风险导向审计模式下的舞弊审计程序(一)
- 格式:docx
- 大小:12.51 KB
- 文档页数:1
审计工作中的风险导向审计程序执行审计是指对企业经济业务活动的真实性、合法性和规范性进行检查和验证的一种专业性服务。
在面对庞大复杂的经济数据和风险多变的商业环境时,风险导向的审计程序执行是确保审计质量和有效性的重要手段。
本文将探讨审计工作中的风险导向以及相关的审计程序执行。
一、风险导向的审计概述风险导向的审计是基于风险评估和控制的理念,通过对企业的风险因素进行全面分析和审计,以识别、评估和管理风险,确保审计工作的可靠性和有效性。
风险导向的审计与传统的程序导向审计相比,更加注重对风险的把握和响应,能够更好地服务于企业的风险管理和决策需求。
二、风险导向的审计程序1. 风险评估和规划风险评估是审计中的关键步骤,其目的是识别潜在的风险和脆弱环节,为审计程序的制定提供依据。
在进行风险评估时,审计师需要对企业的内部控制制度、业务风险、法律法规遵循情况等进行全面分析,确定风险评估的重点和方向,并进行相应的风险规划。
2. 风险导向的程序设计基于风险评估结果,审计师需要制定相应的审计程序,以确保对企业风险的充分覆盖和排查。
其中,关键的程序设计要素包括检查和验证的范围、方法和时机的确定,以及相关的测试程序和工作程序的设计。
审计程序设计的核心思想是风险导向,即根据风险程度和重要性确定程序执行的优先级和力度。
3. 风险导向的证据收集与分析审计过程中,审计师需要收集、保留和分析与审计对象相关的证据材料。
在风险导向的审计中,审计师应当更加关注风险关联的证据,并对其进行深入分析,确定其真实性和可靠性。
同时,审计师还可以采用数据分析工具和技术,对大量的经济数据进行整理和加工,发现异常情况和潜在的风险。
4. 风险导向的问题解决和意见给出在审计过程中,审计师可能会发现一些存在的问题和风险,需要提出相应的解决方案和改进建议。
风险导向的审计程序执行要求审计师不仅要关注问题的存在,还要对其影响程度和解决途径进行评估和分析,以实现问题解决的全面性和有效性。
注会《审计》重点:舞弊审计的风险评估及应对2012年注会《审计》重点:舞弊审计的风险评估及应对一、风险评估程序和相关活动注册会计师在财务报表审计中考虑舞弊时,同样需要采用风险导向审计的总体思路,即首先识别和评估舞弊风险,然后采取恰当的措施有针对性地予以应对。
注册会计师通常采用下列程序评估舞弊风险:(一)询问1.询问对象注册会计师通过询问管理层可以获取有关员工舞弊导致的财务报表重大错报风险的有用信息。
注册会计师还应当询问被审计单位内部的其他相关人员。
注册会计师应当考虑向被审计单位内部的下列人员询问:(1)不直接参与财务报告过程的业务人员;(2)拥有不同级别权限的人员;(3)参与生成、处理或记录复杂或异常交易的人员及对其进行监督的人员;(4)内部法律顾问;(5)负责道德事务的主管人员或承担类似职责的人员;(6)负责处理舞弊指控的人员。
2.询问内容在了解被审计单位及其环境时,注册会计师应当向管理层询问下列事项:(1)管理层对财务报表可能存在由于舞弊导致的重大错报风险的评估,包括评估的性质、范围和频率等:(2)管理层对舞弊风险的识别和应对过程,包括管理层识别出的或注意到的特定舞弊风险,或可能存在舞弊风险的各类交易、账户余额或披露;(3)管理层就其对舞弊风险的识别和应对过程向治理层的通报;(4)管理层就其经营理念和道德观念向员工的通报。
除非治理层全部成员参与管理被审计单位,注册会计师应当了解治理层如何监督管理层对舞弊风险的识别和应对过程,以及为降低舞弊风险而建立的内部控制;应当询问治理层,以确定其是否知悉任何影响被审计单位的舞弊事实、舞弊嫌疑或舞弊指控。
注册会计师可通过参加相关会议、阅读会议纪要或询问治理层等审计程序了解有关情况。
如果被审计单位设有内部审计,注册会计师应当询问内部审计人员,以确定其是否知悉任何影响被审计单位的舞弊事实、舞弊嫌疑或舞弊指控,并获取这些人员对舞弊风险的看法。
3.获取管理层和治理层声明注册会计师应当就下列事项向管理层和治理层(如适用)获取书面声明:(1)管理层和治理层认可其设计、执行和维护内部控制以防止和发现舞弊的责任;(2)管理层和治理层已向注册会计师披露了管理层对由于舞弊导致的财务报表重大错报风险的评估结果;(3)管理层和治理层已向注册会计师披露了已知的涉及管理层、在内部控制中承担重要职责的员工以及其他人员(在舞弊行为导致财务报表出现重大错报的情况下)的舞弊或舞弊嫌疑;(4)管理层和治理层已向注册会计师披露了从现任和前任员工、分析师、监管机构等方面获知的、影响财务报表的舞弊指控或舞弊嫌疑。
风险导向审计在财务舞弊审计中的运用分析论文摘要:现代风险导向审计的特征我国在2006年2月对审计准则进行大幅度调整,将传统审计风险模型修改为新的审计风险模型。
现代风险导向审计又称作风险基础战略系统审计,强调的是审计全过程风险的控制与评估,并且评估了企业固有的风险,可以进一步分配审计关键词:风险,导向,计在,财务,舞弊,审计,中的,运用,分析,论文,一、现代风险导向审计的特征我国在2006年2月对审计准则进行大幅度调整,将传统审计风险模型修改为新的审计风险模型。
现代风险导向审计又称作风险基础战略系统审计,强调的是审计全过程风险的控制与评估,并且评估了企业固有的风险,可以进一步分配审计资源,提高审计的效果和效率,可以说现代风险导向审计是一种主动控制风险的财务模式。
从现代风险导向审计的思路来看,既对企业战略管理进行了分析,又对企业财务报表风险做出了合理性的判断,这样上下结合的方式,可以在很大程度上提高审计的质量。
自2006年正式确立风险导向审计以来,我国会计师事务所,尤其是国内大所和四大的效率有所提升,并对现代风险导向审计的特征做出了以下的概括:一是广泛的审计基础。
传统的审计是以内部控制为基础,是以被审计单位内部控制制度的符合性和健全性为根据进行测试,从而确定测试的重点和范围,然而现代风险导向审计的基础是风险评估,是对被审计单位的各项经济活动的因素进行风险评估,确定审计的方法、重点和范围,这样既考虑到了各种环境因素,又考虑到了与内部控制系统相关联的因素,因此可以看出现代风险导向审计的基础比较广泛。
二是科学的审计模式。
传统的内部审计模式是以内部控制为核心的,仅仅依靠判断内部控制的可行性来对控制风险进行评估,从而来确定实质性测试的工作量,在这种审计模式下对固有风险的评估形式化比较严重,然而在现代风险导向模式下控制风险不仅仅通过内部控制,还结合了其他因素进行风险的评估,例如对企业的发展战略、环境、治理结构等方面进行评估,及时的发现企业潜在的财务风险和经营风险,进一步降低财务审计的风险。
风险导向审计流程风险导向审计流程是一种基于风险管理理念的审计方法,它将风险管理的思想融入到审计过程中,以确保审计的有效性和可靠性。
在风险导向审计流程中,审计人员将重点放在风险评估和风险管理上,以便更好地识别和管理潜在的风险。
风险导向审计流程的第一步是确定审计目标和范围。
在这一步中,审计人员需要明确审计的目的和范围,以便更好地确定审计的重点和方向。
同时,审计人员还需要了解被审计单位的业务和运营情况,以便更好地识别潜在的风险。
第二步是进行风险评估。
在这一步中,审计人员需要对被审计单位的业务和运营情况进行全面的分析和评估,以便确定潜在的风险。
同时,审计人员还需要对风险进行分类和优先级排序,以便更好地确定审计的重点和方向。
第三步是制定审计计划。
在这一步中,审计人员需要根据风险评估的结果,制定详细的审计计划,包括审计的时间、地点、人员和方法等。
同时,审计人员还需要确定审计的重点和方向,以便更好地识别和管理潜在的风险。
第四步是进行审计实施。
在这一步中,审计人员需要按照审计计划进行实施,对被审计单位的业务和运营情况进行全面的审计,以便识别和管理潜在的风险。
同时,审计人员还需要对审计过程进行记录和整理,以便更好地分析和总结审计结果。
第五步是编制审计报告。
在这一步中,审计人员需要根据审计结果,编制详细的审计报告,包括审计的目的、范围、方法、结果和建议等。
同时,审计人员还需要对审计结果进行分析和总结,以便更好地识别和管理潜在的风险。
风险导向审计流程是一种基于风险管理理念的审计方法,它将风险管理的思想融入到审计过程中,以确保审计的有效性和可靠性。
在风险导向审计流程中,审计人员需要重点关注风险评估和风险管理,以便更好地识别和管理潜在的风险。
舞弊审计程序的主要步骤及主要内容舞弊审计是一种针对组织内部潜在或实际的欺诈、舞弊行为进行的审计活动。
其主要目标是检测并揭示可能存在的欺诈行为,帮助组织加强内部控制,降低风险,保护利益。
舞弊审计程序的主要步骤如下:1. 风险评估:了解组织的业务环境、内部控制体系,并分析可能存在的舞弊风险。
这包括评估组织的内部控制程序、业务流程,以及关键业务环节的风险点。
2. 规划审计程序:根据风险评估结果,制定审计计划和程序。
明确定义审计目标、范围和时间表,确定审计方法和技术,并组织审计资源。
3. 数据收集与分析:收集与舞弊相关的数据,包括财务报表、账务记录、交易数据等。
通过数据分析技术,识别异常模式、异常交易和异常趋势,以发现潜在的欺诈行为。
4. 证据收集:基于数据分析结果,进一步深入调查和搜索相关证据,以验证欺诈嫌疑。
此步骤可能涉及面谈涉及的人员、收集书面证据,或者实施其他调查技术和工具。
5. 欺诈调查与确认:对于发现的具体舞弊嫌疑,进行深入的调查和审查,确认是否存在欺诈行为。
这可能需要进一步收集证据、审查内部文件和记录,并可能需要涉及法律、专业人员的合作与支持。
6. 发现与报告:整理审计发现,将舞弊行为的证据和结果报告给组织内部管理层、审计委员会或其他相关方,建议采取相应的措施,强化内部控制体系,预防未来的欺诈行为。
舞弊审计程序的主要内容包括:风险评估报告、审计计划和程序、审计工作底稿、审计调查和证据收集报告、异常交易和趋势分析报告,以及最终的审计结果报告。
这些内容应该清晰、准确地描述审计工作的目标、方法和发现,辅助组织内部管理层制定相应的对策和改进措施。
总之,舞弊审计是一项重要的内部控制手段,通过明确的程序和目标,有助于组织预防和解决潜在的舞弊问题。
通过风险评估、规划、数据分析、证据收集、调查确认和结果报告等步骤,舞弊审计可以有效地减少风险,提高组织的内部控制水平。
引言审计舞弊案件一直是全球注意的焦点问题。
美国方面,2001年年初,美国凯马特百货连锁店和美国环球通讯公司因财务问题申请破产保护,同年,美国默克制药、施乐公司和世界通讯、都承认以前年度曾虚报收入。
2001年年底,美国安然公司承认财务造假。
中国方面,90年代的“老三案”[1]和“新三案”[2]的发生,使得公众、投资者、债权人的利益蒙受损失。
针对不断曝光的审计舞弊案件,为了有效降低审计风险,使会计师事务所出具的审计报告更具公允性,美国在2002年通过了《萨班斯一奥克斯利法案》,2003年10月,国际审计与鉴证准则委员会发布四个个新的审计风险准则,2006年2月,财政部公布了三十九项企业会计准则,四十八项审计准则,其中新审计准则的核心就是推行现代风险导向审计,新准则已于2007年1月1日正式实施。
本文以现代风险导向审计方法在瑞华会计师事务所中的运用现状为例,首先介绍现代风险导向审计的相关概念,再以具体案例介绍现代风险导向审计方法在瑞华会计师事务所中的运用现状,针对运用中尚不完善的方面,提出合理且有效的解决对策和建议。
旨在透过该会计师事务所运用现代风险导向审计的具体情况,建立并完善国内会计师事务所的审计方法,降低审计风险,提高审计质量。
1审计模式的演变与现代风险导向审计的应用背景1.1审计模式的演变一百多年来,随着社会经济的进步,审计环境的变化,审计方法也在不断变化,到目前为止,主要有四种审计方法。
下面简单的介绍下几种不同审计方法。
1.2现代风险导向审计的应用背景20 世纪80 年代以后,无论国外还是国内,审计失败和财务舞弊案件都层出不穷,令财务报表的使用者蒙受了巨大的损失。
企业的高管直接参与欺诈与舞弊,揭露财务报表造假、骗钱等行为成为这段时间的主要审计目标。
针对不断曝光的财务舞弊,各国证监机构开始做出积极的反应。
美国在2002年通过了《萨班斯一奥克斯利法案》,2003年10月,国际审计与鉴证准则委员会发布四个个新的审计风险准则,2006年2月,财政部公布了三十九项企业会计准则,四十八项审计准则,其中新审计准则的核心就是推行现代风险导向审计,新的审计模型为,审计风险=重大错报风险x检查风险,新准则已于2007年1月1日正式实施。
风险导向审计下的审计程序与审计证据一、评估企业现状的程序评估企业现状的程序的目的是为审计人员提供很可能对企业产生不利影响的风险的迹象。
它们可以进一步分为三类(参见图3-5):(1)、理解企业环境、战略、计划和风险的程序;(2)、评价企业信息系统的可靠性和控制测试;(3)、分析性程序。
如。
(一)理解企业环境、战略、计划和风险的程序在审计业务中,审计人员的要务之一就是形成对客户环境的了解。
客户的环境包括影响组织的外部压力(如制度竞争对手)、经营战略、产品和计划、信息系统的性质,发生的交易类型等。
这些信息对于理解威胁企业成功的能力的风险十分关键。
这些信息也为审计人员解释企业财务状况和经营成果提供了一个框架。
从审计的观点来看,一个很重要的调查的领域就是企业的信息系统是如何捕获、处理和报告信息的。
表3-5审计程序的类型很感兴趣。
最后,审计人员要形成对风险的全面理解。
这些风险对组织来说十分关键并且很可能导致组织的失败。
虽然这些风险应是管理当局关注和努力的焦点,但是,在管理层没能降低这些风险的情况下,审计人员在审计过程中将会遇到许多问题。
例如,如果审计人员得知客户的一个主要竞争对手在其产品中引进了一项技术含量高、成本较低的方案,这会为审计人员形成关于客户的经营成果的期望提供了基础,即客户的业绩会下降,并担心客户的持续经营能力。
又如,如果审计人员得知上年生产中所用的某种原材料的价格上涨,这会提醒审计人员,客户的边际利润可能会下降,存货的标准成本会上升。
(二)评价信息系统的可靠性和控制测试每一个客户都有很多的程序和方法来避免错误和欺诈,确保信息可靠性,保证系统按设计的轨道运行。
这些程序和方法称为客户的内部控制。
客户的内部控制越可靠,审计人员在业务中遇到的问题会越少。
但是,审计人员必须对内部控制及相关的活动进行评价以查明其有效性。
具体来说,这些程序能告诉审计人员控制和信息系统是否在可靠地运转。
例如,审计人员可能想知道,存货的采购是否经过适当授权,销售人员是否在检查所售商品的价格等。
一、由世通公司引出风险导向审计(一)、世通公司案例世界通信公司(Microworld,简称世通)是一家美国通讯公司,2003年因会计丑闻事件破产。
在2006年1月被Verizon以76亿美金收购,重组成为其属下的事业部门。
目前公司已更名为MCI有限公司,总部位于维吉尼亚州。
世通公司经历了美国电信业半个世纪以来的风风雨雨:它曾推动了美国反垄断的立法进程,这导致了AT&T的被分拆;它对MCI的收购及其后报出的会计丑闻反映了20世纪90年末互联网泡沫中电讯业的躁动不安。
世通公司一度是仅次于AT&T的美国第二大长途电话公司,这归功于对其他电信公司的收购,其中最为人知的是对MCI以及美国互联网骨干Tier 1 ISP UUNET 的收购。
在2002年6月的一次例行的资本支出检查中,公司内部审计部门发现了38.52亿美金数额的财务造假,随即通知了外部审计毕马威(毕马威当时新近接替安达信成为公司的外部审计)。
丑闻迅即被揭开,苏利文被解职, Myers 主动辞职,安达信收回了2001年的审计意见。
美国证券管理委员会(SEC)于2002年6月26日发起对此事的调查,发现在1999年到2001年的两年间,世通公司虚构的营收达到90多亿美元;截至2003年底,公司总资产被虚增约110亿美元。
2002年7月21日,公司申请破产保护,成为美国历史上最大的破产保护案。
2003年4月14日,公司更名为MCI, 将总部从密西西比迁至维吉尼亚。
根据破产重组计划,公司向SEC支付总额75亿美金的现金和新公司股票,用以偿付受欺骗的投资者。
重组后的公司负债57亿美金,拥有资金60亿美元,这60亿美元中的一半将用于赡后诉讼及清算。
破产前公司的债券以一美元兑35.7美分获偿,而股票投资者则血本无归。
许多小债主苦等两年多也没有收回自己的本钱,其中包括许多前公司雇员。
2005年2月14日,Verizon通信公司宣布以76亿美金收购MCI。
风险导向审计模式下的舞弊审计程序(一)
第一,深入了解客户,分析经营风险。
尽管没有证据表明经营风险与财务数据的真实性存在直接关联,但经营风险可能会产生财务后果并影响财务报告。
一般情况下,经营风险越高,客户管理舞弊的可能性就越大:对客户经营风险的分析包括行业分析、战略分析、流程分析和绩效分析;通过对经营风险的分析,不仅可以使审计人员准确评估经营风险的大小,而且可以帮助审计人员对财务数据形成合理预期,如对竞争者分析形成同业分析预期,对前期数据分析形成纵向预期,对非财务数据分析形成财务预期,对一组财务数据分析形成另一组财务数据的预期。
第二,分析舞弊环境。
一是评价公司治理结构。
管理当局操纵下的会计报表舞弊与公司治理结构的缺陷密切相关。
公司治理结构的缺陷会导致管理当局权力膨胀、监督失控、缺乏透明度,给管理当局舞弊创造客观条件。
审计人员在评价公司治理结构时,应重点关注客户是否在董事会下设立审计委员会以及董事会执行董事与独产董事的比例。
除关注独立董事的数量外,审计人员还要评价独立董事的独立性。
若独立董事实质上不独立,也无法防止管理当局的舞弊。
在二元制的公司治理模式下,审计人员还要注意监事会作为股东大会授权成立的专门监督实体是仅仅作为一个公司治理结构的象征,还是切实履行了应有的监督职责:二是评价内部控制、审计人员在评价内部控制时,首先要考虑客户内部控制的设计是否合理、适当,是否能防止、发现和纠正舞弊行为;其次,审计人员应采取一定的控制测试方法来测试内部控制是否得到有效地执行;最后,根据测试的结果对内部控制进行评价。
第三,评价管理当局。
一方面,要分析管理当局的压力或动机。
一般而言,管理当局的压力越大,发生舞弊行为的可能性也越大。
审计人员应密切关注管理当局是否遭受异常压力,如盈利目标过度夸张并在这些目标基础上设计管理当局薪酬奖励制度、市场占行率突然下降、公司市场形象不佳、管理当局正面临提升的关键时刻等。
此外,评估管理人员舞弊动机也很重要,管理人员出于私利进行舞弊,包括使公司股票看起来更具吸引力以便鼓励投资、显示每股盈余增加因此获得较佳的融资条件、购并时获得较高的价格等。
另——方面,要对管理人员的品行和能力进行评价,管理人员的品行和能力存在问题也是舞弊行为产生的根源。
如管理人员曾经有不诚实的记录、公司以前年度曾经有过舞弊发生、不及时改正内部控制的严重缺陷、管理人员过去常与审计人员发生争议并不配合审计人员的工作或曾经欺骗过审计人员、主管会计和财务人员离职率高、经常更换法律顾问等。
第四,确定舞弊风险。
首先要考虑风险因素:美国注册会计师协会颁布的《审计准则第99号——考虑财务报告中的舞弊》(SASNO.99)提出了新的舞弊风险评价模式,即将重点放在舞弊产生的根源上,而非舞弊产生的表面结果。
该准则建议审计人员将足够的注意放在舞弊产生的主要条件上,这些条件可以归纳为动机或压力、机会、借口、当三个条件同时成立时,就意味着舞弊审计风险很大。
审计人员根据经营风险的分析结果、舞弊环境和对管理当局的评价结果,可掌握舞弊的压力、机会和借口,进而进行风险评估。
其次,还要考虑异常关系或偏离预期的情况。
所谓异常是指审计人员的合理预期与财务数据之间存在的差异,审计人员可利用分析性复核,寻找和发现异常,出现“异常”是舞弊的一种征兆,当发现异常关系或偏离预期的情况,说明存在较大的舞弊风险。
第五,编制审计计划。
根据舞弊风险的评价结果编制审计计划,运用“自上而下”的思路,确定审计目标、审计工作时间和日程安排、审计重点和范围,在高舞弊风险领域配备充分的审计资源。