审计师怎样评估重大风险

一、审计风险的成因及特征一般而言，风险的本质是在一定时间和空间范围内，某种损失发生的可能性。审计的本质是所有者和债权人为降低经理人的代理成本而支付的另一种监督成本。对于外部投资者而言，审计是降低信息风险的必要制度基础。审计风险是指审计人员对实质上误报的财务资料可能提供不适当意见的那种风险。审计风险与审计结果的可靠性是互补的，审计人员如果要使表示的意见把握性较大，则审计风险就应较低。如审计人员要使审计结论有98%的正确，则审计风险就应控制为2%.审计风险是客观存在的。审计人员在审计过程中必须树立审计风险观念。（一）审计风险形成的原因1、客观原因。即审计工作背景和环境方面的原因。主要包括：（1）审计对象的复杂性和审计内容的广泛性。随着社会经济的发展，企业规模日益扩大，生产经营过程日益复杂，审计内容也越来越广泛，因而审计人员产生失误的可能性越大，得到正确审计结论的难度加大，审计风险也就越大；（2）被审计单位内部控制的强弱和社会各界对审计结论的依赖程度。被审计单位的内部控制风险水平与审计风险呈正比的关系。如果内部控制环节薄弱，或执行不力，内部控制风险水平比较高，则势必加大审计风险。在现代经济生活中，社会各界对审计结论的依赖性越来越强，导致审计结论的敏感性加大，审计风险加大；（3）审计法律环境的直接影响。审计活动是社会经济活动的一部分，必然受到有关法律的约束，在履行职权时，相应要承担一定的责任。审计责任的存在直接导致审计风险的存在；（4）审计风险和审计成本的均衡。审计风险与审计成本呈反比关系。而做任何事，都应考虑成本效益原则。若想降低成本，则审计风险就会加大；（5）抽样方法和分析性审核方法的采用。抽样方法下，肯定存在一定的审计风险。而分析性审核又会产生分析性审核的风险，使得审计风险的内容更为复杂；（6）现代审计模式的运用。现代审计模式主要是审计风险模式的应用。在这种模式下，可以接受的审计风险水平是一个一定的量，允许存在一定的审计风险是现代审计模式的前提。2、主观原因。即审计人员自身的原因。主要包括：（1）审计人员的经验和能力。正如上面所述，审计对象的复杂性和审计内容的广泛性，要求审计人员必须具有丰富的工作经验和正确的判断能力，采用恰当的审计程序来收集审计证据，形成审计意见；（2）审计人员的责任心。工作责任心的强弱直接影响审计风险的强弱。审计人员在审计过程中应有高度的责任心，保持应有的职业谨慎态度。（二）审计风险的特征1、客观性和必然性。这一点取决于形成审计风险原因的客观性和必然性。2、复杂性。一方面表现为形成风险原因的复杂性和审计主体对审计风险承受的复杂性，另一方面表现为审计风险贯穿在整个审计过程中。3、无意性。审计风险的无意性指审计风险是审计人员的非故意行为造成的。4、可控性。审计风险是客观存在的，但又是可以控制的。这里所讲的控制是指可以控制在一定的范围内或幅度内。审计风险是审计理论和实务中一个重要的课题。正确认识审计风险，有利于提高审计工作质量和审计工作效益，制定合理的审计程序，提高审计人员的责任感。二、审计风险与重要性原则审计风险是客观存在的，但又是可以控制的。审计风险越高，审计结论的可靠性越低；反之，审计风险越低，审计结论的可靠性越高。那么，审计风险控制在一个什么幅度内，才是可以接受的，才能保证审计意见正确呢？这就需要对审计风险有一个衡量尺度，或者说，必须有一个衡量审计风险可容水平的客观标准。这个衡量尺度就是审计的重要性原则。运用重要性原则评价审计风险，如果审计意见与被审计事项的实际情况可能存在差异，则这种差异不能超出重要性所允许的范围。超出重要性允许的范围，则这种差异或者说审计风险是不可容的，即不能接受的，会影响审计结论的正确性。迄今为止，世界各国大都沿用会计上的重要性来对审计重要性进行解释。认为信息的错报或漏报如果影响到会计报表使用者的决策，信息就是重要的，反之，就不重要。我国独立审计准则对重要性定义为：“被审单位会计报表中错报或漏报的严重程度，这一程度在特定环境下可能影响会计报表使用者的判断或决策。”这里对重要性的解释也仅仅是一种定性的表述。重要性提供的是一个临界点，不是一条信息。理解重要性的定义，应注意以下几方面：（1）重要性概念是针对会计报表而言的。判断一项错报或漏报是否重要，取决于其对会计报表的影响程度；（2）重要性概念必须从会计报表使用者的角度来考虑。因为会计报表就是为满足会计报表使用者的信息需要而编制的；（3）重要性离不开特定的环境。不同企业面临的环境不同，判断重要性的标准也不相同；（4）重要性与可容忍误差之间的关系。《审计抽样准则》规定，审计人员应根据编制审计计划时对审计重要性的评估，确定实质性测试的可容忍误差。实际工作中，由于会计信息使用者来自不同方面，表现为不同的个体，包括企业的投资者、债权人、政府以及社会公众等。他们对信息的需求是不同的，关心的程度是不同的，对重要性的要求也不尽相同。或许某一信息对某一使用者来说是重要的，而对其他使用者来说是次要的；或许以前是重要的，而现在是次要的。因而确定一个令所有会计信息使用者都接受和满意的重要性标准是不可能的，也是不现实的。但是，对审计工作来说，没有重要性标准，审计人员就无法开展工作。我们知道，会计信息的确认、计量和记录允许在一定程度上和一定范围内做出估计和判断，在此基础上形成的会计报告不可能精确地、丝毫不差地反映被审计单位的财务状况和经营成果，其提供的会计信息的真实性是相对的，而不是绝对的，难免会存在一些错报甚至漏报。这就要求审计人员必须把握错报或漏报达到一个什么样的水平，就会对会计报表使用者做出决策产生影响；就会对审计人员做出审计结论、发表审计意见产生影响。现代审计的重要特征之一是抽样审计方法的应用，在这种方法下，就不可能保证审计结论的可靠程度为百分之百，就一定存在审计风险。审计人员为了做出抽样决策，提高工作效率，保证抽样审计的质量，降低审计风险，不得不考虑重要性原则，不得不运用重要性原则，不得不对重要性做出恰当的判断。在运用重要性原则时，审计人员应着重把握以下几个方面。（一）确定恰当的重要性水平。对重要性的评估是审计人员的一项专业判断，在确定审计程序的性质、时间和范围及评价审计结果时，审计人员应当合理运用重要性原则。在审计业务中，专业判断十分重要，而专业判断涉及的一个重要领域就是审计重要性的运用，审计人员必须运用专业判断来评估重要性水平。对重要性的评估即是一项专业判断，更是一项重要的决策。当然，重要性评估的标准要根据不同企业、不同时期来确定，因为重要性的判断离不开特定的环境，要具体问题具体分析。重要性水平估计过高，审计人员虽提高了工作效率，但容易做出错误的审计结论，影响审计的效果；重要性水平估计过低，虽保证了审计质量，但往往导致审计成本过高，影响审计的效率。因而，确定一个恰当的重要性水平，对于审计人员和审计工作来说是非常重要的。（二）考虑错报或漏报的金额和性质。重要性原则如何运用和应用，具体表现为对其数量和质量这两个特征的判断上。也就是说，从错报或漏报信息的金额大小来判断重要性，或从错报或漏报信息的问题性质来判断重要性。一般认为，错报或漏报信息金额大的比金额小的更重要，但在许多情况下，更注重从性质上判其重要性。如：（1）涉及到舞弊与违法行为的错报或漏报。因这是为某种目的的故意行为，反映了会计报表编制者的诚信问题，故无论其金额大小，都认为是重要的。（2）可能引起履行合同义务的错报或漏报。（3）影响收益趋势的错报或漏报。（4）不期望出现的错报或漏报。一般情况下，如发现现金和资本账户存在错报或漏报，就应当高度重视。（5）小金额错报或漏报的累计，如果会对会计报表产生重大影响，审计人员应当保持应有的职业谨慎态度，给予充分关注。（三）考虑两个层次的重要性。一个是会计报表的层次。这一点对社会审计尤其重要。因为独立审计的目的是对会计报表的合法性、公允性和一贯性发表意见，所以，审计人员必须考虑会计报表层次的重要性，才能对会计报表整体发表意见。也可以这么说，会计报表层次的重要性是审计人员发表审计意见的依据。会计报表各项目的性质不同，其重要程度也是有差别的。会计报表使用者对某些报表项目要比另外一些报表项目更为关心。一般来说，会计报表使用者十分关心流动性较高的项目，因此，审计人员应当将其重要性水平定得较低。此外，审计人员在确定重要性水平时，应考虑会计报表各项目之间的相互联系及各项目的金额及其波动幅度。另一个是账户和交易的层次。会计报表上的信息是由各个账户或交易提供的，审计人员只有通过验证各账户和交易，才能得出会计报表是否合法、公允和一贯的整体性结论。因此，审计人员必须考虑账户和交易层次的重要性。当然，账户和交易层次的重要性是建立在会计报表层次重要性水平的基础之上。（四）考虑重要性与内部控制及审计风险之间的关系。现代审计的两个重要特征是内部控制制度评审和抽样审计的应用。审计人员在确定重要性水平时，应考虑内部控制制度评审的结果。如果内部控制比较健全，可信赖程度高，重要性水平可定得高一些。现代审计模式下，存在一定的审计风险，而审计风险的高低与重要性水平的判断有密切关系。如果重要性水平较低，审计风险就会增加，审计人员必须通过较详细的审计程序来降低审计风险；重要性水平较高，审计风险就会降低，审计人员不必通过详细的审计程序就可以达到预期的审计目标。可见，重要性水平的判断，会直接影响审计工作的效率和效果。（五）考虑被审计单位的经营规模及业务性质。规模不同、行业不同的企业，其重要性水平应有所区别。一般来说，规模大的企业，其重要性水平的绝对值比规模小的企业大，但相对值比规模小的企业小。行业性质也影响不同企业重要性水平的确定。三、重要性原则的具体运用审计人员在编制计划、执行审计和评价审计结果的各个阶段中，都必须对重要性进行评估。重要性原则贯穿于整个审计过程的始终。（一）编制审计计划时对审计重要性的评估在这一阶段，审计人员必须对重要性水平做出初步判断，以便确定审计证据的数量，进而确定审计测试的性质、时间和范围。重要性是影响审计证据充分性的一个十分重要的因素，重要性水平评估是否得当，会影响到审计证据数量的收集是否恰当。重要性水平与审计证据之间成反比关系，重要性水平越高，所需审计证据的数量越少，重要性水平越低，所需审计证据的数量越多。而审计证据的多少又会影响审计程序的确定，故在审计的准备阶段，应对重要性水平做出初步判断和评估。1、会计报表层次重要性水平的确定确定会计报表层次重要性水平的内容有：（1）选定判断基础和计算方法。判断基础是审计人员在判断重要性水平时采用的依据。判断基础一般有资产总额、净资产、营业收入、净利润等。审计人员应根据具体情况合理选用。计算方法有固定比率、变动比率两种。固定比率法，是在选定判断基础后，乘上一个固定百分比，求出会计报表层次的重要性水平。例如，现确定某一会计报表层次的重要性水平。假设判断基础为资产总额，资产总额为100万元，固定比率为1%，则其重要性水平是1万元。固定比率到底为多少，目前世界各国都没有做出规定。以下是实务中用来判断重要性水平的一些指南：①税前净利润的5～10%（较小时用10%，较大时用5%）；②资产总额的0 5～1%；③净资产的1%；④营业收入的0 5～1%.变动比率法，是根据企业规模的大小来确定一个变动的百分比。一般认为，规模越大的企业，允许错报或漏报的金额比率就越小，因此，选用的比率应小些。（2）会计报表层次重要性水平的选取。如果同一时期各会计报表的重要性水平不同，为了慎重起见，审计人员应当选取最低者作为会计报表层次的重要性水平。因为会计报表各项目之间是相互联系的，往往一个审计程序涉及多个会计报表。只有选取最低者，才会使重要性水平的确定更恰当，才能降低审计风险，确保审计工作的质量。（3）会计报表尚未编制完成时重要性水平的确定。审计人员通常在资产负债表日之前需要对重要性水平做出初步判断，这个时候，审计人员应根据被审计单位经营环境和经营情况的变动对期中或上年会计报表进行推算或作必要的修正，以确定一个合理又恰当的会计报表层次的重要性水平。2、账户或交易层次的重要性水平的确定由于账户或交易层次的重要性水平与会计报表层次的重要性水平密切相关，所以，这一层次的重要性水平的确定，即可以采用将会计报表层次重要性水平分配到各账户或交易中去的方法，也可以采用单独确定各账户或交易的重要性水平的方法。（1）分配的方法。采用这一方法时，各账户或交易层次的重要性水平之和应等于会计报表层次的重要性水平。分配的对象一般是资产负债表上的账户。例如，假设审计人员初步判断会计报表层次的重要性水平为资产总额的0 5%，为50000元，则资产账户可容忍的错报或漏报之和也为50000元。至于金额如何分配，可以根据各账户错报或漏报的可能性大小分配不同的比例。（2）不分配的方法。不分配的方法是各账户或交易的重要性水平按会计报表层次重要性水平的一定比例来确定，超过这个比例数，应建议被审计单位进行调整。如上例中，若确定应收账款账户的重要性水平为会计报表层次重要性水平的20%，则应收账款账户的重要性水平为10000元；若确定应收账款账户的重要性水平为会计报表层次重要性水平的1/2，则应收账款账户的重要性水平为25000元。实际工作中很难准确预测各账户存在误差的大小，因而将初步做出的重要性判断分配到各账户中去是一个很难的职业判断。（二）评价审计结果时对审计重要性的考虑在审计终结阶段，审计人员所运用的重要性水平可能与编制审计计划时所确定的重要性水平初步判断数不同，因为这个时候，审计人员对被审计单位的了解是不一样的，对错报或漏报的把握程度也不相同。如果评价审计结果时的重要性水平高于编制审计计划时的重要性水平，说明审计风险控制在预想的范围内，实施的审计程序比较恰当，收集的审计证据的数量正好符合要求。反之，则说明审计风险增加，要求执行更多的审计程序，收集更多的审计证据。审计人员在评价审计结果时，应当将已发现但尚未调整的以及推断的错报或漏报进行汇总，以判断其是否对会计报表产生重大影响。为了确定会计报表是否合法、公允、一贯，审计人员应当将上述错报或漏报的汇总数与会计报表层次的重要性水平进行比较。如果汇总数超过或接近会计报表层次的重要性水平，为降低审计风险，审计人员应当考虑扩大实质性测试的范围，或提请被审计单位调整会计报表，或实施追加的审计程序，否则，应谨慎地发表审计意见。

一是内部控制情况，尤其是财务管理和会计核算内部控制。二是审计历史记录情况是否存在重大舞弊行为。三是目前被审计单位经济状况和 任务是否存在重大不匹配情况关注投资重点倾向。

审计风险知识详解

审计风险是什么你知道吗?审计风险的作用你知道吗?下面是我为大家带来的关于审计风险的知识。欢迎阅读。

1固有风险(IR)：

借用投资学当中的系统风险和非系统风险的概念，我们可以将固有风险理解成是这两种风险的综合体，这种风险受各类因素的影响。比如宏观经济环境对企业的影响、企业经营战略带来的风险、以及一些重大会计估计导致的风险等等，这类例子有很多。

2控制风险(CR)：

一般形成一定规模的企业内部都有各类不同的管理制度，来保证企业的正常运转，我们可以将企业内部的这种管理制度叫做内部控制，那么控制风险就是这些规章制度没有被运行、被管理层临驾以及舞弊的风险，由此可见，内部控制设计合理并得到很好的执行，那么相应的控制风险就越小。

3检查风险(DR)：

企业的财务报表存在错误，但是注册会计师没有发现的风险。用最通俗的语言来看的话，就是审计师的道行不够。

4审计风险(AR)：

在以上三种风险的共同作用下，就能够确定审计风险。我们以注册会计师“进场”为分割点，将审计风险分为审计前风险[实际状况]和审计后风险[理想状况，注册会计师预先设定的合理保证水平]。关系是：

AR=IR*CR*DR

其中IR*CR又被称为重大错报风险或者综合风险，之所以有两种不同的说法，是由于审计风险模型更新所导致的，重大错报风险是最新审计风险模型的表述。

该关系用最新的审计风险模型来表述的话则为：

审计后风险=评估的重大错报风险(评估的综合风险)*实际的检查风险

审计风险模型告诉我们，对于注册会计师而言，评估的重大错报风险是一种客观存在，属于即定的历史事实，无法改变;实际的检查风险最重要的影响因素是我们实施的审计程序的质量和数量，用俗话说就是注册会计师的水平，水平高，实际的检查风险就低;水平次，实际的检查风险就高。我们通过上面这种关系可以发现，审计后风险是注册会计师和企业“博弈”之后的结果。

延伸阅读：

在介绍完五种不同的风险之后，我们就可以将其串起来，从风险的角度来解释审计的流程：

假设我们不考虑企业的任何内部控制，在这种情况下，企业面临来自各个方面的风险，我们将其称为固有风险，也称为控制前风险;当考虑内部控制后，如果内部控制设计合理并得到直接，则可以发现相关的错报，在一定程度上降低固有风险。

我们发现，无论是企业本身、政府还是会计师事务所，或者相关利益相关者，都非常关心企业的内部控制。我认为，对于企业而言，好的内部控制可以帮助企业实现预定的经营目标，防止相关舞弊行为的发生，所以我们发现，成规模的企业一般都有自己的内部控制[基于成本收益原则的考量，这也是很多小规模的企业没有内部控制的原因，因为对于这些企业而言，设计并维护内部控制的成本远远大于可以获得的收益];对于会计师事务所，设计合理并得到执行的内部控制是他们最希望看到的结果，原因如下：如果被审计单位的内部控制“很棒”，达到了我们预期的效果(通过测试内部控制来实现)，一来我们就可以在此基础上大大减少我们所需要实施的实质性程序;二来我们可以考虑在期中实施相关的审计程序，甚至是考虑以前审计得出的相关结论(基于连续审计的假设)。

之所以这两点对于会计师事务所非常重要的原因是：实质性程序在实际操作的过程，耗时耗力，出于本能，“正常人”是不希望大量实施此类程序的;由于中国大陆的相关制度规定，会计师事务所的年审业务[鉴正业务]都集中在1-4月进行，由于时间资源是有限的`，如果我们将部分工作安排在年前完成，那么年后需要进行的审计工作就可以相应的减少，这样的好处在于可以让我们在既定的时间内，在确保审计质量的前提下，接更多地业务，提高会计师事务所的收入。由此可见，如果企业的内部控制“无效”，那么意味着控制风险很大，那么作为注册会计师就无法依赖企业的内部控制，此时，我们只有通过大量实质性程序才能够保证我们的审计质量，大大的降低我们的审计效率，更重要的是直接导致事务所能够接的业务减少，降低收入水平，进而影响员工的福利。

会计师事务所如此重视内部控制还有一个原因可以从财务数据本身来考察：注册会计师在接受财务信息之前的最后一道保证财务信息质量的防线就是内部控制。所以内部控制是否有效就直接关系我们所审计的财务报表的质量，如果我们审计的是一份含有较少错误、质量较高的财务报表，那么无疑会节省我们的时间和精力。

通俗来看，如果将固有风险比作一个人的话，那么内部控制风险类似于家教，注册会计师则类似于老师。如果老师面对的是一个家教非常好的孩子，那么教育起来就要容易很多;但是，如果面对的是一个家教很差的孩子，那么教育起来的难度和所需要花费的精力就要大很多。如果用接力比赛来刻画审计过程的话：第一棒是固有风险，第二棒是控制风险，第三棒是审计风险。

两者是反向的关系，但将审计重要性水平调的很高的时候其审计风险将降低而很增加但要注意重要性水平并不是按注册会计师认为调动的，它需要注册会计师站在投资者的立场进行制定重要性水平，可以这样理解重要性水平就像一个临界指标超过风险就大 不超过风险就低 这样应该可以清楚的理解了吧希望可以帮到你

1.了解被审计单位及其环境的目的（1）确定重要性水平，并随着审计工作的进程评估对重要性水平的判断是否仍然适当；（2）考虑会计政策的选择和运用是否恰当，以及财务报表的列报（包括披露）是否适当；（3）识别需要特别考虑的领域，包括关联方交易、管理层运用持续经营假设的合理性，或交易是否具有合理的商业目的等；（4）确定在实施分析程序时所使用的预期值；（5）设计和实施进一步审计程序，以将审计风险降至可接受的低水平；（6）评价所获取审计证据的充分性和适当性。2.风险评估程序注册会计师了解被审计单位及其环境，目的是为了识别和评估财务报表重大错报风险。为了解被审计单位及其环境而实施的程序称为“风险评估程序”。注册会计师通过实施下列风险评估程序，以了解被审计单位及其环境：（1）询问被审计单位管理层和内部其他相关人员；（2）分析实施程序；（3）观察和检查。3.内部控制：是被审计单位为了【合理保证财务报告的可靠性及经营的效率和效果以及对法律法规的遵守】（目标），由【治理层、管理层和其他人员】（责任主体） 【设计和执行】（手段）的政策及程序4.内部控制的要素（1）控制环境；控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。（2）风险评估过程；风险评估过程的作用是：识别、评估和管理影响被审计单位实现经营目标能力的各种风险。针对财务报告目标的风险评估过程则包括：识别与财务报告相关的经营风险，评估风险的重大性和发生的可能性，以及采取措施管理这些风险。被审计单位的风险评估过程包括识别与财务相关的经营风险，以及针对这些风险所采取的措施。（3）信息系统与沟通；（4）控制活动；控制活动是指有助于确保管理层的指令得以执行的政策和程序。包括与授权、业绩评价、信息处理、实务控制和职责分离等相关的活动。（5）对控制的监督（二）对内部控制了解的深度（三）内部控制的局限性内部控制存在固有局限性，无论如何设计和执行，只能对财务报告的可靠性提供合理的保证。内部控制存在的固有局限性包括：（1）在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效。（2）可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避。此外，如果被审计单位内部行使控制职能的人员素质不适应岗位要求，也会影响内部控制功能的正常发挥。5.识别和评估重大错报风险的审计程序在识别和评估重大错报风险时，注册会计师应当实施下列审计程序：（1）在了解被审计单位及其环境的整个过程中识别风险，并考虑各类交易、账户余额、列报；（2）将识别的风险与认定层次可能发生错报的领域相联系；（3）考虑识别的风险是否重大；（4）考虑识别的风险导致财务报表发生重大错报的可能性。（二）可能表明被审计单位存在重大错报风险的事项和情况（三）识别两个层次的重大错报风险在对重大错报风险进行识别和评估后，注册会计师应当确定，识别的重大错报风险是与特定的某类交易、账户余额、列报的认定相关，还是与财务报表整体广泛相关，进而影响多项认定。某些重大错报风险可能与特定的各类交易、账户余额、列报的认定相关。例如，被审计单位存在复杂的联营或合资，这一事项表明长期股权投资账户的认定可能存在重大错报风险。又如，被审计单位存在重大的关联方交易，该事项表明关联方及关联方交易的披露认定可能存在重大错报风险。某些重大错报风险可能与财务报表整体广泛相关，进而影响多项认定。例如，在经济不稳定的国家和地区开展业务、资产的流动性出现问题、重要客户流失、融资能力受到限制等，可能导致注册会计师对被审计单位的持续经营能力产生重大疑虑。又如，管理层缺乏诚信或承受一场的压力可能引发舞弊风险，这些风险与财务报表整体相关。（四）控制环境对评估财务报表层次重大错报风险的影响（五）控制对评估认定层次重大错报风险的影响（六）考虑财务报表的可审计性6.特别风险的含义作为风险评估的一部分，注册会计师应当运用职业判断，确定识别的风险哪些是需要特别考虑的重大错报风险，这些风险通常简称特别风险。7.仅通过实质性程序无法应对的重大错报风险 （1）作为风险评估的一部分，如果认为仅通过实质性程序获取的审计证据无法将认定层次的重大错报风险降至可接受的低水平，注册会计师应当评价被审计单位针对这些风险设计的控制，并确定其执行情况。（2）在被审计单位对日常交易采用高度自动化处理的情况下，审计证据可能仅以电子形式存在，其充分性和适当性通常取决于自动化信息系统相关控制的有效性，注册会计师应当考虑仅通过实施实质性程序不能获取充分、适当审计证据的可能性。（3）注册会计师对认定层次重大错报风险的评估应以获取的审计证据为基础，并可能随着不断获取审计证据二做出相应的变化。（4）因此，评估重大错报风险与了解被审计单位及其环境一样，也是一个连续和动态地收集、更新于分析信息的过程，贯穿于整个审计过程的始终。8.进一步审计程序相对风险评估程序而言，是指注册会计师针对评估的各类交易、账户余额、列报认定层次重大错报风险实施的审计程序，包括控制测试和实质性程序。9.控制测试指的是测试控制运行的有效性。10.控制测试的时间控制测试的时间包含两层含义：一是何时实施控制测试；二是测试所针对的控制适用的时点或期间。注册会计师应当根据控制测试的目的确定控制测试的时间，并确定拟信赖的相关控制的时点或期间。如果仅需要测试控制在特定时点的运行有效性，注册会计师只需要获取该时点的审计证据。如果需要获取控制在某一期间有效运行的审计证据，仅获取与时点相关的审计证据是不充分的，注册会计师应当辅以其他控制测试，包括测试被审计单位对控制的监督。11.,制测试的范围控制测试范围是指某项控制活动的测试次数。注册会计师应当设计控制测试，以获取控制在整个拟信赖的期间有效运行的充分、适当的审计证据。12.实质性程序是指注册会计师针对评估的重大错报风险实施的直接用以发现认定层次重大错报的审计程序。13.实质性分析程序的范围有两层含义：第一层含义是对什么层次上的数据进行分析，注册会计师可以选择在高度汇总的财务数据层次进行分析，也可以根据重大错报风险的性质和水平调整分析层次。第二层含义是需要对什么幅度或性质的偏差展开进一步调查。14.形成审计意见时对审计证据的综合评价 在形成审计意见时，注册会计师应当从总体上评价是否已经获取充分、适当的审计证据，以将审计风险降至可接受的低水平。注册会计师应当考虑所有相关的审计证据，包括能够印证财务报表认定的审计证据和与之相矛盾的审计证据。 在评价审计证据的充分性和适当性时，注册会计师应当考虑下列一系列因素： （1）认定发生潜在错报的重要程度，以及潜在错报单独或连同其他潜在错报对财务报表产生重大影响的可能性。 （2）管理层应对和控制风险的有效性。 （3）在以前审计中获取的关于类似潜在错报的经验。 （4）实施审计程序的结果，包括审计程序是否识别出舞弊或错误的具体情形。 （5）可获得信息的来源和可靠性。 （6）审计证据的说服力 （7）对被审计单位及其环境的了解。