审计学 第五章_审计风险评估与应对
【例4】下列表述正确的是（ ）。 A.评估的错报风险越高，则计划的检查风险越低， 需要的审计证据可能越多 B.评估的错报风险越高，则计划的检查风险越高， 需要的审计证据可能越少 C.评估的错报风险越低，则计划的检查风险越低， 需要的审计证据可能越少 D.评估的错报风险越低，则计划的检查风险越高， 需要的审计证据可能越多
【例5】在确定计划实施的审计程序后，如果CPA决定 接受更低的重要性水平，下列做法正确的是（ ）。 A.如有可能，通过扩大控制测试范围或实施追加控制 测试，降低评估的检查风险 B.通过修改计划实施的实质性程序的性质、时间和范 围，降低计划的检查风险 C.如有可能，通过扩大实质性程序范围或实施追加的 实质性程序，降低评估的重大错报风险 D.通过修改计划实施的控制测试的性质、时间和范围 ，降低期望的审计风险
（一）审计风险的含义
审计风险是指财务报表存在重大错报
而审计人员发表不恰当审计意见的可能性。
LOGO 第一节 审计风险与审计风险模型
审计风险主要有两种表现：
一种是被审计单位的会计报表公允反映而 审计人员发表的意见却认为其未公允反映； 另一种是被审计单位的会计报表未公允反 映而审计人员认为已公允反映。
第三节
重大错报风险的评估 LOGO
一、识别和评估重大错报风险 审计人员应当识别和评估财务报表层次 以及各类交易、账户余额、列报与披露认 定层次的重大错报风险。
第三节
重大错报风险的评估 LOGO
在识别和评估重大错报风险时，审计人员应
（一）可能表明重大错报风险的事项和情况 （1）在经济不稳定的国家或地区开展业务； （2）在高度波动的市场开展业务； （3）在严厉、复杂的监管环境中开展业务； （4）持续经营和资产流动性出现问题，包括重 要客户流失； （5）融资能力受到限制； （6）行业环境发生变化； （7）供应链发生变化；
第三节
重大错报风险的评估 LOGO
审计风险=重大错报风险×检查风险
LOGO 第一节 审计风险与审计风险模型
审计风险的两个构成要素不是孤立存在的，
而是相互联系、相互作用的，其体现在：
（1）审计风险的两个要素排列是有序的， 它们发生的顺序是重大错报风险→检查风 险；
（2）审计风险是由各个构成要素共同作 用的结果；
• 极端的例子A：
重要性水平 审计证据 审计风险 对审计程序的影响 （估计） （实际审计风险）
∞（无穷大）
0（无差错）
0
∞
0
∞
后怕（效果）
后悔（效率）
LOGO 第一节 审计风险与审计风险模型
• 极端的例子B：
重要性水平 实际执行的 审计程序 证据 对审计程序的影响
第五章
审计风险评估与应对
本章主要内容
险模型 第二节 期望审计风险的确定 第三节 重大错报风险的评估 第四节 重大错报风险的应对
LOGO 第一节 审计风险与审计风险模型
一、审计风险的含义、特征和种类
在计划中审计风险模型各要素的含义： （1）计划的检查风险指审计人员实施审计程 序后，报表项目中仍存在重大错报的可能性。 （2）期望审计风险即可接受的审计风险，指 在审计完成并发表了无保留意见后，审计人员愿 意承担的一种主观确定的财务报表未公允表达的 风险。 （3）重大错报风险与前面解释相同，即是指 财务报表在审计前存在重大错报的可能性。
（8）开发新产品或提供新服务，或进入新的业务领 域； （9）开辟新的经营场所； （10）发生重大收购、重组或其他非经常性事项； （11）拟出售分支机构或业务分部； （12）复杂的联营或合资； （13）运用表外融资、特殊目的实体以及其他复杂 的融资协议； （14）重大的关联方交易；
LOGO 第一节 审计风险与审计风险模型
重要性与审计证据间存在反向关系。 因为重要性水平越低，即可容忍的错误金 额越小，这就需审计人员在审计工作中获 取大量的证据以揭示出所有超过可容忍错 误金额的错报。
LOGO 第一节 审计风险与审计风险模型
审计风险模型常被作为审计计划的工具， 确定计划的检查风险以及所需收集的证据 数量。在计划中，模型形式通常表述为：
PDR = DAR/RMM 即： 计划检查风险＝期望审计风险/重大错报风险
LOGO 第一节 审计风险与审计风险模型
LOGO 第一节 审计风险与审计风险模型
（二）审计风险的特征
1.审计风险具有客观性。
2.审计风险具有利害双重性。 3.审计风险具有可控制性。
LOGO 第一节 审计风险与审计风险模型
（三）审计风险的种类
重大错报风险 1.按构成的要素分类 抽样风险 检查风险 非抽样风险 误拒风险 2.按造成的后果分类 误受风险 3.按作用的不同分类 期望审计风险 实际审计风险
当做好以下工作：（程序） ①在了解被审计单位及其环境的整个过程中识 别风险，并考虑各类交易、账户余额、列报 与披露； ②将识别的风险与可能产生的重大错报相联系； ③识别的风险是否重大； ④识别的风险导致财务报表发生重大错报的可 能性。
第三节
重大错报风险的评估 LOGO
过高（应为0.1 审计程序少， 万-实定1万） 审计范围小 过低（应为1 审计程序多， 万-实定0.1万） 审计范围大
后怕 过少 （得出错误的审计结论） 后悔 过多 （浪费审计时间和人力）
• CPA应保持应有的职业谨慎，合理确定重要性水平。
第二节
期望审计风险的确定 LOGO
第三节
重大错报风险的评估 LOGO
（22）以往存在重大错报或本期期末出现重大会计 调整； （23）发生重大的非常规交易； （24）按照管理层特定意图记录的交易； （25）应用新颁布的会计准则或相关会计制度； （26）会计计量过程复杂；
（27）事项或交易在计量时存在重大不确定性； （28）存在未决诉讼和或有负债。
LOGO 第一节 审计风险与审计风险模型
根据计划中运用的审计风险模型，为了 降低审计风险，需要从以下步骤进行：
（1）确定期望的审计风险； （2）评估重大错报风险，决定计划检查 风险； （3）设计审计程序应对重大错报风险。
LOGO 第一节 审计风险与审计风险模型
LOGO 第一节 审计风险与审计风险模型
二、审计风险模型 （一）审计风险模型及其构成的要素 《中国注册会计师审计准则第1101号——财 务报表审计的目标和一般原则》指出“审计风险 取决于重大错报风险和检查风险”。可见，审计 风险是由重大错报风险以及检查风险这两个要素 构成的，它们之间的关系可以通过以下的审计风 险模型描述出来：
评估期望审计风险，需了解客户的情况， 考虑影响使用者对财务报表信赖程度的因 素和审计完成后客户遭受财务困难可能性 的各个因素，以及管理者的正直性，然后 确定期望审计风险高还是低。
第二节
期望审计风险的确定 LOGO
1.外部使用者对财务报表的信赖程度
如果外部使用者较大程度地信赖财务报表， 降低审计风险可接受水平就是适当的。影响 外部使用者对财务报表信赖程度的因素有： (1)客户的规模
第三节
重大错报风险的评估 LOGO
（15）缺乏具备胜任能力的会计人员； （16）关键人员变动； （17）内部控制薄弱； （18）信息技术战略与经营战略不协调； （19）信息技术环境发生变化； （20）安装新的与财务报告有关的重大信息技术 系统； （21）经营活动或财务报告受到监管机构的调查；
LOGO 第一节 审计风险与审计风险模型
（3）审计风险各要素与审计人员的关系不 同，审计人员只能评估而不能控制重大错报 风险，通过对重大错报风险的评估而控制检 查风险；
（4）在特定的审计风险水平下，重大错报 风险与检查风险成反向关系。
LOGO 第一节 审计风险与审计风险模型
第二节
期望审计风险的确定 LOGO
(1)流动性状况 (2)以前年度的盈利（或亏损） (3)筹资的办法 (4)客户经营的性质 (5)管理当局的能力
第二节
期望审计风险的确定 LOGO
3.审计人员对管理当局正直性的评价
如果客户的正直性值得怀疑，那么审计 人员可能评估审计风险可接受水平为低。
第三节
LOGO 重大错报风险的评估
（2）甲公司主要竞争对手于2010年末纷纷推出降 价促销。为了巩固市场份额，甲公司于2011年元 旦开始全面下调了主要产品的建议零售价，不同 规格产品的降幅从5%到20%不等。 （3）甲公司于2010年7月完工投入使用的一个仓库 被有关部门认定为违建，被要求在2011年6月底 前拆除。 （4）2010年年初，甲公司启用新财务信息系统， 并计划同时使用原系统6个月。由于同时运行两
此外,在确定期望的审计风险时,还应考虑
法律环境和审计人员的风险观念。
第二节
期望审计风险的确定 LOGO
目前，审计职业界还未能对期望审计风险
水平提供具体的指南和依据。英国的实务 界一般采用4%-6%的风险可接受水平。而大 多数会计师事务所把审计风险定为5%。
LOGO 第一节 审计风险与审计风险模型
（二）运用审计风险模型需注意的问题： 1.在审计实务中，审计人员很难对各审计风险 要素予以量化，因而可采用非量化或定性的 形式。 2.在每次财务报表审计中，对财务报表和账户 金额两个层次使用的期望审计风险必须是相 同的。 3.不论重大错报风险的评估结果如何，审计人 员均应对各重要账户或交易进行实质性测试。
第三节
重大错报风险的评估 LOGO
审计人员应当确定，识别的重大错报风险
是与特定的某类交易、账户余额、列报的 认定相关，还是与财务报表整体广泛相关。
第三节
LOGO 重大错报风险的评估
《审计学》习题及的答案第五章重要性与审计风险
第五章重要性与审计风险一、单项选择题1. 审计人员在运用重要性原则时，应当考虑（）的金额和性质。
A. 会计报表B. 错报或漏报2. C.账户或交易 D. 审计收费如果审计人员确定的重要性水平较低，则（）。
A. 审计风险就会增加B. 审计风险就会减少3. C.固有风险就会增加 D. 控制风险就会减少在审计风险的组成要素中，审计人员能够控制的是（）。
A. 固有风险B. 控制风险C.检查风险D. 抽样风险4. 审计人员可接受的审计风险为5%，评估被审计单位的固有风险和控制风险分别为 80%和 30%，则检查风险为（）。
A.20%B.70%C.95%D.80%5.不论固有风险和控制风险的评估结果如何，审计人员都应对各重要账户或交易类别进行（）。
A. 详细审计B. 抽样审计C.实质性测试D.控制测试6. 下列关于重要性的论断中，不正确的是（）。
A.无论是笔误还是舞弊，金额小于重要性水平时均不重要。
B.恰当运用重要性有助于提高审计效率及保证审计质量C.重要性有数量和质量两个方面的特征。
D.注册会计师应从会计报表和账户余额两个层次来考虑重要性7.如果注册会计师运用不同的方法，或基于不同的观点得到了某企业各个报表在同一时间如下几个不同的重要性水平（单位：万元），则其最终应取（）作为会计报表的重要水平。
A.0B.100C.120D.2008.在（）情况下，注册会计师不应将净利润作为被审计单位会计报表层重要性水平的判断基础。
A.净利润的接近于零B.净利润波动幅度较大C.被审计单位为劳动密集型企业D.净利润波动幅度较小9. 在以下有关评估控制风险的各种说法中，不正确的是（）。
A. 对控制风险的初步评估是基于了解内部控制所获取的信息进行的，其主要目的是确定是否进行控制测试B. 对控制风险的进一步评价是基于控制测试获取的信息进行的，其主要目的是确定可接受的检查风险水平C.对控制风险的进一步评价是基于控制测试获取的信息进行的，其主要目的是确定实质性测试范围的大小D.对控制风险的最终评价是基于实质性测试获取的信息进行的，其主要目的是确定所执行的实质性测试是否充分。
审计学-第五章--审计重要性和审计风险
★美国注册会计师协会（AICPA）将重要性定义 为：“能影响有合理见识的报表使用者的决策的 错报金额。”
精选ppt
5
第一节 审计重要性
❖ ★重要性是站在报表使用者的角度来考虑的 ❖ ★判断某事项对财务报表使用者是否重大，
精选ppt
32
第一节 审计重要性
（二）评价审计结果时对重要性水平的应用
目的：最终修正重要性水平，确定审计意见类型 1. 对重要性水平的再次判断
随着对企业了解的增加，报告阶段最终确定的重要性 水平往往不同于计划阶段。
报告阶段重要性水平高于（或等于）计划阶段 执行了充分的审计程序
报告阶段重要性水平低于计划阶段 追加审计程序
或常规的报告要求而产生错报的影响； • 4．计算管理层报酬（资金等）的依据。 • 5．由于错误或舞弊而使一些账户项目对损失的敏感性。 • 6．重大或有负债。
精选ppt
8
• 7．通过一个账户处理大量的、复杂的和相同性质的个别 交易。
• 8．关联方交易。 • 9．可能的违法行为、违约和利益冲突。 • 10．财务报表项目的重要性、性质、复杂性和组成。 • 11．可能包含了高度主观性的估计、分配或不确定性。 • 12．管理层的偏见。管理层是否有动机将收益最大化或者
账户或交易项目的性质及错报发生的可能性 ； 账户或交易项目的审计难易程度； 项目受关注的程度 ； 各类交易、账户余额、列报认定层次重要性水平 与财务报表层次重要性水平的关系
精选ppt
22
第一节 重要性的概念
3．重要性水平分配的报表基础
一般是以资产负债表项目而不是利润表项目为基础进行的。
审计风险评估与应对
第三十七页，共103页。
337
审计风险
• 审计风险是指会计报表存在重大错报或漏 报，而审计人员审计后发表不恰当审计意 见的可能性。
• 从审计目标的角度进行理解：报表审计是 为了评价会计报表是否符合会计准则。报 表与准则不一致即为错报（和漏报），如 果有重大的错报（和漏报），而CPA没发 现从而发表了错误的意见，就是审计风险。
• 信息系统：信息系统可以是正式的，也可 以是非正式的；既有对内部的，也有对外 部的。
• 信息的质量：高质量的信息是内部控制有 效发挥作用的必备条件。
第三十页，共103页。
330
信息沟通
• 信息的内部沟通：沟通的渠道要畅通，信 息沟通是双向的，包括自上而下的沟通和 自下而上的沟通；正式的沟通和非正式的 沟通；通过正常渠道进行的沟通与秘密的 沟通等。
• 1987年，COSO发布了第一份虚假财务报 告研究报告，指出了内部控制对预防财务 造假的重要性，并呼吁经理层报告其内部 控制系统的有效性。报告还指出良好的内 部控制环境、道德行为规范、尽职且有胜 任能力的审计委员会和强健的内部审计是 良好内部控制的关键构成要素。
第十五页，共103页。
15
• 1992年9月，COSO发布了名为《内部控 制——整体框架》的研究报告（通常称为 COSO报告），对内部控制进行了定义并提 出了对内部控制进行评价的方法和程序。
第三十三页，共103页。
33
监督活动
• 监督：企业采取的用来保证内部控制措施 有效运行的程序。内部审计即是一例。
• 要对内部控制的有效性进行持续的评价， 及时对内部控制进行调整，使其适应变化 了的环境，从而保持其有效性。
• 内部控制的评价步骤：了解内部控制的设 计→辨认采取的内部控制措施→测试内部 控制的有效性→得出结论。与内部控制的 测评是一致的。
审计学考点分析课件 第五章 风险评估
考点一：风险识别和评估的概念必要程序考点二：风险评估程序和信息来源（一）目的为了解被审计单位及其环境而实施的程序称为“风险评估程序”。
注册会计师了解被审计单位及其环境，目的是为了识别和评估财务报表的重大错报风险，并针对评估的重大错报风险设计和实施控制测试和实质性程序。
（二） “小程序” 1．询问被审计单位管理层和内部其他相关人员；（管理层和财务负责人、治理层、内部审计人员、参与生成、处理或记录复杂或异常交易的员工、营销或销售人员） 2．分析程序； 3．观察和检查；（观察被审计单位的经营活动；检查文件、记录和内部控制手册；阅读由管理层和治理层编制的报告；实地查看生产经营场所和厂房设备。
） 4. 穿行测试(观察和检查等的综合运用)注意1.风险评估程序中使用分析程序，是审计准则的强制性要求。
2.穿行测试属于了解被审计单位相关控制的程序；3.穿行测试旨在提供了解相关控制和确定相关控制是否得到执行的审计证据，而不能提供控制有效性的审计证据。
穿行测试是指追踪交易在财务报告信息系统中的处理过程，注册会计师选取一笔或很少几笔交易了解其如何生成、记录、处理和报告，采用询问、观察、检查等方面以确定是否与之前了解的一样，以及是否得到执行，通常是针对交易循环进行穿行测试。
穿行测试主要用于风险评估程序，不排除用于控制测试，但不能直接发现金额上的错报，所以不能用于实质性程序。
就是像领导视察一样，就是走马观花似的检查，把流程大致的走一遍重新执行 重新独立执行作为被审计单位内部控制组成部分的程序或控制，也就是自已完全按照被审计单位的内部控制独立的执行一遍，再和被审计单位执行的相比较，以确定被审计单位内部控制是否得到有效的运行。
如注册会计师独立编制银行存款余额调节表，再与被审计单位编制的余额调节表相核对，看被审计单位这项内部控制是否得到有效执行。
重新执行是一个单独的程序，用于控制测试。
A注册会计师可能实施的风险评估程序有（（一）讨论的目标项目组内部的讨论为项目组成员提供了交流信息和分享见解的机会，目标在于使成员明确下列方面：1.了解在各自负责的领域中，由于舞弊或错误导致财务报表重大错报的可能性；2.了解各自实施审计程序的结果如何影响审计的其他方面，包括对确定进一步程序的性质、时间安排和范围的影响。
审计风险评估与应对 PPT
• （二）考虑会计政策的选择和运用是否恰 当，以及财务报表的列报（包括披露，下 同）是否适当；
6
• （三）识别需要特别考虑的领域，包括关 联方交易、管理层运用持续经营假设的合 理性，或交易是否具有合理的商业目的等；
1-2 审计风险评估与应对
涉及准则： 1121号准则—— 1201号准则——计划审计工作 1231号准则——针对评估的重大错报风险 实施的程序
1
• 风险导向审计的含义 • 风险评估
2.1 了解被审计单位及其环境 2.2 了解被审计单位的内部控制
2.2.1 内部控制的概念 2.2.2 内部控制的发展历史 2.2.3 内部控制的要素
• （四）确定在实施分析程序时所使用的预 期值；
• （五）设计和实施进一步审计程序，以将 审计风险降至可接受的低水平；
• （六）评价所获取审计证据的充分性和适 当性。
7
• 概括起来，了解被审计单位的环境及其环 境，其目的就是为了确定重要性和审计风 险水平，进而作出审计决策，以获得充分 适当的审计证据，以实现审计目标。
17
• 1992年9月，COSO发布了名为《内部控 制——整体框架》的研究报告（通常称为 COSO报告），对内部控制进行了定义并提 出了对内部控制进行评价的方法和程序。
• 2000年，COSO发布了一份名为《企业风 险模型》的研究报告的初稿，对1992年的 研究报告进行了扩展。
• 资料来源：Robert Moeller, 2004. Sarbance-Oxley and the New Internal Auditing Rules, pp.123-124。
15
2021自考《审计学》考试大纲：重大错报风险的评估与应对
2021自考《审计学》考试大纲：重大错报风险的评估与应对一、学习目的与要求通过本章的学习，要求了解被审计单位及其环境的重要性，掌握具体了解途径;掌握内部控制及相关要素的含义;掌握报表层次和认定层次重大错报风险的含义;了解与被审计单位管理层及治理层的沟通的主要内容;掌握针对财务报表层次重大错报风险采取的总体应对措施;掌握针对认定层次重大错报风险采取的进一步审计程序的含义、性质、时间和范围;掌握控制测试和实质性程序的含义、性质、时间和范围。
本章的重点是内部控制，难点是重大错报风险的评估和应对。
二、课程内容第一节了解被审计单位及其环境(一)了解被审计单位及其环境的目的及风险评估程序了解被审计单位及其环境的目的;风险评估程序。
(二)了解被审计单位及其环境注册会计师理应从行业状况、法律环境、被审计单位性质等方面了解被审计单位及其环境。
(三)了解被审计单位的内部控制1.内部控制的含义和要素内部控制的含义;内部控制的要素：控制环境、风险评估过程、信息系统与沟通、控制活动和对控制的监督。
2.对内部控制了解的深度评价控制的设计，并确定其是否得到执行。
3.内部控制的局限性第二节评估重大错报风险(一)识别和评估财务报表层次以及认定层次的重大错报风险识别和评估重大错报风险的审计程序;可能表明被审计单位存有重大错报风险的事项和情况;识别两个层次的重大错报风险;控制环境对评估财务报表层次重大错报风险的影响;控制对评估认定层次重大错报风险的影响;考虑财务报表的可审计性。
(二)特别风险特别风险的含义;非常规交易和判断事项导致的特别风险;考虑与特别风险相关的控制。
(三)仅通过实质性程序无法应对的重大错报风险(四)沟通注册会计师理应就内部控制重大缺陷与被审计单位的治理层和管理层沟通;就重大错报风险的控制与治理层沟通。
第三节针对重大错报风险的应对措施(一)针对财务报表层次重大错报风险的总体应对措施向项目组强调在收集和评价审计证据过程中保持职业怀疑态度的必要性;分派更有经验或具有特殊技能的审计人员，或利用专家的工作;提供更多的督导f在选择进一步审计程序时，理应注意使某些程序不被管理层预见或事先了解;对拟实施审计程序的性质、时间和范围作出总体修改。
审计学第五章重要性和审计风险
4. 检查风险的可接受水平的确定
• 运用审计风险模型，确定检查风险的可 接受水平，并计划实质性测试的性质、 时间、范围。
检 查 风 险 的 可 接 受 水 平 = 审 计 风 险 的 可 接 受 水 平 固 有 风 险 的 估 计 水 平 × 控 制 风 险 的 估 计 水 平
检查风险的可接受水平与实质性测试的 性质、时间、范围的关系，如表5-2所示。
五、终结阶段重要性的评估与运用
(一) 评价审计结果时运用的重要性水平 • 在审计终结阶段，注册会计师评价审计
结果时所运用的重要性水平，可能与编 制审计计划时所确定的重要性水平不同 。 • 如果评价审计结果时所运用的重要性水 平大大低于编制审计计划时确定的重要 性水平，这时注册会计师应重新评估所 执行的审计程序是否充分。
2020/4/30
• 适用 ：
(1)注册会计师在相信与某认定相关的内部控制的 设计和执行都很好的情况下，可用此法。
(2)如果注册会计师认为执行更大范围的程序来了 解内部控制和控制测试所需要的成本，大大小 于执行实质性测试的成本，也应适用此法。该 方法通常用来审计与那些受大量日常交易影响 的账户的有关认定，比如主营业务收入、应收 账款、应付账款、存货等。
二、重要性的两个层次
1. 会计报表层次的重要性水平 • 即总体重要性水平。由于审计的目的是对会计
报表发表审计意见，因此注册会计师必须考虑 会计报表层次的重要性水平。 2. 账户或交易层次的重要性水平 • 由于会计报表所提供的信息来源于各账户或各 交易，因此还需确定账户或交易层次的重要性 水平，这一层次的重要性水平实质上就是实质 性测试的“可容忍误差”。
2020/4/30
(三) 终结阶段控制风险的最终 评估
第五章 审计学风险评估和风险应对4-PPT精选文档
1.理解针对财务报表层次重大错报风险 的总体应对措施； 2.理解针对认定层次重大错报风险的进 一步审计程序 3.掌握控制测试的性质、时间和范围； 4.掌握实质性测试的性质、时间和范围。
（一）财务报表层次重大错报 风险的总体应对措施 （213页）
1、向项目组强调在收集和评价 审计证据过程中保持职业怀疑 态度的必要性； 2、分派更有经验或具有特殊技 能的审计人员，或利用专家的 工作；
2.D注册会计师认为甲公司的控制环境 存在严重缺陷，在对拟实施审计程序的 性质、时间和范围做出总体修改时，下 列做法中不恰当的是（ ）。 A.在期中实施更多的审计程序 B.主要依赖实质性程序获取审计证据 C.主要依赖控制测试程序获取审计证据 D.增加实质性测试的样本量 答案：AC,教材215页
（三） 针对认定层次重大错报风 险的进一步审计程序 （215页）
2.注册会计师应当根据评估的认定层次的 重大错报风险，确定具体设计并实施实质性 程序的重大交易、账户余额和列报（ ）。
（四）控制测试（215页）
1.控制测试的含义和要求
1）控制测试的含义
控制测试指的是测试控制运行 的有效性。测试控制运行的有效 性不同于确定控制是否得到执行。
2）控制测试的要求（215页）
（1）注册会计师何时实施进一步审计程序。 如何权衡期中与期末实施审计程序的关 系。当重大错报风险较高时，应当考虑在期 末或接近期末实施实质性程序，或采用不通 知的方式，或在管理层不能预见的时间实施 审计程序。 （2）选择获取什么期间或时点的审计证据。 （和项目的性质有关）
4.进一步审计程序的范围
3、提供更多的督导； 4、在选择进一步审计程序时， 应当注意使某些程序不被管理 层预见或事先了解； 5、对拟实施审计程序的性质、 时间和范围做出总体修改。
审计风险评估与应对策略
审计风险评估与应对策略审计风险评估是企业管理中非常重要的一环，它可以帮助企业识别并减轻审计风险，确保企业的财务信息的真实性和准确性。
本文将介绍审计风险评估的概念、流程，并提出应对审计风险的策略。
一、概念审计风险评估是指通过对企业内部控制的评估和分析，识别可能对审计目标的实现产生重大不利影响的潜在风险，并采取相应的应对措施以减轻风险的发生和影响。
审计风险评估的核心目标是保障审计的公正、独立和有效性。
二、流程1. 确定审计风险评估的范围和目标：首先，确定审计风险评估的范围，包括评估的时间段和评估对象，以确保评估的准确性和有效性。
同时，明确评估的目标，例如评估财务报告的真实性、内部控制的有效性等。
2. 收集相关信息：收集与评估对象相关的信息，包括企业的财务报表、内部控制制度以及相关的法规政策等。
这些信息将作为评估的依据，用于确定潜在的审计风险。
3. 识别潜在的审计风险：根据收集到的信息，通过对企业的财务报表和内部控制的分析，识别潜在的审计风险。
潜在的审计风险可能包括财务报表的错误、违反法规政策的行为以及内部控制不完善等。
4. 评估审计风险的概率和影响：对已经识别出的潜在审计风险，评估其发生的概率和影响的程度。
这可以借助统计数据和专家意见等进行综合分析，以确定风险的优先级。
5. 制定应对策略：根据风险评估的结果，制定相应的应对策略。
应对策略应当综合考虑风险的概率和影响程度，采取适当的措施来减轻和控制风险。
三、应对策略1. 加强内部控制：内部控制是减轻审计风险的重要手段。
企业应建立健全的内部控制制度，确保财务报表的真实性和准确性。
这包括审慎核算、健全的审批程序、完善的财务制度等。
2. 确保会计准则的遵循：企业应当遵循相关的会计准则和法规政策，确保财务报表的合规性。
同时，企业还应加强对会计准则的了解和研究，及时调整会计政策，以保持与时俱进。
3. 建立有效的风险管理机制：企业应建立风险管理机制，及时识别、评估和应对风险。
审计学风险评估和风险应对
在实务中，注册会计师可以通过以下方式 提高审计程序的不可预见性（214页）：
（1）对某些未测试过的低于重要性水平 或风险较小的账户余额和认定实施实质性 程序； （2）调整实施审计程序的时间，使被审 计单位不可预期； （3）采取不同的审计抽样方法，使当期 抽取的测试样本与以前有所不同； （4）选取不同的地点实施审计程序，或 预先不告知被审计单位所选定的测试地点。
2、进一步审计程序的性质
进一步审计程序的性质是指进 一步审计程序的目的和类型 在应对评估的风险时，合理确 定审计程序的性质是最重要的。
1）目的 （1）实施控制测试：确定内部控制运行的有效 性 （2）实施实质性程序：发现认定层次的重大错 报。重大错报的风险越高，实质性测试的程序 就应该越多。
2）类型 检查、观察、询问、函证、重新计算、重新执 行和分析程序。
也就是说，重大错报风险为高风险水平： 倾向于实质性方案； 反之，采用综合性方案。
注意
无论选择何种方案，注册会 计师都应当对所有重大的各 类交易、账户余额、列报设 计和实施实质性程序。
例题： 1.D注册会计师对甲公司2006年度财务
报表的重大错报风险评估为较高水平，则下列 措施中，恰当的总体应对措施是（ ）。
【参考答案】ABCD
【解析】控制设计不合理，则不必实施控制 测试，但是了解内控是必须的。
2.控制测试的性质(216页)
1)控制测试的性质（审计程序）
指控制测试所使用的审计程序 的类型（询问、观察、检查、 穿行测试、重新执行）及其组 合。
（四）控制测试（215页）
1.控制测试的含义和要求
1）控制测试的含义
控制测试指的是测试控制运行 的有效性。测试控制运行的有效 性不同于确定控制是否得到执行。