第十三章 风险评估

宋文澜整理1第十三章风险评估一、重要考点提示1．风险评估程序的含义、目的、内容；2．了解被审计单位及其环境的目的和内容；3．了解被审计单位的内部控制；4．评估重大错报风险。二、重要考点习题讲解【考点一】风险评估程序【例题1·单选题】在进行风险评估时，注册会计师通常采用的审计程序是（）。（2007年）A.将财务报表与其所依据的会计记录相核对B.实施分析程序以识别异常的交易或事项，以及对财务报表和审计产生影响的金额、比率和趋势C.对应收账款进行函证D.以人工方式或使用计算机辅助审计技术，对记录或文件中的数据计算准确性进行核对【答案】B【解析】注册会计师实施风险评估程序的目的是为了评估重大错报风险，选项A、C、D的审计程序都是为了获取认定层次是否存在重大错报的审计证据，选项B中所实施的分析程序主要是为了评估重大错报风险，故选项B正确。【例题2·单选题】注册会计师了解内部控制时为获取有关内部控制设计和执行的审计证据的，下列风险评估程序中不适用的是（）。A.询问被审计单位的人员B.观察特定控制的运用C.检查文件和报告D.分析程序【答案】D【解析】选项D不正确，分析程序不用来了解内部控制，注册会计师应当进行穿行测试来了解内部控制的设计和执行。【例题3·多选题】注册会计师在风险评估程序中询问审计单位管理层和财务人员以下方面的问题（）。A.管理层所关注的主要问题B.可能影响财务报告的交易和事项，或者目前发生的重大会计处理问题C.被审计单位最近的财务状况、经营成果和现金流量D.被审计单位发生的其他重要变化【答案】ABCD【解析】请回到教材原文。【考点二】了解被审计单位及其环境的目的和内容【例题1·单选题】注册会计师对行业状况、法律环境与监管环境以及其他外部因素了解的范围和程度会因被审计单位所处行业、规模以及其他因素的不同而不同，注册会计师应当将了解的重点放在（）。A.风险评估程序B.对被审计单位的经营活动可能产生重要影响的关键外部因素以及与前期相比发生的重大变化C.重大错报风险D.重大错报风险和检查风险【答案】B【解析】选项B是注册会计师了解行业状况、法律环境与监管环境及其他外部因素的目的所在。【例题2·多选题】了解行业状况有助于注册会计师识别与被审计单位所处行业有关的重大错报风险。注册会计师应当了解被审计单位的行业状况，主要包括（）。A.所处行业的市场供求与竟争B.生产经营的季节性和周期性C.产品生产技术的变化、能源供应与成本D.行业的关键指标和统计数据【答案】ABCD【解析】请回到教材原文。【例题3·多选题】注册会计师应当从以下方面了解被审计单位对会计政策的选择和运用（）。A.重要项目的会计政策和行业惯例B.重大和异常交易的会计处理方法C.在新领域和缺乏权威性标准或共识的领域；采用重要会计政策产生的影响D.被审计单位何时采用以及如何采用新颁布的会计准则和相关会计制度【答案】ABCD【解析】请回到教材原文。【例题4·多选题】注册会计师应当了解被审计单位是否存在与下列方面有关的目标和战略，并考虑相应的经营风险（）。A.行业发展及其可能导致的被审计单位不具备足以应对行业变化的人力资源和业务专长等风险B.开发新产品或提供新服务及其可能导致的被审计单位产品责任增加等风险C.新颁布的会计法规及其可能导致的被审计单位执行法规不当或不完整或会计处理成本增加等风险D.本期及未来的融资条件及其可能导致的被审计单位由于无法满足融资条件而失去融资机会等风险【答案】ABCD【解析】请回到教材原文。【例题5·多选题】在了解被审计单位财务业绩衡量和评价情况时，注册会计师应当关注下列信息（）。A.关键业绩指标B.管理层和员工业绩考核与激励性报酬政策C.分部信息与不同层次部门的业绩报告D.与竞争对手的业绩比较【答案】ABCD【解析】请回到教材原文。【例题6·多选题】戊公司下列控制活动中，属于经营业绩评价方面的有（）。（2007年）A.由内部审计部门定期对内部控制的设计和执行效果进行评价B.定期与客户对账并发现的差异进行调查C.对照预算、预测和前期实际结果，对公司的业绩复核和评价D.综合分析财务数据和经营数据之间的内在关系【答案】CD【解析】选项A是注册会计师了解被审计单位对内部控制监督的内容；选项B主要是确保销售业务发生和准确性的控制活动；选项C和D是管理层为了进行衡量和评价经营业绩的控制活动，故选项C和D正确。【考点三】了解被审计单位的内部控制注册会计师负责对丙公司20×8年度财务报表进行审计。在了解内部控制时，C注册会计师遇到下列事项，请代为做出正确的专业判断。【例题1·单选题】内部控制无论如何设计和执行只能对财务报告的可靠性提供合理保证，其原因是()。（2008年）A.建立和维护内部控制是丙公司管理层的职责B.内部控制的成本不应超过预期带来的收益C.在决策时人为判断可能出现错误D.对资产和记录采取适当的安全保护措施是丙公司管理层应当履行的经管责任【答案】C【解析】内部控制的作用只能合理保证控制目标的实现，其固有局限性主要有两个方面，选项C是其中一个方面。【例题2·单选题】在了解控制环境时，C注册会计师通常考虑的因素是()。（2008年）A.内部控制的人工成分B.内部控制的自动化成分C.丙公司董事会对内部控制重要性的态度和认识D.会计信息系统【答案】C【解析】本题题干部分问的是了解控制环境，故选项C正确；选项A和B是内部控制的两种控制方式，不属于控制环境；选项D是内部控制的要素不属于控制环境；选项C是控制环境的要素之一。【例题3·单选题】C注册会计师没有义务实施的程序是()。（2008年）A.查找丙公司内部控制运行中的所有重大缺陷B.了解丙公司情况及其环境C.实施审计程序，以了解丙公司内部控制的设计D.实施穿行测试，以确定丙公司相关控制活动是否得到执行【答案】A【解析】CPA在年报审计中了解内部控制的定位是了解与年报审计有关的年报控制，不需要了解内部控制的所有方面，不是专门查找内部控制运行中的所有缺陷，故选项A正确。【例题4·多选题】在了解控制环境时，注册会计师应当关注的内容有()。（2007年）A.戊公司治理层相对于管理层的独立性B.戊公司管理层的理念和经营风格C.戊公司员工整体的道德价值观D.戊公司对控制的监督【答案】ABC【解析】注册会计师应当了解被审计单位及其环境评估重大错报风险，包括了解内部控制。了解内部控制包括了解控制环境、了解被审计单位的风险评估过程、了解信息系统与沟通、了解控制活动和了解被审计单位对控制的监督五个方面。本题中选项A、B、C均为影响控制环境的因素，而选项D是内部控制的五要素之一，不属于控制环境应考虑的因素。【例题5·多选题】戊公司下列控制活动中，属于经营业绩评价方面的有()。（2007年）A.由内部审计部门定期对内部控制的设计和执行效果进行评价B.定期与客户对账并对发现的差异进行调查宋文澜整理2C.对照预算、预测和前期实际结果，对公司的业绩复核和评价D.综合分析财务数据和经营数据之间的内在关系【答案】CD【解析】选项A是注册会计师了解被审计单位对内部控制监督的内容；选项B主要是确保销售业务发生和准确性的控制活动；选项C和D是管理层为了进行衡量和评价经营业绩的控制活动，故选项C和D正确。二、重要考点习题讲解【考点三】了解被审计单位的内部控制【例题6·多选题】在了解戊公司内部控制时，E注册会计师通常采用的程序有（）。（2007年）A.查阅内部控制手册B.追踪交易在财务报告信息系统中的处理过程C.重新执行某项控制D.现场观察某项控制的运行【答案】ABD【解析】了解内部控制的方法包括询问、观察、检查和穿行测试；控制测试的方法还包括重新执行，故选项C不正确。【例题7·单选题】关于控制环境的说法不正确的是（）。A.控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施B.控制环境设定了被审计单位的内部控制基调，影响员工对内部控制的认识和态度C.了解管理层在治理层的监督下，是否营造并保持了诚实守信和合乎道德的文化，以及是否建立了防止或发现并纠正舞弊和错误的恰当控制D.在审计业务承接阶段，注册会计师就需要对控制环境作出最终评价【答案】D【解析】在审计业务承接阶段，注册会计师就需要对控制环境仅能作出初步了解和评价。【例题8·多选题】内部控制存在固有局限性，无论如何设计和执行，只能对财务报告的可靠性提供合理的保证。内部控制存在的固有局限性主要有（）。A.在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效B.可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避C.内部控制一般都是针对大额、异常或偶发的业务而设置的D.小型被审计单位拥有的员工通常较少，注册会计师不用考虑是否存在有效的内部控制【答案】AB【解析】请回到教材原文。【例题9·多选题】注册会计师计划对业务流程层面的有关控制进行进一步的了解和评价，注册会计师应当确定（）。A.被审计单位是否建立了有效的控制，以防止或发现并纠正这些错报B.被审计单位是否遗漏了必要的控制C.控制是否是一贯运行D.是否识别了可以最有效测试的控制【答案】ABD【解析】选项C属于“控制测试”。【例题10·多选题】在识别和了解控制活动后注册会计师对控制的评价结论可能是（）。A.所设计的控制单独或连同其他控制能够防止或发现并纠正重大错报，并得到执行B.控制本身的设计是合理的，但没有得到执行C.控制本身的设计就是无效的或缺乏必要的控制D.内部控制运行有效【答案】ABC【解析】选项D中“内部控制运行有效”是控制测试后的结论，不是初步评价和风险评估后的质量。【例题11·多选题】在对控制进行初步评价及风险评估后，注册会计师需要回答以下问题（）。A.控制本身的设计是否合理B.控制是否得到执行C.是否更多地信赖控制并拟实施控制测试D.内部控制能否防止、发现并纠正财务报表的重大错报【答案】ABC【解析】选项D的结果在对内部控制的初步评价及风险评估后不能得出，是控制测试后的结果。【例题12·简答题】简述注册会计师在初步计划审计工作时，在业务流程层面如何了解内部控制？【答案】在初步计划审计工作时，注册会计师需要确定在被审计单位财务报表中可能存在重大错报风险的重大账户及其相关认定。为实现此目的，通常采取下列步骤来了解内部控制：(1)确定被审计单位的重要业务流程和重要交易类别；(2)了解重要交易流程，并记录获得的了解；(3)确定可能发生错报的环节；(4)识别和了解相关控制；(5)执行穿行测试，证实对交易流程和相关控制的了解；(6)进行初步评价和风险评估。【考点四】评估重大错报风险【例题1·单选题】下列情形中，最有可能导致C注册会计师不能执行财务报表审计的是()。（2008年）A.丙公司管理层没有清晰区分内部控制要素B.丙公司管理层没有根据变化的情况修改相关的内部控制C.丙公司管理层凌驾于内部控制之上D.C注册会计师对丙公司管理层的诚信存在严重疑虑【答案】D【解析】注册会计师通过风险评估程序了解被审计单位及其环境评估重大错报风险，其中可能讨论到被审计单位财务报表的可审性问题，涉及可审性问题的影响因素有两种情形，选项D是其中的一种。【例题2·单选题】下来各项中，与丙公司财务报表层次重大错报风险评估最相关的是（）。（2007年）A．丙公司应收账款周转率呈明显下降趋势B．丙公司持有大量高价值且易被盗窃的资产C．丙公司的生产成本计算过程相当复杂D．丙公司控制环境薄弱【答案】D【解析】在对重大错报风险进行识别和评估后，注册会计师应当确定识别的重大错报风险是与特定的某类交易、账户余额、列报的认定相关，还是与财务报表整体广泛相关进而影响多项认定。众所周知，薄弱的控制环境带来的风险可能对财务报表产生广泛影响，影响多项认定，因此与丙公司财务报表层次重大错报风险评估最相关的是丙公司薄弱的控制环境，选项D正确。【例题3·综合题】（2008年综合题第1题部分资料和要求）1.Y注册会计师负责对X公司20×8年度财务报表进行审计。相关资料如下：资料一：X公司主要从事A产品的生产和销售，无明显产销淡旺季。产品销售采用