导图社区 2024年注册会计师《审计》第八章-风险应对
2024年注册会计师《审计》第八章-风险应对思维导图,概述了审计过程中针对风险评估的应对措施。审计团队被强调在审计过程中始终保持职业怀疑,这是确保审计质量的关键。针对高风险领域或需要特殊技能的领域,审计团队会分派更有经验或具备特定技能的审计人员,或者利用外部专家的专业知识。审计团队会根据风险评估的结果,调整对项目组成员的指导和监督,包括工作的性质、时间安排和范围。在选择进一步审计程序时,审计团队会考虑融入更多的不可预见因素,以增加审计的不可预测性和有效性。
编辑于2024-06-05 02:56:342024年注册会计师《审计》,涵盖了审计的多个方面。阐述了审计的存在形式,指出审计可以是纸质、电子或其他介质形式。在内容部分,列举了审计通常包括的业务约定书、管理建议书等,并指出审计过程中不包括“草拟的”、“初级的”、“错误的”和“重复的”信息。审计的基本目的,如为得出实现总体目标结论提供基础、提高职业判断的可辩护性,并详细说明了编制审计工作的目的,如有助于计划和执行审计工作、便于项目组说明执行情况、保留记录、便于实施项目质量复核等。详细说明了审计工作的编制、记录、归档等各个环节的要求。
2024年注册会计师《审计》,信息处理控制:这部分描述了信息在企业内部如何被处理、传递和存储,以确保其准确性和安全性。公司层面信息技术:这部分内容涵盖了企业在整个组织层面上如何部署和使用信息技术来支持其财务报告和内部控制。还讨论了运用信息技术所产生的风险,包括数据丢失、未经授权的访问、系统错误等,并强调了通过实施适当的控制措施来管理这些风险的重要性。
2024年注册会计师《审计》深入了解被审计单位的管理层、业务环境、内部控制等情况。根据对被审计单位的了解,明确审计的具体目标。在审计过程中,审计人员需要收集各种审计证据。该脑图展示了审计工作的完整流程,包括从审计准备、执行到报告三个阶段的主要步骤和关键活动。每个阶段都有其特定的目标和任务,确保审计工作的全面性和准确性。
社区模板帮助中心,点此进入>>
2024年注册会计师《审计》,涵盖了审计的多个方面。阐述了审计的存在形式,指出审计可以是纸质、电子或其他介质形式。在内容部分,列举了审计通常包括的业务约定书、管理建议书等,并指出审计过程中不包括“草拟的”、“初级的”、“错误的”和“重复的”信息。审计的基本目的,如为得出实现总体目标结论提供基础、提高职业判断的可辩护性,并详细说明了编制审计工作的目的,如有助于计划和执行审计工作、便于项目组说明执行情况、保留记录、便于实施项目质量复核等。详细说明了审计工作的编制、记录、归档等各个环节的要求。
2024年注册会计师《审计》,信息处理控制:这部分描述了信息在企业内部如何被处理、传递和存储,以确保其准确性和安全性。公司层面信息技术:这部分内容涵盖了企业在整个组织层面上如何部署和使用信息技术来支持其财务报告和内部控制。还讨论了运用信息技术所产生的风险,包括数据丢失、未经授权的访问、系统错误等,并强调了通过实施适当的控制措施来管理这些风险的重要性。
2024年注册会计师《审计》深入了解被审计单位的管理层、业务环境、内部控制等情况。根据对被审计单位的了解,明确审计的具体目标。在审计过程中,审计人员需要收集各种审计证据。该脑图展示了审计工作的完整流程,包括从审计准备、执行到报告三个阶段的主要步骤和关键活动。每个阶段都有其特定的目标和任务,确保审计工作的全面性和准确性。
风险应对
1. 针对财务报表层次重大错报风险的总体应对措施
一、 总体应对措施
(1) 向审计项目组强调保持职业怀疑的必要性
(2) 分派更有经验或具有特殊技能的审计人员,或利用专家的工作
(3) 对指导和监督项目组成员并复核其工作的性质、时间安排和范围作出调整
(4) 在选择进一步审计程序时融入更多的不可预见的因素
(5) 对总体审计策略或拟实施的审计程序做出调整
1||| 通过实施实质性程序获取更广泛的审计证据
2||| 在期末而非在期中实施更多的审计程序
3||| 增加拟纳入审计范围的经营地点的数量
二、 增加审计程序不可预见性的方法
1. 思路和方法
三改:改性质、改时间、改范围
2. 实施要点
(1) 事先沟通要实施,但不能告知具体内容
(2) 可以在签订审计业务约定书时明确提出要求
三、 总体应对措施对拟实施进一步程序总体审计方案的影响
1. 总体审计方案的类别
(1) 实质性方案
以实质性程序为主
(2) 综合性方案
将控制测试与实质性程序结合使用
2. 决策
评估的报表层次重大错报风险属于高水平风险→拟实施进一步审计程序的总体方案更倾向于实质性方案
2. 针对认定层次重大错报风险的进一步审计程序
一、 进一步审计程序的含义和要求
1. 含义
(1) 针对认定层重大错报风险而实施的审计程序
控制测试
实质性程序
(2) 注会应当对所有重大的各类交易、账户余额和披露设计和实施实质性程序
2. 设计进一步程序时的考虑因素
(1) 风险的重要性
(2) 重大错报风险的可能性
风险
(3) 涉及的各类交易、账户余额和披露的特征
认定
(4) 采用的特定控制的性质
(5) 是否拟获取审计证据,以确定内部控制在防止或发现并纠正重大错报方面的有效性
内控
二、 进一步审计程序的性质
1. 含义
(1) 性质:目的和类型
目的
通过实施控制测试以确定内部控制的有效性
通过实施实质性程序以发现认定层次重大错报
类型
检查、观察、询问、函证、重新计算、重新执行、分析程序
(2) 合理确定审计程序的性质是最重要的
2. 确定进一步审计程序的性质的考虑因素
(1) 认定层次重大错报风险的评估结果
(2) 不同的审计程序应对特定认定错报风险的效力
(3) 认定层次重大错报风险产生的原因
“程序性质最重要,原因结果看成效”
三、 进一步审计程序的时间
1. 含义
何时实施程序or证据适用的期间或时点
2. 确定进一步审计程序的时间的考虑因素
(1) 控制环境
(2) 何时能得到相关信息
(3) 错报风险的性质
(4) 审计证据适用的期间或时点
(5) 编制财务报表的时间
“程序时间风险定,编报证据看环境”
四、 进一步审计程序的范围
1. 含义
实施进一步审计程序所涉及的数量多少
2. 确定进一步审计程序的范围的考虑因素
(1) 确定的重要性水平
反向
(2) 评估的重大错报风险
同向
(3) 计划获取的保证程度
同向
3. 控制测试
一、 概念和要求
1. 概念
(1) 用于评价内部控制在防止或发现并纠正认定层次重大错报方面的运行有效性的审计程序
(2) 获取审计证据的方面
1||| 控制在所审计期间的相关时点是如何运行的
2||| 控制是否得到一贯执行
3||| 控制由谁或以何种方式执行
2. 要求
应当实施控制测试的情形
1||| 预期控制运行有效
2||| 仅通过实施实质性程序无法获取认定层次的充分、适当的审计程序
二、 控制测试的性质
1. 含义
程序的类型和组合
2. 类型
(1) 询问
询问本身不足以测试控制运行的有效性,需要将询问与其他审计程序结合使用
(2) 观察
(3) 检查
检查对象包括复核时留下的记号、签字、标志,以及是否按规定完整实施了该控制
(4) 重新执行
3. 确定控制测试性质时的要求
(1) 考虑特定控制的性质
(2) 考虑测试与认定直接相关和间接相关的控制
(3) 考虑信息处理控制
该项控制得以执行+信息技术一般控制运行有效
4. 实施控制测试时对双重目的实现
可以考虑针对同一交易同时实施控制测试和细节测试
三、 控制测试的时间
1. 含义
何时实施控制测试;测试所针对的控制适用的时点或期间
2. 考虑其中实施的控制测试
(1) 基本要求
具有更积极作用
1||| 获取这些控制在剩余期间发生重大变化的审计证据
2||| 确定针对剩余期间还需获取的补充审计证据
(2) 考虑控制在剩余期间发生的重大变化
(3) 考虑剩余期间的补充证据
考虑因素
1||| 评估的认定层次重大错报风险
同向
2||| 在期中测试的特定控制,以及自期中测试后发生的重大变动
——
3||| 期中获取的控制运行有效性证据的充分程度
反向
4||| 剩余期间的长度
同向
5||| 在信赖控制的基础上拟缩小实质性程序的范围
同向
6||| 控制环境强弱
反向
3. 考虑以前审计获取的证据
(1) 基本思路
如果拟信赖,应当实施询问并结合观察或检查程序,获取控制是否发生变化的审计证据
(2) 具体要求
1||| 与特别风险相关的控制
如果拟信赖,无论本期是否变化,都不应依赖,应在本期测试
特别风险年年测
2||| 不属于特别风险的相关的控制
如果拟信赖的控制自上次测试后未发生变化,每三年至少测一次
如果发生重大变化,不应依赖
(3) 对此测试间隔期间的考虑因素
1||| 内部控制其他要素的有效性
2||| 控制特征产生的风险
3||| 信息技术一般控制的有效性
4||| 影响内部控制的重大人事变动
5||| 环境变化而特定控制缺乏相关变化导致的风险
6||| 重大错报风险和对控制的拟信赖程度
四、 控制测试的范围
1. 含义
某项控制活动的测试次数
2. 考虑因素
对控制的信赖程度
同向
控制执行的频率
同向
拟信赖控制运行有效性的时间长度
同向
控制的预期偏差
同向/无效
测试与认定相关的其他控制获取的证据的范围
反向
拟获取的有关认定层次控制运行有效性的证据的相关性和可靠性
反向
4. 实质性程序
一、 含义和要求
1. 含义
(1) 用于发现认定层次重大错报的审计程序,包括细节测试以及实质性分析程序
(2) 还应当包括
1||| 将财报中的信息与依据的会计记录进行核对或调节
2||| 检查财务报表编制过程中作出的重大会计分录和其他调整
2. 针对特别风险实施的实质性程序
(1) 注会应当专门针对该风险实施实质性程序
(2) 如果仅实施实质性程序,注会应当使用细节测试,或将细节测试和实质性分析程序结合使用
二、 实质性程序的性质
1. 概念
实质性程序的类型和组合
2. 类型
细节测试
检查、询问、观察、函证、重新计算
实质性分析程序
分析程序
3. 细节测试的方向
顺查
凭证/实物→账簿
低估
完整性
逆查
账簿→凭证/实物
高估
存在或发生
4. 实质性程序结果对控制测试结果的影响
(1) 实质性程序未发现错报,不能说明相关控制运行有效
(2) 实质性程序发现错报,应当考虑对相关控制运行有效性的影响
(3) 实质性程序发现管理层没有识别的重大错报,通常表明内控存在值得关注的缺陷
三、 实质性程序的时间
1. 在期中实施实质性程序的考虑因素
应当权衡审计资源的耗费和审计效率
(1) 控制环境和其他相关的控制
(2) 实施审计程序所需信息在期中之后的可获得性
(3) 实质性程序的目的
(4) 评估的重大错报风险
(5) 特定交易类别或账户余额以及相关认定的性质
(6) 在剩余期间能否通过实施实质性程序或将其与控制测试结合,降低期末存在错报而未被发现的风险
“环境控制不分隔,目的信息可获得,资源效率做权衡,认定风险相结合”
2. 将期中审计证据合理延伸至期末
(1) 方法
1||| 针对剩余期间实施进一步实质性程序
2||| 将实质性程序和控制测试结合使用
二选一
(2) 特别风险的考虑
通常是无效的,应考虑期末或接近期末实施实质性程序
3. 考虑以前审计获取的审计证据
(1) 对本期只有很弱的证据效力或没有证据效率,不足以应对本期
(2) 只有未发生重大变动,才有可能用作本期的有效证据
(3) 如果拟利用,应当本其实施程序确定其是否具有持续相关性
四、 实质性程序的范围
考虑因素
(1) 评估的认定层次重大错报风险
(2) 实施控制测试的结果
“风险定范围,控制当后备”