CPA가 감사 업무를 더 잘 완료할 수 있도록 Shen Peiqiang은 감사 위험을 식별하기 위한 24가지 핵심 사항을 나열했습니다.
핵심 포인트 1: 고객 비즈니스 리스크에 주의를 기울이세요. 비즈니스 환경으로 인해 발생하는 위험은 종종 비즈니스 실패로 이어지며, 비즈니스 실패는 기업에 사기를 저지를 동기와 필요성을 제공하며 그에 따라 감사 위험도 증가합니다. 따라서 일반적으로 운영 위험이 큰 기업이 감독 대상이 됩니다.
핵심2: 고객생존사업에 주목하라. 감사자는 장비, 기술, 경영, 인재, 제품, 서비스, 재정 상태, 사회적 평판 등을 포함하여 업계에서 고객의 위치를 이해해야 합니다. 고객이 모든 측면에서 업계 최고라면 재무제표의 해당 지표는 동료 고객보다 높을 것이며 재무 상황은 더 건강해질 것입니다. 기업이 장비, 인재, 제품 등 측면에서 만족스럽지 못하거나 상류 및 하류 기업이 모두 상대적으로 강한 '샌드위치' 위치에 있는 경우 해당 지표는 약해질 것입니다. 재무제표가 업계 현황과 일치하지 않는 회사는 사기 혐의를 받습니다.
핵심3: 동종업계와의 비교에 주목하라. 감사 중에는 일반적으로 고객의 수익성, 비용 및 지출, 채권과 채무, 정산 방법, 재고 회전율, 부채 등이 동료와 일치하는지 비교할 필요가 있습니다. 기업이 변화하고 업그레이드되면 동종 기업에 비해 인력 및 장비에 대한 투자가 증가하고 R&D 비용이 증가하며 총 이익률이 감소합니다. 다양한 비즈니스 전략은 보고서에 다르게 반영되고 다양한 수익성을 반영하므로 고객의 동료에 대한 분석도 필요합니다.
핵심 포인트 4: 시장 가치 관리의 필요성에 주의를 기울이세요. 상장회사의 실제 지배인이 특히 회사 주식의 시장가치에 대해 우려하는 경우, 지나친 관심은 사기의 가능성을 높이므로 심각하게 받아들일 필요가 있습니다. 회계사는 실제 통제자의 다른 회사에 대한 투자 및 운영에도 주의를 기울여야 하며, 그것이 상장 회사의 시장 가치와 관련이 있는지 여부에도 주의를 기울여야 합니다.
핵심 포인트 5: 재무 데이터 기대치에 주의를 기울이세요. 감사인은 감사 대상 단위와 그 환경의 다양한 상황을 이해한 후 일반적으로 회사의 재정 문제에 대한 선입견을 형성합니다. 재무제표가 기대와 상충되는 경우 회사가 부적절하게 행동했는지 경계해야 합니다. 예를 들어, 업계 내 유사한 제품의 가격이나 수요가 전반적으로 하락하고 이에 따라 매출도 하락할 것으로 예상되지만 보고서의 데이터가 그러한 예측을 뒷받침하지 않는 경우 주의가 필요합니다.
핵심 포인트 6: 비즈니스 로직 분석에 주의하세요. 모든 비즈니스는 특정 운영환경에서 분석되어야 하며, 단순히 회계 및 회계처리의 관점에서 고려하기보다는 비즈니스 로직과 비즈니스 본질에 대한 판단에 주의를 기울여야 합니다. 일부 데이터는 회계 관점에서는 합리적일 수 있지만 비즈니스 환경에서는 그렇지 않을 수 있습니다.
핵심 포인트 7: 분석 절차의 적용에 주의하세요. 위험 중심 감사에서는 분석 프로세스가 더욱 중요해집니다. 감사자는 장비를 분해하는 것처럼 감사 대상을 지속적으로 분해하고, 분할된 각 부분을 다각도로 심층 분석해야 합니다.
핵심 포인트 8: 프로젝트 팀 토론에 주의를 기울이세요. 고객 규모가 클수록 사업 범위도 넓어지고, 비즈니스 모델이 복잡할수록 거래 계약도 복잡해집니다. 따라서 대규모 프로젝트를 진행하는 경우 프로젝트 팀이 모든 정보를 실제로 공유하는 것이 특히 중요하며, 정기적이고 상시 논의할 수 있는 메커니즘이 형성되어야 합니다. 토론 중에 프로젝트 파트너와 프로젝트 팀원 모두 회의적인 관점을 유지해야 하며 먼저 고객 행동의 합리성을 가정하고 스스로 의심스러운 이유를 찾을 수 없습니다.
핵심 포인트 9: 프로젝트 요약에 주의하세요. 요약은 프로젝트 문제를 정리하는 것이며 감사인이 자신의 업무에 대해 끊임없이 반성하고 분석하는 것이기도 합니다. 나는 이 절차에 적합한가? 획득한 증거가 이 감사 결론을 뒷받침할 수 있습니까? 내 감사의견을 뒷받침하는가? 감사 위험이 허용 가능한 수준으로 감소되었습니까? 요약 단계에서는 분석 절차를 여러 각도에서 사용해야 합니다. 분석을 많이 수행할수록 위험을 더 잘 제어할 수 있습니다.
핵심 10: 1차 심사와 2차 심사에 주의하세요. 회계 회사는 세 가지 수준의 검토를 설정했으며 일부 회사는 4개, 5개 또는 그 이상의 검토 수준을 갖습니다. 그 중 1차 검토와 2차 검토가 가장 기본이면서 가장 중요하다. 검토의 적시성, 정확성 및 완전성을 보장하는 것이 필요합니다.
동시에, 검토 범위는 주제와 주기에 연관되어야 하며, 프로젝트 전체의 관점에서 이루어져야 합니다. 예를 들어 화폐성 자금을 검토할 때에는 화폐성 자금만 보는 것이 아니라 현금흐름표, 채권, 채무, 은행차입금 등을 종합적으로 살펴보아야 합니다. 검토할 정보는 원고에만 국한되어서는 안 되며, 프로젝트 팀 외부의 동료 및 고객과 소통하고 다양한 정보 소스를 통해 다양한 질문을 찾아야 합니다.
핵심 11: 은행 예금 계좌에 주의하세요. 많은 사기 행위는 은행 예금 계좌에 흔적을 남깁니다. 회사는 이 주제에 대한 감사 업무를 완료하기 위해 경험이 풍부한 감사인을 임명해야 합니다.
핵심 포인트 12: 감독, 서신, 방문에 주의를 기울이세요. 자산 감독은 실질적인 방식으로 구현되어야 합니다. "잡담"하는 마음으로 현장을 방문하고, 직원과 대화하고, 회사 고객과 대화하고, 물류 문에 일반 트럭이 오고 가는지 확인해야 합니다. 기업이 정상적으로 운영되고 있는지 확인합니다. 서신에는 프로세스 제어가 필요하고 회신 편지에는 추가 분석이 필요합니다. 현재 많은 기업들이 확인 센터를 설립하여 확인 과정을 통제하는 데 큰 역할을 하고 있습니다.
핵심 13: 원본 확인에 주의하세요. 감사 증거는 원본 문서를 기반으로 합니다. 원본을 확인할 때 서로 다른 문서 간에 세부적인 차이가 있는지 주의하십시오. 원본이 가짜라고 가정하고 확인 결과 원본이 진품이라는 것을 확신할 때까지 원본이 가짜라면 흔적이 어디에 있었는지 알아내기 위해 거꾸로 작업하는 것이 좋습니다.
핵심 포인트 14: 문의 과정에 주의하세요. 위험 기반 감사가 널리 채택됨에 따라 적극적인 조사 절차가 증가했습니다. 감사자는 누구에게 질문할지, 무엇을 질문할지, 어떻게 질문할지, 언제 질문할지를 포함하여 사전에 문의 계획을 세울 수 있으며 심지어 몇 가지 지침 질문을 설계할 수도 있습니다. 합리적인 방향, 합리적인 사람, 합리적인 시간까지 선택해야 합니다. 문의 내용을 서면 기록으로 보관하십시오. 이는 귀하의 보호이기도 합니다.
핵심 포인트 15: 비재무적 정보 비교에 주의하세요. 위험 기반 감사는 비재무적 정보에 대한 더 많은 비교를 분석 절차에 통합합니다. 예를 들어, 물과 전기 요금, 포장 소비량 등이 생산량과 판매량과 일치해야 하며, 제품 기술과 제품 품질이 향상되지 않은 경우, 판매량이 증가함에 따라 안정적인 반품률이 있는지 여부, 회사 자체 평가와 내부 직원 및 외부 부서의 평가에 큰 차이가 있나요?
핵심 포인트 16: 프로젝트와 사이클 간의 의사소통에 주의하세요. 감사 작업은 일반적으로 판매 주기 및 생산 주기와 같은 다양한 주기에 따라 할당됩니다. 동일한 주기의 서로 다른 계정, 일부 대형 프로젝트의 다양한 하위 프로젝트, 모회사와 자회사 간의 상관관계가 있어 심사에 도움이 될 수 있습니다. 정보.
포인트 17 : 구매화물과 판매화물에주의하십시오. 화물데이터는 판매량, 물류정보 등 다양한 금융데이터와 연관되어 있다. 구매운송과 판매운송은 거래의 진정성과 밀접한 관련이 있습니다. 운송량, 지역별 운송경로, 운송방식, 운송단가 등 모두 주의가 필요한 데이터를 해체할 필요가 있다.
핵심 포인트 18: 직원 보상 체계에 주목하세요. 회사는 일반적으로 급여 구조를 구성하지 않으므로 급여 시스템을 분석하면 회사의 실제 운영 조건을보다 명확하게 이해할 수 있습니다. 직원의 급여체계, 급여항목, 직급별 급여 구성, 급여와 생산 및 매출의 상관관계, 감사 대상 직원의 급여와 현지 평균 급여 또는 업계 평균 급여와의 비교 등을 분석해야 합니다. 섹션별로 자세히 설명되어 있습니다.
핵심 포인트 19: 정보기술 활용에 주목하세요. 정보 기술의 발전으로 감사 산업의 발전이 촉진되었고, 위험 중심 감사에서 전사적 위험 데이터를 획득하는 방식도 바뀌었습니다. 많은 기업은 고객으로부터 시대에 뒤처지지 않도록 강요받고 있습니다. 고객이 공유 센터를 구축했는데 기업이 해당 정보 수단을 갖고 있지 않으면 정확하고 포괄적인 데이터를 얻을 수 없습니다.
핵심 포인트 20: 운영 IT 환경에 주목하세요. 고객이 어떻게 비즈니스 행위를 기업 내부 IT 시스템의 비즈니스 데이터로 변환하는지, 해당 데이터에 대한 '특수 처리'를 수행하기 위해 IT 기술이 사용되는지를 명확하게 이해할 필요가 있습니다.
예를 들어, 기업의 특정 제품의 판매량이 유난히 많은데, 이를 정보시스템에 기록하고 있는데, 정보작업 로그를 보면 실제 근무시간에는 많은 양의 데이터가 생성되지 않고 '실행'된다. "퇴근 후 전문 IT 인력에 의해"라는 말이 나오자, 이런 IT 운영 환경은 당연히 경계할 만하다.
핵심 포인트 21: 여론 정보에 주의를 기울이세요. 거래소의 정보 플랫폼에는 주주들의 질문과 답변이 있으며, 언론에서도 다양한 상장 기업에 대한 보도를 통해 감사자에게 외부 관점의 정보를 제공하고 재무제표 너머의 문제를 살펴볼 수 있습니다. 그러므로 우리는 여론 분석에 주의를 기울여야 하며, 동종 업계 기업에 대한 정보를 포함하여 감사 대상 부서에 대한 관련 정보를 정기적으로 검색해야 합니다. 때로는 동종 업계 기업이 노출되는 문제가 감사 대상 부서에도 존재할 수 있습니다.
핵심 포인트 22: 데이터 흐름, 물류, 자본 흐름, 문서 흐름에 주의하세요. 특히 정보 기술이 상대적으로 발달한 오늘날에는 이러한 링크에 주의를 기울이면 감사인이 사기에 속을 가능성을 줄여 감사 위험을 제어할 수 있습니다.
핵심 포인트 23: 사기 프로파일링 분석에 주목하세요. 몇몇 사기 사건을 정리해보면, 같은 업종에 종사하는 모두가 동시에 사용하는 사기 수법이 실제로는 비슷하다는 사실을 알게 됩니다. 일부 자산 경량 산업은 장기 자산 금액을 늘리고 자금을 유용하며 이익과 소득을 조작하기 위해 일부 고정 자산과 무형 자산을 구매하는 경우가 많습니다. 일부 자산 비중이 높은 산업은 인프라 건설에 종사하고, 건설 비용을 과장하고, 외부 자금을 이용해 수입을 조작하고 있습니다. 이러한 사기 프로파일링 분석은 감사자가 문제를 신속하게 해결하는 데 도움이 될 수 있습니다.
핵심 포인트 24: 시장 사기 동향에 주목하세요. 규제 당국의 일부 상장 기업 조사 결과에 주의하세요. 같은 기간 사기 기업은 유사한 사기 수법을 사용하는 경우가 많습니다.
베이징에서 출판