17.为什么即使经控制测试认定被审计单位有健全有效的内部控制,审计人员也不能完全省略实质性程序?
无论被审计单位管理层如何设计和执行内部控制,内部控制都会因其固有的限制而存在一定的局限性。一般而言,内部控制的局限性主要表现在下列几个方面:
（1）内部控制的设计和运行受制于成本与效益原则 （2）内部控制一般仅针对常规业务活动而设计
（3）内部控制即便设计完善,也可能因执行人员的粗心大意、精力分散、判断失误以及对指令的误解而失效
（4）内部控制可能因有关人员相互勾结、内外串通而失效
（5）内部控制可能因执行人员滥用职权或屈从于外部压力而失效 （6）内部控制可能因经营环境、业务性质的改变而削弱或失效
鉴于此,被审计单位管理层设计和执行的内部控制,只能对财务报告的可靠性提供合理的保证,因为内部控制存在着固有的局限性,即在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效,或者内部控制可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避。所以，即使经控制测试认定被审计单位有健全的内部控制，审计人员也不能完全忽略实质性程序。
练习题1
检查性控制示例表 对控制的描述 练习题
设计控制预期查出的错报 定期编制银行存款余额调节表，跟踪调在对其他项目进行审核时，查找存入银查挂账的项目。 行但没有记入日记账的现金收入，未记录的现金支付或虚构入账的不真实的银行现金收入或支付，未及时入账或未正确汇总分类的银行现金收入或支付。 将预算与实际费用的差异列入计算机编在对其他项目进行审核的同时，查找本制的报告中并由部门经理复核。记录超月发生的重大分类错报或没有记录及没过预算2％的差异情况和解决措施。 有发生的大笔收入、支出以及相关联的资产和负债项目。 计算机每天比较运出货物的数量和开票查找没有开票和记录的出库货物，以及数量。如果发现差异，产生报告，由开与真实发货无关的发票。 票主管复核和追查。 每年度复核应收账款贷方余额并找出其查找没有记录的发票和销售与现金收入原因。 中的分类错误。 练习题2 （1）审计人员用来描述内部控制的方法有文字叙述法、问卷调查法及流程图法。
（2）内部控制测试程序包括：询问法、观察法、检查法、穿行测试与重新执行。
（3）该公司以前年度从未对存货进行盘点，出库单也没有连续编号。 （4）该公司货币资金管理中出现出纳人员既负责办理业务也同时保管支票和印章的情况。不相容职务分离是内部控制的一个基本原理，通常需要将不相容职务，包括授权与执行、执行与审核、执行与记录、保管与记录进行分离。货币资金是最容易出现舞弊的一项资产，如果由出纳人员负责领取银行对账单并编制银行存款余额调节表，出纳人员就有可能挪用或侵占公司货币资金，并通过伪造对账单或在余额调节表上做手脚来掩盖其舞弊行为。
案例题
案例题1
（1）金融机构内部应建立有效的相互制约机制。从巴林银行新加坡期货公司开始交易的第一天到其倒闭之日，里森一直既是前台的首席交易员，又是后台的结算主管，这两个至关重要的岗位，都是由里森一人把持，为其越权违规交易提供了方便。
（2）1994年8月，内部审计人员指出了该期货公司没有实行岗位制约的严 重性，但巴林银行集团高级领导层漠然视之。在长达几年的时间里，内部审计没有及时发现该公司长期以来使用“88888”账户进行越权违规交易以及严重亏损的问题。这些都充分暴露了巴林银行在内部控制上存在的诸多漏洞。 （3）此案例表明必须加强对金融机构高级管理人员和重要岗位业务人员的资格审查和监督管理。由于里森业务熟练，被视为有才干的人，公司对其委以重任，却疏于监管，甚至当问题渐渐暴露出来后，公司管理层也未给予足够的重视，使事态逐渐扩大，最终导致银行的倒闭。
案例题2
（1）存在的问题在于，仓储部门编制一式四联出库单：一联留底，一联给生产部门，一联给销售部门，一联给财务部门。
（2）验收部分需要对验收单编号。验收单一联交由仓库部门，一联交由会计部门，会计部门在核对了订购单、验货单和发票的基础上编制付款凭单。
（3）在存货管理方面，领用物品时只有一式两份的领用单是有问题的，因为会计部门没有收到相关的领用单。改进措施：填制一式三栏领用单：一联留底，一联给领料部门，一联给会计部门。
（4）股东大会、董事会以及其他有关管理人员的融资权限与批准程序不够明确。改进措施：筹资业务的执行与会计记录需要分离，不应由财务部门完全操办；筹资计划的拟定与决策需要分离，不应由总经理一人完全负责。
第八章 审计抽样
思考题
1.什么是审计抽样? 审计人员为什么要进行审计抽样?
审计抽样是指审计人员对某类交易或账户余额中低于百分之百的项目实施审计程序,使所有抽样单元都有被选取的机会。简言之,审计抽样是指审计人员在实施审计程序时,从审计对象总体中选取一定数量的样本进行测试,并根据测试结果,推断总体。
随着企业规模的不断扩大，会计记录的数据资料也逐渐增多，审计人员在对被审计单位进行审计的时候，不可能对被审计单位所有的项目进行审计，一是审计人员要在合理的时间以合理的成本完成审计业务，二是风险导向审计的要求，因此审计人员要根据样本结果来推断总体，做出审计结论以及发表审计意见。
2.什么是统计抽样与非统计抽样? 什么是抽样风险与非抽样风险?
统计抽样是指以概率论和数理统计为理论基础,将数理统计的方法与审计工作相结合而产生的一种审计抽样方法。非统计抽样是指审计人员仅凭其专业经验,判断并选取样本的一种抽样方法。
抽样风险是指审计人员根据样本得出的结论,与对总体全部项目实施与样本同样的审计程序得出的结论存在差异的可能性。也就是审计人员依据抽样结果得出的结论,与审计对象总体特征不相符合的可能性。非抽样风险是指由于某些与样本规模无关的因素而导致审计人员得出错误结论的可能性。审计人员采用不适当的审计程序,或者误解了审计证据而未能发现重大误差等,都有可能导致非抽样风险。
3.什么是属性抽样和变量抽样? 在审计工作中两者有何区别?
属性抽样是指在精确度界限和可靠程度一定的条件下,为了测定总体特征的发生频率而采用的一种方法。根据健全性测试与控制测试的目标和特点所采用的审计抽样,通常称为属性抽样。变量抽样是指用来估计总体金额或错误金额而采用的一种方法。根据实质性程序的目标和特点所采用的审计抽样,通常称为变量抽样。
属性抽样是用于健全性测试与控制测试方面的统计抽样。它作为一种方法而被采用,需审计人员通过对样本的审核来推断差错或舞弊的发生频率,以证明被审计单位的内部控制是否存在并得到有效的执行,并同以前相比较来核实内部控制的变化。变量抽样是用于实质性程序方面的统计抽样。它作为一种方法而被采用,需审计人员通过检查财务报表各项目数据的真实性和正确性来取得所需的直接证据,以支持和得出审计结论。
4.在实施控制测试和细节测试时,应当关注哪些抽样风险? 审计人员在实施控制测试时,应当关注下列抽样风险:
第一,信赖不足风险。信赖不足风险是指抽样结果使审计人员没有充分信赖实际上应予信赖的内部控制的风险(可能性)。第二,信赖过度风险。信赖过度风险是指抽样结果使审计人员对内部控制的信赖超过了其实际上可予以信赖的风险(可能性)。
审计人员在实施细节测试时,则应关注下列抽样风险:
第一,误拒风险。误拒风险也称“α风险”,是指抽样结果表明或使审计人员推断某一重大错报存在而实际上并不存在的风险(可能性)。第二,误受风险。
误受风险也称“β风险”,是指抽样结果表明或使审计人员推断某一重大错报不存在而实际上存在的风险(可能性)。
5.设计样本时应考虑哪些因素?选取样本的方法有哪些?
在设计审计样本时,审计人员应当考虑审计程序的目标和抽样总体的属性,根据所获取审计证据的性质,以及与该审计证据相关的可能的误差情况或其他特征,界定误差构成条件和抽样总体,并评估总体的预计误差率或误差额,以便合理设计审计样本,适当确定样本规模。具体来说,审计人员应当考虑审计目标，审计对象总体及抽样单位，抽样风险和非抽样风险，可信赖程度，可容忍误差，预计总体误差，总体和分层等因素。
审计人员既可采用统计抽样方法,也可采用非统计抽样方法选取样本, 在审计工作中,常用来选取样本的基本方法有随机选样、系统选样、随意选样以及使用计算机辅助审计技术选样等。
6.什么是样本规模、可信赖程度和可容忍误差? 它们有何关系? 样本规模即样本数量，也就是从审计对象总体中选取的样本数量。可信赖程度是测定样本可信水平的尺度,通常用预计抽样结果能够代表审计对象总体特征的百分比来表示。可容忍误差是审计人员认为抽样结果可以达到审计目的,从而愿意接受的审计对象总体的最大误差,即审计人员可接受的总体中的最大误差。
审计人员对可信赖程度要求越高,需选取的样本量就相应越大。也就是说,审计人员要求抽样结果的可信赖程度越高,就必须有较大的样本容量作保证。审计人员对可容忍误差要求越小,需选取的样本量就相应越大。
7.什么是分层? 审计人员在进行分层时应注意哪些问题?
分层是将某一个审计对象总体划分为若干具有相似特征的子总体(层)或次级总体的过程,每个子总体由一组具有相同特征(通常为货币金额)的抽样单元组成。
审计人员在进行分层时,应当注意以下几点:(1)必须有事先能够确定的、有形的、具体的差别(特征),以明确区分不同的层次;(2)总体中的每一抽样单位必须属于一个层次,并且只属于该层次,即使得每一抽样单元只能属于一个层;(3)必须能够事先确定每一层次中抽样单位的准确数字。
8.什么是误差?如何分析样本误差并推断总体误差?
审计人员在分析样本误差时，应当根据预先确定的构成误差的条件，确定某一有问题的项目是否为一项误差。在控制测试中，误差是指控制偏差，审计人员认为使控制程序失效的所有控制失败事件,无外乎三种情形:凭证上记录正确,但未执行控制程序;在凭证记录上有执行控制程序的印迹,但该记录与事实不符;未执行控制程序,记录也不正确。在实施细节测试时,误差是指错报,即错报货币金额的绝对值或相对比率。
在根据样本误差推断总体时,如果将某一误差确定为异常误差,审计人员可以将其排除在外。如果异常误差未得到更正,审计人员除了需要推断非异常误差外,还需考虑异常误差的影响。
当实施细节测试时,审计人员应当根据样本中发现的误差金额推断总体误差金额,并考虑推断误差对特定审计目标及其他相关审计工作的影响。在实施控制测试时,由于样本误差率就是整个总体的推断误差率,审计人员无须推断总体误差率。
需要指出的是,如果某类交易或账户余额已经分层,当进行分层抽样时,应先对每一层次分别加以推断,然后将推断结果进行汇总,以推断出总体误差。在考虑
误差对某类交易或账户余额的总额可能产生的影响时,审计人员应当将每个层的推断误差与异常误差汇总起来考虑。
9.审计人员应当如何评价抽样结果并形成审计结论?
如果审计人员推断的总体误差接近可容忍误差,则表明信赖过度风险和误差的可能性会增加。对此,审计人员应该重估抽样风险。如果重估后的抽样风险不可接受,则应增加样本量或执行替代审计程序。如果审计人员推断的总体误差超过了可容忍误差,经重估后的抽样风险不能接受,则也应增加样本量或执行替代审计程序。审计人员如果认为抽样结果无法达到其对所测试的内部控制的预期信赖程度,则应考虑增加样本量,或者修改实质性测试程序,包括修改实质性测试程序的性质、时间和范围。
在实施控制测试时,如果样本的误差率超出了预期,审计人员应当修正评估的重大错报风险,或获取进一步审计证据支持初始评估结果。在实施细节测试时,如果样本的误差额超出了预期,除非有进一步的证据证明不存在重大错报,审计人员应当认为所测试的交易或账户余额存在重大错报。
如果推断误差总额与异常误差之和低于但接近可容忍误差,审计人员就应当根据其他审计程序考虑样本结果的说服力,并考虑是否需要获取更多的审计证据。
在抽样结果评价的基础上,审计人员可确定审计证据是否足以证实审计对象总体特征,以形成审计结论。如果对样本结果的评价显示,对总体相关特征的评估需要修正,审计人员可以单独或综合采取一些措施,诸如提请管理层对已识别的误差和存在更多误差的可能性进行调查,并在必要时予以调整,修改进一步审计程序的性质、时间和范围,考虑对审计报告的影响等。
10.控制测试和实质性程序中,审计人员通常可采用哪些抽样? 属性抽样是用于健全性测试与控制测试方面的统计抽样，通常有固定样本量抽样、停—走抽样、发现抽样等方法。变量抽样是用于实质性程序方面的统计抽样，通常可采用单位平均值估计抽样、差额估计抽样、比率估计抽样等变量抽样方法。
11.什么是固定样本量抽样、停—走抽样和发现抽样?如何抽样?
固定样本量抽样是用于估计审计对象总体中某种误差发生比例的一种抽样方法。首先要进行样本设计。在进行样本设计时,审计人员应考虑做好下列工作: 1)设定审计目标。2)界定总体、抽样单位及误差。3)确定可信赖程度和可容忍误差。4)确定预期总体误差率,并决定是否分层。5)确定样本规模。然后进行样本选取，最后，对选取的样本进行审查后,审计人员应当考虑误差的次数与性质,并将查出的误差加以汇总,评价抽样结果。在此基础上,推断总体误差,记录工作底稿。
停—走抽样是以预期总体误差为零开始,通过边抽样边评价来完成审计抽样工作的一种属性抽样方法。这种抽样是固定样本量抽样的一种修正形式,能够较为有效地提高工作效率,降低审计成本。与固定样本量抽样相比,停—走抽样不一定要把样本全部抽出,所抽出的样本量一般不超过所确定的初始样本量的3倍。实际工作中,运用停—走抽样法一般包括下列三个步骤:首先,确定可容忍误差及风险水平;其次,确定初始样本量;最后,进行停—走抽样决策。
发现抽样是在既定的可信赖程度下,假定误差以既定的误差率存在于总体之中,至少可查出一个误差的抽样方法。它是属性抽样的一种特殊形式,主要用于查找重大舞弊事件。在预期误差率很低,且审计人员又想得到某个样本以证明有误