CPA 审计 风险评估
CPA《审计》教材梳理：风险评估(3)
ＣPA《审计》教材梳理:风险评估（3)
第三节了解被审计单位及其环境
一、总体要求
注册会计师应当从下列方面了解被审计单位及其环境：（１)行业状况、法律环境与监管环境以及其他外部因素;（2)被审计单位的性质;(3）被审计单位对会计政策的选择和运用；（４）被审计单位的目标、战略以及相关经营风险；（5）被审计单位财务业绩的衡量和评价；（6)被审计单位的内部控制。
注意:
第一,（1）为外部因素,(2)、(3）、(4)、（6)为内部因素,（５）既有内部因素也有外部因素。
第二，各方面的情况可能会互相影响，注册会计师在了解各方面情况时,应当考虑各个因素之间的相互关系。
二、行业状况、法律环境与监管环境以及其他外部因素
影响被审计单位经营活动的外部因素
三、被审计单位的性质。
注册会计师：风险评估考试题(题库版)
注册会计师：风险评估考试题（题库版）1、多选下列有关风险评估的说法中正确的有（）。
A、管理层缺乏诚信可能引发的舞弊风险，与财务报表整体相关B、如果认为仅通过实质性程序获取的审计证据无法将认定层次的重大错报风险降至（江南博哥）可接受的低水平，注册会计师应当评价甲公司针对这些风险设计的控制，并确定其执行情况C、注册会计师可以使用重新执行程序以了解甲公司的内部控制D、注册会计师了解甲公司及其环境，目的就是为了识别和评估财务报表重大错报风险正确答案：A, B, D参考解析：选项C，重新执行适用于控制测试，而不用于了解内部控制。
2、多选A注册会计师负责对甲公司2012年度财务报表进行审计，应当了解甲公司及其环境，以充分识别和评估财务报表重大错报风险，设计和实施进一步审计程序。
需要了解的方面的有（）。
A、甲公司对会计政策的选择和运用B、甲公司的内部控制C、甲公司的目标、战略以及相关经营风险D、行业状况、法律环境和监管环境以及其他外部因素正确答案：A, B, C, D参考解析：除上述四项外，准则还规定了其他两个方面：被审计单位的性质和被审计单位业绩的衡量和评价。
3、单选丙注册会计师负责对C公司2012年度财务报表进行审计。
如果C公司会计记录不完整、内部控制不存在或管理层严重缺乏诚信，导致可能无法获取充分、适当的审计证据，丙注册会计师应当考虑（）。
A、主要采取实质性程序B、解除业务约定C、根据审计范围受到限制的程度出具保留意见或无法表示意见的审计报告D、在审计业务约定书中载明注册会计师和管理层各自的责任正确答案：B参考解析：如果被审计单位会计记录不完整、内部控制不存在或管理层严重缺乏诚信，导致可能无法获取充分、适当的审计证据，说明被审计单位管理层在财务报表中作出虚假陈述的风险高到无法进行审计的程度，注册会计师采取任何措施，均不能使风险降低至可接受的低水平，财务报表不具有可审计性。
因此，应考虑解除业务约定。
4、单选在了解控制环境时，注册会计师通常考虑的因素是（）。
注册会计师如何进行财务报表审计和风险评估咨询服务
注册会计师如何进行财务报表审计和风险评估咨询服务在财务领域，注册会计师（Certified Public Accountant，CPA）扮演着至关重要的角色。
他们的主要职责之一就是进行财务报表审计和风险评估咨询服务。
本文将探讨注册会计师如何进行这两项关键任务。
一、财务报表审计财务报表审计是一项旨在评估和确认公司财务报表的准确性、可靠性和一致性的过程。
它有助于保证财务信息的真实性和公允性，为投资者、债权人和其他利益相关方提供信心和保障。
1. 确定审计目标与范围注册会计师首先需要了解客户的业务模式、经营状况和财务报表编制方法。
然后，他们会确定审计目标和范围，制定审计计划，并确定所需的审计程序和抽样方法。
2. 收集和分析财务信息注册会计师会收集客户的财务报表、账户余额、交易记录等信息，并进行仔细分析。
通过对财务数据的全面检查，他们可以识别潜在的非常规交易、错误和不一致之处。
3. 进行审计程序和测试根据审计计划，注册会计师会执行一系列审计程序和测试，以验证财务报表的准确性。
这些程序包括对账户余额和交易的抽样检查、内部控制评估、确认与第三方的沟通等。
4. 发现审计调整事项在审计过程中，注册会计师有时会发现需要对财务报表进行调整的问题。
他们会与客户沟通，提出调整事项并确保其正确反映实际情况。
调整完成后，再次审查报表以确保准确性。
5. 发布审计报告最终，注册会计师会根据其审计结果撰写审计报告。
该报告会明确列出审计程序和测试的结果，并表达注册会计师对财务报表准确性的意见。
报告将向利益相关方传达审计结论和建议。
二、风险评估咨询服务除了财务报表审计，注册会计师还提供风险评估咨询服务，帮助企业识别、评估和应对潜在风险。
1. 了解业务环境和目标为了进行有效的风险评估，注册会计师首先需要了解客户的业务环境、行业风险和战略目标。
只有深入了解企业的背景和目标，才能更好地评估风险。
2. 识别潜在风险注册会计师会使用各种方法和工具来识别可能对企业运营和财务状况产生负面影响的潜在风险。
注册会计师审计综合实训风险评估工作底稿
注册会计师审计综合实训风险评估工作底稿
根据注册会计师审计综合实训的工作要求，本次实训需要对审计
风险进行评估。
具体工作流程如下：
1. 获取审计对象概况
首先要了解审计对象的企业类型、规模、业务范围、财务状况等基本
情况，以及行业特征和政策法规情况等，以便进行后续的风险评估。
2. 确定审计目标和范围
根据客户需求和审计计划，确定审计目标和侧重点，制定审计程序和
方案，明确审计范围，以便全面评估风险和编制审计报告。
3. 识别潜在风险因素
通过对审计对象的财务报表、财务制度、内部控制情况等进行审查和
分析，识别潜在的风险因素，包括财务报表误报、资产负债表不平衡、收入被夸大、成本被低估、财务违规等。
4. 评估风险，并给出建议
针对识别出的潜在风险因素，根据其发生概率和影响程度，进行风险
评估，并提出相应的风险应对策略和建议，以便客户采取措施降低风险。
5. 总结和报告
根据实际情况，及时总结和报告审计风险评估的结果和建议，并为客
户提供相应的解决方案，帮助其提高财务管理水平和风险掌控能力。
本次注册会计师审计综合实训风险评估工作底稿，旨在提高学员
对审计风险的了解和把握，是一次非常有益的实践教学活动。
2020年注册会计师CPA 审计 第七章 风险评估
本章属于重点章节。
主要以客观题形式考查了解被审计单位的内部控制、重大错报风险的评估等；同时每年都会结合会计基础知识、审计计划、审计程序、风险应对等知识点，以综合题形式进行考查。
预计今年考核分值在7~9分左右。
思维导图思维导图思维导图第一节风险识别和评估的概念1.1 风险识别和评估的概念1.2 风险识别和评估的作用第一节风险识别和评估的概念1.1 风险识别和评估的概念指注册会计师通过实施风险评估程序，识别和评估财务报表层次和认定层次的重大错报风险。
1.2 风险识别和评估的作用1. 了解被审计单位及其环境是必要程序，注册会计师应当了解被审计单位及其环境，以充分识别和评估财务报表重大错报风险，设计和实施进一步审计程序。
2. 了解被审计单位及其环境贯穿于整个审计过程的始终。
3. 注册会计师对被审计单位及其环境的了解程度，低于管理层需要了解的程度。
1.2 风险识别和评估的作用【2011年简答题】ABC会计师事务所接受委托，负责审计上市公司甲公司2010年度财务报表，并委派A 注册会计师担任审计项目合伙人。
在制定审计计划时，A注册会计师根据其审计甲公司的多年经验，认为甲公司2010年度财务报表不存在重大错报风险，应当直接实施进一步审计程序。
要求：针对上述情形，指出存在哪些可能违反审计准则和质量控制准则的情况，并简要说明理由。
1.2 风险识别和评估的作用【答案】注册会计师直接实施进一步审计程序是不恰当的。
了解被审计单位及其环境是必要程序，注册会计师应当了解被审计单位及其环境，以充分识别和评估财务报表重大错报风险。
1.2 风险识别和评估的作用【2017年单选题】下列有关了解被审计单位及其环境的说法中，正确的是（）。
A. 注册会计师无需在审计完成阶段了解被审计单位及其环境B. 注册会计师对被审计单位及其环境了解的程度，低于管理层为经营管理企业而对被审计单位及其环境需要了解的程度C. 对小型被审计单位，注册会计师可以不了解被审计单位及其环境D. 注册会计师对被审计单位及其环境了解的程度，取决于会计师事务所的质量控制政策【答案】B第二节 风险评估程序、信息来源以及项目组内部的讨论 2.1 风险评估程序和信息来源 2.2 其他审计程序和信息来源 2.3 项目组内部讨论 2.1 风险评估程序和信息来源风险评估程序是指注册会计师为了解被审计单位及其环境，识别和评估财务报表重大错报风险而实施的审计程序。
个人笔记 脑图 2024cpa审计 第7章 风险评估
关键环节作出职业判断提供重要基础：无须在每个方面运用所有的评估程序整个过程中，通常会实施所有程序直接或间接从特定外部机构获取被审计单位的公开信息2.3项目组内部的讨论时间经营风险范围＞财报重大错报风险范围没有责任识别所有经营风险经营风险可能对认定层或报表层重大风险产生直接影响主要交易类别、重要账户和披露2 行业形势、法律环境与监管环境以及其他外部因素行业形势3 被审计单位财务业绩的衡量标准观点固有风险并非所有与审计相关的内控都要了解用以防止未经授权购买、使用或处置资产的内部控制对防止、发现或纠正认定层次错报分别产生直接影响和间接影响A控制设计的有效性单独或连同其他控制是否能够有效防止或发现并纠正重大错报控制存在且被审计单位正在使用不包括是否得到一贯执行的测试设计不当的控制可能表明存在值得关注的内部控制缺陷程序评价设计有效的控制是否得到执行≠测试控制运行的有效性（一贯执行）✘控制【测试】的目的除非存在某些可以使控制得到 一 贯运行的自动化控制性质和经营的复杂程度相对自动化控制，人工控制的可靠性较低无论评估的控制风险多低，不能不实施实质性程序业务承接阶段，就需要对控制环境做出初步了解控制环境设定了内部控制的基调财务报表层重大错报风险常常源于薄弱控制环境不能▌防止或发现纠正重大错报，但可以▌降低重大错报的风险不能绝对防止舞弊，降低风险对实质性程序性质、时间和范围产生影响应当考虑各个要素是否得到执行联通其他内部控制要素一并考虑个人的行为和态度评估上述风险的严重程度和发生的可能性；发现管理层未能识别风险的措施（一）被审计单位风险评估的概念（ 二 ） 对风险评估的了解应当实施的风险评估程序如果能够实现同一目标，不必了解与该目标相关的每项控制活动应当实施的风险评估程序是指评价内部控制在一段时间内运行有效性的过程应了解仅实施实质性无法应对、特别风险的内控了解时间：初步计划审计工作时通常只针对▋ 每年的变化修改记录流程的工作底稿除非发生重大改变无执行的有效性不打算信赖控制时，就没有必要进一步了解在业务流程层面的控制即使不打算信赖控制，仍需要实施适当的程序以确认以前对业务流程及可能发生错报环节了解的准确性和完整性步骤报表层认定层如果判断对财报整体存在广泛联系，应当识别为财报层次重大错报风险依据固有风险，不考虑相关控制的影响在▌评估认定层次重大错报风险时，才应当考虑相关控制的影响超过重要性，通常为，不一定为，重要账户低于重要性，不一定不为重要账户如果未将重大交易类别、账户余额和披露确定为“相关交易类别账户余额和披露”，则应该评价这样做是否适当如果确定某类交易账户余额和披露是相关交易类别、账户余额和披露，则该交易账户余额和披露也是重大的“相关”与“重大”作用对于▌ 认定层次，应当分别评估固有风险和控制风险评估固有风险在拟测试控制运行有效性的情况下，应当评估控制风险拟不测试控制运行有效性(3) 支持账户余额的数据收集和处理较为 ▌复杂；(4) 账户余额或定量披露涉及 ▌复杂的计算；非常规交易和判断事项导致的特别风险应当了解是否针对特别风险设计和实施了专门控制6。
注册会计师审计知识点：风险评估
注册会计师审计知识点：风险评估注册会计师审计知识点：风险评估导语：风险评估是指，在风险事件发生之前或之后(但还没有结束)，该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。
下面是其知识点，一起来复习下吧：第一节风险识别和评估概述一、风险识别和评估概念(一)定义：风险识别和评估是指注册会计师通过实施风险评估程序，识别和评估财务报表层次和认定层次的重大错报风险。
其中，风险识别是指找出财务报表层次和认定层次的重大错报风险;风险评估是指对重大错报发生的可能性及后果的严重程度进行评估。
(二)风险导向审计的基本步骤二、风险识别和评估的作用(理解)了解被审计单位及其环境是必要程序，特别是为注册会计师在下列关键环节做出职业判断提供重要基础：1.确定重要性水平，并随着审计工作的进程评估对重要性水平的判断是否仍然适当;2.考虑会计政策的选择和运用是否恰当，以及财务报表的列报是否适当;3.识别需要特别考虑的领域，包括关联方交易、管理层运用持续经营假设的合理性，或交易是否具有合理的商业目的等;4.确定在实施分析程序时所使用的预期值;5.设计和实施进一步审计程序，以将审计风险降至可接受的低水平;6.评价所获取审计证据的充分性和适当性。
评价对被审计单位及其环境了解的程度是否恰当，关键是看注册会计师对被审计单位及其环境的了解是否足以识别和评估财务报表的重大错报风险。
第二节风险评估程序、信息来源以及项目组内部的讨论(风险评估手段HOW)一、风险评估程序和信息来源(内部信息)(一)定义：为了解被审计单位及其环境而实施的程序称为“风险评估程序”。
(二)目的：注册会计师了解被审计单位及其环境，目的是为了识别和评估财务报表重大错报风险。
(三)风险评估程序：注册会计师应当实施下列风险评估程序，以了解被审计单位及其环境：1.询问被审计单位管理层和内部其他相关人员。
询问被审计单位管理层和内部其他相关人员是注册会计师了解被审计单位及其环境的一个重要信息来源。
2023年注会审计 第七章 风险评估(思维导图)
第七章 风险评估风险识别和评估概述
风险识别和评估的概念
风险识别和评估的要求（★）
风险评估程序、信息来源以及项目组内部的讨论
风险评估程序和信息来源（★）
其他审计程序和信息来源
项目组内部讨论（★）
了解被审计单位及其环境等方面
总体要求
组织结构、所有权和治理结构、业务模式（★）
三个“结构”
一个“模式”
行业形势、法律环境和监管环境及其他外部因素（★）
被审计单位财务业绩的衡量标准
适用的财务报告编制基础、会计政策及变更会计政策的原因（★）
了解被审计单位内部控制体系各要素
内部控制的概念和要素（★★）
内部控制、政策和程序的概念
内部控制体系及其要素
内部控制的固有局限性
内部控制的分类（★★）
直接控制和间接控制
整体层面和业务流程层面控制
人工和自动化控制
预防性和检查性控制
内部控制体系要素
与财务报表编制相关的内部环境（★★）
与财务报表编制相关的风险评估工作
与财务报表编制相关的信息系统与沟通
与财务报表编制相关的控制活动（★）
对与财务报表编制相关的内部控制体系的监督（★★）
了解内部控制的性质和程度（★★★）
识别和评估重大错报风险
识别和评估两个层次的重大错报风险（★★）
总体要求
两个层次的重大错报风险的特征、识别和评估要求
评估固有风险等级
确定特别风险（★★）
两种特殊情形的处理（★）
修正风险识别或评估结果。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第七章风险评估1.[例题多选-风险评估程序]实施风险评估程序时，注册会计师应当通过询问( )来获取相关信息。
A.营销人员或销售人员B.内部审计人员C.管理层人员D.负责财务报吿的人员[答案]CD[解析]询问总会有收获，问题在于“应当”二字。
按规定，注册会计师可以根据具体情况决定是否询问A、B中列示的人员，但必须询问C[负责风险评估]、D[负责财务报告]中的人员。
2.[例题单选-项目组讨论]以下有关项目组内部讨论的说法中，错误的是( )。
A.项目组讨论在审计业务的所有阶段都是必要的B.项目组讨论有助于分享获取的信息以及审计思路和方法C.项目组应当讨论由舞弊导致重大错报的可能性D.在跨地区审计中，重要地区项目组的成员均应参加讨论[答案]D[解析]在跨地区审计中,参与讨论的成员应当是每个重要地区项目组的关键成员[如重要地区项目组聘请了专家,专家也应当参加讨论]。
3.[真题 2014单选-与审计相关的控制][1/4]下列有关与审计相关的内部控制的说法中，正确的是( )。
A.与审计相关的内部控制并非均与财务报告相关B.与财务报告相关的内部控制均与审计相关太过绝对化C.与经营目标相关的内部控制与审计无关太过绝对化D.与合规目标相关的内部控制与审计无关太过绝对化[答案]A[解析]A：财务报表审计的范围远远超过财务报表本身。
注册会计师在审计交易、事项、期末账户余额的基础上，才能审计财务报表的列报与披露。
例如，与收入确认相关的内部控制与财务报告直接相关，但与发货相关的内部控制就与财务报告不相关[注册会计师通常要了解与测试]。
B：注册会计师了解内部控制的目的，不是为了评价与测试内部控制，而是为了利用内部控制，以提高审计的效率。
所以，如果多项控制能够实现同一目标，注册会计师不必了解与该目标相关的每项控制活动，而是有选择地了解。
此时，注册会计师未了解的内部控制就与审计无关。
C：例如,甲公司2014年度的经营目标是营业收入比上年增长20%。
通常，注册会计师可能只关心营业收入的发生及准确性认定，并不关心增长20%的目标是否实现。
但如果甲公司在财务报表附注资料中声称增长率达到20%，或增长率与管理层薪酬直接挂钩，注册会计师就要对这个经营目标实施审计。
D，可能无关：如果多项控制都能实现同一合规目标，注册会计师可能只了解其中最有效的控制，此时，未了解的就与审计无关；也可能相关：因为不合规的后果通常都产生重大错报，何况注册会计师还需要专门考虑被审计单位遵守法律法规的情况。
4.[例题单选-了解内部控制的深度]下列关于了解内部控制的说法中，错误的是( )。
A.了解内部控制时通常不采用分析程序B.针对特别风险，应当了解管理层专门针对该风险设计和实施的控制C.即使不拟信赖内部控制，注册会计师也应当加以了解D.了解内部控制时，应当评价内部控制设计的是否合理以及是否一贯有效运行[答案]D[解析]确定内部控制是否一贯有效运行属于控制测试。
5.[例题多选-内部控制固有局限性]下列导致控制失效的原因中，属于内部控制固有局限性的有( )。
A.信息技术出现故障B.执行人员素质不高C.相关员工串通舞弊D.控制设计存在缺陷[答案]BC[解析]固有局限性是指执行了设计合理的内部控制后仍然失效[其原因大都与人有关，有时也受制于成本效益的原则]。
A与内部控制无关，D表明控制设计存在缺陷。
6.[例题单选-控制环境]下列有关控制环境的说法中，不正确的是( )。
A.如认为控制环境薄弱,很难认定某一流程的控制是有效的B.控制环境宜与对控制的监督和具体控制活动一并考虑C.被审计单位的人力资源政策与实务属于控制环境的要素D.高度有效的控制环境能直接降低认定层次的重大错报风险[答案]D[解析]即使高度有效，控制环境本身也不能直接防止或发现并纠正各类交易、账户余额和披露认定层次的重大错报。
[体会]控制环境能直接产生负能量，不能直接产生正能量。
7.[例题单选-控制环境]下列有关被审计单位控制环境的说法中，错误的是（）。
A.控制环境的好坏影响对报表层次重大错报风险的评估B.治理层对内部控制重要性的态度和认识是了解控制环境时考虑的因素C.控制环境本身不能防止或发现并纠正认定层次重大错报D.控制环境不影响实质性程序的性质、时间安排和范围[答案]D[解析]控制环境薄弱时，要减少对内部控制的依赖，相应地，要强化实质性程序的性质,在期末实施更多的实质性程序以及扩大实质性程序的范围。
8.[例题单选-风险评估过程]以下有关被审计单位经营风险的说法中，错误的是（）。
A.识别和应对经营风险的过程是内部控制的组成部分B.不正确的经营目标与经营战略都可能导致经营风险C.较高的经营风险表明风险评估过程存在重大缺陷D.注册会计师没有责任识别和评估与财务报表无关的经营风险[答案]C[解析]C：经营风险可能属于客观事实，风险评估过程可能取决于管理层主观风险意识。
两者之间不存在必然关系。
换言之，无论经营风险有多高，只要管理层识别出经营风险，就表明风险评估过程是有效的。
9.[例题多选-实物控制]注册会计师了解控制活动时，应当了解下列（）实物控制。
A.定期盘点并将盘点记录与相应的会计记录核对B.对访问计算机程序和数据文件设置授权?C.放置票据和账簿等会计资料的文件柜必须加锁D.原材料仓库及成品仓库必须有专人看守[答案]ABCD[解析]A、C、D都是明显的。
解答时可能存在疑虑的是B,它看起来似乎与“实物控制”无关，但在运用信息技术的情况下，计算机程序及数据文件与会计资料具有十分密切的关系，后者属于实物控制的范围。
10.[例题单选-对控制的监督]如已获得内部控制在多个时点上运行有效的证据，并且确认（）有效，才能认为控制在一段时间内持续有效运行。
A.控制环境B.控制程序C.对控制的监督D.风险评估过程[答案]C[解析]对控制的监督的目的就是保证相关内部控制在一段时间内持续有效运行。
这种监督属于专门的、日常的监督,通常由内部审计部门承担。
11.[真题 2014单选-在业务流程层面了解内部控制]下列各项中，通常属于业务流程层面控制的是（）。
A.信息技术一般控制[整体层面控制]B.应对管理层凌驾于控制之上的控制[整体层面控制]C.信息技术应用控制D.对期末财务报告流程的控制[整体层面控制][答案]C[解析]业务流程是指企业销售、采购、生产等具体业务的具体环节,针对信息技术的一般控制、针对管理层凌驾控制的控制以及针对财务报告流程的控制对象均非具体业务的具体环节（排除了A、B、D）。
信息技术应用控制（C）的对象才是具体业务的具体环节。
12.[真题 2014单选-预防性控制与检查性控制]下列控制活动中，属于检查性控制的是（）。
A.仓库管理员只能根据经批准的销售单办理出库[事前控制]B.信息技术部根据人事部提供的员工岗位职责表在系统中设定用户权限[职责分离、授权批准控制都属于预防性控制]C.采购部对新增供应商执行背景调查[先调查再增加]D.财务人员每月末与客户对账，并调查差异[先记账后对账][答案]D[解析]预防性控制属于事（活动）前控制，检查性控制属于事后控制。
13.[真题 2014多选-预防性控制与检查性控制]下列各项中，属于预防性控制的有（）。
A.负责业务收入和应收账款记账的财务人员不得经手货币资金[职责分离、授权批准控制都属于预防性控制]B.采购固定资产需要经适当级别的人员批准C.会计主管每月末将银行账户余额与银行对账单进行核对，并编制银行存款余额调节表D.管理层定期执行存货盘点，以确定永续盘存制的可靠性[答案]AB[解析]预防性控制的特征是“事先预防”，如A、B；检查性控制的特征是“事后发现”，如C、D。
14.[例题单选-预防性控制与检查性控制]以下有关预防性控制与检查性控制的说法中,错误的是（）。
A.预防性控制经常在交易初期和记录过程中实施B.测试检查性控制要比测试预防性控制更为有效[评价结果]C.检查性控制通常在交易执行和记录过程后实施D.评价预防性控制要比评价检查性控制更加容易[分析根源][答案]D[解析]预防性控制属于事前控制（A正确），检查性控制属于事后控制（C正确）。
对检查性控制的测试直接基于执行结果实施（B正确），这远比分析导致偏差的根源容易（D错）。
15.[例题单选-预防性控制与检查性控制]下列内部控制中，属于检查性控制的是（）。
A.生成收货报告的计算机程序同时也更新采购档案B.在更新采购档案之前必须先有收货报告C.由独立人员复核销售发票并签字D.销货发票上的价格根据价格清单上的信息确定[答案]C[解析]检查性控制的手段是事后发现而不是事前防范。
A、B、D分别是为了防止购货漏记账的错误、记录了未收到购货的错误和销货计价的错误,都属于预防性控制；C中控制是针对业已开具的销售发票实施的，属于事后检查。
16.[例题单选-穿行测试]在了解交易流程和相关控制时，通过执行穿行测试可能难以获得下列（）方面的证据。
A.确认对重要交易的了解是完整的B.确认控制得到有效执行C.确认所获取的控制信息是准确的D.评估控制设计的合理性[答案]B[解析]穿行测试[笔数很少，重在印证]属于了解内部控制的程序[尽管有时也用于控制测试]。
对内部控制的了解一般不足以证实内部控制执行的有效性。
17.[真题 2014单选-两个层次的重大错报风险]下列有关识别、评估和应对重大错报风险的说法中，错误的是（）。
A.在识别和评估重大错报风险时，注册会计师应当考虑发生错报的可能性以及潜在错报的重大程度B.注册会计师应当将识别的重大错报风险与特定的某类交易、账户余额和披露的认定相联系C.对于某些重大错报风险，注册会计师可能认为仅通过实质性程序无法获取充分、适当的审计证据D.在实施进一步审计程序的过程中，注册会计师可能需要修正对认定层次重大错报风险的评估结果[答案]B[解析]重大错报风险可能是认定层次的，也可能是财务报表层次的，在后一种情况下，可能无法与具体认定相联系。
18.[真题 2010多选-初步评价内部控制]在对内部控制进行初步评价并进行风险评估后，注册会计师通常需要在审计工作底稿中形成结论的有( )。
A.控制本身的设计是否有效B.控制是否得到执行C.是否信赖控制并实施控制测试D.是否实施实质性程序任何情况下都要实施实质性程序[答案]ABC[解析]对控制进行初步评价及风险评估后,注册会计师需要回答以下问题:(1)控制本身的设计是否合理(A)；(2)控制是否得到执行(B)；(3)是否更多地信赖控制并拟实施控制测试(C)。
19.[真题 2013多选-值得关注的控制缺陷]下列各项中，可能表明被审计单位存在值得关注的内部控制缺陷的有( )。
A.被审计单位内部缺乏通常应当建立的风险评估过程B.注册会计师识别出被审计单位内部控制未能防止的管理层舞弊C.被审计单位重述以前公布的财务的报表，以更正由于错误或舞弊导致的重大错报D.管理层未对注册会计师以前已沟通的值得关注的内部控制缺陷采取适当的纠正措施[答案]ABCD[解析]A表明内部控制缺少了一个要素；B表明内部控制存在缺陷[关键时刻掉链子]；C 说明以前期间控制存在重大缺陷,值得本期关注；D表明以前期间发现的控制缺陷本期依然存在。