第八章 风险应对

2019年CPA考试审计 第七章 风险评估

风险应对

• 针对报表层的 总体应对措施
  • 总体应对措施
    • 职业怀疑、经验的人手、督导、不可预见性、修改（性质（实质性程序）、时间（期末）、范围）
  • 增加不可预见性
    • 未测试过的风险较小的、时间、地点、抽样
    • CPA提前与管理层沟通，但不告知具体情况
  • 总体应对措施对进一步程序总体方案的影响
    • 高风险-实质性程序-实质性程序
    • 低风险-综合性方案-实质性程序+控制测试
• 针对认定层次的 进一步审计程序
  • 含义和要求
    • 都应当对所有重大的各类交易、账户余额和披露设计和实施实质性程序。
    • 考虑因素
      • 风险的重要性
      • 重大错报发生的可能性
      • 各类交易账户和披露的特征
      • 采用特定控制的性质
      • 是否拟获取证据确定控制的有效性
  • 性质
    • 控制测试
      • 内部控制运行有效性
        • 询问、检查、观察、重新执行
    • 实质性程序
      • 认定层次的重大错报
        • 观察、检查、询问、分析、穿行测试
  • 时间
    • 考虑因素
      • （1）控制环境
        • 控制环境和其他相关的控制越薄弱，注册会计师越不宜在期中实施实质性程序（报表层风险较高，在期末取得直接证据，而不是用期中推断期末）
      • （2）何时能得到相关信息
      • （3）错报风险的性质
        • 重大错报风险越高，越应当考虑将实质性程序集中在期末或接近期末实施
      • （4）审计证据适用的期间或时点
  • 范围
    • （1）确定的重要性水平 反向
    • （2）评估的重大错报风险 同向
    • （3）计划获取的保证程度 同向
    • 运用审计抽样方法确定进一步审计程序的范围时，注册会计师还应当考虑可容忍错报或可容忍偏差率
• 控制测试
  • 评价内部控制运行有效的程序
  • 控制有效性强调能够在各个不同时点按照既定设计得以一贯执行
    • 控制在所审计期间的相关时点是如何运行的
    • 控制是否得以一贯执行（时点+时点以外的其他期间）
    • 控制由谁或以何种方式运行
  • 应当实施控制测试的情况
    • 预期有效（真的有效，实质性程序可以放宽以提高未来的效率）
      • 预期有效是指控制设计合理且得到执行
    • 仅实质性程序不足
      • 高度自动化处理时，审计证据依赖信息系统的相关控制
  • 控制测试的性质
    • 指控制测试所使用的审计程序的类型及组合
    • 程序的类型
      • 询问：不足以测试控制运行的有效性，与其他程序结合
      • 观察：未留有书面证明的，仅限于观察发生时点
      • 检查：留有书面证明的，是否按规定完整实施了该控制（环节完整）
      • 重新执行：考虑实施控制测试以缩小是执行程序的范围是否有效
    • 考虑因素
      • 考虑特定控制的性质
      • 考虑测试与认定直接相关和间接相关的控制
      • 自动化应用控制：信息技术一般控制运行有效+该控制得以执行
  • 控制测试的时间
    • 期中
      • 控制在剩余期间的变化情况
        • 没有变化—可能决定信赖期中证据
        • 变化—了解和测试
      • 补充审计证据
        • 补充证据多：认定层次重大错报风险、剩余期间的长度、信赖程度
        • 补充证据少：有效性证据充分程度、控制环境强
      • 自动化：测试一般控制的运行有效性
    • 前期
      • 拟新来，则应判断控制是否已经发生变化：询问、检查、观察
      • 变化情况
        • 变化
          • 变化后还与本期相关—不影响以前证据
          • 与本期不相关—在本期测试
        • 未变化
          • 旨在减轻特别风险(即与特定风险相关）—不应依赖，应在本期测试控制运行的有效性
          • 不属于与特别风险相关—每三年至少一次（每年都进行一些）
      • 测试间隔期间的考虑因素
  • 控制测试的范围
    • 指某项控制活动的测试次数。
    • 考虑因素
      • （1）对控制的信赖程度
      • （2）控制执行的频率
      • （3）拟信赖控制运行有效性的时间长度
      • （4）控制的预期偏差[易错点]
        • 偏差过高则无效
      • （5）测试与认定相关的其他控制获取的证据的范围
      • （6）拟获取的有关认定层次控制运行有效性的证据的相关性和可靠性
• 实质性程序
  • 细节测试
    • 观察、检查、询问、重新计算、函证
    • 测试方向
      • 顺查：证、实物—账 完整性
      • 逆差：账—证、实物 存在或发生
  • 实质性分析
    • 分析
    • 适用：在一段时间内，存在可预期的大量交易
  • 要求
    • 都应当针对所有重大类别的交易、账户余额和披露实施实质性程序（必须）。
    • 如果针对特别风险仅实施实质性程序，注册会计师应当使用细节测试
  • 时间
    • 考虑在期中实施实质性程序
      • 注：不能只做控制测试
      • 信息在期中之后的可获得性
      • 控制环境薄弱，应在期末做
      • 特定类别交易或账户余额以及相关认定的性质
      • 实质性程序的目的
      • 评估的重大错报风险
    • 将期中审计证据合理延伸至期末
      • 针对剩余期间实施进一步实质性程序
      • 将实质性程序和控制测试结合使用
      • 特别风险，将期中结论延伸至期末而实施的审计程序通常是无效的，应考虑在期末或者接近期末实施实质性程序
    • 以前审计中获得的证据
      • 不足以应对本期的重大错报风险
      • 审计证据及相关事项未发生重大变动时，以前的证据才可用
  • 范围
    • 评估的认定层次重大错报风险
    • 实施控制测试的结果