ISAE 有限鉴证与合理鉴证的本质区别

文摘   2024-10-23 12:08   中国香港  

鉴证业务包括鉴证业务和直接业务,前者是由执业者以外的一方根据标准衡量或评价基础事项,后者是由执业者根据标准衡量或评价基础事项。《国际审计准则》包含合理和有限保证鉴证业务的具体要求、应用和其他解释材料。ISAE 应用于合理和有限保证直接业务约定,并根据业务约定的情况进行必要的调整和补充。

《国际审计准则》的前提是:

(a) 业务约定小组成员和业务约定质量控制审核员(对于已指定一名审核员的业务约定) 须遵守国际会计师职业道德准则理事会发布的《职业会计师职业道德准则》(IESBA准则)中与鉴证业务约定相关的 A 部分和 B 部分,或至少要求同样严格的其他专业要求,或法律或法规中的要求;以及(b) 执行业务约定的执业人员是一家公司的成员,而该公司须遵守《国际审计与鉴证准则》,或其他专业要求,或法律法规中关于公司质量控制体系责任的要求,其要求至少与《国际审计与鉴证准则》相同。

执行鉴证业务的事务所内部的质量控制和遵守道德原则,包括独立性要求,被广泛认为符合公众利益,是高质量鉴证业务的组成部分。公开执业的专业会计师将熟悉这些要求。如果公共执业专业会计师以外的主管执业人员选择代表遵守本《国际审计准则》或其他《国际审计准则》,则必须认识到本《国际审计准则》包括反映上段前提的要求。

45. 执业者应就以下方面向有关方面进行询问:(a)他们是否了解任何实际的、涉嫌的或被指控的故意错报或不遵守法律法规的情况,从而影响到标的信息;(参考:A101 (b) 责任方是否有内部审计职能,如果有,则应进一步询问,以了解内部审计职能对标的信息的活动和主要审计结果;以及(c) 责任方在编制主题信息时是否使用任何专家。

有限鉴证合理鉴证

46L. 执业人员应充分了解基本标的和其他业务约定情况,以便

(a) 使执业者能够识别标的物信息可能出现重大错报的领域;及

(b) 从而为设计和执行程序提供依据,以解决第 45L(a)中确定的问题,并获得有限保证以支持执业者的结论。(参考:A101-A104 和 A107 )

46R. 执业者应充分了解基本标的和其他业务约定情况,以便

(a) 使执业者能够识别和评估标的物信息中的重大错报风险;及

(b) 从而为设计和执行程序提供依据,以应对所评估的风险,并获得支持执业者结论的合理保证。(参考:A101-A103 和 A107 )

A101.业务约定合伙人与业务约定团队的其他主要成员以及任何主要执业者的外部专家讨论标的信息的重大错报可能性,以及将适用标准应用于业务约定的事实和情况,可能有助于业务约定团队计划和执行业务约定。将相关事项告知业务约定小组成员以及未参与讨论的任何执业者外部专家也是有益的。

A102.了解基本主题事项和其他业务约定情况为执业者在整个业务约定过程中做出专业判断提供了参考框架,例如在以下情况:

- 考虑基本主题事项的特点;

- 评估标准的适用性;

- 根据执业者的专业判断,考虑对指导业务约定团队的工作具有重要意义的因素,包括可能需要特别考虑的因素;例如,需要专门技能或专家的工作;

- 确定和评估量化重要性水平的持续适当性(如适当),并考虑定性重要性因素;

- 制定在执行分析程序时使用的期望值;

- 设计和执行程序

- 评估证据,包括从业人员收到的口头和书面陈述的合理性。

A103.与责任方相比,执业者通常对基本事项和其他约定情况的理解深度较低。与合理保证业务约定相比,有限保证业务约定的执业者对基本标的和其他业务约定情况的了解深度通常也较低,例如,在某些有限保证业务约定中,执业者可能会了解标的信息编制的内部控制,但情况往往并非如此。

A104. 在有限鉴证业务约定中,确定主题信息可能出现重大错报的领域,可使从业人员将程序重点放在这些领域。例如,在标的信息为可持续发展报告的业务约定中,执业者可将重点放在可持续发展报告的某些方面。如果标的信息只包括一个领域,或者为了获得有意义的保证,有必要对标的信息的所有领域进行保证时,从业人员可以对整个标的信息设计和执行程序。


A107. 在合理保证和有限保证业务约定中,实体风险评估流程的结果也可帮助从业人员了解基本标的和其他业务约定情况。

47L. 在根据第 46L 段了解基本标的和其他业务约定情况时,执业者应考虑编制标的信息的过程。(参考:A106)

47R. 在根据第 46R 段了解基本标的和其他约定情况时,执业者应了解与约定相关的标的信息编制的内部控制。这包括评价与业务约定相关的控制设计,并通过对负责标的物信息的人员进行询问以外的程序,确定这些控制是否已得到执行。(参考:A105)

A106 在有限鉴证业务中,考虑用于准备标的信息的流程有助于执业者设计和执行程序,以解决标的信息可能出现重大错报的领域。在考虑所使用的流程时,执业者使用专业判断来确定流程的哪些方面与业务约定相关,并可就这些方面向适当方进行询问。

A105 在合理保证业务约定中,了解标的信息的内部控制有助于执业者识别错报类型和影响标的信息重大错报风险的因素。除询问责任方外,执业者还需通过执行程序来评估相关控制的设计,并确定其是否已得到执行。需要专业判断来确定哪些控制措施与业务情况相关。

48L. 根据执业人员的理解(见第 46L ),执业人员应:(参考:A108-A112

(a) 识别可能出现重大错报的领域;

(b) 设计并执行程序,以处理第 48L(a)段中确定的领域,并获得有限保证以支持执业者的结论。

48R. 根据执业者的理解(见第 46R 段),执业者应 (参考:A108-A110)

(a) 识别和评估标的信息存在重大错报的风险;和

(b) 设计并执行程序以应对评估的风险,并获得合理的保证以支持执业者的结论。除了在业务约定情况下对标的物信息采取的任何其他适当程序外,执业者的程序还应包括在下列情况下获取足够的适当证据,以证明对标的物信息的相关控制的运行有效性:

(i) 执业者对重大错报风险的评估包括预期控制措施正在有效运行,或

(ii) 除控制测试之外的其他程序无法单独提供足够的适当证据。

A108.执业者酌情选择程序组合,以获得合理保证或有限保证。下面列出的程序可用于计划或执行业务约定等,具体取决于执业者应用这些程序的背景:

- 检查.

- 观察

- 确认

- 重新计算

- 重新执行.

- 分析程序;以及

- 调查。

A109.可能影响执业者选择程序的因素包括:基本事项的性质;要获得的保证程度;预期用户和参与方的信息需求,包括相关的时间和成本限制。

A110. 在某些情况下,针对具体事项的《国际审计准则》可能包括影响程序的性质、时间和范围的要求。例如,针对特定主题的《国际审计准则》可能会描述要执行的特定程序的性质或范围,或在特定类型的业务约定中预期获得的保证水平。即使在这种情况下,确定程序的确切性质、时间安排和范围也是一个专业判断问题,不同的业务约定会有所不同。

A111. 在某些业务约定中,执业者可能无法确定任何可能导致标的信息出现重大错报的领域。无论是否确定了任何此类领域,执业者都要设计和执行程序,以获得有意义的保证。


确定有限鉴证业务中是否需要额外程序

49L. 如果执业者意识到某一或某些事项导致其认为标的物信息可能存在重大错报,执业者应设计并执行额外程序以获取进一步证据,直到执业者能够: (参考:A112-A117

(a) 认定该事项不可能导致标的信息出现重大错报;或

(b) 确定该事项导致标的信息出现重大错报。

修订合理保证业务约定中的风险评估

49R. 在业务约定过程中,从业人员对标的物信息重大错报风险的评估可能会随着额外证据的获得而发生变化。如果执业者获得的证据与最初评估重大错报风险所依据的证据不一致,执业者应修改评估,并相应修改计划程序。

(参考:A112 )

A112. 鉴证业务是一个反复的过程,执业者可能会注意到与确定计划程序所依据的信息大不相同的信息。在执业者执行计划程序时,获得的证据可能会促使执业者执行额外的程序。这些程序可能包括要求测量者或评估者对从业人员确定的事项进行检查,并酌情对主题信息进行调整。

A113.执业者可能会发现一些错报,但经过职业判断,这些错报显然并不表明存在重大错报。下面的例子说明了什么情况下可能不需要额外的程序,因为根据执业者的专业判断,发现的错报明显不表明存在重大错报:

- 如果重要性为 10,000 个单位,而执业者判断可能存在 100 个单位的潜在误差,那么除非有其他定性因素需要考虑,一般不需要额外的程序,因为在业务约定的情况下,重大错报的风险可能是可以接受的。

- 如果在对可能存在重大错报的领域执行一系列程序时,对多项询问中的一项询问的答复与预期不符,但根据其他程序的结果,出现重大错报的风险在业务约定的情况下是可以接受的,则可能不需要额外的程序。


A114. 执业者可能会发现一个或多个问题,导致执业者认为主题信息可能存在重大错报。下面的例子说明了什么情况下可能需要额外的程序,因为发现的错报表明标的信息可能存在重大错报:

- 在执行分析程序时,执业者可能会发现与其他相关信息不一致的波动或关系,或与预期金额或比率有重大差异的波动或关系。

- 执业者可能通过审查外部信息来源发现潜在的重大错报。

- 如果适用标准允许 10% 的错误率,而根据特定测试,执业者发现错误率为  9%,则可能需要额外的程序,因为在业务约定的情况下,重大错报的风险可能是不可接受的

- 如果分析程序的结果在预期范围内,但接近于超出预期值,则可能需要额外的程序, 因为在业务约定的情况下,重大错报的风险可能是不可接受的。


A115. 在有限鉴证业务中,如果执业者注意到一个或多个事项,导致执业者认为标的物信息可能存在重大错报,则执业者应根据第  49L 段的要求设计并执行附加程序。附加程序可包括询问有关方面或执行其他适当的程序。


A116. 如果在执行了第 49L 段要求的额外程序后,执业者无法获得足够的适当证据来得出结论认为该事项不可能导致标的信息出现重大错报,或确定该事项确实导致标的信息出现重大错报,则存在范围限制,第  66 段适用。


A117.执业者对为获取证据以得出不可能存在重大错报的结论或确定存在重大错报所需的额外程序的性质、时间和范围的判断,例如,受以下因素的指导:

- 从执业者对已执行程序结果的评估中获得的信息.

- 执业者在整个业务约定过程中对基本事项和其他业务约定情况的最新理解;以及

- 执业者对所需证据说服力的看法,以解决导致执业者认为标的物信息可能存在重大错报的问题。



总结

ISAE3000有限鉴证与合理鉴证的本质区别主要体现在以下几个方面:

1. 鉴证结论的表述形式

- 合理鉴证采用积极式表述,直接对鉴证对象信息是否在所有重大方面按照准则编制发表意见

- 有限鉴证采用消极式表述,说明未注意到任何事项使其认为鉴证对象信息存在重大错报

2. 鉴证风险水平

- 合理鉴证要求将鉴证风险降至可接受的低水平

- 有限鉴证的风险水平高于合理鉴证,但仍需要有意义

- 这直接影响了所需的证据数量和执行程序的范围

3. 程序性质和范围

- 合理鉴证需要实施更全面、更深入的程序,包括细节测试、分析程序等

- 有限鉴证主要依赖询问和分析程序,程序范围相对较小

- 合理鉴证通常需要了解内部控制并测试其有效性,而有限鉴证可能只需了解相关控制

4. 证据要求

- 合理鉴证要求获取充分、适当的证据作为发表结论的基础

- 有限鉴证对证据的要求相对较低,主要是获取必要的证据

- 这体现在抽样规模、外部证据获取等方面的差异

5. 资源投入

- 合理鉴证由于程序更为全面,通常需要投入更多时间和人力资源

- 有限鉴证的工作量相对较小,成本较低

6. 适用情况

- 合理鉴证适用于对可靠性要求较高的情形,如法定要求的鉴证业务

- 有限鉴证适用于自愿性鉴证、初次鉴证或成本效益考虑等情况

这些区别反映了两种鉴证水平在本质上的差异,体现了不同程度的保证水平。选择何种鉴证类型需要综合考虑法规要求、利益相关方需求、成本效益等因素。值得注意的是,无论采用哪种鉴证类型,执业人员都需要保持职业怀疑态度,遵循职业道德要求,确保鉴证工作的质量。对于企业来说,成本可控的情况下,建议选择合理鉴证,因为主要的要求、责任和风险是在鉴证方身上,但是受益是在企业身上。 

ESG与企业管理
ESG与企业管理属于沉浸式的ESG爱好者,既理论学术研究型人员又是实际推动ESG落地的实践者,旨在从ESG维度研究企业管理如何更新升级。该公众号提供ESG知识体系的科普,实践出真知,实践优化理论,理论指导实践,优化企业的商业模型。
 最新文章