會協(xié)[2004]69號
頒布時間:2004-10-08 00:00:00.000 發(fā)文單位:中國注冊會計師協(xié)會
第一章 總 則
第一條 為了規(guī)范注冊會計師在會計報表審計中了解被審計單位及其環(huán)境(包括內(nèi)部控制,下同),評估重大錯報風險,根據(jù)《獨立審計基本準則》,制定本準則。
第二條 注冊會計師應當了解被審計單位及其環(huán)境,以足以識別和評估會計報表重大錯報風險、設計和實施進一步審計程序。
第三條 了解被審計單位及其環(huán)境是一個連續(xù)和動態(tài)地收集、更新與分析信息的過程,貫穿于整個審計過程的始終。注冊會計師應當運用職業(yè)判斷確定需要了解被審計單位及其環(huán)境的程度。
第二章 風險評估程序、信息來源與項目組之間的討論
第一節(jié) 風險評估程序和信息來源
第四條 注冊會計師應當實施下列風險評估程序以了解被審計單位及其環(huán)境:
?。ㄒ唬┰儐柋粚徲媶挝还芾懋斁趾蛢?nèi)部其他相關人員;
?。ǘ┓治龀绦颍?/P>
?。ㄈ┯^察和檢查。
第五條 注冊會計師除了詢問管理當局和對財務報告負有責任的人員外,還應當考慮詢問生產(chǎn)人員、銷售人員、內(nèi)部審計人員等其他人員,并考慮詢問不同層級的雇員,以獲取對識別重大錯報風險有用的信息。
第六條 注冊會計師實施分析程序有助于識別異常的交易或事項,以及對會計報表和審計產(chǎn)生影響的金額、比例和趨勢。
在實施分析程序時,注冊會計師應當預期可能存在的合理關系,并與實際情況相比較;如發(fā)現(xiàn)異常或未預期到的關系,注冊會計師應當考慮是否存在重大錯報風險。
第七條 注冊會計師應當考慮實施下列觀察和檢查程序,獲取被審計單位及其環(huán)境的信息,并印證對管理當局和內(nèi)部其他相關人員詢問的結果:
(一)觀察被審計單位的生產(chǎn)經(jīng)營活動;
?。ǘz查文件、記錄和內(nèi)部控制手冊;
?。ㄈ╅喿x由管理當局和治理當局編制的報告;
?。ㄋ模嵉夭炜幢粚徲媶挝坏纳a(chǎn)經(jīng)營場所和設備;
?。ㄎ澹┳粉櫧灰淄ㄟ^與財務報告相關的信息系統(tǒng)的過程(穿行測試)。
第八條 如果根據(jù)職業(yè)判斷認為從被審計單位外部獲取的信息有助于識別重大錯報風險,注冊會計師應當考慮實施風險評估程序以獲取這些信息。
第九條 注冊會計師應當考慮客戶承接或續(xù)約過程中所獲取的信息,以及向被審計單位提供其他服務所獲得的經(jīng)驗,是否有助于識別重大錯報風險。
第十條 如果擬利用在以前期間所獲取的信息,注冊會計師應當確定被審計單位及其環(huán)境是否已發(fā)生變化,以及該變化是否可能影響以前期間信息在當期審計中的相關性。
第二節(jié) 項目組之間的討論
第十一條 注冊會計師應當組織項目組成員對被審計單位會計報表存在重大錯報的可能性進行討論,并運用職業(yè)判斷確定討論的目標、內(nèi)容、人員、時間和方式。
第十二條 項目組通過討論可以使成員更好地了解在各自負責的領域會計報表發(fā)生重大錯報的可能性,并了解各自實施的審計程序的結果如何影響審計的其他方面,包括如何確定進一步審計程序的性質(zhì)、時間和范圍。
第十三條 項目組應當討論被審計單位所面臨的經(jīng)營風險、會計報表容易發(fā)生錯報的領域以及發(fā)生錯報的方式,特別是由于舞弊導致重大錯報的可能性。
第十四條 項目組的關鍵成員應當參與討論。如果審計項目組需要擁有信息技術或其他特殊技能的專家,在討論時還應將其包括在內(nèi)。
第十五條 項目組應當根據(jù)審計的具體情況,持續(xù)交換有關被審計單位會計報表發(fā)生重大錯報可能性的信息。
第十六條 項目組在討論時應當強調(diào)在整個審計過程中保持職業(yè)懷疑態(tài)度,警惕可能發(fā)生重大錯報的跡象,并對這些跡象進行嚴格追蹤。
第三章 了解被審計單位及其環(huán)境
第十七條 注冊會計師應當從下列方面了解被審計單位及其環(huán)境:
(一)行業(yè)狀況、監(jiān)管環(huán)境以及其他外部因素;
?。ǘ┍粚徲媶挝坏男再|(zhì);
?。ㄈ┍粚徲媶挝粚嬚叩倪x擇和運用;
(四)被審計單位的目標、戰(zhàn)略以及相關經(jīng)營風險;
(五)被審計單位財務業(yè)績的衡量和評價;
?。﹥?nèi)部控制。
第一節(jié) 行業(yè)狀況、監(jiān)管環(huán)境以及其他外部因素
第十八條 注冊會計師應當主要從下列方面了解行業(yè)狀況、監(jiān)管環(huán)境以及影響被審計單位經(jīng)營的其他外部因素:
?。ㄒ唬┧谛袠I(yè)的市場供求與競爭;
?。ǘ┥a(chǎn)經(jīng)營的季節(jié)性和周期性;
?。ㄈ┥a(chǎn)技術的發(fā)展變化;
?。ㄋ模┠茉垂c成本;
?。ㄎ澹┬袠I(yè)的關鍵指標和統(tǒng)計數(shù)據(jù);
?。┻m用的會計準則和行業(yè)特定慣例;
?。ㄆ撸?jīng)營活動產(chǎn)生重大影響的法律、法規(guī);
?。ò耍﹂_展業(yè)務產(chǎn)生重大影響的政府政策,包括貨幣、財政、稅收和貿(mào)易等政策;
?。ň牛┉h(huán)保要求;
?。ㄊ┖暧^經(jīng)濟的景氣度;
(十一)利率和資金供求狀況;
?。ㄊ┩ㄘ浥蛎浰郊皫胖底儎?。
第十九條 注冊會計師應當考慮被審計單位所在行業(yè)的經(jīng)營性質(zhì)或監(jiān)管程度是否可能導致特定的重大錯報風險,考慮項目組是否配備了具有相關知識和經(jīng)驗的成員。
第二節(jié) 被審計單位的性質(zhì)
第二十條 注冊會計師應當主要從下列方面了解被審計單位的性質(zhì),包括:
?。ㄒ唬┧袡嘟Y構;
?。ǘ┲卫斫Y構;
?。ㄈ┙M織結構;
?。ㄋ模┙?jīng)營活動;
?。ㄎ澹┩顿Y活動;
?。┗I資活動。
了解被審計單位的性質(zhì)有助于注冊會計師理解預期在會計報表內(nèi)反映的各類交易、賬戶余額、列報與披露。
第二十一條 了解所有權結構以及所有者與其他人員或主體之間的關系,有助于注冊會計師確定關聯(lián)方關系是否已經(jīng)得到識別,以及關聯(lián)方交易是否得到恰當?shù)睾怂恪?/P>
第二十二條 復雜的組織結構可能產(chǎn)生會計報表的合并、商譽的攤銷和減值、權益法的運用以及特殊目的實體的核算等問題,注冊會計師應當關注由此可能產(chǎn)生的重大錯報風險。
第三節(jié) 被審計單位對會計政策的選擇和運用
第二十三條 注冊會計師應當了解被審計單位對會計政策的選擇和運用是否符合國家頒布的企業(yè)會計準則和相關會計制度,以及是否符合被審計單位的具體情況。
第二十四條 在了解被審計單位對會計政策的選擇和運用是否適當時,注冊會計師應當關注下列重要事項:
?。ㄒ唬χ卮蠛彤惓=灰走M行會計核算使用的方法;
?。ǘ┰谌狈嗤詷藴驶蚬沧R的有爭議的領域或新領域,采用重要會計政策產(chǎn)生的影響;
?。ㄈ┍粚徲媶挝粫嬚叩淖兏?/P>
?。ㄋ模π骂C布的企業(yè)會計準則和相關會計制度,被審計單位何時采用以及如何采用。
如果被審計單位變更了重要會計政策的選擇和運用,注冊會計師應當考慮變更的原因及其適當性,并考慮是否符合國家頒布的企業(yè)會計準則和相關會計制度。
第四節(jié) 被審計單位的目標、戰(zhàn)略以及相關經(jīng)營風險
第二十五條 注冊會計師應當了解被審計單位的目標和戰(zhàn)略,以及可能導致會計報表重大錯報的相關經(jīng)營風險。
第二十六條 經(jīng)營風險源于對被審計單位實現(xiàn)目標和執(zhí)行戰(zhàn)略產(chǎn)生不利影響的重大情況、事項、環(huán)境和行動,或源于不恰當?shù)哪繕撕蛻?zhàn)略。
大部分經(jīng)營風險最終都具有財務后果,從而影響會計報表;注冊會計師應當根據(jù)被審計單位的具體情況考慮經(jīng)營風險是否可能導致會計報表發(fā)生重大錯報。
第二十七條 管理當局通常具有正式的識別和應對經(jīng)營風險的策略,注冊會計師應當獲取有關文件以了解被審計單位的風險評估過程。
第二十八條 小企業(yè)通常并沒有正式的計劃和程序來確定其目標和戰(zhàn)略并管理經(jīng)營風險,注冊會計師應當詢問管理當局或觀察小企業(yè)如何應對這些事項。
第五節(jié) 被審計單位財務業(yè)績的衡量和評價
第二十九條 被審計單位內(nèi)部或外部對財務業(yè)績的衡量和評價可能對管理當局產(chǎn)生壓力,促使其采取行動改善財務業(yè)績或歪曲會計報表。
注冊會計師應當了解被審計單位財務業(yè)績的衡量和評價情況,考慮這種壓力是否可能導致管理當局采取行動,以至于增加會計報表發(fā)生重大錯報的風險。
第三十條 注冊會計師在了解被審計單位財務業(yè)績衡量和評價情況時,應當關注下列信息:
?。ㄒ唬┕芾懋斁质褂玫呢攧諛I(yè)績衡量信息,主要包括關鍵的業(yè)績指標、預算、差量分析、分部信息、不同層次部門的業(yè)績報告以及被審計單位與其競爭對手的業(yè)績比較;
?。ǘ┩獠繖C構提出的報告,主要包括分析師的報告和信用評級機構的報告。
第三十一條 注冊會計師應當關注被審計單位內(nèi)部財務業(yè)績衡量中顯示出的未預期到的結果或趨勢、管理當局的調(diào)查結果和糾正措施,以及相關信息是否顯示會計報表可能存在重大錯報。
第三十二條 如果擬利用被審計單位內(nèi)部信息系統(tǒng)生成的財務業(yè)績衡量指標,注冊會計師應當考慮相關信息是否可靠,并足以實現(xiàn)審計目的。
第三十三條 小企業(yè)通常沒有正式的財務業(yè)績衡量和評價程序,管理當局往往依據(jù)某些關鍵指標,作為評價財務業(yè)績和采取適當行動的可靠基礎,注冊會計師應當了解管理當局使用的關鍵指標。
第六節(jié) 內(nèi)部控制
第三十四條 注冊會計師應當了解與審計相關的內(nèi)部控制以識別潛在錯報的類型,考慮導致重大錯報風險的因素,以及設計和實施進一步審計程序的性質(zhì)、時間和范圍。
第三十五條 內(nèi)部控制是被審計單位為了合理保證財務報告的可靠性、經(jīng)營的效率和效果以及對法律法規(guī)的遵循,由治理當局、管理當局和其他人員設計和執(zhí)行的政策和程序。
第三十六條 內(nèi)部控制包括下列要素:
(一)控制環(huán)境;
(二)被審計單位的風險評估過程;
?。ㄈ┡c財務報告相關的信息系統(tǒng)(包括相關的業(yè)務流程)和溝通;
?。ㄋ模┛刂苹顒?;
?。ㄎ澹刂频谋O(jiān)督。
本準則所稱的內(nèi)部控制包括上述所有的五項要素;本準則所稱的控制包括上述一項或多項要素,或要素表現(xiàn)出的各個方面。
第三十七條 本準則對內(nèi)部控制要素的分類提供了了解內(nèi)部控制的框架,但無論對內(nèi)部控制要素如何進行分類,注冊會計師應當重點考慮被審計單位某項控制是否能夠,以及如何防止、或發(fā)現(xiàn)并糾正各類交易、賬戶余額、列報與披露存在的重大錯報。
第三十八條 在小企業(yè),業(yè)主(經(jīng)理)可能承擔多項職能,內(nèi)部控制要素沒有得到清晰區(qū)分,注冊會計師應當綜合考慮小企業(yè)內(nèi)部控制要素能否實現(xiàn)其目標。
一、與審計相關的控制
第三十九條 被審計單位旨在實現(xiàn)財務報告可靠性目標的控制以及管理會計報表重大錯報風險的控制通常與審計相關,注冊會計師應當運用職業(yè)判斷,考慮一項控制單獨或連同其他控制是否與評估重大錯報風險、以及針對評估的風險設計和實施進一步審計程序有關。
在運用職業(yè)判斷時,注冊會計師應當考慮下列因素:
(一)注冊會計師對重要性的判斷;
?。ǘ┍粚徲媶挝坏囊?guī)模;
?。ㄈ┍粚徲媶挝坏男再|(zhì);
?。ㄋ模┍粚徲媶挝唤?jīng)營的多樣性和復雜性;
?。ㄎ澹┓珊捅O(jiān)管要求;
(六)作為內(nèi)部控制一部分的系統(tǒng)的性質(zhì)和復雜性。
第四十條 如果在設計和實施進一步審計程序時擬利用被審計單位內(nèi)部生成的信息,注冊會計師應當考慮旨在保證信息完整性和準確性的控制可能與審計相關。
第四十一條 如果旨在保證經(jīng)營效率、效果的控制以及對法律法規(guī)遵循的控制與實施審計程序時評價或使用的數(shù)據(jù)相關,注冊會計師應當考慮這些控制可能與審計相關。
第四十二條 旨在保護資產(chǎn)的內(nèi)部控制可能包括與實現(xiàn)財務報告可靠性和經(jīng)營效率、效果目標相關的控制,注冊會計師在了解內(nèi)部控制各個要素時,可僅考慮其中與財務報告可靠性目標相關的控制。
二、對內(nèi)部控制了解的深度
第四十三條 注冊會計師在了解內(nèi)部控制時,應當評價控制的設計,并確定其是否得到執(zhí)行。
評價控制的設計是指考慮某項控制單獨或連同其他控制是否能夠有效防止、或發(fā)現(xiàn)并糾正重大錯報。
控制得到執(zhí)行是指某項控制存在且被審計單位正在使用。
設計不當?shù)目刂瓶赡鼙砻鲀?nèi)部控制存在重大缺陷,注冊會計師在確定是否考慮控制得到執(zhí)行時,應當首先考慮控制的設計。
第四十四條 注冊會計師通常實施下列風險評估程序,以獲取有關控制設計和執(zhí)行的審計證據(jù):
?。ㄒ唬┰儐柋粚徲媶挝坏娜藛T;
?。ǘ┯^察特定控制的運用;
(三)檢查文件和報告;
(四)追蹤交易通過與財務報告相關的信息系統(tǒng)的過程(穿行測試)。
詢問本身并不足以評價控制的設計以及確定其是否得到執(zhí)行,注冊會計師應當將詢問與其他風險評估程序結合使用。
第四十五條 除非存在某些可以使控制得到一貫運行的自動化控制,注冊會計師對控制的了解并不能夠代替對控制運行有效性的測試。
三、內(nèi)部控制的人工和自動化成分
第四十六條 內(nèi)部控制可能既包括人工成分又包括自動化成分,注冊會計師在進行風險評估以及設計和實施進一步審計程序時應當考慮這種特征的影響。
第四十七條 注冊會計師應當從下列方面了解信息技術對內(nèi)部控制產(chǎn)生的特定風險:
?。ㄒ唬┫到y(tǒng)或程序未能正確處理數(shù)據(jù),或處理了不正確的數(shù)據(jù),或兩者兼而有之;
(二)在未得到授權情況下接觸數(shù)據(jù),可能導致數(shù)據(jù)的毀損或?qū)?shù)據(jù)不恰當?shù)男薷?,包括記錄未?jīng)授權或不存在的交易,或不正確地記錄了交易;
(三)信息技術人員獲得超越其履行職責以外的接觸特權的可能性;
(四)未經(jīng)授權改變主文檔的數(shù)據(jù);
?。ㄎ澹┪唇?jīng)授權改變系統(tǒng)或程序;
?。┪茨軐ο到y(tǒng)或程序作出必要的修改;
?。ㄆ撸┎磺‘?shù)娜藶楦深A;
?。ò耍?shù)據(jù)丟失的風險或不能接觸所要求的數(shù)據(jù)。
第四十八條 注冊會計師應當從下列方面了解人工控制產(chǎn)生的特定風險:
?。ㄒ唬┤斯た刂瓶赡芨菀妆灰?guī)避、忽視或凌駕;
?。ǘ┤斯た刂瓶赡懿痪哂幸回炐?;
(三)人工控制可能更容易產(chǎn)生簡單錯誤或失誤。
第四十九條 在了解內(nèi)部控制時,注冊會計師應當考慮被審計單位是否通過建立有效的控制,以恰當應對由于使用信息技術系統(tǒng)或人工系統(tǒng)而產(chǎn)生的風險。
四、內(nèi)部控制的局限性
第五十條 內(nèi)部控制存在下列固有局限性,無論如何設計和執(zhí)行,只能對財務報告的可靠性提供合理的保證:
?。ㄒ唬┰跊Q策時人為判斷可能出現(xiàn)錯誤和由于人為失誤而導致內(nèi)部控制失效;
?。ǘ┛赡苡捎趦蓚€或更多的人員進行串通或管理當局凌駕于內(nèi)部控制之上而被規(guī)避。
第五十一條 小企業(yè)擁有的雇員通常較少,限制了其職責分離的程度,業(yè)主(經(jīng)理)凌駕內(nèi)部控制可能性很大,注冊會計師應當考慮一些關鍵領域是否存在有效的內(nèi)部控制。
五、控制環(huán)境
第五十二條 注冊會計師應當了解控制環(huán)境。
控制環(huán)境包括治理職能和管理職能,以及治理當局和管理當局對內(nèi)部控制及其重要性的態(tài)度、認識和措施。
第五十三條 在評價控制環(huán)境的設計時,注冊會計師應當考慮構成控制環(huán)境的下列要素,以及這些要素如何被納入被審計單位業(yè)務流程:
?。ㄒ唬φ\信和道德價值觀念的溝通與落實;
(二)對勝任能力的重視;
?。ㄈ┲卫懋斁值膮⑴c程度;
?。ㄋ模┕芾懋斁值睦砟詈徒?jīng)營風格;
?。ㄎ澹┙M織結構;
(六)職權與責任的分配;
?。ㄆ撸┤肆Y源政策與做法。
控制環(huán)境對重大錯報風險的評估具有廣泛影響,注冊會計師應當考慮控制環(huán)境的總體優(yōu)勢是否為內(nèi)部控制的其他要素提供了適當?shù)幕A,并且未被控制環(huán)境中存在的缺陷所削弱。
第五十四條 在考慮構成控制環(huán)境的要素是否得到執(zhí)行時,注冊會計師應當考慮將詢問與其他風險評估程序相結合以獲取審計證據(jù)。
第五十五條 控制環(huán)境本身并不能防止、或發(fā)現(xiàn)并糾正各類交易、賬戶余額、列報與披露的相關認定的重大錯報,注冊會計師在評估重大錯報風險時應當將控制環(huán)境連同其他內(nèi)部控制要素產(chǎn)生的影響一并考慮。
第五十六條 在小企業(yè),注冊會計師可能無法獲取以文件形式存在的有關控制環(huán)境要素的審計證據(jù),應當重點了解管理當局對內(nèi)部控制設計的態(tài)度、認識和措施。
六、被審計單位的風險評估過程
第五十七條 注冊會計師應當了解被審計單位風險評估的過程和結果。
風險評估過程包括識別與財務報告相關的經(jīng)營風險,以及針對這些風險所采取的措施。
第五十八條 在評價被審計單位風險評估過程的設計和執(zhí)行時,注冊會計師應當確定管理當局如何識別與財務報告相關的經(jīng)營風險,如何估計該風險的重大性,如何評估風險發(fā)生的可能性,以及如何采取措施以管理這些風險。
第五十九條 注冊會計師應當詢問管理當局已經(jīng)識別出的經(jīng)營風險,并考慮這些風險是否可能導致重大錯報。
在審計過程中,如果注冊會計師識別出管理當局未能識別的重大錯報風險,應當考慮風險評估程序為何沒有識別這些風險,以及評估過程是否適合于具體環(huán)境。
第六十條 在小企業(yè),管理當局可能沒有正式的風險評估過程,注冊會計師應當與管理當局討論其如何識別經(jīng)營風險以及如何應對這些風險。
七、與財務報告相關的信息系統(tǒng)和溝通
第六十一條 與財務報告相關的信息系統(tǒng)(包括相關業(yè)務流程,下同),包括用以生成、記錄、處理和報告交易、事項和情況,對相關資產(chǎn)、負債和所有者權益履行經(jīng)管責任的程序和記錄。
業(yè)務流程是指被審計單位開發(fā)、采購、生產(chǎn)、銷售、發(fā)送產(chǎn)品和提供服務、保證遵守法律法規(guī)、記錄信息等一系列活動。
第六十二條 注冊會計師應當從下列方面了解與財務報告相關的信息系統(tǒng):
?。ㄒ唬┰诒粚徲媶挝唤?jīng)營過程中,對會計報表具有重要影響的各類交易;
(二)在信息技術和人工系統(tǒng)中,對交易生成、記錄、處理和在會計報表中報告的程序;
(三)與交易生成、記錄、處理和報告有關的會計記錄、支持性信息和會計報表中的特定項目;
(四)信息系統(tǒng)如何獲取除各類交易之外的、對會計報表具有重要影響的事項和情況;
(五)被審計單位編制財務報告的過程,包括作出的重大會計估計和披露。
第六十三條 在了解與財務報告相關的信息系統(tǒng)時,注冊會計師應當考慮由于管理當局凌駕賬戶記錄控制而產(chǎn)生的重大錯報風險。
第六十四條 注冊會計師應當了解被審計單位如何對財務報告的崗位職責以及與財務報告相關的重大事項進行溝通。
八、控制活動
第六十五條 注冊會計師應當了解控制活動以足以評估認定層次的重大錯報風險,并針對評估的風險設計進一步審計程序。
控制活動是指有助于確保管理當局的指令得以執(zhí)行的政策和程序,包括與授權批準、業(yè)績評價、信息處理、實物控制和職責分離等相關的活動。
第六十六條 在了解控制活動時,注冊會計師應當重點考慮某項控制活動單獨或連同其他控制活動是否能夠,以及如何防止、或發(fā)現(xiàn)并糾正各類交易、賬戶余額、列報與披露存在的重大錯報。
如果多項控制活動能夠?qū)崿F(xiàn)同一目標,注冊會計師不必了解與該目標相關的每項控制活動。
第六十七條 注冊會計師應當考慮在了解其他內(nèi)部控制要素時獲取的控制活動是否存在的信息,以確定是否有必要進一步了解這些控制活動。
第六十八條 信息技術的使用影響控制活動的執(zhí)行方式,注冊會計師應當考慮被審計單位是否通過建立有效的信息技術一般控制和應用控制以應對信息技術產(chǎn)生的風險。
信息技術一般控制是指與許多應用程序有關的政策和程序,有助于保證信息系統(tǒng)持續(xù)恰當?shù)剡\行,支持應用控制作用的有效發(fā)揮。
應用控制是指主要在業(yè)務流程層次運行的人工或自動化程序,與用于生成、記錄、處理、報告交易或其他財務數(shù)據(jù)的程序相關。
九、對控制的監(jiān)督
第六十九條 注冊會計師應當了解被審計單位用于監(jiān)督與財務報告相關的內(nèi)部控制的主要活動,以及如何采取糾正措施。
對控制的監(jiān)督是指被審計單位評價內(nèi)部控制在一段時間內(nèi)運行有效性的過程,該過程包括及時評價控制的設計和運行,以及根據(jù)情況的變化采取必要的糾正措施。
第七十條 內(nèi)部審計人員或具有類似職能的人員在對控制的監(jiān)督過程中具有重要作用,注冊會計師應當考慮內(nèi)部審計人員的工作。
第七十一條 注冊會計師應當了解與被審計單位監(jiān)督活動相關的信息來源,以及管理當局認為信息具有可靠性的依據(jù)。
第四章 評估重大錯報風險
第一節(jié) 識別和評估會計報表層次和認定層次的重大錯報風險
第七十二條 注冊會計師應當識別和評估會計報表層次以及各類交易、賬戶余額、列報與披露認定層次的重大錯報風險。
在識別和評估重大錯報風險時,注冊會計師應當:
?。ㄒ唬┰诹私獗粚徲媶挝患捌洵h(huán)境的整個過程中識別風險,并考慮各類交易、賬戶余額、列報與披露;
?。ǘ⒆R別的風險與認定層次可能發(fā)生錯報的領域相聯(lián)系;
?。ㄈ┛紤]識別的風險是否重大,足以導致會計報表發(fā)生重大錯報;
?。ㄋ模┛紤]識別的風險導致會計報表發(fā)生重大錯報的可能性。
第七十三條 注冊會計師應當利用實施風險評估程序所收集的信息,包括在評價控制設計和確定其是否得到執(zhí)行時獲取的審計證據(jù),作為支持風險評估結果的審計證據(jù)。
注冊會計師應當根據(jù)風險評估結果,確定實施進一步審計程序的性質(zhì)、時間和范圍。
第七十四條 注冊會計師應當確定識別的重大錯報風險是與特定的某類交易、賬戶余額、列報與披露的認定相關,還是與會計報表整體廣泛相關,進而影響多項認定。
第七十五條 會計報表層次的重大錯報風險很可能源于薄弱的控制環(huán)境。
薄弱的控制環(huán)境帶來的風險可能對會計報表產(chǎn)生廣泛影響,難以限于某類交易、賬戶余額、列報與披露,注冊會計師應當采取總體應對措施。
第七十六條 在評估錯報風險時,如果識別出旨在防止、或發(fā)現(xiàn)并糾正特定認定發(fā)生重大錯報的控制,注冊會計師應當根據(jù)被審計單位的具體情況將這些控制與特定認定相聯(lián)系。
控制與認定直接或間接相關;關系越間接,控制對防止、或發(fā)現(xiàn)并糾正認定錯報的效果越小。
在確定這些控制是否能夠防止、或發(fā)現(xiàn)并糾正特定認定發(fā)生重大錯報時,注冊會計師應當將控制活動和其他內(nèi)部控制要素綜合考慮。
第七十七條 如果通過對內(nèi)部控制的了解發(fā)現(xiàn)下列情況,并對會計報表的可審計性產(chǎn)生疑問,注冊會計師應當考慮發(fā)表保留意見或無法表示意見,或解除業(yè)務約定:
?。ㄒ唬┕芾懋斁秩狈φ\信,導致會計報表的錯報風險非常重大;
?。ǘ┍粚徲媶挝粫嬘涗浀臓顩r和可靠性存在重大問題,不可能獲取充分、適當?shù)膶徲嬜C據(jù)以發(fā)表無保留意見。
第二節(jié) 需要特別考慮的重大風險
第七十八條 作為風險評估的一部分,注冊會計師應當運用職業(yè)判斷,確定識別的風險哪些是需要特別考慮的重大風險(以下簡稱特別風險)。
第七十九條 在確定哪些風險是特別風險時,注冊會計師應當考慮風險的性質(zhì)、潛在錯報的重要程度(包括導致多項錯報的可能性)以及風險發(fā)生的可能性。
第八十條 在確定風險的性質(zhì)時,注冊會計師應當考慮下列事項:
?。ㄒ唬╋L險是否是舞弊風險;
(二)風險是否與近期經(jīng)濟環(huán)境、會計核算和其他方面的重大變化有關;
?。ㄈ┙灰椎膹碗s程度;
?。ㄋ模╋L險是否涉及重大的關聯(lián)方交易;
(五)財務信息計量的主觀程度,特別是對不確定事項的計量存在寬廣的區(qū)間;
?。╋L險是否涉及異?;虺稣I(yè)務范圍的重大交易。
第八十一條 特別風險通常與重大的非常規(guī)交易和判斷事項有關。
非常規(guī)交易是指由于金額或性質(zhì)異常而不經(jīng)常發(fā)生的交易。
判斷事項通常包括作出的會計估計。
第八十二條 由于非常規(guī)交易具有下列特征,與重大非常規(guī)交易相關的特別風險可能導致更高的重大錯報風險:
?。ㄒ唬┕芾懋斁指嗟亟槿霑嬏幚恚?/P>
?。ǘ?shù)據(jù)收集和處理需要更多的人工介入;
?。ㄈ碗s的計算或會計原則;
?。ㄋ模┓浅R?guī)交易的性質(zhì)可能使被審計單位難以對由此產(chǎn)生的特別風險實施有效控制。
第八十三條 由于下列原因,與重大判斷事項相關的特別風險可能導致更高的重大錯報風險:
?。ㄒ唬ι婕皶嫻烙嫼褪杖氪_認的會計原則存在不同的理解;
?。ǘ┧蟮呐袛嗫赡苁侵饔^和復雜的,或需要對未來事項作出假設。
第八十四條 對特別風險,注冊會計師應當評價相關控制(包括相關的控制活動)的設計情況,并確定其是否已經(jīng)得到執(zhí)行。
與重大非常規(guī)交易或判斷事項相關的風險很少受到日??刂频募s束,注冊會計師應當了解被審計單位是否針對該特別風險設計和實施了控制。
第八十五條 如果管理當局未能實施控制以恰當應對特別風險,注冊會計師應當認為內(nèi)部控制存在重大缺陷,并考慮對風險評估的影響。
第三節(jié) 僅通過實質(zhì)性程序無法應對的重大錯報風險
第八十六條 作為風險評估的一部分,如果認為僅通過實質(zhì)性程序獲取的審計證據(jù)無法將認定層次的重大錯報風險降至可接受的低水平,注冊會計師應當評價被審計單位針對這些風險設計的控制(包括相關的控制活動),并確定其執(zhí)行情況。
第八十七條 在被審計單位對日常交易采用高度自動化處理的情況下,如果注冊會計師認為僅通過實施實質(zhì)性程序不能獲取充分、適當?shù)膶徲嬜C據(jù),應當考慮依賴的相關控制的有效性。
第四節(jié) 對風險評估的修正
第八十八條 注冊會計師對認定層次重大錯報風險的評估應以獲取的審計證據(jù)為基礎,并可能隨著審計過程中對審計證據(jù)的不斷獲取而相應變化。
如果通過實施進一步審計程序所獲取的審計證據(jù)與初始評估所獲取的審計證據(jù)相矛盾,注冊會計師應當修正風險評估結果,并相應修改原計劃實施的進一步審計程序。
第五章 與治理當局和管理當局的溝通
第八十九條 注冊會計師應當及時將其注意到的內(nèi)部控制設計或執(zhí)行方面的重大缺陷告知適當層次的治理當局或管理當局。
第九十條 如果識別出被審計單位未加控制或控制不當?shù)闹卮箦e報風險,或認為被審計單位的風險評估過程存在重大缺陷,注冊會計師應當就此類內(nèi)部控制缺陷與治理當局溝通。
第六章 審計工作記錄
第九十一條 注冊會計師應當在審計工作底稿中記錄下列內(nèi)容:
?。ㄒ唬╉椖拷M對由于舞弊或錯誤導致的被審計單位會計報表存在重大錯報的可能性進行的討論,以及得出的重要結論;
?。ǘ└鶕?jù)第十七條的規(guī)定,對被審計單位及其環(huán)境各個方面的了解要點(包括根據(jù)第三十六條的規(guī)定對內(nèi)部控制每個要素所了解的要點)、信息來源以及實施風險評估程序;
?。ㄈ└鶕?jù)第七十二條規(guī)定,在會計報表層次和認定層次識別和評估出的重大錯報風險;
?。ㄋ模└鶕?jù)第八十四條和第八十六條的規(guī)定,識別出的特別風險和僅通過實質(zhì)性程序無法應對的重大錯報風險,以及相關控制的評估。
第九十二條 注冊會計師應當運用職業(yè)判斷確定在審計工作底稿中記錄第九十一條所述事項的方式。
第七章 附 則
第九十三條 注冊會計師執(zhí)行會計報表審計以外的其他審計業(yè)務,除有特定要求者外,應當參照本準則辦理。
第九十四條 本準則自2005年××月××日起施行。