风险导向审计及企业内控永拓.ppt

《风险导向审计及企业内控永拓.ppt》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、北京永拓会计师事务所重庆分所罗俊2014.12风险导向审计与企业内控测试1一、中小事务所风险导向审计现状（一）中小事务所典型审计流程1、接洽业务，了解报告目的，企业基本情况；2、提交资料清单；3、审计人员按照程序表提示审计；4、确定调整事项；5、出具审计报告。2前言一、中小事务所风险导向审计现状（二）某地方协会副秘书长的结论最近几年接受检查的中小事务所，无一例外未能按照准则要求的风险导向审计执业，“两张皮”现象严重。具体表现：1、没有控制测试，即使有，目的性不强；2、实质性程序出发点不明确；3、细节测试程序僵化，编制形式底稿；4、缺乏重大错报风险评估到实质性程序的衔接过程。3前言二、某发达

2、地区地方协会检查发现的问题1、注册会计师在连续审计时，不注意环境变化；认为审计目的只是为了应对工商年检，无重大审计风险，风险意识淡漠。2、风险评估程序缺失或不到位。（1）没有风险评估底稿；（2）有风险评估底稿，但完全流于形式，底稿中得出错误结论。（3）有风险评估底稿，但实施的风险评估程序与结论毫不相干。4前言二、某发达地区地方协会检查发现的问题（4）注册会计师在风险评估程序中运用职业判断发现被审计单位可能导致重大错报风险，但是在底稿中只是列举事项，却没有相对应拟采取的应对策略，其后采取的做法仍然停留在账项详细审计阶段，花费大量时间用于实质性审计程序。并未不能有效规避整体错报的风险。（5）有

3、风险评估底稿，但实施的风险评估程序与进一步审计程序之间缺乏对应关系，完全是不关联的两部分，相互脱节。（6）工作底稿中看不出询问记录、分析程序、观察检查记录等风险评估程序实施痕迹，有些底稿连结论都没有。5前言三、重庆注协检查发现的问题检查中发现，风险评估程序的实施仍是事务所的薄弱环节。审计人员一方面不重视风险评估程序，另一方面对如何实施风险评估程序也缺乏深入研究。具体表现：1、风险评估程序底稿普遍流于形式，既没有对被审计单位进行实质性的了解，也没有根据了解的状况对重大错报风险领域进行评估，即使粗略地判断出一些风险领域，但与进一步审计程序完全脱节，对实质性程序的实施没有指导作用。2、个别事务所

4、完全没有实施。3、风险评估结论错误，所有被检查审计项目，风险评估结论都是没有重大错报风险。6前言一、风险导向审计概述78风险导向审计概述主要内容（一）审计模式的演进历程（二）风险导向审计的基本原理（三）风险导向审计的思路9审计模式的演进历程账项基础审计模式制度基础审计模式风险导向审计模式10审计模式的演进历程基本原理比较账项基础审计是：将反映经济业务的会计账簿作为取证工作的切入点，在规划和实施审计时，注册会计师将工作重心直接放在会计账簿上，实现查错防弊目的。制度基础审计的理论根据是：如果产生财务信息的各种方法、技术以及为防止和揭示误差或不法行为而采取的各种措施(即内部控制制度)在整个被审计

5、期间是可以信赖的，则由这个制度所产生的结果也必然是正确的。风险导向审计基本原理是：以识别和评估审计风险为切入点，设计和实施审计程序，获取审计证据，把审计风险降低至可接受水平，实现审计目的。审计程序比较账项基础审计的审计程序是：直接审查反映经济业务的会计账册报表。制度基础审计的审计程序是：控制测试（内控）——实质性测试（账册报表）。风险导向审计的审计程序是：风险评估（被审计单位内外环境）——控制测试（内控）——实质性测试（账册报表）。11审计模式的演进历程12风险导向审计的基本原理一、战略风险、经营流程、内部控制与剩余风险及其关系战略风险：对企业经营目标的实现产生不利影响的外部环境的威胁。经

6、营流程：企业用来进行经营活动的方式和体系的总称，它反映了被审计单位为实现其经营目标和应对战略风险所作的努力，包括战略管理流程、核心经营流程和资源管理流程。内部控制：是企业应对战略风险和经营流程风险的措施与手段。剩余风险：那些未能为企业所控制的战略风险和各经营流程的流程风险。13风险导向审计的基本原理二、评估经营风险对财务报表重大错报影响的“自上而下”的思路战略分析战略风险企业经营模型战略风险评估外部威胁分析经营流程分析流程风险控制风险评估业绩计量剩余风险对审计的影响14风险导向审计的基本原理三、对财务报表认定执行实质性程序注册会计师应将自上而下的分析结果与财务报表认定的实质性程序联系起来，

7、针对重大交易类别和重大剩余风险制定实施财务报表认定测试的实质性程序计划，并执行实质性程序，完成审计证据的收集工作。风险导向审计理念下，注册会计师所执行的实质性程序与制度基础审计模式中所执行的实质性程序大体相同。四、审计风险模型审计风险＝财务报表存在错报的风险＊检查风险注：财务报表错报的原因：1、内部控制存在缺陷，导致财务报表错报；2、舞弊导致财务报表错报。内部控制存在重大缺陷的风险=控制无效的风险＊无效导致重大缺陷的风险