風險評估與應對試題及答案一、單項選擇題（每題2分，共30分）1.下列關于風險評估的說法中，錯誤的是（）。A.風險評估是了解被審計單位及其環境的過程B.風險評估是一個連續和動態地收集、更新與分析信息的過程C.風險評估貫穿于整個審計過程的始終D.注冊會計師實施風險評估程序通常在審計業務開始階段進行，之后無需再進行2.下列各項中，不屬于內部控制要素的是（）。A.控制環境B.風險評估過程C.控制風險D.信息系統與溝通3.在了解被審計單位及其環境時，注冊會計師通常不實施的審計程序是（）。A.詢問被審計單位管理層和內部其他相關人員B.分析程序C.觀察和檢查D.函證4.下列各項中，屬于被審計單位外部環境因素的是（）。A.被審計單位的性質B.被審計單位的目標、戰略以及可能導致重大錯報風險的相關經營風險C.被審計單位財務業績的衡量和評價D.被審計單位所處的行業狀況、法律環境和監管環境5.注冊會計師了解被審計單位內部控制時，通常采用的程序不包括（）。A.查閱內部控制手冊B.追蹤交易在財務報告信息系統中的處理過程C.重新執行D.現場觀察被審計單位的業務活動6.下列關于控制環境的說法中，錯誤的是（）。A.控制環境設定了被審計單位的內部控制基調，影響員工對內部控制的意識B.良好的控制環境是實施有效內部控制的基礎C.控制環境本身可以防止或發現并糾正各類交易、賬戶余額和披露認定層次的重大錯報D.控制環境對重大錯報風險的評估具有廣泛影響7.下列關于風險評估過程的說法中，正確的是（）。A.風險評估過程只針對財務報表層次的重大錯報風險B.被審計單位的風險評估過程包括識別與財務報告相關的經營風險，以及針對這些風險所采取的措施C.注冊會計師無需了解被審計單位的風險評估過程D.風險評估過程是內部控制的一個單獨要素，與其他要素沒有關聯8.下列各項中，不屬于信息系統與溝通要素的是（）。A.與財務報告相關的信息系統B.與財務報告相關的溝通C.信息技術一般控制D.信息系統的設計和運行9.下列關于控制活動的說法中，錯誤的是（）。A.控制活動是有助于確保管理層的指令得以執行的政策和程序B.控制活動包括授權、業績評價、信息處理、實物控制和職責分離等相關活動C.控制活動可以防止或發現并糾正各類交易、賬戶余額和披露認定層次的重大錯報D.控制活動通常不包括對控制的監督10.下列關于對控制的監督的說法中，錯誤的是（）。A.對控制的監督是指被審計單位評價內部控制在一段時間內運行有效性的過程B.對控制的監督包括及時評價控制的設計和運行，以及根據情況的變化采取必要的糾正措施C.注冊會計師無需了解被審計單位對控制的監督情況D.對控制的監督可以分為持續的監督活動和專門的評價活動11.在評估重大錯報風險時，注冊會計師應當實施的審計程序不包括（）。A.在了解被審計單位及其環境的整個過程中識別風險B.結合對擬測試的相關控制的考慮，將識別出的風險與認定層次可能發生錯報的領域相聯系C.評估識別出的風險，并評價其是否更廣泛地與財務報表整體相關，進而潛在地影響多項認定D.對所有識別出的風險實施細節測試12.下列關于特別風險的說法中，錯誤的是（）。A.特別風險是指注冊會計師識別和評估的、根據判斷認為需要特別考慮的重大錯報風險B.特別風險通常與重大的非常規交易和判斷事項相關C.注冊會計師應當將識別出的、超出被審計單位正常經營過程的重大關聯方交易導致的風險確定為特別風險D.特別風險的評估結果一旦確定，不會隨著審計過程的推進而發生變化13.下列關于針對認定層次重大錯報風險的進一步審計程序的說法中，錯誤的是（）。A.進一步審計程序是指注冊會計師針對評估的各類交易、賬戶余額和披露認定層次重大錯報風險實施的審計程序B.進一步審計程序包括控制測試和實質性程序C.注冊會計師應當根據對認定層次重大錯報風險的評估結果，恰當選用實質性方案或綜合性方案D.無論評估的重大錯報風險結果如何，注冊會計師都應當對所有重大的各類交易、賬戶余額和披露實施實質性程序14.下列關于控制測試的說法中，錯誤的是（）。A.控制測試是指用于評價內部控制在防止或發現并糾正認定層次重大錯報方面的運行有效性的審計程序B.當注冊會計師預期控制運行有效時，應當實施控制測試C.控制測試可以為認定層次提供直接的審計證據D.控制測試的范圍越大越好15.下列關于實質性程序的說法中，錯誤的是（）。A.實質性程序是指用于發現認定層次重大錯報的審計程序B.實質性程序包括對各類交易、賬戶余額和披露的細節測試以及實質性分析程序C.注冊會計師應當針對所有重大的各類交易、賬戶余額和披露實施實質性程序D.實質性程序的范圍應當根據評估的認定層次重大錯報風險和控制測試的結果來確定二、多項選擇題（每題3分，共30分）1.注冊會計師了解被審計單位及其環境的目的有（）。A.識別和評估財務報表層次重大錯報風險B.識別和評估認定層次重大錯報風險C.設計和實施進一步審計程序D.確定審計意見類型2.下列各項中，屬于被審計單位內部環境因素的有（）。A.被審計單位的性質B.被審計單位的目標、戰略以及可能導致重大錯報風險的相關經營風險C.被審計單位的內部控制D.被審計單位所處的行業狀況、法律環境和監管環境3.注冊會計師在了解被審計單位內部控制時，可以采用的審計程序有（）。A.詢問B.觀察C.檢查D.穿行測試4.控制環境包括（）。A.對誠信和道德價值觀念的溝通與落實B.對勝任能力的重視C.治理層的參與程度D.管理層的理念和經營風格5.下列關于風險評估過程的說法中，正確的有（）。A.風險評估過程包括識別與財務報告相關的經營風險B.風險評估過程包括評估識別出的風險的重大性和發生的可能性C.風險評估過程包括針對識別出的風險采取的措施D.風險評估過程只針對認定層次的重大錯報風險6.信息系統與溝通要素包括（）。A.與財務報告相關的信息系統B.與財務報告相關的溝通C.信息技術一般控制D.信息技術應用控制7.控制活動包括（）。A.授權B.業績評價C.信息處理D.實物控制8.下列關于對控制的監督的說法中，正確的有（）。A.對控制的監督可以分為持續的監督活動和專門的評價活動B.持續的監督活動通常貫穿于被審計單位的日常經營活動與常規管理工作中C.專門的評價活動可以定期或不定期進行D.對控制的監督是內部控制的一個單獨要素，與其他要素沒有關聯9.在評估重大錯報風險時，注冊會計師應當考慮的因素有（）。A.識別的風險是否是財務報表層次的重大錯報風險B.識別的風險是否是認定層次的重大錯報風險C.識別的風險是否與財務報表整體相關，進而潛在地影響多項認定D.識別的風險是否與特定的交易、賬戶余額和披露相關10.下列關于進一步審計程序的說法中，正確的有（）。A.進一步審計程序的性質、時間安排和范圍應當與評估的認定層次重大錯報風險相適應B.進一步審計程序包括控制測試和實質性程序C.注冊會計師應當根據對認定層次重大錯報風險的評估結果，恰當選用實質性方案或綜合性方案D.無論評估的重大錯報風險結果如何，注冊會計師都應當對所有重大的各類交易、賬戶余額和披露實施實質性程序三、簡答題（每題10分，共20分）1.簡述注冊會計師了解被審計單位及其環境的主要內容。2.簡述控制測試和實質性程序的區別與聯系。四、綜合題（20分）ABC會計師事務所接受委托，對甲公司20×8年度財務報表進行審計。注冊會計師在了解甲公司及其環境時，發現以下情況：（1）甲公司所處行業競爭激烈，市場需求下降，甲公司的市場份額有所下降。（2）甲公司管理層為了提高業績，制定了激進的銷售政策，放寬了信用政策，導致應收賬款余額大幅增加。（3）甲公司的生產設備老化，維護成本較高，且生產效率低下。（4）甲公司的內部控制制度存在缺陷，對銷售和收款環節的控制不夠嚴格。要求：（1）根據上述情況，識別甲公司可能存在的重大錯報風險，并指出這些風險屬于財務報表層次還是認定層次。（2）針對識別出的重大錯報風險，注冊會計師應采取哪些進一步審計程序？風險評估與應對試題答案一、單項選擇題1.答案：D解析：風險評估是一個連續和動態地收集、更新與分析信息的過程，貫穿于整個審計過程的始終，而不是只在審計業務開始階段進行，之后也需要根據情況進行更新和評估，所以選項D錯誤。2.答案：C解析：內部控制要素包括控制環境、風險評估過程、信息系統與溝通、控制活動和對控制的監督，控制風險不屬于內部控制要素，所以選項C正確。3.答案：D解析：函證通常用于實質性程序，在了解被審計單位及其環境時，通常不實施函證程序，了解被審計單位及其環境一般采用詢問、分析程序、觀察和檢查等程序，所以選項D符合題意。4.答案：D解析：被審計單位所處的行業狀況、法律環境和監管環境屬于外部環境因素，被審計單位的性質、目標、戰略以及財務業績的衡量和評價屬于內部環境因素，所以選項D正確。5.答案：C解析：重新執行是控制測試的程序，不是了解內部控制的程序。了解內部控制通常采用查閱內部控制手冊、追蹤交易在財務報告信息系統中的處理過程、現場觀察被審計單位的業務活動等程序，所以選項C符合要求。6.答案：C解析：控制環境本身并不能防止或發現并糾正各類交易、賬戶余額和披露認定層次的重大錯報，它主要影響員工對內部控制的意識和態度，為內部控制的有效運行奠定基礎，所以選項C說法錯誤。7.答案：B解析：被審計單位的風險評估過程包括識別與財務報告相關的經營風險，以及針對這些風險所采取的措施，它不僅針對財務報表層次，也針對認定層次的重大錯報風險，注冊會計師需要了解被審計單位的風險評估過程，且風險評估過程與內部控制的其他要素相互關聯，所以選項B正確。8.答案：C解析：信息技術一般控制屬于信息技術控制的內容，不屬于信息系統與溝通要素。信息系統與溝通要素包括與財務報告相關的信息系統、與財務報告相關的溝通以及信息系統的設計和運行，所以選項C符合題意。9.答案：D解析：控制活動通常包括對控制的監督，對控制的監督是內部控制的一個重要組成部分，所以選項D說法錯誤。10.答案：C解析：注冊會計師需要了解被審計單位對控制的監督情況，因為這有助于注冊會計師評估內部控制的有效性，所以選項C錯誤。11.答案：D解析：對識別出的風險不是都要實施細節測試，注冊會計師應當根據風險的性質、控制的有效性等因素，選擇適當的審計程序，所以選項D錯誤。12.答案：D解析：特別風險的評估結果可能會隨著審計過程的推進而發生變化，注冊會計師需要根據獲取的新信息及時調整對特別風險的評估，所以選項D錯誤。13.答案：D解析：注冊會計師應當對所有重大的各類交易、賬戶余額和披露實施實質性程序，但并不是說對所有識別出的風險都要實施細節測試，還要考慮成本效益等因素，所以選項D錯誤。14.答案：D解析：控制測試的范圍并非越大越好，應當根據控制的預期偏差、控制執行的頻率等因素合理確定控制測試的范圍，所以選項D說法錯誤。15.答案：D解析：實質性程序的范圍應當根據評估的認定層次重大錯報風險來確定，而不是根據控制測試的結果，控制測試的結果主要影響進一步審計程序的性質、時間安排和范圍，所以選項D錯誤。二、多項選擇題1.答案：ABC解析：注冊會計師了解被審計單位及其環境的目的是識別和評估財務報表層次和認定層次重大錯報風險，從而設計和實施進一步審計程序，確定審計意見類型是在完成審計工作后根據審計結果來確定的，不是了解被審計單位及其環境的目的，所以選項ABC正確。2.答案：ABC解析：被審計單位所處的行業狀況、法律環境和監管環境屬于外部環境因素，被審計單位的性質、目標、戰略以及內部控制屬于內部環境因素，所以選項ABC正確。3.答案：ABCD解析：注冊會計師在了解被審計單位內部控制時，可以采用詢問、觀察、檢查和穿行測試等審計程序，所以選項ABCD均正確。4.答案：ABCD解析：控制環境包括對誠信和道德價值觀念的溝通與落實、對勝任能力的重視、治理層的參與程度、管理層的理念和經營風格等，所以選項ABCD都屬于控制環境的內容。5.答案：ABC解析：風險評估過程包括識別與財務報告相關的經營風險、評估識別出的風險的重大性和發生的可能性以及針對識別出的風險采取的措施，它不僅針對認定層次的重大錯報風險，也針對財務報表層次的重大錯報風險，所以選項ABC正確。6.答案：ABCD解析：信息系統與溝通要素包括與財務報告相關的信息系統、與財務報告相關的溝通、信息技術一般控制和信息技術應用控制，所以選項ABCD都正確。7.答案：ABCD解析：控制活動包括授權、業績評價、信息處理、實物控制和職責分離等相關活動，所以選項ABCD均正確。8.答案：ABC解析：對控制的監督是內部控制的一個重要要素，與其他要素相互關聯，它可以分為持續的監督活動和專門的評價活動，持續的監督活動通常貫穿于被審計單位的日常經營活動與常規管理工作中，專門的評價活動可以定期或不定期進行，所以選項ABC正確。9.答案：ABCD解析：在評估重大錯報風險時，注冊會計師應當考慮識別的風險是否是財務報表層次或認定層次的重大錯報風險，是否與財務報表整體相關進而潛在地影響多項認定，是否與特定的交易、賬戶余額和披露相關，所以選項ABCD都正確。10.答案：ABCD解析：進一步審計程序的性質、時間安排和范圍應當與評估的認定層次重大錯報風險相適應，包括控制測試和實質性程序，注冊會計師應當根據對認定層次重大錯報風險的評估結果，恰當選用實質性方案或綜合性方案，無論評估的重大錯報風險結果如何，都應當對所有重大的各類交易、賬戶余額和披露實施實質性程序，所以選項ABCD均正確。三、簡答題1.答案：注冊會計師了解被審計單位及其環境的主要內容包括：（1）行業狀況、法律環境和監管環境以及其他外部因素。行業狀況包括所處行業的市場供求與競爭、生產經營的季節性和周期性、行業的關鍵指標和統計數據等；法律環境和監管環境包括適用的會計準則、會計制度和行業特定慣例，對經營活動產生重大影響的法律法規及監管活動，對開展業務產生重大影響的政府政策等；其他外部因素如宏觀經濟的景氣度、利率和資金供求狀況等。（2）被審計單位的性質。包括所有權結構、治理結構、組織結構、經營活動、投資活動和籌資活動等方面。了解所有權結構有助于識別關聯方關系并了解被審計單位的決策過程；治理結構可以對被審計單位的經營和財務運作實施有效的監督；組織結構的設置影響職責劃分和業務流程；經營活動包括主營業務的性質、與生產產品或提供勞務相關的市場信息等；投資活動包括近期擬實施或已實施的并購活動與資產處置情況等；籌資活動包括債務結構和相關條款、主要子公司和聯營企業的重要融資安排等。（3）被審計單位對會計政策的選擇和運用。注冊會計師需要了解被審計單位對會計政策的選擇和運用是否符合適用的會計準則和相關會計制度，是否符合被審計單位的具體情況，是否存在重大的會計政策變更及其原因和影響等。（4）被審計單位的目標、戰略以及可能導致重大錯報風險的相關經營風險。目標是企業經營活動的指針，戰略是管理層為實現經營目標采用的總體層面的策略和方法，經營風險源于對被審計單位實現目標和戰略產生不利影響的重大情況、事項、環境和行動，或源于不恰當的目標和戰略。經營風險可能最終導致財務報表發生重大錯報。（5）被審計單位財務業績的衡量和評價。包括關鍵業績指標、業績趨勢、預測、預算和差異分析，管理層和員工業績考核與激勵性報酬政策，被審計單位與競爭對手的業績比較等。了解這些信息可以幫助注冊會計師識別可能存在的重大錯報風險。（6）被審計單位的內部控制。內部控制是被審計單位為了合理保證財務報告的可靠性、經營的效率和效果以及對法律法規的遵守，由治理層、管理層和其他人員設計和執行的政策和程序。包括控制環境、風險評估過程、信息系統與溝通、控制活動和對控制的監督等要素。2.答案：控制測試和實質性程序的區別與聯系如下：區別：（1）目的不同。控制測試的目的是評價內部控制在防止或發現并糾正認定層次重大錯報方面的運行有效性；實質性程序的目的是發現認定層次重大錯報。（2）性質不同。控制測試主要針對內部控制的運行情況進行測試，如檢查內部控制的執行記錄、重新執行內部控制等；實質性程序主要針對各類交易、賬戶余額和披露進行測試，包括細節測試和實質性分析程序。（3）實施前提不同。當注冊會計師預期控制運行有效時，才需要實施控制測試；而實質性程序是無論評估的重大錯報風險結果如何，注冊會計師都應當針對所有重大的各類交易、賬戶余額和披露實施實質性程序。（4）測試方法不同。控制測試常用的方法有詢問、觀察、檢查、重新執行等；實質性程序中的細節測試通常采用檢查文件記錄、函證、監盤等方法，實質性分析程序主要是對數據進行分析和比較。聯系：（1）都是進一步審計程序的重要組成部分。進一步審計程序包括控制測試和實質性程序，它們共同為注冊會計師發表審計意見提供證據支持。（2）相互影響。控制測試的結果會影響實質性程序的性質、時間安排和范圍。如果控制測試結果表明內部控制運行有效，注冊會計師可以適當減少實質性程序的范圍；反之，如果控制測試結果表明內部控制存在缺陷，注冊會計師可能需要擴大實質性程序的范圍。同時，實質性程序的結果也可以印證控制測試的結果，如果實質性程序發現了重大錯報，可能表明內部控制存在缺陷，需要重新考慮控制測試的結論。四、綜合題1.答案：（1）識別的重大錯報風險及層次如下：甲公司所處行業競爭激烈，市場需求下降，市場份額有所下降，可能導致營業收入和利潤下降，影響財務報表整體的真實性和準確性，屬于財務報表層次的重大錯報風險。甲公司管理層制定激進的銷售政策，放寬信用政策，導致應收賬款余額大幅增加，可能存在應收賬款壞賬準備計提不足的風險，與應收賬款賬戶余額的計價和分攤認定相關，屬于認定層次的重大錯報風險。甲公司生產設備老化，維護成本較高，且生產效率低下，可能導致存貨成本增加、存貨積壓以及固定資產折舊和減值準備的計提不準確等問題，與存貨和固定資產賬戶余額的計價和分攤認定相關，屬于認定層次的重大錯報風險。甲公司內部控制制度存