6第六章 重大错报风险的评估与应对

《6第六章 重大错报风险的评估与应对》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、自考审计学第六章重大错报风险的评估与应对第一节了解被审计单位及其环境第二节评估重大错报风险第三节重大错报风险的应对本章内容：本章近两年考点分布及分值：知识点10.410.711.411.7小计了解被审计单位及其环境1+21+11+17了解被审计单位的内部控制2226识别和评估重大错报风险1211+1116特别风险、实质性程序不能应对的风险、沟通1+23总体应对措施55进一步审计程序控制测试2521+212实质性程序审计证据的评价与记录小计25108649一、了解被审计单位及其环境的目的及风险评估程序（一）了解被审计单位及其环境的目的了解

2、被审计单位及其环境是必要程序，其目的是识别和评估财务报表重大错报风险。（三）风险评估程序为了解被审计单位及其环境而实施的程序称为“风险评估程序”。风险评估程序包括：第一节了解被审计单位及其环境1.询问被审计单位管理层和内部其他相关人员2.分析程序3.观察和检查【考题：10.7单选】注册会计师了解审计单位及其环境的目的是（）。A.为了进行风险评估程序B.收集充分适当的审计证据C.为了识别和评估财务报表重大错报风险D.控制检查风险【考题：10.4名词解释】风险评估程序【考题：11.4单选】注册会计师了解被审计单位及其环境的目的是（）。A.控制检查风

3、险B.为了识别和评估财务报表重大错报风险C.收集充分适当的审计证据D.为了进行风险评估程序二、了解被审计单位及其环境的内容了解被审计单位及其环境是一个连续和动态的过地收集、更新与分析信息的过程，贯穿于整个审计过程的始终。了解被审计单位及其环境的内容包括：（1）行业状况、法律环境与监管环境以及其他外部因素；（2）被审计单位的性质；（3）被审计单位对会计政策的选择和运用；（4）被审计单位的目标、战略以及相关经营风险；（5）被审计单位财务业绩的衡量和评价；（6）被审计单位的内部控制。【考题：10.4单选】下列不属于了解被审计单位及其环境的工作是（）。

4、A.了解被审计单位所在行业状况、法律环境与监管以及其他外部因素B.被审计单位的目标、战略以及相关经营风险C.被审计单位业绩的衡量与评价D.以往年度的审计策略【考题：10.7、11.4单选】注册会计师采用风险评估程序了解被审计单位及其环境的时间是（）。A.在承接客户和续约时B.在进行审计计划时C.在进行期中审计时D.贯穿于整个审计过程的始终三、了解被审计单位的内部控制（一）内部控制的含义和要素1.内部控制的含义内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。

5、从以下几方面理解：（1）内控的目标是合理保证：①财务报告的可靠性；②经营的效率和效果；③遵守法律法规的要求。（2）设计和实施内控的责任主体是治理层、管理层和其他人员，组织中的每一个人都对内控负有责任。（3）实现内控目标的手段是设计和执行控制政策和程序。注册会计师只了解与财务报表可靠性相关的内部控制，并非被审计单位所有的内部控制。2.内部控制的要素（1）控制环境。控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认知和措施。良好的控制环境是实施有效内部控制的基础。（2）风险评估过程。识别、评估和管理影响被审计单位经营目

6、标能力的各种风险。此处的风险评估不同于前述的“风险评估程序”。（3）信息系统与沟通。（4）控制活动。控制活动是指有助于确保管理层的指令得以执行的政策和程序。包括与授权、业绩评价、信息处理、实物控制和职责分离等相关的活动。（5）对控制的监督。【考题：10.7多选】内部控制的要素包括（）。A.控制环境B.风险评估过程C.信息系统与沟通D.控制活动E.对控制的分工【考题：11.7多选】控制活动是指有助于确保管理层的指令得以执行的政策和程序，其包括（）。A.职责分离B.实物控制C.授权与业绩评价D.信息处理E.员工的胜任能力【考题：11.4多选】在了解

7、控制环境时，注册会计师应当关注的内容有（）。A.公司治理层相对于管理层的独立性B.公司管理层的理念和经营风格C.公司员工整体的道德价值观D.公司对控制的监督E.公司的业绩评价体系（二）对内部控制了解的深度对内控了解的深度，是指在了解被审单位及其环境时对内控了解的程度。包括评价控制的设计，并确定其是否得到执行，但不包括对控制是否得到一贯执行的测试。图示如下：评价内部控制的设计控制能否有效地防止或发现并纠正重大错报？控制能否有效地防止或发现并纠正重大错报？控制是否得到执行？记录发现和结论控制中存在重大缺点向管理层和治理层报告评估风险并针对评估的风险

8、设计适当的审计方法是否是否1.评价内部控制的设计首先评价内部控制的设计，在此基础上确定其是否得到执行。如果控制设计不当，不需要再考虑控制是否得到执行。