# 审计定义
审计是对资料作出证据搜集及分析，以评估企业财务状况，然后就资料及一般公认准则之间的相关程度作出结论及报告。进行审计的人员必需有独立性及具相关专业知识。
# 审计分类
①按审计活动执行主体的性质分类，审计可分为政府审计、独立审计和内部审计三种。
②按财务审计分类：运作审计（作业审计）、履行审计（遵行审计）、财务报表审计、信息科技审计。
③按审计内容分类，审计可分为财政财务审计和经济效益审计。
④按审计实施时间相对于被审单位经济业务发生的前后分类，审计可分为事前审计、事中审计和事后审计。
⑤按采用的技术模式，审计可以分为账项基础审计、系统基础审计和风险基础审计三种。
⑥按执行的地点可以分为报送审计和就地审计。
# 审计五要素
①三方关系人：注册会计师、管理层和预期使用者。
②财务报表：在财务报表审计中，鉴证对象是历史的财务状况、经营业绩和现金流量。鉴证对象信息包括财务报表和附注。
③财务报表编制基础（鉴证业务中的标准）：通常是企业会计准则。
④审计证据：既包括支持和佐证管理层认定的信息，也包括与这些认定相矛盾的信息；某些情况下，信息的缺乏本身也构成审计证据。
⑤审计报告：注册会计师应当针对财务报表在所有重大方面是否符合适当的财务报表编制基础，以书面报告的形式发表能够提供合理保证程度的意见。
# 审计风险
审计风险是指会计报表存在重大错误或漏报，而注册会计师审计后发表不恰当审计意见的可能性。对审计风险的阐述实际上包括两个方面的含义：一是注册会计师认为公允的会计报表，但实际上却是错误的；二是注册会计师认为的错误的会计报表，但实际上是公允的。
审计风险=固有风险×控制风险×检查风险
固有风险：固有风险指在不考虑被审计单位相关的内部控制政策或程序的情况下，其会计报表上某项认定产生重大错报的可能性。是业务本身具有的风险，无论内部控制是否存在。它是独立于会计报表审计之外存在的，是注册会计师无法改变其实际水平的一种风险。
控制风险：控制风险是指被审计单位内部控制未能及时防止或发现其会计报表上某项错报或漏报的可能性。同固有风险一样，审计人员只能评估其水平而不能影响或降低它的大小。
检查风险：检查风险指注册会计师通过预定的审计程度未能发现被审计单位会计报表上存在的某项重大错报或漏报的可能性。检查风险是审计风险要素中唯一可以通过注册会计师进行控制和管理的风险要素。
# 审计证据
审计证据是指审计机关和审计人员获取的，用以证明审计事实真相，形成审计结论的证明材料。其特征是：①证据范围的广泛性。除了书证、物证、证人证言、勘验笔录等证据外，还可以是其他证据；②证据用途的多样性；③证据收集主体的特定性；④证据资源的特殊性；⑤审计证据是审计质量的主要保证。
审计证据的作用
①审计证据是审计意见的支柱
②审计证据是审计人员形成审计结论的基础
③审计证据是解除或追究被审计人经济责任的依据
④审计证据是控制审计工作质量的关键
审计证据的分类
审计证据按其存在形式可分为：实物证据、书面证据、口头证据、环境证据。
实物证据：是指注册会计师通过实地观察和参加清查盘点所获得的，用以证明有关实物资产是否存在的证据。实物证据对某项实物资产是否存在的证明力最强，效果最为显著。但实物证据不能证实资产价值和所有权的认定，可以说是它的一种局限性，这种局限性需要通过另行审计并取得其他形式的审计证据方可得以完善补充。
书面证据：是注册会计师通过实施测试程序和运用不同的方法所获取的以书面资料为存在形式的审计证据，诸如：有关的原始凭证、记账凭证、会计账簿、各种明细项目表、各种合同、会议记录和文件、函件、通知书、报告书、声明书、程序手册等。书面证据是注册会计师收集的数量最多、范围最广的一种证据。注册会计师发表审计意见基本上都以书面证据为基础。
书面证据具有如下特点：第一是数量多；第二是覆盖范围广；第三是来源渠道多样化；第四是容易被篡改。根据这些特点，注册会计师在大量收集有关的书而证据时，还要注意对书面证据进行认真细致的鉴定和分析，运用专业判断，辨别真伪，充分正确地利用书面证据。
书面证据按其来源渠道可以分为亲历证据、外部证据和内部证据三类。
口头证据：口头证据是经注册会计师询问而由被审计单位有关人员或其他人员进行口头答复所形成的审计证据。在审计过程中，注册会计师往往要就以下事项向有关人员进行询问：①被审事项发生时的实况；②对特别事项的处理过程；③采用特别会计政策和方法的理由；④对舞弊事实的追溯调查；⑤可能事项的意见或态度等等。
通常，口头证据本身不能完全证明事实的真相，因为被调查或询问人可能有意隐瞒实情或由于对过去事情记忆上的模糊或遗漏而导致口头证据不准确、不完整。因此，获取口头证据的同时，还应实施其他审计程序以获取其他形式的审计证据。
环境证据：环境证据亦称状况证据，是指影响被审事项的各种环境事实。环境证据一般不属于基本证据，不能用于直接证实有关被审事项，但它可以帮助注册会计师了解被审事项所处的环境或发展的状况，为判断被审事项和确证已收集其他证据的程度提供依据。因而，环境证据仍然是注册会计师进行判断所必须掌握的资料。具体地划分，环境证据包括：反映内部控制状况的环境证据、反映管理素质的环境、反映管理水平和管理条件的环境证据。
# 风险导向审计
风险导向审计是指注册会计师以审计风险模型为基础进行的审计，是审计专用术语。以战略观和系统观思想指导重大错报风险评估和整个审计流程，其核心思想可以概括为：审计风险主要来源于企业财务报告的重大错报风险，而错报风险主要来源于整个企业的经营风险和舞弊风险。
风险导向审计具有以下特点：审计目标是证实财务报表的公允性，同时考虑审计风险，将审计风险降低至可接受水平。以评价审计风险为导向性目标并指导审计的全过程，审计风险模式不等于风险导向审计，只有在其运用于审计全过程时，才是风险导向审计；审计测试包括：了解内部控制结构、控制测试、交易业务的实质性测试、分析性程序、余额详细测试。
# 风险评估
定义：指注册会计师通过实施风险评估程序，识别和评估财务报表层次和认定层次的重大错报风险。
风险评估程序：是指注册会计师实施的了解被审计单位及其环境并识别和评估财务报表重大错报风险的程序。
风险评估程序的内容：
（一）询问
具体包括被审计单位管理层和内部其他相关人员。询问被审计单位管理层和内部其他相关人员是注册会计师了解被审计单位及其环境的一个重要信息来源，可以从以下几个方面来具体进行。
①管理层所关注的主要问题，如新的竞争对手、主要客户和供应商的流失，新的税收法规的实施以及经营目标或战略的变化等。
②被审计单位最近的财务状况、经营成果和现金流量。
③可能影响财务报告的交易和事项，或者目前发生的重大会计处理问题，如重大的并购事宜等。
④被审计单位发生的其他重要变化，如所有权结构、组织结构的变化，以及内部控制的变化等。
⑤询问内部审计人员有助于注册会计师了解其针对被审计单位内部控制设计和运行有效性而实施的工作，以及管理层对内部审计发现的问题是否采取适当的措施。
⑥询问内部法律顾问、营销或销售人员、采购、生产及仓库人员有助于注册会计师了解有关法律法规的遵守、营销策略及变化、销售趋势的变化等情况。
（二）实施分析程序
分析程序是指注册会计师通过研究不同财务数据之间以及财务数据与非财务数据之间的内在关系，对财务信息做出评价，还包括调查识别出的与其他信息不一致或与预期数据严重偏离的波动和关系。
实施分析程序有助于识别异常的交易或事项以及对财务报表和审计产生影响的金额、比率和趋势。在实施分析程序时，注册会计师应当预期可能存在的合理关系，并与被审计单位记录的金额、依据记录金额计算的比率或趋势相比较，如果发现异常或未预期到的关系，注册会计师应当在识别重大错报风险时考虑这些比较结果。
（三）观察和检查
观察和检查程序可以印证对管理层及其他相关人员的询问结果，并可提供有关被审计单位及其环境的信息。具体实施如下程序：
①观察被审计单位的生产经营活动。如观察被审计单位人员正在从事的生产活动和内部控制活动，增加注册会计师对被审计单位人员如何进行生产经营活动及实施内部控制的了解。
②检查文件、记录和内部控制手册。如检查被审计单位的章程，与其他单位签订的合同、协议、各项业务流程、操作指引和内部控制手册等，了解被审计单位组织结构和内部控制制度的建立、健全情况。
③阅读由管理层和治理层编制的报告。如阅读被审计单位年度和中期财务报告、股东大会、董事会及高级管理层会议的会议记录或纪要，管理层的讨论和分析资料、经营计划和战略，对重要经营环节和外部因素的评价等，了解自上一期审计结束至本期审计期间被审计单位发生的重大事项。
④实地察看被审计单位的生产经营场所和设备。通过现场访问和实地察看被审计单位的生产经营场所和设备，可以帮助注册会计师了解被审计单位的性质及经营活动，在实地察看被审计单位的厂房和办公场所的过程中,注册会计师有机会与被审计单位管理层和担任不同职责的员工进行交流，可以增强注册会计师对被审计单位的经营活动及重大影响因素的了解。
⑤执行穿行测试，通过追踪某笔或几笔交易在业务流程中如何生成记录、处理和报告以及相关控制如何执行，注册会计师可以确定被审计单位的交易流程和相关控制是否与之前通过其他程序所获得的了解一致,并确定相关控制是否得到执行。
# 内部控制
内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计与执行的政策及程序。
内部控制五要素
①内部控制环境，即评价以公司治理结构、机构设置和权责分配、内部审计、人力资源政策、企业文化在内的内部控制环境对企业经营管理活动的影响。
②风险评估，即分析企业风险控制目的设置的合理性，评价开展风险评估范畴的全面性、风险评估结果的有效性和风险应对策略的科学性。
③控制活动，即评价企业根据风险评估结果设置的内部控制措施的科学性和控制效果的有效性。
④内部控制信息和沟通，即评价企业内部控制相关信息在收集、处理和传递程序的科学性，分析信息技术在内部控制信息和沟通中所发挥作用的情况，判断企业在反舞弊工作重点领域相关工作机制的有效性。
⑤内部监督制度，即分析企业内部审计机构和其他内部机构在内部监督中的职责权限情况，判断企业实施内部监督的程序、方法、目的等要求的科学性，有效性。
内部控制与控制测试的区别：
控制测试是指评价内部控制运行有效性的审计程序。评价的内容包括控制：在所审计期间的相关时点是如何运行的；是否得到一贯执行;由谁或以何种方式执行。
两者的区别：
①程序所属的类型不同，了解内部控制属于风险评估程序、控制测试属于进一步审计程序。
②目的不同：了解的目的是评价控制的设计、确定控制是否执行，控制测试的目的是评价控制的执行效果。
③程序有所不同：穿行测试主要用于了解内部控制，重新执行主要用于控制测试。
④程序的范围不同：在了解控制是否得到执行时，只需抽取少量交易检查或观察某几个时点。测拭控制运行的有效性时，需要抽取足够数量的交易检査或对多个不同时点观察。
⑤必要性不同：了解内部控制是必要程序，控制测试不是必要程序。
# 实质性程序
实质性程序是指注册会计师针对评估的重大错报风险实施的直接用以发现认定层次重大错报的审计程序。实质性程序包括对各类交易、账户余额、列报的细节测试以及实质性分析程序。
注册会计师实施的实质性程序应当包括下列与财务报表编制完成阶段相关的审计程序：(将财务报表与其所依据的会计记录相核对；检查财务报表编制过程中作出的重大会计分录和其他会计调整。注册会计师对会计分录和其他会计调整检查的性质和范围，取决于被审计单位财务报告过程的性质和复杂程度以及由此产生的重大错报风险。
由于注册会计师对重大错报风险的评估是一种判断，可能无法充分识别所有的重大错报风险，并且由于内部控制存在固有局限性，无论评估的重大错报风险结果如何，注册会计师都应当针对所有重大的各类交易、账户余额、列报实施实质性程序。
# 审计报告
审计报告是指注册会计师根据独立审计准则的要求，在实施了必要审计程序后出具的，用于对被审计单位年度会计报表发表审计意见的书面文件。这里涉及的被审计单位包括负责编制和报送会计报表，并接受注册会计师审计的企业和实行企业化管理的事业单位。
审计报告是审计工作最终成果体现，具有法定证明效力。注册会计师在实施必要的审计程序后，以经过核实的审计证据为依据，形成审计意见并出具的审计报告，对于各方面的关系人来说都具有十分重要的意义。
审计报告的分类
①按照审计工作范围和性质可以分为标准审计报告和非标准审计报告。
②按照审计报告使用目的可以分为公布目的审计报告和非公布目的审计报告。
公布目的审计报告是指用于向被审计单位的所有者、投资者或债权人等非特定性质利害关系者公布的审计报告，这种审计报告必须附送会计报表。通常，标准审计报告是用于对外公布的审计报告。非公布目的审计报告是指用于向经营者、合并或业务转让的关系人、提供信用的金融机构等具有特定目的关系人分发的审计报告。注册会计师提供这类审计报告通常是应委托人具有特定目的而出具的，如会计报表某些特定项目、经营管理、合并或业务转让、融通资金等目的审计。
③按照审计报告的详略程度可以分为简式审计报告和详式审计报告。
简式审计报告，顾名思义，是内容和格式简明扼要的审计报告，包括注册会计师对会计报表审计后出具的各类审计意见的审计报告。这类审计报告记载的内容是法令或审计准则规定的，而且用以表述的文字是众皆通晓的，因此，要求它必须简明扼要，并具有大体的标准格式。
详式审计报告，是指注册会计师由于对所有重要的经济业务和情况都必须做详细、具体的分析和说明而出具的审计报告。详式审计报告因为说明的内容丰富，程度不一，因此，很难做出统一措辞或基本统一措辞的要求，不具有标准格式的特点。如对被审计单位经营管理和经济效益审计出具的报告，决非注册会计师三言两语就能说清楚的，有的多达数万字，甚至数十万字，加上附件资料，这些审计报告内容之多、言辞之多足可以同一本审计理论或实务的专著媲美。
④按审计报告的格式可分为文字说明式审计报告与表格式审计报告文字。
说明式审计报告是最常见的格式形式，绝大多数审计报告均采用这一格式。表格式审计报告是以表格为主体格式的审计报告。这类审计报告并不多见，而且也不是人们观念中想象的通篇均是表格，因为它或多或少还需要配以一定的文字进行说明，纯粹的表格式审计报告并不存在。
# 审计意见的类型
①标准的无保留意见：说明审计师认为被审计者编制的财务报表已按照适用的会计准则的规定编制并在所有重大方面公允反映了被审计者的财务状况、经营成果和现金流量。
②带强调事项段的无保留意见：说明审计师认为被审计者编制的财务报表符合相关会计准则的要求并在所有重大方面公允反映了被审计者的财务状况、经营成果和现金流量，但是存在需要说明的事项，如对持续经营能力产生重大疑虑及重大不确定事项等。
③保留意见：说明审计师认为财务报表整体是公允的，但是存在影响重大的错报。
④否定意见：说明审计师认为财务报表整体是不公允的或没有按照适用的会计准则的规定编制。
⑤无法表示意见：说明审计师的审计范围受到了限制，且其可能产生的影响是重大而广泛的，审计师不能获取充分的审计证据。