CPA在审计中怎么判断哪些是重点审计的内容

　　“重点审计的内容”，大概就是指如何确定不同项目所需要的实质性测试程序。那么依照基于内控的、自上而下的审计方法，
　　重点内容包含以下几个方面：
　　1.风险评估
　　理论上来说，风险评估是在接触客户的阶段、签署审计服务协议之前要完成的工作，目的就是为了确定这个客户（尤其是新客户）是否可能存在重大固有风险。准确地说，是固有风险中的一部分（可以称之为“整体固有风险”）。这种风险可能来自多种方面：所处大环境的波动；业务模式和复杂度；管理层的资历、能力和履历；过往的审计师是谁；以前年度审计报告的意见类型；以前年度审计调整的数量和类型；乃至客户可能愿意承担的审计费用等等。大致上评估风险时必须考虑的问题包括但不限于：所在行业所在国别/地区公司存续年份审计目的及报告类型（法定审计或特殊目的审计？）审计区间上一年度审计师上一年度审计意见类型上一年度审计调整的数量、类型新客户的大致背景资料，或老客户本年度的重大变化是否存在持续经营的问题欺诈风险（Fraud risk）评估此项目是否可能违反事务所的独立性要求预计项目组人员的配比，是否满足专业能力和经验的要求，是否可能存在利益冲突是否需要借助外部专家的能力预计项目工作时间及收费情况。
　　2.了解客户的业务
　　在风险评估阶段实际上已经覆盖了一部分此类工作，但毕竟是比较粗线条的。和客户谈好了价钱、签了服务协议、开始进场工作后，需要对业务情况做进一步的了解。这块工作是预审的主要任务之一。理想中的预审应该就是了解业务、评估内控、设计审计程序、穿行测试、符合性测试。对业务的了解至少应包括以下方面：公司背景（部分在风险评估阶段已涵盖，此外还包括资本金状况、所用财务系统及ERP系统、所处环境的重大变动等）。
　　3.对主要业务流程和控制节点的描述
　　在做完上面阶段二的工作后，会计师已经可以对客户的业务概貌有所了解。通常一个业务模式可以被拆分成不同的业务循环（cycle）。理论上来说，财务报表只不过是业务行为的量化记录，因此每一个会计科目的每一笔分录（断句）都是由特定的业务循环中所发生的行为（断句）而产生的，也可以由此把每一个科目对应到不同的业务循环。以一个典型的制造业来说，主要的业务循环通常包含销售、采购、库存管理、成本结转、固定资产及无形资产管理、人员薪酬、费用报销等。每一个循环包含若干个子循环。
　　4.穿行测试
　　穿行测试的结果可以验证第三阶段所完成的内控描述在实际工作中是否被执行。对于穿行测试失败的控制点，审计师需要了解失败的原因，判断是否应当修改对控制节点的描述、以及修改后的流程是否仍能覆盖相应的风险。如果不能，结果相当于设计缺陷，类同于上面第三阶段的情况。通常审计计划阶段到此为止，也有认为穿行测试不属于计划阶段的内容。
　　5.设计符合性测试
　　对于穿行测试成功的控制节点，会计师要设计相应的符合性测试方法，以及测试所需样本量。测试方法是根据上面的内控描述来定制化的，样本量要求通常是各个所有自己的标准的（虽然都是基于审计准则，但由于对风险程度的判断和承受能力不同，是有可能差得挺远的）。强调一点，符合性测试的手段是多种多样的，不是只盯着有没有签字有没有授权就可以的。
　　6.执行符合性测试
　　符合性测试的结果决定了某一个控制节点是否真的有效，向上延伸可以推断所对应的控制目标是否实现、风险是否被覆盖。如果某个会计科目所mapping的所有业务循环中的控制节点都有效，这个会计科目的控制风险当然就是低的。在整体审计风险和固有风险确定的前提下，可接受的检查风险就可以提高，需要执行的实质性测试就可以减少，也就是所谓“相对不那么重点的审计项目”。