《第九章风险评估优秀PPT.ppt》由会员分享，可在线阅读，更多相关《第九章风险评估优秀PPT.ppt（100页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、第九章风险评估第一页，本课件共有100页第九章第九章 风险评估风险评估第一节第一节 风险评估的含义风险评估的含义 第二节第二节 了解被审计单位及其环境了解被审计单位及其环境第三节第三节 了解被审计单位的内部控制了解被审计单位的内部控制第四节第四节 识别和评估重大错报风险识别和评估重大错报风险第二页，本课件共有100页本章学习目的和要求：掌握风险评估的程序和主要内容；熟悉掌握风险评估的程序和主要内容；熟悉注册会计师了解被审计单位及其环境的重点；注册会计师了解被审计单位及其环境的重点；掌握内部控制的含义、目标和要素；了解从掌握内部控制的含义、目标和要素；了解从整体层面和业务流程层面评价被审计单位内
2、整体层面和业务流程层面评价被审计单位内部控制的主要过程；掌握识别和评估重大错部控制的主要过程；掌握识别和评估重大错报风险的审计程序；熟悉被审计单位可能存报风险的审计程序；熟悉被审计单位可能存在重大错报风险的事项和情况。在重大错报风险的事项和情况。第三页，本课件共有100页v了解风险评估的含义v了解被审计单位的内部控制v识别和评估重大错报风险本章重点和难点第四页，本课件共有100页导入案例 安然陨落有人了解它的业务吗？v 安然公司全美最大的能源批发公司，它的破产，是美国历史上最大的公司破产案，尽管在陨落前曾以750亿美元的市值在财富500强中名列第七，但它却很快倒下了。其陨落始于2001年10月
3、，当时安然公司官员宣布了令人震惊的消息，季度亏损6.18亿美元，据说与神秘的内部人关联方有关。随后，2001年11月初，公司官员被迫承认他们曾于1997年虚报近6亿美元的盈利。为此，他们必须重编制过去四年的已审财务报表。2001年年底，该公司破产。第五页，本课件共有100页v 安然公司于1985年由两家管道公司合并而成。该公司是放松监管的新型公用事业市场上从事天然气和店里交易的急先锋。早些时候，安然从诸如管道之类的“硬资产”中赚钱。但到了20世纪90年代后期，安然80%的利润来自被称为“能源批发及服务”的更加模糊的业务。安然构筑了诸如天然气证券的新市场。在2001年初，关于安然公司业务的猜疑就
4、已经出现。一位声誉卓著的投资银行家公开宣称，没有人能够解释安然到底是如何赚钱的。第六页，本课件共有100页v 在安然倒塌之后，许多人都想知道为什么这样的丑闻能够如此长时间没被侦查出来。许多人指出了安然难以置信的复杂业务结构和这些业务之间相互关联及模糊不清的财务状况。“我们这里所看到的是最复杂的财务报告的例子。他们不是非得说谎，他们做的全是毫无意义的复杂的事物让人困惑。”来自密歇根的美国国会议员John Dingell这样说道，即使是掌管公司的人也从来不了解他们的业务框架，因为他们太复杂了。第七页，本课件共有100页v 安然公司的业务和财务报表的复杂性和不确定性也明显地愚弄了他们的审计师。安然的
5、审计师面临了一阵阵猛烈攻击、集体诉讼和最终导致事务所解散的刑事指控。在2001年12月国会听证会上，事务所的首席执行官承认事务所的职业判断证明出了差错，当关联实体应该合并时，却错误地让安然保持了他们的独立。第八页，本课件共有100页v 从安然事件中，可以吸取一些教训，审计师要加强的工作之一就是了解被审计单位的业务和行业，以识别增加财务报表重大错报风险的重大经营风险，这相当重要。如果没有这个了解，那就几乎不可识别哪家公司会是下一个安然了。启示启示第九页，本课件共有100页第一节第一节 风险评估的含义风险评估的含义一、风险评估的含义一、风险评估的含义 风险评估，是指通过了解被审计单位及环境（包括内
6、部控制），识别和评估财务报表层次和认定层次的重大错报风险（无论该风险由于舞弊或错误导致），从而为设计和实施针对评估的重大错报风险采取的应对措施提供基础。第十页，本课件共有100页v二、风险评估程序和信息来源二、风险评估程序和信息来源 风险评估程序，是指为了解被审计单位及其环境而实施的程序，它包括 第一，询问被审计单位管理层及内部其他相关人员 第二，分析程序 第三，观察和检查第十一页，本课件共有100页案例一：了解风险评估程序v ABC公司曾是美国全球领先的塑料制品生产商，产品包括储藏罐和垃圾箱等。在20世纪90年代中期，该公司连续数年的年平均增长率超过14%，且连续三年被财富杂志评选为“美国最
7、受欢迎的企业”。v 对ABC公司进行战略分析后发现，该公司对原油价格的波动非常敏感，因为塑料制品的一个重要原料是树脂，而树脂是由原油炼制而成的。但是ABC公司并没有采取任何控制原材料风险的措施既没有集中采购，也没有与供应商签订长期的购买合同。而实际上，该公司是世界上最大的树脂消费商之一。第十二页，本课件共有100页v 以其采购规模，完全可以通过谈判获得更加优惠的价格。但是该公司并没有利用集中采购所能赋予它的定价能力，而是在全球12个地方分别采购原材料。当油价上涨时，ABC公司只能把增加的成本转嫁给消费者。v 该公司也未能有效管理与最大客户世界上最大的零售商沃尔玛的关系。沃尔玛拒绝接受价格上涨，
8、并把ABC公司的产品放在了靠里的货架上，而将ABC公司的低价竞争对手DEF公司的产品放在了最好的货架。v ABC公司另一个战略方面的问题是制定的利润增长目标太高试图维持14%的年增长率。实现目标的困难给管理层带来了巨大压力，而这一点对于内部控制环境十分不利。同时，它在欧洲的扩张也遭遇了挫折。第十三页，本课件共有100页案例分析 审计师可以作出合理的财务业绩预期：销售增长放缓、销售毛利放窄、利润降低、研发费用需要增加等。假如出现与预期不一致的情形，如果这一年的销售毛利反而比去年增加了等，审计师就需要加以注意了。审计师可以估计ABC公司会通过降低产品质量来降低产品成本，从而以达到业绩增长的目标。这
9、就需要对产品成本结构进行深层次分析，看该公司是否有通过改变产品配方来压缩成本；如果发现产量过大而且销售不利，那么库存就应该会有增加；还有资本结构方面，它在欧洲投资失败，这些资本是否作为坏账冲销掉。这些都是需要考虑的情况。第十四页，本课件共有100页v三、其他审计程序和信息来源三、其他审计程序和信息来源（1）其他审计程序。如果根据职业判断认为从被审计单位外部获取的信息有助于识别重大错报风险，注册会计师应当实施其他审计程序以获取这些信息。例如，询问被审计单位聘请的外部法律顾问、专业评估师、投资顾问和财务顾问等。阅读外部信息也可能有助于注册会计师了解被审计单位及其环境。包括证券分析师、银行、评级机构
10、出具的有关被审计单位及其所处行业的经济或市场环境等状况的报告，贸易与经济方面的期刊杂志，法规或金融出版物，以及政府部门或民间组织发布的行业状况和统计数据等。第十五页，本课件共有100页（2 2）其他信息来源。其他信息来源。注册会计师应当考虑在承接客户或续约过程中获取的信息，以及向被审计单位提供其他服务所获得的经验是否有助于识别重大错报风险。第十六页，本课件共有100页第二节第二节 了解被审计单位及其环境了解被审计单位及其环境注册会计师应当从下列方面注册会计师应当从下列方面了解被审计单位及其环境了解被审计单位及其环境：第十七页，本课件共有100页一、一、了解行业状况、法律环境与监管环境以及其了解
11、行业状况、法律环境与监管环境以及其他外部因素他外部因素v（一）（一）了解行业状况内容了解行业状况内容v1了解了解行业状况行业状况的主要内容的主要内容第十八页，本课件共有100页v2了解行业状况的具体表现了解行业状况的具体表现v（1）被审计单位所处行业的）被审计单位所处行业的总体发展趋势总体发展趋势是什么？是什么？v（2）处于）处于哪一发展阶段哪一发展阶段，如起步、快速成长、成熟或，如起步、快速成长、成熟或衰退阶段？衰退阶段？v（3）所处市场的需求、市场容量和价格竞争如何？）所处市场的需求、市场容量和价格竞争如何？v（4）该行业是否受）该行业是否受经济周期波动经济周期波动的影响，以及采取了的影响
12、，以及采取了什么行动使波动产生的影响最小化？什么行动使波动产生的影响最小化？v（5）该行业受技术发展影响的程度如何？）该行业受技术发展影响的程度如何？v（6）是否开发了新的技术？）是否开发了新的技术？第十九页，本课件共有100页v（7）能源消耗在成本中所占比重能源消耗在成本中所占比重，能源价格的变化对成，能源价格的变化对成本的影响？本的影响？v（8）谁是被审计单位）谁是被审计单位最重要的竞争者最重要的竞争者，他们各自所占，他们各自所占的市场份额是多少？的市场份额是多少？v（9）被审计单位与其竞争者相比主要的）被审计单位与其竞争者相比主要的竞争优势竞争优势是是什么？什么？v（10）被审计单位业务
13、的增长率和财务业绩与行业的）被审计单位业务的增长率和财务业绩与行业的平均水平及主要竞争者相比如何？存在重大差异的原平均水平及主要竞争者相比如何？存在重大差异的原因是什么？因是什么？v（11）竞争者是否采取了某些行动，如购并活动、）竞争者是否采取了某些行动，如购并活动、降低销售价格、开发新技术等，从而对被审计单位降低销售价格、开发新技术等，从而对被审计单位的经营活动产生影响？的经营活动产生影响？第二十页，本课件共有100页（二）了解被审计单位所处的法律环境及了解被审计单位所处的法律环境及监管环境监管环境v1了解的主要原因了解的主要原因v（1）某些法律法规或监管要求可能对被审计单位经营活）某些法律
14、法规或监管要求可能对被审计单位经营活动有重大影响，如不遵守将导致停业等严重后果；动有重大影响，如不遵守将导致停业等严重后果；v（2）某些法律法规或监管要求（如环保法规等）规）某些法律法规或监管要求（如环保法规等）规定了被审计单位某些方面的责任和义务；定了被审计单位某些方面的责任和义务；v（3）某些法律法规或监管要求决定了被审计单位需要）某些法律法规或监管要求决定了被审计单位需要遵循的行业惯例和核算要求。遵循的行业惯例和核算要求。第二十一页，本课件共有100页v2了解的主要内容了解的主要内容v（1）适用的会计准则、会计制度和行业特定惯例；）适用的会计准则、会计制度和行业特定惯例；v（2）对经营活
15、动产生重大影响的法律法规及监管活）对经营活动产生重大影响的法律法规及监管活动；动；v（3）对开展业务产生重大影响的政府政策，包括货币、）对开展业务产生重大影响的政府政策，包括货币、财政、税收和贸易等政策；财政、税收和贸易等政策；v（4）与被审计单位所处行业和所从事经营活动相关）与被审计单位所处行业和所从事经营活动相关的环保要求。的环保要求。第二十二页，本课件共有100页v3了解的具体表现了解的具体表现v（1）国家对某一行业的企业是否有特殊的监管要求）国家对某一行业的企业是否有特殊的监管要求（如对银行、保险等行业的特殊监管要求）；（如对银行、保险等行业的特殊监管要求）；v（2）是否存在新出台的法
16、律法规（如新出台的有关产品）是否存在新出台的法律法规（如新出台的有关产品责任、劳动安全或环境保护的法律法规等），对被审计单责任、劳动安全或环境保护的法律法规等），对被审计单位有何影响；位有何影响；v（3）国家货币、财政、税收和贸易等方面政策的变化）国家货币、财政、税收和贸易等方面政策的变化是否会对被审计单位的经营活动产生影响；是否会对被审计单位的经营活动产生影响；v（4）与被审计单位相关的税务法规是否发生变化。）与被审计单位相关的税务法规是否发生变化。第二十三页，本课件共有100页（三）（三）了解其他外部因素的内容了解其他外部因素的内容v1了解的主要内容了解的主要内容v（1）宏观经济的景气度；
17、）宏观经济的景气度；v（2）利率和资金供求状况；）利率和资金供求状况；v（3）通货膨胀水平及币值变动；）通货膨胀水平及币值变动；v（4）国际经济环境和汇率变动。）国际经济环境和汇率变动。第二十四页，本课件共有100页v2了解的具体表现了解的具体表现v（1）当前的宏观经济状况以及未来的发展趋势如何？）当前的宏观经济状况以及未来的发展趋势如何？v（2）目前国内或本地区的经济状况（如增长率、通）目前国内或本地区的经济状况（如增长率、通货膨胀、失业率、利率等）怎样影响被审计单位的经货膨胀、失业率、利率等）怎样影响被审计单位的经营活动？营活动？v（3）被审计单位的经营活动是否受到汇率波动或全）被审计单位
18、的经营活动是否受到汇率波动或全球市场力量的影响？球市场力量的影响？第二十五页，本课件共有100页（四）了解的重点和程度v注册会计师对行业状况、法律环境与监管环境以及其他外部注册会计师对行业状况、法律环境与监管环境以及其他外部因素因素了解的范围和程度了解的范围和程度会因被审计单位所处行业、规模以及其会因被审计单位所处行业、规模以及其他因素（如在市场中的地位）的不同而不同。他因素（如在市场中的地位）的不同而不同。v1对从事对从事计算机硬件制造的被审计单位计算机硬件制造的被审计单位，注册会计师可能更关，注册会计师可能更关心市场和竞争以及技术进步的情况；心市场和竞争以及技术进步的情况；v2对对金融机构
19、金融机构，注册会计师可能更关心宏观经济走势以及货，注册会计师可能更关心宏观经济走势以及货币、财政等方面的宏观经济政策；币、财政等方面的宏观经济政策；v3对对化工等产生污染的行业化工等产生污染的行业，注册会计师可能更关心相关环保，注册会计师可能更关心相关环保法规。法规。v注册会计师应当考虑被审计单位所在行业的业务性质或监管程度注册会计师应当考虑被审计单位所在行业的业务性质或监管程度是否可能导致特定的重大错报风险，考虑项目组是否配备了具有是否可能导致特定的重大错报风险，考虑项目组是否配备了具有相关知识和经验的成员。相关知识和经验的成员。v例如，例如，建筑行业建筑行业长期合同涉及收入和成本的重大估计
20、，可能导长期合同涉及收入和成本的重大估计，可能导致重大错报风险；银行监管机构对致重大错报风险；银行监管机构对商业银行的资本充足率有商业银行的资本充足率有专门规定专门规定，不能满足这一监管要求的商业银行可能有操纵财务报表，不能满足这一监管要求的商业银行可能有操纵财务报表的动机和压力。的动机和压力。第二十六页，本课件共有100页二、了解被审计单位的性质v1了解被审计单位性质包括以下方面：了解被审计单位性质包括以下方面：第二十七页，本课件共有100页2了解被审计单位性质的目的了解被审计单位性质的目的v（1）了解）了解所有权结构所有权结构有助于注册会计师有助于注册会计师识别关联方识别关联方关系关系并了
21、解被审计单位的决策过程；并了解被审计单位的决策过程；v（2）了解）了解治理结构治理结构可以对被审计单位的经营和财务可以对被审计单位的经营和财务运作运作实施有效的监督实施有效的监督，从而降低财务报表发生重大错，从而降低财务报表发生重大错报的风险；报的风险；v（3）了解）了解组织结构组织结构是为了考虑是为了考虑复杂组织结构可能导致复杂组织结构可能导致的重大错报风险的重大错报风险，包括财务报表合并、商誉减值以及，包括财务报表合并、商誉减值以及长期股权投资核算等问题；长期股权投资核算等问题；第二十八页，本课件共有100页v（4）了解）了解经营活动经营活动有助于注册会计师有助于注册会计师识别预识别预期在
22、财务报表中反映的主要交易类别、重要期在财务报表中反映的主要交易类别、重要账户余额和列报；账户余额和列报；v（5）了解）了解投资活动投资活动有助于注册会计师关注被有助于注册会计师关注被审计单位审计单位在经营策略和方向上的重大变化在经营策略和方向上的重大变化；v（6）了解）了解筹资活动筹资活动有助于注册会计师评估被有助于注册会计师评估被审计单位在融资方面的压力，并进一步考虑审计单位在融资方面的压力，并进一步考虑被审计单位在可预见未来的持续经营能力。被审计单位在可预见未来的持续经营能力。第二十九页，本课件共有100页三、了解被审计单位对会计政策的选择了解被审计单位对会计政策的选择和运用和运用v1重要
23、项目的会计政策重要项目的会计政策和行业惯例；和行业惯例；v2重大和异常交易重大和异常交易的会计处理方法；的会计处理方法；v3在在新领域和缺乏权威性标准或共识的领域新领域和缺乏权威性标准或共识的领域，采用重，采用重要会计政策产生的影响；要会计政策产生的影响；v4会计政策的会计政策的变更变更；v5被审计单位被审计单位何时采用以及如何采用新颁布何时采用以及如何采用新颁布的会计准的会计准则和相关会计制度。则和相关会计制度。第三十页，本课件共有100页四四、了解被审计单位的目标、战略、了解被审计单位的目标、战略以及相关经营风险以及相关经营风险v1注册会计师从以下注册会计师从以下3个方面来了解个方面来了解
24、第三十一页，本课件共有100页v2 2目标、战略与经营风险的含义目标、战略与经营风险的含义v（1 1）目标是企业经营活动的指针；）目标是企业经营活动的指针；v（2 2）战略是企业管理层为实现经营目标采用）战略是企业管理层为实现经营目标采用的总体层面的策略和方法；的总体层面的策略和方法；v（3 3）经营风险）经营风险源于源于对被审计单位实现目标和对被审计单位实现目标和战略战略产生不利影响的重大情况、事项、环境产生不利影响的重大情况、事项、环境和行动，或源于不恰当的目标和战略。和行动，或源于不恰当的目标和战略。第三十二页，本课件共有100页v3在下列方面了解有关目标和战略并在下列方面了解有关目标和
25、战略并考虑相考虑相应的经营风险应的经营风险v（1）行业发展行业发展及其可能导致的被审计单位不具备足以应及其可能导致的被审计单位不具备足以应对行业变化的人力资源和业务专长等风险；对行业变化的人力资源和业务专长等风险；v（2）开发新产品或提供新服务开发新产品或提供新服务及其可能导致的被审计单及其可能导致的被审计单位产品责任增加等风险；位产品责任增加等风险；v（3）业务扩张业务扩张及其可能导致的被审计单位对市场需求的及其可能导致的被审计单位对市场需求的估计不准确等风险；估计不准确等风险；v（4）新颁布的会计法规新颁布的会计法规及其可能导致的被审计单位及其可能导致的被审计单位执行法规不当或不完整或会计
26、处理成本增加等风险；执行法规不当或不完整或会计处理成本增加等风险；第三十三页，本课件共有100页v（5）监管要求监管要求及其可能导致的被审计单位法律责任增加及其可能导致的被审计单位法律责任增加等风险；等风险；v（6）本期及未来的融资条件本期及未来的融资条件及其可能导致的被审计单及其可能导致的被审计单位由于无法满足融资条件而失去融资机会等风险；位由于无法满足融资条件而失去融资机会等风险；v（7）信息技术的运用信息技术的运用及其可能导致的被审计单位信息及其可能导致的被审计单位信息系统与业务流程难以融合等风险。系统与业务流程难以融合等风险。第三十四页，本课件共有100页v4经营风险与财务报表错报之间
27、的关系经营风险与财务报表错报之间的关系v（1）多数多数经营风险最终都会产生财务后果从而影响经营风险最终都会产生财务后果从而影响财务报表可能存在错报；财务报表可能存在错报；v（2）并非所有并非所有经营风险都会导致重大错报风险；经营风险都会导致重大错报风险；v（3）经营风险可能对各类交易、账户余额以及列报）经营风险可能对各类交易、账户余额以及列报认定层次或财务报表层次认定层次或财务报表层次产生直接影响。产生直接影响。第三十五页，本课件共有100页五五、了解被审计单位对财务业绩的衡、了解被审计单位对财务业绩的衡量和评价量和评价v1在了解被审计单位财务业绩衡量和评价情况时，注在了解被审计单位财务业绩衡
28、量和评价情况时，注册会计师应当关注下列信息：册会计师应当关注下列信息：v（1）关键业绩指标；）关键业绩指标；v（2）业绩趋势；）业绩趋势；v（3）预测、预算和差异分析；）预测、预算和差异分析；v（4）管理层和员工业绩考核与激励性报酬政策；）管理层和员工业绩考核与激励性报酬政策；v（5）分部信息与不同层次部门的业绩报告；）分部信息与不同层次部门的业绩报告；v（6）与竞争对手的业绩比较；）与竞争对手的业绩比较；v（7）外部机构提出的报告。）外部机构提出的报告。第三十六页，本课件共有100页v2关注内部财务业绩衡量的结果关注内部财务业绩衡量的结果v（1）关注被审计单位内部财务业绩衡量所显示的）关注被
29、审计单位内部财务业绩衡量所显示的未预期未预期到的结果或趋势到的结果或趋势；v（2）管理层的）管理层的调查结果和纠正措施调查结果和纠正措施；v（3）相关信息是否显示财务报表可能存在重大错报。）相关信息是否显示财务报表可能存在重大错报。第三十七页，本课件共有100页v3了解被审计单位对财务业绩衡量与评价的了解被审计单位对财务业绩衡量与评价的目的目的v（1）考虑管理层是否面临实现某些关键财务业绩指标的）考虑管理层是否面临实现某些关键财务业绩指标的压力（舞弊三因素的动机或压力）；压力（舞弊三因素的动机或压力）；v（2）深入了解被审计单位的目标和战略。）深入了解被审计单位的目标和战略。第三十八页，本课件
30、共有100页案例二：了解被审计单位及其环境v 星海公司主要从事小型电子消费品的生产和销售，产品销售以星海公司的仓库为交货地点。星海公司日常交易采用自动化信息系统（以下简称系统）和手工系统相结合的方式进行。系统自2009年以来没有发生变化。星海公司主要销售给国内各主要城市的电子消费品经销商。A和B注册会计师负责审计星海公司2010年度财务报表。A和B注册会计师在审计工作底稿中记录了星海公司及其环境的情况。第三十九页，本课件共有100页v1.在2009年度实现销售收入增长10%的基础上，星海公司董事会确定2010年度销售增长目标为20%。星海公司管理层实行年薪制，总年薪水平根据上述目标的完成情况上
31、下浮动。星海公司所处行业2010年的平均销售增长率为12%；v2.星海公司财务总监已为星海公司服务超过6年，于2010年9月劳务合同到期后被星海公司的竞争对手高薪聘请。由于工作压力大，星海公司会计部门人员流动频繁，除会计主管服务期超过4年外，其余人员的平均服务期均少于2年；第四十页，本课件共有100页v3.星海公司的产品面临快速更新换代的压力，市场竞争激烈。为巩固市场占有率，星海公司于2010年4月将主要产品（C产品）的销售价格下调了8%10%。另外，星海公司在2010年8月推出了D产品（C产品的改良型号），市场表型良好，计划在2011年全面扩大产量，并在2011年1月停止C产品的生产。为了加
32、快资金流动，星海公司于2011年1月针对C产品开始实施新一轮的降价促销策略，平均降价幅度达到10%；第四十一页，本课件共有100页v4.星海公司销售的产品均由经客户认可的外部运输公司实施运输，运费由星海公司承担，但在运输途中的风险仍由客户自行承担。由于受能源价格上涨的影响2010年的运输单价比上年平均上升了15%，但运输商同意将运费结算周期从原来的30天延长至60天。v5.2010年度星海公司主要原材料的价格与上年度基本持平，供应商也没有大的变化，但是由于技术发生了变化，D产品消耗的高档金属材料比C产品略有上升，使得D产品的原材料成本比C产品上升了3%；第四十二页，本课件共有100页v6.除了
33、2009年12月借入了2年期、年利率6%的银行存款5000万元外，星海公司没有其他借款。上述长期借款专门用于扩建现有的一条生产线，以满足D产品的生产需要。该生产线总投资为6500万元，2009年12月开工，2010年7月完工投入使用（假设不考虑利息收入）。第四十三页，本课件共有100页第四十四页，本课件共有100页第三节第三节 了解被审计单位的内部控制了解被审计单位的内部控制 内部控制的目标、含义、要素内部控制的目标、含义、要素 内部控制的固有限制内部控制的固有限制 了解内部控制程序了解内部控制程序 在整体层面了解和评价内部控制在整体层面了解和评价内部控制 在业务流程层面了解和评价内部控制在业
34、务流程层面了解和评价内部控制第四十五页，本课件共有100页46企业内部控制基本规范企业内部控制基本规范 2008年年5月我国颁布企业内部控制基本规范月我国颁布企业内部控制基本规范-中国萨班斯法案，企业内部控制基本规中国萨班斯法案，企业内部控制基本规范自范自2011年年1月月1日起在境内外同时上市的公日起在境内外同时上市的公司施行，自司施行，自2012年年1月月1日起在上海证券交易日起在上海证券交易所、所、深圳证券交易所深圳证券交易所主板上市公司施行；在此主板上市公司施行；在此基础上，择机在中小板和创业板上市公司施行。基础上，择机在中小板和创业板上市公司施行。鼓励非上市大中型企业提前执行。鼓励非
35、上市大中型企业提前执行。第四十六页，本课件共有100页v企业内部控制规范，是企业内部控制规范，是2010年年4月，月，中华人民共和国财政部中华人民共和国财政部制定，制定，中国财政经济出版社中国财政经济出版社出版的，为出版的，为了促进企业建立、实施和评价内部了促进企业建立、实施和评价内部控制，规范控制，规范会计师事务所会计师事务所内部控内部控制审计行为，根据国家有关法律制审计行为，根据国家有关法律法规和法规和企业内部控制基本规范企业内部控制基本规范(财会财会20087号号)，财政部会同证监会、，财政部会同证监会、审计署、银监会、保监会制定了审计署、银监会、保监会制定了企业内部控制应用指引第企业内
36、部控制应用指引第l号号组织架构等组织架构等18项应项应用指引、企业内部控制评用指引、企业内部控制评价指引和价指引和企业内部控制审企业内部控制审计指引计指引而印发的而印发的。第四十七页，本课件共有100页（1）提高经营效率，取得好的经营效果；）提高经营效率，取得好的经营效果；（2）合理保证财务报告的可靠性；）合理保证财务报告的可靠性；（3）遵循有关的法规制度。）遵循有关的法规制度。内部控制的内部控制的目标目标第四十八页，本课件共有100页 内部控制内部控制是为了合理保障财务报表的可靠性、是为了合理保障财务报表的可靠性、经营的效率和效果以及对法律的遵循，由治理当经营的效率和效果以及对法律的遵循，由
37、治理当局、管理当局和其他人员设计和执行的政策和程局、管理当局和其他人员设计和执行的政策和程序。序。内部控制的内部控制的含义含义第四十九页，本课件共有100页50内部控制的五要素内部控制的五要素信息与沟通信息与沟通控控 制制 环环 境境风风 险险 评评 估估控控 制制 活活 动动监监 控控第五十页，本课件共有100页51控制环境 提供企业纪律与架构，塑造企业文化，并影响企业员工的控制意识，是所有其它内部控制组成要素的基础。管理层、治理层对内部控制重要性的态度、认识和措施。信息与沟通信息与沟通控控 制制 环环 境境风风 险险 评评 估估控控 制制 活活 动动监监 控控第五十一页，本课件共有100页
38、52包括:（1）员工的诚实性和道德观。如是否有道德行为标准的行为准则；（2）员工的胜任能力。如雇员是否能胜任质量管理要求；（3）董事会或审计委员会。如董事会是否独立于管理层；（4）管理哲学和经营方式。如管理层对人为操纵的或错误的记录的态度；信息与沟通信息与沟通控控 制制 环环 境境风风 险险 评评 估估控控 制制 活活 动动监监 控控第五十二页，本课件共有100页53信息与沟通信息与沟通控控 制制 环环 境境风风 险险 评评 估估控控 制制 活活 动动监监 控控（5）组织结构。如信息是否到达合适的管理阶层；（6）授予权利和责任的方式。如关键部门的经理的职责是否有充分规定；（7）人力资源政策和实
39、施。如是否有关于雇佣、培训、提升和奖励雇员的政策。第五十三页，本课件共有100页54风险评估：风险是一种潜在的问题或损失。风险评估，就是确定什么地方可能出错，会有什么影响？包括：风险识别、风险分析和如何管理风险等。信息与沟通信息与沟通控控 制制 环环 境境风风 险险 评评 估估控控 制制 活活 动动监监 控控第五十四页，本课件共有100页55信息与沟通信息与沟通控控 制制 环环 境境风风 险险 评评 估估控控 制制 活活 动动监监 控控风险来源：外部因素：技术的发展会影响研究与开发的时间及性质，或导致采购方式的改变；顾客需求的变化；新的法律法规；经济环境的变化。内部因素：信息处理程序的崩溃；员
40、工的素质及培训；管理层职责的改变；由于公司活动的性质及员工对资产接触而产生的不当机会或无效的审计委员会。第五十五页，本课件共有100页56控制活动：为防范风险所采取的措施和行动。包括：组织机构、政策、标准、流程的建立，授权、批准，复核经营业绩，保护资产，职责分离。控制活动能够抵偿风险。控控 制制 环环 境境风风 险险 评评 估估控控 制制 活活 动动监监 控控信息与沟信息与沟通通第五十六页，本课件共有100页不相容职务不相容职务不相容职务不相容职务授权授权执行执行授权授权记录记录授权授权保管保管执行执行记录记录执行执行保管保管记录记录保管保管总账总账明细账明细账总账总账日记账日记账开支票开支票
41、编制调节表编制调节表授权授权核对核对执行执行核对核对记录记录核对核对保管保管核对核对第五十七页，本课件共有100页v举举例例：某某企企业业财财务务科科有有三三位位会会计计人人员员，他他们们要要完完成如下成如下7 7项会计工作：项会计工作：v1 1记录总账；记录总账；v2 2记录应付账款明细账；记录应付账款明细账；v3 3记录应收账款明细账；记录应收账款明细账；v4 4开开 具具 支支 票票，以以 便便 主主 管管 人人 员员 签签 章章，并并 记记 载载 现现 金日记账；金日记账；v5 5开具退货拒付通知书；开具退货拒付通知书；v6 6调节银行对账单；调节银行对账单；v7 7处理并送存所收入的
42、现金。处理并送存所收入的现金。第五十八页，本课件共有100页v要求：要求：v现现已已知知这这三三人人均均具具有有相相当当的的能能力力，除除了了调调节节银银行行对对账账单单、签签发发拒拒付付通通知知书书工工作作量量较较小小外外，其其他他各各项项会会计计工工作作量量基基本本相相等等，如如何何将将上上述述工工作作分分配配给给三三人人，使使会会计计工工作作起起到到较较好好的的内内部部控控制制作作用用，并并使使三三人人的的工工作作量量基基本本相相等？等？v答答案案：一一人人：1 1、5 5、6 6；一一人人：2 2、3 3；一一人人：4 4、7 7。第五十九页，本课件共有100页60监控：监督和评估内部
43、控制系统设计合理性和运行有效性。信息与沟信息与沟通通控控 制制 环环 境境风风 险险 评评 估估控控 制制 活活 动动监监 控控第六十页，本课件共有100页61信息与沟通：指为了使职员能执行其职责，企业必须识别、捕捉、交流外部和内部信息。信息与沟信息与沟通通控控 制制 环环 境境风风 险险 评评 估估控控 制制 活活 动动监监 控控内部控制的神经系统第六十一页，本课件共有100页2、内部控制的固有限制、内部控制的固有限制 其一，由于人为判断和人为失误导致内控失效；其一，由于人为判断和人为失误导致内控失效；其二，由于两个或更多的人串通舞弊或管理层凌驾于其二，由于两个或更多的人串通舞弊或管理层凌驾
44、于内控之上而被规避。内控之上而被规避。由于固有限制的存在，企业建立内部控制只由于固有限制的存在，企业建立内部控制只能为会计报表的公允性提供能为会计报表的公允性提供合理保证合理保证，因此，因此，会计报表审计总存在一定的控制风险会计报表审计总存在一定的控制风险；不管被审计单位内部控制的设计和运行多么有不管被审计单位内部控制的设计和运行多么有效，注册会计师都应对重要账户余额或交易类别效，注册会计师都应对重要账户余额或交易类别进行实质性测试。进行实质性测试。第六十二页，本课件共有100页注册会计师在执行会计报表审计业务时，不论注册会计师在执行会计报表审计业务时，不论被审计单位规模大小，都应当对相关的内
45、部控被审计单位规模大小，都应当对相关的内部控制进行制进行充分的了解充分的了解；注册会计师应根据其对被审计单位内部控制注册会计师应根据其对被审计单位内部控制的了解，确定的了解，确定是否进行控制测试是否进行控制测试以及以及将要执行将要执行的控制测试的性质、时间和范围；的控制测试的性质、时间和范围；对被审计单位内部控制的了解和控制测试，并非对被审计单位内部控制的了解和控制测试，并非会计报表审计工作的全部内容。内部控制良好的会计报表审计工作的全部内容。内部控制良好的单位，注册会计师可能评估其控制风险较低而减单位，注册会计师可能评估其控制风险较低而减少实质性测试程序，但绝对少实质性测试程序，但绝对不能完
46、全取消不能完全取消实质实质性测试程序。性测试程序。第六十三页，本课件共有100页3、了解内部控制的程序、了解内部控制的程序在内部控制整体层面的了解与评价时，注册会在内部控制整体层面的了解与评价时，注册会计师可以考虑综合采用计师可以考虑综合采用询问企业相关员工、询问企业相关员工、观察特定控制的应用、检查文件和报告观察特定控制的应用、检查文件和报告以及以及执执行穿行测试行穿行测试等风险评估程序，以获取支持内部等风险评估程序，以获取支持内部控制测试结果的证据。控制测试结果的证据。第六十四页，本课件共有100页4、在整体层面了解和评价内部控制、在整体层面了解和评价内部控制 内部控制整体层面的了解与评价
47、内部控制整体层面的了解与评价是指注册会计是指注册会计师根据企业的具体情况和职业判断，了解和评价对师根据企业的具体情况和职业判断，了解和评价对企业有普遍影响的内部控制的过程。企业有普遍影响的内部控制的过程。其其主要目的主要目的是评价企业的整体层面内部控制的是评价企业的整体层面内部控制的设计的合理性，并确定内部控制是否得到执行。设计的合理性，并确定内部控制是否得到执行。内部控制整体层面的了解与评价，可以帮助注内部控制整体层面的了解与评价，可以帮助注册会计师形成对企业内部控制的初步判断，册会计师形成对企业内部控制的初步判断，同时同时也为业务层面的内部控制了解与评价提供依据也为业务层面的内部控制了解与
48、评价提供依据。内部控制整体层面的了解与评价，主要包括内部内部控制整体层面的了解与评价，主要包括内部控制五要素的了解和评价，每一方面又包括对若控制五要素的了解和评价，每一方面又包括对若干具体要素的了解。干具体要素的了解。第六十五页，本课件共有100页在整体层面对内部控制了解和评估的总结在整体层面对内部控制了解和评估的总结 注册会计师应当将对被审计单位整体层面内部控制注册会计师应当将对被审计单位整体层面内部控制各要素的了解要点和实施的风险评估程序及其结果等各要素的了解要点和实施的风险评估程序及其结果等形成审计工作记录。形成审计工作记录。财务报表层次的重大错报风险很可能源于薄弱财务报表层次的重大错报
49、风险很可能源于薄弱的控制环境，因此，注册会计师应当将被审计单的控制环境，因此，注册会计师应当将被审计单位整体层面的内部控制状况和了解到的被审计单位整体层面的内部控制状况和了解到的被审计单位及其环境其他方面的情况结合起来考虑。位及其环境其他方面的情况结合起来考虑。被审计单位整体层面的内部控制是否有效将直被审计单位整体层面的内部控制是否有效将直接影响重要业务流程层面控制的有效性，进而影接影响重要业务流程层面控制的有效性，进而影响注册会计师拟实施的进一步审计程序的性质、响注册会计师拟实施的进一步审计程序的性质、时间和范围。时间和范围。第六十六页，本课件共有100页5、在业务流程层面了解和评价内部控制
50、、在业务流程层面了解和评价内部控制在业务流程层面上了解和评价内部控制的步骤是在业务流程层面上了解和评价内部控制的步骤是：确定重要业务流程和重要交易类别确定重要业务流程和重要交易类别 了解重要交易流程，并进行记录了解重要交易流程，并进行记录 确定可能发生错报的环节确定可能发生错报的环节 识别和了解相关控制识别和了解相关控制 执行穿行测试，证实对交易流程和执行穿行测试，证实对交易流程和相关控制的了解相关控制的了解 初步评价和风险评估初步评价和风险评估第六十七页，本课件共有100页注册会计师对控制的注册会计师对控制的评价结论评价结论可能是：可能是：（1 1）所设计的控制单独或连同其他控制能够防止或发