注册会计师实施审计的方法

注册会计师和会计师事务所执行内部控制审计业务的执业准则是《企业内部控制审计指引》。

《企业内部控制审计指引》是为注册会计师和会计师事务所执行内部控制审计业务的执业准则,是注册会计师衡量企业内部控制是否有效的基础标准。

注册会计师应当按照自上而下的方法实施审计工作。自上而下的方法是注册会计师识别风险、选择拟测试控制的基本思路。注册会计师在实施审计工作时，可以将企业层面控制和业务层面控制的测试结合进行。

注册会计师应当根据与内部控制相关的风险，确定拟实施审计程序的质、时间安排和范围，获取充分、适当的证据。与内部控制相关的风险越高，注册会计师需要获取的证据应越多。

注册会计师在测试控制设计与运行的有效时，应当综合运用询问适当人员、观察经营活动、检查相关文件、穿行测试和重新执行等方法。

进一步审计程序相对于风险评估程序而言，是指注册会计师针对评估的各类交易、账户余额、列报认定层次重大错报风险实施的审计程序，包括控制测试和实质程序。注册会计师应当针对评估的认定层次重大错报风险设计和实施进一步审计程序，包括审计程序的质、时间和范围。注册会计师设计和实施的进一步审计程序的质、时间和范围，应当与评估的认定层次重大错报风险具备明确的对应关系。注册会计师实施的审计程序具有目的和针对，有的放矢地配置审计资源，有利于提高审计效率和效果。
在应对评估的认定层次重大错报风险时，拟实施的进一步审计程序的质、时间和范围都应当确保其具有针对，但其中进一步审计程序的质是最重要的。例如，注册会计师评估的重大错报风险越高，实施次
进一步审计程序会议
重大错报风险的评估结果，恰当选用实质方案或综合方案。通常情况下，注册会计师出于成本效益的考虑可以采用综合方案设计进一步审计程序，即将测试控制运行的有效与实质程序结合使用。但在某些情况下如仅通过实质程序无法应对重大错报风险注册会计师必须通过实施控制测试，才可能有效应对评估出的某一认定的重大错报风险；而在另一些情况下如注册会计师的风险评估程序未能识别出与认定相关的任何控制，或注册会计师认为控制测试很可能不符合成本效益原则，注册会计师可能认为仅实施实质程序就是适当的。
小型被审计单位可能不存在能够被注册会计师识别的控制活动，注册会计师实施的进一步审计程序可能主要是实质程序。但是，注册会计师始终应当考虑在缺乏控制的情况下，仅通过实施实质程序是否能够获取充分、适当的审计证据。
还需要特别说明的是，注册会计师对重大错报风险的评估毕竟是一种主观判断，可能无法充分识别所有的重大错报风险，同时内部控制存在固有局限特别是存在层凌驾于内部控制之上的可能，因此，无论选择何种方案，注册会计师都应当对所有重大的各类交易、账户余额、列报设计和实施实质程序。

在应对评估的认定层次重大错报风险时，拟实施的进一步审计程序的质、时间和范围都应当确保其具有针对，但其中进一步审计程序的质是最重要的。例如，注册会计师评估的重大错报风险越高，实施次重大错报风险的评估结果，恰当选用实质方案或综合方案。通常情况下，注册会计师出于成本效益的考虑可以采用综合方案设计进一步审计程序，即将测试控制运行的有效与实质程序结合使用。但在某些情况下如仅通过实质程序无法应对重大错报风险注册会计师必须通过实施控制测试，才可能有效应对评估出的某一认定的重大错报风险；而在另一些情况下如注册会计师的风险评估程序未能识别出与认定相关的任何控制，或注册会计师认为控制测试很可能不符合成本效益原则，注册会计师可能认为仅实施实质程序就是适当的。　　小型被审计单位可能不存在能够被注册会计师识别的控制活动，注册会计师实施的进一步审计程序可能主要是实质程序。但是，注册会计师始终应当考虑在缺乏控制的情况下，仅通过实施实质程序是否能够获取充分、适当的审计证据。　　还需要特别说明的是，注册会计师对重大错报风险的评估毕竟是一种主观判断，可能无法充分识别所有的重大错报风险，同时内部控制存在固有局限特别是存在层凌驾于内部控制之上的可能，因此，无论选择何种方案，注册会计师都应当对所有重大的各类交易、账户余额、列报设计和实施实质程序。

在应对评估的认定层次重大错报风险时，拟实施的进一步审计程序的质、时间和范围都应当确保其具有针对，但其中进一步审计程序的质是最重要的。例如，注册会计师评估的重大错报风险越高，实施次重大错报风险的评估结果，恰当选用实质方案或综合方案。通常情况下，注册会计师出于成本效益的考虑可以采用综合方案设计进一步审计程序，即将测试控制运行的有效与实质程序结合使用。但在某些情况下如仅通过实质程序无法应对重大错报风险注册会计师必须通过实施控制测试，才可能有效应对评估出的某一认定的重大错报风险；而在另一些情况下如注册会计师的风险评估程序未能识别出与认定相关的任何控制，或注册会计师认为控制测试很可能不符合成本效益原则，注册会计师可能认为仅实施实质程序就是适当的。

　　小型被审计单位可能不存在能够被注册会计师识别的控制活动，注册会计师实施的进一步审计程序可能主要是实质程序。但是，注册会计师始终应当考虑在缺乏控制的情况下，仅通过实施实质程序是否能够获取充分、适当的审计证据。

　　还需要特别说明的是，注册会计师对重大错报风险的评估毕竟是一种主观判断，可能无法充分识别所有的重大错报风险，同时内部控制存在固有局限特别是存在层凌驾于内部控制之上的可能，因此，无论选择何种方案，注册会计师都应当对所有重大的各类交易、账户余额、列报设计和实施实质程序。

在应对评估的认定层次重大错报风险时，拟实施的进一步审计程序的质、时间和范围都应当确保其具有针对，但其中进一步审计程序的质是最重要的。例如，注册会计师评估的重大错报风险越高，实施次 重大错报风险的评估结果，恰当选用实质方案或综合方案。通常情况下，注册会计师出于成本效益的考虑可以采用综合方案设计进一步审计程序，即将测试控制运行的有效与实质程序结合使用。但在某些情况下如仅通过实质程序无法应对重大错报风险注册会计师必须通过实施控制测试，才可能有效应对评估出的某一认定的重大错报风险；而在另一些情况下如注册会计师的风险评估程序未能识别出与认定相关的任何控制，或注册会计师认为控制测试很可能不符合成本效益原则，注册会计师可能认为仅实施实质程序就是适当的。
小型被审计单位可能不存在能够被注册会计师识别的控制活动，注册会计师实施的进一步审计程序可能主要是实质程序。但是，注册会计师始终应当考虑在缺乏控制的情况下，仅通过实施实质程序是否能够获取充分、适当的审计证据。
还需要特别说明的是，注册会计师对重大错报风险的评估毕竟是一种主观判断，可能无法充分识别所有的重大错报风险，同时内部控制存在固有局限特别是存在层凌驾于内部控制之上的可能，因此，无论选择何种方案，注册会计师都应当对所有重大的各类交易、账户余额、列报设计和实施实质程序。