控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。良好的控制环境是实施有效内部控制的 基础。因此，财务报表层次的重大错报风险通常源自于 薄弱的控制环境。
注意：
第一，控制环境对重大错报风险的评估具有广泛影响，控制环境本身并不能防止或发现并纠正各类交易、账户余额、披露认定层次的重大错报。
第二，在确定构成控制环境的要素是否得到执行时，注册会计师应当考虑将询问与其他风险评估程序相结合以获取审计证据。
2年前
1. 在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效。
2. 控制可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避。
此外，如果被审计单位内部行使控制职能的人员素质不适应岗位要求，也会影响内部控制功能的正常发挥。
当实施某项控制的成本大于控制效果而发生损失时，就没有必要设置控制环节或控制措施。
信息技术在一些方面能够提高被审计单位内部控制的效率和效果，但也可能对内部控制产生特定风险。
人工控制在处理需要 主观判断或 酌情处理的情形时可能更为适当，但其受人
为因素影响，也产生了特定风险。
如果被审计单位改变了会计政策，注册会计师应关注变更是否合法？是否合理？是否存在为了达到企业的某些目的而变更？变更的处理是否正确？
（一）目标、战略与经营风险注意：
与被审计单位有关目标和战略，及相应的经营风险
与目标和战略相关的经营风险：行业发展；开发新产品或提供新服务；业务扩张；新的会计要求；监管要求；本期及未来的融资条件；信息技术的运用；实施战略的影响。
（二）经营风险对重大错报风险的影响
注册会计师了解被审计单位的经营风险有助于其 识别财务报表的重大错报风险。但 并非所有经营风险都与财务报表有关，注册会计师 没有责任识别和评估对财务报表 没有重大影响的经营风险。
多数经营风险最终都会产生财务后果，从而影响财务报表。但并非所有经营风险都会导致重大错报风险。
经营风险可能会导致 财务报表层次或 认定层次的重大错报风险。
（三）被审计单位的风险评估过程
管理层通常制定识别和应对经营风险的策略，注册会计师应当了解被审计单位的风险评估过程。此类风险评估过程是被审计单位 内部控制的组成部分。
（一）所有权结构
了解企业是上市公司，还是外商投资，还是民营企业。如果是大型上市公司，大股东是谁；关联方交易价格是否合理。
（二）治理结构
企业是否有内审部门。
（三）组织结构
单一公司还是集团公司，如果是集团公司，分、子公司的重要性如何；对长期股权投资、财务报表合并、商誉等的影响。如分、子公司分布是否合理？如何确定对分、子公司进行审计。
（四）经营活动
如某工业企业，开展了房地产业务，应注意企业是否有胜任的人员，业务开展的具体情况如何？
（五）投资活动
如企业在被审期间并购了一家新公司，注册会计师应关注公司在境内还是境外；公司采用的会计准则； 公司所处的行业等。
（六）筹资活动
被审计单位是否存在违反借款条款的情况；如果违反了后果如何；对企业持续经营是否产生影响；企业是否存在为了达到某项条款而虚构财务报表等。
（七）财务报告
（一）行业状况
了解行业状况有助于注册会计师识别与被审计单位所处行业有关的重大错报风险。注册会计师应当了解被审计单位的行业状况，主要包括：
（1） 所处行业的 市场与竞争，包括市场需求、生产能力和价格竞争；
（2） 生产经营的 季节性和周期性；
（3） 与被审计单位产品相关的 生产技术；
（4） 能源 供应与 成本；
（5） 行业的 关键指标和 统计数据。
【举例】
所处行业的市场与竞争：如果钢铁行业供求发生很大变化，随之，价格也会发生很大变化，进而判断该钢铁企业的报表是否合理（收入、存货、利润等）；房地产行业整体价格上涨时，存货跌价准备的风险不大；相反，就应引起注意。
生产经营的季节性和周期性：生产冰淇淋的行业其生产经营状况有明显的季节性，夏季和冬季生产经营状况会具有明显的差异。
与被审计单位产品相关的生产技术：机械制造业生产技术发生了变化，产品的加工能力和加工精度大幅度提高，营业成本就会有所下降。
能源供应：如果企业所处城市供电能力不足，不能保证每周开工七天，生产量和销售量就要引起关注； 但是企业表示有自备的发电机，注册会计师应调查发电机是否属实，是否正常运转。
能源成本：钢铁行业的矿石和焦炭供应情况对成本、利润的影响，毛利率是否合理。
行业的关键指标和统计数据：企业与整个行业的净资产收益率、成本费用利润率、存货周转率、销售增长率等的变化；主要产品 毛利率与行业相比是否合理。
（二）法律环境及监管环境
如审计商业银行的财务报表，注册会计师是否了解银行业的 特定惯例和特定要求，银监会的监管要求，新出台的规定、文件等。
如审计汽车行业时，就要清楚环保的要求，如果企业生产的汽车达不到某些大城市的环保要求，就会影响到收入、利润等。
（三）其他外部因素
如金融危机对企业的影响。
了解被审计单位及其环境的总体要求★
注册会计师应当从下列方面了解被审计单位及其环境：
（1） 相关行业状况、法律环境与监管环境及其他外部因素；
（2） 被审计单位的性质；
（3） 被审计单位对会计政策的选择和运用；
（4） 被审计单位的目标、战略以及可能导致重大错报风险的相关经营风险；
（5） 对被审计单位财务业绩的衡量和评价；
（6） 被审计单位的内部控制。注意：
第一，（1）为外部因素，（2）、（3）、（4）、（6）为内部因素，（5）既有内部因素也有外部因素。
第二，各方面的情况可能会互相影响，注册会计师在了解各方面情况时，应当考虑各个因素之间的相互关系。
（一）讨论的目的
项目组内部就财务报表发生重大错报的可能性进行讨论可达到的目的：
（1）为经验丰富的项目组成员提供 分享见解的机会；
（2） 可以使项目组成员 交流相关信息（被审计单位面临的经营风险、财务报表容易发生错报的领域以及发生错报的方式）；
（3） 帮助项目组成员更好地了解在各自负责的领域中，由于 舞弊或错误导致财务报表重大错报的可能性，并了解各自实施审计程序的结果如何影响审计的其他方面，包括对确定进一步审计程序的性质、时间安排和范围的影响；
（4） 为项目组成员交流和分享审计中获取的 新信息提供基础。
（二）讨论的内容
讨论的内容和范围受到项目组成员的 职位、经验和所需要的信息的影响。
（三）参与讨论的人员
注册会计师应当运用 职业判断确定项目组内部参与讨论的成员。项目组的 关键成员应当参与讨论， 如果项目组需要拥有信息技术或其他特殊技能的专家，这些专家 也可根据需要参与讨论。参与讨论人员的范围受项目组成员的职责经验和信息需要的影响。
（四）讨论的时间和方式
项目组应当根据审计的具体情况，在整个审计过程中 持续交换有关财务报表发生重大错报可能性的信息。
【例题·多选题】下列各项程序中，通常用作风险评估程序的有（ ）。
A.检查
B.重新执行
C.观察
D.分析程序
『正确答案』ACD
『答案解析』重新执行专属于控制测试，不用于风险评估程序。
【例题·多选题】下列各项中，属于注册会计师项目组内部讨论的主要内容的有（ ）。
A.管理层是否倾向于高估或低估收入
B.管理层是否存在严重的诚信问题
C.管理层对内部控制的态度
D.被审计单位是否面临重大的经营风险
『正确答案』ABCD
『答案解析』选项 ABCD 都是需要项目组讨论的内容。
其他审计程序和信息来源★★
1.其他审计程序
注册会计师除了采用上述程序从被审计单位内部获取信息以外，如果根据职业判断认为从被审计单位外部获取的信息有助于识别重大错报风险，注册会计师应当实施其他审计程序以获取这些信息。
例如， 询问被审计单位聘请的 外部法律顾问、专业评估师、投资顾问和财务顾问等； 阅读外部信息等。
2.其他信息来源
信息来源应从多方面获取（被审计单位外部、承接业务时、以前期间获取的信息等）。
1. 风险评估程序
注册会计师应当实施下列风险评估程序，以了解被审计单位及其环境：
（1） 询问管理层和被审计单位内部其他相关人员；
（2） 分析程序；
（3） 观察和检查。
具体内容如下：
①询问管理层和财务负责人。
注册会计师可以考虑向管理层和财务负责人询问下列事项：
●管理层所关注的主要问题。如新的竞争对手、主要客户和供应商的流失、新的税收法规的实施以及经营目标或战略的变化等。
●被审计单位最近的财务状况、经营成果和现金流量。
●可能影响财务报告的交易和事项，或者目前发生的重大会计处理问题。如重大的购并事宜等。
●被审计单位发生的其他重要变化。如所有权结构、组织结构的变化，以及内部控制的变化等。
②询问其他不同层级人员。
可以直接询问治理层、内部审计人员、参与生成、处理或记录复杂或异常交易的员工、内部法律顾问、营销和销售人员等。
（2） 分析程序。
●财务数据之间。
●财务数据与非财务数据之间。
（3） 观察和检查
●观察经营活动等。
●检查文件、记录和内控手册等。注意：
第一，注册会计师在了解被审计单位及其环境过程中，往往将上述程序结合在一起；
第二，注册会计师 并非在了解被审计单位及其环境的每个方面 均实施上述所有风险评估程序。
2.信息来源
注册会计师通过询问获取的大部分信息来自于管理层和负责财务报告的人员。
注册会计师也可以通过询问被审计单位内部的其他不同层级的人员获取信息，或为识别重大错报风险提供不同的视角。
风险识别和评估，是指注册会计师通过实施风险评估程序，识别和评估 财务报表层次和 认定层次的重大错报风险。其中，风险识别是指 找出财务报表层次和认定层次的重大错报风险；风险评估是指对重大错报发生的 可能性和 后果的严重程度进行评估。
注册会计师 应当了解被审计单位及其环境，以充分识别和评估财务报表重大错报风险，设计和实施进一步审计程序。
第一，了解被审计单位及其环境是一个 连续和动态地收集、更新与分析信息的过程，贯穿于整个审计过程的 始终。
第二，了解的程度是否恰当，关键看是否足以识别和评估财务报表的重大错报风险。
会计师事务所应当自 审计报告日起，对审计工作底稿 至少保存十年。如果注册会计师未能完成审计业务，会计师事务所应当自审计业务 中止日起，对审计工作底稿 至少保存十年。
【例题·单选题】下列各项中，不属于在审计工作底稿归档期间的事务性变动的是（ ）。
A.删除被取代的审计工作底稿
B. 对审计工作底稿进行分类和整理
C. 将在审计报告日后获取的管理层书面声明放入审计工作底稿
D. 将在审计报告日前获取的、与项目组相关成员进行讨论并达成一致意见的审计证据放入审计工作底
稿
『正确答案』C
『答案解析』选项 C 属于审计报告日后工作底稿的变动。
【例题·多选题】下列有关注册会计师在审计报告日后对审计工作底稿做出变动的做法中，正确的有
（ ）。
A. 在归档期间，删除或废弃被取代的审计工作底稿
B. 在归档期间，记录在审计报告日前获取的、与项目组相关成员进行讨论并达成一致意见的审计证据
C.以归档期间收到的询证函回函替换审计报告日前已实施的替代程序审计工作底稿
D.在归档后由于实施追加的审计程序而修改审计工作底稿，并记录修改的理由、时间和人员，以及复核的时间和人员
『正确答案』ABD
『答案解析』修改现有审计工作底稿主要是指在保持原审计工作底稿中所记录的信息，即对原记录信息不予删除（包括涂改、覆盖等方式）的前提下，采用增加新信息的方式予以修改。因此，选项 C 错误。
【例题·单选题】下列有关审计工作底稿归档期限的说法中，正确的是（ ）。
A.注册会计师应当自财务报表批准日起 60 天内将审计工作底稿归档
B. 如对同一财务信息出具两份日期相近的审计报告，注册会计师应当在较早的审计报告日后 60 天内将审计工作底稿归档
C. 如注册会计师未能完成审计业务，应当自审计业务中止后的 60 天内将审计工作底稿归档
D. 注册会计师应当自财务报表报出日起 60 天内将审计工作底稿归档
『答案解析』审计工作底稿的归档期限为审计报告日后 60 天内，选项 A、D 错误；针对客户的同一财务信息执行不同的委托业务，出具两个或者多个不同的报告，会计师事务所应当将其视为不同的业务，根据会计师事务所内部制定的政策和程序，在规定的归档期限内分别将审计工作底稿归整为最终审计档案，选项B 错误。
【例题·单选题】下列有关保存审计工作底稿的做法中，错误的是（ ）。
A.自审计工作底稿归档日起保存 10 年
B.自所审计财务报表的财务报表日起保存 15 年
C.无限期保存所有审计工作底稿
D.自审计报告日起保存 10 年
『正确答案』B
『答案解析』选项 A，因审计工作底稿归档日晚于审计报告日，自审计工作底稿归档日保存 10 年，满足“自审计报告日起至少保存 10 年”的要求。选项 B，自所审计财务报表的财务报表日起保存 15 年，如果涉及到对很久之前的财务报表的审计，本选项可能不能满足自审计报告日起至少保存 10 年的要求。
（一）需要变动审计工作底稿的情形
注册会计师发现有必要修改现有审计工作底稿或增加新的审计工作底稿的情形主要有以下两种：
1. 注册会计师已实施了必要的审计程序，取得了充分、适当的审计证据并得出了恰当的审计结论，但是审计工作底稿的记录不够充分；
2. 审计报告日后，发现例外情况要求注册会计师实施新的或追加审计程序，或者导致注册会计师得出新的结论。
例外情况主要是指审计报告日后发现与已审计财务信息相关，且在审计报告日已存在的事实，该事实如果被注册会计师在审计报告日前获知，可能影响审计报告。
（二）变动审计工作底稿时的记录要求
在完成最终审计档案归整工作后，如果发现有必要修改现有审计工作底稿或增加新的审计工作底稿， 无论修改或增加的性质如何，注册会计师均应当记录下列事项：
1. 修改或增加审计工作底稿的理由；
2. 修改或增加审计工作底稿的时间和人员，以及复核的时间和人员。注意：
修改现有审计工作底稿主要是指在保持原审计工作底稿中所记录的信息，即对原记录信息不予删除（包括涂改、覆盖等方式）的前提下，采用增加新信息的方式予以修改。
二、审计档案的结构★
1.沟通和报告相关工作底稿
2. 审计完成阶段工作底稿
3. 审计计划阶段工作底稿
4. 特定项目审计程序表
5. 进一步审计程序工作底稿
审计工作底稿归档工作的性质★★★
在审计报告日后将审计工作底稿归整为最终审计档案是一项 事务性工作，不涉及实施新的审计程序或得出新的结论。
如果归档期间对审计工作底稿作出的变动属于事务性变动，注册会计师可以作出变动，主要包括：
1.删除或废弃被取代的审计工作底稿；
2. 对审计工作底稿进行分类、整理和交叉索引；
3. 对审计档案归整工作的完成核对表签字认可；
4. 记录在审计报告日前获取的、与项目组相关成员进行讨论并达成一致意见的审计证据。
函证决策
注册会计师应当确定是否有必要实施函证以获取认定层次的充分、适当的审计证据。在作出决策时， 注册会计师应当考虑以下三个因素：
（一）评估的认定层次重大错报风险
评估的认定层次重大错报风险水平 越高，注册会计师对通过实质性程序获取的审计证据的相关性和可靠性的要求 越高。函证程序的运用对于提供充分、适当的审计证据可能是 有效的。
（二）函证程序针对的认定
函证可以为某些认定提供审计证据，但是对不同的认定，函证的证明力是 不同的。对特定认定函证的相关性受注册会计师选择函证信息的影响。
（三）实施除函证以外的其他审计程序
针对同一项认定可以从 不同来源获取审计证据或获取 不同性质的审计证据。注册会计师应当考虑被审计单位的经营环境、内部控制的有效性、账户或交易的性质、被询证者处理询证函的习惯做法及回函的可能性等，以确定函证的内容、范围、时间和方式。
此外，注册会计师还可以考虑的因素：
第一，被询证者对函证事项的了解；
第二，预期被询证者回复询证函的能力或意愿；
第三，预期被询证者的客观性。
帖子回复及时提醒听课刷题更加方便
控制环境★★★
控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。良好的控制环境是实施有效内部控制的 基础。因此，财务报表层次的重大错报风险通常源自于 薄弱的控制环境。
注意：
第一，控制环境对重大错报风险的评估具有广泛影响，控制环境本身并不能防止或发现并纠正各类交易、账户余额、披露认定层次的重大错报。
第二，在确定构成控制环境的要素是否得到执行时，注册会计师应当考虑将询问与其他风险评估程序相结合以获取审计证据。
2年前