审计过程风险评估过程

《审计过程风险评估过程》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第八章审计过程—风险评估过程“AfterEquityFundingandtheCohenCommission,theprofessionrebuffedsociety’scallsforheightenedfrauddetectionresponsibilities,butitsdifferentthistime.Weareinanewerawhereauditorsneedtobemoreresponsiblefordetectingfraud.”ParaphrasedfromcommentsbyGregScates,AssociateChiefAuditor,PCAOBSymposiu

2、m,December9,2004.第八章目录1、风险基础审计概述2、签约风险管理3、审计风险管理风险基础审计概述风险基础审计的意义经营风险基础审计的基本特征风险的本质经营风险基础审计的基本流程财务报表审计的目标和一般原则第十三条注册会计师按照审计准则的规定执行审计工作，能够对财务报表整体不存在重大错报获取合理保证。第十四条由于审计中存在的固有限制影响注册会计师发现重大错报的能力，注册会计师不能对财务报表整体不存在重大错报获取绝对保证。合理保证的意义原因：人的有限认知能力和审计的固有局限性意味：社会所要求水平的保证等式：合理保证（%）=绝对保证（100%）—审计风险（%）风险基础审计方式风险

3、基础审计方式就是审计人将审计风险降至可接受的低水平，使得为审计意见提供合理基础的“合理水平”保持在高水平之上的审计方式。Businessrisk-basedauditing基本思路：重大财务报表错报的根源在于被审计企业的经营风险基本概念：审计是一个证据形成、基于判断的风险评估过程Ernst&Young：“全球审计方法”（GlobalAuditMethodology：GAM）审计模式KPMG：“经营评估过程”（BusinessMeasurementProcess：BMP）基本特征多方位的风险概念多元化的信息源自上而下方式注重分析经营风险的影响Fourcriticalcomponentsofr

4、isk①企业风险（Enterpriserisk）—影响企业实现其战略目标的不确定性。②财务报告风险（Financialreportingrisk）—与记录交易以及财务报表披露直接相关的风险。③签约风险（Engagementrisk）—与某个特定的客户签订审计业务约定而带来的风险。④审计风险(Auditrisk)—审计人在实施审计时没能发现财务报表存在重大错报，结果发表了错误审计意见的风险。证据构架工具软件工具（softwaretools）核对表（checklist）模板（templet）产业和经济统计等大型数据库其他信息源Top-downapproach合伙人或者项目经理参与以审计计划过程

5、为中心的整个审计业务对高层次控制的评价，比如，直接与经营者讨论企业的风险管理问题例子现实中的经营风险对企业持续能力的影响图表9-1基本流程初步评价重大错报风险把握有关财务报表整体的重大错报风险发现要特别对待的风险审计计划编制根据剩余风险的大小确定审计重点和审计程序执行审计程序针对要特别对待风险的审计程序采取措施：增加助理人员、配置专家、保证审计时间等发现要特别对待风险了解企业和企业环境内部控制、经营风险财务报表项目财务报表整体修改审计计划Risk-basedapproachtoauditing了解客户的风险管理过程了解客户的经营业务及其面临的风险根据所识别的风险估计账户余额和财务结果；评估

6、风险管理中内部控制的质量；确定剩余风险，更新对账户余额的估计；通过实施必要的账户余额直接测试以管理账户余额错报风险。COSOdefinesERMasa一个由一个单位的董事会、经营者和其他成员实施的，应用于战略制定并贯穿于整个企业、旨在识别可能影响该单位的潜在事项，管理风险使其控制在风险容量之内，并为单位目标的实现提供合理保证的过程。UnderstandingERMProcess-1了解客户的风险评估过程复核内部审计所使用的风险基础审计方法与经营者讨论他们的风险管理方式复核企业的报酬政策以观察其是否符合企业的风险政策复核风险管理的文件等UnderstandingERMProcess-2IfT

7、hecompanyhasstrongriskmanagementprocesses，theauditormayfocusontestingcontrolsanddevelopingcorroborativeevidenceonaccountbalances.IfThecompanydoesnothaveacomprehensiveriskprocess,theauditorwillassessengagementrisk