第7章_风险评估与风险应对.ppt

与审计相关的控制 注册会计师在财务报表审计中考虑与财务报表编制相关的内部控制，但目的并非对被审计单位内部控制的有效性发表审计意见。 注册会计师需要了解和评价的内部控制只是与财务报表审计相关的内部控制，并非被审计单位所有的内部控制。 （一）为实现财务报告可靠性目标设计和实施的控制是否与审计相关，注册会计师应当运用职业判断，考虑一项控制单独或连同其他控制是否与评估重大错报风险以及针对评估的风险设计和实施进一步审计程序有关。 （二）其他与审计相关的控制 如果在设计和实施进一步审计程序时拟利用被审计单位内部生成的信息，针对该信息完整性和准确性的控制可能与审计相关。 如果与经营和合规目标相关的控制同注册会计师实施审计程序时评价或使用的数据相关，则这些控制也可能与审计相关。 对于某些非财务数据（如生产统计数据）的控制，如果注册会计师在实施分析程序时使用这些数据，这些控制就可能与审计相关。 某些法规（如税法）对财务报表存在直接和重大的影响（影响应交税费和所得税费用），为了遵守这些法规，被审计单位可能设计和执行相应的控制，这些控制也与注册会计师的审计相关。 被审计单位通常有一些与非财务报告可靠性目标相关但与审计无关的控制，注册会计师无需对其加以考虑。 例如，被审计单位可能依靠某一复杂的自动化控制提高经营活动的效率和效果（如航空公司用于维护航班时间表的自动化控制系统），但这些控制通常与审计无关 用以保护资产的内部控制可能包括与实现财务报告可靠性和经营效率、效果目标相关的控制。注册会计师在了解保护资产的内部控制各项要素时，可仅考虑其中与财务报告可靠性目标相关的控制。 例如，保护存货安全的控制可能与审计相关，但在生产中防止材料浪费的控制通常就与审计不相关，只有所用材料的成本没有在财务报表中如实反映，才会影响财务报表的可靠性。 【例题·单选题】下列关于了解内部控制的说法中，错误的是（ ）。 A. 如果认为仅通过实质性程序无法将认定层次的检查风险降至可接受的低水平，应当了解相关的内部控制 B. 针对特别风险，应当了解与该风险相关的控制 C. 当某重要业务流程有显著变化时，应当根据变化的性质及其对相关账户发生重大错报的影响程度，考虑是否需要对变化前后的业务都执行穿行测试 D.仅需要了解与财务报告真实、可靠性相关的控制 【答案】D 【解析】选项D错误。注册会计师需要了解和评价内部控制只是与财务报表审计相关的内部控制，不是仅仅与财务报告相关的控制。 评价控制的设计，是指一项控制单独或连同其他控制是否能够有效防止或发现并纠正重大错报。 控制得到执行是指某项控制存在且被审计单位正在使用。 需要首先考虑控制的设计。设计不当的控制可能表明存在值得关注的内部控制缺陷。 了解内部控制与测试内部控制运行有效性的关系 1.了解内部控制包括不可分割的两个部分,即“评价内部控制的设计”和“确定控制是否正在运行”。 2.控制测试是确定被审计单位内部控制运行的有效性，即被审计单位所实施的内部控制能否防止或发现并纠正了财务报表重大错报。 ——除非存在某些可以使控制得到一贯运行的自动化控制，否则注册会计师对控制的了解并不足以测试控制运行的有效性。 【例题·单选题】下列有关内部控制的说法中，错误的是（ ）。 A. 注册会计师应当在所有审计项目中了解内部控制 B. 内部控制无论如何有效，都只能为被审计单位实现财务报告目标提供合理保证 C. 与经营目标和合规目标相关的控制均与审计无关 D. 在某些情况下，控制得到执行，就能为控制运行的有效性提供证据 【答案】C 【解析】选项C错误。如果与经营目标和合规目标相关的控制同注册会计师实施审计程序时评价或使用的数据相关，则这些控制也可能与审计相关。 注意：第一，如果控制设计不当，不需要再考虑控制是否得到执行；第二，询问本身并不足以评价控制的设计以及确定其是否得到执行，注册会计师应当将询问与其他风险评估程序结合使用；第三，除非存在某些可以使控制得到一贯运行的自动化控制，注册会计师对控制的了解并不能够代替对控制运行有效性的测试。 例如，获取某一人工控制在某一时点得到执行的审计证据，并不能证明该控制在所审计期间内的其他时点也有效运行 由于信息技术处理流程的内在一贯性，实施审计程序确定某项自动控制是否得到执行，也可能实现对控制运行有效性测试的目标。 【例题3·单选题】下列审计程序中，注册会计师在了解被审计单位内部控制时通常不采用的是（ ）。 A. 询问 B. 观察 C. 分析程序 D. 检查 内部控制的局限性 （一）基本观点 内部控制无论如何有效，都只能为被审计单位实现财务报告目标提供合理保证。 （二）内部控制的固有限制 内部