CPA审计精华知识点.docx

审计要素：财务报表编制基础（标准）
标准特征：相关性、完整性、可靠性、中立性、可了解性。

知识点：审计目标
（一）与所审计期间各类交易和事项相关认定和详细审计目标
认定
认定含义
详细审计目标
发生
occurrence
统计交易和事项已发生，且与被审计单位关于
已统计交易是真实
假如没有发生销售交易，但在销售日志账中统计了一笔销售，则违反了该目标。
发生认定所要处理问题是管理层是否把那些不曾发生项目记入财务报表，它主要与财务报表组成要素高估关于。
完整性
completeness
全部应该统计交易和事项均已统计
已发生交易确实已经统计
假如发生了销售交易，但没有在销售日志账和总账中统计，则违反了该目标。
发生和完整性二者强调是相反关注点。发生目标针对潜在高估，而完整性目标则针对漏记交易（低估）。
准确性
accuracy
与交易和事项关于金额及其余数据已恰当统计
已统计交易是按正确金额反应
假如在销售交易中，发出商品数量与账单上数量不符，或是开账单时使用了错误销售价格，或是账单中乘积或加总有误，或是在销售日志账中统计了错误金额，则违反了该目标。
截止
cut-off
交易和事项已统计于正确会计期间
靠近于资产负债表日交易统计于恰当期间
假如本期交易推到下期，或下期交易提到本期，均违反了截止目标。
分类
classification
交易和事项已统计于恰当账户
被审计单位统计交易经过适当分类
假如将现销统计为赊销，将出售经营性固定资产所得收入统计为营业收入，则造成交易分类错误，违反了分类目标。
准确性与发生、完整性之间存在区分。
比如，若已统计销售交易是不应该统计（如发出商品是寄销商品），则即使发票金额是准确计算，仍违反了发生目标。
再如，若已入账销售交易是对正确发出商品统计，但金额计算错误，则违反了准确性目标，但没有违反发生目标。在完整性与准确性之间也存在一样关系。
（二）与期末账户余额相关认定和详细审计目标
认定
认定含义
详细审计目标
存在
existence
统计资产、负债和全部者权益是存在
统计金额确实存在
假如不存在某用户应收账款，在应收账款试算平衡表中却列入了对该用户应收账款，则违反了存在性目标。
权利和义务
rights and obligations
统计资产由被审计单位拥有或控制，统计负债是被审计单位应该推行偿还义务
资产归属于被审计单位，负债属于被审计单位义务
将他人寄售商品记入被审计单位存货中，违反了权利目标；将不属于被审计单位债务记入账内，违反了义务目标。
完整性
completeness
全部应该统计资产、负债和全部者权益均已统计
已存在金额均已统计
假如存在某用户应收账款，在应收账款试算平衡表中却没有列入对该用户应收账款，则违反了完整性目标。
计价和分摊
valuation and allocation
资产、负债和全部者权益以恰当金额包含在财务报表中，与之相关计价或分摊调整已恰当统计
资产、负债和全部者权益以恰当金额包含在财务报表中，与之相关计价或分摊调整已恰当统计
（三）与列报和披露相关认定
认定
认定含义
详细审计目标
发生及权利和义务
披露交易、事项和其余情况已发生，且与被审计单位关于
将没有发生交易、事项，或与被审计单位无关交易和事项包含在财务报表中，则违反该目标
复核董事会会议统计中是否记载了固定资产抵押等事项，问询管理层固定资产是否被抵押，即是对列报权利认定利用。假如抵押固定资产则需要在财务报表中列报，说明其权利受到限制。
完整性
全部应该包含在财务报表中披露均已包含
假如应该披露事项没有包含在财务报表中，则违反该目标
检验关联方和关联交易，以验证其在财务报表中是否得到充分披露，即是对列报完整性认定利用。
分类和可了解性
财务信息已被恰当地列报和描述，且披露内容表述清楚
财务信息已被恰当地列报和描述，且披露内容表述清楚
检验存货主要类别是否已披露，是否将一年内到期长久负债列为流动负债，即是对列报分类和可了解性认定利用。
准确性和计价
财务信息和其余信息已公允披露，且金额恰当
财务信息和其余信息已公允披露，且金额恰当
检验财务报表附注是否分别对原材料、在产品和产成品等存货成本核实方法作了恰当说明，即是对列报准确性和计价认定利用。

知识点：审计风险
（一）重大错报风险
1.两个层次重大错报风险
财务报表层次重大错报风险与财务报表整体存在广泛联络，可能影响多项认定。这类风险通常与控制环境关于。
注册会计师同时考虑各类交易、账户余额和披露认定层次重大错报风险，考虑结果直接有利于注册会计师确定认定层次上实施深入审计程序性质、时间安排和范围。
2.固有风险和控制风险
认定层次重大错报风险又能够深入细分为固有风险和控制风险。
（二）检验风险
检验风险取决于审计程序设计合理性和执行有效性。检验风险不可能降低为零。
1.固有风险是指在考虑相关内部控制之前，某类交易、账户余额或披露某一认定易发生错报（该错报单独或连同其余错报可能是重大）可能性。
2.控制风险是指某类交易、账户余额或披露某一认定发生错报，该错报单独或连同其余错报是重大，但没有被内部控制及时预防或发觉并纠正可能性。
3.检验风险是指假如存在某一错报，该错报单独或连同其余错报可能是重大，注册会计师为将审计风险降至可接收低水平而实施程序后没有发觉这种错报风险。
类别
固有风险
控制风险
检验风险
特征
注册会计师无法控制，但能够评定
注册会计师无法控制，但能够评定
注册会计师能够控制
证据数量
评定固有风险越高，则所需审计证据就越多，反之就越少
评定控制风险越高，则所需审计证据就越多，反之就越少
可接收检验风险越高，则所需审计证据就越少，反之就越多

一、审计计划内容
审计计划包含总体审计策略和详细审计计划。
（一）总体审计策略
1.概念：总体审计策略用以确定审计范围、时间安排和方向，并指导制订详细审计计划制订。
（二）详细审计计划
1.概念：详细审计计划比总体审计策略愈加详细，其内容包含为获取充分、适当审计证据以将审计风险降至可接收低水平，项目组组员拟实施审计程序性质、时间安排和范围。

主要性水平确实定
确定时间：在计划审计工作（制订总体审计策略）时
确定时需要考虑原因：对被审计单位及其环境了解；审计目标，包含特定汇报要求；财务报表各项目标性质及其相互关系；财务报表项目标金额及其波动幅度。
1.财务报表整体主要性
注册会计师通常先选择一个恰当基准，再选取适当百分比乘以该基准，从而得出财务报表整体主要性。
注意：
第一，在选择基按时应考虑原因：财务报表要素；财务报表使用者尤其关注项目；被审计单位性质、所处生命周期阶段、所处行业和经济环境；被审计单位全部权结构和融资方式；基准相对波动性。
第二，注册会计师在确定主要性水平时，不需考虑与详细项目计量相关固有不确定性。
2.特定类别交易、账户余额或披露主要性水平
三、实际执行主要性
实际执行主要性，是指注册会计师确定低于财务报表整体主要性一个或多个金额，意在将未更正和未发觉错报汇总数超出财务报表整体主要性可能性降至适当低水平。
注意：
靠近财务报表整体主要性50%情况
（1）非连续审计；
（2）以前年度审计调整较多；
（3）项目总体风险较高；
（4）存在或预期存在值得关注内部控制缺点。
靠近财务报表整体主要性75%情况
（1）连续审计，以前年度审计调整较少；
（2）项目总体风险为低到中等；
（3）以前期间审计经验表明内部控制运行有效。

注册会计师应该累积审计过程中识别出错报，除非错报显著微小。
错报汇总数＝已识别详细错报（事实错报＋判断错报）＋推断错报
错报区分为：
1.事实错报。事实错报是毋庸置疑错报。
2.判断错报。因为注册会计师认为管理层对会计估量作出不合理判断或不恰当地选择和利用会计政策而造成差异。
3.推断错报。注册会计师对总体存在错报作出最好估量数，包括依照在审计样本中识别出错报来推断总体错报。

知识点：审计证据充分性（数量）和适当性（质量）
知识点：审计程序
控制测试意在评价内部控制在预防或发觉并纠正认定层次重大错报方面运行有效性。
实质性程序意在发觉认定层次重大错报，包含细节测试和实质性分析程序。
审计程序种类：（一）检验（二）观察（三）问询（四）函证（五）重新计算（六）重新执行（七）分析程序

函证对象
1.银行存款、借款及与金融机构往来其余主要信息
注册会计师应该对银行存款（包含零余额账户和在本期内注销账户）、借款及与金融机构往来其余主要信息实施函证程序，除非有充分证据表明某一银行存款、借款及与金融机构往来其余主要信息对财务报表不主要且与之相关重大错报风险很低。假如不对这些项目实施函证程序，注册会计师应该在审计工作底稿中说明理由
2.应收账款
除非存在以下两种情形之一，注册会计师应该对应收账款实施函证程序：
（1）依照审计主要性标准，有充分证据表明应收账款对财务报表不主要。
（2）注册会计师认为函证很可能无效。假如注册会计师认为被询证者很可能不回函或即使回函也不可信，可不对应收账款实施函证。注册会计师可能基于以前年度审计经验或者类似工作经验，认为某被询证者回函率很低或判断回函不可靠，并得出函证很可能无效结论。假如不对应收账款函证，注册会计师应该在工作底稿中说明理由
管理层要求不实施函证时处理
当被审计单位管理层要求对拟函证一些账户余额或其余信息不实施函证时，注册会计师应该考虑该项要求是否合理，并获取审计证据给予支持
假如认为管理层要求合理
注册会计师应该实施代替审计程序，以获取与这些账户余额或其余信息相关充分、适当审计证据
假如认为管理层要求不合理，且被其阻挠而无法实施函证
注册会计师应该视为审计范围受到限制，并考虑对审计汇报可能产生影响
当同时存在以下情况时，注册会计师可考虑采取消极函证方式：
（1）重大错报风险评定为低水平；
（2）包括大量余额较小账户；
（3）预期不存在大量错误；
（4）没有理由相信被询证者不认真对待函证。
函证实施过程控制
当实施函证时，注册会计师应该对选择被询证者、设计询证函以及发出和收回询证函保持控制。
发函前
（1）询证函中填列需要被询证者确认信息是否与被审计单位账簿中关于统计保持一致；
（2）考虑选择被询证者是否适当；
（3）是否已在询证函中正确填列被询证者直接向注册会计师回函地址；
（4）是否已将被询证者名称、地址与被审计单位关于统计进行查对
函证中
邮寄方式
不使用被审计单位本身邮寄设施,独立寄发询证函
跟函方式
假如被询证者同意注册会计师独自前往被询证者执行函证程序,注册会计师能够独自前往；假如注册会计师跟函时需有被审计单位员工陪同,注册会计师需要在整个过程中保持对询证函控制
收到回函后
邮寄方式
（1）被询证者确认询证函是否是原件；
（2）回函是否由被询证者直接寄给注册会计师；
（3）寄给注册会计师回邮信封或快递信封中统计发件方名称、地址是否与询证函中记载被询证者名称、地址一致；
（4）回邮信封上寄出方邮戳显示发出城市或地域是否与被询证者地址一致；
（5）被询证者加盖在询证函上印章以及署名中显示被询证者名称是否与询证函中记载被询证者名称一致。在认为必要情况下，注册会计师还能够深入与被审计单位持有其余文件进行查对或亲自前往被询证者进行核实等
跟函方式
（1）了解被询证者处理函证通常流程和处理人员；
（2）确认处理询证函人员身份和处理询证函权限；
（3）观察处理询证函人员是否按照处理函证正常流程认真处理询证函
电子形式
采取一定程序为电子形式回函创造安全环境。当注册会计师存有疑虑时，能够与被询证者联络以核实回函起源及内容。必要时，注册会计师能够要求被询证者提供回函原件。
口头回复
在收到对询证函口头回复情况下，注册会计师能够要求被询证者提供直接书面冋复。假如仍未收到书面回函，需要经过实施代替程序

知识点：分析程序
过程
目标
错报与风险
要求
风险评定过程
了解被审计单位及其环境并评定财务报表层次和认定层次重大错报风险
识别重大错报风险（报表层次与认定层次）
强制使用
实质性程序
当使用分析程序比细节测试能更有效地将认定层次检验风险降至可接收水平时，分析程序能够用作实质性程序
识别重大错报（认定层次）
任意选择
完成审计工作
对财务报表进行总体复核。最终证实财务报表整体是否与注册会计师对被审计单位了解一致及与所取得证据一致
再评重大错报风险（报表层次）
强制使用

审计抽样适用性
审计抽样并非在全部审计程序中都可使用。注册会计师拟实施审计程序将对利用审计抽样产生影响。
1.风险评定程序
风险评定程序通常不包括审计抽样。
2.控制测试
（1）当控制运行留下轨迹时，注册会计师能够考虑使用审计抽样实施控制测试。
（2）对于未留下运行轨迹控制，注册会计师通常实施问询、观察等审计程序，以获取关于控制运行有效性审计证据，此时不宜使用审计抽样。
（3）对于信息技术应用控制，注册会计师通常只需要测试通常控制，并选取一笔或几笔交易进行测试，就能获取其运行有效性审计证据，此时不需使用审计抽样。
3.实质性程序
（1）在实施细节测试时，注册会计师能够使用审计抽样获取审计证据，以验证关于财务报表金额一项或多项认定（如应收账款存在性），或对一些金额作出独立估量（如陈旧存货价值）。
（2）在实施实质性分析程序时，不宜使用审计抽样。
（3）假如注册会计师将某类交易或账户余额重大错报风险评定为可接收低水平，也可不实施细节测试，此时不需使用审计抽样。
总结：抽样风险对审计工作影响
测试种类
影响审计效率风险
影响审计效果风险
控制测试
信赖不足风险
信赖过分风险
细节测试
误拒风险
误受风险

保守性风险
危险性风险
二、抽样风险和非抽样风险
三、统计抽样和非统计抽样
四、属性抽样和变量抽样
1.属性抽样
属性抽样是一个用来对总体中某一事件发生率得出结论统计抽样方法。
属性抽样在审计中最常见用途是测试某一设定控制偏差率，以支持注册会计师评定控制风险水平。
在属性抽样中，设定控制每一次发生或偏离都被赋予一样权重，而不论交易金额大小。
2.变量抽样
变量抽样是一个用来对总体金额得出结论统计抽样方法。
变量抽样在审计中主要用途是进行细节测试，以确定统计金额是否合理。
注意：
第一，通常，属性抽样得出结论与总体发生率关于，而变量抽样得出结论与总体金额关于。
第二，变量抽样中货币单元抽样，是利用属性抽样原理得出以金额表示结论。

知识点：审计抽样在控制测试中应用

（一）确定抽样方法
>>统计抽样：注册会计师有必要使用适当随机选样方法，如简单随机选样或系统随机选样。
>>非统计抽样：注册会计师通常使用近似于随机选样方法，如随意选样。
>>选取样本基本方法包含简单随机选样、系统选样、随意选样和整群选样。
1.简单随机选样
相同数量抽样单元组成每种组合被选取概率相等。
注册会计师能够使用计算机或随机数表取得所需随机数。
简单随机选样在统计抽样和非统计抽样中均适用。
随机抽样≠随意选样
2.系统选样
系统选样也称等距选样，注册会计师需要确定选样间隔，即用总体中抽样单元总数量除以样本规模，得到样本间隔，然后在第一个间隔中确定一个随机起点，从这个随机起点开始，按照选样间隔，从总体中次序选取样本。
系统选样也称等距选样。
3.随意选样
随意选样是指注册会计师不带任何偏见地选取样本，即注册会计师不考虑样本项目标性质、大小、外观、位置或其余特征而选取总体项目。
注册会计师要防止任何有意识偏向或可预见性（如回避难以找到项目，或总是选择或回避每页第一个或最终一个项目），从而确保总体中全部项目都有被选中机会，使选择样本具备代表性。
随意选样缺点在于极难完全无偏见地选取样本项目。
在使用统计抽样时，利用随意选样是不恰当，因为注册会计师无法量化选取样本概率。
随意选样仅适适用于非统计抽样。
4.整群选样
注册会计师从总体中选取一群（或多群）连续项目。
整群选样通常不能在审计抽样中使用。
（二）确定样本规模
1.影响样本规模原因
（1）可接收信赖过分风险
在实施控制测试时，注册会计师主要关注抽样风险中信赖过分风险。
（2）可容忍偏差率
可容忍偏差率是指注册会计师在不改变其计划评定控制有效性，从而不改变其计划评定重大错报风险水平前提下，愿意接收对于设定控制最大偏差率。
（3）预计总体偏差率
注册会计师通常依照对相关控制了解，或对总体中抽取少许项目标检验来评定预期偏差率。注册会计师能够依照上年测试结果、内部控制设计和控制环境等原因对预计总体偏差率进行评定。
注册会计师通常将预期样本偏差率设定在可容忍偏差率范围之内。
预计总体偏差率=预期样本偏差率
影响原因
与样本规模关系
可接收信赖过分风险
反向变动
可容忍偏差率
反向变动
预计总体偏差率
同向变动
总体规模
影响很小
（三）选取样本并对样本实施审计程序
（一）计算总体偏差率

样本偏差率就是注册会计师对总体偏差率最好估量。
在控制测试中无须另外推断总体偏差率，但注册会计师还必须考虑抽样风险。
假如样本未出现控制偏差，注册会计师通常认为控制能有效运行，拟信赖内部控制。
（二）考虑抽样风险
1.使用统计抽样方法
（1）公式法

评价抽样结果（重点掌握）
（1）估量总体偏差率上限低于可容忍偏差率，总体能够接收；
（2）估量总体偏差率上限低于但靠近可容忍偏差率，考虑是否接收总体，并考虑是否需要扩大测试范围；
（3）估量总体偏差率上限大于或等于可容忍偏差率，总体不能接收，应该修正重大错报风险评定水平，并增加实质性程序数量；或对影响重大错报风险评定水平其余控制进行测试，以支持计划重大错报风险评定水平。

知识点：审计抽样在细节测试中利用
1.货币单元抽样
货币单元抽样优点：
（1）货币单元抽样以属性抽样原理为基础，注册会计师能够很方便地计算样本规模和评价样本结果，因而通常比传统变量抽样更易于使用；
（2）货币单元抽样在确定所需样本规模时无需直接考虑总体特征（如变异性），因为总体中每一个货币单元都有相同规模，而传统变量抽样样本规模是在总体项目共有特征变异性或标准差基础上计算；
（3）货币单元抽样中，项目被选取概率与其货币金额大小成百分比，因而无需经过分层降低变异性，而传统变量抽样通常需要对总体进行分层以减小样本规模；
（4）在货币单元抽样中使用系统选样法选取样本时，假如项目金额等于或大于选样间距，货币单元抽样将自动识别全部单个重大项目，即该项目一定会被选中；
（5）假如注册会计师预计不存在错报，货币单元抽样样本规模通常比传统变量抽样方法更小；
（6）货币单元抽样样本更轻易设计，且可在能够取得完整最终总体之前开始选取样本。
货币单元抽样缺点：
（1）货币单元抽样不适适用于测试低估。
在货币单元抽样中，因为账面金额小但严重被低估项目被选取概率更低。
（2）对零余额或负余额选取需要在设计时尤其考虑。
因为零余额项目在货币单元抽样中不会被选取，注册会计师需要单独对其进行测试；注册会计师可能需要将负余额项目分离出去，作为一个单独总体对其进行测试；
（3）当发觉错报时，假如风险水平一定，货币单元抽样在评价样本时可能高估抽样风险影响，从而造成注册会计师更可能拒绝一个可接收总体账面金额；
（4）在货币单元抽样中，注册会计师通常需要逐一累计总体金额，以确定总体是否完整并与财务报表一致，不过假如相关会计数据以电子形式储存，就不会额外增加大量审计成本；
（5）当预计总体错报金额增加时，货币单元抽样所需样本规模也会增加，这种情况下，货币单元抽样样本规模可能大于传统变量抽样所需规模。
2.传统变量抽样
传统变量抽样利用正态分布理论，依照样本结果推断总体特征。
传统变量抽样优点：
（1）假如账面金额与审定金额之间存在较多差异，传统变量抽样可能只需较小样本规模就能满足审计目标；
（2）注册会计师关注总体低估时，使用传统变量抽样比货币单元抽样更适宜；
（3）需要在每一层追加选取额外样本项目时，传统变量抽样更易于扩大样本规模；
（4）对零余额或负余额项目标选取，传统变量抽样不需要在设计时给予尤其考虑。
传统变量抽样缺点：
（1）传统变量抽样比货币单元抽样更复杂，注册会计师通常需要借助计算机程序；
（2）在传统变量抽样中确定样本规模时，注册会计师需要估量总体特征标准差；
（3）假如存在非常大项目，或者在总体账面金额与审定金额之间存在非常大差异，而且样本规模比较小，正态分布理论可能不适用，注册会计师更可能得犯错误结论；
（4）假如几乎不存在错报，传统变量抽样中差异法和比率法将无法使用。
细节测试中影响样本规模原因
影响原因
与样本规模关系
可接收误受风险
反向变动
可容忍错报
反向变动
预计总体错报
同向变动
总体变异性
同向变动
总体规模
影响很小

（二）确定样本量
（1）利用样本规模确定表
（2）利用模型

（三）选取样本并对其实施审计程序
对总体分层进行评定步骤：
第一步：剔除－－单个重大项目；
第二步：按金额分层－－依照职业判断；
第三步：分配样本量－－依照各层账面金额在总体账面金额中占比大致分配样本。

三、评价样本结果阶段
推断总体错报 → 考虑抽样风险 → 分析错报性质与原因 → 得出总体结论
1.推断总体错报
注册会计师能够使用比率法、差额法及货币单元抽样法等，将样本中发觉错报金额用来估量总体错报金额。
（1）比率法

适用范围：在错报金额与抽样单元金额相关时最为适用。
（2）差异法

适用范围：错报金额与抽样单元相关时最为适。
（3）货币单元抽样
适用范围：少许大金额高估错报。
①假如逻辑单元账面金额大于或等于选样间隔，推断错报就是该逻辑单元实际错报金额；
②假如逻辑单元账面金额小于选样间隔，首先计算存在错报全部逻辑单元错报百分比，再用这个错报百分比乘以选样间隔，得出推断错报金额。

汇总错报
（1）分层汇总：假如注册会计师在设计样本时将进行抽样项目分为几层，则要在每层分别推断错报，然后将各组推断金额加总，计算估量总体错报。
（2）个别汇总：注册会计师还要将在进行百分之百检验个别重大项目中发觉全部错报与推断错报金额汇总。
2.考虑抽样风险
（1）汇总未更正错报：推断总体错报额＋百分之百检验项目发觉错报－被审计单位调整已经发觉错报。
（2）将“汇总未更正错报”与该类交易或账户余额“可容忍错报”相比较，并适当考虑抽样风险，以评价样本结果。

一、信息技术应用控制
信息技术应用控制是指主要在业务流程层次运行人工或自动化程序，与用于生成、统计、处理、汇报交易或其余财务数据程序相关，通常包含检验数据计算准确性，审核账户和试算平衡表，设置对输入数据和数字序号自动检验，以及对例外汇报进行人工干预。
二、信息技术通常控制
信息系统通常控制是指为了确保信息系统安全，对整个信息系统以及外部各种环境要素实施、对全部应用或控制模块具备普遍影响控制方法，信息技术通常控制通常会对实现部分或全部财务报表认定做出间接贡献。
三、信息技术通常控制、应用控制与企业层面控制三者之间关系
企业层面信息技术控制是企业信息技术整体控制环境，决定了信息技术通常控制和信息技术应用控制风险基调，会影响该企业信息技术通常控制和信息技术应用控制布署和落实。
信息技术通常控制是基础，信息技术通常控制有效是否会直接关系到信息技术应用控制有效性是否能够信任。
假如注册会计师发觉了应用系统所依赖信息技术通常控制存在缺点，注册会计师可能就不能信赖应用系统按设计发挥作用。
注册会计师在执行信息技术通常控制和信息技术应用控制审计之前，会首先执行配套企业层面信息技术控制审计，以了解企业信息技术整体控制环境，并基于此识别出信息技术通常控制和信息技术应用控制主要风险点以及审计重点。
对信息系统依赖程度
对系统环境了解与评定
验证人工控制
了解、验证系统通常性控制
验证自动化应用控制
不依赖
是
否
否
否
仅依赖人工控制，这类人工控制不依赖系统所生成信息或汇报
是
是
否
否
仅依赖人工控制，这类人工控制依赖系统所生成信息或汇报，审计需要经过实质性程序来验证控制有效性
是
是
是
否
同时依赖人工及自动控制
是
是
是
是

知识点：审计工作底稿变动与复核
一、审计工作底稿变动
变动情况：
修改现有审计工作底稿
增加新审计工作底稿
变动标准：
注册会计师不得在要求保留期限届满前删除或废弃任何性质审计工作底稿。
（一）审计工作底稿在归档前变动
在审计汇报日后将审计工作底稿归整为最终审计档案是一项事务性工作，不包括实施新审计程序或得出新结论。
假如在归档期间对审计工作底稿做出变动属于事务性，注册会计师能够做出变动，主要包含：
1.删除或废弃被取代审计工作底稿；
2.对审计工作底稿进行分类、整理和交叉索引；
3.对审计档案归整工作完成查对表签字认可；
4.统计在审计汇报日前获取、与项目组相关组员进行讨论并取得一致意见审计证据。
（二）审计工作底稿在归档后变动
1.需要变动审计工作底稿情形
（1）注册会计师已实施了必要审计程序，取得了充分、适当审计证据并得出了恰当审计结论，但审计工作底稿统计不够充分；
（2）审计汇报日后，发觉例外情况要求注册会计师实施新或追加审计程序，或造成注册会计师得出新结论。
2.归档之后变动审计工作底稿时统计要求
在完成最终审计档案归整工作后，假如对工作底稿进行了变动，注册会计师均应该统计以下事项：
（1）修改或增加审计工作底稿理由；
（2）修改或增加审计工作底稿时间和人员，以及复核时间和人员。

一、风险识别和评定概念
风险识别是指找出财务报表层次和认定层次重大错报风险；
风险评定是指对重大错报发生可能性和后果严重程度进行评定。
知识点：审计风险准则特点
风险评定总体要求：注册会计师必须“了解”被审计单位及其环境，包含内部控制，以充分“识别”和“评定”财务报表重大错报风险，并针对评定重大错报风险设计和实施控制测试和实质性程序。
步骤
目标
必要性
了解被审计单位及其环境
评定报表层和认定层重大错报风险
必要
控制测试
为了测试内控在预防、发觉和纠正认定层重大错报方面有效性，并据此重新评定认定层重大错报风险
非必要
实质性程序
发觉认定层重大错报，降低检验风险
必要
重点了解下面内容：
（1）要求注册会计师加强对被审计单位及其环境了解是“必须”程序。
（2）要求注册会计师在审计“全部阶段”（不但在计划阶段）都要实施风险评定程序。不得未经过风险评定，直接将风险设定为高水平。
（3）要求注册会计师将识别和评定风险与实施审计程序“挂钩”。
（4）实质性程序是“必须”程序。不论评定重大错报风险结果怎样，注册会计师都应该针对重大各类交易、账户余额和披露实施实质性程序。
（5）要求注册会计师将识别、评定和应对风险关键程序“形成审计工作统计”，以确保执业质量，明确执业责任。

内部控制要素
●控制环境
控制环境是企业实施内部控制基础，通常包含治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
控制环境设定了一个组织基调，影响着员工控制意识，营造着有利于内部控制有效运行气氛，它是内部控制其余组成要素基础。
●风险评定
风险评定是企业及时识别、系统分析经营活动中与实现内部控制目标相关风险，合理确定风险应对策略。
风险分析通常包含估量风险主要性，评定其发生概率。
●控制活动
控制活动是企业依照风险评定结果，采取对应控制方法，将风险控制在可承受度之内。
控制方法通常包含：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运行分析控制和绩效考评控制等。
●信息与沟通
信息与沟通是企业及时、准确地搜集、传递与内部控制相关信息，确保信息在企业内部、企业与外部之间进行有效沟通。
●控制监督
对控制监督是企业对内部控制建立与实施情况进行监督检验，评价内部控制有效性，发觉内部控制缺点，应该及时加以改进。

六、控制环境
控制环境包含治理职能和管理职能，以及治理层和管理层对内部控制及其主要性态度、认识和方法。
1.了解对诚信和道德价值观念沟通与落实；
2.了解对胜任能力重视；
3.了解治理层参加程度；
4.了解管理层理念和经营格调；
5.了解组织结构及职权与责任分配；
6.了解人力资源政策与实务。

七、被审计单位风险评定过程
风险评定过程作用是，识别、评定和管理影响被审计单位实现经营目标能力各种风险。
被审计单位风险评定过程包含识别与财务汇报相关经营风险，以及针对这些风险所采取方法。注册会计师应该了解被审计单位风险评定过程和结果。

八、信息系统与沟通
与财务汇报相关信息系统与财务报表重大错报风险有直接关系，注册会计师应该从以下方面了解与财务汇报相关信息系统（包含相关业务流程）：
1.在被审计单位经营过程中，对财务报表具备重大影响各类交易；
2.在信息技术和人工系统中，被审计单位交易生成、统计、处理、必要更正、结转至总账以及在财务报表中汇报程序；
3.用以生成、统计、处理和汇报（包含纠正不正确信息以及信息怎样结转至总账）交易会计统计、支持性信息和财务报表中特定账户；
4.被审计单位信息系统怎样获取除交易以外对财务报表重大事项和情况；
5.用于编制被审计单位财务报表（包含做出重大会计估量和披露）财务汇报过程；
6.与会计分录相关控制，这些分录包含用以统计非经常性、异常交易或调整非标准会计分录。

九、控制活动
（一）相关控制活动含义
控制活动是指有利于确保管理层指令得以执行政策和程序。
包含：授权、业绩评价、信息处理、实物控制和职责分离等相关活动。

知识点：整体层面控制与业务流程层面控制
1.整体层面控制：控制环境、风险评定、监督、信息技术通常控制等。（与“报表”层次重大错报风险相关）
整体层面内控要素
控制环境、风险评定、监督、信息技术通常控制
了解人员
项目组中对被审计单位情况比较了解且较有经验组员负责，同时需要项目组其余组员参加和配合
了解内容
在了解内部控制各组成要素时，注册会计师应该对被审计单位整体层面内部控制设计进行评价，并确定其是否得到执行
了解方法
注册会计师能够考虑将问询被审计单位人员、观察特定控制应用、检验文件和汇报、执行穿行测试等风险评定程序相结合，以获取审计证据
与“控制环境”关系
财务报表层次重大错报风险很可能源于微弱控制环境
与“业务流程层面控制有效性”关系
被审计单位整体层面内部控制是否有效将直接影响主要业务流程层面控制有效性，进而影响注册会计师拟实施深入审计程序性质、时间安排和范围
2.业务流程层面控制：控制活动、信息系统、信息技术应用控制等。（与“认定”层次重大错报风险相关）
业务层面内控要素
信息系统与沟通、控制活动、信息技术应用控制
业务层面控制分类
预防性控制（通惯用于正常业务流程每一项交易，以预防错报发生）；
检验性控制（目标是发觉流程中可能发生错报，因为尽管有预防性控制还是会发生错报）
了解时间
在“初步计划审计工作”时，注册会计师需要确定在被审计单位财务报表中可能存在重大错报风险重大账户及其相关认定。
了解步骤
（1）确定被审计单位主要业务流程和主要交易类别；
（2）了解主要交易流程，并统计取得了解；
（3）确定可能发生错报步骤；
（4）识别和了解相关控制；
（5）执行穿行测试，证实对交易流程和相关控制了解；
（6）进行初步评价和风险评定
了解方法
对交易流程了解程序：（1）检验被审计单位手册和其余书面指导；（2）问询被审计单位适当人员；（3）观察所利用处理方法和程序；（4）穿行测试
知识点：评定重大错报风险

一、评定财务报表层次和认定层次重大错报风险
（一）评定重大错报风险时考虑原因
流程
评定重大错报风险时考虑原因
了解
怎样处理相关交易或事项？
识别
已识别风险是什么？
评定
事件（风险）发生可能性有多大？
错报（金额影响）可能发生规模有多大？

（二）识别和评定重大错报风险审计程序
流程
目标
评定重大错报风险审计程序
了解
熟悉被审计单位
在了解被审计单位及其环境（包含与风险相关控制）整个过程中，结合对财务报表中各类交易、账户余额和披露考虑，识别风险
识别
识别认定
层次错报
结合对拟测试相关控制考虑，将识别出风险与认定层次可能发生错报领域相联络
识别报表
层次错报
评定识别出风险，并评价其是否更广泛地与财务报表整体相关，进而潜在地影响多项认定
评定
评定重大性和可能性
考虑发生错报可能性（包含发生多项错报可能性），以及潜在错报重大程度是否足以造成重大错报

（三）识别两个层次重大错报风险
财务报表层次重大错报风险：一些重大错报风险可能与财务报表整体广泛相关，进而影响多项认定。
认定层次重大错报风险：一些重大错报风险可能与特定某类交易、账户余额、披露认定相关。
在对重大错报风险进行识别和评定后，注册会计师应该确定，识别重大错报风险是与特定某类交易、账户余额和披露认定相关，还是与财务报表整体广泛相关，进而影响多项认定。
（四）控制环境对评定财务报表层次重大错报风险影响
财务报表层次重大错报风险很可能源于微弱控制环境。微弱控制环境带来风险可能对财务报表产生广泛影响，难以限于某类交易、账户余额和披露，注册会计师应该采取总体应对方法。
（五）控制（活动）对评定认定层次重大错报风险影响
在评定重大错报风险时，注册会计师应该将所了解控制与特定认定相联络。注册会计师应该考虑对识别各类交易、账户余额和披露认定层次重大错报风险给予汇总和评定，以确定深入审计程序性质、时间和范围。

二、需要尤其考虑重大错报风险
（一）尤其风险含义
作为风险评定一部分，注册会计师应该利用职业判断，确定识别风险哪些是需要尤其考虑重大错报风险（以下简称尤其风险）。
（二）确定尤其风险时应考虑事项
在确定风险性质时，注册会计师应该考虑以下事项：
1.风险是否属于舞弊风险；
2.风险是否与近期经济环境、会计处理方法和其余方面重大改变关于；
3.交易复杂程度；
4.风险是否包括重大关联方交易；
5.财务信息计量主观程度，尤其是对不确定事项计量存在较大区间；
6.风险是否包括异常或超出正常经营过程重大交易。
（三）非常规交易和判断事项造成尤其风险
1.非常规交易是指因为金额或性质异常而不经常发生交易；
2.判断事项通常包含做出会计估量。
（四）考虑与尤其风险相关控制
对尤其风险，注册会计师应该评价相关控制设计情况，并确定其是否已经得到执行。
假如管理层未能实施控制以恰当应对尤其风险，注册会计师应该认为内部控制存在重大缺点，并考虑其对风险评定影响。注册会计师应该就这类事项与治理层沟通。
假如计划测试意在减轻尤其风险控制运行有效性，注册会计师不应依赖以前审计获取关于内部控制运行有效性审计证据。
注册会计师在判断哪些风险是尤其风险时，不应考虑识别出控制对相关风险抵消效果。
注册会计师应该专门针对识别尤其风险实施实质性程序，注册会计师实施细节测试，或将实质性分析程序与细节测试相结合。
三、