审计学(杨振华)第8章审计技术和方法的发展.ppt

第8章 审计技术和方法的发展8-1 账表导向审计8-2 系统导向审计8-3 风险导向审计8-4 信息技术对审计和方法的影响8-1 账表导向审计1、账表导向审计的目标Ø查错揭弊，围绕会计账簿、财务报表的编制过程进行，它通过对账表上的数字进行详细核实来判断是否存在舞弊行为或技术性错误Ø审计的重点是以交易为基础的详细审查，通过对财务报表、会计账簿和会计凭证的详细检查来判断是否存在舞弊行为或技术性错误Ø必须进行大量检查、核对、加总和重新计算工作，审计人员需要具备良好的簿记和会计知识2、账表导向审计的发展过程（1）数据稽核以核查账簿记录、核对有关凭证为依据，验算其会计数据是否一致及其计算是否正确2）账簿审计检查账簿记录的内容和金额，以确定其是否按照规定的程序处理的审计，并未涉及记录的来龙去脉，所起作用十分有限（3）详细审计19世纪英国式详细审计的主要内容：试算表、总分类账中的控制账户与其辅助账户、应收应付票据和证券的明细表、银行对账单以及来自债权人的对账单、付讫银行支票和所有的凭单、应收账款及坏账准备、盘存明细表4）资产负债表审计查证企业资产负债表中各个项目的内容和金额是否正确的审计（5）全面财务报表审计1952年美国审计由资产负债表审计发展为包括资产负债表和损益表在内的全面财务报表审计，重点一度转向损益表的审计。

详查收入和支出 全面详查 审查资产负债表项目 全面审查财务报表项目3、账表导向审计的局限性Ø耗费大量的人力和时间Ø即使采用有限制的抽查技术，但由于对会计系统的不了解，也容易造成由于抽查原因而遗漏重大有问题项目的事件Ø不容易发现会计工作中的程序性错误，对于会计系统中的缺陷也很难发现，这样即使查出了技术性的错误或舞弊的情况，也不能追根溯源、堵塞漏洞、避免重犯8-2 系统导向审计1、系统导向审计的目标审计工作的主要目标已经不再是发现记账差错和揭露舞弊行为，而是审计财务报表是否合法、公允地反映了被审计单位的财务状况和经营成果，验证财务报表的可信性则要借助于评审内部控制系统，这就导致了系统导向审计方法的产生2、系统导向审计（1）系统导向审计的产生Ø企业界的内部控制系统日趋完善，评价内部控制系统可以作为审计的导向Ø审计目标的转变Ø审计对象的规模扩大和复杂化，运用传统的审计方法不能达到审计的目标Ø审计界引进系统论，与长期积累的实践经验相结合，使审计理论获得新的突破（2）系统导向审计的审计程序Ø了解被审计单位的背景和理论上应具备的业务制度Ø了解被审计单位实际应用的业务制度Ø详细查明其内部控制系统中的强点和弱点。

Ø评价各个强点和弱点对各主要业务的影响Ø确认据以编制财务报表的各种记录的可靠程度Ø保证财务报表与主要记录一致Ø对所审核账目的合法性、公允性形成审计意见Ø在出具审计报告中表示意见（3）了解和记录内部控制1）目的：Ø确认可能发生的潜在错报的种类及导致错报发生的因素Ø充分了解会计系统以确认被审计单位的凭证、报告和其他可能取得的信息，以便决定在审计测试中运用什么数据Ø选择一种高效、有力的审计方法2）程序：Ø询问被审计单位有关人员，并查阅相关内部控制文件Ø检查内部控制生成的文件和记录Ø观察被审计单位的业务活动以及内控运行情况Ø选择若干具有代表性的交易和事项进行穿行测试3）记录：Ø对调查了解的内控情况以及所做的确控制风险初步评价应及时做适当记录（4）控制测试的概念和方法 1）概念：又称符合性测试，是为了确定内部控制政策和程序的设计与执行是否有效而实施的审计程序Ø控制设计测试被审单位的控制政策和程序是否设计合理、适当，是否可防止、发现和纠正特定财务报表认定的重大错报Ø控制执行测试被审单位的控制政策和程序是否实际发挥作用，被审单位的某项控制设计得再好，如不实际发挥作用，也不能减少财务报表认定出现错报的风险。

2）种类Ø同步控制测试Ø追加控制测试Ø计划控制测试（5）控制风险的评价审计人员执行控制测试以后，应对内部控制进行重新评价，根据再次评价的控制风险水平，重新考虑和推算检查风险水平，从而可以确定将要执行的实质性测试程序的性质、时间和范围1）控制风险评价Ø评价内控政策和程序，防止或者发现财务报表中的重大错报的有效程度的过程Ø审计人员是针对财务报表的认定来评价控制风险的，控制风险的评价以与某项认定相关的各内部控制的控制政策和程序为基础2）控制风险评价的过程Ø出现下列情况之一时，应将重要账户或交易类别的部分或全部认定控制风险评估为高水平：被审单位内控失效、难以对内控的有效性作出评估、不拟进行控制测试Ø审计人员只有在确认以下事项的情况下，才能评价控制风险低于最高水平：相关的内控可能防止、发现或纠正重大错报、审计人员拟进行控制测试3、系统导向审计的局限性Ø对于无规律的业务很难发挥作用Ø存在一种危险的趋势Ø没有与审计风险联系起来，没有为有效降低审计风险提供指南与帮助，而影响审计风险的因素要远远超出内控系统的作用范围4、系统导向审计与账表导向审计的异同Ø前者在评价内控系统的基础上确定审计范围和重点，目的是降低实质性测试的工作量；后者以会计事项为主线，主要审查会计事项。

Ø前者是确认财务报表的公允表达；后者主要目标是纠错查弊Ø前者采用控制测试，选用统计抽样，并且吸收系统论中的系统分析法进行审计；后者主要采用查账的方法Ø前者已形成标准化的程序，重视计划阶段；而后者没有区分阶段和步骤，不存在准备阶段8-3 风险导向审计1、风险导向审计的目标Ø对企业环境和企业经营进行全面的风险分析，制定审计战略，制定适合被审计单位业务的审计计划Ø要求不仅应检查与会计系统有关的因素，而且应检查企业内外的各种环境因素Ø不仅应进行与会计事项有关的个别风险分析，而且应进行涉及各种环境因素的综合风险分析1）产生的原因Ø企业环境的变化Ø信息系统的高度发展Ø经济、产业和业务的日益相关Ø降低审计成本的压力2）风险导向审计产生和发展的因素Ø审计期望差距的存在是社会原因 通过对被审单位风险的评价，有利于寻找高风险的审计项目，从而集中力量，最大限度地降低审计的检查风险，揭露重大的错报，使审计风险降低到可接受的水平Ø审计组织的经济压力是经济原因 风险导向审计提供了一种既能保持审计效果又能提高审计效率的全新思路Ø系统导向审计的缺陷及解决方法是技术原因 风险导向审计评价企业全面风险要比内部控制系统更广泛，因而能够更妥善地计划并据以确定实质性测试的性质、时间和范围。

另外风险导向审计则通过审计风险模型，把风险量化，最终来决定抽样的样本量2、传统风险导向审计的模型、程序和方法（1）传统审计风险模型 1）举例： Ø协助审计人员评价审计计划的合理性审计风险=固有风险*控制风险*检查风险固80%，控50%，检10%，则审计风险为4%，审计人员认为该项目适宜的审计风险低于4%，则审计计划可以接受，但缺乏效率Ø增加审计效率，决定检查风险以及应收集审计证据的恰当数量， 检查风险=审计风险/（固有风险*控制见险）按上例数字，审5%，检12.5%,这时应调整审计计划，以便收集与12.5%的检查风险相一致的证据2）利用审计风险模型的局限Ø尽管审计人员在审计计划中作出了最大的努力，期望的审计风险、固有风险和控制风险的评价还是非常主观的，最多只有大体上的可信性Ø审计风险模型是一种计划模型，因此，在用于评价审计结果时受到限制（2）传统风险导向审计的基本程序Ø通过调查、了解、分析、评估等方法执行一般计划并确认重要的审计领域，识别重要的风险领域，目的是评估固有风险，确认重要的审计范围，一般在审计计划开始时进行Ø了解和评估重要资料来源，目的是寻找并确定控制弱点，一般在期中审计时进行。

Ø执行初步风险评估（固有风险与控制风险的联合），目的是通过风险评估，选择可靠的、有效率的、有效果的审计程序Ø拟定与执行审计计划，通过实施审计程序获取审计证据Ø继续整理前几步提出的问题，审核期后事项、对财务报表实施分析程序和审核工作底稿的，将审计结论形成书面文件，出具审计报告外部环境产生潜在经营风险内部环境产生潜在控制风险滩企业财务人事销售计划外部环境风险导向审计过程图3、风险导向审计与系统导向审计的异同Ø指导思想不同实证主义 系统理论 风险导向Ø审计侧重点不同内控系统 评价内外环境下的审计风险Ø对内部控制的理解不同Ø审计程序不同了解和评价内控 分析程序和发现重大错报风险Ø审计资源分配不同Ø审计方法不同8-4 信息技术对审计技术和方法的影响1、对审计过程的影响Ø对审计线索的影响Ø对审计技术手段的影响Ø对内部控制的影响Ø对审计内容的影响Ø对审计人员的影响 2、信息技术对确定审计范围的影响Ø评估业务流程的复杂程度（比如销售流程、采购流程等）Ø评估信息系统的复杂程度Ø信息技术环境的规模和复杂程度。