风险评估与应对.pptVIP

控制測試的性質1.控制測試的性質的含義控制測試的性質是指控制測試所使用的審計程式的類型及其組合。 註冊會計師應當選擇適當類型的審計程式以獲取有關控制運行有效性的保證。控制測試的程式通常包括詢問、觀察、檢查、穿行測試和重新執行。2.實施控制測試時對雙重目的的實現控制測試的目的是評價控制是否有效運行；細節測試的目的是發現認定層次的重大錯報。儘管兩者目的不同，但註冊會計師可以考慮針對同一交易同時實施控制測試和細節測試，以實現雙重目的。6.被審計單位的內部控制（1）內部控制的內涵和要素內部控制是被審計單位為了合理保證財務報告的可靠性、經營的效率和效果以及對法律法規的遵守，由治理層、管理層和其他人員設計和執行的政策和程式。內部控制包括控制環境、風險評估過程、資訊系統與溝通、控制活動、對控制的監督五個方面。 ?控制環境控制環境包括治理職能和管理職能，以及治理層和管理層對內部控制及其重要性的態度、認識和措施。在評價控制環境的設計和實施情況時，註冊會計師應當考慮構成控制環境的下列要素，以及這些要素如何被納入被審計單位業務流程。①對誠信和道德價值觀念的溝通與落實②對勝任能力的重視③治理層的參與程度④管理層的理念和經營風格⑤組織結構及職權與責任的分配⑥人力資源政策與實務?被審計單位的風險評估過程被審計單位的風險評估過程包括識別與財務報告相關的經營風險，以及針對這些風險所採取的措施。註冊會計師應當瞭解被審計單位的風險評估過程和結果。在評價被審計單位風險評估過程的設計和執行時，註冊會計師應當確定管理層如何識別與財務報告相關的經營風險，如何估計該風險的重要性，如何評估風險發生的可能性，以及如何採取措施管理這些風險。註冊會計師應當詢問管理層識別出的經營風險，並考慮這些風險是否可能導致重大錯報。在審計過程中，如果發現與財務報表有關的風險因素，註冊會計師可通過向管理層詢問和檢查有關檔確定被審計單位的風險評估過程是否也發現了該風險。?資訊系統與溝通與財務報告相關的資訊系統，包括用以生成、記錄、處理和報告交易、事項和情況，對相關資產、負債和所有者權益履行經營管理責任的程式和記錄。與財務報告相關的資訊系統應當與業務流程相適應。與財務報告相關的資訊系統通常包括下列職能：①識別與記錄所有的有效交易②及時、詳細地描述交易，以便在財務報告中對交易做出恰當分類③恰當計量交易，以便在財務報告中對交易的金額做出準確記錄④恰當確定交易生成的會計期間⑤在財務報表中恰當列報交易?控制活動控制活動是指有助於確保管理層的指令得以執行的政策和程式。包括與授權、業績評價、資訊處理、實物控制和職責分離等相關的活動。在瞭解控制活動時，註冊會計師應當重點考慮一項控制活動單獨或連同其他控制活動，是否能夠以及如何防止或發現並糾正各類交易、帳戶餘額、列報存在的重大錯報。註冊會計師的工作重點是識別和瞭解針對重大錯報可能發生的領域的控制活動。註冊會計師對被審計單位整體層面的控制活動進行的瞭解和評估。主要是針對被審計單位的一般控制活動，特別是資訊技術的一般控制。?對控制的監督對控制的監督是指被審計單位評價內部控制在一段時問內運行有效性的過程，該過程包括及時評價控制的設計和運行，以及根據情況的變化採取必要的糾正措施。通常，被審計單位通過持續的監督活動、專門的評價活動或兩者相結合，實現對控制的監督。持續的監督活動通常貫穿於被審計單位的日常經營活動與常規管理工作中。（2）內部控制的局限性①在決策時人為判斷可能出現錯誤和由於人為失誤而導致內部控制失效②可能由於兩個或更多的人員進行串通或管理層淩駕於內部控制之上而被規避③如果被審計單位內部行使控制職能的人員素質不適應崗位要求，也會影響內部控制功能的正常發揮④內部控制的設計和運行受制於成本與效益原則⑤內部控制一般僅針對常規業務活動而設計⑥內部控制可能因經營環境、業務性質的改變而削弱或失效 評估重大錯報風險1.識別和評