第七章 风险评估
本章考情分析
|
考题类型 |
单选题、多选题、简答题、综合题 |
|
考试分值 |
9分左右 |
|
高频考点 |
了解被审计单位及其环境等情况、风险评估程序与项目组讨论、了解被审计单位内部控制、风险评估理论、风险评估实际应用、特别风险、固有风险评估等 |
|
复习提示 |
本章属于考试重点章节,理论知识内容多,需要考试理解和记忆的知识点数量多,此外本章考试时会涉及部分教材之外的联系实务的习题 |
第二节 风险评估程序、信息来源以及项目组内部的讨论
一、风险评估程序和信息来源
(一)风险评估程序的含义
风险评估程序,是指注册会计师为识别和评估财务报表层次以及认定层次的重大错报风险,而设计和实施的审计程序。
(二)设计和实施要求
注册会计师在设计和实施风险评估程序时,不应当偏向于获取佐证性的审计证据,也不应当排斥相矛盾的审计证据。(需要客观公正,不带倾向性)
(三)对职业怀疑的影响
不带倾向性地设计和实施风险评估程序以获取支持重大错报风险识别和评估的审计证据,可以帮助注册会计师识别潜在的相矛盾的信息,进而帮助注册会计师在识别和评估重大错报风险时保持职业怀疑。注册会计师保持职业怀疑可能包括:
(1)质疑相矛盾的信息以及文件的可靠性;
(2)考虑管理层和治理层对询问的答复以及从管理层和治理层获取的其他方面的信息;
(3)对可能表明存在由舞弊或错误导致的错报的情况保持警觉;
(4)根据被审计单位的性质和具体情况,考虑获取的审计证据是否支持注册会计师对重大错报风险的识别和评估。
(四)风险评估程序的内容
注册会计师应当实施下列风险评估程序,以了解被审计单位及其环境等方面的情况:
(1)询问管理层和被审计单位内部其他合适人员,包括内部审计人员;
(2)分析程序;
(3)观察和检查。
【提示1】注册会计师在财务报表审计中应当实施上述风险评估程序,但是在了解被审计单位及其环境、适用的财务报告编制基础和内部控制体系各要素的每一方面时无需实施上述所有程序。(比如了解内部控制体系要素时不实施分析程序)
【提示2】在实施风险评估程序时,可以使用自动化工具和技术,如对大批量数据(如总账、明细账或其他经营数据)进行自动化分析,使用远程观察工具(如无人机)观察或检查资产等。
风险评估程序中的具体程序如下:
1.询问管理层和被审计单位内部其他合适人员(询问不同人员获取信息,提供不同视角)
|
询问对象 |
具体内容 |
|
(1)管理层和负责财务报告的人员 |
①管理层所关注的主要问题(新的竞争对手、主要客户和供应商的流失、新的税收法规的实施以及经营目标或战略的变化等) ②被审计单位最近的财务状况、经营成果和现金流量。 ③可能影响财务报告的交易和事项,或者目前发生的重大会计处理问题(如重大的购并事宜等) ④被审计单位发生的其他重要变化。如所有权结构、组织结构的变化,以及内部控制的变化等 |
|
(2)治理层 |
可能有助于了解治理层对管理层编制财务报表的监督程度 |
|
(3)负责生成、处理或记录复杂或异常交易的员工 |
可能有助于评价被审计单位选择和运用某项会计政策的恰当性 |
|
(4)内部法律顾问 |
可能有助于了解如诉讼、遵守法律法规的情况、影响被审计单位的舞弊或舞弊嫌疑、产品保证、售后责任、与业务合作伙伴的安排(如合营企业)以及合同条款的含义等事项的有关信息 |
|
(5)营销人员 |
可能有助于了解被审计单位营销策略的变化、销售趋势或与客户的合同安排等 |
|
(6)风险管理职能部门或人员 |
可能有助于了解可能影响财务报告的经营和监管风险
|
|
(7)信息技术人员 |
可能有助于了解系统变更、系统或控制失效的情况,或与信息技术相关的其他风险 |
|
(8)适当的内部审计人员(如有) |
可能有助于注册会计师在识别和评估风险时了解被审计单位及其环境以及内部控制体系 |
2.实施分析程序
(1)含义
分析程序,是指注册会计师通过研究不同财务数据之间以及财务数据与非财务数据之间的内在关系,对财务信息作出评价。
(2)目的
注册会计师将分析程序用作风险评估程序,识别注册会计师未注意到的被审计单位某些方面的情况,或了解固有风险因素(如相关变化)如何影响“相关认定”(即注册会计师识别出存在重大错报风险的交易类别、账户余额和披露的认定)易于发生错报的可能性,可能有助于识别和评估重大错报风险。
(3)方式和结论
注册会计师在将分析程序用作风险评估程序时,可以:
①同时使用财务信息和非财务信息,如分析销售额(财务信息)与卖场的面积(非财务信息)或已出售商品数量(非财务信息)之间的关系;
②使用高度汇总的数据。
因此,实施分析程序的结果可能大体上初步显示发生重大错报的可能性。
3.观察和检查
观察和检查程序可以支持对管理层和其他相关人员的询问结果,并可以提供有关被审计单位及其环境等方面情况的信息。注册会计师应当实施下列观察和检查程序:
(1)观察被审计单位的经营活动。
(2)检查文件、记录和内部控制手册。
(3)阅读由管理层和治理层编制的报告。
(4)实地察看被审计单位的生产经营场所和厂房设备。
(5)追踪交易在财务报告信息系统中的处理过程(穿行测试)
这是注册会计师了解被审计单位业务流程及其相关控制时经常使用的审计程序,可以确定被审计单位的交易流程和相关控制是否与之前通过其他程序所获得的了解一致,并确定相关控制是否得到执行。
二、其他审计程序和信息来源
(一)其他审计程序
除了从被审计单位内部获取信息以外,如果根据职业判断认为从被审计单位外部获取的信息有助于识别重大错报风险,注册会计师应当实施其他审计程序以获取这些信息。例如,
①直接或间接从特定外部机构(如监管机构)获取信息。
②获取被审计单位的公开信息,如被审计单位发布的新闻稿、分析师或投资者会议的材料、分析师报告或与交易活动有关的信息。
③询问被审计单位聘请的外部法律顾问、专业评估师、投资顾问和财务顾问等。
(二)其他信息来源
1.注册会计师应当考虑在评价客户关系和审计业务的接受或保持过程中获取的信息是否与识别重大错报风险相关。
2.注册会计师应当考虑向被审计单位提供其他服务(如执行中期财务报表审阅业务)所获得的经验是否有助于识别重大错报风险。
3.对于连续审计业务,如果拟利用以往与被审计单位交往的经验和以前审计中实施审计程序获取的信息,注册会计师应当确定被审计单位及其环境等方面情况自以前审计后是否已发生变化,并评价这些经验和信息是否依然相关和可靠。
三、项目组内部的讨论
(一)讨论的目的
1.使经验丰富的项目组成员(包括项目合伙人)有机会分享根据对被审计单位的了解形成的见解,共享信息有助于增进所有项目组成员对项目的了解。
2.使项目组成员能够讨论被审计单位面临的经营风险,固有风险因素如何影响各类交易、账户余额和披露易于发生错报的可能性,以及财务报表易于发生由舞弊或错误导致的重大错报的方式和领域。
3.帮助项目组成员更好地了解在各自负责的领域中潜在的财务报表重大错报,并了解各自实施审计程序的结果如何影响审计的其他方面,包括对确定进一步审计程序的性质、时间安排和范围的影响。特别是讨论可以帮助项目组成员基于各自对被审计单位性质和情况的了解,进一步考虑相矛盾的信息。
4.为项目组成员交流和分享在审计过程中获取的、可能影响重大错报风险评估结果或应对这些风险的审计程序的新信息提供基础。
(二)讨论的内容
讨论的内容和范围受项目组成员的职位、经验和所需要的信息的影响。
|
讨论的目的 |
讨论的内容 |
|
分享了解的信息 |
1.被审计单位的性质、管理层对内部控制的态度、以往获得的经验、重大经营风险因素; 2.已了解的被审计单位外部和内部舞弊因素; 3.确定财务报表哪些项目易于发生重大错报 |
|
分享审计思路和方法 |
1.管理层可能如何编报和隐藏虚假财务报告; 2.出于个人目的侵占或挪用被审计单位资产行为如何发生 |
|
为项目组指明审计方向 |
1.强调在审计过程中保持职业怀疑态度的重要性。不应将管理层当成完全诚实,也不应将其作为罪犯对待 2.列示表明可能存在舞弊可能性的迹象; 3.决定如何增加审计程序的不可预见性; 4.总体考虑每个成员的工作等,审计时间,审计底稿复核等; 5.强调对表明管理层不诚信的迹象保持警觉的重要性 |
(三)参与讨论的人员
1.项目组的关键成员(包括项目合伙人)应当参与讨论,如果项目组需要拥有信息技术或其他特殊技能的专家,这些专家也可根据需要讨论。
2.参与讨论人员的范围受项目组成员的职责经验和信息需要的影响,不要求所有成员每次都参与项目组的讨论。
3.项目合伙人应当确定向未参与讨论的项目组成员通报哪些事项。
(四)讨论的时间和方式
1.项目组应当根据审计的具体情况,在整个审计过程中持续交换有关财务报表发生重大错报可能性的信息。(随时讨论)
2.项目组在讨论时应当强调在整个审计过程中保持职业怀疑,警惕可能发生重大错报的迹象,并对这些迹象进行严格追踪。
注册会计师考试将于8月23日至25日举行,请各位考生精心规划备考进度,合理安排学习时间。在此,我们预祝所有考生都能以优异的成绩顺利通过注册会计师考试!点击了解更多课程>>
(本文为北京财科学校原创文章,仅供考生学习使用)