审计-风险应对

这是一个关于审计-风险应对的思维导图，让我们了解了财务报表层次重大错报风险总体应对措施，认定层次重大错报风险的进一步审计程序，控制测试，实质性程序等。

风险应对

• 财务报表层次重大错报风险总体应对措施
  • 总体应对措施
    • 向项目组成员强调保持职业怀疑
    • 指派更有审计经验的人员或专家
    • 提供更多督导
    • 融入更多不可预见因素
    • 对拟实施审计程序的性质、时间安排、范围做出修改
  • 控制环境存在缺陷时的应对
    • 财务报表层次重大错报风险往往源于薄弱的控制环境
      • 财务报表层次重大错报风险不能通过调整控制测试来应对
    • 考虑
      • 时间
        • 在期末而非期中实施更多的审计程序
      • 性质
        • 更多采用实质性程序
      • 范围
        • 增加审计范围
  • 增加审计程序不可预见性
    • 意想不到
      • 以前不查的查，审计时间调整等
    • 要求
      • 增加审计不可预见性需要事先与管理层、治理层沟通，但不能告知具体内容
      • 可以在签订业务约定书时提出这一要求，不是必须
• 认定层次重大错报风险的进一步审计程序
  • 进一步审计程序的含义与要求
    • 含义
      • 控制测试
      • 实质性程序
    • 要求
      • 时间、范围、性质要与认定层次的重大错报风险具有对应关系
        • 其中性质最重要
  • 不同审计方案的考虑
    • 仅实施实质性程序无法应对重大错报风险，应当采用控制测试才可能应对
      • 此时是控制测试与实质性程序均做
    • 在风险评估程序未识别出相关的任何控制，或者认为控制测试不符合成本效益原则，CPA可能认为仅实施实质性程序是适当的
    • 无论选择何种方案，针对所有重大交易、账户余额和披露均应当实施实质性程序
      • 制造型企业，成本这块永远是重大的
  • 进一步审计程序的时间
    • 评估的重大错报风险较高
      • 应在期末或接近期末实施实质性程序
        • 接近期末是期末前后均可
        • 将财务报表中信息与其所依据会计记录核对或调节的程序只能在期末或期末以后实施
      • 采用不通知的方式
      • 在管理层不能预计的时间实施审计程序
    • 注意事项
      • 如果在期中实施进一步审计程序，在剩余期间应当获取审计证据
        • 控制测试鼓励期中做
          • 若内部控制没有发生变化，且执行人没变，期末可以信赖期中测试结果
        • 实质性程序期中谨慎做
          • 期中获取的证据基本不能延伸至期末，必须追加审计程序以获得充分适当的审计证据
  • 进一步审计程序范围应当考虑因素
    • 重要性水平
    • 重大错报风险
    • 计划获取的保证程度
    • 审计程序与特定风险的相关性
• 控制测试
  • 控制测试需要了解的方面
    • 控制是否存在是了解内控的内容
    • 内部控制在审计期间相关时点如何运行
    • 内部控制是否一贯执行
    • 内部控制由谁或以何种方式执行
  • 控制测试的要求
    • 仅实施实质性程序无法获得充分适当的审计证据，应当控制测试
    • 拟信赖被审计单位内部控制，应当控制测试
    • 审计期间内部控制发生变化
      • 应对新旧的内部控制分别考虑控制运行的有效性
        • 考虑运行有效性新旧必须做
        • 如确定样本量为25个，则新旧的内部控制样本量选取都是25个
        • 如果旧控制在审计期间运行时间很短，大多是新控制，则可能只需对新控制进行控制测试
          • 控制测试新旧选择其一做
  • 控制测试的性质
    • 询问
    • 检查
    • 观察
    • 三项之一本身不足以测试控制运行的有效性，应当其与其他审计程序结合使用，以获取控制有效的证据
    • 重新执行
  • 自动化控制系统测试
    • 自动化系统的一般控制和应用控制均必须了解+控制测试
    • 前期已对该自动化系统的一般控制和应用控制进行了解和测试，显示有效，本期如果自动化系统控制没变或执行人员没变，测试该信息系统的一般控制有效可得出应用控制有效的结论
    • 自动化的应用控制，由于信息技术处理过程存在一贯性，可以利用该项控制得以执行的审计证据和信息技术的一般控制运行有效的审计证据，作为应用控制运行有效的审计证据
  • 实质性程序结果对控制测试的影响
    • 实质性程序未发现某项认定存在错报，不能说明与该认定相关的控制运行有效
    • 如果实质性程序发现某项认定存在错报，cpa可能认为与该项认定相关的内部控制可能不有效，存在缺陷，应就该缺陷与管理层或治理层沟通
      • 特别风险是一定有内控缺陷
      • 内部控制的功能为防止或发现纠正重大错报风险
  • 控制测试的时间
    • 含义
      • 期中是否执行控制测试
        • 鼓励
      • 若期中执行控制测试，期中至期末是否追加程序
        • 若拟利用期中控制测试获取的审计证据，将期中获取的审计证据的有效性合理延伸至期末，应当实施的审计程序
          • 获取这些控制在剩余期间发生重大变化的审计证据
            • 如果剩余期间内部控制发生变化，应当对变化前后的内部控制分别测试
              • 如果是新内控取代旧内控，且新内控在本期已经运行了足够长时间，可对旧内控不实施测试，两句话要区分
          • 确定针对剩余期间还需获取的补充审计证据
          • 测试被审计单位对控制的监督
      • 以前年度审计控制测试获取的审计证据，本年度是否可以利用
        • 先后回答三个问题
          • 控制在本期是否发生变化
            • 是
              • 本期实施控制测试
          • 是否属于针对特别风险的内部控制
            • 每年进行控制测试
            • 是
              • 本期实施控制测试
          • 是否每隔2年或每3年测试过（定期测试）
            • 否
              • 本期实施控制测试
          • 1、2问题为否，3问题为是
            • 可能信赖以前年度控制测试的审计证据
        • 若被审计单位有多项内部控制
          • cpa不能将这些控制的控制测试集中于某一年全部测试，而后面两年均不测
        • 被审计单位控制环境薄弱，应当缩短控制测试间隔或完全不信赖以前年度审计证据
          • 题目直接说应当不信赖以前年度审计证据太绝对
  • 控制测试的范围
    • 通过测试与认定相关的其他控制获取的审计证据的范围
      • 意思是一项认定有多个内部控制
        • 与控制范围反向相关
    • 拟获取有关认定控制运行有效的审计证据的相关性和可靠性（包括可接受的信赖过度风险）
      • 与控制范围正向相关
    • 如果控制的预期偏差率较高，该控制可能不足以将认定层次重大错报风险降低至可接受低水平，应当认为该控制很可能是无效的
    • 正在执行的自动化系统，一般无需扩大控制测试范围
• 实质性程序
  • 要求
    • 如果认为认定层次重大错报风险是特别风险，应当实施实质性程序
      • 题目说实施细节测试，不对，面太窄
      • 仅实施分析程序不足以获取有关特别风险的充分、适当审计证据
      • 实施分析程序也能够有效识别出特定风险
        • 风险应对层面应当是细节测试为主，不排斥分析程序
  • 时间
    • 期中是否测试应当考虑成本效益权衡
      • 控制环境
      • 审计证据可获得性
      • ...
    • 以前年度审计证据适用性
      • 基本不可用
      • 以前年度审计实施实质性程序获取的审计证据，通常对本期只有很弱的证据效力或没有证据效力，不足以应对本期重大错报风险
        • 也可能采用，比如以前审计证据相关事项没有发生重大变动或cpa经过审计程序发现以前审计证据具有持续相关性
    • 期中证据合理延伸至期末
      • 期中至期末必须追加实质性程序或采取综合性方案
        • 不能不追加或只实施控制测试