注册会计师在对拟实施审计

内部审计和注册会计师的关系 (一)内部审计与注册会计师审计的联系 尽管内部审计与注册会计师审计之间存在诸多差异，但两者用以实现合资目标的某些手段却通常是相似的。例如，为支持所得出的结论，审计人员都需要获取充分、适当的审计证据，都可以运用观察、询问、函证和分析程序等审计方法。此外，奶不审计对象与注册会计师审计对象也密切相关，甚至存在部分重叠。因此，注册会计师应当考虑内部审计工作的某些方面是否有助于确定审计程序的性质、时间和范围，包括了解内部控制所采用的程序、评估财务报表重大错报风险所采用的程序和实质性程序。 通过了解内部审计工作的情况，注册会计师可以掌握内部审计发现的、可能对被审计单位财务报表和注册会计师审计产生重大影响的事项。如果内部审计的工作结构表明被审计单位的内部控制薄弱，控制环境存在缺陷，注册会计师在对拟实施审计程序的性质、时间和范围做出总体修改时应当考虑： (1)在期末而非其中实施更多审计程序。 (2)主要依赖实质性程序获取审计证据。 (3)修改审计程序的性质，获取更具说服力的审计证据。 (4)扩大审计程序的范围。 如果内部审计的工作结果表明被审计单位的财务报表在某些领域存在重大错报风险，注册会计师就应当对这些领域给予特别关注。 (二)利用内部审计工作不能减轻注册会计师的责任 虽然相关内部审计准则要求内部审计机构和人员保持独立性和客观性，但考虑到内部审计时被审计单位的以部分，其独立性和客观性毕竟是有限的，无法达到注册会计师审计所要求的水平。因此，尽管内部审计工作的某些部分可能对注册会计师的工作有所帮助，但注册会计师必须对财务报表审计有关的所有重大事项独立做出职业判断，而不应完全依赖内部审计工作。通常，审计过程中涉及的职业判断，如重大错报风险的评估、重要性水平的确定、样本规模的确定、对会计政策和会计估计的评估等，均应当由注册会计师负责执行。 同时，注册会计师也应当对发表的审计意见独立性承担责任，其责任不因利用内部审计工作而减轻。

注册会计师应对报表层次的重大错报风险采取的措施: (1)向项目组强调保持职业怀疑的必要性。 (2)指派更有经验或具有特殊技能的审计人员,或利用专家的工作。 (3)提供更多的...

《中国注册会计师审计准则第1101号——注册会计师的总体目标和审计工作的基本要求》要求注册会计师在审计过程中贯彻风险导向审计的理念，围绕重大错报风险的识别、评估和应对，计划和实施审计工作。《中国注册会计师审计准则第1211号——通过了解被审计单位及其环境识别和评估重大错报风险》规范了注册会计师通过实施风险评估程序，识别和评估财务报表层次以及各类交易、账户余额和披露认定层次的重大错报风险。《中国注册会计师审计准则第1231号一针对评估的重大错报风险采取的应对措施》规范了注册会计师针对评估的重大错报风险确定总体应对措施，设计和实施进一步审计程序。因此，注册会计师应当针对评估的重大错报风险实施程序，即针对评估的财务报表层次重大错报风险确定总体应对措施，并针对评估的认定层次重大错报风险设计和实施进一步审计程序，以将审计风险降至可接受的低水平。

在财务报表重大错报风险的评估过程中，注册会计师应当确定，识别的重大错报风险是与特定的某类交易、账户余额和披露的认定相关，还是与财务报表整体广泛相关，进而影响多项认定。如果是后者，则属于财务报表层次的重大错报风险。

注册会计师应当针对评估的财务报表层次重大错报风险确定下列总体应对措施：

1. 向项目组强调保持职业怀疑的必要性。

2. 指派更有经验或具有特殊技能的审计人员，或利用专家的工作。 由于各行业在经营业务、经营风险、财务报告、法规要求等方面具有特殊性，审计人员的专业分工细化成为一种趋势。审计项目组成员中应有一定比例的人员曾经参与过被审计单位以前年度的审计，或具有被审计单位所处特定行业的相关审计经验。必要时，要考虑利用信息技术、税务、评估、精算等方面的专家的工作。

3. 提供更多的督导。 对于财务报表层次重大错报风险较高的审计项目，审计项目组的高级别成员，如项目合伙人、项目经理等经验较丰富的人员，要对其他成员提供更详细、更经常、更及时的指导和监督并加强项目质量复核。

4. 在选择拟实施的进一步审计程序时融入更多的不可预见的因素。 被审计单位人员，尤其是管理层，如果熟悉注册会计师的审计套路，就可能采取种种规避手段，掩盖财务报告中的舞弊行为。因此，在设计拟实施审计程序的性质、时间安排和范围时，为了避免既定思维对审计方案的限制，避免对审计效果的人为干涉，从而使得针对重大错报风险的进一步审计程序更加有效，注册会计师要考虑使某些程序不被被审计单位管理层预见或事先了解。

在实务中，注册会计师可以通过以下方式提高审计程序的不可预见性：

（1）对某些未测试过的低于设定的重要性水平或风险较小的账户余额和认定实施实质性程序；

（2）调整实施审计程序的时间，使被审计单位不可预期；

（3）采取不同的审计抽样方法，使当期抽取的测试样本与以前有所不同；

（4）选取不同的地点实施审计程序，或预先不告知被审计单位所选定的测试地点。

5. 对拟实施审计程序的性质、时间安排或范围作出总体修改。 财务报表层次的重大错报风险很可能源于薄弱的控制环境。薄弱的控制环境带来的风险可能对财务报表产生广泛影响，难以限于某类交易、账户余额和披露，注册会计师应当采取总体应对措施。

相应地，注册会计师对控制环境的了解也影响其对财务报表层次重大错报风险的评估有效的控制环境可以使注册会计师增强对内部控制和被审计单位内部产生的证据的信赖程度。如果控制环境存在缺陷，注册会计师在对拟实施审计程序的性质、时间安排和范围作出总体修改时应当考虑：

（1）在期末而非期中实施更多的审计程序。 控制环境的缺陷通常会削弱期中获得的审计证据的可信赖程度。

（2）通过实施实质性程序获取更广泛的审计证据。 良好的控制环境是其他控制要素发挥作用的基础。控制环境存在缺陷通常会削弱其他控制要素的作用，导致注册会计师可能无法信赖内部控制，而主要依赖实施实质性程序获取审计证据。

（3）增加拟纳入审计范围的经营地点的数量。

注册会计师可以通过以下方法提高审计程序的不可预见性，例如：

1. 对某些以前未测试的低于设定的重要性水平或风险较小的账户余额和认定实施实质性程序。 注册会计师可以关注以前未曾关注过的审计领域，尽管这些领域可能重要程度比较低。如果这些领域有可能被用于掩盖舞弊行为，注册会计师就要针对这些领域实施一些具有不可预见性的测试。

2. 调整实施审计程序的时间，使其超出被审计单位的预期。 比如说，如果注册会计师在以前年度的大多数审计工作都围绕着12月或在年底前后进行，那么被审计单位就会了解注册会计师这一审计习惯，由此可能会把一些不适当的会计调整放在年度的9月、10月或11月等，以避免引起注册会计师的注意。因此，注册会计师可以考虑调整实施审计程序时测试项目的时间，从测试12月的项目调整到测试9月、10月或11月的项目。

3. 采取不同的审计抽样方法，使当年抽取的测试样本与以前有所不同。

4. 选取不同的地点实施审计程序，或预先不告知被审计单位所选定的测试地点。 例如，在存货监盘程序中，注册会计师可以到未事先通知被审计单位的盘点现场进行监盘，使被审计单位没有机会事先安排，隐藏一些不想让注册会计师知道的情况。

1. 注册会计师需要与被审计单位的管理层事先沟通，要求实施具有不可预见性的审计程序，但不能告知其具体内容。 注册会计师可以在签订审计业务约定书时明确提出这一要求。

2. 虽然对于不可预见性程度没有量化的规定但审计项目组可根据对舞弊风险的评估等确定具有不可预见性的审计程序。 审计项目组可以汇总那些具有不可预见性的审计程序，并记录在审计工作底稿中。

3. 项目合伙人需要安排项目组成员有效地实施具有不可预见性的审计程序，但同时要避免使项目组成员处于困难境地。

表8-1举例说明了一些具有不可预见性的审计程序。

表8-1 审计程序的不可预见性示例

财务报表层次重大错报风险难以限于某类交易、账户余额和披露的特点，意味着此类风险可能对财务报表的多项认定产生广泛影响，并相应增加注册会计师对认定层次重大错报风险的评估难度。因此，注册会计师评估的财务报表层次重大错报风险以及采取的总体应对措施，对拟实施进一步审计程序的总体审计方案具有重大影响。

拟实施进一步审计程序的总体审计方案包括实质性方案和综合性方案。其中，实质性方案是指注册会计师实施的进一步审计程序以实质性程序为主；综合性方案是指注册会计师在实施进一步审计程序时，将控制测试与实质性程序结合使用。当评估的财务报表层次重大错报风险属于高风险水平（并相应采取更强调审计程序不可预见性以及重视调整审计程序的性质、时间安排和范围等总体应对措施）时，拟实施进一步审计程序的总体方案往往更倾向于实质性方案。

注册会计师应对报表层次的重大错报风险采取的措施： （1）向项目组强调保持职业怀疑的必要性。 （2）指派更有经验或具有特殊技能的审计人员，或利用专家的工作。（3）提供更多的督导。 （4）在选择拟实施的进一步审计程序时融入更多的不可预见的因素。在实务中，注册会计师可以通过以下方式提高审计程序的不可预见性：①对某些未测试过得低于设定的重要性水平或风险较小的账户余额和认定实施实质性程序；②调整实施审计程序的时间，使被审计单位不可预期；③采取不同的审计抽样方法，使当期抽取的测试样本与以前有所不同；④选取不同的地点实施审计程序，或预先不告知被审计单位所选定的测试地点。（5）对拟实施审计程序的性质、时间安排或范围作出总体修改。 如果控制环境存在缺陷，注册会计师在对拟实施审计程序的性质、时间安排和范围做出总体修改时应当考虑：①在期末而非期中实施更多的审计程序。控制环境的缺陷通常会削弱期中获得的审计证据的可信赖程度。 ②通过实施实质性程序获取更广泛的审计证据。良好的控制环境是其他控制要素发挥作用的基础。控制环境存在缺陷通常会削弱其他控制要素的作用，导致注册会计师可能无法信赖内部控制，而主要依赖实施实质性程序获取审计证据。③增加拟纳入审计范围的经营地点的数量。