第六章 重大錯報風險的評估與應對
第一節 了解被審計單位及其環境
一、了解被審計單位及其環境的目的及風險評估程序
(一)了解被審計單位及其環境的目的
了解被審計單位及其環境是必要程序,特別是為注冊會計師在下列關鍵環節作出職業判斷提供重要基礎:
(1)確定重要性水平,并隨著審計工作的進程評估對重要性水平的判斷是否仍然適當;
(2)考慮會計政策的選擇和運用是否恰當,以及財務報表的列報(包括披露)是否適當;
(3)識別需要特別考慮的領域,包括關聯方交易、管理層運用持續經營假設的合理性,或交易是否具有合理的商業目的等;
(4)確定在實施分析程序時所使用的預期值;
(5)設計和實施進一步審計程序,以將審計風險降至可接受的低水平;
(6)評價所獲取審計證據的充分性和適當性。
(二)風險評估程序
注冊會計師了解被審計單位及其環境,目的是為了識別和評估財務報表重大錯報風險。為了解被審計單位及其環境而實施的程序稱為“#FormatStrongID_1# ”。
注冊會計師通過實施下列風險評估程序,以了解被審計單位及其環境:
(1)詢問被審計單位管理層和內部其他相關人員;
(2)分析實施程序;
(3)觀察和檢查。
二、了解被審計單位及其環境
注冊會計師應當從下列方面了解被審計單位及其環境:
(1)行業狀況、法律環境與監管環境以及其他外部因素;
(2)被審計單位的性質;
(3)被審計單位對會計政策的選擇和運用;
(4)被審計單位的目標、戰略以及相關經營風險;
(5)被審計單位業績的衡量和評價;
(6)被審計單位的內部控制。
被審計單位及其環境的各個方面可能會互相影響。注冊會計師在對被審計單位及其環境的各個方面進行了解和評估時,應當考慮各因素之間的相互關系。
三、了解被審計單位的內部控制
(一)內部控制的含義和要素
1、內部控制的含義
內部控制:#FormatStrongID_3# 。
2、內部控制的要素
(1)控制環境;控制環境包括#FormatStrongID_4# ,以及治理層和管理層對內部控制及其重要性的態度、認識和措施。
(2)風險評估過程;
風險評估過程的#FormatStrongID_5# 是:識別、評估和管理影響被審計單位實現經營目標能力的各種風險。
針對財務報告目標的風險評估過程則包括:識別與財務報告相關的經營風險,評估風險的重大性和發生的可能性,以及采取措施管理這些風險。
被審計單位的風險評估過程包括識別與財務相關的經營風險,以及針對這些風險所采取的措施。
(3)信息系統與溝通;
(4)控制活動;控制活動是指有助于確保管理層的指令得以執行的政策和程序。包括與授權、業績評價、信息處理、實務控制和職責分離等相關的活動。
(5)對控制的監督
(二)對內部控制了解的深度
(三)內部控制的局限性
內部控制存在固有局限性,無論如何設計和執行,只能對財務報告的可靠性提供合理的保證。
內部控制存在的固有局限性包括:
(1)在決策時人為判斷可能出現錯誤和由于人為失誤而導致內部控制失效。
(2)可能由于兩個或更多的人員進行串通或管理層凌駕于內部控制之上而被規避。
此外,如果被審計單位內部行使控制職能的人員素質不適應崗位要求,也會影響內部控制功能的正常發揮。
第二節 評估重大錯報風險
一、識別和評估財務報表層次以及認定層次的重大錯報風險
(一)識別和評估重大錯報風險的審計程序
在識別和評估重大錯報風險時,注冊會計師應當實施下列審計程序:
(1)在了解被審計單位及其環境的整個過程中識別風險,并考慮各類交易、賬戶余額、列報;
(2)將識別的風險與認定層次可能發生錯報的領域相聯系;
(3)考慮識別的風險是否重大;
(4)考慮識別的風險導致財務報表發生重大錯報的可能性。
(二)可能表明被審計單位存在重大錯報風險的事項和情況
(三)識別兩個層次的重大錯報風險
在對重大錯報風險進行識別和評估后,注冊會計師應當確定,識別的重大錯報風險是與特定的某類交易、賬戶余額、列報的認定相關,還是與財務報表整體廣泛相關,進而影響多項認定。
某些重大錯報風險可能與特定的各類交易、賬戶余額、列報的認定相關。例如,被審計單位存在復雜的聯營或合資,這一事項表明長期股權投資賬戶的認定可能存在重大錯報風險。又如,被審計單位存在重大的關聯方交易,該事項表明關聯方及關聯方交易的披露認定可能存在重大錯報風險。
某些重大錯報風險可能與財務報表整體廣泛相關,進而影響多項認定。例如,在經濟不穩定的國家和地區開展業務、資產的流動性出現問題、重要客戶流失、融資能力受到限制等,可能導致注冊會計師對被審計單位的持續經營能力產生重大疑慮。又如,管理層缺乏誠信或承受一場的壓力可能引發舞弊風險,這些風險與財務報表整體相關。
(四)控制環境對評估財務報表層次重大錯報風險的影響
(五)控制對評估認定層次重大錯報風險的影響
(六)考慮財務報表的可審計性
二、特別風險
(一)特別風險的含義
作為風險評估的一部分,注冊會計師應當運用職業判斷,確定識別的風險哪些是需要特別考慮的重大錯報風險,這些風險通常簡稱特別風險。
(二)非常規交易和判斷事項導致的特別風險
1、非常規交易
非常規交易是指由于金額或性質異常而不經常發生的交易。
(三)考慮與特別風險相關的控制
三、僅通過實質性程序無法應對的重大錯報風險
(1)作為風險評估的一部分,如果認為僅通過實質性程序獲取的審計證據無法將認定層次的重大錯報風險降至可接受的低水平,注冊會計師應當評價被審計單位針對這些風險設計的控制,并確定其執行情況。
(2)在被審計單位對日常交易采用高度自動化處理的情況下,審計證據可能僅以電子形式存在,其充分性和適當性通常取決于自動化信息系統相關控制的有效性,注冊會計師應當考慮僅通過實施實質性程序不能獲取充分、適當審計證據的可能性。
(3)注冊會計師對認定層次重大錯報風險的評估應以獲取的審計證據為基礎,并可能隨著不斷獲取審計證據二做出相應的變化。
(4)因此,評估重大錯報風險與了解被審計單位及其環境一樣,也是一個連續和動態地收集、更新于分析信息的過程,貫穿于整個審計過程的始終。
四、溝通
編輯推薦: