审计基础与实务 王拓 杨改民 主编 第八章 风险应对新.ppt

第八章 风险应对 第一节 针对评估的重大错报风险实施的程序 一、针对财务报表层次重大错报风险的总体应对措施 1．向项目组强调在收集和评价审计证据过程中保持职业怀疑态度的必要性； 2．分派更有经验或具有特殊技能的审计人员，或利用专家的工作。； 3．提供更多的督导； 4．在选择进一步审计程序时，应当注意使某些程序不被管理层预见或事先了解； 在实务中，注册会计师可以通过以下方式提高审计程序的不可预见性： （1）对某些未测试过的低于设定的重要性水平或风险较小的账户余额和认定实施实质性程序； （2）调整实施审计程序的时间，使被审计单位不可预期； （3）采取不同的审计抽样方法，使当期抽取的测试样本与以前有所不同； （4）选取不同的地点实施审计程序，或预先不告知被审计单位所选定的测试地点。 5．对拟实施审计程序的性质、时间和范围作出总体修改。 （1）在期末而非期中实施更多的审计程序。 （2）主要依赖实质性程序获取审计证据； （3）修改审计程序的性质，获取更具说服力的审计证据； （4）扩大审计程序的范围。； 二、针对认定层次重大错报风险的进一步审计程序 1、进一步审计程序的内涵和要求 2、设计进一步审计程序的考虑因素 （1）风险的重要性； （2）重大错报发生的可能性； （3）涉及的各类交易、账户余额和列报的特征。； （4）被审计单位采用的特定控制的性质。； （5）注册会计师是否拟获取审计证据，以确定内部控制在防止或发现并纠正重大错报方面的有效性； 3、进一步审计程序的性质 进一步审计程序的性质是指进一步审计程序的目的和类型。其中：进一步审计程序的目的包括通过实施控制测试以确定内部控制运行的有效性，通过实施实质性程序以发现认定层次的重大错报；进一步审计程序的类型包括检查、观察、询问、函证、重新计算、重新执行和分析程序。 4、进一步审计程序的时间 进一步审计程序的时间是指注册会计师何时实施进一步审计程序，或审计证据适用的期间或时点。因此，当提及进一步审计程序的时间时，在某些情况下指的是审计程序的实施时间，在另一些情况下是指需要获取的审计证据适用的期间或时点。 注册会计师在确定何时实施审计程序时应当考虑下列的几项重要因素： （1）控制环境； （2）何时能得到相关信息； （3）错报风险的性质； （4）审计证据适用的期间或时点。 5、进一步审计程序的范围 进一步审计程序的范围是指实施进一步审计程序的数量，包括抽取的样本量，对某项控制活动的观察次数等。 在确定进一步审计程序的范围时，注册会计师应当考虑下列因素： （1）确定的重要性水平； （2）评估的重大错报风险； （3）计划获取的保证程度。 第二节 控制测试 一、控制测试的含义 1、控制测试的含义 控制测试的目的是测试控制运行的有效性。这一概念不同于了解内部控制。“了解内部控制”包含两层含义：一是评价控制的设计；二是确定控制是否得到执行。 2、控制测试与了解内部控制的关系 （1）控制测试与了解内部控制的区别主要是：两者的目的不同；两者所获取的审计证据是不同的。 在测试控制运行的有效性时，注册会计师应当从下列方面获取关于控制是否有效运行的审计证据：①控制在所审期间的不同时点是如何运行的；②控制是否得到一贯执行；③控制由谁执行；④控制以何种方式运行（如人工控制或自动化控制）。 （2）控制测试与了解内部控制的联系 测试控制运行的有效性与确定控制是否得到执行所需获取的审计证据虽然存在差异，但两者所运用的审计程序的类型通常相同。为评价控制设计和确定控制是否得到执行而实施的某些风险评估程序并非专为控制测试而设计，但可 能提供有关控制运行有效性的审计证据，注册会计师可以考虑在评价控制设计和获取其得到执行的审计证据的同时测试控制运行有效性，以提高审计效率；同时注册会计师应当考虑这些审计证据是否足以实现控制测试的目的。 二、控制测试的要求 控制测试并非在任何情况下都需要实施。当存在下列情形之一时，注册会计师应当实施控制测试： 1．在评估认定层次重大错报风险时，预期控制的运行是有效的； 2．仅实施实质性程序不足以提供认定层次充分、适当的审计证据。 三、控制测试的性质 1、询问 询问即向被审计单位有关人员询问，获取与内部控制运行情况相关的信息。虽然询问是一种有效的手段，询问本身并不足以测试控制运行的有效性，注册会计师应当将询问与其他审计程序结合使用，以获取有关控制运行有效性的审计证据。 2、观察 观察是注册会计师到业务处理的实地进行观察，考核控制的执行情况。观察是测试不留下书面记录的控制（如职责分离）的运行情况的有效方法。观察提供的证据仅限于