第六章风险评估.ppt

第六章风险评估
2
0
2
0
第六章 风险评估与应对
【本章内容和学习要求】
本章重点阐述的是风险评估程序以及对风险的应对措施。
本章首先介绍了风险评估
内部牵制按其功能、执行的对象及其方式，可分为
实物牵制
机械牵制
体制牵制
簿记牵制四类。
即使是在现代内部控制理论中，内部牵制仍然占有重要的地位，它是有关组织机构控制和职务分离控制的基础。
*
第六章
*
5、内部控制的局限性
（1）在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效。
（2）可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避。
（3）可能因行使控制职能的人员素质不适应岗位要求而影响内部控制功能的正常发挥。
（4）实施内部控制的成本效益问题影响控制环节或控制措施的设置。
（5）内部控制一般都是针对常规业务而设置的，如果出现非常规业务，原有控制就可能不适用。
（6）内部控制的设计和实施是在特定环境下进行的，一旦环境发生变化，控制政策和程序可能无法正常发挥作用。
*
第六章
*
6、了解与评价内部控制
（1）在整体层面了解和评估内部控制
在整体层面上对被审计单位内部控制的了解和评估，通常由项目组中对被审计单位情况比较了解且较有经验的成员负责，同时需要项目组其他成员的参加与配合。
*
第六章
*
2、在业务流程层面了解内部控制
对业务流程层面内部控制了解的六大步骤 ：
(1)确定被审计单位的重要业务流程和重要交易类别；
(2)了解重要交易流程，并记录获得的了解；
(3)确定可能发生错报的环节；
(4)识别和了解相关控制；
(5)执行穿行测试，证实对交易流程和相关控制的了解；
(6)对控制的初步评价和风险评估
（7）对财务报表流程的了解。
*
第六章
*
五、评估重大错报风险
（一）识别重大错报风险的类型
1．识别经营风险
被审计单位可能存在经营风险的领域主要有：①行业发展；②开发新产品；③业务扩张；④执行新颁布的会计法规；⑤监管出现新要求；⑥业务特征；⑦非常规业务；⑧管理层的判断。
2．识别舞弊风险
【案例6-2】
甲注册会计师负责对乙公司2019年度财务报表进行审计。在了解乙公司内部控制时，甲注册会计师遇到下列事项需要考虑，请代为做出正确的专业判断。 事项一，在了解控制环境时，应当关注以下哪些方面？
(1)乙公司治理层相对于管理层的独立性；
(2) 乙公司管理层的理念和经营风格；
(3) 乙公司员工整体的道德价值观；
(4) 乙公司对控制的监督。
事项二，为保证所有的产品销售均已入账，乙公司下列控制活动中与这一控制目标直接相关的有哪些？ (1)对销售发票进行顺序编号并复核当月开具的销售发票是否均已登记入账； (2) 检查销售发票是否经适当的授权批准； (3)将每月产品发运数量与销售入账数量相核对； (4) 定期与客户核对应收账款余额。 事项三，乙公司下列控制活动中，属于经营业绩评价方面的有哪些？ (1)由内部审计部门定期对内部控制的设计和执行效果进行评价； (2) 定期与客户对账并对发现的差异进行调查； (3) 对照预算、预测和前期实际结果，对公司的业绩复核和评价； (4) 综合分析财务数据和经营数据之间的内在关系。
事项四，在了解乙公司内部控制时，通常采用以下哪些程序？ （1）查阅内部控制手册； （2）追踪交易在财务报告信息系统中的处理过程； (3) 重新执行某项控制； (4) 现场观察某项控制的运行。
【案例分析】
事项一，在了解控制环境时，甲注册会计师应当关注（1）、（2）、（3）方面。(1)治理层对控制环境的影响要素包括治理层相对于管理层的独立性，要考虑治理层的参与程度；(2)管理层负责企业的运作以及经营策略和程序的制定、执行与监督，管理层的理念包括管理层对内部控制的理念；(3)在确定控制环境的要素是否得到执行时，通过询问管理层和员工，注册会计师可能了解管理层如何就业务规程和道德价值观念与员工进行沟通；第(4)方面，内部控制的要素包括对控制的监督，但是其并不属于了解内部控制环境需要关注的内容。
事项二，乙公司的控制活动(1)和（3）与所有的产品销售均已入账控制目标相关。乙公司的控制活动（2）与发生认定相关；控制活动（4）与发生和准确性认定相关
事项三，乙公司控制活动(3)和（4）属于经营业绩评价方面的。因为注册会计师了解和业绩评价有关的控制活动主要包括被审计单位分析评价实际业绩与预算（或预测、前期业绩）的差异、综合分析财务数据与经营数据的内在关系、将内部证据与外部信息来源相比较、评