审计过程—风险评估过程(ppt 99页).pptx

审计过程—风险评估过程(ppt 99页).pptx

《审计过程—风险评估过程(ppt 99页).pptx》由会员分享，可在线阅读，更多相关《审计过程—风险评估过程(ppt 99页).pptx（99页珍藏版）》请在冰豆网上搜索。

第八章审计过程风险评估过程,“AfterEquityFundingandtheCohenCommission,theprofessionrebuffedsocietyscallsforheightenedfrauddetectionresponsibilities,butitsdifferentthistime.Weareinanewerawhereauditorsneedtobemoreresponsiblefordetectingfraud.”ParaphrasedfromcommentsbyGregScates,AssociateChiefAuditor,PCAOBSymposium,December9,2004.,第八章目录,1、风险基础审计概述2、签约风险管理3、审计风险管理,风险基础审计概述,风险基础审计的意义经营风险基础审计的基本特征风险的本质经营风险基础审计的基本流程,财务报表审计的目标和一般原则,第十三条注册会计师按照审计准则的规定执行审计工作，能够对财务报表整体不存在重大错报获取合理保证。

第十四条由于审计中存在的固有限制影响注册会计师发现重大错报的能力，注册会计师不能对财务报表整体不存在重大错报获取绝对保证。

合理保证的意义,原因：

人的有限认知能力和审计的固有局限性意味：

社会所要求水平的保证等式：

合理保证（%）=绝对保证（100%）审计风险（%）,风险基础审计方式,风险基础审计方式就是审计人将审计风险降至可接受的低水平，使得为审计意见提供合理基础的“合理水平”保持在高水平之上的审计方式。

Businessrisk-basedauditing,基本思路：

重大财务报表错报的根源在于被审计企业的经营风险基本概念：

审计是一个证据形成、基于判断的风险评估过程Ernst&Young：

“全球审计方法”（GlobalAuditMethodology：

GAM）审计模式KPMG：

“经营评估过程”（BusinessMeasurementProcess：

BMP）,基本特征,多方位的风险概念多元化的信息源自上而下方式注重分析经营风险的影响,Fourcriticalcomponentsofrisk,企业风险（Enterpriserisk）影响企业实现其战略目标的不确定性。

财务报告风险（Financialreportingrisk）与记录交易以及财务报表披露直接相关的风险。

签约风险（Engagementrisk）与某个特定的客户签订审计业务约定而带来的风险。

审计风险（Auditrisk）审计人在实施审计时没能发现财务报表存在重大错报，结果发表了错误审计意见的风险。

证据构架工具,软件工具（softwaretools）核对表（checklist）模板（templet）产业和经济统计等大型数据库其他信息源,Top-downapproach,合伙人或者项目经理参与以审计计划过程为中心的整个审计业务对高层次控制的评价，比如，直接与经营者讨论企业的风险管理问题,例子,现实中的经营风险对企业持续能力的影响,图表9-1基本流程,修改审计计划,Risk-basedapproachtoauditing,了解客户的风险管理过程了解客户的经营业务及其面临的风险根据所识别的风险估计账户余额和财务结果；评估风险管理中内部控制的质量；确定剩余风险，更新对账户余额的估计；通过实施必要的账户余额直接测试以管理账户余额错报风险。

COSOdefinesERMasa,一个由一个单位的董事会、经营者和其他成员实施的，应用于战略制定并贯穿于整个企业、旨在识别可能影响该单位的潜在事项，管理风险使其控制在风险容量之内，并为单位目标的实现提供合理保证的过程。

UnderstandingERMProcess-1,了解客户的风险评估过程复核内部审计所使用的风险基础审计方法与经营者讨论他们的风险管理方式,复核企业的报酬政策以观察其是否符合企业的风险政策复核风险管理的文件等,UnderstandingERMProcess-2,If,Thecompanyhasstrongriskmanagementprocesses，theauditormayfocusontestingcontrolsanddevelopingcorroborativeevidenceonaccountbalances.,If,Thecompanydoesnothaveacomprehensiveriskprocess,theauditorwillassessengagementriskashigh,setauditriskatalowerlevel,andincreasedirecttesting.,KeyBusinessProcesses,关键性业务影响关键性业务的行业因素经营者管理这些关键性业务的方式关键性业务可能产生的经营效果和财务效果,BusinessRisk,因企业的内部因素和影响企业活动的不确定的外部因素对企业的发展和经营成果以及持续经营造成的危险。

基本相等地影响所有企业的宏观层次的风险。

只影响某个行业或某个企业的微观层次的风险。

BusinessRisk,前者如经济不景气、通货膨胀、高利率、战争、石油价格的高涨、政局不稳、技术革新、经济封锁等；后者如原材料价格的上涨、周转资金不足、罢工、消费动向的变化、诉讼、政府管制、债务保证、或有损失、合同不履行、子公司或联营企业的经营恶化、被投资企业收益下降、购货企业或者供货企业的破产等。

SourcesofInformation,智能代理（Intelligentagents）知识管理系统（Knowledgemanagementsystems）在线搜索（Onlinesearches）电子数据收集及检索系统（Electronicresearch-Electronicdatagatheringandretrievalsystem：

EDGAR）经济统计（Economicstatistics）专业手册（Professionalpracticebulletins）股票分析报告（Stockanalystsreports）等,SourcesofInformation,审计人还可以通过与经营者和前任审计人沟通、阅读前期审计工作底稿和客户的预算、视察生产车间和业务部门、复核数据处理中心、阅读重要的债务条款和董事会记录、确认政府的相关法律以及客户的有关法律责任获得关键性业务的信息。

DevelopingExpectations,TheauditorshoulduseinformationaboutthecompanyskeyprocessesandriskstodevelopexpectationsaboutitsaccountbalancesandperformanceTheseexpectationsarecomparedtorecordedbookvaluestoidentifymisstatements,Sourcesofdatacommonlyused,FinancialinformationforpriorperiodsExpectedorplannedresultsfrombudgetsandforecastsComparisonoflinkedaccounts（suchasinterestexpenseanddebt）Ratiosoffinancialinformation（suchascommon-sizefinancialstatements）CompanyandindustrytrendsRelevantnon-financialinformation,Theseexpectationsshouldbe,DevelopedindependentlyofmanagementDocumented,alongwitharationalefortheexpectationsCommunicatedtoallauditteammembers,Techniquescommonlyused,TrendanalysisComparativefinancialstatements（horizontalanalysis）Common-sizedfinancialstatements（verticalanalysis）Ratioanalysis,Whatarethepurposesofpreliminaryanalyticalprocedures?

-understandingtheclientsindustry-assessinggoingconcernissues-indicatingpossiblemisstatements-reducingdetailedtests,Examplesofkeyperformanceindicators,BacklogofworkinprogressAmountofreturnitemsIncreaseddisputesregardingaccountsreceivableoraccountspayableSurveysofcustomersatisfactionEmployeeabsenteeismDecreasedproductivityInformationprocessingerrorsIncreaseddelaysinimportantprocesses,Residualrisk,Theremainingriskaftermanagementhastakenactiontoaltertheriskslikelihoodorimpact.,Linkagetodirecttestsofaccountbalances,IftheauditorconcludesthereisahighriskofmaterialmisstatementauditormustSetmaterialityatanappropriatelevelUseproceduresappropriateforthelevelrisktoexaminetheaccountbalance,TheauditorisrequiredtoassesstheappropriatenessoftheaccountingmethodsusedbymanagementGuidelinestoevaluateappropriatenessinclude:

Representationalfaithfulness-doestheaccountingreflecttheeconomicsubstanceofthetransactionsConsistencyofapplicationofGAAPAccountingestimates-basedonprovenmodels,reconciledtoactualresults,basedonvalideconomicreasons?

Qualityofaccountingprinciplesused,ManagingDetection&AuditRisk,AdjustingauditstafftoreflectriskassociatedwithaclientDevelopingdirecttestsofaccountbalancesconsistentwithdetectionriskAnticipatingpotentialmisstatementslikelyassociatedwithaccountbalancesAdjustingthetimingofauditteststominimizeoverallauditrisk,签约风险管理,签约风险管理的意义签约风险管理中对客户的考虑签约风险管理所需信息的获得签约风险管理中对自身因素的考虑,审计业务约定书,Whatisanengagementletter?

ExecutorycontractbetweentheauditorandclientWhyisitnecessary?

Todocumenttermsoftheauditandminimizemisunderstandings.Doyouknowalawsuitcase?

Theletteriswrittenbytheauditortotheclient,thensignedbyboth.Whenshouldtheletterbesigned?

Beforeorafterthepredecessor/successorauditorcommunication?

Beforeoraftertheauditprocedures?

Mustanengagementletterbeinawrittenform?

1136Tenantscorporationvs.Rothenbergcase,TenantsaretheownersManagedbythirdpartyrealtorCPAsmaintainedaccountingbooks（bookkeeping）SuedforfailuretodiscoverdefalcationsofmanagementConfusionbetweentheroleofCPAandAuditorLessonsCPAsaresupposedtoauditthefinancialstatements（ExpectationGap）EngagementletterAlertforanysignofdefalcationReportanysignoffraudtoowners,regardlessofservicesrendered,1136TenantsCorporation,CPAfirm,Arealtor（president:

Rothenburg）,OnlybookkeepingNoAuditservice,Rothenburgstole$130,000.TheauditordidnotreporttheRothenbergsfraudtothemanagementsof1136TenantsCorpororationCompilationfee:

$600Courtsjudgment:

pay$230,000tothe1136TenantsCorp.,Managedby,HiredOralagreement,Lessons,CPAsaresupposedtoauditthefinancialstatements（ExpectationGap）EngagementletterAlertforanysignofdefalcationReportanysignoffraudtoowners,regardlessofservicesrendered,EngagementRisk,签约风险管理是最重要的审计决策之一。

被审计企业经营失败或者其财务报表中存在审计人无法发现的重大错报，往往引发审计诉讼。

签约风险管理的目的是排除高风险客户，从源头控制审计风险。

综合考虑,所有的审计都不可能提供100%的保证；审计人是在激烈竞争的市场中竞争客户；审计人有义务满足社会对财务报告以及审计的期望；审计人应该发展审计方法面对高风险；审计人可以保持高度的职业怀疑心去发现重要的错报。

FactorsAffect,QualityoftheclientscorporategovernanceClientsfinancialhealthClientseconomicprospects,CorporateGovernance,企业外部的所有者和债权人等对企业实施控制并要求企业履行经管责任的过程。

公司治理的质量反映了经营者履行经管责任的质量和财务报告的质量。

Thekeyfactorsanauditorwillanalyze,经营者的诚实性董事会和审计委员会的独立性及能力ERM以及内部控制的质量法律和报告要求的遵守主要利害关系者参与企业经营的程度关联方交易,Whythefinancialhealth,审计之后被审计企业申请破产增加审计人被起诉的可能性审计人需要通过评估了解：

经营者是否具有制造财务报表错报的动机识别可能错报的领域识别不正常的账户余额,EconomicProspects,High-riskcompaniesaregenerallycharacterizedby营运资本不足；缺乏长期战略和经营计划；市场进入成本低；依赖于有限的产品提供；依赖于将要过时的技术；将来的现金流量不稳定；有不恰当会计处理的历史；受到过外部监管机构的调查。

签约管理信息,前后任审计人的沟通向其他人员询问Anycommunicationsbetweenthepredecessorandmanagementorauditcommitteeregardingfraud,illegalactsorinternalcontrolmatte.,Why?

ToidentifyclientsreasonsforanauditCompetencyofthepriorauditorHuntingforopinionPriorCPAlefttheclientbecauseofillegalacts.SupportbeginningbalancesWhatifnotsureaboutthebeginningbalance?

CommunicatewithPredecessorAuditors,Proceduresofpredecessorandsuccessorauditorcommunication,thesuccessorisrequiredtoinitiatethecommunicationtheclientmustgivepermissionforthecommunicationWhatifaclientdoesnotgivepermission?

Arethepredecessorrequiredtorespond?

Whatifapredecessorauditordoesnotrespond?

AuditCommittee,Auditcommitteeisresponsibleforappointment,compensationandoversightofauditorsArrangementsfortheauditshouldbemadethroughcontactwiththecompanysauditcommitteeRequiredbyNYSEandNASDAQConsistsofatleast3independent（outside）directorsAuditcommitteemembersshouldnotreceiveanyconsulting,advisoryorothercompensatoryfeesfromthecompanyAuditcommitteemembersshouldbefinanciallyliterate,Areweindependent?

Arewetechnicallycompetent?

Isclientreputable?

clientlackingintegrity-financiallyunstableclientclientunabletopayauditfees-Whydotheywantus?

Whatwouldbethemajorquestioninclientacceptance?

-trainingandoverallexperience-industryandclientexperience-supervision-needforspecialists,Arewetechnicallycompetent?

ComponentsofEngagementLetter,NameoftheclientstatementstobeauditedscopeoftheservicesincludinganylimitationstheauditorsresponsibilityfordetectingfraudobligationoftheclientsstaffinpreparingschedulesandstatementsfeesormethodofdeterminingfeeprovisionsforclientsacceptancesignatureanddateThemorespecific,thebetter,审计风险管理,审计风险概述审计重要性审计风险评估和控制,审计风险概述,审计风险的概念审计风险的要素审计风险的理论模型审计风险模型的界限,Whatisauditrisk?

Auditriskistheriskthatanauditormayissueanunqualifiedopiniononmateriallymisstatedfinancialstatements.,审计风险的要素,固有风险控制风险环境风险检查风险,InherentRisk,财务报表项目受会计偏向、如错误或舞弊影响的可能性，指假定被审计企业不存在相关内部控制政策或程序的情况下，某一账户或交易类别产生重大错报的可能性。

someaccounts,components,cyclesareinherentlyriskierthanothers,ControlRisk,Theriskthatmaterialmisstatementswillnotbepreventedordetectedbyinternalcontrols,控制风险的特点,控制风险水平与被审计企业的内部控制水平有关。

控制风险不可能为零。

不同交易循环的控制风险的程度可能不同。

SamplingriskauditorsamplesNon-samplingriskauditorsmayselectineffectiveauditprocedur