第十一章 风险评估
一、单项选择题
1.注册会计师组织项目组内部讨论的内容不包括( )。
A.被审计单位所有内部控制是否存在并得到执行
B.管理层是否凌驾于内部控制之上
C.管理层是否存在倾向于高估或低估收入迹象
D.确定财务报表哪些项目易于发生重大错报
【答案】A
【解析】在组织项目组内部讨论时，只要与风险评估等审计专业问题相关都可以纳入讨论范围。但是选项A，注册会计师只需要了解与审计相关的内部控制。
2. 注册会计师了解被审计单位及其环境时，既与外部因素有关、又与内部因素有关的是( )。
A.行业状况、法律与监管环境及其他外部因素
B.被审计单位的性质、目标、战略及经营风险
C.被审计单位财务业绩的衡量与评价
D.被审计单位内部控制和对会计政策的选择和运用
【答案】C
【解析】选项A是属于外部因素，选项BD是内部因素。
3.以下关于了解被审计单位内部控制的说法中，不正确的是( )。
A.注册会计师需要了解和评价的内部控制只是与财务报表审计有关的内部控制，并非被审计单位所有的内部控制
B.除非存在某些可以使控制得到一贯运行的自动化控制，否则注册会计师对控制的了解不足以测试控制运行的有效性
C.注册会计师对内部控制了解的深度包括评价控制的设计，并确定其是否得到执行，包括对控制是否得到一贯执行的测试
D.询问本身不足以评价控制的设计及确定其是否得到执行，注册会计师应将询问与其他风险评估程序结合使用
【答案】C
【解析】选项C注册会计师对内部控制了解的深度包括评价控制的设计，并确定其是否得到执行，不包括对控制是否得到一贯执行的测试。
4.以下关于内部控制的局限性说法中，错误的是( )。
A.内部控制无论如何有效，都只能为被审计单位实现财务报告目标提供合理保证
B.在决策时人为判断错误可能出现错误和因人为失误导致内部控制失效
C.控制可能由于两个人或更多的人员串通或管理层不当地凌驾于内部控制之上而被规避
D.内部控制是针对所有发生的业务设置的，对全部业务均适用
【答案】D
【解析】选项D内部控制是针对经常而重复发生的业务设置的，如果出现不经常发生或未预计到的业务，原有控制就可能不适用。
5.以下活动中，注册会计师认为不属于被审计单位的控制活动的是( )。
A.授权
B.信息处理
C.职责分离
D.被审计单位的风险评估过程
【答案】D
【解析】选项ABC均属于被审计单位的控制活动，选项D是被审计单位的风险评估过程，不属于控制活动。
6.在了解被审计单位及其环境时，注册会计师要了解被审计单位的性质。其中，对下列( )方面的了解最有助于注册会计师发现被审计单位在融资方面的压力，并进一步考虑被审计单位在可预见的未来的持续经营能力。
A.经营活动
B.投资活动
C.筹资活动
D.治理结构
【答案】C
【解析】了解选项A有助于注册会计师识别预期在财务报表中反映的主要交易类别、重要账户余额和列报;选项B有助于注册会计师关注被审计单位在经营策略和方向上的重大变化;选项C有助于注册会计师发现被审计单位在融资方面的压力，并进一步考虑被审计单位在可预见的未来的持续经营能力;选项D可以对被审计单位的经营和财务运作实施有效的监督。
7. 在了解被审计单位及其环境时，注册会计师要了解被审计单位的目标、战略与经营风险，以下与此相关的说法中，不正确的是( )。
A.被审计单位开发新产品或提供新服务可能会产生经营风险
B.经营风险最终都会产生财务后果，从而影响财务报表，导致重大错报风险
C.注册会计师了解被审计单位的经营风险有助于识别被审计单位财务报表的重大错报风险
D.并非所有的经营风险都与财务报表相关，注册会计师没有责任识别或评估对财务报表没有影响的经营风险
【答案】B
【解析】选项B多数经营风险最终会产生财务后果，从而影响财务报表。但并非所有的经营风险都会导致重大错报风险。
8.注册会计师在了解被审计单位财务业绩衡量和评价情况时，应当关注以下信息，其中，你不认可的是( )。
A.关键业绩指标、关键比率、趋势和经营统计数据
B.同期财务业绩比较分析
C.是否采用激进的会计政策、方法、估计和判断
D.被审计单位与竞争对手的业绩比较
【答案】C
【解析】选项C被审计单位是否采用激进的会计政策、方法、估计和判断是属于对被审计单位对会计政策的选择和运用的了解。
9.以下关于注册会计师了解企业的内部控制的说法中，错误的是( )。
A.注册会计师在了解内部控制时，应当评价控制的设计，并确定其是否执行，包括对控制是否得到一贯执行的测试
B.在评价控制环境各个要素时，注册会计师应当考虑控制环境的各个要素是否得到执行
C.控制环境本身并不能防止或发现并纠正各类交易、账户余额和披露认定层次的重大错报，注册会计师在评估重大错报风险时，应当将控制环境连同其他内部控制要素产生的影响一并考虑
D.在了解控制活动时，注册会计师应当重点考虑一项控制活动单独或连同其他控制活动，是否能够有效防止或发现并纠正重大错报
【答案】A
【解析】选项A注册会计师在了解内部控制时，应当评价控制的设计，并确定其是否执行，但不包括对控制是否得到一贯执行的测试。
10.下列各项中，与被审计单位财务报表层次重大错报风险评估最相关的是( )。
A.被审计单位应收账款周转率成明显下降趋势
B.被审计单位持有大量高价值且易被盗窃的资产
C.被审计单位的生产成本计算过程相当复杂
D.被审计单位控制环境薄弱
【答案】D
【解析】所有选项均可能导致重大错报风险，但只有选项D属于宏观层次的风险，它可能影响财务报表的整体环境。其余选项均明显的涉及到财务报表具体的项目。
11.下列关于注册会计师了解内部控制的说法中，不恰当的是( )。
A.内部控制能对被审计单位实现财务报告目标提供绝对保证
B.在了解被审计单位的内部控制时，不仅要关注内部控制的设计，还要关注内部控制的执行
C.特别风险通常与重大的非常规交易和判断事项有关
D.在某些情况下，仅通过实施实质性程序不能获取充分、适当的审计证据
【答案】A
【解析】选项A内部控制只能为被审计单位实现财务报告目标提供合理保证，而非绝对保证。内部控制本身有局限性。
12.下列关于注册会计师了解内部控制的说法中，不恰当的是( )。
A.内部控制能对被审计单位实现财务报告目标提供绝对保证
B.在了解被审计单位的内部控制时，不仅要关注内部控制的设计，还要关注内部控制的执行
C.特别风险通常与重大的非常规交易和判断事项有关
D.在某些情况下，仅通过实施实质性程序不能获取充分、适当的审计证据
【答案】A
【解析】选项A内部控制只能为被审计单位实现财务报告目标提供合理保证，而非绝对保证。内部控制本身有局限性。
13.下面有关对控制环境进行风险评估的说法中，正确的是( )。
A.在审计计划过程中，注册会计师就应该开始对控制环境进行风险评估，以制定相应的总体审计策略
B.尽管注册会计师了解到控制环境薄弱，但通常仍可以认定某一流程的控制是有效的
C.对控制进行初步评价及风险评估后，注册会计师可以确定内部控制运行是否有效
D.在被审计单位对日常交易采用高度自动化处理的情况下，注册会计师应该考虑仅通过实施实质性程序不能获取充分、适当审计证据的可能性
【答案】D
【解析】选项A在审计业务承接阶段，注册会计师就需要对控制环境做出初步了解和评价;选项B控制环境对重大错报风险的评估具有广泛的影响，如果认为被审计单位控制环境薄弱，则很难认定某一流程的控制是有效的;选项C对控制进行初步评价及风险评估后，并不能确定内部控制运行是否有效，在控制测试程序后才可以确定。
14.以下各项关于内部控制的说法中，错误的是( )。
A.合理保证财务报告的可靠性
B.合理保证经营的效率和效果
C.合理保证遵守适用的法律法规的要求
D.内部控制的设置应该是针对所有业务均有效
【答案】D
【解析】选项D内部控制一般是针对经常而重复发生的业务设置的，如果出现不经常发生或未预计到的业务，原有控制可能就不适用。
15.以下关于注册会计师实施的风险评估程序的说法中，不正确的是( )。
A.注册会计师询问的对象仅限于被审计单位的内部人员
B.分析程序可以用于风险评估程序，也可以用于对财务报表的总体复核
C.注册会计师可以通过观察被审计单位的经营活动增加对被审计单位的了解
D.通过检查被审计单位的内部控制手册可以了解被审计单位组织结构和内能控制制度的建立健全情况
【答案】A
【解析】注册会计师为了解被审计单位及其环境，可以询问管理层和被审计单位内部其他人员，如果需要注册会计师可以实施其他审计程序，例如询问被审计单位聘请的外部法律顾问、专业评估师等。
16.以下关于注册会计师从整体层面和业务流程层面了解内部控制的表述中，不恰当的是( )。
A.被审计单位的信息系统和控制活动更多地对被审计单位整体层面产生影响
B.整体层面的控制对内部控制在所有业务流程中得到严格的设计和执行具有重要影响
C.财务报表层次的重大错报风险可能源于薄弱的控制环境
D.在整体层面对被审计单位内部控制的了解和评估，通常由项目组中对被审计单位情况比较了解且较有经验的成员负责
【答案】A
【解析】选项A内部控制某些要素(如控制环境)更多地对被审计单位整体层面产生影响，而其他要素(如信息系统和控制活动)则可能更多地与特定业务流程相关。
二、多项选择题
1.在了解被审计单位及其环境时，注册会计师实施的风险评估程序有( )。
A.询问管理层和被审计单位内部其他人员
B.检查文件、记录和内部控制手册
C.追踪交易在财务报告信息系统中的处理过程(穿行测试)
D.分析财务数据之间以及财务数据与非财务数据之间的内在关系
【答案】ABCD
【解析】以了解被审计单位及其环境的风险评估程序包括询问管理层和内部其他人员、观察和检查、分析程序。选项A属于询问管理层和内部其他人员，选项BC属于观察和检查，选项D属于分析程序。
2.注册会计师进行项目组内部讨论的目的有( )。
A.为项目组成员提供交流信息和分享见解的机会
B.有助于注册会计师按照时间预算完成工作
C.有助于确定进一步审计程序的性质、时间安排
D.供项目组成员更好地了解在各自负责的领域中，由于舞弊或错误导致财务报表重大错报的可能性
【答案】ABCD
【解析】四个选项均符合题意。
3.信息技术在以下( )方面提高内部控制效率和效果。
A.在处理大量的交易和数据时，一贯运用事先确定的业务规则，并进行复杂运算
B.提高信息的及时性、可获得性及准确性
C.降低控制被规避的风险
D.存在大额、异常或偶发的交易
【答案】ABC
【解析】选项D是属于人工控制适用的范围。
4.在对内部控制进行初步评价并进行风险评估后，注册会计师通常需要在审计工作底稿中形成结论的有( )。
A.控制本身的设计是否有效
B.控制是否得到执行
C.是否信赖控制并实施控制测试
D.是否实施实质性程序
【答案】ABC
【解析】按规定，对内部控制进行初步评价及风险评估后，注册会计师需要利用获得的信息确定(1)控制本身的设计是否有效;(2)控制是否得到执行;(3)是否信赖控制并实施控制测试。
5.注册会计师应当从以下( )方面了解内部控制的要素。
A.控制活动
B.控制环境
C.风险评估过程
D.风险评估程序
【答案】ABC
【解析】选项D是注册会计师了解内部控制的程序，不属于内部控制的要素。内部控制的五要素是：控制环境、风险评估过程、信息系统与沟通、控制活动和对控制的监督。
6. 注册会计师可以从以下( )方面来了解被审计单位外部环境。
A.行业状况
B.法律环境和监管环境
C.被审计单位对会计政策的选择和运用
D.其他外部因素
【答案】ABD
【解析】选项C了解被审计单位对会计政策的选择和运用是属于内部因素。
7. 注册会计师可以从以下( )方面来了解被审计单位的性质。
A.所有权机构、治理结构、组织结构
B.经营活动、投资活动
C.筹资活动
D.财务报告
【答案】ABCD
【解析】以上四个选项均正确。
8.以下各项中，注册会计师对整体层面内部控制了解的方法有( )。
A.询问被审计单位人员
B.观察特定控制的应用
C.检查文件和报告
D.执行穿行测试
【答案】ABCD
【解析】注册会计师对整体层面内部控制了解时可以通过询问相关人员、观察正在执行的控制、检查相关文件和报告、执行穿行测试。
9.以下关于注册会计师对内部控制的了解和测试的理解中，正确的有( )。
A.如果认为被审计单位控制设计合理并得到执行，能够有效防止或发现并纠正重大错报，那么注册会计师通常可以信赖这些控制，减少拟实施的实质性程序
B.如果注册会计师认为控制是无效的，则注册会计师不需要测试控制运行的有效性，而直接实施实质性程序
C.除非存在某些可以使控制得到一贯运行的自动化控制，注册会计师对控制的了解和评价并不能够代替对控制运行有效性的测试
D.注册会计师对控制的了解的程序和控制测试的程序是相同的
【答案】ABC
【解析】选项D注册会计师对内部控制的了解的程序有询问、观察、检查和分析程序，控制测试程序主要有询问、观察、检查和重新执行，并不是相同的。
10.以下关于注册会计师识别和评估被审计单位的重大错报风险的说法中，正确的有( )。
A.针对识别出的重大错报风险，注册会计师应当确定该风险是与特定交易、账户余额和披露的认定相关，还是与财务报表整体广泛相关，进而影响多项认定
B.财务报表层次的重大错报风险很可能源于薄弱的控制环境
C.控制可能与某一认定直接相关，也可能与某一认定间接相关，关系越间接，控制在防止或发现并纠正认定中错报的作用越大
D.注册会计师应当考虑对识别的各类交易、账户余额和披露认定层次的重大错报风险予以汇总和评估，以确定进一步审计程序的性质、时间安排和范围
【答案】ABD
【解析】选项C控制可能与某一认定直接相关，也可能与某一认定间接相关，关系越间接，控制在防止或发现并纠正认定中错报的作用越小。
11.在了解控制环境时，注册会计师应当关注的内容有( )。
A.管理层的理念和经营风格
B.治理层的参与程度
C.组织结构及职权与责任的分配
D.被审计单位对控制的监督
【答案】ABC
【解析】选项D对控制的监督和控制环境都是内部控制的要素，是并列关系，故它不是了解控制环境应该关注的内容。
12.以下属于注册会计师了解被审计单位的性质有( )。
A.所有权结构
B.治理结构
C.重大和异常交易的会计处理
D.财务业绩衡量的结果
【答案】AB
【解析】选项C是对被审计单位会计政策的选择和运用的了解，选项D是了解被审计单位财务业绩的衡量和评价。
13.内部控制的目标是合理保证( )。
A.财务报告的可靠性
B.经营的效率和效果
C.遵守适用的法律法规的要求
D.管理层业绩达标
【答案】ABC
【解析】内部控制的目标是合理保证;(1)财务报告的可靠性;(2)经营的效率和效果;(3)遵守适用的法律法规的要求，不包括选项D。
三、简答题
A和B注册会计师为识别和评估X公司2011年度财务报表的重大错报风险，需要了解X公司及其环境。为此决定专门实施风险评估程序：
请指出：
(1)A和B注册会计师应当从哪些方面对X公司及其环境进行了解?
(2)在进行风险评估时，A和B注册会计师可以实施哪些程序?
(3)在了解X公司内部控制时，A和B注册会计师应该从哪些方面进行了解?
(4)在了解X公司及其环境，对控制进行初步评价和风险评估后，A和B注册会计师关于X公司内部控制可以得出哪些结论?
【答案】
(1)行业状况、法律环境与监管环境以及其他外部因素;被审计单位的性质;被审计单位对会计政策的选择和运用;被审计单位的目标、战略以及可能导致重大错报风险的相关经营风险;被审计单位财务业绩的衡量和评价;被审计单位的内部控制。
(2)A和B注册会计师可以实施询问、观察和检查、分析程序进行风险评估。
(3)A和B注册会计师应该从控制环境、风险评估过程、控制活动、与财务报告相关的信息系统和沟通、对控制的监督五个方面对内部控制进行了解。
(4)控制本身的设计是否合理、控制是否得到执行、是否更多地信赖控制并拟实施控制测试。
责任编辑：xiaotong