第九章风险评估及风险应对

第九章风险评估及风险应对2/3/20231《审计学》课程第九章风险评估及风险应对第一节风险评估概述第二节了解被审计单位的内部控制第三节评估重大错报风险第四节针对财务报表层次重大

错报风险的总体应对措施第五节针对认定层次重大错报

风险的进一步审计程序第六节控制测试和实质性程序2/3/20232《审计学》课程第一节风险评估概述一、风险导向审计的内容二、风险评估程序三、了解被审计单位及其环境2/3/20233《审计学》课程一、风险导向审计的内容P159

风险导向审计是当今主流的审计方法，它要求注册会计师以重大错报风险的识别、评估和应对为审计工作的主线，以提高审计效率和效果。（一）风险评估程序（二）进一步审计程序

1、控制测试

2、实质性程序2/3/20234《审计学》课程二、风险评估程序P162（一）风险评估程序的概念是指为了了解被审计单位及其环境而实施的程序。（二）风险评估程序的内容

1、询问被审计单位管理层和内部其他相关人员

2、实施分析程序

3、观察和检查2/3/20235《审计学》课程3、观察和检查（1）观察被审计单位的生产经营活动（2）检查文件、记录和内部控制手册（3）阅读由管理层和治理层编制的报告（4）实地察看被审计单位的生产经营场所和设备（5）追踪交易在财务报告信息系统中的处理过程（穿行测试）2/3/20236《审计学》课程三、了解被审计单位及其环境P165（一）行业状况、法律环境与监管环境以及其他外部因素（二）被审计单位的性质（三）被审计单位对会计政策的选择和运用（四）被审计单位的目标、战略以及相关经营风险（五）被审计单位财务业绩的衡量和评价（六）被审计单位的内部控制2/3/20237《审计学》课程第二节了解被审计单位的内部控制一、内部控制观念的演变二、内部控制的概念及类型三、内部控制的要素四、了解内部控制五、内部控制的局限性六、内部控制的重大缺陷2/3/20238《审计学》课程一、内部控制观念的演变现代审计的重要特征是：注册会计师在进行审计时，首先要研究与评价被审计单位的内部控制。2/3/20239《审计学》课程（一）萌芽期——内部牵制

内部控制作为一个专用名词和完整的概念，直到20世纪30年代才被人们提出、认识和接受。但在此前的人类社会发展史中，早已存在着内部控制的基本思想和初级形式，这就是内部牵制。内部牵制制度也叫钱帐分管制度，是指凡是涉及款项和财务收付、结算及登记任何一项工作，必须由两人或两人以上分别办理。例如，在古罗马时代，对会计账簿实施的“双人记账制”，即是典型的内部牵制措施。2/3/202310《审计学》课程（二）发展期——内部会计控制与内部管理控制

■1934年美国《证券交易法》，首先提出了“内部会计控制”。

■1953年到1972年，美国会计准则委员会将内部控制划分为：◆（1）内部会计控制内部会计控制是指单位为了提高会计信息质量，保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。

◆（2）内部管理控制内部管理控制制度是指那些对会计业务、会计记录和会计报表的可靠性没有直接影响的内部控制。例如，企业单位的内部人事管理、技术管理等控制。

2/3/202311《审计学》课程（三）成熟期——内部控制结构和内部控制整体架构

1、内部控制结构P133

（1）控制环境是对企业控制的建立和实施有重大影响的因素的统称。（2）会计系统是指企业为了汇总、分析、分类、记录、报告公司交易，并保持对相关资产与负债的受托责任，而建立的方法和记录。（3）控制程序是指为了合理保证公司目标的实现而建立的政策和程序。2/3/202312《审计学》课程2、内部控制整体架构（新审计准则）

1992年，美国“反对虚假财务报告委员会”提出非常著名的《内部控制——整体架构》，也称COSO报告。2/3/202313《审计学》课程二、内部控制的概念及类型（一）内部控制的概念P174

内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。注册会计师需要了解和评价的内部控制只是与财务报表审计相关的内部控制，并非被审计单位所有的内部控制。P1752/3/202314《审计学》课程（二）内部控制的类型P1941、预防性控制

2、检查性控制2/3/202315《审计学》课程三、内部控制的要素（重点）P174（一）控制环境P174（二）风险评估过程P183（三）信息系统与沟通P184（四）控制活动P186（五）对控制的监督P1882/3/202316《审计学》课程（一）控制环境P174

控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。在评价控制环境的设计和实施情况时，注册会计师应当了解管理层在治理层的监督下：

◆是否营造并保持了诚实守信和合乎道德的文化；

◆是否建立了防止或发现并纠正舞弊和错误的恰当控制。2/3/202317《审计学》课程（二）风险评估过程P183

风险评估过程包括识别与财务报告相关的经营风险，以及针对这些风险所采取的措施。注册会计师应当了解被审计单位的风险评估过程和结果。2/3/202318《审计学》课程（三）信息系统与沟通P184

与财务报告相关的信息系统，包括用以生成、记录、处理和报告交易、事项和情况，对相关资产、负债和所有者权益履行经营管理责任的程序和记录。与财务报告相关的信息系统应当与业务流程相适应。与财务报告相关的信息系统所生成信息的质量，对管理层能否作出恰当的经营管理决策以及编制可靠的财务报告具有重大影响。2/3/202319《审计学》课程在了解与财务报告相关的信息系统时，注册会计师应当特别关注由于管理层凌驾于账户记录控制之上，或规避控制行为而产生的重大错报风险，并考虑被审计单位如何纠正不正确的交易处理。2/3/202320《审计学》课程（四）控制活动P186

控制活动是指有助于确保管理层的指令得以执行的政策和程序，包括与授权、业绩评价、信息处理、实物控制和职责分离等相关的活动。注册会计师应当了解控制活动，以足够评估认定层次的重大错报风险和针对评估的风险设计进一步审计程序。2/3/202321《审计学》课程1、授权（1）一般授权是指管理层制定的要求组织内部遵守的普遍适用于某类交易或活动的政策。（2）特别授权是指管理层针对特定类别的交易或活动逐一设置的授权。2、业绩评价主要包括被审计单位分析评价实际业绩与预算（或预测、前期业绩）的差异，综合分析财务数据与经营数据的内在关系，将内部数据与外部信息来源相比较，评价职能部门、分支机构或项目活动的业绩，以及对发现的异常差异或关系采取必要的调查与纠正措施。2/3/202322《审计学》课程3、信息处理（1）信息技术一般控制是指与多个应用系统有关的政策和程序，有助于保证信息系统持续恰当地运行（包括信息的完整性和数据的安全性），支持应用控制作用的有效发挥，通常包括数据中心和网络运行控制，系统软件的购置、修改及维护控制，接触或访问权限控制，应用系统的购置、开发及维护控制。（2）信息技术应用控制是指主要在业务流程层次运行的人工或自动化程序，与用于生成、记录、处理、报告交易或其他财务数据的程序相关，通常包括检查数据计算准确性，审核账户和试算平衡表，设置对输入数据和数字序号的自动检查，以及对例外报告进行人工干预。2/3/202323《审计学》课程4、实物控制主要包括了解对资产和记录采取适当的安全保护措施，对访问计算机程序和数据文件设置授权，以及定期盘点并将盘点记录与会计记录相核对。实物控制的效果影响资产的安全，从而对财务报表的可靠性及审计产生影响。2/3/202324《审计学》课程5、职责分离主要包括了解被审计单位如何将交易授权、交易记录以及资产保管等职责分配给不同员工，以防范同一员工在履行多项职责时可能发生的舞弊或错误。对不相容职务进行分工控制。2/3/202325《审计学》课程对不相容职务进行分工控制：（1）授权——执行（2）执行——审查（3）执行——记录（4）保管——记录（5）保管——清查（6）记录总账——记录明细账、日记账（7）记录日记账——记录往来账（8）计算机信息系统（CIS）部门内，系统分析、程序设计、电脑操作和数据控制应被分开。CIS不应更正使用部门送交的数据资料，并且在组织上应独立于使用部门。2/3/202326《审计学》课程不相容职务分工对照表2/3/202327《审计学》课程案例分析某企业财务科有三位会计人员，他们要完成如下7项会计工作：

1．记录总账；

2．记录应付账款明细账；

3．记录应收账款明细账；

4．开具支票，以便主管人员签章，并记载现金日记账；

5．开具退货拒付通知书；

6．调节银行对账单；

7．处理并送存所收入的现金。要求：现已知这三人均具有相当的能力，除了调节银行对账单、签发拒付通知书工作量较小外，其他各项会计工作量基本相等，如何将上述工作分配给三人，使会计工作起到较好的内部控制作用，并使三人的工作量基本相等。

参考答案：一人：1、5、6一人：2、3一人：4、72/3/202328《审计学》课程案例撩开“超级大款”的面纱

——特大贪污犯胡建军罪行始末2/3/202329《审计学》课程

1994年，在苏州、无锡、上海、杭州、镇江等城市的高档宾馆、饭店和娱乐场所，有位年轻人十分引人注目。这不仅因为他有几分潇洒的外形装束，更因为他频频一掷千金。他包租两辆出租车，在宾馆包租房间。下午在宾馆洗澡后睡一觉，5点即由小车接至酒店、饭店用餐。酒足饭饱后开赴卡拉OK厅、歌舞厅唱歌跳舞。他拎的一只黑色真皮包内常有成捆的人民币，送小费从门口迎宾员开始一直到洗手间的侍者。吃最好的，玩最好的，他从不还价，全部现金结账。2/3/202330《审计学》课程

大部分人喊他“胡老板”，知道他是做服装生意的，但从来看不到他做生意，但钱却比做生意的人多得多。他从未向外人透露的真实身份是苏州某丝织厂所属红莉兰时装有限公司财务部副经理，他的名字叫胡建军。胡建军的老家在扬州市，1967年出生，1988年考入扬州师范学院（扬州大学），1990年毕业后分配至邗江第一百货商店。因女朋友在苏州，1993年9月，他调入红莉兰时装有限公司从事财务工作，1994年5月升任财务部副经理，分管银行信用信贷、印章、总账、报表。2/3/202331《审计学》课程

以前该公司只有工商银行一个账号，后来在交通银行新区办事处设一账号。这一账号被胡建军一手遮天，视若私人账号。

1993年12月31日，他第一次自填支票、自盖印鉴，以差旅费名义提出1000元。见没有反应，他的胆子便大了起来，一星期后如法炮制，提出3000元。……到1995年1月28日案发前最后一次伸出黑手，他开了175张支票，提取现金1312766.55元，扣除几笔明确的费用，共有939469.02元被其挥霍。加上他借给他人的5万元以及承包费6万元，胡一共挪用公款1049469.02元。2/3/202332《审计学》课程讨论

1、红莉兰时装有限公司有关货币资金的内部控制存在哪些问题？

2、如何审计胡建军贪污案？2/3/202333《审计学》课程（五）对控制的监督P188对控制的监督是指被审计单位评价内部控制在一段时间内运行有效性的过程，该过程包括及时评价控制的设计和运行，以及根据情况的变化采取必要的纠正措施。注册会计师应当了解被审计单位对与财务报告相关的内部控制的监督活动，并了解如何采取纠正措施。2/3/202334《审计学》课程案例——郑百文公司内部控制失败一、基本发展状况

郑百文(股票代码600898)前身是郑州市百货文化用品公司，于1996年4月18日在上海证券交易所正式挂牌交易。郑百文称，在1986—1996年间，公司的销售收入增长了45倍，利润增长了36倍。1996年实现销售收入4l亿元，1997年主营业务收入达到76.78亿元，净资产收益率为20.7％。这些数值均名列同行业前茅，并进入国内上市公司100强，成为当地企业界改革新星和率先建立现代企业制度的典型。1997年7月，郑州市委、市政府将其树立为全市国企改革的一面旗帜，并将其经验大张旗鼓地推向全国。2/3/202335《审计学》课程

然而，正当“郑百文经验”被轰轰烈烈地推广之际，戴在公司头上的数条光环突然消失了。1998年郑百文亏损5.02亿元，每股收益由1997年的0.4649元一下子变为-2.5438元，净资产收益率变为-1148．46％，郑州会计师事务所出具了无法表示意见的审计报告，股票交易实行特别处理。

1999年，公司经营状况进一步恶化，年亏损额达到9.57亿元，每股亏损4.8435元，每股净资产已达-6.5766元；2000年8月19日，中报显示每股净资产为-6.8856元，创下了上市公司亏损之最。1999年12月，中国建设银行将公司所欠债务本息19.36亿元转让给中国信达金融资产管理公司。2000年3月，信达向郑州市中级人民法院提交要求郑百文破产的申请书。4月，天健会计师事务所出具对其1999年财务报告无法表示意见的审计报告。2/3/202336《审计学》课程

二、郑百文内部控制制度的分析（一）控制环境分析

1、经营者的思想和经营作风

1992年12月，公司进行增资扩股，所募集的资金数以亿计被公司领导以投资、合作为名拆借、挪用出去，有10多家公司拆借的近2亿元的资金至今仍无法收回。连续不断的追款讨债的官司也影响到了其正常的经营活动。2/3/202337《审计学》课程

公司上层领导如此，其分公司的经营者的品行及价值观又如何呢？在1997年，各分公司仅购置交通工具的费用就高达1000多万元。为完成销售收入指标，以得到公司的奖励，各分公司不惜采用购销价格倒挂的办法，商品大量高进低出。从1998年下半年起，设在全国各地的几十家分公司相继停业，数以亿计的货款要么直接进入个人的腰包，要么成为无法回收的呆坏账。公司至今仍有4亿多元账款未收回。某分公司的一名经理在任职期间，拥有了价值上百万的宝马汽车和北京罗马花园300多万元的豪宅。仅从几个事例可以看出，不论总公司，还是分公司，经营者往往只注重个人的利益而不顾及公司的整体利益，这种思想和经营作风又怎么能使郑百文持续走向繁荣呢？2/3/202338《审计学》课程

2、人事工作方针及其执行

企业的核心是企业中的人及其活动，人事政策及员工的素质对企业整体运营状况将起到决定作用。郑百文经营的一个重要特征就是遍布全国的营销网络和众多的销售经理。从1996年起，公司投入上亿元资金，建立起40多家分公司；1998年又在全国9个城市和地区建立了12个配售中心，公司规模进一步膨胀。与此同时，各分支机构又饥不择食地招聘各类人员达上千人，却不注重对职工的上岗培训和考核。公司的扩张过程始终伴随着这样一种现象：一方面是迅速膨胀的分、子公司，另一方面是大量素质较低的业务经理和普通职员。2/3/202339《审计学》课程

3、内部审计的状况

郑百文董事会下设审计委员会，负责公司的内部审计工作，其作用发挥的如何呢？在“郑百文事件”被披露以后，记者曾采访公司董事会秘书，她说不清楚关于报道中提到的做假账一事；她还说，在1998年开始出现亏损时，公司才进行全面的内部审计。在她的印象中，以前内部审计比较少，内部整顿也是在公司出了事以后。由此可见，公司内部审计部门形同虚设。没有内部审计部门的事前预测、计划，事中检查、控制，事后分析、评判，又怎能保证郑百文经营战略得当，经营渠道顺畅呢？2/3/202340《审计学》课程（二）风险评估分析

1、片面追求财务杠杆的运用，忽视经营风险

作为一家以批发为主的上市公司，通过财务杠杆筹集资金，扩大经营规模本无可厚非。但是，运用财务杠杆，提高经营业绩，必须要有较高的总资产报酬率和销售利润率作为保证，这样才可以弥补这种经营方式所带来的风险。在郑百文发展过程中，“工、贸、银”资金运营模式起着关键性的作用。即郑百文购进长虹产品，不需支付现金，而是由建行郑州市分行对长虹开具6个月的承兑汇票，将郑百文所欠货款直接支付给长虹公司，郑百文在售出长虹产品后再还款给建行。2/3/202341《审计学》课程

正是由于有建行这一强有力的资金后盾，公司业务迅速扩大。1997年建行为其开具的承兑总额突破50亿元，郑百文一举买断长虹两条生产线的经营权。1997年销售收入达到76.78亿元，销售净利润率为1.06％，总资产报酬率也仅为3.15％。如果说1997年公司还可以维持其暂时的繁荣，但是到了1998年的下半年，这种状况彻底发生了转变。在多种因素的影响下，1998年销售收入为33.55亿元，销售净利润率为-14.98％，总资产报酬率为-17.13％。由此可以看出，郑百文呈现在我们面前的仅是一种虚假的繁荣：一方面是大量的短期借款和巨额的销售收入，而另一方面则是数额很小的利润，甚至亏损，其财务风险可见一斑；同时也使我们看到所谓“工、贸、银”资金运营模式背后潜在的金融风险。2/3/202342《审计学》课程2、市场分析不充分，影响了公司经营战略的及时调整

郑百文历史上是以经营百货文化用品为主，20世纪90年代初进军家电销售业发曾给公司带来了辉煌的业绩。但是，随着家电生产厂家的日益增多，产量不断上升,竞争逐渐加剧，特别是从1998年下半年开始，各家电企业对彩电、冰箱、洗衣机等产品持续大幅降价，作为郑百文的主要供应商，长虹为稳定并进而扩大市场占有份额，一再降价，直接导致了郑百文先期购入的存货实际价值大幅贬值，最终形成购销价格倒挂。2/3/202343《审计学》课程面对市场潜在的危机，郑百文没有能够及时转变经营策略。不仅如此，在1998年上半年，公司竟将配股资金1.26亿元在全国9个城市和地区建立了12个配售中心，形成了大量的资金沉淀。随着家电销售量的急剧下降，1998年公司主营业务收入比上年同期下降56.3％，其中家电公司下降了59.26％，百货文化分公司下降了19.54％。目前，公司拖欠银行债务的90％仍在家电公司。郑百文对市场分析不充分，不仅体现在规模盲目扩张上，还体现在经营战略调整滞后。近年来，随着零售业的崛起，仓储形式的超市大量出现，企业多采用与生产厂家直接大批订货的方式降低商品采购成本，扩大商品销售量。郑百文未能及时认清商品批发业正在走向末路，仍坚持原有的经营策略，其最终的失败也就成为必然。2/3/202344《审计学》课程（三）信息系统与沟通分析

1、信息披露严重失真

公司的一位财务经理曾回忆说：“郑百文其实根本不具备上市资格，为了达到上市募集资金的目的，公司硬是把亏损做成盈利报上去，最后蒙混过关。”为了上市，公司曾组建专门做假账的班子，采用虚增资产、虚减负债、增加待摊费用等手段，最终骗取了上市资格。甚至在1998年公司出现严重亏损时，管理层仍汇聚深圳，讨论公司1998年财务报告是反映亏损，还是继续用盈利欺骗投资者？如果公司对外财务报告中的数据均由企业管理者通过“讨论”而得出的话，那么，上市公告众财务报告的虚假程度之深，就不言而喻了。2/3/202345《审计学》课程

2、会计制度不规范

截至1999年底，公司的应收账款、其他应收款、预付账款共计9.77亿元。由于公司缺乏有效的内部控制机制，许多往来款项缺少应有的凭证，无法做到账证相符。另外，天健会计师事务所在对公司的固定资产进行账实核对时发现：由于管理薄弱，相关人员更迭频繁，会计记录混乱，会计处理随意，致使财务与经营业务运作脱节。甚至连存货的生产日期、进货时间及存货可变现净值等资料都不能完整地提供。这种混乱状况不仅影响了会计师事务所对公司经营状况的客观审计，而且也不利于公司管理者对本企业相关信息的准确掌握，同时也不利于投资者对公司经营状况的正确分析和判断。2/3/202346《审计学》课程

3、缺乏必要的信息沟通系统

从1996年起，郑百文为建立全国性的营销网络，投入上亿元，建立了40多家分公司。其中控股子公司达到18家，全资子公司有3家。由于公司规模扩张过快，总公司对分、子公司在财务及人员管理等方面缺乏必要的控制措施，致使公司下属部分外地分支机构的管理人员素质不高，缺乏应有的经营理念；特别是对财务工作缺乏必要的认识和重视。同时，由于会计人员多在当地招聘，且人员变动频繁，造成部分公司会计记录混乱，会计处理随意，内部往来长期不进行核对和清算。这在很大程度上影响了总部对企业整体资金运营的掌握程度，最终必将影响到其宏观经营决策。2/3/202347《审计学》课程（四）控制活动分析

仅以公司货币资金业务的控制情况为例，进行分析如下：公司领导以投资、合作为名，随意拆借、挪用上市募集的资金，近2亿元有去无回。1998年股东大会决定向全体股东配售新股，配股资金将用于组建异地商品销售中心、兼并郑州市化工公司等五个方面。不久又召开董事会，决定更改配股资金投向：(1)组建异地商品销售中心；(2)兼并郑州市化工公司；(3)补充流动资金。可是在1.26亿元配股资全到手后，仅组建异地商品销售中心，就支出近2.7亿元，何谈补充流动资金？由此可见，公司在资金预算、项目建设等方面存在着严重的管理失控现象。在郑百文跌入困境之际，数亿元的货款因分、子公司的经营管理不善而不能正常回流总公司，这更说明了公司对货币资金管理的混乱程度。2/3/202348《审计学》课程（五）监督分析

公司董事会齐秘书一语道出公司内部审计的状况：“以前内部审计比较少，内部整顿也是在公司出事以后”。天健会计师事务所在对其1998年财务报告进行审计时也指出：“因贵公司所属家电分公司缺乏可信赖的内部控制制度……”这都反映了郑百文不仅内部控制制度不健全，而且也缺乏必要的监督。公司领导可以随意拆借、挪用巨额资金；不对市场进行科学分析，盲目投资，造成资金大量沉淀；数以亿计的货款被分支机构经营者或藏入私囊，或成为无法回收的呆、坏账，这无不反映出公司内部监督机制的缺乏。2/3/202349《审计学》课程四、了解内部控制P176（一）评价控制的设计注册会计师在了解内部控制时，应当评价控制的设计，并确定其是否得到执行。如果控制设计不当，不需要考虑控制是否得到执行。（二）了解内部控制的程序（方法）

1、询问被审计单位的人员；

2、观察特定控制的运用；

3、检查文件和报告；

4、追踪交易在财务报告信息系统中的处理过程（穿行测试）。

2/3/202350《审计学》课程（三）记录对内部控制的了解

P2071、调查表

2、文字表述

3、流程图

4、核对表2/3/202351《审计学》课程五、内部控制的局限性P178

内部控制存在固有局限性，无论如何设计和执行，只能对财务报告的可靠性提供合理的保证。内部控制存在的固有局限性包括：

1、在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效；

2、可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避。2/3/202352《审计学》课程六、内部控制的重大缺陷P206（一）内部控制重大缺陷的概念是指内部控制设计或执行存在的严重不足，使被审计单位管理层或员工无法在正常行使职能的过程中，及时发现和纠正错误或舞弊引起的财务报表重大错报。2/3/202353《审计学》课程（二）内部控制重大缺陷的情形

1、注册会计师在审计工作中发现了重大错报，而被审计单位的内部控制没有发现这些重大错报；

2、控制环境薄弱；

3、存在高层管理人员舞弊迹象（无论涉及金额大小）（三）与管理层和治理层的沟通注册会计师应当及时将注意到的内部控制设计或执行方面的重大缺陷，告知适当层次的管理层或治理层。2/3/202354《审计学》课程案例分析：

XX公司生产钢材，产品主要销售给各建筑公司，订单均供应建筑工地，公司的原料有常备料及特殊配件之分，近年来，产销平衡，但公司库存有逐年增加的情况。注册会计师王革接受事务所委派，对该公司进行审计，审计过程中发现，该公司在接到顾客订单后，直接交采购员胡某办理采购，胡某不仅超量购买，且单价偏高，采购经理是胡某的近亲，因此，仍签字核准胡某申请的采购。

要求：对XX公司内部控制存在哪些缺陷进行分析。2/3/202355《审计学》课程分析：XX公司内部控制存在以下缺陷：

（1）采购前未执行请购程序；采购未经授权。(交易受权)

（2）授权核准与采购的执行未经明确划分权责。(职责划分)

（3）请购过量、单价过高的商品未建立特殊控制程序，无采购预算；缺乏必要的独立复核。(独立稽核)2/3/202356《审计学》课程第三节评估重大错报风险一、识别和评估财务报表层次和认定层次的重大错报风险（一）识别和评估重大错报风险的审计程序（二）可能表明被审计单位存在重大错报风险的事项和情况（三）识别两个层次的重大错报风险（四）控制环境对评估财务报表层次重大错报风险的影响（五）控制对评估认定层次重大错报风险的影响二、需要特别考虑的重大错报风险三、仅通过实质性程序无法应对的重大错报风险2/3/202357《审计学》课程风险应对注册会计师应当针对评估的财务报表层次重大错报风险确定总体应对措施，并针对评估的认定层次重大错报风险设计和实施进一步审计程序，以将审计风险降至可接受的低水平。2/3/202358《审计学》课程第四节针对财务报表层次重大

错报风险的总体应对措施一、针对财务报表层次重大错报风险的总体应对措施二、总体应对措施对拟实施进一步审计程序的总体方案的影响2/3/202359《审计学》课程一、针对财务报表层次重大错报风险的总体应对措施

P210

1、向项目组强调在收集和评价审计证据过程中保持职业怀疑态度的必要性；

2、分派更有经验或具有特殊技能的审计人员，或利用专家的工作；

3、提供更多的督导；

4、在选择进一步审计程序时，应当注意使某些审计程序不被管理层预见或事先了解；

5、对拟实施审计程序的性质、时间和范围作出总体修改。2/3/202360《审计学》课程二、总体应对措施对拟实施进一步审计程序的总体方案的影响P212

拟实施进一步审计程序的总体方案包括：（一）实质性方案是指注册会计师实施的进一步审计程序以实质性程序为主。（二）综合性方案是指注册会计师在实施进一步审计程序时，将控制测试与实质性程序结合使用。当评估的财务报表层次重大错报风险属于高水平时，拟实施进一步审计程序的总体方案往往更倾向于实质性方案。2/3/202361《审计学》课程第五节针对认定层次重大错报

风险的进一步审计程序一、进一步审计程序的概念二、进一步审计程序的性质三、进一步审计程序的时间四、进一步审计程序的范围2/3/202362《审计学》课程一、进一步审计程序的概念P213

进一步审计程序相对于风险评估程序而言，是指注册会计师针对评估的各类交易、账户余额、列报认定层次重大错报风险实施的审计程序，包括控制测试和实质性程序。2/3/202363《审计学》课程二、进一步审计程序的性质P214

是指进一步审计程序的目的和类型。（一）进一步审计程序的目的包括通过实施控制测试以确定内部控制运行的有效性，通过实施实质性程序以发现认定层次的重大错报。（二）进一步审计程序的类型检查（检查记录或文件、检查有形资产）、观察、询问、函证、重新计算、重新执行和分析程序2/3/202364《审计学》课程三、进一步审计程序的时间P215

是指注册会计师何时实施进一步审计程序，或审计证据适用的期间或时点。四、进一步审计程序的范围P216

是指实施进一步审计程序的数量，包括抽取的样本量、对某项控制活动的观察次数等。2/3/202365《审计学》课程第六节控制测试和实质性程序一、控制测试二、实质性程序2/3/202366《审计学》课程一、控制测试P217（一）控制测试的概念P217

是指为了确定内部控制的执行是否有效而实施的审计程序。控制测试与了解内部控制不同2/3/202367《审计学》课程（二）控制测试的情形P218

当存在下列情形之一时，注册会计师应当实施控制测试：（1）在评估认定层次重大错报风险时，预期控制的运行是有效的；（2）仅实施实质性程序不足以提供认定层次充分、适当的审计证据。2/3/202368《审计学》课程（三）控制测试的类型（方法）P219

同了解内部控制的类型（P176），另加重新执行。

1、询问

2、观察

3、检查

4、重新执行

5、穿行测试2/3/202369《审计学