
风险导向审计实务与案例研究.ppt
144页风险导向审计实务与案例研究风险导向审计实务与案例研究财务报表审计的目标和一般原则财务报表审计的目标和一般原则•财务报表审计的目标财务报表审计的目标–合法性–公允性•一般原则一般原则 合理保证的概念–“合理保证”系相对于“绝对保证”而言–为什么是合理保证–合理保证意味着审计风险始终存在审计准则重塑了审计流程,体现了审计准则重塑了审计流程,体现了风险导向审计的最新发展风险导向审计的最新发展•要求注册会计师在审计实务中切实贯彻风要求注册会计师在审计实务中切实贯彻风险导向审计理念,以重大错报风险的识别、险导向审计理念,以重大错报风险的识别、评估和应对作为审计工作的主线评估和应对作为审计工作的主线•审计风险模型审计风险模型 审计风险审计风险 = 重大错报风险重大错报风险 x 检查风险检查风险风险导向审计概述风险导向审计概述审计工作流程审计工作流程•了解被审计单位及其环境•评估重大错报风险•实施进一步审计程序•完成审计风险导向审计概述风险导向审计概述•通过对被审计单位及其环境的了解,识别并评估重大错报风险;•从而集中资源和力量,针对高风险的审计领域实施相应的审计程序,从而降低审计的检查风险,使审计风险降至可接受的低水平;•保持较高审计效率及效果审计风险审计风险何为审计风险?何为审计风险?•是指财务报表存在重大错报而注册会计师发表不恰当审计意见的可能性;•每个审计项目都存在一 定的审计风险,问题只是有关风险是否达到不能接受的程度; •注册会计师需保持应有的职业谨慎态度,合理地运用职业判断,评估审计风险所涉及的范围及程度,制定并实施相应的审计程序,以将审计风险降低至可接受的水平审计风险审计风险审计风险取决于重大错报风险和检查风险审计风险取决于重大错报风险和检查风险•重大错报风险是指财务报表在审计前存在重大错报的可能性,分为以下两个层次: -- 财务报表层次; -- 各类交易、账户余额、列报(包括披露,下同)认定层次•借鉴国际审计准则的阐述(中国准则并未明确规借鉴国际审计准则的阐述(中国准则并未明确规定),认定层次的重大错报风险包括两方面:定),认定层次的重大错报风险包括两方面: -- 固有风险; -- 控制风险•检查风险是指某一认定存在错报,该错报单独或连同其他错报是重大的,但注册会计师未能发现这种错报的可能性审计风险审计风险何谓固有风险?何谓固有风险?•固有风险是指假定没有相关的内部控制 ,某一认定(即某类交易、帐户余额或列报)单独或连同其它认定出现重大错报的可能性•固有风险是审计风险中重要的组成部分,原因是固有风险主要反映被审计单位的: -- 管理层及治理层的诚信度: -- 背景、业务性质、行业特性和变化、经营风险及财务状 况等对固有风险的评估是注册会计师决定是否接受审计委托的最对固有风险的评估是注册会计师决定是否接受审计委托的最关键的因素关键的因素控制风险控制风险控制风险控制风险•指某一认定(即某类交易、帐户余额或列报)单独或连同其他认定产生重大错报,但没有被内部控制及时防止、发现或纠正的可能性•注册会计师一般会将审计风险设定在某一水平。
在既定的审计风险水平下,当评估的认定层次的重大错报风险的水平较高时,意味着注册会计师需要扩大审计范围,以便将检查风险尽量降低,使审计风险降低至可接受的水平重要性重要性审计风险和重要性审计风险和重要性•重要性取决于在具体环境下对错报金额和性质的判断•如果一项错报单独或连同其他错报可能影响财务报表使用者依据财务报表作出的经济决策,则该项错报是重大的•重要性与审计风险之间存在反向关系,即重要性水平越高(低),审计风险越低(高)审计工作流程审计工作流程了解被审计单位及其环境了解被审计单位及其环境•注册会计师考虑的因素主要包括(特别是在承接新客户): -- 企业背景、业务性质、行业特性和变化、经营风险及财务 状况等; -- 管理层及治理层的诚信度,是否有信息表明其缺乏诚信; -- 项目组是否具有执行业务必要的素质、专业胜任能力、时 间和资源; -- 事务所和项目组是否能够满足职业道德规范的要求,如是 否存在独立性问题等?了解被审计单位及其环境是控制及降低审计风险的第一道、也是非常重要的屏障项目承接阶段的风险控制项目承接阶段的风险控制首次接受委托和连续审计的项目评估首次接受委托和连续审计的项目评估考虑企业背景、业务性质、行业特性和变化、经营风险及财务状况等,如,•是否为上市公司;•企业的声誉;•受监管程度;•所处行业的稳定性及波动性,如高科技及互联网行业由于技术不断创新或市场因素多变化, 故所承受的风险比传统企业高;•管理人员的变动情况;•将盈利水平与同行业的其它企业相比较,并分析盈利水平过高或过低的原因;•负债情况项目承接阶段的风险控制项目承接阶段的风险控制•管理层或治理层的诚信度:管理层或治理层的诚信度: -- 注册会计师在整个审计过程都需要依赖管理层提供资料 及各项声明; -- 由于管理层或治理层的诚信直接影响财务报表的真实程 度,因此构成了影响审计风险的一个重要因素; -- 可通过与前任会计师沟通来评估; -- 若发现管理层或治理层的诚信出现问题,应考虑立即解 除约定项目承接阶段的风险控制项目承接阶段的风险控制获取信息的来源:获取信息的来源:•通过向客户询问与沟通,获取的财务及其他信息,如财务报表、年度报告等•从第三方获取的信息,如银行、监管机构等•公开信息,如有关政府部门、有影响力的媒体等公布的、按某些指标进行的企业排名等•向工商管理部门查询•与前任注册会计师的沟通•基于对被审计单位所在行业的了解,与其他同行业企业所做的对比及评估•利用外部调查机构,特别是对于高风险的行业及客户项目承接阶段的风险控制项目承接阶段的风险控制•针对连续审计的情况,由于具有以往审计或其他业务经验,注册会计师可能执行的程序比接受新客户相对少一些,但是仍然需要关注所列因素。
注册会计师只有在对上述方面获取合理保证的情况下,才能保持客户及审计业务关系•针对接受新审计客户,注册会计师应考虑是否导致现实或潜在的利益冲突项目承接阶段的风险控制项目承接阶段的风险控制•通常,连续审计时重点关注被审计单位的重大变化,如在以下方面: - 企业的性质、规模、组织结构和所有权结构变化; -- 财务业绩的波动; -- 主要股东、董事及关键管理人员等的变化,以及在发 生变化的情况下,目前主要股东、董事及关键管理人 员等的诚信度; --法律、监管要求等的变化对审计的影响内部控制内部控制内部控制是被审计单位由治理层、管理层和其他人员设计和执行的政策和程序•目的: -- 合理保证财务报告的可靠性 -- 经营的效率和效果 -- 对法律法规的遵守•并非所有的内部控制均与审计工作直接相关(比如员工需在每天上班时签到/打卡的控制),注册会计师应当运用职业判断,考虑一项控制单独或连同其他控制是否与审计工作相关内部控制内部控制内部控制要素内部控制要素•内部控制要素中的某些要素在企业整体层面发挥作用,有些在认定层面发挥作用,有些则兼而有之,因此内部控制要素也可以进一步划分为: -- 对内部控制了解的深度 -- 评价控制的设计,并确定其是否得到执行。
风险评估风险评估•风险评估程序风险评估程序: -- 询问被审计单位的人员 询问本身并不足以评价 控制的设计以及确定其是否得到执行,注册会计师应 当将询问与其他风险评估程序结合使用 -- 观察特定控制的运用 -- 检查文件和报告 -- 追踪交易在财务报告信息系统中的处理过程(穿行测试)控控 制制 环环 境境•控制环境的要素控制环境的要素: -- 对诚信和道德价值观念的沟通与落实; -- 对胜任能力的重视; -- 治理层的参与程度; -- 管理层的理念和经营风格; -- 组织结构; -- 职权与责任的分配; -- 人力资源政策与实务 -- 控制环境本身并不能防止或发现并纠正各类交易、账户 余额、列报认定层次的重大错报注册会计师一般通过询问、观察及检查程序获取审计证据 风险评估风险评估风险评估过程风险评估过程•注册会计师应当了解被审计单位的风险评估过程和结果•风险评估过程包括: -- 识别与财务报告相关的经营风险; -- 针对这些风险所采取的措施信息系统与沟通信息系统与沟通(1)应当从下列方面了解与财务报告相关的信息系统:应当从下列方面了解与财务报告相关的信息系统: -- 经营中对财务报表具有重大影响的各类交易; -- 在信息技术和人工系统中,对交易生成、记录 处理和报告的程序; -- 与交易生成、记录、处理和报告有关的会计记录、支持性信息和财务报表中的特定项目;信息系统与沟通信息系统与沟通(2)•从下列方面了解与财务报告相关的信息系从下列方面了解与财务报告相关的信息系统统(续续):: -- 信息系统如何获取除各类交易之外的对财务报 表具有重大影响的事项和情况(指除业务交易 类别之外的会计估计、会计调整等事项和情况 -- 被审计单位编制财务报告的过程(包括作出的 重大会计估计和披露等)信息系统与沟通信息系统与沟通(3)了解与财务报告相关的沟通了解与财务报告相关的沟通:•被审计单位内部如何对财务报告的岗位职责,以及与财务报告相关的重大事项进行沟通;•管理层与治理层之间的沟通;及被审计单位与外部的沟通控制活动控制活动控制活动包括控制活动包括:•授权•业绩评价•信息处理•实物控制•职责分离 控制活动控制活动控制活动控制活动 - 授权授权•一般授权:一般授权: -- 指管理层制定的要求组织内部遵守的普遍适用于某类交 易或活动的政策 -- 各部门通过在政策规定的权限内批准各项交易 例如:顾客信用限额、费用报销批准权限•特别授权特别授权 -- 指管理层针对特定类别的交易或活动逐一设置的授权 例如:董事会授权董事长对一定金额以上的坏账确认的 审批控制活动控制活动控制活动控制活动 -业绩评价业绩评价•主要包括被审计单位分析评价: -- 实际业绩与预算(或预测、前期业绩)的差异; -- 综合分析财务数据与经营数据的内在关系; -- 将内部数据与外部信息来源相比较,评价职能部门、分 支机构或项目活动的业绩; -- 对发现的异常差异或关系采取必要的调查与纠正措施控制活动控制活动控制活动控制活动 -信息处理信息处理•一般控制一般控制 -- 指与多个应用系统有关的政策和程序,有助于保证信息系统持续恰当地运行(包括信息的完整性和数据的安全性),支持应用控制作用的有效发挥 •应用控制应用控制 -- 主要在业务流程层次运行的人工或自动化程序,与用于生成、记录、处理、报告交易或其他财务数据的程序相关 控制活动控制活动控制活动控制活动 - 实物控制实物控制•对资产和记录采取适当的安全保护措施 -- 对访问计算机程序和数据文件设置授权 -- 定期盘点并将盘点记录与会计记录相核对控制活动控制活动控制活动控制活动 - 职责分离职责分离 •主要包括对以下职责的相互分离: -- 交易授权 -- 交易记录 -- 资产保管 -- 以防范同一员工在履行多项职责时可能发生的舞弊或错误 监督监督监督监督•指被审计单位评价内部控制在一段时间内运行有效性的过程,该过程包括: -- 及时评价控制的设计和运行; -- 根据情况的变化采取必要的纠正措施评价内部控制评价内部控制评价内部控制评价内部控制 - 企业整体层面企业整体层面•评价控制的设计,并确定其是否得到执行评价控制的设计,并确定其是否得到执行。
•企业整体层面的控制通常会对认定层面的控制活动产生影响,因此也影响对认定层次的重大错报风险的评估例如: -- 企业缺乏明确的政策及程序,对各业务部门负有的相关财务报告责任未予以届定,同时亦不强调定期与财务部门的沟通,由此可能导致业务部门对财务报告责任的忽视 -- 由此,注册会计师在针对某一认定层次评估风险时,通常考虑由此产生的重大错报风险(如已完工的在建工程未能及时转入固定资产)评价内部控制评价内部控制评价内部控制评价内部控制 ---- 认定层面认定层面•评价控制的设计,并确定其是否得到执行•出于提高审计效率的考虑,也可以将评价控制设计和得到执行和测试控制运行有效性相结合进行•准则要求应当重点考虑某项控制是否能够以及如何防止或发现并纠正各类交易、账户余额、列报存在的重大错报,即重点考虑认定层面的内部控制•一般的,交易类别可以划分为:销售与收款交易、采购与付款交易、存货与生产交易、工资与人员交易及筹资与融资交易等项目组内部讨论项目组内部讨论对风险评估及审计计划的讨论对风险评估及审计计划的讨论•内容包括讨论被审计单位的: -- 经营风险 -- 财务报表容易发生错报的领域 -- 发生错报的方式,特别是由于舞弊导致重大错报的可 能性。
项目组的关键成员及专家(如有)均应参加讨论•强调保持职业怀疑态度强调保持职业怀疑态度 评估重大错报风险评估重大错报风险评估财务报表层次的重大错报风险(评估财务报表层次的重大错报风险(1))可能导致财务报表层次的重大错报风险的因素:企业本身的业务、经营及其环境,例如: -- 持续经营和资产流动性出现问题,包括重要客户流失 ; -- 开发新产品或提供新服务,或进入新的业务领域; -- 开辟新的经营场所; -- 运用表外融资、特殊目的实体以及其他复杂的融资协议评估重大错报风险评估重大错报风险评估财务报表层次的重大错报风险(评估财务报表层次的重大错报风险(2))•可能导致财务报表层次的重大错报风险的因素(续):-- 对企业整体层面的控制的评估可能会影响对财务报表层次的重大错报风险的评估(特别的,通常与控制环境有关)例如:-- 缺乏具备胜任能力的会计人员;-- 管理人员受到异常或不合理的业绩压力(如股东/董事会作出与行业发展不相符的业绩增长目标,如销售额每年增长20%以上),由此可能导致其为达到业绩目标采取编制虚假财务报告等手段; -- 信息技术战略与经营战略不协调;-- 信息技术环境发生变化;•舞弊风险, 例如管理层凌驾于内部控制之上确定总体应对措施确定总体应对措施确定总体应对措施确定总体应对措施•与财务报表整体存在广泛联系•可能影响多项认定,但难以界定于某类交易、账户余额、列报的具体认定•确定总体应对措施确定总体应对措施确定总体应对措施•评估的财务报表层次的重大错报风险包括:评估的财务报表层次的重大错报风险包括: -- 被审计单位的某些高层管理人员拥有直接在会计系统中更改会计记录的权限。
确定总体应对措施确定总体应对措施可能导致认定层次的重大错报风险的因素可能导致认定层次的重大错报风险的因素(1)•本身的业务、经营及其环境,例如: -- 发生重大的非常规交易; -- 按照管理层特定意图记录的交易 -- 应用新颁布的会计准则或相关会计制度; -- 会计计量过程复杂; -- 事项或交易在计量时存在重大不确定性; -- 存在未决诉讼和或有负债确定总体应对措施确定总体应对措施可能导致认定层次的重大错报风险的因素可能导致认定层次的重大错报风险的因素(2)•内部控制:内部控制: -- 准则要求注册会计师应将控制和特定认定相联系 -- 对认定层面的控制的评估通常会影响对认定层次的重大错报风险的评估确定总体应对措施确定总体应对措施可能导致认定层次的重大错报风险的因素可能导致认定层次的重大错报风险的因素(3)•舞弊风险 -- 考虑舞弊风险因素,即可能表明存在的舞弊动机或压力及机会的事项或情况 -- 舞弊风险因素的存在并非意味着一定发生了舞弊舞弊风险因素的存在并非意味着一定发生了舞弊,注册会计师应当考虑舞弊风险因素的存在对其评估重大错报风险可能产生的影响 -- 准则要求注册会计师应假定被审计单位在收入确认方面存在舞弊风险,并考虑哪些收入类别以及与收入有关的交易或认定可能导致舞弊风险 -- 舞弊导致的重大错报风险属于特别风险 特别风险特别风险特别风险,指注册会计师运用职业判断,确定的需要特别考特别风险,指注册会计师运用职业判断,确定的需要特别考虑的重大错报风险。
虑的重大错报风险•确定特别风险时,应考虑以下方面(不考虑识别出的控制确定特别风险时,应考虑以下方面(不考虑识别出的控制对相关风险的抵消作用)对相关风险的抵消作用): -- 风险的性质: -- 是否属于舞弊风险; -- 风险是否与近期经济环境、会计处理方法和其他方面的重大变化有 关; -- 交易的复杂程度; -- 风险是否涉及重大的关联方交易; -- 财务信息计量的主观程度,特别是对不确定事项的计量存在较大区 间; -- 风险是否涉及异常或超出正常经营过程的重大交易 -- 潜在错报的重要程度和发生的可能性43审计准则重塑了审计流程,体审计准则重塑了审计流程,体现了风险导向审计的最新发展现了风险导向审计的最新发展 44审计风险准则在审计准则审计风险准则在审计准则体系中的方位体系中的方位•审计工作的思路或者方法论(新审计流程)审计工作的思路或者方法论(新审计流程)•如何配置审计资源如何配置审计资源?45审计风险准则审计风险准则•中国注册会计师审计准则第中国注册会计师审计准则第11011101号号—财务报表财务报表审计的目标和一般原则审计的目标和一般原则•中国注册会计师审计准则第中国注册会计师审计准则第12111211号号—了解被审了解被审计单位及其环境并评估重大错报风险计单位及其环境并评估重大错报风险•中国注册会计师审计准则第中国注册会计师审计准则第12311231号号—针对评估针对评估的重大错报实施的审计程序的重大错报实施的审计程序•中国注册会计师审计准则第中国注册会计师审计准则第13011301号号—审计证据审计证据46审计风险准则核心要求审计风险准则核心要求•要求注册会计师在审计实务中切实贯彻风要求注册会计师在审计实务中切实贯彻风险导向审计理念,以重大错报风险的识别、险导向审计理念,以重大错报风险的识别、评估和应对作为审计工作的主线。
评估和应对作为审计工作的主线•审计风险模型审计风险模型 审计风险审计风险 = 重大错报风险重大错报风险 x 检查风险检查风险47审计风险准则精要审计风险准则精要•注册会计师必须实施专门的程序来获取对被审注册会计师必须实施专门的程序来获取对被审计单位及环境(包括内部控制)更为深入、更计单位及环境(包括内部控制)更为深入、更广泛的了解广泛的了解•在所获取了解的基础上,注册会计师必须地对在所获取了解的基础上,注册会计师必须地对会计报表发生重要错报的风险进行更为严格的会计报表发生重要错报的风险进行更为严格的评估注册会计师必须对所有审计项目进行风评估注册会计师必须对所有审计项目进行风险评估,而不能简单地将固有风险评估为最高险评估,而不能简单地将固有风险评估为最高48审计风险准则精要审计风险准则精要•注册会计师必须将风险评估结果与所实施注册会计师必须将风险评估结果与所实施的审计程序性质、时间和范围更清楚地联的审计程序性质、时间和范围更清楚地联系起来系起来 •反对平均使用审计资源,反对使用标准的反对平均使用审计资源,反对使用标准的审计程序,反对无的放矢审计程序,反对无的放矢49审计风险准则之间的联系审计风险准则之间的联系•《《中国注册会计师审计准则第中国注册会计师审计准则第11011101号号—财务报财务报表审计的目标和一般原则表审计的目标和一般原则》》,提升风险导向审,提升风险导向审计思想的地位,统领其他审计风险准则计思想的地位,统领其他审计风险准则•《《中国注册会计师审计准则第中国注册会计师审计准则第12111211号号—了解被了解被审计单位及其环境并评估重大错报风险审计单位及其环境并评估重大错报风险》》,解,解决重大错报风险的评估和识别问题决重大错报风险的评估和识别问题50审计风险准则之间的联系审计风险准则之间的联系•《《中国注册会计师审计准则第中国注册会计师审计准则第12311231号号—针对评针对评估的重大错报实施的审计程序估的重大错报实施的审计程序》》,解决如何应,解决如何应对评估的重大错报风险对评估的重大错报风险•《《中国注册会计师审计准则第中国注册会计师审计准则第13011301号号—审计证审计证据据》》,拓展了审计证据的内涵,强调实施风险,拓展了审计证据的内涵,强调实施风险评估程序所获取的信息同样构成审计证据评估程序所获取的信息同样构成审计证据51风险评估思路风险评估思路了解内部控制•控制环境;•被审计单位的风险评估过程•信息系统与沟通•控制活动•对控制的监督了解被审计单位及其环境(不包括内部控制)•了解被审计单位的行业状况、法律环境与监管环境以及其他外部因素•性质•对会计政策的选择和运用•目标、战略以及相关经营风险•财务业绩的衡量和评价评估重大错报风险实施风险评估程序实施风险评估程序财务报表财务报表层次层次认定层次(各类认定层次(各类交易、账户余额、交易、账户余额、列报(包括披露)列报(包括披露)52识识别别和和评评估估重重大大错错报报风风险险在了解被审计单位及其环境过程中识别风险,并考虑在了解被审计单位及其环境过程中识别风险,并考虑各类交易、帐户余额、列报各类交易、帐户余额、列报将识别的风险与认定层次可能发生错报的领域相联系将识别的风险与认定层次可能发生错报的领域相联系考虑识别的风险是否重大考虑识别的风险是否重大考虑识别的风险导致财务报表发生重大错报的可能性考虑识别的风险导致财务报表发生重大错报的可能性53应应对对评评估估的的重重大大错错报报风风险险财务报表层次认定层次++54财财务务报报表表层层次次重重大大错错报报风风险险的的应应对对向项目组强调在收集和评价审计证据过程中保持职业怀疑态度的必要性向项目组强调在收集和评价审计证据过程中保持职业怀疑态度的必要性 分派更有经验或具有特殊技能的审计人员,或利用专家的工作分派更有经验或具有特殊技能的审计人员,或利用专家的工作提供更多的督导提供更多的督导 增加审计程序的不可预测性增加审计程序的不可预测性对拟实施审计程序的性质、时间和范围作出总体修改对拟实施审计程序的性质、时间和范围作出总体修改55认认定定层层次次重重大大错错报报风风险险的的应应对对根据评估的风险确定拟实施的进一根据评估的风险确定拟实施的进一步审计程序的性质、时间和范围步审计程序的性质、时间和范围56风险评估工作记录风险评估工作记录–项目组对由于舞弊或错误导致财务报表发生项目组对由于舞弊或错误导致财务报表发生重大错报的可能性进行的讨论,以及得出的重大错报的可能性进行的讨论,以及得出的重要结论;重要结论;–对被审计单位及其环境各个方面的了解要点对被审计单位及其环境各个方面的了解要点(内部控制各项要素的了解要点)、信息来(内部控制各项要素的了解要点)、信息来源以及实施的风险评估程序;源以及实施的风险评估程序;57风险评估工作记录风险评估工作记录–在财务报表层次和认定层次识别、评估出的在财务报表层次和认定层次识别、评估出的重大错报风险;重大错报风险;–识别出的特别风险和仅通过实质性程序无法识别出的特别风险和仅通过实质性程序无法应对的重大错报风险,以及对相关控制的评应对的重大错报风险,以及对相关控制的评估。
估58风险应对工作记录风险应对工作记录–对评估的财务报表层次重大错报风险采取的对评估的财务报表层次重大错报风险采取的总体应对措施;总体应对措施;–实施进一步审计程序的性质、时间和范围;实施进一步审计程序的性质、时间和范围;–实施的进一步审计程序与评估的认定层次重实施的进一步审计程序与评估的认定层次重大错报风险的联系;大错报风险的联系;–实施进一步审计程序的结果实施进一步审计程序的结果–如果拟利用在以前审计中获取的有关控制运如果拟利用在以前审计中获取的有关控制运行有效性的审计证据,注册会计师应当记录行有效性的审计证据,注册会计师应当记录信赖这些控制的理由和结论信赖这些控制的理由和结论59审计风险准则运用中存在的问题审计风险准则运用中存在的问题•问题问题–风险评估不够到位风险评估不够到位,了解被审计单位情况与风险评估之间的脱了解被审计单位情况与风险评估之间的脱节节–风险评估与风险应对之间脱节风险评估与风险应对之间脱节•原因原因–风险评估的作用没有引起足够重视风险评估的作用没有引起足够重视–行业数据的积累不够行业数据的积累不够•解决办法解决办法–转换审计理念转换审计理念–完善内部操作规程完善内部操作规程–积累行业数据积累行业数据–正确看待审计成本的变化正确看待审计成本的变化60审计风险准则对执业行为的影响审计风险准则对执业行为的影响•审计重心前移,经验丰富人员更多精力审计重心前移,经验丰富人员更多精力投入风险评估和审计计划过程中投入风险评估和审计计划过程中•注重外部证据注重外部证据•更强调职业判断更强调职业判断•心理适应心理适应61房地产行业的风险评估房地产行业的风险评估•收入确认收入确认•利息费用资本化利息费用资本化•开发成本的预提开发成本的预提•土地增值税土地增值税•资金链断裂导致持续经营问题资金链断裂导致持续经营问题•质量保证负债预提?质量保证负债预提?审计的五个阶段•客户的接受及再评估客户的接受及再评估•计划前计划前•计划计划•现场工作现场工作•结束及报告结束及报告 客户的接受和再评估•实施客户接受程序以评估新客户。
完成新客户的实施客户接受程序以评估新客户完成新客户的调查问卷调查问卷•对现有客户风险进行评估完成客户再评估审阅对现有客户风险进行评估完成客户再评估审阅表及项目风险评估调查问卷表及项目风险评估调查问卷客户的接受和再评估•评估新客户及现有客户的独立性,完成独评估新客户及现有客户的独立性,完成独立性问卷立性问卷•准备业务约定书准备业务约定书计划前•记录对会计系统和内部控制的理解记录对会计系统和内部控制的理解 •记录财务报告程序及管理层绩效评估系统记录财务报告程序及管理层绩效评估系统 •信息系统评估信息系统评估计划前•检查内部审计职能检查内部审计职能 •初步分析程序初步分析程序 •业务风险评估,包括最初的持续经业务风险评估,包括最初的持续经营评估营评估计划前•舞弊风险的评估舞弊风险的评估• 会计风险的评估会计风险的评估•基于对业务风险、舞弊风险和会计基于对业务风险、舞弊风险和会计风险的评估,在财务报表水平上对风险的评估,在财务报表水平上对整体审计风险进行评估整体审计风险进行评估 计划前•计算重要性水平计算重要性水平•更新独立性评估更新独立性评估•在风险度重要性分析表中记录审计在风险度重要性分析表中记录审计策略策略69审计风险审计风险•审计风险=重大错报风险审计风险=重大错报风险X检查风险检查风险•可接受的审计风险的确定可接受的审计风险的确定•重大错报风险的评估重大错报风险的评估•检查风险的控制检查风险的控制总体审计策略总体审计策略工作范围、集团审计策略、时间安排、人员安排、工作范围、集团审计策略、时间安排、人员安排、预算预算•独立性文件独立性文件•对内部审计的评价对内部审计的评价•对外部专家的评价对外部专家的评价•根据识别的风险来评估重根据识别的风险来评估重要要科目为高风险或是低科目为高风险或是低风险风险 •选择最适当的审计方法选择最适当的审计方法–控制测试控制测试–实质性分析程序实质性分析程序 –详细性测试详细性测试71审计证据组合与审计策略审计证据组合与审计策略审计证据组合:审计证据组合: 风险评估程序获取的审计证据+控制测试风险评估程序获取的审计证据+控制测试+实质性分析程序+对交易的细节测试++实质性分析程序+对交易的细节测试+对余额的细节测试对余额的细节测试 = 充分、适当的审计证充分、适当的审计证据据具体审计计划具体审计计划•重要性水平确定重要性水平确定/审定数修正审定数修正•风险评估程序的性质、时间和范围风险评估程序的性质、时间和范围•风险评估汇总表风险评估汇总表•进一步审计程序的性质、时间和范围进一步审计程序的性质、时间和范围•其他审计程序其他审计程序•启动会启动会73重要性水平的确定重要性水平的确定•重要性概念。
一项错报是否重要,其重要性概念一项错报是否重要,其最高判断标准是视其是否影响信息使最高判断标准是视其是否影响信息使用者的决策应当从错报的两个方面用者的决策应当从错报的两个方面考虑其重要性:考虑其重要性:–数量数量–性质性质74从数量角度考虑重要性从数量角度考虑重要性•税前收益的税前收益的 5--10%%•总收入的总收入的 0.5-- 2%%•总资产的总资产的 0.5-- 2%%75从性质角度考虑重要性从性质角度考虑重要性•影响盈利趋势的错报影响盈利趋势的错报•涉及舞弊的错报涉及舞弊的错报•涉及违反合同契约的错报涉及违反合同契约的错报高风险的重要科目•采用的主要审计方法是用来:采用的主要审计方法是用来: –测试主要的控制测试主要的控制 –实施实质性分析程序实施实质性分析程序–实施有限的详细测试实施有限的详细测试 –如果主要的控制是不可靠或分析性复核如果主要的控制是不可靠或分析性复核程序不是有效程序不是有效- 运用抽样来实施详细测试运用抽样来实施详细测试低风险的重要科目•采用的主要审计方法是实施实质性采用的主要审计方法是实施实质性分析程序分析程序 •详细测试只有在分析性程序不够有详细测试只有在分析性程序不够有效效执行情况执行情况时才会实施时才会实施非重要余额•数量上数量上及格及格质量上不重要的余额不质量上不重要的余额不需要审计需要审计高风险的重要科目例如例如 – 应收帐款应收帐款完整性权利和义务表达与披露估价与分摊存在和发生执行低风险审计策略执行高风险审计策略高风险和低风险的审计策略高风险余额认定低风险余额认定关键控制的评价和测试复核性程序(实质性测试的一部分)详细测试(其他的实质性测试详细测试(其他的实质性测试)高风险重要余额审计策略关键控制是否可以被信赖分析程序证实分析程序证实高中低低高中执行详细测试0-10个样本执行详细测试5-15个样本约束范围抽样统计抽样和非统计抽样进行详细测试审计风险:低审计风险:低控制风险:低控制风险:低固有风险:高固有风险:高约束范围抽样统计抽样和非统计抽样进行详细测试审计风险:高审计风险:高控制风险:高控制风险:高固有风险:高固有风险:高约束范围抽样抽样和非统计抽样进行详细测试审计风险:高审计风险:高控制风险:高控制风险:高固有风险:高固有风险:高是否低风险审计策略用分析程序证实用分析程序证实高高无无低低详细测试详细测试5-15个样本个样本详细测试详细测试0-10个样本个样本控制测试控制测试在下列情况下,应当实施控制测试:在下列情况下,应当实施控制测试:•预期控制运行是有效的(否则,不进行控制测试)•仅实施实质性程序不足以提供认定层次充分、适当的审计证据,例如: ---依靠实质性程序获得充分、适当的审计证据不现实 ---日常交易采用高度自动化处理 •在财务报表审计中(不包括需要专门针对内部控制单独出具报告的业务),控制测试通常针对认定层次的控制进行,注册会计师可能不专门针对企业整体层面的内部控制实施控制测试。
控制测试的性质控制测试的性质 - 与了解与了解内部控制的关系内部控制的关系控制测试的时间控制测试的时间•执行控制测试的时间取决于测试目的:•如果仅测试特定时点的控制,只需要获取该时点的审计证据,如年末的存货监盘程序等•如果需要获取控制在某一期间有效运行的证据,应当辅以其他控制测试,包括测试被审计单位对控制的监督控制测试的性质控制测试的性质 - 与了解与了解内部控制的关系内部控制的关系控制测试的时间控制测试的时间•可以利用期中审计时获得的控制运行有效性的证据,但是应当: -- 获取这些控制在剩余期间变化情况的审计证据; -- 确定针对剩余期间还需获取的补充审计证据控制测试的性质控制测试的性质 - 与了解与了解内部控制的关系内部控制的关系控制测试的时间控制测试的时间•可以利用以前审计获取的的控制运行有效性的证据,但是应当: -- 确定这些控制是否已经发生变化; -- 如果属于旨在减轻特别风险的控制,不应依赖以前审计获取的审计证据控制测试的范围控制测试的范围控制测试的范围包括:控制测试的范围包括:• 拟执行的特定审计程序的数量,例如对某项控制活动测试的样本量;• 对选取的控制测试的深度通常考虑的因素举例通常考虑的因素举例:: -- 被审计单位执行控制的频率(正比关系); -- 所能获取的审计证据的相关性和可靠性(仅凭数量多的审计证据可能无法弥补其质量上的缺陷); -- 拟信赖控制运行有效性的程度(正比关系) -- 控制的预期偏差(正比关系),但是如果预期偏差率过高,执行控制测试可能是无效的 -- 信息技术处理具有内在一贯性,除非系统发生变动,在以上列举的因素发生上升的情况下(如执行控制的频率、拟信赖控制运行有效性的程度等),注册会计师通常不需要增加自动化控制的测试范围。
88实质性分析程序实质性分析程序风险评估阶段的分析程序风险评估阶段的分析程序•未审资产负债表、利润表及现金流量表的分析-初步评估重大错报风险(演示某公司未审报表分析)•总体层面评估风险:目标战略及相关经营风险、财务业绩的衡量和评价、被审计单位的性质、行业状况及法律及监管环境、会计政策的选择运用如激进的公司管理层可能存在风险(案例)实质性分析程序实质性分析程序项目实施阶段的分析程序项目实施阶段的分析程序例:例:•货币资金货币资金•销售收入销售收入•预付款项预付款项针对性地进行分析发生的原因及理由(案例)90实质性分析程序实质性分析程序项目终结阶段的分析程序项目终结阶段的分析程序•对财务报表进行总体合理性复核对财务报表进行总体合理性复核•与预期值的对比分析与预期值的对比分析实质性程序实质性程序完成审计完成审计•运用分析程序对财务报表总体复核,以确定财务报表整体是否与对被审计单位的了解相一致•实施必要程序,以识别期后事项当出现重大的对财务报表有重大影响的期后事项,应考虑是否得到恰当的会计处理及充分披露,如未决诉讼等•项目负责人进行最终复核•项目质量控制负责人员进行最终复核•获取管理层声明•阅读含有已审计财务报表的文件中的其他有关信息,如年度报告、招股说明书等 是否达到与重大错报风险相关的是否达到与重大错报风险相关的具体审计目标具体审计目标评估重大审计发现及事项评估重大审计发现及事项•重新评估重要性重新评估重要性。
-- 评价审计程序结果时确定的重要性和审计风险可能与计划审计时确定的存在差异,此时应重新确定重要性 -- 关注在会计政策(包括披露)的选择、运用及一致性方面的重大事项•汇总未更正错报,并评价错报的影响汇总未更正错报,并评价错报的影响: -- 评估已识别但尚未更正错报的汇总数是否重大; -- 如重大,要求管理层调整财务报表,如管理层拒绝,考虑出具非无保留意见的审计报告 -- 对注意到的控制缺陷或重大控制薄弱环节与管理层或治理层沟通(如出具管理建议书)•评价独立性等职业道德规范的遵守情况,并形成记录总体评价所获审计证据的总体评价所获审计证据的充分性、适当性充分性、适当性•出现相互矛盾的审计证据时,分析可能存在的潜出现相互矛盾的审计证据时,分析可能存在的潜在问题在问题 -- 是否由于审计范围受到限制不能获得充分、适当的审计证据,如是,应出具非无保留意见的审计报告,如: -- 未获得全部函证回函,同时不能通过执行其他替代性程序获取充分、适当的审计证据; -- 企业没有实施恰当的存货盘点; -- 企业未能充分提供关联方及其交易的资料; -- 未能获取有关或有事项的充分信息,如担保、未决诉讼等实质性程序实质性程序设计实质性程序时,可以考虑以下因素:设计实质性程序时,可以考虑以下因素:•某些特别交易的特性,如在报告期末发生的交易•所识别的重大错报的风险•具体控制的性质(手工的或是自动),及是否拟对控制运行的有效性进行测试•是否存在舞弊的风险实质性测试程序实质性测试程序•检查检查•观察观察•询问询问•监盘监盘•函证函证•细节测试细节测试96财务报表审计中对舞弊的考虑财务报表审计中对舞弊的考虑•两类舞弊两类舞弊–对财务信息作出虚假报告对财务信息作出虚假报告–侵占资产侵占资产97财务报表审计中对舞弊的考虑财务报表审计中对舞弊的考虑•防止或发现舞弊是被审计单位治理层防止或发现舞弊是被审计单位治理层与管理层的责任与管理层的责任•注册会计师有责任按照审计准则的规注册会计师有责任按照审计准则的规定实施审计工作,获取财务报表在整定实施审计工作,获取财务报表在整体上不存在重大错报的合理保证,无体上不存在重大错报的合理保证,无论该错报是由于舞弊还是错误导致。
论该错报是由于舞弊还是错误导致98财务报表审计中对舞弊的考虑财务报表审计中对舞弊的考虑•财务报表审计不同于舞弊调查财务报表审计不同于舞弊调查•注册会计师不能绝对保证能够发现因注册会计师不能绝对保证能够发现因舞弊导致的重大错报舞弊导致的重大错报•注册会计师应当保持职业怀疑态度注册会计师应当保持职业怀疑态度99财务报表审计中对舞弊的考虑财务报表审计中对舞弊的考虑•注册会计师对舞弊导致的重大错报风险进行评注册会计师对舞弊导致的重大错报风险进行评估:估:–询问询问–考虑舞弊风险因素考虑舞弊风险因素•动机和压力动机和压力•机会机会•借口借口–分析程序分析程序–考虑其他信息考虑其他信息•收入舞弊假设收入舞弊假设100财务报表审计中对舞弊的考虑财务报表审计中对舞弊的考虑•注册会计师应对舞弊导致的重大错报风险:注册会计师应对舞弊导致的重大错报风险:–舞弊风险属于特别风险舞弊风险属于特别风险–高度的职业怀疑态度高度的职业怀疑态度–两个层次分别应对两个层次分别应对101财务报表审计中对舞弊的考虑财务报表审计中对舞弊的考虑•针对财务报表层次的舞弊风险采取总体应针对财务报表层次的舞弊风险采取总体应对措施:对措施:–考虑人员的适当分派和督导;考虑人员的适当分派和督导;–考虑被审计单位采用的会计政策;考虑被审计单位采用的会计政策;–在选择进一步审计程序的性质、时间和范围在选择进一步审计程序的性质、时间和范围时,应当注意使某些程序不为被审计单位预时,应当注意使某些程序不为被审计单位预见或事先了解见或事先了解 102财务报表审计中对舞弊的考虑财务报表审计中对舞弊的考虑(接前页)•实施的进一步审计程序与评估的舞弊导致的认定层次的重大错报风险之间的联系;•实施进一步审计程序(包括用于应对管理层凌驾于控制之上的风险而实施的审计程序)的结果。
•与管理层、治理层、监管机构或其他相关各方就舞弊事项进行沟通的情况•如果认为被审计单位在收入确认方面不存在舞弊导致的重大错报,注册会计师应当将得出该结论的理由形成审计工作记录103财务报表审计中对舞弊的考虑财务报表审计中对舞弊的考虑•针对管理层凌驾于控制之上的风险实施的程序针对管理层凌驾于控制之上的风险实施的程序–测试日常会计核算过程中作出的会计分录以及为编制财务报表作出的调整分录是否适当–复核会计估计是否有失公允,从而可能产生舞弊导致的重大错报;–对于注意到的、超出正常经营过程或基于对被审计单位及其环境的了解显得异常的重大交易,了解其商业理由的合理性 104财务报表审计中对舞弊的考虑财务报表审计中对舞弊的考虑•应对认定层次的舞弊风险:应对认定层次的舞弊风险:–改变拟实施审计程序的性质改变拟实施审计程序的性质–改变实质性程序的时间改变实质性程序的时间–改变审计程序的范围改变审计程序的范围105财务报表审计中对舞弊的考虑财务报表审计中对舞弊的考虑•注册会计师对发现和报告被审计单位违反注册会计师对发现和报告被审计单位违反法规行为的责任法规行为的责任–不是专门接受受托,进行合规性审计不是专门接受受托,进行合规性审计–应当关注,因为违反法规行为可能导致应当关注,因为违反法规行为可能导致财务报表产生重大错报财务报表产生重大错报106财报审计中对法律法规的考虑财报审计中对法律法规的考虑•对两类违反法规行为的关注程度不同对两类违反法规行为的关注程度不同–对影响财务报表重大金额和披露的法对影响财务报表重大金额和披露的法 规,注册会计师应当获取被审计单位遵规,注册会计师应当获取被审计单位遵守这些法律法规的充分、适当的审计证守这些法律法规的充分、适当的审计证据据–对其他法规,消极关注,但是发现了应对其他法规,消极关注,但是发现了应当追踪当追踪107财报审计中对法律法规的考虑财报审计中对法律法规的考虑•注册会计师应当将注意到的违反法规行为尽快注册会计师应当将注意到的违反法规行为尽快地与治理层沟通,或获取治理层已获知违反法地与治理层沟通,或获取治理层已获知违反法规行为的审计证据。
规行为的审计证据•如如果果认认为为违违反反法法规规行行为为是是故故意意和和重重大大的的,,注注册册会计师应当就发现的情况立即与治理层沟通会计师应当就发现的情况立即与治理层沟通•如如果果怀怀疑疑违违反反法法规规行行为为涉涉及及高高级级管管理理人人员员,,注注册册会会计计师师应应当当向向被被审审计计单单位位内内部部的的审审计计委委员员会会或监事会等更高层次的机构报告或监事会等更高层次的机构报告 108认定的概念认定的概念•总体审计目标如何实现?需要引入认定的总体审计目标如何实现?需要引入认定的概念概念•各类交易、账户余额及列报各类交易、账户余额及列报•认定的含义认定的含义109风险评估与应对风险评估与应对•需要详细运用认定需要详细运用认定•“认定认定”在执业准则体系中出现在执业准则体系中出现190190次次•认定是审计精细化的基础认定是审计精细化的基础110“认定认定”是审计工作的切入点是审计工作的切入点管理层认定管理层认定 审计目标审计目标 审计程序审计程序 审计证据审计证据 审计结论审计结论审计目标审计目标审计程序审计程序审计证据审计证据审计结论审计结论111与各类交易和事项相关的认定与各类交易和事项相关的认定注册会计师对所审计期间的注册会计师对所审计期间的各类交易和事项各类交易和事项运用的运用的认定通常分为下列类别:认定通常分为下列类别:•发生:发生:记录的交易和事项已发生且与被审计单位记录的交易和事项已发生且与被审计单位有关。
有关•完整性:完整性:所有应当记录的交易和事项均已记录所有应当记录的交易和事项均已记录•准确性准确性:与交易和事项有关的金额及其他数据已:与交易和事项有关的金额及其他数据已恰当记录恰当记录•截止:截止:交易和事项已记录于正确的会计期间交易和事项已记录于正确的会计期间•分类:分类:交易和事项已记录于恰当的账户由分类交易和事项已记录于恰当的账户由分类认定推导出的审计目标是被审计单位记录的交易认定推导出的审计目标是被审计单位记录的交易经过适当分类经过适当分类112与期末账户余额相关的认定与期末账户余额相关的认定注册会计师对注册会计师对期末账户余额运用的认定期末账户余额运用的认定通常分为下通常分为下列类别:列类别:•存在:存在:记录的资产、负债和所有者权益是存在的记录的资产、负债和所有者权益是存在的•权利和义务:权利和义务:记录的资产由被审计单位拥有或控记录的资产由被审计单位拥有或控制,记录的负债是被审计单位应当履行的偿还义制,记录的负债是被审计单位应当履行的偿还义务 •完整性:完整性:所有应当记录的资产、负债和所有者权所有应当记录的资产、负债和所有者权益均已记录益均已记录•计价和分摊:计价和分摊:资产、负债和所有者权益以恰当的资产、负债和所有者权益以恰当的金额包括在财务报表中,与之相关的计价或分摊金额包括在财务报表中,与之相关的计价或分摊调整已恰当记录。
调整已恰当记录113与列报相关的认定与列报相关的认定注册会计师对注册会计师对列报运用的认定列报运用的认定通常分为下列类别:通常分为下列类别:•发生及权利和义务:发生及权利和义务:披露的交易、事项和其他情披露的交易、事项和其他情况已发生,且与被审计单位有关况已发生,且与被审计单位有关•完整性:完整性:所有应当包括在财务报表中的披露均已所有应当包括在财务报表中的披露均已包括如果将应当披露的事项没有包括在财务报包括如果将应当披露的事项没有包括在财务报表中,就违反该目标表中,就违反该目标•分类和可理解性:分类和可理解性:财务信息已被恰当地列报和描财务信息已被恰当地列报和描述,且披露内容表述清楚述,且披露内容表述清楚•准确性和计价:准确性和计价:财务信息和其他信息已公允披露,财务信息和其他信息已公允披露,且金额恰当且金额恰当 114运用认定的要求运用认定的要求•注册会计师应当详细运用各类交易、账户注册会计师应当详细运用各类交易、账户余额、列报认定,作为评估重大错报风险余额、列报认定,作为评估重大错报风险以及设计与实施进一步程序的基础以及设计与实施进一步程序的基础•根据管理层认定确定具体审计目标,根据根据管理层认定确定具体审计目标,根据具体审计目标确定审计程序,根据实施审具体审计目标确定审计程序,根据实施审计程序的结果确定审计结论,根据审计结计程序的结果确定审计结论,根据审计结论确认审计意见论确认审计意见审计抽样定义•审计抽样:使总体中任何一个单位都审计抽样:使总体中任何一个单位都有机会被选中,包括运用在会计帐户有机会被选中,包括运用在会计帐户余额中选取少于余额中选取少于100%的样本的审计程的样本的审计程序。
序•允许审计师根据评估所获取的样本的允许审计师根据评估所获取的样本的特征来推断总体的特征,并得出审计特征来推断总体的特征,并得出审计结论审计抽样•根据国际审计准则设计一般抽样技根据国际审计准则设计一般抽样技术以及更多控制术以及更多控制/详细测试细则详细测试细则•指南包括指南包括: —随机随机(或根据判断或根据判断)抽样抽样正式抽样技术三种技术包括三种技术包括::•约束范围的约束范围的抽样抽样 •统计抽样统计抽样•非统计抽样技术非统计抽样技术 •高审计风险重要性水平和低审计风险高审计风险重要性水平和低审计风险重要性水平的流程图中将列示何时运重要性水平的流程图中将列示何时运用正式抽样技术用正式抽样技术随机/根据判断抽样•高风险重要性账户:高风险重要性账户: 如果关键控制可以依赖,较高分如果关键控制可以依赖,较高分析性复核证实(析性复核证实(0-10个项目)或个项目)或较低分析性复核证实(较低分析性复核证实(5-15个项个项目)都可以目)都可以随机/根据判断抽样•低风险重要性账户:低风险重要性账户:如果我们要把审计风险降低到可接如果我们要把审计风险降低到可接受水平,必须达到较低分析性复核受水平,必须达到较低分析性复核证实证实(0-10个项目个项目)或或无法取得无法取得分析分析性复核证实性复核证实(5-15个项目个项目)正式抽样程序•高风险重要性水平:高风险重要性水平: 如果关键控制不可依赖,或没有执如果关键控制不可依赖,或没有执行分析性复核。
行分析性复核随机/根据判断抽样•在随机在随机/根据判断的基础上抽样:根据判断的基础上抽样:– 专业判断专业判断 – 了解账户余额;并且了解账户余额;并且– 了解客户了解客户随机/根据判断抽样(续)•实施成本效率策略来把可识别的审实施成本效率策略来把可识别的审计风险降低到可以接受的水平计风险降低到可以接受的水平 •如果随机如果随机/根据判断抽样发现了错误,根据判断抽样发现了错误,推断是否该改为高风险重要账户推断是否该改为高风险重要账户正式抽样-约束范围的抽样•适合总体中有余额较大的账户适合总体中有余额较大的账户•检查总体中的大额检查总体中的大额/关键项目进行详关键项目进行详细测试,总体中剩余的小额的项目细测试,总体中剩余的小额的项目在分析性复核程序中测试在分析性复核程序中测试正式抽样-约束范围的抽样•测试关键项目的范围,则依赖于风测试关键项目的范围,则依赖于风险的评估和审计风险的有效性险的评估和审计风险的有效性约束范围的抽样固有风险固有风险控制风险控制风险较高分析性复较高分析性复核证实核证实较低分析性复核较低分析性复核证实证实高高高高测试关键项目测试关键项目的覆盖率为的覆盖率为50%测试关键项目的测试关键项目的覆盖率为覆盖率为70%低低不适用不适用 测试关键项目的测试关键项目的覆盖率为覆盖率为40% 约束范围抽样(续)•为保证整体中测试的项目具有典型性,为保证整体中测试的项目具有典型性,必须对剩下的小额的总体进行充分的测必须对剩下的小额的总体进行充分的测试试•关于关于“关键项目关键项目”金额金额> 1/3重要性水平重要性水平/主要供应商或客户主要供应商或客户/关联方等的说明关联方等的说明•任何的错误都必须经过简单推断任何的错误都必须经过简单推断例子:约束范围抽样A – $ 30KB – $1.5KC – $12KD – $9KE – $23KF – $2.5KG – $4KH $3KI – $7KJ – $2KK – $11KL – $3.5KM - $ 5.5K总额总额$ 114K重要性水平$ 18K例子:约束范围抽样Adjusted Materiality Limit 重要性水平重要性水平(1)AmountNos. 18,000Monetary total of account balance(2) 13 114,000Monetary total subject to this test(3) 114,000Identify key items - tested 100% -high value items > (Say) $(4)10,000 4 76,000 Other individually significant items (5) 9,0001 9,000Total key coverage (4+5)(6) 5 85,000 Remaining population (3-6)(7) 9 29,000 Total key coverage 覆盖率覆盖率 %(8) 5 74.6%Remaining population %(9) 40 25.4%KEY ITEMS COVERAGE REQUIRED UNDER SCOPING STRATEGY 50% or 70% or 40 % per table below70%例子:简单推断•从可收回性角度考虑,应收账款被定为从可收回性角度考虑,应收账款被定为高审计风险水平的账户高审计风险水平的账户。
可以依赖关键可以依赖关键控制测试,细节测试选择控制测试,细节测试选择0-10个样本•3个客户的余额超过个客户的余额超过50%,从可收回性,从可收回性的角度考虑,审计师复核关于这的角度考虑,审计师复核关于这3个客个客户期后付款户期后付款简单推定(续)•复核预期复核预期10%的余额不可收回并且客户的余额不可收回并且客户没有计提坏帐准备简单推定没有计提坏帐准备简单推定20%潜在潜在的应收账款可能收不回(的应收账款可能收不回(100/50*10))•审计中发现的错误,在作任何会计调整审计中发现的错误,在作任何会计调整前应考虑重要性水平前应考虑重要性水平正式抽样-统计抽样•适用于总体中有很多余额较小的账户适用于总体中有很多余额较小的账户•基于成本效率考虑,选择比非统计抽样基于成本效率考虑,选择比非统计抽样的样本量小,但是需要较长的时间建立的样本量小,但是需要较长的时间建立和评估结果和评估结果.•评估错误时,可以用数学方法汇总抽样评估错误时,可以用数学方法汇总抽样风险风险统计抽样(续)•较小的客户,推荐使用较小的客户,推荐使用约束范围约束范围或非审或非审计抽样计抽样非统计抽样•适用于很大总体中有很多较小的余额适用于很大总体中有很多较小的余额•在总体中合理地随意选择项目,把总体在总体中合理地随意选择项目,把总体细分为若干层或者同质的群细分为若干层或者同质的群非统计抽样•检查到错误时,需要重新判断抽样风险,检查到错误时,需要重新判断抽样风险,并且确保样本的代表性并且确保样本的代表性非统计抽样(续)•检查是否可以用检查是否可以用最小金额抽样最小金额抽样来减少来减少样本规模。
如果总体样本规模如果总体<3*重要性水平,重要性水平,可能在简单的总体中包括最大的样本可能在简单的总体中包括最大的样本量为量为12 个个总体总体样本量样本量 重要性水平重要性水平 ML4 2 X ML8 3 X ML12例子:非统计抽样Materiality Limit 重要性水平重要性水平(1)Nos. 70,000Monetary total of account balance(2) 726,594 Monetary total subject to this test(3) 726,594 High value threshold 高的可容忍高的可容忍误差差($23,333) – aggregate of high value items(4)8 319,293Monetary total subject to sampling (3) – (4)(5) 407,301Sampling materiality limit, (1)x fraction subject to test (6) 70,000 Expected error 预期的期的错误, 5%ML (7) 3,500 Sample working materiality limit: (6) - (7) (8) 66,500Planned degree of audit assurance factor审计验证审计验证的程度的程度(9) 4Sample size: (4) + (5) x (9) divided by (8) 8+24 = 32非统计抽样(续)•错误评估错误评估:推断错误帮助决定是否:推断错误帮助决定是否需要追加的审计工作。
需要追加的审计工作•只有实际的错误会向客户报告手册只有实际的错误会向客户报告手册中包含更多的指导,包括中包含更多的指导,包括记录记录要求要求影响样本量的因素•重要性水平重要性水平 •代表抽样中我们可以接受的错误代表抽样中我们可以接受的错误–必须确定不必测试的账户余额的比例必须确定不必测试的账户余额的比例影响样本量的因素•较高的可容忍误差较高的可容忍误差 •高于可容忍误差的项目必须高于可容忍误差的项目必须100%地测试地测试 — 一般为重要性水平的一般为重要性水平的1/3 — 抽样项目接近较高测试金额抽样项目接近较高测试金额影响样本量的因素•预期的错误预期的错误 •扩大非统计抽样的因素扩大非统计抽样的因素•审计验证的程度审计验证的程度 — 运用表格确定风险评估的基础和分析运用表格确定风险评估的基础和分析性复核的结果性复核的结果控制测试的抽样•测试监督式的内控测试监督式的内控- 测试总体的测试总体的20% — 30% •例如例如: 3个不连续的月份的预算审个不连续的月份的预算审批批 控制测试的抽样•测试交易式的内控测试交易式的内控30样本样本— 如果发现一个错误如果发现一个错误,需要再增需要再增加加16个样本 个样本 — 如果在测试如果在测试30个样本中发现个样本中发现一个错误一个错误,需要再增加需要再增加16个样本个样本如果在测试如果在测试46个样本中发现一个个样本中发现一个错误错误,内控就不能依赖内控就不能依赖控制测试的抽样•注意:注意: •审计样本的设计审计样本的设计,需要考虑审计程需要考虑审计程序的目标和总体的属性序的目标和总体的属性•误差的处理也一样误差的处理也一样•分层分层- 相同特征相同特征(货币金额货币金额)•金额加权选样金额加权选样-将构成某类交易或将构成某类交易或帐户余额作为抽样单元帐户余额作为抽样单元144 谢谢 谢!谢! wangruichun0415@。












