审计学原理 第七章

第七章 风险评估一、单项选择题1关于审计业务的三方关系，下列说法中错误的是( )。 A三方关系人分别是注册会计师、被审计单位管理层（责任方）以及财务报表预期使用者 B财务报表审计并不减轻管理层或治理层的责任 C财务报表的预期使用者即审计报告的收件人 D是否存在三方关系是判断某项业务是否属于审计业务或其他鉴证业务的重要标准之一【答案】C 【解析】审计报告的收件人应当尽可能明确为所有的预期使用者，但在实务中往往很难做到这一点。原因很简单，有时审计报告并不向某些特定组织或人员提供，但这些组织或人员也可能使用审计报告。例如，注册会计师为上市公司提供财务报表审计业务，其审计报告的收件人为“股份有限公司全体股东”，但除了股东之外，公司债权人、证券监管机构等显然也是预期使用者。2下列有关控制环境的说法中，错误的是( )。 A控制环境设定了被审计单位的内部控制基调，影响员工对内部控制的意识 B控制环境对重大错报风险的评估具有广泛影响，注册会计师应当考虑控制环境的总 体优势是否为内部控制的其他要素提供了适当的基础，并且未被控制环境中存在的缺陷 所削弱 C控制环境能有效防止或发现并纠正各类交易、账户余额和披露认定层次的重大错报 D虽然令人满意的控制环境并不能绝对防止舞弊，但却有助于降低发生舞弊的风险【答案】C 【解析】选项C错误。控制环境本身并不能防止或发现并纠正各类交易、账户余额和披露认定层次的重大错报，注册会计师在评估重大错报风险时，应当将控制环境连同其他内部控制要素产生的影响一并考虑。3下列各项中，不属于预防性控制的是( )。 A编制销售发票通知单的人员与开具销售发票的人员应相互分离 B规定负责主营业务收入和应收账款记账的职员不得经手货币资金 C由不负责现金出纳和销售及应收账款记账的人员按月向客户寄发对账单 D主营业务收入明细账由记录应收账款明细账之外的职员独立登记【答案】C 【解析】选项A、B、D均属于通过职责分离实现销售与收款业务流程的控制，属于预防性控制，选项C控制能促使客户在发现应付账款余额不正确后及时反馈有关信息给被审计单位，属于检查性控制。4在下列情况中，注册会计师应当使用分析程序的是( )。A了解被审计单位及其环境，识别重大错报风险 B用作实质性程序，识别重大错报C执行控制测试，测试内部控制的运行有效性D对舞弊等特别风险实施的程序【答案】A【解析】分析程序用作实质性程序并非强制要求，选项B不正确；分析程序不能用于控制测试，选项C不正确；针对舞弊等特别风险时，应主要依赖细节测试，选项D不正确。5注册会计师负责对A上市公司2013年度财务报表进行审计，在向A公司生产负责人询问的下列事项中，最有可能获取审计证据的是( )。 A固定资产的投保及其变动情况 B.固定资产折旧的计提情况 C固定资产的报废或毁损情况 D固定资产的抵押情况【答案】C 【解析】生产部门负责人的主要职责与生产直接相关。很显然，固定资产的抵押、投保、计提折旧问题属于管理部门或财务部门的工作，生产部门负责人不可能提供这些方面的信息。如果生产设备发生毁损或报废，必将直接影响生产的正常进行，因此生产部门负责人最熟悉生产设备的毁损或报废情况。6.下列与审计相关的内部控制的说法中，正确的是( )。A注册会计师在所有财务报表审计中均需要了解内部控制，除非内部控制设计无效B注册会计师在所有财务报表审计中均需要了解内部控制，无论内部控制设计是否有效C注册会计师无需了解与经营目标和合规目标相关的控制D对于一项自动化应用控制，只要信息技术一般控制未发生变化，注册会计师无需了解 【答案】B 【解析】注册会计师在所有财务报表审计中均需要了解内部控制（选项A错误、选项B正确）。如果与经营目标和合规目标相关的控制同注册会计师实施审计程序时评价或使用的数据相关，则这些控制也可能与审计相关（选项C错误）。选项D错误，其原因是将了解内部控制（自动化控制）与测试内部控制混为一谈。不论是人工控制还是自动化控制（内部控制的方式），注册会计师均应当了解（请链接2015年教材P138）；但是对于一项自动化应用控制，一旦确定被审计单位正在执行该控制，注册会计师通常无须扩大控制测试的范围（请链接2015年教材P176）。7.以下有关被审计单位经营风险的说法中，错误的是( )。 A识别和应对经营风险的过程是被审计单位内部控制的组成部分 B不正确的经营目标与不适当的经营战略都可能导致经营风险 C如果经营目标正确、经营战略适当，一般不产生经营风险D注册会计师没有责任识别和评估与财务报表无关的经营风险【答案】C 【解析】C：经营风险是由包括经营目标和经营战略在内的多种原因导致的，仅仅经营目标正确、经营战略适当远不能防止经营风险。8.在导致内部控制失效的下列原因中，不属于内部控制固有局限性的是( )。 A执行人员疏忽大意 B控制成本高于控制效益C无法预料例外情况 D内部控制设计不合理【答案】D【解析】固有局限性是指设计合理的内部控制失效的原因。因设计本身存在缺陷导致的失控属于设计环节的问题，不属于固有局限性9.以下有关预防性控制与检查性控制的说法中，错误的是( )。 A预防性控制经常在交易之前或交易初期实施 B测试检查性控制要比测试预防性控制更为有效 C检查性控制通常在交易之后或记录过程后实施D评价预防性控制要比评价检查性控制更加容易【答案】D 【解析】预防性控制属于事前控制（A正确），检查性控制属于事后控制（C正确）。对检查性控制的测试可以直接基于执行结果实施（B正确），而对执行结果是否构成偏差的评价远比分析导致偏差的根源容易（D错）。10.下列有关控制环境的说法中，不正确的是( )。 A控制环境影响注册会计师对财务报表层次重大错报风险的评估 B董事会对内部控制重要性的态度和认识是了解控制环境时通常考虑的因素 C控制环境本身可以防止或发现并纠正认定层次的重大错报D控制环境影响实质性程序的性质、时间安排和范围【答案】C 【解析】控制环境本身不能防止或发现并纠正各类交易、账户余额和披露认定层次的重大错报，注册会计师在评估重大错报风险时，应当将控制环境连同其他内部控制要素产生的影响一并考虑。11作为了解内部控制的程序，穿行测试主要用于注册会计师了解内部控制的下列( )步骤中。 A识别需要降低哪些风险以预防财务报表中发生重大错报 B记录相关的内部控制 C印证控制是否执行 D评估控制的设计【答案】C 【解析】穿行测试是指追踪交易在财务报告信息系统中的处理过程，目的在于确定内部控制是否存在，即是否被执行。12.被审计单位控制环境的强弱最容易在内部控制的( )因素上得以体现。 A与财务报告相关的信息系统与沟通 B对控制的监督 C控制程序 D风险评估过程【答案】B 【解析】对控制的监督有助于及时发现并纠正违背内部控制的情况，使各项规章制度一一落实，这也是控制环境强弱的最直接表现。13.如果甲公司的竞争对手开发的新产品上市并获得消费者的青睐，最可能直接导致甲公司 ( )的重大错报风险上升。 A固定资产闲置 B存货跌价 C应收账款难以收回 D原材料短缺【答案】B 【解析】竞争者产品畅销直接意味着被审计单位产品滞销，而滞销意味着存货跌价存在风险。14控制活动是指有助于确保管理层的指令得以执行的政策和程序，下列活动中，不属于控制活动要素的是( )。 A授权 B对控制的监督 C信息处理 D职责分离【答案】B 【解析】对控制的监督和控制活动同属内部控制要素，二者是并列关系。控制活动包括与下列相关的活动：授权、业绩评价、信息处理、实物控制、职责分离。15下列关于信息系统与沟通的说法中，正确的是( )。 A自动化程序和控制的优势在于可以消除个人凌驾于控制之上的风险 B与财务报告相关的信息系统应当与业务流程相适应 C由于小型被审计单位规模小，与财务报告相关的信息系统和沟通可能不如大型被审计单位正式，所以，比大型被审计单位更难实现有效的沟通 D为了确保例外情况得到报告和处理，沟通渠道应尽可能保密【答案】B 【解析】选项A，自动化程序和控制可能降低了发生无意错误的风险，但是并没有消除个人凌驾于控制之上的风险；选项C，由于小型被审计单位规模较小、报告层次较少，因此，小型被审计单位可能比大型被审计单位更容易实现有效的沟通；选项D，公开的沟通渠道有助于确保例外情况得到报告和处理。16企业可以运用信息系统来创建、记录、处理和报告各项交易，以衡量和审查自身的财务业绩，并持续记录资产、负债及所有者权益。下列具体阐述中，错误的是( )。 A创建是指企业可以采取手工或自动的方式来创建各项交易信息 B记录是指信息系统识别并保留交易及事项的相关信息 C处理是指企业采取自动的方式对信息系统的数据信息进行编辑、确认、计算、衡量、估价、分析、汇总和调整 D报告是指企业以电子或打印的方式，编制财务报表和其他信息，并运用上述信息来衡量和审查企业的财务业绩及其他方面的职能【答案】C 【解析】处理是指企业可以采取手工或自动的方式对信息系统的数据信息进行编辑、确认、计算、衡量、估价、分析、汇总和调整。17在了解被审计单位内部控制时，下列程序中，注册会计师通常不会实施的是( )。 A查阅内部控制手册 B追踪交易在财务报告信息系统中的处理过程 C重新执行某项控制 D现场观察某项控制的运行【答案】C 【解析】选项C属于控制测试程序。18在了解控制环境时，下列各项中，不属于注册会计师应当关注的内容的是( )。A被审计单位治理层相对于管理层的独立性 B被审计单位管理层的理念和经营风俗 C被审计单位员工整体的道德价值观 D被审计单位管理层是否及时纠正控制运行中的偏差【答案】D 【解析】选项A，要考虑治理层的参与程度，治理层对控制环境的影响要素包括治理层相对于管理层的独立性；选项B，管理层负责企业的运作以及经营策略和程序的制定、执行与监督，管理层的理念包括管理层对内部控制的理念；选项C，在确定控制环境的要素是否得到执行时，通过询问管理层和员工，注册会计师可能了解管理层如何就业务流程和道德价值观念与员工进行沟通；选项D是对内部控制的监督进行了解评估时要考虑的要素，并不是了解控制环境时应该关注的内容。19.注册会计师负责对A公司2013年度财务报表进行审计，在执行风险评估程序时，了解A公司对业绩衡量和评价的最重要的目的是( )。A将A公司的业绩与同行业作比较B考虑是否存在舞弊风险C确定A公司的业绩是否达到预算D了解A公司的业绩趋势【答案】B【解析】被审计单位对业绩衡量和评价可能使管理层或员工遭受压力而产生舞弊动机，因此，在审计业务中，注册会计师主要考虑是否存在舞弊的风险，所以选项B正确。20.下列情形中，适合采用自动化控制的是( )。 A存在大额、异常或偶发的交易 B存在难以界定、预计或预测的错误的情况 C存在大量、重复发生的交易 D需要对自动化控制进行监督【答案】C 【解析】选项ABD适合采用人工控制。21在对被审计单位的控制活动进行了解时，注册会计师注意到以下控制活动，其中属于实物控制活动的是( )。A对访问计算机程序和数据文件设置授权 B出于特定原因，同意对某个不符合一般信用条件的客户赊销商品 C分析评价实际业绩与预算的差异 D将交易授权、交易记录以及资产保管等职责分配给不同员工【答案】A 【解析】选项B为与授权有关的控制活动；选项C为与业绩评价有关的控制活动；选项D为与职责分离有关的控制活动。22控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施，下列有关控制环境的说法中不正确的是( )。 A诚信和道德价值观念是控制环境的重要组成部分，影响到重要业务流程的设计和运行 B控制环境本身可以防止或发现并纠正各类交易、账户余额和披露认定层次的重大错报 C在确定构成控制环境的要素是否得到执行时，注册会计师应当考虑将询问与其他风险评估程序相结合以获取审计证据 D控制环境对重大错报风险的评估具有广泛影响，注册会计师应当考虑控制环境的总体优势是否为内部控制的其他要素提供了适当的基础，并且未被控制环境中存在的缺陷所削弱【答案】B 【解析】控制环境本身不能防止或发现并纠正各类交易、账户余额和披露的认定层次重大错报，注册会计师在评估重大错报风险时，应当将控制环境连同其他内部控制要素产生的影响一并考虑，所以选项B表述错误。23注册会计师负责审计甲公司2013年度财务报表，在了解内部控制时，下列判断中不正确的是( )。 A实现内部控制目标的手段是设计和执行控制政策及程序 B注册会计师需要了解和评价的内部控制只是与财务报表审计相羌的内部控制，并非甲公司所有的内部控制 C内部控制的目标是合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守D设计和实施内部控制的责任主体是甲公司的治理层和管理层，其他人员无需对内部控制负责【答案】D 【解析】设计和实施内部控制的责任主体是治理层、管理层和其他人员，这里的其他人员包括被审计单位的每一个人，选项D不正确。24下列有关内部控制要素的说法中不正确的是( )。 A信息系统与沟通中所说的与财务报告相关的信息系统，包括用以生成、记录、处理和报告交易、事项和情况，对相关资产、负债和所有者权益履行经营管理责任的程序和记录 B控制监督是指有助于确保管理层的指令得以执行的政策和程序，包括与授权、业绩评价、信息处理、实物控制和职责分离等相关活动 C对控制的监督是指被审计单位评价内部控制在一段时间内运行有效性的过程。对控制的监督涉及及时评估控制的有效性并采取必要的补救措施 D风险评估过程的作用是识别、评估和管理影响被审计单位实现经营目标能力的各种风险【答案】B 【解析】选项B描述的是控制活动的定义，而不是控制监督。25下列针对识别与评估财务报表重大错报风险的说法中，错误的是( )。A与管理层凌驾相关的风险因素主要导致财务报表层次重大错报风险B与管理层舞弊相关的风险因素主要导致财务报表层次重大错报风险C与费用计价相关的特定风险因素主要与导致财务报表层次的重大错报风险D源于薄弱的被审计单位整体层面内部控制或信息技术一般控制风险因素主要导致财务报表层次重大错报风险 【答案】C 【解析】选项C属于影响认定层次的特定风险，主要导致认定层次的重大错报风险。选项A、B、D的事项均与财务报表整体广泛相关，影响多项认定，属于导致财务报表层次重大错报的因素。26下列属于认定层次的错报风险因素的是( )。 A来自被审计单位管理层、治理层对内部控制重视、认识和态度的基调 B与存货相关的控制活动 C管理层风险管理的方法 D管理层主导采用的政策和程序【答案】B 【解析】选项B属于影响认定层次的错报发生的可能性因素。选项A、C、D均属于影响 财务报表层次的错报发生的可能性因素。27在判断风险是否属于特别风险时，注册会计师应当考虑的事项不包括( )。 A风险与近期国家经济环境重大变化相关 B风险涉及管理层恰当凌驾于控制之上的事项 C风险涉及金融衍生产品交易的公允价值计量 D风险涉及超出正常经营过程的重大关联方交易事项【答案】B 【解析】在选项B中，如果管理层不恰当凌驾于控制之上，则属于特别风险，不需要判断，能直接认定为特别风险。在判断风险是否属于特别风险时，注册会计师至少应当考虑的事项包括：(1)风险是否属于舞弊风险；(2)风险是否与近期经济环境、会计处理方法或其他方面的重大变化相关，因而需要特别关注；(3)交易的复杂程度；(4)风险是否涉及重大的关联方交易；(5)财务信息计量的主观程度，特别是计量结果是具有高度不确定性；(6)风险是否涉及异常或超出正常经营过程的重大交易。28在( )情况下，注册会计师应当考虑仅通过实质性程序无法应对重大错报风险。 A关键内部控制均由人工执行 B审计证据仅以电子形式存在C内部控制存在多处重大缺陷 D审计证据均以纸质形式存在【答案】B 【解析】当被审计单位对日常交易采用高度自动化处理的情况下，审计证据可能仅以电子形式存在，其充分性和适当性通常取决于自动化信息系统相关控制的有效性，注册会计师应当考虑仅通过实施实质性程序不能获取充分、适当的审计证据的可能性。29下列各项中与被审计单位财务报表层次重大错报风险评估最相关的是( )。 A被审计单位应收账款周转率呈明显下降趋势 B被审计单位控制环境薄弱 C被审计单位的生产成本计算过程相当复杂 D被审计单位持有大量高价值且易被盗窃的资产【答案】B 【解析】财务报表层次的重大错报风险与财务报表整体存在广泛联系，此类风险通常与控制环境有关。内部控制的好坏是影响财务报表层次重大错报风险评估的直接因素，选项ACD都是相对具体的，针对某类具体项目，属于认定层次。30下列通常与重大判断事项有关，并可能导致更高重大错报风险的是( )。 A管理层过多地介入会计处理 B数据收集和处理涉及更多的人工成分 C非常规交易的性质可能使被审计单位难以对由此产生的特别风险实施有效的控制 D对涉及会计估计、收入确认等方面的会计原则存在不同的理解【答案】D 【解析】选项D，对涉及会计估计、收入确认等方面的会计原则存在不同的理解，是与重大判断事项相关的特别风险可能导致更高的重大错报风险。选项ABC与重大非常规交易相关。31注册会计师运用各项风险评估程序，在了解D公司及其环境的整个过程中识别风险，下列识别的风险中不属于与特定的某类交易、账户余额和披露直接相关的是( )。 AD公司对于存货跌价准备的计提没有实施比较有效的内部控制，管理层未根据存货的可变现净值计提相应的跌价准备 B竞争者开发的新产品上市，可能导致D公司的主要产品在短期内过时，预示将出现存货跌价和长期资产的减值 CD公司因相关环境法规的实施需要更新设备，可能面临原有设备闲置或贬值的风险 D管理层缺乏诚信或承受异常的压力可能引发舞弊风险【答案】D 【解析】选项A与存货及资产减值损失相关；选项B与存货、长期资产及资产减值损失相关；选项C与固定资产及资产减值损失相关；选项D管理层缺乏诚信或承受异常的压力可能引发舞弊风险，与财务报表整体相关。32下列有关风险评估的说法中不正确的是( )。 A管理层缺乏诚信可能引发的舞弊风险，与财务报表整体相关 B如果认为仅通过实质性程序获取的审计证据无法将认定层次的重大错报风险降至可接受的低水平，注册会计师应当评价被审计单位针对这些风险设计的控制，并确定其执行情况 C注册会计师使用重新执行程序的目的是了解被审计单位的内部控制 D注册会计师了解被审计单位及其环境，目的就是为了识别和评估财务报表重大错报风险【答案】C 【解析】选项C重新执行用于测试内部控制的有效性。二、多项选择题1下列活动中，注册会计师认为属于被审计单位控制活动的有( )。 A授权 B实物控制 C对控制的监督 D信息处理【答案】ABD 【解析】选项C属于内部控制五要素（控制环境、风险评估过程、与财务报告相关的信息系统和沟通、控制活动、对控制的监督）的内容。控制活动的五要素包括：(1)授权（选项A）；(2)业绩评价；(3)信息处理（选项D）；(4)实物控制（选项B）；(5)职责分离。2下列各项中，通常属于整体层面控制的有( )。 A控制环境 B信息技术应用控制 C对控制的监督 D控制活动【答案】AC 【解析】选项B不正确。信息技术应用控制属于业务流程层面控制；选项D不正确，控制活动属于业务流程层面的控制。3下列各项中，属于检查性控制的有( )。 A定期编制银行存款余额调节表，跟踪调查挂账的项目 B销货发票上的价格根据价目表上的信息确定，销货发票上的数量根据发运凭证上的信息确定 C将预算与实际费用间的差异列入计算机编制的报告中并由部门经理复核，记录所有超过预算2%的差异情况和解决措施 D计算机每天比较运出货物的数量和开票数量，如果发现差异，产生报告，由开票主管复核和追查【答案】ACD 【解析】选项B属于防止销售货款计价方面的错误的预防性控制。选项A、C、D均属于检查性控制。4下列各项中，属于检查性控制的有( )。 A定期盘点现金与账面金额 B定期取得银行对账单，编制银行存款余额调节表，定期与客户对账 C应收票据的取得和贴现必须经由保管票据以外的主管人员的书面批准 D企业注销的坏账应当进行备查登记，做到账销案存【答案】ABD 【解析】选项C属于防止保管应收票据的岗位人员私自贴现应收票据、挪用资金的预防性控制。选项A、B、D均属于检查性控制。5在测试自动化应用控制的持续运行有效性时，注册会计师通常需要获取的审计证据 有( )。 A测试与该应用控制有关的一般控制的运行有效性 B确定系统是否发生变动 C确定对交易的处理是否使用授权批准的软件版本 D确定系统发生变动时是否进行了适当的系统变动控制【答案】ABCD 【解析】对于一项自动化应用控制，一旦确定被审计单位正在执行该项控制，注册会计师需要考虑执行下列测试以确定该项控制持续有效运行：(1)测试与该应用控制有关的一般控制的运行有效性（选项A）；(2)确定系统是否发生变动（选项B），如果发生变动，是否存在适当的系统变动控制（选项D）；(3)确定对交易的处理是否使用授权批准的软件版本（选项C）。6在了解交易流程和相关控制时，注册会计师通过执行穿行测试可以获得下列( )方面的证据。 A确认对重要交易的了解是完整的 B确认控制得到有效执行 C确认所获取的控制信息是准确的 D评估控制设计的有效性【答案】ACD 【解析】B:对内部控制的了解一般不足以证实内部控制执行的有效性。7在评估重大错报风险时，注册会计师应当实施的审计程序恰当的有( )。 A在了解被审计单位及其环境的整个过程中，结合财务报表层次识别风险 B结合对拟测试的相关控制的考虑，将识别出的风险与认定层次可能发生错报的领域相联系 C评估识别出的风险，并评价其是否更广泛地与财务报表整体相关，进而潜在地影响多项认定 D考虑发生错报的可能性以及潜在错报的重大程度是否足以导致重大错报【答案】BCD 【解析】选项A不恰当。注册会计师在了解被审计单位及其环境的整个过程中，应当结合对财务报表中各类交易、账户余额和披露的考虑，识别风险。8注册会计师需要特别考虑由( )导致的重大错报风险。 A舞弊 B管理层凌驾控制 C存货计价 D收入确认【答案】ABD 【解析】A、B、D都属于审计准则的明文规定，C不在规定之列。9下列关于识别和评估重大错报风险的说法中，正确的有( )。 A注册会计师应当在了解被审计单位及其环境的整个过程中识别风险 B注册会计师应当确定识别的重大错报风险是与财务报表整体相关，进而影响多项认定，还是与特定的交易、账户余额和披露的认定相关 C在了解被审计单位的内部控制时，只需关注控制的设计 D特别风险通常与重大的非常规交易和判断事项有关【答案】