審計學資料 風險應(yīng)對

風險應(yīng)對.Contents針對報表層次RMM的總體應(yīng)對措施1針對認定層次RMM的進一步審計程序2控制測試3實質(zhì)性程序4評價列報的適當性5評價審計證據(jù)的充分性和適當性6.

一、針對報表層次RMM的總體應(yīng)對措施

財務(wù)報表層次重大錯報風險的總體應(yīng)對措施向項目組強調(diào)在收集和評價審計證據(jù)過程中保持職業(yè)懷疑態(tài)度的必要性分派更有經(jīng)驗或具有特殊技能的審計人員，或利用專家的工作提供更多的督導.在選擇進一步審計程序時，應(yīng)當注意使某些程序不被管理層預見或事先了解.一、針對報表層次RMM的總體應(yīng)對措施

對擬實施審計程序的性質(zhì)、時間和范圍作出總體修改。如果控制環(huán)境存在缺陷，注冊會計師在對擬實施審計程序的性質(zhì)、時間和范圍作出總體修改時應(yīng)當考慮：（1）在期末而非期中實施更多的審計程序。控制環(huán)境的缺陷通常會削弱期中獲得的審計證據(jù)的可信賴程度。（2）主要依賴實質(zhì)性程序獲取審計證據(jù)。良好的控制環(huán)境是其他控制要素發(fā)揮作用的基礎(chǔ)?？刂骗h(huán)境存在缺陷通常會削弱其他控制要素的作用，導致注冊會計師可能無法信賴內(nèi)部控制，而主要依賴實施實質(zhì)性程序獲取審計證據(jù)。.（3）修改審計程序的性質(zhì)，獲取更具說服力的審計證據(jù)。修改審計程序的性質(zhì)主要是指調(diào)整擬實施審計程序的類別及組合，比如原先可能主要限于檢查某項資產(chǎn)的賬面記錄或相關(guān)文件，而調(diào)整審計程序的性質(zhì)后可能意味著更加重視實地檢查該項資產(chǎn)。（4）擴大審計程序的范圍。例如擴大樣本規(guī)模，或采用更詳細的數(shù)據(jù)實施分析程序。.一、針對報表層次RMM的總體應(yīng)對措施增強審計程序不可預見性的方法增加審計程序不可預見性的方法對某些以前未測試的低于設(shè)定的重要性水平或風險較小的賬戶余額和認定實施實質(zhì)性程序。調(diào)整實施審計程序的時間，使其超出被審計單位的預期。采取不同的審計抽樣方法，使當年抽取的測試樣本與以前有所不同。選取不同的地點實施審計程序，或預先不告知被審計單位所選定的測試地點。.增加審計程序不可預見性的實施要點注冊會計師需要與被審計單位的高層管理人員事先溝通，要求實施具體不可預見的審計程序，但不能告知其具體內(nèi)容。雖然對于不可預見性程度么有量化規(guī)定，但是具體審計項目組可根據(jù)對舞弊風險的憑據(jù)等確定具有不可預見性的審計程序。審計項目組可以匯總那些具有不可預見性的審計程序，并記錄在審計工作底稿上。項目負責人需要安排項目組成員有效地實施具有不可預見性的審計程序，但同時要避免使項目組成員處于困難境地。.一、針對報表層次RMM的總體應(yīng)對措施財務(wù)報表層次重大錯報風險以及采取的總體應(yīng)對措施對擬實施進一步審計程序的總體方案的影響擬實施進一步審計程序的總體方案包括實質(zhì)性方案和綜合性方案。其中實質(zhì)性方案是指注冊會計師實施的進一步審計程序以實質(zhì)性程序為主；綜合性方案是指注冊會計師在實施進一步審計程序時，將控制測試與實質(zhì)性程序結(jié)合使用。當評估的財務(wù)報表層次重大錯報風險屬于高風險水平（并相應(yīng)采取更強調(diào)審計程序不可預見性、重視調(diào)整審計程序的性質(zhì)、時間和范圍等總體應(yīng)對措施）時，擬實施進一步審計程序的總體方案往往更傾向于實質(zhì)性方案。.

二、針對認定層次重大錯報風險的進一步審計程序

（一）進一步審計程序的含義和要求

進一步審計程序的含義進一步審計程序相對風險評估程序而言，是指注冊會計師針對評估的各類交易、賬戶余額、列報（包括披露，下同）認定層次重大錯報風險實施的審計程序，包括控制測試和實質(zhì)性程序；注冊會計師應(yīng)當針對所評估的認定層次重大錯報風險來設(shè)計和實施進一步審計程序，包括審計程序的性質(zhì)、時間和范圍；

.設(shè)計進一步審計程序時的考慮因素風險的重要性；重大錯報發(fā)生的可能性；.涉及的各類交易、賬戶余額和列報的特征；被審計單位采用的特定控制的性質(zhì)；注冊會計師是否擬獲取審計證據(jù)，以確定內(nèi)部控制在防止或發(fā)現(xiàn)并糾正重大錯報方面的有效性（實質(zhì)性測試與控制測試的選擇？實質(zhì)性測試是一定必須進行的?。。?二、針對認定層次重大錯報風險的進一步審計程序（二）進一步審計程序的性質(zhì)進一步審計程序的性質(zhì)的含義進一步審計程序的性質(zhì)是指進一步審計程序的目的和類型進一步審計程序的目的包括通過實施控制測試以確定內(nèi)部控制運行的有效性，通過實施實質(zhì)性程序以發(fā)現(xiàn)認定層次的重大錯報；進一步審計程序的類型包括檢查、觀察、詢問、函證、重新計算、重新執(zhí)行和分析程序。.進一步審計程序的性質(zhì)的選擇評估的認定層次重大錯報風險越高，對通過實質(zhì)性程序獲取的審計證據(jù)的相關(guān)性和可靠性的要求越高，從而可能影響進一步審計程序的類型及其綜合運用。除了從總體上把握認定層次重大錯報風險的評估結(jié)果對選擇進一步審計程序的影響外，在確定擬實施的審計程序時，注冊會計師接下來應(yīng)當考慮評估的認定層次重大錯報風險產(chǎn)生的原因，包括考慮各類交易、賬戶余額、列報的具體特征以及內(nèi)部控制。如果在實施進一步審計程序時擬利用被審計單位信息系統(tǒng)生成的信息，注冊會計師應(yīng)當就信息的準確性和完整性獲取審計證據(jù)。.二、針對認定層次重大錯報風險的進一步審計程序（三）進一步審計程序的時間進一步審計程序的時間的含義在某些情況下指的是審計程序的實施時間，在另一些情況下是指需要獲取的審計證據(jù)適用的期間或時點。.進一步審計程序的時間的選擇（CPA選擇在何時實施進一步審計程序）如何權(quán)衡期中與期末實施審計程序的關(guān)系？當重大錯報風險較高時，注冊會計師應(yīng)當考慮在期末或接近期末實施實質(zhì)性程序；或采用不通知的方式，或在管理層不能預見的時間實施審計程序。（選擇獲取什么期間或時點的審計證據(jù)的問題）如何權(quán)衡期中審計證據(jù)與期末審計證據(jù)的關(guān)系、如何權(quán)衡以前審計獲取的審計證據(jù)和本期審計獲取的審計證據(jù)的關(guān)系？.二、針對認定層次重大錯報風險的進一步審計程序期中實施進一步審計程序的局限性首先，注冊會計師往往難以僅憑在期中實施的進一步審計程序獲取有關(guān)期中以前的充分、適當?shù)膶徲嬜C據(jù)（例如某些期中以前發(fā)生的交易或事項在期中審計結(jié)束時尚未完結(jié)）；其次，即使注冊會計師在期中實施的進一步審計程序能夠獲取有關(guān)期中以前的充分、適當?shù)膶徲嬜C據(jù)，但從期中到期末這段剩余期間還往往會發(fā)生重大的交易或事項（包括期中以前發(fā)生的交易、事項的延續(xù)，以及期中以后發(fā)生的新的交易、事項），從而對所審計期間的財務(wù)報表認定產(chǎn)生重大影響；再次，被審計單位管理層也完全有可能在注冊會計師于期中實施了進一步審計程序之后對期中以前的相關(guān)會計記錄作出調(diào)整甚至篡改，注冊會計師在期中實施了進一步審計程序所獲取的審計證據(jù)已經(jīng)發(fā)生了變化。為此，如果在期中實施了進一步審計程序，注冊會計師還應(yīng)當針對剩余期間獲取審計證據(jù)。.二、針對認定層次重大錯報風險的進一步審計程序注冊會計師在確定何時實施審計程序時應(yīng)當考慮的幾項重要因素控制環(huán)境何時能得到相關(guān)信息錯報風險的性質(zhì)審計證據(jù)適用的期間或時點

.二、針對認定層次重大錯報風險的進一步審計程序（四）進一步審計程序的范圍

進一步審計程序的范圍的含義進一步審計程序的范圍是指實施進一步審計程序的數(shù)量，包括抽取的樣本量，對某項控制活動的觀察次數(shù)等。確定進一步審計程序的范圍時考慮的因素確定的重要性水平

評估的重大錯報風險計劃獲取的保證程度

.

三、控制測試

一、控制測試的內(nèi)涵和要求控制測試的含義控制測試指的是測試控制運行的有效性“控制測試”與“了解內(nèi)部控制（一是評價控制的設(shè)計；二是確定控制是否得到執(zhí)行）”的差別在測試控制運行的有效性時，注冊會計師應(yīng)當從下列方面獲取關(guān)于控制是否有效運行的審計證據(jù)：（1）控制在所審計期間的不同時點是如何運行的；（2）控制是否得到一貫執(zhí)行；（3）控制由誰執(zhí)行；（4）控制以何種方式運行（如人工控制或自動化控制）了解控制是否得到執(zhí)行時，注冊會計師只需抽取少量的交易進行檢查或觀察某幾個時點。但在測試控制運行的有效性時，注冊會計師需要抽取足夠數(shù)量的交易進行檢查或?qū)Χ鄠€不同時點進行觀察。.聯(lián)系：為評價控制設(shè)計和確定控制是否得到執(zhí)行而實施的某些風險評估程序并非專為控制測試而設(shè)計，但可能提供有關(guān)控制運行有效性的審計證據(jù)，注冊會計師可以考慮在評價控制設(shè)計和獲取其得到執(zhí)行的審計證據(jù)的同時測試控制運行有效性，以提高審計效率；同時注冊會計師應(yīng)當考慮這些審計證據(jù)是否足以實現(xiàn)控制測試的目的。.三、控制測試控制測試的要求當存在下列情形之一時，注冊會計師應(yīng)當實施控制測試：（l）在評估認定層次重大錯報風險時，預期控制的運行是有效的。只有認為控制設(shè)計合理、能夠防止或發(fā)現(xiàn)和糾正認定層次的重大錯報，注冊會計師才有必要對控制運行的有效性實施測試。（2）僅實施實質(zhì)性程序不足以提供認定層次充分、適當?shù)膶徲嬜C據(jù)。.三、控制測試二、控制測試的性質(zhì)控制測試的性質(zhì)的含義

控制測試的性質(zhì)是指控制測試所使用的審計程序的類型及其組合。詢問

觀察

檢查

重新執(zhí)行

穿行測試

確定控制測試的性質(zhì)時的要求考慮特定控制的性質(zhì)考慮測試與認定直接相關(guān)和間接相關(guān)的控制如何對一項自動化的應(yīng)用控制實施控制測試.

三、控制測試

實施控制測試時對雙重目的的實現(xiàn)控制測試的目的是評價控制是否有效運行；細節(jié)測試的目的是發(fā)現(xiàn)認定層次的重大錯報。

可以考慮針對同一交易同時實施控制測試和細節(jié)測試，以實現(xiàn)雙重目的。實施實質(zhì)性程序的結(jié)果對控制測試結(jié)果的影響

如果通過實施實質(zhì)性程序未發(fā)現(xiàn)某項認定存在錯報，這本身并不能說明與該認定有關(guān)的控制是有效運行的；但如果通過實施實質(zhì)性程序發(fā)現(xiàn)某項認定存在錯報，注冊會計師應(yīng)當在評價相關(guān)控制的運行有效性時予以考慮。如果實施實質(zhì)性程序發(fā)現(xiàn)被審計單位沒有識別出的重大錯報，通常表明內(nèi)部控制存在重大缺陷，注冊會計師應(yīng)當就這些缺陷與管理層和治理層進行溝通。.三、控制測試三、控制測試的時間測試的時間的含義控制測試的時間包含兩層含義：一是何時實施控制測試；二是測試所針對的控制適用的時點或期間。如何考慮期中審計證據(jù)如果已獲取有關(guān)控制在期中運行有效性的審計證據(jù)，并擬利用該證據(jù)，注冊會計師應(yīng)當實施下列審計程序：（1）獲取這些控制在剩余期間變化情況的審計證據(jù)；（2）確定針對剩余期間還需獲取的補充審計證據(jù)。.三、控制測試針對期中證據(jù)以外的、剩余期間的補充證據(jù)。在執(zhí)行該項規(guī)定時，注冊會計師應(yīng)當考慮下列因素：評估的認定層次重大錯報風險的重大程度。評估的重大錯報風險對財務(wù)報表的影響越大，注冊會計師需要獲取的剩余期間的補充證據(jù)越多。在期中測試的特定控制。例如，對自動化運行的控制，注冊會計師更可能測試信息系統(tǒng)一般控制的運行有效性，以獲取控制在剩余期間運行有效性的審計證據(jù)。在期中對有關(guān)控制運行有效性獲取的審計證據(jù)的程度。如果注冊會計師在期中對有關(guān)控制運行有效性獲取的審計證據(jù)比較充分，可以考慮適當減少需要獲取的剩余期間的補充證據(jù)。.三、控制測試剩余期間的長度。剩余期間越長，注冊會計師需要獲取的剩余期間的補充證據(jù)越多。在信賴控制的基礎(chǔ)上擬減少進一步實質(zhì)性程序的范圍。注冊會計師對相關(guān)控制的信賴程度越高，通常在信賴控制的基礎(chǔ)上擬減少進一步實質(zhì)性程序的范圍就越大。在這種情況下，注冊會計師需要獲取的剩余期間的補充證據(jù)越多。控制環(huán)境。在注冊會計師總體上擬信賴控制的前提下，控制環(huán)境越薄弱（或把握程度越低），注冊會計師需要獲取的剩余期間的補充證據(jù)越多。還可以測試被審計單位對控制的監(jiān)督.三、控制測試如何考慮以前審計獲取的審計證據(jù)

當控制在本期發(fā)生變化時注冊會計師的做法

如果控制在本期發(fā)生變化，注冊會計師應(yīng)當考慮以前審計獲取的有關(guān)控制運行有效性的審計證據(jù)是否與本期審計相關(guān)

當控制在本期未發(fā)生變化時注冊會計師的做法

在確定利用以前審計獲取的有關(guān)控制運行有效性的審計證據(jù)是否適當以及再次測試控制的時間間隔時，注冊會計師應(yīng)當考慮的因素或情況包括：內(nèi)部控制其他要素的有效性，包括控制環(huán)境、對控制的監(jiān)督以及被審計單位的風險評估過程。控制特征（人工控制還是自動化控制）產(chǎn)生的風險信息技術(shù)一般控制的有效性.三、控制測試由于環(huán)境發(fā)生變化而特定控制缺乏相應(yīng)變化導致的風險重大錯報的風險和對控制的擬信賴程度控制設(shè)計及其運行的有效性，包括在以前審計中測試控制運行有效性時發(fā)現(xiàn)的控制運行偏差的性質(zhì)和程度。不得依賴以前審計所獲取證據(jù)的情形（特別風險）

.

四、控制測試的范圍

對于控制測試的范圍，其含義主要是指某項控制活動的測試次數(shù)。注冊會計師應(yīng)當設(shè)計控制測試，以獲取控制在整個擬信賴的期間有效運行的充分、適當?shù)膶徲嬜C據(jù)。確定控制測試范圍的一般考慮因素在整個擬信賴的期間，被審計單位執(zhí)行控制的頻率在所審計期間，注冊會計師擬信賴控制運行有效性的時間長度為證實控制能夠防止或發(fā)現(xiàn)并糾正認定層次重大錯報，所需獲取審計證據(jù)的相關(guān)性和可靠性通過測試與認定相關(guān)的其他控制獲取的審計證據(jù)的范圍在風險評估時擬信賴控制運行有效性的程度控制的預期偏差三、控制測試.對自動化控制的測試范圍的特別考慮對于一項自動化應(yīng)用控制，一旦確定被審計單位正在執(zhí)行該控制，注冊會計師通常無需擴大控制測試的范圍，但需要考慮執(zhí)行下列測試以確定該控制持續(xù)有效運行：（