七、被審計(jì)單位的風(fēng)險(xiǎn)評(píng)估過(guò)程

　　風(fēng)險(xiǎn)評(píng)估過(guò)程的作用是識(shí)別、評(píng)估和管理影響被審計(jì)單位實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)能力的各種風(fēng)險(xiǎn)。

　　注意：

　　第一，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)詢問(wèn)管理層識(shí)別出的經(jīng)營(yíng)風(fēng)險(xiǎn)，并考慮這些風(fēng)險(xiǎn)是否可能導(dǎo)致重大錯(cuò)報(bào)。

　　第二，在審計(jì)過(guò)程中，如果發(fā)現(xiàn)與財(cái)務(wù)報(bào)表有關(guān)的風(fēng)險(xiǎn)因素，注冊(cè)會(huì)計(jì)師可通過(guò)向管理層詢問(wèn)和檢查有關(guān)文件確定被審計(jì)單位的風(fēng)險(xiǎn)評(píng)估過(guò)程是否也發(fā)現(xiàn)了該風(fēng)險(xiǎn)。在審計(jì)過(guò)程中，如果識(shí)別出管理層未能識(shí)別的重大錯(cuò)報(bào)風(fēng)險(xiǎn)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)考慮被審計(jì)單位的風(fēng)險(xiǎn)評(píng)估過(guò)程為何沒(méi)有識(shí)別出這些風(fēng)險(xiǎn)，以及評(píng)估過(guò)程是否適合于具體環(huán)境。

　　八、信息系統(tǒng)與溝通

　　1.與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)

　　與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)，包括用以生成、記錄、處理和報(bào)告交易、事項(xiàng)和情況，對(duì)相關(guān)資產(chǎn)、負(fù)債和所有者權(quán)益履行經(jīng)營(yíng)管理責(zé)任的程序和記錄。

　　注意：

　　第一，與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)應(yīng)當(dāng)與業(yè)務(wù)流程相適應(yīng)。

　　第二，應(yīng)當(dāng)特別關(guān)注由于管理層凌駕于賬戶記錄之上而產(chǎn)生的重大錯(cuò)報(bào)風(fēng)險(xiǎn)。

　　自動(dòng)化程序和控制可能降低了發(fā)生無(wú)意錯(cuò)誤的風(fēng)險(xiǎn)，但是并沒(méi)有消除個(gè)人凌駕于控制之上的風(fēng)險(xiǎn)。

　　2.與財(cái)務(wù)報(bào)告相關(guān)的溝通

　　與財(cái)務(wù)報(bào)告相關(guān)的溝通包括使員工了解各自在與財(cái)務(wù)報(bào)告有關(guān)的內(nèi)部控制方面的角色和職責(zé)，員工之間的工作聯(lián)系，以及向適當(dāng)級(jí)別的管理層報(bào)告例外事項(xiàng)的方式。

　　注意：

　　注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了解被審計(jì)單位內(nèi)部如何對(duì)財(cái)務(wù)報(bào)告的崗位職責(zé)，以及與財(cái)務(wù)報(bào)告相關(guān)的重大事項(xiàng)進(jìn)行溝通。注冊(cè)會(huì)計(jì)師還應(yīng)當(dāng)了解管理層與治理層(特別是審計(jì)委員會(huì))之間的溝通，以及被審計(jì)單位與外部(包括與監(jiān)管部門)的溝通。

　　九、控制活動(dòng)

　　控制活動(dòng)是指有助于確保管理層的指令得以執(zhí)行的政策和程序。包括與授權(quán)、業(yè)績(jī)?cè)u(píng)價(jià)、信息處理、實(shí)物控制和職責(zé)分離等相關(guān)的活動(dòng)。

　　1.授權(quán)

　　授權(quán)的目的在于保證交易在管理層授權(quán)范圍內(nèi)進(jìn)行。

　　2.業(yè)績(jī)?cè)u(píng)價(jià)

　　注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了解與業(yè)績(jī)?cè)u(píng)價(jià)有關(guān)的控制活動(dòng)，主要包括被審計(jì)單位分析評(píng)價(jià)實(shí)際業(yè)績(jī)與預(yù)算的差異，以及對(duì)發(fā)現(xiàn)的異常差異或關(guān)系采取必要的調(diào)查與糾正。

　　3.信息處理

　　注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了解與信息處理有關(guān)的控制活動(dòng)，包括信息技術(shù)的一般控制和應(yīng)用控制。被審計(jì)單位通常執(zhí)行各種措施，檢查各種類型信息處理環(huán)境下的交易的準(zhǔn)確性、完整性和授權(quán)。

　　4.實(shí)物控制

　　注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了解實(shí)物控制，主要包括了解對(duì)資產(chǎn)和記錄采取適當(dāng)?shù)陌踩�保護(hù)措施，對(duì)訪問(wèn)計(jì)算機(jī)程序和數(shù)據(jù)文件設(shè)置授權(quán)，以及定期盤點(diǎn)并將盤點(diǎn)記錄與會(huì)計(jì)記錄相核對(duì)。實(shí)物控制的效果影響資產(chǎn)的安全，從而對(duì)財(cái)務(wù)報(bào)表的可靠性及審計(jì)產(chǎn)生影響。

　　5.職責(zé)分離

　　注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了解職責(zé)分離，主要包括了解被審計(jì)單位如何將交易授權(quán)、交易記錄以及資產(chǎn)保管等職責(zé)分配給不同員工，以防范同一員工在履行多項(xiàng)職責(zé)時(shí)可能發(fā)生的舞弊或錯(cuò)誤。當(dāng)信息技術(shù)運(yùn)用于信息系統(tǒng)時(shí)，職責(zé)分離可以通過(guò)設(shè)置安全控制來(lái)實(shí)現(xiàn)。

　　注意：

　　第一，注冊(cè)會(huì)計(jì)師對(duì)被審計(jì)單位整體層面的控制活動(dòng)進(jìn)行的了解和評(píng)估，主要是針對(duì)被審計(jì)單位的一般控制活動(dòng)，特別是信息技術(shù)的一般控制。

　　第二，控制活動(dòng)主要影響業(yè)務(wù)流程層面。

　　十、對(duì)控制的監(jiān)督

　　對(duì)控制的監(jiān)督是指被審計(jì)單位評(píng)價(jià)內(nèi)部控制在一段時(shí)間內(nèi)運(yùn)行有效性的過(guò)程，該過(guò)程包括及時(shí)評(píng)價(jià)控制的設(shè)計(jì)和運(yùn)行，以及根據(jù)情況的變化采取必要的糾正措施。

　　被審計(jì)單位通過(guò)持續(xù)的監(jiān)督活動(dòng)、專門的評(píng)價(jià)活動(dòng)或兩者相結(jié)合，實(shí)現(xiàn)對(duì)控制的監(jiān)督。

　　注意：內(nèi)部控制的某些要素(如控制環(huán)境)更多地對(duì)被審計(jì)單位整體層面產(chǎn)生影響，而其他要素(如信息系統(tǒng)與溝通、控制活動(dòng))則可能更多地與特定業(yè)務(wù)流程相關(guān)。在實(shí)務(wù)中，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)從被審計(jì)單位整體層面和業(yè)務(wù)流程層面分別了解和評(píng)價(jià)被審計(jì)單位的內(nèi)部控制。

　　十一、在整體層面對(duì)內(nèi)部控制了解和評(píng)估的總結(jié)

　　在了解內(nèi)部控制的各構(gòu)成要素時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)對(duì)被審計(jì)單位整體層面的內(nèi)部控制的設(shè)計(jì)進(jìn)行評(píng)價(jià)，并確定其是否得到執(zhí)行。

　　注冊(cè)會(huì)計(jì)師在評(píng)估財(cái)務(wù)報(bào)表層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)時(shí)，應(yīng)當(dāng)將被審計(jì)單位整體層面的內(nèi)部控制狀況和了解到的被審計(jì)單位及其環(huán)境其他方面的情況結(jié)合起來(lái)考慮。

　　注意：

　　第一，對(duì)于連續(xù)審計(jì)，注冊(cè)會(huì)計(jì)師可以重點(diǎn)關(guān)注整體層面內(nèi)部控制的變化情況，包括由于被審計(jì)單位及其環(huán)境的變化而導(dǎo)致內(nèi)部控制發(fā)生的變化以及采取的對(duì)策。注冊(cè)會(huì)計(jì)師還需要特別考慮因舞弊而導(dǎo)致重大錯(cuò)報(bào)的可能性及其影響。

　　第二，財(cái)務(wù)報(bào)表層次的重大錯(cuò)報(bào)風(fēng)險(xiǎn)很可能源于薄弱的控制環(huán)境。

　　第三，被審計(jì)單位整體層面的內(nèi)部控制是否有效將直接影響重要業(yè)務(wù)流程層面控制的有效性，進(jìn)而影響注冊(cè)會(huì)計(jì)師擬實(shí)施的進(jìn)一步審計(jì)程序的性質(zhì)、時(shí)間安排和范圍。

　　相關(guān)推薦：

　　2013注冊(cè)會(huì)計(jì)師《經(jīng)濟(jì)法》基礎(chǔ)講義

　　2013注冊(cè)會(huì)計(jì)師《稅法》基礎(chǔ)講義