2023年註冊會計師考試《審計》知識點 (7)
第七章風險評估
審計風險準則的特點：
風險評估的總體要求：註冊會計師必須「了解」被審計單位及其環境，包括內部控制，以充分「識別」和「評估」財務報表重大錯報的風險，並針對評估的重大錯報風險設計和實施控制測試和實質性程式。
重點理解下面的內容：
(1)要求註冊會計師加強對被審計單位及其環境的了解是「必須」的程式。
(2)要求註冊會計師在審計的「所有階段」(不僅在計畫階段)都要實施風險評估程式。不得未經過風險評估，直接將風險設定為高水平。
(3)要求註冊會計師將識別和評估的風險與實施的審計程式「掛鉤」。
(4)實質性程式是「必須」的程式。無論評估的重大錯報風險結果如何，註冊會計師都應當針對重大的各類交易、賬戶餘額和披露實施實質性程式。
(5)要求註冊會計師將識別、評估和應對風險的關鍵程式「形成審計工作記錄」，以保證執業質量，明確執業責任。
專案組內部的討論：
1.討論的目標：
專案組內部的討論為專案組成員提供了交流資訊和分享見解的機會。
專案組通過討論可以使成員更好地了解在各自負責的領域中，由於舞弊或錯誤導致財務報表重大錯報的可能性，並了解各自實施審計程式的結果如何影響審計的其他方面，包括對確定進一步審計程式的性質、時間安排和範圍的影響。
2.討論的內容(討論的內容和範圍受專案組成員的職位、經驗和所需要的資訊的影響)
(1)被審計單位面臨的經營風險;
(2)財務報表容易發生錯報的領域以及發生錯報的方式;
(3)由於舞弊導致重大錯報的可能性。
3.討論的主要領域(選擇題)
(1)分享了解的資訊(目的：了解被審計單位，進行公開的討論)
(2)分享審計思路和方法(目的：對意見和可能的審計方法實施頭腦風暴法)
(3)指明方向(目的：為專案組指明審計方向)
4.參與討論的人員
(1)專案組的關鍵成員;(2)資訊科技或其他特殊技能的專家;(3)重要區域專案組的關鍵成員(在跨地區審計中)。
5.討論的時間和方式
專案組應當根據審計的具體情況，在整個審計過程中「持續」交換有關財務報表發生重大錯報可能性的資訊。
了解被審計單位及其環境：
註冊會計師應當從下列方面了解被審計單位及其環境：
(1)相關行業狀況、法律環境與監管環境以及其他外部因素;(2)被審計單位的性質;(3)被審計單位對會計政策的選擇和運用;(4)被審計單位的目標、戰略以及導致重大錯報風險的相關經營風險;(5)對被審計單位財務業績的衡量和評價;(6)被審計單位的內部控制。
了解內部控制：
1.對內部控制了解的深度
註冊會計師對內部控制了解，包括評價控制的「設計」，並確定其是否「得到執行」，但不包括對控制是否「得到一貫執行的測試」(控制測試)。
2.了解內部控制的程式——獲取控制設計和執行的審計證據
(1)「詢問」被審計單位的人員;
(2)「觀察」特定控制的運用;
(3)「檢查」檔案和報告;
(4)「追蹤」交易在財務報告資訊系統中的處理過程(穿行測試)。
3.了解內部控制的步驟
(1)識別需要降低哪些風險以預防財務報表中發生重大錯報;
(2)記錄相關的內部控制;
(3)評估控制的執行。主要是實施穿行測試，以確信識別的內部控制實際上確實存在;
(4)評估內部控制的設計;
(5)確定內部控制是否存在重大弱點。
4.了解內部控制與測試控制執行有效性的關係
註冊會計師在了解內部控制時，應當評價控制的設計，並確定其是否得到執行。如果控制設計不當，不需要再考慮控制是否得到執行。
了解內部控制，在於確定內部控制設計是否合理和是否得到執行，從而確定是否依賴內部控制及控制測試。
控制測試，在於確定內部控制執行是否有效，從而確定實質性程式的性質、時間和範圍。
一般情況下了解內部控制並「不能取代」控制測試，除非存在某些可以使控制得到一貫執行的「自動化控制」，註冊會計師對控制的了解並不能夠代替對控制執行有效性的測試。
控制環境：
在審計業務承接階段，註冊會計師就需要對控制環境作出初步了解和評價。
財務報表層次的重大錯報風險很可能源於薄弱的控制環境。控制環境本身並不能防止或發現並糾正各類交易、賬戶餘額和披露認定層次的重大錯報。控制環境與報表層次重大錯報風險相關。
在評價控制環境的設計時，註冊會計師應當考慮構成控制環境的下列因素：
(1)對誠信和道德價值觀念的溝通與落實;
(2)對勝任能力的重視;
(3)治理層的參與程度;
(4)管理層的理念和經營風格;
(5)組織結構及職權與責任的分配;
(6)人力資源政策與實務。
整體層面控制與業務流程層面控制：
1.整體層面控制：控制環境、風險評估、監督、資訊科技一般控制等。(與「報表」層次的重大錯報風險相關)
2.業務流程層面控制：控制活動、資訊系統、資訊科技應用控制等。(與「認定」層次的重大錯報風險相關)
註冊會計師可以通過檢查被審計單位的手冊和其他書面指引獲得有關資訊，還可以通過詢問和觀察來獲得全面的了解。向適當人員詢問通常是比較有效的方法。向負責處理具體業務人員的上級進行詢問通常更加有效;業務越複雜，註冊會計師就越有必要詢問資訊系統人員。
註冊會計師通常只是針對每一年的「變化」修改記錄流程的工作底稿，除非被審計單位的交易流程發生重大改變。
穿行測試：
1.執行穿行測試的目的：證實對交易流程和相關控制的了解
2.如果不打算信賴控制，註冊會計師仍需要執行穿行測試以確認以前對業務流程及可能發生錯報環節的了解的準確性和完整性。註冊會計師通常會每年執行穿行測試(必須程式)。
執行穿行測試可獲得下列方面的證據(和目的相關)：
注會考試審計科目《審計》知識點1
2015年註冊會計師考試 審計 知識點 1 第一章審計概述 審計的性質 要素 1.審計的性質 合理保證與有限保證 合理保證 財務報表審計 有限保證 財務報表審閱 目標在可接受的低審計風險下，以積極方式對財務報表整體發表審計意見，提供高水平的保證在可接受的審閱風險下，以消極方式對財務報表整體發表審閱意...
注會考試《審計》知識點 業務執行
知識點 業務執行 一 指導 監督與複核 會計師事務所應當要求專案合夥人負責組織對業務執行實施指導 監督與複核。注意 確定複核人員的原則是，由專案組內經驗較多的人員複核經驗較少的人員執行的工作。二 諮詢 一 諮詢的總體要求 專案組在業務執行中如果遇到疑難問題或者爭議事項，在專案組內不能得到解決時，有必...
注會考試《審計》知識點 書面宣告
知識點 書面宣告 書面宣告，是指管理層向註冊會計師提供的書面陳述，用以確認某些事項或支援其他審計證據。注意 第一，書面宣告不包括財務報表及其認定，以及支援性賬簿和相關記錄。第二，如果管理層修改書面宣告的內容或不提供註冊會計師要求的書面宣告，可能使註冊會計師警覺存在重大問題的可能性。第三，儘管書面宣告...