（1）自动化控制

适用范围

【多选题高频考点】

a）存在大量或重复发生的交易；【超市扫码】

b）事先可预计或预测的错误能够通过自动化控制参数得以防止或发现并纠正；【客观题批卷】

c）用特定方法实施控制的控制活动可得到适当设计和自动化处理。【门禁】

优势

a）处理大量的交易或数据、进行复杂运算；

b）提高信息的及时性、可获得性及准确性；

c）有助于对信息的深入分析；

d）提高监督能力；

e）降低控制被规避的风险；

f）通过实施安全控制，提高不相容职务分离的有效性。

风险

a）处理不正确；

b）授权不恰当；

c）越权访问；

d）未经授权改变数据、系统或程序

e）未能对系统或程序作出必要的修改；

f）不恰当的人为干预；

g）数据丢失或无法访问。

（2）人工控制

适用范围

【多选题高频考点】

a）存在大额、异常或偶发的交易；

b）存在难以定义、防范或预见的错误；

c）为应对情况的变化，需要对现有的自动化控制进行调整；

d）监督自动化控制的有效性。

风险

a）人工控制可能更容易被规避、忽视或凌驾；

b）人工控制可能不具有一贯性；

c）人工控制可能更容易产生简单错误或失误。

主要原因

（1）在决策时人为判断可能出现错误、人为失误导致内部控制失效；

（2）可能由于人员串通或管理层不当凌驾于内部控制之上而被规避；

其他原因

（1）人员素质不适应岗位要求；

（2）实施内部控制的成本效益。

4.讨论的时间和方式

根据具体情况，在整个审计过程中持续交换有关财务报表发生重大错报可能性的信息。

1.询问

询问对象

询问内容

管理层

[主要来源]

经营情况、战略目标、竞争对手、客户、供应商、公司结构等

负责财务报告的人员

[主要来源]

财务状况、经营成果、现金流量、重大会计问题等

2.分析程序

维度

分析内容【综合题必考点】

异常项目

事实与被审计单位财务数据之间存在的矛盾；

【案例1-1】存货销路不畅、客户回款不力、广告投入增多。

治理层

编制财务报表的环境

内部审计人员

内部控制的设计、执行和运行有效性

法律顾问

诉讼、舞弊、产品质量保证、售后责任

销售人员

营销策略、销售趋势、合同安排

行业情况

行业情况与被审计单位之前存在的不一致，是否有逆势；

【案例1-2】行业低迷、宏观经济环境不利、原材料价格上涨。

变动趋势

对比期内的增长率是否存在波动；

【案例1-3】收入增长率、成本费用变动率、借款余额变动率。

关键指标

关键指标是否异常，尤其是否与行业及历史情况不一致；

【案例1-4】毛利率、坏账率、折旧率、周转率。

结构变化

内部结构是否异常；

【案例1-5】各产品之间、不同地点、费用明细等。

风险评估

实质性程序

总体复核

是否应当

√

×

√

对比

内容

风险评估

同

手段与风险评估程序基本相同

异

时间和重点不同、使用的数据的数量和质量不同；

实质性

程序

异

不如实质性分析程序详细和具体，且往往集中在财务报表层次

说明

再次发函

如果在合理的时间内没有收到询证函回函时，注册会计师应当考虑必要时再次向被询证者寄发询证函；

仍无回应

如果未能得到被询证者的回应，注册会计师应当实施替代审计程序。

无法

替代

（1）注册会计师可能识别出认定层次重大错报风险，且取得积极式询证函回函是获取充分、适当的审计证据的必要程序。这些情况可能包括：

a）可获取的佐证管理层认定的信息只能从被审计单位外部获得；

b）存在特定舞弊风险因素，例如，管理层凌驾于内部控制之上，员工和（或）管理层串通使注册会计师不能信赖从被审计单位获取的审计证据

（2）如果注册会计师认为取得积极式函证回函是获取充分、适当的审计证据的必要程序，则替代程序不能提供注册会计师所需要的审计证据。在这种情况下，如果未获取回函，注册会计师应当确定其对审计工作和审计意见的影响。

说明

列举

管理层不允许寄发询证函；

从私人电子信箱发送的回函；

位于不同地址的多家被询证者的回函邮戳显示的发函地址相同；

无效地址；或回函邮戳显示的发函地址与被审计单位记录的被询证者的地址不一致；

不正常的回函率。

项目

范围

金额较大的项目[应收账款]

账龄较长的项目[应收账款]

交易频繁但期末余额较小的项目[应付账款]

重大关联方交易

重大或异常的交易

可能存在争议、舞弊或错误的交易

截止日选择

说明

资产负债表日

通常以资产负债表日为截止日，在资产负债表日后适当时间内实施函证

资产负债表

日前

条件

重大错报风险评估为低水平

程序

对所函证项目自该截止日起至资产负债表日止发生的变动实施实质性程序

风险评估

控制测试

实质性程序

检查

√

√

√

观察

√

√

√

询问

√

√

√

函证

×

×

√

重新计算

×

×

√

重新执行

×

√

×

分析程序

√

×

√

内容

对象

（1）不同财务数据之间的内在关系

（2）财务数据与非财务数据之间的内在关系

内容

评价和调查

运用环节

风险评估程序/实质性程序

内容

内容

重新独立执行作为被审计单位内部控制组成部分的程序或控制

运用环节

控制测试

内容

内容

以人工或电子的方式，对记录或文件中的数据计算的准确性进行核对

运用环节

实质性程序

内容

对象

向第三方（被询证人）获取书面答复

内容

账户余额/协议和交易

运用环节

实质性程序

a)

以前年度审计中识别出的错报(包括已更正和未更正错报)的数量和金额

b)

重大错报风险的评估结果

c)

被审计单位治理层和管理层对注会与其沟通错报的期望【拓展情形：期望沟通全部错报】

d)

被审计单位的财务指标是否勉强达到监管机构的要求或投资者的期望

因素

1.被审计单位的规模和复杂程度

2.审计领域

3.评估的重大错报风险

4.执行审计工作的项目组成员的专业素质和胜任能力