图解审计 第八掌 事须躬行
口诀一：
财报风险怎应对？总体措施观音符。
五指山下压大圣，一靠更多是督导。
二须怀疑必要性。三派老手来执行。
融入不可预见性，方案总体作修改。
注：对于识别出的财务报表层次的重大错报风险，总体应对措施（注意与总体审计方案相区分）包括以下五个方面：
一、对指导和监督项目组成员并复核其工作的性质、时间安排和范围作出调整；
二、向项目组强调保持职业怀疑的必要性；
三、指派更有经验或具有特殊技能的审计人员，或者利用专家的工作；
四、在选择拟实施的进一步审计程序时融入更多不可预见的因素；
五、对总体审计策略或对拟实施的审计程序作出调整。
财务报表层次的重大错报风险是不是孙悟空，逃不逃得出总体应对措施这座五指山我不知道。但你我这样的牛马，绝非天命人，必然会被牢牢地压在生活这座大山之下。
口诀二：
内控不止五要素，此外还有三目标。
经营报告合规性，关键要看相关性。
审计相关要了解，审计无关不必碰。
切勿望文而生义，看到报告就相关。
注：此口诀本应在第七章中，属于了解内控的内容。但西凸在CPA综合把这部分放在了风险应对里，与控制测试一起讲了。作者便也将这部分放到了第八掌，应不至于经脉错乱，走火入魔。
此口诀的要义在于，无论经营、报告还是合规目标相关的内部控制，既可能与审计有关，也可能与审计无关，切不可一概而论。只有与审计有关的内控才需要了解，得知内控设计有效并一贯执行，才考虑是否测试。
