财务报表审计总体业务流程

财务报表审计总体业务

流程

Document number：PBGCG-0857-BTDO-0089-PTT1998

财务报表审计总体业务流程

财务报表审计总体业务流程可以分为六个步骤：第一步，实施初步业务活动，确定是否接受委托；第二步，制定审计计划；第三步，执行询问、观察、检查、分析等程序，了解被审计单位及其环境，实施风险评估，识别重大错报风险；第四步，针对报表层的重大错报风险，设计和实施总体应对措施，针对认定层面重大错报风险，设计和实施进一步审计程序。通过实施进一步程序，收集和评价审计证据；第五步，根据获取的审计证据和被审计单位对错报的调整情况，确定发表何种审计意见；第六步，出具审计报告并提交委托人。

以上的审计业务流程从一般意义上表明了审计工作的过程，但并不绝对说明这些业务流程在时间上的先后顺序。在实际执行过程中，会根据被审计单位的实际情况和审计程序的执行情况进行调整、更新和反复。

在审计中，执业人员要编制审计工作底稿，形成审计轨迹，详细记录审计过程，实施的审计程序和形成的审计结论及审计证据。

一、初步业务活动

会计师事务所在承接业务前，需要开展初步业务活动，以决定是否接受委托。在开展初步业务活动时：一要考虑客户（包括被审计单位的主要股东、关键管理人员和治理层）是否诚信；二要考虑项目组是否具有执行业务必要的素质、专业胜任能力、时间和资源；三要考虑会计师事务所和项目组是否能够遵守职业道德规范，主要是能否保持独立性。

二、计划审计工作

计划审计工作对于执业人员顺利完成审计工作和控制审计风险具有非常重要的意义。合理的审计计划有助于执业人员关注重点审计领域、及时发现和解

决潜在问题及恰当地组织和管理审计工作，以使审计工作更加有效。同时充分的审计计划还可以帮助执业人员对项目组成员进行恰当分工和指导监督，并复核其工作，还有助于协调其他执业人员和专家的工作。

审计计划分为总体审计策略和具体审计计划两个层次。总体审计策略用以确定审计范围、报告目标、时间和方向，并指导制定具体审计计划。在制定总体审计策略时，执业人员应考虑初步业务活动的结果，以及为被审计单位提供其他服务时所获得的经验。总体审计策略一经制定，执业人员应当针对总体审计策略中所识别的不同事项，制定具体审计计划，并考虑通过有效利用审计资源以实现审计目标。

三、了解被审计单位及其环境并评估重大错报风险

了解被审计单位及其环境是为了识别和评估重大错报风险，从而设计和实施进一步审计程序，但了解被审计单位及其环境不仅仅是风险评估阶段的工作，而是一个连续和动态地收集、更新与分析信息的过程，贯穿于整个审计过程。

风险评估程序包括：（1）询问被审计单位管理层和内部其他人员；（2）分析程序；（3）观察和检查。

了解的要点包括：（1）行业状况、法律环境和监管环境以及其他外部因素；（2）被审计单位的性质；（3）被审计单位对会计政策的选择和运用；（4）被审计单位的目标、战略以及相关经营风险；（5）被审计单位财务业绩的衡量和评价；（6）被审计的内部控制。

执业人员需要结合被审计单位所处行业及被审计单位的性质确定了解的具体要点和了解的深度。同时，注意被审计单位的各个方面可能会相互影响，执业人员在对被审计单位及其环境的各个方面进行了解和评估时，应当考虑各因素之间的相互关系。

执业人员在了解过程中应当在边了解边评估重大错表风险，将识别的风险与各类交易、账户余额和列报相联系，将识别的风险与认定层次可能发生错报的领域相联系的同时，考虑识别的风险是否重大，识别的风险导致财务报表发生重大错报的可能性。在识别风险时考虑非常规交易和判断事项导致的特别风险。

执业人员识别和评估重大错表风险后，应当将已识别的风险分为两类：一类是财务报表层次风险；另一类是认定层次风险。在分类时要考虑控制环境对财务报表风险的影响，考虑控制对认定风险的影响。同时，在了解内部控制后考虑被审计单位的可审计性。

项目负责人在实施风险评估过程中（审计全过程）应当组织项目组关键成员、特殊技能专家等参加项目组讨论会，重点讨论财务报表存在重大错报的可能性，包括被审计单位面临的经营风险、财务报表容易发生错报的领域以及错报的方式，特别是由于舞弊导致重大错报的可能性。

四、针对重大错报风险实施的进一步审计程序

执业人员应当针对评估的财务报表层次重大错报风险确定总体应对措施，针对评估的认定层次重大错报风险设计和实施进一步审计程序。确定总体应对措施以及设计和实施进一步审计程序，应当运用职业判断，并考虑被审计单位的具体情况。

针对评估的财务报表层次重大错报风险的总体应对措施包括：（1）向项目组强调在收集和评估审计证据过程中保持职业怀疑态度的必要性；（2）分派更有经验或具有特殊技能的审计人员，或利用专家的工作；（3）提供更多的督

导；（4）使用一些不被管理层遇见或事先了解的进一步审计程序；（5）修改拟实施的审计程序的性质、时间和范围。

针对认定层次的重大错报风险，实施进一步审计程序，即控制测试和实质性程序。

控制测试是测试控制运行的有效性，但控制测试并不是在每次审计时都要求使用，是可选择的，只有当存在下列情况之一时，执业人员才实施控制测试：（1）在评估认定层次重大错报风险时，预期控制的运行是有效的；（2）仅实施实质性程序不足以提供认定层次充分、适当的审计证据。对于第一种情形，当执业人员预期控制是无效的或执业人员对控制没有预期时，不需要实施控制测试；对于第二种情形，通常是指在被审计单位对日常交易或与财务报表相关的其他数据采用高度自动化处理的情况下，审计证据可能以电子形式存在，此时执业人员很难仅通过实质性程序获取认定层次的充分适当的审计证据，这要求执业人员实施控制测试。

实质性程序是执业人员针对评估的重大错报风险实施的直接用以发现认定层次重大错报风险的审计程序，包括对各类交易、账户余额、列报的细节测试以及实质性分析程序。实质性程序是必须执行的程序，即无论风险评估结果如何，执业人员均应对所有重大的各类交易、账户余额、列报实施实质性程序。

执业人员在实施进一步审计程序后，如果获取的审计证据与初始评估获取的审计证据相矛盾，应当修正风险评估结果，并相应修改原计划实施的进一步审计程序，即评估重大错报风险是一个连续和动态的收集、更新与分析信息的过程，贯穿于整个审计过程。

五、特殊项目审计