风险评估以及应对课件

《风险评估以及应对课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、风险评估以及应对一.了解被审单位及其环境CAS对财务报表审计测试流程的要求：1.CPA应当了解被审单位及其环境（了解被审单位及其环境是必要审计程序）2.在审计的所有阶段都应当实施风险评估程序3.将识别和评估的风险与拟实施的审计程序挂钩4.针对重大的各类交易、账户余额和披露应当实施实质性程序5.将关键审计程序形成审计工作记录，以保证执业质量，明确执业责任。问题：为什么要了解被审单位及其环境？了解了以后可以在审计以下工作环节在做出职业判断的时候提供依据：1.确定重要性水平2.考虑会计政策的选择，运用，财报的列报

2、是否合理3.识别特殊领域4.确定实施分析程序时所使用的预期值5.如何设计并实施进一步审计程序6.评价证据的合理性了解被审单位及其环境客户性质客户会计政策选择与运用行业状况、法律环境、监管环境客户目标、战略、经营风险客户财务业绩衡量与评价内部控制所处行业的市场与竞争、行业的关键指标和统计数据……所有权结构、治理结构、组织结构、经营活动、投资活动、筹资活动……重大交易处理方法、会计政策的变更……监管要求方面潜在的经营风险可能导致被审单位法律责任增加；业务扩张方面潜在的经营风险可能导致审计客户对市场需求的估计错误

3、……关键业绩指标、业绩趋势、预测差异分析……控制环境、风险评估过程、与财报相关信息系统与沟通、控制活动、对控制的监督二、了解内部控制：内部控制是被审单位为了合理保证财报的可靠性、经营的效率和效果以及对法律法规的遵守、由高层等人员设计和执行的政策及程序。审计时，cpa应当了解与审计相关的内部控制而不是所有内部控制，并确定这一项控制单独或者连同其他控制是否与审计相关，需要cpa做出职业判断。具体包括：1.评价控制的执行2.确定控制是否得到执行具体流程如下：评价控制设计：能否有效防止或发现并纠正重大错报控制是否得

4、到执行控制是否存在且得到被使用？记录发现以及结论控制中存在重大弱点向管理层和治理层报告评估风险并针对评估的风险设计适当的审计方法了解内部控制的方法主要有：询问，观察，检查，穿行测试。当内部控制系统采用自动化时可能遇到诸如程序系统无法正确处理数据或处理不了数据，未经授权即可访问数据等等特定风险；而人工系统则可能遇到凌驾职权之上，行为不具有一贯性、简单操作失误等特定风险；、此外，被审单位的内控工作存在固有局限：比如决策时人为判断错误导致内部控制失效。名称定义注意点对评估重大错报风险的影响控制环境控制环境包括治理

5、职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。在评价控制环境的设计时，注册会计师应当考虑构成控制环境的要素，以及这些要素如何被纳入被审计单位业务流程财报层次重大错报风险可能源于薄弱的控制环境，并对财报产生广泛影响：难以县域某类交易、账户余额或者披露，因此接下来的风险应对需要采取总体应对措施。控制活动控制活动是指有助于确保管理层的指令得以执行的政策和程序，包括与授权、业绩评价、信息处理、实物控制和职责分离等相关的活动。在了解控制活动时，注册会计师应当重点考虑一项控制活动单独或连同其

6、他控制活动，是否能够以及如何防止或发现并纠正各类交易、账户余额、列报存在的重大错报。评估认定层次重大错报风险应当将所了解的控制与特定认定相联系在整体层面上了解、评价内部控制在业务层面上了解、评价内部控制整体层面了解内控的程度，包括评价控制的设计并确定其是否得到执行，不包括对控制是否一贯执行的测试；只是与财务报表审计相关的内控，并非被审计单位所有的内控1.整体层面了解和评价内控的主要工作：了解被审计单位整体层面内控的设计，并记录所获得的了解；针对被审计单位整体层面内控的控制目标，记录相关的控制活动；执行询问、

7、观察和检查程序以及穿行测试，评价控制的执行情况；记录在了解和评价整体层面内控的设计和执行过程中存在的缺陷以及拟采取的应对措施。2.整体层面了解和评价内控形成的工作底稿主要有：了解和评价整体层面内部控制汇总表了解和评价控制环境了解和评价被审计单位风险评估过程了解和评价信息系统与沟通了解和评价控制活动了解和评价被审计单位对控制的监督3.注会在整体层面了解内控后的初步评价结论：控制设计合理，并得到执行控制设计合理，未得到执行控制设计无效或缺乏必要的控制在业务层面上了解、评价内部控制制造业企业的主要业务循环：销售与

8、收款循环、采购与付款循环、固定资产循环、生产与仓储循环、工薪与人事循环、筹资与投资循环1.业务层面了解评价内控的步骤：确定被审计单位的重要业务流程和重要业务类型了解重要交易流程，并记录获得的了解确定可能发生错报的环节识别和了解相关内控执行穿行测试，证实对交易流程和相关内控的了解进行初步评价和风险评估2.业务层面了解内控后的初步评价结论（与前面相同）3.业务层面了解和评价内控形成的工作底稿：了解内控汇总表：汇总本循