审计学—第六章 重大错报风险的评估与应对.pdf

I审计学精讲五第一节了解被审计单位及其环境第六章重大错报风险的评估与应对第二节评估重大错报风险第三节针对重大错报风险的应对措施-H-第 P了解被审计单位及其环境一、了解被审计单位及其环境的的及风险评估程序 1、了解被审计单位及其环境的目的P140注册会计师应当了解被审计单位及其环境，以足够识别和评估财务报表重大错报风险,设计和实施进一步审计程序。注意:了解被审计单位及其环境是必要程序模拟实战【单选】注册会计师了解审计单位及其环境的目的是（）。A.为了进行风险评估程序B.收集充分适当的审计证据C.为了识别和评估财务报表重大错报风险D.控制检查风险模拟实战【单选】注册会计师了解审计单位及其环境的目的是（）。A.为了进行风险评估程序B.收集充分适当的审计证据C.为了识别和评估财务报表重大错报风险D.控制检查风险【答案】C【解析】注册会计师应当了解被审计单位及其环境，以足够识别和评估财务报表重大错报 风险，设计和实施进一步审计程序。一.了解被审计单位及其环境的目的及风险评估程序2、风险评估程序P141注册会计师了解被审计单位及其环境，目的是为了识别和评估财务报表重大错报风险。为了解被审计单位及其环境而实施的程序称为“风险评估程序”。一.了解被审计单位及其环境的目的及风险评估程序2、风险评估程序P1411、询问被审计单位管理层和内部其他相关人员2、实施分析程序分析程序是指注册会计师通过研究不同财务数据之间以及财务数据与非财务数据之间 的内在关系，对财务信息作出评价。分析程序既可用作风险评估程序和实质性程序，也可用于对财务报表的总体符合。模拟实战【多选】下面关于分析程序的说法，正确的有（）。A.可用于风险评估程序B.可用于实质性程序C.可用于对财务报表的总体复核D.可用于任何的控制测试E.是通过研究不同财务数据之间以及财务数据与非财务数据之间的内在关系，对财务信息作出评价模拟实战【多选】下面关于分析程序的说法，正确的有（）。A.可用于风险评估程序B.可用于实质性程序C.可用于对财务报表的总体复核D.可用于任何的控制测试E.是通过研究不同财务数据之间以及财务数据与非财务数据之间的内在关系，对财务信息 作出评价【答案】ABCE【解析】分析程序是指注册会计师通过研究不同财务数据之间以及财务数据与非财务数据 之间的内在关系，对财务信息作出评价。分析程序还包括调查识别出的、与其他相关信息 不一致或与预期数据严重偏离的波动和关系。一、了解被审计单位及其环境的目的及风险评估程序 3、观察和检查P141观察和检查程序可以印证对管理层和其他相关人员的询问结果，并可提供有关被审计单位及其环境的信息，注册会计师应当实施下列观察和检查程序：(1)观察被审计单位的生产经营活动；(2)检查文件、记录和内部控制手册；(3)阅读由管理层和治理层编制的报告；(4)实地察看被审计单位的生产经营场所和设备；(5)追踪交易在财务报告信息系统中的处理过程(穿行测试)。模拟实战【多选】“观察和检查”是注册会计师了解被审计单位及其环境而必须执行的程序，它不仅可以提供有关被审计单位及其环境的信息，而且可以印证对管理层和其他相关人员的询问结果。实施的观察和检查程序包括（）oA.将预期结果与被审计单位记录的金额、计算的比率、趋势进行比较B.追踪交易在财务报告信息系统中的处理过程C.检查文件、记录和内部控制手册，阅读管理层和治理层编制的报告D.实地察看被审计单位的生产经营场所和设备E.注册会计师利用被审计单位的银行存款日记账和银行对账单，重新编制银行存款余额调节表模拟实战【答案】BCD【解析】观察和检查程序：(1)观察被审计单位的生产经营活动；(2)检查文件、记录和内部控制手册；(3)阅读由管理层和治理层编制的报告；(4)实地察看被审计单位的生产经营场所和设备；(5)追踪交易在财务报告信息系统中的处理过程(穿行测试)。二、了解被审计单位及其环境 1、了解被审计单位及其环境P141是一个连续和动态地收集、更新与分析信息的过程，贯穿于整个审计过程。二、了解被审计单位及其环境 2、注册会计师应当从下列方面了解被审计单位及其环境P141(1)行业状况、法律环境与监管环境以及其他外部因素；(2)被审计单位的性质；(3)被审计单位对会计政策的选择和运用；(4)被审计单位的目标、战略以及相关经营风险；(5)被审计单位财务业绩的衡量和评价；(6)被审计单位的内部控制。模拟实战【单选】下列不属于了解被审计单位及其环境的工作是（）。A.了解被审计单位所在行业状况、法律环境与监管以及其他外部因素B.被审计单位的目标、战略以及相关经营风险C.被审计单位业绩的衡量与评价D.以往年度的审计策略模拟实战【单选】下列不属于了解被审计单位及其环境的工作是（）。A.了解被审计单位所在行业状况、法律环境与监管以及其他外部因素B.被审计单位的目标、战略以及相关经营风险C.被审计单位业绩的衡量与评价D.以往年度的审计策略【答案】D【解析】了解被审计单位及其环境是了解现有状况。模拟实战【单选】注册会计师采用风险评估程序了解被审计单位及其环境的时间是（）。A.在承接客户和续约时B.在进行审计计划时C.在进行期中审计时D.贯穿于整个审计过程的始终模拟实战【单选】注册会计师采用风险评估程序了解被审计单位及其环境的时间是（）。A.在承接客户和续约时B.在进行审计计划时C.在进行期中审计时D.贯穿于整个审计过程的始终【答案】D【解析】了解被审计单位及其环境是一个连续和动态地收集、更新与分析信息的过程，贯穿于整个 审计过程的始终。三、了解被审计单位的内部控制 1、内部控制的含义P142内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法 律法规的遵守，由治理层、管理层和其他人员设计与执行的政策及程序。模拟实战【单选】内部控制的目标不包括（）。A.审计风险处在低水平B.经营的效率和效果C.财务报告的可靠性D.在所有经营活动中遵守法律法规的要求模拟实战【单选】内部控制的目标不包括（）。A.审计风险处在低水平B.经营的效率和效果C.财务报告的可靠性D.在所有经营活动中遵守法律法规的要求【答案】A【解析】内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计与执行的政策及程序。三、了解被审计单位的内部控制2、内部控制的含义P142(1)内部控制的目标是合理保证：第一，财务报告的可靠性，这一目标与管理层履行财务报告编制责任密切相关；第二，经营的效率和效果，即经济有效地使用企业资源，以最优方式实现企业的目标;第三，在所有经营活动中遵守法律法规的要求，即在法律法规的框架下从事经营活动。之所以是合理保证而不是绝对保证，在于内部控制存在固有局限性。(2)设计和实施内部控制的责任主体是治理层、管理层和其他人员，组织中的每一 个人都对内部控制负有责任。(3)实现内部控制目标的手段是设计和执行控制政策和程序。三、了解被审计单位的内部控制 3、内部控制要素P142(1)控制环境控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态 度、认识和措施。(2)风险评估过程：作用是识别、评估和管理影响被审计单位实现经营目标能力的 各种风险。注册会计师应当了解被审计单位的风险评估过程和结果。三、了解被审计单位的内部控制(3)信息系统与沟通P142与财务报告相关的信息系统：用以生成、记录、处理和报告交易、事项和情况；对相关资产、负债和所有者权益履行经营管理责任的程序和记录。注册会计师应对被审计单位执行的与财务报告相关的信息系统及其沟通足够了解。(4)控制活动P143控制活动是指有助于确保管理层的指令得以执行的政策和程序，包括与授权、业绩评 价、信息处理、实物控制和职责分离等相关的活动。三、了解被审计单位的内部控制(5)对控制的监督P143对控制的监督是指，被审计单位评价内部控制在一段时间内运行有效性的过程：及时评价控制的设计和运行；根据情况的变化采取必要的纠正措施。通常，被审计单位通过持续的监督活动、专门的评价活动或两者相结合，来实现对控制的监督。持续的监督活动通常贯穿于被审计单位的日常经营活动与常规管理工作中。模拟实战【多选】内部控制的要素包括（）。A.控制环境B.分析程序C.信息系统与沟通D.控制活动E.对控制的监督模拟实战【多选】内部控制的要素包括（）。A.控制环境B.分析程序C.信息系统与沟通D.控制活动E.对控制的监督【答案】ACDE【解析】内部控制的要素包括控制环境、风险评估过程、信息系统与沟通、控制活动、对控制的监督。三、了解被审计单位的内部控制 4、对内部控制了解的深度P143对内部控制了解的深度，是指在了解被审计单位及其环境时对内部控制了解的程度。包括评价控制的设计，并确定其是否得到执行，但不包括对控制是否得到一贯执行的 测试。(1)评价控制的设计设计不当的控制可能表明内部控制存在重大缺陷，注册会计师在确定是否考虑控制得 到执行时，应首先考虑控制的设计。如果控制设计不当，不需要再考虑控制是否得到执行。三、了解被审计单位的内部控制(2)获得控制设计和执行的审计证据P143注册会计师通常实施下列风险评估程序，以获取有关控制设计和执行的审计证据：询问被审计单位的人员；观察特定控制的运用；检查文件和报告；追踪交易在财务报告信息系统中的处理过程(穿行测试)。这些程序是风险评估程序在了解被审计单位内部控制方面的具体运用。询问本身并不 足以评价控制的设计以及确定其是否得到执行，注册会计师应当将询问与其他风险评 估程序结合使用。(3)了解内部控制与测试控制运行有效性的关系。第二节评估重大错报风险一、识别和评估财务报表层次以及认定层次的重大错报风险 1、识别和评估重大错报风险的审计程序P144在识别和评估重大错报风险时，注册会计师应当实施下列审计程序：(1)在整个过程中识别风险，并考虑各类交易、账户余额、列报。注册会计师应当运用各项风险评估程序，在了解被审计单位及其环境的整个过程中识别风险，并将识别的风险与各类交易、账户余额和列报相联系。(2)将识别的风险与认定层次可能发生错报的领域相联系。例如，销售困难使产品的市场价格下降，可能导致存货的计价认定发生错报。一、注册会计师职业道德规范(3)考虑识别的风险是否重大。P144风险是否重大是指风险造成后果的严重程度。例如销售困难使产品的市场价格下降，除考虑产品市场价格下降因素外，注册会计师还应当考虑产品市场价格下降的幅度、该产品在被审计单位产品中的比重等，以确定识别的风险对财务报表的影响是否重大。假如产品市场价格大幅下降，导致毛利率为负，而该产品在被审计单位产品销售收入 中的比重较大，那么存货计价认定发生错报的风险是重大的。一、注册会计师职业道德规范(4)考虑识别的风险导致财务报表发生重大错报的可能性。P144注册会计师还需要考虑上述识别的风险是否会导致财务报表发生重大错报。例如，考 虑存货的账面余额是否重大，是否已适当计提存货跌价准备等。在某些情况下，尽管 识别的风险重大，但仍不至于导致财务报表发生重大错报。注册会计师应当利用实施风险评估程序获取的信息，包括在评价控制设计和确定其是 否得到执行时获取的审计证据，作为支持风险评估结果的审计证据。注册会计师应当 根据风险评估结果，确定实施进一步审计程序的性质、时间和范围。一、注册会计师职业道德规范 2、识别两个层次的重大错报风险P145在对重大错报风险进行识别和评估后，注册会计师应当确定，识别的重大错报风险是 与特定的某类交易、账户余额、列报的认定相关，还是与财务报表整体广泛相关，进 而影响多项认定。模拟实战【单选】下列关于财务报表层次重大错报风险的说法，不正确的是（A.与财务报表整体广泛相关B.与特定的各类交易、账户余额、列报的认定相关C.可能影响多项认定D.很可能源于薄弱的控制环境模拟实战【单选】下列关于财务报表层次重大错报风险的说法，不正确的是（）。A.与财务报表整体广泛相关B.与特定的各类交易、账户余额、列报的认定相关C.可能影响多项认定D.很可能源于薄弱的控制环境【答案】B【解析】在对重大错报风险进行识别和评估后，注册会计师应当确定，识别的重大错报风 险是与特定的某类交易、账户余额、列报的认定相关，还是与财务报表整体广泛相关，进 而影响多项认定。一、注册会计师职业道德规范 3、控制环境对评估财务报表层次重大错报风险的影响P145财务报表层次的重大错报风险很可能源于薄弱的控制环境。薄弱的控制环境带来的风 险可能对财务报表产生广泛影响，难以限于某类交易、账户余额、列报，注册会计师应当采取总体应对措施。模拟实战【单选】下列与被审计单位财务报表层次重大错报风险评估最相关的是（）。A.被审计单位的生产成本计算过程相当复杂B.被审计单位持有大量高价值且易被盗窃的资产C.被审计单位应收账款周转率呈明显下降趋势D.被审计单位控制环境薄弱模拟实战【单选】下列与被审计单位财务报表层次重大错报风险评估最相关的是（）。A.被审计单位的生产成本计算过程相当复杂B.被审计单位持有大量高价值且易被盗窃的资产C.被审计单位应收账款周转率呈明显下降趋势D.被审计单位控制环境薄弱【答案】D【解析】可能表明被审计单位存在重大错报风险的事项和情况：内部控制薄弱等。二,特别风险 1、特别风险的含义P146作为风险评估的一部分，注册会计师应当运用职业判断，确定识别的风险哪些是需要 特别考虑的重大错报风险，这些风险通常简称为特别风险。三,沟通 1、及时告知重大缺陷P147注册会计师应当及时将注意到的内部控制设计或执行方面的重大缺陷，告知适当层次 的管理层或治理层。A模拟实战【单选】注册会计师发现被审计单位内部控制存在重大缺陷，应当（A.拒绝发表审计意见B.发表无保留意见C.发表保留意见D.告知管理当局模拟实战【单选】注册会计师发现被审计单位内部控制存在重大缺陷，应当（）。A.拒绝发表审计意见B.发表无保留意见C.发表保留意见D.告知管理当局【答案】D【解析】注册会计师应当及时将注意到的内部控制设计或执行方面的重大缺陷，告知适当 层次的管理层或治理层。三、沟通2、内部控制存在重大缺陷P147下列情况通常表明内部控制存在重大缺陷:(1)在审计工作中发现了重大错报，而被审计单位的内部控制没发现这些重大错报;(2)控制环境薄弱;(3)存在高层管理人员舞弊迹象(无论涉及金额大小)。模拟实战【多选】下列情况通常表明内部控制存在重大缺陷的有（）。A.注册会计师在审计工作中发现了重大错报，而被审计单位的内部控制没有发现这些重大错报B.控制环境薄弱C.存在高层舞弊迹象D.现金出纳与银行出纳为同一人E.编制应收账款、应付账款转账凭证的为同一人模拟实战【多选】下列情况通常表明内部控制存在重大缺陷的有（）。A.注册会计师在审计工作中发现了重大错报，而被审计单位的内部控制没有发现这些重大 错报B.控制环境薄弱C.存在高层舞弊迹象D.现金出纳与银行出纳为同一人E.编制应收账款、应付账款转账凭证的为同一人【答案】ABC【解析】内部控制存在重大缺陷：（1）注册会计师在审计工作中发现了重大错报，而被审计单位的内部控制没有发现这些 重大错报；（2）控制环境薄弱；（3）存在高层管理人员舞弊迹象（无论涉及金额大小）。第三节针对重大错报风险的应对措施一、针对财务报表层次重大错报风险的总体应对措施 1、针对评估的财务报表层次重大错报风险，注册会计师总体应对措施P148(1)向项目组强调在收集和评价审计证据过程中保持职业怀疑态度的必要性；(2)分派更有经验或具有特殊技能的审计人员，或利用专家的工作；(3)提供更多的督导，尤其是对于财务报表层次重大错报风险较高的审计项目；(4)在选择进一步审计程序时，应当注意使某些程序不被管理层预见或事先了解;(5)对拟实施审计程序的性质、时间和范围作出总体修改。模拟实战【多选】财务报表层次重大错报风险的总体应对措施有（）。A.向项目组成员强调在收集和评价审计证据过程中保持职业怀疑态度的必要性B.分派更有经验或具有特殊技能的审计人员，或利用专家的工作C提供更多的督导D.选择进一步审计程序时，应注意使某些程序不被被审计单位管理层预见或事先了解E.解除审计业务约定，避免风险高的客户模拟实战【答案】ABCD【解析】针对评估的财务报表层次重大错报风险，注册会计师总体应对措施：(1)向项目组强调在收集和评价审计证据过程中保持职业怀疑态度的必要性；(2)分派更有经验或具有特殊技能的审计人员，或利用专家的工作；(3)提供更多的督导，尤其是对于财务报表层次重大错报风险较高的审计项目；(4)在选择进一步审计程序时，应当注意使某些程序不被管理层预见或事先了解。(5)对拟实施审计程序的性质、时间和范围作出总体修改。二、控制测试 1、控制测试的含义和要求P151控制测试是指测试控制运行的有效性，这一概念需要与“了解内部控制”进行区分。“了解内部控制”包含两层含义：一是评价控制的设计；二是确定控制是否得到执行。测试控制运行的有效性与确定控制是否得到执行所需获取的审计证据是不同的 控制运行有效性强调的是控制能够在各个不同时点按照既定设计得以一贯执行。因此：了解控制是否得到执行的时候，审计人员只需抽取少量的交易进行检查或观察 某几个十点。但在测试控制运行有效性的时候，需要抽取足够数量的交易进行检查或 对多个不同时点进行观察。二、控制测试 2、获取关于控制是否有效运行的审计证据P151(1)控制在所审计期间的不同时点是如何运行的；(2)控制是否得到一贯执行；(3)控制由谁执行；(4)控制以何种方式运行(如人工控制或自动化控制)。二、控制测试 3、注册会计师实施控制测试的情形P152(1)在评估认定层次重大错报风险时，预期控制的运行是有效的;(2)仅实施实质性程序不足以提供认定层次充分、适当的审计证据。模拟实战【多选】实施控制测试的情况有（）OA.预期控制的运行是有效的B.仅实施实质性程序不足以提供认定层次充分、适当的审计证据C.固有风险很大D.存在特别风险E.风险评估程序是有效的模拟实战【多选】实施控制测试的情况有()oA.预期控制的运行是有效的B.仅实施实质性程序不足以提供认定层次充分、适当的审计证据C.固有风险很大D.存在特别风险E.风险评估程序是有效的【答案】AB【解析】注册会计师实施控制测试的情形：(1)在评估认定层次重大错报风险时，预期控制的运行是有效的；(2)仅实施实质性程序不足以提供认定层次充分、适当的审计证据。二、控制测试4、控制测试P152虽然控制测试与了解内部控制的目的不同，但两者采用审计程序的类型通常相同，包 括询问、观察、检查和穿行测试。此外，控制测试的程序还包括重新执行。模拟实战【多选】控制测试程序包括（）。A.观察B.计算C.检查D.询问E.重新执行模拟实战【多选】控制测试程序包括（）。A.观察B.计算C.检查D.询问E.重新执行【答案】ACDE【解析】注册会计师实施控制测试包括询问、程序还包括重新执行。观察、检查和穿行测试。此外，控制测试的二、控制测试5、控制测试的范围P154注册会计师在确定某项控制的测试范围时通常考虑的一系列因素：(1)在整个拟信赖的期间，被审计单位执行控制的频率；(2)在所审计期间，注册会计师拟信赖控制运行有效性的时间长度；(3)为证实控制能够防止或发现并纠正认定层次重大错报，所需获取审计证据的相关性和可靠性；(4)通过测试与认定相关的其他控制获取的审计证据的范围；(5)在风险评估时拟信赖控制运行有效性的程度；(6)控制的预期偏差。三,实质性程序 1、实质性程序的含义和要求P155实质性程序是指注册会计师针对评估的重大错报风险实施的直接用以发现认定层次重大错报的审计程序。实质性程序包括对各类交易、账户余额、列报的细节测试以及实质性分析程序。