CPA《审计》教材梳理风险评估_4.pdf

《CPA《审计》教材梳理风险评估_4.pdf》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、CPA《审计》教材梳理：风险评估(4)第一节风险评估概述第二节风险评估程序、信息来源以及项目组内部讨论第三节了解被审计单位及其环境第四节了解被审计单位的内部控制第五节评估重大错报风险一、内部控制的含义和要素1.含义和目标内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计与执行的政策及程序。内部控制的目标是合理保证：（1）财务报表的可靠性，这一目标与管理层履行财务报告编制责任密切相关；（2）经营的效率和效果，即经济有效地使用企业资源，以最优方式实现企业的目标；（3）在所有经营活动中遵守法律法规的要求，即在法律法规的框

2、架下从事经营活动。2.对内部控制的责任——被审计单位治理层、管理层和其他人员。3.内部控制要素：控制环境、风险评估过程、信息系统与沟通、控制活动、对控制的监督。二、与审计相关的控制内部控制的目标旨在合理保证财务报告的可靠性、经营的效率和效果及对法律的遵守。注册会计师需要了解和评价的内部控制只是与财务报表审计相关的内部控制，并非被审计单位所有的内部控制。内部控制与审计相关包括被审计单位为实现财务报告可靠性目标设计和实施的控制。CPA应当运用职业判断，考虑一项控制单独或连同其他控制是否与评估重大错报风险以为实现财务报及针对评估的风险设计和实施进一步审计程序有关告可靠性目标在运用职业判断

3、时，CPA应当考虑下列因素：(1)注册会计师确定的熏要性设计和实施的水平；(2)被审计单位的性质；(3)被审计单位的规模；(4)被审计单位经营控制的多样性和复杂性；(5)法律法规和监管要求；(6)作为内部控制组成部分的系统的性质和复杂性CPA以前的经验以及在了解被审计单位及其环境过程中获得的信息，可以帮助CPA识别与审计相关的控制：其他与审计相(1)如果在设计和实施进一步审计程序时拟利用被审计单位内部生成的信关的控制息，CPA应当考虑用以保证该信息完整性和准确性的控制可能与审计相关(2)如果用以保证经营效率、效果的控制以及对法律法规遵守的控制与实施审计程序时评价或使用的数据相关，C

4、PA应当考虑这些控制可能与审计相关三、对内部控制了解的深度注册会计师通过询问、观察、检查和穿行测试了解被审计单位的内部控制，以评价内部控制设计的是否合理以及是否得到执行。在进一步程序中，针对设计合理且得到执行的控制，实施控制测试程序，目的是要确定内控的有效性。了解的深度要求应当评价：(1)控制的设计，评价控制的设计是指考虑一项控制单独或连同其他控制是否能够有效防止或发现并纠正重大错报1．评价控制的设计(2)确定其是否得到执行，控制得到执行是指某项控制存在且被审计单位正在使用(3)设计不当的控制可能表明内部控制存在重大缺陷，CPA在确定是否考虑控制得到执行时，应当首先考虑控制的设计。

5、如果控制设计不当，不需要再考虑控制是否得到执行通常实施下列风险评估程序，以获取有关控制设计和执行的审计证据：(1)询问被审计单位的人员(2)观察特定控制的运用2．获取控制设计和(3)检查文件和报告执行的审计证据(4)追踪交易在财务报告信息系统中的处理过程(穿行测试)注意：这些程序是风险评估程序在了解被审计单位内部控制方面的具体运用。询问本身并不足以评价控制的设计以及确定其是否得到执行，CPA应当将询问与其他风险评估程序结合使用了解内部控制包括四个重要的步骤：1.识别需要降低哪些风险以预防财务报表中发生重大错报。3.了解内部控制的2.记录相关的内部控制。步骤3.评估控制的执行，主要是

6、实施穿行测试。4.评估内部控制的设计。3．了解内部控制与除非存在某些可以使控制得到一贯运行的自动化控制，CPA对控制的测试控制运行有效了解并不能够代替对控制运行有效性的测试。对控制运行有效性的测性的关系试称为控制测试四、内部控制的人工和自动化成分自动化控制的优势：可以大幅度的减少由于人工在运行过程中，出现的人为的一些偏差和失误。内控内部控制影响成分人内部控制一般包括1．被审计单位的性质和经营的复杂程度工批准和复核业务活2．内部控制的人工成分在处理下列需要主观判断或酌情处理的情动，编制调节表并形时可能更为适当：(1)存在大额、异常或偶发的交易；(2)存在难对调节项目进行跟以定义、防范

7、或预见的错误；(3)为应对情况的变化，需要对现有踪的自动化控制进行调整；(4)监督自动化控制的有效性3．特定风险：(1)人工控制可能更容易被规避、忽视或凌驾；(2)人工控制可能不具有一贯性；(3)人工控制可能更容易产生简单错误或失误。相对于自动控制，人工控制的可靠性较差4．人工控制在下列情形中可能是不适当的：(1)存在大量或重复发生的交易；(2)事先可预见的错误能够通过自动化控制得以防范或发现；(3)控制活动可得到适当设计和自动化处理。5.内部控制风险的程度和性质受被