风险识别与评估

2007-10北京·国家会计学院1新审计准则运用中的疑难问题研究岳华会计师事务所天津分所：孟祥军仅供参考风险识别与评估2007-10北京·国家会计学院2声明本资料涉及的准则规定以正式文件为准，涉及的事实以公开披露的为准；本资料涉及的政府机构、证券市场监管者、证券交易所、公司等内容，并不表明演讲者本人及其单位对这些机构的评价或倾向；未经演讲者同意，任何人不得将来自本演讲的资料转交他人或在互联网上发布。2007-10北京·国家会计学院4目录风险与风险管理风险导向审计方法下的审计思路准则规范的框架与内容实务运用中的几个思考综合案例2007-10北京·国家会计学院5审计是会计的一个分支吗？会计是一个信息加工的过程审计是一个证明的过程审计的主旨在于验证企业会计报表与其经济活动的一致性风险在哪个环节发生（会计的四个基本问题）调整损益、错误分类和修改附注公司为什么要调整财务报表？影响股票价格获得额外的报酬为困难时期做准备完成预算或者目标节税满足融资需要引言2007-10北京·国家会计学院6风险与风险管理风险：降低企业一个或多个目标实现可能性的威胁提供的产品或服务不被接受主要原材料的供应短缺关键管理人员或技术人员短缺不能适应技术革新的需求恶劣的市场竞争环境宏观调控产生的影响生产或销售的季节性利率和汇率的重大不利变化2007-10北京·国家会计学院7风险与风险管理风险管理的备选策略：例：丢车，企业风险回避降低接受保险限制自身的活动范围将一部分风险转嫁通过制定、实施预防性政策和程序降低风险2007-10北京·国家会计学院8风险与风险管理控制：公司或个人采取的降低风险发生可能性及影响的措施所有者审计师监管机构供应商政府部门机构投资者监督信息系统沟通控制活动风险评估过程控制环境内部控制2007-10北京·国家会计学院9风险与风险管理内部控制：管理层应对风险的措施目标：降低风险发生的可能性降低风险的潜在影响风险发生的可能性风险的潜在影响风险1风险2风险4风险5风险3内部控制目标2007-10北京·国家会计学院10风险与风险管理风险管理流程(I)风险识别与评估(II)管理层的反应(III)信息系统(IV)经营绩效(V)管理层的应对财务报表2007-10北京·国家会计学院11风险与风险管理风险管理流程识别并评估重要的经营风险（I）有效风险管理的出发点未经识别的风险必然不能降低或得到控制管理层应对风险的决策（II）回避、接受、保险、降低监督风险和应对措施的效果需要信息系统（III）信息系统提供后评估所需的经营绩效数据（IV）根据绩效结果不断改进应对措施（V）2007-10北京·国家会计学院12风险与风险管理风险管理流程与审计风险管理流程管理层审计人员I风险评估识别对组织目标实现产生负面影响的因素，评估风险发生的可能性和影响。关注于管理层是否已经识别了所有潜在的重要风险，并准确评估了风险发生的可能性和影响。II管理层的反应决定如何应对特定风险，可供选择的措施包括回避、接受、保险或降低；降低风险包括设计业务流程，引导组织内部人员的行为，处理各种风险。评估管理层对风险的应对是否有效，管理层的控制越有效，审计人员预期在审计过程中发现的问题就越少。III信息系统设计信息系统以提供适当的绩效评测数据，评估各种风险在过去、现在和未来发生的可能性及其影响（包括以前决策的结果）。评估信息处理和报告的可靠性，审计需要的大部分信息来源于内部流程，信息越可靠，审计人员预期在审计过程中发现的问题就越少。IV经营绩效定期审查企业信息，表明组织的运营绩效、对潜在问题预先揭示。根据绩效评测信息判断管理层的风险控制状况。一定期间的测评数据能表明条件发生变化或风险已经产生的时间和金额，而这些情况将导致在审计过程中发现问题。V管理层的应对措施针对绩效数据结果决策是否需要调整战略决策、经营计划或业务流程，来解决目前存在或未来可能产生的问题。判断管理层对风险变化的应对能力和意愿，如果管理层的应变措施不充分，审计人员就可能预计在审计中发现这些问题并提供建议。2007-10北京·国家会计学院13目录风险与风险管理风险导向审计方法下的审计思路准则规范的框架与内容实务运用中的几个思考综合案例2007-10北京·国家会计学院14审计人员实施审计程序，获取企业基本经济状况及其与所报告的财务结果是否相符的证据，并以此评价管理层对财务结果认定的公允性。审计决策过程决策目标：确定财务报表是否公允反映收集影响决策的信息：一套具有结构层次的行动计划根据信息做出决策：决定出具何种意见类型的审计报告审计从一系列认定开始。认定代表着管理层向利益相关者提供的一系列信息将财务报表认定分解为详细认定风险导向审计方法下的审计思路2007-10北京·国家会计学院15审计过程的概念性要素风险导向审计方法下的审计思路管理层认定存在或发生完整性权利和义务估价和分摊披露和表达审计目标真实性完整性所有权估价准确性分类披露总体合理性审计程序了解与风险评估程序初步分析性程序控制测试实质性分析程序细节测试审计证据询问观察检查文件、记录、实物函证重新执行分析程序审计报告2007-10北京·国家会计学院16管理层认定与审计目标风险导向审计方法下的审计思路管理层认定审计目标审计目标范例：存货存在或发生真实性存货中列示的项目确实存在，并且数量相符完整性完整性现有全部存货都包括在存货余额中权利与义务所有权存货中的全部项目均为被审计单位所有估价或分摊估价截止准确性已经按照既定的方法对存货进行计价，并考虑了成本与市价孰低存货的销售或购买均已记录在适当的会计期间所有存货项目已经准确收集和汇总，并与账户余额一致表达与披露分类披露符合存货定义的项目均已被记录在适当的账户中财务报表对存货进行了适当的反映，要求披露的信息均已经披露总体合理性根据企业当期的生产经营情况和行业状况，存货余额总体是合理的2007-10北京·国家会计学院17风险导向审计的执行以风险判断和处理为基础企业运营中面临的最重大风险同时也是造成审计最重大风险的根源财务报告的错报只是企业复杂的风险管理流程的副产品审计风险控制的核心在于理解企业如何对其外部及内部风险进行识别并做出反应商业思维要求站在信息使用者的角度思考和处理问题站在企业管理者的角度思考和处理问题风险导向审计方法下的审计思路2007-10北京·国家会计学院18审计风险模型审计风险重大错报风险检查风险×CPA根据自身的风险承受能力选定，但要符合合理保证的总体要求取决于被审单位的特征，CPA无法控制，可以识别和评估CPA可以控制风险导向审计方法下的审计思路2007-10北京·国家会计学院19识别重大错报风险：解决有无问题途径：执行了解和风险评估程序，获取有关的信息有效审计的出发点未能识别的重大错报风险很可能会引致重大审计风险搜寻表明企业可能存在问题的蛛丝马迹如原材料价格上涨意味着利润率降低，存货成本上升建立审计的合理预期与企业的生产经营相适应如：竞争对手推出更好的替代品风险导向审计方法下的审计思路2007-10北京·国家会计学院20评估重大错报风险：解决高低问题本质：是一个审计判断依据：了解过程中获取的信息影响：特定的（认定层次）整体的（报表层次）修正：随审计证据不断调整风险导向审计方法下的审计思路2007-10北京·国家会计学院21应对重大错报风险：证实或否定评估结果两个层次总体方案：总体应对报表层次重大错报风险实质性方案：实质性程序为主综合性方案：控制测试与实质性程序相结合具体审计计划：针对认定层次重大错报风险设计和实施进一步审计程序控制测试、实质性分析程序、细节测试风险导向审计方法下的审计思路2007-10北京·国家会计学院22风险导向审计方法下的审计思路重大错报风险检查风险审计风险审计流程（审计程序）了解被审计单位及其环境①行业状况、法律环境、监管环境及其他外部因素②被审计单位的性质③会计政策的选择和运用④目标、战略及其相关经营风险⑤财务业绩的衡量和评价⑥了解内部控制评估重大错报风险①财务报表层次②认定层次（各类交易、账户余额、列报）③特别风险④仅通过实质性程序无法应对的重大错报风险针对重大错报风险实施的程序风险评估风险应对风险识别风险评估修正总体应对措施进一步审计程序综合性方案（控制测试与实质性程序结合）实质性方案（实质性程序为主）了解被审计单位及其环境①行业状况、法律环境、监管环境及其他外部因素②被审计单位的性质③会计政策的选择和运用④目标、战略及其相关经营风险⑤财务业绩的衡量和评价⑥了解内部控制评估重大错报风险①财务报表层次②认定层次（各类交易、账户余额、列报）③特别风险④仅通过实质性程序无法应对的重大错报风险针对重大错报风险实施的程序风险评估风险应对风险识别风险评估修正总体应对措施进一步审计程序综合性方案（控制测试与实质性程序结合）实质性方案（实质性程序为主）2007-10北京·国家会计学院23了解被审计单位行业状况、法律与监管环境、其他内控有效或必须外部因素报表层次是内部因素企业性质、经营目标，战略和风险业绩衡量与评价、会计政策选用内部控制识别和评估重大错报风险认定层次计划和实施进一步程序总体应对具体计划综合方案内控测试实质性程序否实质性分析程序细节测试实质性方案不可跨越不可跨越不可跨越不可跨越风险导向审计方法下的审计思路汇总审计证据，出具审计报告是新审计准则首次吗接受委托服务机构是否1111号准则：业务约定书审计计划1152号准则：前后任CPA沟通1331号准则：期初余额1212号准则：服务机构1201号准则：计划审计工作1231号准则：针对实施审计工作审计报告特殊目的1602号准则：验资验资特殊目的1601号准则：特殊目的方法论特殊事项1332号准则：期后事项1311号准则：存货监盘1221号准则：重要性1211号准则：了解1312号准则：函证1313号准则：分析程序1321号准则：会计估计1322号准则：公允价值1323号准则：关联方1324号准则：持续经营特殊期间1301号准则：审计证据1301号准则：审计证据1314号准则：审计抽样1501号准则：审计报告1502号准则：非标报告比较报表1511比较数据其他信息1512其他信息商业银行小企业1612：银行函证1613：监管机构1611：银行报表1621：小型单位1101号准则：目标和一般原则1121：项目质量1131：工作底稿1141：舞弊1142：法律法规1151：沟通1631：环境保护1632：金融工具1633：电子商务1401：其他CPA1411：内审1421：专家1341号准则：管理层声明2007-10北京·国家会计学院25目录风险与风险管理风险导向审计方法下的审计思路准则规范的框架与内容实务运用中的几个思考综合案例2007-10北京·国家会计学院26准则的框架与内容风险评估与应对—新审计准则的核心1101财务报表审计的目标和一般原则1301审计证据1211了解被审计单位及其环境并评估重大错报风险1231针对评估的重大错报风险实施的程序1141财务报表审计中对舞弊的考虑基本要求具体要求后续工作特殊事项目标：有效审计•兼顾效果和效率有针对性的审计可以在不增加审计风险的情况下，缩短审计时间，提高审计效率2007-10北京·国家会计学院27准则的框架与内容1211准则：共七章117条第一章:总则第二章:风险评估程序﹑信息来源以及项目组内部的讨论第三章:了解被审计单位及其环境第四章:了解被审计单位的内部控制第五章:评估重大错报风险第六章:与治理层和管理层的沟通第七章:审计工作记录边了解，边评估2007-10北京·国家会计学院28准则的框架和内容基于业务循环的风险评估2007-10北京·国家会计学院29目录风险与风险管理风险导向审计方法下的审计思路准则规范的框架与内容实务运用中的几个思考综合案例2007-10北京·国家会计学院30实务运用中的几个思考接受客户委托和初步业务活动了解客户及其经营情况的重点外部因素对审计的影响及内部控制确定可能存在问题的领域对分析性程序的思考2007-10北京·国家会计学院31实务运用中的几个思考接受客户委托和初步业务活动筛