审计风险评估与应对
审计师如何进行审计项目风险评估与应对
审计师如何进行审计项目风险评估与应对一、引言审计项目风险评估与应对是审计过程中的重要环节，它有助于审计师识别、评估和处理可能存在的风险，确保审计工作的准确性和可靠性。
本文将介绍审计师如何进行审计项目风险评估与应对的方法和策略。
二、审计项目风险评估1.明确审计目标和范围在进行审计项目风险评估之前，审计师需要明确审计的目标和范围。
这有助于准确地识别可能存在的风险，并为后续的风险评估提供基础。
2.收集相关信息审计师需要收集和分析相关信息，包括被审计实体的背景信息、财务报表和税务报表等。
这些信息能够帮助审计师全面了解被审计实体的风险情况，为风险评估提供依据。
3.识别潜在风险审计师需要利用收集到的信息，识别潜在的风险。
这些风险可能包括财务报表虚假陈述、内部控制缺陷、违反法律法规等。
审计师应该对各种风险进行分类和排序，以确定哪些风险是最重要和最关键的。
4.评估风险的可能性和影响评估风险的可能性和影响是判断风险严重程度的关键步骤。
审计师可以利用统计分析、经验判断等方法，对各项风险进行评估。
同时，还需要考虑到这些风险对财务报表的影响程度和可能导致的后果。
三、审计项目风险应对策略1.制定审计计划根据对风险的评估结果，审计师需要制定相应的审计计划。
计划中应包括针对风险的审计程序和方法，以及所需的资源和时间安排等。
审计计划需要综合考虑风险的重要性和严重程度，并确保审计工作的全面性和有效性。
2.加强内部控制审计内部控制审计是评估和应对内部控制风险的重要手段。
审计师可以采用控制测试、流程审查等方法，检验被审计实体的内部控制是否健全和有效。
如果发现内部控制存在缺陷，应提出改进建议，并在后续的审计中重点关注相关风险。
3.加强数据分析数据分析是现代审计的重要工具，可以帮助审计师快速发现潜在风险和异常情况。
审计师可以利用数据分析软件对财务数据进行分析，找出异常和不寻常的模式。
这有助于发现财务报表虚假陈述等风险，并采取相应的应对措施。
审计学 第五章_审计风险评估与应对.ppt
降低审计风险可接受水平就是适当的。影响 外部使用者对财务报表信赖程度的因素有：
(1)客户的规模 (2)所有权分布 (3)负债的性质和数额
第二节 期望审计风险的确定
2.审计报告日以后客户陷入财务困境的可能 性
在审计人员认为财务失利或损失的可能性 较大时，就应降低审计风险的可接受水平。
1.在审计实务中，审计人员很难对各审计风险 要素予以量化，因而可采用非量化或定性的 形式。
2.在每次财务报表审计中，对财务报表和账户 金额两个层次使用的期望审计风险必须是相 同的。
3.不论重大错报风险的评估结果如何，审计人 员均应对各重要账户或交易进行实质性测试。
第一节 审计风险与审计风险模型
三、审计证据、审计风险、重要性水平的关系 审计风险与重要性之间的关系为：重要
人员可能评估审计风险可接受水平为低。 此外,在确定期望的审计风险时,还应考虑
法律环境和审计人员的风险观念。
第二节 期望审计风险的确定
目前，审计职业界还未能对期望审计风险 水平提供具体的指南和依据。英国的实务 界一般采用4%-6%的风险可接受水平。而大 多数会计师事务所把审计风险定为5%。
第三节 重大错报风险的评估
薄弱的控制环境。薄弱的控制环境带来的 风险可能对财务报表产生广泛影响，难以 限于某类交易、账户余额、列报，审计人 员应当采取总体应对措施。
第三节 重大错报风险的评估
2.控制对评估认定层次重大错报风险的影响 控制有助于防止或发现并纠正认定层次的
重大错报。 控制可能与某一认定直接相关，也可能与
某一认定间接相关。关系越间接，控制对 防止或发现并纠正认定错报的效果越小。 在确定控制能否实现上述目标时，应当将 控制活动和其他要素综合考虑。
审计学风险评估和风险应对
4.实质性程序的范围
评估的认定层次的重大错报风险越高， 需要实施实质性程序的范围越广；如果对控 制测试结果不满意，应当考虑扩大实质性程 序的范围。
例题：
实质性程序包括细节测试和实质性分析两类。 注册会计师在对各类交易、账户余额、列报 的存在或发生、计价认定进行测试时，选用 实质性分析程序更为适当（ ）。
（保证程度越高，范围越广）
例题：
1.注册会计师设计和实施的进一步审计程 序的性质、时间和范围，应当与评估的认定 层次重大错报风险具备明确的对应关系，但 其中进一步审计程序的时间是最重要的 （ ）。
2.注册会计师应当根据评估的认定层次的 重大错报风险，确定具体设计并实施实质性 程序的重大交易、账户余额和列报（ ）。
3.进一步审计程序的时间
指注册会计师何时实施 进一步审计程序，或审 计程序适用的期间或时 点。
（1）注册会计师何时实施进一步审计程序。 如何权衡期中与期末实施审计程序的关
系。当重大错报风险较高时，应当考虑在期 末或接近期末实施实质性程序，或采用不通 知的方式，或在管理层不能预见的时间实施 审计程序。
是的。注册会计师对重大错报风险的评估是 一种判断，可能无法充分识别所有的重大错 报风险，并且由于内部控制存在固有局限性， 无论评估的重大错报风险结果如何，注册会 计师都应当针对所有重大的各类交易、账户 余额、列报实施实质性程序。
35
2.实质性程序的性质（类型：218页）
1）实质性程序的性质指实质性程序的类型及其组合 2）基本类型：细节测试、实质性分析程序 （1）细节测试适用于对各类交易、账户余额、列报 认定的测试，尤其是对存在或发生、计价认定的测 试。
A.向项目组强调在收集和评价审计证据过 程中保持职业怀疑态度的必要性
审计工作中的风险评估与应对措施
审计工作中的风险评估与应对措施在审计工作中，风险评估和应对措施是至关重要的环节。
只有充分认识到可能存在的风险，并采取相应的措施加以应对，才能确保审计工作的高效和准确性。
本文将探讨审计工作中的风险评估与应对措施，旨在帮助审计师们在工作中更好地应对潜在风险。
一、风险评估的重要性风险评估是审计工作的第一步，它能帮助审计师们对审计对象的业务流程、内部控制以及外部环境进行全面而深入的了解。
通过风险评估，审计师能够确定审计工作中的关键风险，并能在后续工作中有针对性地进行应对。
二、风险评估的方法1. 文献调研：审计师可以通过查阅相关文件和资料，了解审计对象所处行业的特点和相关法规的要求，从而确定可能存在的风险点。
2. 会议讨论：审计师可以与审计团队一起开展座谈会，共同研究审计对象的风险点，通过集思广益的方式，全面评估风险的可能性和影响力。
3. 数据分析：审计师可以利用技术手段，对审计对象的相关数据进行分析，发现其中的异常情况和潜在风险。
三、风险评估中的注意事项1. 客观公正：在进行风险评估时，审计师要始终保持客观公正的态度，不受外界压力和利益驱使，全面评估风险的可能性和影响力。
2. 多角度思考：风险评估要考虑多种因素，包括行业特点、内部控制、人员素质等。
只有充分考虑各个方面的因素，才能得出全面准确的评估结果。
3. 维持独立性：在风险评估中，审计师要保持独立性，避免与被审计对象发生利益冲突，确保评估结果的客观性和权威性。
四、应对措施的制定根据风险评估的结果，审计师需要制定相应的应对措施，以降低风险的发生概率和影响力。
应对措施应当具体、可行，并能在实际操作中起到有效的作用。
1. 内部控制改进：如果通过风险评估发现审计对象的内部控制存在薄弱环节，审计师可以提出相应的改进建议，帮助审计对象加强内部控制，降低风险的发生概率。
2. 风险转移：对于某些高风险项目或环节，审计师可以建议审计对象采取风险转移的方式，例如购买保险等，以减轻潜在风险的影响。
审计风险评估与应对
第三十七页，共103页。
337
审计风险
• 审计风险是指会计报表存在重大错报或漏 报，而审计人员审计后发表不恰当审计意 见的可能性。
• 从审计目标的角度进行理解：报表审计是 为了评价会计报表是否符合会计准则。报 表与准则不一致即为错报（和漏报），如 果有重大的错报（和漏报），而CPA没发 现从而发表了错误的意见，就是审计风险。
• 信息系统：信息系统可以是正式的，也可 以是非正式的；既有对内部的，也有对外 部的。
• 信息的质量：高质量的信息是内部控制有 效发挥作用的必备条件。
第三十页，共103页。
330
信息沟通
• 信息的内部沟通：沟通的渠道要畅通，信 息沟通是双向的，包括自上而下的沟通和 自下而上的沟通；正式的沟通和非正式的 沟通；通过正常渠道进行的沟通与秘密的 沟通等。
• 1987年，COSO发布了第一份虚假财务报 告研究报告，指出了内部控制对预防财务 造假的重要性，并呼吁经理层报告其内部 控制系统的有效性。报告还指出良好的内 部控制环境、道德行为规范、尽职且有胜 任能力的审计委员会和强健的内部审计是 良好内部控制的关键构成要素。
第十五页，共103页。
15
• 1992年9月，COSO发布了名为《内部控 制——整体框架》的研究报告（通常称为 COSO报告），对内部控制进行了定义并提 出了对内部控制进行评价的方法和程序。
第三十三页，共103页。
33
监督活动
• 监督：企业采取的用来保证内部控制措施 有效运行的程序。内部审计即是一例。
• 要对内部控制的有效性进行持续的评价， 及时对内部控制进行调整，使其适应变化 了的环境，从而保持其有效性。
• 内部控制的评价步骤：了解内部控制的设 计→辨认采取的内部控制措施→测试内部 控制的有效性→得出结论。与内部控制的 测评是一致的。
审计中的风险评估与应对措施
审计中的风险评估与应对措施在进行审计工作时，风险评估是非常重要的一环。
通过对风险的评估，审计师能够了解潜在的风险因素，并采取相应的措施来降低这些风险对审计结果的影响。
本文将探讨审计中的风险评估与应对措施。
1. 风险评估的重要性风险评估是确定审计计划和程序的基础。
通过对目标实体进行全面的风险评估，审计师可以识别出可能存在的重大风险和风险因素。
这些风险可能包括内部控制的缺陷、违反法规的行为、虚假财务陈述以及与经济环境相关的风险等。
通过评估风险的严重程度和可能性，审计师可以制定相应的审计程序和方案。
2. 风险评估方法2.1 内部控制评估内部控制评估是风险评估的重要手段之一。
审计师可以通过评估目标实体的内部控制制度的设计和实施情况，确定可能存在的控制风险。
审计师可以采取问询、观察和测试等方法，了解内部控制的有效性，并评估潜在的风险。
2.2 数据分析数据分析也是风险评估的常用方法之一。
审计师可以借助数据分析工具，对目标实体的财务数据和其他相关数据进行分析，以发现异常情况和潜在的风险。
例如，审计师可以通过比较目标实体的财务数据与行业平均水平或历史数据的差异，来识别潜在的异常情况。
3. 风险评估的应对措施3.1 优化审计计划和程序通过风险评估，审计师可以调整审计计划和程序，将更多的注意力放在高风险领域。
例如，对于存在较高风险的账户或交易，审计师可以加大抽样的样本量，增加审计程序的严谨性，以提高审计的可靠性。
3.2 加强沟通与协作审计师在进行风险评估时，应与目标实体的管理层和内部审计部门充分沟通与协作。
通过与相关方合作，审计师能够更全面地了解目标实体的内部控制和风险情况，并确定相应的应对措施。
3.3 配置专业人员根据风险评估的结果，审计师可以针对性地配置专业人员。
例如，对于可能存在较高风险的领域，可以配备有相关专业知识和经验的审计人员，以保证审计的质量和准确性。
4. 风险评估的限制需要注意的是，风险评估并不能完全消除风险。
审计师如何进行审计项目风险评估与应对
审计师如何进行审计项目风险评估与应对审计师在执行审计项目的过程中，常常面临着各种各样的风险和挑战。
为了保证审计工作的准确性和可靠性，审计师需要进行审计项目的风险评估，并采取相应的措施来应对这些风险。
本文将针对审计师如何进行审计项目风险评估与应对进行探讨。
一、审计项目风险评估的重要性审计项目风险评估是审计工作的重要环节，它帮助审计师辨识出可能对审计项目造成影响的因素和风险。
通过对风险进行评估，审计师可以有针对性地进行审计程序的设计和执行，提高审计工作的效率和准确性。
二、审计项目风险评估的步骤1.明确审计目标和范围在进行审计项目风险评估之前，审计师首先需要明确审计的目标和范围。
明确审计目标有助于审计师更好地确定需要关注的风险和可能存在的问题。
2.识别潜在风险审计师需要对审计对象进行全面的了解，对可能存在的潜在风险进行识别。
这些风险可以来自于企业内部的制度、流程、操作等方面，也可以来自于外部环境的变化和影响。
3.评估风险的可能性和影响程度在识别风险之后，审计师需要对这些风险的可能性和影响程度进行评估。
这可以通过对历史数据的分析、与业务部门的沟通以及对内外部环境的研究等方法来完成。
4.确定风险优先级根据评估结果，审计师可以确定不同风险的优先级。
将风险按照优先级排序，有助于审计师更好地分配资源和制定工作计划。
三、审计项目风险应对措施1.制定风险应对策略根据风险评估结果，审计师需要制定相应的风险应对策略。
这些策略可以包括加强内部控制、增加审计程序的频率和深度、调整审计资源的分配等。
2.加强沟通与协调风险应对的过程中，审计师需要与企业管理层和内部的各个部门进行密切的沟通与协调。
这有助于审计师了解企业的实际情况和内部控制的运作情况，提高审计工作的针对性和有效性。
3.监控和追踪风险应对的执行情况制定了风险应对策略之后，审计师需要不断监控和追踪其执行情况。
通过对风险应对措施的检查和评估，审计师可以及时发现问题并采取相应的修正措施。
第二部分 审计 —— 专题二 风险评估与应对
第二部分审计——专题二风险评估与应对一、风险评估（一）风险评估程序1.风险评估程序的具体内容注册会计师应当实施下列风险评估程序，以了解被审计单位及其环境：（1）询问管理层和被审计单位内部其他相关人员；（2）分析程序；（3）观察和检查。
2.项目组内部讨论项目组内部的讨论为项目组成员提供了交流信息和分享见解的机会。
项目组应当讨论被审计单位面临的经营风险、财务报表容易发生错报的领域以及发生错报的方式，特别是由于舞弊导致重大错报的可能性。
项目组的关键成员应当参与讨论。
（二）了解被审计单位及其环境（不包括内部控制的五个方面）注意：被审计单位经营风险的分析（三）了解被审计单位的内部控制注册会计师通过询问、观察、检查和穿行测试了解被审计单位的内部控制，以评价内部控制的设计是否合理以及是否得到执行。
在进一步审计程序中，针对设计合理且得到执行的控制，实施控制测试程序，目的是要确定内控的有效性。
注意：第一，如果控制设计不当，不需要再考虑控制是否得到执行，但仍应执行穿行测试；第二，询问本身并不足以评价控制的设计以及确定其是否得到执行，注册会计师应当将询问与其他风险评估程序结合使用；第三，除非存在某些可以使控制得到一贯运行的自动化控制，注册会计师对控制的了解并不能够代替对控制运行有效性的测试。
（四）评估重大错报风险1.评估重大错报风险的审计程序2.需要特别考虑的重大错报风险注意：通常与特别风险相关的重大非常规交易和判断事项3.仅通过实质性程序无法应对的重大错报风险二、风险应对（一）针对财务报表层次重大错报风险的总体应对措施1.总体应对措施注册会计师应当针对评估的财务报表层次重大错报风险确定下列总体应对措施：（1）向项目组强调保持职业怀疑的必要性；（2）指派更有经验或具有特殊技能的审计人员，或利用专家的工作；（3）提供更多的督导；（4）在选择拟实施的进一步审计程序时融入更多的不可预见的因素；（5）对拟实施审计程序的性质、时间安排或范围作出总体修改。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
8
8
如何获得所需的信息？
• 注册会计师应当实施下列风险评估程序以 了解被审计单位及其环境（p.57-59）：
• （一）询问被审计单位管理层和内部其他 相关人员；
• （二）分析程序； • （三）观察和检查。 • 从被审计单位外部获取相关信息。
9
9
应了解的内容（p.59）
• （一）行业状况、法律环境与监管环境以 及其他外部因素；
• （二）被审计单位的性质； • （三）被审计单位对会计政策的选择和运
用；
• （四）被审计单位的目标、战略以及相关 经营风险；
10
10
• （五）被审计单位财务业绩的衡量和评价；
• （六）被审计单位的内部控制。
• 如何了解被审计单位及其环境，Arens等的 第15版审计教材第八章给出了下面的图， 具体在p.214-218。
• 风险导向审计的思路可以用下图表示：
4
4
新客户的接纳和老客户的续聘
了解被审计 单位的情况
评估风险
评价内部 控制制度
执行初步 分析程序
制定审计计划
收入 循环
收集和评价审计证据
支出 循环
生产 循环
工资 循环
筹资投 资循环
终结审计出具审计报告
5
5
了解被审计单位及其环境的重要性
• 了解被审计单位及其环境是必要程序，特 别是为注册会计师在下列关键环节作出职 业判断提供重要基础：
14
14
COSO与内部控制研究
• COSO: Committee of Sponsoring Organizations。上世纪70年代末80年代初，美国很 多公司因通货膨胀而倒闭，与此相伴随的 是公司做假账，注册会计师未能尽到责任。 美国国会试图通过立法来规范会计与审计 行为，但未能成功。于是成立了一个
• 内部控制包括下列要素：（一）控制环境 （二）风险评估过程（三）信息与沟通 （四）控制活动（五）监督活动。
• 以下是内部控制要素图。
20
20
新框架中的内控要素图
21
21
• 从上图可以看到，内部控制有三个目标， 五个要素，并在各个层次存在，即内部控 制应该是无处不在的。
• 2013年COSO修订的《内部控制整体框架》 将五个要素进一步细化为十七条原则。
1-2 审计风险评估与应对
涉及准则：
1121号准则——了解被审计单位及其环境并 评估重大错报风险
1201号准则——计划审计工作 1231号准则——针对评估的重大错报风险实 施的程序
刘爱松
1
1
目录 1/2
1. 风险导向审计的含义 2. 风险评估
2.1 了解被审计单位及其环境 2.2 了解被审计单位的内部控制
National Commission on Fraudulent Financial Reporting（虚假财务报告全国委员会）对 虚假财务报告进行研究。该委员
15
15
• 会由美国五个会计职业团体提供赞助，它 们是IIA（内部审计协会）、AICPA（美国注 册会计师协会、总会计师协会（FEI）、美 国会计学会（AAA）以及管理会计师协 IMA）。
11
11
了解被审计单位及其环境
12
内部控制举例
雇员A
【Question】试从该图 说明职责分离有何作用？
雇员B
财物的 保管
13
雇员C定期盘点A 保管的财物并与B 的记录核对
雇员C
图2：职责分离示意图
往 29 页
独立的 记录
13
内部控制制度的概念
• 内部控制是被审计单位为了合理保证财务 报告的可靠性、经营的效率和效果以及对 法律法规的遵守，由治理层、管理层和其 他人员设计和执行的政策和程序（1211号 准则第46条）。这实际上是COSO定义的内 部控制。
• 1987年，COSO发布了第一份虚假财务报告 研究报告，指出了内部控制对预防财务造
假的重要性，并呼吁经理层报告其内部控
制系统的有效性。报告还指出良好的内部
控制环境、道德行为规范、尽职且有胜任
能力的审计委员会和强健的内部审计是良 好内部控制的关键构成要素。
16
16
• 1992年9月，COSO发布了名为《内部控制— —整体框架》的研究报告（通常称为COSO 报告），对内部控制进行了定义并提出了 对内部控制进行评价的方法和程序。
• （一）确定重要性水平，并随着审计工作 的进程评估对重要性水平的判断是否仍然 适当；
• （二）考虑会计政策的选择和运用是否恰 当，以及财务报表的列报（包括披露，下 同）是否适当；
6
6
• （三）识别需要特别考虑的领域，包括关 联方交易、管理层运用持续经营假设的合 理性，或交易是否具有合理的商业目的等；
• 2000年，COSO发布了一份名为《企业风险 模型》的研究报告的初稿，对1992年的研 究报告进行了扩展。
• 资料来源：Robert Moeller, 2004. SarbanceOxley and the New Internal Auditing Rules, pp.123-124。
17
17
2.2.1 内部控制的概念 2.2.2 内部控制的发展历史 2.2.3 内部控制的要素
2.3 评估重大错报风险
2
2
目录 2/2
3. 审计风险的应对
3.1 报表层次风险的应对 3.2 认定层次风险的应对
4. 了解被审计单位情况：另一种思路（阅读 材料）
3
风险导向审计
• 风险导向审计（risk-oriented auditing）：即 审计的执行以风险评估为基础，审计师将 注意力集中于最可能出现错报和舞弊的领 域。
• 2006年，COSO发布《财务报告控制——小 型公共公司指南》；
• 2009年，发布《监督内部控制指南》；
• 2013年，发布修订版《内部控制——整体框 架》；
• 此外，COSO还分别于1987、1999和2010年 组织了对虚假财务报告的研究。
18
18
COSO系列研究报告
19
19
内部控制制度的要素（p.60）
• （四）确定在实施分析程序时所使用的预 期值；
• （五）设计和实施进一步审计程序，以将 审计风险降至可接受的低水平；
• （六）评价所获取审计证据的充分性和适 当性。
7
7
• 概括起来，了解被审计单位的环境及其环 境，其目的就是为了确定重要性和审计风 险水平，进而作出审计决策，以获得充分 适当的审计证据，以实现审计目标。