【正文】 有重大判斷性的會計估計的了解管理層對控制的超越對于風險領域的有效管理……]為評價與治理層參與程度相關控制的設計和執(zhí)行實施的審計程序設計和執(zhí)行的評價結果工作底稿索引號執(zhí)行人及日期設計合理并得以執(zhí)行；未得到合理的設計和執(zhí)行 人力資源的政策與實務描述與人力資源政策與實務相關的控制[如在以下方面: 與招聘、培訓和薪酬相關的政策和程序對既定政策和程序執(zhí)行的監(jiān)控……]為評價與人力資源政策與實務相關控制的設計和執(zhí)行實施的審計程序設計和執(zhí)行的評價結果工作底稿索引執(zhí)行人及日期設計合理并得以執(zhí)行；未得到合理的設計和執(zhí)行 控制環(huán)境的評價結果，包括控制薄弱環(huán)節(jié)評價結果：未完全得到合理的設計和執(zhí)行（發(fā)現(xiàn)某些薄弱環(huán)節(jié)，但該薄弱環(huán)節(jié)并未導致重大的控制缺陷）[注：可以采用以下方式之一描述評價結果]：設計合理并得以執(zhí)行（合理的控制措施得以執(zhí)行，且未發(fā)現(xiàn)任何薄弱環(huán)節(jié)）未完全得到合理的設計和執(zhí)行（發(fā)現(xiàn)某些薄弱環(huán)節(jié)，但該薄弱環(huán)節(jié)并未導致重大的控制缺陷）未得到合理的設計和執(zhí)行（沒有執(zhí)行合理的控制措施或發(fā)現(xiàn)重大的控制缺陷）得出評價結果的理由：[管理層針對控制環(huán)境建立了一系列控制，由于存在以下所述的控制薄弱環(huán)節(jié)，這些控制未完全得到合理設計。除此之外，項目組執(zhí)行了相關審計程序，結果表明得到合理設計的控制在企業(yè)中得以執(zhí)行] 注意到的控制薄弱環(huán)節(jié)[記錄控制薄弱環(huán)節(jié)的目的包括：（1）支持對控制環(huán)境的評價，并由此為評估重大錯報風險提供依據(jù)；（2）在必要的情況下，與管理層與治理層溝通] [企業(yè)缺乏明確的政策和程序，對各業(yè)務部門負有的相關財務報告責任予以界定，同時亦不強調定期與財務部門的溝通，由此業(yè)務部門某些人員對財務報告責任有所忽視。同時，員工的財務報告責任并不作為績效考核的主要內容。但是，在每年年底財務部門要求業(yè)務部門與財務部門溝通所有已經(jīng)發(fā)生的事項或交易，并提交相關支持文件。] 被審計單位的風險評估過程記錄被審計單位在此方面所具有的控制，以及項目組為評價該控制的設計和是否得到執(zhí)行所實施的審計程序及其結果。 被審計單位的風險評估過程描述與被審計單位風險評估過程相關的控制[如在以下方面: 對被審計單位經(jīng)營目標和戰(zhàn)略的溝通風險評估過程對法律法規(guī)的遵循持續(xù)經(jīng)營舞弊行為與治理層的溝通……]為評價與被審計單位風險評估過程相關控制的設計和執(zhí)行實施的審計程序設計和執(zhí)行的評價結果工作底稿索引號執(zhí)行人及日期設計合理并得以執(zhí)行；未得到合理的設計和執(zhí)行 對被審計單位風險評估過程的評價結果,包括控制薄弱環(huán)節(jié)[設計合理并得以執(zhí)行（合理的控制措施得以執(zhí)行，且未發(fā)現(xiàn)任何薄弱環(huán)節(jié)）]未完全得到合理的設計和執(zhí)行（發(fā)現(xiàn)某些薄弱環(huán)節(jié)，但該薄弱環(huán)節(jié)并未導致重大的控制缺陷）未得到合理的設計和執(zhí)行（沒有執(zhí)行合理的控制措施或發(fā)現(xiàn)重大的控制缺陷）得出評價結果的理由：注意到的控制薄弱環(huán)節(jié): 信息系統(tǒng)與溝通記錄被審計單位在此方面所具有的控制，以及該項目為評價該控制的設計和是否得到執(zhí)行所實施的審計程序及其結果。 應用的主要信息系統(tǒng)信息系統(tǒng)名稱涉及的主要會計科目后臺技術支持設施(數(shù)據(jù)庫、操作系統(tǒng)、硬件) 信息系統(tǒng)的主要變化信息系統(tǒng)名稱涉及的會計科目主要變化及潛在風險 與財務報告相關的信息系統(tǒng)描述與財務報告相關的信息系統(tǒng)相關的控制[如在以下方面: 用以生成、記錄、處理和報告交易（包括事項和情況）的程序和記錄對相關資產(chǎn)、負債和所有者權益履行經(jīng)營管理責任的程序和記錄……]為評價與財務報告相關的信息系統(tǒng)相關控制的設計和執(zhí)行實施的審計程序設計和執(zhí)行的評價結果工作底稿索引執(zhí)行人及日期設計合理并得以執(zhí)行；未得到合理的設計和執(zhí)行 溝通描述與溝通相關的控制[如在以下方面: 使員工了解各自在與財務報告有關的內部控制方面的角色和職責員工之間的工作聯(lián)系向適當級別的管理層報告例外事項的方式……]為評價與溝通相關控制的設計和執(zhí)行實施的審計程序設計和執(zhí)行的評價結果工作底稿索引號執(zhí)行人及日期設計合理并得以執(zhí)行或未得到合理的設計和執(zhí)行 與財務報告相關的信息系統(tǒng)與溝通的評價結果,包括控制薄弱環(huán)節(jié)[設計合理并得以執(zhí)行（合理的控制措施得以執(zhí)行，且未發(fā)現(xiàn)任何薄弱環(huán)節(jié)）]未完全得到合理的設計和執(zhí)行（發(fā)現(xiàn)某些薄弱環(huán)節(jié)，但該薄弱環(huán)節(jié)并未導致重大的控制缺陷）未得到合理的設計和執(zhí)行（沒有執(zhí)行合理的控制措施或發(fā)現(xiàn)重大的控制缺陷）得出評價結果的理由：注意到的控制薄弱環(huán)節(jié): 控制活動記錄被審計單位在此方面所具有的控制，以及項目組為評價該控制的設計和是否得到執(zhí)行所實施的審計程序及其結果。 [交易、賬戶余額或列報] 在交易、賬戶余額或列報認定層次，描述相關的控制活動[如在以下方面: 授權業(yè)績評價信息處理實務控制職責分離……]為評價設計和執(zhí)行實施的審計程序設計和執(zhí)行的評價結果工作底稿索引號執(zhí)行人及日期[包括:穿行測試……]設計合理并得以執(zhí)行；未得到合理的設計和執(zhí)行 對控制活動的評價結果,包括控制薄弱環(huán)節(jié)[設計合理并得以執(zhí)行（合理的控制措施得以執(zhí)行，且未發(fā)現(xiàn)任何薄弱環(huán)節(jié)）]未完全得到合理的設計和執(zhí)行（發(fā)現(xiàn)某些薄弱環(huán)節(jié)，但該薄弱環(huán)節(jié)并未導致重大的控制缺陷）未得到合理的設計和執(zhí)行（沒有執(zhí)行合理的控制措施或發(fā)現(xiàn)重大的控制缺陷）得出評價結果的理由：注意到的薄弱環(huán)節(jié) 對控制的監(jiān)督記錄被審計單位在此方面所具有的控制，以及項目組為評價該控制的設計和是否得到執(zhí)行所實施的審計程序及其結果。 監(jiān)督活動描述與管理層的監(jiān)督活動相關的控制[如在以下方面: 對經(jīng)營業(yè)績的監(jiān)控自我評價和內部審計活動資產(chǎn)的賬實核對內部控制運行的有效性確保信息的可靠性有關訴訟或賠償事項的確認、結果的評估及會計處理內部審計活動……]為評價與管理層的監(jiān)督活動相關控制的設計和執(zhí)行實施的審計程序設計和執(zhí)行的評價結果工作底稿索引號執(zhí)行人及日期設計合理并得以執(zhí)行；未得到合理的設計和執(zhí)行 對監(jiān)督的評價結果,包括控制薄弱環(huán)節(jié)[設計合理并得以執(zhí)行（合理的控制措施得以執(zhí)行，且未發(fā)現(xiàn)任何薄弱環(huán)節(jié)）]未完全得到合理的設計和執(zhí)行（發(fā)現(xiàn)某些薄弱環(huán)節(jié)，但該薄弱環(huán)節(jié)并未導致重大的控制缺陷）未得到合理的設計和執(zhí)行（沒有執(zhí)行合理的控制措施或發(fā)現(xiàn)重大的控制缺陷）得出評價結果的理由：注意到的控制薄弱環(huán)節(jié)對風險評估及審計計劃的討論日期：參加人員：討論項目[記錄項目組基于被審計單位及其環(huán)境的了解進行的討論,例如:對由舞弊導致的財務報表重大錯報風險的懷疑對項目組成員職責分工的討論……]評估的重大錯報風險基于以下第1至第4部分對被審計單位及其環(huán)境的了解，記錄識別的重大錯報風險。 評估的財務報表層次的重大錯報風險記錄以下內容:●記錄評估的財務報表層次的重大錯報風險并索引至具體審計計劃中的相關內容；●記錄針對評估的財務報表層次的重大錯報風險確定的總體應對措施；●記錄評估的財務報表層次的重大錯報風險以及采取的總體應對措施,對擬實施的進一步審計程序的總體方案的影響。具體審計計劃中對應部分索引號風險描述 [][被審計單位的某些高層管理人員擁有直接在會計系統(tǒng)中更改會計記錄的權限]財務報表層次的重大錯報風險對審計工作的影響確定的總體應對措施[項目組將獲取所有可以更改會計記錄的人員名單及其職責，并運用計算機輔助審計技術審閱所有涉及金額超過人民幣萬元以上的會計分錄]對計劃的進一步審計程序總體方案的影響[審計經(jīng)理將負責審閱所有金額人民幣萬元以上的會計分錄] 評估的認定層次的重大錯報風險以下表格的作用是將識別出的風險與某類交易、賬戶余額及列報相聯(lián)系,并評估是否為特別風險及重大錯報風險水平。表格記錄以下內容:●將識別的風險連續(xù)編號,；●記錄識別的風險及相關控制,必要時可索引至具體審計計劃中的相關內容；●將識別的重大錯報風險與特定的某類交易、賬戶余額及列報相聯(lián)系；●評估風險是否為特別風險及確定為特別風險的原因；●評估重大錯報風險水平。風險編號具體審計計劃書中對應部分索引號風險的性質（不考慮相關控制）相關控制識別的重大錯報風險是否為特別風險及原因重大錯報風險水平交易相關賬戶列報[A][][***][以收入交易為例,假定執(zhí)行上述程序后,認為存在以下重大錯報風險:盡管被審計單位所在行業(yè)總體上呈萎縮趨勢,被審計單位仍預測收入在本期增長15%。財務報表顯示收入增長預測已實現(xiàn),但同時應收帳款余額大幅增加。.管理層可能會為了滿足股東和銀行的預測而虛增收入][可索引至本計劃第3部分相關控制描述][銷售交易]銷售收入[是,屬于舞弊風險]高應收帳款[是,屬于舞弊風險]高[……]計劃的進一步審計程序重要賬戶或列報的計劃總體方案（計劃矩陣）()以下表格的目的是列示如何針對評估的認定層次的重大錯報風險，設計進一步審計程序的總體方案。本表的結果將影響進一步審計程序的內容和結構。記錄以下內容：●確定重要賬戶及列報；●將評估的認定層次的重大錯報風險與重要賬戶或列報相聯(lián)系；●對重要賬戶或列報確定相關認定；●確定審計目標，并與進一步審計程序表中的相關審計目標相互索引；●評估是否利用專家及其他人士的工作；●確定擬實施的總體方案及是否實施控制測試和實質性程序；●與進一步審計程序表的具體審計程序相互索引。