1、第二章财务审计基础知识一、企业财务审计的目标一、企业财务审计的目标1、企业财务审计的总目标、企业财务审计的总目标 财务报表审计的目标是审计人员通过执行审计财务报表审计的目标是审计人员通过执行审计工作，对财务报表的下列方面发表审计意见：工作，对财务报表的下列方面发表审计意见： 一是财务报表是否按照适用的会计准则和相关一是财务报表是否按照适用的会计准则和相关会计制度的规定编制；会计制度的规定编制； 二是财务报表是否在所有重大方面公允反映被二是财务报表是否在所有重大方面公允反映被审计单位的财务状况、经营成果和现金流量审计单位的财务状况、经营成果和现金流量二、被审计单位管理当局对财务报表的认定o认定：
2、是被审计单位管理层对财务报表要素确认计认定：是被审计单位管理层对财务报表要素确认计量列报所做出的明确或隐含的表达。量列报所做出的明确或隐含的表达。o（具体审计目标与认定密切相关）（具体审计目标与认定密切相关）o 如：资产负债表中列报，应收账款如：资产负债表中列报，应收账款100万万o意味着认定如下：意味着认定如下：o（1）记录的应收账款是存在的）记录的应收账款是存在的o（2）应收账款以恰当的金额包括在财务报表中）应收账款以恰当的金额包括在财务报表中o（3）所有应当记录的应收账款已经记录）所有应当记录的应收账款已经记录o（4）记录的应收账款被审计单位所有）记录的应收账款被审计单位所有三、审计具体
3、目标三、审计具体目标1、与各类交易和事项相关的审计目标与各类交易和事项相关的审计目标 n（1）发生：已记录的交易是真实的。）发生：已记录的交易是真实的。n 发生认定所要解决的问题是管理层是把那发生认定所要解决的问题是管理层是把那些不曾发生的项目记入财务报表，些不曾发生的项目记入财务报表，n 它主要与财务报表要素的高估有关。它主要与财务报表要素的高估有关。n（2）完整性：已发生的交易确实已经记录完整性：已发生的交易确实已经记录n 它主要与财务报表要素的低估有关。它主要与财务报表要素的低估有关。三、审计具体目标三、审计具体目标o（3）准确性：已记录的交易是按正确金额）准确性：已记录的交易是按正确金
4、额反映的。反映的。o 防止记录金额错误。防止记录金额错误。o（4）截止：交易记录于恰当的期间。）截止：交易记录于恰当的期间。o 防止交易提前到本期或推迟到下期确认。防止交易提前到本期或推迟到下期确认。o（5）分类：）分类：o 如将出售固定资产收入记录为营业收入。如将出售固定资产收入记录为营业收入。三、审计具体目标三、审计具体目标n与期末账户余额相关的审计目标与期末账户余额相关的审计目标n（1）存在：记录的金额确实存在。）存在：记录的金额确实存在。n（2）权利和义务：资产归属于被审计单位的权）权利和义务：资产归属于被审计单位的权利，负债是被审计单位的义务。利，负债是被审计单位的义务。n（3）完整
5、性：已存在的金额已记录。）完整性：已存在的金额已记录。n（4）计价和分摊：以恰当的金额记录。）计价和分摊：以恰当的金额记录。 n与列报相关的的审计目标与列报相关的的审计目标 四、审计证据o审计证据定义审计证据定义 是指审计人员为了得出审计结论，形成是指审计人员为了得出审计结论，形成审计意见而使用的所有信息，包括财务报表依审计意见而使用的所有信息，包括财务报表依据的会计记录中含有的信息和其他信息。据的会计记录中含有的信息和其他信息。o审计证据的类型审计证据的类型1、按审计证据来源：内部证据、外部证据。、按审计证据来源：内部证据、外部证据。n一般而言，内部证据不如外部证据可靠。一般而言，内部证据不
6、如外部证据可靠。四、审计证据n如果内部证据在外部流转，并获得其他单位的承认，如果内部证据在外部流转，并获得其他单位的承认，其可靠性较强。如销售发票、付款支票，其可靠性较强。如销售发票、付款支票，n外部证据直接提交给外部证据直接提交给CPA，或，或CPA自己动手编制的自己动手编制的计算表、分析表，比由被审计单位持有并提交给计算表、分析表，比由被审计单位持有并提交给CPA的证据可靠。的证据可靠。n所以所以CPA利用审计证据时，应注意审计证据的弱点，利用审计证据时，应注意审计证据的弱点，保持合理的谨慎和职业怀疑态度。保持合理的谨慎和职业怀疑态度。四、审计证据2、按照审计证据的形式：、按照审计证据的形
7、式：n（1）实物证据：）实物证据：n一般通过观察或监盘获取，可以证明实物资产的存一般通过观察或监盘获取，可以证明实物资产的存在，但是不能证明其价值和所有权。在，但是不能证明其价值和所有权。n（2）书面证据：会计资料，合同文件等）书面证据：会计资料，合同文件等n（实物证据与书面证据，一般属于基本证据）（实物证据与书面证据，一般属于基本证据）n（3）口头证据：证明力较差，辅助证据）口头证据：证明力较差，辅助证据n（4）环境证据）环境证据 ：辅助证据：辅助证据四、审计证据o审计证据的特性审计证据的特性 n审计证据的充分性：最低数量要求审计证据的充分性：最低数量要求n审计证据的适当性：质量要求审计证据
8、的适当性：质量要求 相关性相关性 ：审计证据与审计目标相关：审计证据与审计目标相关 可靠性：可靠性的比较，受来源和性质的影响可靠性：可靠性的比较，受来源和性质的影响n审计证据的适当性，影响审计证据的充分性。审计证据的适当性，影响审计证据的充分性。 但如果审计证据的质量存在缺陷，仅靠获得更多的但如果审计证据的质量存在缺陷，仅靠获得更多的审计证据无法弥补。审计证据无法弥补。五、审计工作底稿o审计工作底稿的定义审计工作底稿的定义 是指审计人员对制定的审计计划、实施的审计程是指审计人员对制定的审计计划、实施的审计程序、获取的相关审计证据，以及得出的审计结论作出的序、获取的相关审计证据，以及得出的审计结
9、论作出的记录。记录。 o审计工作底稿的分类审计工作底稿的分类n综合类：如审计计划、审计总结综合类：如审计计划、审计总结n业务类：如控制测试、实质性测试业务类：如控制测试、实质性测试n备查类：如会议记录，经济合同备查类：如会议记录，经济合同五、审计工作底稿o审计工作底稿的要素审计工作底稿的要素n被审计单位名称；被审计单位名称；n审计项目名称；审计项目名称；n审计项目时间或期间；审计项目时间或期间；n审计过程记录；审计过程记录；n审计结论；审计结论；n编制者姓名及编制日期编制者姓名及编制日期n复核者姓名及复核日期；复核者姓名及复核日期；五、审计工作底稿o审计工作底稿的复核（三级复核制度）审计工作底
10、稿的复核（三级复核制度） n第一级复核。第一级复核。n第二级复核。第二级复核。n第三级复核。第三级复核。n新审计准则分为二个层次复核：新审计准则分为二个层次复核：n1、项目组内部复核、项目组内部复核n项目负责人项目负责人n2、项目质量控制复核、项目质量控制复核五、审计工作底稿o所有权和保管所有权和保管n审计工作底稿的所有权，审计工作底稿的所有权， 属于接受委托进行审计的会计师事务所属于接受委托进行审计的会计师事务所n归档期限为审计报告日归档期限为审计报告日60（或业务终止日后）天内。（或业务终止日后）天内。n审计工作底稿经分类整理，形成永久性档案和当期档案审计工作底稿经分类整理，形成永久性档案
11、和当期档案 ，n审计工作底稿至少保存审计工作底稿至少保存10年，期满前不得删除或废弃审年，期满前不得删除或废弃审计工作底稿。计工作底稿。 六、审计重要性与审计风险o审计重要性的概念：审计重要性的概念：o 指被审计单位错报或漏报的严重程度，这一程度指被审计单位错报或漏报的严重程度，这一程度在特定环境下可以影响报表使用者的判断或决策。在特定环境下可以影响报表使用者的判断或决策。o审计重要性的确定：审计重要性的确定：o1、报表层次：、报表层次：o 一般采用资产总额的一般采用资产总额的0.5%1%，主营业务收，主营业务收入入0.5%1% ，净资产的，净资产的1% ，净利润的，净利润的5%10%o 如果
12、不同报表或不同标准计算出的重要性金额不如果不同报表或不同标准计算出的重要性金额不同，那么在确定重要性水平时，应以较低的重要性同，那么在确定重要性水平时，应以较低的重要性水平为准。水平为准。六、审计重要性与审计风险o2、认定层次：、认定层次：o 即交易账户余额列报认定层次的重要性水平，即交易账户余额列报认定层次的重要性水平， 又称为又称为“可容忍错报可容忍错报”。 一般采取分配的方法确定，考虑因素有：错报一般采取分配的方法确定，考虑因素有：错报的可能性，审计成本等。的可能性，审计成本等。 如如“固定资产固定资产”比比“应收账款应收账款”、“存货存货”错错报的可能性小，审计成本低，因此可以将重要水
13、平报的可能性小，审计成本低，因此可以将重要水平定得低些。定得低些。 六、审计重要性与审计风险o审计风险的概念：审计风险的概念：o 是指财务报表存大重大错报，而是指财务报表存大重大错报，而CPA发表不恰发表不恰当审计意见的可能性。当审计意见的可能性。o 合理保证，意味着审计风险始终存在，所以合理保证，意味着审计风险始终存在，所以CPA应当通过计划和实施审计工作，获取充分适当应当通过计划和实施审计工作，获取充分适当的审计证据，将审计风险降低至可接受的水平。的审计证据，将审计风险降低至可接受的水平。o审计风险的模型：审计风险的模型：o 审计风险审计风险=重大错报风险重大错报风险检查风险检查风险o可接
14、受审计风险可接受审计风险=重大错报风险重大错报风险可接受检查风险可接受检查风险六、审计重要性与审计风险o重大错报风险，是指财务报表审计前存大重大错报重大错报风险，是指财务报表审计前存大重大错报的可能性。的可能性。o 如行业环境发生变化，供应链发生变化、关键人如行业环境发生变化，供应链发生变化、关键人员频繁变动等可能表明存大重大错报风险。员频繁变动等可能表明存大重大错报风险。o 检查风险，是指检查风险，是指CPA未能发现重大错报的可能性未能发现重大错报的可能性o审计风险与重要性水平之间是反向关系，审计风险与重要性水平之间是反向关系，o审计证据与重要性水平之间是反向关系审计证据与重要性水平之间是反
15、向关系七、审计程序o1、接受业务委托：、接受业务委托：o 初步了解被审计单位，决策是否接受委托，签订业初步了解被审计单位，决策是否接受委托，签订业务约定书。务约定书。o2、计划审计工作：、计划审计工作：o 制定总体审计策略和具体审计计划。制定总体审计策略和具体审计计划。o3、实施风险评估程序：（必须程序）、实施风险评估程序：（必须程序）o 了解被审计单位及其环境，评估重大错报风险，了解被审计单位及其环境，评估重大错报风险，o4、实施控制测试和实质性程序、实施控制测试和实质性程序o 即（即（1）评价内部控制是否有效）评价内部控制是否有效，（非必须程序），（非必须程序）o （2）针对重大错报风险实
16、施的直接用以发现认定）针对重大错报风险实施的直接用以发现认定层次重大错报的审计程序。（必须程序）层次重大错报的审计程序。（必须程序）o5、完成审计工作，编制审计报告。、完成审计工作，编制审计报告。八、审计方法（审计证据的获取方法）o1、检查记录或文件、检查记录或文件o 目的：对财务报表包含的信息进行验证。目的：对财务报表包含的信息进行验证。o 如对销售交易，检查发货单，销售发票等。如对销售交易，检查发货单，销售发票等。o2、检查（监盘）有形资产：适用于存货、固定资产等实物资产、检查（监盘）有形资产：适用于存货、固定资产等实物资产o3、观察：、观察：o 如对客户执行的存货盘点或控制活动进行观察。
17、如对客户执行的存货盘点或控制活动进行观察。o4、询问：、询问：o5、函证：用于对银行存款、应收账款等、函证：用于对银行存款、应收账款等o6、重新计算：如检查折旧费用的计算，应纳税额的计算、重新计算：如检查折旧费用的计算，应纳税额的计算o7、重新执行：用于对内控的重新独立执行，如重新编制、重新执行：用于对内控的重新独立执行，如重新编制“银行银行存款余额调节表存款余额调节表”o8、分析性程序：、分析性程序：八、审计方法（审计证据的获取方法）o8、分析程序：、分析程序：o 是指通过研究不同财务数据之间，以及财务数据是指通过研究不同财务数据之间，以及财务数据与非财务数据之间的内在关系，对财务信息作出评
18、价，与非财务数据之间的内在关系，对财务信息作出评价，o目的：目的： 识别出异常变动或与预期严重偏离的项目。识别出异常变动或与预期严重偏离的项目。o可分为：绝对数、相对数、变动趋势等的比较分析。可分为：绝对数、相对数、变动趋势等的比较分析。o 如流动比率、应收账款周转率、毛利率及其变动如流动比率、应收账款周转率、毛利率及其变动趋势进行分析性复核，进行纵向横向比较。趋势进行分析性复核，进行纵向横向比较。九、内部控制制度及评审o1、内部控制的概念：、内部控制的概念：o 是被审计单位为了合理保证财务报告的可靠性、经营是被审计单位为了合理保证财务报告的可靠性、经营效率和效果以及对法律法规的遵守，由治理层
19、管理层设计效率和效果以及对法律法规的遵守，由治理层管理层设计与执行的政策及程序。与执行的政策及程序。o2、内控五要素：、内控五要素：o（1）控制环境：）控制环境：o 管理层治理层对内控重要性的态度、认识和措施管理层治理层对内控重要性的态度、认识和措施o（2）风险评估过程：识别与财务报告相关的经营风险，）风险评估过程：识别与财务报告相关的经营风险，并针对识别的风险采取的措施。并针对识别的风险采取的措施。o（3）信息系统与沟通：）信息系统与沟通：o 与财务报告相关的信息系统的程序和记录。与财务报告相关的信息系统的程序和记录。九、内部控制制度及评审o（4）控制活动：确保管理层指令得以执行的政策及程序
20、。）控制活动：确保管理层指令得以执行的政策及程序。o 包括授权、业绩评价、信息处理、实物控制和职责分离等。包括授权、业绩评价、信息处理、实物控制和职责分离等。o 不相容职责，是指由同一人办理会增加发生错误和舞弊的可不相容职责，是指由同一人办理会增加发生错误和舞弊的可能性，或者增加了发生错误舞弊后进行掩饰的可能性的职务。能性，或者增加了发生错误舞弊后进行掩饰的可能性的职务。o 如现金销售方式下，如果由一位职员即负责收款，又负责记如现金销售方式下，如果由一位职员即负责收款，又负责记录销售业务，就有可能出现该职员故意在账面漏记或少记销售录销售业务，就有可能出现该职员故意在账面漏记或少记销售收入，截留
21、部分收入据为已有的情况。因此收款与销售业务的收入，截留部分收入据为已有的情况。因此收款与销售业务的记录应有不同的人员负责。记录应有不同的人员负责。o 九、内部控制制度及评审o以下不相容职责应分离：以下不相容职责应分离：o 授权与执行授权与执行 执行与审查执行与审查o 执行与记录执行与记录 实物资产保管与记录实物资产保管与记录o实物资产保管与清查实物资产保管与清查 总账与明细账、日记账总账与明细账、日记账o（5）对控制的监督：）对控制的监督： o及时评价内控，采取必要的纠正措施及时评价内控，采取必要的纠正措施。o3、内控评审：被审计单位内部控制的健全性与有效性、内控评审：被审计单位内部控制的健全
22、性与有效性o（1）内控的设计是否有缺陷，应有的控制点是否齐全）内控的设计是否有缺陷，应有的控制点是否齐全（2）内控是否得到执行，是否有效，即控制点是否都）内控是否得到执行，是否有效，即控制点是否都发挥了作用。发挥了作用。o关键控制点是评价的重点关键控制点是评价的重点。九、内部控制制度及评审o案例：巴林银行案例：巴林银行oA、事件回放：、事件回放：o 1992年年7月到月到1995年年2月，巴林银行新加坡交易员尼克月，巴林银行新加坡交易员尼克.里森，未经授权进行日经指数期货交易，并刻意隐瞒日经指数里森，未经授权进行日经指数期货交易，并刻意隐瞒日经指数期货交易产生的约期货交易产生的约14亿美元损失
23、，最终导致这家有一百多年历亿美元损失，最终导致这家有一百多年历史的银行宣布破产。史的银行宣布破产。oB、原因分析：、原因分析：o 1、不相容职责：尼克、不相容职责：尼克.里森身兼前台首席交易员和后台结里森身兼前台首席交易员和后台结算主管两个重要岗位算主管两个重要岗位o 2、授权控制：开立误差账户、授权控制：开立误差账户“88888”，只能用于冲销错，只能用于冲销错账，误差账户不经授权不能交易。账，误差账户不经授权不能交易。o 尼克尼克.里森通过假账调整，使实际亏损隐藏在该误差账户中，里森通过假账调整，使实际亏损隐藏在该误差账户中，反映在总行账户的其他账户则始显示盈利。反映在总行账户的其他账户则
24、始显示盈利。九、内部控制制度及评审o内控案例：沃尔玛公司的物流信息系统内控案例：沃尔玛公司的物流信息系统o1、控制环境：、控制环境：o 20世纪世纪80年代初期，花费年代初期，花费7亿美元建成自己的商用卫星系统，对物流管亿美元建成自己的商用卫星系统，对物流管理提供强有力的支持。理提供强有力的支持。o2、风险评估过程：、风险评估过程：o 电子条码扫描系统，从试验到全面应用，将近十年时间，即电子条码扫描系统，从试验到全面应用，将近十年时间，即1981-1989o3、信息系统与沟通：、信息系统与沟通：o 销售点的资料不仅供内部使用，卫星系统每天还传递给销售点的资料不仅供内部使用，卫星系统每天还传递给
25、4000家供应商，家供应商，以便供应商了解市场需求。以便供应商了解市场需求。o4、控制活动：、控制活动：o 当某一商品库存减少到一定数量，电脑会发出信号，提醒商店及时向总部当某一商品库存减少到一定数量，电脑会发出信号，提醒商店及时向总部要求进货。要求进货。o 总部安排货源后，运往离商店最近的一个配送中心，再由发货中心的电脑总部安排货源后，运往离商店最近的一个配送中心，再由发货中心的电脑安排发货时间和路线。安排发货时间和路线。o5、对控制的监督：、对控制的监督：o 通过卫星系统可以监控全集团的所有店铺、配送中收和经营的所有商品的通过卫星系统可以监控全集团的所有店铺、配送中收和经营的所有商品的购销
26、存等信息。购销存等信息。十、抽样审计o1、抽样风险、抽样风险o是指根据样本得出的结论，与对总体全部项目实施是指根据样本得出的结论，与对总体全部项目实施与样本同样的审计程序得出的结论存在差异的可能与样本同样的审计程序得出的结论存在差异的可能性。性。o与样本量反比，样本量越大，抽样风险越低与样本量反比，样本量越大，抽样风险越低o2、信赖过度与信赖不足风险、信赖过度与信赖不足风险o（1）是指控制测试中出现的抽样风险）是指控制测试中出现的抽样风险o（2）信赖过度，是指判断的控制的有效性高于其实）信赖过度，是指判断的控制的有效性高于其实际的有效性，影响审计效果，可能导致际的有效性，影响审计效果，可能导致
27、CPA发表不发表不恰当意见。恰当意见。o（2）信赖不足，是指判断的控制的有效性低于其实）信赖不足，是指判断的控制的有效性低于其实际的有效性，影响审计效率。际的有效性，影响审计效率。十、抽样审计o3、误受风险与误拒风险、误受风险与误拒风险o（1）是指实质性审计（细节测试）中出现的抽样风险）是指实质性审计（细节测试）中出现的抽样风险o（2）误受风险，是指推断某一重大错误不存在而实际）误受风险，是指推断某一重大错误不存在而实际上存在的风险，影响审计效果，可能导致上存在的风险，影响审计效果，可能导致CPA发表不发表不恰当意见。恰当意见。o（2）误拒风险，是指推断某一重大错误存在而实际上）误拒风险，是指推断某一重大错误存在而实际上不存在的风险，影响审计效率。不存在的风险，影响审计效率。o4、尚未更正的错报的汇总数包括：、尚未更正的错报的汇总数包括：o（1）已经识别的具体错报）已经识别的具体错报(抽样误差抽样误差)o（2）推断的错报）推断的错报(总体误差总体误差)
