《审计学C》第二章审计的种类、方法和程序.pptVIP

2.4.3信息技术对确定审计范围的影响 审计人员要结合被审单位业务流程复杂度、信息系 统复杂度、系统生成的交易数量、信息和复杂计算 的数量、信息技术环境规模和复杂度等五个方面， 对信息技术审计范围进行重点考虑。信息技术审计 范围的确定，与被审单位在业务流程及信息系统相 关方面的复杂度成正比。 2.4.4信息技术对内部控制评价的影响 信息技术环境下，手工控制的原理与方式并未发生 实质性改变，审计人员仍需要按照标准执行相关的 审计程序。 ⑴信息技术一般性控制对内部控制评价的影响 信息技术一般控制包括程序开发、程序变更、程序 和数据访问及计算机运行四方面，审计人员应对这 四方面的内部控制进行评价。 ⑵信息技术应用控制对内部控制评价的影响 信息技术应用控制要经过输入、处理及输出等环 节，与手工控制一样，自动系统应用控制也关注信 息处理目标的四个要素，即完整性、准确性、授权 和访问限制。 2.4.5计算机辅助审计技术和电子表格的运用 ⑴计算机辅助审计技术——指用计算机和相关软件 使审计测试工作实现自动化的技术。 计算机辅助审计技术能提高审阅交易的效率，计算 机不会受到过度工作的影响，在实质性测试领域应 用最广，特别是与分析程序相关的方面。 ⑵电子表格——利用计算机作为表格处理工具，以 实现制表工具、计算工具以及表格结果保存的综合 电子化软件，如Excel软件，可以进行数据记录、 计算与分析，并能对数据进行复杂统计运算后显示 为可视性极佳的表格。 审计人员应谨慎考虑电子表格中的控制及电子表格 控制设计与执行的有效性，确保这些内嵌控制持续 的完整性。 2.5 审计程序 审计程序包括总体审计程序和具体审计程序 ●总体审计程序——是审计人员对审计项目从开始到结束 的整个过程中所采取的系统性工作步骤。P47 总体审计程序一般包括准备、实施和完成三个阶段，每个 阶段又包括若干具体工作内容。 ●具体审计程序——是指风险评估程序、控制测试程序和 实质性测试程序。 民间审计实地审计方式下财务报表审计程序及特点如下: 2.5.1审计的准备阶段 是整个审计过程的起点，包括5方面工作内容: ⑴了解被审计单位的基本情况 ⑵初步评价被审计单位的内部控制系统 ⑶分析审计风险 ①审计风险——是指财务报表存在重大错报而审计 人员发表不恰当审计意见的可能性。P130 ②审计风险组成 审计风险=重大错报风险×检查风险 重大错报风险——财务报表在审计前存在重大错报 的可能性。 P48 检查风险——是指某一账户或交易类别单独或连同 其他账户、交易类别产生错报，而未 能被实质性测试发现的可能性。P130 ⑷签订审计业务约定书 ①审计业务约定书——是指会计师事务所在接受被 审计单位委托的审计项目时提交给被审计 单位的正式文件，以此来明确委托项目的 接受，以及对约定事项的理解。P48 ②审计业务约定书的内容 P48共16点 政府审计机关一般在实施审计前3日向被审单位下 达审计通知书。 《案例0203审计业务约定书》 《案例0203审计业务约定书》解答： ⑴有问题，审计业务约定书的签定人应是审计机构和委托 人单位的法定代表人，或其授权的代表签定。本题中，项 目经理和财务主任均无权签定，除非得到法定代表人的委 托授权。 ⑵少了四项重要内容条款，即： ①管理层对财务报表的责任； ②由于测试的性质和审计的固有限制以及内部控制的固有 限制，不可避免地存在着某些重大错报可能未被发现的风 险； ③违约责任； ④解决争议的方法。 这四项条款都是明确双方法律责任，以避免纠纷，或在纠 纷时，明确双方责任。少了这四项条款不利于注册会计师 保护自身利益。 ⑶委托人的义务是： ①保证注册会计师不受限制地接触任何与审计有关的记录、文件和所需要的其他信息； ②为审计人员的审计提供必要的条件和合作； ③按照约定条件及时足额支付审计费用。 ④对其作出的与审计有关的声明予以书面确认； 审计机构的义务是： ①按照约定时间完成审计工作，出具审计报告； ②对在执行业务过程中获知的信息保密。 ⑸编制审计计划 审计计划——是指审计人员为了完成各项审计业务， 达到预期的审计目标，在执行审计程 序之前编制的工作计划。 P117 是根据审计任务和具体情况所拟订的审计工作的具 体步骤。审计计划包括总体审计策略和具体审计计 划。 2.5.2审计的实施阶段 ⑴进驻被审计单位 ⑵测试和评价内部控制系统