文档介绍：风险评估与风险应对
第1页，本讲稿共98页
*
第五章风险评估与风险应对
风险评估程序
1
了解被审计单位的内部控制
2
被审计单位的内部控制
了解被审计单位及其环境重要吗？(链接)
第12页，本讲稿共98页
*
了解被审计单位及其环境
—行业状况、法律环境与监管环境以及其他外部因素
(1)行业状况
(2)法律环境及监管环境
(3)其他外部因素
查阅以前年度的审计工作底稿
询问被审计单位管理层和职工
查阅内部与外部的信息资料
与项目组成员讨论
分析程序
实施的
风险评估
程序
第13页，本讲稿共98页
*
了解被审计单位及其环境
—行业状况、法律环境与监管环境以及其他外部因素
了解的具体内容
所有权结构
治理结构
组织结构
经营活动
投资活动
筹资活动
实施的风险评估程序
询问被审计单位管理层和其他相关人员
查阅文件和报告
实地察看
运用分析程序
第14页，本讲稿共98页
*
了解被审计单位及其环境
—被审计单位的目标、战略及相关经营风险
了解的具体内容
重要项目的会计政策和行业惯例
重大和异常交易的会计处理方法
在新领域采用重要会计政策的影响
会计政策变更
客户何时、如何采用新的会计政策
实施的风险评估程序
查阅以前工作底稿
询问
查阅财务资料和内部报告
第15页，本讲稿共98页
*
了解被审计单位及其环境
—被审计单位的目标、战略及相关经营风险
了解的具体内容
目标、战略和经营风险
被审计单位的风险评估过程
实施的风险评估程序
询问
查阅文件
了解被审计单位所处的外部环境和行业状况，判断与企业的目标有何差异
第16页，本讲稿共98页
*
了解被审计单位及其环境
—被审计单位财务业绩的衡量和评价
了解的具体内容
关键业绩指标
业绩趋势
预测
预算和差异分析
管理层和员工业绩考核与激励性报酬政策
分部信息与不同层次部门的业绩报告
与竞争对手的业绩比较
外部机构提出的报告
实施的风险评估程序
询问
查阅文件
分析程序
第17页，本讲稿共98页
*
二、了解被审计单位的内部控制
主要内容
了解风险评估过程
了解信息系统与沟通
了解控制环境
内部控制的基本理论
了解控制活动
了解对控制的监督
第18页，本讲稿共98页
*
了解被审计单位的内部控制
—内部控制的基本理论
内部控制的内涵及要素
与审计相关的控制
对内部控制了解的程度
内部控制的人工和自动化成分
内部控制的局限性
第19页，本讲稿共98页
*
内部控制
内部控制思想的演进
内部牵制制度：
内部牵制是内部控制的最初形式
20世纪40年代以前
内部控制制度：
与内部牵制相比，内部控制制度已经不在局限于组织内部的分工，其涵盖的范围几乎涉及了单位内部所有的控制程序与方法，但内部会计控制是内部控制的核心
20世纪40年代后
第20页，本讲稿共98页
*
由三个要素构成：
2、会计系统
1、控制环境
3、控制程序
内部控制结构
20世纪80年代后
第21页，本讲稿共98页
*
内部控制框架
内部控制：
根据中国注册会计师审计准则第1211 号——了解被审计单位及其环境并评估重大错报风险，内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。内部控制包括下列要素：控制环境；风险评估过程；信息系统与沟通；控制活动；对控制的监督。
1992年9月
第22页，本讲稿共98页
*
企业风险管理框架
2004年9月，美国国家虚假财务报告委员会赞助机构研究小组（COSO）发布了《企业风险管理框架》。
COSO的定义：企业风险管理是由企业的董事会、管理层和其他人员实施的，从战略层面开始并贯穿整个企业的一个过程。这个过程的设计是为了识别可能影响企业的潜在事件并按企业接受风险的态度管理风险，为实现企业目标提供合理的保证。内部控制是企业风险管理的一个组成部分，《内部控制：整合性架构》的全部内容都在企业风险管理框架中。
COSO确定的企业风险管理七个基本要素是：控制环境，事件识别，风险评估，风险反应，控制活动，信息和沟通，监控。
2004年9月
第23页，本讲稿共98页
*
内部控制
框架理解
（一）控制环境
（二）风险评估
(三)控制活动
第24页，本讲稿共98页
*
（一）控制环境
控制环境是指构成一个单位的氛围，提供企业纪律与架构，塑造企业文化，并影响企业员工的控制意识，是所有其它内