2021年CPA 审计 第三章 审计证据

审计证据是指注册会计师为了得出审计结论、形成审计意见而使用的所有信息,包括构成财务报表基础的会计记录所含有的信息和其他信息。本思维导图为大家梳理了当针对的是与特定账户余额及其项目相关的认定时，函证常常是相关的程序的相关知识。干货满满，赶快收藏学起来吧！

第三章 审计证据

• 审计证据
  • 性质
    • 充分性： 对审计证据数量的衡量，与注册会计师确定的样本量有关。
      • 影响因素：
        • 重大错报风险评估结果： 评估的被审计单位的重大错报风险越高，所需审计证据的数量越多。
        • 审计证据质量： ①质量越高，可能需要的数量越少 ②质量存在缺陷，可能无法通过获取更多的审计证据予以弥补
    • 适当性： 是对审计证据质量的衡量，只有相关且可靠的审计证据才是高质量的。
      • 相关性
        • 影响因素
          • 测试方向
            • 逆查：“由账到证”
            • 顺查：“由证到账”
          • 审计程序 ①特定程序可能只与某些认定相关，而与其他认定无关； ②某一特定认定的审计证据，不能替代与其他认定相关的审计证据； ③不同来源或不同性质的审计证据可能与同一认定相关。
      • 可靠性：指证据的可信程度
      • 只有相关 且可靠的 审计证据 才是高质 量的
    • 评价充分性和适当性： ⒈考虑文件记录可靠性：审计通常不涉及鉴定文件记录的真伪，注册会计师不是鉴定文件记录真伪的专家；但如果在审计过程中识别出的情况表明文件记录可能是伪造的，注册会计师应作出进一步调查。 ⒉使用被审计单位生产信息时的考虑：评价此类信息的完整性和准确性。 ⒊证据相互矛盾时的考虑：相互印证的审计证据具有更强的说服力；如不同来源的或不同性质的证据不一致，表明某项审计证据可能不可靠，应当追加必要的审计程序。 ⒋获取证据时对成本的考虑：可以考虑取证成本与信息有用性之间的关系；但不应以取证的困难和成本为由减少不可替代的审计程序。
  • 取证程序
    • 七大程序
      • 函证
      • 分析程序
• 审计程序
  • ①检查
    • 对象：记录和文件（纸质、电子或其他介质）； 事物（固定资产、存货、现金、应收票据等）
    • 可靠性：取决于相关内部控制的有效性
    • 运用环节：风险评估程序/控制测试/实质性程序
  • ②观察
    • 对象：相关人员正在从事的活动（例如盘点）或实施的程序（例如专家）
    • 可靠性：仅限于观察时点；被观察人员的行为可能受到被观察的影响
    • 运用环节：风险评估程序/控制测试/实质性程序
  • ③询问
    • 方式：书面或口头；对答复进行评价
    • 对象：被审计单位内部（业务/财务/内审/管理层等）或外部（供应商/客户/律师/专家等）的知情人士获取财务信息和非财务信息
    • 可靠性：询问可能本身不足以提供充分、适当的审计证据；必要时获取书面声明
    • 运用环节：风险评估程序/控制测试/实质性程序
  • ④函证
    • 对象：直接从第三方（被询证者）获取书面答复
    • 内容：账户余额/协议和交易条款
    • 运用环节：实质性程序
  • ⑤重新计算
    • 内容：以手工活或电子的方式，对记录或文件中的数据计算的准确性进行核对
    • 运用环节：实质性程序
  • ⑥重新执行
    • 内容：重新独立执行作为被审计单位内部控制组成部分的程序或控制
    • 运用环节：控制测试
  • ⑥分析程序
    • 对象：不同财务数据之间以及财务数据与非财务数据之间的内在关系
    • 内容：评价和调查
    • 运用环节：风险评估程序/实质性程序
• 函证
  • 函证决策
    • 应当考虑
      • ①评估的认定层次重大错报风险“
      • ②函证程序针对的认定；
      • ③实施除函证以外的其他审计程序
    • 可以考虑
      • ①被询证者对函证事项的了解；
      • ②预期被询证者回复询证函的能力或意愿；
      • ③预期被询证者的客观性
  • 函证的内容
    • 对象
      • ①银行函证
        • 必要性：注册会计师应当对银行存款、借款及金融机构往来的其他重要信息实施函证程序
          • 背
        • 特别考虑：包括零余额账户和本期内注销的账户
        • 豁免情形： ⒈有充分证据表明某一银行存款、借款及与金融机构往来的其他重要信息对财务报表不重要； ⒉且与之相关的重大错报风险很低
          • 背
        • 记录：若不对这些项目实施函证程序，应当在审计工作底稿中说明理由
      • ②应收账款函证
        • 必要性：注册会计师应当对应收帐款实施函证程序
        • 豁免情形： ⒈有充分证据表明应收账款对财务报表不重要； ⒉或函证很可能无效
        • 背
        • 记录：若不对应收账款函证，应当在审计工作底稿中说明理由
        • 替代程序：如函证很可能无效，应当实施替代审计程序
      • ③其他函证
        • ⒈往来款项：应收票据、其他应收款、预付账款、应付账款、预收账款等； ⒉涉及第三方的其他资产：交易性金融资产，长期股权投资，由其他单位代为保管、加工或销售的存货等； ⒊相关事项：保证、抵押或质押、或有事项、重大或异常的交易等。
    • 范围： 金额较大的项目；账龄较长的项目；交易频繁但期末余额较小的项目；重大关联方交易；重大或异常的交易；可能存在争议、舞弊或错误的交易等。
    • 时间
      • 资产负债表日： 通常以资产负债表日为截止日，在资产负债表日后适当时间内实施函证。
      • 资产负债表日前： 条件：重大错报风险评估为低水平。 程序：对所有函证自该截止日起至资产负债表日止发生的变动实施实质性程序。
  • 函证的设计
    • 总体要求： 注册会计师应当根据特定审计目标设计函证。例如：函证应收账款时！询证函中不列出账户余额！而是要求被询证者填写，有助于发现应收账款的低谷错报。
    • 考虑因素
      • ①函证的方式； ②以往审计或类似业务的经验； ③拟函证信息的性质； ④选举被询证者的适当性； ⑤被询证者易于回函的信息类型。
    • 函证的方式
      • ①积极式询证函
        • 要求：要求被询证者在所有情况下必须会函。
        • 未回函原因： ⒈被询证者不存在； ⒉没有收到询证函； ⒊没有理会询证函。
      • ②消极式询证函
        • 要求：只要求被询证者仅在不同意询证函列示的信息时回函。
        • 局限：说服力和可靠性低于积极式询证函。
        • 未回函原因： ⒈被询证者不存在 ⒉没有收到询证函； ⒊没有理会询证函； ⒋同意询证所列信息。
        • 适用条件（必须同时满足） ⒈重大错报风险评估为低水平； ⒉涉及大量余额较小的账户； ⒊预期不存在大量的错误； ⒋没有理由相信被询证者不认真对待函证。
          • 背
  • 函证的实施
    • 管理层要求不实施函证的处理
      • ①如果认为管理层的要求合理，注册会计师应当实施替代审计程序；
      • ②如果认为管理层的要求不合理，且被其阻挠而无法实施函证，注册会计师应当视为审计范围受到限制，并考虑对审计报告可能产生的影响；
      • ③分析管理层要求不实施函证的原因时，注册会计师应当保持职业怀疑态度，并考虑：管理层是否诚信；是否可能存在重大的舞弊或错误；替代审计程序是否提供与这些账户余额或其他信息相关的充分、适当的审计证据。
    • 函证发出前的控制 对被询证者的名称、地址以及被询证信息执行核对程序，经被审计单位盖章后，应当由注册会计师直接发出；换言之，不得由被审计单位代发。 注册会计师将被询证者的名称、地址与有关信息进行核对，以确保询证函中的名称、地址等内容的准确性。可以执行的程序包括但不限于：
      • ①通过公开查询系统或工具查询或者拨打公众查询电话核对被询证者的名称和地址。
      • ②通过被询证者的网站或其他公开网站核对被询证者的名称和地址。
      • ③将被询证者的名称和地址信息与被审计单位持有的相关信息（例如客户或供应商清单、相关销售或采购合同、被审计单位收到或开具的增值税发票等）中的对方单位名称、地址等信息核对。
    • 函证发出方式的控制
      • 邮寄
        • ①不使用被审计单位本身的邮寄设施，独立寄发；
        • ②需要警惕被审计单位通过快递员拦截询证函的风险；注册会计师可以考虑在所发出的询证函上添加不易复制的特定标识，以便在收到回函时与注册会计师事先留存的复印件或扫描件比对以辨别真伪。
      • 跟函
        • ①注册会计师需要在整个过程中保持对询证函的控制，同时，对被审计单位和被询证者之间串通舞弊的风险保持警觉；
        • ②可以考虑采用非预约方式按照相应银行的通用受理流程在相应柜台现场办理。
    • 询证的评价
      • 评价回函的可靠性
        • 邮寄回函
          • ①验证回函原件、被询证者名称、地址、邮戳等； ②如果被询证者将回函寄至被审计单位，被审计单位将其转交注册会计师，该回函不能视为可靠的审计证据；在这种情况下，注册会计师可以要求被询证者直接书面回复。
        • 跟函
          • 验证处理人员的身份、权限和工作流程；观察处理过程
        • 电子回函
          • ①注册会计师和回函者采用一定的程序为电子形式的回函创造安全环境，可以降低该风险； ②向被询证者核实回函的来源及内容； ③必要时，注册会计师可以要求被询证者提供回函原件
        • 传真回函
          • 联系被询证者，向被询证者核实回函的来源及内容
        • 口头答复
          • 不能作为可靠的审计证据，可以要求被询证者提供直接书面回复；如果仍未收到书面回函，注册会计师需要实施替代程序
      • 评价回函的限制性条款
        • 影响可靠性 影响信息的完整性、准确性或注册会计师能够依赖其所含信息的程度。例如：
          • ①本信息是从电子数据库中取得，可能不包括被询证方所拥有的全部信息；
          • ②本信息既不能保证准确性也不能保证是最新的，其他方可能会持有不同意见；
          • ③接收人不能依赖函证中的信息
        • 不影响可靠性 格式化的免责条款可能不影响所确认信息的可靠性，或其他限制条款与所测试的认定无关。例如：
          • ①提供的本信息仅出于礼貌，我方没有义务必须提供，我方不因此承担任何明示或暗示的责任、义务和担保；
          • ②本回复仅用于审计目的，被询证方、其员工或代理人无任何责任，也不能免除注册会计师做其他询问或执行其他工作的责任
      • 关注舞弊风险迹象
      • 积极式函证未收到回函的处理
        • 再次发函： 如果在合理的时间内没有收到询证函回函时，注册会计师应当考虑必要时再次向被询证者寄发询证函。
        • 仍无回应： 如果未能得到被询证者的回应，注册会计师应当实施替代审计程序
        • 无法替代： ①注册会计师可能识别出认定层次重大错报风险，且取得积极式询证函回函是获取充分、适当的审计证据的必要程序。 （这些情况可能包括： ⒈可获取的佐证管理层认定的信息只能从被审计单位外部获得； ⒉存在特定舞弊风险因素，例如，管理层凌驾于内部控制之上，员工和（或）管理层串通使注册会计师不能信赖从被审计单位获取的审计证据。） ②如果注册会计师认为取得积极式函证回函是获取充分、适当的审计证据的必要程序，则替代程序不能提供注册会计师所需要的审计证据。在这种情况下，如果未获取回函，注册会计师应当确定其对审计工作和审计意见的影响。
      • 对不符事项的处理
        • 注册会计师应当调查不符事项，以确定是否表明存在错报。
        • 某些不符事项并不表明存在错报。 例如：注册会计师可能认为询证函回函的差异是由于函证程序的时间安排、计量或书写错误造成的。
        • 如果以抽样方式实施函证，对样本中识别出的错报，注册会计师应当调查错报的原因，并根据样本错报推断总体中存在的错报。
• 分析程序
  • 分析程序的目的
    • 分析程序的目的（运用环节）包括： ⒈运用于风险评估程序； ⒉运用于实质性程序； ⒊运用于总体复核。
  • 用作风险评估程序
    • 总体要求： 实施风险评估程序时，应当运用分析程序，但并非每一环节均需要运用，如了解内部控制时，注册会计师一般不运用分析程序。
    • 风险评估程序中的具体运用 ⒈重点关注关键的账户、趋势和财务比率关系等方面，对其形成一个合理的预期，并与被审计单位的相关结果进行比较。如果分析程序的结果存在异常，并且管理层无法提出合理的解释，或者无法取得相关的支持性证据，注册会计师应当考虑其是否表明财务报表存在重大错报风险。 ⒉所使用的数据汇总性比较强，其对象主要是财务报表中账户余额及其相互之间的关系。 ⒊所有用的分析程序通常包括对账户余额变化的分析，并辅之以趋势分析和比率分析。
  • 用作实质性程序
    • 总体要求： 当使用分析程序比细节测试能更有效地将认定层次的检查风险降至可接受的水平时，可以单独或结合细节测试运用实质性分析程序，但并未要求注册会计师在实质性程序中必须使用分析程序。
    • 设计和实施分析程序的考虑因素
      • ①对所涉及认定的适用性。
        • 使用前提： 适用于在一段时期内存在预期关系的大量交易。
        • 影响因素： ⒈认定的性质； ⒉重大错报风险评估的影响； ⒊针对同一认定的细节测试。
      • ②数据的可靠性。 数据可靠性越高，预期的准确性越高，分析程序将更有效。 数据可靠性的影响因素包括：
        • 可获得信息的来源；
        • 可获得信息的可比性；
        • 可获得信息的性质和相关性；
        • 与信息编制相关的控制：当针对评估的风险实施实质性分析程序时！如果使用被审计单位编制的信息，注册会计师可能需要考虑测试与信息编制相关控制的有效性。
      • ③评价预期值的准确程度。 准确程度是对预期值与真实值之间的接近程度的度量，预期值越准确，分析程序越有效。 影响预期值的准确程度的因素包括：
        • 对实质性分析程序的预期结果作出预测的准确性；
        • 信息可分解的程度；
        • 财务和非财务信息的可获得性
      • ④可接受的差异额 应当确定已记录金额与预测值之间可接受的差异额。在实施实质性分析程序时，注册会计师确定的已记录金额与预期值之间的可接受差异额通常不超过实际执行的重要性。 影响可接受的差异额的因素包括：
        • 重要性，包括一项错报单独或连同其他错报导致重大错报的可能性；
        • 计划的保证水平；
        • 评估的重大错报风险。
      • 背
  • 用于总体复核
    • 总体要求： 为了确定财务报表整体是否与对被审计单位的了解一致，在此阶段应当运用分析程序。
    • 特点
      • 风险评估
        • 同
          • 手段与风险评估程序基本相同
        • 异
          • 时间和重点不同、使用的数据的数量和质量不同
      • 实质性程序
        • 异
          • 不如实质性分析程序详细和具体，且往往集中在财务报表层次
    • 再评估重大错报风险 运用分析程序进行总体复核时，如果识别出以前未识别的重大错报风险，注册会计师应当重新考虑对全部或部分分类交易、账户余额、披露评估的风险是否恰当，并以此基础上重新评价之前计划的审计是否充分，是否有必要追加审计程序。
• 类型
  • 会计信息： ①账簿、凭证（记账凭证和原始凭证）、报表、其他调整； ②纸质、电子数据表格； ③内部生成、外部收到。
  • 其他的信息： 会计记录以外的信息，如被审计单位会议记录、内部控制手册、询证函回函、分析师的报告、与竞争者的比较数据，以及注册会计师获取或编制的分析表等。