• 回答数

    2

  • 浏览数

    344

苹果香蕉最爱
首页 > 会计资格证 > 注册会计师信息系统风险

2个回答 默认排序
  • 默认排序
  • 按时间排序

亲切的海沫儿

已采纳

同学你好,很高兴为您解答!

1.了解被审计单位及其环境的目的(1)确定重要性水平,并随着审计工作的进程评估对重要性水平的判断是否仍然适当;(2)考虑会计政策的选择和运用是否恰当,以及财务报表的列报(包括披露)是否适当;(3)识别需要特别考虑的领域,包括关联方交易、管理层运用持续经营假设的合理性,或交易是否具有合理的商业目的等;(4)确定在实施分析程序时所使用的预期值;(5)设计和实施进一步审计程序,以将审计风险降至可接受的低水平;(6)评价所获取审计证据的充分性和适当性。  2.风险评估程序注册会计师了解被审计单位及其环境,目的是为了识别和评估财务报表重大错报风险。为了解被审计单位及其环境而实施的程序称为“风险评估程序”。注册会计师通过实施下列风险评估程序,以了解被审计单位及其环境:(1)询问被审计单位管理层和内部其他相关人员;(2)分析实施程序;(3)观察和检查。  3.内部控制:是被审计单位为了【合理保证财务报告的可靠性及经营的效率和效果以及对法律法规的遵守】(目标),由【治理层、管理层和其他人员】(责任主体) 【设计和执行】(手段)的政策及程序  4.内部控制的要素(1)控制环境;控制环境包括治理职能和管理职能,以及治理层和管理层对内部控制及其重要性的态度、认识和措施。(2)风险评估过程;风险评估过程的作用是:识别、评估和管理影响被审计单位实现经营目标能力的各种风险。针对财务报告目标的风险评估过程则包括:识别与财务报告相关的经营风险,评估风险的重大性和发生的可能性,以及采取措施管理这些风险。被审计单位的风险评估过程包括识别与财务相关的经营风险,以及针对这些风险所采取的措施。(3)信息系统与沟通;(4)控制活动;控制活动是指有助于确保管理层的指令得以执行的政策和程序。包括与授权、业绩评价、信息处理、实务控制和职责分离等相关的活动。(5)对控制的监督(二)对内部控制了解的深度(三)内部控制的局限性内部控制存在固有局限性,无论如何设计和执行,只能对财务报告的可靠性提供合理的保证。内部控制存在的固有局限性包括:(1)在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效。(2)可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避。此外,如果被审计单位内部行使控制职能的人员素质不适应岗位要求,也会影响内部控制功能的正常发挥。  5.识别和评估重大错报风险的审计程序在识别和评估重大错报风险时,注册会计师应当实施下列审计程序:(1)在了解被审计单位及其环境的整个过程中识别风险,并考虑各类交易、账户余额、列报;(2)将识别的风险与认定层次可能发生错报的领域相联系;(3)考虑识别的风险是否重大;(4)考虑识别的风险导致财务报表发生重大错报的可能性。(二)可能表明被审计单位存在重大错报风险的事项和情况(三)识别两个层次的重大错报风险  在对重大错报风险进行识别和评估后,注册会计师应当确定,识别的重大错报风险是与特定的某类交易、账户余额、列报的认定相关,还是与财务报表整体广泛相关,进而影响多项认定。  某些重大错报风险可能与特定的各类交易、账户余额、列报的认定相关。例如,被审计单位存在复杂的联营或合资,这一事项表明长期股权投资账户的认定可能存在重大错报风险。又如,被审计单位存在重大的关联方交易,该事项表明关联方及关联方交易的披露认定可能存在重大错报风险。  某些重大错报风险可能与财务报表整体广泛相关,进而影响多项认定。例如,在经济不稳定的国家和地区开展业务、资产的流动性出现问题、重要客户流失、融资能力受到限制等,可能导致注册会计师对被审计单位的持续经营能力产生重大疑虑。又如,管理层缺乏诚信或承受一场的压力可能引发舞弊风险,这些风险与财务报表整体相关。(四)控制环境对评估财务报表层次重大错报风险的影响(五)控制对评估认定层次重大错报风险的影响(六)考虑财务报表的可审计性  6.特别风险的含义作为风险评估的一部分,注册会计师应当运用职业判断,确定识别的风险哪些是需要特别考虑的重大错报风险,这些风险通常简称特别风险。  7.仅通过实质性程序无法应对的重大错报风险(1)作为风险评估的一部分,如果认为仅通过实质性程序获取的审计证据无法将认定层次的重大错报风险降至可接受的低水平,注册会计师应当评价被审计单位针对这些风险设计的控制,并确定其执行情况。(2)在被审计单位对日常交易采用高度自动化处理的情况下,审计证据可能仅以电子形式存在,其充分性和适当性通常取决于自动化信息系统相关控制的有效性,注册会计师应当考虑仅通过实施实质性程序不能获取充分、适当审计证据的可能性。(3)注册会计师对认定层次重大错报风险的评估应以获取的审计证据为基础,并可能随着不断获取审计证据二做出相应的变化。(4)因此,评估重大错报风险与了解被审计单位及其环境一样,也是一个连续和动态地收集、更新于分析信息的过程,贯穿于整个审计过程的始终。  8.进一步审计程序相对风险评估程序而言,是指注册会计师针对评估的各类交易、账户余额、列报认定层次重大错报风险实施的审计程序,包括控制测试和实质性程序。  9.控制测试指的是测试控制运行的有效性。  10.控制测试的时间控制测试的时间包含两层含义:一是何时实施控制测试;二是测试所针对的控制适用的时点或期间。注册会计师应当根据控制测试的目的确定控制测试的时间,并确定拟信赖的相关控制的时点或期间。如果仅需要测试控制在特定时点的运行有效性,注册会计师只需要获取该时点的审计证据。如果需要获取控制在某一期间有效运行的审计证据,仅获取与时点相关的审计证据是不充分的,注册会计师应当辅以其他控制测试,包括测试被审计单位对控制的监督。  11.,制测试的范围控制测试范围是指某项控制活动的测试次数。注册会计师应当设计控制测试,以获取控制在整个拟信赖的期间有效运行的充分、适当的审计证据。  12.实质性程序是指注册会计师针对评估的重大错报风险实施的直接用以发现认定层次重大错报的审计程序。  13.实质性分析程序的范围有两层含义:第一层含义是对什么层次上的数据进行分析,注册会计师可以选择在高度汇总的财务数据层次进行分析,也可以根据重大错报风险的性质和水平调整分析层次。第二层含义是需要对什么幅度或性质的偏差展开进一步调查。  14.形成审计意见时对审计证据的综合评价在形成审计意见时,注册会计师应当从总体上评价是否已经获取充分、适当的审计证据,以将审计风险降至可接受的低水平。注册会计师应当考虑所有相关的审计证据,包括能够印证财务报表认定的审计证据和与之相矛盾的审计证据。在评价审计证据的充分性和适当性时,注册会计师应当考虑下列一系列因素:(1)认定发生潜在错报的重要程度,以及潜在错报单独或连同其他潜在错报对财务报表产生重大影响的可能性。(2)管理层应对和控制风险的有效性。(3)在以前审计中获取的关于类似潜在错报的经验。(4)实施审计程序的结果,包括审计程序是否识别出舞弊或错误的具体情形。(5)可获得信息的来源和可靠性。(6)审计证据的说服力(7)对被审计单位及其环境的了解。

希望我的回答能帮助您解决问题,如您满意,请采纳为最佳答案哟。

再次感谢您的提问,更多财会问题欢迎提交给高顿企业知道。

高顿祝您生活愉快!

注册会计师信息系统风险

299 评论(9)

cuteorange290

注册会计师审计是一个高风险、高社会责任的行业。随着审计环境的变化,我国独立审计行业逐步感受到了审计风险的压力,特别是随着相关法律制度的建立和健全,涉及注册会计师及会计师事务所的诉讼案件也越来越多。与西方国家的会计职业界相似,中国的审计职业界也将面临“诉讼爆炸”的挑战。面对这些问题,重视和防范审计风险已成为注册会计师行业的当务之急。一、审计风险的特征审计风险的特征主要表现为:第一,客观存在性。审计风险存在于整个审计过程是一种客观的现实,它不会因为人的意志而转移或者消失,因而,审计人员只能采取有效的审计方法,经过有效的审计程序,去抑制、降低或控制审计风险。第二,不确定性。审计风险的不确定性具体表现为:经济后果发生与否的不确定性,造成的经济损失严重程度不确定性,审计人员承担审计责任的大小不确定,等等,因而它也是一种潜在风险。第三,经济损失的严重性。审计风险一旦发生,就会造成严重的经济后果。就会计事务所而言,审计风险的发生,必然会降低其可信度,影响注册会计师的形象,严重者还会招惹官司。就被审计单位而言,审计风险发生后,企业某些重大的经济事项信息必然会被披露,这就可能严重影响企业的形象、企业的资信度,尤其是上市公司,其股票价格必然会产生剧烈的震荡。就社会公众、广大投资者而言,他们是审计风险最直接的受害者,他们在不恰当的审计报告的误导下,可能会做出错误的投资决策,使自己的经济利益受损。第四,可控性。二、审计风险的成因第一,客观方面。一是政府职能部门对注册会计师审计进行干预。脱钩改制后,会计师事务所尽管在形式上实现了与政府部门分离,但实质上与原挂靠部门仍有着千丝万缕的联系。政府部门不仅能够在审计业务的委托、审计收费上对事务所施加影响,而且还能够干预审计范围及审计报告的内容。这样必然造成注册会计师审计质量的降低,从而加大审计风险。二是企业经营风险的不断加大,引起审计风险的增加。21世纪是知识经济的时代,科学技术的发展在给企业提供了发展机会的同时,也使企业面临着严峻的挑战。电子商务、信息技术、网络经济等新兴行业的发展,使企业的竞争环境日趋激烈,企业失利和倒闭的风险逐渐加大;金融创新又增加了企业的投资风险。这些都使企业的经营风险越来越大。而对高风险企业的审计也就必然增加审计风险。因为,尽管经营失败并不等于审计失败,但注册会计师往往难逃诉讼。三是企业内部控制系统的变化,导致审计风险的增加。随着信息系统与网络技术的发展,企业内部控制的重点由会计人员和会计业务部门转移至电子数据处理部门,财会人员对交易的直接监督减弱,未经授权存取、修改资料可能会不留痕迹。人工作业的减少会导致人工发现错误与舞弊的机会变低,所以通过设计、修改应用程序或系统软件所发生的错误与舞弊可能长时间存在而不被发现。网上无纸交易,更会因缺乏审计线索而成为注册会计师最大的审计风险。第二,主观方面。一是审计人员能力和素质的有限性是影响审计风险的重要因素。审计是一项技术性很强的活动,很多时候需要依赖审计人员的专业判断。如果审计人员的责任意识不强或不具备应有的执业能力,在审计过程中未做到应有的谨慎,就有产生审计过失的风险。另外,如果审计人员缺乏职业道德,违反独立原则、客观性原则、公正原则和廉洁原则,制造虚假审计报告,就会产生严重的舞弊和欺诈风险。二是目前审计中广泛采用的抽样审计方法,是审计风险产生的另一主观因素。抽样审计方法是在企业规模日益扩大、注册会计师受成本和精力所限无法对客户进行详细审计的情况下产生的。抽样审计仅测试一定审计对象总体中的部分项目,而不是测试全部项目,因而样本性质不能反映总体性质的可能性, 虽然提高了审计效率,但难免会遗漏报表中的一些重大错误和舞弊问题,增加了审计风险。三是会计师事务所的质量控制制度不健全,也是审计风险形成的一个主观原因。审计报告的形成过程中有许多环节,经手人多,工作繁重,总会出现这样那样的问题。如果会计师事务所的质量控制制度存在漏洞,没有对审计结果实行必要的监督和复核程序,就可能导致出具的报告质量偏低,形成审计风险。三、审计风险的控制第一,控制由客观因素造成的风险。一是净化执业环境,减少政府干预。政府职能部门的干预是目前职业界审计风险过高的原因之一。降低审计风险,必须真正切断政府部门与会计师事务所的利益联系。确保职能部门的事务所在人事、财务、业务与名称等方面真正脱钩,防止出现“名脱暗挂”、“权力加盟”现象。一旦查出政府部门通过行政干预注册会计师独立审计而产生权力寻租行为,就应当严惩不贷,以形成注册会计师良好的执业环境。同时,注册会计师协会也要进一步加强行业自律,严格审计质量管理,充分发挥其应有的行业自律作用。二是深入了解客户情况,谨慎接受业务委托。随着审计行业竞争日趋激烈,几乎每一家事务所都在争取客户以谋求自身的发展壮大。但盲目接受客户委托,过度追求业务收入会给事务所及注册会计师带来极大的审计风险。为规避审计风险,事务所在接受审计业务前必须对客户的基本情况进行深入全面的了解。如果发现企业处于夕阳产业或濒临倒闭或存在内部控制极度混乱,管理人员操守不端等情形,事务所应权衡利弊,谨慎接受业务委托。为保持应有的职业谨慎,事务所对新的客户必须有所选择,对于现有客户的持续审计,也应定期加以评估,最好是能制定书面计划以规避审计风险。三是网络审计。互联网络的出现,为审计的发展提供了新的机遇。审计人员可以通过Intemet查询、追踪被审计单位的每一笔可疑的经济业务的来龙去脉,可以更方便地了解企业经济业务的全貌。同时,通过收发电子邮件,与有关第三方取得联系,进行电子函证、电子查询,可以提高审计工作效率。另外,审计实时报告系统的应用,也便于审计人员随时垂询企业最新的财务报告,比较分析重大经济业务事项或异常变动事项,及时生成审计报告,形成审计结论,实现审计的实时跟踪性。为此,事务所应加大资金投入引进、研究和开发有效的审计软件,以适应客户内部控制系统的变化,降低审计风险。四是增强社会公众对审计的了解,缩减期望差距。通过广泛宣传,加强与社会公众的沟通,增进公众对会计审计知识与工作的理解,提高公众的认识水平。尤其应使公众理解和区分会计责任与审计责任,理解由于内部控制的局限性、串通舞弊的特殊性、检查舞弊的复杂性和较多的成本代价,使得审计人员无法承担专门检查舞弊的责任,从而减少对注册会计师的诉讼。第二,控制由主观因素造成的风险。一是提高审计人员素质和能力,这是规避审计风险的最重要的根本条件。知识经济时代,审计的业务范围越来越广阔,对审计人员的能力的要求也越来越广泛、全面、多样,要求审计人员不仅要有深厚的业务知识,还必须有计算机网络技术的应用能力、职业判断能力、综合控制能力、创新能力和终身学习的能力,同时还要有良好的职业道德,严格按照《独立审计准则》的要求执业,切实提高审计工作质量,降低审计风险。因此,事务所应重视对审计人员的后续教育,定期组织审计人员进行经验交流。注册会计师也应注重自身能力的培养,主动学习和掌握与审计业务相关的法律、法规和制度。在此基础上,建立严谨踏实的工作作风,认真负责地对待每一项审计业务,严格依照独立审计准则进行审计,以确保业务质量。注册会计师还应加强风险意识,在审计工作中,不得为降低工作成本而随意放弃、变更拟定的审计程序,在满足审计准则中审计程序要求的基础上,提高对财务报告中欺诈、舞弊或其他错误的警惕性。二是广泛采用分析性复核方法,以便有效地提高审计效率,降低审计风险。分析性复核是风险要素分析的重要手段,应贯穿审计全过程。在制定审计计划阶段,进行分析性复核,可了解客户基本情况,评价审计风险;在实施审计阶段,进行分析性复核,可以明确审计重点,合理分配审计资源,降低审计风险;在审计结束前,通过对工作底稿和财务报表进行分析性复核,可以发现审计漏洞和财务报表上的重大错误,以确定审计报告类型。三是合理确定细节测试的性质、范围、时间和抽样方法,改善证据的客观性,降低审计风险。审计实践中,对各类经济业务、事项和账户余额的具体测试所收集的证据,构成审计意见的重要基础,在这方面所投入的审计资源比重最大。然而,在检查覆盖范围、抽查数量与方法上却存在很大随意性,要求的细节测试覆盖面很高,但实际操作缺乏可行性,存货盘点工作即是一例。另外,抽查时大多使用随意抽样法,若抽到的样本不易检查,通常是改抽新的样本。抽样的根据缺乏客观性。在这种状况下,一旦出现诉讼或其他问题,注册会计师很难解除自身的责任。因此,细节测试中样本的选定,应尽可能采用统计抽样方法,以提高抽样检查结果的客观性。四是建立职业风险基金,办理职业保险,防患于未然。注册会计师即使有内部机制的约束,并严格执行审计标准,恪尽职守,但其审计行为很难绝对避免出现风险和引起法律诉讼,会计师事务所提高审计风险承受能力是很有必要的。目前,国内多数的事务所只提取职业风险基金,购买职业保险的还较少。提取职业风险基金是把审计风险引起的损失平均分摊到各个时期,是在事务所内部化解所遭受损失的办法,而且大部分事务所目前的职业风险基金对巨额的罚款或赔偿可能只是杯水车薪。而参加注册会计师职业责任保险是国际上事务所抵御风险的一种通行做法,它可以将注册会计师行业的资金积累起来,由全行业共同承担职业风险事故造成的损失,发生事故后的赔付能力可以满足社会公众的需要。因此,尚未参加职业责任保险的事务所应尽快投保,这样不仅可以提高自身的风险承受能力,也是对社会公众负责的表现。同时也要注意到保险条款中有保险期限、赔偿限额和免赔额的规定,保险公司并不能全额赔偿事务所的一切损失,事务所决不能参加了保险就放松对审计风险的管理。通过提取风险基金,购买责任保险,尽管不能免除受到法律诉讼,但一旦出现风险,诉讼失败,就可以及时地补偿并避免会计师事务所当期的重大损失。总之,随着市场经济的发展,注册会计师事业要取得发展权,事务所要争得生存权,就必须谨慎地对待审计风险,认真及时地加以防范。

333 评论(12)

相关问答