CPA审计第八章风险应对

精心总结的CPA审计教材脉络和考点，风险应对是指在确定了决策的主体经营活动中存在的风险，并分析出风险概率及其风险影响程度的基础上，根据风险性质和决策主体对风险的承受能力而制定的回避、承受、降低或者分担风险等相应防范计划。喜欢的小伙伴可以点个赞哦，希望大家能够多多支持！

风险应对

• 总体应对措施
  • 总体应对措施
    • 向审计项目组强调保持职业怀疑的必要性
    • 分派更有经验或具有特殊技能的审计人员，或利用专家工作
    • 提供更多的督导
    • 在选择进一步审计程序时融入更多的不可预见的因素
    • 对拟实施审计程序的性质、时间安排或范围作出总体修改
      • 性质：通过实施实质性程序获取更广泛的审计证据
      • 时间安排：在期末而非期中实施更多的审计程序
      • 范围：增加拟纳入审计范围的经营地点的数量
  • 增加审计程序不可预见性
    • 思路
      • 对某些未测试过的低于重要性水平或风险较小的账户余额和认定实施实质性程序
      • 调整实施审计程序的时间，使其超出被审计单位的预期
      • 采取不同的审计抽样方法，使当期抽取的测试样本与以前有所不同
      • 选取不同的地点实施审计程序，或预先不告知被审计单位所选定的测试地点
    • 对CPA要求
      • 事先与被审计单位高层管理人员沟通，要求实施不可预见性程序，但不告知其具体内容
      • 可以在签订审计业务约定书时明确提出这一要求
  • 对进一步程序总体方案的影响
    • 报表层风险高：实质性方案
    • 报表层风险低：综合性方案
      • 控制测试
      • 实质性程序
• 进一步审计程序
  • 含义和要求
    • 含义：针对认定层次重大错报风险而实施的审计程序
    • 考虑因素
      • 风险的重要性，即风险造成的后果的严重程度
      • 重大错报发生的可能性
      • 涉及的各类交易、账户余额和披露的特征
      • 采用的特定控制的性质
      • 是否拟获取审计证据，以确定内部控制在防止或发现并纠正重大错报方面的有效性
    • 对CPA要求
      • 应当对所有重大的各类交易、账户余额和披露设计和实施实质性程序
  • 性质
    • 目的
      • 测试控制有效性
      • 寻找认定层重大错报
    • 类型
      • 控制测试
        • 询问
        • 检查
        • 重新执行
        • 观察
      • 实质性程序
        • 检查
        • 观察
        • 分析程序
        • 函证
        • 询问
        • 重新计算
  • 时间
    • 含义
      • 何时实施进一步审计程序，或审计证据适用的期间或时点
    • 考虑
      • （1）控制环境
      • （2）何时能得到相关信息
      • （3）错报风险的性质
      • （4）审计证据适用的期间或时点
  • 范围
    • 含义
      • 实施进一步审计程序的数量，包括抽取的样本量、选取的监盘地点数量、对某项控制活动的观察次数等。
    • 考虑
      • （1）确定的重要性水平
      • （2）评估的重大错报风险
      • （3）计划获取的保证程度
      • 运用抽样时，应当考虑可容忍错报或可容忍偏差率
• 控制测试
  • 含义与要求
    • 含义
      • 评价内部控制在防止或发现并纠正认定层次重大错报方面的运行有效性的审计程序
      • 有效性：控制能够在各个不同时点按照既定设计得以一贯执行
    • 分析
      • 了解内部控制
        • 评价控制的设计
        • 控制是否得到执行
      • 控制测试
        • 控制运行是否有效
    • 应当实施
      • 在评估认定层次重大错报风险时，预期控制运行有效
      • 仅实施实质性程序不足以提供认定层次充分、适当的审计证据
  • 性质
    • 含义：适用的程序类型和组合
    • 考虑因素：计划从控制测试获取的保证程度
    • 程序
      • 询问：本身不足以获取控制有效，需要与其他结合
      • 观察，无书面记录，仅限时点
      • 检查：留下书面记录的审计证据
      • 重新执行
    • 如何实施
      • 考虑特定控制的性质
      • 考虑认定直接的控制或者间接的控制
      • 考虑自动化的应用控制：信息技术一般控制运行有效
  • 时间
    • 期中实施
      • 需要延伸：需要考虑如何能够将这些审计证据合理延伸至期末，针对期中至期末这段剩余期间获取充分、适当的审计证据。
      • 如何延伸
        • 剩余期间有无重大变化
          • 无变化：可能决定信赖
          • 有变化：对变化进行了解和测试
        • 获取补充的审计证据
          • 考虑因素
            • a）评估的认定层次重大错报风险
            • b）在期中测试的特定控制，以及自期中测试后发生的重大变动
            • c）期中获取的控制运行有效性证据的充分程度
            • d）剩余期间的长度
            • e）在信赖控制的基础上拟缩少实质性程序的范围（信赖程度）
            • f）控制环境强弱
    • 以前实施的证据
      • 以前审计中测试的控制在本期是否发生变化
      • 如果拟信赖，应当实施询问并结合观察和检查程序，获取这些控制是否已经发生变化的审计证据
      • 本期有变化
        • 与本期相关
          • 不影响以前证据
        • 与本期不相关
          • 本期进行测试
      • 本期无变化
        • 旨在减轻特别风险
          • 不应依赖
        • 与特别风险不相关
          • 每三年应当测试一次
      • 对测试间隔期间的考虑因素
        • a）内部控制其他要素的有效性
        • b）控制特征（人工控制还是自动化控制）产生的风险
        • c）信息技术一般控制的有效性
        • d）影响内部控制的重大人事变动
        • e）环境变化而特定控制缺乏相应变化导致的风险
        • f）重大错报风险和对控制的拟信赖程度
  • 范围：控制活动的测试次数
    • （1）对控制的信赖程度
    • （2）控制执行的频率
    • （3）拟信赖控制运行有效性的时间长度
    • （4）控制的预期偏差[易错点]
    • （5）测试与认定相关的其他控制获取的证据的范围
    • （6）拟获取的有关认定层次控制运行有效性的证据的相关性和可靠性
• 实质性程序
  • 含义：用于发现认定层次重大错报的审计程序
  • 要求：内控固有限制，应当对所有重大的类别、账户余额、交易、披露实施实质性程序
  • 特别要求
    • 认定层次特别风险应当专门实施实质性程序
    • 如果仅实施实质性程序，应当使用细节测试或者细节测试和实质性分析程序结合
  • 性质
    • 细节测试
      • 检查、询问、观察、函证、重新计算
      • 对交易、账户余额和披露的具体细节进行测试
      • 认定的测试，尤其是对存在或发生、准确性、计价和分摊认定的测试
    • 实质性分析
      • 研究数据间关系，识别相关认定是否存在错报
      • 分析程序
      • 一段时间内存在可预期关系的大量交易
    • 细节测试方向
      • 顺查：低估，完整性
      • 逆查：高估，存在或发生
  • 时间
    • 考虑在期中实施
      • 考虑因素
        • （1）控制环境和其他相关的控制
        • （2）实施审计程序所需信息在期中之后的可获得性
        • （3）实质性程序的目的
        • （4）评估的重大错报风险
        • （5）特定类别交易或账户余额以及相关认定的性质
        • （6）在剩余期间，能否通过实施实质性程序或将其与控制测试结合，降低期末存在错报而未被发现的风险
      • 合理延伸至期末
        • 方法
          • （1）针对剩余期间实施进一步实质性程序
          • （2）将实质性程序和控制测试结合使用
        • 特别风险
          • 将期中结论延伸至期末而实施的审计程序通常是无效的，应考虑在期末或者接近期末实施实质性程序
    • 考虑以前审计获取
      • （1）对本期只有很弱的证据效力或没有证据效力，不足以应对本期的重大错报风险；
      • （2）只有以前获取的审计证据及相关事项未发生重大变动时，以前的证据才可用作本期的有效证据；
      • （3）即便如此，如拟利用以前获取的审计证据，应当在本期实施审计程序，以确定证据是否具有持续相关性。
  • 范围
    • 应考虑
      • （1）评估的认定层次重大错报风险；
      • （2）实施控制测试的结果。