6第六讲风险导向审计技术的落地及事务所审计底稿审核

风险导向审计技术的落地及事务所审计底稿审核财政部中注协中国注册会计师分级分类分模块后续教育课题组组长财政部中注协金融领军三期班长孙晓伟2015年6月7日天时，地利，人和。风险导向审计技术在中国会计师事务所的推行1.生产流程标准化，一体化，便于多地联合审计的开展；2.合理有效地执行审计，降低执业风险和减少不必要的审计成本；3.符合中国注册会计师审计准则的要求，与国际审计接轨的审计方法，突出我们中国所的形象，便于赢取国际所中国成员所的市场份额；4.摆脱填制审计底稿和仅以解决会计问题来出具审计报告（参与造假）的嫌疑；5.倒逼事务所体制改革，真正形成合伙制的中国会计师事务所。风险导向审计技术落地运用的重要性打造以审计为中心向咨询产业延伸的产业链；打造以中国审计准则以及ISA(国际审计准则)为基础的中国民族品牌事务所为核心发布的审计手册和质量控制体系；打造以技术部门和数据库为基础的风险控制体系；打造以培训部门和self-learning为基础的人才发展体系；打造以人事部门和员工招聘/评估为基础的人才储备体系；打造以市场为导向的竞争体系；打造以提升品牌为基础的定价体系；打造以长远发展自主品牌为基础的企业价值观。树立正确的发展方向打造以审计为中心向咨询产业延伸的产业链信息中心–咨询产业传统审计交易咨询服务TransactionAdvisoryService（TAS）重组交易融合交易支持评估和业务模式咨询产业链互相支持审计产业链税务咨询Tax互联网技术咨询ITRA金融咨询FSCO审计产品生产线商业咨询行为改善咨询风险管控对行业的理解•提出做大的同时必须做强，即两条腿同步走路；•提出风险导向审计技术落地和审计软件开发，以及在这两者基础上的审计人员分级分层培训教材的持续开发，是保障会计师事务所持续发展扩张的三个重要软性资产；•提出风险导向审计的实质是成本收益原则；•对现时本土所发展瓶颈的理解；•对现时本土所合伙理念的理解；•提出现时行业发展的重点将是风险导向审计技术落地的分级分层培训体系和培训教材的建立和市场规模的扩大以及综合服务能力的提升。国内所分级分类分模块培训与国际所中国成员所之培训体系的比照国际所培训“有的放矢”，会计师事务所（审计行业）的核心是本所自有落地的风险导向审计技术（即每个国际所各自拥有的AuditPracticeManual)以及相配套的分级分类分模块的培训体系；国内所目前大多数还停留在以解决会计问题为导向出具审计报告的阶段，还未过渡到让审计员工依照本所“自有落地”的风险导向审计技术形成有逻辑的审计底稿阶段；国内所培训体系发展的背景障碍在哪里？1.中国注会行业发展的时间和资本上的制约30年的时间赶超国际四大150-200年的发展，肯定有很多问题需要研究，从而确立正确的发展方向：•2010版和ISA接轨的中国注册会计师审计准则（双刃剑）；•以“自有落地”风险导向审计技术为基础，IT技术向审计技术和审计底稿倾斜的审计软件开发和实施；•职业判断指南与2010版审计准则之间的技术仍需落地；资本的缺失，本土所尚在生存阶段向发展阶段的过渡，所有的管理制度还必须符合现时注会行业在中国发展的客观环境。国内所培训体系发展的背景障碍在哪里？（续）2.本土所的内部治理机制•管委会成为董事会，代行合伙人大会的决策权；•市场合伙人一股独大（30年来的佣金市场，使其无法在审计技术、审计软件和培训上进行投入，更愿意在会计技术上投入，从而可能导致技术部力量越强大，参与造假的可能性越高）中注协和各地方注协对事务所培训费用投入和使用的监管和引导—综合百家排名的评分标准，考虑事务所培训的外部评价系统。2010中国注册会计师审计准则中国注册会计师审计准则基本要求和责任风险评估和应对审计证据利用他人工作审计结论和报告特殊领域CSA1301CSA1311CSA1312CSA1331CSA1313CSA1314CSA1321CSA1323CSA1332CSA1324CSA1341CSA1401CSA1411CSA1421CSA1501CSA1502CSA1503CSA1511CSA1521CSA1601CSA1602CSA1603CSA1201CSA1211CSA1221CSA1231CSA1241CSA1251CSA1101CSA1111CSA1121CSA1131CSA1141CSA1142CSA1152新增修订仅体例调整CSA1153CSA1611CSA1612CSA613CSA1631CSA1632CSA1633质量控制准则第5101号未纳入本次修订范围CSA1604CSA1151风险导向审计技术层面（行业发展的自我认知）在2010版的基础上尚需解决的审计技术落地的主要问题分析：背景中国注册会计师审计准则（2010）和国际审计准则（ISA）的接轨，并于2012年开始试行内控规范及内控审计（ChinaSOX）；目前，一些国内所在执行审计工作时，仍遵循以解决会计问题为导向的审计，并未以风险导向审计的逻辑为准绳开展审计工作以及编制相应底稿，从而形成了重会计准则轻审计方法和审计逻辑的不良局面；国内一些事务所，在风险导向审计上的投入不足，既在技术上没有形成所内统一执业的审计方法和技术指引以及底稿规范，也未在培训上形成分级分层的风险导向审计技术的培训教材，从而形成了依照审计准则中举例底稿填写的审计模式来应对质量检查；目前国内的审计规范体系存在“断层”，即在审计准则及其指南的原则性规定之下，直接就是底稿编制指南，缺乏“审计方法”作为中间层次，这一关键环节的缺失导致两者缺乏衔接，也是导致“填底稿”盛行、审计过程缺乏逻辑性的重要原因。审计准则是普遍适用于整个行业，无论大中小型事务所的基本要求；审计方法体系则是各事务所结合自身特点将审计准则的原则性、框架性规定予以细化，形成具有自身特点的具体操作细则—“自有落地”审计技术。风险导向审计技术层面（行业发展的自我认知）在2010版的基础上尚需解决的审计技术落地的主要问题分析：背景（续）所内的质量监管因为以上内容的缺乏，也流于形式（只管有没有，不管对不对），反而引导审计员工采取“填底稿”的审计模式，从而形成了越监管越把时间花在“填底稿”上，反而增加了审计风险的局面；同时，外部质量监管也存在这个问题，例如部分检查人员对照检查手册逐条核对是否有其中要求的内容，没有就扣分等；经过30年的发展，市场、承接业务的合伙人仍是国内一些大型事务所的核心人员，毕竟还在从生存阶段向发展阶段过渡，业务收入成为重点，跑量业务的实质是去审计技术化；风险导向审计的实质是成本收益原则，审计需要有逻辑思维的去执行，从而形成在尽可能低的审计风险下获得尽可能高的收益。尽可能低的审计风险需要统一执业的审计方法和技术指引以及底稿规范来达到，尽可能高的收益需要品牌和人才来实现。品牌需要时间的积累，人才需要培训。培训在注册会计师这个行业需要分级分层以及在统一的审计技术上的培训，从而离不开分级分类分模块培训教材的开发。质量监管有效实施的思考对不对而非有没有的专业判断和逻辑解释；风险导向审计方法的有效实施需要与之相适应的监管理念和方法，监管人员需要对风险识别、评估和应对，及其与实质性审计工作的关系方面给予更多的关注。这需要质量监管人员自身对风险导向审计的理念和方法具有较高程度的了解，并在实施监管的过程中注意利用自身的专业判断，而不是机械地对照检查手册规定的检查要点逐项核对。13风险导向审计技术落地需打通的主要环节业务承接阶段的风险评估和底稿记录（风险导向—舞弊造假，并记录）；多地联合审计的技术和方法（集团审计工作范围和重要性水平的分配）重要性水平的层次和设定（账户层次的重要性水平和微小错报临界值）；审计时间成本预算及其在账户上的分配（预则立，不预则废）；审计各阶段的会议记录（风险导向，团队工作，勤勉尽责）；重大账户和重大交易流程的确定（非重大账户和风险矩阵）；重大交易流程的了解和内控缺陷（穿行测试和关键控制测试）；IT审计及管理层凌驾于控制之上的考虑（ITGC和会计分录测试)内控测试和实质性测试对重大账户各认定的保证程度（综合风险评估）；实质性分析程序和细节测试的保证程度（定制／裁剪的实质性审计程序）；审计抽样样本设计和计算(性质、时间和范围，ITAC）；细节测试临界点和分析性复核的门槛（实质性测试的性质、时间和范围等)；小规模和分行业审计技术和底稿的实施。14避免“两张皮”现象风险导向审计技术落地的影响（举例）集团审计（3）针对重要组成部分和不重要的组成部分，分别规定了风险应对措施。集团项目组参与组成部分注册会计师工作组成部分是否重要特征组成部分注册会计师拟执行的程序A是规模同一网络所，合作多年，效果良好确认专业胜任能力、确认有无变化B是风险非同一网络所，合作多年，效果良好同上C……同一网络所，以前未有合作与主管审计合伙人会谈、了解其执业经历、评价专业胜任能力D……同一网络所，对其以前年度的工作不满意要求更换为质量高的CPAE……非同一网络所，以前无合作…F……非同一网络所，在其他项目中合作满意…风险导向审计技术运用的总体流程18计划和风险识别策略和风险评估结论和报告执行1919财务报表和披露资产负债表应收账款记录+实质性程序损益表销售+准备试算平衡表环境顺序处理记账分录可能出错项？?控制？穿行测试测试相关控制重大交易类别(包括信息技术的考量，不相容职务的职责分工，授权，其他管理层的政策和程序)IRxCRxDR=AR关键路径交易起始记录处理报告更正交易风险导向审计模型审计风险重大错报风险检查风险×CPA根据自身的风险承受能力选定，但要符合合理保证的总体要求是被审单位的风险。CPA无法控制，可以识别和评估CPA可以控制固有风险控制风险计划和风险识别21识别重大账户/披露和相关认定计划和风险识别的重点22了解公司的经营和业务识别重大账户和披露以及相关认定确定财务报表整体重要性(PM)，实际执行的重要性(TE)和未更正错报名义金额(SAD)了解公司层面控制，识别由舞弊而产生的重大错报风险并确定应对方法了解审计服务的要求，确定审计的范围，组建审计项目组确定项目组是否需要专门技能增强识别和应对舞弊风险的有效性（舞弊三角和案例）特别是关联方、会计估计和公允价值、集团审计等舞弊高发领域对注册会计师发现和报告舞弊的责任作出明确的规定对注册会计师如何履行这一职责提供更加详细的指导FirstSecondThird全面体现风险导向审计（关联方交易和会计估计）现代风险导向审计2006年发布的审计准则全面彻底地贯彻到整套审计准则中以风险的识别、评估和应对为主线建立了风险导向审计的概念框架关联方、会计估计等准则“三个”层次的重要性（SAD）财务报表整体层次重要性水平重要性水平认定层次重要性水平财务报表整体的重要性经验百分比被审计单位经验百分比以营利为目的的实体税前利润的5%～10%。非营利性组织费用总额或收入的1%～2%或资产总额的0.5%～1%以收入为基准的实体收入的1%～2%以资产总额为基准的实体通常不超过资产总额的1%以扣除利息、税金折旧及摊销的利润（EBITDA）为基准的实体通常不超过EBITDA的2.5%风险导向审计模型-重大错报风险假定不存在相关内部控制时，某一账户或交易类别单独或连同其他账户、交易类别产生重大错报或漏报的可能性。重大错报风险某一账户或交易类别单独或连同其他账户、交易类别产生错报或漏报，而未能被内部控制防止、发现或纠正的可能性固有风险控制风险CPA可以对其单独评估。也可以，合并评估重大账户、非重大账户和不重大账户经验百分比固有风险重大账户的识别涉及的重大交易流程(参考风险矩阵)金额重大(＞TE为正值)有无重大错报风险识别重大账户确定为非重大帐户的原因策略和风险评估29重大账户和披露是如何形成？他们如何被错报？?策略和风险评估的重点30识别重大交易类别，重大披露流程和相关信息科技（IT）应用程序了解，穿行测试和评估信息技术一般控制执行穿行测试了解重大交易类别和重大披露流程以及财务报表决算流程（FSCP