注册会计师对行业形势、法律环境与监管环境以及其他外部因素了解的范围和程度会因被审计单位所处行业、规模以及其他因素的不同而不同，如规模越大，行业走势越极端，了解的范围和程度通常越深。
注册会计师应当考虑被审计单位所在行业的业务性质或监管程度是否可能导致特定的重大错报风险，考虑项目组是否配备了具有相关知识和经验的成员。
核心考点六：了解被审计单位及其环境 - 财务业绩的衡量标准
了解用于评价被审计单位财务业绩的衡量标准，有助于注册会计师考虑这些内部或外部的衡量标准，是否会导致被审计单位面临实现业绩目标的压力。注册会计师应当关注下列标准：
（1）关键业绩指标、关键比率、趋势和经营统计数据；
（2）同期财务业绩比较分析；
（3）预算、预测、差异分析和各层次业绩报告；
（4）员工业绩考核与激励性报酬政策；
（5）被审计单位与竞争对手的业绩比较。
核心考点七：适用的财务报告编制基础、会计政策及变更会计政策的原因
1.了解时需要考虑的事项
（1）被审计单位与适用的财务报告编制基础相关的财务报告实务；
（2）就被审计单位对会计政策的选择和运用（包括发生的变化以及变化的原因）获得的了解。
2.了解固有风险因素如何影响认定易于发生错报的可能性
了解固有风险因素如何影响认定易于发生错报的可能性，有助于注册会计师初步了解错报发生的可能性和重要程度，并帮助注册会计师按照审计准则的规定识别认定层次的重大错报风险。
3.与所需信息编制相关的固有风险因素以及可能表明财务报表存在重大错报风险的事项和情况
| 固有风险因素 | 分析 | 示例 |
|---|---|---|
| 复杂性 | 由于信息的性质或编制所需信息的方式所导致的，包括编制过程本身较为复杂的情况 | （ 1 ）存在复杂的联营或合营企业； （2）涉及复杂过程的会计计量 |
| 主观性 | 由于知识或信息的可获得性受到限制，客观编制所需信息的能力存在固有局限性，管理层可能需要对采取的适当方法和财务报表中的相关信息作出选择或主观判断 | （1）某项会计估计具有多种可能的衡量标准； （2）管理层对非流动资产（如投资性房地产）的估值技术或模型的选择 |
| 变化 | 被审计单位的经营、经济环境、会计、监管、所处行业或经营环境中其他方面的事项或情况也会产生变化，其影响反映在所需信息中，这些变化可能影响管理层的假设和判断 | （1）被审计单位经营所处的行业发生变化； （2）关键人员变动（包括核心执行人员的离职）； （3）信息技术环境发生变化 |
| 不确定性 | 获取知识或数据的能力受到限制，且管理层不能控制这些限制（包括受到成本的限制），是产生不确定性的原因。该不确定性对编制所需信息的影响无法消除 | （1）涉及重大计量不确定性（包括会计估计）的事项或交易及相关披露； （2）存在未决诉讼和或有负债 |
| 由影响固有风险的管理层偏向或其他舞弊风险因素导致易于发生错报的其他因素 | 管理层偏向通常与特定情况相关，这些情况可能导致管理层在作出判断时未保持中立（潜在管理层偏向的迹象），从而导致信息产生重大错报，如果管理层是故意的，则导致舞弊 | （1）管理层和员工编制虚假财务报告的机会； （2）缺乏具备会计和财务报告技能的员工 |
注：财务报告编制基础、会计政策以及变更会计政策原因：
如果被审计单位变更了重要的会计政策，注册会计师应当考虑会计政策的变更是否能够提供更可靠、更相关的会计信息。
当新的会计准则颁布施行时，注册会计师应当考虑被审计单位是否采用新的会计准则。
注册会计师应当关注被审计单位是否采用激进的会计政策。
注册会计师了解被审计单位对适用的财务报告编制基础、会计政策以及变更会计政策的原因时，在缺乏权威性标准或共识的领域，应当关注被审计单位选用了哪些会计政策、为什么选用这些会计政策以及选用这些会计政策产生的影响，而不是协助被审计单位选用会计政策，代行管理层职责。
核心考点八：内部控制的概念和要素
1.内部控制、政策和程序的概念
内部控制（以下简称控制），是指被审计单位为实现控制目标所制定的政策和程序。其中：
（1）政策，是指被审计单位为了实施控制而作出的应当或不应当采取某种措施的规定。政策是通过被审计人员采取相关行动或限制该人员采取与政策相冲突而得以贯彻的。
（2）程序，是指为执行政策而采取的行动。程序可能是通过正式文件或由管理层采 取其他形式明确规定的，也可能是被审计单位组织文化中约定俗成的。程序还可能通过被审计单位的信息技术应用程序及信息技术环境的其他方面所允许的行动来实施。
2.内部控制体系及其要素
内部控制体系，是指由治理层、管理层和其他人员设计、执行和维护的体系，以合理保证被审计单位能够实现财务报告的可靠性，提高经营效率和效果，以及遵守适用的法律法规等目标。该体系包含以下五个相互关联的要素（基于COSO发布的内部控制框架）：
（1）内部环境（控制环境）；
（2）风险评估；
（3）信息与沟通（信息系统与沟通）；
（4）控制活动；
（5）内部监督。
3.内部控制的固有局限性
| 要点 | 阐述 |
|---|---|
| 主要限制来源 | （1）在决策时人为判断可能出现错误、人为失误导致内部控制失效； （2）可能由于人员串通或管理层不当凌驾于内部控制之上而被规避 |
| 其他考虑 | （1）人员素质不适应岗位要求； （2）实施内部控制的成本效益 |
内部控制体系各要素：（1）与财务报表编制相关的内部环境;（2）与财务报表编制相关的风险评估工作;（3）与财务报表编制相关的信息系统与沟通；（4）与财务报表编制相关的控制活动；（5）与财务报表编制相关的内部控制体系的监督。
内部控制的固有局限性：无论是失误还是蓄意均可能导致内控失效；如果被审计单位内部行使控制职能的人员素质不适应岗位要求，也会影响内部控制功能的正常发挥；被审计单位实施内部控制的成本效益问题也会影响其效能，当实施某项控制成本大于控制效果而发生损失时，就没有必要设置该控制环节或控制措施。
核心考点九：内部控制的分类
1.直接控制和间接控制
针对财务报表审计的目的和需要，注册会计师只应当了解与审计相关的控制。与审计相关的控制，按照其对防止、发现或纠正认定层次错报发挥作用的方式，分为直接控制和间接控制。
| 类型 | 概念 | 与COSO发布的内部控制框架的关系 |
|---|---|---|
| 直接控制 | 指足以精准防止、发现或纠正认定层次错报的内部控制 | （1）信息系统与沟通以及控制活动要素中的控制主要为直接控制； （2）注册会计师对这些要素的了解和评价更有可能影响其对认定层次重大错报风险的识别和评估 |
| 间接控制 | 指不足以精准防止、发现或纠正认定层次错报的内部控制 | （1）内部环境、风险评估和内部监督中的控制主要是间接控制，也是被审计单位内部控制体系的基础；提示：这些要素中的某些控制也可能是直接控制。 （2）注册会计师对这些要素的了解和评价，更有可能影响其对财务报表层次重大错报风险的识别和评估，也可能影响对认定层次重大错报风险的识别和评估 |
2.整体层面和业务流程层面控制
（1）内部控制的某些要素（如内部环境）更多地对被审计单位整体层面产生影响，而其他要素（如信
息系统与沟通、控制活动）则可能更多地与特定业务流程相关。
（2）整体层面的控制和信息技术一般控制通常在所有业务活动中普遍存在，业务流程层面控制主要是
对工薪、销售和采购等交易的控制。
（3）注册会计师应当从被审计单位整体层面和业务流程层面分别了解和评价被审计单位的内部控制。
3.人工和自动化控制
（1）自动化控制。
| 要点 | 阐述 |
|---|---|
| 适用范围 | ①存在大量或重复发生的交易；②事先可预计或预测的错误能够通过自动化处理得以防止或发现并纠正；③用特定方法实施的控制可得到适当设计和自动化处理 |
| 优势 | ①处理大量的交易或数据、进行复杂运算；②提高信息的及时性、可获得性及准确性；③有助于对信息的深入分析；④提高监督能力，降低控制被规避的风险；⑤通过实施安全控制，提高职责分离的有效性 |
| 风险 | ①处理的数据不正确；②授权不恰当、越权访问、未经授权改变数据、系统或程序；③未能对系统或程序作出必要的修改；④不恰当的人为干预；⑤数据丢失或无法访问 |
（2）人工控制。
| 要点 | 阐述 |
|---|---|
| 适用范围 | ①存在大额、异常或偶发的交易；②存在难以界定、预计或预测的错误情况；③为应对情况的变化，需要对现有的自动化控制进行人工干预；④监督自动化控制的有效性 |
| 风险 | ①人工控制可能更容易被规避、忽视或凌驾；②人工控制可能不具有一贯性；③人工控制可能更容易产生简单错误或失误 |
4.预防性和检查性控制
（1）预防性控制：旨在防止错报发生的控制。
（2）检查性控制：旨在发现流程中可能发生的错报。
直接控制：信息系统与沟通中的控制；控制活动中的控制。
直接控制是指足以精准防止、发现或纠正认定层次错报的内部控制，信息系统与沟通以及控制活动要素中的控制主要为直接控制。
间接控制是指不足以精准防止、发现或纠正认定层次错报的内部控制，内部环境、风险评估和内部监督中的控制主要是间接控制。
预防性控制：负责业务收入和应收账款记账的财务人员不得经手货币资金；采购固定资产需要经适当级别的人员批准。
编制调节表、存货盘点等均属于在相关单据、采购交易等已完成后所做的检查、核对工作，属于检查性控制。
检查性控制：定期编制银行存款余额调节表，并追查调节项目或异常项目；财务人员每季度复核应收账款贷方余额并找出原因；财务总监复核月度毛利率的合理性。
对接触计算机程序和数据文档设置访问和修改权限，能够防止无关人员接触或篡改文档和数据，预防错报的发生，属于预防性控制。
