CPA审计第七章

《CPA审计》7—－10章习题一、单项选择题1、在终结审计之前对控制风险的最终评估水平，如与其初步评估结论不一致，注册会计师应当（）。

A、重新了解内部控制B、重新执行控制测试C、重新确定重要性水平和可接受审计风险水平D、考虑是否追加相应的审计程序2、丙会计师事务所与D公司于2009年1月20日签订的2008年度会计报表审计业务约定书，作为审计档案，应当（）。

A、至少保存至2010年B、至少保存至2016年C、至少保存至2019年D、长期保存3、注册会计师执行会计报表审计业务获取的下列审计证据中，可靠性最强的是（）。

A、购货发票B、销货发票C、采购订货单副本D、应收账款函证回函4、在编制审计计划时，注册会计师应当对重要性水平作出初步判断，以便确定（）。

A、所需审计证据的数量B、可容忍误差C、初步审计策略D、审计意见类型5、注册会计师执行年度会计报表审计时，下列各项中最有可能帮助其对重要性水平做出初步判断的是（）A、计划实施实质性程序时确定的预期样本量B、被审计单位的中期会计报表C、内部控制调查问卷D、与管理当局的沟通函6、在确定实质性分析程序对特定认定的适用性时，注册会计师应当考虑的主要因素是（）A、相关内部控制的有效性B、出具审计报告的时间要求C、分支机构的分布区域D、助理人员的知识和经验7、注册会计师对重大错报风险的估计水平与所需审计证据的数量（）。

A、呈同向变动关系B、呈反向变动关系C、呈比例变动关系D、不存在关系8、甲公司将2009年度的主营业务收入列入2008年度的会计报表，则其2008年度会计报表存在错误的认定是（）。

A、总体合理性B、估价或分摊C、存在或发生D、完整性9、以下审计证据中，注册会计师最有可能获取固定资产存在的审计证据是（）A、观察经营活动，并将固定资产本期余额与上期余额进行对比B、询问被审计单位的管理当局和生产部门C、以检查固定资产实物为起点，检查固定资产明细账和相关凭证D、以检查固定资产明细账为起点，检查固定资产实物和相关凭证10、注册会计师向公司生产负责人询问的以下事项中，最有可能获取审计证据的是（）A、固定资产抵押情况B、固定资产的报废或毁损情况C、固定资产的投保及其变动情况D、固定资产折旧的计提情况11、在验证应付账款余额不存在漏报时，注册会计师获取的以下审计证据中，证明力最强的是（）A、供应商开具的销售发票B、供应商提供的月对账单C、公司编制的连续编号的验收报告D、公司编制的连续编号的订货单12、为证实所有销售业务均已记录,A注册会计师应选择的最有效的具体审计程序是( )A、抽查出库单B、抽查销售明细账C、抽查应收账款明细账D、抽查银行对账单13、A注册会计师负责对甲公司2007年度财务报表进行审计。

关键环节作出职业判断提供重要基础：无须在每个方面运用所有的评估程序整个过程中，通常会实施所有程序直接或间接从特定外部机构获取被审计单位的公开信息2.3项目组内部的讨论时间经营风险范围＞财报重大错报风险范围没有责任识别所有经营风险经营风险可能对认定层或报表层重大风险产生直接影响主要交易类别、重要账户和披露2 行业形势、法律环境与监管环境以及其他外部因素行业形势3 被审计单位财务业绩的衡量标准观点固有风险并非所有与审计相关的内控都要了解用以防止未经授权购买、使用或处置资产的内部控制对防止、发现或纠正认定层次错报分别产生直接影响和间接影响A控制设计的有效性单独或连同其他控制是否能够有效防止或发现并纠正重大错报控制存在且被审计单位正在使用不包括是否得到一贯执行的测试设计不当的控制可能表明存在值得关注的内部控制缺陷程序评价设计有效的控制是否得到执行≠测试控制运行的有效性（一贯执行）✘控制【测试】的目的除非存在某些可以使控制得到 一 贯运行的自动化控制性质和经营的复杂程度相对自动化控制，人工控制的可靠性较低无论评估的控制风险多低，不能不实施实质性程序业务承接阶段，就需要对控制环境做出初步了解控制环境设定了内部控制的基调财务报表层重大错报风险常常源于薄弱控制环境不能▌防止或发现纠正重大错报，但可以▌降低重大错报的风险不能绝对防止舞弊，降低风险对实质性程序性质、时间和范围产生影响应当考虑各个要素是否得到执行联通其他内部控制要素一并考虑个人的行为和态度评估上述风险的严重程度和发生的可能性；发现管理层未能识别风险的措施（一）被审计单位风险评估的概念（ 二 ） 对风险评估的了解应当实施的风险评估程序如果能够实现同一目标，不必了解与该目标相关的每项控制活动应当实施的风险评估程序是指评价内部控制在一段时间内运行有效性的过程应了解仅实施实质性无法应对、特别风险的内控了解时间：初步计划审计工作时通常只针对▋ 每年的变化修改记录流程的工作底稿除非发生重大改变无执行的有效性不打算信赖控制时，就没有必要进一步了解在业务流程层面的控制即使不打算信赖控制，仍需要实施适当的程序以确认以前对业务流程及可能发生错报环节了解的准确性和完整性步骤报表层认定层如果判断对财报整体存在广泛联系，应当识别为财报层次重大错报风险依据固有风险，不考虑相关控制的影响在▌评估认定层次重大错报风险时，才应当考虑相关控制的影响超过重要性，通常为，不一定为，重要账户低于重要性，不一定不为重要账户如果未将重大交易类别、账户余额和披露确定为“相关交易类别账户余额和披露”，则应该评价这样做是否适当如果确定某类交易账户余额和披露是相关交易类别、账户余额和披露，则该交易账户余额和披露也是重大的“相关”与“重大”作用对于▌ 认定层次，应当分别评估固有风险和控制风险评估固有风险在拟测试控制运行有效性的情况下，应当评估控制风险拟不测试控制运行有效性(3) 支持账户余额的数据收集和处理较为 ▌复杂；(4) 账户余额或定量披露涉及 ▌复杂的计算；非常规交易和判断事项导致的特别风险应当了解是否针对特别风险设计和实施了专门控制6。

第七章 风险评估风险识别和评估概述
风险识别和评估的概念
风险识别和评估的要求（★）
风险评估程序、信息来源以及项目组内部的讨论
风险评估程序和信息来源（★）
其他审计程序和信息来源
项目组内部讨论（★）
了解被审计单位及其环境等方面
总体要求
组织结构、所有权和治理结构、业务模式（★）
三个“结构”
一个“模式”
行业形势、法律环境和监管环境及其他外部因素（★）
被审计单位财务业绩的衡量标准
适用的财务报告编制基础、会计政策及变更会计政策的原因（★）
了解被审计单位内部控制体系各要素
内部控制的概念和要素（★★）
内部控制、政策和程序的概念
内部控制体系及其要素
内部控制的固有局限性
内部控制的分类（★★）
直接控制和间接控制
整体层面和业务流程层面控制
人工和自动化控制
预防性和检查性控制
内部控制体系要素
与财务报表编制相关的内部环境（★★）
与财务报表编制相关的风险评估工作
与财务报表编制相关的信息系统与沟通
与财务报表编制相关的控制活动（★）
对与财务报表编制相关的内部控制体系的监督（★★）
了解内部控制的性质和程度（★★★）
识别和评估重大错报风险
识别和评估两个层次的重大错报风险（★★）
总体要求
两个层次的重大错报风险的特征、识别和评估要求
评估固有风险等级
确定特别风险（★★）
两种特殊情形的处理（★）
修正风险识别或评估结果。

2017年注册会计师考试讲义《审计》
第七章(2)
知识点：项目组内部的讨论
1.讨论的目标：
项目组内部的讨论为项目组成员提供了交流信息和分享见解的机会。

项目组通过讨论可以使成员更好地了解在各自负责的领域中，由于舞弊或错误导致财务报表重大错报的可能性，并了解各自实施审计程序的结果如何影响审计的其他方面，包括对确定进一步审计程序的性质、时间安排和范围的影响。

2.讨论的内容(讨论的内容和范围受项目组成员的职位、经验和所需要的信息的影响)
(1)被审计单位面临的经营风险;
(2)财务报表容易发生错报的领域以及发生错报的方式;
(3)由于舞弊导致重大错报的可能性。

3.讨论的主要领域
(1)分享了解的信息(目的：了解被审计单位，进行公开的讨论)
(2)分享审计思路和方法(目的：对意见和可能的审计方法实施头脑风暴法)
(3)指明方向(目的：为项目组指明审计方向)
4.参与讨论的人员
(1)项目组的关键成员;(2)信息技术或其他特殊技能的专家;(3)重要区域项目组的关键成员(在跨地区审计中)。

5.讨论的时间和方式
项目组应当根据审计的具体情况，在整个审计过程中“持续”交换有关财务报表发生重大错报可能性的信息。

第四节了解被审计单位的内部控制【考点四】内部控制的人工和自动化成分（一）自动化控制的特定风险（二）人工控制的特定风险（三）适合采用人工控制的情形（四）不适合采用人工控制的情形（一）自动化控制的特定风险注册会计师应当从下列方面了解信息技术对内部控制产生的特定风险（教材P138）：1.所依赖的系统或程序不能正确处理数据，或处理了不正确的数据，或两种情况并存；【链接】2015年教材P96（）“信息技术在改进被审计单位内部控制的同时，也产生了特定的风险”。

2.未经授权访问数据，可能导致数据的毁损或对数据不恰当的修改，包括记录未经授权或不存在的交易，或不正确地记录了交易，多个用户同时访问同一数据库可能造成特定风险；3.信息技术人员可能获得超越其职责范围的数据访问权限，因此破坏了系统应有的职责分工；4.未经授权改变主文档的数据；5.未经授权改变系统或程序；6.未能对系统或程序作出必要的修改；7.不恰当的人为干预；8.可能丢失数据或不能访问所需要的数据。

（二）人工控制的特定风险（教材P139）注册会计师应当从下列方面了解人工控制产生的特定风险：1.人工控制可能更容易被规避、忽视或凌驾；2.人工控制可能不具有一贯性；3.人工控制可能更容易产生简单错误或失误。

（三）适合采用人工控制的情形（教材P139）内部控制的人工成分在处理下列需要主观判断或酌情处理的情形时可能更为适当：1.存在大额、异常或偶发的交易；2.存在难以界定、预计或预测的错误的情况；3.针对变化的情况，需要对现有的自动化控制进行人工干预；4.监督自动化控制的有效性。

（四）不适合采用人工控制的情形（教材P139）注册会计师应当考虑人工控制在下列情形中可能是不适当的：1.存在大量或重复发生的交易；2.事先可预计或预测的错误能够通过自动化控制参数得以防止或发现并纠正；3.用特定方法实施控制的控制活动可得到适当设计和自动化处理。

【例•2010•多选题】（不适合采用人工控制的情形）下列情形中，注册会计师认为通常适合采用信息技术控制的有（）。

第四节了解被审计单位的内部控制【考点三】对内部控制了解的深度（重点内容，有难度）（一）了解内部控制的定义（二）了解内部控制的方法（三）了解内部控制不同于控制测试（一）了解内部控制的定义了解内部控制，是指评价控制的设计，并确定其是否得到执行。

具体包括：1.评价控制的设计评价控制的设计涉及考虑该控制单独或连同其他控制，是否能够有效防止或发现并纠正重大错报。

2.确定控制是否得到执行控制是否得到执行是指某项控制存在且被审计单位正在使用。

了解内部控制的流程，如下图所示：【解读】“了解内部控制”有其特指的内涵，包括不可或缺的两个部分，即“评价控制的设计”和“确定已设计的内部控制是否得到执行”。

（二）了解内部控制的方法注册会计师通常实施下列风险评估程序，以获取有关控制设计和执行的审计证据：1.询问被审计单位人员；2.观察特定控制的运用；3.检查文件和报告；4.追踪交易在财务报告信息系统中的处理过程（穿行测试）。

【解读】风险评估程序是注册会计师了解被审计单位及其环境（包括了解内部控制）的审计程序组合，主要包括询问管理层和被审计单位内部其他人员、观察和检查、分析程序。

其中，分析程序不适用于了解内部控制。

其原因是分析程序是通过分析不同财务数据之间以及财务数据与非财务数据之间的内在关系，从而对财务信息作出评价。

了解内部控制的目的不是为了对财务信息作出评价，了解内部控制的手段既不是通过分析不同财务数据的关系评价财务信息，也不是通过分析财务数据与非财务数据之间的内在关系评价财务信息。

因此，了解内部控制的方法不包括风险评估程序的“分析程序”。

（三）了解内部控制不同于控制测试（重点内容，有难度）1.了解内部控制包括不可分割的两个部分，即“评价内部控制的设计”和“确定控制是否正在运行”。

2.控制测试是确定被审计单位内部控制运行的有效性的审计程序，即被审计单位所实施的内部控制能否防止或发现并纠正财务报表重大错报。

3.除非存在某些可以使控制得到一贯运行的自动化控制，否则注册会计师对控制的了解并不足以测试控制运行的有效性。

注册会计师考试辅导《审计》第七章讲义3分析程序一、分析程序的目的分析程序，是指注册会计师通过分析不同财务数据之间以及财务数据与非财务数据之间的内在关系，对财务信息作出评价。

分析程序还包括在必要时对识别出的、与其他相关信息不一致或与预期值差异重大的波动或关系进行调查。

1.用作风险评估程序，以了解被审计单位及其环境（必须实施）分析程序可以帮助注册会计师发现财务报表中的异常变化，或者预期发生而未发生的变化，识别存在潜在重大错报风险的领域。

分析程序还可以帮助注册会计师发现财务状况或盈利能力发生变化的信息和征兆，识别那些表明被审计单位持续经营能力问题的事项。

2.当使用分析程序比细节测试能更有效地将认定层次的检查风险降至可接受的水平时，分析程序可以用作实质性程序。

在针对评估的重大错报风险实施进一步审计程序时，注册会计师可以将分析程序作为实质性程序的一种，单独或结合其他细节测试，收集充分、适当的审计证据。

此时运用分析程序可以减少细节测试的工作量，节约审计成本，降低审计风险，使审计工作更有效率和效果。

3.在审计结束或临近结束时对财务报表进行总体复核（必须实施）在审计结束或临近结束时，注册会计师应当运用分析程序，在已收集的审计证据的基础上，对财务报表整体的合理性做最终把握，评价报表仍然存在重大错报风险而未被发现的可能性，考虑是否需要追加审计程序，以便为发表审计意见提供合理基础。

二、用作风险评估程序1.总体要求注册会计师在实施风险评估程序时，应当运用分析程序，以了解被审计单位及其环境。

在这个阶段运用分析程序是强制要求。

2.在风险评估程序中的具体运用注册会计师可以将分析程序与询问、检查和观察程序结合运用，以获取对被审计单位及其环境的了解，识别和评估财务报表层次及具体认定层次的重大错报风险。

在运用分析程序时，注册会计师应重点关注关键的账户余额、趋势和财务比率关系等方面，对其形成一个合理的预期，并与被审计单位记录的金额、依据记录金额计算的比率或趋势相比较。

第七章 风险评估
PART1 考点框架速览
PART2 风险评估程序
风险评估程序
询问 分析程序 观察
检查 穿行测试
项目组内部讨论
实施
评估
风险评估程序
了解被审计单位及其环境
行业状况、法律环境和监管环境及其他外部因素
内部控制 重大错报风险
性质
会计政策的选择和运用 目标、战略和经营风
财务业绩的衡量与评价
PART3 了解被审计单位及其环境（三层六点）
行业状况、法律环境和监管环境及其他外部因素
性质 目标、战略 和经营风险
内部控制
会计政策的 选择和运用
财务业绩的 衡量与评价
外部环境
经营环境
财务环境
3
PART4 了解被审计单位内部控制
1.了解什么？
（1）内部控制是由治理层、
管理层和其他人员设计与执行的政策及程序，用以合理保证财务报告[目标①]的可靠性、经营[目标②]的效率和效果以及对法律法规[目标③]的遵守。

（2）内部控制五要素
了解什么
相关要求
怎么了解（方法）
内部控制五要素
对控制的监督
风险评估过程
控制活动 与财务报表相关的信息系统和沟通
控制环境
2.相关要求
3.怎么了解？
（1）询问、观察、检查、穿行测试。

【小斯批注】
需要了解和评价
与审计相关的内部控制（并非所有）
与目标相关但与审计无关的控制
注册会计师应当
在所有审计项目中了解内部控制
无需考虑
（2）从整体层面和业务流程层面了解内部控制
PART5 评估重大错报风险
评估重大错报风险
财务报表层次和认定层次特别风险。