审计学 课件 严晖 第7-15章 风险评估-审计报告与管理建议书

第七章风险评估审计学01e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56风险识别和风险评估概述一、风险识别和评估的概念及作用e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56

风险识别和评估,是指审计人员通过实施风险评估程序(即调查了解被审计单位及其环境),识别和评估财务报表层次和认定层次的重大错报风险。在这个过程中首先识别风险,其次评估风险。风险识别是指找出导致财务报表层次和认定层次发生重大错报的风险;风险评估是指通过了解到的客户的信息,对财务报表重大错报发生的可能性和后果严重程度进行评估。二、风险评估程序e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56(一)询问管理层和被审计单位内部其他人员向管理层询问向负责财务报告的人员询问(二)分析程序研究不同财务数据之间以及财务数据与非财务数据之间的内在关系(三)观察和检查1.观察生产经营活动和内部控制活动2.检查书面文件记录3.阅读管理层和治理层编制的报告4.实地察看实物资产5.追踪交易在财务报告信息系统中的处理过程(穿行测试)三、项目组讨论e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56(一)讨论的目标(二)讨论的内容(三)参与讨论的人员(四)讨论的时间和方式02e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56了解被审计单位及其环境02了解被审计单位及其环境e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56一、行业状况、法律环境与监管环境以及其他外部因素e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56(一)行业状况

了解行业状况有助于审计人员识别与被审计单位所处行业有关的重大错报风险。行业状况包括以下内容:所处行业的市场与竞争生产经营的季节性和周期性相关的生产技术能源供应与成本行业的关键指标和统计数据一、行业状况、法律环境与监管环境以及其他外部因素e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56(二)法律环境与监管环境

了解被审计单位所处的法律环境与监管环境,包括以下内容:会计原则和行业特定惯例受管制行业的法规框架对被审计单位经营活动产生重大影响的法律法规税收政策政府政策影响行业和被审计单位经营活动的环保要求一、行业状况、法律环境与监管环境以及其他外部因素e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56(三)其他外部因素

了解被审计单位所处的法律环境与监管环境,包括以下内容:总体经济情况利率融资的可获得性通货膨胀水平币值变动二、被审计单位的性质e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56图

了解被审计单位的性质三、被审计单位对会计政策的选择和运用e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56

会计政策是财务报表信息的重要方面,也是容易出现重大错报风险之处。在了解被审计单位对会计政策的选择和运用是否恰当时,审计人员应当考虑的方面包括但不限于:重大和异常交易的会计处理方法;在缺乏权威性标准或共识、有争议的或新兴领域采用重要的会计政策产生的影响会计政策的变更新颁布的财务报告准则、法律法规财会人员的胜任能力足够的资源和培训以支持会计政策的运用四、被审计单位的目标、战略以及相关经营风险e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56

审计人员应当了解被审计单位是否存在与下列方面有关的目标和战略,并考虑相应的经营风险:行业发展开发新产品或提供新服务业务扩张新的会计要求监管要求本期及未来融资条件信息技术的运用实施战略的影响五、被审计单位财务业绩的衡量和评价e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56

被审计单位内部或外部对财务业绩的衡量和评价可能使得管理层产生对财务报表进行粉饰、舞弊的动机和压力,进而增加财务报表层面的重大错报风险。六、被审计单位的内部控制e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56

内部控制旨在合理保证财务报告的可靠性、经营效率和效果以及对法律法规的遵守。设计和实施内部控制的责任主体是被审计单位的治理层、管理层和其他人员。审计人员应当在被审计单位的整体层面以及在不同的业务流程层面分别了解各自的内部控制,特别是与财务报表审计相关的内部控制。03e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56内部控制及其组成部分六、选取审计测试项目的方法e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56（四）选取审计测试项目方法存在的风险3.抽样风险与非抽样风险对重大错报风险和检查风险的影响

抽样风险与非抽样风险在重大错报风险的评估和检查风险的确定过程中均可能涉及。

4.抽样风险和非抽样风险的控制

抽样风险是抽取的样本不能代表总体的风险,与样本规模有关。因此可以通过调整样本规模控制抽样风险。抽样风险与样本量呈反方向关系,样本量越大,抽样风险越低。

04e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56对内部控制的了解和记录一、在整体层面和业务流程层面了解内部控制e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56就从业务流程层面了解内部控制而言,审计人员通常采取下列步骤进行:①确定被审计单位的重要业务流程和重要交易类别②了解重要交易流程并记录③确定可能发生错报的环节④识别和了解相关控制⑤执行穿行测试,证实对交易流程和相关控制的了解⑥进行初步评价和风险评估二、了解内部控制的方法e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56

调查、了解内部控制属于风险评估程序的一部分。审计人员通常实施以下方法和程序调查企业的内部控制,确定其设计及运行的情况:(一)查阅以前年度审计工作底稿,根据实际情况做适当更新(二)询问企业的有关人员(三)查阅有关内部控制政策手册或文件(四)检查凭证和记录(五)观察企业正在进行的经营管理活动(六)选择若干有代表性的交易进行穿行测试三、记录内部控制的方法e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56这几种方法可以单独使用,也可以结合使用。文字说明书调查问卷表交易流程图05e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56评估重大报错风险一、评估财务报表层次和认定层次的重大错别风险e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56（一）评估重大报错风险的考虑因素1.风险的层次

重大错报风险分为两个层次:一是财务报表层次;二是认定层次。2.错报的规模

审计人员还应考虑错报可能发生的规模有多大,即其金额大小。要分别从财务报表层次和认定层次来估计其可能的错报金额。3.风险发生的可能性

审计人员应考虑风险发生的可能性有多大。从财务报表层次来看,审计人员应考虑来自高层的基调、管理层风险管理的方法、采用的政策和程序以及以往经验。从认定层次来看,审计人员应考虑相关的内部控制活动和以往经验。一、评估财务报表层次和认定层次的重大错别风险e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56(二)评估重大错报风险的程序(1)在了解被审计单位及其环境(包括与风险相关的控制)的整个过程中识别风险,并将识别的风险与各类交易、账户余额和列报联系起来(2)结合对拟测试的相关控制的考虑,将识别出的风险与认定层次可能发生错报的领域相联系。(3)评估识别出的风险,并评价其是否更广泛地与财务报表整体相关,进而潜在地影响多项认定。(4)考虑发生错报的可能性(包括发生多项错报的可能性),以及潜在错报的重大程度是否足以导致重大错报。二、特别风险e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56(二)评估重大错报风险的程序(一)判定特别风险的考虑因素(二)特别风险的来源(三)考虑与特别风险相关的控制第八章风险应对审计学01e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56总体应对及进一步审计程序一、财务报表层次重大报错风险与总体应对措施e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56

审计人员实施的总体应对措施一般都具有全面性,即这种措施是针对整个审计项目组、整个审计项目、大部分甚至全部审计程序的,主要包括以下几种:(1)向项目组强调保持职业怀疑的必要性。(2)指派更有经验或具有特殊技能的审计人员,或利用专家的工作。(3)提供更多的督导。(4)在选择拟实施的进一步审计程序时,融入更多不可预见的因素。(5)对拟实施审计程序的性质、时间安排或范围做出总体修改。二、总体应对措施对进一步审计程序的影响e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56

审计人员评估的财务报表层次重大错报风险和采取的总体应对措施,对拟实施进一步审计程序的总体审计方案具有重大影响,这一总体审计方案是控制测试和实质性程序的组合方式。

进一步审计程序的总体审计方案包括两种:实质性方案和综合性方案。实质性方案是指审计人员在实施进一步审计程序时,以实质性程序为主;综合性方案是指审计人员在实施进一步审计程序时,将控制测试与实质性程序结合使用。三、针对认定层次重大错报风险的进一步审计程序e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56(一)进一步审计程序的含义

相对于风险评估程序,进一步审计程序是指审计人员针对评估的各类交易、账户余额和披露认定层次重大错报风险实施的审计程序,包括控制测试和实质性程序。

三、针对认定层次重大错报风险的进一步审计程序e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56(二)设计进一步审计程序时的考虑因素:重大错报风险

在设计进一步审计程序时,审计人员应当考虑下列与重大错报风险有关的因素: (1)风险后果的严重性(2)风险发生的可能性(3)固有风险的情况(4)与特定交易、账户余额和披露有关的控制的性质(5)控制风险的情况四、进一步审计程序的性质e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56

进一步审计程序的性质是指进一步审计程序的目的和类型。其中,进一步审计程序的目的包括通过实施控制测试以确定内部控制运行的有效性,通过实施实质性程序以发现认定层次的重大错报;进一步审计程序的类型包括检查、观察、询问、函证、重新计算、重新执行和分析程序等具体审计程序。

五、进一步审计程序的时间e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56

进一步审计程序的时间有两重含义,一是指审计人员实施审计程序的时间;二是指获取的审计证据适用的期间或时点。

这里涉及两个层面,首先是在何时实施进一步审计程序;进而是考虑获取什么期间或时点的审计证据。

六、进一步审计程序的范围e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56

进一步审计程序的范围是指实施进一步审计程序的数量。如抽取进行检查的样本量、选取的监盘地点的数量、对某项控制活动的观察次数等。进一步审计程序的范围和以下因素有关: 1.确定的重要性水平2.评估的重大错报风险3.计划获取的保证程度02e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56控制测试一、控制测试的定义及要求e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56（一）定义

控制测试就是为了确定内部控制是否在整个或至少大部分被审计期间内有效运行的审计测试,用于评价内部控制在防止或发现并纠正认定层次重大错报方面的运行有效性。其中,预防性控制用于防止认定层次重大错报,检查性控制用于发现并纠正认定层次重大错报。（二）要求

作为进一步审计程序的类型之一,控制测试并非在任何情况下都需要实施。当存在下列情形之一时,审计人员应当实施控制测试:①在评估认定层次重大错报风险时,根据控制的初步评价结论,预期控制的运行是有效的;②仅实施实质性程序并不能够提供认定层次充分、适当的审计证据二、控制测试的性质e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56（一）定义

控制测试的性质是指控制测试所使用的审计程序的类型及其组合。控制测试可以采用的具体审计程序包括询问、检查、观察和重新执行。（二）实质性程序结果对控制测试结果的影响

审计人员应当考虑实施实质性程序发现的错报对评价相关控制运行有效性的影响,如降低对相关控制的信赖程度,进而需要调整实质性程序的性质,扩大实质性程序的范围等。三、控制测试的时间e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56(一)控制测试的时间的含义

控制测试的时间同样具有两层含义:一是何时实施控制测试:二是拟测试的控制适用的时点或期间。图

控制测试时间的含义三、控制测试的时间e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56(二)将期中审计证据合理延伸至期末①获取这些控制在剩余期间发生重大变化的审计证据(包括是否发生了变化以及如何变化)。②确定针对剩余期间还需获取的补充审计证据。三、控制测试的时间e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56(三)考虑以前审计获取的审计证据图

控制测试中如何考虑以前审计获取的审计证据四、控制测试的范围e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56（一）定义

控制测试的范围,是指某项控制活动的测试次数。审计人员应当设计控制测试,以获取控制在整个拟信赖的期间有效运行的充分、适当的审计证据。（二）确定控制测试范围的考虑因素控制执行的频率控制运行的时间和次数控制的预期偏差针对同样认定的其他控制测试获取的证据的范围对证据相关性可靠性的要求高低03e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56实质性程序一、实质性程序的定义及要求e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56（一）含义

实质性程序是指用于发现认定层次重大错报的审计程序,包括两种类型:细节测试(针对各类交易、账户余额和披露)和实质性分析程序。（二）要求

与财务报表编制完成阶段相关的实质性程序是审计人员必须实施的:(1)将财务报表与其所依据的会计记录进行核对或调节。(2)检查财务报表编制过程中做出的重大会计分录和其他调整。二、实质性程序的性质e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56（一）含义

实质性程序是指用于发现认定层次重大错报的审计程序,包括两种类型:细节测试(针对各类交易、账户余额和披露)和实质性分析程序。（二）设计实质性分析程序时考虑的因素(1)对特定认定使用实质性分析程序的适当性(2)对已记录的金额或比率做出预期时,所依据的内部或外部数据的可靠性。(3)做出预期的准确程度是否足以在计划的保证水平上识别重大错报。(4)已记录金额与预期值之间可接受的差异额。三、实质性程序的时间e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56

实质性程序的时间选择与控制测试的时间选择存在很大差异。两者的差异在于:(1)由于内部控制具有同质性,期中实施控制测试并获取期中关于控制运行有效性审计证据的做法具有积极性,可减少期末审计压力,是一种“常态”;而由于实质性程序的目的在于更直接地针对要审查的财务报表的重大错报,而报表数据金额在不断变化中,在期中实施实质性程序时更需要考虑其成本效益的权衡。(2)以前年度对该年度财务报表的实质性程序以发现重大错报所获取的审计证据,对于本期而言,其相关性有限,因此对本期审计发挥的作用较低。四、实质性程序的范围e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56

确定实质性程序的范围时,审计人员应当考虑评估的认定层次重大错报风险和实施控制测试的结果。审计人员评估的认定层次的重大错报风险越高,需要实施实质性程序的范围越广。如果实施控制测试后,被审计单位内部控制运行有效,审计人员可以信赖内部控制,则可以适当减少实质性程序的范围;而如果对控制测试结果不满意,审计人员则可能需要考虑扩大实质性程序的范围。第六章审计过程概述与计划审计工作审计学01e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56审计过程概述一、审计过程e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56(一)审计准备阶段一项为接受客户委托一项为编制审计计划(二)审计实施阶段执行风险评估控制测试实质性程序(三)审计完成阶段审计差异调整表的编制获取管理层声明书完成工作底稿的复核评价审计证据与结果二、审计测试e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56图

审计过程概况02e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56初步业务活动一、客户的接受与续约e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56(一)对新客户的调查(1)所在行业、业务性质、经营规模和组织结构。(2)经营情况及经营风险。(3)主要股东、治理层、关键管理人员。(4)管理层的诚信。(5)以前年度接受审计的情况及审计结论。(6)财务会计机构及主要管理人员的流动率。(二)联系前任审计人员(三)考虑自身职业道德要求审计差异调整表的编制获取管理层声明书完成工作底稿的复核评价审计证据与结果（四）其他要素考虑(1)该客户属于上市公司或非上市公司。(2)该客户的审计目的。(3)客户是否面临某些特殊的风险。（五）对老客户的续约二、审计的前提条件e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56(一)客户管理层的三个责任(二)财务报告编制基础(三)管理层的书面声明三、业务约定书的签订e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56

业务约定书是会计师事务所与客户之间达成的提供审计或其他相关服务的协议。业务约定书能够确认服务的性质、范围以及双方应负的责任和义务,具有经济合同的性质,一旦签署则具有法律效力。

业务约定书签订之前,审计人员必须和客户会谈,明确一些事项,促进双方的沟通和合作。需要事先明确的问题包括:(1)审计性质、审计目的和范围(2)审计收费。(3)要求客户协助的具体工作。(4)管理层的责任与审计人员的责任。(5)双方的义务。(6)指出用于编制财务报表所适用的财务报告编制基础。(7)实施和完成审计的时间安排。(8)报告预期形式、内容和使用责任。(9)审计收费。（10）违约责任（11）签约时间（12）其他相关事项03e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56计划审计工作03计划审计工作

e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56总体审计策略具体审计计划审计计划

总体审计策略是对整个审计过程基本工作内容的综合性规划。具体审计计划是对总体审计策略实施所需要的具体程序、时间、范围做出的详细规划。一、总体审计策略e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56(一)审计范围(二)时间安排以及所需要的沟通(三)审计方向1.重要性的确定2.重大错报风险较高的审计领域3.重要的组成部分和账户余额4.预期对内部控制的信赖程度5.客户所处行业、财务报告要求及其他方面的重大变化(四)审计资源二、具体审计计划e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56(一)规划并实施风险评估程序(二)规划风险应对(三)规划其他审计程序三、审计计划的更改e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56

计划审计工作是一个不断修正的、持续的过程,贯穿于整个审计业务的始末。在审计过程中,由于未预期事项、条件的变化或在实施审计程序中获取的审计证据等原因,审计人员应当在必要时对总体审计策略和具体审计计划做出更新和修改。通常来讲,这些更新和修改可能涉及比较重要的事项,比如对重要性水平的修改,对重大错报风险的评估和相应的风险应对(包括总体方案和拟实施的进一步审计程序)的更新和修改等。04e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56重要性一、“重要性”的概念e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56（一）对“重要性”的理解(1)如果合理预期错报(包括漏报)单独或汇总起来可能影响财务报表使用者依据财务报表做出的经济决策,则通常认为错报是重大的。(2)对重要性的判断是根据具体环境做出的,并受错报的金额或性质的影响,或受两者共同作用的影响。(3)判断某事项对财务报表使用者是否重大,是在考虑财务报表使用者整体共同的财务信息需求的基础上做出的。由于不同财务报表使用者对财务信息的需求可能差异很大,因此不考虑错报对个别财务报表使用者可能产生的影响。一、“重要性”的概念e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56（二）“重要性”在审计过程中的应用在计划审计工作中,审计人员确定重要性水平,并根据重要性水平来做出下列判断:①决定风险评估程序的性质、时间安排和范围;②识别和评估重大错报风险;③确定进一步审计程序(控制测试、实质性程序)的性质、时间安排和范围。在审计实施阶段,特别是在实质性程序的运用中,审计人员识别财务报表中存在的错报。重要性水平则成为判断错报是否重大的标准,审计人员运用其考虑对审计工作的影响,如果该错报重大则会要求管理层调整错报。在形成审计结论阶段,审计人员将使用重要性水平来评价未更正的错报对财务报表的影响和对审计报告中审计意见的影响。二、财务报表整体的重要性水平e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56财务报表整体的重要性水平账户余额或披露的重要性水平二、财务报表整体的重要性水平e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56（一）基准的确定

适当的基准取决于客户的具体情况,包括各类报告收益(如税前利润、营业收入、毛利和费用总额),以及所有者权益或净资产。

总而言之,对于以营利为目的的企业,审计人员在实务中为确定财务报表整体重要性常用的基准主要包括(括号中为该基准使用的情形):(1)经常性业务的税前利润(2)过去3~5年经常性业务的平均税前利润(3)营业收入(4)总资产(5)净资产(6)成本与营业费用总额二、财务报表整体的重要性水平e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56（二）百分比的确定

为选定的基准确定百分比,同样需要运用职业判断,百分比和选定的基准之间存在一定的联系。以下是实务中用来确定选定基准的百分比的参考:①经常性业务的税前利润,5%~10%;②营业收入,0.5%~1%;③总资产,0.5%~1%;④净资产,1%。三、特定交易、账户余额或披露的重要性水平e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437DC83D45F5EEBE3D74849A13C06B009399885EF85DEDA88A56(一)对特定交易、账户余额或披露的考虑

它们发生的错报金额低于财务报表整体的重要性,但预期将影响财务报表使用者依据财务报表做出的经济决策。这些特定情况包括:(1)法律法规或适用的财务报告编制基础对特定项目(如关联方交易、管理层和治理层的薪酬)会有较大影响,进而影响报表使用者对这些项目计量或披露的预期。(2)与客户所处行业相关的关键性披露(如制药企业的研究与开发成本),这些关键性披露往往报表使用者会特别关注。(3)会引发报表使用者特别关注的其他方面(如新收购的业务)。三、特定交易、账户余额或披露的重要性水平e7d195523061f1c095cec9a2ce4aaba5ae6dbab02ffed52dD56A2562765E9123B0E230B2A550F729BA37EAA647666F3E180B0741AFED0988FDE5D2D695A9D370D9F0B555F564B53FA22D9A65ED86F389A8FCA4BD496D33A0BA9D8B77A69F69D96E4F82684BCE3C8EB59A1BE949EF35A9C53D93175F1B437