内部控制要素之风险评估
互联网 日期:2015-11-09
互联网 日期:2015-11-09
一、被审计单位面临的风险及风险评估过程
管理层应当确定可以承受的风险水平,识别这些风险并采取一定的应对措施。
被审计单位的风险评估过程包括识别与财务报告相关的经营风险,以及针对这些风险所采取的措施。注册会计师应当了解被审计单位的风险评估过程和结果。
二、对风险评估过程的了解
注册会计师应当确定管理层如何识别与财务报告相关的经营风险,如何估计该风险的重要性,如何评估风险发生的可能性,以及如何采取措施管理这些风险。如果被审计单位的风险评估过程符合其具体情况,了解被审计单位的风险评估过程和结果有助于注册会计师识别财务报表重大错报的风险。
注册会计师可以通过了解被审计单位及其环境的其他方面信息,评价被审计单位风险评估过程的有效性。例如,在了解被审计单位的业务情况时,发现了某些经营风险,注册会计师应当了解管理层是否也意识到这些风险以及如何应对。
注册会计师应当询问管理层识别出的经营风险,并考虑这些风险是否可能导致重大错报。
在审计过程中,如果识别出管理层未能识别的重大错报风险,注册会计师应当考虑被审计单位的风险评估过程为何没有识别出这些风险,以及评估过程是否适合于具体环境。