背诵审计思维导图模板_ProcessOn思维导图、流程图

第2章审计证据

1、初步业务活动

目标：考察自己、考察对方、要求一致

内容：质控、评价道德、一致意见

混淆项：专家、前任

前提：可接受的财报编制基础、管理层责任、提供书面声明

审计业务约定书：变更是否合理（高管变动合理），只有商定程序可提及

2、总体审计策略
具体审计计划

总体审计策略：财报总体重要性、审计范围方向资源时间

具体审计计划

持续不断修正的过程

风险评估+进一步审计程序+其他审计程序

修改审计计划事项

调整重要性水平

认定层次重险修改

进一步审计程序修改

3、重要性

定义：金额和性质、单独或汇总

重要性水平

（1）财报整体重要性

制定总体审计策略时制定

考虑因素（7个企业选择基准和百分比）

基准

考虑因素：
A财务报表要素；
B是否存在特定会计主体的财务报表使用者特别关注的项目；
C被审计单位的性质、
D所处的生命周期阶段以及所处行业和经济环境；
E被审计单位的所有权结构和融资方式；
F基准的相对波动性。

混淆项：以前年度审计调整的金额
基准的重大错报风险

（2）实际执行重要性

考虑因素：了解、错报性质和范围、预期

50%严谨4—75%宽松3

50%严谨4：首次审计、调整较多、风险高、内控

75%宽松3：调整少、风险低、内控信赖

为啥低于实质执行重要性水平还要实施实质性程序？
汇总：单个金额低于实际执行重要性的财报项目汇总起来金额可能巨大
低估：财报项目存在低估风险
舞弊：尽管金额低于实际执行重要性，但可能存在舞弊风险

（3）认定层次重要性

低于财报整体重要性（特定层次，不是所有）

（4）改变重要性的3种情形：重大变化+新信息+了解

错报

定义：由于错误或舞弊导致的，从金额、列报、分类、披露四个维度

明显微小错报

不累积，通常为财报整体重要性3%—5%

考虑因素：风险评估结果、以前年度识别、被审单位管治、第三方期望

其他错报

需累积，并判断是否超过重要性水平

分类：事实、判断、推断

错报可能不会孤立发生，一项错报表明还可能存在其他错报

第3章审计证据

1、审计证据性质

Define审计证据：会计信息？
（如果审计证据不一致，扩大审计程序范围直到一致）

不止，还有外部、其他审计程序、合理推断

充分性和适当性

充分性：数量，审计证据数量与重险评估成正比

适当性

相关性：只证明某认定，他他同一认定

可靠性：受来源和性质影响，取决于获取环境

混淆：审计证据的充分性影响审计证据的可靠性（×）
控制风险（拟信赖）与审计证据成正比（√）

可考虑成本，但不能以成本为由减少不可替代的审计程序

2、审计程序种类

①观察 ②检查 ③询问 ④重新计算 ⑤重新执行

⑥函证

（1）函证决策

主要因素：函证程序针对的认定、函证以外其他审计程序、评估认定层次的重大错报风险

其他因素：被函证者对于函证事项的了解、预期回复意愿与客观性

（2）函证对象

银行存款（含0余额与注销）

可不函：对财报不重要且重险低（说明）

应收账款

可不函：对财报不重要或函证很可能无效（替代）

（3）函证时间：一般在资负日后，如在资负日前要对未函期间实施进一步审计程序（重险评估低水平）

（4）函证方式

积极式：必须回函

未收到回函：再次寄发、替代程序、确定对审计工作与审计意见的影响

消极式：不同意回函

同时满4可用：重险评估低水平+大量小余额账户+
预期不存在大量错误+没理由相信不认真回函

（5）函证过程控制：注会直发；核对询证；注会跟函（如果被审单位转交影响函证可靠性）
（实施其他审计程序）（保持职业怀疑）

函证可靠性

有影响：非全部、非最新、不能信赖

无影响：礼貌、目的、无关

⑦分析程序

（1）风险评估N（期初）

注会无须再了解环境的每一方面都使用

（2）实质性分析程序（风险应对）

不仅是细节测试的补充，在重险低且关系稳定可单独使用

主要目的在于识别那些可能表明财务报表存在重大错报风险的异常变化

考虑因素：对特定认定的适用性；数据可靠性；预期值准确程度；可接受差异额

（3）总体复核N（期末）

与风险评估步骤基本相同，目的不同

目的是确定财务报表整体是否与其对被审计单位的了解一致

第4章审计抽样

1、基本概念

（1）测试方法

非审计抽样

选取全部项目：更适用于细节测试

选取特定项目

审计抽样

包括：细节测试、控制测试（留下运行轨迹）

样本代表性

有关：如何选样、错报发生率

无关：样本规模、错报特定性质

（2）审计抽样范围

风险评估：不涉及

风险应对

控制测试：留下运行轨迹的是，不留下的不是

实质性程序：细节测试是，分析程序不是

（3）风险分类

抽样风险

影响效率：信赖不足（控）、误拒（细）

影响效果：信赖过度（控）、误受（细）

非抽样风险：人为错误造成，不能量化但可以审计程序降低（样本规模无关）

未正确定义误差导致

（4）抽样分类

统计抽样

优缺点：使用成本高，可定量分析

方法

属性抽样：控制测试（随机+系统+计算机）

变量抽样：细节测试（3+随意）

非统计抽样

使用成本低，可定性无法定量（3+随意）

2、在控制测试应用

（1）影响样本规模

①可接受的信赖过度风险（反向）
②可容忍偏差率（反向）
③预计总体偏差率（同向）
④总体规模（影响很小）

（2）总体偏差上限=风险系数/样本量

对相关控制信赖程度增加，所需样本规模增大

3、在细节测试应用

（1）统计抽样

传统变量抽样

①均值法=总体账面-（平均样本审定*总规模）
②差额法=(样本账面-样本审定）/样本规模 *总规模
③比率法=总体账面*（1-样本审定/样本账面）

货币单元抽样

优点：易于使用；无须考虑整体；无须分层；自动识别单重
样本易设计；样本规模比传统变量小（预计不存在错报）

缺点：不适合测低估；零余额负余额特别考虑；需要逐个累积；样本规模增加

无论该错报的百分比是否为100%：总体错报上限=保证系数*选样间隔

发现了错报百分比为100%的错报：总体错报上限=事实错报+基本精确度

（2）非统计抽样

影响样本规模

①可接受的误受风险（反向）
②可容忍错报（反向）
③预计总体错报（同向）
④总体规模（影响很小）
⑤形体变异性（同向）

在细节测试中，定义总体时，需要识别单个重大项目和极不重要项目

增加单独测试的账户可以减少样本规模

第9章销售和收款

1、风险评估

涉及的主要业务

√订购单（销售单）：起点“发生”
√批准赊销信用：为了降低坏账风险应收账款“计价与分摊”
√发运凭证：连续编号——营业收入“完整性”
√发运凭证：出库单与发运凭证职责分离——营业收入“发生”
√向客户开具账单或发票：“发生”“完整性”“准确性”

内控活动

①适当的职责分离

A主收、应收、货币资金、应收票据保管、其他

B销售、发货、收款、批准赊销

C谈判、订立合同

②适当的授权审批：正当审批——销售——发货
③充分凭证和记录
④凭证预先编号
⑤按月寄出对账单：（3不负责人员）现金出纳、销售、应收账款记账
⑥内部核查程序

收入确认

假定存在舞弊风险≠所有认定都存在舞弊风险

如果不是重险：注会应在审计工作底稿记录得出结论理由

审计程序：询问、观察、检查、分析

舞弊

常见舞弊手段：关联方、虚开、完工百分比、售后租回协议等

舞弊风险迹象：未经客户同意、付款取决于或有条件等

2、风险应对

控制测试

实质性程序

营业收入

截止测试：高存逆，低完顺

应收账款

账龄分析（计价与分摊）

年初数：越近越大

比较：应收增长比和营收增长比，是否异常

坏账计提不足：年末坏账/本期＜预期

函证

可不函：对财报不重要【或】函证很可能无效

认定：存在、计价与分摊、权利与义务

影响因素：应收账款重要性+内控的强弱+以前函证结果

未函证替代程序：抽查原始凭证

套话：A注册会计师应要求被询证者将回函寄至会计师事务所。
/如果被询证者将回函寄至被审计单位，被审计单位将其转交注册会计师，该回函不能视为可靠的审计证据

第10章采购与付款

1、风险评估

主要业务活动

采购计划——供货商清单——请购单（发生认定）——订购单
——验收及入库单（预先编号：完整性）——卖方发票
——供货商对账单——付款凭单——付款凭证

相关内控

岗位分工和授权审批

①出纳不得兼任稽核、会计档案保管和收支费用债权债务登记工作
②严禁未经授权人员解除货币资金
③重要货币资金支付业务，应计提决策和审批

现金和银行存款管理

①特殊原因坐支，要开户行审查批准
②专人核对银行账户（至少每月一次），编制调节表
③不得私设小金库和账外账

票据及相关印章管理

2、风险应对

控制测试

现金

现金付款：询问、检查、重新核对

现金盘点：检查、观察、有关证据（两处以上同时盘点）

银行存款

银行账户的开立、变更和撤销

银行付款的审批和复核

编制银行存款余额调节表

实质性程序

监盘现金

针对存在认定
由出纳、会计主管和注会
对各部门全部库存现金
突击检查
时间在上班前或下班后

函证银行存款

可不函：对财报不重要【且】重险低

取得并检查银行对账单和余额调节表
关注长期未达款项，特别是银行已收企业未收
检查期后企业收款凭证

辨析：对于已质押的定期存款，检查定期存单复印件（×）
对于已质押的定期存款，不能只检查定期存单复印件，还要与相应的质押合同核对。

第5章信息技术对审计的影响

信赖自动化控制

信息技术一般控制

信息技术应用控制

一般层面

公司层面

仅信赖人工控制

不依赖系统：无需测试信息系统一般控制

依赖系统：信息技术一般控制同样重要

第6章审计工作底稿

1、概述

（1）编制目的

主要目的

提供充分适当的记录，作为出具审计报告的基础

提供证据，说明注会已合规工作

其他目的

有助于执行审计、便于复核检查、保留记录、说明情况等

（2）编制要求

应当使从未接触审计工作专业人士了解清楚

①按审计准则和相关法律法规规定实施审计程序性质、时间安排和范围
②实施审计程序的结果和获取的审计证据
③审计中遇到的重大事项和得出结论、以及做出结论涉及职业判断

（3）性质

存在形式：纸质、电子和其他

通常包含：审计计划、分析表、备忘录等相关资料

通常不包含

①已被取代的审计工作底稿和草稿和财报草稿
②反映不全面或初步思考记录
③存在印刷错误或其他错误作废的文本
④重复的文件记录

2、格式、要素和范围考虑因素

记录已实施审计程序的性质、
时间安排和范围

①测试的具体项目或事项的识别特征
（如发票编号、订购单日期与编号）
②审计工作的执行人员；完成审计工作的日期
③审计工作的复核人员以及复核日期及范围

3、归档

是一项事务性工作，不涉及实施新的审计程序以及得出新的结论

（1）性质

①删除或废弃被取代的审计工作底稿
②对审计工作底稿进行分类、整理和交叉索引
③对审计归档工作完成核对变签字认可
④记录审计报告日前获取的，与项目组成员讨论并达成一致的审计证据

（2）归档期限

完成：审计报告日后（60日）

未完成：审计业务中止日后（60日）

（3）归档后变动

可变动情形

①报告日后，发现例外情况要求实施追加程序或得到新结论
②已实施必要审计程序；获取充分适当的审计证据

变动记录

修改或增加工作底稿的理由

修改或增加工作底稿的时间及人员，复核时间及人员

（4）保存期限

完成：审计报告日后（10年）

未完成：审计业务中止日后（10年）

例外：为集团审计目的出具审计报告，审计工作底稿保存期限应当自集团审计报告日起，不少于十年

√ 注册会计师应在审计工作底稿中记录在审计过程中作出的任何重大修改和理由，并保留修改痕迹。

A 注册会计师在审计工作底稿归档之后收到了一份银行询证函回函原件，于是用原件替换审计档案中的回函传真件
√ 在完成审计档案的归整工作后，在规定保存期届满前，不应删除或废止任何性质的审计工作底稿。

第7章风险评估

拓展：审计程序

风险评估：询问、观察、检察、分析程序

其他审计程序：询问外部顾问、专业人员

拓展：项目组内部讨论

目的

①了解各自负责领域由于错误或舞弊导致重大错报的可能性
②了解各自实施审计程序结果如何影响审计其他方面

内容

①被审单位面临的经营风险
②容易发生错报的领域及发生错报的方式
③由于舞弊导致重大错报的可能性

时间

贯穿审计过程始终

参加人员

关键成员，特殊技能专家按需参加

1、了解被审单位及其环境
（必须的，但收入舞弊除外）

①相关行业状况、法律环境等
②被审单位性质：3大结构、3大活动、1个报告
（所有权、治理、组织+投筹经营+财务报告）
③被审单位对会计政策选择与应用
④被审单位目标、战略以及相关经营风险
（无责任识别和评估无关风险；并非所有经营风险都会导致重险）
⑤被审单位财务业绩衡量与评价
⑥被审单位内部控制（下一节）

2、被审单位内部控制

（1）了解内控

①了解内控范围：与财报审计相关，并非所有
②了解内控目的：设计合理否+若合理，是否得到执行（不测试控制是否一贯执行的控制）
（评价控制的设计，并确定是都得到执行）
③了解内控方法：询问、观察、检查、穿行测试（没有分析程序）
④内控目标：财报可靠性、经营效率效果有效性、合法合规

满足两个目的，
信赖内控，可以进行控制测试

疑问：了解内控=控制测试？

≠了解内控只强调设计合理否，若合理是否执行；
控制测试强调运行有效性，即是都能防发纠重险

＝除非存在使控制得到一贯运行的自动化控制

（2）内控6要素

整体层面

①控制环境（基础）

包括：（德）诚信道德观念
（才）胜任能力
（参）治理层参与程度（越少越好）
（风）管理层理念和经营风格
（责）组织结构以及职权责任的分配
（人）人力资源政策和实务

控制环境本身不能防止或发现并纠正认定层次的重大错报（控制测试可以）

②风险评估

③监督

业务层面

④控制活动

包括：授权、业绩评价、信息处理、
实物控制、职责分离

⑤信息与沟通

信息技术应用控制

（3）内控局限性

①【无意】人为判断错误或人为失误内控失效
②【无德】串通舞弊或管理层凌驾于内控之上
③【无才】人员素质不适合岗位
④【无钱】成本效益
⑤【无常】不经常发生或未预计到项目

3、评估重大错报风险

（1）财报层与认定层

财报层重险很可能源于薄弱的控制环境

考虑因素：可能的风险；控制对风险的抵消和遏制作用

对审计报告的影响

无法获取充分适当的审计证据

【且】对管理层诚信存疑

（2）特别风险

如何判断？不应考虑识别出控制对相关风险的抵消，应评价相关控制的设计情况，并确定是否得到执行

什么导致？非常规交易和判断事项

未恰当应对？认为内控存在重大缺陷，并考虑对风险评估的影响

（3）仅实质性程序无法应对重险？评价被审单位对控制的设计以及执行情况，更多地依赖控制测试

第8章风险应对

1、总体应对
（财报层）

（1）总体应对措施

①项目组强调保持职业怀疑的必要性
②指派专人工作（专家、更有经验、特殊技能）
③提供更多的督导

④增加进一步审计程序的不可预见性

范围：以前未测试或低风险低重要性账户测试
时间：调整实施审计程序期间，使其超出被审单位预期
选样：采取不同审计抽样方法，使测试样本不同以往
地点：选择不同地点，或预先不告知地点（可以沟通，当不告知具体内容）

⑤对拟实施审计程序性质、范围和时间安排作出总体修改

范围：增加经营地点数量
时间：在期末而非其中
性质：实施实质性程序获取更广泛审计证据

（2）进一步审计程序
总体方案的选择

内控设计本身无效

实质性方案（高风险）：实质性程序为主

内控设计有效且执行

综合性方案：控制测试和实质性程序结合使用

2、进一步审计程序
（认定层）

（1）设计考虑因素

风险重要性

重大错报
发生的可能性

设计的各类
交易、账户余额和披露特征

被审单位
采用特定控制的性质
（人工还是自动化）

拟获取审计证据
有效性

（2）时间安排

何时实施

①控制环境
②何时能得到相关信息
③错报风险性质
④证据适用期间或时点

时间点选择

重险较高：应考虑在期末或接近期末实施实质性程序；或不通知；或不能预见

控制测试：期中

【目的】测试内控有效

实质性程序：期中+把审计证据延伸到期末

【目的】发现重大错报

（3）确定范围

重要性反相关；评估重险和计划获取保证程度正相关

3、控制测试

（1）Define：评价内控防止或发现并纠正认定层次重大错报方面运行有效性的审计程序
（获取审计证据评价控制是否有效运行）（相关时点、一贯执行、由谁、何种方式）

（2）要求（前提）

①在评估认定层次重大错报风险时，预期控制运行是有效的
【或】②仅实质性程序不能提供充分适当的审计证据

（3）性质

①审计程序：观察、检查、询问、重新执行
（了解内控：穿行测试）（风险评估：分析程序）

通常只有当询问、观察和检查程序结合在一起仍无法获得充分的证据时
、注册会计师才考虑实施重新执行程序

②双重目的测试：在控制测试时，获取审计证据达到实质性程序目的

③实质性程序对
控制测试影响

未发现错报：并不能说明该认定相关内控是有效运行的
发现错报：注会应评价该错报对运行有效性的影响
（考虑因素：降低对控制的信赖+调整实质性程序性质+扩大实质性程序范围）
发现未识别错报：内控存在重大缺陷，与管理层治理层沟通

（4）时间

在期中开展

对于控制测试，在期中实施程序更有用
即使期中运行有效，仍需考虑将期中有效审计证据延续到期末

以前期间获取审计证据

①特别风险：每年测试，无论是否变化都不信赖以前
②发生变化：先考虑是否相关，相关本期应测试
③非①非②，至少3年测试一次
④未满足每年测试一部分控制的要求而进行测试
⑤控制环境薄弱，不可免测试

当被审计单位控制环境薄弱或对控制的监督薄弱时，
（薄弱的2种做法）
注册会计师应完全不信赖以前审计获取的审计证据

或缩短再次测试控制的时间间隔
也就是说如果缩短测试控制的时间间隔，
以前年度获取的审计证据还是可以信赖的，

（5）范围（次数）

①自动化控制

除非自动化控制系统发生变动，注会通常不需要增加自动化控制的测试范围

对于自动化应用控制，一旦确定被审单位正在执行该控制，注会无须扩大控制测试范围

特别考虑：一般控制运行有效性；适当系统变动控制；授权批准软件版本
混淆点：确定的测试范围与该项控制由手工执行时的测试范围相同（×）

②考虑因素

正向：执行控制频率；拟信赖期间；预期

反向：其他控制；有效性（可靠相关）；偏差

4、实质性程序

定义

细节测试：直接识别认定层是否存在错报

顺查完整性，逆查存在发生

实质性分析程序：存在预期关系的大量交易

（1）要求

①无论重大错报风险评估结果如何，CPA都应当针对所有重大类别的交易、账户余额和披露实施实质性程序

②特别风险（仅实施实质性程序）：一定包含细节测试，可能要加上实质性分析程序

（2）时间

是否在期中？
考虑：控制环境；重险；认定层性质；可获得性；目的；剩余期间是否降低审计风险

期中实施处理

剩余期间实施进一步实质性程序

不够：剩余期间控制测试或期末实质性程序

对于舞弊导致重险，结论延伸是无效的，应考虑在期末或接近期末的时候实施实质性程序

以前获取审计证据

通常对本期只有很弱或没有证明效力

未发生重大变动：有效——拟利用：本期实施审计程序，确定审计证据的持续相关性

第13章对舞弊和
法律法规的考虑

1、概述

舞弊种类

①编制虚假财报

操纵、弄虚作假或篡改记录
错误表达或故意遗漏
故意错误使用会计原则

②侵占资产

贪污、盗窃、不存在交易的付款、私自挪用财产

与舞弊相关的责任

①管治理层的责任：负主要责任（不是全部责任）

②CPA责任：由于审计固有限制，非绝对保证而是合理保证

注：（风险保证）舞弊＞错误；管理层＞员工
审计工作后发现舞弊导致财报重大错报，并不一定代表注会有错

2、风险评估

三手段

①询问、分析、考虑其他

√ 询问：管理层、治理层、内审人员、其他
√ 实施分析程序：识别出异常和偏离预期的关系，
是否表明存在由于舞弊导致的重险
√ 考虑其他信息

②评价舞弊风险因素（舞弊三角）：
动机（利益）或压力（首要条件）；机会；态度或借口

③组织项目组讨论：了解——应对——处理

识别和评估舞弊重险

属于特别风险（直接认定）

收入假定存在舞弊风险

适用：评价哪种类别收入，收入交易或认定导致舞弊风险

不适用：注会应在审计工作底稿记录的该结论的理由

3、风险应对

总体应对措施
（报表层重险）

①分派和督导项目组成员，考虑人员合适性
②评价被审单位对会计政策的选择和运用
③对审计程序的性质、时间安排和范围增加不可预见性
④更需要保持职业怀疑

进一步审计程序
（认定层重险）

改变拟实施进一步审计程序性质、时间和范围

管理层凌驾控制之上

特别风险，在所有审计单位都会存在（通常编制虚假财报相关）

①会计分录测试：测试与财报相关的会计分录及其他调整是否恰当（强制要求会计分录测试）
√对总体（标准、非标准、调整分录）做完整性测试
√了解控制，必要时测试运行有效性——确定总体——选样——测试样本

②会计估计：复核会计估计是否存在偏向，偏向是否存在由于舞弊导致的风险

③异常交易：对超出正常交易过程的重大交易，评价商业理由

4、其他审计程序

①评价审计证据

识别出错报，评价错报是否存在舞弊

是

评价错报对审计其他方面的影响，特别是对管理层声明可靠性的影响

性质：涉及较高层级管理层，无论错报是否重大，应重新评价

还应考虑是否存在员工、管理层、第三方串通舞弊

②与管理层、治理层、监管机构沟通

管理层：尽早沟通+适当层级（高一个级别）

治理层：尽早沟通

对管理层评估的性质、范围和频率的疑虑；
内控缺陷；超常交易授权的适当性；
控制环境及管理层诚信的状况；
可能表明虚假财报的管理层行为

③无法继续执行审计业务

是否向他人报告？

以下3种可解除

√非舞弊必要措施
√测试结果舞弊风险重而泛
√对管治诚信、胜任能力的重大疑虑

5、财报审计中对法律法规的考虑

①违法类别与CPA责任

直接影响：就被审单位遵守法律法规行为获取充分适当审计证据（注会有责）

间接影响：仅限于事实与特定审计程序

其他审计程序：阅读会议纪要、询问、细节测试

注：CPA没有责任防止被审单位违法行为，也不能期望发现所有违法行为

②识别出或怀疑
（实施的审计程序）

询问：治理层——被审单位内外部法律顾问——事务所法律顾问

评价违法行为影响：对风险评估和被审单位书面声明、员工层级及重要性、是否采取补救

与治理层沟通：不必沟通明显不重要事项（不是所有），可书面可口头（口头要记录且签字确认）

对审计报告的意见

第14章审计沟通

1、与治理层沟通

①沟通事项

需要

CPA责任；计划的审计范围和时间安排（重要性应用、关注事项等）
审计中发现重大问题（含已更正重大错报）；补充事项；

书面沟通：值得关注内控缺陷；注会独立性；审计业务约定书

顺口溜：责任重大，独立安排，缺陷补充

不用：具体的审计程序性质、时间安排、重要性水平，管理已更正事项

②沟通过程

沟通对象（没有审计委员会）

定期参加、定期联系、每年至少一次管理层不在会见

与管理层沟通：在与治理层沟通前，除非不恰当

与第三方沟通：事先征得治理层同意+对第三方不承担责任

沟通不充分怎么办？

审计范围受限；征询法律意见；外部沟通；解除业务约定

审计工作底稿

会计纪要：适当可作底稿，不恰当要另行编制

2、与前任CPA沟通

Define前后任：不属于同一会所（考虑承接也算后任，若投标中标才是后任）

沟通原则：先征得被审单位同意，后任注会发起，可书面可口头，后任注会记录于底稿

①接受委托前（必要）

沟通内容：管理层诚信；意见分歧；特别风险（舞弊违法值得关注内控缺陷）；变更原因

沟通结果

前任注会可作充分答复

未充分答复：后任注会判断影响并再次沟通，除非他证不接委托

被审单位不同意沟通

询问原因自行判断

②接受委托后（非必要）

征得被审单位同意，前任可决定获取内容，后任对自己报告负责

③发现前任重大错报

安排三方会谈，无法参加考虑潜在影响，向法律顾问咨询，解除业务约定

第15章利用他人工作

1、利用内审

是否利用：内审客观性、专业胜任能力、职业关注、进行有效沟通

不得利用：不客观、没能力、方法不好

不能利用：职业判断（如重险，重要性，选样，会计政策与估计）

较少利用：不是很客观、能力弱、活难干

2、利用专家

Define专家：除会计审计以外的专家

含精算专家、资产评估专家、税务专家

是否以及多大程度利用：考虑——管理层用了吗+重险+重要性+应对性质及替代程序

利用是否能实现审计目的：评价——胜任能力及客观性+专长领域+与专家达成一致+适当性

①评价外部专家客观性时，应询问对外部专家客观性产生不利影响的利益关系
②外部专家工作底稿属于自己，不是审计工作底稿的一部分
③外部专家可不独立但要客观，不受会所约束
④专家工作涉及重要假设和方法需验证相关性和合理性（不是所有）
⑤注会不应在无保留意见重提及专家，保留意见可提及

第16章集团财报审计

1、概述

①组成部分

重要：财务重要【或】性质特殊

不重要：集团层面实施分析程序

②责任界定

集团项目组负全责，不应提及组成部分注会（除法要求且充分）

质量控制责任：集团项目组合伙人

集团项目组CPA不对组成部分审计意见承担任何责任，谁签字谁负责

2、承接与审计计划

①承接前提

能否得出审计意见+识别重要组成部分+组成部分CPA能力

②审计受限

受限可以审：受限不重要，有整套财报，获取充分适当审计证据

受限不可审：拒绝或解除，不能解除无法表示意见

③计划：重要性

集团层面：集团项目组制定整体重要性和明显微小错报临界值，特定类别认定层次应低于财报整体

组成部分重要性

整体重要性：集团项目组制定【除非】

实际执行重要性：集团项目组制定【或】组成部分制定集团评价【除非】

组成部分重要性应低于财报整体重要性，但非按比例分配，汇总数可能高于

【除非】：仅对组成部分财务信息在集团层面实施分析程序

3、风险评估

①了解集团及环境、集团组成部分及环境

②了解组成部分CPA

基于集团目的，仅对组成部分财务信息在集团层面实施分析程序无需了解

了解事项

【德】独立性（职业道德）

【才】专业胜任能力

【能】集团项目组参与组成部分注会工作程度是否足以获取充分适当审计证据

【管】是否处在积极有效监管环境

基于了解做出决策

不可消除：才能管重大疑虑【或】独立性

集团项目组应亲自获取审计证据,
而不应由组成部分注册会计师执行相关工作。

可消除：非重大疑虑【或】未处在积极有效监管环境

4、风险应对

①重要组成部分

财务重要

财务信息审计：运用该组成部分重要性实施财务信息审计

性质特殊

财务信息审计：运用该组成部分重要性实施财务信息审计

账户项目审计：针对可能导致集团财报发生重大错报特别风险相关的账户余额、交易、披露实施审计

特别认定审计：针对可能导致集团财报发生重大错报特别风险实施特定审计程序

②不重要组成部分

仅在集团层面实施分析程序，无需了解组成部分CPA和确定参与

应当使用组成部分的重要性对乙公司财务信息实施审阅

混淆：不重要的组成部分无需确定组成部分重要性（×）

③已执行不能获得充分适当审计证据

集团项目组应选择某些不重要组成部分亲自执行一项或多项工作：
重要组成部分性质特殊3项+使用组成部分重要性对组成部分财务信息实施审阅

④参与组成部分注会工作
（不是亲自，是参与）

重要组成部分

集团项目组应当参与组成部分CPA的风险评估程序，至少包括：
A、与组成部分注会、管理层讨论对集团而言主要的组成部分业务活动
B、与组成部分注会讨论由于错误或舞弊导致财务信息重大错报可能性
C、复核组成部分注会识别出导致集团财报重大错报特别风险的审计工作底稿

非重要组成部分：参与程度取决于对组成部分注会的了解，而不是组成部分重要性

5、沟通与评价

与组成部分注会

双向沟通

集团项目组——组成部分：通报工作要求

组成部分——集团项目组：沟通审计结论

评价

讨论评价过程中发生重大事项；是否有必要复核和追加程序

与集团管治层

与管理层：内控缺陷；舞弊；组成部分审计意见

与治理层：与治理层责任相关的重大事项

第17章其他特殊审计

一、会计估计

1、风险评估

风险评估程序

了解财报编制基础
了解管理层如何识别（与负债完整性有关）
管理层如何作出会计估计（复核上期，重新估计）

吐槽：
只是了解，
不用确定和评价

识别评估重险

评价不确定性的影响程度

高度不确定

①高度依赖判断
②未采用许可的计量技术计算
③上期财报复核结果有很大差异
④高度专业化、自主开发、缺乏可观察的开发模型

CPA应判断重险是否特别风险

Maybe

2、风险应对

重险

①【如何作出】测试管理层如何作出会计估计及会计估计涉及数据
②【如何保证估计】测试相关控制运行有效性并实施恰当的实质性程序
③【实际怎样】确定截止审计报告日发生事项是否提供有关会计估计的证据
④【CPA估计】作出注会点估计和区间估计，以评价管理层点估计
√区别假设方法：考虑变量并评价
√区间估计是否恰当？缩小至≤实际执行重要性
√区间估计恰当！缩小区间估计直至所有结果被视为合理，即剔除极端数据

混淆项：
财报整体重要性（×）
可能（×）

特别风险

实施进一步实质性程序：
①【如何估计】评价管理层作出估计时如何处理不确定性
②【假设合理吗】评价管理层使用的重大假设是否合理
③【有无不良居心】评价管理层使用的特定措施的意图和居心

其他审计程序

①关注与会计估计相关的披露
②识别可能存在的管理层偏向≠存在错报
③获取书面声明

3、评价会计估计合理性及确认错报

错报1：审计证据支持注会点估计，管理层与注会点估计差异称之为“错报”
错报2：审计证据支持注会区间估计，错报范围【管理层点估计-注会区间估计】≥最小差异

错报原因：事实错报、推断错报、判断错报

注：会计估计与财报金额存在差异，并不一定表明存在错报

二、关联方审计

1、风险评估

风险评估程序

（1）了解关联方及交易（一定要了解）：
①询问管理层：管理方名称、特征、性质及本期是否发生交易（谨记）
②了解相关控制：重大超常交易授权审批、对关联方关系识别、会计处理及披露
③项目组内部讨论
（2）检查文件和记录时保持警觉

识别评估重险

超常重大关联方交易：特别风险

一定

支配性影响
（特险？）

Maybe

①频繁变更高管和专业顾问
②利用中间机构从事难以判断商业理由正当的重大交易
③关联方过于干涉会计政策或会计估计

2、风险应对

识别出可能表明未识别或未披露：确定相关情况是否能证明关联方交易是否存在

识别出管理层以前未识别或未披露

①【拉警报】立即和项目组其他成员通报
②【问责】要求管理层识别与新发现与关联方所有交易，并询问未披露原因
③【侦查】对新识别关联方或重大关联方交易实施实质性程序
④【结果】重新考虑未披露或未识别出的风险，如有必要追加程序
⑤【结果】不披露看似有意，评价舞弊导致重险的影响

识别出超常关联方交易

①检查相关合同和协议：评价交易的商业理由是否表明被审计单位从事交易的目的；
交易条款是否与管理层的解释一致；
关联方交易是否已按照适用的财务报告编制基础得到恰当会计处理和披露
②获取交易已恰当授权审批的证据：本身不能得出结论与舞弊相关

管理层财报认定

声明涉及关联交易公平的，应获取充分适当审计证据；无法获取可要求撤销，不撤销应评价影响

其他审计程序

获取书面声明：关联方披露+正确会计处理

与治理层沟通

3、评价会计处理和披露

对审计意见影响；金额和性质；可理解性

三、持续经营假设

责任认定

管理层责任：披露相关事项

CPA责任：持续经营适当（获取证据）+是否存在重大不确定性（得出结论）

1、风险评估

识别产生重大疑虑的风险

财务方面、经营方面、其他方面

2、风险应对

①评价管理层的评估

涵盖期间：财报日后12个月

√ 纠正管理层缺乏分析的错误，不是注会的责任
√ 在某些情况下，管理层缺乏分析支持评估，并不妨碍注会判断
√ 注会应考虑管理层是否考虑所有相关信息，含注会实施审计程序获取信息
√ 注会应考虑管理层对相关事项或情况的预测假设是否合理

②超出管理层涵盖期间的情况

持续经营事项的迹象达到重大时，注会才会考虑进一步措施
（考虑潜在影响，确定是否有重大不确定性）

除询问管理层外，无责任实施其他审计程序

③识别出重大疑虑后追加程序

√ 询问并提前管理层作出评估
√ 评价管理层未来应对计划（变卖资产、对外借款等）并获取书面声明
√ 若管理层已编制现金流预测，评价基础数据可靠性
√ 考虑自管理层作出评估后是否存在其他可获得的信息或事实

3、评价

对审计报告的影响

假设恰当否
重大不确定性否
披露充分否

A恰当+B不确定

C已披露：无保留+增加事项段

C未披露：保留【或】否定

B多项重大不确定性：无法表示

A不恰当

财报基础未换：否定

财报基础替代：无保留【或】增加强调事项段

与治理层沟通：重大不确定性；假设恰当；披露充分；对审计报告影响

四、首次接受委托
时期初余额审计

Define

首次：首次接受审计委托【或】换所审计

期初余额：一般无需专门发表审计意见，无须确定重要性水平，但要实施审计程序

1、期初余额审计目标

是否含有对本期影响重大的错报

混淆：上期

政策是否一贯或变更是否恰当处理

2、期初余额审计程序

①分析结转正确性
②分析政策一贯性
√③实施一项或多项审计程序

上期已审计

查阅前任底稿
考虑前任胜任能力和独立性
与前任沟通

评价本期实施审计程序是否提供有关的审计证据

实施其他专门审计程序

3、审计结论与审计报告

①无法获取充分适当审计证据

保留【或】无法表示：经营成果和现金流量表

无保留意见：财务状况

②会计政策不一贯

保留【或】否定

③前任非无保留意见

相关重大非无保留

④存在对本期重大错报的影响

告知管理层+提请告知前任+否定或保留

第18章完成审计工作

一、评价错报

1、沟通与更正：及时与管理层沟通所有累计错报，与治理层沟通未更正错报的影响

2、未更正错报

评价

①重新考虑重要性水平：评价错报前根军实际财务结果对重要性作出修改

②单项错报

√ 重大单项错报一般不能抵消
√ 同账户同类交易的内部抵消可能是恰当的

③分类错报定性评估

超过评估重要性可能影响不重大，低于整体重要汇总可能重大

管理层书面声明

说明错报汇总或单独对财报整体影响不重大，即使获取说明也要对影响形成结论

二、期后事项

调整与非调整：调整是报表日已存在，非调整是报表日后发生

第①时段

财报日——审计报告日：主动识别

识别的审计程序

✔ 专门审计程序，其实施时间越接近审计报告日越好
√ CPA应当在确定审计程序性质和范围时，考虑风险评估结果，
但无须考虑之前已满意审计事项追加程序

第②时段

审计报告日——财报报出日：被动识别

总体要求

审计报告日后，CPA无义务针对财报实施任何审计程序

若知悉了事实，应与管治层讨论，确定财报是否需要修改，需要修改再询问管理层如何处理

是否修改财报

管理层修改

修改财报

CPA出具新审报，时间不早于修改财报被批准日

修改期后事项

审计报告增加强调或其他事项段，说明修改仅限于

原审计报告日保持，修改部分增加补充报告日期

管理层不修改

报告未提交管理层

审计意见为非无保留

报告已提交管理层

通知管治层不要向第三方报出；
若报出应采取措施防止财报使用者信赖

第③时段

财报报出日——以后：无义务识别

只有同时满足才行动：调整事项+对审计报告有影响

总体要求

审计报告日后，CPA无义务针对财报实施任何审计程序

若知悉了事实，应与管治层讨论，确定财报是否需要修改，需要修改再询问管理层如何处理

是否修改财报

管理层修改

①根据具体情况对有关修改实施必要审计程序
②复核管理等采取措施能否确保所有收到原报告人了解
③延伸实施审计程序，并针对修改财报出具新审报
④特殊情况下，修改审计报告或提供新的审计报告

管理层不修改

通知管治层不要向第三方报出；
若报出应采取措施防止财报使用者信赖

三、复核审计工作底稿
（实质性分析程序）

总体复核

调整后财报是否了解一致，识别出以前未识别重险，应重新考虑和重新评价

1、内部复核

复核人员

√ 经验多复核经验少，所有工作底稿均得到适当层级人员复核
√ 复杂、审计风险高的领域，指派经验丰富项目组成员或项目合伙人

复核范围：所有审计工作底稿至少经过一级复核

复核时间：贯穿审计全过程

项目负责人复核

项目负责人对总体质量复核，无须复核所有工作底稿

复核内容：对关键领域所作判断；特别风险；认为重要的其他领域

2、外部复核
（质量控制复核）

复核人员：会所决定

一般复核范围

①与项目合伙人讨论重大事项
②复核财报与拟出具审报
③复核选取项目组所作出重大判断和得出结论相关的审计工作底稿
④评价在编制审计报告时得出的结论，并考虑拟出具审计报告适当性

上市复核范围

①独立性评价
②项目组如何处理分歧和得出结论
③：上③是否支持得出结论

复核时间

√ 只有完成了项目质量控制复核，才能签署审计报告
√ 并非在出具审计报告前才实施，而是在审计过程中实施

四、书面声明

1、特征

√ 书面声明是CPA在财报审计中必须获取信息（必要审计证据），是审计证据的重要来源
√ 书面声明本身不涉及为任何事项提供充分适当审计证据
√ 管理层已提供可靠书面声明的事实，
不影响注册会计师就管理层责任履行情况或具体认定获取的其他审计证据的性质和范围

2、管理层书面声明

作用：管理层确定其履行责任，并理解审计业务约定书中涉及的责任

再次确认的情形

①代表被审单位签订审计业务约定条款人员不再承担相关责任
②审计业务约定书是以前年度签订的
③有迹象表明管理层误解其责任
④情况改变需要管理层再确认其责任

不提供咋办？

①与管理层讨论该事项
②重新评价管理层诚信，并评价该事项对口头和书面声明和
审计证据总体可靠性可能产生的影响
③采取适当措施，包括确定该事项对审计意见可能产生的影响

对可靠性的疑虑

对管理层【才德勤勉】存在疑虑：除非治理层纠正，否则解除

书面声明与其他审计程序不一致：书面声明应当实施审计程序以解决问题
（1）应当实施审计程序以设法解决这些问题；
（2）考虑风险评估结果是否适当。如不适当需修正风险评估结果，
并确定进一步审计程序的性质、时间安排和范围，以应对评估的风险；
（3）如问题仍未解决，应重新考虑对管理层胜任能力、诚信、道德或勤勉尽责的评估，
并确定对书面或口头声明和审计证据总体的可靠性可能产生的影响；
（4）如认为书面声明不可靠，应采取适当措施，包括确定其对审计意见可能产生的影响

其他书面声明：是对基本书面声明的补充，但不属于部分

4、日期和涵盖期间

日期：应尽量接近出具审报日，不得在审报日后

高压线：审报日

涵盖期间：涵盖审报所针对的所有财报和期间

时间关系

管理层签署前，CPA不得发表审计意见，也不得出具审报

涵盖期间管理层未就任：仍需管理层获取涵盖相关期间的书面声明

5、无法表示意见

①对管理层诚信有重大疑虑，认为其作出的书面声明不可靠

②管理层不提供下列书面声明：针对“财报编制责任”和“提供信息和交易完整性”

第19章审计报告

一、审计报告要素

1、标题 2、收件人 3、审计意见 4、形成审计意见基础
5、管理层对财报责任 6、注会对财报审计责任 7、按相关法律法规要求报告事项
8、注会签章 9、会所名称、地址和盖章
10、报告日期：不应早于（签署财报日期）和（管理层签署书名声明日期）

+关键审计事项

在审计报告中沟通

引言

√ 根据职业判断得出，不独立发表审计意见
√ 关键审计事项是已得到满意解决，不存在受限和分歧

描述

√ 确定为关键审计事项的原因
v 该事项在审计中是如何应对的

不在审计报告中沟通：弊大于利；法律禁止

关键审计事项不能替代管理层的披露

与治理层沟通：CPA确定的关键审计事项；不在审计报告中沟通的

二、审计意见类型

无保留意见

带【强调事项段】的无保留意见审计报告

发表无保留意见，并在审计报告中增加以【“与持续经营假设相关的重大不确定性”】为标题的单独部分。
运用持续经营假设是适当的，但存在【重大不确定性，且财务报表对重大不确定性作出充分披露】。

1、非保审计意见段

非无保留意见=保留+否定+无法表示

广泛性：
√影响多个要素或账户
√影响单个重要账户
√披露相关，严重影响使用者理解财报

保留意见

我们审计了A公司财务报表，包括。。。（三表一注）
我们认为，除“形成保留意见的基础”部分所述事项产生的影响外，
后附财报在所有重大方面按企业会计准则规定编制，公允反映了
A公司2018.12.31的财务状况以及2018年度经营成果和现金流量。

持经能力重大不确定性【且】未披露

审计范围受到限制

披露不充分属于错报

否定意见

我们审计了A公司财务报表，包括。。。（三表一注）
我们认为，由于“形成否定意见的基础”部分所述事项的重要性，
财报没有在所有重大方面按财报编制基础编制，未能实现公允反映

持经能力重大不确定性【且】未披露

运用持续经营假设不适当

导致财报重大而广泛的错报

无法表示意见

我们审计了A公司财务报表，包括。。。（三表一注）
我们认为，由于“形成无法表示意见的基础”部分所述事项的重要性，
注会无法获取充分适当审计证据提供基础，所以注会不对财报发表审计意见

审计范围受到限制

√ 在形成无法表示意见的基础部分说明存在的披露错报
√ 不应考虑导致无法表示意见的事项对其他信息的影响

2、强调事项段

Define：提及已在财报恰当列披的事项（提高关注）

①前提：同时满足2个条件

√ 该事项不会导致CPA发表保留意见
√ 未被确认在审计报告中沟通的（关键审计事项）

②情形

审计准则要求

A、法律法规要求财报编制基础不可接受
B、提醒：财报按特殊目的编制基础编制
C、日后知悉某些事实，并出具新报告或修改了报告

注会职业判断

A、异常诉讼或监管行动的未来结果存在不确定性
B、提前运用对财报有广泛影响的新会计准则
C、存在已经或持续对被审单位财务状况产生重大影响的特大灾难
D、管理层在本期重塑上期未更正错报

③采取措施

A、将强调事项段作为审计报告单独一部分，标题含“强调事项”
B、指出审计意见没有因该强调事项而改变

3、其他事项段

Define：提及未在财报列披事项，帮助理解

①前提：同时满足2个条件

√ 不是法律法规禁止
√未被确认在审计报告中沟通的（关键审计事项）

②情形

A、与使用者理解审计工作相关
B、与使用者理解CPA责任和审计报告相关
C、对两套以上财报出具审计报告
D、限制审计报告分发和使用

③不涉及下列情形

√ 除出具审计报告责任外，注会有其他报告责任
√ 可能被要求实施额外规定程序报告，或对特定事项发表意见

三、比较信息

对应数据

审计意见仅提及本期，书面声明仅获取本期

审计意见一般不提及上期，特殊提及

①上期发表非无，本期未解决

√ 影响重大：同时提及本期数据和对应数据
√ 影响不重大：应说明存在影响，发表非无

②上期存在重大错报

√ 对应数据未恰当重述和列披：保留或否定意见
√ 对应数据在本期已恰当：增加强调事项段

③上期已审

可以提及
上期已审审报

但要增加其他事项段说明3

④上期未审

增加其他事项段说明，但这种说明不减轻注会责任

比较财报

审计意见提及财报所属各期

书面声明

√ 管理层更正上期财报任何陈述：应获取特定书面声明
√ 再次确认：上期相关书面声明仍然恰当

各种情形

①和以前发表意见不同：增加其他事项段，披露导致不同意见的实质性原因

②上期存在重大错报

前任错误：与管理层治理层沟通，并要求知会前任CPA

上期财报已更正【且】前任注会同意更正审报：仅对本期出具审计报告

前任不同意更正审报：增加其他事项段指出

③上期已审

可以提及
上期已审审报

但要增加其他事项段说明：
上期前任已审；前任发表意见类型；前任出具报告日期

④上期未审

增加其他事项段说明，但这种说明不减轻注会责任

【比较信息】
可能重大错报

√ 上期可能重大错报：本期追加必要程序，获取充分适当审计证据，以确认是否存在重大错报

√上期可能重大错报【且】
以前未就此（非无）保留意见

√ 上期未改未重出报告【且】未恰当重述和披露：本期出具非无
√ 上期已改已重出报告：CPA应获取充分适当证据确认已修改

四、CPA对其他信息责任

1、获取其他信息：无法在审报日前获取，要求管理层提供书面声明

2、阅读并考虑其他信息

是否存在重大不一致

与财报信息；与了解情况

对存在重大错报迹象保持警觉

3、存在问题时应对

应当与管理层讨论
实施其他程序以确定

（1）其他信息是否存在重大错报
（2）财报是否存在重大错报
（3）对被审单位及环境的了解是否需要更新

已确定是重大错报，
要求管理层更正

同意更正

获取更正充分适当的审计证据

不同意更正：与治理层沟通，要求更正

（未更正）
两阶段识别

审计报告日前

在审计报告中指明其他信息存在重大错报、
或在少数情况下对财务报表发表无法表示意见、
或在相关法律法规允许的情况下，解除业务约定

审计报告日后

提供新的或修改后报告给管理层；
提醒审报使用者关注其他信息重大错报；
与监管机构沟通；
考虑继续承接业务的影响

4、审计报告

√ 上市实体：已获取或预期获取其他信息
√ 其他实体：已获取全部或部分其他信息

第20章内控审计

一、概述

审计范围

财报内控：有效性发表审计意见

评价控制有效性

非财报内控：注意到的重大缺陷，增加描述事项段

不影响审报类型

基准日：最后一个会计期间截止日（并不是只测试当天，而是考察一段时间）

二、计划审计工作

1、阅读【内审报告】的控制缺陷是否和【内控审计】相关
【且】对内控审计程序和审计意见的影响

2、内控存在重大缺陷：亲自测试，接近基准日测试，更多样本量

3、总体审计策略和具体审计计划

总体：确定审计范围、时间、方向

具体：了解和识别内控、测试控制设计、测试运行程序

三、风险评估（自上而下）

1、从财报层次了解内控整体风险
2、识别、了解和测试企业层面控制：能监督其他控制的有效性；本身能防发重大错报
3、了解潜在错报并识别相应控制：含了解潜在错报来源及实施穿行测试
（穿行测试情形：①固有风险较高；②以前年度识别出的缺陷；
③由于新人员、新系统、新会计政策发生的重大变化）
（穿行测试一般+观察检查询问+重新执行）
4、选择拟实施的控制（考虑因素：重要+直接+有用+精确）

四、控制测试

1、内控有效=设计有效+运行有效（由谁、何种方式、相关时点、一贯执行）

2、审计程序：询问观察检查+重新执行（无分析程序）

3、时间

√ 尽量接近基准日
√ 实施的测试要涵盖足够长的期间
注：可以期中测试，然后对剩余期间前推测试

4、范围

测试人工控制最小样本规模

使用最小样本规模最低值的情况：（确定是否存在重大缺陷）
√ 固有风险和舞弊风险低水平
√ 日常控制，需要判断时间少
√ 穿行测试和控制测试结果乐观（未发现控制缺陷）
√ 存在有效补偿性措施且运行有效
√ 内审人员客观性和胜任能力在线，拟更多利用

测试自动化控制最小样本规模

考虑：一贯运行有效性+系统变动控制+授权批准软件版本

发现偏差处理

是否为控制缺陷？考虑：如何被发现+广泛影响+严重程度+发生频率

5、评价内控缺陷

分类

内容：设计缺陷、运行缺陷

严重程度：一般重要重大

如何评价？

√ 控制不能防发纠发生错报可能性大小
√ 导致潜在错报金额大小

内控缺陷整改

整改后运行足够长时间：注会职业判断

整改后未运行足够长时间：视为内控在基准日存在重大缺陷

五、出具审计报告

无保留意见

否定意见：内控存在一项或多项重大缺陷

财报审计：不应依赖相关控制，实施实质性审计程序
（若为非重大错报：发表非无保留意见）

无法表示意见：审计范围受限

原则解除，说明原因，友善告知同行

易错点：
1、在识别重要账户、列报及其相关认定时，注册会计师应当考虑控制的影响。（×）
在识别重要账户、列报及其相关认定时，注册会计师不应考虑控制的影响，因为内部控制审计的目标本身就是评价控制的有效性。
2、注册会计师必须将内部控制审计与财务报表审计整合进行。（×）
只要能够实现审计目标，注册会计师可以单独进行内部控制审计，也可以将内部控制审计与财务报表审计整合进行。

第21章会所质量控制

一、质控目标

1、会所及其人员遵守职业准则和法律法规

2、会所和项目合伙人出具适合具体情况的报告

二、质控6要素

1、业务质量承担的领导责任

最终责任：主任会计师（类似）对质量控制制度承担最终责任

以质量为导向：事务所培育以质量为导向的内部文化

2、相关职业道德要求

对独立性的要求：每年至少一次书面确认函（电子或书面），对项目组所有人员（含外部专家）提出要求

防范密切关系产生不利影响：定期轮换签字CPA，项目质量控制复核人员，其他

3、客户关系和具体业务的接受保持

能胜任+遵守相关职业道德+考虑客户诚信

4、人力资源

指定人事部门或其他有资格人员，负责定期（不定期）招聘

应对每项业务至少指派一名项目合伙人，委派时考虑胜任能力和素质

5、业务执行

4大要素：业务执行指导监督复核（前中后）；咨询；意见分歧；项目质量控制复核

（1/4）业务执行指导监督复核：由经验多符合经验少

（3/4）意见分歧：只有意见分歧得到解决，项目合伙人才能出具报告

（4/4）项目质量控制复核

含义：外部复核，并不减轻项目合伙人的责任

复核方法：A与项目合伙人讨论；B符合财报和其他报告；C复核形成重大判断和结论相关的工作底稿

复核范围：独立性；特别风险；重要性；持续经营；意见分歧；已更正和未更正错报等

（注1：上市公司所有审计项目均应执行质量控制复核）（不是评估为高风险的审计项目）

（注2：会计师事务所除对上市实体财务报表审计业务必须实施项目质量控制复核外，还可以自行建立判断标准，
确定对那些涉及公众利益的范围较大，或已识别出存在重大异常情况或较高风险的特定业务，
实施项目质量控制复核。）

复核时间：出具审计报告前，适当阶段进行复核

复核人员

客观性：不由项目合伙人挑选（事务所确定）；不以其他方式参与；不代决策；其他
↑↑↑（套句：项目质量控制复核合伙人不得参与该业务，否则影响其客观性。）

权威性：【才】【敢怀疑】【能怀疑】

其他规定：关键合伙人任期不超5年，任后2年不可对审计业务质量复核

注册会计师在审计工作底稿中就其执行的项目质量控制复核作出以下记录
1）会计师事务所项目质量控制复核政策要求的程序均已实施；
2）没有发现任何尚未解决的事项，使其认为审计项目组做出的重大判断和得出的结论不适当；
3）项目质量控制复核在审计报告日之前已完成
4）复核选取的与项目组作出的重大判断和得出的结论相关的审计工作底稿。

对鉴证业务(包括历史财务信息审计和审阅业务、其他鉴证业务)
会计师事务所应当自业务报告日起，对业务工作底稿至少保存10年。如果法律法规有更高的要求，还应保存更长的时间。

6、监控

监控人员：专业胜任能力【才】

检查周期：最长不超3年，每个项目合伙人至少抽取一项检查

定期告知监控结果（每年至少1次）

第22章职业道德

一、基本6原则

诚信、独立性、保密、客观与公正、专业胜任能力和应有关注、良好的职业行为

二、概念框架

有不利影响否

是否处于可接受水平

可消除降低否

不利影响5因素

自身利益7

成员：直接经济利益，密切商业关系，协商受雇

所：收入过分依赖（15%），担心失去，或有收费

以往重大错误

自我评价5

同时原始数据，同时鉴证报告，董监高，以前受雇，其他服务

过度推介2

第三方辩护人，推介股份

密切关系4

董高特，关联单位董高特，礼品款待，长期业务关系

外在压力6

解除业务威胁，威胁起诉，不再委托，降低收费或不恰当缩小，更具专长，晋升

防范措施

整体层面

业务层面

【外核】非鉴证业务未参与CPA复核，鉴证业务项目组外CPA复核
【咨询】向客户审计委员会、监管机构和CPA协会咨询
【讨论】与客观治理层讨论职业道德相关事项
【说明】向客户治理层说明提供服务性质和收费范围
【重新】他所重新执行业务
【轮换】轮换鉴证业务项目组合伙人和高级员工

三、职业会员的具体应用

1、专业服务委托

①接受客户委托：同一客户连续提供服务，应定期评价是否保持关系
②承接业务：【才】【承接前确定不利影响】
③客户变更委托：与前任沟通+要求前任提供知悉事实+其他渠道

2、利益冲突

防范措施：
承接前告知利益冲突，征得同意；不同意解除1个或多个业务约定

保密、客观与公正

3、应客户要求二次意见

防范措施：
征得客户同意与前任沟通；
向前任提供第二次意见副本；
向客户说明CPA发表专业意见局限性

专业胜任能力和应有关注

4、收费与礼品款待

防范措施：
收费过低，或有收费：告知客户收费基础，第三方复核等
礼品佣金：明令禁止，没有防范措施

专业胜任能力和应有关注，
客观公正

5、专业服务营销

不得夸大自己，贬低别人，暗示有关系，其他

客观公正

第23章独立性

识别——评价——措施

一、基本概念

1、网络事务所：共享收益分担成本，共享专业资源等

2、公众利益实体：上市公司，法定，要求接受审计的

3、关联实体：控制【或】利益

4、业务期间

审计期间＞业务期间（开始执行之日——出具审报日）

影响独立性

业务期前提供不允许的非鉴证业务

防范措施：其他CPA复核，他所评价或重新执行，不许非鉴证业务人员参与

二、经济利益

1、【直接】或【重大间接】