导图社区 CPA 08风险应对
风险应对是指在确定了决策的主体经营活动中存在的风险,并分析出风险概率及其风险影响程度的基础上,根据风险性质和决策主体对风险的承受能力而制定的回避、承受、降低或者分担风险等相应防范计划。制定风险应对策略主要考虑四个方面的因素:可规避性、可转移性、可缓解性、可接受性。
编辑于2021-05-09 21:49:532021年注册会计师审计第9章思维导图。这一章需要我们掌握这些知识点:了解销售与收款循环的主要业务活动、教材表、测试销售交易真实性、完整性、营业收入的实质性分析程序、营业收入的细节测试、营业收入的截止测试、应收账款账龄分析、应收账款函证及其替代审计程序。
风险应对是指在确定了决策的主体经营活动中存在的风险,并分析出风险概率及其风险影响程度的基础上,根据风险性质和决策主体对风险的承受能力而制定的回避、承受、降低或者分担风险等相应防范计划。制定风险应对策略主要考虑四个方面的因素:可规避性、可转移性、可缓解性、可接受性。
2021年注册会计师考试审计第七章其中的内部控制。内部控制的目标是合理保证:(1)财务报告的可靠性,这一目标与管理层履行财务报告编制责任密切相关;(2)经营的效率和效果,即经济有效地使用企业资源,以最优方式实现企业的目标;(3)在所有经营活动中遵守法律法规的要求,即在法律法规的框架下从事经营活动。之所以是合理保证而不是绝对保证,参见本准则第四章第五节对内部控制局限性的说明。
社区模板帮助中心,点此进入>>
2021年注册会计师审计第9章思维导图。这一章需要我们掌握这些知识点:了解销售与收款循环的主要业务活动、教材表、测试销售交易真实性、完整性、营业收入的实质性分析程序、营业收入的细节测试、营业收入的截止测试、应收账款账龄分析、应收账款函证及其替代审计程序。
风险应对是指在确定了决策的主体经营活动中存在的风险,并分析出风险概率及其风险影响程度的基础上,根据风险性质和决策主体对风险的承受能力而制定的回避、承受、降低或者分担风险等相应防范计划。制定风险应对策略主要考虑四个方面的因素:可规避性、可转移性、可缓解性、可接受性。
2021年注册会计师考试审计第七章其中的内部控制。内部控制的目标是合理保证:(1)财务报告的可靠性,这一目标与管理层履行财务报告编制责任密切相关;(2)经营的效率和效果,即经济有效地使用企业资源,以最优方式实现企业的目标;(3)在所有经营活动中遵守法律法规的要求,即在法律法规的框架下从事经营活动。之所以是合理保证而不是绝对保证,参见本准则第四章第五节对内部控制局限性的说明。
风险应对
针对报表层次ROMM风险的总体应对措施
总体应对措施
向审计项目组强调保持职业怀疑的必要性
分派更有经验或具有特殊技能的审计人员,利用专家工作
提供更多的督导
在选择进一步审计程序时融入更多的不可预见性
对拟实施审计程序的性质、时间安排或范围作出总体修改,包括通过实施实质性程序获取更广泛的审计证据;在期末而非期中实施更多的审计程序;增加拟纳入审计范围的经营地点的数量
增加审计程序不可预计性的方法
思路
对某些以前未测试的低于设定的重要性水平或风险较小的账户余额和认定实施实质性程序
调整实施审计程序的时间,使其超出被审计单位的预期
采取不同的审计抽样方法,使档期抽取的测试样本与以前的有所不同
选取不同的地点实施审计程序,或预先不告知被审计单位所选定的测试地点
对CPA的要求
事先与被审计单位高层管理人员沟通,要求实施具有不可预见性的审计程序,但不能告知其具体内容
CPA可以在签订审计业务约定书时明确提出这一要求
总体应对措施对拟实施进一步程序总体方案的影响
中体审计方案的类别
实质性方案——进一步审计程序为主
综合性方案——实施进一步审计程序时,将控制测试与实质性程序结合使用
决策:当评估的财务报表层ROMM风险属于高风险水平时,拟实施进一步审计程序的总体方案往往更倾向于实质性方案
针对认定层次ROMM风险的进一步审计程序
进一步审计程序的含义和要求
含义:对认定层次ROMM风险而实施的审计程序
包括:控制测试和实质性程序
CPA无论选用实质性方案还是综合性方案,都应当对所有重大的各类交易、账户余额和披露设计和实施实质性程序
设计进一步程序时的考虑因素
风险的重要性,即风险造成的后果的严重程度
ROMM发生的可能性
涉及的各类交易、账户余额和披露的特征
采用的特定控制的性质:人工or自动化
是否拟获取审计证据,以确定内部控制在防止or发现并纠正ROMM方面的有效性
进一步审计程序的性质
在应对风险评估时,合理确定审计程序的性质是重要的
含义:审计程序的目的和类型
对CPA的其他要求
如果在实施进一步审计程序时,拟利用被审计单位信息系统生产的信息,CPA应当就审计信息的准确性和完整性获取审计证据
进一步审计程序的时间
考虑因素
控制环境——越弱,越接近期末
核算能得到相关信息——日后事项
错报风险的性质——诉讼或者其他
审计证据适用的期间或时点
编制财务报表的时间
进一步审计程序的范围
考虑因素
确定的重要性水平——反向
评估的ROMM风险——同向
计划获取的保证程度——同向
运用审计抽样时的考虑——就是重要性
CPA还应当考虑可容忍错报or可容忍偏差率
控制测试
控制测试的含义与要求
用于评价内部控制在防止or发现并纠正认定层次ROMM方面的运行有效性的审计程序
内容:各个不同时点按照既定设计得以一贯执行
控制在所审计期间的相关时点是如何运行的
控制是否得到一贯执行
控制由谁or以何种方式执行
要求——应当实施
预期有效——控制设计合理且得到执行
仅实质性程序不足——高度自动化时,审计证据依赖信息系统的相关控制
控制测试的性质
控制测试所使用的审计程序及其组合
考虑因素:计划从控制测试获取的保证水平是CPA决定控制测试的性质的主要因素之一,当拟实施的进一步审计程序以控制测试为主时,应当获取有关控制运行有效性的更高的保证水平
程序类别
询问:仅询问本身并不足以测试控制运行的有效性,需要询问与其他审计程序相结合使用
观察:仅限于观察发生的时点
检查:适用于书面证据的控制
重新执行:成本高,用的少
确定控制测试性质时考虑因素
考虑特定控制的性质
考虑测试与认定直接相关和间接相关的控制
考虑自动化应用控制:一般控制有效且应用执行
实施控制测试时对双重目的的实现:控制测试和细节测试的目的不同,可以针对同一交易同时实施,以实现双重目的
实质性程序结构对控制测试结果的影响
如实施实质性程序未发现某项认定存在错报,不能说明相关的控制运行有效
如果实质性程序发现某项认定存在错报,应当考虑对相关控制运行有效性的影响,如降低对相关控制的信赖程度、调整实质性程序的性质、扩大实质性程序的范围等
如果实施实质性程序发现被审计单位没有识别出的ROMM,通常表明内部控制存在制度关注的缺陷,CPA应当就这些缺陷与管理层和治理层进行沟通
控制测试的时间
控制测试的时间包含
何时实施控制测试:期中or期末
测试所针对的控制适用的时点or期间
考了期中实施控制测试
具有更积极的作用,减少实质性程序的样本量。确定对剩余期间还需要获取的补充审计证据
考虑控制在剩余期间发生的重大变化,没有发生,信赖获得的证据;发生变化,CPA 需要了解并测试控制的变化对期中审计证据的影响
考虑剩余期间的补充证据
对自动化控制的考虑:测试信息系统一般控制的运行有效性,以获取控制在剩余期间运行有效的审计证据
考虑以前审计获取的审计证据
考虑拟信赖的以前审计中测试的控制在本期是否发生变化,拟信任有效,CPA应当实施询问并结合观察和检查程序,获取这些控制是否意见发生变化的审计程序
具体要求
与特别风险相关的控制:在减轻特别风险的控制,无论本期是否发生变化,都不应依赖以前审计获取的证据,应在本期测试这些控制的运行有效性
不属于特别风险的相关控制:未发生改变且不属于旨在减轻特别风险的控制,应运用职业判断确定是否在本期审计中测试其运行有效,以及本次测试与上次测试的时间间隔期间,每三年最少一次
应在每次审计时选取做够数量的控制,测试其运行有效性,不应将所有拟信赖控制的测试集中于某一次审计,而在之后的两次审计中不进行任何测试
对测试间隔期间的考虑因素
内部控制其他要素的有效性,有效可长点
控制特征(人工or自动化)人工稳定性差,短
信息技术一般控制的有效性
影响内部控制的重大人事变动,有利的可长
环境变化而特定控制缺乏相应变化导致的风险,短,有可能从测
ROMM风险和对控制的拟信赖程度,越信赖,越短
控制测试的范围——次数
同向:信赖程度、执行频率、拟信赖控制运行有效性的时间长度、控制的预期偏差、拟获取的有关认定层次控制运行有效性的证据的相关性和可靠性
反向:测试与认定相关的其他控制获取的证据的范围
实质性程序
实质性程序的含义和要求
实质性程序是指用于发现认定层次ROMM的审计程序
包括:对各类交易、账户余额、披露的细节测试以及实质性分析程序
要求:由于内部控制的固有局限性,无论评估的ROMM风险结果如何,CPA都应当针对所有重大类别的交易、账户余额和披露实施实质性程序
针对特别风险的要求
如果认为评估的认定层次ROMM风险是特别风险,CPA应当专门针对该风险实施实质性程序
如果针对特别风险仅实施实质性程序,CPA应当使用细节测试,or将细节测试和实质性分析程序相结合使用,以获取充分、适当的审计证据。换言之,不能仅实施实质性分析程序。
实质性程序的性质
实质性分析——分析程序(一段时间内存在可预期关系的大量交易)
细节测试:检查、询问、观察、函证、重新计算
细节测试方向
顺查:低估,完整性
逆查:高估,存在or发生
实质性程序的时间
期中(衡量成本效益和审计效率)
控制环境和其他相关的控制
实施审计程序所需信息在期中之后的可获取性
实质性程序的目的
评估的重大错报风险
特定类别交易或账户余额以及相关认定的性质
在剩余期间,能否通过实施实质性程序or将其与控制测试结合,降低期末存在错报而未被发现的风险
将期中审计证据合理延伸至期末
方法
针对剩余期间实施进一步实质性程序
将实质性程序和控制测试结合使用
特别风险的考虑:将期中结论延伸至期末而实施的审计程序通常是无效的,应考虑在期末或者接近期末实施实质性程序
考虑以前审计获取的审计证据——不用
对本期只有很弱的证据效力or没有证据效力,不足以应对本期的ROMM风险
只有以前获取的审计证据及相关事项未发生重大变动时,以前的证据才可能用作本期的有效证据
即便如此,如果拟利用以前获取的审计证据,应当在本期实施审计程序,以确定证据是否具有持续相关性
实质性程序的范围
评估的认定层次ROMM风险,同向
实施控制测试的结果有效,减少样本量