2021CPA审计 第八章 风险应对

2021CPA 审计 第八章导图。风险应对是指在确定了决策的主体经营活动中存在的风险，并分析出风险概率及其风险影响程度的基础上，根据风险性质和决策主体对风险的承受能力而制定的回避、承受、降低或者分担风险等相应防范计划。

第八章 风险应对

• 针对财务报表层次重大 错报风险的总体应对措施
  • 总体应对措施
    • 向审计项目组强调职业怀疑的必要性；
    • 分派更有经验或特殊技能的审计人员，或利用专家工作；
    • 提供更多的督导；
    • 在选择进一步审计程序时融入更多的不可预见性；
    • 对拟实施审计程序的性质、时间安排或范围作出总体修改，包括：通过实施实质性程序获取更广泛的审计证据；在期末而非期中实施更多的审计程序；增加拟纳入审计范围的经营地点的数量等。
  • 总体应对措施对拟实施进一步审计程序总体方案的影响
    • 总体审计方案的类别
      • 总体审计方案包括实质性方案和综合性方案。其中，实质性方案是指注册会计师实施的进一步审计程序以实质性程序为主；综合性方案是指注册会计师在实施进一步审计程序时，将控制测试与实质性程序结合使用。
    • 决策
      • 当评估的财务报表层次重大错报风险属于高风险水平时，拟实施进一步审计程序的总体方案往往更倾向于实质性方案。
• 针对认定层次重大错报风险的进一步审计程序
  • 进一步审计程序 的含义和要求
    • 含义： 相对于风险评估程序而言，进一步审计程序指注册会计师针对认定层次重大错报风险而实施的审计程序，包括控制测试和实质性程序。注册会计师无论选用实质性方案还是综合性方案，都应当对所有重大的各类交易、账户余额和披露设计和实施实质性程序。
      • 背
    • 设计进一步程序的考虑因素 ①风险的重要性，即风险造成的后果的严重程度； ②重大错报发生的可能性； ③涉及的各类交易、账户余额和披露的特征； ④采用的特定控制的性质； ⑤是否拟获取审计证据，以确定内部控制在防止或发现并纠正重大错报方面的有效性。
  • 进一步审计程序的性质
    • 含义
      • 在应对评估的风险时，合理确定审计程序的性质是最重要的。进一步审计程序的性质是指进一步审计程序的目的和类型；
      • 进一步审计程序的目的包括实施控制测试以确定内部控制的有效性，通过实施实质性程序以发现认定层次的重大错报；进一步审计程序的类型包括检查、观察、询问、函证、重新执行和分析程序。
    • 对注册会计师的其他要求
      • 如果在实施进一步审计程序时，拟利用被审计单位信息系统生成的信息，注册会计师应当就信息的准确性和完整性获取审计证据。
        • 背
  • 进一步审计时间
    • 含义： 指注册会计师何时实施进一步审计程序，或审计证据适用的期间或时点。
    • 考虑因素
      • ①控制环境； ②何时能得到相关信息； ③错报风险的性质； ④审计证据适用的期间或时点； ⑤编制财务报表的时间。
        • 背
  • 进一步审计程序的范围
    • 含义： 指实施进一步审计程序（含控制测试和实质性程序）所涉及的数量多少，包括抽取的样本量、选取的监盘地点数量、对某项控制活动的观察次数等。
    • 考虑因素
      • 因素：确定的重要性水平
        • 确定的重要性水平越低，注册会计师实施进一步审计程序的范围越广。（变动关系：反向）
      • 因素：评估的重大错报风险
        • 评估的重大错报风险越高，对拟获取审计证据的相关性、可靠性的要求越高，因此，注册会计师实施的进一步审计程序的范围也越广。（变动关系：同向）
      • 因素：计划获取的保证程度
        • 计划获取的保证程度越高，对测试结果可靠性要求越高，注册会计师实施的进一步审计程序的范围越广。（变动关系：同向）
    • 运用审计抽样时的考虑： 运用审计抽样方法确定进一步审计程序的范围时，注册会计师还应当考虑可容忍错报或可容忍偏差率。
• 控制测试
  • 控制测试的 含义与要求
    • 含义： 指用于评价内部控制在防止或发现并纠正认定层次重大错报方面的运行有效性的审计程序。
    • 内容： 控制有效性强调的是控制能够在各个不同时点按照既定设计得以一贯执行。注册会计师应当从下列方面获取关于控制是否有效运行的审计证据
      • ①控制在所审计期间的相关时点是如何运行的； ②控制是否得到一贯执行； ③控制由谁或以何种方式执行。
    • 要求 当存在下列情形之一时，应当实施控制测试：
      • 预期有效： 在评估认定层次重大错报风险时，预期控制运行有效
        • 分析： 预期有效是指控制设计合理且得到执行
      • 仅实质性程序不足 仅通过实施实质性程序无法获取认定层次的充分、适当的审计证据
        • 分析： 高度自动化处理时，审计证据依赖信息系统的相关控制
  • 控制测试 的性质
    • 含义： 指控制测试所使用的审计程序的类型及其组合。
    • 考虑因素 计划从控制测试获取的保证水平是注册会计师决定控制测试的性质的主要因素之一，当拟实施的进一步审计程序以控制测试为主时，应当获取有关控制运行有效性的更高的保证水平
    • 程序的类型
      • 询问。 询问本身并不足以测试控制运行的有效性，需要将询问与其他审计程序结合使用。
        • 背
      • 观察。 观察用于测试不留下书面记录的控制（如职责分离、自动化控制）的运行情况的有效方法；观察提供的证据仅限于观察发生的时点，注册会计师需要考虑不在场时可能未被执行的情况。
      • 检查。 检查适用于留有书面证据的控制；检查对象包括复核时留下的记号、签字、标志，以及是否按规定完整实施了该控制。
      • 重新执行。 如果需要进行大量的重新执行，注册会计师就要考虑通过实施控制测试以缩小实质性程序的范围是否有效率。
    • 确定控制测试 实质性时的考虑因素
      • 考虑特定控制的性质
      • 考虑测试与认定直接相关和间接相关的控制，不仅应考虑与认定直接相关的控制，还应考虑与认定间接相关的；
      • 考虑自动化应用控制：对于一项自动化的应用控制，注册会计师可以利用该项控制得以执行的审计证据和信息技术一般控制运行有效性的审计证据，作为支持该项控制在相关期间运行有效性的重要审计证据。
    • 实施控制测试时对双重目的的实现
      • 控制测试和细节测试两者目的不同，但注册会计师可以考虑针对同一交易同时实施控制测试和细节测试，以实现双重目的。
    • 实质性程序结果对 控制测试结果的影响
      • 如实施实质性程序未发现某项认定存在错报，不能说明相关的控制运行有效；
      • 如实质性程序发现某认定存在错报，应当考虑对相关控制运行有效性的影响，如降低对相关控制的信赖程度、调整实质性程序的性质、扩大实质性程序的范围等；
      • 如果实施实质性程序发现被审计单位没有识别出的重大错报，通常表明内部控制存在值得关注的缺陷，注册会计师应当就这些缺陷与管理层和治理层进行沟通。
  • 控制测试的时间
    • 含义
      • 控制测试的时间包含两层含义：一是何时实施控制测试； 二是测试所针对的控制适用的时点或期间。
    • 考虑期中实施 的控制测试
      • 基本要求。 在期中实施控制测试具有更积极的作用。如果已获取有关控制在期中运行有效性的审计证据，并拟利用该证据，注册会计师应当实施下列审计程序：获取这些控制在剩余期间发生重大变化的审计证据；确定针对剩余期间还需获取的补充审计证据。
      • 考虑控制在剩余期间发生的重大变化。如果这些控制在剩余期间没有发生变化，注册会计师可能决定信赖期中获取的审计证据；如果这些控制在剩余期间发生了变化（如信息系统、业务流程或人事管理等方面发生变动），注册会计师需要了解并测试控制的变化对期中审计证据的影响。
      • 考虑剩余期间的补充证据 （6项因素）
        • 评估的认定层次重大错报风险
          • 补充证据数量：同向变动
        • 在期中测试的特定控制， 以及自期中测试后发生的重大变动
        • 期中获取的控制运行有效性证据的充分程度
          • 反向变动
        • 剩余期间的长度
          • 同向变动
        • 在信赖控制的基础上拟缩小实质性程序的范围（信赖程度）
          • 同向变动
        • 控制环境强弱
          • 反向变动
      • 对自动化控制的考虑。 对自动化运行的控制，注册会计师更可能测试信息系统一般控制的运行有效性，以获取控制在剩余期间运行有效性的审计证据。
    • 考虑以前审计 获取的审计证据
      • 基本思路
        • 考虑拟信赖的以前审计中测试的控制在本期是否发生变化，如果拟信赖以前审计获取的有关控制运行有效性的审计证据，注册会计师应当实施询问并结合观察和检查程序，获取这些控制是否已经发生变化的审计证据。
      • 具体要求
        • 与特别风险相关的控制。 对于旨在减轻特别风险的控制，如果注册会计师拟信赖减轻特别风险的控制，无论本期是否发生变化，都不应依赖以前审计获取的证据，应在本期测试这些控制的运行有效性。
        • 不属于与特别风险相关的控制。 如拟信赖的控制自上次测试后未发生变化，且不属于旨在减轻特别风险的控制，应运用职业判断确定是否在本期测试后未发生变化，且不属于旨在减轻特别风险的控制，应运用职业判断确定是否在本期审计中测试其运行有效性，以及本次测试与上次测试的间隔期间，但每三年至少对控制测试一次。 应在每次审计时选取足够数量的控制，测试其运行有效性；不应将所有拟信赖控制的测试集中于某一次审计，而在之后的两次审计中不进行任何测试。
        • 背
      • 对测试间隔期间的考虑因素
        • ①内部控制其他要素的有效性； ②控制特征（人工控制还是自动化控制）产生的风险； ③信息技术一般控制的有效性； ④影响内部控制的重大人事变动； ⑤环境变化而特定控制缺乏相应变化导致的风险； ⑥重大错报风险和对控制的拟信赖程度。
  • 控制测试的范围
    • 含义 指某项控制活动的测试次数。
    • 考虑因素
      • 对控制的信赖程度
        • 变动关系：同向
      • 控制执行的频率
        • 变动关系：同向
      • 拟信赖控制运行有效性 的时间长度
        • 变动关系：同向
      • 控制的预期偏差
        • 变动关系：同向/无效
      • 测试与认定相关的其他控制获取的证据的范围
        • 变动关系：反向
      • 拟获取的有关认定层次控制运行 有效性的证据的相关性和可靠性
        • 变动关系：同向
• 实质性程序
  • 实质性程序的 含义和要求
    • 含义 实质性程序是指用于发现认定层次重大错报的审计程序，包括对各类交易、账户余额和披露的细节测试以及实质性分析程序。
    • 一般要求 由于内部控制的固有局限性，无论评估的重大错报风险结果如何，注册会计师都应当针对所有重大类别的交易、账户余额和披露实施实质性程序。
    • 针对特别风险的要求
      • ①如果认为评估的认定层次重大错报风险是特别风险，注册会计师应当专门针对该风险实施实质性程序； ②如果针对特别风险仅实施实质性程序，注册会计师应当使用细节测试，或将细节测试和实质性分析程序结合使用，以获取充分、适当的审计证据。换言之，不能仅实施实质性分析程序。
        • 背
  • 实质性程序的性质
    • 含义： 实质性程序的性质，是指实质性程序的类型及其组合。
    • 类型
      • 项目：含义
        • 细节测试： 对交易、账户余额和披露的具体细节进行测试
        • 实质性分析： 研究数据间关系，识别相关认定是否存在错报
      • 项目：程序
        • 细节测试： 检查、询问、观察、函证、重新计算
        • 实质性分析： 分析程序
      • 适用性
        • 细节测试： 认定的测试，尤其是对存在或发生、准确性、计价和分摊认定的测试
        • 实质性分析： 一段时间内存在可预期关系的大量交易
    • 细节测试的方向
      • 方向
        • 顺查
          • 凭证—账簿 实物—账簿
            • 应对风险： 低估
              • 相关认定： 完整性
        • 逆查
          • 账簿—凭证 账簿—实物
            • 应对风险： 高估
              • 相关认定： 存在或发生
  • 实质性程序的时间
    • 考虑在期中实施实质性程序 应当权衡审计资源的耗费和审计效率，考虑因素共6点
      • ①控制环境和其他相关的控制； ②实施审计程序所需信息在期中之后的可获得性； ③实质性程序的目的； ④评估的重大错报风险； ⑤特定类别交易或账户余额以及相关认定的性质； ⑥在剩余期间，能否通过实施实质性程序或将其与控制测试结合，降低期末存在错报而未被发现的风险。
    • 将期中审计证据 合理延伸至期末
      • 方法
        • ①针对剩余期间实施进一步实质性程序 ②将实质性程序和控制测试结合使用
      • 特别风险的考虑
        • 将期中结论延伸至期末而实施的审计程序通常是无效的，应考虑在期末或者接近期末实施实质性程序
    • 考虑以前审计获取的审计证据
      • 对本期只有很弱的证据效力或没有证据效力，不足以应对本期的重大错报风险；
        • 背
      • 只有以前获取的审计证据及相关事项未发生重大变动时（例如：以前审计通过实施实质性测试过的某项诉讼在本期没有任何实质性进展），以前的证据才可用作本期的有效证据；
      • 即使如此，如拟利用以前获取的审计证据，应当在本期实施审计程序，以确定证据是否具有持续相关性。
  • 实质性程序的范围 确定实质性程序的范围时，应当考虑因素有2点
    • 评估的认定层次重大错报风险；
    • 实施控制测试的结果
• 增加审计程序 不可预见性的方法
  • 思路
    • 对某些以前未测试的低于设定的重要性水平或风险较小的账户余额和认定实施实质性程序；
    • 调整实施审计程序的时间，使其超出被审计单位的预期；
    • 采取不同的审计抽样方法，使当期抽取的测试样本与以前有所不同；
    • 选取不同的地点实施审计程序，或预先不告知被审计单位所选定的测试地点。
    • 改性质 改时间 改范围
  • 对注册会计师的要求
    • 事先与被审计单位高层管理人员沟通，要求实施具有不可预见性的审计程序，但不能告知其具体内容；
    • 注册会计师可以在签订审计业务约定书时明确提出这一要求。