第十三章 风险评估
注会审计作业答案第十三章
第十三章风险评估一、单项选择题1.审计风险准则要求注册会计师在审计的所有阶段都要实施风险评估程序，并且应当将识别的风险与（）可能发生错报的领域相联系。
A.财务报表层次B.认定层次C.披露D.各类账户余额2.无论评估的重大错报风险结果如何，注册会计师都应当针对重大的各类交易、账户余额和披露实施（）。
A.细节测试B.实质性程序C.分析程序D.控制测试3.注册会计师了解被审计单位及其环境，其目的是（）。
A.识别和评估财务报表重大错报风险B.识别和评估财务报表层次重大错报风险C.识别和评估认定层次重大错报风险D.设计和实施进一步审计程序4.注册会计师在了解被审计单位的内部控制时，需要针对（）得出结论。
A.被审计单位内部控制设计的是否合理B.被审计单位内部控制是否得到执行C.被审计单位内部控制执行的效果D.一项控制单独或者连同其他控制是否能够有效防止或发现并纠正重大错报，并确定控制得到执行5.企业在设计内部控制时，可以考虑在下列（）情形中采用人工控制。
A.存在大量或重复发生的交易B.事先可预见的错误能够通过自动化控制得以防范或发现C.控制活动可得到适当设计和自动化处理D.编制调节表并对调节项目进行跟踪6.注册会计师在了解被审计单位与财务报告相关的信息系统时，应特别关注以下（）事项。
A.在被审计单位经营过程中，对财务报表具有重大影响的各类交易B.交易生成、记录、处理和报告的程序C.信息系统如何获取固定资产折旧，无形资产摊销等信息D.某些高级管理人员是否有可能篡改自动过入总分类账和财务报告系统的数据7.在被审计单位内部控制五要素中，有助于确保管理层的指令得以执行的政策和程序是（）。
A.控制环境B.信息系统与沟通C.控制活动D.风险评估过程8.作为风险评估的一部分，注册会计师应当运用职业判断，识别、评估和应对特别风险，以下观点中错误的是（）。
A.特别风险是需要注册会计师识别和评估的、根据判断认为需要特别考虑的重大错报风险B.特别风险通常与非常规交易和判断事项相关C.被审计单位管理层不需要专门针对特别风险专门设计和实施内部控制D.实质性分析程序不足以应对特别风险，所以注册会计师应当实施细节测试，或将实质性分析程序与细节测试结合运用9.注册会计师在将识别的重大错报风险进行汇总时，对于在日常交易采用高度自动化处理的企业中所识别的风险，应列入（）风险。
注会审计作业答案第十三章
第十三章风险评估一、单项选择题1.审计风险准则要求注册会计师在审计的所有阶段都要实施风险评估程序，并且应当将识别的风险与〔〕可能发生错报的领域相联系。
A.财务报表层次B.认定层次C.披露D.各类账户余额2.无论评估的重大错报风险结果如何，注册会计师都应当针对重大的各类交易、账户余额和披露实施〔〕。
A.细节测试B.实质性程序C.分析程序D.控制测试3.注册会计师了解被审计单位与其环境，其目的是〔〕。
A.识别和评估财务报表重大错报风险B.识别和评估财务报表层次重大错报风险C.识别和评估认定层次重大错报风险D.设计和实施进一步审计程序4.注册会计师在了解被审计单位的内部控制时，需要针对〔〕得出结论。
A.被审计单位内部控制设计的是否合理B.被审计单位内部控制是否得到执行C.被审计单位内部控制执行的效果D.一项控制单独或者连同其他控制是否能够有效防止或发现并纠正重大错报，并确定控制得到执行5.企业在设计内部控制时，可以考虑在下列〔〕情形中采用人工控制。
A.存在大量或重复发生的交易B.事先可预见的错误能够通过自动化控制得以防X或发现C.控制活动可得到适当设计和自动化处理D.编制调节表并对调节项目进行跟踪6.注册会计师在了解被审计单位与财务报告相关的信息系统时，应特别关注以下〔〕事项。
A.在被审计单位经营过程中，对财务报表具有重大影响的各类交易B.交易生成、记录、处理和报告的程序C.信息系统如何获取固定资产折旧，无形资产摊销等信息D.某些高级管理人员是否有可能篡改自动过入总分类账和财务报告系统的数据7.在被审计单位内部控制五要素中，有助于确保管理层的指令得以执行的政策和程序是〔〕。
A.控制环境B.信息系统与沟通C.控制活动D.风险评估过程8.作为风险评估的一部分，注册会计师应当运用职业判断，识别、评估和应对特别风险，以下观点中错误的是〔〕。
A.特别风险是需要注册会计师识别和评估的、根据判断认为需要特别考虑的重大错报风险B.特别风险通常与非常规交易和判断事项相关C.被审计单位管理层不需要专门针对特别风险专门设计和实施内部控制D.实质性分析程序不足以应对特别风险，所以注册会计师应当实施细节测试，或将实质性分析程序与细节测试结合运用9.注册会计师在将识别的重大错报风险进行汇总时，对于在日常交易采用高度自动化处理的企业中所识别的风险，应列入〔〕风险。
信息安全风险评估管理办法
信息安全风险评估管理办法第一章总则第一条为规范信息安全风险评估（以下简称“风险评估”）及其管理活动，保障信息系统安全，依据国家有关规定，结合本省实际，制定本办法。
第二条本省行政区域内信息系统风险评估及其管理活动，适用本办法。
第三条本办法所称信息系统，是指由计算机、信息网络及其配套的设施、设备构成的，按照一定的应用目标和规则对信息进行存储、传输、处理的运行体系。
本办法所称重要信息系统，是指履行经济调节、市场监管、社会管理和公共服务职能的信息系统。
本办法所称风险评估，是指依据有关信息安全技术与管理标准，对信息网络和信息系统及由其存储、传输、处理的信息的保密性、完整性和可用性等安全属性进行评价的活动。
第四条县以上信息化主管部门负责本行政区域内风险评估的组织、指导和监督、检查。
跨省或者全国统一联网运行的重要信息系统的风险评估，可以由其行业管理部门统一组织实施。
涉密信息系统的风险评估，由国家保密部门按照有关法律、法规规定实施。
第五条风险评估分为自评估和检查评估两种形式。
自评估由信息系统的建设、运营或者使用单位自主开展。
检查评估由县以上信息化主管部门在本行政区域内依法开展，也可以由信息系统建设、运营或者使用单位的上级主管部门依据有关标准和规范组织进行，双方实行互备案制度。
第二章组织与实施第六条信息化主管部门应当定期发布本行政区域内重要信息系统目录，制定检查评估年度实施计划，并对重要信息系统管理技术人员开展相关培训。
第七条江苏省信息安全测评中心为本省从事信息安全测评的专门机构，受省信息化主管部门委托，具体负责对从事风险评估服务的社会机构进行条件审核、业务管理和人员培训，组织开展全省重要信息系统的外部安全测试。
第八条信息系统的建设、运营或者使用单位可以依托本单位技术力量，或者委托符合条件的风险评估服务机构进行自评估。
第十三章风险评估
❖ 3.责任主体：设计和实施内部控制的责任主体是治
理层、管理层和其他人员，组织中的每一个人都对
内部控制负有责任。 ❖ 4.实现内部控制目标的手段：设计和执行控制政策
及程序 ❖ 5.内部控制的要素： （1）控制环境(Control Environment) （2）风险评估过程(Risk Evaluation) （3）信息系统与沟通(Information System
评估被审计单位选择和运用某项会计政策的 适当性
了解诉讼、遵守法律法规的情况、影响被审 计单位的舞弊或舞弊嫌疑、产品保证、售 后责任、与业务合作伙伴的安排（如合营 企业）和合同条款的含义等。
了解被审计单位的营销策略及其变化、销售 趋势以及与客户的合同安排
2.实施分析程序
❖ 分析程序是指注册会计师通过研究不同财务数据之 间以及财务数据与非财务数据之间的内在关系，对 财务信息作出评价。分析程序还包括调查识别出的、 与其他相关信息不一致或与预期数据严重偏离的波 动和关系。
业务）所获得的经验
三、项目组内部的讨论 （一）讨论的目标 项目组内部的讨论为项目组成员提供了交流信息和分享见解的机
会。 （二）讨论的内容 1.被审计单位面临的经营风险； 2.财务报表容易发生错报的领域以及发生错报的方式； 3.由于舞弊导致重大错报的可能性。 （三）参与讨论的人员 ❖ 注册会计师应当运用职业判断确定项目组内方式
项目组应当根据审计的具体情况，在整个审计过程中持续交换有
关财务报表发生重大错报可能性的信息。
第三节 了解被审计单位及其环境
一、总体要求
（1）行业状况、法律环境与监管环境以及其他外部 因素；
（2）被审计单位的性质；
（3）被审计单位对会计政策的选择和运用；
【CPA-审计】第13章 对舞弊和法律法规的考虑知识点总结
【CPA-审计】第13章对舞弊和法律法规的考虑知识点总结第十三章对舞弊和法律法规的考虑第一部分舞弊【知识点1】各方责任【知识点2】组织项目组讨论【知识点3】风险评估(风险评估程序+项目组讨论+舞弊三角分析)1.风险评估程序(无观察和检查程序，因为舞弊观察、检查不到)(2023调整)2.评价舞弊风险因素(舞弊三角理论：压力、机会、态度（借口）)【知识点3】识别和评估由于舞弊导致的重大错报风险1.风险的分类：报表层风险+认定层风险(特定交易、账户余额、披露)+管理层凌驾2.舞弊导致的重大错报风险——特别风险(1)评估重大错报风险时，应当“基于收入确认存在舞弊风险”的假定，评价哪些类型的收入或认定导致舞弊风险。
(2)如果未将收入确认作为由于舞弊导致的重大错报风险领域，应在审计底稿中记录得出该结论的理由。
【知识点4】应对评估的由于舞弊导致的重大错报风险：三方面1.总体应对措施：(1)分配和督导项目组成员时，考虑其具备的知识、技能和能力，并考虑由于舞弊导致重大错报风险的评估结果。
(2)评价被审计单位对于会计政策的选择和运用，是否表明通过操纵利润作出虚假报告。
(3)增加审计程序的不可预见性。
2.应对认定层次舞弊风险实施的审计程序：进一步审计程序的性质、时间安排、范围(1)改变拟实施审计程序的性质，或获取额外佐证性信息。
(2)调整审计程序的时间安排(包括在期末或接近期末实施实质性程序，或针对本期较早时间发生的交易事项或整个报告期内的交易实施实质性程序)。
(3)调整审计程序的范围(包括扩大样本规模，在更详细的层次上实施分析程序，利用计算机实施更广泛的测试)。
3.针对舞弊易发高发领域的重点应对措施(2023新增)(1)在建工程和购置固定资产相关的舞弊风险应对①在建工程：是否存在与经营规划不符或与预算不符的异常工程；是否存在长期停工或长期未完工工程。
②固定资产：复核购置固定资产的合理性；检查购置合同、发票；复核已入账固定资产验收情况。
健康状况与风险评估智慧树知到课后章节答案2023年下上海健康医学院
健康状况与风险评估智慧树知到课后章节答案2023年下上海健康医学院上海健康医学院第一章测试1.健康状况评估主要用于测量或评估个体的（）。
A:心理健康 B:功能健康 C:生理健康 D:发病与死亡风险 E:社会适应健康答案:心理健康;功能健康;生理健康;社会适应健康2.个体健康状况的构成要素包括（）。
A:身体功能和结构 B:参与 C:活动 D:道德水平 E:背景因素答案:身体功能和结构;参与;活动;背景因素3.属于心理健康状况的是（）。
A:生活方式 B:情绪与情感 C:人际关系 D:人格 E:智力答案:情绪与情感;人格;智力4.关于健康风险评估，正确的是（）。
A:可预测个体未来发病的风险 B:可改变个体的健康风险 C:是健康管理过程中关键的专业技术部分 D:需要收集大量的个人健康信息 E:不能量化评估个体未来的健康状况答案:可预测个体未来发病的风险;是健康管理过程中关键的专业技术部分;需要收集大量的个人健康信息5.健康状况评估与健康评估在角度方面有何区别？A:前者以微观指标、中观（系统及器官功能）和宏观（行为与生活方式、精神与心理、社会功能，亚健康、体质等）相结合，更重视宏观和整体健康状态；后者以体格检查、实验室检查、影像学检查、心理与社会评估为主。
B:前者评估对象主要是健康或亚健康人群；后者对象主要是临床患者。
C:前者从健康的角度，后面从临床即疾病的角度评估个体（患者）的健康状态。
D:前者更强调功能状态；后者更着重指标的异常。
答案:前者从健康的角度，后面从临床即疾病的角度评估个体（患者）的健康状态。
第二章测试1.测量上肢整体长度的方法不正确的是（）A:前臂旋前 B:测量肩峰外侧端到中指尖的距离 C:上肢自然下垂 D:病人坐位答案:前臂旋前2.脊柱的4个正常生理弯曲最小的是（）A:腰曲 B:胸曲 C:颈曲 D:骶曲答案:骶曲3.身体圆胖、头大颈部短而粗一般属于谢尔顿分类法的哪种类型（）A:内胚型 B:中胚型 C:均匀型 D:外胚型答案:内胚型4.男性和女性腰臀比的正常值范围为（）A:0.80~0.90；0.75~0.80 B:0.85~0.90；0.80~0.85 C:0.80~0.90；0.85~0.90D:0.85~0.90；0.75~0.80答案:0.85~0.90；0.75~0.805.扁平足者足弓缓冲作用差，此类患者步行稳定性差，不适宜跑跳运动。
12年注册会计师《审计》随章测试题：第13章
第⼗三章 风险评估 ⼀、单项选择题 1、注册会计师在了解被审计单位控制环境时，可不必考虑的因素是( )。
A.被审计单位经营管理的观念和风格 B.购货交易是否经过正当批准 C.被审计单位的组织结构 D.被审计单位的⼈事政策 2、下列有关对控制环境进⾏了解的提法正确的是( )。
A.注册会计师对于控制环境的了解开始于审计计划阶段 B.在对控制环境进⾏了解时应采⽤穿⾏测试 C.尽管注册会计师了解到控制环境薄弱，但仍可以认定某⼀流程的控制是有效的 D.由于对⼩型被审计单位⽆法获取以⽂件形式存在的有关控制环境要素的审计证据，注册会计师可通过了解管理层对内部控制设计的态度、认识和措施来评估风险 3、在编制审计计划时，应当了解被审计单位的内部控制。
了解重要内部控制时，不应实施的程序是( )。
A.询问P公司的有关⼈员，并查阅相关内部控制⽂件 B.检查内部控制⽣成的⽂件和记录 C.选择若⼲具有代表性的交易和事项进⾏穿⾏测试 D.重新执⾏P公司的重要内部控制 4、在下列控制中，属于检查性控制的是( )。
A.销货发票上的价格根据价格清单上的信息确定 B.计算机每天⽐较运出货物的数量和开票数量并⽣成差异报告 C.在更新采购档案之前必须先有收货报告 D.计算机将记账凭证上借贷⽅⾦额对⽐，对账户代码进⾏逻辑测试 5、注册会计师执⾏穿⾏测试的主要⽬的不是为了确认( )。
A.是否正确了解了内部控制并且书⾯记录准确 B.识别交易流程中与财务报表有关的可能发⽣错报的环节 C.所获取的有关流程中的预防性控制和检查性控制信息的准确性 D.评估控制设计的有效性并确认控制执⾏的有效性 6、实现内部控制⽬标的⼿段是设计和执⾏控制政策及程序。
根据COSO发布的内部控制框架，内部控制包括的要素有( )。
A.控制环境、风险评估过程、信息系统与沟通、控制活动、控制结构 B.控制环境、控制活动、控制结构、控制设计、控制执⾏ C.风险评估过程、信息系统与沟通、对控制的监督、控制环境、控制结构 D.风险评估过程、对控制的监督、信息系统与沟通、控制活动、控制环境 7、在以下各项中，不属于检查性控制的有( )。
第十三章 食品原料安全风险分析框架
• Food safety and globalization of trade in food. A challenge to the public health sector. WHO document WHO/FSF/FOS/97.8 Rev.1 (1998)
• Food safety in international trade. Myagishima K. & F.K. Kaferstein, World Health Forum 19, 407-411, 1998
风险评估
毒理学信息
风险管理
风险评估政策
• 如果摄入量不大则没有证据证明有害 • 几乎没有证据表明对儿童有害, 但是研究 较少 暴露评估 • 成人–是能量饮料的目标人群 • 儿童 – 影响相对较小 食品技术
• 咖啡因作为风味剂在技术上是证明可行 的
• 保持现有的允许 • 能量型饮料是食品的新种类 考虑的问题 • 对儿童的影响 • 强制性和非强制性的措施 (如教育的, 标识的, 禁止) • 各种措施的可实行性 • 社区观点
第一节
有关概念
• 风险源(risk source)：具有潜在的引发不良效果的药剂、媒介 物、商业/工业加工过程、加工步骤或加工场地。 • 危害识别(hazard identification)：识别可能对人体健康和 环境产生不良效果的风险源，可能存在于某种或某类特别食品 中的生物、化学和物理因素，并对其特性进行定性描述。 • 危害描述(hazard characterization)：对与食品中可能存在 的生物、化学和物理因素有关的健康不良效果的对人体健康和 环境产生不良效果风险源的定性和/或定量评价。对化学因素 应进行剂量-反应评估。对生物或物理因素，如数据可得到时， 应进行剂量-反应评估。 • 剂量-反应评估(dose-response assessment)：确定某种风险 源的暴露水平（剂量）与相应的不良效果的严重程度/或发生 频度（反应）之间的关系。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
• 参与讨论的人员
– 项目组的关键成员 – 拥有信息技术或其他特殊技能的专家
• 讨论的时间
在整个审计过程中持续交换有关财务报表发生重 大错报可能性的信息
• 讨论的方式
项目组在讨论时应当强调在整个审计过程中保持 职业怀疑态度，警惕可能发生重大错报的迹象
练习
• 在进行风险评估时C注册会计师通常采用的 审计程序是（ ）
– 了解所有权结构有助于注册会计师识别关联方关系 并了解被审计单位的决策过程 – 了解治理结构可以对被审计单位的经营和财务运作 实施有效的监督，从而降低财务报表发生重大错报 的风险 – 了解组织结构是为了考虑复杂组织结构可能导致的 重大错报风险，包括财务报表合并、商誉减值以及 长期股权投资核算等问题 – 了解经营活动有助于注册会计师识别预期在财务报 表中反映的主要交易类别、重要账户余额和列报 – 了解投资活动有助于注册会计师关注被审计单位在 经营策略和方向上的重大变化 – 了解筹资活动有助于注册会计师评估被审计单位在 融资方面的压力，并进一步考虑被审计单位在可预 见未来的持续经营能力
• 内部控制的三目标
– 财务报告的可靠性 – 经营的效率和效果 – 在所有经营活动中遵守法律法规的要求
• 内部控制的五要素
– – – – – 控制环境； 风险评估过程； 信息系统与沟通； 控制活动； 对控制的监督
对内部控制了解的定位
• 注册会计师需要了解和评价的内部控制只是与 财务报表审计相关的内部控制，并非被审计单 位所有的内部控制 • 在运用职业判断时，注册会计师应当考虑下列 因素
• 了解内部控制与测试控制运行有效性的关系
除非存在某些可以使控制得到一贯运行的自动化控 制，注册会计师对控制的了解并不能够代替对控制 运行有效性的测试。 了解要点： – 了解内部控制与测试控制运行有效性不同
– 如果是一贯运行的自动化控制，则对内部控制的了 解能够代替对控制运行有效性的测试 – 如果是不一贯运行的自动化控制，对内部控制的了 解则不能够代替对控制运行有效性的测试
• 被审计单位的目标、战略以及相关经营风 险； • 被审计单位财务业绩的衡量和评价； • 被审计单位的内部控制
了解行业状况、法律环境与监管环 境以及其他外部因素
• 注册会计师了解外部环境
行业状况 外 部 环 境
法律环境和监管环境
其他外部因素
•了解行业状况的内容
所在行业的市场供求与竞争 生产经营的季节性和周期性 行 业 状 况
– 如果是人工控制，对控制的了解并不能够代替对控 制运行有效性的测试
分别了解人工控制和自动化控制
内部控制采用人工系统还是自动化系统，不 同方式将影响交易生成、记录、处理和报 告的方式 • 人工控制特定风险
– 人工控制可能更容易被规避、忽视或凌驾 – 人工控制可能不具有一贯性 – 人工控制可能更容易产生简单错误或失误
– 关键业绩指标 – 业绩趋势 – 预测、预算和差异分析 – 管理层和员工业绩考核与激励性报酬政策 – 分部信息与不同层次部门的业绩报告 – 与竞争对手的业绩比较 – 外部机构提出的报告 需要强调的是：注册会计师了解被审计单位财务业 绩衡量和评价，是为了考虑管理层是否面临实现某 些关键财务业绩指标的压力
风险评估程序包括的内容
询问管理层 和其他人员 观 察 和 检 查 分 析 程 序
项目组内部的讨论
• 项目组讨论的背景及实质
项目组讨论是注册会计师了解被审计单位及其环 境、评估重大错报风险、制定总体应对措施和 设计并实施进一步审计程序，甚至评价审计证 据、形成审计结论、出具审计报告这整个审计 工作过程中的一种专业工作要求。其实质是整 合项目组内部资源，保持项目组成员的职业谨 慎，在确保审计报告质量的同时提高审计效率
• 讨论的目标
实施项目组讨论的目的在于使成员更好地了解在 各自负责的领域中，由于舞弊或错误导致财务 报表重大错报的可能性，并了解各自实施审计 程序的结果如何影响审计的其他方面，包括对 确定进一步审计程序的性质、时间和范围的影 响
• 讨论的内容
– 被审计单位面临的经营风险
– 财务报表容易发生错报的领域以及发生错报的 方式，特别是由于舞弊导致重大错报的可能性
了解被审计单位的目标、战略以及 相关经营风险
• 目标、战略与经营风险
– 目标是企业经营活动的指针 – 战略是企业管理层为实现经营目标采用的总体 层面的策略和方法 – 经营风险源于对被审计单位实现目标和战略产 生不利影响的重大情况、事项、环境和行动， 或源于不恰当的目标和战略
• 在与下列方面了解有关的目标和战略，并考虑相应 的经营风险
• A注册会计师应当要求参与项目组讨论的人 员有（ ）
A.项目负责人 B.关键审计人员 C.聘请的特定领域专家 D.项目质量控制复核人员
第三节 了解被审计单位及其环境 了解被审计单位及其环境的内容
• 行业状况、法律环境与监管环境以及其他 外部因素 • 被审计单位的性质 • 被审计单位对会计政策的选择和运用；
第二节 风险评估程序、信息来源以 及项目组内部的讨论 风险评估程序和信息来源
• 风险评估程序是指了解被审计单位及其环 境而实施的程序 • 风险评估程序包括的内容(如下页图）
– 询问被审计单位管理层和内部其他相关人员 – 分析程序 – 观察和检查
• 风险评估程序目的
是为了识别和评估财务报表重大错报风险
• 关注内部财务业绩衡量的结果
– 关注被审计单位内部财务业绩衡量所显示的未 预期到的结果或趋势 – 管理层的调查结果和纠正措施 – 相关信息是否显示财务报表可能存在重大错报
• 了解被审计单位财务业绩的衡量与评价的 目的
– 考虑管理层是否面临实现某些关键财务业绩指 标的压力 – 深入了解被审计单位的目标和战略
• 其他外部因素
– – – – 宏观经济的景气度 利率和资金供求状况 通货膨胀水平及币值变动 国际经济环境和汇率变动
了解被审计单位的性质
• 了解被审计单位的性质包括
被审计单位的性质
所 有 权 结 构
治 理 结 构
组 织 结 构
经 营 活 动
投 资 活 动
筹 资 活 动
• 了解被审计单位的性质的目的
• 了解内部控制的方法
– – – – 询问被审计单位的人员 观察特定控制的运用 检查文件和报告 追踪交易在财务报告信息系统中的处理过程（穿行 测试）
• 了解内部控制的四个步骤
– 第一步，识别需要降低哪些风险以预防财务报表中 发生重大错报 – 第二步，记录相关的内部控制 – 第三步，评估控制的执行 – 第四步，评估内部控制的设计
第十三章 风险评估
第一节 风险评估概述 第二节 风险评估程序、信息来源以及项目组内部 的讨论 第三节 了解被审计单位及其环境 第四节 了解被审计单位的内部控制
审计测试流程的核心环节是重大错 报风险的识别、评估与应对
了解被审计单位及其环境
识别和评估重大错报风险
应对重大错报风险
风险评估的作用
• 了解被审计单位及其环境的必要性
• 经营风险对重大错报风险的影响
– 多数经营风险最终都会产生财务后果，从而影 响财务报表 – 并非所有经营风险都会导致重大错报风险 – 经营风险可能对各类交易、账户余额以及列报 认定层次或财务报表层次产生直接影响
了解被审计单位财务业绩的衡量和评价
• 在了解被审计单位财务业绩衡量和评价情况时， 注册会计师应当关注下列信息：
A.强调遵守职业道德的必要性 B.按照时间预算完成审计工作 C.分享对甲公司及其环境了解所形成的见解 D.考虑甲公司由于舞弊导致重大错报的可能性
• A注册会计师组织项目组讨论的主要内容有 （ ）
A.管理层是否倾向于高估或低估收入 B.管理层是否存在严重诚信问题 C.会计政策是否发生重大变化 D.甲公司是否面临重大的经营风险
练习
• 注册会计师了解被审计单位及其环境的目 的是（ ）
A.为了进行风险评估程序 B.收集充分适当的审计证据 C.为了识别和评估财务报表重大错报风险 D.控制检查风险
第四节 了解被审计单位的内部控制
内部控制的含义、目标和要素
• 内部控制的含义
是被审计单位为了合理保证财务报告的可靠性、经营的 效率和效果以及对法律法规的遵守，由治理层、管理 层和其他人员设计和执行的政策和程序
• 自动化控制特定风险
– 系统或程序未能正确处理数据，或处理了不正确的 数据，或两种情况同时并存 – 在未得到授权情况下访问数据，可能导致数据的毁 损或对数据不恰当的修改，包括记录未经授权或不 存在的交易，或不正确地记录了交易 – 信息技术人员可能获得超越其履行职责以外的数据 访问权限，破坏了系统应有的职责分工 – 未经授权改变主文档的数据 – 未经授权改变系统或程序 – 未能对系统或程序做出必要的修改 – 不恰当的人为干预 – 数据丢失的风险或不能访问所需要的数据
了解内部控制的内容：评价内部控制的设计和获 取控制设计和执行的审计证据
• 评价内部控制的设计
– 了解内部控制包括评价控制的设计并确定其是 否得到执行 – 评价控制的设计是指考虑一项控制单独或连同 其他控制是否能够有效防止或发现并纠正认定 层次的重大错报 – 控制得到执行是指某项控制存在且被审计单位 正在使用 – 设计不当的控制可能表明内部控制存在重大缺 陷，注册会计师在确定是否考虑控制得到执行 时，应当首先考虑控制的设计。如果控制设计 不当，不需要再考虑控制是否得到执行
A.将财务报表与其所依据的会计记录相核对 B.实施分析程序以识别异常的交易或事项，以及 对财务报表和审计产生影响的金额、比率和趋 势 C.对应收账款进行函证 D.以人工方式或使用计算机辅助审计技术，对记 录或文件中的数据计算准确性进行核对
练习
A注册会计师负责对甲公司2009年度财务报表 进行审计。在组织项目组讨论时，A注册会 计师遇到下列事项，请代为做出正确的专 业判断。 • 注册会计师组织项目组讨论的目的有（ ）