發(fā)文機關財政部
發(fā)文日期2022年12月22日
時效性現行有效
發(fā)文字號財會〔2022〕36號
施行日期2023年07月01日
效力級別部門規(guī)范性文件
人民銀行、審計署、國資委、海關總署、稅務總局、市場監(jiān)管總局、銀保監(jiān)會、證監(jiān)會、外匯局，最高人民法院，各省、自治區(qū)、直轄市財政廳（局）：
為了貫徹落實《國務院辦公廳關于進一步規(guī)范財務審計秩序促進注冊會計師行業(yè)健康發(fā)展的意見》（國辦發(fā)〔2021〕30號）中“持續(xù)提升審計質量”和“完善審計準則體系”的要求，規(guī)范和指導注冊會計師開展實務工作，保持我國審計準則與國際準則的持續(xù)動態(tài)趨同，中國注冊會計師協會修訂了《中國注冊會計師審計準則第1211號——重大錯報風險的識別和評估》、《中國注冊會計師審計準則第1321號——會計估計和相關披露的審計》等兩項審計準則，并對《中國注冊會計師審計準則第1101號——注冊會計師的總體目標和審計工作的基本要求》等23項準則進行了一致性修訂，現予批準印發(fā)。有關事項通知如下：
1. 本次修訂的兩項審計準則于2023年7月1日起施行。《財政部關于印發(fā)<中國注冊會計師審計準則第1101號——注冊會計師的總體目標和審計工作的基本要求>等38項準則的通知》（財會〔2010〕21號）、《財政部關于印發(fā)<中國注冊會計師審計準則第1101號——注冊會計師的總體目標和審計工作的基本要求>等18項審計準則的通知》（財會〔2019〕5號）中，相應的兩項審計準則同時廢止。
2. 本次修訂涉及到的《中國注冊會計師審計準則第1101號——注冊會計師的總體目標和審計工作的基本要求》等23項準則中的條款，與上述兩項審計準則同步施行。
3. 允許和鼓勵提前執(zhí)行本批準則。
執(zhí)行中如有問題，請及時反饋中國注冊會計師協會。
財政部
2022年12月22日
附件：
中國注冊會計師審計準則第1211 號——重大錯報風險的識別和評估
（2022 年 12 月 22 日修訂）
第一章 總 則
第一條為了規(guī)范注冊會計師識別和評估財務報表重大錯報風險，制定本準則。
第二條重大錯報風險可能是錯誤導致的，也可能是舞弊導致的。除本準則外，《中國注冊會計師審計準則第1141號——財務報表審計中與舞弊相關的責任》針對舞弊導致的重大錯報風險的識別、評估和應對作了進一步規(guī)定。
第三條本準則適用于注冊會計師對不同規(guī)?；驈碗s程度的被審計單位執(zhí)行的財務報表審計業(yè)務。
第二章 定 義
第四條控制，是指被審計單位為實現控制目標所制定的政策和程序。其中：
（一）政策，是指被審計單位為了實施控制而作出的應當或不應當采取某種措施的規(guī)定；
（二）程序，是指為執(zhí)行政策而采取的行動。
第五條內部控制體系，是指由治理層、管理層和其他人員設計、執(zhí)行和維護的體系，以合理保證被審計單位能夠實現財務報告的可靠性，提高經營效率和效果，以及遵守適用的法律法規(guī)等目標。在本準則的框架下，內部控制體系包含五個相互關聯的要素：
（一）內部環(huán)境（控制環(huán)境）；
（二）風險評估；
（三）內部監(jiān)督；
（四）信息與溝通（信息系統(tǒng)與溝通）；
（五）控制活動。
第六條認定，是指管理層針對財務報表要素的確認、計量和列報（包括披露）作出的一系列明確或暗含的意思表達。注冊會計師在識別、評估和應對重大錯報風險的過程中，將管理
層的認定用于考慮可能發(fā)生的不同類型的錯報。
第七條相關認定，是指注冊會計師識別出重大錯報風險的交易類別、賬戶余額和披露的認定。當注冊會計師針對交易類別、賬戶余額和披露的某項認定識別出重大錯報風險時，該項認定即為相關認定。注冊會計師確定某項認定是否屬于相關認定，應當依據其固有風險，而不考慮相關控制的影響。
第八條相關交易類別、賬戶余額和披露，是指存在相關認定的交易類別、賬戶余額和披露。
第九條風險評估程序，是指注冊會計師為識別、評估財務報表層次和認定層次的重大錯報風險，而設計和實施的審計程序。
第十條固有風險因素，是指在不考慮控制的情況下，導致交易類別、賬戶余額和披露的某一認定易于發(fā)生錯報（無論該錯報是舞弊還是錯誤導致，下同）的因素。固有風險因素可以是定性的，也可以是定量的。固有風險因素包括事項或情況的復雜性、主觀性、變化、不確定性，以及管理層偏向和其他舞弊風險因素。
第十一條經營風險，是指影響被審計單位實現經營目標的不確定性。這種不確定性可能源于下列兩個方面：
（一）被審計單位制定了不恰當的目標和戰(zhàn)略；
（二）某些重要事項或情況（包括作為或不作為）對被審計單位實現目標和實施戰(zhàn)略的能力產生了不利影響。
第十二條特別風險，是指注冊會計師識別出的符合下列特征之一的重大錯報風險：
（一）根據固有風險因素對錯報發(fā)生的可能性和錯報的嚴重程度的影響，注冊會計師將固有風險評估為達到或接近固有風險等級的最高級；
（二）根據其他審計準則的規(guī)定，注冊會計師應當將其作為特別風險。
第十三條信息處理控制，是指與被審計單位信息系統(tǒng)中下列兩方面相關的控制：
（一）信息技術應用程序進行的信息處理；
（二）人工進行的信息處理。
這些控制直接應對信息（如交易信息等）完整性、準確性和有效性方面的風險。
第十四條信息技術一般控制，是指為支持被審計單位信息技術環(huán)境持續(xù)正常運行而實施的控制，包括為支持信息處理控制持續(xù)有效運行，以及確保信息系統(tǒng)中信息的完整性、準確性和有效性而實施的控制。
第十五條信息技術環(huán)境，是指被審計單位用于支持其經營戰(zhàn)略和經營活動的信息技術應用程序、支持性信息技術基礎設施、信息技術流程以及流程中的相關參與人員。
（一）信息技術應用程序，是指用于生成、處理、記錄和報告交易或其他方面信息的程序，包括數據倉庫和報告生成工具；
（二）信息技術基礎設施，包括網絡、操作系統(tǒng)、數據庫及相關的硬件和軟件；
（三）信息技術流程，是指被審計單位用于管理信息技術環(huán)境訪問權限、程序更改、信息技術環(huán)境變化以及信息技術運行的流程。
第十六條運用信息技術導致的風險，是指由于被審計單位信息技術一般控制的設計無效或運行無效而導致的下列風險：
（一）信息處理控制的設計無效或運行無效；
（二）信息系統(tǒng)中的信息（如交易信息等）在完整性、準確性和有效性方面存在風險。
第三章 目 標
第十七條注冊會計師的目標是，識別、評估財務報表層次和認定層次重大錯報風險，從而為設計和實施應對措施提供依據。
第四章 要 求
第一節(jié) 風險評估程序和相關活動
第十八條注冊會計師應當設計和實施風險評估程序，以獲取審計證據，為下列方面提供依據：
（一）識別、評估財務報表層次和認定層次重大錯報風險，無論該錯報是舞弊導致的，還是錯誤導致的；
（二）按照《中國注冊會計師審計準則第1231號——針對評估的重大錯報風險采取的應對措施》的規(guī)定，設計進一步審計程序。注冊會計師在設計和實施風險評估程序時，不應當偏向于獲取佐證性的審計證據，也不應當排斥相矛盾的審計證據。
第十九條風險評估程序應當包括下列程序：
（一）詢問管理層和被審計單位內部其他合適人員，包括內部審計人員；
（二）分析程序；
（三）觀察和檢查。
第二十條在根據本準則第十八條的規(guī)定獲取審計證據時，注冊會計師應當考慮從下列方面獲取的信息：
（一）客戶關系和審計業(yè)務的接受與保持；
（二）項目合伙人為被審計單位執(zhí)行的其他業(yè)務。
第二十一條注冊會計師如果利用以前服務被審計單位的經驗，或者利用以前審計時實施審計程序獲取的信息，應當評價將這些經驗和信息作為審計證據是否仍然相關和可靠。
第二十二條項目合伙人和項目組其他關鍵成員應當討論被審計單位財務報表易于發(fā)生重大錯報的可能性，并討論如何根據被審計單位的具體情況運用適用的財務報告編制基礎的規(guī)定。
第二十三條對于未參與項目組討論的項目組成員，項目合伙人應當確定向該成員通報的內容。
第二節(jié) 了解被審計單位及其環(huán)境、適用的財務報告編制基礎
第二十四條注冊會計師應當實施風險評估程序，以了解下列方面：
（一）被審計單位及其環(huán)境，包括：
1．組織結構、所有權和治理結構、業(yè)務模式（包括該業(yè)務模式利用信息技術的程度）；
2．行業(yè)形勢、法律環(huán)境、監(jiān)管環(huán)境和其他外部因素；
3．財務業(yè)績的衡量標準，包括內部和外部使用的衡量標準。
（二）適用的財務報告編制基礎、會計政策以及變更會計政策的原因。
（三）基于對上述第（一）項和第（二）項的了解，被審計單位在按照適用的財務報告編制基礎編制財務報表時，固有風險因素怎樣影響各項認定易于發(fā)生錯報的可能性以及影響的程度。
第二十五條注冊會計師應當評價被審計單位的會計政策是否適當、是否符合適用的財務報告編制基礎的規(guī)定。
第三節(jié) 了解被審計單位內部控制體系各要素
第二十六條注冊會計師為了解與財務報表編制相關的內部環(huán)境，應當實施以下風險評估程序：
（一）了解涉及下列方面的控制、流程和組織結構：
1．管理層如何履行其管理職責，例如，被審計單位的組織文化，管理層是否重視誠信、道德和價值觀；
2．在治理層與管理層分離的體制下，治理層的獨立性以及治理層監(jiān)督內部控制體系的情況；
3．被審計單位內部權限和職責的分配情況；
4．被審計單位如何吸引、培養(yǎng)和留住具有勝任能力的人員；
5．被審計單位如何使其人員致力于實現內部控制體系的目標。
（二）評價下列方面的情況：
1．在治理層的監(jiān)督下，管理層是否營造并保持了誠實守信和合乎道德的文化；
2．根據被審計單位的性質和復雜程度，內部環(huán)境是否為內部控制體系的其他要素奠定了適當的基礎；
3．識別出的內部環(huán)境方面的控制缺陷是否會削弱被審計單位內部控制體系的其他要素。
第二十七條注冊會計師為了解被審計單位與財務報表編制相關的風險評估工作，應當實施以下風險評估程序：
（一）了解被審計單位的下列工作：
1．識別與財務報告目標相關的經營風險；
2．評估上述風險的重要程度和發(fā)生的可能性；
3．應對上述風險。
（二）根據被審計單位的性質和復雜程度，評價其風險評估工作是否適合其具體情況。
第二十八條如果注冊會計師識別出重大錯報風險，而管理層未能識別出這些風險，注冊會計師應當：
（一）判斷這些風險是否是被審計單位風險評估工作應當識別出的風險。如果注冊會計師認為，這些風險是被審計單位風險評估工作應當識別出的風險，則應當了解被審計單位風險評估工作未能識別出這些風險的原因。
（二）考慮對本準則第二十七條第（二）項所規(guī)定的注冊會計師“評價其風險評估工作是否適合其具體情況”的影響。
第二十九條注冊會計師為了解被審計單位對與財務報表編制相關的內部控制體系的監(jiān)督工作，應當實施以下風險評估程序：
（一）了解被審計單位實施的持續(xù)性評價和單獨評價，以及識別出控制缺陷的情況和整改的情況；
（二）了解被審計單位的內部審計，包括內部審計的性質、職責和活動；
（三）了解被審計單位在監(jiān)督內部控制體系的過程中所使用信息的來源，以及管理層認為這些信息足以信賴的依據；
（四）根據被審計單位的性質和復雜程度，評價被審計單位對內部控制體系的監(jiān)督是否適合其具體情況。
第三十條注冊會計師為了解被審計單位與財務報表編制相關的信息與溝通，應當實施以下風險評估程序：
（一）了解被審計單位的信息處理活動（包括數據和信息），在這些活動中使用的資源，針對相關交易類別、賬戶余額和披露的信息處理活動的政策。具體包括：
1．信息在被審計單位信息系統(tǒng)中的傳遞情況，包括交易如何生成，與交易相關的信息如何進行記錄、處理、更正、結轉至總賬、在財務報表中報告，以及其他方面的相關信息如何獲取、處理、在財務報表中披露；
2．與信息傳遞相關的會計記錄、財務報表特定項目以及其他支持性記錄；
3．被審計單位的財務報告過程；
4．與上述第1 點至第3 點相關的被審計單位資源，包括信息技術環(huán)境。
（二）了解被審計單位如何溝通與財務報表編制相關的重大事項，以及信息系統(tǒng)和內部控制體系其他要素中的相關報告責任。具體包括：
1．被審計單位內部人員之間的溝通，包括就與財務報告相關的崗位職責和相關人員的角色進行的溝通；
2．管理層與治理層之間的溝通；
3．被審計單位與監(jiān)管機構等外部各方的溝通。
（三）評價被審計單位的信息與溝通是否能夠為被審計單位按照適用的財務報告編制基礎編制財務報表提供適當的支持。
第三十一條注冊會計師為了解控制活動，應當實施以下風險評估程序：
（一）識別用于應對認定層次重大錯報風險的控制，包括：
1．應對特別風險的控制；
2．與會計分錄相關的控制，這些會計分錄包括用以記錄非經常性的、異常的交易，以及用于調整的非標準會計分錄；
3．注冊會計師擬測試運行有效性的控制，包括用于應對僅實施實質性程序不能提供充分、適當審計證據的風險的控制；
4．注冊會計師根據職業(yè)判斷認為適當的、能夠有助于其實現本準則第十八條中與認定層次重大錯報風險有關目標的其他控制。
（二）基于上述第（一）項中識別的控制，識別哪些信息技術應用程序及信息技術環(huán)境的其他方面，可能面臨運用信息技術導致的風險。
（三）針對上述第（二）項中識別的信息技術應用程序及信息技術環(huán)境的其他方面，進一步識別：
1．運用信息技術導致的相關風險；
2．被審計單位用于應對這些風險的信息技術一般控制。
（四）針對上述第（一）項以及第（三）項第2 點識別出的每項控制：
1．評價控制的設計是否有效，即這些控制能否應對認定層次重大錯報風險或為其他控制的運行提供支持；
2．詢問被審計單位內部人員，并實施其他風險評估程序，以確定控制是否得到執(zhí)行。
第三十二條注冊會計師應當根據對被審計單位內部控制體系各要素的評價，確定是否識別出控制缺陷。
第四節(jié) 識別和評估重大錯報風險
第三十三條注冊會計師應當識別重大錯報風險，并確定其存在于財務報表層次，還是各類交易、賬戶余額和披露的認定層次。
第三十四條注冊會計師應當確定相關認定，以及相關交易類別、賬戶余額和披露。
第三十五條對于識別出的財務報表層次重大錯報風險，注冊會計師應當從下列兩方面對其進行評估：
（一）評價這些風險對財務報表整體產生的影響；
（二）確定這些風險是否影響對認定層次風險的評估結果。
第三十六條對于識別出的認定層次重大錯報風險，注冊會計師應當分別評估固有風險和控制風險。
第三十七條對于識別出的認定層次重大錯報風險，注冊會計師應當通過評估錯報發(fā)生的可能性和嚴重程度來評估固有風險。在評估時，注冊會計師應當考慮：
（一）固有風險因素如何以及在何種程度上影響相關認定易于發(fā)生錯報的可能性；
（二）財務報表層次重大錯報風險如何以及在何種程度上影響認定層次重大錯報風險中固有風險的評估。
第三十八條注冊會計師應當確定評估的重大錯報風險是否為特別風險。
第三十九條針對某些認定層次重大錯報風險，僅實施實質性程序無法為其提供充分、適當的審計證據，注冊會計師應當確定評估出的重大錯報風險是否屬于該類風險。
第四十條注冊會計師擬測試控制運行有效性時，應當評估控制風險；注冊會計師不擬測試控制運行有效性時，應當將固有風險的評估結果作為重大錯報風險的評估結果。
第四十一條對于實施風險評估程序獲取的審計證據，能否為識別和評估重大錯報風險提供適當依據，注冊會計師應當作出評價；如果不能提供適當依據，注冊會計師應當實施追加的風險評估程序，直至獲取的審計證據能夠提供這樣的依據。在識別和評估重大錯報風險時，注冊會計師應當考慮通過實施風險評估程序獲取的所有審計證據，無論這些證據是佐證性的還是相矛盾的。
第四十二條如果能夠合理預期，某類交易、賬戶余額和披露中信息的遺漏、錯誤陳述或含糊表達，可能影響財務報表使用者依據財務報表整體作出的經濟決策，則通常認為該類交易、賬戶余額和披露是重大的。如果重大的交易類別、賬戶余額和披露未被確定為相關交易類別、賬戶余額和披露，即注冊會計師認為，這些重大的交易類別、賬戶余額和披露不存在相關認定，則應當評價這樣做是否適當。
第四十三條如果注冊會計師新獲取的信息與之前識別或評估重大錯報風險時所依據的審計證據不一致，注冊會計師應當修正之前對重大錯報風險的識別或評估結果。
第五節(jié) 審計工作底稿
第四十四條注冊會計師應當遵守《中國注冊會計師審計準則第1131號——審計工作底稿》的規(guī)定，并就下列事項形成審計工作底稿：
（一）項目組內部進行的討論以及得出的重要結論；
（二）注冊會計師根據本準則第二十四條、第二十六條、第二十七條、第二十九條和第三十條的規(guī)定了解到的要點和信息來源，以及實施的風險評估程序；
（三）根據本準則第三十一條的規(guī)定，對所識別的控制的設計進行的評價，以及如何確定這些控制是否得到執(zhí)行；
（四）識別、評估的財務報表層次和認定層次重大錯報風險，包括特別風險和僅實施實質性程序不能提供充分、適當的審計證據的風險，以及作出有關重大判斷的理由。
第五章 附 則
第四十五條本準則自 2023 年 7 月 1 日起施行。
