商业银行审计计划商业银行审计计划金融企业审计o商业银行客户接受o审计计划总览o执行风险分析程序并识别重大错报风险内容提要金融企业审计金融企业审计金融企业审计金融企业审计金融企业审计金融企业审计金融企业审计一、商业银行客户的接受（五）初步审计计划1. 取得对客户的理解审计师需要取得关于以下十个问题的理解：1这一商业银行的产品？它的顾客？它的市场？2这一商业银行发展和保持持续的竞争优势的战略？3它开发产品、营销和交付产品的周期？4它的关键的流程和业务活动？5它的资产和融资的性质与组合方式？6它的信息系统的复杂程度？7这一商业银行对可靠的会计信息的态度和战略？8需要从信息系统生成什么样的财务报告信息？9审计师需要关注的关键风险在哪里？10就本会计师事务所的专长和技术，是否可以审计这一客户？金融企业审计一、商业银行客户的接受（五）初步审计计划2. 分析商业银行的战略计划审计师需要了解商业银行总体的远景战略。在理解远景战略的基础上，按照商业银行的业务条线理解其战略计划，是采用低成本、差异化，还是集中战略。3.取得商业银行对信息处理的理解，特别是关于信息技术的利用4.识别可能会影响审计计划的问题领域：评估风险因素：管理层的特征，行业特征，经营特征，控制的缺陷识别商业银行所采用的会计政策识别可能影响审计计划的特定事实：关联方交易，对专家的依赖，对内部审计师工作的利用。金融企业审计一、商业银行客户的接受（五）初步审计计划信息的来源：以上海银行2004年度审计为例公司网站上年度报告行业资料公开信息金融企业审计一、商业银行客户的接受（六）客户预期的开发见2附1金融企业审计一、商业银行客户的接受（七）业务约定书与审计计划的交流业务约定书见2附2与客户交流审计计划见2附3审计预算见2附3金融企业审计二、审计计划总览计划的目的取得对客户及其环境，客户的会计政策和实务，以及财务绩效的理解理解和评价公司层面与审计相关的控制分析财务报表的重大错报风险，包括错误与舞弊根据这些风险开发审计战略对重要的账户和披露开发计划的审计方法金融企业审计二、审计计划总览决定决定计划的审计方法计划的审计方法执行风险分析程序执行风险分析程序并识别风险并识别风险决定审计战略决定审计战略 理解企业企业，行业和环境会计政策和会计实务财务绩效 评价公司层面的控制识别财务报表层次的风险，包括舞弊风险 重要性 时间和团队分派 包括专家的工作 涉及其他人的工 作决定审计目标识别 重要账户认定层次的固有风险 包括舞弊风险交易类别会计估计其他账户披露基于控制的审计方法实质性审计方法分析固有风险或错误金融企业审计（一） 风险分析程序的特征n传统的商业银行审计着重于银行这一法律主体及其资产负债表，现代的商业银行审计采用的是经营风险导向的注重于功能性的业务条线（比如，公司银行、零售银行、资本市场业务等）的分析方法，并将之与对法律主体的分析结合起来。n这一功能性的分析方法着重于业务活动，通过对商业银行整体的宗旨、目标、战略的理解和业务条线宗旨、目标、战略的理解，从而分析商业银行所面临的风险，并将分析结果与报表认定结合起来，从而有针对性地计划审计，决定需要执行的检查活动，最后通过检查，将审计风险控制在可接受的范围之内。n因此，现代商业银行的审计计划相对来说更为重要，它是整个审计工作成败的根本。 三、执行风险分析程序并评估重大错报风险金融企业审计（二 ）重要性水平的设定与审计团队组成和工作委派n重要性水平主要有两个个概念：计划的重要性水平（Materiality For Planning Purpse, MPP）、重大错报的临界值（Material Misstatement Threshhold， MMT） n对于计划的重要性水平，需要考虑定性因素（比如激励薪酬、目标利润等），按照税前利润的一定比例；在计划的重要性水平的基础上，决定重大错报的临界值，从而将其运用于账户、交易类别和披露层次。一般来说，临界值的确定在计划的重要性水平的75或更低，而对于特定账户可能会采取更低的临界值。 三、执行风险分析程序并评估重大错报风险金融企业审计三、执行风险分析程序并评估重大错报风险重要性水平：以上海银行2004年度审计为例o标准标准: :o资产负债表:估计的合并净资产的1%;o利润表:估计的合并税前利润的5%;o资产负债表外项目: 估计的合并净资产的1%o还需要考虑定性因素, 比如具有特别重要性的因素 (如将CAR提高到8%的项目), 有意的错报等, 这些因素还将影响关于是否还有潜在的调整项目的判断。金融企业审计三、执行风险分析程序并评估重大错报风险团队组成与工作委派：o人员组成与预算人员组成与预算见2附4金融企业审计三、执行风险分析程序并评估重大错报风险（三） 理解商业银行及其所处的环境取得或更新关于客户及其所处的行业的理解，从而形成关于业务风险的观点，以及这些风险对于财务报表和/或审计的影响：金融企业审计三、执行风险分析程序并评估重大错报风险适用多种来源收集信息;考虑执行财务报表的标竿分析;与主要的管理人员讨论，主要管理人员可以是财务领域的，也可以是财务领域之外的;取得并阅读客户对外部的交流的文件;在适当的地方需要专家的介入;复核以前年度的工作底稿; 和 在审计团队成员之间分享获得的信息。金融企业审计o利用企业经营分析框架（Business Analysis Framework， BAF）记录以上取得的理解。这一框架帮助审计业务团队形成关于这一银行的风险的观点。通过审计师的职业怀疑，审计师需要将这一理解与管理层的风险分析相对照，并考虑其对控制环境的影响。这一分析框架包括四个方面的内容：三、执行风险分析程序并评估重大错报风险金融企业审计市场总览 客户所面临的动态的市场环境以及其目前的定位, 特别是竞争环境、监管环境和经济环境。战略 客户的战略，其宗旨和目标，其组织架构和治理结构。价值创造活动 业务活动及支撑财务绩效的相互关系 包括与顾客、人员、创新、品牌、供应链、环境、社会道德等相关的非财务领域。财务绩效 用来管理业务的财务信息及计量指标。对于管理风险、回报和增长、计量企业财务状况、风险敞口、经济绩效、分部分析及风险之间的相互关系的指标需要特别关注，这也需要同客户的会计政策的运用，包括新的会计和审计准则的发布联系起来。三、执行风险分析程序并评估重大错报风险金融企业审计n通过记录对客户及其行业的理解，分析并记录对一下因素的影响:重要的风险；需要向客户报告的与经营目标和经营风险相关的重要风险；重要性水平；舞弊的风险；初步分析性程序。三、执行风险分析程序并评估重大错报风险金融企业审计n理解企业及其环境列示：上海银行2004年度审计见2附5BAF，p422三、执行风险分析程序并评估重大错报风险金融企业审计三、执行风险分析程序并评估重大错报风险（四）理解商业银行的会计政策和会计实务n会计政策n会计实务 金融企业审计（五）理解商业银行的信息系统o银行业通常都有庞大的信息系统，审计师需要配备专业的计算机系统审计队伍对IT系统进行测试，并为实质性测试提供审计证据。o由于商业银行广泛地适用IT、电子资金转账（Electronic Funds Transfer，EFT）和其他通讯系统，审计师首先需要获得关于整个IT技术的清单。o在实务中，一般以银行的会计核算系统数据库为主系统，其他运用系统与主系统的的接口为理解重点。o在此基础上，审计师需要考虑是否利用专家对各个系统的设计和安全性进行测试。（新就准则的比较：原准则独立审计具体准则第12号利用专家的工作，新审计准则第1412号利用专家的工作。 三、执行风险分析程序并评估重大错报风险金融企业审计o涉及涉及SPASPA的工作的工作见2附6金融企业审计三、执行风险分析程序并评估重大错报风险o与客户相关部门的会议安排见2附7金融企业审计Q&A?联系方式联系方式: 电话: (021) 69768065 传真: (021)69768048 E-M: wujysnai.edu 地址: 上海蟠龙路200，邮编: 201702结束语结束语谢谢大家聆听！谢谢大家聆听！31