Page 139 - 财务审计与经济管理

Financial Audit and Economic Management
财务审计与经济管理

评估管理层对风险的分析和应对能力。考察管理层对识别出的风险是否进行
了深入分析，是否制定了合理的风险应对策略和措施，以及这些措施的执行情况
和效果。

4. 信息系统与沟通
研究与财务报告相关的信息系统。了解企业的财务信息系统的架构、功能、
数据处理流程等，评估信息系统是否能够及时、准确地收集、处理和传递财务信
息，系统的安全性和可靠性如何。

分析信息在企业内部和外部的沟通情况。包括内部各部门之间的信息传递、
管理层与员工之间的沟通、企业与外部利益相关者（如股东、债权人、监管机构等）
的沟通等，判断信息沟通是否顺畅，是否存在信息传递不及时或不准确的情况。

5. 控制活动
识别各类控制活动。包括授权审批控制、不相容职务分离控制、会计系统控
制、财产保护控制、预算控制、运营分析控制和绩效考评控制等，详细了解每种
控制活动的具体内容和执行方式。
测试控制活动的有效性。通过询问、观察、检查、重新执行等审计程序，对

重要的控制活动进行测试，评估其是否按照设计的要求有效运行，是否能够防止
或发现并纠正重大错报。
6. 对控制的监督
了解被审计单位对内部控制的监督机制。包括内部审计机构的设置和运作情

况、管理层对内部控制的日常监督和定期评价等，分析监督机制是否健全有效。
评估监督结果的反馈和整改情况。检查管理层是否根据监督结果及时采取措
施纠正内部控制存在的缺陷，整改措施的执行情况和效果如何。
（三）评估重大错报风险

1. 识别和评估财务报表层次的重大错报风险
考虑宏观经济环境、行业状况、企业的战略和经营风险等因素对财务报表整
体的影响。例如，经济衰退可能导致企业销售收入下降、资产减值风险增加，从
而影响财务报表的真实性和可靠性。

分析控制环境对财务报表层次重大错报风险的影响。如果控制环境薄弱，如
管理层缺乏诚信、治理层监督不力等，可能增加财务报表整体的重大错报风险。
关注企业的重大决策和特殊事项。如重大的并购重组、债务重组、会计政策

126