风险评估对审计报告影响
安全审计与风险评估
安全审计与风险评估安全审计（Security Audit）是指对系统、网络和应用程序等安全性进行全面评估和检查的过程。
其主要目的是发现并解决潜在的安全漏洞和风险，确保系统的安全性能和合规性。
安全审计的过程通常包括以下步骤：1. 收集信息：了解系统和网络的架构、配置和相关安全策略等信息。
2. 风险评估：对系统进行风险评估，识别可能的安全威胁和漏洞。
3. 审计计划：制定详细的审计计划，包括审计的范围、目标和时间表等。
4. 审计执行：根据审计计划进行实际的审计工作，包括对配置、日志、访问控制和安全策略等进行检查和测试。
5. 发现和报告：记录和汇总审计中发现的问题和风险，并生成报告。
6. 解决问题：针对审计中发现的问题，制定相应的解决方案和行动计划。
风险评估（Risk Assessment）是指对系统、网络和应用程序等进行潜在安全风险的识别、量化和评估的过程。
其主要目的是帮助组织了解和管理安全风险，以制定相应的风险应对策略。
风险评估的过程通常包括以下步骤：1. 资产识别：确定系统和网络中的关键资产，并对其进行分类和归档。
2. 威胁识别：对系统和网络进行威胁建模，识别潜在的威胁来源和攻击途径。
3. 漏洞评估：对系统和网络进行漏洞扫描和评估，识别可能存在的漏洞和薄弱点。
4. 风险评估：根据资产、威胁和漏洞等信息，进行风险量化和评估，确定风险的严重程度和优先级。
5. 风险管理：根据风险评估结果，制定相应的风险管理策略和措施，包括风险避免、减轻、转移和接受等。
综上所述，安全审计和风险评估是保障系统和网络安全的重要措施。
通过全面评估和检查，可以发现安全漏洞和风险，并采取相应的措施进行修复和管理，以确保系统的安全性能和合规性。
审计重要性与审计风险的关系
审计重要性与审计风险的关系摘要：我国《独立审计准则第9 号———内部控制与审计风险》中指出：审计风险是指会计报表存在重大错报或漏报，而注册会计师审计后发表不恰当审计意见的可能性。
《独立审计准则第10号———审计重要性》中指出：审计重要性是指被审计单位会计报表中错报或漏报的严重程度，这一程度在特定环境下可能影响会计报表使用者的判断或决策。
关键词：审计重要性审计风险关系运用自上世纪 80 年代以来，审计风险一直是审计学研究的热点和重点课题，对审计风险与审计重要性的关系研究也日益得到重视在审计实务中，注册会计师在执行审计业务时要准确判断审计重要性水平，这将直接影响到他们自身所负担的审计风险的大小因而，正确运用审计风险与审计重要性之间的关系以合理确定重要性水平，既而使审计工作符合成本效益原则，同时将审计风险控制在一定范围内是注册会计师必须充分重视的问题。
一审计重要性概述国际审计准则审计重要性指出：重要性指的是如果信息的错报和漏报足以影响使用者根据财务报表所做出的经济决策，那么该信息就具备重要性我国独立审计具体准则第 10 号审计重要性第 2 条指出，重要性是指被审计单位会计报表中错报或漏报的严重程度，这一程序在特定环境下可能影响会计报表使用者的判断或决策这种审计重要性经量化后实质上就成为衡量是否构成错判的具体指标，也就是所谓的审计重要性水平不同企业面临不同的环境，因而判断重要性的标准也不尽相同，对审计重要性的判断离不开特定的环境在实务中，通常运用以下方法确定重要性水平：根据营业收入或资产总额之中较大者确定一个百分比；净资产的 1%；资产总额的 0.5%1%；税前净利润的 5%10%；营业收入的 5%10%一般有三种不同意义上的重要性水平：计划重要性水平实际重要性水平和估计重要性水平计划重要性水平是指注册会计师在考虑被审计单位的审计项目内容单位规模性质业务范围及错报与漏报的性质后，运用自身职业经验对会计报表重要性予以量化的数值，它是注册会计师在编制审计计划时对重要性水平所作的初步判断值，也是将会计报表层次的重要性分配至各账户的基本依据；实际重要性水平是会计报表自身的重要性水平，具体是指相对于每一被审计会计报表而客观存在的，当错报或漏报达到这一水平时将影响大多数会计报表使用者的理性决策或判断的水平，具有不可确知性和客观存在性其中不可确知性指的是注册会计师只能运用自身职业判断来评估并给出一个相对确定的重要性水平区间，而无法确切地知道某一会计报表准确的重要性水平数值；估计重要性水平指的是注册会计师专业判断的结果，是注册会计师在评价审计结果时所运用的重要性水平，随着注册会计师对被审计单位了解程度的加深或是因环境的变化等，他们需要给自己提供一个安全边际以减少未被发现的错报或漏报的可能性，所以估计重要性水平可能不同于计划重要性水平。
审计部内部控制与风险评估报告
审计部内部控制与风险评估报告一、引言本报告旨在对审计部内部控制与风险进行评估，并提供改进措施和建议，以确保审计部的有效运作和风险管理。
二、内部控制概述内部控制是指组织内部制定的一系列制度、程序和政策，旨在确保业务活动的合法性、准确性和可靠性，并防止错误、欺诈和不当行为。
审计部作为组织中负责审计和风险管理的核心部门，内部控制对其工作的有效性至关重要。
下面将对审计部内部控制的关键要素进行评估和分析。
三、控制环境评估控制环境是审计部内部控制的基础，它包括组织的管理层对内部控制的态度和行为，以及为支持内部控制而制定的政策和程序。
以下是对审计部控制环境的评估：1. 管理层的承诺：审计部管理层对内部控制的重要性有清晰的认识，并向审计团队传达了重视内部控制的指导方针。
2. 内部控制政策和程序：审计部制定了相关的内部控制政策和程序，并及时更新和修订，以适应变化的业务和法规环境。
3. 员工培训：审计部为员工提供了必要的培训，使其了解内部控制的要求和操作方法，并能够有效地执行审计工作。
四、风险评估和控制活动风险评估是审计部内部控制的核心，它包括对组织内部和外部的潜在风险进行评估，并采取相应的控制措施进行防范。
以下是对审计部风险评估和控制活动的评估：1. 风险识别和评估：审计部对核心业务流程和系统进行了全面的风险识别和评估，并制定了相应的控制方案。
2. 内部控制活动：审计部通过制定审计计划、执行测试程序、完成报告等一系列内部控制活动，确保审计工作的准确性和可靠性。
3. 风险监测和响应：审计部定期监测风险的变化，并及时采取相应的对策，以保证风险管理的有效性。
五、信息和通信信息和通信是审计部内部控制的重要组成部分，它包括信息的获取、处理和传递以及与外部相关方的沟通。
以下是对审计部信息和通信的评估：1. 信息获取和处理：审计部建立了适当的信息获取和处理机制，确保获得准确、完整和及时的信息以支持审计工作。
2. 内部和外部通信：审计部与内部其他部门和外部相关方进行了有效的沟通和协作，以确保审计工作的顺利进行。
第二部分 审计 —— 专题二 风险评估与应对
第二部分审计——专题二风险评估与应对一、风险评估（一）风险评估程序1.风险评估程序的具体内容注册会计师应当实施下列风险评估程序，以了解被审计单位及其环境：（1）询问管理层和被审计单位内部其他相关人员；（2）分析程序；（3）观察和检查。
2.项目组内部讨论项目组内部的讨论为项目组成员提供了交流信息和分享见解的机会。
项目组应当讨论被审计单位面临的经营风险、财务报表容易发生错报的领域以及发生错报的方式，特别是由于舞弊导致重大错报的可能性。
项目组的关键成员应当参与讨论。
（二）了解被审计单位及其环境（不包括内部控制的五个方面）注意：被审计单位经营风险的分析（三）了解被审计单位的内部控制注册会计师通过询问、观察、检查和穿行测试了解被审计单位的内部控制，以评价内部控制的设计是否合理以及是否得到执行。
在进一步审计程序中，针对设计合理且得到执行的控制，实施控制测试程序，目的是要确定内控的有效性。
注意：第一，如果控制设计不当，不需要再考虑控制是否得到执行，但仍应执行穿行测试；第二，询问本身并不足以评价控制的设计以及确定其是否得到执行，注册会计师应当将询问与其他风险评估程序结合使用；第三，除非存在某些可以使控制得到一贯运行的自动化控制，注册会计师对控制的了解并不能够代替对控制运行有效性的测试。
（四）评估重大错报风险1.评估重大错报风险的审计程序2.需要特别考虑的重大错报风险注意：通常与特别风险相关的重大非常规交易和判断事项3.仅通过实质性程序无法应对的重大错报风险二、风险应对（一）针对财务报表层次重大错报风险的总体应对措施1.总体应对措施注册会计师应当针对评估的财务报表层次重大错报风险确定下列总体应对措施：（1）向项目组强调保持职业怀疑的必要性；（2）指派更有经验或具有特殊技能的审计人员，或利用专家的工作；（3）提供更多的督导；（4）在选择拟实施的进一步审计程序时融入更多的不可预见的因素；（5）对拟实施审计程序的性质、时间安排或范围作出总体修改。
审计报告判断标准是什么
审计报告判断标准是什么审计报告的判断标准是评估被审计对象财务报表是否真实、完整、准确地反映了企业的财务状况、经营成果和现金流量。
具体来说，审计报告的判断标准包括以下几个方面：1. 财务报表的合规性：审计报告会评估被审计对象的财务报表是否符合相关的会计准则、法律法规和会计职业道德规范。
这意味着财务报表中的会计记录和报告应该符合会计原则和准则，并保证财务报表的真实性和完整性。
2. 财务报表的准确性：审计报告会评估被审计对象的财务报表是否准确地反映了企业的财务状况、经营成果和现金流量。
审计人员将对财务报表中的各项数据进行检查和分析，并进行必要的统计抽样和其他审计程序，以确定财务报表的准确性。
3. 内部控制的有效性：审计报告会评估被审计对象的内部控制系统的设计和操作是否有效。
内部控制是指企业通过制度与程序，为实现经营目标、规范行为、保护资源、防止与发现失误、欺诈、泄密、滥用和浪费、及展示合规性与风险管理效果而采取的措施。
有效的内部控制系统可以提高财务报表的可靠性，减少错误和欺诈的风险。
4. 风险评估：审计报告会评估被审计对象的业务风险和财务风险，并确定这些风险对财务报表可能产生的影响。
审计人员会考虑潜在的风险因素，如行业竞争、法律法规变更、公司治理结构、市场波动等，并相应调整审计程序和报告的范围和内容。
5. 合规性和信息披露：审计报告会评估被审计对象是否遵守相关的法律法规和规范，如证券法规、会计准则、信息披露要求等。
审计人员会检查相关的文件和记录，以确定被审计对象是否按照法规和规范进行运营，并是否及时披露相关的信息。
综上所述，审计报告的判断标准主要包括财务报表的合规性、准确性，内部控制的有效性，风险评估，合规性和信息披露等方面。
这些标准可以确保审计报告客观、准确地反映了被审计对象的财务状况和经营成果，为相关利益相关方提供真实、可信的信息。
2650 评估无效的ITGCs对审计的影响
无效IT一般控制内部备忘录编制说明：本备忘录用于评估无效的IT一般控制大类对审计策略的影响。
本份备忘录用以记录被评价为“无效的ITGC大类”（即系统开发、管理变更、信息安全、及运行维护）对以下事项的影响：●我们实施的综合风险评估。
●我们采用的依赖应用程序控制、依靠IT的手工控制及电子审计证据（电子审计证据）的审计策略。
●我们对被审计单位的财务报表审计执行的相关审计程序。
如果我们识别并测试的其他ITGCs或手动控制能使与“无效ITGC大类”相关的重大错报风险充分降低至可接受的水平，则相关ITGC大类应评价为“有效”，因此不包括在本备忘录中。
本备忘录包含以下文件:●无效的ITGC 大类及受其影响的重大交易类别（SCOT）和重大账户的汇总表。
●关于无效的ITGC 对应用程序控制及依靠IT的手工控制所产生的影响的评估结果。
●关于无效的ITGC对我们对电子审计证据的审计策略所产生的影响的评估结果。
执行整合审计项目时，应增加以下措辞：“本备忘录用以支持与我们执行财务报表审计程序相关的评价及结论。
ITGC缺陷对我们执行的财务报告内部控制评价产生的影响，请见控制缺陷汇总表。
”此备忘录需要参与整合审计的ITA合伙人和财务审计合伙人复核并在后面签署意见。
一、无效的IT一般控制大类及受其影响的重大交易类别（SCOT）和重大账户的汇总二、无效的 ITGC 对应用程序控制及依靠IT的手工控制的影响（注：蓝色字体为说明内容，红色字体部分为举例）此部分包含以下内容：●ITGC大类被评价为“无效”的应用系统。
●哪个或哪些ITGC 大类（即系统开发、管理变更、信息安全、及运行维护）是无效的。
●受“无效的ITGC大类”影响的SCOT，以及相关的应用程序控制及依靠IT的手工控制。
我们需要评估“无效的ITGC大类”对每一个应用程序控制及依靠IT的手工控制的影响。
具体的评估流程如下：1、确定每一个应用程序控制及依靠IT的手工控制受ITGC缺陷影响的程度对于ITGC大类被评价为无效的应用系统中的应用程序控制和依靠IT的手工控制，我们要确定该应用程序控制及依靠IT的手工控制受ITGC缺陷影响的程度。
第五章+审计风险评估与应对
• 审计风险各要素间的变动关系 • 重大错报风险 审计人员可接受的检查
风险 高 中 低 低 中 高
重大错报风险和检查风险的联系： 审计风险的两个构成要素不是孤立存在的， 而是相互联系、相互作用的. （1）审计风险的两个要素排列是有序的，它们 发生的顺序是重大错报风险→检查风险； （2）审计风险是由各个构成要素共同作用的 结果； （3）审计风险各要素与审计人员的关系不同， 审计人员只能评估而不能控制重大错报风险，通 过对重大错报风险的评估而控制检查风险； （4）在特定的审计风险水平下，重大错报风 险与检查风险成反向关系。
3）进一步审计程序的范围 • 进一步审计程序的范围指实施进一步审计程序的 数量，包括抽取的样本量、对某项控制活动的观 察次数等。
确定范围时应考虑的因素： • 确定的重要性水平
确定的重要性水平越低，审计人员实施进一步审计程 序的范围越广。
• 评估的重大错报风险
评估的重大错报风险越高，审计人员实施进一步审计 程序的范围越广。
运用审计风险模型需注意的问题
• 对审计风险要素可采用非量化或定性的形式。可 接受的审计风险，只能是很低、低、中三类，其 他风险要素可采用高、中、低等的形式。 • 在每次财务报表审计中，对财务报表和账户金额 两个层次使用的期望审计风险必须是相同的。但 重大错报风险以及计划的检查风险可以随每个账 户而变化。 • 不论重大错报风险的评估结果如何，审计人员均 应对各重要账户或交易进行实质性测试。
1）控制测试的性质 是指控制测试所使用的审计程序的类型及其组 合。 • 询问（直接询问和间接询问）
不足以测试控制运行的有效性，应与其他程序结合使 用。
• 观察
观察其他人执行的过程和程序（存货盘点程序），观 察提供的证据仅限于观察发生的当时，本身不足以测试控 制运行的有效性。
审计风险的模型
审计风险的模型一、引言审计是指对组织的财务和业务活动进行独立、客观的评估和审查，以确定其合规性和可靠性的过程。
在进行审计过程中，审计风险是不可忽视的一个重要问题。
审计风险是指在审计过程中，由于相关因素的存在，无法完全排除的可能导致审计结论错误的风险。
本文将探讨审计风险的模型，并分析其应用和意义。
二、审计风险模型的概念审计风险模型是对审计过程中可能遇到的风险进行分类、衡量和控制的一种框架。
一般包括风险识别、风险评估和风险应对等环节。
三、审计风险模型的类别审计风险模型可以按照风险来源进行分类，常见的分类包括内部控制风险、技术风险和外部风险等。
3.1 内部控制风险内部控制风险是指组织内部控制体系存在的不足或缺陷，可能导致财务报表的错误或不准确。
内部控制风险包括但不限于以下几个方面：•无效的授权和审批制度•资产保护不力•数据处理不准确或违规•资金管理风险•存货管理不善等3.2 技术风险技术风险是指由于技术设施、信息系统和数据管理等方面存在的问题导致审计结论出错的风险。
技术风险包括但不限于以下几个方面：•信息系统的不稳定性或不可靠性•数据丢失或篡改的风险•网络和数据安全的问题•技术设备维护不当等3.3 外部风险外部风险是指组织外部环境因素对审计结论产生的潜在影响。
外部风险包括但不限于以下几个方面：•法律法规的变化或不确定性对审计的影响•宏观经济环境的不稳定性•竞争对手的影响•社会舆论和公众声誉的压力等四、审计风险模型的应用和意义审计风险模型在实际审计过程中有着重要的应用价值，具体体现在以下几个方面：4.1 帮助审计人员识别和了解风险通过建立和应用审计风险模型，审计人员可以对可能产生的风险进行全面、系统的识别和了解。
这有助于审计人员在实施审计过程中做出正确的决策和判断，提高审计质量。
4.2 优化审计资源配置审计风险模型允许审计人员根据风险评估的结果，对审计工作的资源进行合理配置。
对于风险较高的领域，可以增加审计的时间和人力投入，以确保审计的覆盖度和深度，减少审计结论出错的可能性。
2020注会(CPA) 审计 第四篇 风险评估篇—第一节 风险评估概述
考情分析本篇属于审计教材中最重要的内容，相关的理念将要贯穿整个审计过程的始终，考试中也是属于分值极高的章节，通常会在综合题目体现了本章的内容。
此外，本篇中内部控制内容也常以客观题的形式出现，而且有较高的分值。
而对集团的风险评估也常与集团审计的风险应对结合考虑本篇目錄第一节风险评估概述知识点4.1.1 风险准则特点一、风险准则规范风险识别和评估，是指注册会计师通过实施风险评估程序，识别和评估财务报表层次和认定层次的重大错报风险。
☆风险识别是指找出财务报表层次和认定层次的重大错报风险。
☆风险评估是指对重大错报发生的可能性和后果严重程度进行评估二、风险准则的思路（1）必须了解被审计单位及其环境；（2）审计所有阶段都要实施风险评估程序；（3）将识别和评估的风险与实施的审计程序挂钩；（4）针对重大的各类交易、账户余额和披露实施实质性程序；（5）将识别、评估和应对风险的关键程序形成审计工作记录。
**注册会计师应当将识别的风险与认定层次可能发生错报的领域相联系，不得未经过风险评估，直接将风险设定为高水平。
**无论评估的重大错报风险结果如何，注册会计师都应当针对重大的各类交易、账户余额和披露实施实质性程序，不得将实质性程序只集中在例外事项上。
历年真题解读【2011年·简答题】（节选）ABC会计师事务所接受委托，负责审计上市公司甲公司2010年度账务报表，并委派A注册会计师担任审计项目合伙人。
（1）在制定审计计划时，A注册会计师根据其审计甲公司的多年经验，认为甲公司2010年度财务报表不存在重大错报风险，应当直接实施进一步审计程序。
要求：针对上述情形，指出存在哪些可能违反审计准则和质量控制准则的情况，并简要说明理由。
『正确答案』（1）未实施风险评估程序不符合规定。
依据审计准则规定，A注册会计师应了解甲公司及其环境，实施风险评估程序。
知识点4.1.2 风险评估程序为了解被审计单位及其环境而实施的程序称为“风险评估程序”。
审计风险评估实验报告共7篇
审计风险评估实验报告篇一审计风险评估实验报告一、实验目的本实验旨在通过对某企业的审计风险进行评估，提高我们对审计风险的识别和分析能力。
二、实验内容1.确定审计目标和范围。
了解被审计企业的业务性质、规模和背景等，明确审计的目标和范围。
2.收集相关信息。
通过查阅企业的财务报表、内部控制制度、审计文件等，收集与审计风险有关的信息。
3.识别潜在风险。
根据收集到的信息，识别可能存在的审计风险，如利润操纵、虚假财务报告、内部控制不足等。
4.评估风险概率和影响。
对每个潜在风险进行评估，确定其发生的概率和对企业的影响程度。
5.确定风险评估结果。
将每个潜在风险的概率和影响程度综合考虑，确定其风险等级，并汇总出审计风险评估结果。
三、实验步骤1.确定审计目标和范围。
在实验开始前，我们与被审计企业进行了沟通，明确了审计的目标是评估其财务报表的真实性和可靠性，审计范围为2019年度的财务报表。
2.收集相关信息。
我们分别查阅了被审计企业的财务报表、内部控制制度和审计文件。
财务报表显示，企业在2019年度实现了较高的收入和利润增长，但同时也存在一些异常情况，如与供应商的往来账款较多。
3.识别潜在风险。
根据收集到的信息，我们识别出以下潜在风险：(1)利润操纵风险：由于企业的利润增长速度较快，存在可能进行利润操纵的风险。
(2)虚假财务报告风险：由于与供应商的往来账款较多，存在虚增或虚假资产的可能性。
(3)内部控制不足风险：由于企业规模较大，内部控制可能存在缺陷或不足之处。
4.评估风险概率和影响。
为了评估潜在风险的概率和影响，我们进行了以下工作：(1)利用统计数据和专业判断，评估利润操纵风险的概率和影响。
(2)分析供应商往来账款的历史数据和与供应商的关系，评估虚假财务报告风险的概率和影响。
(3)对企业的内部控制制度进行了审查和评估，评估内部控制不足风险的概率和影响。
5.确定风险评估结果。
将每个潜在风险的概率和影响程度进行综合考虑，我们确定了每个风险的风险等级，并将结果汇总如下表：根据风险评估结果，我们可以看出被审计企业存在较高的审计风险，需要我们加强审计程序以提高审计质量。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
浅谈风险评估对审计报告的影响
摘要：注册会计师应当了解被审计单位及其环境，以充分识别和评估财务报表重大错报风险，设计和实施进一步审计程序。
风险评估程序是指为了达到了解被审计单位及其环境的目的而实施的程序。
本文主要探讨风险评估对审计报告的影响。
关键词：风险评估；审计报告；影响
审计过程的起点就是获得对被审计单位及其环境的了解，包括对其内部控制的了解。
对被审计单位及其环境的了解是一个连续动态收集、更新、分析信息的过程，它贯穿于整个审计过程，其目的在于评估被审计单位面临的经营风险。
注册会计师对被审计单位及其环境的了解应包括以下几个方面：①行业、监管和其他外部因素；
②被审计单位的性质；③企业的目标、战略和相关经营风险；④被审计单位财务业绩的衡量和评价；⑤内部控制[1]。
一、风险评估及其意义
风险评估是指通过了解被审计单位及其环境（包括内部控制），识别和评估财务报表层次和认定层次的重大错报风险（无论该风险是否由于舞弊或错误导致），从而为设计和实施针对评估的重大错报风险采取的应对措施提供基础。
实施风险评估有以下重要意义：第一，有助于重要性水平的确定，并可帮助注册会计师随着审计工作的进程评估其对重要性的判断是否适当或是否需要调整；第二，有助于注册会计师考虑被审计单位会计政策的选择和运用是否恰当及财务报表的列报（包括披露）是否适当；第三，有助于注册会
计师识别需要特别考虑的领域，包括关联方交易、管理层运用持续经营假设的合理性、交易是否具有合理的商业目的等；第四，有助于注册会计师确定实施分析程序时所使用的预期值；第五，有助于注册会计师设计和实施进一步审计程序，将审计风险降至可接受的最低水平；第六，有助于评价所获取的审计证据的充分性和适当性
[2]。
二、风险评估对审计报告的影响
审计风险的应对程序主要由财务报表层次的重大错报风险的总体应对措施和认定层次重大错报风险的进一步审计程序两大部分构成。
财务报表层次的重大错报风险很可能源于薄弱的控制环境，而薄弱的控制环境带来的风险可能对财务报表整体产生广泛影响，难以限于某类交易、账户余额或列报与披露，对此审计人员应当采取总体应对措施。
针对财务报表层次的重大错报风险的识别与评估可采取以下总体应对措施：向项目组强调在收集和评价审计证据过程中保持职业怀疑态度的必要性；分派更有经验或具有特殊技能的审计人员，或利用专家的工作；提供更多的督导；在选择进一步审计程序时，应当注意某些程序不能被管理当局预见或事先了解；对拟实施审计程序的性质、时间和范围作出总体修订。
由于财务报表层次的重大错报风险具有很难限于某类交易、账户余额、列报的特点，这意味着此类风险可能对财务报表的多项认定产生广泛影响，并相应增加审计人员对认定层次重大错报风险的评估难度。
审计人员应当利用执行上述风险评估程序所获取的信息，作为支持风险评
估结果的审计证据，并根据风险评估结果，确定下列进一步审计程序，即控制测试和实质性程序的性质、时间和范围。
将上市公司的内部控制信息纳入强制信息披露的范围之内。
上市公司应在年度报告中包含内部控制报告，阐明管理当局应当为财务报告的目的建立和维护内部控制的结构流程，并对内部控制系统的有效性进行自我评价，内部控制信息的披露需要由注册会计师出具验证报告。
注册会计师应当对管理当局的自我评价进行测试并出具报告。
报告内容包括：实施内部控制测试中的发现；内部控制系统是否充分合理地保存会计记录，以便能公允地反映资产交易和处置的情况，保证交易记录符合公认会计准则，以及保证公司一切收支活动完全符合管理层和董事会的授权；对实施测试中发现的内部控制重大缺陷和任何违规行为进行描述。
财务会计系统的对外连接是财务会计系统结构体系的一个重要方面。
由于许多对外交往事务、相关信息的收集以及大量的经济业务（如投资、购货、销售、结算、办税、信息发布、信息交流等）会在网上进行，因此，内部管理控制网络（包括财务会计系统）将以多级链接的方式直接与外部保持联系。
企业经营和管理信息都以电子方式运行，实现数字化管理，很多新的技术手段都将逐步在实务中实现，有可能从各个方面改变财务会计工作的方式方法。
比如说网络财务报告、实时财务报告、自助式财务会计系统等等。
这些方式方法的变革主要集中在财务会计信息处理手段的发展和变化方面，面对信息技术的发展和社会经济的网络化趋势，财务会计工
作必须跟上时代发展的脚步，以崭新的姿态来迎接新世纪信息化的浪潮[3]。
三、审计报告的风险评估与应对策略
1.基于认定层次重大错报风险的进一步审计程序
进一步审计程序是指审计人员针对评估的各类交易、账户余额、列报，认定层次重大错报风险实施的审计程序。
①实施控制测试的前提。
控制测试属于审计人员针对认定层次重大错报风险实施的进一步审计程序的一种类型。
当存在下列情形之一时，审计人员应当实施控制测试：其一，在评估认定层次重大错报风险时，预期控制的运行是有效的。
其二，仅实施实质性程序不足以提供认定层次充分、适当的审计证据。
②了解内部控制与控制测试的关系。
了解内部控制与控制测试的区别表现为目的不同、证据证实的内容不同、采用审计程序的类型不同。
控制测试与了解内部控制所采用的审计程序的类型不同。
两者相同的审计程序，包括询问、观察、检查和穿行测试等程序。
③控制测试的性质。
控制测试的性质是指控制测试所使用的审计程序的类型及其组合。
控制测试性质的主要决定因素是计划从控制测试中获取的保证水平。
计划的保证水平越高，对有关控制运行有效性证据的可靠性要求越高。
④控制测试的时间。
控制测试的时间包含两层含义：一是何时实施控制测试；二是测试所针对的控制适用的时点或期间。
如果测试特定时点的控制，审计人员仅得到该时点控制运行有效性的审计证据；如果测试某一期间的控制，审计人员可获取控制在该期间有效
运行的审计证据。
⑤控制测试的范围。
控制测试的范围是指某项控制活动的测试次数。
审计人员应当设计对控制的测试次数，以获取控制在整个拟信赖的期间有效运行的充分、适当的审计证据[4]。
2.建立健全集团公司内部会计控制体系
集中采购和销售机制存在的问题则需从多方面入手，其中规范内部核算制度，建立责任会计体系是必不可少的措施。
集团公司购并业务是一项重大业务，需要整合的资源多，涉及的范围广，有时需要跨越多个年度，因此需要集团公司在合并的每个环节都要注意相关的财务处理要求和规定，并根据业务的变化和程序的变动不断更新、完善相关财务资料，防止意外操作或疏忽遗漏必要的环节而给企业带来财务风险或由此带来损失。
从准备，合并意向形成，集团公司购并业务具体执行一直到合并后特定期限内，都需要关注相关的财务风险因素及其变化，并及时评估后果并根据情况作出相应调整。
四、结论
因此，审计人员应当针对评估的重大错报风险实施审计程序，即针对评估的财务报表层次重大错报风险确定总体应对措施，并针对评估的认定层次重大错报风险设计和实施进一步审计程序，以将审计风险降至可接受的最低水平。
参考文献：
[1] 喻青，刘媛媛. 企业内部控制审计研究[j]. 合作经济与科技，2011（03）：106-107.
[2] 雷英，吴建友. 内部控制审计风险模型研究[j]. 审计研究，2011（01）：187-188
[3] 周立峰. 开展企业内部控制审计的初步探讨[j]. 中国内部审计，2011（02）：110-112.
[4] 窦淑仁，仲晓天，李昊. 我国内部控制审计支持体系研究——基于美国经验的启示[j]. 会计师，2011（03）：142-143.。