第六章重大错报风险的评估与应对.docx

第六章重大错报风险的评估与应对学习要点： 了解被审计单位及其环境重要性，掌握具体了解的途径 掌握内部控制及相关要素的含义 熟悉与被审计单位管理层及治理层的沟通的主要内容 掌握报表层次和认定层次重大错报风险的含义 掌握针对财务报表层次重大错报风险采取总体应对措施 掌握针对认定层次重大错报风险采取的进一步审计程序的含义、性质、时间和范围 掌握控制测试的含义、性质、时间和范围 掌握实质性程序的含义、性质、时间和范围6.1了解被审计单位及其环境一、了解被审计单位及其环境的目的及程序（-）了解被审计单位及其环境的目的（选择题）中国注册会计师审计准则第1211号一一了解被审计单位及其环境并评估重大错报风险作为专门规范风险评估的准则，规定注册会计师应当了解被审计单位及其环境，以足够识别和评估财务报表重大错报风险，设计和实施进一步审计程序。了解被审计单位及其环境是必要程序。【例题单选题】注册会计师了解被审计单位及其环境的目的是（）。A.控制检查风险B.为了识别和评估财务报表重大错报风险C收集充分适当的审计证据D.为了进行风险评估程序正确答案B答案解析注册会计师应当了解被审计单位及其环境，以足够识别和评估财务报表重大错报风险，设计和实施进一步审计程序。参见教材PI40。了解被审计单位及其环境是必要程序,特别是为注册会计师在下列关键环节作出职业判断提供重要基础：（1）确定重饕性水平,并随着审计工作的进程评估对重要性水平的判断是否仍然适当。（2）考虑会计政策的选择和运用是否恰当,以及财务报表的列报（包括披露，下同）是否适当。（3）识别需要特别考虑的领域,包括关联方交易、管理层运用持续经营假设的合理性,或交易是否具有合理的商业目的等。（4）确定在实施分析程序时所使用的通期值。（5）设计和实施进一步审计程序,以将审计风险降至可接受的低水平。（6）评价所获取审计证据的充分性和适当性。注册会计师对被审计单位及其环境了解的程度，要低于管理层为经营管理企业而对被审计单位及其环境需要了解的程度。（二）风险评估程序（选择题、名词解释、简答题）注册会计师了解被审计单位及其环境，目的是为了识别和评估财务报表重大错报风险。为了解被审计单位及其环境而实施的程序称为“风险评估程序”。注册会计师应当依据实施这些程序所获取的信息，评估重大错报风险。注册会计师应当实施下列风险评估程序，以了解被审计单位及其环境：L询问被审计单位管理层和内部其他相关人员询问被审计单位管理层和内部其他相关人员是注册会计师了解被审计单位及其环境的一个重要信息来源。2.实施分析程序分析程序是指注册会计师通过研究不同财务数据之间以及财务数据与非财务数据之间的内在关系，对财务信息作出评价。分析程序还包括调查识别出的、与其他相关信息不一致或与预期数据严重偏离的波动和关系。分析程序既可用作风I估程序和实质性程序，也可用于对财务报表的总体复核C审计准则主要说明在了解被审计单位及其环境并评估重大错报风险时使用的分析程序，即将分析程序用作风险评估程序。注册会计师实施分析程序有助于识别异常的交易或事项，以及对财务报表和审计产生影响的金额、比率和趋势。3.观察和检查观察和检查程序可以印证对管理层和其他相关人员的询问结果，并可提供有关被审计单位及其环境的信息，注册会计师应当实施下列观察和检查程序：(1)(2)(3)(4)(5)观察被审计单位的生产经营活动。检查文件、记录和内部控制手册。阅读由管理层和治理层编制的报告。实地察看被审计单位的生产经营场所和设备。追踪交易在财务报告信息系统中的处理过程（穿行测试）。【例题多选题】“观察和检查”是注册会计师了解被审计单位及其环境而必须执行的程序，它不仅可以提供有关被审计单位及其环境的信息，而且可以印证对管理层和其他相关人员的询问结果。实施的观察和检查程序包括（）。A.将预期结果与被审计单位记录的金额，计算的比率、趋势进行比较B.追踪交易在财务报告信息系统中的处理过程（穿行测试）C.检查文件、记录和内部控制手册，阅读管理层和治理层编制的报告D.实地察看被审计单位的生产经营场所和设备E.注册会计师利用被审计单位的银行存款日记账和银行对账单，重新编制银行存款余额调节表正确答案BCD答案解析J本题考查观察和检查。注册会计师实施的观察和检查程序包括：（1）观察被审计单位的生产经营活动。（2）检查文件、记录和内部控制手册。（3）阅读由管理层和治理层编制的报告。（4）实地察看被审计单位的生产经营场所和设备。（5）追踪交易在财务报告信息系统中的处理过程（穿行测试）。参见教材PI41。二、了解被审计单位及其环境（选择题、简答题）了解被审计单位及其环境是一个连续和动态地收集、更新与分析信息的过程，贯穿于整个审计过程的始终。注册会计师应当运用职业判断确定需要了解被审计单位及其环境的程度。【例题单选题】注册会计师采用风险评估程序了解被审计单位及其环境的时间是（）。A.在承接审计业务和续约时B.在进行审计计划时C.在进行期中审计时D.贯穿于整个审计过程的始终正确答案D答案解析了解被审计单位及其环境是一个连续和动态地收集、更新与分析信息的过程，贯穿于整个审计过程的始终。参见教材Pl41。注册会计师应当从下列方面了解被审计单位及其环境（简答题）：（I）行业状况、法律环境与监管环境以及其他外部因素。（2）被审计单位性质。（3）被审计单位对会计政策的选择和运用。（4）被审计单位的目标、战略以及相关经营风险。（5）被审计单位业绩的衡量和评价。（6）被审计单位的内部控制。【例题单选题】下列不属于了解被审计单位及其环境的工作是（）。A.了解被审计单位所在行业状况、法律环境与监管以及其他外部因素B.被审计单位的目标、战略以及相关经营风险C.被审计单位业绩的衡量与评价D.以往年度的审计策略正确答案D答案解析了解被审计单位及其环境的工作包括（1）行业状况、法律环境与监管环境以及其他外部因素。（2）被审计单位性质。（3）被审计单位对会计政策的选择和运用。（4）被审计单位的目标、战略以及相关经营风险。（5）被审计单位业绩的衡量和评价。（6）被审计单位的内部控制。不包括选项Do三、了解被审计单位的内部控制（一）内部控制的含义和要素（选择题、名词解释、简答题）1.内部控制的含义（名词解释）内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计与执行的政策及程序。可以从以下几方面理解内部控制：（选择题、简答题）（1）内部控制的目标是合理保证：第一，财务报告的可靠性,这一目标与管理层履行财务报告编制责任密切相关。第二，经营的效率和效果,即经济有效地使用企业资源，以最优方式实现企业的目标。第三，在所有经营活动中遵守法律法规的要求,即在法律法规的框架下从事经营活动。（2）设计和实施内部控制的责任主体是治理层、管理层和其他人员，组织中的每一个人都对内部控制负有责任。（3）实现内部控制目标的手段是设计和执行控制政策和程序。【例题单选题】内部控制的目标不包括（）。A.审计风险处在低水平B.经营的效率和效果C.财务报告的可靠性D.在所有经营活动中遵守法律法规的要求正确答案A答案解析内部控制的目标是合理保证：第一，财务报告的可靠性，这一目标与管理层履行财务报告编制责任密切相关。第二，经营的效率和效果，即经济有效地使用企业资源，以最优方式实现企业的目标。第三，在所有经营活动中遵守法律法规的要求，即在法律法规的框架下从事经营活动。参见教材P142o2.内部控制的要素（选择题、名词解释、简答题）（1）控制环境控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。良好的控制环境是实施有效内部控制的基础。防止或发现并纠正舞弊和错误是被审计单位治理层和管理层的责任C在评价控制环境的设计和实施情况时，注册会计师应当了解管理层在治理层的监督下，是否营造并保持了诚实守信和合乎道德的文化，以及是否建立了防止或发现并纠正舞弊和错误的恰当控制。【例题多选题】在了解控制环境时，注册会计师应当关注的内容有（）。A.公司治理层相对于管理层的独立性B.公司管理层的理念和经营风格C.公司员工整体的道德价值观D.公司对控制的监督E.公司的业绩评价体系I正确答案ABCDE答案解析控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。良好的控制环境是实施有效内部控制的基础。防止或发现并纠正舞弊和错误是被审计单位治理层和管理层的责任。在评价控制环境的设计和实施情况时，注册会计师应当了解管理层在治理层的监督下，是否营造并保持了诚实守信和合乎道德的文化，以及是否建立了防止或发现并纠正舞弊和错误的恰当控制。参见教材Pl42。（2）风险评估过程。风险评估过程的作用是：识别、评估和管理影响被审计单位实现经营目标能力的各种风险。（3）信息系统与沟通。与财务报告相关的信息系统，包括用以生成、记录、处理和报告交易、事项和情况，对相关资产、负债和所有者权益履行经营管理责任的程序和记录。（4）控制活动。控制活动是指有助于确保管理层的指令得以执行的政策和程序。包括与授权、业绩评价、信息处理、实物控制和职责分离等相关的活动。【例题多选题】控制活动是指有助于确保管理层的指令得以执行的政策和程序，其包括（）。A.职责分离B.实物控制C.授权与业绩评价D.信息处理E.员工的胜任能力正确答案ABCD答案解析控制活动是指有助于确保管理层的指令得以执行的政策和程序。包括与授权、业绩评价、信息处理、实物控制和职责分离等相关的活动。参见教材PI43。【例题单选题】业绩评价属于内部控制要求中的（）。A.控制环境B.风险评估过程C.信息系统与沟通D.控制活动正确答案D答案解析控制活动是指有助于确保管理层的指令得以执行的政策和程序。包括与授权、业绩评价、信息处理、实物控制和职责分离等相关的活动。参见教材PI43。（5）对控制的监督。对控制的监督是指被审计单位评价内部控制在一段时间内运行有效性的过程，该过程包括及时评价控制的设计和运行，以及根据情况的变化采取必要的纠正措施。【例题多选题】内部控制的要素包括（）。A.控制环境B.分析程序C.信息系统与沟通D.控制活动E.对控制的监督正确答案ACDE答案解析J内部控制的要素包括：（1）控制环境。（2）风险评估过程。（3）信息系统与沟通。（4）控制活动。（5）对控制的监督。参见教材PI43。（-）对内部控制了解的深度（选择题）对内部控制了解的深度，是指在了解被审计单位及其环境时对内部控制了解的程度。包括评价控制的设计，并确定其是否得到执行，但不包括对控制是否得到一贯执行的测试CL评价控制的设计注册会计师在了解内部控制时，应当评价控制的设计，并确定其是否得到执行。评价控制的设计是指考虑一项控制单独或连同其他控制是否能够有效防止或发现并纠正重大错报。控制得到执行是指某项控制存在且被审计单位正在使用。设计不当的控制可能表明内部控制存在重大缺陷，注册会计师在确定是否考虑控制得到执行时，应当首先考虑控制的设计。如果控制设计不当，不需要再考虑控制是否得到执行。2 .获取控制设计和执行的审计证据注册会计师通常实施下列风险评估程序，以获取有关控制设计和执行的审计证据：（1）询问被审计单位的人员。（2）观察特定控制的运用。（3）检查文件和报告。（4）追踪交易在财务报告信息系统中的处理过程（穿行测试）。这些程序是风险评估程序在了解被审计单位内部控制方面的具体运用。询问本身并不足以评价控制的设计以及确定其是否得到执行,注册会计师应当将询问与其他风险评估程序结合使用。3 .了解内部控制与测试控制运行有效性的关系除非存在某些可以使控制得到一贯运行的自动化控制，注册会计师对控制的了解并不能够代替对控制运行有效性的测试。【例题多选题】下列关于内部控制说法，错误的有（）。A.了解内部控制是必要的审计程序B.内部控制越严密越好C.内部控制设计有效，运行一定有效D.内部控制设计好，则可以省略必要的实质性程序E.建立良好的内部控制是注册会计师的责任正确答案BCDE答案解析选项BC的表述太过于绝对，选项D,即使内部控制好，必要的实质性程序仍不能省略。选项E是管理层的责任。（）内部控制的局限性（选择题）内部控制存在固有局限性，无论如何设计和执行，只能对财务报告的可靠性提供合理的保证。内部控制存在的固有局限性包括：第一，在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效。第二，可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避。6.2评估重大错报风险一、识别和评估财务报表层次以及认定层次的重大错报风险（一）识别和评估重大错报风险的审计程序（选择题、论述题）在识别和评估重大错报风险时，注册会计师应当实施下列审计程序：（1）在了解被审计单位及其环境的整个过程中识别风险,并考虑各类交易、账户余额、列报。注册会计师应当运用各项风险评估程序，在了解被审计单位及其环境的整个过程中识别风险，并将识别的风险与各类交易、账户余额和列报相联系。（2）将识别的风险与认定层次可能发生错报的领域相联系。（3）考虑识别的风险是否重大。风险是否重大是指风险造成后果的严重程度。如销售困难使产品的市场价格下降，除考虑产品市场价格下降因素外，注册会计师还应当考虑产品市场价格下降的幅度、该产品在被审计单位产品中的比重等，以确定识别的风险对财务报表的影响是否重大。（4）考虑识别的风险导致财务报表发生重大错报的可能性。注册会计师还需要考虑上述识别的风险是否会导致财务报表发生重大错报。例如，考虑存货的账面余额是否重大，是否已适当计提存货跌价准备等。在某些情况下，尽管识别的风险重大，但仍不至于导致财务报表发生重大错报。注册会计师应当利用实施风险评估程序获取的信息，包括在评价控制设计和确定其是否得到执行时获取的审计证据，作为支持风险评估结果的审计证据。注册会计师应当根据风险评估结果，确定实施进一步审计程序的性质、时间和范围。（-）可能表明被审计单位存在重大错报风险的事项和情况（选择题、案例题、论述题）（1）在经济不稳定的国家或地区开展业务。（2）在高度波动的市场开展业务。（3）在严厉、复杂的监管环境中开展业务。（4）持续经营和资产流动性出现问题，包括重要客户流失。（5）融资能力受到限制。（6）行业环境发生变化。（7）供应链发生变化。（8）开发新产品或提供新服务，或进入新的业务领域。（9）开辟新的经营场所。（10）发生重大收购、重组或其他非经常性事项。（Il）拟出售分支机构或业务分部。（12）复杂的联营或合资。（13）运用表外融资、特殊目的实体以及其他复杂的融资协议。（14）重大的关联方交易。（15）缺乏具备胜任能力的会计人员。（16）关键人员变动。（17）内部控制薄弱。（18）信息技术战略与经营战略不协调。（19）信息技术环境发生变化。（20）安装新的与财务报告有关的重大信息技术系统。（21）经营活动或财务报告受到监管机构的调查。（22）以往存在重大错报或本期期末出现重大会计调整。（23）发生重大的非常规交易。（24）按照管理层特定意图记录的交易。（25）应用新颁布的会计准则或相关会计制度。（26）会计计量过程复杂。（27）事项或交易在计量时存在重大不确定性。（28）存在未决诉讼和或有负债。注册会计师应当充分关注上述事项和情况，并考虑由于上述事项和情况导致的风险是否重大，以及该风险导致财务报表发生重大错报的可能性。【例题单选题】假定单独存在下列一种情况，则最能表明被审计单位存在与经营业绩夸大相关的重大错报风险的是（）。A.销售人员业绩奖金比上年下降B.营业收入比上年有小幅度上升C.营业成本比上年有大幅度下降D.仓储部门职工人数增加了30%正确答案A答案解析注册会计师应当关注可能表明被审计单位存在重大错报风险的因素。参见教材PI45。（三）识别两个层次的重大错报风险（选择题、简答题）1 .某些重大错报风险可能与特定的各类交易、账户余额、列报的认定相关。例如，被审计单位存在复杂的联营或合资，这一事项表明长期股权投资账户的认定可能存在重大错报风险。又如，被审计单位存在重大的关联方交易，该事项表明关联方及关联方交易的披露认定可能存在重大错报风险。2 .某些重大错报风险可能与财务报表整体广泛相关，进而影响多项认定。例如，在经济不稳定的国家和地区开展业务、资产的流动性出现问题、重要客户流失、融资能力受到限制等，可能导致注册会计师对被审计单位的持续经营能力产生重大疑虑。又如，管理层缺乏诚信或承受异常的压力可能引发舞弊风险，这些风险与财务报表整体相关。【例题单选题】下列关于财务报表层次重大错报风险的说法，不正确的是（）。A.与财务报表整体广泛相关8 .与特定的各类交易、账户余额、列报的认定相关C.可能影响多项认定D.很可能源于薄弱的控制环境正确答案JB答案解析某些重大错报风险可能与财务报表整体广泛相关，进而影响多项认定。参见教材PI45。（四）控制环境对评估财务报表层次重大错报风险的影响（选择题）财务报表层次的重大错报风险很可能源于薄弱的控制环境。薄弱的控制环境带来的风险可能对财务报表产生广泛影响,难以限于某类交易、账户余额、列报，注册会计师应当采取总体应对措施。【例题单选题】在下列事项中，与被审计单位财务报表层次重大错报风险评估最相关的是（）。A.被审计单位的生产成本计算过程相当复杂B.被审计单位持有大量高价值且易被盗窃的资产C.被审计单位应收账款周转率呈明显下降趋势D.被审计单位控制环境薄弱I"正确答案D答案解析财务报表层次的重大错报风险很可能源于薄弱的控制环境。所以选项D正确。参见教材P145o【例题单选题】下列关于重大错报风险的说法中，不正确的是（）。A.财务报表层次重大错报风险与财务报表整体存在广泛联系，可能影响多项认定B.财务报表层次重大错报风险通常与控制环境有关C.重大错报风险与审计项目组人员的学识、技术和能力有关D.财务报表层次重大错报风险难以界定于某类交易、账户余额、列报的具体认定正确答案C答案解析重大错报风险是被审计单位存在的重大错报风险，与审计项目人员的水平没有关系。参见教材PI45。（五）控制对评估认定层次重大错报风险的影响（选择题）在评估重大错报风险时，注册会计师应当将所了解的控制与特定认定相联系。有效的控制会减少错报发生的可能性，而控制不当或缺乏控制，错报就会由可能变成现实。控制可能与某一认定直接相关，也可能与某一认定间接相关。关系越间接，控制在防止或发现并纠正认定中错报的作用越小。（六）考虑财务报表的可审计性（选择题）注册会计师在了解被审计单位内部控制后，可能对被审计单位财务报表的可审计性产生怀疑。如果通过对内部控制的了解发现下列情况，并对财务报表局部或整体的可审计性产生疑问，注册会计师应当考虑出具保留意见或无法表示意见的审计报告：（1）被审计单位会计记录的状况和可靠性存在重大问题,不能获取充分、适当的审计证据以发表无保留意见。（2）对管理层的诚信存在严重疑虑。必要时，注册会计师应当考虑解除业务约定。【例题单选题】下列最有可能导致注册会计师不能执行财务报表审计的情形为（）。A.被审计单位存在经营风险B.被审计单位没有根据变化的情况修改相关的内部控制C.被审计单位没有按规定流程设置内部控制D.对被审计单位管理层诚信存在重大疑虑正确答案JD答案解析对被审计单位管理层诚信存在重大疑虑，很有可能会导致财务报表不具有可审性。参见教材P146o二、特别风险（一）特别风险的含义（名词解释、选择题）作为风险评估的一部分，注册会计师应当运用职业判断，确定识别的风险哪些是需要特别考虑的重大错报风险，这些风险通常简称为特别风险。在确定风险的性质时，注册会计师应当考虑的事项有：第一，风险是否属于舞弊风险C第二，风险是否与近期经济环境、会计处理方法和其他方面的重大变化有关。第三，交易的复杂程度。第四，风险是否涉及重大的关联方交易。第五，财务信息计量的主观程度，特别是对不确定事项的计量存在较大区间。第六，风险是否涉及异常或超出正常经营过程的重大交易。（二）非常规交易和判断事项导致的特别风险（选择题、简答题）1 .非常规交易非常规交易是指由于金额或性质异常而不经常发生的交易。由于非常规交易具有下列特征，与重大非常规交易相关的特别风险可能导致更高的重大错报风险：（I）管理层更多地介入会计处理。（2）数据收集和处理涉及更多的人工成分。（3）复杂的计算或会计处理方法。（4）非常规交易的性质可能使被审计单位难以对由此产生的特别风险实施有效控制。2 .判断事项判断事项通常包括作出的会计估计。如资产减值准备金额的估计、需要运用复杂估值技术确定的公允价值计量等。由于下列原因，与重大判断事项相关的特别风险可能导致更富的重大错报风险：（1）对涉及会计估计、收入确认等方面的会计原则存在不同的理解。（2）所要求的判断可能是主观和复杂的，或需要对未来事项作出假设。（三）考虑与特别风脸相关的控制（选择题）对特别风险，注册会计师应当评价相关控制的设计情况，并确定其是否已经得到执行。由于与重大非常规交易或判断事项相关的风险很少受到日常控制的约束，注册会计师应当了解被审计单位是否针对该特别风险设计和实施了控制。如果管理层未能实施控制以恰当应对特别风险，注册会计师应当认为内部控制存在重大缺陷，并考虑其对风险评估的影响。注册会计师应当考虑就此类事项与治理层沟通。三、仅通过实质性程序无法应对的重大错报风险作为风险评估的一部分，如果认为仅通过实质性程序获取的审计证据无法将认定层次的重大错报风险降至可接受的低水平，注册会计师应当评价被审计单位针对这曲风险设计的控制，并确定其执行情况。在被审计单位对日常交易采用高度自动化处理的情况下,审计证据可能仅以电子形式存在，其充分性和适当性通常取决于自动化信息系统相关控制的有效性，注册会计师应当考虑仅通过实施实质性程序不能获取充分、适当审计证据的可能性。注册会计师对认定层次重大错报风险的评估应以获取的审计证据为基础，并可能随着不断获取审计证据而作出相应的变化。因此，评估重大错报风险与了解被审计单位及其环境一样，也是一个连续和动态地收集、更新与分析信息的过程，贯穿于整个审计过程的始终。【例题单选题】仅通过实质性程序无法获得的充分、适当的审计证据的风险等同于（）。A.检查风险8 .固有风险C.仅通过实质性程序无法应对的重大错报风险D.控制风险正确答案C答案解析仅通过实质性程序无法获得的充分、适当的审计证据的风险等同于仅通过实质性程序无法应对的重大错报风险。【例题单选题】下列有关风险评估的说法中，错误的是（）。A.管理层缺乏诚信可能引发的舞弊风险，与财务报表整体相关B.如果认为仅通过实质性程序获取的审计证据无法将认定层次的重大错报风险降至可接受的低水平，注册会计师应当评价被审计单位针对这些风险设计的控制，并确定执行情况C.注册会计师使用重新执行程序的目的是了解被审计单位的内部控制D.注册会计师了解被审计单位及其环境，目的就是为了识别和评估财务报表重大错报风险正确答案C答案解析重新执行通常用于控制测试，而非风险评估程序。四、沟通（一）就内部控制重大缺陷与治理层和管理层沟通（选择题）被审计单位管理层有责任在治理层的监督下，建立、执行和维护有效的内部控制,以合理保证企业经营目标的实现。注册会计师在了解和测试内部控制的过程中可能会注意到内部控制存在的重大缺陷。注册会计师应当及时将注意到的内部控制设计或执行方面的重大缺陷，告知适当层次的管理层或治理层。内部控制的制大缺陷是指内部控制设计或执行存在的严重不足,使被审计单位管理层或员工无法在正常行使职能的过程中，及时发现和纠正错误或舞弊引起的财务报表重大错报。内部控制五个要素中都可能存在控制缺陷。下列情况通常表明内部控制存在重大缺陷：（I）注册会计师在审计工作中发现了重大错报，而被审计单位的内部控制没有发现这些重大错报。（2）控制环境薄弱。（3）存在高层管理人员舞弊迹象（无论涉及金额大小）。【例题多选题】下列情况通常表明内部控制存在重大缺陷的有（）。A.注册会计师在审计工作中发现了重大错报，而被审计单位的内部控制没有发现这些重大错报B.控制环境薄弱C.存在高层管理人员舞弊迹象D.现金出纳与银行出纳为同一人E.编制应收账款、应付账款转账凭证的为同一人正确答案ABC答案解析本题考查表明内部控制存在重大缺陷情况，包括（1）注册会计师在审计工作中发现了重大错报，而被审计单位的内部控制没有发现这些重大错报。（2）控制环境薄弱。（3）存在高层管理人员舞弊迹象（无论涉及金额大小）。参见教材PI47。（-）就重大错报风脸的控制与治理层沟通（选择题）如果识别出被审计单位未加控制或控制不当的重大错报风险，或认为被审计单位的风险评估过程存在重大缺陷，注册会计师应当就此类内部控制缺陷与治理层沟通。【例题单选题】注册会计师发现被审计单位内部控制存在重大缺陷，应当（）。A.拒绝发表审计意见B.发表无保留意见C.发表保留意见D.告知治理层正确答案D答案解析J如果识别出被审计单位未加控制或控制不当的重大错报风险，或认为被审计单位的风险评估过程存在重大缺陷，注册会计师应当就此类内部控制缺陷与治理层沟通。参见教材PI47。6.3针对重大错报风险的应对措施一、针对财务报表层次重大错报风险的总体应对措施注册会计师应当针对评估的财务报表层次重大错报风险而确定的总体应对措施主要有以下几方面：（选择题、论述题）（1）向项目组强调在收集和评价审计证据过程中保持职业怀疑态度的必要性。（2）分派更有经验或具有特殊技能的审计人员,或利用专家的工作。（3）提供更多的督导。（4）在选择进一步审计程序时，应当注意使某些程序不被管理层预见或事先了解。在实务中，注册会计师为提高审计程序的不可预见性而采取的方式主要有：第一,对某些未测试过的低于设定的重要性水平或风险较小的账户余额和认定实施实质性程序。第二，调整实施审计程序的时间,使被审计单位不可预期。第三，采取不同的审计抽样方法,使当期抽取的测试样本与以前有所不同。第四，选取不同的地点实施审计程序,或预先不告知被审计单位所选定的测试地点。（5）对拟实施审计程序的性质、时间和范围作由总体修改。财务报表层次重大错报风险难以限于某类交易、账户余额、列报的特点，意味着此类风险可能对财务报表的多项认定产生广泛影响，并相应增加注册会计师对认定层次重大错报风险的评估难度。因此，注册会计师评估的财务报表层次重大错报风险以及采取的总体应对措施，对拟实施进一步审计程序的总体方案具有重大影响。【例题多选题】财务报表层次重大错报风险的总体应对措施有（）。A.向项目组成员强调在收集和评价审计证据过程中保持职业怀疑态度的必要性B.分派更有经验或具有特殊技能的审计人员，或利用专家的工作C.提供更多的督导D.在选择进一步审计程序时，应注意使某些程序不被被审计单位管理层预见或事先了解E.解除审计业务约定，避免风险高的客户正确答案ABCD答案解析选项E不属于应对措施。财务报表层次重大错报风险的总体应对措施包括（1）向项目组强调在收集和评价审计证据过程中保持职业怀疑态度的必要性。（2）分派更有经验或具有特殊技能的审计人员，或利用专家的工作。（3）提供更多的督导。（4）在选择进一步审计程序时，应当注意使某些程序不被管理层预见或事先了解。（5）对拟实施审计程序的性质、时间和范围作出总体修改。参见教材PI48。二、针对认定层次重大错报风险的进一步审计程序（一）进一步审计程序的总体要求（选择题，名词解释）进一步审计程序相对风险评估程序而言，是指注册会计师针对评估的各类交易、账户余额、列报（包括披露，下同）认定层次重大错报风险实施的审计程序，包括控制测试和实质性程序。注册会计师应当针对所评估的认定层次重大错报风险来设计和实施进一步审计程序，包括审计程序的性质、时间和范围。在设计进一步审计程序时，注册会计师应当考虑下列因素（选择题、论述题）（1）风险的重要性。风险的重要性是指风险造成的后果的严重程度。风险的后果越严重，就越需要注册会计师关注和重视,越需要精心设计有针对性的进一步审计程序。（2）重大错报发生的可能性。重大错报发生的可能性越大，同样越需要注册会计师精心设计进一步审计程序。（3）涉及的各类交易、账户余额和列报的特征。不同的交易、账户余额和列报，产生的认定层次的重大错报风险也会存在差异，适用的审计程序也有差别，需要注册会计师区别对待，并设计有针对性的进一步审计程序予以应对。（4）被审计单位采用的特定控制的性质C不同性质的控制（尤其是人工控制还是自动化控制）对注册会计师设计进一步的审计程序具有重要影响。（5）注册会计师是否拟获取审计证据，以确定内部控制在防止或发现并纠正重大错报方面的有效性。如果注册会计师在风险评估时预期内部控制运行有效，随后拟实施的进一步审计程序必须包括控制测试，且实质性程序自然会受到之前控制测试结果的影响。（二）进一步审计程序的性质（选择题、简答题）进一步审计程序的性质是指进一步审计程序的目的和类型。其中：进一步审计程序的目的包括通过实施控制测试以确定内部控制运行的有效性,通过实施实质性程序以发现认定层次的重大错报;进一步审计程序的类型包括检查、观察、询问、函证、重新计算、重新执行和分析程序C在确定进一步审计程序的性质时，注册会计师首先需要考虑的是认定层次重大错报风险的评估结果。评估的认定层次重大错报风险越高，对通过实质性程序获取的审计证据的相关性和可靠性的要求越高，从而可能影响进一步审计程序的类型及其综合运用。除了从总体上把握认定层次重大错报风险的评估结果对选择进一步审计程序的影响外，在确定拟实施的审计程序时，注册会计师接下来应当考虑评估的认定层次重大错报风险产生的原因，包括考虑各类交易、账户余额、列报的具体特征以及内部控制。（三）进一步审计程序的时间（选择题、简答题）进一步审计程序的时间是指注册会计师何时实施进一步审计程序，或审计证据适用的期间或时点。因此，当提及进一步审计程序的时间时，在某些情况下指的是审计程序的实施时间，在另一些情况下是指需要获取的审计证据适用的期间或时点。注册会计师可以在期中或期末实施控制测试或实质性程序。一项基本的考虑因素应当是注册会计师评估的重大错报风险，当重大错报风险较高时,注册会计师应当考虑在期末或接近期末实施实质性程序:或采用不通知的方式，或在管理层不能预见的时间实施审计程序。虽然在期末实施审计程序在很多情况下非常必要，但仍然不排除注册会计师在期中实施审计程序可能发挥的积极作用。在期中实施进一步审计程序，可能有助于注册会计师在审计工作初期识别重大事项，并在管理层的协助下及时解决这些事项；或针对这些事项制定有效的实质性方案或综合性方案。在期中实施进一步审计程序也存在很大的局限：第一，注册会计师往往难以仅凭在期中实施的进一步审计程序获取有关期中以前的充分、适当的审计证据（例如某些期中以前发生的交易或事项在期中审计结束时尚未完结）。第二，即使注册会计师在期中实施的进一步审计程序能够获取有关期中以前的充分、适当的审计证据，但从期中到期末这段剩余期间还往往会发生重大的交易或事项（包括期中以前发生的交易、事项的延续，以及期中以后发生的新的交易、事项），从而对所审计期间的财务报表认定产生重大影响。第三，被审计单位管理层也完全有可能在注册会计师于期中实施了进一步审计程序之后对期中以前的相关会计记录作出调整甚至篡改，注册会计师在期中实施了进一步审计程序所获取的审计证据已经发生了变化。为此，如果在期中实施了进一步审计程序，注册会计师还应当针对剩余期间获取审计证据。需要说明的是，虽然注册会计师在很多情况下可以根据具体情况选择实施进一步审计程序的时间，但也存在着一些限制选择的情况。某些审计程序只能在期末或期末以后实施，包括将财务报表与会计记录相核对，检查财务报表编制过程中所作的会计调整等。（四）进一步审计程序的范围（选择题、论述题）进一步审计程序的范围是指实施进一步审计程序的数量，包括抽取的样本量，对某项控制活动的观察次数等。在确定审计程序的范围时，注册会计师应当考虑的因素有：第一，确定的重要性水平。确定的重要性水平越低，注册会计师实施进一步审计程序的范围越广。第二，评估的重大错报风险。评估的重大错报风险越高，对拟获取审计证据的相关性、可靠性的要求越高，因此注册会计师实施的进一步审计程序的范围也越广。第三，计划获取的保证程度。计划获取的保证程度，是指注册会计师计划通过所实施的审计程序对测试结果可靠性所获取的信心。计划获取的保证程度越高，对测试结果的可靠性要求越高，注册会计师实施的进一步审计程序的范围越广。例如，注册会计师对财务报表是否不存在重大错报的信心可能来自控制测试和实质性程序。如果注册会计师计划从控制测试中获取更高的保证程度，则控制测试的范围就更广。注册会计师使用恰当的抽样方法通常可以得出有效结论。但如果存在下列情形，注册会计师依据样本得出的结论可能与对总体实施同样的审计程序得出的结论不同，出现不可接受的风险：（I）从总体中选择的样本量过小。（2）选择的抽样方法对实现特定目标不适当。（3）未对发现的例外事项进行恰当的追查。三、控制测试（一）控制测试的含义和要求（名词解释、简答题）控制测试指的是测试控制运行的有效性，这一概念需要与“了解内部控制”进行区分。“了解内部控制”包含两层含义：一是评价控制的设计；二是确定控制是否得到执行。测试控制运行的有效性与确定控制是否得到执行所需获取的审计证据是不同的。在实施风险评估程序以获取控制是否得到执行的审计证据时，注册会计师应当确定某项控制是否存在，被审计单位是否正在使用。在测试控制运行的有效性时，注册会计师应当从下列方面获取关于控制是否有效运行的审计证据：（选择题、简答题）（1）控制在所审计期间的不同时点是如何运行的。（2）控制是否得到一贯执行。（3）控制由谁执行。（4）控制以何种方式运行（如人工控制或自动化控制）。作为进一步审计程序的类型之一，控制测试并