西安电子科技大学《审计》课件-第10章风险评估

第十章风险评估西安电子科技大学《审计》29风险应对

应 对 重 大 错 报 风 险针对财务报表层次重大错报风险 的总体应对措施

针对认定层次重大错报风险 的进一步审计程序如何理解：针对报表层次重大错报风险财务报表层次重大错报风险通常与控制环境有关，并与财务报表整体存在广泛联系，可能影响多项认定，但难以界定于某类交易、账户余额、列报的具体认定。与认定层次重大错报风险有何区别呢？

财务报表层次的重大错报风险会影响到报表整体,不能具体到某个项目,比如说会计负责人经常变动则意味着财务报表层次可能存在重大错报风险!

而认定层次就是可以直接联系到报表的项目,比如仓库管理混乱就可能导致存货出现问题,也就是认定层次重大错报风险!

总之认定就是可以直接找到影响报表上对应的一个或几个项目。

第一节针对报表层次重大错报风险的总体应对措施本节主要内容报表层次重大错报风险的总体应对措施源于控制环境的报表层次重大错报风险的考虑总体应对措施对总体方案的影响302019-5-1总体应对措施

针对财务报表层次重大错报风险的总体应对措施

收集和评价审计证据过程中保持职业怀疑态度

分派更有经验或具有特殊技能的审计人员，或利用专家的工作 提供更多的督导

增加审计程序的不可预见性

对拟实施的审计程序的性质、时间和范围作出总体修改提高审计程序的不可预见性：注册会计师可以通过以下方式提高审计程序的不可预见性：（1）对某些未测试过的低于设定的重要性水平或风险较小的账户余额和认定实施实质性程序；（2）调整实施审计程序的时间，使被审计单位不可预期；（3）采取不同的审计抽样方法，使当期抽取的测试样本与以前有所不同；（4）选取不同的地点实施审计程序，或预先不告知被审计单位所选定的测试地点。情景模拟某建筑公司被怀疑存货虚构，审计人员前去监盘，发现大多数存货是在建造的桥墩，这些桥墩都埋在水下，如何审计？二、对源于控制环境的报表层次重大错报风险的考虑在期末而不是期中实施更多的审计程序

Why?第一节针对报表层次重大错报风险的总体应对措施控制环境薄弱时，为什么期末而不是期中审计呢？控制环境的缺陷通常会削弱期中获得的审计证据的可信赖程度。如果被审计单位内部控制存在缺陷，导致财务报表存在错报的可能性增加，如果在期中实施更多的审计程序，并不能保证在期中到期末这段时间里被审计单位不存在问题，那么在期中实施过多的审计程序就是没有意义的。所以，为保证审计证据及审计结果的可靠性，应在期末实施更多的审计程序。

三、报表层次重大错报风险及其总体应对措施对总体方案的影响选择哪种方案？实质性方案：进一步审计程序以实质性程序为主综合性方案：将控制测试和实质性程序结合使用第一节针对报表层次重大错报风险的总体应对措施选择实质性方案or综合性方案?进一步审计程序性质分为综合性方案和实质性方案。如果说被审计单位控制环境薄弱，那么就没有必要实行控制测试，因而主要依赖实质性程序获取更多充分适当的证据，此时审计成本是非常高的；如果说拟信赖内部控制，则需要执行综合性方案就是控制测试和实质性程序相结合的程序。练习1（单选题）财务报表层次的重大错报风险很可能源于薄弱的控制环境。薄弱的控制环境带来的风险可能对财务报表产生广泛影响，难以限于某类交易、账户余额、披露，注册会计师应当采取（）。A.具体应对措施B.实施更多的控制测试C.扩大控制测试的范围D.总体应对措施答案：D2.当评估的财务报表层次重大错报风险属于高风险水平时，注册会计师通常拟实施进一步审计程序的总体方案更倾向于（）。A.综合性方案B.实质性方案C.风险评估程序D.控制测试方案答案：B第二节针对认定层次重大错报风险的进一步审计程序本节主要内容进一步审计程序的内涵和要求进一步审计程序的性质进一步审计程序的时间进一步审计程序的范围第二节针对认定层次重大错报风险的进一步审计程序一、进一步审计程序的内涵和要求（一）进一步审计程序指什么？进一步审计程序控制测试实质性程序细节测试实质性分析程序进一步审计程序是针对风险评估程序而言，是针对评估的各类交易、账户余额、列报认定层次重大错报风险实施的审计程序，包括控制测试和实质性程序。控制测试目的：为了评价每个交易相关审计目标的控制风险，即内部控制执行的有效性。如赊销批准过程运行有效性测试。审计师从全年的色小交易中选取50项交易作为样本，并对之进行检查，以确定赊销是否在发货之前批准。针对的是控制活动的设计和运行，而与具体的会计处理，数据无关。（一般情况下）34控制测试 控制测试并不是审计的一个必经程序，当存在下列情形之 一时，CPA应当实施控制测试：

（1）在评估认定层次重大错报风险时，预期控制的运行是有效的

CPA认为控制设计合理、能够防止或发现和纠正认定层次 的重大错报。 符合成本效益原则，即通过控制测试而减少实质性程序的工作量

大于控制测试的工作量。

（2）仅实施实质性程序不足以提供认定层次充分、适当的审计证据。35控制测试

控制测试与了解内部控制

“了解内部控制”的两层含义：一是评价控制的设计；二 是确定控制是否行到执行； 控制运行的有效性vs.控制是否得到执行

控制运行有效性强调的是控制能够在各个不同时点按照既定设 计得以一贯执行。为此，CPA应抽取足够数量的交易进行检 查或观察多个不同时点。获取下列四方面的审计证据：

控制在所审计期间的不同时点是如何运行的； 控制是否得到一贯执行； 控制由谁执行； 控制以何种方式运行(如人工控制或自动化控制)；

了解控制是否行到执行时，注册会计师只需抽取少量的交易进 行检查或观察某几个时点。362019-5-1控制测试

控制测试的程序：

询问 询问本身并不足以测试控制运行的有效性，应当将询问 与其他审计程序结合使用。 观察 观察提供的证据仅限于观察发生的时点，本身也不足以测 试控制运行的有效性。 检查 重新执行

了解内部控制的程序？

询问、观察、检查和穿行测试38控制测试

对以前审计获取的审计证据的考虑

开始为满足每年测试一部分控制的要求而测试

是考虑是否在本年度测试该控制： 控制是否有变化 显示需要测试的因素，如复杂的人工控制

该控制是否针 对特别风险

否该控制在近二年 是否被测试过是

在本年度测试该控制

否402019-5-1控制测试

控制测试的基本思路

第一步：针对了解的被审计单位某循环（以采购付款为例） 的控制活动，确定拟进行测试的控制活动。 第二步：从以下几个方面测试采购付款循环控制运行的有 效性，记录测试过程和结论：

材料采购的控制 记录应付帐款的控制 付款的控制 供应商档案维护的控制 就上述几方面抽取会计凭证进行测试，并编制相应的测试表412019-5-1控制测试

控制测试的基本思路

第一步：针对了解的被审计单位某循环（以采购付款为例） 的控制活动，确定拟进行测试的控制活动。 第二步：从以下几个方面测试采购付款循环控制运行的有 效性，记录测试过程和结论 第三步：对测试控制形成结论

注册会计师对控制的评价结论可能是： （1）控制设计合理，并得到执行； （2）控制设计合理，未得到执行； （3）控制设计无效或缺乏必要的控制422019-5-1控制测试

控制测试的基本思路

第一步：针对了解的被审计单位某循环（以采购付款为例） 的控制活动，确定拟进行测试的控制活动。 第二步：从以下几个方面测试采购付款循环控制运行的有 效性，记录测试过程和结论 第三步：对测试控制形成结论 第四步：就控制测试的结论制定相关帐户和交易余额的审 计方案 第五步：确定需沟通事项

包括需要与管理层沟通的事项和需要与治理层沟通的事项44实质性程序

实质性程序的内涵和要求

是指注册会计师针对评估的重大错报风险实施的直接用以 发现认定层次重大错报的审计程序 注册会计师对重大错报风险的评估是一种判断，可能无法 充分识别所有的重大错报风险，并且由于内部控制存在固 有局限性，无论评估的重大错报风险结果如何，注册会计 师都应当针对所有重大的各类交易、账户余额、列报实施 实质性程序小结：实质性程序与控制测试有何不同？

最大的区别就是要看测试的目的，如果目的是为了测试控制的运行有效性，则属于是控制测试，如果目的是为了测试直接影响财务报表余额正确性的金额错报，则就属于实质性程序。

比如：如果是检查销售发票或发运凭证上相关人员的授权签字，就是控制测试；如果是检查销售发票上金额记录的准确性（涉及应收账款或是其他相关项目的准确性认定，看其是否有重大错报），就是实质性程序。控制测试&实质性程序区别点控制测试实质性程序测试对象内部控制（是一个“虚”的东西，测试的是一项“活动”，你可能看不到实物）

会计数据（余额、交易等实实在在存在的东西）测试目的评价内部控制在防止或发现并纠正认定层次重大错报方面的运行有效性发现认定层次重大错报程序性质询问、观察、检查（如果留下轨迹，多数情况用检查方法）、重新执行（没有文件记录的情况下，最有效的控制测试方法）询问、观察、检查、监盘、函证、计算等测试时间期中、期末为主期末、期后为主实施要求一般情况下选择进行必须进行证据类别间接证据直接证据测试风险控制风险检查风险45实质性程序

实质性程序的性质

按照实质性程序的目的和方法

细节测试（testofdetails） 实质性分析程序（substantiveanalyticalprocedure）

按照实质性程序应用的对象

针对账户余额的实质性程序 针对交易类别的实质性程序（针对交易类别的细节测试经常和 控制测试一起进行，构成双重目的测试） 针对列报的实质性程序46实质性程序

实质性程序的性质

细节测试适用于对各类交易、账户余额、列报认定的测试， 尤其是对存在或发生、计价认定的测试 对在一段时期内存在可预期关系的大量交易，注册会计师 可以考虑实施实质性分析程序实质性分析程序分析程序是将记录的金额与审计师确定的预期结果进行比较。“分析程序”可以运用于多方面，如：可用于风险评估程序、控制测试、实质性测试，当分析程序用于实质性程序时我们给它命了一个名字叫“实质性分析程序”。审计准则要求审计师在计划阶段和完成阶段必须执行分析程序。目的：（1）暗示财务报表中可能的错报；（2）提供实质性证据。分析程序和细节测试有何区别？细节测试更加侧重的是进行每笔详细而具体的业务进行的测试，例如去测试2017年12月31日有一笔8265341.46元的销售，追查它的订购单、销售单、销售发票、发运凭证等实物的票据。

而实质性分析程序一般都是针对报表项目而言，进行汇总的趋势和比例分析。比如主营业务收入，把这个项目的波动幅度进行测算，然后进行分析。

相对于细节测试而言，实质性分析程序能够达到的精确度可能受到种种限制，所提供的证据在很大程度上是间接证据，证明力相对较弱。实质性分析程序不是必须执行的程序，但是细节测试