第五章審計風險評估與應對,第一節審計風險與審計風險模型第二節期望審計風險的確定第三節重大錯報風險的評估第四節重大錯報風險的應對,本章主要內容,第一節審計風險與審計風險模型,一、審計風險的含義、特征和種類（一）審計風險的含義審計風險是指財務報表存在重大錯報而審計人員發表不恰當審計意見的可能性。,第一節審計風險與審計風險模型,審計風險主要有兩種表現：一種是被審計單位的會計報表公允反映而審計人員發表的意見卻認為其未公允反映；另一種是被審計單位的會計報表未公允反映而審計人員認為已公允反映。,（二）審計風險的特征1.審計風險具有客觀性。2.審計風險具有利害雙重性。3.審計風險具有可控制性。,第一節審計風險與審計風險模型,（三）審計風險的種類重大錯報風險檢查風險,第一節審計風險與審計風險模型,非抽樣風險,抽樣風險,1.按構成的要素分類,2.按造成的后果分類,誤拒風險,誤受風險,3.按作用的不同分類,期望審計風險,實際審計風險,二、審計風險模型（一）審計風險模型及其構成的要素中國注冊會計師審計準則第1101號財務報表審計的目標和一般原則指出“審計風險取決于重大錯報風險和檢查風險”。可見，審計風險是由重大錯報風險以及檢查風險這兩個要素構成的，它們之間的關系可以通過以下的審計風險模型描述出來：,第一節審計風險與審計風險模型,審計風險=重大錯報風險檢查風險,1.重大錯報風險，是指財務報表在審計前存在重大錯報的可能性。包括兩個層次：認定層次和財務報表整體層次。重大錯報風險由被審計單位所處的經濟環境、被審計單位的交易業務及管理當局的內控等決定，審計人員不能控制重大錯報風險的高低水平，僅可以根據相關的因素，運用有關的程序評估重大錯報風險。,第一節審計風險與審計風險模型,第一節審計風險與審計風險模型,【例1】下列與重大錯報風險相關的表述中，正確的是（）。A.重大錯報風險是因錯誤使用審計程序產生的B.重大錯報是假定不存在相關內部控制,某一認定發生重大錯報的可能性C.重大錯報風險獨立于財務報表審計而存在D.重大錯報風險可以通過合理實施審計程序予以控制,2.檢查風險，是指某一認定存在錯報，該錯報單獨或連同其他錯報是重大的，但審計人員未能發現這種錯報的可能性。檢查風險取決于審計程序設計和執行的有效性。審計人員設計和執行的程序越有效，檢查風險越低。,第一節審計風險與審計風險模型,【例2】在實施進一步審計程序后，如果CPA認為某項交易不存在重大錯報，而實際上該項交易存在重大錯報，這種風險是（）。A.抽樣風險B.非抽樣風險C.檢查風險D.重大錯報風險,第一節審計風險與審計風險模型,【例3】在控制檢查風險時，CPA應當采取的有效措施是（）。A.調高重要性水平B.測試內部控制的有效性，以降低控制風險C.進行穿行測試，以降低重大錯報風險D.合理設計和有效實施進一步審計程序,第一節審計風險與審計風險模型,審計風險的兩個構成要素不是孤立存在的，而是相互聯系、相互作用的，其體現在：（1）審計風險的兩個要素排列是有序的，它們發生的順序是重大錯報風險檢查風險；（2）審計風險是由各個構成要素共同作用的結果；,第一節審計風險與審計風險模型,（3）審計風險各要素與審計人員的關系不同，審計人員只能評估而不能控制重大錯報風險，通過對重大錯報風險的評估而控制檢查風險；（4）在特定的審計風險水平下，重大錯報風險與檢查風險成反向關系。,第一節審計風險與審計風險模型,審計風險模型常被作為審計計劃的工具，確定計劃的檢查風險以及所需收集的證據數量。在計劃中，模型形式通常表述為：PDR=DAR/RMM即：計劃檢查風險期望審計風險/重大錯報風險,第一節審計風險與審計風險模型,在計劃中審計風險模型各要素的含義：（1）計劃的檢查風險指審計人員實施審計程序后，報表項目中仍存在重大錯報的可能性。（2）期望審計風險即可接受的審計風險，指在審計完成并發表了無保留意見后，審計人員愿意承擔的一種主觀確定的財務報表未公允表達的風險。（3）重大錯報風險與前面解釋相同，即是指財務報表在審計前存在重大錯報的可能性。,第一節審計風險與審計風險模型,根據計劃中運用的審計風險模型，為了降低審計風險，需要從以下步驟進行：（1）確定期望的審計風險；（2）評估重大錯報風險，決定計劃檢查風險；（3）設計審計程序應對重大錯報風險。,第一節審計風險與審計風險模型,【例4】下列表述正確的是（）。A.評估的錯報風險越高，則計劃的檢查風險越低，需要的審計證據可能越多B.評估的錯報風險越高，則計劃的檢查風險越高，需要的審計證據可能越少C.評估的錯報風險越低，則計劃的檢查風險越低，需要的審計證據可能越少D.評估的錯報風險越低，則計劃的檢查風險越高，需要的審計證據可能越多,第一節審計風險與審計風險模型,（二）運用審計風險模型需注意的問題：1.在審計實務中，審計人員很難對各審計風險要素予以量化，因而可采用非量化或定性的形式。2.在每次財務報表審計中，對財務報表和賬戶金額兩個層次使用的期望審計風險必須是相同的。3.不論重大錯報風險的評估結果如何，審計人員均應對各重要賬戶或交易進行實質性測試。,第一節審計風險與審計風險模型,三、審計證據、審計風險、重要性水平的關系審計風險與重要性之間的關系為：重要性水平越高，審計風險越低；重要性水平越低，審計風險越高。審計風險與重要性之間存在反向關系。審計人員決定接受更低的重要性水平時,第一節審計風險與審計風險模型,【例5】在確定計劃實施的審計程序后，如果CPA決定接受更低的重要性水平，下列做法正確的是（）。A.如有可能，通過擴大控制測試范圍或實施追加控制測試，降低評估的檢查風險B.通過修改計劃實施的實質性程序的性質、時間和范圍，降低計劃的檢查風險C.如有可能，通過擴大實質性程序范圍或實施追加的實質性程序，降低評估的重大錯報風險D.通過修改計劃實施的控制測試的性質、時間和范圍，降低期望的審計風險,第一節審計風險與審計風險模型,重要性與審計證據間存在反向關系。因為重要性水平越低，即可容忍的錯誤金額越小，這就需審計人員在審計工作中獲取大量的證據以揭示出所有超過可容忍錯誤金額的錯報。,第一節審計風險與審計風險模型,第一節審計風險與審計風險模型,極端的例子A：,第一節審計風險與審計風險模型,極端的例子B：CPA應保持應有的職業謹慎，合理確定重要性水平。,第二節期望審計風險的確定,評估期望審計風險，需了解客戶的情況，考慮影響使用者對財務報表信賴程度的因素和審計完成后客戶遭受財務困難可能性的各個因素，以及管理者的正直性，然后確定期望審計風險高還是低。,第二節期望審計風險的確定,1.外部使用者對財務報表的信賴程度如果外部使用者較大程度地信賴財務報表，降低審計風險可接受水平就是適當的。影響外部使用者對財務報表信賴程度的因素有：(1)客戶的規模(2)所有權分布(3)負債的性質和數額,2.審計報告日以后客戶陷入財務困境的可能性在審計人員認為財務失利或損失的可能性較大時，就應降低審計風險的可接受水平。雖然很難事先預料財務失利，但是審計人員可將以下因素看作這種可能性增加的標志。它們包括：,第二節期望審計風險的確定,(1)流動性狀況(2)以前年度的盈利（或虧損）(3)籌資的辦法(4)客戶經營的性質(5)管理當局的能力,第二節期望審計風險的確定,3.審計人員對管理當局正直性的評價如果客戶的正直性值得懷疑，那么審計人員可能評估審計風險可接受水平為低。此外,在確定期望的審計風險時,還應考慮法律環境和審計人員的風險觀念。,第二節期望審計風險的確定,目前，審計職業界還未能對期望審計風險水平提供具體的指南和依據。英國的實務界一般采用4%-6%的風險可接受水平。而大多數會計師事務所把審計風險定為5%。,第二節期望審計風險的確定,一、識別和評估重大錯報風險審計人員應當識別和評估財務報表層次以及各類交易、賬戶余額、列報與披露認定層次的重大錯報風險。,第三節重大錯報風險的評估,第三節重大錯報風險的評估,在識別和評估重大錯報風險時，審計人員應當做好以下工作：（程序）在了解被審計單位及其環境的整個過程中識別風險，并考慮各類交易、賬戶余額、列報與披露；將識別的風險與可能產生的重大錯報相聯系；識別的風險是否重大；識別的風險導致財務報表發生重大錯報的可能性。,（一）可能表明重大錯報風險的事項和情況（1）在經濟不穩定的國家或地區開展業務；（2）在高度波動的市場開展業務；（3）在嚴厲、復雜的監管環境中開展業務；（4）持續經營和資產流動性出現問題，包括重要客戶流失；（5）融資能力受到限制；（6）行業環境發生變化；（7）供應鏈發生變化；,第三節重大錯報風險的評估,（8）開發新產品或提供新服務，或進入新的業務領域；（9）開辟新的經營場所；（10）發生重大收購、重組或其他非經常性事項；（11）擬出售分支機構或業務分部；（12）復雜的聯營或合資；（13）運用表外融資、特殊目的實體以及其他復雜的融資協議；（14）重大的關聯方交易；,第三節重大錯報風險的評估,（15）缺乏具備勝任能力的會計人員；（16）關鍵人員變動；（17）內部控制薄弱；（18）信息技術戰略與經營戰略不協調；（19）信息技術環境發生變化；（20）安裝新的與財務報告有關的重大信息技術系統；（21）經營活動或財務報告受到監管機構的調查；,第三節重大錯報風險的評估,（22）以往存在重大錯報或本期期末出現重大會計調整；（23）發生重大的非常規交易；（24）按照管理層特定意圖記錄的交易；（25）應用新頒布的會計準則或相關會計制度；（26）會計計量過程復雜；（27）事項或交易在計量時存在重大不確定性；（28）存在未決訴訟和或有負債。,第三節重大錯報風險的評估,審計人員應當確定，識別的重大錯報風險是與特定的某類交易、賬戶余額、列報的認定相關，還是與財務報表整體廣泛相關。,第三節重大錯報風險的評估,第三節重大錯報風險的評估,【例6】甲公司主要從事小型電子消費品的生產和銷售，產品的銷售以甲公司倉庫為交貨地點。甲公司日常交易采用自動化信息系統（以下簡稱系統）和手工控制相結合的方式。B注冊會計師負責審計甲公司2010年度財務報表。B注冊會計師在審計工作底稿中記錄了所了解的甲公司情況及其環境，部分內容摘錄如下：（1）由于2009年銷售業績未達到董事會制定的目標，甲公司于2010年2月更換了公司負責銷售的副總經理。,第三節重大錯報風險的評估,（2）甲公司主要競爭對手于2010年末紛紛推出降價促銷。為了鞏固市場份額，甲公司于2011年元旦開始全面下調了主要產品的建議零售價，不同規格產品的降幅從5%到20%不等。（3）甲公司于2010年7月完工投入使用的一個倉庫被有關部門認定為違建，被要求在2011年6月底前拆除。（4）2010年年初，甲公司啟用新財務信息系統，并計劃同時使用原系統6個月。由于同時運行兩,第三節重大錯報風險的評估,個系統對相關部門人員的工作量影響很大，兩個月后，甲公司決定提前停用原系統。要求：針對上述資料，請逐項指出資料所列事項是否可能表明存在重大錯報風險。如果認為存在，請簡要說明理由，并分別說明該風險是屬于財務報表層次還是認定層次。,（二）內部控制對評估重大錯報風險的影響1.控制環境對評估財務報表層次重大錯報風險的影響財務報表層次的重大錯報風險很可能源于薄弱的控制環境。薄弱的控制環境帶來的風險可能對財務報表產生廣泛影響，難以限于某類交易、賬戶余額、列報，審計人員應當采取總體應對措施。,第三節重大錯報風險的評估,2.控制對評估認定層次重大錯報風險的影響控制有助于防止或發現并糾正認定層次的重大錯報。控制可能與某一認定直接相關，也可能與某一認定間接相關。關系越間接，控制對防止或發現并糾正認定錯報的效果越小。在確定控制能否實現上述目標時，應當將控制活動和其他要素綜合考慮。,第三節重大錯報風險的評估,（三）考慮財務報表的可審性如果通過對內控的了解發現這樣情況：被審計單位會計記錄的狀況和可靠性存在重大問題，不能獲取充分、適當的審計證據以發表無保留意見；對管理層的誠信存在嚴重疑慮。此時，CPA應當考慮出具保留意見或無法表示意見的審計報告，必要時，應當考慮解除業務約定。,第三節重大錯報風險的評估,第三節重大錯報風險的評估,【例7】下列情形中，最有可能導致CPA不能執行財務報表審計的是（）。A.丙公司管理層沒有清晰區分內部控制要素B.丙公司管理層沒有根據變化的情況修改相關的內部控制C.丙公司管理層凌駕于內部控制之上D.注冊會計師對丙公司管理層的誠信存在嚴重疑慮,二、需特別考慮的重大錯報風險審計人員應運用職業判斷，確定哪些是需要特別考慮的重大錯報風險（特別風險）。（一）確定特別風險時應考慮的事項CPA在考慮識別出的控制對相關風險的抵消效果前，根據風險的性質、潛在錯報的重要程度和發生的可能性，判斷風險是否屬于特別風險。,第三節重大錯報風險的評估,1.風險是否屬于舞弊風險；2.風險是否與近期經濟環境、會計處理方法和其他方面的重大變化有關；3.交易的復雜程度；4.風險是否涉及重大的關聯方交易；5.財務信息計量的主觀程度，特別是對不確定事項的計量存在較大區間；6.風險是否涉及異常或超出正常經營過程的重大交易。,第三節重大錯報風險的評估,（二）導致特別風險的交易和事項1、非常規交易由于金額或性質異常而不經常發生的交易，如債務重組、重大或有事項等。（1）管理層更多地介入會計處理；（2）數據收集和處理涉及更多的人工成分；（3）復雜的計算或會計處理方法；（4）非常規交易的性質可能使被審計單位難以對由此產生的特別風險實施有效控制。,第三節重大錯報風險的評估,2、判斷事項判斷事項通常包括作出的會計估計。（三）考慮與特別風險相關的控制對特別風險，審計人員應當評價相關控制的設計情況，并確定其是否已經得到執行。,第三節重大錯報風險的評估,第三節重大錯報風險的評估,【例8】在確定特別風險時，CPA的下列做法正確的有（）。A.直接假定丙公司收入確認存在特別風險B.將丙公司管理層舞弊導致的重大錯報風險確定為特別風險C.直接假定丙公司存貨存在特別風險D.將丙公司管理層凌駕于內部控制之上的風險確定為特別風險,第三節重大錯報風險的評估,【例9】在了解和測試與特別風險相關的內部控制時，CPA的下列做法正確（）。評價相關控制的設計情況，并確定其是否得到執行如果擬信賴相關控制，每年測試控制的有效性如果擬信賴相關控制，且相關控制自上次測試后未發生變化，每兩年測試一次控制的有效性如果相關控制不能恰當應對特別風險，應當就該事項與公司治理層溝通,三、僅通過實質性程序無法應對的重大錯報風險作為風險評估的一部分，如果認為僅通過實質性程序獲取的審計證據無法將認定層次的重大錯報風險降至可接受的低水平，審計人員應當評價被審計單位針對這些風險設計的控制，并確定其執行情況。,第三節重大錯報風險的評估,高度自動化處理。在被審單位對日常交易采用高度自動化處理的情況下，審計證據可能僅以電子形式存在，其充分性和適當性通常取決于自動化信息系統相關控制的有效性，CPA應考慮僅通過實施實質性程序不能獲取充分、適當審計證據的可能性。,第三節重大錯報風險的評估,第三節重大錯報風險的評估,實務中，審計人員可以用下表匯總識別的重大錯報風險：,識別的重大錯報風險匯總表,四、對風險評估的修正與溝通審計人員對認定層次重大錯報風險的評估應以獲取審計證據為基礎，并可能隨著不斷獲取審計證據而作出相應的變化。如通過實施進一步審計程序獲取的審計證據與初始評估獲取的審計證據相矛盾，審計人員應當修正風險評估結果，并相應修改計劃實施的進一步審計程序。,第三節重大錯報風險的評估,五、審計風險評估工作的記錄在識別和評估重大錯報風險時，審計人員應就下列內容形成審計工作記錄：（1）項目組對由于舞弊或錯誤導致財務報表發表重大錯報的可能性進行的討論，以及得出的重要結論；（2）對被審計單位及其環境各個方面的了解要點、信息來源以及實施的風險評估程序；,第三節重大錯報風險的評估,（3）在財務報表層次和認定層次識別、評估出的重大錯報風險；（4）識別出的特別風險和僅通過實質性程序無法應對的重大錯報風險，以及對相關控制的評估。,第三節重大錯報風險的評估,第四節重大錯報風險的應對,審計風險=重大錯報風險檢查風險（可接受水平5%）,了解被審計單位及其環境6方面（問查看穿分析程序）,內部控制5方面（問查看穿）,控制活動,業務流程,進一步審計程序,控制測試,實質性測試,有效性6方面（問查看穿重新執行）,細節測試,實質性分析程序,第四節重大錯報風險的應對,一、針對財務報表層次重大錯報風險的總體應對措施（一）針對財務報表層次重大錯報風險，審計人員應采用以下的總體應對措施：1.向項目組強調在收集和評價審計證據過程中保持職業懷疑態度的必要性；,第四節重大錯報風險的應對,2.分派更有經驗或具有特殊技能的審計人員，或利用專家的工作；3.提供更多的督導；4.在選擇進一步審計程序時，應當注意使某些程序不被管理層預見或事先了解。,實務中，以下方法可以提高審計程序的不可預見性：（1）對某些未測試過的低于設定的重要性水平或風險較小的賬戶余額和認定實施實質性程序；（2）調整實施審計程序的時間，使被審計單位不可預期；（3）采取不同的審計抽樣方法，使當期抽取的測試樣本與以前有所不同；（4）選取不同的地點實施審計程序，或預先不告知被審計單位所選定的測試地點。,第四節重大錯報風險的應對,5.對擬實施審計程序的性質、時間和范圍做出總體修改。如果控制環境存在缺陷，審計人員在對擬實施審計程序的性質、時間和范圍作出總體修改時應當考慮：(1）在期末而非期中實施更多的審計程序。（2）主要依賴實質性程序獲取審計證據。（3）修改審計程序的性質，獲取更具說服力的審計證據。（4）擴大審計程序的范圍。,第四節重大錯報風險的應對,（二）總體應對措施對擬實施進一步審計程序的總體方案的影響重大錯報風險對財務報表的多項認定產生廣泛影響，并相應增加審計人員對認定層次重大錯報風險的評估難度。擬實施進一步審計程序的總體方案包括實質性方案和綜合性方案。當評估的財務報表層次重大錯報風險屬于高風險水平時，擬實施進一步審計程序的總體方案往往更傾向于實質性方案。,第四節重大錯報風險的應對,以實質性程序為主,控制測試+實質性程序,二、針對認定層次重大錯報風險的進一步審計程序進一步審計程序是相對于風險評估程序而言的，指審計人員針對評估的各類交易、賬戶余額、列報認定層次重大錯報風險實施的審計程序，包括控制測試和實質性程序。一般來說，認定層次重大錯報風險評估越高，實施進一步審計程序的范圍越大。,第四節重大錯報風險的應對,第一節審計風險與審計風險模型,【例10】CPA設計和實施的控制測試和實質性程序的性質、時間、范圍，應當與評估的（）重大錯報風險具有明確的對應關系。A.認定層次B.財務報表層次C.賬戶層次D.列報層次,（一）設計進一步審計程序時，審計人員應考慮下列因素：1.風險的重要性；2.重大錯報發生的可能性；3.設計的各類交易、賬戶余額和列報的特征；4.被審計單位采用的特定控制的性質；5.審計人員是否擬獲取審計證據，以確定內部控制在防止或發現并糾正重大錯報方面的有效性；,第四節重大錯報風險的應對,6.成本效益原則；7.綜合性方案或實質性方案的選擇；8.企業規模。如對小型企業的考慮。無論選擇何種方案，審計人員都應當對所有重大的各類交易、賬戶余額、列報設計和實施實質性程序。,第四節重大錯報風險的應對,（二）進一步審計程序的性質、時間和范圍1進一步審計程序的性質（1）含義進一步審計程序的性質指進一步審計程序的目的和類型。目的包括通過實施控制測試以確定內部控制執行的有效性，通過實施實質性程序以發現認定層次的重大錯報；,第四節重大錯報風險的應對,進一步審計程序的類型包括檢查、觀察、詢問、函證、重新計算、重新執行和分析程序。不同的審計程序應對特定認定錯報風險的效力不同。,第四節重大錯報風險的應對,（2）進一步審計程序性質的選擇審計人員應當根據認定層次重大錯報風險的評估結果選擇審計程序。評估的認定層次重大錯報風險越高，對通過實質性程序獲取的審計證據的相關性和可靠性的要求越高，進而影響進一步審計程序的類型及其綜合運用。,第四節重大錯報風險的應對,在確定擬實施的審計程序時，審計人員還應當考慮評估的認定層次重大錯報風險產生的原因，包括考慮各類交易、賬戶余額、列報的具體特征以及內部控制。,第四節重大錯報風險的應對,2.進一步審計程序的時間（1）含義進一步審計程序的時間指審計人員何時實施進一步審計程序，或審計證據適用的期間或時點。進一步審計程序的時間，在某些情況下指審計程序的實施時間，在另一些情況下指需要獲取的審計證據適用的期間或時點。,第四節重大錯報風險的應對,期中或期末,（2）進一步審計程序的時間選擇一般來說，當評估的重大錯報風險較高時，審計人員應當考慮在下列時間實施實質性程序：期末或接近期末采用不通知的方式管理層不能預見的時間,第四節重大錯報風險的應對,審計人員在確定何時實施審計程序時應當考慮以下重要因素：控制環境何時能得到相關信息錯報風險的性質審計證據適用的期間或時點限制選擇的情況,第四節重大錯報風險的應對,3.進一步審計程序的范圍（1）含義進一步審計程序的范圍指實施進一步審計程序的數量，包括抽取的樣本量，對某項控制活動的觀察次數等。,第四節重大錯報風險的應對,（2）確定進一步審計程序的范圍時考慮的因素確定的重要性水平評估的重大錯報風險計劃獲取的保證程度,第四節重大錯報風險的應對,慎重考慮抽樣過程對審計程序范圍的影響是否能夠有效實現審計目的。存在以下情況時，根據樣本結果推斷出的總體結論可能與事實不同：從總體中選擇的樣本量過小選擇的抽樣方法對實現特定目標不恰當未對發現的例外事項進行恰當的追查,第四節重大錯報風險的應對,三、控制測試控制測試指的是測試控制運行的有效性，即測試控制政策和程序有效性的審計程序。當存在以下情形之一時，審計人員應當實施控制測試：（1）在評估認定層次重大錯報風險時，預期控制的運行是有效的；（2）僅實施實質性程序不足以提供認定層次充分、適當的審計證據。,第四節重大錯報風險的應對,第一節審計風險與審計風險模型,【例11】下列與控制測試有關的表述中，正確的有（）。A.如果控制設計不合理，則不必實施控制測試B.如果在評估認定層次重大錯報風險時預期控制的運行機制是有效的，則應當實施控制測試C.如果認為僅實施實質性程序不足以提供認定層次充分、適當的證據，則應當實施控制測試D.對特別風險，即使擬信賴的相關控制沒有發生變化，也應當在本次審計中實施控制測試,在測試控制運行的有效性時，審計人員應從以下方面獲取關于控制是否有效運行的審計證據：（1）控制在所審計期間的不同時點是如何運行的；（2）控制是否得到一貫執行；（3）控制由誰執行；（4）控制以何種方式運行（如人工控制或自動化控制）。了解內控和控制測試區別,第四節重大錯報風險的應對,(一)控制測試的性質控制測試的性質指控制測試所使用的審計程序的類型及其組合。控制測試與了解內部控制的目的不同，但是兩者采用審計程序的類型通常相同，包括詢問、觀察、檢查、穿行測試和重新執行。程序的結合使用雙重目的測試,第四節重大錯報風險的應對,（二）控制測試的時間控制測試的時間包含兩層含義：一是何時實施控制測試；二是測試所針對的控制適用的時點或期間。如果僅需要測試控制在特定時點的運行有效性，CPA只需要獲取該時點的審計證據。如果需要獲取控制在某一期間有效運行的審計證據，僅獲取與時點相關的審計證據是不充分的，CPA應輔以其他控制測試，包括測試被審單位對控制的監督。,第四節重大錯報風險的應對,注意事項：關于控制在多個不同時點的運行有效性的審計證據的簡單累加并不能構成控制在某期間的運行有效性的充分、適當的審計證據；“其他控制測試”應具備的功能是，能提供相關控制在所有相關時點都運行有效的審計證據。,第四節重大錯報風險的應對,1期中測試如果已獲取有關控制在期中運行有效性的審計證據，并擬利用該證據，CPA應實施下列審計程序：（1）獲取這些控制在剩余期間變化情況的審計證據；（2）確定針對剩余期間還需獲取的補充審計證據。,第四節重大錯報風險的應對,2前期測試如果擬信賴以前審計獲取的有關控制運行有效性的審計證據，CPA應通過實施詢問并結合觀察或檢查程序，獲取這些控制是否已經發生變化的審計證據。,第四節重大錯報風險的應對,3發生改變的控制在當前審計工作中測試這些控制。注意：特別風險，不論該控制在本期是否發生變化，都不應依賴以前審計獲取的證據；所有關于該控制運行有效性的審計證據必須來自當年的控制測試。,第四節重大錯報風險的應對,第一節審計風險與審計風險模型,【例12】CPA對2010年1-10月某公司某項控制的運行有效性進行了測試。為了得出該控制在全年度是否均運行有效的結論，CPA可以實施的審計程序有（）。A.對該項控制在2010年11-12月的運行有效性進行補充測試B.獲取該項控制在2010年11-12月變化情況的審計證據C.測試該公司對控制的監督D.向該公司管理層詢問2010年11-12月該項控制的運行情況,第一節審計風險與審計風險模型,【例13】某公司某項應用控制由計算機自動執行，且在2010年度未發生變化。CPA測試該項控制在2010年度運行有效性時，正確的做法有（）。A.同時考慮信息技術一般控制運行有效性B.利用該項控制得以執行的審計證據和信息技術一般控制運行有效性的審計證據，作為支持該項控制在2010年度運行有效性的重要審計證據C.確定的測試范圍與該項控制由手工執行時的測試范圍相同D.一旦確定正在執行該項控制，則無須擴大控制測試的范圍,（三）控制測試的范圍控制測試的范圍指某項控制活動的測試次數。擬信賴期間越長，范圍越大。,第四節重大錯報風險的應對,四、實質性程序實質性程序指審計人員針對評估的重大錯報風險實施的直接用以發現認定層次重大錯報的審計程序。所評估的風險越高，實質性程序的范圍越大，時間的選擇越接近會計期末。,第四節重大錯報風險的應對,（一）實質性程序的性質實質性程序的性質指實質性程序的類型及其組合。實質性程序有兩種基本類型：細節測試以及實質性分析程序。細節測試是對各類交易、賬戶余額、列報的具體細節進行測試。審計人員需根據不同的認定層次的重大錯報風險設計有針對性的細節測試。,第四節重大錯報風險的應對,實質性分析程序從技術特征上講仍然是分析程序，主要是通過研究數據間關系評價信息。審計人員在設計時應考慮的因素包括：（1）對特定認定使用實質性分析程序的適當性；（2）對已記錄的金額或比率做出預期時，所依據的內部或外部數據的可靠性；（3）做出預期的準確程度是否足以在計劃的保證水平上識別重大錯報；（4）已記錄金額與預期值之間可接受的差異額。,第四節重大錯報風險的應對,（二）實質性程序的時間審計人員進行實質性程序的時間選擇可以是期中或期末。審計人員在考慮是否在期中實施實質性程序時應考慮以下因素：,第四節重大錯報風險的應對,1控制環境和其他相關的控制；2實施審計程序所需信息在期中之后的可獲得性；3實質性程序的目標；