一、了解被审计单位及其环境的目的及风险评估程序
(一)了解被审计单位及其环境的目的
了解被审计单位及其环境是必要程序,特别是为注册会计师在下列关键环节作出职业判断提供重要基础:
(1)确定重要性水平,并随着审计工作的进程评估对重要性水平的判断是否仍然适当;
(2)考虑会计政策的选择和运用是否恰当,以及财务报表的列报(包括披露)是否适当;
(3)识别需要特别考虑的领域,包括关联方交易、管理层运用持续经营假设的合理性,或交易是否具有合理的商业目的等;
(4)确定在实施分析程序时所使用的预期值;
(5)设计和实施进一步审计程序,以将审计风险降至可接受的低水平;
(6)评价所获取审计证据的充分性和适当性。
(二)风险评估程序
注册会计师了解被审计单位及其环境,目的是为了识别和评估财务报表重大错报风险。为了解被审计单位及其环境而实施的程序称为“风险评估程序”。
注册会计师通过实施下列风险评估程序,以了解被审计单位及其环境:
(1)询问被审计单位管理层和内部其他相关人员;
(2)分析实施程序;
(3)观察和检查。
二、了解被审计单位及其环境
注册会计师应当从下列方面了解被审计单位及其环境:
(1)行业状况、法律环境与监管环境以及其他外部因素;
(2)被审计单位的性质;
(3)被审计单位对会计政策的选择和运用;
(4)被审计单位的目标、战略以及相关经营风险;
(5)被审计单位业绩的衡量和评价;
(6)被审计单位的内部控制。
被审计单位及其环境的各个方面可能会互相影响。注册会计师在对被审计单位及其环境的各个方面进行了解和评估时,应当考虑各因素之间的相互关系。
三、了解被审计单位的内部控制
(一)内部控制的含义和要素
1、内部控制的含义
内部控制:是被审计单位为了【合理保证财务报告的可靠性及经营的效率和效果以及对法律法规的遵守】(目标),由【治理层、管理层和其他人员】(责任主体) 【设计和执行】(手段)的政策及程序。
2、内部控制的要素
(1)控制环境;控制环境包括治理职能和管理职能,以及治理层和管理层对内部控制及其重要性的态度、认识和措施。
(2)风险评估过程;
风险评估过程的作用是:识别、评估和管理影响被审计单位实现经营目标能力的各种风险。
针对财务报告目标的风险评估过程则包括:识别与财务报告相关的经营风险,评估风险的重大性和发生的可能性,以及采取措施管理这些风险。
被审计单位的风险评估过程包括识别与财务相关的经营风险,以及针对这些风险所采取的措施。
(3)信息系统与沟通;
(4)控制活动;控制活动是指有助于确保管理层的指令得以执行的政策和程序。包括与授权、业绩评价、信息处理、实务控制和职责分离等相关的活动。
(5)对控制的监督
(二)对内部控制了解的深度
(三)内部控制的局限性
内部控制存在固有局限性,无论如何设计和执行,只能对财务报告的可靠性提供合理的保证。
内部控制存在的固有局限性包括:
(1)在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效。
(2)可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避。
此外,如果被审计单
点击加载更多评论>>