审计工作流程

为风险生；为清贫死；要实现资产最大值；与职称拼；和考试争；为数字奔波这一生；吃工商亏；上税务当；最后折在审计上！审计初印象会计责任vs审计责任会计认定与审计目标内部控制审计程序审计那些事审计风险等主要内容：牧羊人的故事审计是个证明题？谁需要审计？为什么要审计？1审计初印象2财产所有权与管理权的分离是审计行为的动因。受托责任管理者所有者审计1审计产生的原因3管理层对财务报表的责任按照企业会计准则的规定编制财务报表是XX公司管理层的责任。这种责任包括：（1）设计、实施和维护与财务报表编制相关的内部控制，以使财务报表不存在由于舞弊或错误而导致的重大错报；（2）选择和运用恰当的会计政策；（3）作出合理的会计估计。注册会计师的责任我们的责任是在实施审计工作的基础上对财务报表发表审计意见。我们按照中国注册会计师审计准则的规定执行了审计工作。中国注册会计师准则要求我们遵守职业道德规范，计划和实施审计工作以对财务报表是否不存在重大错报获取合理保证。这段话眼熟吗？42会计责任审计责任核算检查，验证内部控制发表意见不存在由于舞弊或错误而导致的重大错报是否不存在重大错报获取合理保证我记账我查账2会计责任vs审计责任5底子/实力面子/能力日子/活力资产负债表损益表现金流量表2财务部出品-财务报表6审计意见：财务数字是否真实准确地反映了企业的财务状况、经营成果和现金流量。理论上的审计工作:客户将会计报表及附注都准备好，然后审计师开始审计，根据结果，发表意见。现实中的审计工作:？？2审计的交付产品7审计意见的类型审计意见无保留意见标准无保留带强调事项的无保留非无保留意见保留意见否定意见无法表示意见82报表认定（Assertion）指管理层对财务报表各组成要素的确认、计量、列报作出的明确或隐含的表达你可以保持沉默，但你说的一切都会成为呈堂证供！3还记得我们为什么出发的吗？9财务报表上列示：固定资产：房产：1,000,000明示性的认定：1.公司有房产。（存在）2.房产的价值是1,000,000元。（计价）暗示性的认定：1.公司就这些房产，多的没有。(完整）2.房产确属本公司所有。（权利）3.房产的使用不受任何的限制。（权利、列报）3不就是出个报表吗？我说啥了（1/2）10报表上列示：主营业务收入：本月收入500万元即意味着,该公司管理层认定:1.本月实现主营业务收入;（发生）2.本月总共实现的主营业务收入;（完整）3.收入是500万元，不多不少;（计价）4.收入确认的时间是恰当的;(分摊）5.记入的账户也是恰当的。（列报）3不就是出个报表吗？我说啥了（2/2）11认定(Assertions)审计目标存在和发生(ExistenceorOccurrence)已记录的交易和事项确实存在或已经发生完整性(Completeness)已发生的交易和事项均已经记录权利和义务(RightsandObligations)资产归属于被审计单位；负债属于其义务计价和分摊(Valuation)各要素均已按适当方法计价，列入财务报表的金额正确列报(PresentationandDisclosure)财务报表的各组成要素已被适当地分类、描述和披露3报表认定与审计目标12•管理层的责任：设计、实施和维护与财务报表编制相关的内部控制•设计内部控制是为合理保证效率：营运的效果和效率可靠：财务报表的可靠性合规：相关法令的遵循•理想状态的内部控制：两个凡是为什么要有内部控制？1344内部控制框架（COSO框架）14要素内容控制环境(ControlEnvironment)基础•企业价值观•企业文化•企业组织结构风险评估(RiskAssessment)关键•风险评估流程•对重要事件的预测、识别和反应机制信息和沟通(Information&Communication)保证•信息的识别和获取•信息加工和报告•内部沟通和外部沟通控制活动(ControlActivity)必需•确保管理活动付诸实施的政策/流程。•措施包括审批、授权、确认、建议、业绩考核、资产安全和职责分离监督(Monitoring)手段•定期评估•实施改进建议•内部审计内控五要素154（1）不相容职务分离控制；（2）授权审批控制；（3）会计系统控制；（4）调节和复核；（5）财产保护控制；（6）预算控制；（7）营运分析控制；（8）绩效考评控制；常见的控制活动164控制目标执行该控制点所规避的风险及控制目标？时间和频率事前还是事后？预防性or检查性控制的发生频率谁即谁来执行这项控制程序，其所属的部门、职位是什么控制活动实施什么控制活动？如何做如何实施该项控制？人工/自动？证据该项控制执行后会留下什么证据，例如会留下签字痕迹、会留下书面文档、单据、报告、会在系统中留下痕迹等内部控制的要点（InternalControl)174控制点对应的重要会计科目对应的会计报表认定费用审批现金及现金等价物存在或发生年末盘点，账实相符固定资产存在或发生、完整性、权利和责任凭证复核所有会计科目存在或发生、完整性、权利和责任、计价或分摊、表述和披露内部控制与会计报表认定184审计工作没有什么捷径可走。作证明题，讲的是证据！通天大道有没有？195了解询问访谈观察调研穿行测试…取证穿行测试控制测试实质性测试其他…脚踏实地205销售与收款流程采购与付款流程工薪与人事流程生产与存货流程筹资与投资流程货币资金及固定资产财务关账流程主要业务流程SCOT215•了解业务流程及其相关控制时经常使用的审计程序•即追踪一笔交易的全部过程，检查一段时间内执行过的某些重点流程各个控制点所留下的文件存档和信息流等，使流程得到再现。•以验证和确认控制是否真实存在并实际运行，现有的控制是否能够防范相应的风险，最终得出控制设计及运行是否有效的结论。穿行测试(Walkthrough)225流程描述/流程图识别出流程中的控制点内部控制设计是否有效？穿行测试的成果235销售收款流程(举例)245主要业务程序关键控制点凭证及记录相关的部门或人员1信用控制信用部门根据老顾客已授权的信用额度，或对新顾客进行信用调查，签署意见，降低坏账风险批准邮件，销售合同。信用管理部门2开具销售发票编制一式多联的销售发票，确保销售发票的正确性销售单、出库单、装运凭证、商品价目表、销售发票财务部门3帐务处理核对销售发票是否记录正确，并归属适当的会计期间销售发票及附件、转账凭证、现金、银行存款收款凭证、应收账款明细账、销售明细账及现金、银行存款日记账、顾客月末对账单会计部门4核销坏账获取货款无法收回的确凿证据，是否审批坏账审批表销售部门会计部门销售收款流程的关键控制点(举例)255销售收款循环活动与凭证265设计合理否，执行可有效？管理建议书(ManagementLetterpoints)实质性测试的范围控制测试(TestofControls)275分析性复核(AnalyticalReview)详细测试(DetailsTesting)合理性测试(reasonablenesstest)比率分析(ratioanalysis)趋势分析(trendanalysis)账龄分析/逻辑分析/综合分析函证盘点询问抽凭截止性测试(Cut-offtest)5实质性测试(Substantivetesting)285报表认定与审计程序应收账款相关认定审计程序存在（1）向客户函证（2）从应收账款明细账检查至销售合同、销售发票和发运凭证权利和义务（1）检查销售合同、销售发票和发运凭证（2）以应收账款明细账为起点，检查合同，确定是否已贴现、出售或质押完整性（1）选取发运凭证，追查至发票和银行日记账、应收账款明细账（2）选取发票，追查至发送凭证和银行日记账、应收账款明细账计价和分摊（1）检查期后已收回应收账款情况（2）分析应收账款账龄，确定坏账准备计提是否适当29审计程序判断询问会计人员是否每月编表，观察某月编表流程；抽取3张调节表进行重新编制并与企业编制的进行核对，判断控制是否实施；复核计算银行存款余额调节表中的数字检查未达账项，并函证银行金额准确性；实质性测试穿行测试控制测试305注册会计师出具无保留意见的审计报告，就意味着被审计单位的会计报表没有错误了吗？当然不是那么被审计单位的会计报表有错误，为什么注册会计师还要出具无保留意见的审计报告呢？这就是一个重要性的问题。6在所有重大方面….重要性水平(Materiality)如果一项错报单独或连同其他错报可能影响财务报表使用者依据财务报表作出的经济决策，则该项错报是重大的。重要性取决于在具体环境下对错报金额和性质的判断。审计证据：风险与效率的平衡影响审计意见632审计风险为什么是合理保证？是指被审计单位的财务报表存在重大错报，而注册会计师审计后发表不恰当审计意见的可能性。固有风险控制风险检查风险重大错报风险审计风险6舞弊三角论(FraudTriangle）压力借口机会过于激进的目标控制不够自我合理化6职业判断(ProfessionalJudgment)审计职业判断是指审计人员根据其专业知识和经验，通过识别和比较，对审计事项和自身的行为所作的估计、判断或选择。应有的职业谨慎独立性金额与性质635审计业务流程366•管理层的监管能力•职责划分•控制的稳定性管理层对财务报表的认定！可能发生的错误控制设计关键流程Xx公司财报财务报告选出容易发生重大差错的关键账项•存在(资产负债表)与发生(利润表)•完整性（资产负债表/利润表）•估价(资产负债表)与计量(利润表)•权利与义务(资产负债表)类型:•交易流程•惯例•特殊•估计对每一种认定应考虑：•在流程的哪一交易环节容易发生错误？例如:帐户：现金或应付程序：支付认定：估价是否有人工或自动的程序确保支票或转账的数目与审批的付款数目一致？检验:对差错的监督防止:防止出现差错由何人来执行?是否有程序自动控制?•识别处理系统监督执行从财务报告到内部控制376问题与讨论38Thanks!3939