第 1 章 · 审计风险与重要性

考点梳理

1.1 审计风险模型（必背公式）

审计风险 = 重大错报风险 × 检查风险

• 审计风险（AR）：财务报表存在重大错报，但审计师发表不恰当意见的概率（可接受水平，通常 5%）；
• 重大错报风险（RMM）：财务报表在审计前存在重大错报的概率（审计师只能评估，不能控制）；
  • 分为：固有风险（IR） + 控制风险（CR）；
• 检查风险（DR）：审计师没查出重大错报的概率（审计师可以控制——通过设计审计程序降低）。

记忆锚：“错报风险我控制不了（只能评估），检查风险我能控制（多抽几样本）”。

1.2 重要性（三档数字）

记忆锚：“整体 5%，执行 50~75%，微小 3~5%”——三档数字是选择题高频。

1.3 审计证据（质量 > 数量）

• 充分性（数量）：样本量够不够；
• 适当性（质量）：相关性 + 可靠性；
• 可靠性排序（从高到低）：
  1. 外部独立来源（银行函证、律师函证）>
  2. 内部来源（公司自制的单据）；
  3. 内部控制有效时内部证据 > 内控无效时；
  4. 原件 > 复印件；
  5. 直接获取（函证）> 间接获取（询问）。

记忆锚：“外 > 内，原件 > 复印件，直接 > 间接”——函证是"金标准"。

1.4 审计底稿（工作底稿）

• 定义：审计师执行的审计程序、获取的证据、得出的结论的书面记录；
• 目的：证明审计工作按准则执行（“没写 = 没做”）；
• 归档期限：审计报告日后 60 天内完成底稿归档；归档后不得删除/废弃（可补充，但需记录补充原因与时间）；
• 保存期限：自审计报告日起至少 10 年（以准则为准）。

记忆锚：“60 天归档，10 年保存，没写就没做”。

🧠 记忆工具箱

口诀速记

• 风险模型：“错报乘检查，错报我评估，检查我能控”；
• 重要性：“整体五，执行五七五，微小三五”；
• 证据：“外内原直，函证是金”；
• 底稿：“六十归档十年存”。

场景锚点

• 函证想象"银行确认函"：你问公司"银行里有多少钱？“公司说 100 万——你不信，直接给银行发函"这家公司在你这有多少钱？“银行回 100 万——这才是证据。外部独立来源 > 内部说法。

⚠️ 易错提醒

• 重大错报风险不能降低（只能评估）——审计师不能"把错报风险降下来”，只能降低检查风险（多查）；
• 重要性不是"小错就可以不管”——明显微小错报（TSME）以下才忽略，整体重要性（PM）以下的错报仍要累积（累积超过 PM 就要调整/出具意见）；
• 函证不是万能的：函证回函可能有伪造（被审计单位拦截/篡改）——函证过程要控制（审计师亲自发函/收函）；
• 底稿归档后补充是允许的（如发现新证据），但必须记录补充原因、时间、人员——不能静默修改。