1、商業銀行審計方案吳建友 博士 副教授金融企業審計高級研修班2021年7月商業銀行客戶接受審計方案總覽執行風險分析程序并識別艱苦錯報風險內容提要一、商業銀行客戶的接受一 四大對中國商業銀行的2004年度審計收費的調整及其緣由審計方法從傳統的著重于賬戶細節和流程性的內部控制傳統的風險導向審計開展到著重于對企業運營風險的分析，并著重于戰略性公司層面的控制和業務性認定層面的控制相結合，并更為強調審計目的的有的放矢現代風險導向審計。涉及的準那么國際審計準那么替代ISA310、替代IAS400集中表達了這一變化。我國的風險審計準那么也制定終了，分別為，。 二委托人是誰？與其他類型的審計業務一樣，在商業銀行

2、的審計中，審計師同樣面臨委托人究竟是社會公眾、股東、董事會，還是管理層的問題。對于這一問題的最現實的處置方式是對于公眾上市銀行，重點放在公眾投資者的角度，強調與董事會下屬的審計委員會的交流，但同時也要思索管理層對審計效力的預期；對于非上市銀行，那么需求思索其規模和一切權性質，同時思索維護公眾投資者存款人等和管理層的預期。 在實踐的客戶承接過程中，客戶預期的開發主要是與被審計銀行的董事會和管理層交流。 一、商業銀行客戶的接受三審計產品的屬性控制屬性補充效力信息的可靠性遵照規范一、商業銀行客戶的接受201條款審計業務范圍之外的效力a制止在提供審計效力的同時提供以下任何效力：1為被審計客戶記賬或其他

3、與會計記錄或報表相關的效力；2財務信息系統的設計和執行；3評價或估值效力，公證意見，或實物出資contribution-in-kind報告；4精算效力；5內部審計外包效力；6管理功能或人力資源；7經紀商或買賣商，投資咨詢，或投資銀行效力；8法律效力和與審計無關的專家效力；和9其他委員會經過規定以為不被允許的效力。事務所可以提供19規定以外的其他效力，包括稅收效力，但前提是獲得審計委員會的同意。b豁免權個案處置SOX法案關于其他效力的規定：一、商業銀行客戶的接受四審計過程總覽 執行風險分析程序和識別風險 決議審計戰略 決議方案的審計方法方案控制評價 方案文件 公司層面的控制方案 對特定問題的審計

4、方案 審計方案 決議審計戰略 決議方案的審計方法 審計方案 財務報告審計方案 特定問題的審計方案 審計差別匯總 終結文件 財務報告審計方案 對特定問題的審計方案 審計檢查表本質性測試終結審計 了解會計和報告業務活動 評價選擇出的控制的設計與執行 測試選擇出的控制的運營有效性 風險控制風險和艱苦錯報風險 方案本質性程序 執行本質性程序 思索審計證據能否充分適當 執行終結程序 執行總體評價 構成審計意見階段業務活動要求的記錄一、商業銀行客戶的接受五初步審計方案1. 獲得對客戶的了解審計師需求獲得關于以下十個問題的了解：1這一商業銀行的產品？它的顧客？它的市場？2這一商業銀行開展和堅持繼續的競爭優勢

5、的戰略？3它開發產品、營銷和交付產品的周期？4它的關鍵的流程和業務活動？5它的資產和融資的性質與組合方式？6它的信息系統的復雜程度？7這一商業銀行對可靠的會計信息的態度和戰略？8需求從信息系統生成什么樣的財務報告信息？9審計師需求關注的關鍵風險在哪里？10就本會計師事務所的專長和技術，能否可以審計這一客戶？一、商業銀行客戶的接受五初步審計方案2. 分析商業銀行的戰略方案審計師需求了解商業銀行總體的遠景戰略。在了解遠景戰略的根底上，按照商業銀行的業務條線了解其戰略方案，是采用低本錢、差別化，還是集中戰略。3.獲得商業銀行對信息處置的了解，特別是關于信息技術的利用4.識別能夠會影響審計方案的問題領

6、域：評價風險要素：管理層的特征，行業特征，運營特征，控制的缺陷識別商業銀行所采用的會計政策識別能夠影響審計方案的特定現實：關聯方買賣，對專家的依賴，對內部審計師任務的利用。一、商業銀行客戶的接受五初步審計方案信息的來源：以上海銀行2004年度審計為例公司網站上年度報告行業資料公開信息一、商業銀行客戶的接受六客戶預期的開發見2附1一、商業銀行客戶的接受七業務商定書與審計方案的交流業務商定書見2附2與客戶交流審計方案見2附3審計預算見2附3二、審計方案總覽方案的目的獲得對客戶及其環境，客戶的會計政策和實務，以及財務績效的了解了解和評價公司層面與審計相關的控制分析財務報表的艱苦錯報風險，包括錯誤與舞

7、弊根據這些風險開發審計戰略對重要的賬戶和披露開發方案的審計方法二、審計方案總覽決議方案的審計方法執行風險分析程序并識別風險決議審計戰略 了解企業企業，行業和環境會計政策和會計實務財務績效 評價公司層面的控制識別財務報表層次的風險，包括舞弊風險 重要性 時間和團隊分派 包括專家的任務 涉及其他人的工 作決議審計目的識別 重要賬戶認定層次的固有風險 包括舞弊風險買賣類別會計估計其他賬戶披露基于控制的審計方法本質性審計方法分析固有風險或錯誤一 風險分析程序的特征傳統的商業銀行審計著重于銀行這一法律主體及其資產負債表，現代的商業銀行審計采用的是運營風險導向的注重于功能性的業務條線比如，公司銀行、零售銀

8、行、資本市場業務等的分析方法，并將之與對法律主體的分析結合起來。這一功能性的分析方法著重于業務活動，經過對商業銀行整體的目的、目的、戰略的了解和業務條線目的、目的、戰略的了解，從而分析商業銀行所面臨的風險，并將分析結果與報表認定結合起來，從而有針對性地方案審計，決議需求執行的檢查活動，最后經過檢查，將審計風險控制在可接受的范圍之內。因此，現代商業銀行的審計方案相對來說更為重要，它是整個審計任務成敗的根本。 三、執行風險分析程序并評價艱苦錯報風險二 重要性程度的設定與審計團隊組成和任務委派重要性程度主要有兩個個概念：方案的重要性程度Materiality For Planning Purpse,

9、 MPP、艱苦錯報的臨界值Material Misstatement Threshhold， MMT 對于方案的重要性程度，需求思索定性要素比如鼓勵薪酬、目的利潤等，按照稅前利潤的一定比例；在方案的重要性程度的根底上，決議艱苦錯報的臨界值，從而將其運用于賬戶、買賣類別和披露層次。普通來說，臨界值確實定在方案的重要性程度的75或更低，而對于特定賬戶能夠會采取更低的臨界值。 三、執行風險分析程序并評價艱苦錯報風險三、執行風險分析程序并評價艱苦錯報風險重要性程度：以上海銀行2004年度審計為例規范:資產負債表:估計的合并凈資產的1%;利潤表:估計的合并稅前利潤的5%;資產負債表外工程: 估計的合并凈

10、資產的1%還需求思索定性要素, 比如具有特別重要性的要素 (如將CAR提高到8%的工程), 有意的錯報等, 這些要素還將影響關于能否還有潛在的調整工程的判別。三、執行風險分析程序并評價艱苦錯報風險團隊組成與任務委派：人員組成與預算見2附4三、執行風險分析程序并評價艱苦錯報風險三 了解商業銀行及其所處的環境獲得或更新關于客戶及其所處的行業的了解，從而構成關于業務風險的觀念，以及這些風險對于財務報表和/或審計的影響：三、執行風險分析程序并評價艱苦錯報風險適用多種來源搜集信息;思索執行財務報表的標竿分析;與主要的管理人員討論，主要管理人員可以是財務領域的，也可以是財務領域之外的;獲得并閱讀客戶對外部

11、的交流的文件;在適當的地方需求專家的介入;復核以前年度的任務底稿; 和 在審計團隊成員之間分享獲得的信息。利用企業運營分析框架Business Analysis Framework， BAF記錄以上獲得的了解。這一框架協助審計業務團隊構成關于這一銀行的風險的觀念。經過審計師的職業疑心，審計師需求將這一了解與管理層的風險分析相對照，并思索其對控制環境的影響。這一分析框架包括四個方面的內容：三、執行風險分析程序并評價艱苦錯報風險市場總覽 客戶所面臨的動態的市場環境以及其目前的定位, 特別是競爭環境、監管環境和經濟環境。戰略 客戶的戰略，其目的和目的，其組織架構和治理構造。價值發明活動 業務活動及支

12、撐財務績效的相互關系 包括與顧客、人員、創新、品牌、供應鏈、環境、社會品德等相關的非財務領域。財務績效 用來管理業務的財務信息及計量目的。對于管理風險、報答和增長、計量企業財務情況、風險敞口、經濟績效、分部分析及風險之間的相互關系的目的需求特別關注，這也需求同客戶的會計政策的運用，包括新的會計和審計準那么的發布聯絡起來。三、執行風險分析程序并評價艱苦錯報風險經過記錄對客戶及其行業的了解，分析并記錄對一下要素的影響:重要的風險；需求向客戶報告的與運營目的和運營風險相關的重要風險；重要性程度；舞弊的風險；初步分析性程序。三、執行風險分析程序并評價艱苦錯報風險了解企業及其環境列示：上海銀行2004年度審計見2附5BAF，p422三、執行風險分析程序并評價艱苦錯報風險三、執行風險分析程序并評價艱苦錯報風險四了解商業銀行的會計政策和會計實務會計政策會計實務 五了解商業銀行的信息系統銀行業通常都有龐大的信息系統，審計師需求配備專業的計算機系統審計隊伍對IT系統進展測試，并為本質性測試提供審計證據。由于商業銀行廣泛地適用IT、電子資金轉賬Electronic Funds Transfer，EFT和其他通訊系統，審計師首先需求獲得關于整個IT技術的清單。在實務中，普通以銀行的會計核算系統數據庫為主系統，其他運用系統與主系統的的接口為了解重點。在此根底上，審計