2021审计

审计作为一种监督制度，在企业以及政府金融机构占据重大地位，本篇思维导图详细的介绍了审计的大纲，帮助小伙伴快速梳理知识点！

2021审计

• 财务报表审计
  • 流程图
    • 1.与客户就审计业务进行会谈
    • 2.初步风险评估
    • 3.签订审计业务约定书
    • 4.制定总体审计策略
      • 总体审计策略
        • 审计范围
        • 审计方向（重要性）
          • 重要性
            • 财务报表整体重要性
              • =基准 × 百分比
                • 盈利水平保持稳定——经常性业务的税前利润
                • 经验状况大幅波动，盈亏交替，微利亏——过去3~5年经常性业务的平均税前利润或营业收入
                • 研发中心——成本与营业费用总额
                • 新设企业——总资产新兴行业——营业收入开放式基金——净资产
                • 公益基金——捐赠收入或支出
              • 最终决定出什么意见类型
            • 特定类别的交易、账户或披露的重要性水平
              • ＜财务报表整体重要性
              • 最终决定出什么意见类型
            • 实际执行的重要性
              • 财报的50%~75%
                • 对性质、时间安排、范围的影响
                  • 分析程序
                    • 可接受差异≤ 实际执行的重要性
                  • 审计抽样
                    • 可容忍错报≤ 实际执行的重要性
                  • 会计估计审计
                    • 确定的区间通常≤实际执行的重要性
                • 作用：需不需要再做执行程序
              • 明显微小错报的临界值
                • 财报的3%~5%一般≤10%
                • 看错报用不用累计
        • 审计时间
        • 审计资源（项目质量复核）
      • 具体审计计划
        • 风险评估
        • 风险应对
          • 报表层：总体应对措施
          • 认定层：进一步审计程序
            • 控制测试（可不做）
            • 实质性程序（必须做）
              • 多控+少实=综合性方案
              • 少控/不控+多实=实质性方案
    • 5.项目组内部讨论
    • 6.与被审计单位沟通
    • 7.了解被审计单位情况
      • 内部控制
        • 存在重大缺陷
        • 设计合理并得到有效执行
          • 控制测试
      • 被审计单位性质
      • 对会计政策的选择和运用
      • 目标、战略以及经营风险
      • 财务业绩的衡量和评价
      • 行业状况、法律监督环境及其他外部因素
    • 8.风险评估
      • （必须使用分析程序）
        • 风险评估程序
          • 询问
          • 分析
          • 观察
          • 检查
          • 穿行测试（询问+观察+检查）
        • 了解被审计单位及其环境
          • 行业状况、法律环境和监督环境及其他外部因素
          • 被审计单位性质
          • 所有权结构、治理结构、组织结构、经营活动、投资活动、筹资活动、财务报告
          • 对会计政策的选择和运用
          • 目标、战略以及相关经营风险
          • 财务业绩的衡量和评价
          • 了解被审计单位内控
        • 了解被审计单位内部控制
          • 人工和自动化成分
          • 了解被审计单位内控的要求
            • 与审计相关的控制（没让全部了解）
            • 评价设计，确实是否得到执行
              • 评价控制的涉及
                • 合理
                  • 得到执行
                    • 进入控制测试环节
                      • 程序：询问、观察、检查、重新执行
                        • 控制运行有效
                        • 控制运行无效（情形：缺乏一惯性、缺乏及时性）
                  • 没有执行
                    • 不做控制测试了，存在重大缺陷
                • 不合理
            • 了解内控和控制测试的关系
              • 对控制的了解并不能代替对控制运行有效性的测试
          • 内部控制
            • 3目标
              • 财报的可靠性
              • 经营的效率效果
              • 法律法规的遵守
            • 5要素
              • 控制环境
                • 内容
                  • 诚信和道德价值观念的沟通与落实
                  • 对胜任能力的重视
                  • 治理层的参与程度
                  • 管理层的理念和经营风格
                  • 组织结构及职权与责任的分配
                  • 人力资源政策与实务
                • 影响
                  • 广泛性
                  • 有助于降低发生舞弊的风险
                  • 本身并不能防止或发现并纠正认定层重大错报
              • 风险评估过程
              • 信息系统和沟通
              • 控制活动
                • 授权
                • 业绩评价
                • 信息处理
                • 实物控制
                • 职责分离
              • 对控制的监督
          • 了解业务流程层面内控
            • 确定重要业务流程和重要交易类别
            • 了解重要交易流程，并进行记录
            • 确定可能发生错报的环节
            • 识别和了解相关控制
              • 预防性控制
                • 事先预防
                  • 授权审批、职责分离、连续编号等
              • 检查性控制
                • 事后检查
                  • 复核、对账、盘点等
            • 执行穿行测试，证实对交易流程和相关控制的了解
            • 初步评价和风险评估
            • 对财务报告流程的了解
        • 评估重大错报风险
          • 特别风险
            • 凌驾、舞弊、超重关联交易、会计估计
              • 财务报表层次
              • 认定层次
          • 仅通过实质性程序无法应对的重大错报风险
            • 要求CPA必须要做控制测试
    • 9.项目组内部讨论
    • 10.风险应对
      • 风险应对
        • 总体应对措施（报表层）
          • 向审计项目组强调保持职业怀疑的必要性
          • 提供更多督导
          • 分派更有经验或具有特殊技能的审计人员，或利用专家工作
          • 进一步审计程序时更多的不可预见因素
          • 对拟实施审计程序的性质、时间安排或范围做出总体修改
        • 进一步审计程序（认定层）
          • 种类
            • 不管哪种方案，所有重大类别的交易、账户余额、披露涉及喝实施实质性程序
              • 实质性方案
                • 实质性程序为主
              • 综合性方案
                • 实质性程序+控制测试
          • 考虑因素
          • 性质
            • 控制测试
              • 询问、观察、检查、重新执行
            • 实质性程序
              • 询问、观察、检查、函证、分析、重新计算
          • 时间
          • 范围
        • 控制测试
          • 内容：有效性强调的是控制能够在各个不同时点按照既定涉及得以一贯执行
          • 要求
          • 需获取有效运行的审计证据
          • 性质
          • 时间
            • 期中做控制测试
            • 以前控制测试的证据本期还能用吗
          • 范围
        • 实质性程序
          • 内容
            • 细节测试
            • 实质性分析程序
          • 特别风险
            • 应当专门针对该风险实施实质性程序
            • 如果针对特别风险仅实施实质性程序，CPA应当使用细节测试，或将细节测试和实质性分析程序结合使用，以获取充分、适当的审计证据。即不能仅实施实质性分析程序。
          • 性质
            • 顺查
              • 实物（凭证）→账簿
                • 低估、完整性
            • 逆差
              • 账簿→实物（凭证）
                • 高估、存在或发生
      • 对特殊项的考虑
        • 舞弊
          • 虚假财报金三角
            • 动机或压力
            • 机会
            • 态度或借口
          • 侵占资产金三角
            • 动机或压力
            • 机会
            • 态度或借口
          • 舞弊总体应对措施
            • 总体应对措施
              • 分派更有经验、能力的人员
              • 评价会计政策
              • 程序不可预见性
            • 针对认定实施审计程序
              • 改变审计程序的性质、时间安排和范围
          • 对凌驾实施的程序
            • 每个单位都存在
              • 测试日常会计核算过程中做出的会计分录以及编制财务报表过程中做出的其他调整是否恰当
              • 复核会计估计是否存在偏向，评价产生这种偏向的环境是否表明存在由于舞弊导致的重大错报风险
              • 对于超重交易或异常的重大交易，评价其商业理由是否表明被审计单位从事交易的目的是为了对财务信息做出虚假报告或掩盖侵占资产的行为
          • 舞弊责任问题
            • CPA没有责任防止被审计单位违法违规，也别期望发现所有违法违规
              • 对财报有直接重大影响的法规
              • 不是对财报有直接重大影响的法规
        • 三大循环审计
          • 三大循环关键控制点
            • 销售与收款循环
              • 接受客户订单、信用审批、发货、装运、开发票、记账、收款、可变对价的估计和结算、计提坏账、核销坏账
            • 采购与付款循环
              • 采购计划、供应商认证、编制请购单、编制订购单、验收、入库、记账、付款、记录现金支出
            • 生产与存货循环
              • 计划生产、发出原材料、生产、成本核算、入库、发出存货、盘点、计提跌价
            • 函证10考点
            • 监盘10考点
            • 监盘库存现金
        • 集团财报审计
          • 财务重大性
            • 单个组成部分对集团具有财务重大性
            • 基准×百分比（15%）
          • 特别风险
          • 集团层面分析
          • 重要性问题+了解信息
            • 重要性
            • 了解集团层面信息
          • 全面或局部审计
          • 了解组成部分CPA并根据了解结果确定进一步参与程度
          • 集团项目组审计的责任与要求
          • 风险评估（必做）
          • 评价特别风险
          • 参与组成部分工作的方式
          • 与组成部分CPA沟通（不重要）
        • 利用他人工作
          • 利用内审工作及提供直接协助
            • 评价是否能够利用内审工作
            • 在那些领域多大程度上利用内审工作
            • 如何利用内审工作
          • 利用专家工作
            • 类型
              • 内部专家（雇员）
              • 外部专家（非雇员）
          • 评价专家
        • 其他特殊项目
          • 会计估计审计
            • 了解会计估计
            • 风险评估
              • 了解财报编制基础的要求
              • 了解管理层如何识别需要作出会计估计
              • 了解管理层如何作出会计估计
              • CPA应复核上期会计估计在本期的结果，复核目的不是质疑上期判断，而是得出管理层会计估计水平的高低
            • 识别评估重大错报风险
              • 高度估计不确定性的会计估计是否会导致特别风险
            • 风险应对
              • 应对重大错报风险
                • 确定截止至审计报告日发生的事项是否提供有关会计估计的审计证据
                • 测试管理层如何作出会计估计以及会计估计所依据的数据
                • 测试与管理层如何作出会计估计相关的控制的运行有效性，并实施恰当的实质性程序
                • 作出CPA的点估计或者区间估计，以评价管理层的点估计
            • 评价错报
          • 关联方审计
            • 风险评估
            • 识别评估重大错报风险
            • 风险应对
            • 评价错报并沟通
          • 持续经营假设
            • 双方责任
            • 风险评估
            • 风险应对
            • 审计意见
          • 期初余额审计
            • 了解期初余额
            • 执行程序
              • 具体程序
                • 查阅前任底稿
                • 评价本期程序是否提供有关期初余额的证据
                • 实施其他专门的程序
                  • 存货
                  • 其他流动资产和负债
                  • 非流动资产和负债
            • 审计意见
    • 11.完成审计工作
      • 期后事项
      • 书面说明
    • 12.总体复核
      • （业务质量管理）
        • 内部复核
        • 项目质量复核
    • 13.出具审计报告
      • 关键审计事项
      • 非无保留意见
      • 强调事项段和其他事项段
      • 比较信息
      • 其他信息
      • 续写审计报告
    • 14期后事项
    • 15底稿归档并保存
• 企业内部控制审计
  • 内部审计VS财报审计
  • 计划审计工作
  • 审计实施
  • 测试控制有效性
  • 内控缺陷评价
  • 内控审计报告
    • 无保留意见
    • 否定意见
    • 无法表示意见
    • 强调事项
    • 非财务报告内控重大缺陷
• 审计概述
  • 审计五要素
    • 三方关系人
      • CPA
      • 管理层（责任方）
      • 财务报表预期使用者
    • 财务报表
      • 审计对象：财务状况、经营业绩、现金流量
      • 审计对象的载体：财务报表
    • 财务报表编制基础
    • 审计证据
      • 提出结论的基础（大多是说服性的而非结论性的）
    • 审计报告
  • 审计目标
    • 总体目标
    • 具体目标
      • 认定
        • 交易、事项及相关披露
        • 期末账户余额及相关披露
  • 审计基本要求
    • 遵守审计准则
    • 遵守职业道德
    • 保持职业怀疑
    • 运用职业判断
  • 审计风险
    • 审计风险=重大错报风险×检查风险
      • 反向变动
    • 重大错报风险（只能评估不能控制消除降低）
      • 报表层
      • 认定层
        • 固有风险
        • 控制风险：取决于内控的涉及和运行的有效性（始终存在）
    • 检查风险
      • 只能“设计、制定程序”
    • 固有限制
  • 审计过程
    • 初步业务活动——目的：接不接
    • 制定总体审计策略
      • 审计范围
      • 审计时间安排
      • 审计方向（重要性）
      • 审计资源（项目质量复核）
    • 制定具体审计计划
      • 风险评估
        • 了解6方面（包括内控）
      • 风险应对
        • 报表层：总体应对措施
        • 认定层：进一步审计程序
    • 出报告
• 审计证据
  • 审计证据的性质
    • 性质
      • 充分性（数量）
      • 适当性（质量）
        • 相关性
        • 可靠性
    • 评价充分性和适当性
      • 考虑文件记录可靠性
      • 使用被审计单位生成的信息时
      • 证据相互矛盾时
      • 考虑成本
        • 可以考虑获取审计证据的成本与所获取信息的有用性间的关系，但不应以获取审计证据的困难和成本为由减少不可替代的审计程序
  • 获取证据的程序
    • 审计程序（7个）
      • 询问
      • 观察
      • 检查
      • 重新执行
        • 了解内部控制-用穿行测试
      • 重新计算
      • 分析
        • 风险评估
          • 必须用
        • 总体复核
          • 必须用
        • 控制测试
          • ×
      • 函证
    • 实质性分析
      • 设计实施分析程序需考虑
      • 数据可靠性需要考虑
      • 可接受的差异额
• 职业道德基本原则和概念框架
• 审计业务对独立性的要求