导图社区 审3-审计证据
CPA《审计》第3章（重制版）审计证据思维导图，包括：审计证据的含义、性质、取证程序、函证、分析程序。
注册会计师考试综合卷一（会计、审计、税法），包含增值税、消费税、企业所得税、个人所得税、房产税等。
CPA《经济法》第11章内容，自带知识点导航链接，方便工作和学习，希望这份脑图会对你有所帮助。
CPA《经济法》第10章企业国有资产法律制度内容，自带知识点导航链接，方便工作和学习。
社区模板帮助中心，点此进入>>
费用结算流程
租赁费仓储费结算
E其它费用
F1开票注意事项
F2结算费用特别注意事项
洛嘉基地文件存档管理类目
CFA一级Ethics-standard思维导图
货币政策对黄金价格的传导机制
CPA战略风险管理、战略实施
云报税（个税）
审计证据
含义
CPA为得出审计结论、形成审计意见而使用的所有信息
包括
会计信息
账簿、凭证、报表、其他调整
纸质、电子数据表
内部生成、外部收到
其他的信息
不同于“其他信息”
会计记录以外的信息，如：会议记录、内控手册、询证函回函、分析师的报告、与竞争者的比较数据，以及CPA获取或编制的分析表等
二者缺一不可
性质
是什么 啥样的
充分性
对审计证据数量的衡量，与CPA确定的样本量有关
影响因素
重大错报风险评估结果
评估的被审计单位的重大错报风险越高，所需审计证据的数量越多
审计证据质量
质量越高，可能需要的数量越少
质量存在缺陷，可能无法通过获取更多的审计证据予以弥补
适当性
对审计证据的质量的衡量，只有相关且可靠的审计证据才是高质量的
相关性
用作审计证据的信息与审计程序的目的、相关认定之间的逻辑联系
测试方向
逆查
由账到证→测试高估→存在或发生认定
顺查
由证到账→测试低估→完整性认定
审计程序
特定程序可能只与某些认定相关，而与其他认定无关
如：函证与存在认定相关，而与准计分无关
某一特定认定的审计证据，不能替代与其他认定相关的审计证据
不同来源或不同性质的审计证据可能与同一认定相关
可靠性
证据的可信程度
亲自获取>被审计单位提供
来自外部独立渠道>其他渠道（如被审计单位内部）
内控有效>内控薄弱
直接获取>间接获取或推论
文件记录（纸质/电子介质）>口头形式
原件>传真件或复印件
多环节流转>单环节流转
如：员工奖金发放通知单>财务奖金计算表
适当性影响充分性 反之不成立
评价充分性和适当性
考虑文件记录的可靠性
CPA不是鉴定文件记录真伪的专家；但如果识别出文件记录可能是伪造的，应进一步调查
使用被审计单位生成信息时的考虑：评价此类信息的完整性和准确性
背
证据相互矛盾时的考虑
相互印证的审计证据具有更强的说服力
如果不同来源或不同性质的证据不一致，表明某项审计证据可能不可靠，应当追加必要的审计程序
获取证据时对成本的考虑
可以考虑取证成本与信息有用性之间的关系
但不应以取证的困难和成本为由减少不可替代的审计程序
取证程序
检查
对象
记录和文件
纸质、电子、其他介质
实物
固定资产、存货、现金、应收票据等
取决于相关内部控制的有效性
运用环节
风险评估程序
了解被审计单位及其环境
控制测试
规章制度
实质性程序
重大错报
物
观察
相关人员正在从事的活动（例如盘点）或实施的程序（例如利用专家的工作）
仅限于观察时点；被观察人员的行为可能受到被观察的影响
风险评估程序、控制测试、实质性程序
人
询问
方式
书面或口头；对答复进行评价
内部
业务、财务、内审、管理层
外部
供应商、客户、律师、专家等
获取财务和非财务信息
询问可能本身不足以提供充分、适当的审计证据；必要时获取书面声明
函证
直接从第三方（被询证者）获取书面答复
内容
账户余额、协议和交易条款
为什么不用于风险评估
了解为主
为什么不用于控制测试
内部的事问外人没用
重新计算
以手工或电子的方式，对记录或文件中的数据计算的准确性进行核对
不是“神算子”
重新执行
重新独立执行作为被审计单位内部控制组成部分的程序或控制
分析程序
不同财务数据之间以及财务数据与非财务数据之间的内在关系
评价和调查
风险评估程序、实质性程序
决策
应当考虑
评估的认定层次重大错报风险
函证程序针对的认定
实施除函证以外的其他审计程序
可以考虑
被询证者对函证事项的了解
预期被询证者回复询证函的能力或意愿
预期被询证者的客观性
银行函证 （应当）
注册会计师应当对银行存款、借款及与金融机构往来的其他重要信息实施函证程序
特别考虑：包括零余额账户和本期内注销的账户
豁免情形
有充分证据表明某一银行存款、借款及与金融机构往来的其他重要信息对财务报表不重要
且与之相关的重大错报风险很低
记录：若不实施函证程序，应当在审计工作底稿中说明理由
应收账款函证 （应当）
有充分证据表明应收账款对财务报表不重要
或函证很可能无效
记录：若不对应收账款函证，应当在审计工作底稿中说明理由
替代程序
如果函证很可能无效，应当实施替代审计程序
其他函证
往来款项
应收票据、其他应收款、预付账款、应付账款、预收账款等
涉及第三方的其他资产
交易性金融资产、长期股权投资、由其他单位代为保管/加工/销售的存货等
相关事项
保证、抵押或质押、或有事项、重大或异常的交易等
范围
金额较大的项目、账龄较长的项目、交易频繁但期末余额较小的项目
重大关联方交易、重大或异常的交易、可能存在争议/舞弊/错误的交易
时间
通常以资产负债表日为截止日，在资产负债表日后适当时间内实施函证
在资产负债表日前实施函证
条件
重大错报风险评估为低水平
程序
对所函证项目自该截止日起至资产负债表日止发生的变动实施实质性程序
询证函的设计
总体要求
根据特定审计目标设计
如：应收账款函证时，不列出账户余额，而是要求被询证者填写，有助于发现低估错报
考虑因素
函证的方式
以往审计或类似业务的经验
拟函证信息的性质
选择被询证者的适当性
被询证者易于回函的信息类型
积极式询证函
要求被询证者在所有情况下必须回函
未回函原因
被询证者不存在
没有收到询证函
没有理会询证函
消极式询证函
只要求被询证者仅在不同意询证函列示的信息时回函
局限
说服力和可靠性低于积极式询证函
同意函证所示信息
适用条件（同时满足）
涉及大量余额较小的账户
预期不存在大量的错误
没有理由相信被询证者不认真对待函证
函证的实施
怎么做
管理层要求不实施函证
如果认为管理层的要求合理，CPA应当实施替代程序
如果认为管理层的要求不合理，且被其阻挠而无法实施函证，CPA应当视为审计范围受到限制，并考虑对审计报告可能产生的影响
分析管理层要求不实施函证的原因时，CPA应当保持职业怀疑态度，并考虑：
管理层是否诚信
是否可能存在重大的舞弊或错误
替代审计程序能否提供与这些账户余额或其他信息相关的充分、适当的审计证据
函证发出前的控制
对被询证者的名称、地址以及被函证信息执行核对程序
部分核对
包括但不限于
通过公开查询系统或工具
通过被询证者的网站
将信息与被审计单位持有的相关信息进行比对
经被审计单位盖章后，应当由CPA直接发出，不能由被审计单位代发
函证发出方式的控制
邮寄
不使用被审计单位本身的邮寄设施
警惕拦截询证函的风险，考虑添加不易复制的特定标识
跟函
CPA需要在整个过程中保持对询证函的控制，同时对被审计单位和被询证者之间串通舞弊的风险保持警觉
可以考虑采用非预约方式按照相应银行的通用受理流程在相应柜台现场办理
函证的评价
评价回函的可靠性
邮寄回函
验证回函原件、被询证者名称、地址、邮戳等
由被审计单位转交不能视为可靠的审计证据，可以要求被询证者直接书面回函
验证处理人员的身份、权限和工作流程；观察处理过程
电子回函
注册会计师和回函者采用一定的程序为电子形式的回函创造安全环境
向被询证者核实回函的来源及内容
必要时可以要求被询证者提供回函原件
传真回函
联系被询证者核实回函的来源及内容
口头答复
不能作为可靠的审计证据，可以要求被询证者提供直接书面回函；如果仍未收到书面回函，注册会计师需要实施替代程序
第三方电子询证函平台
评估平台的胜任能力、专业素质和独立性，并记录得出结论的过程和证据
取得信息安全认证机构颁发的评测证书、鉴证报告等定期公开发布信息
了解平台测试范围、实施程序、涵盖期间、时间间隔，评估通过平台实施函证程序的可靠性
直接访问被询证者网站
被询证者通过书面形式知晓CPA的信息需求和所需信息的潜在用途
被询证者通过书面形式知晓CPA所查询的相关文件含有所需信息
被审计单位将其在被询证者的用户名、密码等提供给CPA直接登录查询的方式不符合函证的定义，属于检查程序，可作为一种审计证据，但在评估其可靠性时可能需要考虑额外的风险
评价回函的限制性条款
影响可靠性
影响信息的完整性、准确性或CPA能够依赖其所含信息的程度
不影响可靠性
格式化免责条款；限制条款与所测试的认定无关
关注舞弊风险迹象
管理层不允许寄发询证函
管理层过度热情配合函证程序（如帮助催促回函）
从私人电子邮箱发送的回函
不同被询证者回函信封上的联系方式相同或相近
回函邮戳显示的发函地址与被审计单位记录的被询证者地址不一致
回函上的印章和签名与被询证者的印章和签名不符
收到不同被询证者用快递寄回的回函，但发件人为同一人或被审计单位员工（或关联方），或联系方式相同，或回函单号相连或相近
不正常的回函率
……
积极式函证未收到回函的处理
再次发函
合理时间内未收到回函，CPA应当考虑必要时再次寄发询证函
仍无回应
应当实施替代程序
应当对未回函的全部做替代程序，不能抽样替代
无法替代
CPA识别出认定层次重大错报风险，且取得积极式询证函回函是获取充分、适当的审计证据的必要程序
佐证认定的信息只能从外部获得
存在特定舞弊风险因素
CPA认为取得积极式询证函回函是获取充分、适当的审计证据的必要程序
CPA应当确定其对审计工作和审计意见的影响
对不符事项的处理
第9章
应当调查不符事项，以确定是否表明存在错报
某此不符事项并不表时存在错报
如：差异是由于时间安排、计量或书写错误造成
如果以抽样方式实施函证，对样本中识别出的错报，CPA应当调查错报原因，并根据样本错报推断总体错报
分析数据： 财vs财 财vs非财
运用于
应当用，但并非每一环节均需要运用
如：了解内部控制时一般不用
找寻重大错报
不是必须用
比细节测试更有效时用
单独或结合细节测试用
设计和实施分析程序的考虑因素
连分支一起背
1||| 对所涉及认定的适用性
适用于在一段时期内存在预期关系的大量交易
认定的性质
重大错报风险评估的影响
针对同一认定的细节测试
2||| 数据的可靠性
可获得信息的来源
可获得信息的可比性
可获得信息的性质和相关性
与信息编制相关的控制
3||| 评价预期值的准确程度
对实质性分析程序的预期结果作出预测的准确性
硬译国际准则，原文意思是：分析对象是否可预测
信息的可分解程度
财务和非财务信息的可获得性
4||| 可接受的差异额
通常不超过实际执行的重要性
重要性
计划的保证水平
评估的重大错报风险
总体复核
应当用，确定财务报表整体是否与对被审计单位的了解一致
手段与风险评估程序基本相同
时间、重点、使用数据的数量和质量与风险评估程序不同
往往集中在财务报表层次，不如实质性分析程序详细和具体
再评估重大错报风险
如果识别出以前未识别的重大错报风险
应当重新考虑对全部或部分各类交易、账户余额、披露评估的风险是否适当，并在此基础上重新评价之前计划的审计程序是否充分，是否有必要追加审计程序
