估时，注册会计师通常会考虑内部控制设计是否合理，以及是否得到执行，而不会考虑内部控制是否得到连续一贯的执行，那是控制测试的内容，故C不对。D是对于内部控制设计是否合理的说明。 10、【答案】D
【解析】了解被审计单位及其环境要贯穿于整个审计过程，而不仅仅是作为某一阶段。 11、【答案】B
【解析】ACD皆属于检查性控制。出库凭证连续编号可以防止重复发货，还可以保证已出库存货不会漏记，故属于预防性控制。 12、【答案】C
【解析】与审计有关的控制主要包括与财务报告可靠性有关的控制，ABD皆与财务报表项目有关，而C则主要为了提高经营效率和效果，与财务报告没有直接关系，故选C。 13、【答案】D
【解析】财务报表层次主要与控制环境有关，故D正确，A、B、C皆与认定层次重大错报风险相关。 14、【答案】B
【解析】风险评估程序包括检查、观察、询问和分析程序，B属于分析程序，故应选择。ACD皆是实质性程序，故不选。
（二）多项选择题
1、【答案】ACD
【解析】将仓库的发货日志中记录的发货数量与销售日记账中登记的数量进行核对，可以证实销货交易是否发生、已发货交易是否均已登记入账、销货业务是否计入适当的会计期间，故与发生、完整性和截止控制目标有空。分类目标无法通过上述核对程序实现。 2、【答案】AD
【解析】AD主要是为了保证经营活动的效率和效果，通常与审计无关。由于存货安全涉及到存货的存在认定，故与审计有关，B不应选。由于遵守所得税法可能影响到应交水费和所得税费用，故与审计有关，C不应选。
3、【答案】BC
【解析】AD属于决策时人为判断出现错误和由于人为失误而导致内部控制失效。 4、【答案】CD
【解析】AB皆与认定层次重大错报风险有关，A主要与应付职工薪酬的计价认定有关，B主要与营业收入的发生认定有关，故应选CD。 5、【答案】AD
【解析】信息技术一般控制是指与多个应用系统有关的政策和程序，信息技术应用控制则主要是在业务流程层面运行的人工或自动化程序。其中，AD属于一般控制，BC属于应用控制。读者可参阅教材关于控制活动的有关论述。 6、【答案】ACD
【解析】在了解业务流程层面的内部控制时，应首先询问较高级别的人员，再询问较低级别的人员，这样可以较快地识别重要的控制，故B不对。其余各项皆符合准则和教材的规定。 7、【答案】ABD
【解析】询问本身并不足以评价控制的设计以及确定其是否得到执行，注册会计师应当将询问与其他风险评估程序结合使用，故C不对，其余皆符合准则的规定。 8、【答案】ABC
【解析】管理层缺乏诚信或承受异常的压力可能引发舞弊风险，与财务报表整体相关，属于财务报表层次的重大错报风险，不属于认定层次重大错报风险，故D不对，其余皆对。 9、【答案】ABD
【解析】分析程序在审计的所有阶段均可使用，当并非均应使用，只有在用于风险评估和总体复核时，分析程序才是必须使用的，故C不对，其余皆正确。 10、【答案】ABC
【解析】在小型被审计单位中，一般不存在正式的风险评估过程，故D不对。其余各项皆复核小型被审计单位在内部控制方面的具体情况，这些内容分散在教材关于小型被审计单位特殊考虑的论述之中。 11、【答案】BCD
【解析】除A属于预防性控制外，其余各项皆属于检查性控制，读者可参阅教材
上有关内容。 12、【答案】ABD
【解析】缺乏有效的预防性控制增大了错报的风险，因此需要建立更加敏感的检查性控制，故C不对。所谓检查性控制的敏感性，是指检查控制是否能够发现所有重大错报的能力。其余各项皆复核准则和教材的有关规定。 13、【答案】ABC
【解析】控制环境包括治理层相对于管理层的独立性、管理层的理念和经营风格、员工整体的道德价值观等，故ABC皆正确。D属于内部控制中对于控制的监督要素，不属于控制环境要素。 14、【答案】 AC
【解析】为保证所有的产品均已销售入账的控制目标是完整性，AC检查线路均属顺查，均可以到达完整性目标。B与销售业务是否发生的控制目标有关，D主要与销售业务的发生、准确性目标有关。 15、【答案】 CD
【解析】注册会计师应当了解和业绩评价有关的控制活动，主要包括被审计单位分析评价实际业绩与预算（或预测、前期业绩）的差异，综合分析财务数据与经营数据的内在关系，将内部证据与外部信息来源相比较，评价职能部门分支机构或项目活动的业绩，以及时对发现的异常差异或关系采取必要的调查与纠正措施，故CD正确。A属于对控制的监督要素，B属于信息系统与沟通要素，与经营业务评价无关。 16、【答案】ABD
【解析】对于内部控制取得了解的程序包括：询问被升级单位的人员、观察特定控制的运用、检查文件和报告、追踪交易在财务报告信息系统中的处理过程（穿行测试），故ABD正确。重新执行某项控制属于控制测试经常采用的程序，不属于对于内部控制取得了解的程序，故C不对。
（三）判断题
1、【答案】ⅹ
【解析】小型被审计单位虽然可能没有正式的风险评估过程，但其管理层可能能够比较有效地识别并应对其所面临的经营风险，注册会计师不应因为不存在正式
的风险评估过程就直接将其经营风险评估为最高水平。 2、【答案】ⅹ
【解析】财务报表层次的重大错报风险很可能源于薄弱的控制环境，对整体层面被审计单位内部控制的了解和评估，影响注册会计师拟实施的进一步审计程序的性质、时间和范围，所以通常由项目组中对被审计单位情况比较了解且较有经验的成员负责。 3、【答案】ⅹ
【解析】审计准则规定，不得未经过风险评估，直接将重大错报风险设定为高水平。
4、【答案】ⅹ
【解析】在考虑识别出的控制对相关风险的抵消效果前，根据风险的性质、潜在错报的重要程度（该风险是否可能导致多项错报）和发生的可能性，判断风险是否属于特别风险。 5、【答案】ⅹ
【解析】注册会计师对被审计单位及其环境进行了解，只需要达到可以准确评价财务报表重大错报风险的程度即可，这种了解程度低于管理层为经营企业而需要达到的了解程度。 6、【答案】√
【解析】因为越是在缺乏权威性标准或共识的领域，采用会计政策的争议或灵活性可能越大。 7、【答案】ⅹ
【解析】如果多项控制活动能够实现同一目标，注册会计师可只了解其中的一项控制活动，而不必了解与该目标相关的每项控制活动。 8、【答案】√
【解析】当审计证据仅以电子形式存在时，其充分性和适当性通常取决于自动化信息系统的相关控制的有效性，注册会计师应当考虑仅通过实施实质性程序不能获取充分、适当审计证据的可能性。 9、【答案】√
【解析】内部控制的某些要素（如控制环境）更多地对被审计单位整体层面产生
影响，而其他要素（如信息系统和沟通、控制活动）则可能更多地与特定业务流程相关。在实务中，注册会计师往往从被审计单位整体层面和业务流程层面分别了解和评价被审计单位的内部控制。 10、【答案】ⅹ
【解析】如果通过对内部控制的了解发现下列情况，并对财务报表的可审性产生疑问，注册会计师应当考虑发表保留意见或无法表示意见，或解除业务约定：（1）管理当局缺乏诚信，导致财务报表的错报风险非常重大；（2）被审计单位会计记录的状况和可靠性存在重大问题，不可能获取充分、适当的审计证据以发表无保留意见。 11、【答案】ⅹ
【解析】审计准则要求注册会计师在实施审计的所有阶段都要实施风险评估程序。
12、【答案】ⅹ
【解析】如果注册会计师不打算依赖被审计单位的内部控制，可能没有必要进行控制测试，但对内部控制进行了解必须进行。
（四）简答题
1、【答案】
(1)甲公司财务报表层次的重大错报风险应评估为高水平，其主要理由如下： 第一，从以前年度审计的结果来看，甲公司被出具了带强调事项段的保留意见，负责审计的XYZ会计事务所说在强调事项段中表达了对其持续经营能力的关注；而且，其收入在2006年被调减1500万，占原报告收入的30%，这些都是甲公司2007年财务报表可能存在重大错报的信号。
第二，从甲公司基本情况及其环境的了解来看，其2007年度的财务报表重大错报风险较高，表现在：多行业经营，业务复杂性和会计处理的复杂性均较高；生产药品，面临的竞争激烈且监管压力较大；管理层拒绝接受以前年度的审计调整，其诚信需要加以考虑；缺少审计委员会，治理结构不健全；缺少内部审计部门，会计信息的可靠性将存在问题；与顾客的诉讼将使其持续经营能力面临威胁等。
第九补充练习(CPA) - 图文
