2014年注會《審計》新版教材內容框架第7
發布時間：2014-06-04 共1頁
第七章 風險評估
|
一、審計風險準則概述 |
1．出臺審計風險準則的背景 |
|||
|
2．審計風險準則的特點 |
（1）要求注冊會計師必須了解被審計單位及環境 |
|||
|
（2）要求注冊會計師在評估重大錯報前都要實施風險評估程序 |
||||
|
（3）要求注冊會計師將識別和評估的風險與實施的審計程序掛鉤 |
||||
|
（4）要求注冊會計師針對重大的各類交易、賬戶余額和披露實施實質性程序 |
||||
|
（5）要求注冊會計師將識別、評估和應對風險的關鍵程序形成審計工作記錄，以保證執業質量，明確職業責任 |
||||
|
3．風險評估的作用 |
||||
|
二、風險評估程序、信息來源以及項目組內部的討論 |
1．風險評估程序和信息來源 |
（1）詢問管理層和被審計單位內部其他人員 |
||
|
（2）分析程序 |
||||
|
（3）觀察和檢查 |
||||
|
2．其他審計程序和信息來源 |
（1）其他審計程序 |
|||
|
（2）其他信息來源 |
||||
|
3．項目組內部的討論 |
（1）討論的目標 |
|||
|
（2）討論的內容 |
||||
|
（3）參與討論的人員 |
||||
|
（4）討論的時間和方式 |
||||
|
三、了解被審計單位及其環境 |
1．總體要求 |
|||
|
2．行業狀況、法律環境和監管環境及其他外部因素 |
（1）行業狀況 |
|||
|
（2）法律環境與監管環境 |
||||
|
（3）外部環境 |
||||
|
（4）了解的重點和程度 |
||||
|
3．被審計單位的性質 |
（1）所有權結構 |
|||
|
（2）治理結構 |
||||
|
（3）組織結構 |
||||
|
（4）經營活動 |
||||
|
（5）投資活動 |
||||
|
（6）籌資活動 |
||||
|
（7）財務報告 |
||||
|
4．被審計單位對會計政策的選擇和運用 |
（1）重大和異常交易的會計處理方法 |
|||
|
（2）在缺乏權威性標準或共識、有爭議的或新興領域采用重要會計政策產生的影響 |
||||
|
（3）會計政策的變更 |
||||
|
（4）新頒布的財務報告準則、法律法規，以及被審計單位何時采用、如何采用這些規定 |
||||
|
5．被審計單位的目標、戰略以及相關經營風險 |
（1）目標、戰略與經營風險 |
|||
|
（2）經營風險對重大錯報風險的影響 |
||||
|
（3）被審計單位的風險評估過程 |
||||
|
（4）對小型被審計單位的考慮 |
||||
|
6．被審計單位財務業績的衡量和評價 |
（1）了解的重要方面 |
|||
|
（2）關注內部財務業績衡量的結果 |
||||
|
（3）考慮財務業績衡量指標的可靠性 |
||||
|
（4）對小型被審計單位的考慮 |
||||
|
四、了解被審計單位的內部控制 |
1．內部控制的含義和要素 |
要素 |
（1）控制環境 |
|
|
（2）風險評估過程 |
||||
|
（3）與財務報告相關的信息系統和溝通 |
||||
|
（4）控制活動 |
||||
|
（5）對控制的監督 |
||||
|
2．與審計相關的控制 |
||||
|
3．對內部控制了解的深度 |
（1）評價控制的設計 |
|||
|
（2）獲取控制設計和執行的審計證據 |
||||
|
（3）了解內部控制的步驟 |
||||
|
（4）了解內部控制與測試控制運行有效性的關系 |
||||
|
4．內部控制的人工和自動化成分 |
（1）考慮內部控制的人工和自動化特征及其影響 |
|||
|
（2）信息技術的優勢及相關內部控制風險 |
||||
|
（3）人工控制的使用范圍及相關內部控制風險 |
||||
|
5．內部控制的局限性 |
（1）內部控制的固有局限性 |
①在決策時認為判斷可能出現錯誤和因人為失誤而導致內部控制失效 |
||
|
②控制可能由于兩個或更多的人員串通或管理層不當地凌駕于內部控制之上而被規避 |
||||
|
（2）對小型被審計單位的考慮 |
||||
|
6．控制環境 |
（1）控制環境的內含 |
|||
|
（2）對誠信和道德價值觀念的溝通與落實 |
||||
|
（3）對勝任能力的重視 |
||||
|
（4）治理層的參與程度 |
||||
|
（5）管理層的理念和經營風格 |
||||
|
（6）組織結構及職權與責任的分配 |
||||
|
（7）人力資源政策與實務 |
||||
|
7．被審計單位的風險評估過程 |
（1）被審計單位風險評估過程的含義 |
|||
|
（2）對風險評估過程的了解 |
||||
|
（3）對小型被審計單位的考慮 |
||||
|
8．信息系統與溝通 |
（1）與財務報告相關的信息系統的含義 |
|||
|
（2）對于財務報告相關的信息系統的了解 |
||||
|
（3）與財務報告相關的溝通的含義 |
||||
|
（4）對于財務報告相關的溝通的了解 |
||||
|
（5）對小型被審計單位的考慮 |
||||
|
9．控制活動 |
（1）與審計相關的控制活動的含義 |
①授權 |
||
|
②業績評價 |
||||
|
③信息處理 |
||||
|
④實物控制 |
||||
|
⑤職責分離 |
||||
|
（2）對控制活動的了解 |
||||
|
（3）對小型被審計單位的考慮 |
||||
|
10．對控制的監督 |
（1）對控制的監督的含義 |
|||
|
（2）了解對內部控制的監督 |
||||
|
（3）對小型被審計單位的考慮 |
||||
|
11．在整體層面的業務流程層面了解內部控制 |
（1）確定重要業務流程和重要交易類別 |
|||
|
（2）了解重要交易流程，并進行記錄 |
||||
|
（3）確定可能發生錯報的環節 |
||||
|
（4）識別和了解相關控制 |
||||
|
（5）執行穿行測試，證實對交易流程和相關控制的了解 |
||||
|
（6）初步評價和風險評估 |
①對控制的初步評價 |
|||
|
②風險評估需考慮的因素 |
||||
|
（7）對財務報告流程的了解 |
||||
|
五、評估重大錯報風險 |
1．評估財務報表層次和認定層次的重大錯報風險 |
（1）評估重大錯報風險時考慮的因素 |
||
|
（2）評估重大錯報風險的審計程序 |
||||
|
（3）識別兩個層次的重大錯報風險 |
||||
|
（4）控制環境對評估財務報表層次重大錯報風險的影響 |
||||
|
（5）控制對評估認定層次重大錯報風險的影響 |
||||
|
（6）考慮財務報表的可審計性 |
||||
|
2．需要特別考慮的重大錯報風險 |
（1）特別風險的含義 |
|||
|
（2）確定特別風險時應考慮的事項 |
||||
|
（3）非常規交易和判斷事項導致的特別風險 |
||||
|
（4）考慮與特別風險相關的控制 |
||||
|
3．僅通過實質性程序無法應對的重大錯報風險 |
||||
|
4．對風險評估的修正 |
||||
