风险评估与风险应对风险评估与风险应对风险导向审计风险导向审计1 1 1 1理解内部控制的含义及其目标；理解内部控制的含义及其目标；理解内部控制的含义及其目标；理解内部控制的含义及其目标；2 2 2 2理解内部控制的要素；理解内部控制的要素；理解内部控制的要素；理解内部控制的要素；3. 3. 3. 3. 理解风险评估程序的含义和内容；理解风险评估程序的含义和内容；理解风险评估程序的含义和内容；理解风险评估程序的含义和内容；4 4 4 4熟练掌握重大错报风险的评估过程；熟练掌握重大错报风险的评估过程；熟练掌握重大错报风险的评估过程；熟练掌握重大错报风险的评估过程；5 5 5 5掌握财务报表层次重大错报风险的总体应对措施；掌握财务报表层次重大错报风险的总体应对措施；掌握财务报表层次重大错报风险的总体应对措施；掌握财务报表层次重大错报风险的总体应对措施；6 6 6 6掌握实施进一步审计程序的时间。掌握实施进一步审计程序的时间。掌握实施进一步审计程序的时间。掌握实施进一步审计程序的时间。本章学习要点本章学习要点 现代风险导向审计的核心内容就是对被审计单位财现代风险导向审计的核心内容就是对被审计单位财务报表重大错报风险的务报表重大错报风险的“识别、评估与应对识别、评估与应对”。 注册会计师通过实施风险评估程序来了解被审计单位及注册会计师通过实施风险评估程序来了解被审计单位及其环境，从而识别和评估财务报表层次和认定层次的重大错其环境，从而识别和评估财务报表层次和认定层次的重大错报风险，注册会计师针对评估的重大错报风险采取总体应对报风险，注册会计师针对评估的重大错报风险采取总体应对措施和进一步审计程序。措施和进一步审计程序。导导 论论内部控制是被审计单位为了合理保证财务报告的内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计与执遵守，由治理层、管理层和其他人员设计与执行的政策及程序。行的政策及程序。一、内部控制的含义一、内部控制的含义建立健全内部控制可以合理保证：建立健全内部控制可以合理保证：（1 1）财务报告的可靠性）财务报告的可靠性（2 2）经营的效率和效果）经营的效率和效果（3 3）在所有经营活动中遵守法律法规的要求）在所有经营活动中遵守法律法规的要求二、内部控制的目标二、内部控制的目标 uu控制环境控制环境uu风险评估过程风险评估过程uu信息系统与沟通信息系统与沟通uu控制活动控制活动uu对控制的监督对控制的监督三、内部控制的要素三、内部控制的要素注册会计师为了了解被审计单位及其环境而实施的程注册会计师为了了解被审计单位及其环境而实施的程注册会计师为了了解被审计单位及其环境而实施的程注册会计师为了了解被审计单位及其环境而实施的程序称为序称为序称为序称为“ “风险评估程序风险评估程序风险评估程序风险评估程序” ”，包括下列具体方法：，包括下列具体方法：，包括下列具体方法：，包括下列具体方法：1.1.1.1.询问被审计单位管理层和内部其他相关人员询问被审计单位管理层和内部其他相关人员询问被审计单位管理层和内部其他相关人员询问被审计单位管理层和内部其他相关人员2.2.2.2.分析程序分析程序分析程序分析程序3.3.3.3.观察和检查观察和检查观察和检查观察和检查4.4.4.4.其他审计程序其他审计程序其他审计程序其他审计程序 在了解被审计单位及其环境时，注册会计师无须在了解在了解被审计单位及其环境时，注册会计师无须在了解每个方面时都实施以上所有的风险评估程序。每个方面时都实施以上所有的风险评估程序。四、风险评估的含义和内容四、风险评估的含义和内容注册会计师可以考虑向管理层和财务负责人询问：注册会计师可以考虑向管理层和财务负责人询问：注册会计师可以考虑向管理层和财务负责人询问：注册会计师可以考虑向管理层和财务负责人询问：（1 1 1 1）管理层所关注的主要问题；）管理层所关注的主要问题；）管理层所关注的主要问题；）管理层所关注的主要问题；（2 2 2 2）被审计单位最近的财务状况、经营成果和现金流量；）被审计单位最近的财务状况、经营成果和现金流量；）被审计单位最近的财务状况、经营成果和现金流量；）被审计单位最近的财务状况、经营成果和现金流量；（3 3 3 3）可能影响财务报告的交易和事项，或者目前发生的重大会计）可能影响财务报告的交易和事项，或者目前发生的重大会计）可能影响财务报告的交易和事项，或者目前发生的重大会计）可能影响财务报告的交易和事项，或者目前发生的重大会计处理问题；处理问题；处理问题；处理问题；（4 4 4 4）被审计单位发生的其他重要变化。）被审计单位发生的其他重要变化。）被审计单位发生的其他重要变化。）被审计单位发生的其他重要变化。 注册会计师还应当考虑询问内部审计人员、采购人员、注册会计师还应当考虑询问内部审计人员、采购人员、生产人员、销售人员等其他人员。生产人员、销售人员等其他人员。1.1.询问被审计单位管理层和内部其他相关人员询问被审计单位管理层和内部其他相关人员在实施风险评估程序时，注册会计师应当运用分析程序在实施风险评估程序时，注册会计师应当运用分析程序在实施风险评估程序时，注册会计师应当运用分析程序在实施风险评估程序时，注册会计师应当运用分析程序了解被审计单位及其环境并评估重大错报风险。了解被审计单位及其环境并评估重大错报风险。了解被审计单位及其环境并评估重大错报风险。了解被审计单位及其环境并评估重大错报风险。 注册会计师实施分析程序有助于识别异常的交易或注册会计师实施分析程序有助于识别异常的交易或事项，以及对财务报表和审计产生影响的金额、比率事项，以及对财务报表和审计产生影响的金额、比率和趋势。和趋势。2.2.分析程序分析程序（1 1 1 1）观察被审计单位的生产经营活动）观察被审计单位的生产经营活动）观察被审计单位的生产经营活动）观察被审计单位的生产经营活动（2 2 2 2）检查文件、记录和内部控制手册）检查文件、记录和内部控制手册）检查文件、记录和内部控制手册）检查文件、记录和内部控制手册（3 3 3 3）阅读由管理层和治理层编制的报告）阅读由管理层和治理层编制的报告）阅读由管理层和治理层编制的报告）阅读由管理层和治理层编制的报告（4 4 4 4）实地察看被审计单位的生产经营场所和设备）实地察看被审计单位的生产经营场所和设备）实地察看被审计单位的生产经营场所和设备）实地察看被审计单位的生产经营场所和设备（5 5 5 5）穿行测试）穿行测试）穿行测试）穿行测试3.3.观察和检查观察和检查uu询问被审计单位聘请的外部法律顾问、专业评估师、询问被审计单位聘请的外部法律顾问、专业评估师、询问被审计单位聘请的外部法律顾问、专业评估师、询问被审计单位聘请的外部法律顾问、专业评估师、投资顾问和财务顾问等；投资顾问和财务顾问等；投资顾问和财务顾问等；投资顾问和财务顾问等；uu阅读外部信息，如证券分析师、银行、评级机构出具阅读外部信息，如证券分析师、银行、评级机构出具阅读外部信息，如证券分析师、银行、评级机构出具阅读外部信息，如证券分析师、银行、评级机构出具的有关被审计单位及其所处行业的经济或市场环境等的有关被审计单位及其所处行业的经济或市场环境等的有关被审计单位及其所处行业的经济或市场环境等的有关被审计单位及其所处行业的经济或市场环境等状况的报告，以及政府部门或民间组织发布的行业报状况的报告，以及政府部门或民间组织发布的行业报状况的报告，以及政府部门或民间组织发布的行业报状况的报告，以及政府部门或民间组织发布的行业报告和统计数据等。告和统计数据等。告和统计数据等。告和统计数据等。4.4.其他程序其他程序 五、了解被审计单位及其环境五、了解被审计单位及其环境1.1.1.1.行业状况、法律环境与监管环境以及其他外部因素行业状况、法律环境与监管环境以及其他外部因素行业状况、法律环境与监管环境以及其他外部因素行业状况、法律环境与监管环境以及其他外部因素2.2.2.2.被审计单位的性质被审计单位的性质被审计单位的性质被审计单位的性质3.3.3.3.被审计单位对会计政策的选择和运用被审计单位对会计政策的选择和运用被审计单位对会计政策的选择和运用被审计单位对会计政策的选择和运用4.4.4.4.被审计单位的目标、战略以及相关经营风险被审计单位的目标、战略以及相关经营风险被审计单位的目标、战略以及相关经营风险被审计单位的目标、战略以及相关经营风险5.5.5.5.被审计单位财务业绩的衡量和评价被审计单位财务业绩的衡量和评价被审计单位财务业绩的衡量和评价被审计单位财务业绩的衡量和评价6.6.6.6.被审计单位的内部控制被审计单位的内部控制被审计单位的内部控制被审计单位的内部控制在识别和评估重大错报风险时，注册会计师应当实在识别和评估重大错报风险时，注册会计师应当实在识别和评估重大错报风险时，注册会计师应当实在识别和评估重大错报风险时，注册会计师应当实施下列程序施下列程序施下列程序施下列程序: : : :（1 1 1 1）在了解被审计单位及其环境的整个过程中识别）在了解被审计单位及其环境的整个过程中识别）在了解被审计单位及其环境的整个过程中识别）在了解被审计单位及其环境的整个过程中识别风险，并将识别的风险与各类交易、账户余额、风险，并将识别的风险与各类交易、账户余额、风险，并将识别的风险与各类交易、账户余额、风险，并将识别的风险与各类交易、账户余额、列报认定层次可能发生错报的领域相联系。列报认定层次可能发生错报的领域相联系。列报认定层次可能发生错报的领域相联系。列报认定层次可能发生错报的领域相联系。（2 2 2 2）考虑识别的风险是否重大，即风险造成后果的）考虑识别的风险是否重大，即风险造成后果的）考虑识别的风险是否重大，即风险造成后果的）考虑识别的风险是否重大，即风险造成后果的严重程度。严重程度。严重程度。严重程度。（3 3 3 3）考虑识别的风险导致财务报表发生重大错报的）考虑识别的风险导致财务报表发生重大错报的）考虑识别的风险导致财务报表发生重大错报的）考虑识别的风险导致财务报表发生重大错报的可能性。可能性。可能性。可能性。六、评估重大错报风险六、评估重大错报风险财务报表层次重大错报风险的总体应对措施：财务报表层次重大错报风险的总体应对措施：1 1向项目组强调保持职业怀疑态度的必要性向项目组强调保持职业怀疑态度的必要性2 2分派更有经验的审计人员，或利用专家的工作分派更有经验的审计人员，或利用专家的工作3 3提供更多的督导提供更多的督导4 4选择不可预见的审计程序选择不可预见的审计程序5 5对拟实施审计程序的性质、时间和范围作出总体修改对拟实施审计程序的性质、时间和范围作出总体修改七、总体应对措施七、总体应对措施八、控制测试八、控制测试控制测试指的是测试控制运行的有效性。控制测试指的是测试控制运行的有效性。 测试内部控制在防止、发现并纠正认定层次重测试内部控制在防止、发现并纠正认定层次重大错报方面的运行有效性，从而支持或修正重大错大错报方面的运行有效性，从而支持或修正重大错报风险的评估结果，据以确定实质性程序的性质、报风险的评估结果，据以确定实质性程序的性质、时间和范围。时间和范围。当存在下列情形之一时，应当控制测试：当存在下列情形之一时，应当控制测试：(1)(1)(1)(1)在评估认定层次重大错报风险时，预期控制的运行在评估认定层次重大错报风险时，预期控制的运行在评估认定层次重大错报风险时，预期控制的运行在评估认定层次重大错报风险时，预期控制的运行是有效的；是有效的；是有效的；是有效的；(2)(2)(2)(2)仅实施实质性程序不足以提供认定层次充分、适当仅实施实质性程序不足以提供认定层次充分、适当仅实施实质性程序不足以提供认定层次充分、适当仅实施实质性程序不足以提供认定层次充分、适当的审计证据。的审计证据。的审计证据。的审计证据。 （一）控制测试的适用情形（一）控制测试的适用情形（二）控制测试需获取的审计证据（二）控制测试需获取的审计证据（1 1）控制在不同时点是如何运行的）控制在不同时点是如何运行的（2 2）控制是否得到一贯执行）控制是否得到一贯执行（3 3）控制由谁执行）控制由谁执行（4 4）控制以何种方式运行）控制以何种方式运行 控控制制测测试试询问询问询问询问 检查检查检查检查 观察观察观察观察 穿行测试穿行测试穿行测试穿行测试重新执行重新执行重新执行重新执行 （三）控制测试性质（三）控制测试性质（四）控制测试的时间（四）控制测试的时间（1 1 1 1）考虑期中审计证据）考虑期中审计证据）考虑期中审计证据）考虑期中审计证据需要考虑如何能够将控制在期中运行有效性的审计证据合理需要考虑如何能够将控制在期中运行有效性的审计证据合理延伸至期末，一个基本的考虑是针对期中至期末这段剩余期延伸至期末，一个基本的考虑是针对期中至期末这段剩余期间获取充分、适当的审计证据。间获取充分、适当的审计证据。（2 2 2 2）考虑以前审计证据）考虑以前审计证据）考虑以前审计证据）考虑以前审计证据 注册会计师在考虑以前审计获取的有关控制运行有效性的审注册会计师在考虑以前审计获取的有关控制运行有效性的审注册会计师在考虑以前审计获取的有关控制运行有效性的审注册会计师在考虑以前审计获取的有关控制运行有效性的审计证据时，主要考虑拟信赖的以前审计中测试的控制在本期计证据时，主要考虑拟信赖的以前审计中测试的控制在本期计证据时，主要考虑拟信赖的以前审计中测试的控制在本期计证据时，主要考虑拟信赖的以前审计中测试的控制在本期是否发生变化。是否发生变化。是否发生变化。是否发生变化。 开开 始始在本年度测试该控制在本年度测试该控制该控制在最近两年该控制在最近两年是否被测试过是否被测试过该控制是否该控制是否针对特别风险针对特别风险是是是是否否否否是是是是否否否否考虑是否在本度测试该控制考虑是否在本度测试该控制: :控制是否有变化控制是否有变化显示需要测试的因素，如复杂的人工控制显示需要测试的因素，如复杂的人工控制为满足每年测试一部分控制的要求而测试为满足每年测试一部分控制的要求而测试本审计期间测试本审计期间测试某项控制的决策图某项控制的决策图1.1.被审计单位执行控制的频率被审计单位执行控制的频率 2.2.注册会计师拟信赖控制运行有效性的时间长度注册会计师拟信赖控制运行有效性的时间长度 3.3.所需获取审计证据的相关性和可靠性所需获取审计证据的相关性和可靠性 4.4.通过测试与认定相关的其他控制获取的审计证据的范通过测试与认定相关的其他控制获取的审计证据的范围围5.5.在风险评估时拟信赖控制运行有效性的程度在风险评估时拟信赖控制运行有效性的程度6.6.控制的预期偏差控制的预期偏差对自动化控制的测试范围的特别考虑对自动化控制的测试范围的特别考虑对自动化控制的测试范围的特别考虑对自动化控制的测试范围的特别考虑（五）控制测试范围（五）控制测试范围实质性程序是指注册会计师针对评估的重大错报风险实施实质性程序是指注册会计师针对评估的重大错报风险实施实质性程序是指注册会计师针对评估的重大错报风险实施实质性程序是指注册会计师针对评估的重大错报风险实施的直接用以发现认定层次重大错报的审计程序。的直接用以发现认定层次重大错报的审计程序。的直接用以发现认定层次重大错报的审计程序。的直接用以发现认定层次重大错报的审计程序。 由于注册会计师对重大错报风险的评估是一种判断，由于注册会计师对重大错报风险的评估是一种判断，可能无法充分识别所有的重大错报风险，加之由于内部可能无法充分识别所有的重大错报风险，加之由于内部控制存在固有局限性，无论评估的重大错报风险结果如控制存在固有局限性，无论评估的重大错报风险结果如何，注册会计师都应当针对所有重大的各类交易、账户何，注册会计师都应当针对所有重大的各类交易、账户余额、列报实施实质性程序。余额、列报实施实质性程序。 九、实质性程序九、实质性程序实质性程序包括细节测试和实质性分析程序。实质性程序包括细节测试和实质性分析程序。实质性程序包括细节测试和实质性分析程序。实质性程序包括细节测试和实质性分析程序。 当使用分析程序比细节测试能更有效地将认定层当使用分析程序比细节测试能更有效地将认定层次的检查风险降至可接受的水平时，分析程序可以用次的检查风险降至可接受的水平时，分析程序可以用作实质性程序。作实质性程序。（一）实质性程序的性质（一）实质性程序的性质（1 1 1 1）如何考虑是否在期中实施实质性程序）如何考虑是否在期中实施实质性程序）如何考虑是否在期中实施实质性程序）如何考虑是否在期中实施实质性程序控制环境控制环境所需信息在期中之后的可获得性所需信息在期中之后的可获得性实质性程序的目标实质性程序的目标评估的重大错报风险评估的重大错报风险各类交易或账户余额以及相关认定的性质各类交易或账户余额以及相关认定的性质针对剩余期间，能否通过实施实质性程序或将实质性程序与控针对剩余期间，能否通过实施实质性程序或将实质性程序与控制测试相结合，降低期末存在错报而未被发现的风险制测试相结合，降低期末存在错报而未被发现的风险（二）实质性程序的时间（二）实质性程序的时间 （2 2 2 2）如何考虑期中审计证据）如何考虑期中审计证据）如何考虑期中审计证据）如何考虑期中审计证据注册会计师应当针对剩余期间实施进一步的实质性程序，以将期注册会计师应当针对剩余期间实施进一步的实质性程序，以将期中测试得出的结论合理延伸至期末。中测试得出的结论合理延伸至期末。（3 3 3 3）如何考虑以前审计获取的审计证据）如何考虑以前审计获取的审计证据）如何考虑以前审计获取的审计证据）如何考虑以前审计获取的审计证据在以前审计中实施实质性程序获取的审计证据，通常对本期只有在以前审计中实施实质性程序获取的审计证据，通常对本期只有很弱的证据效力或没有证据效力，不足以应对本期的重大错报很弱的证据效力或没有证据效力，不足以应对本期的重大错报风险。风险。（二）实质性程序的时间（二）实质性程序的时间 1.1.1.1.评估的认定层次的重大错报风险评估的认定层次的重大错报风险评估的认定层次的重大错报风险评估的认定层次的重大错报风险 注册会计师评估的认定层次的重大错报风险越高，需要实注册会计师评估的认定层次的重大错报风险越高，需要实施实质性程序的范围越广。施实质性程序的范围越广。2.2.2.2.实施控制测试的结果实施控制测试的结果实施控制测试的结果实施控制测试的结果 如果对控制测试结果不满意，注册会计师应当考虑扩大实质如果对控制测试结果不满意，注册会计师应当考虑扩大实质性程序的范围。性程序的范围。（三）实质性程序的范围（三）实质性程序的范围此课件下载可自行编辑修改，供参考！此课件下载可自行编辑修改，供参考！感谢你的支持，我们会努力做得更好！感谢你的支持，我们会努力做得更好！