第七章风险评估(下载版)

1、第七章 风险评估（课后作业）一、单项选择题1.A注册会计师正在对甲公司2014年的财务报表实施风险评估程序，在询问时，下列询问的对象和事项不合适的是（ ）。A.向甲公司管理层询问经营目标或战略的变化情况B.向甲公司财务经理询问被审计单位最近的财务状况、经营成果和现金流量C.向甲公司参与生成、处理或记录复杂或异常交易的员工询问被审计单位最近的财务状况、经营成果和现金流量D.向甲公司律师询问是否存在未决诉讼2.下列选项中，不属于风险评估程序的是（ ）。A.穿行测试 B.观察 C.检查 D.函证3.下列选项中，既属于被审计单位外部环境，又属于被审计单位内部环境的因素是（ ）。A.对被审计单位财务业绩

2、的衡量和评价B.被审计单位的性质C.被审计单位的目标、战略以及可能导致重大错报风险的相关经营风险D.被审计单位的内部控制4.被审计单位的信息系统与沟通是注册会计师了解企业内部控制的一个重要方面，以下有关企业信息系统与沟通的说法中，不正确的是（ ）。A.所谓的信息系统是与财务报告相关的信息系统B.与财务报告相关的信息系统应当与业务流程相适应C.被审计单位的信息系统是指由自动化程序执行的信息系统D.自动化程序和控制可能降低了发生无意错误的风险，但是并没有消除个人凌驾于控制之上的风险5.以下关于被审计单位内部控制的表述中，错误的是（ ）。A.实现内部控制目标的手段是设计控制政策及程序 B.内部控制的

3、目标的保证程度是合理保证 C.设计和实施内部控制的责任主体是治理层、管理层和其他人员，组织中的每一个人都对内部控制负有责任D.被审计单位设计、执行和维护内部控制的方式会因被审计单位的规模和复杂程度的不同而不同6.以下关于被审计单位控制环境的说法中，不正确的是（ ）。A.控制环境设定了被审计单位的内部控制基调，对企业具有广泛影响B.防止或发现并纠正舞弊和错误是注册会计师的责任C.良好的控制环境是实施有效内部控制的基础D.在审计业务承接阶段，注册会计师就需要对控制环境做出初步了解和评价7.以下关于特别风险的说法中，不正确的是（ ）。A.日常的、不复杂的、经正规处理的交易不太可能产生特别风险B.如果

4、计划测试旨在减轻特别风险的控制运行的有效性，注册会计师不应依赖以前审计获取的关于内部控制运行有效性的审计证据C.实质性分析程序单独可以应对特别风险D.重大的非常规交易和判断事项容易导致特别风险8.以下关于经营风险的说法中，错误的是（ ）。A.经营风险与财务报表重大错报风险既有联系又有区别，后者比前者的范围更广B.注册会计师了解被审计单位的经营风险有助于其识别财务报表重大错报风险C.多数经营风险最终都会产生财务后果，从而影响财务报表D.并非所有的经营风险都会导致重大错报风险9.以下关于内部控制的局限性的说法中，错误的是（ ）。A.内部控制无论如何有效，都只能为被审计单位实现财务报告目标提供合理保

5、证B.在决策时人为判断可能出现错误和因人为失误而导致内部控制失效C.控制可能由于两个人或更多的人员串通或管理层不当地凌驾于内部控制之上而被规避D.内部控制是针对所有发生的业务设置的，对全部业务均适用10.以下关于注册会计师了解企业的内部控制的说法中，错误的是（ ）。A.注册会计师在了解内部控制时，应当评价控制的设计，并确定其是否执行，包括控制是否得到一贯执行B.在评价控制环境各个要素时，注册会计师应当考虑控制环境的各个要素是否得到执行C.控制环境本身并不能防止或发现并纠正各类交易、账户余额和披露认定层次的重大错报，注册会计师在评估重大错报风险时，应当将控制环境连同其他内部控制要素产生的影响一并

6、考虑D.在了解控制活动时，注册会计师应当重点考虑一项控制活动单独或连同其他控制活动，是否能够以及如何防止或发现并纠正重大错报11.下列各项中，与被审计单位财务报表层次重大错报风险评估最相关的是（ ）。A.被审计单位应收账款周转率呈明显下降趋势B.被审计单位持有大量高价值且易被盗窃的资产C.被审计单位的生产成本计算过程相当复杂D.被审计单位控制环境薄弱12.以下各项关于内部控制的说法中，错误的是（ ）。A.合理保证财务报告的可靠性 B.合理保证经营的效率和效果C.合理保证遵守适用的法律法规的要求 D.内部控制的设置应该是针对所有业务13.以下关于注册会计师实施的风险评估程序的说法中，不正确的是（

7、 ）。A.注册会计师询问的对象仅限于被审计单位的内部人员B.分析程序可以用于风险评估程序，也可以用于对财务报表的总体复核C.注册会计师可以通过观察被审计单位的经营活动增加对被审计单位的了解D.通过检查被审计单位的内部控制手册可以了解被审计单位组织结构和内能控制制度的建立健全情况14.如果注册会计师了解到被审计单位所在行业审计年度销售放缓，但是被审计单位还是提出了比上年增长30%的销售目标，注册会计师应将（ ）重大错报风险评估为高水平。A.管理费用的发生认定 B.管理费用的完整性认定C.营业收入的发生认定 D.营业收入的完整性认定15.下列人员中，不属于被审计单位设计和实施内部控制的责任主体的是

8、（ ）。A.被审计单位董事 B.被审计单位财务经理C.证监会 D.被审计单位仓库管理员16.下列各项中，通常属于业务流程层面控制的是（ ）。A.应对管理层凌驾于控制之上的控制 B.信息技术一般控制 C.采购与付款交易的内部控制 D.对期末财务报告流程的控制17.下列有关与审计相关的内部控制的说法中，正确的是（ ）。A.与资产负债表相关的内部控制均与审计相关 B.与合规目标相关的内部控制与审计无关 C.与经营目标相关的内部控制与审计无关 D.与审计相关的内部控制并非均与财务报告相关18.下列各项中，注册会计师在确定特别风险时不需要考虑的是（ ）。A.控制对相关风险的抵消效果 B.风险是否属于舞弊

9、风险C.交易的复杂程度 D.风险是否涉及重大的关联方交易19.注册会计师了解被审计单位所处法律与监管环境时，了解的内容包括（ ）。A.与被审计单位产品相关的生产技术B.会计原则和行业特定惯例C.当前的宏观经济状况以及未来的发展趋势如何D.被审计单位的经营活动是否受到汇率波动或全球市场力量的影响20.被审计单位的下列目标，可能会导致被审计单位对市场需求的估计不准确的是（ ）。A.行业发展 B.开发新产品 C.业务扩张 D.监管要求21.注册会计师了解被审计单位重要会计政策的选择和运用时，可能无需关注（ ）。A.应收账款的核算 B.营业外支出的确认C.固定资产的核算 D.库存商品的核算22.注册会

10、计师在了解被审计单位财务业绩衡量和评价情况时，以下信息中，你认为无需关注的是（ ）。A.关键业绩指标、关键比率、趋势和经营统计数据B.同期财务业绩比较分析C.被审计单位与竞争对手的业绩比较 D.是否采用激进的会计政策、方法、估计和判断23.下列选项中，与整体层面内部控制关系最弱的是（ ）。A.信息系统与沟通 B.一般控制C.控制环境 D.管理层凌驾于内部控制之上24.通常情况下，如果被审计单位（ ），则注册会计师应当实施控制测试。A.内部控制没有执行 B.日常交易采用人工控制C.审计证据均以纸质形式存在 D.日常交易采用高度自动化处理25.下列不属于风险评估对控制的评价结论的是（ ）。A.所设

11、计的控制单独或连同其他控制能够防止或发现并纠正重大错报，并得到执行B.控制运行有效C.控制本身的设计是合理的，但没有得到执行D.控制本身的设计就是无效的或缺乏必要的控制二、多项选择题1.下列属于项目组内部讨论的目标的有（ ）。A.为项目组成员提供交流信息和分享见解的机会B.使项目组成员更好地了解在各自负责的领域中，由于舞弊或错误导致财务报表重大错报的可能性C.使项目组成员了解各自实施审计程序的结果如何影响审计的其他方面D.讨论识别被审计单位面临的经营风险2.下列选项中，可以参与项目组讨论的人员有（ ）。A.项目合伙人B.签字的注册会计师C.聘请的特殊技能的专家D.集团财务报表重要组成部分项目组

12、的关键成员3.下列选项中，属于注册会计师需要了解的被审计单位行业状况的内容的有（ ）。A.与被审计单位产品相关的生产技术 B.能源供应与成本C.总体经济情况 D.利率4.控制活动是指有助于确保管理层指令得以执行的政策和程序，包括（ ）。A.授权 B.业绩评价 C.信息处理 D.实物控制5.在了解控制环境时，注册会计师应当关注的内容有（ ）。A.管理层的理念和经营风格 B.治理层的参与程度C.组织结构及职权与责任的分配 D.被审计单位对控制的监督6.内部控制的目标是合理保证（ ）。A.财务报告的可靠性 B.经营的效率和效果C.遵守适用的法律法规的要求 D.管理层业绩达标7.下列有关风险评估的理解

13、中，正确的有（ ）。A.了解被审计单位及其环境是必要程序B.风险评估为确定重要性水平提供了重要的基础，并随着审计工作的进程评估对重要性水平的判断是否仍然适当C.了解被审计单位及其环境是一个静态的过程，不能更改了解的信息D.注册会计师对被审计单位及其环境了解的程度，要低于管理层为经营管理企业而对被审计单位及其环境需要了解的程度8.下列选项中，属于观察或检查程序的有（ ）。A.观察被审计单位的经营活动B.检查被审计单位的文件、记录和内部控制手册C.阅读由管理层和治理层编制的报告D.实地察看被审计单位的生产经营场所和厂房设备9.下列选项中，可以成为注册会计师实施风险评估程序的信息来源的有（ ）。A.

14、在客户接受或保持过程中获取的信息B.向被审计单位提供其他服务（如执行中期财务报表审阅业务）所获得的经验C.以往审计中与被审计单位交往的经验D.以前审计中实施审计程序获取的信息10.与信息技术相比，人工控制的缺点在于（ ）。A.可能更容易被规避、忽视或凌驾B.可能不具有一贯性C.可能更容易产生简单错误或失误D.信息技术人员可能获得超越其职责范围的数据访问权限11.下列选项中，属于控制环境的内容的有（ ）。A.对诚信和道德价值观念的沟通与落实B.信息处理C.组织结构及职权与责任的分配D.人力资源政策与实务12.了解被审计单位内部控制时，下列选项中，属于控制监督中单独的评价活动的是（ ）。A.审计委

15、员会定期了解财务数据B.相应级别的员工复核采购业务流程中控制的执行情况C.注册会计师对年度财务报表进行审计D.内部审计人员对控制实施风险评估13.下列情况中，注册会计师可能考虑解除业务约定的有（ ）。A.被审计单位会计记录的状况和可靠性存在重大问题，不能获取充分、适当的审计证据以发表无保留意见B.对管理层的诚信存在严重疑虑C.注册会计师不具有除会计、审计外某一领域的特长D.发现被审计单位财务主管贪污了2万元货款14.下列关于风险评估和审计计划的说法中，正确的有（ ）。A.注册会计师对认定层次重大错报风险的评估，可能随着审计过程中不断获取审计证据而做出相应的变化B.如果通过实施进一步审计程序获取

16、的审计证据与初始评估获取的审计证据相矛盾，注册会计师应当修正风险评估结果，并相应修改原计划实施的进一步审计程序C.评估重大错报风险，是一个连续和动态地收集、更新与分析信息的过程，贯穿于整个审计过程的始终D.了解被审计单位及其环境，是一个连续和动态地收集、更新与分析信息的过程，贯穿于整个审计过程的始终15.下列选项中，可以用来了解被审计单位内部控制的审计程序有（ ）。A.观察 B.检查 C.分析 D.穿行测试16.下列各项中，属于检查性控制的有（ ）。A.负责业务收入和应收账款记账的财务人员不得经手货币资金 B.采购固定资产需要经适当级别的人员批准 C.会计主管每月末将银行账户余额与银行对账单进

17、行核对，并编制银行存款余额调节表 D.管理层定期执行存货盘点，以确定永续盘存制的可靠性17.下列关于被审计单位风险评估过程的说法中，正确的是（ ）。A.被审计单位的风险评估过程和注册会计师的风险评估类似B.如果被审计单位的风险评估过程符合其具体情况，了解被审计单位的风险评估过程和结果有助于注册会计师识别财务报表的重大错报风险C.在审计过程中，如果发现与财务报表有关的风险要素，注册会计师可通过向管理层询问和检查有关文件确定被审计单位的风险评估过程是否也发现了该风险 D.如果识别出管理层未能识别的重大错报风险，注册会计师应当考虑被审计单位的风险评估过程为何没有识别出这些风险，以及评估过程是否适合于

18、具体环境18.下列审计程序中，可以用来了解内部控制的有（ ）。A.询问 B.观察 C.检查 D.函证19.下列关于自动化控制的说法中，正确的有（ ）。A.自动化控制也可能对内部控制产生特定风险B.相对于人工控制，自动化控制的可靠性较低C.如果存在某些可以使控制得到一贯运行的自动化控制，注册会计师对控制的了解可能足以测试控制运行的有效性D.自动化控制通常在某些方面提高被审计单位内部控制的效率和效果20.下列选项中，属于自动化控制的特定风险的有（ ）。A.未经授权改变主文档的数据 B.未经授权改变系统或程序C.未能对系统或程序作出必要的修改 D.可能丟失数据或不能访问所需要的数据21.下列选项中，

19、适用人工控制的有（ ）。A.存在大额、异常或偶发的交易B.事先可预计或预测的错误能够通过自动化控制参数得以防止或发现并纠正C.用特定方法实施控制的控制活动可得到适当设计和自动化处理D.存在难以界定、预计或预测的错误的情况22.以下关于注册会计师从整体层面和业务流程层面了解内部控制的表述中，恰当的有（ ）。A.被审计单位的信息系统和控制活动更多地对被审计单位整体层面产生影响B.整体层面的控制对内部控制在所有业务流程中得到严格的设计和执行具有重要影响C.财务报表层次的重大错报风险可能源于薄弱的控制环境D.在整体层面对被审计单位内部控制的了解和评估，通常由项目组中对被审计单位情况比较了解且较有经验的

20、成员负责23.执行穿行测试，可以获得的证据有（ ）。A.确认对业务流程的了解B.确认之前所做的书面记录的准确性C.确认控制是否得到执行D.确认所获取的有关流程中的预防性控制和检查性控制信息的准确性24.财务报告流程包括（ ）。A.将业务数据汇总记入明细账的程序B.在总账中生成、记录和处理会计分录的程序C.记录对财务报表常规和非常规调整的程序D.草拟财务报表和相关披露的程序25.注册会计师在评估重大错报风险时，考虑的因素包括（ ）。A.已识别的风险是什么B.错报（金额影响）可能发生的规模有多大C.事件（风险）发生的可能性多大D.是否已识别所有错报三、简答题1.A和B注册会计师为识别和评估X公司2

21、014年度财务报表的重大错报风险，需要了解X公司及其环境。为此决定专门实施风险评估程序：请指出：（1）A和B注册会计师应当从哪些方面对X公司及其环境进行了解？（2）在进行风险评估时，A和B注册会计师可以实施哪些审计程序？（3）在了解X公司内部控制时，A和B注册会计师应该从哪些方面进行了解？（4）在了解X公司及其环境，对控制进行初步评价和风险评估后，A和B注册会计师对X公司内部控制可能得出哪些结论?2.甲公司是ABC会计师事务所的常年审计客户，A注册会计师是甲公司2012年财务报表审计业务的项目合伙人。在了解甲公司及其环境时，A注册会计师注意到以下情况：（1）在2011年度实现销售收入增长10%

22、的基础上，甲公司董事会确定的2012年销售收入增长目标为20%。甲公司管理层实行年薪制，总体薪酬根据上述目标的完成情况上下浮动。甲公司所在行业2012年的销售增长率为10%。（2）甲公司的主要原材料产自地中海沿岸。2012年由于地中海沿岸政局不稳，国家间经济、领土纠纷不断，甲公司原材料供应经常中断，原材料供应商多次提高原材料价格。（3）2012年1月，甲公司开始实行会计电算化。为了尽快适应高度电算化环境，财务部门分期分批对财务人员进行了业务培训。（4）自2012年10月起，甲公司将主要产品交货方式由在甲公司仓库收款交货改为运至客户指定交货地点交客户签收。（5）为加快新产品研发进度以应对激烈的市

23、场竞争，甲公司于2012年6月推出了新产品。但是甲公司竞争对手乙公司已于2012年初推出类似新产品，市场销售良好。同时，乙公司宣布将于2013年2月推出新一代产品。（6）甲公司生产过程中产生的噪音对环境造成一定影响，但甲公司考虑到现行法律并没有相关规定，以前并未对此作出回应。为改善与周围居民的关系，甲公司董事会于2012年12月20日决定对居民给予总额为500万元的一次性补偿，并制定了具体的补偿方案。2012年12月25日，甲公司向居民公布了上述补偿决定和具体补偿方案。要求：单独考虑上述情形，指出上述事项是否可能表明甲公司2012年财务报表存在重大错报风险；如果存在，请指出重大错报风险属于财务

24、报表层次还是认定层次，并简要说明理由；如果认为是认定层，请指明涉及财务报表的哪个项目的哪项认定。3.A注册会计师是甲公司2014年度财务报表审计业务的项目合伙人，在审计过程中，A注册会计师需要了解甲公司的内部控制。相关情况如下：（1）由于甲公司内部控制采用人工控制，不存在自动化控制，A注册会计师拟了解甲公司的控制环境、风险评估过程、控制活动和监督活动，并直接将重大错报风险评估为高水平。（2）A注册会计师认为审计业务的鉴证对象信息是财务报表，因此要了解所有与财务报告相关的内部控制。（3）对于针对特别风险的内部控制，A注册会计师拟直接实施实质性程序，不再了解相关内部控制。（4）为了提高审计效率，节

25、约审计时间，A注册会计师在对甲公司内部控制进行了解的同时实施控制测试。（5）A注册会计师不打算信赖某项控制，但是A注册会计师仍执行穿行测试以确认以前对业务流程及可能发生错报环节了解的准确性和完整性。（6）了解完甲公司的内部控制，A注册会计师结合对拟测试的相关控制的考虑，将识别出的风险与认定层次可能发生错报的领域相联系。要求：分别针对上述每种情况，指出A注册会计师的观点或做法是否存在不当之处。如果认为存在不当之处，请简要说明理由。参考答案及解析一、单项选择题1.【答案】C【解析】询问参与生成、处理或记录复杂或异常交易的员工，可能有助于注册会计师评价被审计单位选择和运用某项会计政策的恰当性。2.【

26、答案】D【解析】选项D不属于风险评估程序，属于实质性程序中细节测试的一种。3.【答案】A【解析】选项B、C、D都是被审计单位的内部环境因素。4.【答案】C【解析】选项C被审计单位的信息系统可能由自动化程序执行或者是人工执行。5.【答案】A【解析】选项A说法不严谨，只考虑到设计这一方面，正确的表述应该是“实现内部控制目标的手段是设计和执行控制政策及程序”。6.【答案】B【解析】选项B防止或发现并纠正舞弊和错误是治理层和管理层的责任，不是注册会计师的责任。7.【答案】C【解析】选项C实质性分析程序不足以应对特别风险，注册会计师应当实施细节测试，或将实质性分析程序与细节测试结合运用。8.【答案】A【

27、解析】选项A经营风险与财务报表重大错报风险既有联系又有区别，前者比后者的范围更广。9.【答案】D【解析】选项D内部控制一般是针对经常而重复发生的业务设置的，如果出现不经常发生或未预计到的业务，原有控制就可能不适用。10.【答案】A【解析】选项A注册会计师在了解内部控制时，应当评价控制的设计，并确定其是否执行，但不包括控制是否得到一贯执行。11.【答案】D【解析】所有选项均可能导致重大错报风险，但只有选项D属于宏观层次的风险，它可能影响财务报表的整体环境。其余选项均明显涉及财务报表具体的项目。12.【答案】D【解析】选项D内部控制一般是针对经常而重复发生的业务设置的，如果出现不经常发生或未预计到

28、的业务，原有控制可能就不适用。13.【答案】A【解析】注册会计师为了解被审计单位及其环境，可以询问管理层和被审计单位内部其他人员，如果需要，注册会计师可以询问被审计单位聘请的外部法律顾问、专业评估师等。14.【答案】C【解析】被审计单位的销售目标过高，那么存在高估收入的风险，所以应将营业收入的发生认定的重大错报风险评估为高水平。15.【答案】C【解析】选项C是被审计单位外部的成员，不对被审计单位设计和实施的内部控制负责。16.【答案】C【解析】业务流程是指企业销售、采购、生产等具体业务的具体环节，选项C正确。针对信息技术的一般控制、针对管理层凌驾与控制之上的控制以及针对财务报告流程的控制对象均

29、非具体业务的具体环节。17.【答案】D【解析】如果与经营和合规目标相关的控制同注册会计师实施审计程序时评价或使用的数据相关，则这些控制也可能与审计相关，选项B、C不正确；有的内部控制虽与资产负债表相关（如确定客户的信用额度与赊销审批都与应收账款的计价和分摊认定相关），但注册会计师可能不予了解（例如，只了解赊销审批而不了解信用额度的确定） ，选项A不正确。18.【答案】A【解析】在确定哪些风险是特别风险时，注肌会计师应当至少考虑下列事项：（1）风险是否属于舞弊风险；（2）风险是否与近期经济环境、会计处理方法或其他方面的重大变化相关，因而需要特别关注；（3）交易的复杂程度；（4）风险是否涉及重大的

30、关联方交易；（5）财务信息计量的主观程度，特别是计量结果是否具有高度不确定性；（6）风险是否涉及异常或超出正常经营过程的重大交易。在判断哪些风险是特别风险时，注册会计师不应考虑识别出的控制对相关风险的抵消效果。19.【答案】B【解析】选项A属于行业状况，选项C和D属于其他外部因素。20.【答案】C【解析】行业发展，潜在的相关经营风险可能是被审计单位不具备足以应对行业变化的人力资源和业务专长，选项A错误；开发新产品或提供新服务，潜在的相关经营风险可能是被审计单位产品责任增加，选项B错误；业务扩张，潜在的相关经营风险可能是被审计单位对市场需求的估计不准确，选项C错误；监管要求，潜在的相关经营可能是

31、使被审计单位的法律责任增加。21.【答案】B【解析】营业外支出不是重要的财务报表项目，它的会计政策不属于重要会计政策。22.【答案】D【解析】选项D被审计单位是否采用激进的会计政策、方法、估计和判断是属于对被审计单位对会计政策的选择和运用的了解。23.【答案】A【解析】选项A，更多地与业务流程相关。24.【答案】D【解析】在被审计单位对日常交易采用高度自动化处理的情况下，审计证据可能仅以电子形式存在，其充分性和适当性通常取决于自动化信息系统相关控制的有效性，注册会计师应当考虑仅通过实施实质性程序不能获取充分、适当审计证据的可能性，应当考虑依赖的相关控制的有效性，并对其进行了解、评估和测试。25

32、.【答案】B【解析】选项B，是控制测试之后才能得出的结论。二、多项选择题1.【答案】ABC【解析】选项D是项目组内部讨论的内容，不是讨论的目标。2.【答案】ABCD【解析】四个选项均正确。3.【答案】AB【解析】选项CD属于其他外部因素。4.【答案】ABCD【解析】控制活动是指有助于确保管理层指令得以执行的政策和程序, 包括授权、业绩评价、信息处理、实物控制和职责分离等相关活动。5.【答案】ABC【解析】选项D对控制的监督和控制环境都是内部控制的要素，是并列关系，故它不是了解控制环境应该关注的内容。6.【答案】ABC【解析】内部控制的目标是合理保证:（1）财务报告的可靠性；（2）经营的效率和效

33、果；（3）遵守适用的法律法规的要求，不包括选项D。7.【答案】ABD【解析】了解被审计单位及其环境是一个连续和动态地收集、更新与分析信息的过程，贯穿于整个审计过程的始终。8.【答案】ABCD【解析】四个选项都是风险评估程序中的观察和检查程序。9.【答案】ABCD【解析】四个选项都是注册会计师实施风险评估程序的信息来源。10.【答案】ABC【解析】选项D是信息技术对内部控制产生的特定风险。11.【答案】ACD【解析】选项B属于控制活动的内容。12.【答案】AD【解析】选项B属于持续的监督活动，选项C属于对财务报表的外部鉴证。13.【答案】AB【解析】选项C，可以通过聘请专家来解决；选项D，属于被

34、审计单位管理层舞弊，可以与被审计单位治理层沟通，无需解除业务约定。14.【答案】ABCD【解析】四个选项都是正确的。15.【答案】ABD【解析】选项C不属于了解被审计单位内部控制的审计程序。16.【答案】CD【解析】预防性控制的特征是“事先预防”，如A、B；检查性控制的特征是“事后发现”，如C、D。17.【答案】BCD【解析】被审计单位的风险评估过程和注册会计师的风险评估不同，被审计单位的风险评估过程包括识别与财务报告相关的经营风险，以及针对这些风险所采取的措施，选项A错误。18.【答案】ABC【解析】函证用于实质性程序。19.【答案】ACD【解析】相对于自动化控制，人工控制的可靠性较低，选项

35、B错误。20.【答案】ABCD【解析】四个选项均正确。21.【答案】AD【解析】选项BC适用自动化控制。22.【答案】BCD【解析】选项A内部控制某些要素（如控制环境）更多地对被审计单位整体层面产生影响，而其他要素（如信息系统和控制活动）则可能更多地与特定业务流程相关。23.【答案】ABCD【解析】四个选项均正确。24.【答案】BCD【解析】选项A不正确，应为将业务数据汇总记入总账的程序，即如何将重要业务流程的信息与总账和财务报告系统相连接。25.【答案】ABC【解析】选项D，不属于注册会计师在评估重大错报风险时应当考虑的因素。三、简答题1.【答案】（1）行业状况、法律环境与监管环境以及其他外部因素；被审计单位的性质；被审计单位对会计政策的选择和运用；被审计单位的目标、战略以及可能导致重大错报风险的相关经营风险；