【正文】 審計風(fēng)險中重要的組成部分，原因是固有風(fēng)險主要反映被審計單位的： 管理層及治理層的誠信度： 背景、業(yè)務(wù)性質(zhì)、行業(yè)特性和變化、經(jīng)營風(fēng)險及財務(wù)狀 況等 對固有風(fēng)險的評估是注冊會計師決定是否接受審計委托的最 關(guān)鍵的因素 控制風(fēng)險 控制風(fēng)險 ? 指某一認(rèn)定（即某類交易、帳戶余額或列報）單獨或連同其他認(rèn)定產(chǎn)生重大錯報，但沒有被內(nèi)部控制及時防止、發(fā)現(xiàn)或糾正的可能性 ? 注冊會計師一般會將審計風(fēng)險設(shè)定在某一水平。 重要性 審計風(fēng)險和重要性 ? 重要性取決于在具體環(huán)境下對錯報金額和性質(zhì)的判斷 ? 如果一項錯報單獨或連同其他錯報可能影響財務(wù)報表使用者依據(jù)財務(wù)報表作出的經(jīng)濟(jì)決策，則該項錯報是重大的 ? 重要性與審計風(fēng)險之間存在反向關(guān)系，即重要性水平越高（低），審計風(fēng)險越低（高） 審計工作流程 了解被審計單位及其環(huán)境 ? 注冊會計師考慮的因素主要包括（特別是在承接新客戶）： 企業(yè)背景、業(yè)務(wù)性質(zhì)、行業(yè)特性和變化、經(jīng)營風(fēng)險及財務(wù) 狀況等； 管理層及治理層的誠信度，是否有信息表明其缺乏誠信； 項目組是否具有執(zhí)行業(yè)務(wù)必要的素質(zhì)、專業(yè)勝任能力、時 間和資源； 事務(wù)所和項目組是否能夠滿足職業(yè)道德規(guī)范的要求，如是 否存在獨立性問題等？ 了解被審計單位及其環(huán)境是控制及降低審計風(fēng)險的第一道、也 是非常重要的屏障 項目承接階段的風(fēng)險控制 首次接受委托和連續(xù)審計的項目評估 考慮企業(yè)背景、業(yè)務(wù)性質(zhì)、行業(yè)特性和變化、經(jīng)營風(fēng)險及財務(wù)狀況等，如， ? 是否為上市公司； ? 企業(yè)的聲譽； ? 受監(jiān)管程度； ? 所處行業(yè)的穩(wěn)定性及波動性，如高科技及互聯(lián)網(wǎng)行業(yè)由于技術(shù)不斷創(chuàng)新或市場因素多變化， 故所承受的風(fēng)險比傳統(tǒng)企業(yè)高； ? 管理人員的變動情況； ? 將盈利水平與同行業(yè)的其它企業(yè)相比較，并分析盈利水平過高或過低的原因； ? 負(fù)債情況 項目承接階段的風(fēng)險控制 ? 管理層或治理層的誠信度： 注冊會計師在整個審計過程都需要依賴管理層提供資料 及各項聲明； 由于管理層或治理層的誠信直接影響財務(wù)報表的真實程 度，因此構(gòu)成了影響審計風(fēng)險的一個重要因素； 可通過與前任會計師溝通來評估； 若發(fā)現(xiàn)管理層或治理層的誠信出現(xiàn)問題，應(yīng)考慮立即解 除約定 項目承接階段的風(fēng)險控制 獲取信息的來源： ? 通過向客戶詢問與溝通，獲取的財務(wù)及其他信息，如財務(wù)報表、年度報告等 ? 從第三方獲取的信息，如銀行、監(jiān)管機(jī)構(gòu)等 ? 公開信息，如有關(guān)政府部門、有影響力的媒體等公布的、按某些指標(biāo)進(jìn)行的企業(yè)排名等 ? 向工商管理部門查詢 ? 與前任注冊會計師的溝通 ? 基于對被審計單位所在行業(yè)的了解，與其他同行業(yè)企業(yè)所做的對比及評估 ? 利用外部調(diào)查機(jī)構(gòu)，特別是對于高風(fēng)險的行業(yè)及客戶 項目承接階段的風(fēng)險控制 ? 針對連續(xù)審計的情況，由于具有以往審計或其他業(yè)務(wù)經(jīng)驗，注冊會計師可能執(zhí)行的程序比接受新客戶相對少一些，但是仍然需要關(guān)注 所列因素。 ? 針對接受新審計客戶，注冊會計師應(yīng)考慮是否導(dǎo)致現(xiàn)實或潛在的利益沖突。 內(nèi)部控制 內(nèi)部控制是被審計單位由治理層、管理層和其他人 員設(shè)計和執(zhí)行的政策和程序 ? 目的： 合理保證財務(wù)報告的可靠性 經(jīng)營的效率和效果 對法律法規(guī)的遵守 ? 并非所有的內(nèi)部控制均與審計工作直接相關(guān)（比如員工需在每天上班時簽到 /打卡的控制），注冊會計師應(yīng)當(dāng)運用職業(yè)判斷，考慮一項控制單獨或連同其他控制是否與審計工作相關(guān)。 風(fēng)險評估 ? 風(fēng)險評估程序 ： 詢問被審計單位的人員。 風(fēng)險評估 風(fēng)險評估過程 ? 注冊會計師應(yīng)當(dāng)了解被審計單位的風(fēng)險評估過程和結(jié)果 ? 風(fēng)險評估過程包括： 識別與財務(wù)報告相關(guān)的經(jīng)營風(fēng)險； 針對這些風(fēng)險所采取的措施 信息系統(tǒng)與溝通 (1) 應(yīng)當(dāng)從下列方面了解與財務(wù)報告相關(guān)的信息系統(tǒng)： 經(jīng)營中對財務(wù)報表具有重大影響的各類交易； 在信息技術(shù)和人工系統(tǒng)中，對交易生成、記錄 處理和報告的程序； 與交易生成、記錄、處理和報告有關(guān)的會計記錄、支持性信息和財務(wù)報表中的特定項目； 信息系統(tǒng)與溝通 (2) ? 從下列方面了解與財務(wù)報告相關(guān)的信息系統(tǒng) (續(xù) )： 信息系統(tǒng)如何獲取除各類交易之外的對財務(wù)報 表具有重大影響的事項和情況（指除業(yè)務(wù)交易 類別之外的會計估計、會計調(diào)整等事項和情況 被審計單位編制財務(wù)報告的過程（包括作出的 重大會計估計和披露等） 信息系統(tǒng)與溝通 (3) 了解與財務(wù)報告相關(guān)的溝通 ： ? 被審計單位內(nèi)部如何對財務(wù)報告的崗位職責(zé)，以及與財務(wù)報告相關(guān)的重大事項進(jìn)行溝通； ? 管理層與治理層之間的溝通；及被審計單位與外部的溝通 控制活動 控制活動包括 ： ? 授權(quán) ? 業(yè)績評價 ? 信息處理 ? 實物控制 ? 職責(zé)分離 控制活動 控制活動 授權(quán) ? 一般授權(quán)： 指管理層制定的要求組織內(nèi)部遵守的普遍適用于某類交 易或活動的政策 各部門通過在政策規(guī)定的權(quán)限內(nèi)批準(zhǔn)各項交易 例如：顧客信用限額、費用報銷批準(zhǔn)權(quán)限 ? 特別授權(quán) 指管理層針對特定類別的交易或活動逐一設(shè)置的授權(quán) 例如：董事會授權(quán)董事長對一定金額以上的壞賬確認(rèn)的 審批 控制活動 控制活動 業(yè)績評價 ? 主要包括被審計單位分析評價 ： 實際業(yè)績與預(yù)算（或預(yù)測、前期業(yè)績）的差異； 綜合分析財務(wù)數(shù)據(jù)與經(jīng)營數(shù)據(jù)的內(nèi)在關(guān)系； 將內(nèi)部數(shù)據(jù)與外部信息來源相比較，評價職能部門、分 支機(jī)構(gòu)或項目活動的業(yè)績； 對發(fā)現(xiàn)的異常差異或關(guān)系采取必要的調(diào)查與糾正措施 控制活動 控制活動 信息處理 ? 一般控制 指與多個應(yīng)用系統(tǒng)有關(guān)的政策和程序，有助于保證信息系統(tǒng)持續(xù)恰當(dāng)?shù)剡\行 (包括信息的完整性和數(shù)據(jù)的安全性 )，支持應(yīng)用控制作用的有效發(fā)揮 ? 應(yīng)用控制 主要在業(yè)務(wù)流程層次運行的人工或自動化程序，與用于生成、記錄、處理、報告交易或其他財務(wù)數(shù)據(jù)的程序相關(guān) 控制活動 控制活動 實物控制 ? 對資產(chǎn)和記錄采取適當(dāng)?shù)陌踩Ｗo(hù)措施 對訪問計算機(jī)程序和數(shù)據(jù)文件設(shè)置授權(quán) 定期盤點并將盤點記錄與會計記錄相核對 控制活動 控制活動 職責(zé)分離 ? 主要包括對以下職責(zé)的相互分離： 交易授權(quán) 交易記錄 資產(chǎn)保管 以防范同一員工在履行多項職責(zé)時可能發(fā)生的舞弊或錯誤 監(jiān)督 監(jiān)督 ? 指被審計單位評價內(nèi)部控制在一段時間內(nèi)運行有效性的過程，該過程包括： 及時評價控制的設(shè)計和運行； 根據(jù)情況的變化采取必要的糾正措施 評價內(nèi)部控制 評價內(nèi)部控制 企業(yè)整體層面 ? 評價控制的設(shè)計，并確定其是否得到執(zhí)行 。例如： 企業(yè)缺乏明確的政策及程序，對各業(yè)務(wù)部門負(fù)有的相關(guān)財務(wù)報告責(zé)任未予以屆定，同時亦不強(qiáng)調(diào)定期與財務(wù)部門的溝通，由此可能導(dǎo)致業(yè)務(wù)部門對財務(wù)報告責(zé)任的忽視。 評價內(nèi)部控制 評價內(nèi)部控制 認(rèn)定層面 ? 評價控制的設(shè)計，并確定其是否得到執(zhí)行。 ? 準(zhǔn)則要求應(yīng)當(dāng)重點考慮某項控制是否能夠以及如何防止或發(fā)現(xiàn)并糾正各類交易、賬戶余額、列報存在的重大錯報，即重點考慮認(rèn)定層面的內(nèi)部控制。 項目組內(nèi)部討論 對風(fēng)險評估及審計計劃的討論 ? 內(nèi)容包括討論被審計單位的： 經(jīng)營風(fēng)險 財務(wù)報表容易發(fā)生錯報的領(lǐng)域 發(fā)生錯報的方式，特別是由于舞弊導(dǎo)致重大錯報的可 能性 。 評估重大錯報風(fēng)險 評估財務(wù)報表層次的重大錯報風(fēng)險（ 2） ? 可能導(dǎo)致財務(wù)報表層次的重大錯報風(fēng)險的因素（續(xù)）： 對企業(yè)整體層面的控制的評估可能會影響對財務(wù)報表層次的重大錯報風(fēng)險的評估（特別的，通常與控制環(huán)境有關(guān)）。 確定總體應(yīng)對措施 可能導(dǎo)致認(rèn)定層次的重大錯報風(fēng)險的因素 (1) ? 本身的業(yè)務(wù)、經(jīng)營及其環(huán)境，例如： 發(fā)生重大的非常規(guī)交易； 按照管理層特定意圖記錄的交易 應(yīng)用新頒布的會計準(zhǔn)則或相關(guān)會計制度； 會計計量過程復(fù)雜； 事項或交易在計量時存在重大不確定性； 存在未決訴訟和或有負(fù)債。 ? 確定特別風(fēng)險時，應(yīng)考慮以下方面（不考慮識別出的控制對相關(guān)風(fēng)險的抵消作用） ： 風(fēng)險的性質(zhì)： 是否屬于舞弊風(fēng)險； 風(fēng)險是否與近期經(jīng)濟(jì)環(huán)境、會計處理方法和其他方面的重大變化有 關(guān)； 交易的復(fù)雜程度； 風(fēng)險是否涉及重大的關(guān)聯(lián)方交易； 財務(wù)信息計量的主觀程度，特別是對不