1、了解被审计单位及其环境是一个连续和动态地收集、更新与分析信息的过程,贯穿于整个审计过程的始终。注册会计师应当运用职业判断确定需要了解被审计单位及其环境的程度。
2、注册会计师应当从下列方面了解被审计单位及其环境:
(由宽到窄,由外到内——由国家到行业再到被审计单位)
注册会计师了解被审计单位的经营风险有助于其识别财务报表重大错报风险。但并非所有的经营风险都与财务报表相关,注册会计师没有责任识别或评估对财务报表没有影响的经营风险。
多数经营风险最终都会产生财务后果,从而影响财务报表。但并非所有的经营风险都会导致重大错报风险。
【例题1•单选题】 下列有关经营风险对重大错报风险的影响的说法中,错误的是( )。(2017年) A. 多数经营风险最终都会产生财务后果,从而可能导致重大错报风险 B. 注册会计师在评估重大错报风险时,没有责任识别或评估对财务报表没有重大影响的经营风险 C. 经营风险通常不会对财务报表层次重大错报风险产生直接影响 D. 经营风险可能对认定层次重大错报风险产生直接影响 【答案】C 【解析】选项C错误,经营风险可能对各类交易、账户余额和披露的认定层次重大错报风险或财务报表层次重大错报风险产生直接影响。 |
内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守,由治理层、管理层和其他人员设计与执行的政策及程序。
(一)与审计相关的控制
内部控制的目标是合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守。
注册会计师需要了解和评价的内部控制只是与财务报表审计相关的内部控制,并非被审计单位所有的内部控制。
被审计单位通常有一些与内部控制目标相关但与审计无关的控制,注册会计师无需对其加以考虑。
【例题2·单选题】下列有关与审计相关的内部控制的说法中,正确的是( )。 (2014年) A. 与财务报告相关的内部控制均与审计相关 B. 与审计相关的内部控制并非均与财务报告相关 C. 与经营目标相关的内部控制与审计无关 D. 与合规目标相关的内部控制与审计无关 【答案】B 【解析】与财务报告相关的内部控制,可能与审计无关,选项A错误;如果与经营和合规目标相关的控制与注册会计师实施审计程序时评价或使用的数据相关,则这些控制也可能与审计相关,选项CD错误。 |
(二)对内部控制了解的深度
对内部控制了解的深度,是指在了解被审计单位及其环境时对内部控制了解的程度。包括评价控制的设计,并确定其是否得到执行。但不包括对控制是否得到一贯执行的测试。
审计程序包括:(1)询问;(2)观察;(3)检查;(4)穿行测试。
除非存在某些可以使控制得到一贯运行的自动化控制,否则注册会计师对控制的了解并不足以测试控制运行的有效性。例如,获取某一人工控制在某一时点得到执行的审计证据,并不能证明该控制在所审计期间内的其他时点也有效运行。
【例题3·单选题】下列不属于在了解被审计单位及其环境时实施的审计程序的是( )。 (2015年) A.重新执行 B.分析程序 C.观察 D.询问被审计单位管理层 【答案】A 【解析】重新执行适用于控制测试,选项A不正确 |
(三)内部控制五要素
1、控制环境
良好的控制环境是实施有效内部控制的基础。实际上,在审计业务承接阶段,注册会计师就需要对控制环境作出初步评价。
与控制环境相关的因素主要包括:
(1)对诚信和道德价值观念的沟通与落实
(2)对胜任能力的重视
(3)治理层的参与程度
(4)管理层的理念和经营风格
(5)组织结构及职权与责任的分配
(6)人力资源政策和实务
控制环境对重大错报风险的评估具有广泛影响。
有效的控制环境并不能绝对防止舞弊,但却有助于降低发生舞弊的风险。
如果认为被审计单位控制环境薄弱,则很难认定某一流程的控制是有效的。
控制环境本身并不能防止或发现并纠正各类交易、账户余额和披露认定层次的重大错报,注册会计师在评估重大错报风险时,应当将控制环境连同其他内部控制要素产生的影响一并考虑。
【例题4·单选题】下列有关控制环境的说法中,错误的是( )。 (2014年B卷) A. 控制环境对重大错报风险的评估具有广泛影响 B. 有效的控制环境本身可以防止、发现并纠正各类交易、账户余额和披露认定层次的重大错报 C. 有效的控制环境可以防止舞弊 D. 财务报表层次重大错报风险很可能源于控制环境存在缺陷 【答案】B 【解析】 控制环境本身并不能防止、发现并纠正各类交易、账户余额和披露认定层次的重大错报,在评估重大错报风险时,应将控制环境连同其它内部控制要素产生的影响一并考虑。 【本题套路】此类题目经常将控制监督、控制环境、控制活动几部分的内容相互混淆考核:①控制环境与公司整体相关,记住人力资源政策属于控制环境②控制活动记住:包括与授权、业绩评价、信息处理、实物控制和职责分离等相关的活动③控制监督:要多注意“评估”“评价”这类的词语 |
2、控制活动
控制活动是指有助于确保管理层的指令得以执行的政策和程序。包括与授权、业绩评价、信息处理、实物控制和职责分离等相关的活动。
在了解控制活动时,注册会计师应当重点考虑一项控制活动单独或连同其他控制活动,是否能够以及如何防止或发现并纠正各类交易、账户余额和披露存在的重大错报。
注册会计师对被审计单位整体层面的控制活动进行了解和评估时,主要是针对被审计单位的一般控制活动,特别是信息技术的一般控制。
3、对控制的监督
对控制的监督是指被审计单位评价内部控制在一段时间内运行有效性的过程,对控制的监督涉及及时评估控制的有效性并采取必要的补救措施。
我们可以利用被审计单位内部生成的信息,但是在利用时必须考虑信息的真实、可靠性。
【例题5·单选题】下列各项中,属于对控制的监督的是( )。(2017年) A. 授权与批准 B. 职权与责任的分配 C. 业绩评价 D. 内审部门定期评估控制的有效性 【答案】D 【解析】 对控制的监督是指被审计单位评价内部控制在一段时间内运行有效性的过程。被审计单位可能使用内部审计人员或具有类似职能的人员对内部控制的设计和执行进行专门的评价,以找出内部控制的优点和不足,并提出改进建议。控制活动是指有助于确保管理层的指令得以执行的政策和程序。包括与授权、业绩评价、信息处理、实物控制和职责分离等相关的活动,即选项A、B、C属于控制活动的内容。 【本题套路】此类题目经常将控制监督、控制环境、控制活动几部分的内容相互混淆考核:①控制环境与公司整体相关,记住人力资源政策属于控制环境②控制活动记住:包括与授权、业绩评价、信息处理、实物控制和职责分离等相关的活动③控制监督:要多注意“评估”“评价”这类的词语 |
(四)在整体层面和业务流程层面了解内部控制
1、两者的关系
整体层面的控制(包括对管理层凌驾于内部控制之上的控制)和信息技术一般控制通常在所有业务活动中普遍存在。业务流程层面控制主要是对工薪、销售和采购等交易的控制。
整体层面的控制对内部控制在所有业务流程中得到严格的设计和执行具有重要影响。
所有的公司都存在管理层凌驾于控制之上的风险。
【例题6·单选题】下列各项中,通常属于业务流程层面控制的是( )。(2014年A卷) A.应对管理层凌驾于控制之上的控制 B.信息技术一般控制 C.信息技术应用控制 D.对期末财务报告流程的控制 【答案】 C 【解析】 选项ABD属于整体层面控制。 |
2、业务流程层面了解内部控制
注册会计师对被审计单位的了解可能表明某些控制是无效的,或者注册会计师并不打算信赖控制,则没有必要进一步了解在业务流程层面的控制。
如果认为仅通过实质性程序无法将认定层次的检查风险降至可接受的水平,或者针对特别风险,注册会计师应当了解和评估相关的控制活动。
通常将业务流程中的控制分为预防性控制和检查性控制,它们可能是人工的,也可能是自动化的。
(1)预防性控制。预防性控制通常用于正常业务流程的每一项交易,以防止错报的发生。
(2)检查性控制。检查性控制的目的是发现流程中可能发生的错报。
注册会计师并不需要了解与每一控制目标相关的控制活动。如果多项控制活动能够实现同一目标,注册会计师不必了解与该目标相关的每项控制活动。
如果不打算信赖控制,注册会计师仍需要执行穿行测试以确认以前对业务流程及可能发生错报环节了解的准确性和完整性。
除非存在某些可以控制得到一贯运行的自动化控制,注册会计师对控制的了解和评价并不能够代替对控制运行有效性的测试。
【例题7·单选题】下列各项控制中,属于检查性控制的是( )。(2018年) A.财务总监复核并批准财务经理提出的撤销银行账号的申请 B.出纳不能兼任收入或支出的记账工作 C.财务经理根据其权限复核并批准相关付款 D.财务经理复核会计编制的银行存款余额调节表 【答案】D 【解析】选项ABC均属于事前控制,属于预防性控制;财务经理复核会计编制的银行存款余额调节表,属于事后控制,因此是检查性控制。 【本题套路】检查属于“事后”,发现错报;预防属于“事前”,防止错报发生 |
(一)评估财务报表层次和认定层次的重大错报风险
1、识别两个层次的重大错报风险
2、控制环境对评估财务报表层次重大错报风险的影响
财务报表层次的重大错报风险很可能源于薄弱的控制环境。薄弱的控制环境带来的风险可能对财务报表产生广泛影响,难以限于某类交易、账户余额和披露,注册会计师应当采取总体应对措施。
3、控制对评估认定层次重大错报风险的影响
在评估重大错报发生的可能性时,除了考虑可能的风险外,还要考虑控制对风险的抵消和遏制作用。
4、考虑财务报表的可审计性
如果通过对内部控制的了解发现下列情况,并对财务报表局部或整体的可审计性产生疑问,注册会计师应当考虑出具保留意见或无法表示意见的审计报告:
(1)被审计单位会计记录的状况和可靠性存在重大问题,不能获取充分、适当的审计证据以发表无保留意见;
(2)对管理层的诚信存在严重疑虑。
【例题8·单选题】下列有关识别、评估和应对重大错报风险的说法中,错误的是( )。 (2014年A卷) A. 注册会计师应当将识别的重大错报风险与特定的某类交易、账户余额和披露的认定相联系 B. 在识别和评估重大错报风险时,注册会计师应当考虑发生错报的可能性以及潜在错报的重大程度 C. 对于某些重大错报风险,注册会计师可能认为仅通过实质性程序无法获取充分、适当的审计证据 D. 在实施进一步审计程序的过程中,注册会计师可能需要修正对认定层次重大错报风险的评估结果 【答案】A 【解析】 选项A错误,识别的重大错报风险可能与特定的某类交易、账户余额和披露认定相关,也可能与财务报表整体广泛相关。 选项D正确,注意题目说的是“可能”,比如在实施进一步审计程序的过程中,发现一些之前评估的时候没有发现的错报,此时要重新考虑之前相对应的重大错报风险评估结果。 |
必要时,注册会计师应当考虑解除业务约定。
(二)需要特别考虑的重大错报风险
特别风险,是指注册会计师识别和评估的、根据判断认为需要特别考虑的重大错报风险。
1.特别风险通常与重大的非常规交易和判断事项有关。
|
非常规交易 |
重大判断事项 |
含义 |
由于金额或性质异常而不经常发生的交易 |
包括作出的会计估计(具有计量的重大不确定性) |
特征/原因 |
(1)管理层更多地干预会计处理;(管理层凌驾于控制之上) (2)数据收集和处理进行更多的人工干预; (3)复杂的计算或会计处理方法; (4)非常规交易的性质可能使被审计单位难以对由此产生的特别风险实施有效控制 |
(1)对涉及会计估计、收入确认等方面的会计原则存在不同的理解; (2)所要求的判断可能是主观和复杂的,或需要对未来事项作出假设。 |
2.考虑与特别风险相关的控制(了解)
(1)对特别风险,注册会计师应当了解被审计单位是否针对该特别风险设计和实施了控制,还应当评价相关控制的设计情况,并确定其是否已经得到执行。
(2)如果管理层未能实施控制以恰当应对特别风险,注册会计师应当认为内部控制存在重大缺陷,并考虑其对风险评估的影响。
3.如果认为仅通过实质性程序获取的审计证据无法应对认定层次的重大错报风险,注册会计师应当评价被审计单位针对这些风险设计的控制,并确认执行的情况。(也就是必须控制测试)
【例题9·多选题】关于注册会计师对特别风险的考虑中,下列说法中正确的有( )。(2015年) A.注册会计师应当在考虑识别出的控制对相关风险的抵销效果前,根据风险的性质、潜在错报的重要程度和发生的可能性,判断风险是否属于特别风险 B.重大非常规交易容易导致特别风险 C.针对特别风险,注册会计师应当了解和评估相关的控制活动 D.注册会计师应当直接认定被审计单位收入确认存在特别风险 【答案】 ABC 【解析】 选项D,注册会计师通常应当基于收入确认存在特别风险的假定,分析可能存在的风险类型、发生错报的方式及影响的认定。但并非所有情况下都直接认定收入确认存在特别风险。 |
【例题10·单选题】下列情形中,注册会计师应当将其评估为存在特别风险的是( )。(2016年) A. 被审计单位将重要子公司转让给实际控制人控制的企业并取得大额转让收益 B. 被审计单位对母公司的销量占总销量的50% C. 被审计单位与收购交易的对方签订了对赌协议 D. 被审计单位销售产品给子公司的价格低于销售给第三方的价格 【答案】A 【解析】注册会计师应当将舞弊导致的重大错报风险、管理层凌驾于控制之上的风险及超出正常经营过程的重大关联方交易导致的风险评估为特别风险。 选项A正确,A 中与实际控制人之间进行的重要子公司转让,属于超出了正常经营的事项,并且二者之间为关联方,属于超出正常经营过程的重大关联方交易。 选项BCD错误,表明可能存在特别风险,但是否应该评估为存在特别风险,还需进一步判断。 【本题套路】注意题目的描述“应当将其评估为存在特别风险”,是“应当”而不是“可以”,这是题目的陷阱,我们需要区分哪些属于一定是特别风险,哪些还需要进一步判断。 需要判断的事项:收入确认假定存在舞弊;会计估计具有高度估计不确定性 一定是特别风险:舞弊风险、管理层凌驾于内部控制之上;关联方之间的超出正常经营过程的重大交易 |