问答题注册会计师甲和乙在审计D公司年度会计报表时，注意岛屿篝火和付款循环相关的内部控制存在缺陷。他们认为D公司管理当局在资产负债便日故意推迟纪录发生的应付账款，于是决定实施审计程序进一步查找未入账的应付账款。请问注册会计师甲和乙应如何查找未入账的应付账款?

选项BC，对于独立性和值得关注的内部控制缺陷，注册会计师应当采用书面形式与治理层沟通；选项D，审计和非审计服务收费，属于已与管理层讨论或需要书面沟通的审计中出现的重大事项。

（1）不恰当。如果多项控制活动能够实现同一目标，注册会计师不必了解与该目标相关的每项控制活动。
（2）不恰当。注册会计师需要了解和评价的内部控制是与财务报表审计相关的内部控制，并非与财务报告相关的内部控制，也不是甲公司所有的内部控制。
（3）不恰当。特别风险通常与重大的非常规交易和判断事项有关，判断事项通常包括作出的会计估计（具有计量的重大不确定性），所以这一事项也可能产生特别风险。
（4）不恰当。对特别风险，注册会计师应当评价相关控制的设计情况，并确定其是否已经得到执行。
（5）不恰当。注册会计师在识别和评估重大错报风险时可以利用专家的工作，而特别风险属于需要特别考虑的重大错报风险，所以也可以利用专家的工作。

（1）不恰当。
应付账款应被确定为重要账户。
（2）不恰当。
还应当考虑新的控制是否已运行足够长的时间。
（3）恰当。
（4）不恰当。
应在非财务报告内部控制重大缺陷描述段予以披露。
（5）不恰当。
自上而下的方法分为下列步骤：
①从财务报表层次初步了解内部控制整体风险；
②识别、了解和测试企业层面控制；
③识别重要账户、列报及其相关认定；
④了解潜在错报的来源并识别相应的控制；
⑤选择拟测试的控制。
本题考查:识别重要账户、列报及其相关认定、内部控制控制测试的时间安排、评价控制缺陷的严重程度、强调事项、非财务报告内部控制重大缺陷、自上而下的方法

本题考核的知识点是“与治理层沟通”。注册会计师在计划审计范围和时间时，应当与公司治理层进行沟通，注册会计师应当考虑与治理层沟通的事项包括：①注册会计师拟如何应对由于舞弊或错误导致的重大错报风险。②注册会计师对与审计相关的内部控制采取的方案。③重要性的概念，但不宜涉及重要性的具体底线或金额。④审计业务受到的限制或法律法规对审计业务的特定要求。⑤注册会计师与治理层商定的沟通事项的性质。注册会计师可以与治理层沟通重要性的概念，但不宜涉及重要性的具体底线或金额。
本题考核的知识点是“与管理层沟通”。注册会计师在审计工作中的重大困难，包括：①管理层在提供审计所需信息时出现严重拖延；②不合理地要求缩短完成审计工作的时间；③为获取充分、适当的审计证据需要付出的努力远远超过预期；④无法获取预期的证据；⑤管理层对注册会计师施加的限制；⑥管理层不愿按照注册会计师的要求对持续经营能力作出评估，或拒绝将评估期间延伸至资产负债表日起12个月。选项C属于项目组自己修改时间预算，而不是不合理的要求，故选项C不需要沟通。
本题考核的知识点是“与管理层沟通”。注册会计师不适合与管理层讨论的事项包括管理层的胜任能力和诚信问题等。
本题考核的知识点是“与治理层沟通”。在与治理层沟通的时候，注册会计师应当做简要沟通，注册会计师有义务让治理层大致了解审计的范围和时间安排，而且适度的沟通也有利于取得治理层的必要理解与配合。之所以强调要作简要沟通，是因为如果就审计范围和时间做全面、具体的沟通，就可能导致审计程序易于被治理层尤其是承担管理层职责的治理层事先预见，从而损害审计工作的有效性。有关计划的审计范围和时间，注册会计师应当考虑与治理层沟通的事项包括：①注册会计师拟如何应对由于舞弊或错误导致的重大错报风险。对于这项内容，注册会计师可以简明扼要地向治理层介绍有关错误与舞弊、重大错报风险的概念，以及相关准则规定的对于由于舞弊或错误导致的重大错报风险进行评估和应对的基本审计程序。②注册会计师对与审计相关的内部控制采取的方案。③重要性的概念，但不宜涉及重要性的具体底线或金额。④审计业务受到的限制或法律法规对审计业务的特定要求。⑤注册会计师与治理层商定的沟通事项的性质。故选项D不宜沟通。

选项AB说明甲公司内部控制存在缺陷；选项C管理层凌驾于内部控制之上，注册会计师可以少利用甚至不利用控制测试的结果，通过多做实质性程序来实施审计；选项D的情况可能解除业务约定，从而不能执行财务报表审计。

选项A错误，注册会计师执行的内部控制审计严格限定在财务报告内部控制审计。审计意见覆盖的范围是：针对财务报告内部控制，注册会计师对其有效性发表审计意见；针对非财务报告内部控制，注册会计师针对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。选项B错误，注册会计师对特定基准日内部控制的有效性发表意见，并不意味着注册会计师只测试基准日这一天的内部控制。选项C错误，在识别重要账户、列报及其相关认定时，注册会计师不应考虑控制的影响，因为内部控制审计的目标本身就是评价控制的有效性。选项D错误，如果被审计单位在基准日前对存在重大缺陷的内部控制进行了整改，但新控制尚没有运行足够长的时间，注册会计师应当将其视为内部控制在基准日存在重大缺陷。

改进建议：
(1)建立分级采购批准制度。
(2)通知供应商将发票直接寄给财务部门。
(3)验收部门应将一份验收单传递给财务部门，作为付款的凭证之一；并将另一份验收单传递给仓库，作为仓库入库和保管原材料的依据。
(4)由财务部门将请购单、订单、验收单和供应商发票核对相符，并据以由应付账款记账员填制付款凭单。
(5)付款凭单应经过适当的被授权人的批准。

本题考核的知识点是“舞弊三因素”。管理层拥有甲公司10%的股份属于动机或压力。
本题考核的知识点是“舞弊风险评估程序”。注册会计师在组织项目组进行讨论时，项目组讨论的内容通常包括：①由于舞弊导致财务报表重大错报的可能性，重大错报可能发生的领域及方式；②在遇到哪些情形时需要考虑存在舞弊的可能性；③已了解的可能产生舞弊动机或压力、提供舞弊机会、营造舞弊行为合理化环境的外部和内部因素；④已注意到的对被审计单位舞弊的指控；⑤已注意到的管理层或员工在行为或生活方式上出现的异常或无法解释的变化；⑥管理层凌驾于控制之上的可能性；⑦是否有迹象表明管理层操纵利润，以及采取的可能导致舞弊的操纵利润手段；⑧管理层对接触现金或其他易被侵占资产的员工实施监督的情况；⑨为应对舞弊导致财务报表重大错报可能性而选择的审计程序，以及各种审计程序的有效性；⑩如何使拟实施审计程序的性质、时间和范围不易为被审计单位预见。
本题考核的知识点是“应对舞弊导致的重大错报风险”。注册会计师在选择进一步审计程序的性质、时间和范围时，应当有意识地避免被这些人员预见或事先了解。注册会计师应当考虑采取下列措施：①对通常由于风险程度较低而不会作出测试的账户余额实施实质性程序；②调整审计程序的时间，使之有别于预期的时间安排；③运用不同的抽样方法；④对不同地理位置的多个组成部分实施审计程序；⑤以不预先通知的方式实施审计程序。

本题考查的是“风险评估程序”知识点，风险评估程序中使用的分析程序不能用于控制测试，所以选项D不正确，风险评估程序和控制测试中的大部分程序都是相同的，都可以使用询问、观察、检查、穿行测试，但是也有不同之处，那就是控制测试中重新执行不能用于风险评估程序。风险评估程序包括询问、观察和检查、分析程序、穿行测试，所以选项ABC正确。选项D是控制测试程序。
本题考查的是“识别和评估重大错报风险”知识点，注册会计师在识别和评估重大错报风险时，应当实施的审计程序包括：在了解被审计单位及其环境的整个过程中识别风险，并考虑各类交易、账户余额、列报；将识别的风险与认定层次可能发生错报的领域相联系；考虑识别的风险是否重大；考虑识别的风险导致财务报表发生重大错报的可能性。选项A错误是因为注册会计师应当识别与财务报表有关的经营风险，并不是对所有经营风险均识别。
本题考查的是“重大错报风险”知识点，在审计过程中虽然实质性程序是必须实施的，但由于被审计单位的性质不同，对于有些情况，通过实质性程序无法应对存在的重大错报风险，此时就需要考虑内部控制。选项D会计政策的变更与重大错报风险的应对没有太大的关联，。可以排除。如果认为仅通过实质性程序获取的审计证据无法应对重大错报风险时，注册会计师应当评价被审计单位针对这些风险设计的控制，并确定其执行情况，如果该控制采用高度自动化处理的情况下，审计证据可能仅通过电子形式存在，其充分性和适当性通常取决于自动化信息系统相关控制的有效性，注册会计师应当考虑仅通过实施实质性程序不能够获取充分、适当的审计证据。所以选项ABC正确。选项D会计政策的变化可以通过实质性程序获取充分适当的审计证据。

（1）不恰当。对内部控制了解的深度，包括评价控制的设计，并确定其是否得到执行，但不包括是否得到一贯执行的测试。（1.2分）
（2）恰当。 （1.2分）
（3）不恰当。在了解内部控制时，注册会计师评价的是控制的设计是否合理以及控制是否得到执行，内部控制是否有效是控制测试后才能得出的结论。（1.2分）
（4）不恰当。被审计单位某事项或交易存在难以界定、预计或预测的错误的情况时，采用人工控制更为适当。（1.2分）
（5）不恰当。由于存在内部控制的固有局限性，内部控制无论如何有效，都只能为被审计单位实现财务报告目标提供合理保证。（1.2分）

（1）不恰当。如果多项控制活动能够实现同一目标，注册会计师不必了解与该目标相关的每项控制活动。
（2）不恰当。注册会计师需要了解和评价的内部控制是与财务报表审计相关的内部控制，并非被审计单位所有的内部控制。
（3）不恰当。特别风险通常与重大的非常规交易和判断事项有关，判断事项通常包括作出的会计估计（具有计量的重大不确定性），所以这一事项也可能产生特别风险。
（4）不恰当。对特别风险，注册会计师应当评价相关控制的设计情况，并确定其是否已经得到执行。
（5）不恰当。注册会计师在识别和评估重大错报风险时可以利用专家的工作，而特别风险属于需要特别考虑的重大错报风险，所以也可以利用专家的工作。

本题考核的知识点是“与治理层沟通”。注册会计师在计划审计范围和时间时，应当与公司治理层进行沟通，注册会计师应当考虑与治理层沟通的事项包括：①注册会计师拟如何应对由于舞弊或错误导致的重大错报风险。②注册会计师对与审计相关的内部控制采取的方案。③重要性的概念，但不宜涉及重要性的具体底线或金额。④审计业务受到的限制或法律法规对审计业务的特定要求。⑤注册会计师与治理层商定的沟通事项的性质。注册会计师可以与治理层沟通重要性的概念，但不宜涉及重要性的具体底线或金额。
本题考核的知识点是“与管理层沟通”。注册会计师在审计工作中的重大困难，包括：①管理层在提供审计所需信息时出现严重拖延；②不合理地要求缩短完成审计工作的时间；③为获取充分、适当的审计证据需要付出的努力远远超过预期；④无法获取预期的证据；⑤管理层对注册会计师施加的限制；⑥管理层不愿按照注册会计师的要求对持续经营能力作出评估，或拒绝将评估期间延伸至资产负债表日起12个月。选项C属于项目组自己修改时间预算，而不是不合理的要求，故选项C不需要沟通。
本题考核的知识点是“与管理层沟通”。注册会计师不适合与管理层讨论的事项包括管理层的胜任能力和诚信问题等。
本题考核的知识点是“与治理层沟通”。在与治理层沟通的时候，注册会计师应当做简要沟通，注册会计师有义务让治理层大致了解审计的范围和时间安排，而且适度的沟通也有利于取得治理层的必要理解与配合。之所以强调要作简要沟通，是因为如果就审计范围和时间做全面、具体的沟通，就可能导致审计程序易于被治理层尤其是承担管理层职责的治理层事先预见，从而损害审计工作的有效性。有关计划的审计范围和时间，注册会计师应当考虑与治理层沟通的事项包括：①注册会计师拟如何应对由于舞弊或错误导致的重大错报风险。对于这项内容，注册会计师可以简明扼要地向治理层介绍有关错误与舞弊、重大错报风险的概念，以及相关准则规定的对于由于舞弊或错误导致的重大错报风险进行评估和应对的基本审计程序。②注册会计师对与审计相关的内部控制采取的方案。③重要性的概念，但不宜涉及重要性的具体底线或金额。④审计业务受到的限制或法律法规对审计业务的特定要求。⑤注册会计师与治理层商定的沟通事项的性质。故选项D不宜沟通。

本题考查的是“了解内部控制”知识点。注册会计师了解内部控制的目的是评价控制的设计、确定控制是否得到执行，因此关注的重点就在于控制是否能够以及如何防止或发现并纠正各类交易、账户余额、列报存在的重大错报，因此选项B正确。
本题考查的是“导致注册会计师解除业务约定”的情况。注册会计师在执行一项审计业务时，只有在审计风险不能降至可以接受的水平时才会使得注册会计师解除业务约定。因此从四个选项来看，管理层诚信影响最大，其诚信存在严重问题时会影响财务报表的各个方面，导致财务报表的公允性和合法性有问题，从而影响审计风险，最可能导致解除业务约定书，所以选项B正确。
本题考查的是“了解内部控制审计程序”知识点。注册会计师了解内部控制的目的是评价控制的设计和确定控制是否得到执行，选项D寻找内部控制运行中的缺陷对应的是控制运行的有效性，因此是控制测试中实施的审计程序。
本题考查的是“影响内部控制范围因素”知识点。影响内部控制范围的因素比较多，从题目所提供的选项来看，选项C特定内部控制的性质是确定控制测试的性质时需要考虑的主要内容。

审计意见类型：无法表示意见。
　　理由：财务报告内部控制存在一项或多项重大缺陷的，除非审计范围受到限制，注册会计师应对财务报告内部控制发表否定意见。
　　审计范围受限的，注册会计师应当解除业务约定或出具无法表示意见的内部控制审计报告。
　　M公司和N公司都可能导致集团层面的财务报表产生重大错报，并且N公司管理层不配合、协助注册会计师的工作，致使注册会计师审计范围受到限制，所以应当出具无法表示意见。
　　处理：在已执行的有效程序中发现内部控制存在重大缺陷的，应当在“无法表示意见”的审计报告中对已发现的重大缺陷作出详细说明。