审计第七章 风险评估 课后作业

第七章风险评估（课后作业）

一、单项选择题

1.下列有关风险评估的理解中，不正确的是（）。

A.了解被审计单位及其环境能够为注册会计师作出职业判断提供重要基础，但并非必要程序

B.风险评估为确定重要性水平提供了重要的基础，并随着审计工作的进程评估对重要性水平的判断是否仍然适当

C.评价对被审计单位及其环境了解的程度是否恰当，关键是看注册会计师对被审计单位及其环境的了解是否足以识别和评估财务报表的重大错报风险

D.注册会计师对被审计单位及其环境了解的程度，要低于管理层为经营管理企业而对被审计单位及其环境需要了解的程度

2.在进行风险评估时，注册会计师通常采用的审计程序是（）。

A.将财务报表与其所依据的会计记录相核对

B.实施分析程序以识别异常的交易或事项，以及对财务报表和审计产生影响的金额、比率和趋势

C.对应收账款进行函证

D.以人工方式或使用计算机辅助审计技术，对记录或文件中的数据计算准确性进行核对

3.注册会计师可以向相关人员询问获得对被审计单位及其环境的了解。下列与询问相关的说法中，错误的是（）。

A.询问治理层，有助于注册会计师理解财务报表的编制环境

B.询问内部审计人员，有助于了解内部控制运行的有效性

C.询问普通员工，有助于评估管理层对内部审计发现的问题是否采取适当的措施

D.询问法律顾问，有助于了解被审计单位对有关法律、法规的遵循情况

4.下列各项中，不属于项目组内部讨论的内容的是（）。

A.项目组成员是否保持了独立性

B.被审计单位面临的经营风险

C.财务报表容易发生错报的领域以及发生错报的方式

D.由于舞弊导致重大错报的可能性

5.注册会计师了解的被审计单位及其环境的各项因素中，既涉及内部因素也涉及外部因素的是（）。

A.对被审计单位财务业绩的衡量和评价

B.被审计单位的内部控制

C.被审计单位的性质

D.相关行业状况、法律环境和监管环境及其他外部因素

6.下列关于了解被审计单位性质的说法中，正确的是（）。

A.对被审计单位的组织结构的了解有助于注册会计师识别关联方关系并了解被审计单位的决策过程

B.了解被审计单位组织结构的目的是考虑复杂组织结构可能导致的

重大错报风险，包括财务报表合并、商誉减值以及长期股权投资核算等问题

C.了解被审计单位投资活动，有助于注册会计师识别预期在财务报表中反映的主要交易类别、重要账户余额和列报

D.了解被审计单位经营活动，有助于注册会计师关注被审计单位在经营策略和方向上的重大变化

7.在了解被审计单位财务业绩衡量和评价情况时，注册会计师应当关注的信息不包括（）。

A.信用评级机构的报告

B.同期财务业绩比较分析

C.预算、预测、差异分析

D.子公司的重要融资安排

8.在下列各项中，不属于内部控制要素的是（）。

A.控制风险

B.控制活动

C.对控制的监督

D.控制环境

9.下列关于了解内部控制的说法中，错误的是（）。

A.如果认为仅通过实质性程序无法将认定层次的检查风险降至可接受的低水平，应当了解相关的内部控制

B.针对特别风险，应当了解与该风险相关的控制

C.如果与经营和合规目标相关的控制与注册会计师实施审计程序时评价或使用的数据相关，则这些控制也可能与审计相关

D.应当了解所有与财务报告相关的控制

10.在了解被审计单位内部控制时，注册会计师最应当关注的是（）。

A.内部控制是否按照管理层的意图，实现了经营效率

B.内部控制是否能够防止或发现并纠正重大错报

C.内部控制是否明确区分控制要素

D.内部控制是否没有因串通而失效

注册会计师负责审计甲公司2015年财务报表，下列情形中，最有可能导致A注册会计师不能执行财务报表审计的是（）。

A.甲公司管理层没有清晰区分内部控制要素

B.甲公司管理层没有根据变化的情况修改相关的内部控制

C.甲公司管理层凌驾于内部控制之上

注册会计师对甲公司管理层的诚信存在严重疑虑

12.与信息技术相比，下列不属于人工控制缺点的是（）。

A.可能更容易被规避、忽视或凌驾

B.可能不具有一贯性

C.可能更容易产生简单错误或失误

D.信息技术人员可能获得超越其职责范围的数据访问权限

13.内部控制无论如何设计和执行只能对财务报告的可靠性提供合理保证，其原因是（）。

A.建立和维护内部控制是公司管理层的职责

B.未经授权改变系统或程序

C.在决策时人为判断可能出现错误

D.对资产和记录采取适当的安全保护措施是管理层应当履行的经管责任

14.以下有关控制环境的说法中，错误的是（）。

A.控制环境对重大错报风险的评估具有广泛影响

B.控制环境宜与对控制的监督和具体控制活动一并考虑

C.有效的控制环境不能为注册会计师相信以前年度所测试的控制将继续有效运行提供基础

D.控制环境的强弱在很大程度上受治理层的影响

15.持续监督活动应当贯穿于日常经营活动与常规管理工作。下列活动中属于持续监督活动的是（）。

A.审计委员会定期了解财务数据

B.相应级别的员工复核采购业务流程中控制的执行情况

C.注册会计师对年度财务报表进行审计

D.内部审计人员对控制实施风险评估

16.被审计单位对控制的监督对内部控制的（）方面影响最大。

A.控制是否存在

B.设计的合理性

C.控制是否执行

D.执行的一贯性

17.下列选项中，不属于被审计单位的控制活动的是（）。

A.定期盘点存货并将盘点记录与会计记录核对

B.将交易授权、交易记录以及资产保管等职责分配给不同员工

C.管理层对定期编制的银行存款余额调节表进行复核

D.对信息技术系统生成的例外报告进行人工干预

18.下列选项中，可能表明被审计单位存在财务报表层次重大错报风险的是（）。

A.被审计单位是一家集团公司，存在众多联营企业和合资企业

B.被审计单位存在重大关联方交易

C.被审计单位没有按照规定对应收账款计提坏账准备

D.被审计单位融资能力受到限制

19.注册会计师了解的下列内部控制中，属于检查性控制的是（）。

A.在更新采购档案之前必须先有收货报告

B.开具销售发票前需要查看原始凭证及价格清单

C.计算机将各凭证上的账户号码与会计科目表对比，然后进行一系列的逻辑测试

D.季度末复核应收账款贷方余额并查找原因

20.下列各项中，属于认定层次重大错报风险的是（）。

A.被审计单位治理层和管理层不重视内部控制

B.被审计单位管理层凌驾于内部控制之上

C.被审计单位大额应收账款可收回性具有高度不确定性

D.被审计单位所处行业陷入严重衰退

21.下列各项中，注册会计师在确定特别风险时不需要考虑的是（）。

A.风险是否涉及重大的关联方交易

B.风险是否属于舞弊风险

C.交易的复杂程度

D.控制对相关风险的抵消效果

22.关于特别风险，注册会计师的做法不恰当的是（）。

A.如果管理层未能实施控制以恰当应对特别风险，注册会计师应当就此类事项与治理层沟通

B.注册会计师应当了解被审计单位是否针对该特别风险设计和实施了控制

C.应当专门针对识别的特别风险实施实质性程序

D.对于管理层应对特别风险的控制，无论是否信赖，都需要进行测试

23.下列各项中，属于预防性控制的是（）。

A.将预算与实际费用的差异列入计算机编制的报告中并由部门经理复核

B.计算机系统自动生成收货报告，并更新采购档案

C.会计主管每月末将银行账户余额与银行对账单进行核对，并编制银行存款余额调节表

D.管理层定期执行存货盘点，以确定永续盘存制的可靠性

24.下列有关信息技术的说法中，错误的是（）。

A.自动化程序和相关控制能够消除个人凌驾于控制之上的风险

B.信息技术可以提高对被审计单位的经营业绩及其政策和程序执行情况进行监督的能力

C.信息技术有利于促进对信息的深入分析，进行复杂的运算

D.信息技术可以降低控制被规避的风险

25．下列有关风险评估程序的说法中，错误的是（）。

A.注册会计师在了解被审计单位及其环境的每个方面时都需要实施风险评估程序

B.在了解内部控制时通常不用分析程序

C.对新的审计业务，注册会计师应当在业务承接阶段对被审计单位及其环境有一个初步的了解，以确定是否承接业务

D.对连续审计业务，应在每年的续约过程中对上年审计作出总体评价，并更新对被审计单位的了解和风险评估结果，以确定是否续约

二、多项选择题

1.注册会计师应当要求参与项目组讨论的人员有（）。

A.项目负责人

B.关键审计人员

C.聘请的特定领域专家

D.项目质量控制复核人员

2.下列选项中，属于注册会计师需要了解的被审计单位行业状况的内容的有（）。

A.所处行业的市场需求、生产能力和价格竞争

B.与产品相关的生产技术

C.总体经济情况

D.融资的可获得性

3.下列对被审计单位及其环境中的相关经营风险的表述，不恰当的有（）。

A.所有的经营风险都会导致重大错报风险

B.不能随环境的变化而做出相应的调整及调整的过程均可能导致经营风险

C.注册会计师有责任识别或评估对财务报表产生影响的所有经营风险

D.不同的企业面临的经营风险相同

4.在了解内部控制时，下列情形中，注册会计师认为通常适合采用信息技术控制的有（）。

A.存在大量、重复发生的交易

B.存在大额、异常的交易

C.存在难以定义、预测的错误

D.存在事先确定并一贯运用的业务规则

5.下列导致控制失效的原因中，属于内部控制固有局限性的有（）。

A.信息技术出现故障

B.人员素质不适应岗位要求

C.出现未预计到的业务

D.控制可能由于两个或更多的人员串通而被规避

6.下列有关控制环境的说法中，正确的有（）。

A.控制环境本身能防止或发现并纠正认定层次的重大错报

B.控制环境的好坏影响注册会计师对财务报表层次重大错报风险的评估

C.控制环境影响被审计单位内部生成的审计证据的可信赖程度

D.控制环境影响实质性程序的性质、时间安排和范围

7.在了解控制环境时，注册会计师通常考虑的因素不包括（）。

A.信息处理

B.内部控制的自动化成分

C.董事会是否独立于管理层

D.会计信息系统

8.下列活动中，注册会计师认为属于控制活动的有（）。

A.授权

B.业绩评价

C.风险评估

D.职责分离

9.注册会计师执行穿行测试可以实现的目的有（）。（2010）

A.确认对业务流程的了解

B.识别可能发生错报的环节

C.评价控制设计的有效性

D.确定控制是否得到执行

10.下列对穿行测试的理解中，正确的有（）。

A.穿行测试可以获得控制是否得到执行以及控制是否设计有效的审计证据

B.如果不打算信赖控制，注册会计师就不需要执行穿行测试以确认以前对业务流程及可能发生错报环节了解的准确性和完整性

C.注册会计师应当将穿行测试中查阅的文件、穿行测试的程序以及发现和结论均记录于审计工作底稿中

D.注册会计师在执行穿行测试时，应当在每一个要执行处理程序或控

制的环节上，询问被审计单位的员工

11.下列选项中，通常导致财务报表层次重大错报风险的有（）。

A.管理层舞弊

B.出纳舞弊

C.赊销金额超过授权

D.未实施恰当的职责分离

注册会计师在审计甲公司2015年财务报表，在识别和评估重大错报风险时，A注册会计师可能实施的审计程序有（）。

A.评估识别出的风险，并评价其是否更广泛地与财务报表整体相关

B.考虑识别的错报风险导致财务报表发生重大错报的可能性

C.考虑识别的错报风险是否重大

D.将识别的错报风险与认定层次可能发生错报的领域相联系

13.在识别出被审计单位的特别风险后，采取的下列应对措施中，正确的有（）。

A.将特别风险所影响的财务报表项目与具体认定相联系

B.对于管理层应对特别风险的控制，无论是否信赖，都需要进行了解

C.应当专门针对识别的特别风险实施实质性程序

D.对于管理层应对特别风险的控制，无论是否信赖，都需要进行测试注册会计师在审计甲公司2015年度财务报表过程中了解和识别的下列事项中，很可能导致特别风险的有（）。

A.甲公司并购了乙公司

B.甲公司依赖高度的主观判断确定了资产减值损失

C.甲公司本年频繁发生常规交易

D.甲公司与丙公司发生了重大的债务重组

15.在应对仅通过实质性程序无法应对的重大错报风险时，注册会计师应当考虑的主要因素有（）。

A.被审计单位是否针对这些风险设计了控制

B.相关控制是否可以信赖

C.相关交易是否采用高度自动化的处理

D.会计政策是否发生变更

16.下列关于风险评估和审计计划的说法中，正确的有（）。

A.注册会计师对认定层次重大错报风险的评估，可能随着审计过程中不断获取审计证据而做出相应的变化

B.如果通过实施进一步审计程序获取的审计证据与初始评估获取的审计证据相矛盾，注册会计师应当修正风险评估结果，并相应修改原计划实施的进一步审计程序

C.评估重大错报风险，是一个连续和动态的收集、更新与分析信息的过程，贯穿于整个审计过程的始终

D.了解被审计单位及其环境，是一个连续和动态的收集、更新与分析信息的过程，贯穿于整个审计过程的始终

17在了解被审计单位财务业绩的衡量和评价时，下列各项中，注册会计师可以考虑的信息有（）。

A.被审计单位与竞争对手的业绩比较

B.是否采用激进的会计政策、方法、估计和判断

C.证券研究机构的分析报告

D.员工业绩考核与激励性报酬政策

18.为了了解被审计单位及其环境，注册会计师应当实施的风险评估程序有（）

A.询问被审计单位管理层

B.观察被审计单位的经营活动

C.检查文件、记录和内部控制手册

D.重新执行

19.下列各项中，属于控制环境要素的有（）。

A.被审计单位的人力资源政策与实务

B.被审计单位的组织结构

C.被审计单位管理层的理念

D.被审计单位的信息系统

20.在对内部控制进行初步评价并进行风险评估后，注册会计师对控制的评价结论可能是（）。

A.控制本身的设计是合理的，但没有得到执行

B.控制本身的设计就是无效的或缺乏必要的控制

C.控制本身的设计是不合理的，但得到了执行

D.所设计的控制单独或连同其他控制能够防止或发现并纠正重大错报，并得到执行

21.下列有关识别、评估重大错报风险的说法中，正确的有（）。

A.注册会计师应当将识别的重大错报风险与特定的某类交易、账户余额和披露的认定相联系

B.在识别和评估重大错报风险时，注册会计师应当考虑发生错报的可能性以及潜在错报的重大程度

C.某些重大错报风险可能与财务报表整体广泛相关，进而影响多项认定

D.在评估重大错报风险时，注册会计师应当将所了解的控制与特定认定相联系

22.下列各项中，通常属于整体层面控制的有（）。

A.应对管理层凌驾于控制之上的控制

B.信息技术一般控制

C.信息技术应用控制

D.对销售和采购交易的控制

23.下列有关控制环境的说法中，正确的有（）。

A.在审计业务承接阶段，注册会计师无须了解和评价控制环境

B.在实施风险评估程序时，注册会计师需要对控制环境的构成要素获取足够了解，并考虑内部控制的实质及其综合效果

C.在进行风险评估时，如果注册会计师认为被审计单位的控制环境薄弱，则很难认定某一流程的控制是有效的

D.在评估重大错报风险时，注册会计师应当将控制环境连同其他内部控制要素产生的影响一并考虑

24.在了解被审计单位内部控制时，以下关于控制的监督的说法中正确的有（）。

A．注册会计师应当了解与被审计单位监督活动相关的信息来源，以及管理层认为信息具有可靠性的依据

B．如果拟利用被审计单位监督活动使用的信息，注册会计师应当考虑该信息是否具有可靠的基础，是否足以实现审计目标

C．持续的监督活动通常贯穿于被审计单位日常重复的活动中，包括常规管理和监督工作

D．在某些情况下，外部信息可能显示内部控制存在的问题和需要改进之处

25.下列关于风险识别和评估的说法中，正确的有（）

A.风险的识别和评估是审计风险控制流程的起点

B.风险识别和评估，是指注册会计师通过实施风险评估程序，识别和评估财务报表层次和认定层次的重大错报风险

C.风险识别是指找出财务报表层次和认定层次的重大错报风险

D.风险评估是指对重大错报发生的可能性和后果严重程度进行评估

三、简答题

注册会计师是甲公司2015年财务报表审计业务的项目合伙人。在了解甲公司及其环境以及评估重大错报风险时，A注册会计师的观点如下：（1）由于甲公司在信用审批环节缺乏相关的内部控制，A注册会计师决定不对该环节实施控制测试和穿行测试。

（2）针对甲公司多项控制活动能够实现营业收入发生的目标，A注册会计师认为应该了解与该目标相关的每项控制活动。

（3）在了解甲公司的内部控制时，A注册会计师认为应该了解的是与财务报告相关的内部控制，而非甲公司所有的内部控制。

（4）甲公司与固定资产相关的会计估计在本年发生变化，A注册会计师认为这可能会导致固定资产的金额计量不准确，但不会导致特别风险。

（5）针对特别风险的项目，A注册会计师认为不需要了解内部控制，只需直接实施实质性程序。

（6）在识别和评估特别风险时，A注册会计师认为必须要亲自实施各项审计程序，不能利用专家的工作。

要求：假定上述第（1）至（6）项均独立，逐项指出A注册会计师的观点是否恰当，如不恰当，简要说明理由。

注册会计师是X公司2015年度财务报表审计业务的项目合伙人。通过对X公司及其环境的了解，发现X公司2015年度存在以下需要关注的事项：

（1）2015年1月初，X公司新的管理层上任后，撤销了内部审计部门，辞退了内部审计人员，将原由内部审计部门从事的日常工作交由财务部门进行不定期抽查和监督。

（2）X公司于2015年4月30日向Y公司投资1000万元，取得了Y公司30%的股权。但至年末为止，双方尚未就X公司能否参与Y公司的经营决策达成完全一致。

（3）X公司的1000万元长期借款于2015年11月30日到期后，曾多次提出延长半年还款，但债权银行仍于2016年初强行收回了贷款。

（4）2015年8月，由于开发商流动资金短缺，X公司委托某房地产开发公司承建的大型基建项目被迫停工，何时开工，尚难预料。

（5）X公司的主要原材料产自中东地区。2015年9月，由于叙利亚局势紧张，X公司的原材料供应时断时续，原材料供应商曾多次提高原材料价格和运费。

（6）2015年12月初，X公司耗资500万元全面实现了会计电算化。为尽快适应信息技术环境，财务部门分期分批对全体财务人员进行了业务培训。

要求：

假定上述第（1）至（6）项均为独立事项，逐项指出是否表明存在重大错报风险。如认为存在重大错报风险，请指出重大错报风险是属于财务报表层还是认定层；如认为是认定层，请指明涉及财务报表的哪一个项目的哪一项认定，并简要说明理由。

参考答案及解析

1.

【答案】A

【解析】了解被审计单位及其环境是必要程序，能够为注册会计师作出职业判断提供重要基础。

2.

【答案】B

【解析】分析程序既可用作风险评估程序和实质性程序，也可用于对财务报表的总体复核。注册会计师实施分析程序有助于识别异常的交易或事项，以及对财务报表和审计产生影响的金额、比率和趋势。

3.

【答案】C

【解析】管理层对内部审计发现的问题是否采取适当的措施，应当询问内部审计人员。

4.

【答案】A

【解析】项目组应当讨论被审计单位面临的经营风险（选项B）、财务报表容易发生错报的领域以及发生错报的方式（选项C），特别是由于舞弊导致重大错报的可能性（选项D）。

5.

【答案】A

【解析】四个选项均属于注册会计师需要了解的被审计单位及其环境的因素，选项BC涉及的是被审计单位的内部因素，选项D是被审计单位的外部因素。

6.

【答案】B

【解析】对被审计单位所有权结构的了解，有助于注册会计师识别关联方关系并了解被审计单位的决策过程，选项A错误。了解被审计单位经营活动有助于注册会计师识别预期在财务报表中反映的主要交易类别、重要账户余额和列报，选项C错误。了解被审计单位投资活动，有助于注册会计师关注被审计单位在经营策略和方向上的重大变化，选项D错误。

7.

【答案】D

【解析】选项D属于注册会计师在了解被审计单位性质中的筹资活动时需要关注的内容。

8.

【答案】A

【解析】内部控制的五要素：（1）控制环境；（2）风险评估过程；（3）与财务报告相关的信息系统和沟通；（4）控制活动；（5）对控制的监督。

9.

【答案】D

【解析】注册会计师需要了解和评价内部控制只是与财务报表审计相关的内部控制，不需要了解所有与财务报告相关的控制，选项D错误。

10.

【答案】B

【解析】注册会计师在了解内部控制时，应当评价控制的设计，并确定其是否得到执行。评价控制的设计是指考虑一项控制单独或连同其他控制是否能够有效防止或发现并纠正重大错报。如果内部控制能够防止或发现并纠正重大错报，注册会计师一般就要实施控制测试。

11.

【答案】D

【解析】选项AB说明甲公司内部控制存在缺陷；选项C管理层凌驾于内部控制之上，注册会计师可以少利用甚至不利用控制测试的结果，通过多做实质性程序来实施审计；选项D的情况可能解除业务约定，从而不能执行财务报表审计。

12.

【答案】D

【解析】选项D是信息技术对内部控制产生的特定风险。

13.

【答案】C

【解析】内部控制实现目标的可能性受其固有限制的影响。这些限制包括：

（1）在决策时人为判断可能出现错误和因人为失误而导致内部控制失效；

（2）控制可能由于两个或更多的人员串通或管理不当地凌驾于内部控制之上而被规避；

（3）如果被审计单位内部行使控制职能的人员素质不适应岗位要求，也会影响内部控制功能的正常发挥；

（4）被审计单位实施内部控制的成本效益问题也会影响其效能，当实施某项控制成本大于控制效果而发生损失时，就没有必要设置该控制环节或控制措施；

（5）内部控制一般都是针对经常而重复发生的业务设置的，如果出现不经常发生或未预计到的业务，原有控制就不可能适用。

14.

【答案】C

【解析】有效的控制环境能为注册会计师相信以前年度和期中所测试的控制将继续有效运行提供一定基础。

15.

【答案】B

【解析】选项ACD均不属于日常经营活动与常规管理，而是属于定期或不定期的监督。

16.

【答案】D

【解析】对控制的监督是指被审计单位评价内部控制在一段时间内运行有效性的过程。

17.

【答案】C

【解析】选项A属于实物控制；选项B属于职责分离；选项D属于信

息处理，三项均属于控制活动包括的内容，选项C属于对控制的监督。

18.

【答案】D

【解析】选项A，表明长期股权投资项目可能存在重大错报风险；选项B，表明关联方及其关联方交易的披露可能存在重大错报风险；选项C，表明应收账款可能存在重大错报风险；选项D表明可能对被审计单位的持续经营能力产生重大疑虑。

19.

【答案】D

【解析】其他三个选项属于预防性控制。

20.

【答案】C

【解析】选项ABD均属于财务报表层次重大错报风险，选项C与一个特定的项目有关系，属于认定层次重大错报风险。本题属于教材理论与实际结合的典型题目。

21.

【答案】D

【解析】在判断哪些风险是特别风险时，注册会计师不应考虑识别出的控制对相关风险的抵消效果。

22.

【答案】D

【解析】管理层应对特别风险的控制，不信赖则无需进行测试。

23.

【答案】B

【解析】选项ACD属于检查性控制。

24.

【答案】A

【解析】自动化程序和相关控制可能降低了发生无意错误的风险，但是并没有消除个人凌驾于控制之上的风险。

25．

【答案】A

【解析】注册会计师无需在了解被审计单位及其环境每个方面时都实施风险评估程序。

二、多项选择题

1.

【答案】ABC

【解析】组织项目组讨论属于审计的专业工作，而项目质量控制复核人员不能参与审计。

2.

【答案】AB

【解析】选项CD属于其他外部因素。

3.

【答案】ACD

【解析】多数经营风险最终都会产生财务后果，从而影响财务报表，但并非所有的经营风险都会导致重大错报风险，选项A不恰当；并非所有的经营风险都与财务报表相关，注册会计师没有责任识别或评估对财务报表没有重大影响的经营风险，选项C不恰当；不同的企业可能面临不同的经营风险，这取决于企业经营的性质、所处行业、外部监管环境、企业的规模和复杂程度，选项D不恰当。

4.

【答案】AD

【解析】信息技术能够对大量、重复发生的交易进行快速的处理，在处理这些数据或者交易时，一贯运用事先确定的业务规则，选项AD 正确，选项BC属于人工控制适用的情况。