请问大家审计课本中，风险评估程序，控制测试和实质性分析程序这三个有啥关系呀？谢谢啦～

1. 请问大家审计课本中，风险评估程序，控制测试和实质性分析程序这三个有啥关系呀？谢谢啦～

中大网校回答：



	这三个程序同属于审计程序，但注册会计师对这三个程序是有区别对待的：



	
	
		选择性不同：
	

	
		风险评估程序是必须的审计程序，并且贯穿于整个审计过程;
	

	
		控制测试并非是必须的程序，注册会计师可以选择执行;
	

	
		实质性程序是注册会计师在执行审计业务时必须执行的程序。
	

	
		具体定义和理解：
	

	
		风险评估程序是注册会计师了解被审计单位及其环境而实施的程序，是为了从各个方面正确了解被审计单位，从而为执行进一步审计程序奠定基础。注册会计师在执行这一程序时的工作目的是为了识别和评估被审计单位重大错报风险。
	

	
		控制测试是选择性的审计程序，其目的是为了证实被审计单位内部控制是否有效运行，如果经过风险评估程序发现被审计单位内部控制根本就没有得到执行，则注册会计师就可能放弃执行这一程序，但注册会计师认为仅实施实质性程序获取的审计证据无法将认定层次重大错报风险降至可接受的低水平，注册会计师应当执行控制测试程序。
	

	
		实质性程序是注册会计师执行审计业务是必须执行的审计程序，通过实质性程序获取的审计证据直接用于发现认定层次是否存在重大错报，也是注册会计师发表审计意见的基础。
	

	
		关键点：
	

	
		通过以上描述可以看出，区别三种审计程序的主要标准是看审计程序的目的，如果是为了识别和评估财务报表的重大错报风险，则属于风险评估程序;如果是为了测试内部控制的有效性，则属于控制测试程序;如果是为了发现认定层次重大错报，那么属于实质性程序。
	

	
		实质性程序包括细节测试，还包括实质性的分析程序，所以实质性程序不完全等同于细节测试。
	

	
		注意点：
	

	
		1.制测试的目的是评价控制是否有效运行;细节测试的目的是发现认定层次的重大错报。尽管两者目的不同，但注册会计师可以考虑针对同一交易同时实施控制测试和细节测试，以实现双重目的。
	

	
		如果拟实施双重目的测试，注册会计师应当仔细设计和评价测试程序。
	

	
		2.如果认为仅实施实质性程序获取的审计证据无法将认定层次重大错报风险降至可接受的低水平，注册会计师应当实施相关的控制测试，以获取控制运行有效性的审计证据。

2. 实质性分析程序的用作风险评估程序

1.总体要求。2.在风险评估程序中的具体运用。3.风险评估过程中运用的分析程序的特点。

3. 审计程序的类型和风险评估、控制测试和实质性程序是什么关系

　　A:分析定期存款占银行存款的比例
　　B:检查银行存款余额调节表
　　C:函证银行存款余额
　　D:检查银行存款收支的正确截止
　　注册会计师了解被审计单位及其环境，目的是为了识别和评估财务
　　报表重大错报风险。为了解被审计单位及其环境而实施的程序称为“风
　　险评估程序”。注册会计师应当依据实施这些程序所获取的信息①，评估
　　重大错报风险。
　　本准则第六条规定，注册会计师应当实施下列风险评估程序，以了
　　解被审计单位及其环境：（1）询问被审计单位管理层和内部其他相关人
　　员；（2）分析程序；（3）观察和检查。本准则第七条至第九条分别对上
　　述风险评估程序进行了规范。
　　①
根据《中国注册会计师审计准则第1301号——审计证据》，注册会计师实施风险评估程序获取
　　的信息构成审计证据的一个组成部分。
　　（一）询问被审计单位管理层和内部其他相关人员
　　询问被审计单位管理层和内部其他相关人员是注册会计师了解被审
　　计单位及其环境的一个重要信息来源。例如，注册会计师可以考虑向管
　　理层和财务负责人询问下列事项：
　　1.管理层所关注的主要问题。如新的竞争对手、主要客户和供应商
　　的流失、新的税收法规的实施以及经营目标或战略的变化等。
　　2.被审计单位的财务状况和最近的经营成果、现金流量。
　　3.可能影响财务报告的交易和事项，或者目前发生的重大会计处理
　　问题。如重大的购并事宜等。
　　4.被审计单位发生的其他重要变化。如所有权结构、组织结构的变
　　化，以及内部控制的变化等。
　　尽管注册会计师通过询问管理层和财务负责人可获取大部分信息，
　　但是询问被审计单位内部的其他人士可能为注册会计师提供不同的视
　　角，有助于评估重大错报风险。因此，本准则第七条规定，注册会计师除
　　了询问管理层和对财务报告负有责任的人员外，还应当考虑询问内部审计人
　　员、采购人员、生产人员、销售人员等其他人员，并考虑询问不同级别的员工，
　　以获取对识别重大错报风险有用的信息。

4. 试述控制风险评价结果对实质性程序有什么影响

1、内部控制是指被审计单位为保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序。广义的内部控制是指被审计单位的内部管理控制系统。

2、内部控制的产生和发展，促使审计工作从详细审计发展成为测试内部控制为基础的抽样审计。注册会计师编制审计计划时，应当研究与评价被审计单位的内部控制，注册会计师应当对拟信赖的内部控制进行符合性测试，据以测试确定对实质性测试的性质、时间和范围的影响。

3、内部控制的目标：

（1）保证业务活动按照适当的授权进行；

（2）保证所有的交易和事项以正确的金额，在恰当的会计期间及时记录与适当的帐户，是会计报表的编制符合会计准则的相关要求：

（3）保证对资产和记录的接触、处理均经过适当的授权；

（4）保证帐面资产与实存资产定期核对相符。

4、建立和维护内部控制，并监督其有效执行是管理当局的责任，公司管理当局应当在综合考虑内部控制的成本效益的基础上建立能为公司会计报表的公允表达提供合理（但不是绝对的）保证的内部控制；

5、内部控制的固有限制：

（1）内部控制的设计与运行受成本与效益原则的限制；

（2）内部控制一般仅针对常规业务活动而设计；

（3）即使是设计完整的内部控制，也可能因执行人员的粗心大意、精力分散、判断失误以及对指令的误解而失效；

（4）内部控制可能因内部有关人员相互勾结、内外串通而失败；

（5）内部控制可能会因执行人员滥用职权或屈服于外部压力而失效；

（6）内部控制可能因经营环境、业务性质的改变而削弱或失效。

6、注册会计师在执行会计报表审计业务时，不论被审计单位规模的大小，都应当对相关的内部控制进行充分的了解；注册会计师应当根据对被审计单位内部控制的了解，确定是否进行符合性测试以及将要执行的符合性测试的性质、时间和范围。内部控制良好的企业，可能减少实质性测试程序，但绝不能完全取消实质性测试程序。

7、内部控制要素：

（一）、控制环境。包括的内容有

（1）经营管理的观念、方式和风格；

（2）组织结构；

（3）董事会；

（4）授权和分配责任的方式；

（5）管理控制方法；

（6）内部审计；

（7）人事政策和实务；

（8）外部影响。

（二）会计系统。

（三）控制程序。包括

（1）交易授权；

（2）职责划分；

（3）凭证与记录控制；

（4）资产的接触与记录的使用；

（5）独立稽核。

1、业务循环及其分类　

注册会计师研究和评价企业内部控制分为三个步骤：

第一，了解企业的内部控制情况，并做出相应的记录；

第二，实施符合性测试程序，证实有关内部控制的设计和执行的效果；

第三，评价内部控制的强弱。

因此，了解内部控制是注册会计师检查内部控制的首要步骤。

所谓业务循环法也称切块审计法，它是将密切相关的交易种类或账户余额划为同一块，作为一个业务循环来组织安排审计工作的方法。

不同类型的企业，其业务循环的划分也有所不同。现以制造业为例，说明业务循环及其分类。

制造业业务的内部控制，可以按下列四类业务循环划分进行研究和评价。

（1）销售与收款循环。

（2）采购与付款循环。

（3）生产循环。

（4）筹资与投资循环。

应该指出的是，如何划分业务循环，应视企业的业务性质和规模而定。同时，不同的审计人员在检查内部控制中，也可以按照自己的判断去划分特定的业务循环。但不论如何划分，审计人员在检查中，应将主要精力集中在那些影响会计报表反映的内部控制环节上。

2、了解内部控制的程序　

（1）询问被审计单位有关人员，并查阅相关内部控制文件；

（2）检查内部控制生成的文件和记录；

（3）观察被审计单位的业务活动和内部控制的运行情况；

（4）选择若干具有代表性的交易和事项进行“穿行测试”。

注册会计师了解内部控制所执行的程序的性质、时间和范围，主要取决于以下因素：

（1）被审计单位经营规模及业务复杂程度；

（2）被审计单位数据处理系统类型及复杂程度；

（3）审计重要性；

（4）相关内部控制类型；

（5）相关内部控制的记录方式；

（6）固有风险的评估结果

3、考虑是否利用内部审计人员的工作结果时，应考虑的因素有：

（1）内部审计人员的独立性；

（2）内部审计人员的经验和能力；

（3）内部审计程序的性质、时间和范围；

（4）内部审计人员所获得审计证据的充分性和适当性

（5）管理当局对内部审计工作的重视程度。

4、内部控制调查记录的方法通常有：调查表（问卷）、文字表述、流程图、核对表。

1、符合性测试的种类：

（1）同步符合性测试：是注册会计师在取得对内部控制的了解时，同时执行的测试。“同步符合性测试”既可能是取得了解时的“副产品”，也可能是注册会计师事先计划安排的。“同步符合性测试”取得的证据，只能使注册会计师评价控制风险的估计水平处于略低于高水平的中等水平范围之内。

（2）追加符合性测试：这种测试是在外勤工作中执行的。在主要证实法下，执行“追加符合性测试”是为了进一步降低控制风险的评估水平。

（3）计划符合性测试：也是在外勤工作中执行，在选用较低的控制风险估计水平法下必须执行这种测试。

2、注册会计师可选用的符合性测试程序有：

（1）检查交易和事项的凭证；

（2）询问并实地观察未留下审计轨迹的内部控制的运行情况；

（3）重新执行相关的内部控制程序。

3、可不进行符合性测试的情况有：

（1）相关的内部控制不存在；

（2）相关的内部控制虽存在，但注册会计师通过了解发现其并未有效运行；

（3）符合性测试的工作量可能大于进行符合性测试所能减少的实质性测试的工作量。

4、注册会计师在评价以前年度审计获得的这些证据对本年度审计的恰当性时，应考虑以下四个方面的问题：

（1）这些证据所涉及的认定的重要性；

（2）以前年度审计中所评价的特定内部控制；

（3）所评价的政策和程序被适当设计和有效执行的程度；

（4）用来作这些评价的符合性测试的结果。

5、注册会计师要求内审人员直接提供帮助时，应注意做好以下工作：

（1）考虑内审人员的胜任能力和客观性，并监督、复核、评价和测试他们所执行的工作；

（2）明确告诉内审人员他们所负的责任和执行有关程序的目标，以及其他可能影响测试的性质、时间和范围的事项；

（3）明确告诉内审人员，应将他们工作中发现的所有重大会计和审计问题，提请注册会计师注意。

6、双重目的测试：注册会计师在期中执行一些符合性测试的同时，也可能执行有关交易的某些详细实质性测试，以查出会计报表中的重要错报和漏报。

控制风险的评价

一、控制风险的初步评估。控制风险的评价是为认定而进行的，而不是为了个别控制要素或个别政策和程序而进行的。控制风险评价为高水平的情况：（1）控制政策和控制程序与认定不相关；（2）控制政策和程序无效；（3）取得证据来评价控制政策和程序显得不经济。控制风险评价为低水平的情况（1）控制政策与程序与认定有关；（2）通过符合性测试已获得证据证明控制有效。

二、符合性测试与控制风险的进一步评估。注册会计师如拟信赖内部控制，应当实施符合性测试程序，以评估控制风险。初步评估的控制风险水平越低，所需获得内部控制设计合理、运行有效的证据越多。如果进一步评估结果与初步评估结果存在偏差，应当修正对控制风险的评估，并修正实质性测试程序的性质、时间和范围。

三、在审计终结前，注册会计、注册会计师应当根据实质性测试程序的结果和其他审计证据，对控制风险进行最终评估。如果最终评价的控制风险高于初步评估水平，注册会计师应当考虑是否要追加相应的审计程序。

1、现行审计准则要求，注册会计师对审计过程中注意到的内部控制的重大缺陷，应当告知被审计单位的管理当局，必要时可以出具管理建议书。

2、管理建议书与审计意见的不同：（1）对象不同：管理建议书是针对内部控制提出；而审计意见是针对会计报表提出。（2）责任不同：管理建议书不是一种法定业务，没有法定责任，审计意见是法定的业务，具有法定的责任。（3）作用和影响的程度不同。管理建议书仅提供给被审计单位管理当局，供内部参考不对外报送，对外不起鉴证作用；审计意见是审计报告的核心内容，要向外报送，对外起鉴证作用，作用与影响很大。
追问：
这个是有点具体，做简答回答就可以了，不用这么，我会采纳你的答案的。你简答简答

5. 分析程序在风险评估，实质性程序和总体复核中有什么不同

实质性分析程序，是相对于内控风险流程了解来说的。实质性分析程序包括分析性复核、细节测试和补充测试。 
分析性复核，是指对财务数据的对比分析。比如说，针对管理费用科目，我们会对比一下当年和上一年的变动金额和比例。对于变动大于一定金额和一定比例的项目，我们就要去分析看看是什么原因导致这样的变动。
细节测试，是指查看明细账和抽查凭证、发询证函等对特定会计科目比较固定的审计程序。
补充测试，是指根据专业判断，审计师认为需要额外追加的审计程序。

6. 怎么通过风险评估来进行内部控制

　1.在理论框架层面，完整的内控体系包括依据COSO内控整体框架开展内部控制的评审体系以及内控自我评估体系;而目前国内外较为认可的企业风险管理理论框架是COSO企业风险管理整体框架。这两个框架在理论基础上具有继承性和发展性。
　　2.在推进工作的步骤层面，从国内大型国有企业集团开展内部控制和风险管理的推进步骤来看，以内控先行、再逐步开展全面风险管理的做法是符合我国国情的。通过内控体系建设，在组织架构的完善、人员经验的积累、内控流程的记录等方面做好准备，可为公司未来开展全面风险管理打下较为完善的基础。

(一)风险管理系统应与公司治理系统进行整合

　　风险管理功能与公司治理功能相耦合和良性互动是风险管理系统与公司治理系统整合的目标。美国内部审计师协会(IIA)指出，企业风险管理的本质是“通过管理影响企业目标实现的不确定性来创造、保护和增强股东价值”。而公司治理则是董事会为了维护公司利害相关者的利益而对管理层提供指导、授权和监督的过程。整合风险管理与公司治理就是在公司治理框架中加入风险管理的角色。在这种拓展的公司治理框架中，高管和风险主管应当直接承担风险管理的责任，董事会则应积极参与增值型的风险管理活动，如在风险管理的过程中对管理层进行指导、授权和监督等活动。

　　(二)风险管理系统应与公司战略管理系统相整合

　　将战略管理系统与风险管理系统相整合，有利于以较低的成本顺利实现企业的战略目标。公司治理确定企业风险管理的范围和边界，并为风险管理提供政策;而战略管理则为风险管理提供资源与支持。公司实施不同的战略，会引起不同的风险，也应采取不同的风险应对措施。因此，不同的战略模式将会导致在不同的领域配置风险管理的资源。

　　企业战略管理的最终目标是为了实现企业价值的持续增长，企业价值创造路径应围绕“股东价值←客户价值←业务流程←核心资源”这一路径展开，该路径表明企业长期股东价值的增长来自于客户价值的增长。企业要获得长期稳定的客户价值，必须具有高效、快捷和质量可靠的业务流程，这些业务流程的价值创造能力又依赖于企业核心资源的研究与开发。这也是企业价值链的形成路径，企业风险管理也应遵循这一路径而展开。

　　总之，整合的风险管理框架应该是由公司治理层面确定风险管理的政策;由高管确定风险管理的偏好;由战略管理层确定风险管理流程、文件和模型;在应用和基础设施层面配备相应自动控制装置，以促进事件的自动处理和报告的自动生成，并使用分析工具对这些事件及其组合与公司政策的相关性进行分析，为决策者提供风险应对的信息。

7. 在取证时无论是出于风险评估程序控制测试目的还是出于实际性程序目的首先都要决策选用何种审计程序类型

您可以选用
1.检查
检查是指注册会计师对被审计单位内部或外部生成的，以纸质、电子或其他介质形式存在的记录和文件进行审查，或对资产进行实物审查。
2.观察
观察是指注册会计师查看相关人员正在从事的活动或实施的程序。
3.询问
询问是指注册会计师以书面或口头方式，向被审计单位内部或外部的知情人员获取财务信息和非财务信息，并对答复进行评价的过程。
4.函证
函证是指注册会计师直接从第三方(被询证者)获取书面答复以作为审计证据的过程，书面答复可以采用纸质、电子或其他介质等形式。
5.重新计算
重新计算是指注册会计师对记录或文件中的数据计算的准确性进行核对。重新计算可通过手工方式或电子方式进行。
6.重新执行
重新执行是指注册会计师独立执行原本作为被审计单位内部控制组成部分的程序或控制。
7.分析程序
分析程序是指注册会计师通过分析不同财务数据之间以及财务数据与非财务数据之间的内在关系【摘要】
在取证时无论是出于风险评估程序控制测试目的还是出于实际性程序目的首先都要决策选用何种审计程序类型【提问】
您可以选用
1.检查
检查是指注册会计师对被审计单位内部或外部生成的，以纸质、电子或其他介质形式存在的记录和文件进行审查，或对资产进行实物审查。
2.观察
观察是指注册会计师查看相关人员正在从事的活动或实施的程序。
3.询问
询问是指注册会计师以书面或口头方式，向被审计单位内部或外部的知情人员获取财务信息和非财务信息，并对答复进行评价的过程。
4.函证
函证是指注册会计师直接从第三方(被询证者)获取书面答复以作为审计证据的过程，书面答复可以采用纸质、电子或其他介质等形式。
5.重新计算
重新计算是指注册会计师对记录或文件中的数据计算的准确性进行核对。重新计算可通过手工方式或电子方式进行。
6.重新执行
重新执行是指注册会计师独立执行原本作为被审计单位内部控制组成部分的程序或控制。
7.分析程序
分析程序是指注册会计师通过分析不同财务数据之间以及财务数据与非财务数据之间的内在关系【回答】
用以取证的审计程序包括：风险评估程序、控制测试和实质性程序。
特点是：
1、风险评估程序，以识别和评估财务报表层次和认定层次的重大错报风险而实施的审计程序；
2、控制测试程序，强调的是控制能够在各个不同时点按照既定设计得以一贯执行；
3、实质性程序，注册会计师应当针对评估的重大错报风险设计和实施实质性程序。以发现认定层次的重大错报。【回答】

8. 实验室风险评估已识别的风险进行分析,行成风险评估报告依据是什

亲，您好，对于您的情况做出以下分析：实验室风险评估已识别的风险进行分析,行成风险评估报告依据是什，一)已识别的风险已识别的科技计划项目风险是项目风险评估的基础。(二)项目的进展情况在项目的不同阶段，所面临的风险程度是不同的。一般来说，随着项目的进展，项目的风险和不确定性就会逐步降低。(三)项目的性质和规模由于各科技计划项目的性质不同，风险对其影响程度也不一样。一般来说，较小的科技计划项目风险程度较低，大型、复杂的项目或高新技术项目的风险程度则会比较高。(四)数据的准确性和可靠性数据的准确性和可靠性都会影响项目风险评估的结果，所以要对数据的准确性和可靠性进行评估。【摘要】
实验室风险评估已识别的风险进行分析,行成风险评估报告依据是什【提问】
亲，您好，对于您的情况做出以下分析：实验室风险评估已识别的风险进行分析,行成风险评估报告依据是什，一)已识别的风险已识别的科技计划项目风险是项目风险评估的基础。(二)项目的进展情况在项目的不同阶段，所面临的风险程度是不同的。一般来说，随着项目的进展，项目的风险和不确定性就会逐步降低。(三)项目的性质和规模由于各科技计划项目的性质不同，风险对其影响程度也不一样。一般来说，较小的科技计划项目风险程度较低，大型、复杂的项目或高新技术项目的风险程度则会比较高。(四)数据的准确性和可靠性数据的准确性和可靠性都会影响项目风险评估的结果，所以要对数据的准确性和可靠性进行评估。【回答】
以下是相关拓展，希望对您有所帮助：风险评估实施方案。为全面贯彻落实科学发展观，坚持以人为本，最大限度维护广大人民群众根本利益，建立健全重点工程建设领域重大事项科学决策、依法决策机制，切实从源头上预防和减少影响工程建设稳定的隐患，维护和谐稳定的社会环境，结合我局实际，制定如下实施方案。一、评估内涵本方案所称重大事项社会稳定风险评估，是指重点工程建设领域重大事项决策和实施是否可能引发群众大规模集体上访或群体性事件进行先期预测、先期研判、先期介入。在作出涉及群众利益的重要决策或组织实施其他重大事项之前，由决策单位或组织单位牵头，协调重大事项涉及的相关部门，广泛征求意见，通过调查研究和科学论证，进行分析研判，提出风险评估报告。对有风险的重大事项，根据风险评估报告，进行风险化解，从源头上预防和减少信访和不稳定事件的发生，保障重大事项的顺利实施。二、评估原则重大事项社会稳定风险评估工作应坚持以下原则：以人为本、科学决策；预防为主、统筹兼顾；谁主管、谁负责；谁决策、谁负责。三、评估范围根据应评尽评的要求，对与广大市民切身利益密切相关、牵涉面广、影响深远，易引发矛盾纠纷或有可能影响社会稳定问题的重大事项，都应开展社会稳定风险评估。重大事项包括：【回答】