下载文档原格式
第六章重大错报风险的评估与应对㈠了解被审计单位及其环境⒈识记：⑴内部控制答：内部控制是指由被审计单位治理层、管理层和其他人员设计与执行的政策及程序，其目的是为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守。
⑵控制环境答：控制环境是治理层和管理层对内部控制及其重要性的态度、认识和措施，包括治理职能和管理职能。
良好的控制环境是实施有效内部控制的基础。
⑶控制活动答：控制活动是指有利于保证管理层的指令得以执行的政策和程序。
包括与授权、业绩评价、信息处理、实物控制和职责分离等相关的活动。
⑷风险评估答：风险评估是指在设计和实施进一步审计程序之前实施的程序，其目的是了解被审计单位及其环境，识别和评估财务报表重大错报风险。
⒉领会：⑴了解被审计单位及其环境的目的和程序答：了解被审计单位及其环境的目的是为了识别和评估财务报表重大错报风险（包括财务报表层次重大错报风险和认定层次重大错报风险）。
其程序通常包括八大审计程序中的询问、分析程序、观察和检查。
⑵实施风险评估程序的作用答：实施风险评估程序的作用是了解被审计单位及其环境，评估财务报表重大错报风险。
⑶内部控制的要素答：内部控制的要素包括：控制环境、风险评估过程、信息系统与沟通、控制活动、对控制的监督。
⑷内部控制的目标答：内部控制的目标是合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守。
⑸内部控制的固有局限性答：内部控制的固有局限性包括：⑴由于人为失误和在决策时人为判断可能出现错误而导致内部控制失效。
例如对系统的更改是正确的，但是程序员没能把对程序的更改转化为正确的程序代码。
⑵可能由于管理层凌驾于内部控制之上或两个甚至更多的人员进行串通而被规避的错误。
例如，管理层可能与客户签订背后协议，对标准的销售合同作出变动，从而导致确认收入发生错误。
此外，如果被审计单位实施内部控制职能的人员素质不高，也会影响内部控制功能的正常发挥。
被审计单位实施内部控制通常也会考虑成本效益问题，当实施某项控制的成本大于实施控制效果而发生损失时，就没有必要设置控制环节或控制措施。
论财务报告重大错报风险的识别与评估财务报告的真实性和准确性对于公司的经营和投资者的决策至关重要。
在一些情况下，公司可能会故意或意外地出现重大错报风险，给投资者和其他利益相关方带来损失。
识别和评估财务报告的重大错报风险是非常重要的。
本文将针对这一问题展开讨论。
一、财务报告的重大错报风险在分析财务报告的重大错报风险时，需要考虑以下几个方面：1. 公司内部控制体系公司内部控制体系的健全性直接关系到财务报告的真实性和准确性。
如果公司的内部控制体系存在严重缺陷，那么就存在重大错报风险。
如果公司的财务部门人员可以随意篡改财务数据，那么公司的财务报告就会失去可信度。
2. 财务报表项目的重要性在评估财务报告的重大错报风险时，需要分析各个财务报表项目的重要性。
通常来说，资产、负债、利润、现金流量等项目都是比较重要的。
如果这些项目存在错误报告，就会对公司的经营和投资者的判断产生重大影响。
3. 公司管理层的诚信公司管理层的诚信和道德水平对财务报告的真实性和准确性有着至关重要的影响。
如果公司管理层存在不诚信的问题，那么公司的财务报告就会存在重大错报风险。
如果公司管理层为了个人利益而操纵财务数据，那么公司的财务报告就会失去可信度。
4. 外部环境的影响外部环境的不确定性也会对财务报告的真实性和准确性造成影响。
宏观经济环境的波动、行业竞争的激烈程度、法律法规的变化等因素都有可能导致财务报告的重大错报风险。
2. 审计报告审计报告是评价财务报告真实性和可信度的重要依据。
通过审计报告，可以了解公司的财务报表是否存在重大错报风险。
如果审计师认为公司存在重大错报风险，那么就需要引起重视。
3. 公司经营情况公司的经营情况对财务报告的真实性和准确性有着直接的影响。
通过分析公司的盈利能力、资金运作情况、商业模式等因素，可以初步判断公司是否存在重大错报风险。
4. 相关方意见除了以上方法外，还可以通过与公司的相关方进行沟通，了解他们对公司财务报告的看法和评价。
常见重大错报风险应对措施
1. 建立严格的事实核查机制，确保报道的准确性和可信度。
2. 加强新闻工作者的培训，提升其辨别真假信息的能力。
3. 采用多源信息交叉核实的方法，避免单一消息的误传。
4. 加强与政府、专业机构和学术界的合作，确保获得权威信息源。
5. 避免使用匿名消息源，优先选择可信度高的消息来源。
6. 在原始报道中注明消息的来源，并遵循新闻行业的行文规范。
7. 制定严格的编辑准则和社交媒体使用指南，防止以个人主观意见作为报道依据。
8. 建立及时修正错误的机制，迅速纠正错误报道，避免进一步扩大误导。
9. 控制报道速度，确保在发布前经过充分的事实核查。
10. 提高公众的媒体素养，让人们能够更好地辨别和应对错误或虚假信息的风险。
第六章重⼤错报风险的评估和应对第六章重⼤错报风险的评估与应对（重点章节）重点难点分析：重⼤错报风险包括两个层次：报表层次和认定层次第⼀节了解被审计单位及其环境，重点在于了解内部控制。
内部控制是本章的重点，着重掌握内部控制的含义、⽬标、五个要素及内部控制的局限性。
第⼆节分两个层次评估重⼤错报风险，关注特别风险和仅通过实质性程序⽆法应对的重⼤错报风险。
第三节针对财务报表层次的重⼤错报风险，应采取总体应对措施（5点）；针对认定层次的重⼤错报风险，应采取进⼀步审计程序，包括控制测试和实质性程序，应掌握这两种审计程序的性质、时间和范围。
常考题型：单选、多选、名词解释、问答题、分析题第⼀节了解被审计单位及其环境⼀、了解被审计单位及其环境的⽬的及风险评估程序（⼀）了解被审计单位及其环境的⽬的《中国注册会计师审计准则第1211号——了解被审计单位及其环境并评估重⼤错报风险》规定 CPA应当了解被审计单位及其环境，以⾜够识别和评估财务报表重⼤错报风险，设计和实施进⼀步审计程序。
了解被审计单位及其环境的⽬的是为了识别和评估财务报表重⼤错报风险。
了解被审计单位及其环境是必要程序，特别是为CPA在⼀些关键环节做出职业判断提供重要基础。
单选：1.注册会计师了解被审计单位及其环境的⽬的是（）。
A. 为了进⾏风险评估程序B. 收集充分适当的审计证据C. 为了识别和评估财务报表层次的重⼤错报风险D. 控制检查风险2．《中国注册会计师审计准则第1211号——了解被审计单位及其环境并评估重⼤错报风险》作专门规范风险评估的准则，规定注册会计师应当（），以充分识别和评估财务报表重⼤错报风险，设计和实施进⼀步审计程序。
A. 了解被审计单位的内部控制B. 了解被审计单位及其环境C. 了解被审计单位公允价值计量和披露的程序D. 了解被审计单位的业务和经营情况多选：1． CPA在每次年报审计中都必须运⽤的程序有（）A.控制测试B. 了解被审计单位及其环境C. 实质性程序D. 风险评估程序E.分析程序（⼆）风险评估程序为了解被审计单位及其环境⽽实施的程序称为“风险评估程序”。
2021自考《审计学》考试大纲：重大错报风险的评估与应对一、学习目的与要求通过本章的学习，要求了解被审计单位及其环境的重要性，掌握具体了解途径;掌握内部控制及相关要素的含义;掌握报表层次和认定层次重大错报风险的含义;了解与被审计单位管理层及治理层的沟通的主要内容;掌握针对财务报表层次重大错报风险采取的总体应对措施;掌握针对认定层次重大错报风险采取的进一步审计程序的含义、性质、时间和范围;掌握控制测试和实质性程序的含义、性质、时间和范围。
本章的重点是内部控制，难点是重大错报风险的评估和应对。
二、课程内容第一节了解被审计单位及其环境(一)了解被审计单位及其环境的目的及风险评估程序了解被审计单位及其环境的目的;风险评估程序。
(二)了解被审计单位及其环境注册会计师理应从行业状况、法律环境、被审计单位性质等方面了解被审计单位及其环境。
(三)了解被审计单位的内部控制1.内部控制的含义和要素内部控制的含义;内部控制的要素：控制环境、风险评估过程、信息系统与沟通、控制活动和对控制的监督。
2.对内部控制了解的深度评价控制的设计，并确定其是否得到执行。
3.内部控制的局限性第二节评估重大错报风险(一)识别和评估财务报表层次以及认定层次的重大错报风险识别和评估重大错报风险的审计程序;可能表明被审计单位存有重大错报风险的事项和情况;识别两个层次的重大错报风险;控制环境对评估财务报表层次重大错报风险的影响;控制对评估认定层次重大错报风险的影响;考虑财务报表的可审计性。
(二)特别风险特别风险的含义;非常规交易和判断事项导致的特别风险;考虑与特别风险相关的控制。
(三)仅通过实质性程序无法应对的重大错报风险(四)沟通注册会计师理应就内部控制重大缺陷与被审计单位的治理层和管理层沟通;就重大错报风险的控制与治理层沟通。
第三节针对重大错报风险的应对措施(一)针对财务报表层次重大错报风险的总体应对措施向项目组强调在收集和评价审计证据过程中保持职业怀疑态度的必要性;分派更有经验或具有特殊技能的审计人员，或利用专家的工作;提供更多的督导f在选择进一步审计程序时，理应注意使某些程序不被管理层预见或事先了解;对拟实施审计程序的性质、时间和范围作出总体修改。
论财务报告重大错报风险的识别与评估财务报告对于一家企业来说是非常重要的，它反映了企业的经营状况、财务实力及未来发展趋势。
有时候企业可能会为了达到某种目的而对其财务报告进行错报，以呈现给利益相关方一个与实际情况不符的假象。
这种行为可能给企业带来极大的风险，因此有必要对财务报告中的重大错报风险进行识别和评估，以保障企业的长远发展。
一、重大错报风险的识别1.管理层的道德风险：企业的管理层对于财务报告的编制负有最终责任，如果管理层缺乏道德原则和职业操守，就会存在重大错报风险。
管理层可能会为了争取利益相关方的支持而故意夸大利润，隐瞒负债或者操纵现金流量等。
2.内部控制风险：企业的内部控制不完善或者失效可能会导致财务报告的错报。
如果企业财务人员能够随意篡改财务数据而不被发现，那么财务报告的可信度就会大大降低。
3.外部环境的风险：外部环境的变化也可能会带来财务报告的错报风险。
金融危机、政策变化、市场竞争加剧等都可能影响企业的经营状况，从而导致财务报告的失实。
4.会计估计和假设的风险：在编制财务报告的过程中，会计人员需要进行大量的估计和假设，这就使得财务报告存在一定的主观性和不确定性。
如果企业的会计估计和假设存在偏差，就会导致财务报告的错报。
识别重大错报风险只是第一步，对于每一种风险都需要进行深入的评估，以确定其对企业的影响程度和可能造成的损失。
1.风险的概率评估：对于识别出的错报风险，首先需要评估其发生的概率。
管理层对财务报告进行故意虚增利润的概率是多少？内部控制失效的概率又是多少？2.风险的影响评估：一旦某种错报风险发生，其可能造成的影响是什么？如果财务报告中利润被故意夸大，那么企业可能会面临诉讼、罚款甚至股价下跌等后果。
3.风险的控制措施评估：对于每一种重大错报风险，还需要评估企业已经采取的控制措施是否有效。
企业是否建立了有效的内部控制制度来防范财务报告的错报？是否有专门的审计人员对财务报告进行独立审查？通过对重大错报风险的评估，企业可以清晰地了解到各种风险对企业的影响程度，从而为企业的风险管理工作提供参考依据。
第六章重大错报风险的评估与应对㈠了解被审计单位及其环境⒈识记：⑴内部控制答：内部控制是指由被审计单位治理层、管理层和其他人员设计与执行的政策及程序，其目的是为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守。
⑵控制环境答：控制环境是治理层和管理层对内部控制及其重要性的态度、认识和措施，包括治理职能和管理职能。
良好的控制环境是实施有效内部控制的基础。
⑶控制活动答：控制活动是指有利于保证管理层的指令得以执行的政策和程序。
包括与授权、业绩评价、信息处理、实物控制和职责分离等相关的活动。
⑷风险评估答：风险评估是指在设计和实施进一步审计程序之前实施的程序，其目的是了解被审计单位及其环境，识别和评估财务报表重大错报风险。
⒉领会：⑴了解被审计单位及其环境的目的和程序答：了解被审计单位及其环境的目的是为了识别和评估财务报表重大错报风险（包括财务报表层次重大错报风险和认定层次重大错报风险）。
其程序通常包括八大审计程序中的询问、分析程序、观察和检查。
⑵实施风险评估程序的作用答：实施风险评估程序的作用是了解被审计单位及其环境，评估财务报表重大错报风险。
⑶内部控制的要素答：内部控制的要素包括：控制环境、风险评估过程、信息系统与沟通、控制活动、对控制的监督。
⑷内部控制的目标答：内部控制的目标是合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守。
⑸内部控制的固有局限性答：内部控制的固有局限性包括：⑴由于人为失误和在决策时人为判断可能出现错误而导致内部控制失效。
例如对系统的更改是正确的，但是程序员没能把对程序的更改转化为正确的程序代码。
⑵可能由于管理层凌驾于内部控制之上或两个甚至更多的人员进行串通而被规避的错误。
例如，管理层可能与客户签订背后协议，对标准的销售合同作出变动，从而导致确认收入发生错误。
此外，如果被审计单位实施内部控制职能的人员素质不高，也会影响内部控制功能的正常发挥。
被审计单位实施内部控制通常也会考虑成本效益问题，当实施某项控制的成本大于实施控制效果而发生损失时，就没有必要设置控制环节或控制措施。
内部控制一般都是针对经常而重复发生的业务设置的，如果出现不经常发生或未预计到的业务，原有控制就可能不适用。
⑹控制环境对重大错报风险的评估的影响答：财务报表层次的重大错报风险很可能源于薄弱的控制环境，在评价控制环境的设计和实施情况时，注册会计师应当了解在治理层的监督下，管理层是否营造并保持了诚实守信和合乎道德的文化，以及是否建立了防止或发现并纠正舞弊和错误的恰当控制。
⒊应用：内部控制的应用（包括健全性和合理性等）答：注册会计师在了解被审计单位及其环境时应当评价控制的设计，并确定其是否得到执行，但不包括对控制是否得到一贯执行的测试。
设计不当的控制可能表明内部控制存在重大缺陷，不需要再考虑控制是否得到执行。
除非存在某些可以使控制得到一贯运行的自动化控制，注册会计师对控制的了解并不能够代替对控制运行有效性的测试。
㈡评估重大错报风险⒈识记：⑴特别风险答：特别风险是风险评估的一部分，是指注册会计师需要特别考虑的重大错报风险。
⑵非常规交易答：非常规交易是指由于金额或性质异常而不经常发生的交易。
主要有下列特征：⑴管理层更多的干涉会计处理。
⑵在数据收集和处理方面人工参与较多。
⑶计算或会计处理方法比较复杂。
⑷被审计单位可能难以对非常规交易产生的特别风险实施有效的控制。
⒉领会：⑴识别和评估重大错报风险的审计程序答：在识别和评估重大错报风险时，注册会计师应当实施下列审计程序：⑴在了解被审计单位及其环境的整个过程中识别风险，并将识别的风险联系到各类交易、账户余额、列报。
⑵将识别的风险与认定层次可能发生错报的领域相联系，即哪些认定存在重大错报风险。
⑶考虑识别的风险是否重大。
风险是否重大是指风险造成的后果是否严重。
⑷考虑识别的风险导致财务报表发生重大错报的可能性。
⑵识别两个层次的重大错报风险答：在对重大错报风险进行识别和评估后，注册会计师应当确定，识别的重大错报风险是与特定的某类交易、账户余额、列报的认定相关，还是与财务报表整体广泛相关，进而影响多项认定。
如果是前者则属于认定层次的重大错报风险，如果是后者则是报表层次的重大错报风险。
⑶仅通过实质性程序无法应对的重大错报风险答：在被审计单位对日常交易采用高度自动化处理的情况下，审计证据可能仅以电子形式存在，其充分性和适当性通常取决于自动化信息系统相关控制的有效性，注册会计师应当考虑仅通过实施实质性程序不能获取充分、适当审计证据的可能性。
㈢针对重大错报风险的应对措施⒈识记：⑴控制测试答：控制测试是指测试控制运行的有效性。
测试控制运行的有效性与确定控制是否得到执行所需获取的审计证据是不同的。
在实施风险评估程序以获取控制是否得到执行的审计证据时，注册会计师应当确定某项控制是否存在，被审计单位是否正在使用。
在测试控制运行有效性时，注册会计师应当获取关于控制是否有效运行的审计证据。
⑵实质性程序答：实质性程序是指注册会计师针对评估的重大错报风险实施的直接用以发现认定层次重大错报的审计程序。
实质性程序包括对各类交易、账户余额、列报的细节测试以及实质性分析程序。
无论评估的重大错报风险结果如何，注册会计师都应当针对所有重大的各类交易、账户余额、列报实施实质性程序。
⑶进一步审计程序答：进一步审计程序是指注册会计师针对评估的各类交易、账户余额、列报（包括披露）认定层次重大错报风险实施的审计程序，包括控制测试和实质性程序。
注册会计师设计和实施的进一步审计程序的性质、时间和范围，应当与评估的认定层次重大错报风险具备明确的对应关系。
⒉领会：⑴控制测试的要求、性质、时间和范围答：⒈控制测试的要求控制测试并非任何情况下都需要实施。
当存在下列情形之一时，注册会计师应当实施控制测试：⑴在评估认定层次重大错报风险时，内部控制设计的合理并得到执行，预期控制的运行是有效的。
如果评估认定层次重大错报风险时预期控制的运行是有效的，注册会计师应当实施控制测试，就控制在相关期间或时点的运行有效性获取充分、适当的审计证据。
⑵仅实施实质性程序不足以提供认定层次充分、适当的审计证据。
如果认为仅实施实质性程序获取的审计证据无法将认定层次重大错报风险降至可接受的低水平，注册会计师应当实施相关的控制测试，以获取控制运行有效性的审计证据。
⒉控制测试的性质控制测试的性质是指控制测试所使用的审计程序的类型及其组合。
虽然控制测试与了解内部控制的目的不同，但两者采用审计程序的类型通常相同，包括询问、观察、检查和穿行测试。
此外，控制测试的程序还包括重新执行。
⒊控制测试的时间控制测试的时间包含两层含义：一是何时实施控制测试。
二是测试所针对的控制适用的时点或期间。
对于控制测试，注册会计师在期中实施此类程序具有更积极的作用。
如果已获取有关控制在期中运行有效性的审计证据，并拟利用该证据，注册会计师应当实施下列审计程序：⑴获取这些控制在剩余期间变化情况的审计证据。
⑵确定针对剩余期间还需获取的补充审计证据。
⒋控制测试的范围控制测试范围指某项控制活动的测试次数。
注册会计师应当设计控制测试，以获取控制在整个拟信赖的期间有效运行的充分、适当的审计证据。
确定控制测试范围的考虑因素：⑴在注册会计师拟信赖的整个期间，被审计单位执行内部控制的频率。
被审计单位内部控制执行的频率越高，注册会计师实施控制测试的范围就越大。
⑵在所审计期间，注册会计师拟信赖控制运行有效性的时间长度。
时间越长，注册会计师实施控制测试的范围就越大。
⑶为证实控制能够防止或发现并纠正认定层次重大错报，所需获取审计证据的相关性和可靠性。
注册会计师需要审计证据的相关性和可靠性越高，控制测试的范围就越大。
⑷通过测试与认定相关的其他控制获取的审计证据的范围。
如果实施其他控制获取的审计证据较多，则该项控制测试的范围可以适当的缩小。
⑸在风险评估时拟信赖控制运行有效性的程序。
注册会计师对控制运行有效性的拟信赖程序越高，需要实施控制测试的范围越大。
⑹控制的预期偏差。
预期偏差可以用控制未得到执行的预期次数占控制应当得到执行次数的比率加以衡量。
控制的预期偏差率越高，需要实施控制测试的范围越大。
⑵针对特别风险实施的实质性程序答：为应对特别风险，注册会计师需要获取具有高度相关性和可靠性的审计证据。
如果仅实施实质性分析程序不足以获取有关特别风险的充分、适当的审计证据，注册会计师应当实施细节测试，或将细节测试和实质性分析程序结合使用，以获取充分、适当的审计证据。
⑶实质性程序的性质、时间和范围答：⒈实质性程序的性质实质性程序的性质是指注册会计师实施实质性程序的类型及其组合。
实质性程序的两种基本类型包括细节测试和实质性分析程序。
细节测试是对各类交易、账户余额、列报的具体细节进行的测试，目的在于直接识别财务报表认定是否存在错报。
实质性分析程序其实质仍然是分析程序，主要是通过研究财务数据与财务数据之间或财务数据与非财务数据之间的关系以评价信息，将该技术方法用作实质性程序，用以识别各类交易、账户余额、列报及相关认定是否存在错报。
⒉实质性程序的时间在审计时间和人员既定的情况下，注册会计师在期中实施实质性程序，可以减少期末实施实质性程序的数量，但可能增加期末存在错报而未被发现的风险，并且该风险将随着剩余期间的延长而增加。
在考虑是否在期中实施实质性程度时应当考虑下列因素：控制环境和其他相关的控制；实施审计程序所需信息在期中之后的可获得性；实质性程序的目标；评估的重大错报风险；各类交易或账户余额以及相关认定的性质；针对剩余期间，能否通过实施实质性程序或将实质性程序与控制测试相结合，降低期末存在错报而未被发现的风险等。
如果针对剩余期间注册会计师可以通过实施进一步的实质性程序或将实质性程序与控制测试相结合；较有把握地降低期末存在错报而未被发现的风险，注册会计师可以考虑在期中实施实质性程序；但如果针对剩余期间注册会计师认为还需要消耗大量审计资源才有可能降低期末存在错报而未被发现的风险，甚至没有把握通过适当的进一步审计程序降低期末存在错报而未被发现的风险，注册会计师就不宜在期中实施实质性程序。
⒊实质性程序的范围在确定实质性程序的范围时，注册会计师应当考虑评估的认定层次重大错报风险和实施控制测试的结果。
注册会计师评估的认定层次的重大错报风险越高，需要实施实质性程序的范围越广。
如果对控制测试结果不满意，注册会计师应当考虑扩大实质性程序的范围。
⑷形成审计意见时对审计证据的综合评价答：在形成审计意见时，注册会计师应当从总体上评价是否已经获取充分、适当的审计证据，以将审计风险降至可接受的低水平。
如果对重大的财务报表认定没有获取充分、适当的审计证据，注册会计师应当尽可能获取进一步的审计证据。
如果不能获取充分、适当的审计证据，注册会计师应当出具保留意见或无法表示意见的审计报告。
