风险评估是发现、确认和描述风险的过程（）

IT风险的管理过程应当采甩流程化管理，通过风险评估过程发现各种与信息技术相关的潜在威胁和风险。关于IT风险的管理流程，以下描述错误的是( )。

A．流程化的风险评估可以帮助建立合适的控制机制

B．预测未来不利事件、威胁的可能性必须要联系系统的潜在漏洞

C．在系统特性分析环节，需要识别系统中的各种有效资源和信息的组成，从而确认系统边界

D．黑客是进行漏洞分析时需要分析的威胁源

A、不再进行控制测试，直接认定内部控制运行无效

B、解除业务约定

C、出具否定意见的审计报告

D、向管理层询问和检查有关文件确定被审计单位的风险评估过程是否也发现了该风险

A、被审计单位的风险评估过程和注册会计师的风险评估类似

B、如果被审计单位的风险评估过程符合其具体情况， 了解被审计单位的风险评估过程和结果有助于注册会计师识别财务报表的重大错报风险

C、在审计过程中，如果发现与财务报表有关的风险要素，注册会计师可通过向管理层询问和检查有关文件确定被审计单位的风险评估过程是否也发现了该风险

D、如果识别出管理层未能识别的重大错报风险，注册会计师应当考虑被审计单位的风险评 估过程为何没有识别出这些风险，以及评估过程是否适合于具体环境

对于检验和评价过程中发现的问题，使用单位应当采取相关措施，下列说法不正确的是()。

A.使用单位应当对全面检验、合于使用评价过程中要求进行处理的缺陷，采取修复或者降压运行的措施

B.检验机构、评价机构可以在出具全面检验报告、使用评价报告前将需要处理缺陷通知使用单位。使用单位对需处理的缺陷进行确认，必要时，可委托其它机构进行再次评估

C.使用单位处理完成并且经检验机构、评价机构确认后，检验机构、评价机构再出具全面检验报告、合于使用评价报告，并且重新对风险预评估结果进行修正(即风险再评估)。风险评估的结果应当纳入管道使用登记中

D.缺陷修复前，使用单位应当制订修复方案，缺陷的修复应当按照有关要求进行，相关文件记录应当存档

A、由于固有风险和控制风险不可分割地交织在一起，所以注册会计师不可以单独对固有风险和控制风险进行评估

B、在评价审计程序结果时，注册会计师确定的重要性和审计风险，可能与计划审计工作时评估的重要性和审计风险存在差异。在这种情况下，注册会计师应当重新确定重要性和审计风险，并考虑实施的审计程序是否充分

C、控制风险取决于与财务报表编制有关的内部控制的设计和运行的有效性

D、在为被审计单位编制审计计划时，注册会计师可能有意地规定计划的重要性水平低于将用于评价审计结果的重要性水平，以保证能够执行较多的审计程序，收集较多的审计证据，减少未发现错报的可能性

中天恒信会计师事务所的注册会计师周琳和陈华在对蓝海科技股份有限公司2006年的年度财务报表进行审计时，发生的下列事项中，通常认为注册会计师负有过失责任的包括（ ）。

A．由于事先预计的审计时间与实际时间发生重大偏差，致使注册会计师没有按照约定的时间向蓝海科技公司董事会提交审计报告。

B．在审计过程中，由于是对蓝海科技公司进行连续审计，周琳和陈华没有对期初余额进行详细审计，只是周琳询问了管理层有关人员在2005年12月31日至上次审计报告公布日之间是否存在重大的会计政策变更、日后事项等情况，蓝海科技公司董事会的相关人员的答复是没有重大会计政策变更和日后事项等情况，于是周琳和陈华根据其会计记录对其期初余额进行了确认；然而事实上，该公司基于调节利润考虑，对其固定资产报废制度进行了重大变更，从而使得2005年的净利润为正数。由于2005年财务报表是由中天恒信会计师事务所的另外两名注册会计师实施的审计，这一事项未得到周琳和陈华的重视

C．在对蓝海科技公司2006年度财务报表进行审计时，通过了解和对内部控制测试，发现蓝海科技公司的各项内部控制政策和程序都比较健全有效，于是将其重大错报风险评估为低水平，并实施了相对简略的实质性程序，抽取的样本量也大为减少，致使蓝海科技公司一项虚构的销售业务没有查出来

D．由于蓝海科技公司预计将于2007年6月份发行可转换债券，因此董事会请求周琳和陈华审计不要太严格，基于中天恒信会计师事务所和蓝海科技公司之间长期友好的合作关系，两人没有太过为难蓝海科技公司，出具了标准的无保留意见审计报告。于是蓝海科技公司按照正常程序发行了可转换债券，但发行可转换债券后不过一年却发生了蓝海科技公司大量负债，无法持续经营的情况，事实是蓝海科技公司在2006年向其关联企业取得了大量借款，但未予入账。这一情况周琳和陈华都从审计过程中获取了相关信息，但由于立刻得到了董事会的特别提请而没有实施进一步的审计程序

第 35 题 控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施，下列有关控制环境的说法中正确的有（　　）。

A．诚信和道德价值观念是控制环境的重要组成部分，影响到重要业务流程的设计和运行

B．控制环境本身可以防止或发现并纠正各类交易、账户余额和披露认定层次的重大错报　　(∩___∩)

C．在确定构成控制环境的要素是否得到执行时，注册会计师应当考虑将询问与其他风险评估程序相结合以获取审计证据

D．控制环境对重大错报风险的评估具有广泛影响，注册会计师应当考虑控制环境的总体优势是否为内部控制的其他要素提供了适当的基础，并且未被控制环境中存在的缺陷所削弱

控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施，下列有关控制环境的说法中不正确的是（ ）。A.诚信和道德价值观念是控制环境的重要组成部分，影响到重要业务流程的设计和运行B.控制环境本身可以防止或发现并纠正各类交易、账户余额和披露认定层次的重大错报C.在确定构成控制环境的要素是否得到执行时，注册会计师应当考虑将询问与其他风险评估程序相结合以获取审计证据D.控制环境对重大错报风险的评估具有广泛影响，注册会计师应当考虑控制环境的总体优势是否为内部控制的其他要素提供了适当的基础，并且未被控制环境中存在的缺陷所削弱

（2）A注册会计师考虑到X公司的财务报表使用者非常重视X公司的盈利能力，而2011年的营业外收入也是X公司的主要利润来源，在从数量方面确定计划重要性水平时，A注册会计师决定以X公司营业收入和营业外收入的合计数作为基准。

（3）基于重要性水平与重大错报风险之间的反向变动关系，A注册会计师认为认定层次的重要性水平受到评估的重大错报风险的影响。因此，应在对认定层次重大错报风险进行评估之后才能进一步确定认定层次的重要性水平。

（4）A注册会计师认为，如果错报的性质不严重，而且错报金额低于重要性水平，就可以认为该错报不属于重大错报。

（5）A注册会计师在审计过程中发现X公司应收账款明细账存在金额重大的串户登记错误，将应收A客户的大额货款登记在B客户的名下。虽然对两个客户计提坏账准备的比例相同，由于金额重大，A注册会计师将该项错报认定为重大错报。

（6）X公司2011年的资产负债表中，将工程物资项目列示于在建工程项目中。虽然涉及金额重大，但是由于该项分类错误不影响非流动资产和资产总额，A注册会计师没有将其归入重大错报中。

要求：请分别针对上述每种情况，指出A注册会计师做出的与重要性有关的处理是否存在不当之处，如认为存在不当之处，请简要说明原因。

注册会计师测试戊公司2009年12月31日应收账款余额的存在性和总价值。注册会计师将与应收账款的存在性和计价认定有关的重大错报风险进行了评估，认为评估的重大错报风险为高水平；2009年12月31日应收账款明细账显示其有420户顾客，账面余额为20000万元，其中有20个金额超过100万元的账户，共计4000万元；不存在应收账款贷方余额的明细账户，其他明细账户的余额均在60万元到100万元之间。注册会计师决定对这余额较大的20个账户进行百分之百检查，其他明细账户使用非统计抽样函证应收账款账面余额，注册会计师不拟对应收账款的存在性与计价认定实施与函证目标相同的其他实质性程序。注册会计师确定的可容忍错报为1000万元，预计应收账款的错报为200万元。

要求： (1)确定应收账款函证的样本量。

(2)假定注册会计师计算确定抽取80个账户(其中包括20个百分之百检查的样本)进行测试。审定结果如下：

注册会计师检查了所发现的错报，这些错报都是由会计流程中的普通错误所导致的，认为总体错报金额与总体规模相关的可能性比与总体项目的总金额相关的可能性更大。请计算应收账款总体错报金额。如果注册会计师建议戊公司调整已发现的错报，戊公司管理层也接受了注册会计师的调整意见，注册会计师是否能接受总体，应当采取何种措施?