Please enable JavaScript.

Coggle requires JavaScript to display documents.

第六章风险评估, 审计测试 - Coggle Diagram

- - - - 询问
        
        管理层治理层和财务负责人
        
        参与生成、处理或记录复杂或异常交易的员工
        
        内部法律顾问
      - 分析程序
        
        研究财务和非财务
        
        最终对财务信息作出评价
        
        差异？找原因
      - 观察和检查
        
        观察被审计单位的经营活动
        
        检查文件、记录和内部控制手册
  - - - 如果根据职业判断认为从被审计单位外部获取的信息有助于识别重大错报风险，注册会计师应当实施其他审计程序以获取这些信息。
      - 强调从外部获取信息
    - - 续约或者新接受委托都应进行了解以及风险评估
      - 提供的其他服务中获得信息
- - - - 找出风险（哪些领域等）
    - - 可能性和后果严重程度进行评估
- - - - C了解被审计单位的内部控制
        
        D项目组的内部讨论
        
        E评估重大错报风险
        
        评估重大错报风险
        
        财务报表层次
        
        认定层次
        
        评估财务报表层次和认定层次的重大错报风险
        
        识别两个层次的重大错报风险
        
        3 more items...
        
        考虑财务报表的可审计性
        
        评估重大错报风险的审计程序
        
        需要特别考虑的重大错报风险
        
        含义
        
        1 more item...
        
        确定特别风险时应考虑的事项
        
        3 more items...
        
        非常规交易和判断事项导致的特别风险
        
        2 more items...
        
        考虑与特别风险相关的控制
        
        仅通过实质性程序无法应对的重大错报风险
        
        主要原因
        
        1 more item...
        
        对风险评估的修正
        
        初步评估重大错风险
        
        1 more item...
        
        内部控制的含义、目标和要素
        
        由管理层和治理层设计并控制的为了保证财报合理性以及经营的效率效果的程序
        
        目标
        
        识别经营风险：
        
        报告（财报的可靠性）
        
        经营的效率和效果
        
        （法律和法规）合规
        
        五大要素
        
        控制环境
        
        含义
        
        是内部控制的基调
        
        包括管理层治理层对内控的态度
        
        影响员工意识
        
        影响因素：
        
        治理层的参与程度，管理层的理念和经营风格
        
        对胜任能力的重视
        
        职权与责任的分配
        
        对诚信和道德价值观念的沟通与落实
        
        组织结构
        
        影响
        
        有助于降低发生舞弊的风险，但不能绝对防止舞弊
        
        评价重大错报风险
        
        the entity的风险评估过程
        
        识别与财务报告相关的经营风险
        
        针对这些风险所采取的措施
        
        与财务报告相关的信息系统和沟通
        
        与财务报告相关的沟通
        
        与财务报告相关的信息系统
        
        用以生成、记录、处理和报告交易、事项和情况，对相关资产、负债和所有者权益履行经营管理责任的程序和记录
        
        对控制的监督
        
        被审计单位安排的人评价内部控制在一段时间内运行有效性的过程
        
        控制活动
        
        指有助于确保管理层的指令得以执行的政策和程序
        
        包括与授权、业绩评价、信息处理、实物控制和职责分离等相关的活动
        
        对内部控制了解的深度
        
        深度
        
        评价控制的设计
        
        确定已设计的内部控制是否得到执行
        
        了解内部控制与测试控制运行有效性的关系
        
        1.控制测试是确认控制运行有效性的审计程序
        
        2.自动化时：了解的内控才可足以测试控制运行的有效性
        
        内部控制的局限性
        
        主要限制
        
        可以出现多个人串通，凌驾于内控之上
        
        出现人为判断失误
        
        其他限制
        
        人员素质的影响
        
        成本效益影响
        
        面对未预计，偶发性的会不适用
        
        在业务流程层面了解内部控制
        
        确定被审计单位的重要业务流程和重要交易类别
        
        了解重要交易流程，并记录获得的了解
        
        确定可能发生错报的环节
        
        识别和了解相关控制
        
        1 more item...
      - 了解被审计单位及其环境
        
        外部因素
        
        相关行业状况
        
        相关法律环境与监管环境
        
        了解其他外部因素
        
        总体经济情况
        
        通货膨胀水平或币值变动等
        
        内部
        
        被审计单位的性质
        
        了解所有权结构
        
        关联方关联交易等
        
        了解组织结构
        
        合并，商誉减值等
        
        了解经营活动
        
        了解投资活动
        
        是否会引发经营风险等
        
        了解筹资活动
        
        了解财务报告
        
        对会计政策的选择和运用
        
        对重大和异常交易的会计处理方法
        
        对会计政策变更的处理方法等
        
        还应关注：财会人员的能力，是否激进，有资源支持？
        
        了解被审计单位的目标、战略以及相关经营风险
        
        经营风险是指
        
        对实现目标以及战略的能力产生不利影响的重要状况、事项、情况、作为（或不作为）所导致的风险
        
        对被审计单位财务业绩的衡量和评价
    - - 为了解被审计单位及其环境而实施的审计程序