北注协风险评估底稿设计是否合理.doc

北注协风险评估底稿设计是否合理
夏草
北注协请了一帮牛人,为本土CPA作了一件好事,设计了一套新审计准则下的工作底稿,这套底稿相信会与上世纪90年代那本中注协后续教育教材----审计工作底稿一样,\进一步程序之一\进一步程序之二,笔者只看到第一本,就是这套底稿核心部分:.
这套底稿包括三大部分:风险评估程序\了解被审计单位及其环境(不包括内部控制)\:
第一: 了解客户与风险评估相互独立.
这是风险导向审计最忌讳的,风险导向审计强调环环相扣,,为什么这么说呢?
第一部分风险评估程序包括一般风险评估程序及针对特别项目的初步风险评估程序,
一般风险评估程序包括六项:
1\了解客户业务\经营环境\内部控制等主要变化的记录
2\财务资料初步分析表
3\经营结果与预算\预期的比较分析表
4\多期报表对比分析表
5\对中期审计结果的分析
6\参观被审计单位经营场所的记录\
我认为上述6项内容均可以归入第二\三部分了解客户及其环境(包括内部控制)中,如第1项可作为第二\三部分总导引表,第2至5项全部列入第二部分之了解客户的业绩衡量及评价中,第6项列入第二部分之了解客户的性质中.
针对特殊项目的初步风险评估程序包括五项
1\舞弊
2\持续经营
3\法律法规
4\关联方
5\或有事项
我认为上述5项也一样应归入第二部分了解客户及环境中,如第2项归入了解客户的目标\战略及相关经营风险中,第3项列入了解客户的法律环境中,第4项归入了解客户的性质中,第5项归入了解客户监管环境及外部因素中.
也就是将”风险评估程序”并入”了解客户及其环境(包括内部控制)”中,这样也与准则对应,了解客户及其环境过程也是风险评估过程,如果将风险评估程序单独出来,容易造成审计人员一种了解,风险评估与了解客户是独立的,了解客户目的并不直接进行风险评估,而进行风险评估时仅以财务报表为基础,那根本失去风险评估的本义.
我个人是这么理解,北注协这样设计是保留了过去的一些传统审计风险评估技术,又融合了现代风险评估技术,但实际上,后者已将后者包涵了,所以没有必要单独再设风险评估程序,?准则第1211号名称就是”了解客户及其环境并评估重大错报风险”,先是了解客户,然后才是评估风险,而不是本未倒置.
第二:舞弊风险与经营风险评估并不到位
导致重大错报最大可能是舞弊,北注协底稿中只有一个非常简单的”针对舞弊的考虑询问管理层记录”,而根据舞弊审计准则,舞弊风险评估除了询问,还有其他几道程序,如考虑是否存在舞弊风险因素\考虑在实施分析程序时发现的异常关系或偏离预期的关系\考虑有助于识别舞弊导致的重大错报风险的其它信息,尽管这些内容在
”了解客户及其环境中”也有体现,可是舞弊风险评估需要更紧密相连的审计程序,在财报审计中,始终要将舞弊导致的重大错报风险列入首要的任务来考虑,但是北注协的工作底稿并没有体现这一点.
与此相似的是经营风险,从”了解客户的目标\战略及相关经营风险”中,我们没有看到可能导致重大错报的经营风险的单独评