第八章 风险应对

《中国注册会计师审计准则第1101号——注册会计师的总体目标和审计工作的基本要求》要求注册会计师在审计过程中贯彻风险导向审计的理念，围绕重大错报风险的识别、评估和应对，计划和实施审计工作。《中国注册会计师审计准则第1211号——通过了解被审计单位及其环境识别和评估重大错报风险》规范了注册会计师通过实施风险评估程序，识别和评估财务报表层次以及各类交易、账户余额和披露认定层次的重大错报风险。《中国注册会计师审计准则第1231号一针对评估的重大错报风险采取的应对措施》规范了注册会计师针对评估的重大错报风险确定总体应对措施，设计和实施进一步审计程序。因此，注册会计师应当针对评估的重大错报风险实施程序，即针对评估的财务报表层次重大错报风险确定总体应对措施，并针对评估的认定层次重大错报风险设计和实施进一步审计程序，以将审计风险降至可接受的低水平。

第一节 针对财务报表层次重大错报风险的总体应对措施

一、财务报表层次重大错报风险与总体应对措施

在财务报表重大错报风险的评估过程中，注册会计师应当确定，识别的重大错报风险是与特定的某类交易、账户余额和披露的认定相关，还是与财务报表整体广泛相关，进而影响多项认定。如果是后者，则属于财务报表层次的重大错报风险。

注册会计师应当针对评估的财务报表层次重大错报风险确定下列总体应对措施：

1. 向项目组强调保持职业怀疑的必要性。

2. 指派更有经验或具有特殊技能的审计人员，或利用专家的工作。由于各行业在经营业务、经营风险、财务报告、法规要求等方面具有特殊性，审计人员的专业分工细化成为一种趋势。审计项目组成员中应有一定比例的人员曾经参与过被审计单位以前年度的审计，或具有被审计单位所处特定行业的相关审计经验。必要时，要考虑利用信息技术、税务、评估、精算等方面的专家的工作。

3. 提供更多的督导。对于财务报表层次重大错报风险较高的审计项目，审计项目组的高级别成员，如项目合伙人、项目经理等经验较丰富的人员，要对其他成员提供更详细、更经常、更及时的指导和监督并加强项目质量复核。

4. 在选择拟实施的进一步审计程序时融入更多的不可预见的因素。被审计单位人员，尤其是管理层，如果熟悉注册会计师的审计套路，就可能采取种种规避手段，掩盖财务报告中的舞弊行为。因此，在设计拟实施审计程序的性质、时间安排和范围时，为了避免既定思维对审计方案的限制，避免对审计效果的人为干涉，从而使得针对重大错报风险的进一步审计程序更加有效，注册会计师要考虑使某些程序不被被审计单位管理层预见或事先了解。

在实务中，注册会计师可以通过以下方式提高审计程序的不可预见性：

（1）对某些未测试过的低于设定的重要性水平或风险较小的账户余额和认定实施实质性程序；

（2）调整实施审计程序的时间，使被审计单位不可预期；

（3）采取不同的审计抽样方法，使当期抽取的测试样本与以前有所不同；

（4）选取不同的地点实施审计程序，或预先不告知被审计单位所选定的测试地点。

5. 对拟实施审计程序的性质、时间安排或范围作出总体修改。财务报表层次的重大错报风险很可能源于薄弱的控制环境。薄弱的控制环境带来的风险可能对财务报表产生广泛影响，难以限于某类交易、账户余额和披露，注册会计师应当采取总体应对措施。

相应地，注册会计师对控制环境的了解也影响其对财务报表层次重大错报风险的评估有效的控制环境可以使注册会计师增强对内部控制和被审计单位内部产生的证据的信赖程度。如果控制环境存在缺陷，注册会计师在对拟实施审计程序的性质、时间安排和范围作出总体修改时应当考虑：

（1）在期末而非期中实施更多的审计程序。控制环境的缺陷通常会削弱期中获得的审计证据的可信赖程度。

（2）通过实施实质性程序获取更广泛的审计证据。良好的控制环境是其他控制要素发挥作用的基础。控制环境存在缺陷通常会削弱其他控制要素的作用，导致注册会计师可能无法信赖内部控制，而主要依赖实施实质性程序获取审计证据。

（3）增加拟纳入审计范围的经营地点的数量。

二、增加审计程序不可预见性的方法

（一）增加审计程序不可预见性的思路

注册会计师可以通过以下方法提高审计程序的不可预见性，例如：

1. 对某些以前未测试的低于设定的重要性水平或风险较小的账户余额和认定实施实质性程序。注册会计师可以关注以前未曾关注过的审计领域，尽管这些领域可能重要程度比较低。如果这些领域有可能被用于掩盖舞弊行为，注册会计师就要针对这些领域实施一些具有不可预见性的测试。

2. 调整实施审计程序的时间，使其超出被审计单位的预期。比如说，如果注册会计师在以前年度的大多数审计工作都围绕着12月或在年底前后进行，那么被审计单位就会了解注册会计师这一审计习惯，由此可能会把一些不适当的会计调整放在年度的9月、10月或11月等，以避免引起注册会计师的注意。因此，注册会计师可以考虑调整实施审计程序时测试项目的时间，从测试12月的项目调整到测试9月、10月或11月的项目。

3. 采取不同的审计抽样方法，使当年抽取的测试样本与以前有所不同。

4. 选取不同的地点实施审计程序，或预先不告知被审计单位所选定的测试地点。例如，在存货监盘程序中，注册会计师可以到未事先通知被审计单位的盘点现场进行监盘，使被审计单位没有机会事先安排，隐藏一些不想让注册会计师知道的情况。

（二）增加审计程序不可预见性的实施要点

1. 注册会计师需要与被审计单位的管理层事先沟通，要求实施具有不可预见性的审计程序，但不能告知其具体内容。注册会计师可以在签订审计业务约定书时明确提出这一要求。

2. 虽然对于不可预见性程度没有量化的规定但审计项目组可根据对舞弊风险的评估等确定具有不可预见性的审计程序。审计项目组可以汇总那些具有不可预见性的审计程序，并记录在审计工作底稿中。

3. 项目合伙人需要安排项目组成员有效地实施具有不可预见性的审计程序，但同时要避免使项目组成员处于困难境地。

（三）增加审计程序不可预见性的示例

表8-1举例说明了一些具有不可预见性的审计程序。

表8-1 审计程序的不可预见性示例

审计领域	一些可能适用的具有不可预见性的审计程序
存货	向以前审计过程中接触不多的被审计单位员工询问，例如采购、销售、生产人员等。
↑	在不事先通知被审计单位的情况下，选择一些以前未曾到过的盘点地点进行存货监盘。
销售和应收账款	向以前审计过程中接触不多或未曾接触过的被审计单位员工询问，例如负责处理大客户账户的销售部人员。
↑	改变实施实质性分析程序的对象，例如对收入按细类进行分析。
↑	针对销售和销售退回延长截止测试期间。
↑	实施以前未曾考虑过的审计程序，例如： （1）函证确认销售条款或者选定销售额较不重要、以前未曾关注的销售交易，例如对出口销售实施实质性程序。 （2）实施更细致的分析程序，例如使用计算机辅助审计技术复核销售及客户账户。 （3）测试以前未曾函证过的账户余额，例如，金额为负或是零的账户，或者余额低于以前设定的重要性水平的账户。 （4）改变函证日期，即把所函证账户的截止日期提前或者推迟。 （5）对关联公司销售和相关账户余额，除了进行函证外，再实施其他审计程序进行验证。
采购和应付账款	如果以前未曾对应付账款余额普遍进行函证，可考虑直接向供应商函证确认余额。如果经常采用函证方式，可考虑改变函证的范围或者时间。
↑	对以前由于低于设定的重要性水平而未曾测试过的采购项目，进行细节测试。
↑	使用计算机辅助审计技术审阅采购和付款账户，以发现一些特殊项目，例如是否有不同的供应商使用相同的银行账户。
现金和银行存款	多选几个月的银行存款余额调节表进行测试
↑	对有大量银行账户的，考虑改变抽样方法。
固定资产	对以前由于低于设定的重要性水平而未曾测试过的固定资产进行测试，例如考虑实地盘查一些价值较低的固定资产，如汽车和其他设备等。
集团审计项目	修改组成部分审计工作的范围或者区域（如增加某些不重要的组成部分的审计工作量，或实地去组成部分开展审计工作）。

三、总体应对措施对拟实施进一步审计程序的总体审计方案的影响

财务报表层次重大错报风险难以限于某类交易、账户余额和披露的特点，意味着此类风险可能对财务报表的多项认定产生广泛影响，并相应增加注册会计师对认定层次重大错报风险的评估难度。因此，注册会计师评估的财务报表层次重大错报风险以及采取的总体应对措施，对拟实施进一步审计程序的总体审计方案具有重大影响。

拟实施进一步审计程序的总体审计方案包括实质性方案和综合性方案。其中，实质性方案是指注册会计师实施的进一步审计程序以实质性程序为主；综合性方案是指注册会计师在实施进一步审计程序时，将控制测试与实质性程序结合使用。当评估的财务报表层次重大错报风险属于高风险水平（并相应采取更强调审计程序不可预见性以及重视调整审计程序的性质、时间安排和范围等总体应对措施）时，拟实施进一步审计程序的总体方案往往更倾向于实质性方案。