第8章风险应对

2020年CPA 注册会计师 考试 VIP课程 笔记 【审计】第8章风险应对

第8章 风险应对

• 1.
• 2. 针对报表层次重大错报风险的总体应对措施
  • 2.1. 报表层次重大错报风险与总体应对措施
    • 总体要求
      • 应当针对报表层次的重大错报风险确定总体应对措施
    • 总体应对措施
      • 强调保持职业怀疑的必要性
      • 指派更有经验或具有特殊技能的审计人员
      • 提供更多的督导
      • 进一步审计程序中加入更多不可预见因素
      • 对审计程序的性质、时间和范围做出总体修改
  • 2.2. 增加审计程序不可预见性的方法
    • 测试未测试过的
    • 调整审计时间
    • 采用不同的抽样方法
    • 选取不同的地点，或预先不告知
    • 还可以
      • 改变实施实质性分析程序的对象
      • 函证确认销售条款
      • 对关联公司除进行详细函证外，再实施其他审计程序进行验证
      • 多选几个月的银行存款余额调节表进行验证。对大量银行账户，改变抽样方法
      • 修改组成部分审计工作的范围或区域（如增加不重要组成部分的工作量，或实地去组成部分开展工作）
  • 2.3. 总体应对措施对拟实施进一步审计程序的总体审计方案的影响
    • 进一步审计程序总体方案
      • 实质性方案
        • 当评估的报表层次重大错报风险属于高风险水平，更倾向于实质性方案
        • 以实质性程序为主
      • 综合性方案
        • 控制测试和实质性程序结合使用
• 3. 针对认定层次重大错报风险的进一步审计程序
  • 3.1.
  • 3.2. 总体方案
    • 对认定层次重大错报风险的评估为确保进一步审计程序的总体方案奠定了基础
    • 通常可采用综合性方案设计进一步审计程序，即将测试控制运行的有效性与实质性程序结合使用
      • 如：预期控制的运行是有效的——必须进行控制测试
    • 如通过实质性程序无法应对重大错报风险（高度自动化），必须实施控制测试
      • 综合性方案——必须执行控制测试
    • 无论选择何种方案，都应对所有重大的各类交易、账户余额、列报设计和实施实质性程序
  • 3.3. 进一步程序的性质
    • 使用哪些程序
    • 目的
      • 控制测试
        • 确定内部控制运行的有效性
      • 实质性程序
        • 发现认定层次重大错报
    • 类型
      • 检查、观察、询问、函证、 重新计算、重新执行、分析程序
    • 考虑因素
      • 认定层次重大错报风险的评估结果
      • 重大错报风险产生的原因、各类交易、账户余额和披露的具体特征以及内部控制
      • 如果拟利用被审单位生成的信息，应当就这些信息的准确性和完整性获取审计证据
  • 3.4. 进一步程序的时间
    • 期中或期末
    • 何时（第一层面）或证据适用的期间或时点（第二层面）
  • 3.5. 进一步程序的范围
    • 程序的数量
    • 包括抽取的样本量、对某项活动的观察次数等
    • 受重要性、重大错报风险、计划的保证程度、审计程序与认定的相关性
• 4. 控制测试
  • 4.1.
  • 4.2. 控制测试的要求
    • 并非任何情况下都需要实施
    • 应当实施的情形
      • 评估认定层次重大错报风险时，预期控制的运行是有效的
      • 仅实施实质性程序不足以提供认定层次充分、适当的审计证据
        • 老三不行喊老二上
  • 4.3. 控制测试的性质
    • 执行哪些程序
    • 含义
      • 执行程序类型
        • 询问
          • 本身不足以测试控制运行的有效性。需与其他程序结合使用
        • 观察
          • 仅限于发生时点，适宜于证实某些时点上控制运行的有效性
        • 检查
          • 适用于留下运行轨迹的
        • 首先考虑，主程序
        • 重新执行
          • 证据最可靠
            • 次要考虑，辅助
      • 计划从控制测试获取的保证水平越高，越应当选择适当类型的审计程序
      • 对控制信赖程度越高，越应当获取有说服力的审计证据
    • 要求
    • 实施控制测试对双重目的的实现
    • 实施实质性程序的结果对控制测试结果的影响
      • 通过实施实质性程序未能发现某项认定存在错报，这本身不能说明与该认定相关的控制是有效运行的；但如果发现错报，应当在评价相关控制的运行有效性时予以考虑。
      • 通过实施实质性程序发现被审单位没有识别出的重大错报，通常表明内控存在重大缺陷，应当于管治层进行沟通
  • 4.4. 控制测试的时间
    • 期中或期末
    • 含义
      • 何时实施控制测试
        • 常态是期中进行控制测试
      • 测试所针对的控制适用的时点或期间
        • 如果测试特定时点的控制，仅获得该时点控制运行有效性的证据就是足够的
          • 如：在期末实施存货盘点
        • 如果需获取控制在某一期间有效运行的证据，仅获取该时点的证据是不充分的，应当辅以其它控制测试，包括测试被审单位对控制的监督
          • 如：每月向客户寄送对账单
    • 如何考虑期中审计证据
      • 如已获取控制期中运行有效的证据，并拟利用该证据，还应实施的程序
        • 获取这些控制在剩余期间重大变化情况的审计证据
        • 确定针对剩余期间还需获取的补充审计证据
      • 针对是否变化的考虑
      • 获取补充审计证据，应当考虑的因素
      • 【注意】
        • 通过测试剩余期间控制的运行有效性或测试被审单位对控制的监督，可获取补充审计证据
    • 如何考虑以前审计获取的审计证据
      • 基本思路
        • 考虑拟信赖的控制本期是否发生变化，如果拟信赖有关控制运行有效的审计证据，应通过实施询问并结合观察或检查程序，获取这些控制是否已发生变化的审计证据
      • 如果变化
        • 应考虑以前获取的控制运行有效性的审计证据是否与本期审计相关
          • 相关
            • 很可能依赖以前
              • 如仅使被审单位获取新的报告
          • 不相关
            • 实质性变化
            • 应在本期测试控制的运行有效性
              • 不能利用以前年度控制测试的结果
      • 未变化
        • 对于旨在减轻特别风险的控制，无论是否发生变化，都不应依赖以前获取的证据
        • 如未变化，且不属于减轻特别风险的控制，应当运用职业判断确定是否在本期测试其运行有效性，以及本期与上次测试的时间间隔，但每三年至少对控制测试一次。
          • 不应将所有拟信赖的控制集中在本期测试，而在之后的两次审计中不进行测试
      • 在确定以前证据是否适当以及再次测试的时间间隔时，应当考虑的因素或情况
        • 内部控制其他要素的有效性
          • 有效性差，缩短再次测试的时间间隔或不依赖以前证据
        • 控制特征（人工OR自动化）
          • 人工稳定差，可能在本期测试
        • 信息技术一般控制的有效性
          • 一般控制薄弱，可能更少依赖以前证据
        • 影响内控的重大人事变动
          • 发生重大人事变动，可能不依赖以前证据
        • 环境发生变，而特定控制缺乏相应变化导致的风险
          • 不依赖以前证据
        • 重大错报风险和对控制的信赖程度
          • 缩短再次测试的时间间隔或不依赖以前证据
  • 4.5. 控制测试的范围
    • 程序的数量
    • 确定控制测试范围的考虑因素
      • 一般不考虑总体变异性
      • 对控制的信赖程度
        • 必须考虑
      • 整个拟信赖期间，被审单位执行控制的频率【同向】
      • 在所审期间，拟信赖控制运行有效性的时间长度【同向】
      • 控制的预期偏差【同向】
      • 通过测试与认定相关的其他控制获取的证据的范围【反向】
      • 拟获取有关认定层次控制运行有效性的审计证据的相关性和可靠性【同向】
      • 审计抽样影响因素
        • 可接受抽样风险【反向】
        • 可容忍偏差率【反向】
        • 拟信赖控制运行有效性的程度【同向】
        • 控制测试提供的保证水平【同向】
      • 可能考虑
    • 对自动化控制测试特别考虑
      • 日常交易高度自动化处理，仅通过实质性程序无法应对重大错报风险，就必须实施控制测试【综合性方案】
      • 除非一贯运行的自动化控制，对控制的了解并不能取代对控制运行有效性的测试
      • 自动化的应用控制，由于信息技术处理过程的内在一贯性，可利用该项控制得以执行的证据和信息技术一般控制运行有效性的证据，作为支持该控制在相关期间运行有效性的重要证据
      • 对自动化运行的控制，更可能测试信息系统一般控制的运行有效性，补充证据需要的数量少
      • 如果考虑以前审计获取的证据
        • 控制特征（人工OR自动化）
          • 人工稳定性差，在本期测试内部控制
        • 一般控制的有效性
          • 一般控制薄弱，可能更少依赖以前审计获取的证据
      • 除非系统发生变动，如果一项自动化控制正在执行，通常无需扩大控制测试的范围，但需要考虑执行的测试以确定该控制持续有效运行
        • 测试与该应用控制有关的一般控制的运行有效性
        • 确定系统是否发生变动，如果发生变动，是否存在适当的系统变动控制
        • 确定对交易的控制是否使用授权批准的软件版本
    • 测试两个层次控制时注意的问题
      • 控制测试可用于被审单位每个层次的内部控制
      • 整体层次的控制测试通常更加主观（如管理层对胜任能力的重视）
      • 对整体层次的控制，通常比业务流程控制更难以记录
      • 整体层次控制和一般控制的评价通常记录是文件备忘录和支持性证据
      • 最好在审计的早期测试整体层次控制
      • 原因在于，对这些控制测试的结果会影响其他计划审计程序的性质和范围
• 5. 实质性程序
  • 5.1. 实质性程序的含义
    • 指用于发现认定层次重大错报的审计程序
    • 包括细节测试和实质性分析程序
    • 【注意】
      • 无论评估的重大错报风险如何，都应当针对所有重大的交易、账户余额和列报实施实质性程序
      • 如果是特别风险，应该专门针对该风险实施实质性程序
  • 5.2. 实质性程序的性质
    • 运用哪些程序
    • 细节测试和实质性分析程序的适用性
      • 细节测试的目的在于直接识别认定层次的错报
      • 一段时期内存在可预期关系的大量交易，可考虑实施实质性分析程序
    • 细节测试包括的程序
      • 询问、观察、检查、函证、重新计算等
    • 细节测试的方向
      • 针对存在或发生认定的细节测试，选择【逆差】
      • 针对完整性认定，选择【顺查】
    • 实质性分析程序需考虑因素
      • 对特定认定的适当性
      • 作出预期时，所依据的内部或外部数据的可靠性
      • 作出预期的准确程度是否足以在计划的保证水平上识别重大错报
      • 已记录金额与预期值之间可接受的差异额
      • 考虑到数据及分析的可靠性，当实施实质性分析程序时，如使用被单位信息，应当考虑测试与信息编制相关的控制，以及这些信息是否在本期或前期经过审计
  • 5.3. 实质性程序的时间
    • 期中或期末
    • 如何考虑是否在期中实施
      • 控制测试在期中实施是一种“常态”，但实质性程序在期中实施“并非常态”
      • 在期中实施考虑因素
        • 控制环境和其他相关控制
          • 控制越薄弱，越不宜在期中实施
        • 所需信息在期之后的可获得性
        • 实质性程序的目标
          • 如果对某项认定的目标就是获取期中证据与期末比较，一般在期中实施
        • 评估的重大错报风险
          • 重大错报风险越高，越应当考虑将实质性程序集中于期末（或接近期末）实施
        • 各类交易或账户余额以及相关认定的性质
          • 某些认定的特殊性质（如收入截止认定、未决诉讼）决定了必须在期末或接近期末实施
        • 针对剩余期间，能否通过实施实质性程序或与控制测试结合，降低期末存在错报而未被发现的风险
          • 能——期中做
          • 不能——期末做
    • 如何考虑期中审计证据
      • 针对剩余期间实施进一步实质性程序
      • 将实质性程序与控制测试结合使用
      • 对于舞弊导致的重大错报风险，为将期中结论延伸至期末实施的程序通常是无效的，应当考虑在期末或接近期末实施实质性程序
    • 如何考虑以前审计获取的证据
      • 以前审计中实施实质性程序获取的审计证据，通常对本期只有很弱的效力或没有效力，不足以应对本期的重大错报风险
      • 只有当以前获取的证据及相关事项未发生重大变动时，才可能用作本期的有效证据。但即使如此，仍应当在本期实施程序，以确定这些证据是否具有持续相关性【不能直接利用】
  • 5.4. 实质性程序的范围
    • 程序数量
    • 评估的认定层次重大错报风险和实施控制测试的结果是在确定实质性程序的范围时的重要考虑因素
    • 认定层次重大错报风险越高，实质性程序范围越广
    • 对控制测试结果满意，应当考虑缩小实质性程序的范围
    • 可接受抽样风险【反向】
    • 可容忍错报【反向】
    • 预期错报【同向】
    • 总体变异性【同向】
    • 总体规模【同向或影响很小】
    • 选取方法的有效性等因素
      • 如从总体中选取大额或异常项目，而不是进行代表性抽样或分层抽样