现代风险导向审计简介XXXX0715

现代风险导向审计简介worl2005年9月2主要内容现代风险导向审计简介对我们所的几点建议3现代风险导向审计简介1.1什么是风险导向审计1.2产生背景1.3审计模式的发展1.4现代风险导向审计的主要特点1.5现代风险导向审计的框架和基本流程1.6现代风险导向审计对CPA的影响4了解会计报表项目本身的风险了解相关的内部控制制度评价和测评内部控制制度的有效性根据内部控制的强弱程度决定实质性测试的程序和样本数量传统风险导向审计1.1什么是现代风险导向审计5传统风险导向审计的特点对审计单位的了解和风险分析是辅助性的没有强制性前置的风险分析程序审计的起点还是被审计单位的财务报告审计活动的主体分两大层面：对控制层面的内部控制进行符合性测试对报表认定层面进行实质性测试6传统风险导向审计流程示意了解企业的情况了解企业内部控制评价和测评内部控制根据测试结果进行实质性测试通过风险模型联系非强制性的7现代风险导向审计传统的审计经过了账项基础审计－制度基础审计－传统风险导向审计几个阶段的发展，其技术重点始终是以企业财务报告为核心展开，在20世纪90年代随着企业经营越来越复杂，审计师面临的环境越来越困难，单纯以财务报告为核心的审计方法暴露出许多问题，现代风险导向审计模式开始出现，强调从整体上分析企业，以企业的经营风险为核心展开审计工作，评估企业的经营风险对审计风险的影响，根据评估结果采取针对性的审计程序，以降低审计风险。8现代风险导向审计理论基础：经营风险驱动审计风险。简单地说，就是任何影响客户实现其经营目标的潜在风险，都是审计风险的来源。企业的经营风险来自两个层面：战略风险和运营风险。基本逻辑是：财务报表是否存在重大错报与经营活动的顺利与否相关；经营活动的顺利与否与企业的经营战略目标是否正确相关；企业经营战略的风险会逐步转化为财务报表的重大错报风险；重大错报风险是审计风险的直接来源。9现代风险导向审计流程简介全面了解被审计单位，包括行业状况，经营目标、战略和业务流程，以及相关经营风险，从宏观上把握面临的风险，并将其作为不可缺少的审计程序。分析财务报表存在重大误报风险的可能性确定重要审计区域、审计目标并设计审计方案执行实质性审计程序10现代风险导向审计流程示意企业整体风险的分析（战略、目标、行业、技术）经营层面的环节分析内部控制对内部控制的测试根据风险分析结果进行实质性测试整体层面风险分析控制层面的了解与测试认定层面的实质性程序发现了特定风险发现了特定风险11传统审计与现代风险导向审计的比较三一重工的实例激进战略带来的风险分析影响到销售循环的可信赖度同时对具体认定－为客户融资担保的具体风险风险分析影响到控制测试的实质性测试121.2现代风险导向审计产生背景审计模式自身的发展安然事件是催化剂公众对CPA的期望差距国际准则变化中国监管当局的推进13审计模式的发展经营“状态”(公司经营状态)信息如实地陈述与决策相关的公司经营状态f(价值取向、战略和经营执行)所有者-管理者时代审计目标：验证簿记并发现员工偷窃行为所有者–管理者信息需求：计量成本、防止和发现员工偷窃行为审计风险的特点：未发现簿记的机械性差错未发现簿记舞弊权益-市场时代审计目标：就管理层对公司经营状态做出的经营陈述发表意见投资者信息需求：财务结果以及相关经营状态的信息审计的特点：重要错报风险（RMM）检查风险（DR）非抽样风险抽样风险已经了解得很多对其了解还不够多不断发展的经营以及会计和审计的复杂性使得审计的特点随时间而发生了改变14安然与安达信安然公司：1985年成立，2001年美国财富500强中排第六，营业收入1387亿美元，2001年11月安然重新公布1997－2000年的财务报表，累计减少利润近6亿美金，2001年12月申请破产保护，SEC立案调查，股票最高价超过90美元，事件发生后，最低价不到1美元。安达信：1913年创办，1997年，列国际“六大”之首，全球收入达130多亿美元。尤以提供管理咨询著称。1985年起为安然提供审计和咨询服务，2000年审计和咨询收入共计5200万美元（审计2500万，咨询2700万），安然事件发生后，销毁大量相关文件，受到刑事诉讼，垮台。15安然与安达信安然的问题公司战略－激进的战略经营环节－复杂的经营模式公司文化－对利润的追逐财务策略－对SPA的处理安达信的问题独立性－怀疑其动机抵抗司法调查－逻辑上的原罪16公众对CPA的期望差距（一）从审计质量控制的角度来说，严格遵照审计准则的要求来实施审计工作，就做到了职业谨慎的要求，履行了审计人员应尽的义务和责任。但由于社会发展总是处于领先地位，而相应的审计准则的制定或完善常常处于一种滞后状态，因而使得审计人员常常处于这样一种尴尬境地，即使遵循了审计准则的要求，但由于现存的审计准则与现时的公众期望之间存在着一定的差距，在涉及法律诉讼案件时仍处于相当被动的地位，这是因为，当现存的审计准则与现时的社会发展要求之间存在差距时，法庭的判案常常倾向公众要求。典型的案例就是安然事件。17公众对CPA的期望差距（二）美国最高法院2005.5.31裁决认为，2002年对于安达信的判决是错误的。最高法院一致裁定，休士顿一名联邦法官对陪审团的指示模糊不清，无法判断安达信罪名能否成立。美国乔治城大学的法学教授布拉顿认为：“在这个案件中，安达信并不是因为审计安然公司的账务而被起诉，而是因为在安然倒闭之后不久销毁安然公司的有关文件而被控告。对安达信起诉的依据非常狭隘，并没有以它的会计审计能力在其中所起的作用为依据。”一定程度上说，安达信是公众期望的牺牲品，在当时的会计准则下，并没有对安然公司主要的盈余管理手段－SPA的会计处理作出明确的禁止性规定，换言之，安达信在审计技术本身并没有严重违反审计准则，问题出在公众对其动机的怀疑－既然安然公司本身的经营活动是存在根本性的经营风险，那么审计师在一定程度上有义务将其揭示出来，无论对这种经营风险的会计处理多么符合会计准则。18国际审计准则变化美国安然公司会计造假丑闻发生后，美国国会通过了《2002萨班斯—奥克斯利法案》，对包括国际审计与鉴证准则理事会在内的准则制定机构影响很大。国际审计与鉴证准则理事会针对企业经营环境变化带来巨大审计风险，于2003年底及时出台了4个审计风险准则，以指导注册会计师有效地识别、评估和应对审计风险。与此同时，国际审计与鉴证准则理事会还正在加紧修改其他相关准则。《2002萨班斯—奥克斯利法案》和国际审计准则并不是对大型事务所审计方法的简单的总结和提炼，而是对其应达到的质量标准提出了最低的要求，尽管这种要求是部分建立在审计实践之上的。19中国监管当局的推动我国监管当局将推进现代风险导向审计作为工作重点，从准则层面强制执行该方法，现代风险导向审计不是是否执行的问题，而是如何执行的问题。我国审计准则和会计准则的总体趋势是与国际趋同，国际审计准则对我们的影响日益深远。国际审计准则不再是远在天边，而是近在眼前。201.3审计模式的发展账项基础审计－制度基础审计－传统的风险导向审计－现代风险导向审计四大的实践理论提炼（毕马威功不可没）形成强制性的标准－国际审计准则从国际审计准则到我国的审计准则21从账项审计到现代风险导向审计账项审计特点：详细审计制度基础审计特点：了解会计报表项目本身的固有风险了解相关的内部控制制度评价和测评内部控制制度的有效性根据内部控制的强弱程度决定实质性测试的程序和样本数量传统风险导向审计特点：在制度基础审计模式基础上增加风险要素的计量22从账项审计到现代风险导向审计现代风险导向审计特点：分析企业整体经营风险，深度和广度前所未有关注经营风险对财务报告的影响关注舞弊扩大了审计责任从内部控制延伸到风险框架－coso223四大的实践安然事件大大加快了现代风险导向审计模式的形成，四大根据自己对审计风险的实践，逐步形成了自己的风险导向审计的模型，如毕马威的BMP（BusinessMeasurementProcess）审计模式。安永会计师事务所以“审计创新”为名开发现代风险导向审计，并形成了对企业经营环境进行分析的系统方法，简称BEAT（businessenvironmentanalysistemplate），在此基础上，安永形成了全球审计方法（GlobalAuditMethodology）。普华永道会计师事务所开发出了以“普华永道审计方法（PricewaterhouseCooper’sMethodology）”为名的现代风险导向审计方法。德勤会计师事务所开发出了以“AuditSystem／2”为名的现代风险导向审计方法。大会计师事务所在新的审计方法上的基本认识是一致的，但在运用中存在着一定的差别。24理论的提炼KPMG功不可没在国际四大中，研究现代风险导向审计走在最前沿的是KPMG，对系统的形成该方法起了至关重要的作用。目前KPMG对研究现代风险导向审计已经有新的发展，虽然尚未形成对准则的影响，但代表了一种方向，如其提出的强调循环递进、三方印证等观点（详见TimothyBell&Irasolomon在现代风险导向审计论坛的演讲）。25国际审计准则的形成（一）安然事件后的2003年10月IAASB国际审计和保证准则委员会（国际会计师联合会下属）发布一系列准则：ISA315，了解被审计单位及其环境，并评估重大错误风险ISA330，针对评估的重大错误风险实施的程序；ISA500，审计证据同时，IAASB还对ISA200财务审计的目标与一般原则及ISA300计划财务报表审计等进行修改26国际审计准则的形成（二）国际审计准则315款:使战略系统审计的各部分制度化风险评估导向审计是一个循环推递的过程提倡使用交叉查证“审计人员必须先理解企业和所处的经营环境，包括它的内控。以利于充分确认和评估由于欺诈和错误导致重大财务报表错报的风险和设计以及执行后续审计方法。”27国际审计准则的形成（三）“审计人员必须先理解企业和所处的经营环境，理解内控是贯穿整个审计过程的收集、修正和分析信息的持续、动态的发展过程.”“正如在国际审计准则500款所说的，获得对该企业经营了解的审计方法称为“风险评估方法”因为在执行该方法时所获得的信息可能会被审计人员作为审计证据来证实对重要错报风险的评估。”28从国际审计准则到我国的审计准则我国2005年根据现代风险导向审计的理论和国际审计准则，大规模的修订了我们的独立审计准则，出台了一系列的新准则的草案，如《财务报表审计的目标和一般原则》《了解被审计单位及其环境并评估重大错报风险》《针对评估的重大错报风险实施的程序》《财务报表审计中对舞弊的考虑》等等，这一系列准则的核心就是推行现代风险导向审计模式，许多关键的方面与国际审计准则几乎一模一样。新准则的实施预计在2006年年中至2007年年初，留给我们适应现代风险导向审计模式的时间只有一年左右，时间应当是相当紧迫了。291.4现代风险导向审计主要特点：分析企业整体经营风险，深度和广度前所未有关注经营风险对审计的影响关注舞弊扩大了审计责任从内部控制延伸到风险框架－coso230现代风险导向审计主要特点：分析导致财务报表重大错报漏报的动因♦实施战略以实现其目标的经营风险♦业绩动机♦财务困难－经营困难－经营决策失误从动因入手分析财务报表可能存在重大错报漏报的风险区域分析和测试风险区域控制的完善性和有效性根据控制的有效程度决定实质性测试的程序和样本数量31对企业风险的分析企业的基本情况企业的目标战略企业经营活动的基本组成部分（即市场、产品／服务、顾客、供应商及其他重要关联者等）企业的核心经营活动和资源管理活动；32对企业风险的分析识别重要的企业层面的经营风险的方法PESTPorter’sFiveForceSWOT供应商潜在的进入者政治经济企业SWOT顾客替代品技术社会竞争者33关注经营风险对审计的影响企业层面的经营风险对审计的影响企业层面的风险预期客户经营的可行性某