导图社区 第八章 风险应对
根据2022CPA考试大纲整理第八章 风险应对：包含针对财务报表层次重大错报风险的总体应对措施，针对认定层次重大错报风险的进一步审计程序，控制测试等等
社区模板帮助中心，点此进入>>
CPA战略风险管理、战略实施
substantive procedures
初级会计实务第一章
会计科目
增值税法思维导图
第六章 合同的保全
固定资产
初级会计实务第二章：存货
初级会计实务思维导图
应收及预付款项
第八章 风险应对
针对财务报表层次重大错报风险的总体应对措施
财务报表层次重大错报风险与总体应对措施
向审计项目组强调保持职业怀疑的必要性
分派有经验或有特殊技能的审计人员或利用专家工作
提供更多的督导
在选择进一步审计程序时融入更多的不可预见的因素
对拟实施审计程序性质、时间安排或范围作出总体修改
在期末而非期中实施更多的审计程序
通过实施实质性程序获取更广泛的审计证据
增加拟纳入审计范围的经营地点的数量
增加审计程序不可预见性的方法
思路
对某些未测试过的低于重要性水平或风险较小的账户余额和认定实施实质性程序
调整实施审计程序的时间，使其超出被审计单位的预期
采取不同的审计抽样方法，使当期抽取的测试样本与以前有所不同
选取不同的地点实施审计程序，或预先不告知被审计单位所选定的测试地点
实施要点
事先与高层管理人员沟通，要求实施不可预见性程序，但不告知其内容
不可预见性程度没有量化的规定，但项目组可以根据对舞弊风险的评估等确定具有不可预见性的程序
同时要避免使项目组成员处于困难境地
总体应对措施对拟实施进一步审计程序的总体审计方案的影响
综合性方案（控制测试+实质性程序）
通常情况下，选择综合性方案
必须实施控制测试时，须选择综合性方案
实质性方案
如仅实施实质性程序，应选择实质性方案
如财务报表层重大错报风险高，倾向于实质性方案
都应对所有重大交易、账户余额和披露设计和实施实质性程序
针对认定层次重大错报风险的进一步审计程序
进一步审计程序的含义和要求
含义
对评估的各类交易、账户余额和披露认定层次重大错报风险实施的审计程序，包括控制测试和实质性程序
考虑因素
风险的重要性，即风险造成的后果的严重程度
重大错报发生的可能性
涉及的各类交易、账户余额和披露的特征
采用特定控制的性质
是否拟获取审计证据，以确定内部控制在防止或发现并纠正重大错报方面的有效性
进一步审计程序的性质
目的
控制测试更能有效应对完整性认定的风险
实质性程序通常适用于发生、存在、计价认定
如拟在控制运行有效的基础上设计实质性程序，就先实施控制测试；如人为即使不存在控制，发生重大错报的风险仍较低，那么仅实施实质性程序就可能获取充分、适当的证据。
类型
控制测试：询问、观察、检查、重新执行
实质性程序：检查、观察、询问、函证、重新计算、分析程序
首先需要考虑的是认定层次重大错报风险的评估结果
其次应当考虑评估的认定层次重大错报风险产生的原因，包括考虑各类交易、账户余额和披露的具体特征以及内部控制
如果在实施进一步审计程序时拟利用被审计单位信息系统生成的信息，注册会计师应当就信息的准确性和完整性获取审计证据。
进一步审计程序的时间
何时实施进一步审计程序（期中还是期末）
实施程序要获取的审计证据的期间或时点
时间的选择
通常是期末
在期中实施
优点：早计划、早发现、早解决
局限性
可能难以获取期中以前的充分、适当的审计证据
剩余期间还会发生重大交易或事项，影响证据有效性
管理层可能在期末调整甚至篡改期中以前的记录
通常，当重大错报风险较高时，应考虑在期末或接近期末实施实质性程序；如期中实施了进一步审计程序，还应当针对剩余期间获取审计证据
进一步审计程序的范围
指实施进一步审计程序的数量，包括抽取的样本数量、选取的监盘地点数量、对某项控制活动的观察次数等。
确定的重要性水平-
评估的重大错报风险+
计划获取的保证程度+
运用审计抽样时的考虑因素：可容忍错报或可容忍偏差率
控制测试
控制测试的含义和要求
含义：用于评价内部控制在防止或发现并纠正认定层次重大错报方面的运行有效性的审计程序（一贯执行）
要求（非强制）。应当实施的情形
预期内控有效
仅实质性程序不足
控制测试的性质
计划从控制测试获取的保证程度是主要因素之一
控制测试程序及其局限性
询问：询问本身不足以测试控制运行的有效性
观察：限于观察时点
检查
重新执行
确定控制测试性质的要求
考虑所测试的特定控制的性质（是否留有运行轨迹）
考虑测试与认定直接相关和间接相关的控制
如何对自动化应用控制实施控制测试
实施控制测试时对双重目的的实现：同时实施控制测试和细节测试
实质性程序结果对控制测试结果的影响
如果实质性程序发现某项认定存在重大错报，通常说明内部控制存在重大缺陷；但实质性程序未发现重大错报，并不能说明相关的控制运行有效。
控制测试的时间
何时实施控制测试
所测试控制实施的时点或期间
测试最好是执行控制的时间，也可以晚于执行的时间，但不能早于该时间
仅在多个时点测试运行的有效性并进行简单累加是不够的，还应测试其他控制，包括测试对控制的监督。
期中实施控制测试
即使已证实控制在期中运行有效性，仍需考虑如何能将该结论合理延伸至期末，针对期中至期末这段剩余期间获取充分、适当的审计证据
针对期中控制测试结论能否有效延伸至期末的问题
获取这些控制在剩余期间发生重大变化的审计证据（变没变）
如没有变化，可能决定信赖期中获取的审计证据
如发生了变化，需要了解并测试这些变化对期中审计证据的影响
确定针对剩余期间还需获取的补充审计证据（多或少）
评估的认定层次重大错报风险+
在期中测试的特定控制，以及自期中测试后发生的重大变动
期中获取的控制运行有效性证据的充分程度-
剩余期间的长度+
在信赖控制的基础上拟缩小实质性程序的范围（信赖程度）+
控制环境强弱-
考虑以前获取的审计证据
控制至本期发生变化
如系统的变化仅仅使被审计单位从中获取新的报告，则通常不影响原有控制执行有效的证据
如系统的变化引起数据累积后计算程序发生改变，则可能影响以前控制测试证据的相关性，应在本期测试这些控制的运行有效性。
未发生变化
存在特别风险
是
不论是否发生变化，都不应依赖以往审计获取的证据，应在本期测试控制运行的有效性
否
运用职业判断确定是否在本期审计中测试其运行有效性，以及本次测试与上次测试的间隔期间，但每三年至少对全部控制轮流测试一次
内部控制其他要素的有效性，包括控制环境、对控制的监督以及被审计单位的风险评估过程
控制特征（人工控制还是自动控制）产生的风险
信息技术一般控制的有效性
影响内部控制的重大人事变动
环境变化而特定控制缺乏相应变化导致的风险
重大错报风险和对控制的拟信赖程度
控制测试的范围
指某项控制活动的测试次数
对控制的信赖程度+
控制执行的频率+
拟信赖控制运行有效性的时间长度+
控制的预期偏差
测试与认定相关的其他控制获取的证据的范围-
拟获取的有关认定层次控制运行有效性的证据的相关性和可靠性+
对自动化控制测试范围的特别考虑
在确认信息技术处理具有内在一贯性的基础上，一旦确定信息技术内部控制正在执行，CPA通常无须扩大控制测试的范围
测试与该应用控制有关的一般控制的运行有效性
确定系统是否发生变动，如果发生变动，是否存在适当的系统变动控制
确定对交易的处理是否使用授权批准的软件版本
实质性程序
实质性程序的含义和要求
实质性程序的目的与强制性
目的：用于发现认定层次的重大错报的
强制性：无论评估的重大错报风险结果如何，都应当针对所有重大类别的各类交易、账户余额和披露实施实质性程序
针对特别风险的实质性程序
如果是特别风险，应当专门针对该风险实施实质性程序。如果仅为实质性程序，那应当包括细节测试，或将细节测试和实质性分析程序结合使用。仅实施实质性分析不足以获取有关特别风险的充分、适当的审计证据。
实质性程序的性质
实质性程序的类型
细节测试（检查、询问、观察、函证、重新计算）
实质性分析程序
将财务报表与其所依据的会计记录进行核对或调节
检查财务报表编制过程中作出的重大分录和其他调整
细节测试的方向与认定
存在或发生，逆查
完整性，顺查
设计实质性分析时应当的考虑因素
对特定认定使用实质性分析程序的适当性
对已记录金额或比率做预期时，所依据数据的可靠性
预期准确程度是否足以在计划保证水平上识别重大错报
已记录金额与预期值之间可接受的差异额
实质性程序的时间
常态时间：期末或接近期末
考虑是否在期中实施实质性程序
对成本效益的权衡
是否在期中实施实质性程序的考虑因素
控制环境和其他相关控制
实施审计程序所需信息在期中之后的可获得性
实质性程序的目的
评估的重大错报风险
特定类别交易或账户余额以及相关认定的性质
在剩余期间，能否通过实质性程序或将其与控制测试结合，降低期末存在错报而未被发现的风险
将期中证据的有效性延伸到期末的两种选择
针对剩余期间实施进一步实质性程序（首选）
将实质性程序和控制测试结合使用（备选）
如何考虑以前审计获取的审计证据
以前年度实施实质性程序获取的审计证据，对本期只有很弱的证据效力或没有证据效力，不足以应对本期的重大错报风险
只有以前的审计证据及事项未发生重大变动时，以前的证据才可用作本期的有效证据。但也应在本期实施审计程序，以确定证据是否具有持续相关性。
实质性程序的范围
