吉林大学 审计学 精品课程 课件 风险评估底稿-了解五个方面
审计学 第五章_审计风险评估与应对.ppt
第一节 审计风险与审计风险模型
根据计划中运用的审计风险模型，为了 降低审计风险，需要从以下步骤进行：
（1）确定期望的审计风险； （2）评估重大错报风险，决定计划检查 风险； （3）设计审计程序应对重大错报风险。
第一节 审计风险与审计风险模型
【例4】下列表述正确的是（ ）。 A.评估的错报风险越高，则计划的检查风险越低，
需要的审计证据可能越多 B.评估的错报风险越高，则计划的检查风险越高，
需要的审计证据可能越少 C.评估的错报风险越低，则计划的检查风险越低，
需要的审计证据可能越少 D.评估的错报风险越低，则计划的检查风险越高，
需要的审计证据可能越多
第一节 审计风险与审计风险模型
（二）运用审计风险模型需注意的问题：
第一节 审计风险与审计风险模型
重要性与审计证据间存在反向关系。 因为重要性水平越低，即可容忍的错误金 额越小，这就需审计人员在审计工作中获 取大量的证据以揭示出所有超过可容忍错 误金额的错报。
第一节 审计风险与审计风险模型
• 极端的例子A：
重要性水平
审计证据
审计风险 （估计）
对审计程序的影响 （实际审计风险）
∞（无穷大） 0
0
后怕（效果）
0（无差错） ∞
∞
后悔（效率）
第一节 审计风险与审计风险模型
• 极端的例子B：
重要性水平
实际执行的 审计程序
过高（应为0.1 审计程序少， 万-实定1万） 审计范围小
过低（应为1 审计程序多， 万-实定0.1万） 审计范围大
证据 对审计程序的影响
过少
后怕 （得出错误的审计结论）
1.外部使用者对财务报表的信赖程度 如果外部使用者较大程度地信赖财务报表，
审计学中风险评估的五要素的名词解释
审计学中风险评估的五要素的名词解释风险五要素法是一个用于风险识别和描述的方法，可以细化描述风险发生过程，全面识别风险发生的各个要素，标准化风险描述方法和格式。
通过五个风险要素的分解，可以更为详细和准确地识别和分析风险相关信息，并以结构化的方式对风险加以展现。
五要素包括：1.控制环境,治理层参与度，胜任能力，管理层理念和经营风格，员工的胜任能力，人力资源，组织机构，诚信和道德价值观念。
2.风险评估过程（先看看管理层确定的风险以及怎么应对的）。
3.信息系统与沟通（被审计单位与相关人员的沟通：管理层宣贯，沟通渠道，沟通了后的执行力不能左耳朵进右耳朵出，外部供应商客户沟通并做出行动，监管约束，单位行为守则）。
4.控制活动（授权，职责分离，信息处理，实物控制，业绩评价）。
5.对控制的监督（走偏了谁来掰正）。
【审计学(第四版)PPT】第8章 风险评估与风险应对
（二）风险评估的沟通
风险评估 的沟通
通常情况下的沟通
发现被审计单位存在 舞弊情况下的沟通
如果注意到被审计单位内部 控制设计或执行方面存在重 大缺陷，或者风险评估过程 存在重大缺陷，审计师应当 与管理层或治理层沟通。
1．需要特别沟通的事项 2．需要获取的书面声明
19
（三）风险评估的记录
（1）审计项目组对财 务报表重大错报风险进 行的讨论，以及得出的 重要结论
在了解被审计单位及其环 境（包括与风险相关的控制） 的整个过程中，识别财务报
表层次和认定层次的风险
评估已识别的风险， 并评价其是否与财务报 表整体广泛相关，进而 潜在地影响多项认定
与拟测试的相 关控制的考虑相 结合，将已识别 风险与认定层次 可能发生错报的
领域相联系
1.一般思路
考虑发生错 报的可能性， 并考虑潜在错 报的重大程度 是否导致重大 错报
思考：什么情 况？为什么？
部或整体的可审计性产生疑问，审计师应当考 虑出具保留意见或无法表示意见的审计报告。
16
（二）识别和评估特别风险
思考：与一 般重大风险 比较？
特别风险的含义
特别风险，即审计师识别和评估的、根 据职业判断需要特别考虑的重大错报风险。 管理层舞弊导致的财务报表重大错报风险， 即为特别风险（下文简称舞弊风险）。
曲财务报表。
了解被审计单位 及其环境的过程就 是识别财务报表重 大错报风险因素的 过程，审计师还应 当进一步考虑这些 风险因素对各类交 易或事项、账户余 额、列报与披露可
能产生的影响。
14
（二）询问管理层和内部其他相关人员
5
（三）实施分析程序
（四）实施观察与检查
对被审计单位财务报
风险评估与应对相关的工作底稿_[全文]
![风险评估与应对相关的工作底稿_[全文]](https://img.taocdn.com/s3/m/540bf52551e79b896902263c.png)
目录风险评估工作底稿目录了解被审计单位及其环境从整体层面了解内部控制从业务流程了解内部控制风险评估汇总表控制测试——销售与收款循环实质性程序——应收账款报告阶段的主要底稿风险评估工作底稿目录二、风险评估工作底稿（一）了解被审计单位及其环境（不包括内部控制）（二）了解被审计单位内部控制13></a>．在被审计单位整体层面了解和评价内部控制2．在被审计单位业务流程层面了解和评价内部控制（1）采购与付款循环（2）工薪与人事循环（3）生产与仓储循环（4）销售与收款循环（5）筹资与投资循环（6）固定资产循环（三）项目组讨论纪要——风险评估（四）风险评估结果汇总表（五）总体审计策略(Go Top)（一）了解被审计单位及其环境(不包括内部控制)被审计单位：项目：了解被审计单位及其环境（不包括内部控制）编制：日期：索引号：BA财务报表截止日/期间：复核：日期：一、审计目标从以下方面了解被审计单位及其环境，并评估相应重大错报风险：1．行业状况、法律环境与监管环境以及其他外部因素；2．被审计单位的性质；3．被审计单位对会计政策的选择和运用；4．被审计单位的目标、战略以及相关经营风险；5．被审计单位财务业绩的衡量和评价。
二、行业状况、法律环境与监管环境以及其他外部因素（一）实施的风险评估程序风险评估程序执行人执行时间索引号向被审计单位销售总监询问其主要产品、行业发展状况等信息查阅××券商编写的关于被审计单位及其所处行业的研究报告将被审计单位的关键业绩指标（销售毛利率、市场占有率等）与同行业中规模相近的企业进行比较……（二）了解的内容和评估出的风险1．行业状况（1）所在行业的市场供求与竞争例如：被审计单位的主要产品是什么？所处什么行业？行业的总体发展趋势是什么？行业处于哪一总体发展阶段（例如：起步、快速成长、成熟或衰退阶段）？市场需求、市场容量和价格竞争如何？行业上下游关系如何？谁是被审计单位最重要的竞争者，他们所占的市场份额是多少？被审计单位及其竞争者主要的竞争优势是什么？（2）生产经营的季节性和周期性例如：行业是否受经济周期波动影响，以及采取了什么行动使波动的影响最小化？行业生产经营和销售是否受季节影响？（3）产品生产技术的变化例如：本行业的核心技术是什么？受技术发展影响的程度如何？行业是否开发了新的技术？被审计单位在技术方面是否具有领先地位？（4）能源供应与成本例如：能源消耗在成本中所占比重，能源价格的变化对成本的影响？（5）行业的关键指标和统计数据例如：行业产品平均价格、产量是多少？被审计单位业务的增长率和财务业绩与行业的平均水平及主要竞争者相比如何，存在重大差异的原因是什么？竞争者是否采取了某些行动，如购并活动、降低销售价格、开发新技术等，从而对被审计单位的经营活动产生影响？2．法律环境及监管环境（1）适用的会计准则、会计制度和行业特定惯例例如：被审计单位是属于上市公司、外商投资企业还是其他企业，相应地适用的会计准则或会计制度是什么，例如是企业会计准则还是《企业会计制度》或者《小企业会计制度》？是否仍采用行业核算办法？（2）对经营活动产生重大影响的法律法规及监管活动例如：国家对该行业是否有特殊监管要求？（3）对开展业务产生重大影响的政府政策，包括货币、财政、税收和贸易等政策例如：现行货币政策、财政政策、关税和贸易限制或税务法规对被审计单位经营活动产生怎样影响？（4）与被审计单位所处行业和所从事经营活动相关的环保要求例如：是否存在新出台的法律法规（如新出台的有关产品责任、劳动安全或环境保护的法律法规等），对被审计单位有何影响？3．其他外部因素（1）宏观经济的景气度（2）利率和资金供求状况（3）通货膨胀水平及币值变动（4）国际经济环境和汇率变动例如：当前的宏观经济状况如何（萧条、景气），以及未来的发展趋势？利率和资金供求状况如何影响被审计单位的经营活动？目前国内或本地区的经济状况（如增长率、通货膨胀、失业率、利率等）如何影响被审计单位的经营活动？被审计单位的经营活动是否受到汇率波动或全球市场力量的影响？三、被审计单位的性质（一）实施的风险评估程序风险评估程序执行人执行时间索引号向董事长等高管人员询问被审计单位所有权结构、治理结构、组织结构、近期主要投资、筹资情况向销售人员询问相关市场信息，如主要客户和合同、付款条件、主要竞争者、定价政策、营销策略等查阅组织结构图、治理结构图、公司章程，主要销售、采购、投资、债务合同等实地察看被审计单位主要生产经营场所……（二）了解的内容和评估出的风险1．所有权结构（1）所有权性质（属于国有企业、外商投资企业、民营企业还是其他类型）：（2）所有者和其他人员或单位的名称，以及与被审计单位之间的关系所有者主要描述（法人/自然人，企业类型，自然人的主要社会职务，企业所属地区、规模等）与被审计单位之间的关系（3）控股母公司例如：控股母公司的所有权性质，管理风格及其对被审计单位经营活动及财务报表可能产生的影响控股母公司与被审计单位在资产、业务、人员、机构、财务等方面是否分开，是否存在占用资金等情况控股母公司是否施加压力，要求被审计单位达到其设定的财务业绩目标2．治理结构（1）获取或编制被审计单位治理结构图（2）对图示内容作出详细解释说明例如：董事会的构成和运作情况董事会内部是否有独立董事，独立董事的人员构成治理结构中是否设有审计委员会或监事会及其运作情况等3．组织结构（1）获取或编制被审计单位组织结构图（2）对图示内容作出详细解释说明例如：组织结构是否复杂，是否可能导致重大错报风险，包括财务报表合并、商誉减值、长期股权投资核算以及特殊目的实体核算等问题？4．经营活动（1）主营业务的性质：（2）主要产品及描述（3）与生产产品或提供劳务相关的市场信息例如：主要客户和合同、付款条件、利润率、市场份额、竞争者、出口、定价政策、产品声誉、质量保证、营销策略和目标等（4）业务的开展情况例如：业务分部的设立情况产品和服务的交付情况衰退或扩展的经营活动情况（5）联盟、合营与外包情况（6）从事电子商务的情况例如：是否通过互联网销售产品，提供服务或从事营销活动（7）地区与行业分布例如：是否涉及跨地区经营和多种经营，各个地区和各行业分布的相对规模以及相互之间是否存在依赖关系（8）生产设施、仓库的地理位置及办公地点（9）关键客户例如：销售对象是少量的大客户还是众多的小客户是否有被审计单位高度依赖的特定客户（如超过销售总额10%的顾客）是否有造成高回收性风险的若干客户或客户类别（如正处在一个衰退市场中的客户）是否与某些客户订立了不寻常的销售条款或条件（10）重要供应商例如：主要供应商名单是否签订长期供应合同原材料供应的可靠性和稳定性付款条件原材料是否受重大价格变动的影响（11）劳动用工情况例如：分地区用工情况劳动力供应情况工资水平、退休金和其他福利、股权激励或其他奖金安排适用的劳动用工事项相关法规（12）研究与开发活动及其支出例如：从事的研究与开发活动研发支出占收入比重与同行业相比情况（13）关联方交易例如：哪些客户或供应商是关联方对关联方和非关联方是否采用不同的销售和采购条款关联方交易以及定价政策5．投资活动（1）近期拟实施或已实施的并购活动与资产处置情况例如：被审计单位的并购活动或某些业务的终止，如何与目前的经营业务相协调，并考虑其是否会引发进一步的经营风险（2）证券投资、委托贷款的发生与处置（3）资本性投资活动例如：固定资产和无形资产投资近期发生的或计划发生的投资变动重大的资本承诺（4）不纳入合并范围的投资例如：联营、合营或其他投资，包括近期计划的投资项目6．筹资活动（1）债务结构和相关条款，包括担保情况及表外融资例如：获得的信贷额度是否可以满足营运需要得到的融资条件及利率是否与竞争对手相似，如不相似，原因何在是否存在违反借款合同中限制性条款的情况是否承受重大的汇率与利率风险（2）固定资产的租赁例如：通过融资租赁方式进行的筹资活动（3）关联方融资例如：关联方融资的特殊条款关联方融资占融资总额的比重（4）实际受益股东例如：被审计单位实际受益股东的名称，国籍，商业声誉和经验，以及可能对被审计单位产生的影响（5）衍生金融工具的运用例如：衍生金融工具是用于交易目的还是套期目的衍生金融工具的种类使用衍生金融工具的范围交易对手四、被审计单位对会计政策的选择和运用（一）实施的风险评估程序风险评估程序执行人执行时间索引号向财务总监询问被审计单位采用的主要会计政策、会计政策变更的情况、财务人员配备和构成情况等查阅被审计单位会计工作手册、操作指引等财务资料和内部报告……（二）了解的内容和评估出的风险1．被审计单位选择和运用的会计政策重要的会计政策被审计单位选择和运用的会计政策对会计政策选择和运用的评价发出存货成本的计量长期股权投资的后续计量固定资产的初始计量无形资产的确定非货币性资产交换的计量收入的确认借款费用的处理合并政策……2．会计政策变更的情况原会计政策变更后会计政策变更日期变更原因对变更的处理（调整、列报等）对变更的评价3．披露例如：被审计单位是否按照适用的会计准则和会计制度对会计政策的选择和运用进行了恰当的披五、被审计单位的目标、战略以及相关经营风险（一）实施的风险评估程序风险评估程序执行人执行时间索引号向董事长等高级管理人员询问被审计单位实施的或准备实施的目标和战略查阅被审计单位经营规划和其他文件……（二）了解的内容和评估出的风险1．目标、战略2．相关经营风险3．被审计单位的风险评估过程六、被审计单位财务业绩的衡量和评价（一）实施的风险评估程序风险评估程序执行人执行时间索引号查阅被审计单位管理层和员工业绩考核与激励性报酬政策、分布信息与不同层次部门的业绩报告等实施分析程序，将内部财务业绩指标与被审计单位设定的目标值进行比较，与竞争对手的业绩进行比较，分析业绩趋势等……（二）了解的内容和评估出的风险1．关键业绩指标2．业绩趋势3．预测、预算和差异分析4．管理层和员工业绩考核与激励性报酬政策5．分部信息与不同层次部门的业绩报告6．与竞争对手的业绩比较7．外部机构提出的报告(Go Top)（二）了解被审计单位内部控制在被审计单位整体层面了解内部控制被审计单位：项目：在整体层面了解和评价内部控制编制：日期：索引号：BB财务报表截止日/期间：复核：日期：在被审计单位整体层面了解和评价内部控制的工作包括：1. 了解被审计单位整体层面内部控制的设计，并记录所获得的了解。
风险评估ppt课件
• 第二节 执行风险评估并形成工作底稿
行业状况、法律环境与监管环境以及其他外部因素
了
解
被
被审计单位的性质
审
计
被审计单位对会计政策的选择和运用
单
位
及
被审计单位的目标、战略以及相关经营风险
其
环
被审计单位财务业绩的衡量和评价
境
被审计单位的内部控制
行业状况
外 部 法律环境和监管环境 环 境
其他外部因素
了解内部控制
对风险评估及审 计计划的讨论
评估重大错报 风险
• 控制环境；
• 被审计单位的 风险评估过程
•
信息系统与沟 通
• 控制活动
• 对控制的监督
•被审计单位面 临的经营风险；
•财务报表容易 发生错报的领 域；以及
•错报的方式， 特别是由于舞 弊导致重大错 报的可能性
财务报表 层次
认定层次（各类 交易、账户余额、 列报（包括披露）
• 资料：
• （1）在2006年实现销售收入增长10%的基 础上，公司董事会决定2007年销售收入增 长目标为20%，W公司管理层实行年薪制 ，总体薪酬根据上述目标的完成情况上下 浮动。W公司所出行业2007年平均销售增 长率为12%。
• （2）W公司财务总监已工作超过6年，于 2007年9月劳动合同期满后被W公司竞争对 手高薪聘请。由于工作压力大，W公司会 计部门人员流动频繁，除会计主管工作超 过年外，其余人员平均工作少于2年。
实施风险评估程序
二、风险评估程序
•询问被审计单位管理层和内部其他相关人员
•分析程序
观察和检查 观察被审计单位的生产经营活动 检查文件、记录和内部控制手册 阅读由管理层和治理层编制的报告 实地察看被审计单位的生产经营场所和设备 追踪交易通过与财务报告相关的信息系统的 过程（穿行测试）
审计学风险评估与风险应对ppt课件
风险评估程序的时间、范围？
第 3页
1.询问管理层和被审计单位内部其他相关人员 询问管理层和财务负责人（P173）： (1)管理层所关注的主要问题（管理层/主要是经营环境）。如新的
竞争对手、主要客户和供应商的流失、新的税收法规的实施以及 经营目标或战有权结构、组织结构、 内部控制的变化等（管理层/主要是经营环境）。 (3)被审计单位最近的财务状况、经营成果和现金流量（财务负责 人/主要是财务环境）。 (4)可能影响财务报告的交易和事项，或者目前发生的重大会计处 理问题。如重大的购并事宜等 （财务负责人/主要是财务环境） 。
第 5页
2.实施分析程序（P174）
在实施分析程序时，应当预期可能存在的合理关系，并与被审计单 位记录的金额、依据记录金额计算的比率或趋势相比较；如发现异 常或未预期的关系，应在识别重大错报风险时考虑这些比较结果。
3.观察和检查（P174）
观察和检查程序不仅可以提供有关被审计单位及其环境的信息，并 可以支持对管理层和其他相关人员的询问结果。
第 13页
（3）控制环境的构成（P166）
对诚信和道德价值观念的沟通与落实； 对胜任能力的重视；
审计最在乎的还是对财务人员胜任能力的重视。 治理层的参与程度；
控制环境在很大程度上受治理层的影响。 管理层的理念和经营风格；
衡量管理层对内部控制重视程度的重要标准是，管理层 收到有关内部控制缺陷及违规事件的报告时是否做出适当反应。 组织结构及职权与责任的分配； 人力资源政策与实务。
《审计学》课件8风险评估和应对
2020/4/9
10
3. 2000年8月，公司公告停牌重组。
4. 2001年9月27日，证监会决定对郑百文予 以警告并罚款200万元，对该公司董事长李福 乾、总经理卢一德及乔鸿祥等10名董事分别 作出了罚款30、20、10万元的行政处罚，对 为该公司出具审计报告的注册会计师龚淑敏 、宋大力作出罚款30、20万并暂停证券从业 资格等行政处罚。
（1）负债太高；（2）盲目扩张；（3）信用危机。
（1）负债太高。负债率高达159.14%； （2）盲目扩张。收购国内几十家商业企业； （3）信用出现危机。资不抵债加剧了信用危机。
（1）主观决策；（2）任人唯亲；（3）缺乏监督。
12
案例二：安然公司的舞弊
❖ （一）安然公司的背景情况：
全球最大的能源交易商；
15
❖（三）造假手段：
❖1、通过PSE高估利润，隐瞒负债：
（1）自1997年以来创立了近3000家特殊目的实体（SPE）
其他子公司，其中900家设在“避税天堂”的国家和地区。
（2）滥用SPE不并表规定进行表外融资，提高信用等级；
（3）通过与SPE发生资产买卖、股权转让、对冲交易等业务，
夸大营业规模，编造会计利润。
2020/4/9
1
第八章 风险评估与风险应对
• 第一节 风险评估概述 • 第二节 了解内部控制与评估重大错报风险 • 第三节 风险应对
2020/4/9
2
第一节 风险评估概述
一、风险评估的含义和总体要求 二、风险评估程序 三、了解被审计单位及其环境
2020/4/9
3
一、风险评估的含义及总体要求
（一）含义
2020/4/9
23
❖ 若此时他能当机立断斩仓，损失还是能得到控制，但 过于自负的李森在1995年1月26日以后，又大幅增仓， 导致损失进一步加大。1995年2月23日，李森突然失 踪，其所在的巴林新加坡分行持有的日经225股票指 数期货合约超过6万张，占市场总仓量的30％以上， 预计损失逾10亿美元之巨。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
二、风险评估工作底稿
了解被审计单位及其环境(不包括内部控制)
一、审计目标
从以下方面了解被审计单位及其环境，并评估相应重大错报风险：
1．行业状况、法律环境与监管环境以及其他外部因素；
2．被审计单位的性质；
3．被审计单位对会计政策的选择和运用；
4．被审计单位的目标、战略以及相关经营风险；
5．被审计单位财务业绩的衡量和评价。
二、行业状况、法律环境与监管环境以及其他外部因素
（一）实施的风险评估程序
（二）了解的内容和评估出的风险2
1．行业状况
（1）所在行业的市场供求与竞争
1此处应详细记录了解被审计单位及其环境时实施的风险评估程序，包括询问、观察、检查和分析程序。
记录的内容应包括实施审计程序的性质、时间和范围。
2此处评估出的风险，最终应汇总至风险评估结果汇总表。
2．法律环境及监管环境
策
3．其他外部因素
（1）宏观经济的景气度
（2）利率和资金供求状况（3）通货膨胀水平及币值变动（4）国际经济环境和汇率变动
三、被审计单位的性质
（一）实施的风险评估程序
（二）了解的内容和评估出的风险
1．所有权结构
（1）所有权性质（属于国有企业、外商投资企业、民营企业还是其他类型）：
2．治理结构
（1）获取或编制被审计单位治理结构图
（2）对图示内容作出详细解释说明
3．组织结构
（1）获取或编制被审计单位组织结构图（2）对图示内容作出详细解释说明
4．经营活动
（1）主营业务的性质：
（2）主要产品及描述
（5）联盟、合营与外包情况
（11）劳动用工情况
5．投资活动
（1）近期拟实施或已实施的并购活动与资产处置情况
（4）不纳入合并范围的投资
6．筹资活动
（1）债务结构和相关条款，包括担保情况及表外融资
四、被审计单位对会计政策的选择和运用（一）实施的风险评估程序
（二）了解的内容和评估出的风险
3．披露
五、被审计单位的目标、战略以及相关经营风险（一）实施的风险评估程序
（二）了解的内容和评估出的风险
1．目标、战略
2．相关经营风险
3．被审计单位的风险评估过程
六、被审计单位财务业绩的衡量和评价（一）实施的风险评估程序
（二）了解的内容和评估出的风险1．关键业绩指标。