特別風險需要了解內控嗎

A. 審計特別風險哪三類

1、舞弊導致的重大錯報風險
2、管理層凌駕於內控之上
3、超出正常經營范圍的重大交易
4、存在高度不確定會計估計
5、異常的重大關聯方交易
6、收入舞弊假定（不確定這個是不是特別風險）

B. 在實施實質性程序前還要了解內控嗎

要了解的
依據風險評估結論、內部控制有效性測試的結果來設計和實施實質性程序。 了解和測試內部控制的基本思路了解和測試內部控制應當區分報表層次（企業層面內部控制）和認定層次（業務層面內部控制）內部控制， 根據企業內部控制框架體系，自上而下的進行。企業內部控制框架將內部控制自上而下分為：控制環境、 風險評估、信息系統與溝通、控制活動、監督；自上而下的方法始於財務報表層次，以對內部控制整體風 險的了解開始，然後，將關注重點放在企業層面的控制上，並將工作逐漸下移至重要賬戶、列報及其相關 認定。隨後，驗證其對被審計單位業務流程中風險的了解，並選擇能足以應對評估的每個相關認定的重大 錯報風險的控制進行測試。

C. 當會計估計存在特別風險時需要執行控制測試嗎

執行控制測試是需要看了解內部控制時內部控制是否有效。

D. 請問大家，」對於管理層應對特別風險的控制，無論是否信賴，都需要進行測試」這句話有什麼不對嗎為什麼

首先需要進行風險評估程序，也就是了解內部控制。如果在了解之後發現內部控制不能減輕特別風險，也就是不信任該控制，也就沒必要做控制測試。

E. 特別風險是考慮內部控制之前的風險，而重大錯報風險是考慮內部控制之後的風險。

特別風險是重大錯報風險的一種，是需要注冊會計師異常關注的特別的重大錯報風險。
日常的、不復雜的、經正規處理的交易不太可能產生特別風險。准則第一百零六條指出，特別風險通常與重大的非常規交易和判斷事項有關。
第一百零七條由於非常規交易具有下列特徵，與重大非常規交易相關的特別風險可能導致更高的重大錯報風險：

（一）管理層更多地介入會計處理；
（二）數據收集和處理涉及更多的人工成分；
（三）復雜的計算或會計處理方法；

（四）非常規交易的性質可能使被審計單位難以對由此產生的特別風險實施有效控制。

第一百零八條由於下列原因，與重大判斷事項相關的特別風險可能導致更高的重大錯報風險：

（一）對涉及會計估計、收入確認等方面的會計原則存在不同的理解；

（二）所要求的判斷可能是主觀和復雜的，或需要對未來事項作出假設。
影響持續經營的當然是特別風險。影響持續經營的事項通常是復雜的，重大的，非日常的，所以其必然是屬於特別風險的。

F. 是不是與特別風險相關的事項必須要了解其內控，並進行控制測試

不是，了解內部控制是必須的程序，但並不是說必須要執行控制測試。

G. 風險評估為什麼屬於內部控制，應該了解內部控制是風險識別和評估的一部分吧

風險評估是內部控制的一個環節，完整的內部控制流程包括識別風險、評估風險、控制措施、信息交流與溝通、監督等。
因此，只有經過風險評估，才能確定風險有多大，是否能承受，需要進行什麼樣的控制等後續工作。
1.在理論框架層面，完整的內控體系包括依據COSO內控整體框架開展內部控制的評審體系以及內控自我評估體系;而目前國內外較為認可的企業風險管理理論框架是COSO企業風險管理整體框架。這兩個框架在理論基礎上具有繼承性和發展性。
2.在推進工作的步驟層面，從國內大型國有企業集團開展內部控制和風險管理的推進步驟來看，以內控先行、再逐步開展全面風險管理的做法是符合我國國情的。通過內控體系建設，在組織架構的完善、人員經驗的積累、內控流程的記錄等方面做好准備，可為公司未來開展全面風險管理打下較為完善的基礎。

(一)風險管理系統應與公司治理系統進行整合

風險管理功能與公司治理功能相耦合和良性互動是風險管理系統與公司治理系統整合的目標。美國內部審計師協會(IIA)指出，企業風險管理的本質是「通過管理影響企業目標實現的不確定性來創造、保護和增強股東價值」。而公司治理則是董事會為了維護公司利害相關者的利益而對管理層提供指導、授權和監督的過程。整合風險管理與公司治理就是在公司治理框架中加入風險管理的角色。在這種拓展的公司治理框架中，高管和風險主管應當直接承擔風險管理的責任，董事會則應積極參與增值型的風險管理活動，如在風險管理的過程中對管理層進行指導、授權和監督等活動。

(二)風險管理系統應與公司戰略管理系統相整合

將戰略管理系統與風險管理系統相整合，有利於以較低的成本順利實現企業的戰略目標。公司治理確定企業風險管理的范圍和邊界，並為風險管理提供政策;而戰略管理則為風險管理提供資源與支持。公司實施不同的戰略，會引起不同的風險，也應採取不同的風險應對措施。因此，不同的戰略模式將會導致在不同的領域配置風險管理的資源。

企業戰略管理的最終目標是為了實現企業價值的持續增長，企業價值創造路徑應圍繞「股東價值←客戶價值←業務流程←核心資源」這一路徑展開，該路徑表明企業長期股東價值的增長來自於客戶價值的增長。企業要獲得長期穩定的客戶價值，必須具有高效、快捷和質量可靠的業務流程，這些業務流程的價值創造能力又依賴於企業核心資源的研究與開發。這也是企業價值鏈的形成路徑，企業風險管理也應遵循這一路徑而展開。

總之，整合的風險管理框架應該是由公司治理層面確定風險管理的政策;由高管確定風險管理的偏好;由戰略管理層確定風險管理流程、文件和模型;在應用和基礎設施層面配備相應自動控制裝置，以促進事件的自動處理和報告的自動生成，並使用分析工具對這些事件及其組合與公司政策的相關性進行分析，為決策者提供風險應對的信息。

H. 針對特別風險的控制測試必須每年都要做嗎

在初步確定重要性水平時就需要考慮審計風險，為了使CPA有一個較低的審計風險，根據謹慎性原則，CPA會確定一個較低的重要性水平，以查出被審單位重要的錯報漏報都在較低的重要性水平之內，故收集較多的審計證據來控制。

I. 注冊會計師審計之 特別風險的控制

特別風險通常極易導致重大錯報
需要被審計單位設置相應控制加以應對
即便如此
特別風險還可能發生
從而導致重大錯報
如被審計單位有完善的內部控制
但依然可能發生舞弊
所以不管旨在防範特別風險的控制是否變化
都要進行重新測試
不能信賴以前年度的測試結果
如果了解內部控制時沒有相應的防範特別風險的控制
那就表明被審計單位內部控制有重大缺陷
應及時和被審計單位治理層溝通