【正文】 成重大缺陷時 ， 注冊會計師應當評價補償性控制的影響 。 ? 在評價潛在錯報的金額大小時，賬戶余額或交易總額的最大多報金額通常是已記錄的金額，但其最大少報金額可能超過已記錄的金額。因此，注冊會計師應當確定，對同一重要賬戶、列報及其相關認定或內(nèi)部控制組成部分產(chǎn)生影響的各項控制缺陷，組合起來是否構成重大缺陷。 ? 如果多項控制缺陷影響財務報表的同一賬戶余額或列報，錯報發(fā)生的概率就會增加。 ? 注冊會計師應當每年在期中不同的時段測試控制，并增加或減少所執(zhí)行測試的數(shù)量和種類，或者改變所使用測試程序的組合。 ? 在確定何時重設標桿時，注冊會計師應當評價下列因素： – 信息技術控制環(huán)境的有效性，包括針對應用及操作系統(tǒng)的取得與維護、訪問權限以及計算機操作而實施控制的有效性； – 如果包含控制的具體程序發(fā)生變化，注冊會計師對該變化性質的了解； – 其他相關測試的性質和時間； – 被設為標桿的應用控制發(fā)生錯誤導致的后果； – 控制是否易于受到其他可能變化的經(jīng)營因素的影響。 ? 當程序發(fā)生變化的可能性很小時，例如，在軟件商不允許訪問或修改源代碼時，注冊會計師對使用外購軟件的企業(yè)采取自動化應用控制對標策略尤其有效。 ? 當上述因素表明風險較低時，對所評價的控制可能比較適合使用對標策略。例如，計算利息收入的自動化應用控制的運行有效性可能取決于計算所使用利率表的正確性。例如，企業(yè)程序變更控制的強弱將影響需獲取證據(jù)的性質和范圍。 ? 如果認為程序變更、訪問權限及計算機操作方面的一般控制有效，且可持續(xù)對其進行測試，并能證實自動化應用控制自最近一次測試之后未發(fā)生變化，注冊會計師不必重復執(zhí)行測試，就可以認為自動化應用控制是持續(xù)有效的。 ? 在考慮與控制相關的風險因素，以及連續(xù)審計中可獲得的進一步信息后，如果認為與控制相關的風險水平比以前年度有所下降，注冊會計師在本年度審計中可以減少測試。 58 連續(xù)審計時的特殊考慮 ? 在連續(xù)審計中，注冊會計師在確定測試的性質、時間和范圍時，應當考慮以前年度執(zhí)行內(nèi)部控制審計所了解的情況。 57 風險與測試控制中擬獲取證據(jù)的關系 ? 如果發(fā)現(xiàn)控制偏差，注冊會計師應當確定其對與所測試控制相關的風險評估、需要獲取的證據(jù)以及控制運行有效性結論的影響。如果已獲取截至期中某日期控制運行有效性的證據(jù)，注冊會計師應當確定還需要獲取哪些補充證據(jù)，以證實剩余期間控制的運行情況。 ? 如果被取代控制的運行有效性對控制風險的評估有重大影響，注冊會計師應當測試被取代控制的設計和運行的有效性。 55 風險與測試控制中擬獲取證據(jù)的關系 ? 在管理層評估日之前，管理層可能為提高控制效率、效果或彌補控制缺陷而改變企業(yè)的控制。 ? 控制測試實施的時間越接近于管理層評估日，提供的控制有效性的證據(jù)越有力。 ? 對缺乏正式的控制運行證據(jù)的企業(yè)或業(yè)務單元，注冊會計師可以通過詢問并結合運用其他程序，如觀察活動、檢查非正式的書面記錄和重新執(zhí)行某些控制，獲取有關控制是否有效的充分、適當?shù)淖C據(jù)。 ? 控制測試程序的性質在很大程度上取決于擬測試控制的性質。 ? 注冊會計師實施控制測試的程序，按提供證據(jù)的效力，由弱到強排序為：詢問、觀察、檢查、重新執(zhí)行。 53 風險與測試控制中擬獲取證據(jù)的關系 ? 注冊會計師通過測試控制有效性獲取的證據(jù)，取決于其實施程序的性質、時間和范圍的組合。 ? 得出控制運行無效的結論通常比得出其運行有效的結論所需證據(jù)的數(shù)量少。與控制相關的風險越高，注冊會計師需要獲取的證據(jù)就越多。 50 測試控制的運行有效性 ? 控制測試的性質，即測試控制運行有效性的程序 – 詢問 – 觀察 – 檢查 – 重新執(zhí)行 51 風險與測試控制中擬獲取證據(jù)的關系 ? 在測試所選定控制的有效性時，注冊會計師應當根據(jù)與控制相關的風險，確定所需獲取的證據(jù)。 49 測試控制的運行有效性 ? 運行有效性的含義 如果控制正在按照設計運行、執(zhí)行人員擁有有效執(zhí)行控制所需的授權和專業(yè)勝任能力，則表明控制的運行是有效的。 ? 注冊會計師在測試控制設計的有效性時，應當綜合運用詢問適當人員、觀察企業(yè)經(jīng)營活動和檢查相關文件等程序。 47 （四）實施審計工作 48 測試控制的設計有效性 ? 注冊會計師應當測試控制設計的有效性。例如，如果內(nèi)部審計人員計劃對某些經(jīng)營場所或業(yè)務單元執(zhí)行相關審計工作，注冊會計師可以與內(nèi)部審計人員進行協(xié)調(diào)，以減少本應由注冊會計師測試的經(jīng)營場所或業(yè)務單元的數(shù)量。如果能提供充分、適當?shù)淖C據(jù)，注冊會計師對這些經(jīng)營場所或業(yè)務單元可以僅測試企業(yè)層面控制。 46 多經(jīng)營場所測試范圍的確定 ? 在評估和應對風險時，如果某項風險具有合理可能性導致企業(yè)合并財務報表發(fā)生重大錯報，注冊會計師應當測試針對該項風險而實施的控制。 ? 在對多個經(jīng)營場所或業(yè)務單元的測試范圍作出決策時，注冊會計師應當評估與經(jīng)營場所或業(yè)務單元相關的財務報表發(fā)生重大錯報的風險，并根據(jù)其風險程度給予適當?shù)膶徲嬯P注。 38 了解業(yè)務流程內(nèi)部控制 ? 思路 – 識別重要業(yè)務流程 – 識別容易發(fā)生錯報的環(huán)節(jié) – 識別關鍵的控制活動，并評價控制的設計 – 執(zhí)行穿行測試 ? 萬變不離其宗 – 準則指南 – 權威審計教材 39 業(yè)務流程層面的控制 ? 企業(yè)可將其經(jīng)營活動劃分為幾個業(yè)務流程： ? 銷售與收款循環(huán)； ? 采購與付款循環(huán)； ? 工薪與人事循環(huán)； ? 生產(chǎn)與倉儲循環(huán)； ? 籌資與投資循環(huán)； ? 其他循環(huán) 40 （三）計劃審計工作 41 審計重要性水平 ? 與財務報表審計中確定的審計重要性水平相同，這是整合審計的必須要求 42 對舞弊風險的特別考慮 ? 考慮財務報表審計中識別的舞弊風險，包括管理層凌駕于控制之上的風險 ? 體現(xiàn)整合審計的要求 43 利用相關人員工作 ? 利用內(nèi)部審計、其他注冊會計師等人的工作可以降低審計成本 ? 需評價客觀性和專業(yè)勝任能力 ? 與控制相關的風險對利用他人工作的制約 44 其他考慮 ? 被審計單位利用服務機構 ? 多經(jīng)營場所測試范圍的確定 45 多經(jīng)營場所測試范圍的確定 ? 當一家企業(yè)有多個經(jīng)營場所或業(yè)務單元時，注冊會計師應當基于合并財務報表識別重要賬戶、列報及其相關認定。實物控制包括下列控制： – 保證資產(chǎn)的實物安全，包括恰當?shù)陌踩Ｗo措施，如針對接觸資產(chǎn)和記錄的安全設施； – 對接觸計算機程序和數(shù)據(jù)文檔設置授權； – 定期盤點并將盤點記錄與控制記錄相核對。信息系統(tǒng)控制活動的兩大類是應用控制和信息技術一般控制。 37 業(yè)務流程層面的控制 控制活動包括 : ? 業(yè)績評價。注冊會計師沒有必要測試與某個相關認定有關的所有控制。 36 選擇擬測試的控制 ? 注冊會計師應當評價控制是否足以應對評估的每個相關認定的錯報風險，并選擇其中對形成評價結論具有重要影響的控制進行測試。這些試探性提問連同穿行測試中的其他程序，可以幫助注冊會計師充分了解業(yè)務流程，識別必要控制設計無效或出現(xiàn)缺失的重要環(huán)節(jié)。 ? 注冊會計師在執(zhí)行穿行測試時，通常需要綜合運用詢問、觀察、檢查相關文件及重新執(zhí)行控制等程序。穿行測試是指追蹤某筆交易從發(fā)生到最終被反映在財務報表中的整個處理過程。 34 了解錯報的可能來源 ? 注冊會計師應當親自執(zhí)行上述工作，或參照《中國注冊會計師審計準則第 1411號 ——考慮內(nèi)部審計工作》的規(guī)定，對提供直接幫助的人員的工作進行督導。 ? 如果某潛在重要賬戶或列報的各組成部分存在的風險差異較大，企業(yè)可能需要采用不同的控制以應對這些風險，注冊會計師應當分別予以處理。 ? 在內(nèi)部控制審計中，注冊會計師在識別重要賬戶、列報及其相關認定時應當評價的風險因素，與財務報表審計中考慮的