第六章第二节风险应对.ppt

第二节风险应对 注册会计师应当针对评估的财务报表层次重大错报风险确定总体应对措施 并针对评估的认定层次重大错报风险设计和实施进一步审计程序 以将面临的审计风险降至可接受的低水平 风险评估跟认定挂钩叫风险评估 风险评估跟具体的程序 措施 挂钩叫风险应对 一 针对财务报表层次重大错报风险的总体应对措施 一 总体应对措施的内容 全体戒备 1 向审计项目组强调在收集和评价审计证据过程中保持职业怀疑态度的必要性 2 分派更有经验或具有特殊技能的注册会计师 或利用专家的工作 3 提供更多的督导 4 在选择进一步审计程序时 应使某些程序不被管理层预见或事先了解 5 对拟实施审计程序的性质 时间和范围做出总体修改 二 控制环境存在缺陷时对拟实施审计程序作出总体修改应考虑的因素上 5 1 在期末而非期中实施更多的审计程序 期中做是一种信任 期末做是一种不信任 时间 控制测试一般在期中做 实质性程序一般都在期末做 2 通过实施实质性程序获取更为广泛的审计证据 控制 环境存在缺陷 性质 3 增加拟纳入审计范围的经营地点的数量 范围 三 增加审计程序不可预见性的方法 不按套路出牌 1 对某些以前未测试的低于设定的重要性水平或风险较小的账户余额和认定实施实质性程序 2 调整实施审计程序的时间 使其超出被审计单位的预期 3 采取不同的审计抽样方法 使当年抽取的测试样本与以前有所不同 4 选取不同的地点实施审计程序 或预先不告知被审计单位所选定的测试地点 宗旨 方式不同以往 工作更细更强 目标一如既往 P136 多项选择题 对于舞弊导致的重大错报风险 下列审计程序中 注册会计师认为通常可以增加审计程序不可预见性的有 A 在事先不通知甲公司的情况下 选择以前未曾到过的存货存放地点实施监盘B 运用不同的抽样方法选择需要检查的存货C 向以前审计过程中接触不多的甲公司员工询问存货采购和销售情况D 在存货监盘时对大额存货进行抽盘 答案 ABC 四 进一步审计程序的总体审计方案1 总体方案类型 1 实质性方案 是指注册会计师实施的进一步审计程序以实质性程序为主 2 综合性方案 是指注册会计师在实施进一步审计程序时 将控制测试与实质性程序结合使用 2 对审计总体方案的选择 1 注册会计师对认定层次重大错报风险的评估为确定进一步审计程序的总体方案奠定了基础 因此 注册会计师应当根据对认定层次重大错报风险的评估结果 恰当选用实质性方案或综合性方案 2 通常情况下 注册会计师出于成本效益的考虑可以采用综合性方案设计进一步审计程序 即将测试控制运行的有效性与实质性程序结合使用 3 如果仅通过实质性程序无法应对重大错报风险 注册会计师必须通过实施控制测试 才可能有效应对评估出的某一认定的重大错报风险 4 如果注册会计师的风险评估程序未能识别出与认定相关的任何控制 或注册会计师认为控制测试很可能不符合成本效益原则 注册会计师可能认为仅实施实质性程序就是适当的 总结 根据重大错报风险的评估结果 恰当选用实质性方案或综合性方案 1 通常情况下 采用综合性方案 2 某些情况下 如仅通过实质性程序无法应对重大错报风险 必须通过实施控制测试 3 另一些情况下 认为控制测试不符合成本效益原则 仅实施实质性程序 4 当财务报表层次重大错报风险属于高水平时 更倾向于实质性方案 三 坚持 注册会计师对重大错报风险的评估毕竟是一种主观判断 可能无法充分识别所有重大错报风险 同时内部控制存在固有局限 如 管理层凌驾于内部控制之上 因此 无论选择何种方案 注册会计师都应当对所有重大的各类交易 账户余额 列报设计和实施实质性程序 二 针对认定层次重大错报风险的进一步审计程序进一步审计程序相对于风险评估程序而言 是针对认定层次重大错报风险实施的审计程序 包括控制测试和实质性程序 注册会计师设计和实施进一步审计程序的性质 时间和范围 应当于评估的认定层次重大错报风险具备明确的对应关系 其中进一步审计程序的性质是最重要的 在设计进一步审计程序时 应当考虑下列因素 1 风险的重要性 即风险后果的严重程度 后果越严重 越要精心设计进一步审计程序 2 重大错报发生的可能性 可能性越大 越需要精心设计进一步审计程序 3 涉及的各类交易 账户余额和披露的特征 如担心收入虚构 不同的交易 账户余额和披露产生的认定层次的重大错报风险也会存在差异 适用的审计程序也有差别 4 特定控制的性质 不同性质的控制 尤其是人工控制还是自动化控制 对设计进一步审计程序具有重要影响 5 是否拟获取审计证据 以确定内部控制在防止或发现并纠正重大错报方面的有效性 是否做控制测试 一 进一步审计程序的性质进一步审计程序的性质是指进一步审计程序的目的和类型 目的 通过控制测试以确定内部控制运行的有效性 通过实质性程序以发现认定层次的重大错报 类型 检查 观察 询问 函证 重新计算 重新执行 分析程序 例如 对于与收入完整性 不在账中 认定相关的重大错报风险 控制测试通常更能有效应对 对于与收入发生 必在账中 认定相关的重大错报风险 实质性程序 简单来说就是查账验证 通常更能有效应对 实施应收账款的函证程序可以为应收账款在某一时点存在的认定提供审计证据 但通常不能为应收账款的计价认定提供审计证据 对应收账款的计价认定 通常需要检查应收账款账龄和期后收款情况 了解 询问 欠款客户的信用情况等 二 进一步审计程序的时间进一步审计程序的时间是指 1 何时实施进一步审计程序 程序实施的时间 如 年后2月10日函证 2 审计证据适用的期间或时点 业务发生的时间 如 证实12月31日的应收余额 什么情况下不宜在期中实施进一步审计程序 当重大错报风险较高时 应当考虑在期末或接近期末实施实质性程序 或采用不通知的方式 或在管理层不能预见的时间实施审计程序期中实施进一步审计程序的好处 在期中实施进一步审计程序 便于早发现 早协商 早解决 早计划 期中 期末 剩余期间 补充证据 确定何时实施审计程序时应当考虑的几项重要因素 1 控制环境 2 何时能得到相关信息 期末才产生的数据不能在期中审计 3 错报风险的性质 如曾在期末伪造凭证 就不能在期中审计 4 审计证据适用的期间或时点例如 为了获取资产负债表日的存货余额证据 不宜在与资产负债表日间隔过长的期中时点或期末以后时点实施存货监盘等相关审计程序 多项选择题 在确定进一步审计程序的时间时 A注册会计师应当考虑的主要因素有 A 评估的认定层次重大错报风险B 审计意见的类型C 错报风险的性质D 审计证据适用的期间或时点 答案 ACD 三 进一步审计程序的范围进一步审计程序的范围是指实施进一步审计程序的数量 包括抽取的样本量 对某项控制活动的观察次数等 如 函证60家应收账款比函证50家应收账款范围要大 就是样本规模 确定进一步审计程序的范围时考虑的因素 1 确定的重要性水平 重要性水平越低 实施进一步审计程序的范围越广 2 评估的重大错报风险 重大错报风险越高 实施的进一步审计程序的范围越广 3 计划获取的保证程度 保证程度越高 实施的进一步审计程序的范围越广 性质 时间 范围中 性质是最重要的 最后才是范围 只有当审计程序本身与特定风险相关时 扩大审计程序的范围才是有效的 三 控制测试 一 控制测试的含义和要求 控制测试 测试控制运行的有效性 是指用于评价内部控制在防止或发现并纠正认定层次重大错报方面的运行有效性的审计程序 目的在于决定内部控制的可依赖程度 具体来说1 控制在所审计期间的不同时点是如何运行的 2 控制是否得到一贯执行 3 控制由谁执行 4 控制以何种方式运行 如人工控制或自动化控制 控制运行有效性强调的是控制能够在各个不同时点按照既定设计得以一贯执行 了解和控制测试的区别 p140表6 6在了解控制是否得到执行时 只需抽取少量的交易进行检查或观察某几个时点 在测试控制运行的有效性时 需要抽取足够数量的交易进行检查或对多个不同时点进行观察 例如 发票的复核 了解内部控制 确认发票上有无复核人签字即可 一眨眼的工夫 控制测试 确认复核的效果 可能需要重新执行 另外需要抽取足够多样本进行测试 一顿饭的工夫 控制运行有效性强调的是控制能够在各个不同时点按照既定设计得以一贯执行 例题 多选题 在测试内部控制的运行有效性时 A注册会计师应当获取的审计证据有 A 控制是否存在B 控制在所审计期间不同时点是如何运行的C 控制是否得到一贯执行D 控制由谁执行 答案 BCD 控制测试的要求 控制测试并非在任何情况下都需要实施 当存在下列情形之一时 应当实施 1 在评估认定层次重大错报风险时 预期控制的运行是有效的 2 仅实施实质性程序不足以提供认定层次充分 适当的审计证据 高度自动化处理 这种测试已经不再是出于成本效率的考虑 而是必须获取的一类审计证据 多项选择题 下列与控制测试有关的表述中 正确的有 A 如果控制设计不合理 则不必实施控制测试B 如果在评估认定层次重大错报风险时预期控制的运行是有效的 则应当实施控制测试C 如认为仅实施实质性程序不足以提供认定层次充分 适当证据 则应实施控制测试D 对特别风险 即使拟信赖的相关控制没有发生变化 也应在本次审计中实施控制测试 答案 ABCD 二 控制测试的性质 控制测试的性质是指控制测试所使用的审计程序的类型及其组合 决定控制测试性质的主要因素是计划从控制测试中获取的保证水平 当拟实施的进一步审计程序主要以控制测试为主 尤其是仅实施实质性程序获取的审计证据无法将认定层次重大错报风险降至可接受的低水平时 应当获取有关控制运行有效性的更高的保证水平 控制测试程序包括 1 询问 人 向被审计单位适当员工询问 获取与内部控制运行情况相关的信息 如门卫没有提货单不放行 2 观察 人 活动 场所 测试不留下书面记录的控制 如职责分离 的运行情况的有效方法 通过观察直接获取的证据比间接获取的证据更可靠 3 检查 书面 检查适用留有书面证据的控制运行情况 通过书面说明 签字或记号 或标志确认控制运行情况 4 重新执行 内部控制 将所测试的内部控制重新执行一次 以确认控制效果 例题 多选题 控制测试的程序包括 A 询问B 分析程序C 检查和观察D 重新执行 答案 ACD 重新执行很费时间 大量的重新执行导致通过控制测试以缩小实质性程序的范围无效 通常只有当询问 观察和检查程序结合在一起仍无法获得充分的证据时 才考虑通过重新执行来证实控制是否有效运行 如发票复核 实施控制测试时对双重目的的实现考虑针对同一交易同时实施控制测试和细节测试 以实现双重目的 1 通过控制测试 评价控制是否有效运行 2 通过细节测试 发现认定层次的重大错报 例如 检查发票的复核情况时 确认没有复核或存在未能复核出的错报 顺便记录或计算失控的金额 以便列示审计调整分录 实施实质性程序的结果对控制测试结果的影响1 如实施实质性程序未发现某项认定存在错报 不能说明相关的控制运行有效 2 如实质性程序发现某项认定存在错报 通常表明内部控制存在重大缺陷 此时 应降低对相关控制的信赖程度 调整实质性程序的性质 扩大实质性程序的范围等 三 控制测试的时间1 控制测试时间的含义一是何时实施控制测试 期中还是期末 二是测试所针对的控制适用的时点或期间 控制时间是1 1到12 31这个期间而不是一点 控制测试比实质性程序更具有一贯性 因此经常期中做 如每月末都会取对账单 编制银行存款余额调节表 2 如何考虑期中审计证据 期中做了 基本考虑 针对期中至期末这段剩余期间获取充分 适当的审计证据 1 获取这些控制在剩余期间变化情况的审计证据 2 确定针对剩余期间还需获取的补充审计证据 没变化 期中做了 针对剩余期间的补充证据应当考虑的因素 1 评估的认定层次重大错报风险的重大程度 重大错报风险对财务报表的影响越大 需要获取补充证据越多 2 在期中测试的特定控制 如对自动化运行的控制 注册会计师更可能测试信息系统一般控制的运行有效性 以获取控制在剩余期间运行有效性的审计证据 3 在期中对有关控制有效性获取的审计证据的程度 如期中获取了控制运行有效性的充分证据 可考虑减少补充证据 4 剩余期间的长度 剩余期间越长 需要获取的补充证据越多 5 在信赖控制的基础上拟减少实质性程序的范围 对控制的信赖程度越高 拟减少实质性程序的范围就越大 需要获取补充证据越多 6 控制环境 控制环境越薄弱 需要获取补充证据越多 多项选择题 如果在期中实施了控制测试 在针对剩余期间获取补充审计证据时 注册会计师通常考虑的因素有 A 控制环境B 评估的重大错报风险水平C 在期中对有关控制有效性获取的审计证据的程度D 拟减少实质性程序的范围 答案 ABCD 3 如何考虑以前审计获取的审计证据内部控制往往是稳定的 这就使得在本期审计时可能利用以前获取的控制运行有效的审计证据 但不同期间的内部控制也可能发生重大变化 这就需要在利用以前审计证据时需要格外慎重 基本思路 考虑拟信赖的以前审计测试的控制在本期是否发生变化 1 发生变化应考虑以前获取审计证据是否与本期审计相关 如变化仅仅使被审计单位从中获取新的报告 则不影响以前所获证据的相关性 在原有基础上新增加 如变化引起数据累积或计算发生改变 可能影响相关性 不能利用 应在本期审计中测试这些控制的运行有效性 2 未发生变化 且不属于旨在减轻特别风险的控制 应当运用职业判断确定是否在本期审计中测试其运行有效性 以及本次测试的间隔期间 但三年至少对控制测试一次 间隔不能超两年 在确定利用以前获取证据是否适当和测试控制间隔时 应考虑的因素或情况 1 内部控制其他要素的有效性 包括控制环境 对控制的监督 风险评估过程 例如 控制环境薄弱或对控制的监督薄弱时 缩短测试控制的时间间隔或完全不信赖以前审计获取的审计证据 2 控制特征 人工控制还是自动化控制 产生的风险 当相关控制中人工控制的成分较大时 可能决定在本期审计中继续测试该控制的运行有效性 3 信息技术一般控制的有效性 一般控制薄弱时 可能更少地依赖以前审计获取的审计证据 4 控制设计及其运行的有效性 包括在以前审计中测试控制运行有效性时发现的控制运行偏差的性质和程度 例如 当所审计期间发生了对控制运行产生重大影响的人事变动时 可能决定不依赖以前审计获取的审计证据 5 由于控制环境发生变化而特定控制缺乏变化而调整导致的风险 6 重大错报的风险和对控制的拟信赖程度 如果重大错报风险较大或对控制的拟信赖程度较高 注册会计师应当缩短再次测试控制的时间间隔或完全不信赖以前审计获取的审计证据 考虑以上因素后 如拟信赖以前审计获取的某些控制运行有效性的审计证据 应在每次审计时选取足够数量的控制 测试其运行有效性 不应将所有拟信赖控制的测试集中于某一次审计 而在之后的两次审计中不进行任何测试 4 不得依赖以前审计所获取证据的情形 鉴于特别风险的特殊性 对于旨在减轻特别风险的控制 不论该控制在本期是否发生变化 注册会计师都不应依赖以前审计获取的证据 而应在本期审计中测试这些控制的运行有效性 多项选择题 对于以前审计获取的有关下列控制运行有效性的审计证据 注册会计师在本期审计中通常不能直接利用的有 A 信息技术一般控制B 自动化应用控制C 自上次测试后已发生变化的控制D 旨在减轻特别风险的控制 答案 CD 多项选择题 下列与控制测试有关的表述中 正确的有 A 如果控制设计不合理 则不必实施控制测试B 如果在评估认定层次重大错报风险时预期控制的运行是有效的 则应当实施控制测试C 如认为仅实施实质性程序不足以提供认定层次充分 适当证据 则应实施控制测试D 对特别风险 即使拟信赖的相关控制没有发生变化 也应在本次审计中实施控制测试 答案 ABCD 四 控制测试的范围1 控制测试范围的含义控制测试的范围是指某项控制活动的测试次数 2 确定控制测试范围的考虑因素 1 在整个拟信赖的期间 被审计单位执行控制的频率频率越高 范围越大 2 在所审计期间 拟信赖控制运行有效性的时间长度拟信赖期间越长 控制测试的范围越大 3 为证实控制能防止或发现并纠正认定层次重大错报 对证据相关性和可靠性的要求相关性和可靠性要求越高 控制测试的范围越大 4 通过测试与认定相关的其他控制获取的审计证据的范围 针对其他控制获取证据的充分性和适当性较高时 测试的范围可适当缩小 5 在风险评估时拟信赖控制运行有效性的程度 拟信赖程度越高 控制测试的范围越大 6 控制的预期偏差 预期偏差率越高 控制测试的范围越大 信息技术处理具有内在一贯性 一旦确定 自动控制系统 正在执行 通常无须 为证实一贯性而 扩大控制测试的范围 正在执行 一贯执行 多项选择题 在确定控制测试的范围时 A注册会计师正确的做法有 A 在风险评估时对控制运行有效性的拟信赖程度较高 通常应当考虑扩大实施控制测试的范围B 如果控制的预期偏差率较高 通常应当考虑扩大实施控制测试的范围C 对于一项持续有效运行的自动化控制 通常应当考虑扩大实施控制测试的范围D 拟信赖控制运行有效性的时间长度较长 通常应考虑扩大实施控制测试的范围 答案 ABD 四 实质性程序实质性程序是指注册会计师针对评估的重大错报风险实施的直接用以发现认定层次重大错报的审计程序 无论评估的重大错报风险结果如何 注册会计师都应当针对所有重大的各类交易 账户余额 列报实施实质性程序 实质性程序的种类包括 1 对各类交易 账户余额 列报的细节测试 2 实质性分析程序 一 实质性程序的性质1 实质性程序性质的含义实质性程序的性质是指实质性程序的类型及其组合 实质性程序的两种基本类型包括细节测试和实质性分析程序 1 细节测试是对各类交易 账户余额和披露的具体细节进行测试 目的在于直接识别财务报表认定是否存在错报 2 实质性分析程序从技术特征上讲仍然是分析程序 主要是通过研究数据间关系评价信息 只是将该技术方法用作实质性程序 实质性分析程序通常更适用于在一段时间内存在可预期关系的大量交易 实质性程序通常有 分析程序 函证 重新计算 检查和观察 二 实质性程序的时间 在控制测试中 期中实施控制测试具有一种 常态 在期中实施实质性程序时更需要考虑其成本效益的权衡 东施效颦 在本期控制测试中拟信赖以前的审计证据已经受到了很大限制 而对于以前审计中通过实质性程序获取的审计证据 则采取了更加慎重的态度和更严格的限制 1 考虑是否在期中实施实质性程序期中实施实质性程序 消耗了审计资源 又不能直接作为期末财务报表认定的审计证据 需要消耗进一步的审计资源 使期中审计证据能够合理延伸至期末 这两部分审计资源的总和是否能够显著小于完全在期末实施实质性程序所需消耗的审计资源 是注册会计师需要权衡的 注册会计师在考虑是否在期中实施实质性程序时应当考虑以下因素 1 控制环境和其他相关的控制 2 实施审计程序所需信息在期中之后的可获得性 3 实质性程序的目标 如分析的是发生额还是余额 4 评估的重大错报风险 5 各类交易或账户余额以及相关认定的性质 如收入的截止认定 6 针对剩余期间 能否通过实施实质性程序或将实质性程序与控制测试相结合 降低期末存在错报而未被发现的风险 如果在剩余期间还需要消耗大量审计资源 则没必要期中 2 如何考虑期中审计证据 如果在期中实施了实质性程序 注册会计师应当针对剩余期间实施进一步的实质性程序 或将实质性程序和控制测试结合使用 以将期中测试得出的结论合理延伸至期末 如果已识别出舞弊导致的重大错报风险 为将期中得出的结论延伸至期末而实施的审计程序通常是无效的 应考虑在期末或者接近期末实施实质性程序 3 考虑以前审计获取的审计证据 基本不用 在以前审计中实施实质性程序获取的审计证据 通常对本期只有很弱的证明力或没有证明力 不足以应对本期的重大错报风险 只有当以前获取的审计证据及其相关事项未发生重大变动时 以前获取的审计证据才可能用作本期的有效审计证据 如去年未决诉讼今年没有任何进展 三 实质性程序的范围确定实质性程序范围时 应考虑认定层次重大错报风险和实施控制测试的结果 1 认定层次的重大错报风险越高 需要实施实质性程序的范围越广 2 对控制测试结果不满意 应当考虑扩大实质性程序的范围 一 单项选择题1 注册会计师针对评估的财务报表层次的重大错报风险 应采取的措施是 A 确定总体应对措施B 实施控制测试C 实施细节测试D 进行实质性分析程序2 进一步审计程序是相对于风险评估程序而言的 是指注册会计师针对 的重大错报风险实施的审计程序 A 财务报表B 财务报表层次C 认定层次D 披露3 以下关于进一步审计程序的性质说法不正确的是 A 进一步审计程序的性质是指进一步审计程序的目的和类型B 进一步审计程序的目的包括实施控制测试确定内部控制运行的有效性 通过实施实质性程序发现认定层次的重大错报C 进一步审计程序的类型包括询问 观察 检查 函证 重新计算 重新执行和分析程序D 在确定进一步审计程序的性质时 注册会计师首先需要考虑的是财务报表层次的重大错报风险的评估结果 4 注册会计师通过对被审计单位内部控制的测试 可以起到 作用 A 确定被审计单位内部控制设计的是否合理B 确定被审计单位内部控制是否得到执行C 确定被审计单位内部控制是否有效运行D 确定被审计单位内部控制设计是否能够有效防止或发现并纠正重大错报5 在审计中 控制测试的性质是指 A 控制测试所使用的审计程序的类型及其组合B 控制测试所获取的证据C 控制测试所选择的范围D 控制测试所选择的时间 6 以下关于实质性程序的含义说法正确的是 A 实质性程序是注册会计师针对财务报表层次的重大错报设计的审计程序B 实质性程序是注册会计师针对认定层次的重大错报设计的审计程序C 实质性程序是用于测试被审计单位内部控制有效性的审计程序D 实质性程序包括控制测试和细节测试7 以下关于实质性程序的性质 说法错误的是 A 实质性程序的性质 是指实质性程序的类型及其组合 基本类型包括细节测试和实质性分析程序B 实质性分析程序通常适用于在一段时间内存在可预期关系的大量交易C 细节测试的目的在于直接识别财务报表认定是否存在错报D 针对存在或发生认定 在设计细节测试时 应从相关实物或凭证入手 二 多项选择题1 注册会计师应当针对评估的财务报表层次重大错报风险确定的总体应对措施包括 A 向审计项目组强调保持职业怀疑的必要性B 指派更有经验或具有特殊技能的审计人员 或利用专家的工作C 提供更多的督导D 在选择拟实施的进一步审计程序时融入更多的不可预见的因素2 以下方法 可用于提高注册会计师审计程序的不可预见性的有 A 对某些未测试过的低于设定的重要性水平或风险较小的账户余额和认定实施实质性程序B 调整实施审计程序的时间 使其超出被审计单位预期C 采取不同的审计抽样方法 使当年抽取的测试样本与以前有所不同D 选取不同的地点实施审计程序 或预先不告知被审计单位所选定的测试地点 3 注册会计师在设计进一步审计程序的总体方案时 包括 A 实质性方案B 不可预见性方案C 综合性方案D 细节测试方案4 进一步审计程序包括 A 风险评估程序B 控制测试C 分析程序D 实质性程序 5 注册会计师在设计进一步审计程序时 以下考虑正确的有 A 风险的后果越严重 越需要精心设