【正文】 應(yīng)當(dāng)采用自上而下的方法，選擇擬測試的控制。在某些情況下，針對(duì)外部專家已知的、與被審計(jì)單位存在的任何利益或關(guān)系，我們從外部專家獲取書面聲明可能是適當(dāng)?shù)摹Ｔ跊Q定內(nèi)部專家的工作是否充分滿足我們的目的時(shí)，我們要考慮：l 我們對(duì)適用內(nèi)部控制規(guī)范要求的了解； l 我們對(duì)企業(yè)及其環(huán)境的了解； l 其他審計(jì)程序的結(jié)果。內(nèi)部專家對(duì)其所使用的假設(shè)條件、方法和發(fā)現(xiàn)負(fù)責(zé)。如果專家的工作包括利用重大假設(shè)和方法，則應(yīng)考慮這些假設(shè)和方法的相關(guān)性和合理性； 如果專家的工作包括使用源數(shù)據(jù)，則應(yīng)考慮這些源數(shù)據(jù)的完整性和準(zhǔn)確性。保障措施可能由外部機(jī)構(gòu)建立（例如：專家的職業(yè)規(guī)范），也可能由專家的工作環(huán)境建立（例如：企業(yè)的控制環(huán)境和質(zhì)量控制政策和流程）如果我們對(duì)管理層專家的勝任能力、專業(yè)素養(yǎng)和客觀性存在疑慮，應(yīng)與管理層討論并評(píng)估專家的工作是否可以獲取充分適當(dāng)?shù)膶徲?jì)證據(jù)。要確定是否需要邀請(qǐng)IT專家，我們應(yīng)了解：l IT環(huán)境的復(fù)雜程度。我們應(yīng)當(dāng)將所有了解到的信息、信息來源、識(shí)別的重大錯(cuò)報(bào)風(fēng)險(xiǎn)記錄于審計(jì)底稿中。我們可以詢問如下信息：l 詢問治理層可以協(xié)助我們了解企業(yè)的經(jīng)營情況； l 詢問內(nèi)審人員可以協(xié)助我們獲取企業(yè)及其環(huán)境的變化的信息； l 詢問參與復(fù)雜或非正常業(yè)務(wù)的發(fā)生、記錄、處理、報(bào)告流程的人員，可以協(xié)助我們?cè)u(píng)估會(huì)計(jì)政策的選取及應(yīng)用是否適當(dāng)； l 詢問企業(yè)法律顧問可以協(xié)助我們了解企業(yè)的法律、合規(guī)性、舞弊、保證金、售后義務(wù)、合同條款等事項(xiàng)； l 詢問市場營銷人員可以協(xié)助我們了解企業(yè)市場營銷策略、銷售趨勢及合同條款規(guī)定的變化； 觀察及檢查我們應(yīng)執(zhí)行觀察和檢查程序以支持我們通過檢閱、詢問獲得的對(duì)企業(yè)及其環(huán)境的了解。更多指引請(qǐng)參見“第四章 利用專家的工作”、 “第十七章 了解、穿行測試、測試和評(píng)估IT一般控制”。我們應(yīng)根據(jù)我們的職業(yè)判斷，確定會(huì)計(jì)估計(jì)是否會(huì)因?yàn)橛?jì)量不準(zhǔn)確而導(dǎo)致特別風(fēng)險(xiǎn)。一些企業(yè)屬于嚴(yán)格監(jiān)管行業(yè)（例如：銀行、保險(xiǎn)企業(yè)）。 ”職業(yè)判斷貫穿于注冊(cè)會(huì)計(jì)師審計(jì)的全過程。我們要確定審計(jì)現(xiàn)場是否需要使用公司會(huì)計(jì)與審計(jì)專業(yè)以外的人員，是否需要從公司外部引入專家。業(yè)務(wù)約定書的具體內(nèi)容可能因被審計(jì)單位的不同而存在差異，但應(yīng)當(dāng)包括下列主要方面：l 內(nèi)部控制審計(jì)的目標(biāo)；l 企業(yè)對(duì)內(nèi)部控制的責(zé)任；l 企業(yè)建立內(nèi)部控制所依據(jù)的內(nèi)部控制框架；l 內(nèi)部控制審計(jì)范圍，包括指明注冊(cè)會(huì)計(jì)師在執(zhí)行內(nèi)部控制審計(jì)業(yè)務(wù)時(shí)遵守的《企業(yè)內(nèi)部控制審計(jì)指引》和《中國注冊(cè)會(huì)計(jì)師執(zhí)業(yè)準(zhǔn)則》的相關(guān)要求；l 內(nèi)部控制的固有局限性及審計(jì)的固有限制；l 管理層為我們提供必要的工作條件和協(xié)助；l 我們不受限制地接觸任何與審計(jì)有關(guān)的記錄、文件和所需要的其他信息；l 企業(yè)對(duì)其作出的與審計(jì)有關(guān)的聲明予以書面確認(rèn)；l 我們對(duì)執(zhí)業(yè)過程中獲知的信息保密；l 審計(jì)收費(fèi)，包括收費(fèi)的計(jì)算基礎(chǔ)和收費(fèi)安排；l 違約責(zé)任；l 解決爭議的方法；l 簽約雙方法定代表人或其授權(quán)代表的簽字蓋章，以及簽約雙方加蓋的公章。通常情況下，項(xiàng)目小組應(yīng)在獲取業(yè)務(wù)約定書之后才開始工作。 二、 組建項(xiàng)目小組的考慮組建一個(gè)項(xiàng)目小組時(shí)，我們需要考慮以下因素：l 及時(shí)確定人員需求； l 準(zhǔn)備項(xiàng)目時(shí)間預(yù)算以確定所需資源的要求，并安排工作進(jìn)度； l 使項(xiàng)目小組具有合適的技巧、經(jīng)驗(yàn)、能力； l 項(xiàng)目大小及復(fù)雜度； l 所需專業(yè)能力； l 工作時(shí)間； l 項(xiàng)目小組成員的連續(xù)性和定期輪換； l 項(xiàng)目上的培訓(xùn)機(jī)會(huì)； l 可能出現(xiàn)的獨(dú)立性問題和利益沖突；l 考慮項(xiàng)目小組成員是否具有與項(xiàng)目復(fù)雜度及其他要求相匹配的工作和培訓(xùn)經(jīng)驗(yàn)； l 確定項(xiàng)目小組所需要的管理、監(jiān)控、以及指導(dǎo)；l 確定負(fù)有這些責(zé)任的項(xiàng)目小組成員。我們應(yīng)考慮對(duì)于企業(yè)及其經(jīng)營環(huán)境，我們是否獲取了足夠的了解，以支持我們所評(píng)估的財(cái)務(wù)報(bào)表及認(rèn)定層面的重大錯(cuò)報(bào)風(fēng)險(xiǎn)（包括舞弊及錯(cuò)誤），并為我們?cè)O(shè)計(jì)、執(zhí)行審計(jì)程序應(yīng)對(duì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)提供基礎(chǔ)。我們應(yīng)當(dāng)了解被審計(jì)單位的行業(yè)狀況，主要包括：l 所在行業(yè)的市場供求與競爭；l 生產(chǎn)經(jīng)營的季節(jié)性和周期性；l 產(chǎn)品生產(chǎn)技術(shù)的變化；l 能源供應(yīng)與成本；l 行業(yè)的關(guān)鍵指標(biāo)和統(tǒng)計(jì)數(shù)據(jù)。如果被審計(jì)單位變更了重要的會(huì)計(jì)政策，我們應(yīng)當(dāng)考慮變更的原因及其適當(dāng)性，并考慮是否符合適用的會(huì)計(jì)準(zhǔn)則和相關(guān)會(huì)計(jì)制度的規(guī)定。我們對(duì)IT在企業(yè)中的角色的了解，可以協(xié)助我們了解IT的復(fù)雜程度，識(shí)別風(fēng)險(xiǎn)因素，并確定IT對(duì)我們的審計(jì)工作的影響。 詢問企業(yè)管理層及其他人員我們通過詢問企業(yè)管理層及其他對(duì)財(cái)務(wù)報(bào)表負(fù)責(zé)的人員獲取信息。相反的，處于變化較快的環(huán)境或發(fā)展較快的市場中的企業(yè)重大錯(cuò)報(bào)風(fēng)險(xiǎn)較大。當(dāng)我們?cè)诂F(xiàn)場使用非會(huì)計(jì)或?qū)徲?jì)領(lǐng)域的專家的工作時(shí)，我們應(yīng)：l 評(píng)價(jià)專家是否具有實(shí)現(xiàn)我們的目的所必需的勝任能力、專業(yè)素養(yǎng)和客觀性 ；l 如果企業(yè)或者管理層雇傭或邀請(qǐng)了專家，我們應(yīng)了解他們的工作 ；l 如果我們邀請(qǐng)xxx內(nèi)部專家或xxx外部專家參與項(xiàng)目小組工作，我們應(yīng)就專家工作的范圍達(dá)成一致意見 ； l 不管專家類型如何，我們應(yīng)評(píng)價(jià)專家的工作以確定專家的工作是否足以實(shí)現(xiàn)我們的目的 。勝任能力是指專家將其專業(yè)素養(yǎng)應(yīng)用于具體項(xiàng)目環(huán)境的能力。 評(píng)價(jià)管理層專家的工作是否足以實(shí)現(xiàn)審計(jì)目的當(dāng)我們利用管理層專家的工作時(shí)，應(yīng)評(píng)估管理層專家的工作作為相關(guān)認(rèn)定的審計(jì)證據(jù)是否適當(dāng)。如果我們利用法律顧問的工作協(xié)助我們確定重大未決訴訟的性質(zhì)、估計(jì)潛在的訴訟或確定可能的結(jié)果時(shí)，我們很可能將法律顧問作為管理層的專家。然而，這些文件的性質(zhì)和范圍是不同的，取決于審計(jì)程序的性質(zhì)、時(shí)間和范圍以及所得到的發(fā)現(xiàn)和結(jié)果。一些外部制度的安排（如專家所屬的職業(yè)團(tuán)體、法律法規(guī)的要求），或通過外部專家的工作環(huán)境（如：質(zhì)量控制政策和程序）可以建立這些防范措施。我們要保存以下審計(jì)資料：l 我們與外部專家之間的業(yè)務(wù)約定書； l 與外部專家的重要溝通； l 外部專家的發(fā)現(xiàn)和/或報(bào)告。管理層設(shè)計(jì)這些控制可能是為了識(shí)別其他控制可能出現(xiàn)的失效情況。其財(cái)務(wù)總監(jiān)在公司已有10年，非常了解業(yè)務(wù)流程，包括工資流程。三、了解和評(píng)價(jià)企業(yè)層面內(nèi)部控制的主要內(nèi)容對(duì)企業(yè)層面內(nèi)部控制的了解，主要從以下幾個(gè)方面展開：l 了解和評(píng)價(jià)與控制環(huán)境（即內(nèi)部環(huán)境）相關(guān)的控制；l 了解和評(píng)價(jià)針對(duì)管理層和治理層凌駕于控制之上的風(fēng)險(xiǎn)而設(shè)計(jì)的控制；l 了解和評(píng)價(jià)被審計(jì)單位風(fēng)險(xiǎn)評(píng)估過程；l 了解和評(píng)價(jià)對(duì)內(nèi)部信息傳遞的控制；l 了解和評(píng)價(jià)對(duì)控制有效性的內(nèi)部監(jiān)督（即監(jiān)督其他控制的控制）和內(nèi)部控制評(píng)價(jià)；l 了解和評(píng)價(jià)集中化的處理及控制（包括共享的服務(wù)環(huán)境）；l 了解和評(píng)價(jià)監(jiān)控經(jīng)營成果的控制；l 了解和評(píng)價(jià)針對(duì)重大經(jīng)營控制及風(fēng)險(xiǎn)管理實(shí)務(wù)的政策。在實(shí)務(wù)中，我們?cè)诹私夂蜏y試此方面內(nèi)部控制有效性時(shí)可以考慮的因素包括(但不限于)：l 管理層是否定義職權(quán)和責(zé)任的關(guān)鍵范圍，并建立適當(dāng)?shù)闹匾殕T報(bào)告途徑；l 管理層是否有適當(dāng)?shù)目刂乒芾沓袚?dān)重要職能(如信息技術(shù)、財(cái)務(wù)和內(nèi)部審計(jì))的員工離職，如對(duì)離職的原因進(jìn)行分析等；l 管理層是否將業(yè)務(wù)授權(quán)以及業(yè)務(wù)執(zhí)行的責(zé)任有效地分離，并且是否已針對(duì)授權(quán)交易建立適當(dāng)?shù)恼吆统绦颉Ｐ∑髽I(yè)針對(duì)凌駕風(fēng)險(xiǎn)采用的控制，可能與大企業(yè)采用的控制不同。我們可以關(guān)注管理層的薪酬及激勵(lì)機(jī)制，或管理層是否面臨較大的業(yè)績壓力從而導(dǎo)致被審計(jì)單位出現(xiàn)較高的凌駕風(fēng)險(xiǎn)。我們可以對(duì)審計(jì)委員會(huì)成員的背景進(jìn)行了解，井獲得他們執(zhí)行相關(guān)職責(zé)的證據(jù)；l 董事會(huì)、審計(jì)委員會(huì)是否與我們進(jìn)行適當(dāng)?shù)幕?dòng)并定期溝通，并對(duì)我們提出的問題作出反饋；l 治理層是否充分參與了監(jiān)督編制財(cái)務(wù)報(bào)告的過程，比如董事會(huì)、審計(jì)委員會(huì)是否與財(cái)務(wù)高級(jí)管理人員和內(nèi)部審計(jì)人員保持高度互動(dòng)；定時(shí)聽取信息匯報(bào)并實(shí)行有效檢查；對(duì)相關(guān)事項(xiàng)進(jìn)行正確的提問，包括對(duì)重大會(huì)計(jì)政策和會(huì)計(jì)估計(jì)的解釋等；l 董事會(huì)、審計(jì)委員會(huì)是否評(píng)估在有效監(jiān)督下管理層和治理層凌駕于內(nèi)部控制之上的風(fēng)險(xiǎn)。因?yàn)楣芾韺涌赡芙⒘撕侠淼膬?nèi)部控制，但卻未能有效執(zhí)行。但是，我們認(rèn)為該項(xiàng)控制需要依賴企業(yè)IT系統(tǒng)生成的報(bào)告，只有當(dāng)時(shí)這些報(bào)告的完整性和準(zhǔn)確性的控制有效時(shí)，財(cái)務(wù)總監(jiān)的審查才能有效。3．某些企業(yè)層面控制本身能精確到足以及時(shí)防止或發(fā)現(xiàn)一個(gè)或多個(gè)相關(guān)認(rèn)定中存在的重大錯(cuò)報(bào)。此外，集中化的處理和控制(包括共享的服務(wù)環(huán)境)、監(jiān)控經(jīng)營成果的控制以及針對(duì)重大經(jīng)營控制及風(fēng)險(xiǎn)管理實(shí)務(wù)的政策也屬于企業(yè)層面控制。 我們應(yīng)考慮結(jié)果是否：l 以與外部專家職業(yè)或行業(yè)標(biāo)準(zhǔn)相一致的方式列報(bào)； l 得以清楚地表達(dá)，包括對(duì)項(xiàng)目業(yè)務(wù)約定書、執(zhí)行工作的范圍和適用的標(biāo)準(zhǔn)的索引； l 是基于一段合適的期間，并在相關(guān)時(shí)將期后事項(xiàng)考慮在內(nèi)； l 受到疑慮、限制或限制使用，如果存在，對(duì)我們是否存在影響； l 對(duì)錯(cuò)誤或偏離經(jīng)過適當(dāng)?shù)目紤]。當(dāng)我們引入外部專家時(shí)，我們要評(píng)價(jià)外部專家的專業(yè)能力、素質(zhì)以及客觀性。對(duì)一個(gè)內(nèi)部專家的監(jiān)督程度取決于工作的復(fù)雜性和從事專業(yè)工作的資格。在審計(jì)過程中發(fā)生的重大變化可能對(duì)我們利用管理層專家工作是否適當(dāng)產(chǎn)生影響。隨著審計(jì)工作的進(jìn)展，如果我們發(fā)現(xiàn)了顯示可能存在問題的證據(jù)，我們應(yīng)重新評(píng)估我們對(duì)管理層專家的勝任能力、專業(yè)素養(yǎng)和客觀性的初步評(píng)價(jià)。 我們期望項(xiàng)目小組對(duì)企業(yè)所處行業(yè)具有充分的了解，以便評(píng)估所獲得的審計(jì)證據(jù)是否充分、適當(dāng)?shù)闹С治覀兊膶徲?jì)意見。 管理層專家可能是由管理層聘請(qǐng)來完成特定的工作的第三方（如：管理層外部專家），或者更多情況下，該專家為實(shí)體的員工。 六、 確定重大錯(cuò)報(bào)風(fēng)險(xiǎn)在了解企業(yè)及其環(huán)境時(shí)，我們應(yīng)識(shí)別風(fēng)險(xiǎn)因素（包括經(jīng)營風(fēng)險(xiǎn)），并確定這些風(fēng)險(xiǎn)因素是否可能引起重大錯(cuò)報(bào)風(fēng)險(xiǎn)。我們執(zhí)行這些程序以獲取對(duì)企業(yè)及其環(huán)境的了解，以便識(shí)別風(fēng)險(xiǎn)因素。被審計(jì)單位內(nèi)部或外部對(duì)財(cái)務(wù)業(yè)績的衡量和評(píng)價(jià)可能對(duì)管理層產(chǎn)生壓力，促使其采取行動(dòng)改善財(cái)務(wù)業(yè)績或歪曲財(cái)務(wù)報(bào)表。（二）治理結(jié)構(gòu)，考慮治理層是否能夠在獨(dú)立于管理層的情況下對(duì)被審計(jì)單位事務(wù)（包括財(cái)務(wù)報(bào)告）做出客觀判斷；（三）組織結(jié)構(gòu)，考慮復(fù)雜組織結(jié)構(gòu)可能導(dǎo)致的重大錯(cuò)報(bào)風(fēng)險(xiǎn)，包括財(cái)務(wù)報(bào)表合并、商譽(yù)攤銷和減值、長期股權(quán)投資核算以及特殊目的實(shí)體核算等問題；（四）經(jīng)營活動(dòng)，主要包括：l 主營業(yè)務(wù)的性質(zhì)；l 與生產(chǎn)產(chǎn)品或提供勞務(wù)相關(guān)的市場信息；l 業(yè)務(wù)的開展情況；l 聯(lián)盟、合營與外包情況；l 從事電子商務(wù)的情況；l 地區(qū)與行業(yè)分布；l 生產(chǎn)設(shè)施、倉庫的地理位置及辦公地點(diǎn)；l 關(guān)鍵客戶；l 重要供應(yīng)商；l 勞動(dòng)用工情況；l 研究與開發(fā)活動(dòng)及其支出；l 關(guān)聯(lián)方交易。三、了解被審計(jì)單位及其環(huán)境的主要內(nèi)容 《中國注冊(cè)會(huì)計(jì)師執(zhí)業(yè)準(zhǔn)則》要求我們必須執(zhí)行風(fēng)險(xiǎn)識(shí)別程序，從下列方面了解被審計(jì)單位及其環(huán)境：（1）行業(yè)狀況、法律環(huán)境與監(jiān)管環(huán)境以及其他外部因素；（2）被審計(jì)單位的性質(zhì)；（3）被審計(jì)單位對(duì)會(huì)計(jì)政策的選擇和運(yùn)用；（4）被審計(jì)單位的目標(biāo)、戰(zhàn)略以及相關(guān)經(jīng)營風(fēng)險(xiǎn)；（5）被審計(jì)單位財(cái)務(wù)業(yè)績的衡量和評(píng)價(jià)。四、 項(xiàng)目小組成員的角色及責(zé)任項(xiàng)目小組各成員的責(zé)任如下：經(jīng)理級(jí)別以下的有經(jīng)驗(yàn)的審計(jì)員和初級(jí)審計(jì)員l 直接參與審計(jì)工作，編制相關(guān)工作底稿。當(dāng)被審計(jì)單位要求變更審計(jì)業(yè)務(wù)約定條款時(shí)，我們應(yīng)當(dāng)考慮要求變更的理由是否合理，特別是審計(jì)范圍存在限制的影響。目 錄第一章 獲取審計(jì)業(yè)務(wù)約定書 1一、獲取審計(jì)業(yè)務(wù)約定書 1二、內(nèi)部控制審計(jì)業(yè)務(wù)約定書的內(nèi)容 1三、連續(xù)審計(jì) 2四、審計(jì)業(yè)務(wù)約定條款的變更 2五、業(yè)務(wù)約定書的文檔記錄 3第二章 建立審計(jì)項(xiàng)目組 3一、項(xiàng)目小組成員的要求 3二、組建項(xiàng)目小組的考慮 3三、管理、指導(dǎo)、并監(jiān)督項(xiàng)目小組 4四、項(xiàng)目小組成員的角色及責(zé)任 5第三章 了解被審計(jì)單位及其環(huán)境 6一、了解被審計(jì)單位及其環(huán)境的必要性 6二、了解被審計(jì)單位及其環(huán)境的程度 7三、了解被審計(jì)單位及其環(huán)境的主要內(nèi)容 7 、法律環(huán)境與監(jiān)管環(huán)境以及其他外部因素 7 8 遵守法律法規(guī)的規(guī)定 8 其他外部因素 8 9 10 、戰(zhàn)略以及相關(guān)經(jīng)營風(fēng)險(xiǎn) 10 11四、了解IT在企業(yè)中的角色 12 12 13五、如何了解企業(yè)及其環(huán)境 13 13 14 14 14六、確定重大錯(cuò)報(bào)風(fēng)險(xiǎn) 15七、工作底稿記錄 15 第四章 利用專家的工作 15一、確定是否利用專家的工作 16 17 17 18二、利用管理層專家的工作 18 、專業(yè)素養(yǎng)和客觀性 18 了解管理層專家的工作 19 評(píng)價(jià)管理層專家的工作是否足以實(shí)現(xiàn)審計(jì)目的 20三、利用事務(wù)所的內(nèi)部專家的工作 21四、利用事務(wù)所外部專家的工作 23五、記錄審計(jì)工作 26 第五章 了解企業(yè)整體的內(nèi)部控制 27一、企業(yè)層面控制的內(nèi)涵 27二、企業(yè)層面控制對(duì)其他控制及其測試的影響 28三、了解和評(píng)價(jià)企業(yè)層面內(nèi)部控制的主要內(nèi)容 29 (即內(nèi)部環(huán)境)相關(guān)的控制 30 31 31 32 32 34 35 (即監(jiān)督其他控制的控制)和內(nèi)部控制評(píng)價(jià) 35 36 36 性 36(如共享服務(wù)中心等) 36 (包括共享的服務(wù)環(huán)境) 36 37四、企業(yè)層面控制對(duì)其他控制及其測試的影響 38五、如何了解企業(yè)層面控制 39 39 39六、識(shí)別和評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn) 40七、工作底稿記錄 40第六章 識(shí)別舞弊風(fēng)險(xiǎn)并確定應(yīng)對(duì)措施 40一、識(shí)別舞弊風(fēng)險(xiǎn)的相關(guān)要求 40二、識(shí)別舞弊風(fēng)險(xiǎn)的