风险评估与风险应对(用)要点解析.ppt

* * CPA应当针对评估的财务报表层次重大错报风险确定总体应对措施，并针对评估的认定层次重大错报风险设计和实施进一步审计程序，以将审计风险降至可接受的低水平。 五、风险应对 * 30 （一）财务报表层次重大错报风险的总体应对措施 针对财务报表层次重大错报风险的总体应对措施 收集和评价审计证据过程中保持职业怀疑态度 分派更有经验或具有特殊技能的审计人员，或利用专家的工作 提供更多的督导 增加审 计 程 序 的 不 可 预 见 性 对拟实施的审计程序的性质、时间和范围作出总体修改 * * 增加审计程序不可预见性的方法 1、对某些未测试过的低于设定的重要性水平或风险较小的账户余额和认定实施实质性程序 2、调整实施审计程序的时间,使被审计单位不可预期 3、采取不同的抽样方法,使当期抽取的测试样本与以前有所不同 5、选取不同的地点实施审计程序,或预先不告知被审计单位所选定的测试地点 * * 进一步审计程序相对风险评估程序而言，是指CPA针对评估的各类交易、账户余额列报（包括披露）认定层次重大错报风险实施的审计程序，包括控制测试和实质性程序。 注册会计师应当根据对认定层次重大错报风险的评估结果，恰当选用进一步审计程序的总体方案： 综合性方案（控制测试+实质性程序） 实质性方案（实质性程序为主） 无论选择何种方案，注册会计师都应当对所有重大的各类交易、账户余额、列报设计和实施实质性程序 （二）针对认定层次重大错报风险的进一步审计程序 * * * 1、 进一步审计程序应考虑下列因素： （1）风险的重要性。是指风险造成的后果的严重程度。风险的后果越严重，就越需要关注和重视。 （2）重大错报发生的可能性。 （3）涉及的各类交易、账户余额、和列报的特征。 （4）被审计单位采用的特定控制的性质。 （5）CPA是否拟获取审计证据，以确定内部控制在防止或发现并纠正重大错报方面的有效性。 * * * 2、进一步审计程序的性质 是指进一步审计程序的目的和类型。进一步审计程序目的包括通过实施控制测试以确定内部控制运行的有效性；通过实施实质性程序以发现认定层次的重大错报。 进一步审计程序的类型包括检查、观察、询问、函证、重新计算、重新执行和分析程序。 * * * 3、进一步审计程序的时间 是指CPA何时实施进一步审计程序，或审计证据适用的期间或时点。 4、进一步审计程序的范围 是指实施进一步审计程序的数量，包括抽取的样本量、对某项控制活动的观察次数等。 * 33 （三）控制测试 内部控制与审计 注册会计师在审计过程进行的与内部控制相关的工作主要 包括以下三个方面： (1)了解内部控制 (2)测试内部控制 （控制测试） (3)利用内部控制 风险评估 风险应对 35 控制测试与了解内部控制 “了解内部控制”的两层含义：一是评价控制的设计；二是确定控制是否行到执行； 控制运行的有效性 vs. 控制是否得到执行 控制运行有效性强调的是控制能够在各个不同时点按照既定设 计得以一贯执行。为此，CPA应抽取足够数量的交易进行检 查或观察多个不同时点。获取下列四方面的审计证据： 控制在所审计期间的不同时点是如何运行的； 控制是否得到一贯执行； 控制由谁执行； 控制以何种方式运行(如人工控制或自动化控制) ； 了解控制是否行到执行时，注册会计师只需抽取少量的交易进 行检查或观察某几个时点。 * * （三）控制测试 1、控制测试的含义和要求 控制测试是指测试控制运行的有效性。控制测试并非在任何情况下都需要实施。当存在下列情形之一时，应当实施控制测试： （1）在评估认定层次重大错报风险时，预期控制的运行是有效的； （2）仅实施实质性程序不足以提供认定层次充分、适当的审计证据。 * * * 2、控制测试的性质 是指控制测试所使用的审计程序的类型及其组合。 控制测试采用审计程序的类型包括：询问、观察、检查、穿行测试和重新执行。 观察是指测试不留书面记录的控制的运行情况。检查是针对运行情况留有书面证据的控制。当询问、观察、检查程序结合在一起仍无法获取充分的审计证据时，可以考虑用重新执行来证实控制是否有效。 * * * 3、控制测试的时间 二层含义： 一是何时实施控制测试； 二是测试所针对的控制适用的时点或期间。 * 38 对以前审计获取的审计证据的