010审计风险应对.doc

010审计风险应对
第10章风险应对
中国注册会计师审计准则第1231号——
针对评估的重大错报风险采取的应对措施
审计风险=重大错报风险×检查风险
本章主要内容
一、总体应对措施
二、进一步审计程序
三、控制测试
四、实质性程序
本章总体要求:理解并掌握
一、总体应对措施(5条)
11>. 向项目组强调在收集和评价审计证据过程中,保持职业怀疑态度;
2. 分派更有经验、技能的审计人员,或利用专家的工作;
3. 项目组高级别人员应向其他成员提供更多的督导;
4. 注意选择不被预见的进一步审计程序;
测试低于重要性水平或风险小的账户余额
调整实施审计程序的时间
采取与以前不同的审计抽样
选取不同的测试地点、或不预先告知
……
与管理层充分沟通的重要性
应在期末而非期中实施;
主要依赖实质性程序获取审计证据;
修改审计程序的性质,获取更具说服力的审计证据;
扩大审计程序的范围(更大样本规模、更详细的数据分析等)。
5. 对拟实施审计程序的性质、时间和范围作出总体修改(针对控制环境存在缺陷)。
二、进一步审计程序
(一)含义
是针对评估的各类交易、账户余额、列报等重大错报风险实施的审计程序,包括控制测试和实质性程序。(相对于风险评估程序而言)
注册会计师设计和实施的进一步审计程序的性质、时间和范围,应当与评估的认定层次重大错报风险具备明确的对应(针对性)关系。
技术风险——存货计价重大错报风险——计价相关测试
(二)设计进一步审计程序考虑因素
①风险的重要性;
②重大错报发生的可能性;
③各类交易、账户余额、列报的特征;
④控制活动的性质(人工、自动化);
⑤是否要获取内部控制有效性的证据。
注册会计师应该根据对认定层次重大错报风险的评估结果确定总体方案(实质性方案和综合性方案)。
认定
层次
重大
错报
风险
评估
(三)总体方案(分为两种)
实质性程序是必要程序;
仅通过实质性程序无法应对(证据不足)则必须:实质性测试+控制测试。
1 实质性方案:以实质性程序为主,重大错报风险较高时选用。
2 综合性方案:控制测试与实质性程序并用,考虑审计成本效益时选用。
(四)进一步审计程序的性质(目的和类型)
控制测试(以确定内控运行的有效性);实质性程序(以发现认定层次的重大错报)
检查、观察、询问、函证、重新计算、重新执行、分析程序
选择(性质)考虑的因素:
具体审计目标(如销售交易的完整性和发生)
认定层次的重大错报风险评估结果
评估的认定层次错报风险产生的原因(交易、账户、列报的特征或内部控制)
(四)进一步审计程序的性质(目的和类型)
不同性质的审计程序应对错报风险的效力不同(结合具体审计目标)。
对于“收入完整性”认定的错报风险,进行控制测试可以有效应对;对于“收入已发生”认定的错报风险,实质性程序更能有效应对。
评估的认定层次的重大错报越高,越要求使用实质性程序。
控制原因(区别于特别风险)产生的错报考虑先进行控制测试。
(五)进一步审计程序的时间
指何时实施审计程序?
审计证据的时间范围是期间或时点?
当重大错报风险较高时,选择期末、管理层不能预见的时间、不通知的方式等。
:
好处:有助于尽早识别、解决重大问题,
制定有效的实质性方案。
不足:
对被审信息不一定能获取充分、适当的证据;
还需考虑期中到期末之间事项对报表的影响;
管理层对已审计信息可能做出调整或篡改。

应考虑的因素:
①控制环境良好,可以在期中进行测试。
②有些信息只能及时取得,过后可能被覆盖。(如某些电子化的交易和文档)
③错报风险的性质(如在资产负债表日获取所有销售合同,防止期后伪造,虚增收入)。
④审计证据适用的期间或时点。
(六)进一步审计程序的范围
指实施进一步审计程序的数量,包括抽取的样本量、观察控制活动的次数等。
重要性水平
重大错报风险
计划获取的保证程度
样本量过小
抽样方法对实现特定目标不适当
未对发现的例外事项恰当地追查
范围大小的
考虑因素
抽样过程中不可接受的风险
联系审计风
险模型理解
三、控制测试
(一)含义(指测试控制运行的有效性)
在不同时点运行
一贯执行
由谁执行(有无授权)
运行方式(人工、自动化)
控制运行的有效性强调的是控制能够在各个不同时点按照既定设计得以一贯执行。需要:检查足够数量的交易!观察多个不同时点!
证据包括
设置≠执行≠有效
“了解控制”的含义:(区别于控制测试)
指了解控制是否存在和得到执行,
只需检查少量交易、观察某些时点。