第八章 风险评估与风险应对.pptVIP

（四）对风险评估的修正 如果通过进一步审计程序获取的审计证据与初始评估获取的审计证据相矛盾，CPA应当修正风险评估结果，并相应修改原计划实施的审计程序。 * （一）财务报表层次重大错报风险的总体应对措施 CPA应当针对评估的财务报表层次重大错报风险确定总体应对措施，并针对评估的认定层次重大错报风险设计和实施进一步审计程序，以将审计风险降至可接受的低水平。 五、针对财务报表层次重大错报风险的审计程序 * 总体应对措施： 1、收集和评估审计证据过程中保持职业怀疑态度； 2、分派更有经验或具有特殊技能的审计人员，或利用专家的工作； 3、提供更多的监督和指导； 4、选择不被管理层预见或事先了解的进一步审计程序； 5、如控制环境存在缺陷，应修改拟实施审计程序的性质、时间和范围。 （二）增加审计程序不可预见性的方法（略） * （一）进一步审计程序的含义和要求 进一步审计程序相对风险评估程序而言，是指CPA针对评估的各类交易、账户余额列报（包括披露）认定层次重大错报风险实施的审计程序，包括控制测试和实质性程序。 六、针对认定层次重大错报风险的进一步审计程序 * 1、 进一步审计程序应考虑下列因素： （1）风险的重要性。是指风险造成的后果的严重程度。风险的后果越严重，就越需要关注和重视。 （2）重大错报发生的可能性。 （3）涉及的各类交易、账户余额、和列报的特征。 （4）被审计单位采用的特定控制的性质。 （5）CPA是否拟获取审计证据，以确定内部控制在防止或发现并纠正重大错报方面的有效性。 * 2、进一步审计程序的性质 是指进一步审计程序的目的和类型。进一步审计程序目的包括通过实施控制测试以确定内部控制运行的有效性；通过实施实质性程序以发现认定层次的重大错报。 进一步审计程序的类型包括检查、观察、询问、函证、重新计算、重新执行和分析程序。 * 3、进一步审计程序的时间 是指CPA何时实施进一步审计程序，或审计证据适用的期间或时点。 4、进一步审计程序的范围 是指实施进一步审计程序的数量，包括抽取的样本量、对某项控制活动的观察次数等。 * （二）控制测试 1、控制测试的含义和要求 控制测试是指测试控制运行的有效性。控制测试并非在任何情况下都需要实施。当存在下列情形之一时，应当实施控制测试： （1）在评估认定层次重大错报风险时，预期控制的运行是有效的； （2）仅实施实质性程序不足以提供认定层次充分、适当的审计证据。 * 2、控制测试的性质 是指控制测试所使用的审计程序的类型及其组合。 控制测试采用审计程序的类型包括：询问、观察、检查和重新执行。 观察是指测试不留书面记录的控制的运行情况。检查是针对运行情况留有书面证据的控制。当询问、观察、检查程序结合在一起仍无法获取充分的审计证据时，可以考虑用重新执行来证实控制是否有效。 * 3、控制测试的时间 二层含义： 一是何时实施控制测试； 二是测试所针对的控制适用的时点或期间。 * 4、控制测试的范围 通常考虑的因素： （1）被审单位执行控制的频率越高，控制测试范围越大. （2）根据拟信赖控制的时间长度确定控制测试的范围。拟信赖期间越长，控制测试的范围越大。 （3）对审计证据的相关性和可靠性要求越高，控制测试的范围越大。 （4）在风险评估时对控制运行有效性的拟信赖程度越高，需要实施控制测试 的范围越大。 （5）控制的预期偏差率越高，需实施控制测试的范围越大。 * （三）实质性程序 1、实质性程序的含义和要求 实质性程序是指CPA针对评估的重大错报风险实施的直接用以发现认定层次重大错报的审计程序。包括对各类交易、账户余额、列报的细节测试及实质性分析程序。 对重大错报风险的评估是一种判断，可能无法识别所有的重大错报风险。无论评估的重大错报风险结果如何，CPA都应当对所有重大的各类交易、账户余额和列报实施实质性程序。 * 实质性程序包括下列与财务报表编制完成阶段相关的审计程序： （1）将财务报表与其所依据的会计记录相核对； （2）检查财务报表编制过程中作出的重大会计分录和其他会计调整。 * 2、实质性程序的性质 是指实质性程序的类型及其组合。包括细节测试和实质性分析程序。 细节测试是对各类交易、账户余额、列报的具体细节进行测试，目的在于直接识别财务报表认定是否存在错报。 实质性分析程序 技术特征上仍然是分析程序，主要是通过研究数据间关系评价信息，即用以识别各类交易、帐户余额、列报及相关认定是否存在错报。 * 3、实质性程序的时间 如果在