1、任務任務4.2 評估重大錯報風險評估重大錯報風險l4.2.1 認識風險評估的含義、要求和程序認識風險評估的含義、要求和程序l4.2.2 了解被審計單位及其環境了解被審計單位及其環境l4.2.3 了解被審計單位的內部控制了解被審計單位的內部控制l4.2.4 評估重大錯報風險評估重大錯報風險4.2.1 認識風險評估的含義、要求和程序認識風險評估的含義、要求和程序l4.2.1-1 風險評估的含義風險評估的含義l4.2.1-2 風險評估的總體要求風險評估的總體要求l4.2.1-3 風險評估程序風險評估程序l4.2.1-4 其他信息來源及其獲取其他信息來源及其獲取l4.2.1-5 項目組內部的討論項目組

2、內部的討論4.2.1-1 風險評估的含義風險評估的含義l風險評估風險評估是指注冊會計師在對被審計單位是指注冊會計師在對被審計單位及其環境進行了解的基礎上，通過連續和及其環境進行了解的基礎上，通過連續和動態地收集、更新與分析被審計單位及其動態地收集、更新與分析被審計單位及其環境的有關信息，對被審計單位財務報表環境的有關信息，對被審計單位財務報表的重大錯報風險進行識別和評估，以便于的重大錯報風險進行識別和評估，以便于設計和實施進一步審計程序的過程。設計和實施進一步審計程序的過程。4.2.1-2 風險評估的總體要求風險評估的總體要求l注冊會計師應當了解被審計單位及其環境，注冊會計師應當了解被審計單位

3、及其環境，以充分識別和評估財務報表重大錯報風險，以充分識別和評估財務報表重大錯報風險，設計和實施進一步審計程序。設計和實施進一步審計程序。4.2.1-3 風險評估程序風險評估程序（1）詢問被審計單位管理層和被審計單位內部其）詢問被審計單位管理層和被審計單位內部其他人員他人員（2）實施分析程序）實施分析程序（3）觀察或實地察看被審計單位的經營活動或生）觀察或實地察看被審計單位的經營活動或生產經營場所和設備產經營場所和設備 （4）檢查文件、記錄、報告和內部控制手冊）檢查文件、記錄、報告和內部控制手冊 4.2.1-4 其他信息來源及其獲取其他信息來源及其獲取l（1）外部信息）外部信息l（2）業務承接

4、階段）業務承接階段l（3）前期審計的信息）前期審計的信息4.2.1-5 項目組內部的討論項目組內部的討論l（1）討論的目標）討論的目標l（2）討論的內容）討論的內容l（3）參與討論的人員）參與討論的人員l（4）討論的時間）討論的時間l（5）討論的方式）討論的方式4.2.2 了解被審計單位及其環境了解被審計單位及其環境 行業狀況、法律環境與監管環境以及其他行業狀況、法律環境與監管環境以及其他外部因素；外部因素； 被審計單位的性質；被審計單位的性質； 被審計單位對會計政策的選擇和運用；被審計單位對會計政策的選擇和運用； 被審計單位的目標、戰略及相關經營風險；被審計單位的目標、戰略及相關經營風險；

5、被審計單位財務業績的衡量和評價；被審計單位財務業績的衡量和評價； 被審計單位的內部控制。被審計單位的內部控制。4.1.3 了解被審計單位的內部控制了解被審計單位的內部控制1內部控制的含義內部控制的含義 2內部控制的要素內部控制的要素3與審計相關的控制與審計相關的控制4內部控制的局限性內部控制的局限性5了解和評價內部控制了解和評價內部控制 6在整體層面了解和評價內部控制在整體層面了解和評價內部控制7在業務流程層面了解和評價內部控制在業務流程層面了解和評價內部控制8在財務報告流程層面了解和評價內部控制在財務報告流程層面了解和評價內部控制 為了合理保證企業為了合理保證企業財務報告財務報告的可的可靠性

6、、靠性、經營經營的效率和效果、的效率和效果、資產資產的的安全以及對安全以及對法律法規法律法規的遵守，由企的遵守，由企業治理層、管理層和全體員工設計業治理層、管理層和全體員工設計和執行的政策和程序。和執行的政策和程序。（1 1）控制環境）控制環境（2 2）風險評估過程）風險評估過程（3 3）信息與溝通）信息與溝通（4 4）控制活動）控制活動（5 5）對控制的監督）對控制的監督 3與審計相關的控制與審計相關的控制注冊會計師需要了解和評價的內部控制只是注冊會計師需要了解和評價的內部控制只是與財務報表審計相關的內部控制，并非被與財務報表審計相關的內部控制，并非被審計單位所有的內部控制。審計單位所有的內

7、部控制。（1）為實現財務報告可靠性目標而設計和實）為實現財務報告可靠性目標而設計和實施的控制施的控制（2）其他與審計相關的控制。）其他與審計相關的控制。4. 內部控制的局限性內部控制的局限性 1執行人錯誤執行人錯誤2串通舞弊串通舞弊3管理層凌駕控制管理層凌駕控制4成本限制成本限制5例外事項失控例外事項失控5. 了解內部控制了解內部控制了解了解內部控制內部控制: 一是評價控制的一是評價控制的設計設計； 二是確定控制是否二是確定控制是否得到執行得到執行。 評價控制的設計評價控制的設計: 考慮一項控制單獨或連同其他控考慮一項控制單獨或連同其他控制是否能夠有效防止或發現并糾正重制是否能夠有效防止或發現

8、并糾正重大錯報；大錯報；控制得到執行控制得到執行: 某項控制存在且正在使用。某項控制存在且正在使用。 了解內部控制是了解內部控制是每次審計都每次審計都必須實施必須實施的，即使是對小型被的，即使是對小型被審計單位，注冊會計師依然要審計單位，注冊會計師依然要考慮其內部控制能否發揮作用。考慮其內部控制能否發揮作用。 注意：注意：（1）詢問被審計單位的有關人員）詢問被審計單位的有關人員（2）觀察特定控制的運行）觀察特定控制的運行（3）檢查文件和報告）檢查文件和報告（4）追蹤交易在財務報告信息系統中）追蹤交易在財務報告信息系統中的處理過程（穿行測試）的處理過程（穿行測試）5-2 5-2 了解內部控制的程

9、序了解內部控制的程序（1）了解控制環境）了解控制環境（2）了解風險評估過程）了解風險評估過程（3）了解信息系統與溝通）了解信息系統與溝通（4）了解控制活動）了解控制活動（5）了解對控制的監督）了解對控制的監督6. 6. 在在整體層面整體層面了解了解和評價內部控制和評價內部控制（1）控制環境控制環境 控制環境是對企業內部控制的建控制環境是對企業內部控制的建立與實施產生重大立與實施產生重大影響影響 的因素的總稱。的因素的總稱。 (增強削弱增強削弱) 控制環境本身并不能防止或發現控制環境本身并不能防止或發現并糾正重大錯報，但它設定了企業內并糾正重大錯報，但它設定了企業內部控制基調，影響員工對內部控制

10、的部控制基調，影響員工對內部控制的認識和態度。認識和態度。控制環境要素：控制環境要素： 對誠信和道德價值觀念的溝通與落實對誠信和道德價值觀念的溝通與落實 對勝任能力的重視對勝任能力的重視； 治理層的參與程度治理層的參與程度； 管理層的理念和經營風格管理層的理念和經營風格； 組織結構及職權與責任的分配組織結構及職權與責任的分配； 人力資源政策與實務人力資源政策與實務。（2）被審計單位的風險評估過程）被審計單位的風險評估過程 識別風險識別風險評估風險評估風險應對（管理）風險應對（管理）風險 （3）信息系統與溝通）信息系統與溝通了解了解與財務報告相關的信息系統與財務報告相關的信息系統 了解了解與財務

11、報告相關的溝通與財務報告相關的溝通 （3）控制活動）控制活動 授權授權 業績評價業績評價 信息處理信息處理 實物控制實物控制 職責分離職責分離 授權控制授權控制（a）常規授權常規授權（b）特別授權特別授權（a）常規授權）常規授權 在在日常日常經營管理活動中按照既定經營管理活動中按照既定的職責和程序進行的授權。的職責和程序進行的授權。 比如，營銷部門可以根據已經形比如，營銷部門可以根據已經形成的有關銷售政策、信用政策與顧客成的有關銷售政策、信用政策與顧客進行交易。進行交易。（b）特別授權）特別授權 在在特殊特殊情況、特定條件下進行的授情況、特定條件下進行的授權。權。 如如重大資本支出和股票發行的

12、授重大資本支出和股票發行的授權；權； 因某些特別原因，批準向某個不因某些特別原因，批準向某個不符合一般信用標準的顧客賒銷商品。符合一般信用標準的顧客賒銷商品。 業績評價業績評價被審計單位分析評價實際業績與預算（或被審計單位分析評價實際業績與預算（或預測、前期業績）的差異，綜合分析財預測、前期業績）的差異，綜合分析財務數據與經營數據的內在關系，將內部務數據與經營數據的內在關系，將內部數據與外部信息來源相比較，評價職能數據與外部信息來源相比較，評價職能部門、分支機構或項目活動的業績，以部門、分支機構或項目活動的業績，以及對發現的異常差異或關系采取必要的及對發現的異常差異或關系采取必要的調查與糾正措

13、施。調查與糾正措施。 信息處理信息處理 注冊會計師應當了解與信息處理有關的控制注冊會計師應當了解與信息處理有關的控制活動，包括信息技術一般控制和應用控制。活動，包括信息技術一般控制和應用控制。 實物控制實物控制對資產和記錄采取適當的安全保護措施；對資產和記錄采取適當的安全保護措施；對訪問計算機程序和數據文件設置授權；對訪問計算機程序和數據文件設置授權；定期盤點并將盤點記錄與會計記錄相核對。定期盤點并將盤點記錄與會計記錄相核對。 職責分離職責分離 由一人或一個部門辦理，發生錯誤由一人或一個部門辦理，發生錯誤或舞弊的可能性會增大的兩項或兩項以或舞弊的可能性會增大的兩項或兩項以上的職務。上的職務。

14、如：如：交易授權、執行、記錄、稽核、交易授權、執行、記錄、稽核、資產保管、資產清查相分離；資產保管、資產清查相分離； 職責分離的程度視企業的規模而定。職責分離的程度視企業的規模而定。小規模企業職責分離的程度要差一些小規模企業職責分離的程度要差一些。 （5）對控制的監督）對控制的監督對控制的監督是指被審計單位評價對控制的監督是指被審計單位評價內部控制在一段時間內運行有效內部控制在一段時間內運行有效性并采取必要的補救措施的過程。性并采取必要的補救措施的過程。通常，管理層通過持續的監督活動、通常，管理層通過持續的監督活動、單獨的評價活動或兩者相結合實單獨的評價活動或兩者相結合實現對控制的監督。現對控

15、制的監督。注意注意: :企業尤其應對關鍵控制點實施控制。企業尤其應對關鍵控制點實施控制。 關鍵控制點關鍵控制點-未加控制就容易發未加控制就容易發生錯誤或舞弊的業務環節（即可能的錯報生錯誤或舞弊的業務環節（即可能的錯報環節）。環節）。 內部控制存在重大缺陷的情形內部控制存在重大缺陷的情形： 如：如：注冊會計師在審計中發現了注冊會計師在審計中發現了重重大錯報大錯報，而被審計單位，而被審計單位內部控制沒有發內部控制沒有發現；現； 控制控制環境環境薄弱薄弱； 存在存在舞弊舞弊跡象等。跡象等。注意注意7在業務流程層面了解和評價內部控制在業務流程層面了解和評價內部控制 （1）確定被審計單位的重要業務流程和

16、重要）確定被審計單位的重要業務流程和重要交易類別交易類別（2）了解重要交易流程并記錄）了解重要交易流程并記錄（3）確定可能發生錯報的環節）確定可能發生錯報的環節（4）識別和了解相關控制并記錄）識別和了解相關控制并記錄（5）執行穿行測試）執行穿行測試（6）初步評價內部控制）初步評價內部控制（5）執行穿行測試）執行穿行測試穿行測試：穿行測試： 通過通過追蹤交易追蹤交易在財務報告信息系在財務報告信息系統中的處理過程，即選擇某筆或某幾統中的處理過程，即選擇某筆或某幾筆具有代表性的交易追蹤其從發生到筆具有代表性的交易追蹤其從發生到記賬的整個流程，來記賬的整個流程，來證實證實之前通過其之前通過其他程序所獲

17、得的關于被審計單位的交他程序所獲得的關于被審計單位的交易流程和控制的信息是否準確、完整。易流程和控制的信息是否準確、完整。 詢問詢問執行交易流程各個處理環節和控執行交易流程各個處理環節和控制的相關人員，以了解其對崗位職責的理制的相關人員，以了解其對崗位職責的理解，并判斷控制是否得到執行；解，并判斷控制是否得到執行； 檢查檢查有關記錄和文件；有關記錄和文件； 觀察觀察有關控制的執行。有關控制的執行。穿行測試穿行測試 運用的運用的程序程序：注意 即使不打算在業務流程層面對相關即使不打算在業務流程層面對相關控制進行了解，控制進行了解，仍應執行穿行測試仍應執行穿行測試，以，以驗證之前對交易流程及可能發

18、生錯報的驗證之前對交易流程及可能發生錯報的環節的了解是否準確和完整。環節的了解是否準確和完整。 (可能的可能的結論結論 )：1.控制設計合理，控制設計合理，并并得到執行。得到執行。2.控制設計合理，控制設計合理，但但沒有得到執行。沒有得到執行。3.控制設計控制設計無效無效或缺乏必要的控制。或缺乏必要的控制。（6 6）初步評價內部控制）初步評價內部控制8在財務報告流程層面了解和評價在財務報告流程層面了解和評價內部控制內部控制l在實務中，注冊會計師需要了解有關在實務中，注冊會計師需要了解有關信息從具體交易的業務流程過入總賬、信息從具體交易的業務流程過入總賬、財務報表及相關披露的流程，即財務財務報表

19、及相關披露的流程，即財務報告流程及其控制。這一流程和控制報告流程及其控制。這一流程和控制與財務報表的披露認定直接相關。與財務報表的披露認定直接相關。 注冊會計師注冊會計師需要了解和評價的內需要了解和評價的內部控制只是部控制只是與審計相關的與審計相關的內部控制，內部控制，并非并非被審計單位被審計單位所有的所有的內部控制。內部控制。 注意注意4.2.5 評估重大錯報風險評估重大錯報風險l1 1評估重大錯報風險的審計程序評估重大錯報風險的審計程序l（1）在了解被審計單位及其環境的整個過程）在了解被審計單位及其環境的整個過程中識別風險，并考慮各類交易、賬戶余額、列中識別風險，并考慮各類交易、賬戶余額、

20、列報；報；l（2）將識別的風險與認定層次可能發生錯報）將識別的風險與認定層次可能發生錯報的領域相聯系；的領域相聯系；l（3）考慮識別的風險是否重大；）考慮識別的風險是否重大；l（4）考慮識別的風險導致財務報表發生重大）考慮識別的風險導致財務報表發生重大錯報的可能性。錯報的可能性。l2 2需要特別考慮的重大錯報風險需要特別考慮的重大錯報風險l作為風險評估的一部分，審計人員應當運作為風險評估的一部分，審計人員應當運用職業判斷，確定識別的風險哪些是需要用職業判斷，確定識別的風險哪些是需要特別考慮的重大錯報風險（以下簡稱特別特別考慮的重大錯報風險（以下簡稱特別風險）。風險）。l特別風險通常與重大的非常

21、規交易和判斷特別風險通常與重大的非常規交易和判斷事項有關。在確定哪些風險是特別風險時，事項有關。在確定哪些風險是特別風險時，審計人員應當在考慮識別出的控制對相關審計人員應當在考慮識別出的控制對相關風險的抵消效果前，根據風險的性質、潛風險的抵消效果前，根據風險的性質、潛在錯報的重要程度和發生的可能性，判斷在錯報的重要程度和發生的可能性，判斷風險是否屬于特別風險。風險是否屬于特別風險。l3 3僅通過實質性程序無法應對的重大僅通過實質性程序無法應對的重大錯報風險錯報風險l在被審計單位對日常交易采用高度自在被審計單位對日常交易采用高度自動化處理的情況下，審計證據可能僅動化處理的情況下，審計證據可能僅以

22、電子形式存在，其充分性和適當性以電子形式存在，其充分性和適當性通常取決于自動化信息系統相關控制通常取決于自動化信息系統相關控制的有效性，審計人員應當考慮僅通過的有效性，審計人員應當考慮僅通過實施實質性程序不能獲取充分、適當實施實質性程序不能獲取充分、適當審計證據的可能性。審計證據的可能性。l4 4對風險評估的修正對風險評估的修正l審計人員對認定層次重大錯報風險的審計人員對認定層次重大錯報風險的評估應以獲取的審計證據為基礎，并評估應以獲取的審計證據為基礎，并可能隨著不斷獲取審計證據而作出相可能隨著不斷獲取審計證據而作出相應的變化。如果通過實施進一步審計應的變化。如果通過實施進一步審計程序獲取的審

23、計證據與初始評估獲取程序獲取的審計證據與初始評估獲取的審計證據相矛盾，審計人員應當修的審計證據相矛盾，審計人員應當修正風險評估結果，并相應修改原計劃正風險評估結果，并相應修改原計劃實施的進一步審計程序。實施的進一步審計程序。l5 5與治理層和管理層的溝通與治理層和管理層的溝通l審計人員應當及時將注意到的內部控審計人員應當及時將注意到的內部控制設計或執行方面的重大缺陷告知適制設計或執行方面的重大缺陷告知適當層次的管理層或治理層。當層次的管理層或治理層。l如果識別出被審計單位未加控制或控如果識別出被審計單位未加控制或控制不當的重大錯報風險，或認為被審制不當的重大錯報風險，或認為被審計單位的風險評估

24、過程存在重大缺陷，計單位的風險評估過程存在重大缺陷，審計人員應當就此類內部控制缺陷與審計人員應當就此類內部控制缺陷與治理層溝通。治理層溝通。任務任務4.3 重大錯報風險的應對重大錯報風險的應對l4.3.1 針對財務報表層次重大錯報風險的針對財務報表層次重大錯報風險的總體應對措施總體應對措施l4.3.2 針對認定層次重大錯報風險的進針對認定層次重大錯報風險的進一步審計程序一步審計程序l4.3.3 控制測試控制測試l4.3.4 實質性程序實質性程序4.3.1 針對財務報表層次重大錯報風針對財務報表層次重大錯報風險的總體應對措施險的總體應對措施l（1）向項目組強調在收集和評價審計證據過）向項目組強調

25、在收集和評價審計證據過程中保持職業懷疑態度的必要性。程中保持職業懷疑態度的必要性。l（2）分派更有經驗或具有特殊技能的審計人）分派更有經驗或具有特殊技能的審計人員，或利用專家的工作。員，或利用專家的工作。l（3）提供更多的督導。）提供更多的督導。l（4）在選擇進一步審計程序時，應當注意使）在選擇進一步審計程序時，應當注意使某些程序不被管理層預見或事先了解。某些程序不被管理層預見或事先了解。l（5）對擬實施審計程序的性質、時間和范圍）對擬實施審計程序的性質、時間和范圍作出總體修改。作出總體修改。4.3.2 針對認定層次重大錯報風險的針對認定層次重大錯報風險的進一步審計程序進一步審計程序l進一步審

26、計程序是指審計人員針對評估的進一步審計程序是指審計人員針對評估的各類交易、賬戶余額、列報（包括披露，各類交易、賬戶余額、列報（包括披露，下同）認定層次重大錯報風險實施的審計下同）認定層次重大錯報風險實施的審計程序，包括控制測試和實質性程序。程序，包括控制測試和實質性程序。l擬實施進一步審計程序的總體審計方案包擬實施進一步審計程序的總體審計方案包括實質性方案和綜合性方案。其中，實質括實質性方案和綜合性方案。其中，實質性方案是指注冊會計師實施的進一步審計性方案是指注冊會計師實施的進一步審計程序以實質性程序為主；綜合性方案是指程序以實質性程序為主；綜合性方案是指注冊會計師在實施進一步審計程序時，將注

27、冊會計師在實施進一步審計程序時，將控制測試與實質性程序結合使用。控制測試與實質性程序結合使用。 4.3.3 控制測試控制測試控制測試控制測試 : 為了確定控制為了確定控制運行有效性運行有效性而實施的而實施的審計程序。審計程序。1. 控制測試的要求控制測試的要求 實施實施的的情形情形有兩種：有兩種： （1）預期控制有效運行預期控制有效運行 （2）僅實施實質性程序不足以獲取僅實施實質性程序不足以獲取認定層次充分、適當的審計證據認定層次充分、適當的審計證據控制測試并非在任何情況下都需要實施。控制測試并非在任何情況下都需要實施。2. 控制測試的性質控制測試的性質（1）詢問）詢問（2）觀察）觀察（3）檢

28、查）檢查（4）重新執行）重新執行 控制測試所使用的審計程序的控制測試所使用的審計程序的類型及其組合。類型及其組合。 （1）測試所針對的）測試所針對的控制適用的時點或期控制適用的時點或期間間時點測試時點測試期間測試期間測試 （2）何時實施何時實施控制測試控制測試期中測試期中測試利用以前審計獲取的利用以前審計獲取的審計證據審計證據3. 3. 控制測試的時間控制測試的時間(3)利用以前審計獲取的審計證據利用以前審計獲取的審計證據如果未發生變化，本次可能執行控制測試，也如果未發生變化，本次可能執行控制測試，也可利用以前審計獲取的有關控制運行有效性的可利用以前審計獲取的有關控制運行有效性的審計證據，但兩

29、次測試的時間間隔不得超過兩審計證據，但兩次測試的時間間隔不得超過兩年。年。如果已發生變化，應在本期實施控制測試。如果已發生變化，應在本期實施控制測試。對于旨在減輕特別風險的控制，不論該控制是對于旨在減輕特別風險的控制，不論該控制是否變化，都應在本期執行控制測試。否變化，都應在本期執行控制測試。應在每一次審計中都選取足夠數量的部分控制應在每一次審計中都選取足夠數量的部分控制進行測試，即不應將所有擬信賴控制的測試集進行測試，即不應將所有擬信賴控制的測試集中于某一次審計，而在之后的審計中不對任何中于某一次審計，而在之后的審計中不對任何控制進行測試。控制進行測試。4. 控制測試的范圍控制測試的范圍 控

30、制測試范圍的確定，主要受對控控制測試范圍的確定，主要受對控制制初步評價的結果初步評價的結果的影響。的影響。 在了解控制后，如果認為相關在了解控制后，如果認為相關控制控制風險較低風險較低，即對控制運行有效性的，即對控制運行有效性的擬信賴擬信賴程度較高程度較高，則需要更充分、適當的證據來，則需要更充分、適當的證據來支持這種高信賴，因此實施控制測試的支持這種高信賴，因此實施控制測試的范范圍就大圍就大。對某項控制活動測試的次數。對某項控制活動測試的次數。5.控制測試的結論控制測試的結論（1）控制有效運行，可以信賴。）控制有效運行，可以信賴。（2）控制運行無效，不可信賴。）控制運行無效，不可信賴。可能的

31、結論：可能的結論： 注冊會計師應根據控制測試的結注冊會計師應根據控制測試的結果，確定其對實質性程序的性質、時果，確定其對實質性程序的性質、時間與范圍的影響。間與范圍的影響。4.3.4 實質性程序實質性程序 無論評估的重大錯報風險結果如何，無論評估的重大錯報風險結果如何，都應當都應當針對所有重大交易、賬戶余額、針對所有重大交易、賬戶余額、列報列報實施實質性程序實施實質性程序，以應對識別的認，以應對識別的認定層次重大錯報風險。定層次重大錯報風險。 實質性程實質性程序序 直接用以發現認定層次的重直接用以發現認定層次的重大錯報而實施的審計程序。大錯報而實施的審計程序。1. 實質性程序的性質實質性程序的性質（1）細節測試）細節測試 （2）實質性分析程序）實質性分析程序 實質性程序的類型及其組合：實質性程序的類型及其組合：（1）細節測試）細節測試 針對各類交易、賬戶余額、列報的針對各類交易、賬戶余額、列報的具體細節具體細節（如時間、金額）進行測試，（如時間、金額）進行測試，目的在于目的在于直接識別直接識別財務報表認定是否存財務報表認定是否存在在重大錯報重大錯報