连接企业 · 连接机遇 · 连接未来
法规与合规 · PDF

审计风险评估:了解实体、应对风险与更新计划

ACRA 2016年公告介绍三步风险评估及四个详细案例,说明过时业务资料、通用抽样和只评估母公司,如何导致收入、减值及存货等重要风险未获适当应对。

历史文件

三步过程须持续进行

SSA 315及330提供识别、评估和应对重大错报风险的框架。ACRA自2014年采用风险导向检查后,发现初始识别不足会导致程序不充分。公告列出三步:了解实体、环境及控制;识别和评估风险;设计应对程序。风险分为重大及一般,但评估须贯穿整个审计,并按新证据更新计划。文中2016年准则编号及FRS 18案例属于历史背景。本指引补充准则,不能替代准则。

了解实际经营而非假设情况不变

应通过询问、观察、检查,以及财务和非财务分析,了解业务、行业、竞争、客户、供应商及监管环境。前任审计师的无保留意见,不能证明新承接年度没有重大风险。一般行业知识和上一年档案,也不能证明本期情况未变。合伙人应及早与管理层及治理层讨论事件和变化,调查分析中的波动,并以专业怀疑佐证管理层说明。接近完成审计才了解变化,会削弱计划及监督。

将风险联系报表及认定层次

财务报表层次风险具有广泛影响,可能涉及多个认定,例如控制环境引起的管理层凌驾风险。认定层次风险涉及交易、余额和披露,并直接影响审计程序。应将业务事实联系至确认、计量、列报及披露,包括完整性、存在、准确性和截止、估值、发生、权利义务,以及列报。最初视为认定层次的风险,也可能实际更广泛。仅列出科目名称,不等于解释可能出现什么问题。

重大风险的六项考虑

原文要求考虑舞弊、近期重大经济或会计等变化、交易复杂性、重大关联交易、计量主观程度,以及重大异常或非日常交易。例如,存在减值迹象的子公司投资,可能需要采用涉及主观假设的公允价值或折现预测。重大余额并不自动等于重大风险:简单固定资产的准确性未必复杂。相反,应计费用余额虽不重大,若应付部门流失率高,完整性仍可能构成重大风险。专业判断须有合理依据;ACRA介绍的检验方式,是判断有合理经验的会计师是否可在相同依据下得出同一结论。

应对程序须针对已识别风险

重大风险需要具体回应风险的实质性程序,并取得足够适当证据支持意见。定制程序要求合伙人从开始参与,而不是最后签署通用程序表。原文发现,部分非公众利益项目尤其缺乏这种参与,监督不足使团队执行了不适合实际情况的程序。应判断需要什么证据,以及所选程序是否真正回应有关认定风险。

天然气案例:了解业务改变

A公司买卖天然气、涡轮发动机及钢管,在新加坡没有办公室,账簿保存在原文称腐败指数较低的R国。2014财年收入全部来自发动机;2015年新增天然气交易占收入85%,供应商和客户各只有一家,均位于R国。公司收到订单才采购,货物直接运往客户,资金使用东欧N及P国账户,而非R国。天然气毛利率为8.9%至12.2%。单位为千美元,2015与2014年收入分别为495,200及3,500,销售成本447,661及3,395,毛利47,539及105,毛利率9.6%及3%,净利12,044及23。这些是案例事实,并非标准。审计师沿用2011年钢管业务说明及2014年控制资料,却没有了解新增收入。适当工作应解释收入增长、商业理由、关联关系、原始凭证、确认政策、运输及定价控制。

天然气案例:拒绝通用测试并调查实质

背对背交易本身不足以推翻收入舞弊风险推定。境外现金、直接送货及外国账簿,使发生和截止构成重大风险。团队用通用账簿及运输文件测试三十项销售和三十项采购,甚至记录铁路或航空运单和入库程序,但公司实际上没有持有存货。年末前五项和年末后五项截止样本,也没有天然气销售。适当应对包括:按当时FRS 18风险报酬框架检查供销合同,以判断总额或净额列报;检查关联关系;把销售数量核对至供应商发票;追踪资金流及付款收款对象;并将天然气纳入截止测试。上述样本数是缺陷实例,不是建议抽样数量。

采矿案例:新证据可改变认定风险

新证据与原评估依据不符时,必须重新评估。案例采矿实体因天气通常在七月、八月及十二月减产或停工,预计第四季度产量偏低。收入发生最初被列为重大舞弊风险,但2015年十二月销售超过平均季度销售,审计师却未调查,并维持截止为一般风险。适当回应是解释异常、考虑此前低产量,并在出现潜在收入舞弊时,将截止提升为重大风险。已识别发生风险,不代表另一个截止问题也已被覆盖。

制造案例:整体盈利不能排除个别资产风险

制造公司在2015年十一月看来盈利,初始重大风险为收入及应收款回收。审计期间,一名主要客户宣布产品Z自2016年一月停产。审计师仍以公司盈利为由不检查设备减值,并只按政策检查库龄至少九个月的过时存货。适当做法是重评产品Z专用设备及原料,因估值主观性而考虑重大风险。程序应检查管理层对设备可回收金额的假设及估计,以及原料是否须核销或减至可变现净值。全公司盈利和统一库龄门槛,不能解决停产产品的特定风险。

集团案例:评估合并层次

C公司在新加坡提供分包服务,按成本比例完工法确认收入,2015财年末只有一个未完成项目。其全资马来西亚机械零件交易子公司X由H审计,销售76%来自马来西亚、24%来自新加坡,并受经济放缓及主要马来西亚客户流失影响。集团存货由C持有9%、X持有91%。原表单位标为千美元,2015与2014年收入分别为194,800及218,400,净利655及2,300,存货6,500及4,600,周转天数195及79日。只评估母公司会因C自身余额不重大而漏掉集团风险。周转变慢、经济恶化及客户流失,可能使集团存货估值构成重大风险。集团审计师应向H沟通,发出针对风险的报告指示,并评估拟执行程序,同时了解组成部分、合并流程及集团控制。原文市场比例和币种标识按印刷内容保留。

记录从了解业务到取得证据的过程

SSA 230要求记录足以让未参与项目的有经验审计师,理解风险识别及评估依据。资料可分布在不同档案部分;ACRA没有规定格式,但鼓励总体摘要包括业务了解重点、可能出错事项及重大性理由、具体应对和执行结果。必须有记录才能证明工作已完成。合伙人应从计划至完成持续参与,并在重评后更新程序。公告也把良好风险工作联系至2016年12月15日或之后结束的上市期间关键事项报告;重大风险可为报告提供基础,但并不使每项重大风险自动成为关键审计事项。

官方来源

本文依据官方 PDF 的实质内容独立整理,涵盖相关条件、办理步骤及附录。原文链接用于核对官方措辞;文件日期与后续修订须另行确认。

查看官方 PDF 原文 ↗
预约咨询