审计学课件：第八章 风险应对2

1、CONTENTS目 录针对财务报表层次重大错报风险的总体应对措施01针对认定层次重大错报风险的进一步审计程序02控制测试03实质性程序041一、控制测试的含义和要求控制测试：是指用于评价内部控制在防止或发现并纠正认定层次重大错报方面的运行有效性的审计程序。2控制测试目的：评价控制运行的结果是否有效Add Your Title了解内部控制目的：评价预期控制的运行是否有效（即：是否拟进行控制测试）控制测试的内容注册会计师应当从下列方面获取关于控制运行是否有效的证据：1.控制在所审计期间的相关时点是如何运行的；2.控制是否得到一贯执行；3.控制由谁或以何种方式执行。3控制能够在各个不同时点按照既定设

2、计得以一贯执行控制测试的内容4控制测试需要抽取足够数量的交易进行检查或对多个不同时点进行观察Add Your Title了解内部控制只需抽取少量的交易进行检查或观察某几个时点控制测试的要求当存在下列情形之一时，注册会计师应当实施控制测试：（1）在评估认定层次重大错报风险时，预期控制的运行是有效的；（2）仅实施实质性程序并不能够提供认定层次充分适当的审计证据。5这种测试已经不再是单纯出于成本效益的考虑，而是必须获取的一类审计证据。例题【例12012单选题】（控制测试目的与了解内部控制目的）下列有关控制测试目的的说法中，正确的是（）。A.控制测试旨在评价内部控制在防止或发现并纠正认定层次重大错报方

3、面的运行有效性B.控制测试旨在发现认定层次发生错报的金额C.控制测试旨在验证实质性程序结果的可靠性D.控制测试旨在确定控制是否得到执行属于了解内部控制的目的A6例题【例22009多选题】（控制测试的内容）在测试内部控制的运行有效性时，注册会计师应当获取的审计证据有（）。A.控制是否存在B.控制在所审计期间不同时点是如何运行的C.控制是否得到一贯执行D.控制由谁执行属于了解内部控制的内容BCD7二、控制测试的性质控制测试的性质指控制测试所使用的审计程序的类型及其组合8控制测试询问观察检查重新执行适合不留下书面记录的控制（如职责分离）适合留有书面证据的控制前三者无法获得充分证据时才使用二、控制测试

4、的性质询问本身并不足以测试控制运行的有效性，注册会计师应当将询问与其他审计程序结合使用，以获取有关控制运行有效性的审计证据。观察提供的证据仅限于观察发生的时点，本身也不足以测试控制运行的有效性。将询问与检查或重新执行结合使用，通常能够比仅实施询问和观察获取更高的保证。9注意：确定控制测试的性质的要求1.考虑特定控制的性质如：文件记录检查，无文件记录询问、观察等2.考虑测试与认定直接相关和间接相关的控制如：超信用范围的审批制度，要考虑审核的有效性（直接），还要考虑信息准确性的有关控制（间接）3.如何对一项自动化的应用控制实施控制测试可以利用该项控制得以执行的审计证据和信息技术一般控制（特别是对系

5、统变动的控制）运行有效性的审计证据10双重目的控制测试11控制测试细节测试目的：获取审计证据评价控制是否有效运行目的：获取审计证据证明某认定是否存在重大错报同一交易如：检查某笔交易的发票确定其是否经过适当的授权获取关于该交易的金额、发生时间等细节证据实施实质性程序的结果对控制测试结果的影响12实质性程序未发现某项认定存在错报不能说明相关控制是有效运行的发现某项认定存在错报在评价相关控制的运行有效性时考虑：（1）降低对相关控制的信赖程度；（2）调整实质性程序的性质；（3）扩大实质性程序的范围发现被审计单位没有识别出的重大错报通常表明内部控制存在重大缺陷，注册会计师应当就这些缺陷与管理层和治理层进

6、行沟通。结合审计风险模型理解实质性程序和控制测试的影响13检查风险审计风险重大错报风险进一步审计程序控制测试预期控制运行有效实质性程序控制测试结果继续实施或调整如财务报表重大错报超过原来预期或已经发现内部控制存在重大缺陷重新考虑运行有效性例题【例12013单选题】（控制测试的性质）下列有关控制测试程序的说法中，正确的是（）。A.注册会计师应当将观察与其他审计程序结合使用B.检查程序适用于所有控制测试C.重新执行程序适用于所有控制测试D.通常只有当询问、观察和检查程序结合在一起仍无法获得充分的证据时，注册会计师才考虑实施重新执行程序询问D14留有书面证据的例题【例2013单选题】（控制测试的性质

7、）下列有关控制测试程序的说法中，正确的是（）。A.注册会计师应当将观察与其他审计程序结合使用B.检查程序适用于所有控制测试C.重新执行程序适用于所有控制测试D.通常只有当询问、观察和检查程序结合在一起仍无法获得充分的证据时，注册会计师才考虑实施重新执行程序询问D15留有书面证据的三、控制测试的时间16时间何时实施控制测试测试所针对的控制适用的期间或时点时点期间如果需要获取控制在某一期间有效运行的审计证据，仅获取与时点相关的审计证据是不充分的，注册会计师应当辅以其他控制测试，包括测试被审计单位对控制的监督。三、控制测试的时间17如何考虑控制测试的时间？期中是否执行控制测试？123如果期中执行，则

8、期末是否追加？如何追加？以前期间获取的证据，本期是否可以使用（有效）？如何考虑期中审计证据？18期末期中具有更积极的作用有效如何延伸？针对剩余期间获取充分、适当的审计证据如何获取？如何考虑期中审计证据？如果已获取有关控制在期中运行有效性的审计证据，并拟利用该证据，注册会计师应当实施下列审计程序：（1）（对已经获得的证据）获取这些控制在剩余期间变化情况的审计证据；（2）（对期中证据之外的）确定针对剩余期间还需要获取的补充审计证据。19补充多少？如何考虑期中审计证据？确定针对剩余期间需要获取的补充审计证据时，应当考虑下列因素：1.评估的认定层次重大错报风险的重要程度。风险越大，需要补充的证据越多。

9、2.在期中测试的特定控制，以及自期中测试后发生的重大变动。对自动化运行的控制，注册会计师更可能测试信息系统一般控制的运行有效性，以获取控制在剩余期间运行有效性的审计证据。3.在期中对有关控制运行有效性获取的审计证据的程度。期中越充分，要补充的越少。20如何考虑以前审计获取的审计证据？Q：能不能利用以前审计获取的控制运行有效性的审计证据？A：可以适当考虑（因为内控要素相对稳定） 但要谨慎，充分考虑各种因素。Q：如何考虑？A：主要看控制在本期有无发生变化。21如何考虑以前审计获取的审计证据？22前期已测试的控制本期是否变化是否本期要 重新测试符合条件下，可以适当利用且不属于旨在减轻特别风险的控制运

10、用职业判断考虑时间间隔（每三年至少对控制测试一次）如何考虑以前审计获取的审计证据？注意：如果拟信赖以前审计获取的某些控制运行有效性的审计证据，注册会计师应当在每次审计时从中选取足够数量的控制，测试其运行有效性；不应将所有拟信赖控制的测试集中于某一次审计，而在之后的两次审计中不进行任何测试。对于旨在减轻特别风险的控制，不论本期是否发生变化，每次审计时都必须测试。23控制测试决策过程（P175 图8-1）24例题【例12012单选题】（如何考虑期中审计证据）如果注册会计师在期中执行了控制测试，并获取了控制在期中运行有效性的审计证据，下列说法中，正确的是（ ）。A.如果在期末实施实质性程序未发现某项

11、认定存在错报，说明与该项认定相关的控制是有效的，不需要再对相关控制进行测试B.如果某一控制在剩余期间内发生变动，在评价整个期间的控制运行有效性时，无需考虑期中测试的结果C.对某些自动化运行的控制，可以通过测试信息系统一般控制的有效性获取控制在剩余期间运行有效的审计证据D.如果某一控制在剩余期间内未发生变动，不需要补充剩余期间控制运行有效性的审计证据C25例题【例22012多选题】（针对特别风险的控制测试）在识别出被审计单位的特别风险后，采取的下列应对措施中，正确的有（ ）。A.将特别风险所影响的财务报表项目与具体认定相联系B.对于管理层应对特别风险的控制，无论是否信赖，都需要进行了解C.应当专

12、门针对识别的特别风险实施实质性程序D.对于管理层应对特别风险的控制，无论是否信赖，都需要进行测试ABC26例题【例32010多选题】（如何考虑期中审计证据）如果在期中实施了控制测试，在针对剩余期间获取补充审计证据时，注册会计师通常考虑的因素有（ ）。A.控制环境B.评估的重大错报风险水平C.在期中对有关控制有效性获取的审计证据的程度D.拟减少实质性程序的范围ABCD27四、控制测试的范围范围测试次数影响因素：1.执行控制的频率。2.拟信赖控制运行有效性的时间长度。3.控制的预期偏差。4.通过测试与认定相关的其他控制获取审计证据的范围。5.拟获取的有关认定层次控制运行有效性的审计证据的相关性和可靠性。28越高，范围越大。越长，范围越大。越高，范围越大。太高，控制可能无效。较高，可适当缩小。越高，范围越大。四、控制测试的范围29控制执行频率控制发生次数（次/年）最低样本数量1次/年度1次11次/季度4次21次/月度12次21次/周52次51次/日250次20每日数次大于250次25使用非统计抽样测试人工控制时，样本量建议（第四章）对自动化控制的测试范围的特别