导图社区 2020CPA审计第八章：风险应对
2020CPA审计第八章风险应对知识总结，根据金鑫松老师讲义整理。点赞，加关注，送课件。
本导图是《python编程快速上手让繁琐的工作自动化》一书的第五章：字典和结构化数据。
本导图是《python编程快速上手-让繁琐的工作自动化 》的第四章列表知识总结，包含知识框架和案例代码。
本导图是《python编程快速上手-让繁琐的工作自动化》的第三章，函数相关知识总结。
社区模板帮助中心，点此进入>>
费用结算流程
租赁费仓储费结算
E其它费用
F1开票注意事项
F2结算费用特别注意事项
洛嘉基地文件存档管理类目
CFA一级Ethics-standard思维导图
货币政策对黄金价格的传导机制
CPA战略风险管理、战略实施
云报税（个税）
第八章 风险应对
针对财务报表层次重大错报风险的总体应对措施
总体应对措施
1.向审计项目组强调保持职业怀疑的必要性
2.分派更有经验或具有特殊技能的审计人员，或利用专家工作
3.提供更多的督导
4.在选择进一步审计程序时融入更多的不可预见的因素
5.对拟实施审计程序的性质、时间安排或范围作出总体修改
性质
通过实施实质性程序获取更广泛的审计证据
时间安排
在期末而非期中实施更多的审计程序
范围
增加拟纳入审计范围的经营地点的数量
增加审计程序不可预见性的方法
思路【多选
（1）对某些未测试过的低于重要性水平或风险较小的账户余额和认定实施实质性程序
测试低于重要性的小余额账户
（2）调整实施审计程序的时间，使其超出被审计单位的预期
审计程序时间调整
（3）采取不同的审计抽样方法，使当期抽取的测试样本与以前有所不同
改变抽样方法
（4）选取不同的地点实施审计程序，或预先不告知被审计单位所选定的测试地点
到不同地点实施审计程序
对注册会计师的要求
（1）事先与被审计单位高层管理人员沟通，要求实施不可预见性程序，但不告知其具体内容。
告诉高层实施不可预见程序
（2）注册会计师可以在签订审计业务约定书时明确提出这一要求
不可预见性 审计业务约定书
敲黑板
增加不可预见性的四点基本思路是解决此类问题的总纲，考生需要准确理解；
其次，教材中表8-1 总结了不可预见性的常见情形，考生无需原文背诵，但需要结合上述基本思路理解各类情形
总体应对措施对进一步程序总体方案的影响
点赞，加关注，送课件，详情见签名。
针对认定层次重大错报风险的进一步审计程序
进一步审计程序的含义和要求
含义
相对于风险评估程序而言，进一步审计程序指注册会计师针对认定层次重大错报风险而实施的审计程序，包括控制测试和实质性程序
控制测试
实质性程序
设计进一步程序时的考虑因素
（1）风险的重要性，即风险造成的后果的严重程度
风险的严重程度
（2）重大错报发生的可能性
错报的可能性
（3）涉及的各类交易、账户余额和披露的特征
特征
（4）采用的特定控制的性质
控制
（5）是否拟获取审计证据，以确定内部控制在防止或发现并纠正重大错报方面的有效性
内控是否有效的证据
注册会计师无论选用实质性方案还是综合性方案，都应当对所有重大的各类交易、账户余额和披露设计和实施实质性程序。
进一步审计程序的性质
目的
内部控制运行有效性
认定层次的重大错报
类型
询问
分析程序
函证
观察
检查
重新计算
重新执行
七剑下天山
如果在实施进一步审计程序时，拟利用被审计单位信息系统生成的信息，注册会计师应当就信息的准确性和完整性获取审计证据
进一步审计程序的时间
指注册会计师何时实施进一步审计程序，或审计证据适用的期间或时点。
考虑因素【多选
（1）控制环境
（2）何时能得到相关信息
（3）错报风险的性质
（4）审计证据适用的期间或时点
进一步审计程序的范围
指实施进一步审计程序的数量，包括抽取的样本量、选取的监盘地点数量、对某项控制活动的观察次数等
（1）确定的重要性水平
反向
（2）评估的重大错报风险
同向
（3）计划获取的保证程度
运用审计抽样时的考虑
运用审计抽样方法确定进一步审计程序的范围时，注册会计师还应当考虑可容忍错报或可容忍偏差率
控制测试的含义与要求
指用于评价内部控制在防止或发现并纠正认定层次重大错报方面的运行有效性的审计程序
内容
控制有效性强调的是控制能够在各个不同时点按照既定设计得以一贯执行
控制有效性
控制在所审计期间的相关时点是如何运行的
控制是否得到一贯执行
控制由谁或以何种方式运行
了解内部控制与控制测试的区别，考生需要结合下表准确掌握
穿行测试是运用于了解内部控制的程序
重新执行是运用于控制测试的程序，考生应当予以明确
区别
了解内部控制
(1)评价控制的设计
(2)确定控制是否得到执行
控制运行是否有效，一贯执行
是否能工作
是否在一直工作
对CPA的 要求【单选
当存在下列情形之一时，应当实施控制测试
预期有效
在评估认定层次重大错报风险时，预期控制运行有效
预期有效是指控制设计合理且得到执行
仅实质性程序不足
仅实施实质性程序不足以提供认定层次充分、适当的审计证据
高度自动化处理时，审计证据依赖信息系统的相关控制
控制测试的性质
指控制测试所使用的审计程序的类型及其组合
考虑因素
计划从控制测试获取的保证程度是注册会计师决定控制测试的性质的主要因素之一，当拟实施的进一步审计程序以控制测试为主时，应当获取有关控制运行有效性的更高的保证水平
程序的类型
(1)询问【简答题考点】
询问本身并不足以测试控制运行的有效性，需要将询问与其他审计程序结合使用
(2)观察
a)测试不留下书面记录的控制(如职责分离、自动化控制)的运行情况的有效方法
b)观察提供的证据仅限于观察发生的时点，注册会计师需要考虑不在场时可能未执行的情
(3)检查【简答
a)适用于留有书面证据的控制
b)检查对象包括复核时留下的记号、签字、标志，以及是否按规定完整实施了该控制
(4)重新执行
如果需要进行大量的重新执行，注册会计师就要考虑通过实施控制测试以缩小实质性程序的范围是否有效率
确定控制测试性质时的要求
(1)考虑特定控制的性质
(2)考虑测试与认定直接相关和间接相关的控制
(3)考虑自动化应用控制
对于一项自动化的应用控制，注册会计师可以利用该项控制得以执行的审计证
据和信息技术一般控制运行有效性的审计证据，作为支持该项控制在相关期间
运行有效性的重要审计证据
实施控制测试时对双重目的的实现
控制测试和细节测试两者目的不同，但注册会计师可以考虑针对同一交易同时实施控制测试和细节测试，以实现双重目的。
实质性程序结果对控制测试结果的影响【单选题/简答题
（1）如实施实质性程序未发现某项认定存在错报，不能说明相关的控制运行有效；
（2）如实质性程序发现某项认定存在错报，应当考虑对相关控制运行有效性的影响，如降低对相关控制的信赖程度、调整实质性程序的性质、扩大实质性程序的范围等。
（3）如实质性程序发现被审计单位没有识别出的重大错报，通常表明内部控制存在重大缺陷
控制测试的时间
何时实施
期中的证据
以前的证据
使用的时点或期间
时点
特定时点运行有效的证据
期间
对控制的监督
考虑期中实施的控制测试
基本要求
在期中实施控制测试具有更积极的作用。即使已获取有关控制在期中运行有效性的审计证据，仍然需要考虑如何能够将这些审计证据合理延伸至期末，针对期中至期末这段剩余期间获取充分、适当的审计证据
a）获取这些控制在剩余期间发生重大变化的审计证据
b）确定针对剩余期间还需获取的补充审计证据
合理延伸的决策
控制在剩余期间的变化情况
没有变化
可能决定信赖期中证据
变化
了解和测试
确定剩余期间的补充审计证据
六项考虑因素多选
a）评估的认定层次重大错报风险 同向
b）在期中测试的特定控制，以及自期中测试后发生的重大变动 -
c）期中获取的控制运行有效性证据的充分程度 反向
d）剩余期间的长度 同向
e）在信赖控制的基础上拟缩少实质性程序的范围（信赖程度） 同向
f）控制环境强弱 反向
对自动化控制的考虑
对自动化运行的控制，注册会计师更可能测试信息系统一般控制的运行有效性，以获取控制在剩余期间运行有效性的审计证据
考虑以前审计获取的审计证据
基本思路
考虑拟信赖的以前审计中测试的控制在本期是否发生变化，如果拟信赖以前审计获取的有关控制运行有效性的审计证据，注册会计师应当实施询问并结合观察和检查程序，获取这些控制是否已经发生变化的审计证据
以前审计证据在本期的变化情况
与本期相关
不影响以前证据
与本期不相关
在本期测试
未变化
旨在减轻特别风险
不应依赖
不属于与特别风险相关
每三年至少测试一次
具体要求【简答
a）与特别风险相关的控制
b）不属于与特别风险相关的控制
如何考虑以前期间取得的控制有效性的审计证据，是多选题和简答题的高频考点，考生需要提取关键词、并结合脉络图理清层次，并在此基础上记忆准则原文
对测试间隔期间的考虑因素
a）内部控制其他要素的有效性
b）控制特征（人工控制还是自动化控制）产生的风险
c）信息技术一般控制的有效性
d）影响内部控制的重大人事变动
e）环境变化而特定控制缺乏相应变化导致的风险
f）重大错报风险和对控制的拟信赖程度
控制测试的范围
指某项控制活动的测试次数
（1）对控制的信赖程度 同向
（2）控制执行的频率 同向
（3）拟信赖控制运行有效性的时间长度 同向
（4）控制的预期偏差[易错点] 同向/无效
（5）测试与认定相关的其他控制获取的证据的范围 反向
（6）拟获取的有关认定层次控制运行有效性的证据的相关性和可靠性 同向
实质性程序的含义与要求
实质性程序是指用于发现认定层次重大错报的审计程序
细节测试
实质性分析程序
一般要求
由于内部控制的固有局限性，无论评估的重大错报风险结果如何，注册会计师都应当针对所有重大类别的交易、账户余额和披露实施实质性程序。
针对特别风险的要求【单选题/简答
（1）如果认为评估的认定层次重大错报风险是特别风险，注册会计师应当专门针对该风险实施实质性程序。
（2）如果针对特别风险仅实施实质性程序，注册会计师应当使用细节测试，或将细节测试和实质性分析程序结合使用，以获取充分、适当的审计证据。换言之，不能仅实施实质性分析程序
实质性程序的性质
实质性程序的性质，是指实质性程序的类型及其组合
对交易、账户余额和披露的具体细节进行测试
程序
检查、询问、观察、函证、重新计算
适用性
认定的测试，尤其是对存在或发生、准确性、计价和分摊认定的测试
实质性分析
研究数据间关系，识别相关认定是否存在错报
一段时间内存在可预期关系的大量交易
细节测试的方向【单选题/简答题/综合
顺查
凭证→账簿
实物→账簿
应对低估的风险，针对完整性认定
逆查
账簿→凭证
账簿→实物
应对高估风险，针对存在或发生认定
实质性程序的时间
考虑在期中实施实质性程序【多选
（1）控制环境和其他相关的控制
（2）实施审计程序所需信息在期中之后的可获得性
（3）实质性程序的目的
（4）评估的重大错报风险
（5）特定类别交易或账户余额以及相关认定的性质
（6）在剩余期间，能否通过实施实质性程序或将其与控制测试结合，降低期末存在错报而未被发现的风险
将期中审计证据合理延伸至期末【多选题/简答
方法
（1）针对剩余期间实施进一步实质性程序
（2）将实质性程序和控制测试结合使用
特别风险的考虑
将期中结论延伸至期末而实施的审计程序通常是无效的，应考虑在期末或者接近期末实施实质性程序
（1）对本期只有很弱的证据效力或没有证据效力，不足以应对本期的重大错报风险；
（2）只有以前获取的审计证据及相关事项未发生重大变动时，以前的证据才可用作本期的有效证据；
（3）即便如此，如拟利用以前获取的审计证据，应当在本期实施审计程序，以确定证据是否具有持续相关性
实质性程序的范围
确定实质性程序的范围时，应当考虑的因素有2 点
（1）评估的认定层次重大错报风险；
（2）实施控制测试的结果
