首页 百科知识 发挥内部审计防范风险的作用

发挥内部审计防范风险的作用

时间:2022-02-16 百科知识 版权反馈
【摘要】:第四节 评估重大错报风险了解被审计单位及其环境的目的之一就是评估重大错报风险。注册会计师应当识别和评估财务报表层次以及各类交易、账户余额、列报认定层次的重大错报风险。风险是否重大是指风险造成后果的严重程度。例如,被审计单位存在复杂的联营或合资,这一事项表明长期股权投资账户的认定可能存在重大错报风险。某些重大错报风险可能与财务报表整体广泛相关,进而影响多项认定。

第四节 评估重大错报风险

了解被审计单位及其环境的目的之一就是评估重大错报风险。注册会计师应当识别和评估财务报表层次以及各类交易、账户余额、列报认定层次的重大错报风险。

一、识别和评估两层次的重大错报风险

(一)识别和评估重大错报风险的审计程序

在识别和评估重大错报风险时,注册会计师应当实施下列审计程序:

1.在了解被审计单位及其环境的整个过程中识别风险,并考虑各类交易、账户余额、列报。注册会计师应当运用各种风险评估程序,在了解被审计单位及其环境的整个过程中识别风险,并将识别的风险与各类交易、账户余额和列报相联系。例如,被审计单位因相关环境法规的实施需要更新设备,可能面临原有设备闲置或贬值的风险;宏观经济的低迷可能预示应收账款的回收存在问题等。

2.将识别的风险与认定层次可能发生错报的领域相联系。注册会计师应当将识别的风险与认定层次可能发生错报的领域相联系。例如,销售困难使产品的市场价格下降,可能导致年末存货成本高于其可变现净值而需要计提存货跌价准备,这显示存货的计价认定可能发生错报。

3.考虑识别的风险是否重大。风险是否重大是指风险造成后果的严重程度。上例中,除考虑产品市场价格下降因素外,注册会计师还应当考虑产品市场价格下降的幅度、该产品在被审计单位产品中的比重等,以确定识别的风险对财务报表的影响是否重大。假如产品市场价格大幅下降,导致产品销售收入不能抵偿成本、毛利率为负,那么年末存货跌价问题严重,存货计价认定发生错报的风险重大;假如价格下降的产品在被审计单位销售收入中所占比例很小,被审计单位其他产品销售毛利率很高,尽管该产品的毛利率为负,但可能不会使年末存货发生重大跌价问题。

4.考虑识别的风险导致财务报表发生重大错报的可能性。注册会计师还需要考虑上述识别的风险是否会导致财务报表发生重大错报。例如,考虑存货的账面余额是否重大,是否已适当计提存货跌价准备等。在某些情况下,尽管识别的风险重大,但仍不至于导致财务报表发生重大错报。又如,期末财务报表中存货的余额较低,尽管识别的风险重大,但不至于导致存货的计价认定发生重大错报。再如,被审计单位对于存货跌价准备的计提实施了比较有效的内部控制,管理层已根据存货的可变现净值,计提了相应的跌价准备。在这种情况下,财务报表发生重大错报的可能性将相应降低。

注册会计师应当利用实施风险评估程序获取的信息,包括在评价控制设计和确定其是否得到执行时获取的审计证据,作为支持风险评估结果的审计证据。注册会计师应当根据风险评估结果,确定实施进一步审计程序的性质、时间和范围。

(二)可能表明被审计单位存在重大错报风险的事项和情况

注册会计师应当关注的下列事项和情况可能表明被审计单位存在重大错报风险:(1)在经济不稳定的国家或地区开展业务;(2)在高度波动的市场开展业务;(3)在严厉、复杂的监管环境中开展业务;(4)持续经营和资产流动性出现问题,包括重要客户流失;(5)融资能力受到限制;(6)行业环境发生变化;(7)供应链发生变化;(8)开发新产品或提供新服务或进入新的业务领域;(9)开辟新的经营场所;(10)发生重大收购、重组或其他非经常性事项;(11)拟出售分支机构或业务分部;(12)复杂的联营或合资;(13)运用表外融资、特殊目的实体以及其他复杂的融资协议;(14)重大的关联方交易;(15)缺乏具备胜任能力的会计人员;(16)关键人员变动;(17)内部控制薄弱;(18)信息技术战略与经营战略不协调;(19)信息技术环境发生变化;(20)安装新的与财务报告有关的重大信息技术系统;(21)经营活动或财务报告受到监管机构的调查;(22)以往存在重大错报或本期期末出现重大会计调整;(23)发生重大的非常规交易;(24)按照管理层特定意图记录的交易;(25)应用新颁布的会计准则或相关会计制度;(26)会计计量过程复杂;(27)事项或交易在计量时存在重大不确定性;(28)存在未决诉讼和或有负债。

注册会计师应当充分关注可能表明被审计单位存在重大错报风险的上述事项和情况,并考虑由于上述事项和情况导致的风险是否重大以及该风险导致财务报表发生重大错报的可能性。

(三)评估两个层次的重大错报风险

在对重大错报风险进行识别和评估后,注册会计师应当确定识别的重大错报风险是与特定的某类交易、账户余额、列报的认定相关,还是与财务报表整体广泛相关,进而影响多项认定。

某些重大错报风险可能与特定的某类交易、账户余额、列报的认定相关。例如,被审计单位存在复杂的联营或合资,这一事项表明长期股权投资账户的认定可能存在重大错报风险。

某些重大错报风险可能与财务报表整体广泛相关,进而影响多项认定。例如,管理层缺乏诚信或承受异常的压力可能引发舞弊风险,这些风险与财务报表整体相关。

(四)控制环境对评估财务报表层次重大错报风险的影响

财务报表层次的重大错报风险很可能源于薄弱的控制环境。薄弱的控制环境带来的风险可能会对财务报表产生广泛影响,难以限于某类交易、账户余额、列报,注册会计师应当采取总体应对措施。例如,被审计单位治理层、管理层对内部控制的重要性缺乏认识,没有建立必要的制度和程序;管理层经营理念偏于激进,又缺乏实现激进目标的人力资源等,这些缺陷源于薄弱的控制环境,可能会对财务报表产生广泛影响,需要注册会计师采取总体应对措施。

(五)控制对评估认定层次重大错报风险的影响

在评估重大错报风险时,注册会计师应当将所了解的控制与特定认定相联系。控制可能与某一认定直接相关,也可能与某一认定间接相关。关系越间接,控制在防止或发现并纠正认定中错报的作用就越小。例如,销售经理对分地区的销售网点的销售情况进行复核,与销售收入完整性的认定只是间接相关。与此相对应,该项控制在降低销售收入完整性认定中的错报风险方面的效果,要比与该认定直接相关的控制(例如,将发货单与开具的销售发票相核对)的效果差。

注册会计师可能识别出有助于防止或发现并纠正特定认定发生重大错报的控制。在确定这些控制是否能够实现上述目标时,注册会计师应当将控制活动和其他要素综合考虑,因为单个的控制活动本身并不足以控制重大错报风险,只有多种控制活动和内部控制的其他要素综合作用才足以控制重大错报风险。

注册会计师应当考虑对识别的各类交易、账户余额和列报认定层次的重大错报风险予以汇总和评估,以确定进一步审计程序的性质、时间和范围。表5-1给出了汇总认定层次的重大错报风险的工作底稿示例。

表5-1 评估认定层次的重大错报风险汇总

注:注册会计师也可以在该表中记录针对评估的认定层次重大错报风险而相应制定的审计方案。

(六)考虑财务报表的可审计性

如果通过对内部控制的了解发现下列情况并对财务报表局部或整体的可审计性产生疑问,注册会计师应当考虑出具保留意见或无法表示意见的审计报告:(1)被审计单位会计记录的状况和可靠性存在重大问题,不能获取充分、适当的审计证据以发表无保留意见;(2)对管理层的诚信存在严重疑虑。必要时,注册会计师应当考虑解除业务约定。

二、需要特别考虑的重大错报风险

作为风险评估的一部分,注册会计师应当运用职业判断,确定识别的风险哪些是需要特别考虑的重大错报风险(简称特别风险)。

(一)特别风险的判断

1.确定特别风险时应考虑的事项。在确定哪些风险是特别风险时,注册会计师应当在考虑识别出的控制对相关风险的抵消效果前,根据风险的性质、潜在错报的重要程度(包括该风险是否可能导致多项错报)和发生的可能性,判断风险是否属于特别风险。

在确定风险的性质时,注册会计师应当考虑下列事项:(1)风险是否属于舞弊风险;(2)风险是否与近期经济环境、会计处理方法和其他方面的重大变化有关;(3)交易的复杂程度;(4)风险是否涉及重大的关联方交易;(5)财务信息计量的主观程度,特别是对不确定事项的计量存在较大区间;(6)风险是否涉及异常或超出正常经营过程的重大交易。

2.非常规交易和判断事项导致的特别风险。特别风险通常与重大的非常规交易和判断事项有关。非常规交易是指由于金额或性质异常而不经常发生的交易。例如,企业购并、债务重组、重大或有事项等。由于非常规交易具有下列特征,与重大非常规交易相关的特别风险可能导致更高的重大错报风险:(1)管理层更多地介入会计处理;(2)数据收集和处理涉及更多的人工成分;(3)复杂的计算或会计处理方法;(4)非常规交易的性质可能使被审计单位难以对由此产生的特别风险实施有效控制。

判断事项通常包括做出的会计估计。例如,资产减值准备金额的估计、需要运用复杂估值技术确定的公允价值计量等。由于下列原因,与重大判断事项相关的特别风险可能导致更高的重大错报风险:(1)对涉及会计估计、收入确认等方面的会计原则存在不同的理解;(2)所要求的判断可能是主观和复杂的或需要对未来事项做出假设。

(二)特别风险的处理

了解与特别风险相关的控制,有助于注册会计师制定有效的审计方案予以应对。对特别风险,注册会计师应当评价相关控制的设计情况并确定其是否已经得到执行。由于与重大非常规交易或判断事项相关的风险很少受到日常控制的约束,注册会计师应当了解被审计单位是否针对该特别风险设计和实施了控制。如果管理层未能实施控制以恰当应对特别风险,注册会计师应当认为内部控制存在重大缺陷,并考虑其对风险评估的影响。在此情况下,注册会计师应当考虑就此类事项与治理层沟通。

三、仅通过实质性程序无法应对的重大错报风险

作为风险评估的一部分,如果认为仅通过实质性程序获取的审计证据无法将认定层次的重大错报风险降至可接受的低水平,注册会计师应当评价被审计单位针对这些风险设计的控制,并确定其执行情况。

在被审计单位对日常交易采用高度自动化处理的情况下,审计证据可能仅以电子形式存在,其充分性和适当性通常取决于自动化信息系统相关控制的有效性,注册会计师应当考虑仅通过实施实质性程序不能获取充分、适当审计证据的可能性。例如,某企业通过高度自动化的系统确定采购品种和数量,生成采购订单,并通过系统中设定的收货确认和付款条件进行付款。除了系统中的相关信息以外,该企业没有其他有关订单和收货的记录。在这种情况下,如果认为仅通过实质性程序不能获取充分、适当的审计证据,注册会计师应当考虑依赖相关控制的有效性,并对其进行了解、评估和测试。

在实务中,注册会计师可以用表5-2汇总识别的重大错报风险。

表5-2 识别的重大错报风险汇总表

四、对风险评估的修正

注册会计师对认定层次重大错报风险的评估应以获取的审计证据为基础,并可能随着不断获取审计证据而做出相应的变化。如果通过实施进一步审计程序获取的审计证据与初始评估重大错报风险时获取的审计证据相矛盾,注册会计师应当修正风险评估结果,并相应修改按原计划实施的进一步审计程序。因此,评估重大错报风险与了解被审计单位及其环境一样,也是一个连续和动态地收集、更新与分析信息的过程,贯穿于整个审计过程的始终。

免责声明:以上内容源自网络,版权归原作者所有,如有侵犯您的原创版权请告知,我们将尽快删除相关内容。

我要反馈