注册会计师内部控制深度

评估重大错报风险是风险评估阶段的最后一个步骤。获取的关于风险因素和控制对相关风险的抵销信息（通过实施风险评估程序），通常将全部用于对财务报表层次以及各类交易、账户余额和披露认定层次评估重大错报风险。评估将作为确定进一步审计程序的性质、范围和时间安排的基础，以应对识别的风险。

表7-5列示了风险评估时考虑的部分风险因素。

表7-5 风险评估时考虑的部分风险因素

在评估重大错报风险时，注册会计师应当实施下列审计程序。

1. 在了解被审计单位及其环境（包括与风险相关的控制）的整个过程中，结合对财务报表中各类交易、账户余额和披露（包括定量披露和定性披露）的考虑，识别风险。

例如，被审计单位因相关环境法规的实施需要更新设备，可能面临原有设备闲置或贬值的风险；宏观经济的低迷可能预示应收账款的回收存在问题；竞争者开发的新产品上市，可能导致被审计单位的主要产品在短期内过时，预示将出现存货跌价和长期资产（如固定资产等）的减值。

2. 结合对拟测试的相关控制的考虑，将识别出的风险与认定层次可能发生错报的领域相联系。

例如，销售困难使产品的市场价格下降，可能导致年末存货成本高于其可变现净值而需要计提存货跌价准备，这显示存货的计价认定可能发生错报。

3. 评估识别出的风险，并评价其是否更广泛地与财务报表整体相关，进而潜在地影响多项认定。

4. 考虑发生错报的可能性（包括发生多项错报的可能性），以及潜在错报的重大程度是否足以导致重大错报。

注册会计师应当利用实施风险评估程序获取的信息，包括在评价控制设计和确定其是否得到执行时获取的审计证据，作为支持风险评估结果的审计证据。注册会计师应当根据风险评估结果，确定实施进一步审计程序的性质、时间安排和范围。

在对重大错报风险进行识别和评估后，注册会计师应当确定，识别的重大错报风险是与特定的某类交易、账户余额和披露的认定相关，还是与财务报表整体广泛相关，进而影响多项认定。

某些重大错报风险可能与特定的某类交易、账户余额和披露的认定相关。例如，被审计单位存在复杂的联营或合资，这一事项表明长期股权投资账户的认定可能存在重大错报风险。又如，被审计单位存在重大的关联方交易，该事项表明关联方及关联方交易的披露认定可能存在重大错报风险。

某些重大错报风险可能与财务报表整体广泛相关，进而影响多项认定。例如，在经济不稳定的国家和地区开展业务、资产的流动性出现问题、重要客户流失、融资能力受到限制等，可能导致注册会计师对被审计单位的持续经营能力产生重大疑虑。又如，管理层缺乏诚信或承受异常的压力可能引发舞弊风险，这些风险与财务报表整体相关。

财务报表层次的重大错报风险很可能源于薄弱的控制环境。薄弱的控制环境带来的风险可能对财务报表产生广泛影响，难以限于某类交易、账户余额和披露，注册会计师应当采取总体应对措施。

例如，被审计单位治理层、管理层对内部控制的重要性缺乏认识，没有建立必要的制度和程序；或管理层经营理念偏于激进，又缺乏实现激进目标的人力资源等，这些缺陷源于薄弱的控制环境，可能对财务报表产生广泛影响，需要注册会计师采取总体应对措施。

在评估重大错报风险时，注册会计师应当将所了解的控制与特定认定相联系。

这是由于控制有助于防止或发现并纠正认定层次的重大错报。在评估重大错报发生的可能性时，除了考虑可能的风险外，还要考虑控制对风险的抵销和遏制作用。有效的控制会减少错报发生的可能性，而控制不当或缺乏控制，错报就有可能会变成现实。

控制可能与某一认定直接相关，也可能与某一认定间接相关。关系越间接，控制在防止或发现并纠正认定中错报的作用越小。例如，销售经理对分地区的销售网点的销售情况进行复核，与销售收入完整性的认定只是间接相关。相应地，该项控制在降低销售收入完整性认定中的错报风险方面的效果，要比与该认定直接相关的控制（例如，将发货单与开具的销售发票相核对）的效果差。

注册会计师可能识别出有助于防止或发现并纠正特定认定发生重大错报的控制。在确定这些控制是否能够实现上述目标时，注册会计师应当将控制活动和其他要素综合考虑。如将销售和收款的控制置于其所在的流程和系统中考虑，以确定其能否实现控制目标。因为单个的控制活动（如将发货单与销售发票相核对）本身并不足以控制重大错报风险，只有多种控制活动和内部控制的其他要素综合作用才足以控制重大错报风险。

当然，也有某些控制活动可能专门针对某类交易或账户余额的个别认定。例如，被审计单位建立的、以确保盘点工作人员能够正确地盘点和记录存货的控制活动，直接与存货账户余额的存在和完整性认定相关。注册会计师只需要对盘点过程和程序进行了解，就可以确定控制是否能够实现目标。

注册会计师应当考虑对识别的各类交易、账户余额和披露认定层次的重大错报风险予以汇总和评估，以确定进一步审计程序的性质、时间安排和范围。表7-6给出了评估认定层次重大错报风险汇总表示例。

表7-6 评估认定层次重大错报风险汇总表

注：注册会计师也可以在该表中记录针对评估的认定层次重大错报风险而相应制定的审计方案。

注册会计师在了解被审计单位内部控制后，可能对被审计单位财务报表的可审计性产生怀疑。例如，对被审计单位会计记录的可靠性和状况的担心可能会使注册会计师认为可能很难获取充分、适当的审计证据，以支持对财务报表发表意见。再如，管理层严重缺乏诚信，注册会计师认为管理层在财务报表中作出虚假陈述的风险高到无法进行审计的程度。因此，如果通过对内部控制的了解发现下列情况，并对财务报表局部或整体的可审计性产生疑问，注册会计师应当考虑出具保留意见或无法表示意见的审计报告：

（1）被审计单位会计记录的状况和可靠性存在重大问题，不能获取充分、适当的审计证据以发表无保留意见；

（2）对管理层的诚信存在严重疑虑。必要时，注册会计师应当考虑解除业务约定。

特别风险，是指注册会计师识别和评估的、根据判断认为需要特别考虑的重大错报风险。

在判断哪些风险是特别风险时，注册会计师应当至少考虑下列事项：

（1）风险是否属于舞弊风险；

（2）风险是否与近期经济环境、会计处理方法或其他方面的重大变化相关，因而需要特别关注；

（3）交易的复杂程度；

（4）风险是否涉及重大的关联方交易；

（5）财务信息计量的主观程度，特别是计量结果是否具有高度不确定性；

（6）风险是否涉及异常或超出正常经营过程的重大交易。

在判断哪些风险是特别风险时，注册会计师不应考虑识别出的控制对相关风险的抵销效果。

日常的、不复杂的、经正规处理的交易不太可能产生特别风险。特别风险通常与重大的非常规交易和判断事项有关。

非常规交易是指由于金额或性质异常而不经常发生的交易。例如，企业购并、债务重组、重大或有事项等。由于非常规交易具有下列特征，与重大非常规交易相关的特别风险可能导致更高的重大错报风险：

（1）管理层更多地干预会计处理；

（2）数据收集和，处理进行更多的人工干预；

（3）复杂的计算或会计处理方法；

（4）非常规交易的性质可能使被审计单位难以对由此产生的特别风险实施有效控制。

判断事项通常包括作出的会计估计（具有计量的重大不确定性）。如资产减值准备金额的估计、需要运用复杂估值技术确定的公允价值计量等。由于下列原因，与重大判断事项相关的特别风险可能导致更高的重大错报风险：

（1）对涉及会计估计、收入确认等方面的会计原则存在不同的理解；

（2）所要求的判断可能是主观和复杂的，或需要对未来事项作出假设。

了解与特别风险相关的控制，有助于注册会计师制定有效的审计方案予以应对。对特别风险，注册会计师应当评价相关控制的设计情况，并确定其是否已经得到执行。由于与重大非常规交易或判断事项相关的风险很少受到日常控制的约束，注册会计师应当了解被审计单位是否针对该特别风险设计和实施了控制。

例如，作出会计估计所依据的假设是否由管理层或专家进行复核，是否建立作出会计估计的正规程序，重大会计估计结果是否由治理层批准等。再如，管理层在收到重大诉讼事项的通知时采取的措施，包括这类事项是否提交适当的专家（如内部或外部的法律顾问）处理、是否对该事项的潜在影响作出评估、是否确定该事项在财务报表中的披露问题以及如何确定等。

如果管理层未能实施控制以恰当应对特别风险注册会计师应当认为内部控制存在值得关注的内部控制缺陷，并考虑其对风险评估的影响。在此情况下，注册会计师应当就此类事项与治理层沟通。

作为风险评估的一部分，如果认为仅通过实质性程序获取的审计证据无法应对认定层次的重大错报风险，注册会计师应当评价被审计单位针对这些风险设计的控制，并确定其执行情况。

在被审计单位对日常交易采用高度自动化处理的情况下，审计证据可能仅以电子形式存在，其充分性和适当性通常取决于自动化信息系统相关控制的有效性，注册会计师应当考虑仅通过实施实质性程序不能获取充分、适当审计证据的可能性。

例如，某企业通过高度自动化的系统确定采购品种和数量，生成采购订购单，并通过系统中设定的收货确认和付款条件进行付款。除了系统中的相关信息以外，该企业没有其他有关订购单和收货的记录。在这种情况下，如果认为仅通过实施实质性程序不能获取充分、适当的审计证据，注册会计师应当考虑依赖的相关控制的有效性，并对其进行了解、评估和测试。

在实务中，注册会计师可以用表7-7汇总识别的重大错报风险。

表7-7 识别的重大错报风险汇总

注册会计师对认定层次重大错报风险的评估，可能随着审计过程中不断获取审计证据而作出相应的变化。

例如，注册会计师对重大错报风险的评估可能基于预期控制运行有效这一判断，即相关控制可以防止或发现并纠正认定层次的重大错报。但在测试控制运行的有效性时，注册会计师获取的证据可能表明相关控制在被审计期间并未有效运行。同样，在实施实质性程序后，注册会计师可能发现错报的金额和频率比在风险评估时预计的金额和频率要高。因此，如果通过实施进一步审计程序获取的审计证据与初始评估获取的审计证据相矛盾，注册会计师应当修正风险评估结果，并相应修改原计划实施的进一步审计程序。

因此，评估重大错报风险与了解被审计单位及其环境一样，也是一个连续和动态地收集、更新与分析信息的过程，贯穿于整个审计过程的始终。

质量控制准则，质量控制准则是指会计师事务所为了确保审计质量符合独立审计准则而建立和实施的控制政策和程序的总称。 1.建立健全各项规章制度。健全的规章制度是会计师事务所开展审计工作的依据和保证。结合质量控制准则的要求，会计师事务所可参考制定以下制度:业务承接规定，审计人员委派制度，签订业务约定书须知，审计计划编制规定，审计外勤工作管理规定，审计取证注意事项，审计工作底稿编写及复核制度，审计报告撰写及复核制度，重大、疑难问题的请示报告制度，服务守则，人员考核与晋升办法等。会计师事务所应切实培养职员的质量控制意识、竞争意识和风险意识。 2.加强人员的质量控制。审计工作质量控制归根结底还是人的质量控制。人的素质提高了，人员管好用好了，审计工作质量自然就上去了。 (1)领导人员首先要在思想上对审计工作具有强烈的风险防范意识，在工作中应时刻强调质量控制的重要性，并严格按照规章制度办事。 (2)针对不同的审计顶目选派合格的顶目经理。项目经理在整个审计项目实施中发挥着重要的作用，其工作贯穿审计项目的始终。在审计计划阶段，要负责了解被审计单位的基本情况，编制审计计划，并随实际情况进行修订;在实施阶段，要负责对顶目小组的现场管理，督导和复核助理人员的工作，负责与客户的接触、协调，解决重大疑难问题并上报;在完成阶段，要负责整理复核审计工作底稿和审计证据，汇总审计差异，提请被审计单位调整，负责编写审计报告并复核等。因此，项目经理的素质及能力直接影响到审计项目的质量。 (3)合理选派业务助理人员。在审计工作中，业务助理人员的选派也不容忽视。在外勤工作中，助理人员承担着大量的基础性工作。因此助理人员的职业道德、学识、职业判断能力及与项目经理的配合程度等都对审计项目质量有较大的影响。目前，由干注册会计师执业规范体系中没有对助理人员的任职资格加以规范，会计师事务所在每年年初1-4日份的工作"忙季"，从社会招聘大量人员做审计工作，这些人员层次良萎不齐，素质相差悬殊，又没有经过正规的审计工作培训，因此大大增加了会计师事务所的审计风险。 3.编制质量控制作业图。部分会计师事务所在办公室张贴质量控制作业图，使整个审计工作步骤清晰，分工明确，责任清楚，威力强化质量控制的有效手段，值得在会计师事务所大力推厂。其简易图表参考如上图。 4.及时总结审计工作。每一个审计项目结束，项目经理都应对本次审计工作进行总结，简要阐述本次审计工作中发现的重大疑难问题和采取的相应措施，指明今后类似审计工作中应注意事项。除对不同审计项目进行总结外，会计师事务所还应对不同行业、系统的审计工作进行总结。审计总结是会计师事务所的宝贵财富，对今后的工作有极强的借鉴和指导意义，有利于提高审计工作质量，降低审计风险。

注册会计师事务所质量控制准则的主要内容：

质量控制准则，质量控制准则是指会计师事务所为了确保审计质量符合独立审计准则而建立和实施的控制政策和程序的总称。

1、建立健全各项规章制度。健全的规章制度是会计师事务所开展审计工作的依据和保证。会计师事务所应切实培养职员的质量控制意识、竞争意识和风险意识。

2、加强人员的质量控制。审计工作质量控制归根结底还是人的质量控制。人的素质提高了，人员管好用好了，审计工作质量自然就上去了。

质量控制准则

会计师事务所的内部控制与其他企业一样，主要包括资产控制、会计控制和业务控制三大块，而业务控制也即质量控制居于核心地位。注册会计师的审计风险很大程度上取决干被审计单应的内部控制制度是否完善，而会计师事务所的内部控制在很大程度上决定了审计质量的保证程度和审计风险的防范水平。因此，会计师事务所本身的内部控制制度健全与否非常重要。

以上内容参考：百度百科-质量控制准则

【参考答案】以下是摘自注册会计师《审计教材》中关于质量控制准则的全部内容，内容较多，请根据需要自由删减。一、质量控制制度的目标和要素（一）质量控制制度的目标质量控制准则旨在规范会计师事务所建立并保持有关财务信息审计和审阅、其他鉴证及相关服务业务的质量控制制度。（二）质量控制制度的要素会计师事务所的质量控制制度应当包括针对下列要素而制定的政策和程序：二、对业务质量承担的领导责任 （一）对主任会计师的总体要求会计师事务所应当制定政策和程序，培育以质量为导向的内部文化。这些政策和程序应当要求会计师事务所主任会计师对质量控制制度承担最终责任。（二）具体要求三、相关职业道德要求（一）总体要求会计师事务所及其人员执行任何类型的业务，都应当遵守相关职业道德要求。 （二）具体措施1.会计师事务所领导层的示范；2.教育和培训；3.监控；4.对违反相关职业道德要求行为的处理。（三）满足独立性要求1.总体要求：会计师事务所应当制定政策和程序，以合理保证会计师事务所及其人员，包括聘用的专家和其他需要满足独立性要求的人员，保持相关职业道德要求规定的独立性。2.具体要求：会计师事务所内部不同层级人员之间相互沟通信息。3.获取书面确认函：会计师事务所应当每年至少一次向所有需要按照相关职业道德要求保持独立性的人员获取其遵守独立性政策和程序的书面确认函。4.防范关系密切产生的不利影响。四、客户关系和具体业务的接受与保持 （一）总体要求只有在下列情况下，才能接受或保持客户关系和具体业务：1.能够胜任该项业务，并具有执行该业务必要的素质、时间和资源；2.能够遵守相关职业道德要求；3.已考虑客户的诚信，没有信息表明客户缺乏诚信。（二）考虑客户的诚信情况1.考虑的主要事项2.获取相关信息的途径：审计人员可以从前任注册会计师、监管机构、法律顾问、客户的同行以及相关数据库等中搜索与客户诚信相关的信息。（三）考虑是否具备执行业务必要的素质、专业胜任能力、时间和资源（四）考虑能否遵守相关职业道德要求（五）考虑其他事项的影响1.考虑本期或以前业务执行过程中发现的重大事项的影响；2.考虑接受业务后获知重要信息的影响；3.解除业务约定或客户关系时的考虑。五、人力资源（一）人力资源管理的总体要求会计师事务所应当制定政策和程序，合理保证拥有足够的具有胜任能力和必要素质并承诺遵守相关职业道德要求的人员，以使会计师事务所和项目合伙人能够按照职业准则和适用的法律法规的规定执行业务，并能够出具适合具体情况的报告。（二）人力资源管理的要素1.招聘；2.业绩评价；3.人员素质和专业胜任能力，包括完成所分派任务的时间是否足够；4.职业发展；5.晋升；6.薪酬；7.人员需求预测。六、业务执行（一）指导、监督与复核会计师事务所应当要求项目合伙人负责组织对业务执行实施指导、监督与复核。（二）咨询项目组在业务执行中如果遇到疑难问题或者争议事项，在项目组内不能得到解决时，有必要向项目组之外的适当人员咨询。（三）意见分歧1.处理意见分歧的总体要求2.对出具报告的影响：只有意见分歧问题得到解决，项目合伙人才能出具报告。（四）项目质量控制复核1.含义：会计师事务所挑选不参与该业务的人员，在出具报告前，对项目组做出的重大判断和在准备报告时形成的结论进行客观评价的过程。2.总体要求：会计师事务所还应当制定政策和程序，要求对特定业务实施项目质量控制复核，并在出具报告前完成项目质量控制复核。注意：项目质量控制复核并不减轻项目合伙人的责任，更不能替代项目合伙人的责任。3.项目质量控制复核对象的确定七、业务工作底稿（一）业务工作底稿的归档要求——及时（二）保密（三）业务工作底稿的保存期限会计师事务所应当自业务报告日起，对业务工作底稿至少保存10年。如果法律法规有更高的要求，还应保存更长的时间。（四）工作底稿的所有权——会计师事务所八、监控（一）总体要求会计师事务所应当制定监控政策和程序，以合理保证质量控制制度中的政策和程序是相关、适当的，并正在有效运行。（二）监控人员会计师事务所可以委派主任会计师、副主任会计师或具有足够、适当经验和权限的其他人员履行监控责任。（三）实施检查1.检查的周期：会计师事务所应当周期性地选取已完成的业务进行检查，周期最长不得超过三年。在每个周期内，应对每个项目合伙人的业务至少选取一项进行检查。2.确定检查的时间、人员与范围。（四）监控结果的处理