审计学原理与实务项目2--实施审计程序课件

项目二 实施审计程序,学习领域名称,学习情境序号及名称,审计学原理与实务,审计学原理与实务,项目二,实施审计程序,项目二实施审计程序,职业能力目标,能知道风险评估程序的总体要求；,能对被审计单位及其环境进行了解；,能掌握实施风险评估的程序；,能了解企业内部控制；,能描述内部控制的五要素；,能解释了解内部控制和控制测试的区别与联系；,能理解控制测试的性质、时间和范围；,能运用控制测试的程序及组合；,能识别和评估重大错报风险；,能理解实质性程序的性质、时间和范围,职业能力目标能知道风险评估程序的总体要求；,典型工作任务,一,风险评估程序的实施,典型工作任务一风险评估程序的实施,一、 识别和评估财务报表层次的重大风险,（一）识别和评估重大错报风险的审计程序,CPA,应利用实施风险评估程序获取的信息，包括在评价控制设计和确定其是否得到执行时获取的审计证据，作为支持风险评估结果的审计证据。,CPA,应根据风险评估结果，确定实施进一步审计程序的性质、时间和范围。,风险评估程序的实施,一、 识别和评估财务报表层次的重大风险风险评估程序的实施,（二）可能表明被审单位存在重大错报风险的事项和情况,CPA,应充分关注可能表明被审单位存在重大错报风险的下述事项和情况，并考虑由于这些事项和情况导致的风险是否重大，以及该风险导致财务报表发生重大错报的可能性。,风险评估程序的实施,（二）可能表明被审单位存在重大错报风险的事项和情况风险评估程,（三）识别财务报表层次的重大错报风险,在对重大错报风险进行识别和评估后，,CPA,应确定，识别的重大错报风险是与特定的某类交易、账户余额、列报的认定相关，还是与财务报表整体广泛相关，进而影响多项认定。,风险评估程序的实施,（三）识别财务报表层次的重大错报风险风险评估程序的实施,（四）控制环境对评估财务报表层次重大错报风险的影响,财务报表层次的重大错报风险很可能源于薄弱的控制环境。薄弱的控制环境带来的风险可能对财务报表产生广泛影响，难以限于某类交易、账户余额、列报，,CPA,应采取总体应对措施。,风险评估程序的实施,风险评估程序的实施,（五）考虑财务报表的可审计性,如果通过对内控的了解发现下列情况：,（,1,）被审单位会计记录的状况和可靠性存在重大问题，不能获取充分、适当的审计证据以发表无保留意见；,（,2,）对管理层的诚信存在严重疑虑。并对财务报表局部或整体的可审计性产生疑问，,CPA,应：,1,考虑出具保留意见或无法表示意见的审计报告；,2,必要时，,CPA,应考虑解除业务约定。,风险评估程序的实施,风险评估程序的实施,【,例2-1,】,下列各项中，与公司财务报表层次重大错报风险评估相关的是（ ）,A.,公司应收账款周转率呈明显下降趋势,B.,公司持有大量高价值且易被盗窃的资产,C.,公司的生产成本计算过程相当复杂,D.,公司控制环节薄弱,【,答案,】D,【,解析,】A,、,B,、,C,项均与交易或账户层次重大错报风险评估有关。,做中学,【例2-1】下列各项中，与公司财务报表层次重大错报风险评估相,二、识别和评估认定层次的重大风险,（一）识别认定层次的重大错报风险,在对重大错报风险进行识别和评估后，,CPA,应确定，识别的重大错报风险是与特定的某类交易、账户余额、列报的认定相关，还是与财务报表整体广泛相关，进而影响多项认定。,风险评估程序的实施,二、识别和评估认定层次的重大风险风险评估程序的实施,（二）控制环境对评估认定层次重大错报风险的影响,在评估重大错报风险时，,CPA,应将所了解的控制与特定认定相联系。,风险评估程序的实施,（二）控制环境对评估认定层次重大错报风险的影响风险评估程序的,控制与认定的关系,（,1,）控制可能与某一认定直接相关，也可能与某一认定间接相关。关系越间接，控制在防止或发现并纠正认定中错报的作用越小。,CPA,可能识别出有助于防止或发现并纠正特定认定发生重大错报的控制。在确定这些控制是否能够实现上述目标时，,CPA,应将控制活动和其他要素综合考虑。,（,2,）某些控制活动可能专门针对某类交易或账户余额的个别认定。,风险评估程序的实施,控制与认定的关系风险评估程序的实施,风险评估程序的实施,风险评估程序的实施,【,例2,-,2,】,以下关于评估重大错报风险的陈述中，错误的是（ ）,A.,审计师应当识别和评估财务报表层次以及各类交易、账户余额、列报认定层次的重大错报风险,B.,审计师应当利用实施风险评估程序获取评价控制设计得审计证据，作为支持风险评估结果的审计证据,C.,审计师应当根据风险评估结果，确定实施进一步审计程序的性质、时间和范围,D.,在评估重大错报风险时，审计师应当将所了解的控制与特定认定相联系,【,答案,】B,【,解析,】,由于审计师应当利用实施风险评估程序获取的信息，包括在评价控制设计和确定其是否得到执行时获取的审计证据，作为支持风险评估结果的审计证据。故,B,项不正确。,做中学,【例2-2】以下关于评估重大错报风险的陈述中，错误的是（,三、需要特别考虑的重大错报风险,（,一）特别风险的含义,作为风险评估的一部分，,CPA,应运用职业判断，确定识别的风险哪些是需要特别考虑的重大错报风险（以下简称特别风险）。,风险评估程序的实施,三、需要特别考虑的重大错报风险（一）特别风险的含义风险评估程,（二）确定特别风险时应考虑的事项,在确定哪些风险是特别风险时，,CPA,应在考虑识别出的控制对相关风险的抵消效果前，根据风险的性质、潜在错报的重要程度（包括该风险是否可能导致多项错报）和发生的可能性，判断风险是否属于特别风险。,风险评估程序的实施,（二）确定特别风险时应考虑的事项风险评估程序的实施,（三）非常规交易和判断事项导致的特别风险,日常的、不复杂的、经正规处理的交易不太可能产生特别风险。特别风险通常与重大的非常规交易和判断事项有关。,1,非常规交易导致的。非常规交易是指由于金额或性质异常而不经常发生的交易。,2,判断事项导致的。判断事项通常包括作出的会计估计。,风险评估程序的实施,（三）非常规交易和判断事项导致的特别风险风险评估程序的实施,（四）考虑与特别风险相关的控制,了解与特别风险相关的控制，有助于,CPA,制定有效的审计方案予以应对。对特别风险，,CPA,应评价相关控制的设计情况，并确定其是否已经得到执行。由于与重大非常规交易或判断事项相关的风险很少受到日常控制的约束，,CPA,应了解被审单位是否针对该特别风险设计和实施了控制。,风险评估程序的实施,（四）考虑与特别风险相关的控制风险评估程序的实施,【想一想】,在评估重大错报风险时，,CPA,为什么应将所了解的控制与特定认定相联系,？,【想一想】在评估重大错报风险时，CPA为什么应将所了解的控制,典型工作任务二,控制测试程序的执行,典型工作任务二控制测试程序的执行,控制测试程序的执行,（一）含义,进一步审计程序相对风险评估程序而言，是指,CPA,针对评估的各类交易、账户余额、列报认定层次重大错报风险实施的审计程序，包括控制测试和实质性程序。,一、进一步审计程序,控制测试程序的执行（一）含义一、进一步审计程序,（二）设计进一步审计程序时的考虑因素,控制测试程序的执行,（二）设计进一步审计程序时的考虑因素控制测试程序的执行,控制测试程序的执行,控制测试程序的执行,1,含义,性质是指进一步审计程序的目的和类型。其中：进一步审计程序的目的包括通过实施控制测试以确定内控运行的有效性，通过实施实质性程序以发现认定层次的重大错报；进一步审计程序的类型包括检查、观察、询问、函证、重新计算、重新执行和分析程序。,2,重要性,必须指出，在应对评估的风险时，合理确定审计程序的性质是最重要的。这是因为不同的审计程序应对特定认定错报风险的效力不同。如，对于与收入完整性认定相关的重大错报风险，控制测试通常更能有效应对；对于与收入发生认定相关的重大错报风险，实质性程序通常更能有效应对。,（三）进一步审计程序的性质,控制测试程序的执行,1含义（三）进一步审计程序的性质控制测试程序的执行,进一步审计程序的时间安排有如下含义：,1,CPA,何时实施进一步审计程序；,2,审计证据适用的期间或时点；,可见在某些情况下指的是审计程序的实施时间；在另一些情况下是指需要获取的审计证据适用的期间或时点。,（四）进一步审计程序的时间,控制测试程序的执行,（四）进一步审计程序的时间控制测试程序的执行,进一步审计程序的时间选择,1,时间,控制测试程序的执行,进一步审计程序的时间选择控制测试程序的执行,2,期中实施进一步审计程序的局限性。,（,1,）,CPA,往往难以仅凭在期中实施的进一步审计程序获取有关期中以前的充分、适当的审计证据；,（,2,）即使,CPA,在期中实施的进一步审计程序能够获取有关期中以前的充分、适当的审计证据，但从期中到期末这段剩余期间还往往会发生重大的交易或事项，从而对所审计期间的财务报表认定产生重大影响；,（,3,）被审单位管理层也完全有可能在,CPA,于期中实施了进一步审计程序之后对期中以前的相关会计记录作出调整甚至篡改，,CPA,在期中实施了进一步审计程序所获取的审计证据已经发生了变化。,注意：如果在期中实施了进一步审计程序，,CPA,还应针对剩余期间获取审计证据。,控制测试程序的执行,2期中实施进一步审计程序的局限性。控制测试程序的执行,3CPA在确定何时实施审计程序时应考虑因素,控制测试程序的执行,3CPA在确定何时实施审计程序时应考虑因素控制测试程序的执,1.含义,是指实施进一步审计程序的数量，包括抽取的样本量，对某项控制活动的观察次数等。,（四）进一步审计程序的范围,控制测试程序的执行,1.含义（四）进一步审计程序的范围控制测试程序的执行,2.确定进一步审计程序的范围时考虑的因素,控制测试程序的执行,2.确定进一步审计程序的范围时考虑的因素控制测试程序的执行,1.含义,控制测试，是指用于评价内部控制在防止或发现并纠正认定层次重大错报方面的运行有效性的审计程序。,控制测试与了解内控的区别见下表：,（一）控制测试的含义和要求,二、控制测试,控制测试程序的执行,1.含义（一）控制测试的含义和要求二、控制测试控制测试程序的,（1）控制测试与了解内控的区别,控制测试程序的执行,（1）控制测试与了解内控的区别 控制测试程序的执行,控制测试程序的执行,控制测试程序的执行,（2）控制测试与了解内控的联系,证据的双重性。为评价控制设计和确定控制是否得到执行而实施的某些风险评估程序并非专为控制测试（主要为了解内控）而设计，但可能提供有关控制运行有效性（控制测试）的审计证据；,目的双重性。,CPA,可以考虑在评价控制设计和获取其得到执行的审计证据的同时测试控制运行有效性，以提高审计效率；同时,CPA,应考虑这些审计证据是否足以实现控制测试的目的。,控制测试程序的执行,（2）控制测试与了解内控的联系证据的双重性。为评价控制设计,2.要求,前已述及，作为进一步审计程序的类型之一，控制测试并非在任何情况下都需要实施。,（1）在评估认定层次重大错报风险时，预期控制的运行是有效的,如果在评估认定层次重大错报风险时预期控制的运行是有效的，,CPA,应实施控制测试，就控制在相关期间或时点的运行有效性获取充分、适当的审计证据。,（2）仅实施实质性程序不足以提供认定层次充分、适当的审计证据,如果认为仅实施实质性程序获取的审计证据无法将认定层次重大错报风险降至可接受的低水平，,CPA,应实施相关的控制测试，以获取控制运行有效性的审计证据。,有时，,CPA,仅通过实质性程序无法应对的重大错报风险。,（3）分期控制测试,被审单位在所审计期间内可能由于技术更新或组织管理变更而更换了信息系统，从而导致在不同时期使用了不同的控制。如果被审单位在所审计期间内的不同时期使用了不同的控制，,CPA,应考虑不同时期控制运行的有效性。,控制测试程序的执行,2.要求前已述及，作为进一步审计程序的类型之一，控制测试并非,（二）控制测试的性质,1,含义,控制测试的性质是指控制测试所使用的审计程序的类型及其组合。,虽然控制测试与了解内控的目的不同，但两者采用审计程序的类型通常相同，包括询问、观察、检查和穿行测试。,控制测试程序的执行,（二）控制测试的性质1含义控制测试程序的执行,1.含义审计程序,控制测试程序的执行,1.含义审计程序控制测试程序的执行,1.含义审计程序,续上表,控制测试程序的执行,1.含义审计程序续上表控制测试程序的执行,1.含义,审计程序,续上表,控制测试程序的执行,1.含义 审计程序续上表控制测试程序的执行,2.确定控制测试的性质时的要求,（1）考虑特定控制的性质,（2）考虑测试与认定直接相关和间接相关的控制,（3）自动化的应用控制,控制测试程序的执行,2.确定控制测试的性质时的要求（1）考虑特定控制的性质 控制,3.实施控制测试时对双重目的的实现,控制测试的目的是评价控制是否有效运行；细节测试的目的是发现认定层次的重大错报。尽管两者目的不同，但,CPA,可以考虑针对同一交易同时实施控制测试和细节测试，以实现双重目的。,控制测试程序的执行,3.实施控制测试时对双重目的的实现 控制测试的目的,4.,实施实质性程序的结果对控制测试结果的影响,如果通过实施实质性程序未发现某项认定存在错报，这本身并不能说明与该认定有关的控制是有效运行的；但如果通过实施实质性程序发现某项认定存在错报，注册会计师应当在评价相关控制的运行有效性时予以考虑。因此，注册会计师应当考虑实施实质性程序发现的错报对评价相关控制运行有效性的影响（如降低对相关控制的信赖程度、调整实质性程序的性质、扩大实质性程序的范围等）。如果实施实质性程序发现被审计单位没有识别出的重大错报，通常表明内部控制存在重大缺陷，注册会计师应当就这些缺陷与管理层和治理层进行沟通。,控制测试程序的执行,4.实施实质性程序的结果对控制测试结果的影响 如果通,1.含义,（三）控制测试的时间,控制测试的时间包含两层含义：一是何时实施控制测试；二是测试所针对的控制适用的时点或期间。因此，,CPA,应根据控制测试的目的确定控制测试的时间，并确定拟信赖的相关控制的时点或期间。,（1）如果仅需要测试控制在特定时点的运行有效性，,CPA,只需要获取该时点的审计证据。,（2）如果需要获取控制在某一期间有效运行的审计证据，仅获取与时点相关的审计证据是不充分的，,CPA,应辅以其他控制测试，包括测试被审单位对控制的监督。,（3）注意事项：关于控制在多个不同时点的运行有效性的审计证据的简单累加并不能构成控制在某期间的运行有效性的充分、适当的审计证据；,（4）“其他控制测试”应具备的功能是，能提供相关控制在所有相关时点都运行有效的审计证据,控制测试程序的执行,1.含义（三）控制测试的时间 控制测试的时间包含两层含,2.如何考虑期中审计证据,如果己获取有关控制在期中运行有效性的审计证据，并拟利用该证据，,CPA,应实施下列审计程序：（,1,）获取这些控制在剩余期间变化情况的审计证据；（,2,）确定针对剩余期间还需获取的补充审计证据。,控制测试程序的执行,2.如何考虑期中审计证据 如果己获取有关控制在期中运行有效,3.如何考虑以前审计获取的审计证据,（1）基本思路,考虑拟信赖的以前审计中测试的控制在本期是否发生变化。,如果拟信赖以前审计获取的有关控制运行有效性的审计证据，,CPA,应通过实施询问并结合观察或检查程序，获取这些控制是否已经发生变化的审计证据。,CPA,可能面临两种结果：控制在本期发生变化；控制在本期没有发生变化。,控制测试程序的执行,3.如何考虑以前审计获取的审计证据 （1）基本思路考,（2）如果拟信赖以前审计获取的某些控制运行有效性的审计证据,CPA,应在每次审计时从中选取足够数量的控制，测试其运行有效性；,不应将所有拟信赖控制的测试集中于某一次审计，而在之后的两次审计中不进行任何测试。,控制测试程序的执行,（2）如果拟信赖以前审计获取的某些控制运行有效性的审计证据控,（3）不得依赖以前审计所获取证据的情形,特别风险，不论该控制在本期是否发生变化，都不应依赖以前审计获取的证据；,如果,CPA,拟信赖针对特别风险的控制，那么所有关于该控制运行有效性的审计证据必须来自当年的控制测试，,CPA,应在每次审计中都测试这类控制。,控制测试程序的执行,（3）不得依赖以前审计所获取证据的情形控制测试程序的执行,1.确定控制测试范围的考虑因素,（四）控制测试的范围,控制测试程序的执行,1.确定控制测试范围的考虑因素（四）控制测试的范围控制测试程,控制测试程序的执行,控制测试程序的执行,2.对自动化控制的测试范围的特别考虑,除非系统（包括系统使用的表格、文档或其他永久性数据）发生变动，,CPA,通常不需要增加自动化控制的测试范围。但需要考虑执行下列测试以确定该控制持续有效运行：,（,1,）测试与该应用控制有关的一般控制的运行有效性；,（,2,）确定系统是否发生变动，如果发生变动，是否存在适当的系统变动控制；,（,3,）确定对交易的处理是否使用授权批准的软件版本。,控制测试程序的执行,2.对自动化控制的测试范围的特别考虑 除非系统（包括系,典型工作任务三,实质性程序的执行,典型工作任务三 实质性程序的执行,实质性程序的执行,一、实质性程序的含义,实质性程序是指,CPA,针对评估的重大错报风险实施的直接用以发现认定层次重大错报的审计程序。因此，,CPA,应当针对评估的重大错报风险设计和实施实质性程序，以发现认定层次的重大错报。实质性程序包括：,（,1,）对各类交易、账户余额、列报的细节测试；,（,2,）实质性分析程序。,实质性程序的执行一、实质性程序的含义 实质性程序是指C,二、针对特别风险实施的实质性程序,1,专门程序。如果认为评估的认定层次重大错报风险是特别风险，,CPA,应当专门针对该风险实施实质性程序。,2,组合程序。如果针对特别风险仅实旋实质性程序，,CPA,应当使用细节测试，或将细节测试和实质性分析程序结合使用，以获取充分、适当的审计证据。,作此规定的考虑是，为应对特别风险需要获取具有高度相关性和可靠性的审计证据，仅实施实质性分析程序不足以获取有关特别风险的充分、适当的审计证据。,实质性程序的执行,二、针对特别风险实施的实质性程序 1专门程序。如果认,三、实质性程序的性质,指实质性程序的类型及其组合。,实质性程序的执行,三、实质性程序的性质 指实质性程序的类型及其组合。 实,三、实质性程序的性质,实质性程序的执行,三、实质性程序的性质实质性程序的执行,四、实质性程序的时间,实质性程序的执行,四、实质性程序的时间实质性程序的执行,五、实质性程序的范围,1,重要考虑因素,（,1,）评估的认定层次重大错报风险；,（,2,）实施控制测试的结果。,实质性程序的执行,五、实质性程序的范围 1重要考虑因素实质性程序的执行,2,确定范围的原则,（,1,）,CPA,评估的认定层次的重大错报风险越高，需要实施实质性程序的范围越广,（,2,）如果对控制测试结果不满意，,CPA,应当考虑扩大实质性程序的范围。,（,3,）细节测试范围。在设计细节测试，,CPA,除了从样本量的角度考虑测试范围外，还要考虑选样方法的有效性等因素。例如，从总体中选取大额或异常项目，而不是进行代表性抽样或分层抽样。,（,4,）实质性分析程序的范围。有两层含义：第一层含义是对什么层次上的数据进行分析，,CPA,可以选择在高度汇总的财务数据层次进行分析，也可以根据重大错报风险的性质和水平调整分析层次。,实质性程序的执行,2确定范围的原则实质性程序的执行,做中学,【,例2,-3】,只有认为控制设计合理、能够防止或发现和纠正认定层次的重大错报以及仅仅实施实质性程序不足以提供认定层次充分适当的审计证据时，注册会计师才有必要进行（ ）。,A,细节测试,B,分析程序,C,控制测试,D,了解内部控制,【,答案,】 C,做中学【例2-3】只有认为控制设计合理、能够防止或发现和纠正,