厦门大学审计课程PPT第14章风险应对.ppt

1、第十四章第十四章 风险应对风险应对10/29/20221主要内容主要内容l 总体应对措施总体应对措施l 进一步审计程序进一步审计程序l 控制测试控制测试l 实质性程序实质性程序10/29/20222总体应对措施总体应对措施l总体应对措施的内容总体应对措施的内容向项目组强调在收集和评价审计证据过程中向项目组强调在收集和评价审计证据过程中保持职业保持职业怀疑态度怀疑态度的必要性的必要性分派分派更有经验或具有特殊技能更有经验或具有特殊技能的审计人员，或利用专的审计人员，或利用专家的工作家的工作提供更多的提供更多的督导督导在选择进一步审计程序时，应当注意使某些在选择进一步审计程序时，应当注意使某些程序

2、不被程序不被管理层预见管理层预见或事先了解或事先了解对拟实施对拟实施审计程序的性质、时间和范围审计程序的性质、时间和范围作出总体修改作出总体修改10/29/20223总体应对措施总体应对措施l增加审计程序不可预见性的方法增加审计程序不可预见性的方法对某些未测试过的对某些未测试过的低于设定的重要性水平或风险较小低于设定的重要性水平或风险较小的账户余额和认定实施实质性程序的账户余额和认定实施实质性程序调整实施审计程序的调整实施审计程序的时间时间,使被审计单位不可预期使被审计单位不可预期采取采取不同的抽样方法不同的抽样方法,使当期抽取的测试样本与以前有使当期抽取的测试样本与以前有所不同所不同选取选取

3、不同的地点不同的地点实施审计程序实施审计程序,或预先不告知被审计单或预先不告知被审计单位所选定的测试地点位所选定的测试地点10/29/20224总体应对措施总体应对措施l总体方案总体方案实质性方案（实质性方案（substantive approach，an emphasis on substantive procedures）综合性方案（综合性方案（combined approach，an approach that uses tests of controls as well as substantive procedures）10/29/20225进一步审计程序进一步审计程序l进一步审计程

4、序的含义和要求进一步审计程序的含义和要求进一步审计程序是指注册会计师针对评估的各类交易、进一步审计程序是指注册会计师针对评估的各类交易、账户余额、列报（包括披露，下同）认定层次重大错账户余额、列报（包括披露，下同）认定层次重大错报风险实施的审计程序，包括控制测试和实质性程序报风险实施的审计程序，包括控制测试和实质性程序注册会计师设计和实施的进一步审计程序的性质、时注册会计师设计和实施的进一步审计程序的性质、时间和范围，应当与评估的间和范围，应当与评估的认定层次认定层次重大错报风险具备重大错报风险具备明确的明确的对应关系对应关系；在应对评估的风险时，合理确定审；在应对评估的风险时，合理确定审计程

5、序的计程序的性质性质是最重要的是最重要的10/29/20226进一步审计程序进一步审计程序l进一步审计程序的含义和要求进一步审计程序的含义和要求注册会计师应当根据对认定层次重大错报风险的评估注册会计师应当根据对认定层次重大错报风险的评估结果，恰当选用实质性方案或综合性方案结果，恰当选用实质性方案或综合性方案无论选择何种方案，注册会计师都应当对所有重大的无论选择何种方案，注册会计师都应当对所有重大的各类交易、账户余额、列报设计和实施实质性程序各类交易、账户余额、列报设计和实施实质性程序10/29/20227进一步审计程序进一步审计程序l进一步审计程序的性质进一步审计程序的性质进一步审计程序的性质

6、是指进一步审计程序的进一步审计程序的性质是指进一步审计程序的目的和目的和类型类型不同的审计程序应对特定认定错报风险的效力不同不同的审计程序应对特定认定错报风险的效力不同10/29/20228进一步审计程序进一步审计程序l进一步审计程序的时间进一步审计程序的时间进一步审计程序的时间是指注册会计师进一步审计程序的时间是指注册会计师何时实施何时实施进一进一步审计程序，或审计证据适用的步审计程序，或审计证据适用的期间期间或或时点时点注册会计师可以在期中或期末实施控制测试或实质性注册会计师可以在期中或期末实施控制测试或实质性程序程序10/29/20229进一步审计程序进一步审计程序l进一步审计程序的时间

7、进一步审计程序的时间当重大错报风险较高时，注册会计师应当考虑在期末当重大错报风险较高时，注册会计师应当考虑在期末或接近期末实施实质性程序；或采用不通知的方式，或接近期末实施实质性程序；或采用不通知的方式，或在管理层不能预见的时间实施审计程序或在管理层不能预见的时间实施审计程序如果在期中实施了进一步审计程序，注册会计师还应如果在期中实施了进一步审计程序，注册会计师还应当针对剩余期间获取审计证据当针对剩余期间获取审计证据10/29/202210进一步审计程序进一步审计程序l进一步审计程序的范围进一步审计程序的范围进一步审计程序的范围是指实施进一步审计程序的数进一步审计程序的范围是指实施进一步审计程

8、序的数量，包括抽取的样本量，对某项控制活动的观察次数量，包括抽取的样本量，对某项控制活动的观察次数等等在确定审计程序的范围时，注册会计师应当考虑下列在确定审计程序的范围时，注册会计师应当考虑下列因素因素l确定的重要性水平确定的重要性水平l评估的重大错报风险评估的重大错报风险l计划获取的保证程度计划获取的保证程度10/29/202211进一步审计程序进一步审计程序l进一步审计程序的范围进一步审计程序的范围注册会计师可以使用计算机辅助审计技术对电子化的注册会计师可以使用计算机辅助审计技术对电子化的交易和账户文档进行交易和账户文档进行更广泛更广泛的测试，包括从主要电子的测试，包括从主要电子文档中选取

9、交易样本，或按照某一特征对交易进行分文档中选取交易样本，或按照某一特征对交易进行分类，或对类，或对总体总体而非样本进行测试而非样本进行测试10/29/202212控制测试控制测试l控制测试的内涵和要求控制测试的内涵和要求只有认为控制设计合理、能够防止或发现并纠正认定只有认为控制设计合理、能够防止或发现并纠正认定层次的重大错报，注册会计师才有必要对控制运行的层次的重大错报，注册会计师才有必要对控制运行的有效性实施测试有效性实施测试控制是否得到执行控制是否得到执行vs.控制运行有效性控制运行有效性l控制在所审计期间的不同时点是如何运行的控制在所审计期间的不同时点是如何运行的l控制是否得到一贯执行控

10、制是否得到一贯执行l控制由谁执行控制由谁执行l控制以何种方式运行控制以何种方式运行10/29/202213控制测试控制测试l控制测试的要求控制测试的要求应当实施控制测试的情况应当实施控制测试的情况l在评估认定层次重大错报风险时，预期控制的运行是有在评估认定层次重大错报风险时，预期控制的运行是有效的（成本效益的考虑）效的（成本效益的考虑）l仅实施实质性程序不足以提供认定层次充分、适当的审仅实施实质性程序不足以提供认定层次充分、适当的审计证据（必须获取的一类证据）计证据（必须获取的一类证据）10/29/202214控制测试控制测试l控制测试的性质控制测试的性质控制测试与了解内部控制的目的不同，但两

11、者采用审控制测试与了解内部控制的目的不同，但两者采用审计程序的类型通常相同，包括询问、观察、检查和穿计程序的类型通常相同，包括询问、观察、检查和穿行测试（主要用于了解内部控制）行测试（主要用于了解内部控制）此外，控制测试的程序还包括此外，控制测试的程序还包括重新执行重新执行控制测试的目的是评价控制是否有效运行；细节测试控制测试的目的是评价控制是否有效运行；细节测试的目的是发现认定层次的重大错报；尽管两者目的不的目的是发现认定层次的重大错报；尽管两者目的不同，但注册会计师可以考虑针对同一交易同时实施控同，但注册会计师可以考虑针对同一交易同时实施控制测试和细节测试，以实现双重目的（制测试和细节测试

12、，以实现双重目的（双重目的测试双重目的测试，dual purpose test）10/29/202215控制测试控制测试l控制测试的时间控制测试的时间如果需要获取控制在某一期间有效运行的审计证据，如果需要获取控制在某一期间有效运行的审计证据，仅获取与时点相关的审计证据是不充分的，注册会计仅获取与时点相关的审计证据是不充分的，注册会计师应当辅以其他控制测试，包括测试被审计单位师应当辅以其他控制测试，包括测试被审计单位对控对控制的监督制的监督如果已获取有关控制在期中运行有效性的审计证据，如果已获取有关控制在期中运行有效性的审计证据，并拟利用该证据，注册会计师应当实施下列审计程序并拟利用该证据，注册

13、会计师应当实施下列审计程序l获取这些控制在剩余期间变化情况的审计证据获取这些控制在剩余期间变化情况的审计证据l确定针对剩余期间还需获取的补充审计证据确定针对剩余期间还需获取的补充审计证据10/29/202216控制测试控制测试l控制测试的时间控制测试的时间开开 始始该控制是否针对特别风险该控制是否针对特别风险该控制在最近两年是否被测试过该控制在最近两年是否被测试过考虑是否在本年度测试该控制：考虑是否在本年度测试该控制：l控制是否有变化控制是否有变化l显示需要测试的因素，如复杂的人工控制显示需要测试的因素，如复杂的人工控制l为满足每年测试一部分控制的要求而测试为满足每年测试一部分控制的要求而测试

14、在本年度测试该控制在本年度测试该控制10/29/202217控制测试控制测试l控制测试的范围控制测试的范围在整个拟信赖的期间，被审计单位执行控制的频率在整个拟信赖的期间，被审计单位执行控制的频率在所审计期间，注册会计师拟信赖控制运行有效性的时在所审计期间，注册会计师拟信赖控制运行有效性的时间长度间长度为证实控制能够防止或发现并纠正认定层次重大错报，为证实控制能够防止或发现并纠正认定层次重大错报，所需获取审计证据的相关性和可靠性所需获取审计证据的相关性和可靠性通过测试与认定相关的其他控制获取的审计证据的范围通过测试与认定相关的其他控制获取的审计证据的范围在风险评估时拟信赖控制运行有效性的程度在风

15、险评估时拟信赖控制运行有效性的程度控制的预期偏差控制的预期偏差10/29/202218实质性程序实质性程序l实质性程序的内涵和要求实质性程序的内涵和要求是指注册会计师针对评估的重大错报风险实施的是指注册会计师针对评估的重大错报风险实施的直接直接用以发现用以发现认定层次认定层次重大错报的审计程序重大错报的审计程序注册会计师对重大错报风险的评估是一种注册会计师对重大错报风险的评估是一种判断判断，可能，可能无法充分识别所有的重大错报风险，并且由于内部控无法充分识别所有的重大错报风险，并且由于内部控制存在制存在固有局限性固有局限性，无论评估的重大错报风险结果如，无论评估的重大错报风险结果如何，注册会计

16、师都应当针对所有重大的各类交易、账何，注册会计师都应当针对所有重大的各类交易、账户余额、列报实施实质性程序户余额、列报实施实质性程序10/29/202219实质性程序实质性程序l针对特别风险实施的实质性程序针对特别风险实施的实质性程序如果认为评估的认定层次重大错报风险是如果认为评估的认定层次重大错报风险是特别风险特别风险，注册会计师应当注册会计师应当专门专门针对该风险实施针对该风险实施实质性程序实质性程序如果针对特别风险仅实施实质性程序，注册会计师应如果针对特别风险仅实施实质性程序，注册会计师应当使用细节测试，或将细节测试和实质性分析程序结当使用细节测试，或将细节测试和实质性分析程序结合使用，以获取充分、适当的审计证据（而不能合使用，以获取充分、适当的审计证据（而不能仅仅实实施实质性分析程序）施实质性分析程序）10/29/202220实质性程序实质性程序l实质性程序的性质实质性程序的性质按照实质性程序的目的和方法按照实质性程序的目的和方法l细节测试（细节测试（test of details）l实质性分析程序（实质性分析程序（substantive analytical procedur