1..注册会计师想要了解被审计单位的营销策略及其变化，最好询问（）。
A.内部审计人员
B.仓库人员
C.营销人员
D.内部法律顾问
2.注册会计师了解被审计单位及其环境的目的是（）。
A.确定重要性水平
B.控制固有风险
C.为了识别和评估财务报表的重大错报风险
D.控制检查风险
3.了解被审计单位投资活动有助于注册会计师关注被审计单位在经营策略和方向上的重大变化，下列情况中，不属于注册会计师应当了解的被审计单位投资活动的是（）。
A.证券投资、委托贷款的发生与处置
B.衍生金融工具的运用
C.近期拟实施或已实施的并购活动与资产处置情况
D.购置固定资产和无形资产的活动
4.实现内部控制目标的手段是设计和执行控制政策及程序。根据COSO发布的内部控制框架，内部控制包括的要素有（）。
A.控制环境、风险评估过程、信息系统与沟通、控制活动、控制结构
B.控制环境、控制活动、控制结构、控制设计、控制执行
C.风险评估过程、信息系统与沟通、对控制的监督、控制环境、控制结构
D.风险评估过程、对控制的监督、信息系统与沟通、控制活动、控制环境
5.如果控制风险水平初步评估为中等水平，注册会计师获取的相关内部控制运行有效的审计证据（）。
A.比评估为高水平时要多
B.比评估为低水平时要多
C.比评估为高水平时要少
D.与评估为低水平时一样多
6.注册会计师执行穿行测试的主要目的不是为了确认（）。
A.是否正确了解了内部控制并且书面记录准确
B.识别交易流程中与财务报表有关的可能发生错报的环节
C.所获取的有关流程中的预防性控制和检查性控制信息的准确性
D.评估控制设计的有效性并确认控制执行的有效性
7.（）设定了被审计单位的内部控制基调，影响员工对内部控制的认识和态度。
A.控制活动
B.控制监督
C.控制环境
D.控制检查
8.下面有关对控制环境进行风险评估的提法正确的是（）。
A.穿行测试一般用作对控制环境风险评估的审计程序
B.尽管注册会计师了解到控制环境薄弱，但仍然可以认定某一流程的控制是有效的
C.在审计计划过程中，注册会计师就应开始对控制环境进行风险评估，以制定相应的总体审计策略
D.由于对小型被审计单位无法获取以文件形式存在的有关控制环境要素的审计证据，
注册会计师可通过了解管理层对内部控制设计的态度、认识和措施来评估风险
9.有助于确保管理层的指令得以执行的政策和程序的是（）。
A.控制监督
B.控制活动
C.控制环境
D.控制规则
10.以下属于检查性控制的是（）。
A.生成收货报告的计算机程序，同时也更新采购档案
B.销货发票上的价格根据价格清单上的信息确定
C.定期编制银行存款余额调节表，跟踪调查挂账的项目
D.在更新采购档案之前必须先有收货报告
11.由于下列（）特征，与重大判断事项相关的特别风险可能导致更高的重大错报风险。
A.复杂的计算或会计处理方法
B.数据收集和处理涉及更多的人工成分
C.风险是否涉及重大的关联方交易
D.所要求的判断是主观和复杂的，或需要对未来事项做出假设二、多项选择题
1.在了解被审计单位内部控制时，注册会计师通常会（）。
A.查阅上期工作底稿
B.追踪交易在财务报告信息系统中的处理过程
C.重新执行某项控制
D.现场观察某项控制的运行
2.注册会计师应从被审计单位内部和外部了解被审计单位及其环境。下列各项因素中，仅涉及被审计单位外部因素的有（）。
A.了解被审计单位的行业状况
B.了解被审计单位的目标、战略以及经营风险
C.了解被审计单位财务业绩的衡量和评价
D.了解被审计单位的内部控制
3.注册会计师可以从外部和内部两个方面获取信息了解被审计单位及其环境，可以从外部获得的信息包括（）。
A.国家对于被审计单位所处行业的特殊监管要求
B.政府部门或民间组织发布的行业报告和统计数据
C.贸易与经济方面的期刊杂志
D.法规或金融出版物
4.注册会计师应当了解被审计单位的外部影响因素，对于被审计单位所处的法律环境及监管环境的了解，主要包括（）。
A.对开展业务产生重大影响的政府政策，包括货币、财政、税收和贸易等政策
B.与被审计单位所处行业和所从事经营活动相关的环保要求
C.对经营活动产生重大影响的法律法规及监管活动
D.适用的会计准则、会计制度和行业特定惯例
5.不同的企业会面临不同的经营风险，这取决于企业的（）。
A.外部监管环境
B.企业的规模
C.企业的复杂程度
D.企业所处的行业
6.注册会计师通过对被审计单位的财务业绩的衡量和评价来了解被审计单位及其环境，可以获得的信息来源主要包括（）。
A.被审计单位管理层作出的分部信息和分支机构的业绩报告
B.被审计单位治理层作出的预算及差异分析报告
C.注册会计师利用分析程序作出的财务分析报告
D.信用评级机构作出的报告
7.甲注册会计师接受事务所指派负责审计ABC有限责任公司2009年度的财务报表，在评价ABC有限责任公司内部控制时，认为其中适合采用信息技术的包括（）。
A.每笔发生的购货交易均通过验收部门验收、仓库部门保管，会计部门付款的程序运行
B.每天对销售业务进行分析，获得不同销售方式下销售比例的数据
C.要求不同的公司员工接触到的公司系统资料不同
D.偶尔发生的债务重组和非货币资产交换业务8.下列属于了解内部控制步骤的有（）。
A.评估内部控制的设计
B.记录相关的内部控制
C.识别需要降低哪些风险以预防财务报表发生重大错报
D.评估控制的执行。主要是实施穿行测试，以确信识别的内部控制实际上确实存在
9.在下列对内部控制的了解表述中，正确的有（）。
A.如果并不打算依赖控制，注册会计师就没有必要进一步了解业务流程层面的控制
B.如果不打算信赖内部控制，注册会计师就没有必要进行穿行测试
C.如果认为仅通过实质性程序无法将认定层次的检查风险降至可接受的水平，注册会计师应当了解和评估相关的控制活动
D.如果针对特别风险，注册会计师应当了解和评估相关的控制活动
10.在了解戊公司控制环境时，注册会计师应当关注的内容有（）。
A.戊公司治理层相对于管理层的独立性
B.戊公司管理层的理念和经营风格
C.戊公司员工整体的道德价值观
D.戊公司对控制的监督
11.与财务报告相关的信息系统应当与业务流程相适应。与财务报告相关的信息系统通常包括（）职能。
A.识别与记录所有的有效交易
B.恰当计量交易，以便在财务报告中对交易的金额做出准确记录
C.恰当确定交易生成的会计期间
D.在财务报表中恰当列报交易
12.注册会计师在了解被审计单位的内部控制时，被审计单位的控制活动主要包括（）。
A.检查
B.授权和业绩评价
C.实物控制和职责分离
D.信息处理
13.在确定特别风险时，C注册会计师的下列做法正确的有（）。
A.直接假定丙公司收入确认存在特别风险
B.将丙公司管理层舞弊导致的重大错报风险确定为特别风险
C.直接假定丙公司存货存在特别风险
D.将丙公司管理层凌驾于控制之上的风险确定为特别风险
14.下列属于注册会计师在识别和评估重大错报风险时所实施的审计程序有（）。
A.考虑识别的风险导致财务报表发生重大错报的可能性
B.将识别的风险与认定层次可能发生错报的领域相联系
C.在了解被审计单位及其环境的整个过程中识别风险，并考虑各类交易、账户余额、列报
D.考虑识别的风险是否重大
三、简答题
1.注册会计师应当从哪些方面了解被审计单位及其环境？
2.注册会计师应当了解被审计单位的行业状况主要包括哪些内容？注册会计师对行业状况、法律环境与监管环境以及其他外部因素了解的重点是什么？
3.什么是特别风险？特别风险通常与什么有关？从哪些方面考虑特别风险？答案部分
一、单项选择题
1.
【正确答案】：C
【答案解析】：询问营销或销售人员，有助于注册会计师了解被审计单位的营销策略及其变化、销售趋势以及与客户的合同安排。
【该题针对“风险评估程序”知识点进行考核】
2.
【正确答案】：C
【答案解析】：注册会计师了解被审计单位及其环境，目的是为了识别和评估财务报表的重大错报风险
【该题针对“了解被审计单位及其环境”知识点进行考核】
3.
【正确答案】：B
【答案解析】：衍生金融工具的运用，例如，衍生金融工具是用于交易目的还是套期目的，以及运用的种类、范围和交易对手等，这个事项属于筹资活动中应当了解的内容。
【该题针对“了解被审计单位及其环境”知识点进行考核】
4.
【正确答案】：D
【答案解析】：内部控制包括五项要素，即控制环境、风险评估过程、信息系统与沟通、控制活动、对控制的监督。一个企业的控制包括上述一个或多个要素，或者要素表现出的各个方面。
【该题针对“内部控制的含义和要素”知识点进行考核】
5.
【正确答案】：A
【答案解析】：评估的控制风险水平越低，注册会计师就越应获取更多的有关内部控制运行有效的证据。如果将控制风险的估计水平设为最高，就不依赖内部控制，可不执行控制测试。请注意，这里所指的是控制测试的证据，与控制风险水平越低，注册会计师就可以执行越有限的实质性程序是有区别的。
【该题针对“内部控制的含义和要素”知识点进行考核】
6.
【正确答案】：D
【答案解析】：执行穿行测试主要用来证实注册会计师对交易流程和相关控制的了解是
否正确，同时通过执行穿行测试，注册会计师可了解控制是否能够识别能发生错报的环节和控制信息的准确性。控制执行的有效性是控制测试后评价的，了解内部控制只能做到确认控制是否得到执行。
【该题针对“了解被审计单位的内部控制”知识点进行考核】
7.
【正确答案】：C
【答案解析】：良好的控制环境是实施有效内部控制的基础，控制环境设定了被审计单位的内部控制基调。
【该题针对“控制环境”知识点进行考核】
8.
【正确答案】：D
【答案解析】：在审计业务承接阶段，注册会计师就需要对控制环境作出初步了解和评价；穿行测试一般可用于对业务流程及相关控制的了解；控制环境对重大错报风险的评估具有广泛影响，如果认为被审计单位控制环境薄弱，则很难认定某一流程的控制是有效的。
【该题针对“控制环境”知识点进行考核】
9.
【正确答案】：B
【答案解析】：控制活动是指有助于确保管理层的指令得以执行的政策和程序。
【该题针对“了解被审计单位控制活动”知识点进行考核】
10.
【正确答案】：C
【答案解析】：选项ABD属于预防性控制。
【该题针对“在业务流程层面了解内部控制”知识点进行考核】
11.
【正确答案】：D
【答案解析】：选项AB属于非常规交易的特征，不属于重大判断事项的特征；选项C 属于是在确定风险的性质时，注册会计师应当考虑的事项。二、多项选择题
1.
【正确答案】：ABD
【答案解析】：重新执行用于控制测试，并不用于了解内部控制。
【该题针对“风险评估程序”知识点进行考核】
2.
【正确答案】：AC
【答案解析】：选项A为外部因素；选项B、D为内部因素；选项C，被审计单位财务业绩的衡量和评价既有外部因素，也有内部因素。
【该题针对“风险评估程序”知识点进行考核】
3.
【正确答案】：ABCD
【答案解析】：阅读外部信息可能有助于注册会计师了解被审计单位及其环境。外部信息包括证券分析师、银行、评级机构出具的有关被审计单位及其所处行业的经济或市场环境等状况的报告，贸易与经济方面的期刊杂志，法规或金融出版物，以及政府部门或民间组织发布的行业报告和统计数据等。
【该题针对“了解被审计单位及其环境”知识点进行考核】
4.
【正确答案】：ABCD
【答案解析】：注册会计师应当了解被审计单位所处的法律环境及监管环境，主要包括：(1)适用的会计准则、会计制度和行业特定惯例；(2)对经营活动产生重大影响的法律法规及监管活动；(3)对开展业务产生重大影响的政府政策，包括货币、财政、税收和贸易等政策；(4)与被审计单位所处行业和所从事经营活动相关的环保要求。
【该题针对“了解被审计单位及其环境”知识点进行考核】
5.
【正确答案】：ABCD
【答案解析】：不同的企业可能面临不同的经营风险，这取决于企业经营的性质、所处行业、外部监管环境、企业的规模和复杂程度。
【该题针对“了解被审计单位及其环境”知识点进行考核】
6.
【正确答案】：AD
【答案解析】：注册会计师了解的被审计单位财务业绩的衡量和评价主要是通过被审计单位管理层作出的关键业绩指标、预算及差异分析、分部信息和分支机构、部门或其他层次的业绩报告以及与竞争对手的业绩比较等。此外，还包括外部机构衡量和评价的被审计单位的财务业绩，如分析师的报告和信用评级机构的报告。选项B应该是管理层作出的，选项C 是错误的，本阶段属于了解被审计单位的财务业绩阶段，并不属于注册会计师作出评价的阶段。
【该题针对“了解被审计单位及其环境”知识点进行考核】
7.
【正确答案】：ABC
【答案解析】：选项A是企业经常存在的大量交易，对于这类经济事项我们采用事先确定的业务规则进行处理，用信息化技术可以提高内部控制的效率和效果；选项B是企业经常发生，需要深入分析的财务数据，采用信息化技术有助于对信息的深入分析，且提供的信息及时、准确，所以适合采用信息技术；选项C不同的员工接触到的公司系统资料不同，这点如果我们通过信息化技术管理，给予每个人不同的授权，则可以实现对公司操作系统、应用程序系统和数据系统实施安全控制，与人工控制比较起来，更加容易实现。选项D属于是偶发的经济业务，并不存在固定的业务规则，需要专业的财务人员进行判断，所以采用人工控制会更为适当。
【该题针对“内部控制的含义和要素”知识点进行考核】
8.
【正确答案】：ABCD
【该题针对“了解被审计单位的内部控制”知识点进行考核】
9.
【正确答案】：ACD
【答案解析】：如果不打算信赖控制，注册会计师仍需要执行穿行测试以确认以前对业务流程及可能发生错报环节的了解的准确性和完整性。
在某些情况下，注册会计师之前的了解可能表明被审计单位在业务流程层面针对某些重要交易流程所设计的控制是无效的，或者注册会计师并不打算依赖控制，这时注册会计师没有必要进一步了解在业务流程层面的控制。
特别需要注意的是，如果认为仅通过实质性程序无法将认定层次的检查风险降至可接受的水平，或者针对特别风险，注册会计师应当了解和评估相关的控制活动。对特别风险，注册会计师应当了解被审计单位是否针对该特别风险设计和实施了控制。
【该题针对“了解被审计单位的内部控制”知识点进行考核】
10.
【正确答案】：ABC
【答案解析】：选项A，要考虑治理层的参与程度，治理层对控制环境的影响要素包括治理层相对于管理层的独立性；选项B，管理层负责企业的运作以及经营策略和程序的制定、执行与监督，管理层的理念包括管理层对内部控制的理念；选项C，在确定控制环境的要素是否得到执行时，通过询问管理层和员工，注册会计师可能了解管理层如何就业务规程和道德价值观念与员工进行沟通；选项D，对控制的监督和控制环境都属于内部控制所包括的要素，所以对控制的监督并不是了解控制环境时应该关注的内容。
【该题针对“控制环境”知识点进行考核】
11.
【正确答案】：ABCD
【该题针对“信息系统与沟通”知识点进行考核】
12.
【正确答案】：BCD
【答案解析】：控制活动是指有助于确保管理层的指令得以执行的政策和程序。包括与授权、业绩评价、信息处理、实物控制和职责分离等相关的活动。
【该题针对“了解被审计单位控制活动”知识点进行考核】
13.
【正确答案】：ABD
【答案解析】：特别风险通常与非常规的交易和判断事项有关，对于收入而言，注册会计师会认为其存在舞弊的风险非常大，所以选项ABD会认为其存在特别风险。
【该题针对“对评估重大错报风险的理解”知识点进行考核】
14.
【正确答案】：ABCD
【该题针对“对评估重大错报风险的理解”知识点进行考核】三、简答题
1.
【正确答案】：注册会计师应当从下列方面了解被审计单位及其环境：（1）行业状况、法律环境与监管环境以及其他外部因素；（2）被审计单位的性质；（3）被审计单位对会计政策的选择和运用；（4）被审计单位的目标、战略以及相关经营风险；（5）被审计单位财务业绩的衡量和评价；（6）被审计单位的内部控制。
【该题针对“了解被审计单位及其环境”知识点进行考核】
2.
【正确答案】：(1)注册会计师应当了解被审计单位的行业状况，主要包括：
①所处行业的市场供求与竞争；
②生产经营的季节性和周期性；
③产品生产技术的变化；
④能源供应与成本；
⑤行业的关键指标和统计数据。
(2)注册会计师对行业状况、法律环境与监管环境以及其他外部因素了解的范围和程度会因被审计单位所处行业、规模以及其他因素(如在市场中的地位)的不同而不同。注册会计师应当考虑将了解的重点放在对被审计单位的经营活动可能产生重要影响的关键外部因素以及与前期相比发生的重大变化上。
【该题针对“了解被审计单位及其环境”知识点进行考核】
3.
【正确答案】：(1)特别风险是指注册会计师需要特别考虑的重大错报风险的简称。
(2)特别风险通常与重大的非常规交易和判断事项有关。
(3)在确定风险的性质时，注册会计师应当考虑下列事项：
①风险是否属于舞弊风险；
②风险是否与近期经济环境、会计处理方法和其他方面的重大变化有关；
③交易的复杂程度；
④风险是否涉及重大的关联方交易；
⑤财务信息计量的主观程度，特别是对不确定事项的计量存在较大区间；
⑥风险是否涉及异常或超出正常经营过程的重大交易。
第十四章风险应对
一、单项选择题
1.财务报表层次的重大错报风险很可能源于薄弱的控制环境。薄弱的控制环境带来的风险可能对财务报表产生广泛影响，难以限于某类交易、账户余额、列报，注册会计师应当采取（）。
A.具体应对措施
B.实施更多的控制测试
C.扩大控制测试的范围
D.总体应对措施
2.当评估的财务报表层次重大错报风险属于高风险水平（并相应采取更强调审计程序不可预见性，重视调整审计程序的性质、时间和范围等总体应对措施）时，注册会计师通常拟实施进一步审计程序的总体方案更倾向于（）。
A.综合性方案
B.实质性方案
C.风险评估程序
D.控制测试方案
3.针对评估的财务报表层次的重大错报风险，注册会计师应当恰当选择拟实施的进一步审计程序的总体应对方案。在下列（）情况下，注册会计师选择综合性方案是最恰当的。
A.注册会计师认为实施控制测试不符合成本效益原则
B.被审计单位采用高度自动化系统处理和记录重要交易
C.被审计单位存在广泛的管理层凌驾于主要内部控制之上的情况
D.注册会计师发现被审计单位不存在与特定认定相关的内部控制
4.针对财务报表层次的重大错报风险，注册会计师可以通过提高审计程序不可预见性予以应对。下列各项程序中，不能够提高审计程序不可预见性的是（）。
A.采取不同的审计抽样方法，使当期抽取的测试样本与以前有所不同
B.对应收账款进行函证时，将其函证账户的截止日期推迟
C.对以前由于低于设定的重要性水平而未曾测试过的固定资产进行测试
D.进行存货监盘时，应事先通知被审计单位盘点的地点，以便其做好准备
5.通常情况下，注册会计师出于成本效益的考虑可以采用（）设计进一步审计程序，即将测试控制运行的有效性与实质性程序结合使用。
A.风险评估程序
B.实质性程序
C.综合性方案
D.实质性方案
6.注册会计师在期中实施进一步审计程序也存在很大的局限性，下列有关局限性的说法不恰当的是（）。
A.注册会计师往往难以仅凭在期中实施的进一步审计程序获取有关期中以前的充分、适当的审计证据
B.即使注册会计师在期中实施的进一步审计程序能够获取有关期中以前的充分、适当的审计证据，但从期中到期末这段剩余期间还往往会发生重大的交易或事项（包括期中以前发生的交易、事项的延续，以及期中以后发生的新的交易、事项），从而对所审计期间的财务报表认定产生重大影响
C.被审计单位管理层也完全有可能在注册会计师于期中实施了进一步审计程序之后对期中以前的相关会计记录作出调整甚至篡改，注册会计师在期中实施了进一步审计程序所获取的审计证据已经发生了变化
D.如果在期中实施了进一步审计程序，注册会计师不需要针对剩余期间获取审计证据
7.注册会计师A在对乙公司2010年度财务报表实施审计程序的过程中，原来主要限于检查某项资产的账面记录或相关文件，通过审计程序执行和审计证据的获取，得知财务报表层次存在重大错报风险，因此调整审计程序，更加重视实地检查该项资产，这属于修改审计程序的（）。
A.性质
B.时间
C.范围
D.含义
8.进一步审计程序是相对于风险评估程序而言的，是指注册会计师针对评估的各类交易、账户余额、列报认定层次重大错报风险实施的审计程序，包括（）。
A.控制测试和实质性程序
B.风险评估程序和控制测试
C.风险评估程序和实质性程序
D.风险评估程序和分析程序
9.注册会计师在确定实施进一步审计程序的范围时应当考虑的因素不包括（）。
A.审计程序与特定风险的相关性
B.计划获取的保证程度
C.评估的认定层次重大错报风险
D.审计证据适用的期间或时点
10.注册会计师的审计目标不同，针对相同的鉴证对象所收集的证据通常会不同。在实施风险评估程序以确定某项控制是否被执行时，注册会计师主要应当获取（）方面的证据。
A.控制在不同时点如何运行
B.控制以何种方式运行
C.控制是否存在，是否正在使用
D.控制是否得到一贯执行以及由谁执行
11.注册会计师在确定控制测试的时间时，下列提法中不恰当的是（）。
A.对于控制测试，注册会计师在期中实施此类程序具有更积极的作用
B.注册会计师观察某一时点的控制，则可获取该控制在被审期间有效运行的审计证据
C.注册会计师即使已获取控制在期中运行有效性的审计证据，仍需将控制运行有效性的审计证据合理延伸至期末
D.注册会计师如果将询问与检查或重新执行结合使用，通常能够获得控制有效性的审计证据
12.下列与控制测试的范围存在反向变动关系的因素是（）。
A.注册会计师拟信赖控制运行有效性的时间长度
B.在风险评估时对控制运行有效性的拟信赖程度
C.对获取审计证据相关性和可靠性的要求
D.对同一认定执行其他控制所获取审计证据的充分性和适当性
13.下列有关注册会计师对控制测试时间的考虑中错误的是（）。
A.如果注册会计师总体上拟信赖被审计单位的控制，则控制环境越薄弱，注册会计师需要获取的剩余期间的补充证据越多
B.当被审计单位控制环境薄弱或对控制的监督薄弱时，注册会计师应当缩短再次测试控制的时间间隔或完全不信赖以前审计获取的审计证据
C.如果拟信赖的控制自上次测试后已发生变化，注册会计师应当在本期审计中测试这些控制的运行有效性
D.如果需要获取控制在某一期间有效运行的审计证据，注册会计师可以获取与该时点相关的审计证据即可
14.如果控制环境存在缺陷，注册会计师在对拟实施审计程序的性质、时间和范围做出总体修改时应当考虑在（）实施更多的审计程序。
A.期初
B.期中
C.期末
D.会计年度期初
15.分析程序是注册会计师执行财务报表审计业务时运用的一种重要的审计程序。这种程序通常适合于审计（）。
A.连续三年中各年营业成本占营业收入的比例
B.连续三年中各年预付账款与当年年末应收账款的比例
C.被审计期间实际发生的坏账损失占当年年末应收票据的比例
D.相邻两个会计期间营业外支出中包含的无形资产的损失情况
16.对于小规模企业，注册会计师通常可主要或全部依赖（）获取审计证据，将检查风险降至可接受水平。
A.控制测试
B.实质性程序
C.重新执行
D.询问
17.以下说法不正确的是( )。
A.设计实施进一步审计程序的性质、时间和范围的依据是注册会计师识别的风险是否重大
B.财务报表层次的重大错报风险很可能源于薄弱的控制环境
C.如果多项控制活动能够实现同一目标，注册会计师不必了解与该目标相关的每项控制活动
D.被审计单位通常有一些与审计无关的控制，注册会计师无需对其加以考虑
18.被审计单位可能为了保证盈利目标的实现，而在会计期末以后伪造销售合同以虚增收入，此时注册会计师需要考虑在（）这个特定时点获取被审计单位截至期末所能提供的所有销售合同及相关资料，以防范被审计单位在资产负债表日后伪造销售合同虚增收入的做法。
A.期中
B.期中以前
C.资产负债表日之后
D.资产负债表日
二、多项选择题
1.针对财务报表层次的重大错报风险，注册会计师可以通过提高审计程序的不可预见性的方法予以应对，下列方法中可以提高审计程序不可预见性的有（）。
A.对风险较小的账户余额和认定实施实质性程序
B.对某大额应收账款实施函证
C.以前没有对被审计单位的应付账款余额普遍进行函证，此时可以考虑直接向所有供应商函证确认余额
D.针对销售和销售退回仍然在以前测试范围内实施截止测试
2.在下列针对销售和应收账款的审计程序中，可能提高审计程序不可预见性的有（）。
A.函证以前经常关注的销售交易的应收账款账户
B.改变函证日期，将函证账户的截止日期提前或退后
C.以前审计过程中经常会询问销售经理甲，此次审计也将其列入审计计划
D.金额为零的账户以前审计过程中没有关注过，此次审计将其列入审计计划
3.注册会计师应当针对评估的认定层次重大错报风险设计和实施进一步审计程序，进一步审计程序是注册会计师针对评估的各类交易、账户余额、列报认定层次重大错报风险实施的审计程序，具体包括（）。
A.实质性分析程序
B.风险评估程序
C.细节测试
D.控制测试
4.下列有关注册会计师设计进一步审计程序的说法中正确的有（）。
A.无论选择何种方案，注册会计师都应当对所有重大的各类交易、账户余额、列报设计和实施实质性程序
B.在注册会计师设计和实施的进一步审计程序的性质、时间和范围中，时间是最重要的
C.注册会计师在确定进一步程序的性质时，应考虑认定层次重大错报风险的评估结果和评估的认定层次重大错报风险产生的原因
D.注册会计师设计和实施的进一步审计程序的性质、时间和范围，应当与评估的认定层次重大错报风险具备明确的对应关系
5.注册会计师在确定进一步审计程序的时间时应当考虑的因素主要包括（）。
A.审计意见的类型
B.评估的认定层次重大错报风险
C.错报风险的性质
D.审计证据适用的期间或时点
6.出现下列( )情况，注册会计师可不进行控制测试而直接实施实质性程序。
A.相关的内部控制不存在
B.相关的内部控制制度未有效执行
C.控制测试的工作量可能大于进行控制测试所减少的实质性程序的工作量
D.控制测试的工作量可能小于进行控制测试所减少的实质性程序的工作量
7.注册会计师应当就下列( )事项形成审计工作记录。
A.对评估的财务报表层次重大错报风险采取的总体应对措施
B.实施进一步审计程序的性质、时间和范围
C.实施的进一步审计程序与评估的认定层次重大错报风险的联系
D.实施的进一步审计程序的结果
8.以下关于了解内部控制与控制测试的说法中正确的有（）。
A.在了解控制是否得到执行时，注册会计师只需抽取少量的交易进行检查或观察某几个时点
B.在测试控制运行的有效性时，注册会计师需要抽取足够数量的交易进行检查或对多个不同时点进行观察
C.虽然控制测试和了解内部控制所采用的审计程序类型不相同，但是二者的目的是相同的
D.了解内部控制是必须要执行的程序，控制测试并非一定要执行
9.如果被审计单位的控制环境存在缺陷，注册会计师在对拟实施审计程序的性质、时间和范围做出总体修改时应当考虑的有（）。
A.主要依赖控制测试获取审计证据
B.在期末而非期中实施更多的审计程序
C.追加审计程序
D.修改审计程序的性质，获取更具说服力的审计证据
10.注册会计师在确定某项控制的测试范围时，如果（），应该进行的控制测试范围越大。
A.控制的预期偏差率越低
B.拟信赖控制运行有效性的期间越长
C.在风险评估程序时对控制运行有效性的拟信赖程度越高
D.对审计证据的相关性和可靠性的要求越低
11.在确定控制测试的性质时，A注册会计师正确的做法有（）。
A.当拟实施的进一步审计程序以控制测试为主时，应当获取有关控制运行有效性的更高的保证水平
B.根据特定控制的性质选择所需实施审计程序的类型
C.询问本身不足以测试控制运行的有效性，应当与其他审计程序结合使用
D.考虑测试与认定直接相关和间接相关的控制
12.如果注册会计师在期中已识别出被审计单位的某项认定中存在故意出错和操纵记录的可能性，确认该项认定存在舞弊导致的重大错报风险，则下列有关实质性程序的（）说法或做法是不可取的。
A.考虑主要在期末或接近期末实施实质性程序
B.不拟实施审计程序将期中得出的结论延伸至期末
C.将实质性程序与控制测试结合运用，以便将期中的结论延伸到期末
D.针对剩余期间实施进一步实质性程序，以便将期中的结论延伸到期末
13.注册会计师在财务报表审计中，考虑是否在期中实施实质性程序时应当考虑的因素有（）。
A.控制环境和其他相关的控制
B.各类交易或账户余额以及相关认定的性质
C.针对剩余期间，能否通过实施实质性程序或将实质性程序与控制测试相结合，降低期末存在错报而未被发现的风险
D.实施审计程序所需信息在期中之后的可获得性
14.注册会计师在考虑是否在期中实施实质性程序时，下列判断正确的有（）。
A.控制环境和其他相关的控制越薄弱，注册会计师越不宜在期中实施实质性程序
B.注册会计师评估的某项认定的重大错报风险越高，注册会计师越应当考虑将实质性程序集中于期中而非接近期末实施
C.如果实施实质性程序所需信息在期中之后的获取并不存在明显困难，则注册会计师一般在期中之后实施实质性程序
D.如果针对某项认定实施实质性程序的目标仅包括获取该认定的期中审计证据（从而与期末比较），注册会计师应在期中实施实质性程序
15.下列属于注册会计师在进行财务报表审计时实施实质性分析程序范围的有（）。
A.对性质上的偏差展开进一步调查
B.对某些层次上具有可预期关系的数据进行分析
C.对幅度上的偏差展开进一步调查
D.从样本量的角度考虑测试范围
三、简答题
1.在注册会计师针对评估的认定层次重大错报风险设计和实施进一步审计程序时，应考虑哪些因素？
2.请简要回答了解内部控制程序与控制测试程序之间的联系与区别。
答案部分
一、单项选择题
1.
【正确答案】：D
【该题针对“财务报表层次重大错报风险与总体应对措施”知识点进行考核】
2.
【正确答案】：B
【答案解析】：当评估的财务报表层次重大错报风险属于高风险水平（并相应采取更强调审计程序不可预见性、重视调整审计程序的性质、时间和范围等总体应对措施）时，拟实施进一步审计程序的总体方案往往更倾向于实质性方案。
【该题针对“财务报表层次重大错报风险与总体应对措施”知识点进行考核】
3.
【正确答案】：B
【答案解析】：总体应对方案包括综合性方案和实质性方案两种。选项B选择综合性方案是最恰当的，其余三项要么财务报表层次的重大错报风险属于高水平，要么不适宜实施控制测试，因此选择实质性方案较为恰当
【该题针对“财务报表层次重大错报风险与总体应对措施”知识点进行考核】
4.
【正确答案】：D
【答案解析】：审计准则要求注册会计师不应将监盘地点预先告知客户，以免被审计单位有机会清理现场，隐藏一些不想让注册会计师知道的情况。
【该题针对“增加审计程序不可预见性的方法”知识点进行考核】
5.
【正确答案】：C
【答案解析】：通常情况下，注册会计师出于成本效益的考虑可以采用综合性方案设计进一步审计程序，即将测试控制运行的有效性与实质性程序结合使用。
【该题针对“进一步审计程序的含义和要求”知识点进行考核】
6.
【正确答案】：D
【答案解析】：在选项D中，如果在期中实施了进一步审计程序，注册会计师还应当针对剩余期间获取审计证据。
【该题针对“进一步审计程序的含义和要求”知识点进行考核】
7.
【正确答案】：A
【答案解析】：修改审计程序的性质主要是指调整拟实施审计程序的类别及组合，由检查相关的账面记录或文件，转而实地检查资产，这是对性质的修改。
【该题针对“进一步审计程序的性质、时间和范围”知识点进行考核】
8.
【正确答案】：A
【答案解析】：进一步审计程序相对风险评估程序而言，是指注册会计师针对评估的各类交易、账户余额、列报认定层次重大错报风险实施的审计程序，包括控制测试和实质性程序。
【该题针对“进一步审计程序的性质、时间和范围”知识点进行考核】
9.
【正确答案】：D
【答案解析】：在确定审计程序的范围时，注册会计师应当考虑下列因素：确定的重要性水平；评估的重大错报风险；计划获取的保证程度。需要说明的是，随着重大错报风险的增加，注册会计师应当考虑扩大审计程序的范围。但是，只有当审计程序本身与特定风险相关时，扩大审计程序的范围才是有效的。选项D 是在确定何时实施审计程序时应当考虑的重要因素。
【该题针对“进一步审计程序的性质、时间和范围”知识点进行考核】
10.
【正确答案】：C
【答案解析】：ABD均是确定控制运行有效性的证据。一般情况下，注册会计师首先应当确定控制是否被执行，然后才可能进一步确定运行的有效性。
【该题针对“控制测试的含义和要求”知识点进行考核】
11.
【正确答案】：B
【答案解析】：要获取控制在某一期间有效运行的审计证据，注册会计师仅获取与时点相关的审计证据是不够的。
【该题针对“控制测试的性质、时间和范围”知识点进行考核】
12.
【正确答案】：D
【答案解析】：当针对其他控制获取审计证据的充分性和适当性较高时，测试该控制的范围可适当缩小。所以两者是反向关系。
【该题针对“控制测试的性质、时间和范围”知识点进行考核】
13.
【正确答案】：D
【答案解析】：如果需要获取控制在某一期间有效运行的审计证据，仅获取与时点相关的审计证据是不充分的，注册会计师应当辅以其他控制测试，包括测试被审计单位对控制的监督，以评价该期间的控制运行有效性，所以选项D错误。
【该题针对“控制测试的性质、时间和范围”知识点进行考核】
14.
【正确答案】：C
【该题针对“控制测试的性质、时间和范围”知识点进行考核】
15.
【正确答案】：A
【答案解析】：分析程序通常适合于审计“一段时期内存在预期关系的大量交易”。选项A中的收入与成本之间存在预期关系，而且发生频繁；选项B中的预付账款与应收账款之间一般不被认为存在预期关系；选项CD中的两个项目虽有预期关系，但不属于大量发生的交易。
【该题针对“实质性程序的含义和要求”知识点进行考核】
16.
【正确答案】：B
【答案解析】：对于小规模企业，注册会计师通常可主要或全部依赖实质性程序获取审计证据，将检查风险降至可接受水平。
【该题针对“实质性程序的含义和要求”知识点进行考核】
17.
【正确答案】：A
【答案解析】：注册会计师在设计进一步审计程序时应当考虑的因素有：风险的重要性；重大错报发生的可能性；涉及的各类交易、账户余额和列报的特征；被审计单位采用的特定控制的性质；注册会计师是否拟获取审计证据，以确定内部控制在防止或发现并纠正重大错报方面的有效性。所以选项A的表述不完整。
【该题针对“实质性程序的性质、时间和范围”知识点进行考核】
18.
【正确答案】：D
【答案解析】：此时注册会计师需要考虑在期末（即资产负债表日）这个特定时点获取被审计单位截至期末所能提供的所有销售合同及相关资料，以防范被审计单位在资产负债表日后伪造销售合同虚增收入的做法。
【该题针对“实质性程序的性质、时间和范围”知识点进行考核】
二、多项选择题
1.
【正确答案】：AC
【答案解析】：选项BD都是在通常的审计工作中注册会计师应该实施的审计程序，所以这样的方法并不能增强审计程序的不可预见性。
【该题针对“增加审计程序不可预见性的方法”知识点进行考核】
2.
【正确答案】：BD
【答案解析】：选项A是注册会计师进行审计时通常使用的程序；选项C并没有改变注册会计师的审计套路，没有提高审计程序的不可预见性。
【该题针对“增加审计程序不可预见性的方法”知识点进行考核】
3.
【正确答案】：ACD
【答案解析】：进一步审计程序应该包括控制测试和实质性程序，实质性程序又包括细节测试和实质性分析程序。风险评估程序是在了解被审计单位及其环境时所实施的程序。
【该题针对“进一步审计程序的含义和要求”知识点进行考核】
4.
【正确答案】：ACD
【答案解析】：进一步审计程序的性质是最重要的。
【该题针对“进一步审计程序的含义和要求”知识点进行考核】
5.
【正确答案】：BCD
【答案解析】：注册会计师在确定何时实施审计程序时应当考虑的重要因素包括：（1）控制环境；（2）何时能得到相关信息；（3）错报风险的性质；（4）审计证据适用的期间或时点。
【该题针对“进一步审计程序的性质、时间和范围”知识点进行考核】
6.
【正确答案】：ABC
【答案解析】：选项D可以执行控制测试。
【该题针对“进一步审计程序的性质、时间和范围”知识点进行考核】
7.
【正确答案】：ABCD
【该题针对“进一步审计程序的性质、时间和范围”知识点进行考核】
8.
【正确答案】：ABD
【答案解析】：控制测试与了解内部控制的目的不同，控制测试是为了测试控制运行的有效性，了解内部控制一是为了评价控制的设计，二是为了确定控制是否得到执行。两者采用审计程序的类型通常是相同的，包括询问、观察、检查和重新执行。
【该题针对“控制测试的含义和要求”知识点进行考核】
9.
【正确答案】：BD
【答案解析】：如果被审计单位的控制环境存在缺陷，注册会计师应该主要依赖实质性程序获取审计证据而非控制测试；另外应该考虑扩大审计程序的范围，而不是追加审计程序。
【该题针对“控制测试的性质、时间和范围”知识点进行考核】
10.
【正确答案】：BC
【答案解析】：选项A中控制的预期偏差率越高（一定范围内），则需要实施控制测试的范围越大；选项D中审计证据的相关性和可靠性的要求越高，对应的审计范围越大。
【该题针对“控制测试的性质、时间和范围”知识点进行考核】
11.
【正确答案】：ABCD
【该题针对“控制测试的性质、时间和范围”知识点进行考核】
12.
【正确答案】：CD
【答案解析】：当存在舞弊导致的重大错报风险时，期中已测试的资料在剩余期间很可能被篡改，导致期中得出的结论无效。此时注册会计师主要应在期末实施实质性程序。
【该题针对“实质性程序的含义和要求”知识点进行考核】
13.
【正确答案】：ABCD
【答案解析】：除了上述应当考虑的因素外，注册会计师还应当考虑实质性程序的目标以及评估的重大错报风险。
【该题针对“实质性程序的含义和要求”知识点进行考核】
14.
【正确答案】：ACD
【答案解析】：注册会计师评估的某项认定的重大错报风险越高，注册会计师越应当考虑将实质性程序集中于期末（或接近期末）实施。
【该题针对“实质性程序的性质、时间和范围”知识点进行考核】
15.
【正确答案】：ABC
【答案解析】：选项D属于实质性细节测试时注册会计师需要考虑的范围，审计抽样不适用实质性分析程序。
【该题针对“实质性程序的性质、时间和范围”知识点进行考核】
三、简答题
1.
【正确答案】：在设计进一步审计程序时，注册会计师应当考虑下列因素：
（1）风险的重要性。风险的重要性是指风险造成的后果的严重程度。风险的后果越严重，就越需要注册会计师关注和重视，越需要精心设计有针对性的进一步审计程序。
（2）重大错报发生的可能性。重大错报发生的可能性越大，同样越需要注册会计师精心设计进一步审计程序。
（3）涉及的各类交易、账户余额和列报的特征。不同的交易、账户余额和列报，产生的认定层次的重大错报风险也会存在差异，适用的审计程序也有差别，需要注册会计师区别对待，并设计有针对性的进一步审计程序予以应对。
（4）被审计单位采用的特定控制的性质。不同性质的控制（尤其是人工控制还是自动化控制）对注册会计师设计进一步的审计程序具有重要影响。
（5）注册会计师是否拟获取审计证据，以确定内部控制在防止或发现并纠正重大错报方面的有效性。如果注册会计师在风险评估时预期内部控制运行有效，随后拟实施的进一步审计程序就必须包括控制测试，且实质性程序自然会受到之前控制测试结果的影响。
【该题针对“财务报表层次重大错报风险与总体应对措施”知识点进行考核】
2.
【正确答案】：（1）从审计程序运用的目的来看，对内部控制取得了解的程序主要是为了评估被审计单位的内部控制是否可以信赖，并据以规划审计工作；控制测试主要是为了评估被审计单位内部控制的运行是否有效，是否可以取得证据以支持被审计单位控制风险处于低水平的证据。
（2）从审计程序的类型来看，对内部控制取得了解的程序基本上也可以用于控制测试，控制测试的程序中重新执行程序不适用于对内部控制取得了解。
（3）从审计准则的要求来看，对内部控制取得了解的程序属于必须执行的程序，而控制测试则需要根据对内部控制了解的结果来判断是否需要。
（4）从二者的联系来看，对内部控制取得了解的过程中进行穿行测试等会获取有关内部控制运行的证据，可做为控制测试的证据；对内部控制取得了解的程序通常可以决定是否需要执行控制测试，以及所需要执行的控制测试的性质、时间和范围。
风险评估练习题 一、单选题 1、CPA的下列做法中，正确的是（D）。 A设计相关可靠的审计程序，以消除财务报表中存在重大错报的风险 B在应对认定层次重大错报风险时，优先考虑合理确定审计程序的范围 C如果将特定重大账户重大错报风险评估为低水平，且控制测试支持这一评估结果，则不实施实质性程序 D不因获取审计证据的困难和成本减少不可替代的审计程序 2、CPA实施的下列控制测试程序中，通常能获取最可靠审计证据的是（D）。 A询问 B检查控制执行留下的书面证据 C观察 D重新执行 3、在对下列公司风险评估的程序中，CPA的做法正确的是（B）。 A由于各种条件的限制，无法对A公司及其环境进行了解，为收集更充分的实质性程序，CPA直接将重大错报风险设定为高水平 BCPA无需了解B公司所有的内部控制，而只需了解与审计相关的内部控制 C由于小企业C公司可能没有正式的风险评估过程，CPA应当将其风险评估为最高水平D考虑到D公司的规模小，业务少，CPA认为风险评估的成本高于由于评估而减少的实质性程序的量，决定不对相关的内部控制进行了解而直接进行实质性程序 4、下列各项中，不属于内部控制要素的是（A）。 A控制风险 B控制活动 C对控制的监督 D控制环境 5、在确定控制活动能否防止、发现并纠正重大错误时，下列审计程序可能无法实现这一目的的是（B）。 A询问员工执行控制的情况 B使用高度汇总的数据实施分析程序 C观察员工执行的控制活动 D检查文件和记录 6、在了解甲公司的内部控制时，CPA最应当关注的是（B）。 A内部控制是否按照管理层的意图，实现了经营效率 B内部控制是否能够防止或发现并纠正错误或舞弊 C内部控制是否明确区分控制要素 D内部控制是否没有因串通而失效 7、甲公司存在下列事项中，最可能导致CPA解除业务约定的是（B）。 A甲公司没有书面的内部控制 B管理层诚信存在严重问题 C管理层凌驾于内部控制之上 D管理层没有及时完善内部控制存在的缺陷
第8章风险评估与风险应对 一、学习目标 通过本章的学习，你应当能够： 1．理解内部控制的含义及其目标； 2．理解内部控制的要素； 3. 理解风险评估程序的含义和内容； 4．熟练掌握重大错报风险的评估过程； 5．掌握财务报表层次重大错报风险的总体应对措施； 6．掌握实施进一步审计程序的时间。 二、主要内容 1．内部控制的含义及其目标 内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计与执行的政策及程序。设计和实施内部控制的责任主体是治理层、管理层和其他人员，组织中的每一个人都对内部控制负有责任。 建立健全内部控制可以合理保证：（1）财务报告的可靠性，这一目标与管理层履行财务报告编制责任密切相关；（2）经营的效率和效果，即经济有效地使用企业资源，以最优方式实现企业的目标；（3）在所有经营活动中遵守法律法规的要求，即在法律法规的框架下从事经营活动。实现内部控制上述目标的手段是设计和执行控制政策和程序。 2．内部控制的要素 内部控制主要包括控制环境、风险评估过程、信息系统与沟通、控制活动和对控制的监督五个要素。 （1）控制环境 控制环境是指对建立、加强或削弱特定政策、程序及其效率产生影响的各种因素，包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。良好的控制环境是实施有效内部控制的基础。 （2）风险评估过程 被审计单位的风险评估过程包括识别与财务报告相关的经营风险，以及针对这些风险所采取的措施。管理层应当确定可以承受的风险水平，识别这些风险并采取一定的应对措施。风险评估过程的作用是识别、评估和管理影响被审计单位实现经营目标能力的各种风险。 （3）信息系统与沟通 ①与财务报告相关的信息系统 与财务报告相关的信息系统，包括用以生成、记录、处理和报告交易、事项
第五章风险评估与风险应对 一、判断题(正确的划“√”，错误的划“X”) 1．内部控制是基于现代审计的需要而产生的。（） 2．审计模式的发展与内部控制的演进过程存在密切的联系。（） 3．在企业管理工作中，内部控制系统是一种单独的制度形式，它与各种规章制度并存。（） 4．为了提高工作效率，减少工作环节，会计与出纳员应由一人承担。（） 5．建立内部控制系统，必须对某些不相容职务进行分离，应分别由两人以上担任，以便相互核对、相互牵制，防止舞弊。( ) 6．在调查表中，“否”表示该项内部控制系统较强。( ) 7．在调查表中，“不适用”表示否定该项内部控制系统。( ) 8．描述内部控制系统的三种方法是相互排斥的，不能在同一单位内使用这三种方法。 ( ) 9．当内部控制系统健全时，即使执行无效，会计信息的可靠程度仍然很高。( ) 10．当注册会计师由于各种条件的限制，无法对相关内部控制进行测试，为收集更充分的实质性程序证据，注册会计师可直接将重大错报风险设定为高水平。( ) 11．在执行小规模企业财务报表审计业务时，注册会计师无需对相关的内部控制进行了解。( ) 12．注册会计师审查某应收账款认为其记录不准确，但又不能获取充分、适当的审计证据时，注册会计师通过实施控制测试认为其内部控制运行有效，从而认为应收账款记录准确。( ) 13．如果注册会计师不打算依赖被审计单位的内部控制，则无须对内部控制进行了解。 ( ) 14．注册会计师无需了解被审计单位所有内部控制，而只需了解与审计相关的内部控制。( ) 15．注册会计师可以通过了解被审计单位及其环境的其他方面信息，评价被审计单位风险评估过程的有效性。( ) 16．在小型被审计单位，管理层可能没有正式的风险评估过程，注册会计师应当评估其风险为最高水平。( ) 17．在对内部控制的了解和评估过程中，由于对业务流程层面了解技术性强，应该由项目负责人或有经验的注册会计师参加，对整体层面了解，由项目组中其他成员完成。( ) 18．在初步计划审计工作时，注册会计师就应当确定在被审计单位财务报表中可能存在重大错报风险的重大账户及其相关认定。( ) 19．注册会计师今年连续对ABC公司审计，在了解与购货相关的内部控制时，注册会计师询问了相关人员，得知今年的业务流程与去年相比变化不大，注册会计师将今年的变化修改了记录流程的工作底稿。( ) 20．在有些情况下，注册会计师通过实施控制测试，以获取内部控制运行有效性的审计证据，从而代替实质性程序。( ) 21．注册会计师对内部控制的了解可以代替对控制运行有效性的测试。( ) 22．由于审计中存在的固有限制影响注册会计师发现重大错报的能力，注册会计师不
纯化水系统风险评估报告质量风险管理编号：QR17-002 xx制药有限公司
1.目的 通过质量风险评估，确认目前采取的各项控制措施可以将纯化水系统产生的质量风险控制在可以接受的围。 2. 围 适用于制剂车间纯化水系统。 3.职责 操作工：负责系统日常的运行，清洁、消毒。 设备科、固体车间：负责相关的检测及日常的管理。 质量部QC：负责进行相关的检验，并出具检验报告。 生产部：负责监督执行。 4. 容 4.1启动质量风险评估程序 4.1.1确定风险项目名称《纯化水系统质量风险评估》。
4.1.2成立风险管理小组。 4.1.2.1风险管理小组组长：生产部部长。 4.1.2.2风险管理小组成员：车间主任、维修工、电工、操作人员。 4.1.3存在的危险源。 4.1.3.1原水质量低含有大量泥砂，浑浊。 4.1.3.2英砂过滤器损坏。 4.1.3.3活性炭过滤器损坏。 4.1.3.4加阻垢剂系统：阻垢剂管路堵塞或泵损坏。 4.1.3.5保安过滤器：滤芯堵塞或泵损坏。 4.1.3.6一级水泵：向外渗漏；压力不稳。 4.1.3.7一级反渗透装置：向外渗漏；反渗透膜损坏；长期使用或长时间放置后染菌。 4.1.3.8加碱系统：碱管堵塞或泵损坏。 4.1.3.9二级水泵：向外渗漏；压力不稳。 4.1.3.10二级的渗透装置：反渗透膜损坏；长期使用或长时间放置后染菌。 4.1.3.11储水罐：臭氧消毒时阀门泄漏或未关。 4.1.3.12电导率仪：四台电导率仪精度不一致；电导率仪损坏或因其它原因未工作。 4.1.3.13流量计：浮子脱落。 4.1.3.14循环泵：电机损坏。 4.1.3.15紫外灯灭菌装置：灯管损坏。 4.1.3.16除菌过滤器：滤芯损坏或堵塞。 4.1.3.17喷啉装置：喷头不转。 4.1.3.18呼吸器：过滤网堵塞或破损。 4.1.3.19输水管路、阀门。向外漏水；消毒时向外泄漏臭氧。 4.1.3.20储水罐液位计：液位计失灵。
第八章风险应对 一、单项选择题 1、以下说法不正确的是（）。 A、设计实施进一步审计程序的性质、时间和范围的依据是注册会计师识别的风险是否重大 B、财务报表层次的重大错报风险很可能源于薄弱的控制环境 C、如果多项控制活动能够实现同一目标，注册会计师不必了解与该目标相关的每项控制活动 D、被审计单位通常有一些与审计无关的控制，注册会计师无需对其加以考虑 2、关于控制测试的性质，下列描述不正确的是（）。 A、将询问与检查或重新执行结合使用，通常能够比仅实施询问和观察获取更高的保证 B、观察提供的证据限于观察发生的时点，但其也可以测试控制运行的有效性 C、被审计单位针对处理收到的邮政汇款单设计和执行了相关的内部控制，注册会计师通过询问和观察程序往往不足以测试此类控制的运行有效性，还需要检查能够证明此类控制在所审计期间的其他时段有效运行的文件和凭证，以获取充分、适当的审计证据 D、询问本身无法获取控制有效运行的充分、适当的审计证据，需要与其他测试手段结合使用才能发挥作用 3、注册会计师在确定进一步审计程序的时间时应当考虑的因素不包括（）。 A、审计意见的类型 B、控制环境 C、错报风险的性质 D、审计证据适用的期间或时点 4、以下说法中不正确的是（）。 A、财务报表层次的重大错报风险很可能源于薄弱的控制环境 B、当控制环境存在缺陷，注册会计师通常会选择在期中实施更多的审计程序 C、采用不同的审计抽样方法，使当期抽取的测试样本与以前有所不同，可以提高审计程序的不可预见性 D、控制环境存在缺陷通常会削弱其他控制要素的作用，导致注册会计师可能无法信赖内部控制，而主要依赖实施实质性程序获取审计证据 5、下列关于控制测试的表述中，不正确的是（）。 A、如果并不打算依赖内部控制，注册会计师就没有必要进一步了解业务流程层面的控制 B、如果不打算信赖内部控制，注册会计师就没有必要进行穿行测试 C、针对特别风险，注册会计师应当了解和评估相关的控制活动 D、如果认为仅通过实质性程序无法将认定层次的检查风险降至可接受的水平，注册会计师应当了解和评估相关的控制活动 6、注册会计师执行的下列审计程序中，属于细节测试的是（）。
纯化水系统 风险评估报告 1.概述 本风险评估的纯化水系统主要为冻干粉针车间的生产操作等提供合格的纯化水，该系统是由山东海德生化设备科技有限公司生产。该制备系统利用符合饮用水标准的自来水作原水，通过原水储罐、机械过滤器、活性炭过滤器、加药装置、保安过滤器、膜清洗装置、一级反渗透装置、中间水箱、加药装置、二级反渗透装置、纯化水储罐等工艺来制备纯化水，制备后的纯化水由输送泵输送和分配到各使用点。 2.目的 纯化水制备、储存、分配、循环、清洁消毒等过程均有可能影响纯化水质量，进而影响生产的正常进行或产品质量。为保证纯化水系统的正常运行，提高纯化水质量，预防和控制由纯化水质量而引发的质量事故，故此对纯化水系统进行风险分析，依据评估的结果对纯化水系统存在的风险制订纠正和预防措施。从而降低纯化水系统的风险顺序数。将纯化水系统风险水平降低至可接受水平。 3.风险评估方法： 根据鱼骨图和失效模式与影响分析（FMEA）进行风险评估和评分。 4.风险评估标准 4.1.本文应用鱼骨图和失败模式效果分析，识别潜在的失败模式，根据经验和历史生产数据对风险的严重度、发生概率和可检测性评分。 严重程度S（severity）评定标准
说明：上述“描述”中的内容为并列关系，只要符合其中一条即可判断对应分值。 发生概率P（probability）评定标准 说明：上述“描述”中的内容为并列关系，只要符合其中一条即可判断对应分值，发生的概率是相对的，可根据实际情况确定。 可检测性D（detection）评定标准
说明：上述“可检测性描述”中的内容为并列关系，只要符合其中一条即可判断对应分值。 4.2.RPN（风险顺序数）计算： 将各不同因素相乘；严重程度、可能性及可检测性，可获得风险指数。 (RPN=S×P×D)
第七章风险评估 一、单项选择题 1、下列有关内部控制的相关表述中，注册会计师不认可的是（）。 A、内部控制中人工成分和自动化成分的组合，因被审计单位使用信息技术的性质和复杂程度而异 B、人工系统的控制可能包括对交易的批准和复核，编制调节表并对调节项目进行跟进 C、被审计单位可能采用自动化程序生成、记录、处理和报告交易，在这种情况下以电子文档取代纸质文件 D、信息系统中的控制全部是自动化控制 2、下列有关了解内部控制的相关表述中，注册会计师不认可的是（）。 A、询问本身并不足以评价控制的设计以及确定其是否得到执行，注册会计师应当将询问与其他风险评估程序结合使用 B、除非存在某些可以使得控制得到一贯运行的自动化控制，否则注册会计师对控制的了解并不足以测试控制运行的有效性 C、获取某一人工控制在某一时点得到执行的审计证据，并不能证明该控制在所审计期间内的其他时点也有效运行 D、任何情况下，对内部控制的了解均不能替代控制测试 3、注册会计师在了解的以下事项中，属于行业状况的是（）。 A、生产经营的季节性和周期性 B、国家的特殊监管要求 C、与被审计单位相关的税务法规是否发生变化 D、是否存在新出台的法律法规 4、下列有关了解内部控制的相关说法中，注册会计师认可的是（）。 A、注册会计师应该了解被审计单位所有的内部控制 B、注册会计师应当了解被审计单位是否已建立风险评估过程，如果被审计单位已建立风险评估过程，注册会计师应当了解风险评估过程及其结果 C、内部控制包括下列要素：控制环境、风险应对过程、与财务报告相关的信息系统和沟通、控制活动、对控制的监督 D、在了解被审计单位控制活动时，注册会计师无须了解被审计单位如何应对信息技术导致的风险 5、财务报表层次的重大错报风险很可能源于（）。 A、薄弱的控制环境 B、控制活动执行不力 C、对控制的监督无效 D、风险评估过程有缺陷 6、以下有关了解被审计单位内部控制的各项中，不正确的是（）。
目录 风险评估工作底稿目录 了解被审计单位及其环境 从整体层面了解内部控制 从业务流程了解内部控制 风险评估汇总表 控制测试——销售与收款循环 实质性程序——应收账款 报告阶段的主要底稿 风险评估工作底稿 目录 二、风险评估工作底稿 （一）了解被审计单位及其环境（不包括内部控制）（二）了解被审计单位内部控制 13>．在被审计单位整体层面了解和评价内部控制 2．在被审计单位业务流程层面了解和评价内部控制 （1）采购与付款循环 （2）工薪与人事循环 （3）生产与仓储循环 （4）销售与收款循环 （5）筹资与投资循环 （6）固定资产循环 （三）项目组讨论纪要——风险评估 （四）风险评估结果汇总表
（五）总体审计策略 (Go Top) （一）了解被审计单位及其环境(不包括内部控制) 被审计单位： 项目：了解被审计单位及其环境（不包括内部控制） 编制： 日期： 索引号：BA 财务报表截止日/期间： 复核： 日期： 一、审计目标 从以下方面了解被审计单位及其环境，并评估相应重大错报风险：1．行业状况、法律环境与监管环境以及其他外部因素； 2．被审计单位的性质； 3．被审计单位对会计政策的选择和运用； 4．被审计单位的目标、战略以及相关经营风险； 5．被审计单位财务业绩的衡量和评价。 二、行业状况、法律环境与监管环境以及其他外部因素 （一）实施的风险评估程序 风险评估程序 执行人 执行时间 索引号 向被审计单位销售总监询问其主要产品、行业发展状况等信息查阅××券商编写的关于被审计单位及其所处行业的研究报告
将被审计单位的关键业绩指标（销售毛利率、市场占有率等）与同行业中规模相近的企业进行比较 …… （二）了解的内容和评估出的风险 1．行业状况 （1）所在行业的市场供求与竞争 例如： 被审计单位的主要产品是什么？所处什么行业？ 行业的总体发展趋势是什么？ 行业处于哪一总体发展阶段（例如：起步、快速成长、成熟或衰退阶段）？ 市场需求、市场容量和价格竞争如何？ 行业上下游关系如何？ 谁是被审计单位最重要的竞争者，他们所占的市场份额是多少？ 被审计单位及其竞争者主要的竞争优势是什么？ （2）生产经营的季节性和周期性 例如： 行业是否受经济周期波动影响，以及采取了什么行动使波动的影响最小化？ 行业生产经营和销售是否受季节影响？
ISPE-CCPIE CHINA CONFERENCE 2012
制药用水系统的风险评估与质量控制
张功臣 2012-09-25
September 24-25 2012 Beijing
1
分类
? 制药用水系统是制药厂房设施的重要组成部分， 从风险评估角度，因其介质与药品直接接触，其
对药品的质量有着直接的影响，属于直接影响质 量的关键系统。
液态
制药用水系统需要调试和确认！
纯化水 高纯水
气态
纯蒸汽 无菌氮气 无菌压缩空气
注射用水
无菌氧气
无菌二氧化碳
ISPE-CCPIE CHINA CONFERENCE 2012
系统的“质量”要求
一 满足药典与法规的“质量”要 求
二 满足生产与工艺的“质量”要 求
三 满足投资与运行的“质量”要 求
ISP3E-CCPIE CHINA CONFERENCE 2012
系统的“质量”要求
一 满足药典与法规的“质量”要 求
二 满足生产与工艺的“质量”要 求
三 满足投资与运行的“质量”要 求
ISP4E-CCPIE CHINA CONFERENCE 2012
系统的“质量”要求
一 满足药典与法规的“质量”要 求
? 药典与法规 的质量要求 是什么？
ISP5E-CCPIE CHINA CONFERENCE 2012
药典对于制药用水的规定
? 制药用水的分类：
?原料水--制药生产工艺过程中使用的水。
例如：饮用水；纯化水；高纯水；注射用水； 9 工程上的制药用水特指“原料水” 。
?产品水--按制药工艺生产的包装成品水。
例如：抑菌注射用水；灭菌吸入用水；灭菌注射 用水；灭菌冲洗用水；灭菌纯化水；
ISP6E-CCPIE CHINA CONFERENCE 2012
风险评估与风险应对 Company Document number：WTUT-WT88Y-W8BBGB-BWYTT-19998
第8章风险评估与风险应对 一、学习目标 通过本章的学习，你应当能够： 1．理解内部控制的含义及其目标； 2．理解内部控制的要素； 3. 理解风险评估程序的含义和内容； 4．熟练掌握重大错报风险的评估过程； 5．掌握财务报表层次重大错报风险的总体应对措施； 6．掌握实施进一步审计程序的时间。 二、主要内容 1．内部控制的含义及其目标 内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计与执行的政策及程序。设计和实施内部控制的责任主体是治理层、管理层和其他人员，组织中的每一个人都对内部控制负有责任。 建立健全内部控制可以合理保证：（1）财务报告的可靠性，这一目标与管理层履行财务报告编制责任密切相关；（2）经营的效率和效果，即经济有效地使用企业资源，以最优方式实现企业的目标；（3）在所有经营活动中遵守法律
法规的要求，即在法律法规的框架下从事经营活动。实现内部控制上述目标的手段是设计和执行控制政策和程序。 2．内部控制的要素 内部控制主要包括控制环境、风险评估过程、信息系统与沟通、控制活动和对控制的监督五个要素。 （1）控制环境 控制环境是指对建立、加强或削弱特定政策、程序及其效率产生影响的各种因素，包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。良好的控制环境是实施有效内部控制的基础。 （2）风险评估过程 被审计单位的风险评估过程包括识别与财务报告相关的经营风险，以及针对这些风险所采取的措施。管理层应当确定可以承受的风险水平，识别这些风险并采取一定的应对措施。风险评估过程的作用是识别、评估和管理影响被审计单位实现经营目标能力的各种风险。 （3）信息系统与沟通 ①与财务报告相关的信息系统 与财务报告相关的信息系统，包括用以生成、记录、处理和报告交易、事项和情况，对相关资产、负债和所有者权益履行经营管理责任的程序和记录。 ②与财务报告相关的沟通
XXX制药有限公司 质量风险评估报告 风险项目：纯化水系统风险评估 编号： 起草人: 年月日 审核人: 年月日 批准人: 年月日目录 1. 概述 2. 目的 3. 相关法规指南和参考文献 4. 质量风险管理小组人员及其职责分工 5. 风险识别 6. 风险分析及评价标准 7. 风险评估结果及控制 8. 风险管理评审结论 9.风险评估报告审批
1. 概述 我公司纯化水系统采用二级反渗透法制备。反渗透是依靠反渗透膜在比自然渗透压力更大的压力下，使水通过反渗透膜变成纯化水，从而达到除去水中盐分的目的。使其制备的水质符合2010版《中国药典》纯化水的质量标准。 1.1系统基本情况 项目技术参数 工作压力10-17bar 进预处理 2-4bar 原水压力 进R.O设备 1.4-3.4bar 一级系统工作压力10-17bar 二级系统工作压力10-17bar 1.2 制水工作流程图 活性碳过滤器 多介质过滤器 原水增压泵 原水箱
二级RO系统中间水箱 一级RO系统软水器 精密过滤器纯水泵 纯化水箱 紫外消毒 用水点
2.目的 2.1为降低和控制车间纯化水系统相关的风险，建立有效的纯化水系统质量控制体系，提高产品质量提供风险分析参考。 2.2为车间纯化水系统的验证确认活动提供风险分析参考。 2.3为车间纯化水系统日常运行和产品的质量控制提供风险分析参考。 3. 相关法规指南和参考文献 3.1 《药品生产质量管理规范》（2010年修订） 3.2 2010版GMP实施指南 3.3 《质量风险管理规程》（MS 09-033） 4.质量风险管理小组人员及其职责分工
1.甲公司主要从事小型电子消费品的生产和销售。A注册会计师负责审计甲公司20×8年度财务报表。 资料一： A注册会计师在审计工作底稿中记录了所了解的甲公司情况及其环境，部分内容摘录如下： （1）20×8年初，甲公司董事会决定将每月薪酬发放日由当月最后1日推迟到次月5日，同时将员工薪酬水平平均上调10%.甲公司20×8年员工队伍基本稳定。 （2）20×8年下半年，受金融衍生品投资失败的影响，甲公司主要竞争对手之一的乙公司（非甲公司的关联公司）及其下属全资子公司——丙公司均陷入财务困境。为取得丙公司的机器设备，甲公司于20×8年8月31日与乙公司签订协议，以1亿元购入其所持丙公司的全部股权。按照协议约定，丙公司于20×8年9月30日遣散了全部员工，并向甲公司移交了全部资产和负债。甲公司于20×8年10月将丙公司的全部机器设备和存货转移到甲公司下属生产基地，并对设备进行了重新组合安装，同时向丙公司派出新的管理团队和员工，丙公司转而负责甲公司部分产品的销售。 （3）20×8年9月1日，甲公司与丁公司签订协议，自当月起，由丁公司为甲公司于20×8年第4季度投放市场的一款新产品——A产品提供为期12个月的广告服务。甲公司于20×8年9月1日向丁公司预付6个月基本广告服务费，每月10万元。另外，按照协议约定，甲公司于每月末按当月A产品销售收入的5%向丁公司另行支付追加广告服务费。 （4）自20×8年11月起，甲公司将主要产品交货方式由在甲公司仓库交货，改为运至客户指定交货地点交客户签收，但客户需承担甲公司因此而发生运费的80%.
（5）20×8年末，有网民称甲公司B产品含有较高的有害化学成分，会对消费者健康造成不良影响，甲公司随即发表声明，表示B产品有害化学成分含量没有超出现行安全标准，并公布了国家有关部门的检测报告。但大部分网络调查显示，仍有超过半数的网民对B 产品安全性表示忧虑。 资料二： A注册会计师在审计工作底搞中记录了所获取的甲公司合并财务数据，部分内容摘录如下：（金额单位：万元） （1） 未审数已审数 20×8年20×7年 A产品B产品其他产品A产品B产品其他产品营业收入 3 000 6 000140 0000 5 000118 000 营业成本 2 000 5 700111 0000 4 60090 000 存货A产品B产品其他产品A产品B产品其他产品账面余额18060030 000050023 000减：存货跌价准备000000
玉门市城区给排水管网改造工程 项目社会稳定风险评估报告 一、项目基本情况 新建赤金路至石油大道DN315供水管线760米，改造维修消防井66个，在人员集中地段新建消防井34个，加装钢阀34个玉关北路至柳河路北DN200供水管线480米。改造明珠花园门前DN200供水管线380米。新城二幼备用水井DN200连接管线150米。改造老城电力局家属楼至北街二村DN200供水管线570米，DN500排水管线360米。改造南街三村家属楼前DN400排水管线120米。水源地新建DN400井间联络管1000米，配套建设36平米泵房2座。截止目前，管网改造工程已经基本完工，正在进行水源地泵房建设，预计月底全部完工。 二、项目建设必要性及社会效益 1、项目建设的必要性。根据《玉门市城市总体规划》，随着玉门市的城市发展，市政基础设施的建设将关系到全市的经济、社会的可持续发展，根据对现状城区供水系统分析，目前的供水系统存在设施不完善、供水能力小、供水管网严重老化，部分场院硬化和街道油面化、建筑物密度、层数增加，使城区用水水量明显增加，现状供水管网水压不足的问题。随着玉门经济社会的快速发展，城市人口急剧增加，城市规模不断扩大，特别是市区面积东扩进展迅速，原有管线管径已经无法满足供水需求，造成农垦小区、巨龙
御园等小区居民生活用水和市区绿化灌溉抢水严重。同时，水源地输水管线为单线供水，在输水管线破裂抢修期间需全城停水，存在供水安全隐患，为了进一步完善城区供水管网功能，提升安全供水能力，保障居民生产生活用水，实施供水管网改造及备用水源建设工程已势在必行。为了解决用水压力不足，及备用水源问题，申请建设此项目。 2、社会效益和经济效益分析 玉门市供水管网工程是一项服务百姓、建设文明卫生城市、为子孙后代造福的公用事业工程。工程实施后，可有效的解决城区居民生活用水压力不足问题，为城市服务，为社会服务。可改善城市市容，提高卫生水平，保护人民身体健康。同时，该工程的实施，可进一步改善整个城市的投资环境，吸引更多的投资、促进城市经济发展。因此，本工程是把玉门市建设成为一座环境优美、经济繁荣、社会稳定、生活方便的文明卫生城市的至关重要的基础设施，其社会效益是显著的。 三、社会稳定风险分析 自项目实施以来，我们始终坚持对项目实施过程中可能引发的不稳定因素进行先期评估，建立专项档案，制定评估方案。经过分析论证，管网改造工程主要存在两个方面的社会稳定风险：一是项目实施过程中的廉政风险。二是项目实施过程中对周围环境、商户经营及居民出行带来的影响引起的上访风险。
第八章风险评估习题
第八章风险评估练习 一、单项选择题 1. 注册会计师了解被审计单位及其环境的目的是 ( ) 。 A. 为了进行风险评估程序 B. 收集充分适当的审计证据 C. 为了识别和评估财务报表重大错报风险 D. 控制检查风险 2. 注册会计师对行业状况、法律环境与监管环境以及其他外部因素了解的范围和程度会因被审计单位所处行业、规模以及其他因素的不同而不同,注册会计师应当将了解的重点放在 ( ) 。 A. 风险评估程序 B. 对被审计单位的经营活动可能产生重要影响的关键外部因素以及与前期相比发生的重大变化 C. 重大错报风险 D. 重大错报风险和检查风险 3. 内部控制的目标不包括 ( ) 。
A. 财务报告的可靠性 B. 审计风险处在低水平 C. 经营的效率和效果 D. 在所有经营活动中遵守法律法规的要求 4. 关于控制环境的说法不正确的是 ( ) 。 A.控制环境包括治理职能和管理职能,以及治理层和管理层对内部控制及其重要性的态度、认识和措施 B. 控制环境设定了被审计单位的内部控制基调,影响员工对内部控制的认识和态度。良好的控制环境是实施有效内部控制的基础 C. 在评价控制环境的设计和实施情况时,注册会计师应当了解管理层在治理层的监督下,是否营造并保持了诚实守信和合乎道德的文化,以及是否建立了防止或发现并纠正舞弊和错误的恰当控制 D.在审计业务承接阶段,注册会计师就需要对控制环境作出最终评价 5. 注册会计师采用风险评估程序了解被审计单位及其环 3
境,了解被审计单位及其环境的时间是( ) 。 A. 在承接客户和续约时 B. 在进行审计计划时 C. 在进行期中审计时 D. 贯穿于整个审计过程的始终 6. 根据审计风险模型,下列有关检查风险的陈述不恰当的是 ( ) 。 A. 检查风险取决于审计程序设计的合理性和执行的有效性 B. 在既定的审计风险水平下,可接受的检查风险水平与认定层次重大错报风险的评估结果成反向关系 C. 注册会计师应当合理设计审计程序的性质、时间和范围,并有效执行审计程序,以控制检查风险 D. 检查风险与注册会计师所需的审诗证据成同向关系 7. 下列关于注册会计师了解内部控制的说法中,不正确的是 ( ) 。 A. 内部控制只能对财务报告的可靠性提供合理的保证, 4
单选题 1．以下关于“风险”的叙述错误的是 C A.风险是人们在生活中经历的一种状况 B.风险是用来描述结果不确定的状况 C.风险是可以预期的已知结果 D.当实际结果与预期结果存在差异的时候，风险就产生了 E．生活本身是充满风险的 2．以下关于健康危险因素特点的叙述错误的是： B A．健康危险因素是多种多样的 B. 各种健康危险因素之间是独立的 C. 健康危险因素有先天性的，也有后天性的 D．有多种健康危险因素，但不一定就有疾病 E．现代社会中对人类危害最大的健康危险因素就是不良生活方式 3．健康风险评估不可以用于：D A．实施个体化的健康教育与健康促进 B. 人群健康管理 C．自我保健 D．疾病的诊断 E. 行为矫正 4．健康风险评估技术是用来研究：A A．健康危险因素与慢性病发病率及死亡率之间的关系 B．健康危险因素与急性病发病率及死亡率之间的关系 C．健康危险因素与健康保护因素之间的相互作用的关系 D．健康危险因素对健康损害的机制 E．健康危险因素与疾病发生的特异性 5．健康信息收集、健康风险评估旨在:B A. 提供有普遍性的群体化健康信息来调动群体消灭本身健康风险的积极性 B．提供有针对性的个性化健康信息来调动个体降低本身健康风险的积极性 C．提供有针对性的科学健康信息来帮助群体降低本身的健康风险 D．提供有普遍性的群体化健康信息来调动群体消灭本身健康风险的积极性，提供有针对性的个性化健康信息来调动个体降低本身健康风险的积极性 E．提供有针对性的个性经健康信息来调动个体降低本身健康风险的积极性，提供有针对的性的科学健康信息来帮助群体降低的健康风险 6.可以通过健康风险分析和评估的方法来确定高危人群，干预控制健康危险因素，减少发病风险的疾病是：A A、冠心病、脑卒中、癌症、糖尿病等慢性病 B、SARS、流脑、流感等急性传染病 C、血吸虫病、肝吸虫病、蛔虫病等寄生虫病
项目: 纯化水系统 Failure Mode and Effect Analysis Report 纯化水系统一风险评估报告 ******************公司
目录 *************公司 (1) 1.简介 (4) 2.说明 (4) 3.参考文献 (5) 4.变更记录 (5) 5.预处理模块流程图 (6) 6.预处理模块评估 (7) 7.纯化水制备模块流程图 (13) 8.纯化水制备模块评估 (14) 9.纯化水分配系统流程图 (21) 10.纯化水分配系统模块评估 (22)
1.简介 本报告是针对制剂水站纯化水系统潜在风险的评估，并为之后进行的风险控制措施及PQ提供依据。 过程包括：预处理模块、纯化水制备模块、纯化水分配模块。相关设备的性能确认。 为了及时发现可能的潜在风险以及针对该风险采取相应的控制措施的有效工具。 目的： ?发现潜在的风险以及判断导致该风险的原因以及该风险可能导致的结果， ?分别从严重性、发生频率以及可检测度分析该风险导致的失败机理， ?确定降低该潜在风险的责任人， ?为未来提供回顾依据。 使用该工具的好处如下： ?减少不合格品 (例如增加不合格品的可侦测度)； ?增强对工艺的理解； ?提高产水量或减少损耗； ?增强客户满意度； ?降低产品风险； ?履行质量和安全承诺。 这一特定的风险分析是为获得和报告在后续过程中可能遇到的各种风险和问题，进行有效地控制。 目标的途径定义如下： 2.说明 此报告是根据纯化水系统当前流程经验风险的推测而编写的最初版本，随着对工艺的优化及理解的加深可作相应修改
3.参考文献 4.变更记录
风险评估与应对练习题 Document number：BGCG-0857-BTDO-0089-2022
第五章风险评估与风险应对 一、判断题(正确的划“√”，错误的划“X”) 1．内部控制是基于现代审计的需要而产生的。（） 2．审计模式的发展与内部控制的演进过程存在密切的联系。 （） 3．在企业管理工作中，内部控制系统是一种单独的制度形式，它 与各种规章制度并存。（） 4．为了提高工作效率，减少工作环节，会计与出纳员应由一人承担。（） 5．建立内部控制系统，必须对某些不相容职务进行分离，应分别 由两人以上担任，以便相互核对、相互牵制，防止舞弊。( ) 6．在调查表中，“否”表示该项内部控制系统较强。( ) 7．在调查表中，“不适用”表示否定该项内部控制系统。( ) 8．描述内部控制系统的三种方法是相互排斥的，不能在同一单位内 使用这三种 方法。 ( ) 9．当内部控制系统健全时，即使执行无效，会计信息的可靠程度 仍然很高。( ) 10．当注册会计师由于各种条件的限制，无法对相关内部控制进行测试，为收集更充分的实质性程序证据，注册会计师可直接将重大错报风险设定为高水平。( ) 11．在执行小规模企业财务报表审计业务时，注册会计师无需对相关的内部控制进行了解。( ) 12．注册会计师审查某应收账款认为其记录不准确，但又不能获取充分、适当的审计证据时，注册会计师通过实施控制测试认为其内部控制运行有效，从而认为应收账款记录准确。( ) 13．如果注册会计师不打算依赖被审计单位的内部控制，则无须对 内部 控制 进行 了 解。 ( ) 14．注册会计师无需了解被审计单位所有内部控制，而只需了解与审计相关的内部控制。( ) 15．注册会计师可以通过了解被审计单位及其环境的其他方面信息，评价被审计单位风险评估过程的有效性。( )
风险评估与应对练习题 This manuscript was revised on November 28, 2020
第五章风险评估与风险应对 一、判断题(正确的划“√”，错误的划“X”) 1．内部控制是基于现代审计的需要而产生的。（） 2．审计模式的发展与内部控制的演进过程存在密切的联系。（） 3．在企业管理工作中，内部控制系统是一种单独的制度形式，它与各种规章制度 并存。（） 4．为了提高工作效率，减少工作环节，会计与出纳员应由一人承担。（） 5．建立内部控制系统，必须对某些不相容职务进行分离，应分别由两人以上担 任，以便相互核对、相互牵制，防止舞弊。( ) 6．在调查表中，“否”表示该项内部控制系统较强。( ) 7．在调查表中，“不适用”表示否定该项内部控制系统。( ) 8．描述内部控制系统的三种方法是相互排斥的，不能在同一单位内使用这三种方 法。( ) 9．当内部控制系统健全时，即使执行无效，会计信息的可靠程度仍然很高。( ) 10．当注册会计师由于各种条件的限制，无法对相关内部控制进行测试，为收集更充分的实质性程序证据，注册会计师可直接将重大错报风险设定为高水平。( ) 11．在执行小规模企业财务报表审计业务时，注册会计师无需对相关的内部控制进行了解。( ) 12．注册会计师审查某应收账款认为其记录不准确，但又不能获取充分、适当的审计证据时，注册会计师通过实施控制测试认为其内部控制运行有效，从而认为应收账款记录准确。( ) 13．如果注册会计师不打算依赖被审计单位的内部控制，则无须对内部控制进行了 解。( ) 14．注册会计师无需了解被审计单位所有内部控制，而只需了解与审计相关的内部控制。( ) 15．注册会计师可以通过了解被审计单位及其环境的其他方面信息，评价被审计单位风险评估过程的有效性。( ) 16．在小型被审计单位，管理层可能没有正式的风险评估过程，注册会计师应当评估其风险为最高水平。( ) 17．在对内部控制的了解和评估过程中，由于对业务流程层面了解技术性强，应该由项目负责人或有经验的注册会计师参加，对整体层面了解，由项目组中其他成员完成。( ) 18．在初步计划审计工作时，注册会计师就应当确定在被审计单位财务报表中可能存在重大错报风险的重大账户及其相关认定。( ) 19．注册会计师今年连续对ABC公司审计，在了解与购货相关的内部控制时，注册会计师询问了相关人员，得知今年的业务流程与去年相比变化不大，注册会计师将今年的变化修改了记录流程的工作底稿。( ) 20．在有些情况下，注册会计师通过实施控制测试，以获取内部控制运行有效性的审计证据，从而代替实质性程序。( ) 21．注册会计师对内部控制的了解可以代替对控制运行有效性的测试。( ) 22．由于审计中存在的固有限制影响注册会计师发现重大错报的能力，注册会计师不能对财务报表整体不存在重大错报获取绝对保证。( ) 23．注册会计师在执行财务报表审计业务时，不论被审计单位规模大小，都应当对相关的内部控制进行控制测试。( )
类别：设施类风险评估编号：303-01 部门：设备部页数：16页 XX制药有限公司 质量风险评估报告 风险项目：二级反渗透纯化水系统 编制时间：2017年7月
风险评估报告起草、审核、审批表
目录 1.概述 (4) 2.风险评估目的： (5) 3.相关法规指南和参考文献 (5) 4.风险评估小组成员及职责 (6) 5.风险识别 (7) 6.风险分析及评价标准 (8) 8.风险管理评审结论 (16)
二级反渗透纯化水系统风险评估报告 1.概述 1.1.本系统为河北洁之源水处理技术有限公司生产的1T/h两级反渗透（RO）纯化水系统，机组 型号JZY-RO-II。主要由机组原水预处理模块、一级反渗透+二级反渗透模块、管道分配模块、消毒模块、加热模块、控制模块组成。 1.2.原水预处理模块：原水为城市自来水，首先进入多介质过滤器去除水中的悬浮物、胶粒等 杂质，再进入活性炭过滤器去除水中的有机物、余氯、色、味等杂质，再经软化器去除CA2+、Mg2+等离子。以上设备组成完善的预处理系统。水经预处理，其水质满足RO反渗透进水水质要求，以保证RO反渗透设备长期稳定运行。 1.3.反渗透模块：原水经一级RO反渗透膜、二级反渗透膜处理后，去除水中无机盐、有机物、 细菌、热源等杂质。系统脱盐率达97%～99%，使水质符合《中国药典》2015年版纯化水要求。 工艺设计配置执行GMP规范。 1.4.分配模块：由纯化水储罐和闭合循环管路系统组成。纯化水储罐为316L不锈钢材质，内外 抛光。循环管路采用强制循环供水方式，材质为卫生级不锈钢，管道采用卡箍式快开连接，所有用水点采用串联连接。 1.5.消毒模块：采用巴氏消毒法，主要为板式换热器加热，保证水质要求。 1.6.控制模块：采用就地控制与集中控制系统，系统控制采用PLC控制器、水位传感器、压力 传感器来实现对电导率、压力、水温等重要指标进行控制。系统全自动运行，整套系统便可连续自动供水，操作简便，安全可靠。 1.7.机组安装在车间一般生产区内，所生产纯化水供车间使用，该系统以市自来水为原水，经 本系统多段设备处理，终端产水达到设计用水标准。 1.8.系统基本情况
风险评估及确定重要性水平 一、单选题 1.在确定与哪些适当人员沟通特定事项时，注册会计师应当利用在了解被审计单位及其环境时获取的有关（）的信息。 A 财务报告过程 B 治理结构和治理过程 C 业务约定条款 D 经营活动和业务流程 2.下列说法不正确的是（）。 A 内部控制只能对财务报告的可靠性提供合理的保证，而非绝对的保证 B 在了解被审计单位的内部控制时，只需关注控制的设计 C特别风险通常与重大的非常规交易和判断事项有关 D 在某些情况下，仅通过实施实质性程序不能获取充分、适当的审计证据 3.了解被审计单位及其环境一般在下列（）时间内进行。 A 在承接客户和续约时 B 在进行审计计划时 C 在进行期中审计时 D 贯穿于整个审计过程的始终 4.了解被审计单位财务业绩衡量和评价的最重要的目的是（）。 A 了解被审计单位的业绩趋势 B 确定被审计单位的业绩是否达到预算 C 将被审计单位的业绩与同行业作比较 D 考虑是否存在舞弊风险 5.以下关于评估重大错报风险的错误陈述是（）。 A 注册会计师应当识别和评估财务报表层次以及各类交易、账户余额、列报认定层次的重大错报风险
B 注册会计师应当利用实施风险评估程序获取评价控制设计的审计证据，作为支持风险评估结果的审计证据 C注册会计师应当根据风险评估结果，确定实施进一步审计程序的性质、时间和范围 D 在评估重大错报风险时，注册会计师应当将所了解的控制与特定认定相联系 6.以下属于仅通过实质性程序无法应对的重大错报风险的是（）。 A 对日常交易采用高度自动化处理的情况 B 收入确认 C 费用确认 D 资产确认 7.在对会计报表进行分析后，确定资产负债表的重要性水平为200万元，利润表的重要性水平为100万元，则 A 注册会计师应确定的会计报表层次重要性水平为（）。 A100 万元B 150万元C 200万元D 300 万元 8.下列关于计划审计工作的说法正确的是（）。 A 计划审计工作前需要充分了解被审计单位及其环境，一旦确定，无须进行修改 B 计划审计工作通常由项目组中经验较多的人完成，项目负责人审核批准 C 小型被审计单位无须制定总体审计策略 D 项目负责人和项目组其他关键成员应当参与计划审计工作 9.在下列各项中，降低审计风险的方法正确的是（）。 A 提高重要性的数量界限 B 低估客户控制风险的水平 C 增加审计证据的数量 D 高估注册会计师的审计经验 1 10.以下关于计划审计工作的记录的陈述不正确的有（）。