發(fā)文機關(guān)財政部
發(fā)文日期2022年12月22日
時效性現(xiàn)行有效
發(fā)文字號財會〔2022〕36號
施行日期2023年07月01日
效力級別部門規(guī)范性文件
人民銀行、審計署、國資委、海關(guān)總署、稅務總局、市場監(jiān)管總局、銀保監(jiān)會、證監(jiān)會、外匯局，最高人民法院，各省、自治區(qū)、直轄市財政廳（局）：
為了貫徹落實《國務院辦公廳關(guān)于進一步規(guī)范財務審計秩序促進注冊會計師行業(yè)健康發(fā)展的意見》（國辦發(fā)〔2021〕30號）中“持續(xù)提升審計質(zhì)量”和“完善審計準則體系”的要求，規(guī)范和指導注冊會計師開展實務工作，保持我國審計準則與國際準則的持續(xù)動態(tài)趨同，中國注冊會計師協(xié)會修訂了《中國注冊會計師審計準則第1211號——重大錯報風險的識別和評估》、《中國注冊會計師審計準則第1321號——會計估計和相關(guān)披露的審計》等兩項審計準則，并對《中國注冊會計師審計準則第1101號——注冊會計師的總體目標和審計工作的基本要求》等23項準則進行了一致性修訂，現(xiàn)予批準印發(fā)。有關(guān)事項通知如下：
1. 本次修訂的兩項審計準則于2023年7月1日起施行。《財政部關(guān)于印發(fā)<中國注冊會計師審計準則第1101號——注冊會計師的總體目標和審計工作的基本要求>等38項準則的通知》（財會〔2010〕21號）、《財政部關(guān)于印發(fā)<中國注冊會計師審計準則第1101號——注冊會計師的總體目標和審計工作的基本要求>等18項審計準則的通知》（財會〔2019〕5號）中，相應的兩項審計準則同時廢止。
2. 本次修訂涉及到的《中國注冊會計師審計準則第1101號——注冊會計師的總體目標和審計工作的基本要求》等23項準則中的條款，與上述兩項審計準則同步施行。
3. 允許和鼓勵提前執(zhí)行本批準則。
執(zhí)行中如有問題，請及時反饋中國注冊會計師協(xié)會。
財政部
2022年12月22日
附件：
中國注冊會計師審計準則第1211 號——重大錯報風險的識別和評估
（2022 年 12 月 22 日修訂）
第一章 總 則
第一條為了規(guī)范注冊會計師識別和評估財務報表重大錯報風險，制定本準則。
第二條重大錯報風險可能是錯誤導致的，也可能是舞弊導致的。除本準則外，《中國注冊會計師審計準則第1141號——財務報表審計中與舞弊相關(guān)的責任》針對舞弊導致的重大錯報風險的識別、評估和應對作了進一步規(guī)定。
第三條本準則適用于注冊會計師對不同規(guī)?；驈碗s程度的被審計單位執(zhí)行的財務報表審計業(yè)務。
第二章 定 義
第四條控制，是指被審計單位為實現(xiàn)控制目標所制定的政策和程序。其中：
（一）政策，是指被審計單位為了實施控制而作出的應當或不應當采取某種措施的規(guī)定；
（二）程序，是指為執(zhí)行政策而采取的行動。
第五條內(nèi)部控制體系，是指由治理層、管理層和其他人員設(shè)計、執(zhí)行和維護的體系，以合理保證被審計單位能夠?qū)崿F(xiàn)財務報告的可靠性，提高經(jīng)營效率和效果，以及遵守適用的法律法規(guī)等目標。在本準則的框架下，內(nèi)部控制體系包含五個相互關(guān)聯(lián)的要素：
（一）內(nèi)部環(huán)境（控制環(huán)境）；
（二）風險評估；
（三）內(nèi)部監(jiān)督；
（四）信息與溝通（信息系統(tǒng)與溝通）；
（五）控制活動。
第六條認定，是指管理層針對財務報表要素的確認、計量和列報（包括披露）作出的一系列明確或暗含的意思表達。注冊會計師在識別、評估和應對重大錯報風險的過程中，將管理
層的認定用于考慮可能發(fā)生的不同類型的錯報。
第七條相關(guān)認定，是指注冊會計師識別出重大錯報風險的交易類別、賬戶余額和披露的認定。當注冊會計師針對交易類別、賬戶余額和披露的某項認定識別出重大錯報風險時，該項認定即為相關(guān)認定。注冊會計師確定某項認定是否屬于相關(guān)認定，應當依據(jù)其固有風險，而不考慮相關(guān)控制的影響。
第八條相關(guān)交易類別、賬戶余額和披露，是指存在相關(guān)認定的交易類別、賬戶余額和披露。
第九條風險評估程序，是指注冊會計師為識別、評估財務報表層次和認定層次的重大錯報風險，而設(shè)計和實施的審計程序。
第十條固有風險因素，是指在不考慮控制的情況下，導致交易類別、賬戶余額和披露的某一認定易于發(fā)生錯報（無論該錯報是舞弊還是錯誤導致，下同）的因素。固有風險因素可以是定性的，也可以是定量的。固有風險因素包括事項或情況的復雜性、主觀性、變化、不確定性，以及管理層偏向和其他舞弊風險因素。
第十一條經(jīng)營風險，是指影響被審計單位實現(xiàn)經(jīng)營目標的不確定性。這種不確定性可能源于下列兩個方面：
（一）被審計單位制定了不恰當?shù)哪繕撕蛻?zhàn)略；
（二）某些重要事項或情況（包括作為或不作為）對被審計單位實現(xiàn)目標和實施戰(zhàn)略的能力產(chǎn)生了不利影響。
第十二條特別風險，是指注冊會計師識別出的符合下列特征之一的重大錯報風險：
（一）根據(jù)固有風險因素對錯報發(fā)生的可能性和錯報的嚴重程度的影響，注冊會計師將固有風險評估為達到或接近固有風險等級的最高級；
（二）根據(jù)其他審計準則的規(guī)定，注冊會計師應當將其作為特別風險。
第十三條信息處理控制，是指與被審計單位信息系統(tǒng)中下列兩方面相關(guān)的控制：
（一）信息技術(shù)應用程序進行的信息處理；
（二）人工進行的信息處理。
這些控制直接應對信息（如交易信息等）完整性、準確性和有效性方面的風險。
第十四條信息技術(shù)一般控制，是指為支持被審計單位信息技術(shù)環(huán)境持續(xù)正常運行而實施的控制，包括為支持信息處理控制持續(xù)有效運行，以及確保信息系統(tǒng)中信息的完整性、準確性和有效性而實施的控制。
第十五條信息技術(shù)環(huán)境，是指被審計單位用于支持其經(jīng)營戰(zhàn)略和經(jīng)營活動的信息技術(shù)應用程序、支持性信息技術(shù)基礎(chǔ)設(shè)施、信息技術(shù)流程以及流程中的相關(guān)參與人員。
（一）信息技術(shù)應用程序，是指用于生成、處理、記錄和報告交易或其他方面信息的程序，包括數(shù)據(jù)倉庫和報告生成工具；
（二）信息技術(shù)基礎(chǔ)設(shè)施，包括網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫及相關(guān)的硬件和軟件；
（三）信息技術(shù)流程，是指被審計單位用于管理信息技術(shù)環(huán)境訪問權(quán)限、程序更改、信息技術(shù)環(huán)境變化以及信息技術(shù)運行的流程。
第十六條運用信息技術(shù)導致的風險，是指由于被審計單位信息技術(shù)一般控制的設(shè)計無效或運行無效而導致的下列風險：
（一）信息處理控制的設(shè)計無效或運行無效；
（二）信息系統(tǒng)中的信息（如交易信息等）在完整性、準確性和有效性方面存在風險。
第三章 目 標
第十七條注冊會計師的目標是，識別、評估財務報表層次和認定層次重大錯報風險，從而為設(shè)計和實施應對措施提供依據(jù)。
第四章 要 求
第一節(jié) 風險評估程序和相關(guān)活動
第十八條注冊會計師應當設(shè)計和實施風險評估程序，以獲取審計證據(jù)，為下列方面提供依據(jù)：
（一）識別、評估財務報表層次和認定層次重大錯報風險，無論該錯報是舞弊導致的，還是錯誤導致的；
（二）按照《中國注冊會計師審計準則第1231號——針對評估的重大錯報風險采取的應對措施》的規(guī)定，設(shè)計進一步審計程序。注冊會計師在設(shè)計和實施風險評估程序時，不應當偏向于獲取佐證性的審計證據(jù)，也不應當排斥相矛盾的審計證據(jù)。
第十九條風險評估程序應當包括下列程序：
（一）詢問管理層和被審計單位內(nèi)部其他合適人員，包括內(nèi)部審計人員；
（二）分析程序；
（三）觀察和檢查。
第二十條在根據(jù)本準則第十八條的規(guī)定獲取審計證據(jù)時，注冊會計師應當考慮從下列方面獲取的信息：
（一）客戶關(guān)系和審計業(yè)務的接受與保持；
（二）項目合伙人為被審計單位執(zhí)行的其他業(yè)務。
第二十一條注冊會計師如果利用以前服務被審計單位的經(jīng)驗，或者利用以前審計時實施審計程序獲取的信息，應當評價將這些經(jīng)驗和信息作為審計證據(jù)是否仍然相關(guān)和可靠。
第二十二條項目合伙人和項目組其他關(guān)鍵成員應當討論被審計單位財務報表易于發(fā)生重大錯報的可能性，并討論如何根據(jù)被審計單位的具體情況運用適用的財務報告編制基礎(chǔ)的規(guī)定。
第二十三條對于未參與項目組討論的項目組成員，項目合伙人應當確定向該成員通報的內(nèi)容。
第二節(jié) 了解被審計單位及其環(huán)境、適用的財務報告編制基礎(chǔ)
第二十四條注冊會計師應當實施風險評估程序，以了解下列方面：
（一）被審計單位及其環(huán)境，包括：
1．組織結(jié)構(gòu)、所有權(quán)和治理結(jié)構(gòu)、業(yè)務模式（包括該業(yè)務模式利用信息技術(shù)的程度）；
2．行業(yè)形勢、法律環(huán)境、監(jiān)管環(huán)境和其他外部因素；
3．財務業(yè)績的衡量標準，包括內(nèi)部和外部使用的衡量標準。
（二）適用的財務報告編制基礎(chǔ)、會計政策以及變更會計政策的原因。
（三）基于對上述第（一）項和第（二）項的了解，被審計單位在按照適用的財務報告編制基礎(chǔ)編制財務報表時，固有風險因素怎樣影響各項認定易于發(fā)生錯報的可能性以及影響的程度。
第二十五條注冊會計師應當評價被審計單位的會計政策是否適當、是否符合適用的財務報告編制基礎(chǔ)的規(guī)定。
第三節(jié) 了解被審計單位內(nèi)部控制體系各要素
第二十六條注冊會計師為了解與財務報表編制相關(guān)的內(nèi)部環(huán)境，應當實施以下風險評估程序：
（一）了解涉及下列方面的控制、流程和組織結(jié)構(gòu)：
1．管理層如何履行其管理職責，例如，被審計單位的組織文化，管理層是否重視誠信、道德和價值觀；
2．在治理層與管理層分離的體制下，治理層的獨立性以及治理層監(jiān)督內(nèi)部控制體系的情況；
3．被審計單位內(nèi)部權(quán)限和職責的分配情況；
4．被審計單位如何吸引、培養(yǎng)和留住具有勝任能力的人員；
5．被審計單位如何使其人員致力于實現(xiàn)內(nèi)部控制體系的目標。
（二）評價下列方面的情況：
1．在治理層的監(jiān)督下，管理層是否營造并保持了誠實守信和合乎道德的文化；
2．根據(jù)被審計單位的性質(zhì)和復雜程度，內(nèi)部環(huán)境是否為內(nèi)部控制體系的其他要素奠定了適當?shù)幕A(chǔ)；
3．識別出的內(nèi)部環(huán)境方面的控制缺陷是否會削弱被審計單位內(nèi)部控制體系的其他要素。
第二十七條注冊會計師為了解被審計單位與財務報表編制相關(guān)的風險評估工作，應當實施以下風險評估程序：
（一）了解被審計單位的下列工作：
1．識別與財務報告目標相關(guān)的經(jīng)營風險；
2．評估上述風險的重要程度和發(fā)生的可能性；
3．應對上述風險。
（二）根據(jù)被審計單位的性質(zhì)和復雜程度，評價其風險評估工作是否適合其具體情況。
第二十八條如果注冊會計師識別出重大錯報風險，而管理層未能識別出這些風險，注冊會計師應當：
（一）判斷這些風險是否是被審計單位風險評估工作應當識別出的風險。如果注冊會計師認為，這些風險是被審計單位風險評估工作應當識別出的風險，則應當了解被審計單位風險評估工作未能識別出這些風險的原因。
（二）考慮對本準則第二十七條第（二）項所規(guī)定的注冊會計師“評價其風險評估工作是否適合其具體情況”的影響。
第二十九條注冊會計師為了解被審計單位對與財務報表編制相關(guān)的內(nèi)部控制體系的監(jiān)督工作，應當實施以下風險評估程序：
（一）了解被審計單位實施的持續(xù)性評價和單獨評價，以及識別出控制缺陷的情況和整改的情況；
（二）了解被審計單位的內(nèi)部審計，包括內(nèi)部審計的性質(zhì)、職責和活動；
（三）了解被審計單位在監(jiān)督內(nèi)部控制體系的過程中所使用信息的來源，以及管理層認為這些信息足以信賴的依據(jù)；
（四）根據(jù)被審計單位的性質(zhì)和復雜程度，評價被審計單位對內(nèi)部控制體系的監(jiān)督是否適合其具體情況。
第三十條注冊會計師為了解被審計單位與財務報表編制相關(guān)的信息與溝通，應當實施以下風險評估程序：
（一）了解被審計單位的信息處理活動（包括數(shù)據(jù)和信息），在這些活動中使用的資源，針對相關(guān)交易類別、賬戶余額和披露的信息處理活動的政策。具體包括：
1．信息在被審計單位信息系統(tǒng)中的傳遞情況，包括交易如何生成，與交易相關(guān)的信息如何進行記錄、處理、更正、結(jié)轉(zhuǎn)至總賬、在財務報表中報告，以及其他方面的相關(guān)信息如何獲取、處理、在財務報表中披露；
2．與信息傳遞相關(guān)的會計記錄、財務報表特定項目以及其他支持性記錄；
3．被審計單位的財務報告過程；
4．與上述第1 點至第3 點相關(guān)的被審計單位資源，包括信息技術(shù)環(huán)境。
（二）了解被審計單位如何溝通與財務報表編制相關(guān)的重大事項，以及信息系統(tǒng)和內(nèi)部控制體系其他要素中的相關(guān)報告責任。具體包括：
1．被審計單位內(nèi)部人員之間的溝通，包括就與財務報告相關(guān)的崗位職責和相關(guān)人員的角色進行的溝通；
2．管理層與治理層之間的溝通；
3．被審計單位與監(jiān)管機構(gòu)等外部各方的溝通。
（三）評價被審計單位的信息與溝通是否能夠為被審計單位按照適用的財務報告編制基礎(chǔ)編制財務報表提供適當?shù)闹С帧?/p>
第三十一條注冊會計師為了解控制活動，應當實施以下風險評估程序：
（一）識別用于應對認定層次重大錯報風險的控制，包括：
1．應對特別風險的控制；
2．與會計分錄相關(guān)的控制，這些會計分錄包括用以記錄非經(jīng)常性的、異常的交易，以及用于調(diào)整的非標準會計分錄；
3．注冊會計師擬測試運行有效性的控制，包括用于應對僅實施實質(zhì)性程序不能提供充分、適當審計證據(jù)的風險的控制；
4．注冊會計師根據(jù)職業(yè)判斷認為適當?shù)?、能夠有助于其實現(xiàn)本準則第十八條中與認定層次重大錯報風險有關(guān)目標的其他控制。
（二）基于上述第（一）項中識別的控制，識別哪些信息技術(shù)應用程序及信息技術(shù)環(huán)境的其他方面，可能面臨運用信息技術(shù)導致的風險。
（三）針對上述第（二）項中識別的信息技術(shù)應用程序及信息技術(shù)環(huán)境的其他方面，進一步識別：
1．運用信息技術(shù)導致的相關(guān)風險；
2．被審計單位用于應對這些風險的信息技術(shù)一般控制。
（四）針對上述第（一）項以及第（三）項第2 點識別出的每項控制：
1．評價控制的設(shè)計是否有效，即這些控制能否應對認定層次重大錯報風險或為其他控制的運行提供支持；
2．詢問被審計單位內(nèi)部人員，并實施其他風險評估程序，以確定控制是否得到執(zhí)行。
第三十二條注冊會計師應當根據(jù)對被審計單位內(nèi)部控制體系各要素的評價，確定是否識別出控制缺陷。
第四節(jié) 識別和評估重大錯報風險
第三十三條注冊會計師應當識別重大錯報風險，并確定其存在于財務報表層次，還是各類交易、賬戶余額和披露的認定層次。
第三十四條注冊會計師應當確定相關(guān)認定，以及相關(guān)交易類別、賬戶余額和披露。
第三十五條對于識別出的財務報表層次重大錯報風險，注冊會計師應當從下列兩方面對其進行評估：
（一）評價這些風險對財務報表整體產(chǎn)生的影響；
（二）確定這些風險是否影響對認定層次風險的評估結(jié)果。
第三十六條對于識別出的認定層次重大錯報風險，注冊會計師應當分別評估固有風險和控制風險。
第三十七條對于識別出的認定層次重大錯報風險，注冊會計師應當通過評估錯報發(fā)生的可能性和嚴重程度來評估固有風險。在評估時，注冊會計師應當考慮：
（一）固有風險因素如何以及在何種程度上影響相關(guān)認定易于發(fā)生錯報的可能性；
（二）財務報表層次重大錯報風險如何以及在何種程度上影響認定層次重大錯報風險中固有風險的評估。
第三十八條注冊會計師應當確定評估的重大錯報風險是否為特別風險。
第三十九條針對某些認定層次重大錯報風險，僅實施實質(zhì)性程序無法為其提供充分、適當?shù)膶徲嬜C據(jù)，注冊會計師應當確定評估出的重大錯報風險是否屬于該類風險。
第四十條注冊會計師擬測試控制運行有效性時，應當評估控制風險；注冊會計師不擬測試控制運行有效性時，應當將固有風險的評估結(jié)果作為重大錯報風險的評估結(jié)果。
第四十一條對于實施風險評估程序獲取的審計證據(jù)，能否為識別和評估重大錯報風險提供適當依據(jù)，注冊會計師應當作出評價；如果不能提供適當依據(jù)，注冊會計師應當實施追加的風險評估程序，直至獲取的審計證據(jù)能夠提供這樣的依據(jù)。在識別和評估重大錯報風險時，注冊會計師應當考慮通過實施風險評估程序獲取的所有審計證據(jù)，無論這些證據(jù)是佐證性的還是相矛盾的。
第四十二條如果能夠合理預期，某類交易、賬戶余額和披露中信息的遺漏、錯誤陳述或含糊表達，可能影響財務報表使用者依據(jù)財務報表整體作出的經(jīng)濟決策，則通常認為該類交易、賬戶余額和披露是重大的。如果重大的交易類別、賬戶余額和披露未被確定為相關(guān)交易類別、賬戶余額和披露，即注冊會計師認為，這些重大的交易類別、賬戶余額和披露不存在相關(guān)認定，則應當評價這樣做是否適當。
第四十三條如果注冊會計師新獲取的信息與之前識別或評估重大錯報風險時所依據(jù)的審計證據(jù)不一致，注冊會計師應當修正之前對重大錯報風險的識別或評估結(jié)果。
第五節(jié) 審計工作底稿
第四十四條注冊會計師應當遵守《中國注冊會計師審計準則第1131號——審計工作底稿》的規(guī)定，并就下列事項形成審計工作底稿：
（一）項目組內(nèi)部進行的討論以及得出的重要結(jié)論；
（二）注冊會計師根據(jù)本準則第二十四條、第二十六條、第二十七條、第二十九條和第三十條的規(guī)定了解到的要點和信息來源，以及實施的風險評估程序；
（三）根據(jù)本準則第三十一條的規(guī)定，對所識別的控制的設(shè)計進行的評價，以及如何確定這些控制是否得到執(zhí)行；
（四）識別、評估的財務報表層次和認定層次重大錯報風險，包括特別風險和僅實施實質(zhì)性程序不能提供充分、適當?shù)膶徲嬜C據(jù)的風險，以及作出有關(guān)重大判斷的理由。
第五章 附 則
第四十五條本準則自 2023 年 7 月 1 日起施行。
