风险评估程序的运用.doc

《风险评估程序的运用.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、.风险评估程序的运用新的审计准则强调“风险导向”的审计理念。所以07年考试的综合题就考了一个20分的综合题。从07年开始，考试的出题方式发生了一些变化形成了三分天下的局面：审计的基础理论、方法（6-12章）占30%的分值、风险导向的审计理论（9-11章）占30%的分值，审计实务（13-17章）占30%的分值。其他的占10%左右的分值。当然审计报告是必考的，会结合审计实务一起考。学习审计，要先有一个正确的思路。这非常关键，就是假设你是一个CPA，让你去审计，要知道先干啥，再干啥。如果没有一个整体的思路，可能不知

2、道审计在讲啥。像盖楼，你要先有一个图纸，比如要盖30层，然后再计算一下每一层要用多少砖、多少水泥，最后算一下整栋楼要用多少砖、水泥等，工程造价是多少钱，也就是要有一个计划。审计的过程大体上是：1、先了解一下被审计单位的环境（看看能不能审，对方是否诚信，自己是不是具备专业胜任能力，知彼知已）  2、签订业务约定书（正式接手审计业务）  3、了解被审计单位及其环境（也就是运用风险评估程序，看看哪里可能出错）  4、实施进一步的审计程序，包括控制测试和实施性程序。  ...也就是针对第3步评估出来的重大错报风险，有

3、针对性的采取最恰当的审计程序，找出具体的错报。这实际上也就是风险应对5、汇总错报，判断意见类型，出具报告。大体上的过程是这样的，写得不够细。第九章内容挺多，考试估计太多不会考死记硬背的东西，看一下07年的考题就知道了，会结合第13-17章的内控等考实务方面的题，这种机率比较高。风险评估的思路也就是：先从总体上估计一下哪里可能出错（评估），根据评估结果采取针对性的程序（风险应对）。风险评估理念的好处是避免了审计的盲目性，提高了效率，降低了成本。一、必须记记的内容（书上都有，指出来的是第9章的重点）（一）风险评估

4、需运用的三大程序1、    询问（被审计单位管理层和内部其他相关人员）2、    实施分析程序（考实务可能要大量地用到分析）3、    观察和检查（二）了解被审计单位及其环境的6个方面（注意简答题）ⅰ行业状况、法律环境与监管环境以及其他外部因素；（外部环境）ⅱ被审计单位的性质；（内部环境）ⅲ被审计单位对会计政策的选择与运用；（内部环境）ⅳ被审计单位的目标、战略以及相关经营风险（内部环境）ⅴ被审计单位财务业绩的衡量和评价；（内、外部环境）ⅵ被审计单位的的内部控制（内部环境）识别被审计单位及其环境在上述各方面与以

5、前各期相比发生的“重大变化”...，对于充分了解被审计单位及其环境、识别和评估重大错报风险尤为重要。对于每一个方面的具体解释应当了解。（三）可能产生风险的情况：教材P1841、监管环境及经营环境的变化2、新员工的加入3、新信息系统的使用或对原系统进行升级4、业务快速发展5、新技术6、新生产型号、产品和业务活动7、企业重组8、发展海外经营9、新会计准则这里没有必要去背，但是考试时遇到以上几种情况时要知道，可能会出现重大错报。另外建议大家要好好研究一下教材P244页的表，07年的考题的素材就来自这里！！！（四）内

6、部控制的五个要素控制环境：环境不好，影响的是报表层次的错报风险评估过程：信息系统与沟通：控制活动：影响的是认定层次的错报对控制的监督：（五）了解内部控制的程序：  ...4大程序CPA通过实施下列风险评估程序。获取证据：ⅰ询问被审计单位的人员；ⅱ观察特定控制的运用；ⅲ检查文件与报告；ⅳ追踪交易在财务报告信息系统中的处理过程（穿行测试）（六）自动化的优缺点：以后可能考自动化的控制的内容越来越多，才人工控制的成分可能少一点。教材P178原则：大量、重复发生的：由计算机控制比较合适；偶而发生的、不规范的由人控制比较

7、合适。考虑内部控制的人工和自动化特征及其影响※信息技术的优势及相关内控风险1、    优势A、    处理大量交易或数据时，运用事先确定的业务规则，进行复杂运算；B、    提高信息的及时性。可获得性及准确性；C、    有助于对住息进行深入分析D、    加强对被审计单位政策和程序执行情况的监督；E、    降低控制被规避的风险；F、    通过对操作系统、应用程序、数据库系统的安全控制，提高不相容职务分离的有效性。2、    ...信息技术对内控产生特定风险的方面：A、    系统或程序未能正确处理数据，

8、或处理了不正确的数据或两种情况同时存在；B、    在未得到授权的情况下访问数据，可能导致数据的毁损或对数据不恰当的修改C、    信息技术人员可能获得超越其履行职责以外的数据访问权限，破坏了系统应有的职责分工D、    未经授权改变主文档的数据E、    未经授权改变系统和程序F、    未能对系统和程序做出必要的修改G、    不恰当的人为干预H、    数据丢失的风险或不能访问所需要的数据※人