第九章风险应对.ppt

1、第9章风险应对，学习内容：风险应对概述；控制测试和实质性测试。学习目标：理解并熟悉风险应对策略，熟悉并掌握控制测试和实质性测试的应用。第一，财务层面重大错报风险的总体应对措施1。态度：在审计过程中保持足够的专业怀疑；2.技能：指派有更多经验或特殊技能的审计师，或使用专家的工作；3.管理：提供更多的监督；4.技术上：(1)注意使某些程序不被管理层预先预见或知晓；(2)对拟实施的审计程序的性质、时间和范围进行全面变更。第一节风险应对概述考虑到控制环境引起的错报，如果控制环境有缺陷，注册会计师在修改审计程序时应考虑：1 .审计程序时间：在期末而不是期中实施更多的审计程序；2.审计程序的性质：主要依靠

2、实质性的测试程序来获取更有说服力的审计证据；3.审计程序范围：扩大审计程序范围。(1)增加审计程序不可预测性的方法1。对某些先前未经测试的账户余额和低于设定的重要性水平或风险较低的决定实施实质性程序；2.调整实施审计程序的时间，以超出被审计单位的预期；3.采用不同的审计抽样方法，使当年采集的测试样本与以前不同；4.选择不同的场所实施审核程序，或者不提前通知被审核单位所选择的测试场所。第二，增加审计程序的不可预测性，(2)增加审计程序的不可预测性的实施点1。注册会计师需要提前与被审计单位的高级管理层沟通，要求实施不可预知的审计程序，但不能告知其具体内容；2.虽然对不可预测性的程度没有定量的规定，

3、但项目组可以根据对欺诈风险的评估来确定不可预测的审计程序；3.项目负责人需要安排项目团队成员有效实施不可预测的审核程序，但同时避免将项目团队成员置于困境。第三，针对重大错报风险的进一步审计程序在识别层面(1)与风险评估程序相比，它指的是控制测试和实质性测试；(二)设计一般来说，评估的风险越高，进一步审计程序的范围就越大。在具体操作中，注册会计师可以从以下几个方面入手：1 .风险的重要性；2.重大错报的可能性；3。涉及的各种交易、账户余额和列报特征；4.被审计单位采取的具体控制措施的性质；5.注册会计师是否打算获取审计证据，以确定内部控制在防止或发现并纠正重大错报方面的有效性。(3)进一步审计程

4、序的性质、时间和范围1。性质和目的：实施控制测试以确定内部控制操作的有效性；实施实质性程序，在认定层面发现重大错报。类型：检查、观察、查询、确认、重新计算、分析程序等。注册会计师应根据已识别水平的重大错报风险评估结果选择审计程序。2.时间注册会计师可以在中期或期末实施控制测试或实质性程序。当重大错报的风险很高时，注册会计师应考虑在期末或接近期末时实施实质性程序，或在没有通知或管理层无法预见的时间实施审计程序。如果该程序已在过渡期间实施，注册会计师应获取剩余期间的审计证据。注册会计师在决定何时实施审计程序时应考虑以下因素：(1)控制环境；(2)何时可以获得相关信息；(3)错报风险的性质；(4)审

5、计证据的适用期限或时间；(3)范围在确定审计程序的范围时，注册会计师应考虑以下三个因素：(1)确定的重要程度：逆向变化。(2)重大错报的评估风险：朝同一方向变化。(3)计划获得的保证程度：朝同一方向变化。注册会计师应在以下几个方面获得控制是否有效的审计证据：(1)在被审计期间的不同时间点，控制是如何发挥作用的；(2)控制是否持续实施；(3)谁将执行控制；(4)控制如何工作。第二节控制试验，(2)要求(应在下列条件存在时实施)1。预期控制的操作有效时；2、仅实施实质性程序不足以提供充分和适当的审计证据。1.性质：指控制测试中使用的审计程序的类型和组合。2.控制测试程序，包括：(1)询问；(2)观

6、察；(3)检查；(4)通过测试；(5)重新执行。3.确定控制试验性质的要求：(1)考虑具体控制的性质。(2)考虑与测试和识别直接或间接相关的控制。(3)考虑自动化应用控制。注册会计师可以考虑对同一笔交易同时进行控制测试和细节测试，以达到双重目的。控制测试的目的是评估控制是否有效；细节测试的目的是找出认知层面的主要错误陈述。第二，控制测试的性质。时间：有两层含义，一是何时实施控制测试；第二，测试所针对的控制适用的时间或周期。2.对中期审计证据的考虑：如果已获得关于中期经营中控制有效性的审计证据，且该证据拟被使用，注册会计师应执行以下审计程序：(1)获得剩余期间这些控制变化的审计证据；(2)确定剩

7、余期间需要获取的补充审计证据。3。对照试验时间，3。对以往审计证据的考虑：如果注册会计师打算依赖从以往审计中获得的关于控制操作有效性的审计证据，他应通过询问和观察或检查程序获得关于这些控制是否已经改变的审计证据。1.测试范围：指某一控制活动的测试次数。确定控制试验范围1时要考虑的因素。被审计单位在整个信任期内实施控制的频率；2.在审计期内，注册会计师对控制操作有效性的信任时间长度；3 .为了证明控制能够在识别的层面上预防或发现并纠正重大错报，有必要获取审计证据的相关性和可靠性；第四，控制测试的范围，4通过与测试和识别相关的其他控制获得的审计证据的范围；5在风险评估中，建议信任控制操作的有效性程

8、度。注册会计师对风险评估中控制操作有效性的信心程度越高，需要实施的控制测试范围就越大；6.预期控制偏差。第三节实质性程序，一、实质性程序的内涵和要求(一)内涵为评估重大错报风险而实施的审计程序，直接用于在已确定的级别发现重大错报。(二)要求1。无论评估的重大错报风险水平如何，注册会计师都必须实施实质性程序。2.如果在确定的评估水平上存在的重大错报风险被视为特殊风险，注册会计师应针对这一风险实施实质性程序。1.性质：指实质性程序的类型和组合，包括详细测试和实质性分析程序。2.在设计实质性分析程序时，注册会计师应考虑以下四个因素：(1)使用实质性分析程序进行具体识别的适当性；(2)预期记录金额或比率所依据的内部或外部数据的可靠性；(3)预期的准确性是否足以在计划的保证水平上识别重大错报；(4)记录金额和期望值之间的可接受差异。第二，实质性程序的性质。1.一般来说，在过渡期间实施实质性程序是不合适的；2.如果在过渡期间实施了实质性程序，注册会计师应在剩余期间实施进一步的实质性程序，或将实质性程序与控制测试相结合，以合理地将从过渡测试中得出的结论扩展到测试在以前的审计中通过实施实质性程序获得的审计证据对本期通常没有或只有微弱的证据效果，这不足以应对本期出现重大错报的风险。如果计划在以前的审计中使用通过实施实质性程序获得的审计证据，注册会计师应在此期间实施审计程序，以