第三章--审计计划.pptVIP

（2）控制风险：内部控制不能防止、发现和纠正报表错弊的可能性。取决于企业内部控制的设计和执行情况，CPA不能改变，但可以评价。若评价为低风险，CPA需说明理由。 （3）检查风险：CPA通过实质性测试，未能发现错弊的可能性。取决于CPA对适当审计程序的选择，CPA可以改变 3.审计风险模型： 审计风险＝固有风险×控制风险×检查风险 对审计风险模型的运用： 制度基础审计：审计人员事先确定一个可接受的审计风险，再评价固有风险和控制风险，再根据这一公式来确定可接受的检查风险，进而安排适宜的审计程序。 审计风险 ＝固有风险×控制风险×检查风险 风险导向审计：审计风险被更多地赋予了诉讼风险的成分。因此，CPA更加关注企业会计信息质量以外的问题，如审定报表中的错弊是否会被发现，发现人是否会起诉事务所等。他们从企业外部确定可能的审计风险（诉讼和赔偿风险），与可接受的审计风险比较，再运用上述公式来确定可接受的检查风险，从而实现对实际审计风险的控制。 审计风险 ＝固有风险×控制风险×检查风险 这一等式也可以用来解释重要性水平和审计风险的关系。 在固有风险和控制风险不变时，越低的审计风险会支持越高的检查风险，也就意味着CPA的实质性测试可以更马虎，更缩小范围，忽略更多的错弊，错弊既然可以忽略，也就没必要查证究竟有无错弊，所以可以提高重要性水平。 注意：这里的审计风险仍然是诉讼及赔偿风险的含义。与我们在前面所作分析的结论是一致的。 审计风险 ＝固有风险×控制风险×检查风险 这一模型还可以导出另一结论： 控制风险可以替代检查风险，而控制风险的与符合性测试有关，检查风险与实质性测试有关，所以符合性测试可以替代实质性测试。 符合性测试：为评价企业内部控制的有效程度而进行的测试。有效的内部控制才能防止、发现和纠正会计报表中的错弊。所以符合性测试的目的就是确定控制风险的大小。 实质性测试：为评价企业会计报表数据的真实完整合法公允而进行的测试。实质性测试程序的选择和具体实施的详细程度等都将直接影响到CPA能否查出错弊，也即实质性测试与检查风险密切相关。 问题在于控制风险取决于企业内部控制的设计和执行情况，CPA不能改变，也无从知晓，真正列身于审计风险模型中的是控制风险估计水平，是由CPA通过符合性测试加以判定的。 和判定重要性水平一样，CPA会在考虑后果的基础上做出某种行为。通常会低估控制风险，以减少随之而来的工作量（实质性测试），但这将降低审计质量，所以审计准则严格限制CPA低估控制风险，规定：若评价控制风险较低，CPA需要更多的证据来支持这一评价，就是一方面减少实质性测试工作量，另一方面增加符合性测试，由此来制约CPA根据实际情况评价控制风险。 实施替代的另一问题是：增加的符合性测试能否支持控制风险估计水平的进一步降低。如果不能支持 ，那么可接受的检查风险就不能提高，应进行的实质性测试就不能减少，那么对CPA而言，增加符合性测试就是得不偿失的，也即不符合成本效益原则的。 这里实际是在解释审计策略－主要证实法的一个适用条件了。 4.审计风险与审计证据：反向关系 原因：CPA作的实质性测试越多，发现的错弊越多，检查风险越小，在固有风险和控制风险不变的情况下，审计风险越低，同时，实质性测试增加，获得的审计证据相应也就越多 。同样，在固有风险和检查风险不变时，控制风险越低，审计风险就越低，而控制风险的降低需要更多的说明和支持，也即需要更多的审计证据。 （五）初步审计策略 1.主要证实法： （1）假定：控制风险最大 （2）运用： 安排有限的甚至不安排符合性测试：已经假定控制风险最大了，无须再通过符合性测试来确定控制风险的大小。 执行扩大的实质性测试：固有风险不变，控制风险又已经假定为最大，保持或降低审计风险的的唯一途径就是降低检查风险，所以必须安排扩大的实质性测试。 （3）适用于： 企业无内部控制 首次审计 成本效益原则：只有行为的成本小于由行为带来的效益时，该行为才是可行的 A.成本：增加（进行）的符合性测试 B.效益：减少的实质性测试 增加的符合性测试能否支持控制风险估计水平的进一步降低。如果不能支持 ，那么可接受的检查风险就不能提高，应进行的实质性测试就不能减少。或者，增加了符合性测试，控制风险估计水平也下降了，可接受的检查风险也上升了，应进行的实质性测试也减少了，但减少的实质性测试工作量小于增加的符合性测试工作量，那么对CPA而言，增加符合性测试就是得不偿失的，也即不符合成本效益原则的。 返回 2.低控制风险估计水平法 （1）假定：控制风险中等或较低 （2）运用： 扩大了解并测试相关内部控制：以证实低控制风险的假定。若不能支持，就应转向主要证实法 执行有限的实质性测试：控制风险低，可接受更高