审计风险应对

CPA注册会计师第八章风险应对

风险应对

• 财务报表层次重大错报风险的总体应对措施
  • 总体应对措施
    • 向审计项目组强调保持职业怀疑的必要性
    • 分派更有经验或具有特殊技能的审计人员或利用专家人员
    • 提供更多的督导
    • 进一步审计程序中融入更多不可预见的因素
      • 思路
        • 对以前未测试的低于设计的重要性水平或风险较小的账户余额和认定实施实质性程序
        • 调整实施审计程序的时间
        • 采取不同抽样方法
        • 选择不同的地点或预先不告知测试地点
      • 对CPA要求
        • 事先与被审计单位高层管理人员沟通，要求实施具有不可预见性程序，但不能告知其具体内容
        • CPA可以在签订审计业务约定书时明确提出此要求
    • 对拟实施审计程序的性质、时间安排或范围作出总体修改
      • 通过实质性程序获取更广泛的审计证据
      • 在期末而非期中实施更多的审计程序
      • 增加拟纳入审计范围的经营地点
  • 总体应对措施对进一步审计程序的影响
    • 实质性程序
      • 财务报表层次重大错报风险属于高风险
    • 综合性程序（控制测试+实质性程序）
• 认定层次重大错报风险的进一步审计程序
  • 含义和要求
    • 含义
      • 包括：控制测试、实质性分析程序
      • 无论哪种都应该对所有重大的各类交易、账户余额和披露设计和实施实质性程序
    • 考虑因素
      • 风险的重要性
      • 重大错报发生的可能性
      • 涉及的各类交易、账户余额和披露的特征
      • 采用的特定控制的性质
      • 是否获取审计证据，以确定内部控制在防止或发现并纠正重大错报方面的有效性
  • 性质
    • 目的：通过实施控制测试确定内部控制有效性
    • 类型
      • 观察
      • 检查
      • 询问
      • 函证
      • 重新计算
      • 重新执行
      • 分析程序
    • 对CPA要求
      • 就信息的准确性和完整性获取审计证据
  • 时间
    • 控制环境
    • 何时得到信息
    • 错报风险的性质
    • 审计证据合适的期间和地点
    • 编制财务报表的时间
  • 范围
    • 考虑因素
      • 确定重要性水平——反向
      • 评估的重大错报风险——同向
      • 计划获取的保证程度——同向
    • 审计抽样
      • 可容忍错报或可容忍偏差率
  • 类型
    • 控制测试
      • 含义和要求
        • 内容
          • 控制在所审计期间的相关时点是如何运行
          • 控制是否得到一贯执行
          • 控制由谁或何种方式执行
        • 要求
          • 预期有效
            • 控制设计合理且得到执行
            • 认定层次重大错报风险的评估
          • 仅实质性程序不足
            • 高度自动化时
            • 仅实施实质性程序不足以提供充分的、适当的审计证据
      • 性质
        • 考虑因素
          • 保证书平是CPA决定控制测试性质的主要因素
          • 综合性方案更高保证水平
        • 类型
          • 询问
          • 观察
          • 检查
          • 重新执行
        • 影响
          • 如实施实质性程序未发现某项认定存在错报，不能说明相关的控制运行有效
          • 如实质性程序发现某项认定存在错报，应当考虑对相关控制有效性的影响，如降低对相关控制的信赖程度、调整实质性程序的性质、扩大实质性程序的范围
          • 如实质性程序发现被审计单位未发现的重大错报，通常表明内部控制存在缺陷，应该与管理层和治理层进行沟通
        • 确定控制测试性质的考虑因素
          • 特定控制的性质
          • 测试和认定的直接关系和间接关系
          • 考虑自动化
        • 考虑细节测试和控制测试
      • 时间
        • 含义
          • 通常选取财务报表日为测试的起点，财务报表日前属于期中测试
        • 考虑因素
          • 评估的重大错报风险对财务报表的影响越大，CPA需要获取的剩余期间的补充证据越多
          • 在期中测试的特定控制，以及自期中测试后发生的重大变动
          • 在期中对有关控制有效性获取得审计证据的程序——反向
          • 剩余期间的长度——同向
          • 在信赖控制基础上拟缩小实质性程序的范围——同向
          • 控制环境——反向
        • 以前审计获取的审计证据
          • 已发生实质性变化，在本期审计测试控制的运行有效性
          • 本期未发生变化，确定利用以前审计获取的有关控制运行有效性的审计证据是否适当以及再次测试控制的时间间隔
            • 内部控制其他要素
            • 控制特征（人工还是自动）
            • 信息技术一般控制的有效性
            • 影响内部控制的重大人事变动
            • 环境变化
            • 重大错报风险和对控制决策过程
        • 确定评估的认定层次重大错报风险是特别风险，且CPA拟信赖针对特别风险的控制，那么控制运行有效性的审计证据必须来自当年的控制测试，CPA应当在每次审计中都测试这类控制
      • 范围
        • 含义：测试次数
        • 影响因素
          • 被审计单位执行控制的频率——同向
          • 拟信赖控制运行有效性的时间长度——同向
          • 控制的预期偏差——同向
            • 偏差率过高，考虑可能不足以将认定层次重大错报风险降至可接受的低水平，此控制测试无效
          • 其他控制获取的审计证据的范围——反向
          • 拟获取的有关认定层次控制运行有效性的审计证据的相关性和可靠性
        • 自动化控制的特别考虑
          • 内在一贯性（除非系统发生变动）
          • 一旦正在执行，无须扩大控制测试的范围
            • 一般控制是否有效
            • 系统是否发生变动
            • 交易处理是否授权批准的软件版本
    • 实质性程序
      • 含义和要求
        • 无论评估的重大错报风险结果如何，CPA应当对所有重大类别的交易、账户余额和披露实施实质性程序
        • 如果认为认定层次的重大错报风险是特别风险，CPA应当专门针对该风险实施实质性程序
        • 如果针对特别风险实施审计程序仅为实质性程序，这程序应当包括细节测试，或将细节测试和实质性分析程序结合使用，以获得充分的、适当的审计证据
      • 性质
        • 细节测试
          • 目的在于直接识别财务报表认定是否存在错报
          • 适用性
            • 适用于各类交易、账户余额和披露认定的测试，特别是存在、发生、计价认定的测试
          • 方向
            • 存在或发生（逆差）
            • 完整性（顺查）
        • 实质性分析程序
          • 主要是数据间关系评价信息
          • 通常适用在一定期间内存在可预期关系的大量交易
          • 对已记录的金额或比率作出预期所依附数据的可靠性
          • 作出预期的准确程度
          • 已记录金额和预期值之间可接受差异额
      • 时间
        • 是否在期中实施实质性程序
        • 如何考虑期中审计证据
          • 针对剩余期间实施进一步实质性程序
          • 将实质性程序和控制测试结合
          • 认为实施实质性程序本身不充分，CPA应当测试剩余期间相关控制运行的有效性或针对期末实施实质性程序
          • 如已识别由于舞弊导致的重大错报风险，将期中得出结论延伸至期末实施的审计程序通常无效，CPA应当考虑在期末或接近期末实施实质性程序
        • 如何考虑以前审计获取的审计证据
          • 很弱的审计证据——NO
          • 未发生重大变动——MAYBE
          • 若使用以前审计证据，本期实施审计程序，确定其证据是否持续相关性
          • ”不能用“
      • 范围