第七章风险应对报告.ppt

第一节 针对财务报表层次重大错报风险的总体应对措施 财务报表层次重大错报风险与总体应对措施 增加审计程序不可预见性的方法 总体审计方案 第二节 针对认定层次重大错报风险的进一步审计程序 进一步审计程序的含义和要求 进一步审计程序的性质 进一步审计程序的时间 进一步审计程序的范围 第三节 控制测试 控制测试的含义和要求 控制测试的性质 控制测试的时间 控制测试的范围 第四节 实质性程序 实质性程序的含义和要求 实质性程序的性质 实质性程序的时间 实质性程序的范围 二、控制测试的性质 （一）控制测试的性质的含义 控制测试的性质是指控制测试所使用的审计程序的类型及其组合。 决定控制测试性质的主要因素是计划从控制测试中获取的保证水平。 询问 观察 检查 重新执行 注册会计师可以向被审计单位适当员工询问，获取与内部控制运行情况相关的信息。 然而，仅仅通过询问不能为控制运行的有效性提供充分的证据，注册会计师通常需要印证被询问者的答复。 虽然询问是一种有用的手段，但它必须和其他测试手段结合使用才能发挥作用。在询问过程中，注册会计师应当保持职业怀疑。 观察是测试不留下书面记录的控制（如职责分离）的运行情况的有效方法。 通常情况下，注册会计师通过观察直接获取的证据比间接获取的证据更可靠。但是，注册会计师还要考虑其所观察到的控制在注册会计师不在场时可能未被执行的情况。 通常只有当询问、观察和检查程序结合在一起仍无法获得充分的证据时，审计师才考虑通过重新执行来证实控制是否有效运行。 重新执行与穿行测试的区别？ 如果需要进行大量的重新执行，注册会计师就要考虑通过实施控制测试以缩小实质性程序的范围是否有效率。 上述控制测试程序的局限性： (1)询问本身并不足以测试控制运行的有效性。 (2)观察提供的证据仅限于观察发生的时点，在不观察时可能未被执行，观察本身不足以测试控制运行的有效性； (3)重新执行很费时间。大量的重新执行可能导致通过控制测试以缩小实质性程序的范围无效。通常只有当询问、观察和检查程序结合在一起仍无法获得充分的证据时，才考虑通过重新执行来证实控制是否有效运行。 结合使用： 通常情况下，将询问与检查或重新执行结合使用，可能比仅实施询问和观察获取更高水平的保证。 （二）确定控制测试的性质时的要求 1.考虑特定控制的性质 如存在反映控制运行有效性的文件记录，可以实施检查程序； 如不存在文件记录(自动化控制)，应考虑询问、观察，或借助计算机辅助审计技术。 2.考虑测试与认定直接相关和间接相关的控制 设计控制测试时，不仅应考虑与认定直接相关的控制，还应考虑与认定间接相关的控制，以获取支持控制运行有效性的审计证据。 3.如何对自动化应用控制实施控制测试 由于信息技术处理过程的内在一贯性，如果获得控制已经得以执行、一般控制运行有效性这两个方面的审计证据，就能作为自动控制在相关期间运行有效性的重要证据。 一般控制是指与多个应用系统有关的政策和程序，有助于保证信息系统持续恰当的运行，支持应用控制作用的有效发挥，通常包括数据中心和网络运行控制，系统软件的购置、修改以及维护控制，接触或访问权限控制等内容。 【例题·多选题】在测试自动化应用控制的运行有效性时，注册会计师通常需要获取的审计证据有 ( )。（2010年） A.抽取多笔交易进行检查获取的审计证据 B.对多个不同时点进行观察获取的审计证据 C.该项控制得到执行的审计证据 D.信息技术一般控制运行有效性的审计证据 CD 【例题·多选题】在根据特定控制性质选择所需实施的审计程序时，注册会计师应考虑的主要因素有( )。(2009年) A.控制是否存在反映运行有效性的文件 B.控制是否与认定直接相关 C.控制是否属于自动化应用控制 D.控制是否与认定间接相关 ABCD （三）实施控制测试时对双重目的的实现 1.通过控制测试，评价控制是否有效运行； 2.通过细节测试，发现认定层次的重大错报。 注册会计师可以考虑针对同一交易同时实施控制测试和细节测试，以实现双重目的。 例如： 注册会计师通过检查某笔交易的发票可以确定其是否经过适当的授权，也可以获取关于该交易的金额、发生时间等细节证据。 （四）实施实质性程序的结果对控制测试结果的影响 1.如实施实质性程序未发现某项认定存在错报，不能说明相关的控制运行有效； 2.如实质性程序发现某项认定存在错报，通常表明内部控制存在重大缺陷。此时，应降低对相关控制的信赖程度、调整实质性程序的性质、扩大实质性程序的范围等。 三、控制测试的时间 控制测试的时间包含两层含义：一是何时实施控制测试； 二是测试所针对的控制适用的时点或期间。 控制测试时间的含义 一个