2019-06-09审计-风险评估最后5分钟文字稿（费老师基础班）
要在理清把握大框架基础上掌握各个考点：
第七章中主要考察第四、五节，上面的第二节也有考点，主要是风险评估程序主要有哪几个程序：询问、观察、检查、分析程序。询问可以问哪些人？不同人分别可以得到哪些信息？分析程序主要掌握其运用，这要结合实务、会计知识掌握应用，要会做综合题第1问是关键。还有一个是项目组内部讨论，关注一下人员的问题，这是一个小考点。
第三节了解被审计单位及其环境，虽然了解五个方面，内容也多，但真能考到的是被审计单位的性质7个方面每个方面讲的什么？还有一个经营风险较易考，对经营风险的理解，大多数经营风险（非所有）都会导致报表上的后果，引起重大错报风险，师只需了解对报表有影响的经营风险，无需了解所有经营风险。还有一个业绩评价的问题，关键业绩指标的问题（很久没考过）。
第四节是重点，什么叫与审计相关控制？它跟内控三个目标什么关系？没什么关系，非一一对应。还有对内控了解的深度，只能了解到两个层次，一是看是否设计合理，二是看是否得到执行。这是需要掌握的。还有内控要素这里，最关键的是控制环境，控制环境下面6点需要掌握，对控制环境理解的5点也要掌握（章节讲义16页），控制环境考得最多。除此以外呢，还有控制活动，也包括5点，也记一下。再有就是对控制的监督，不要忘记也是内控五要素之一，而且提到控制监督要反应过来包括两方面：持续监督和专门评价，掌握到这里即可。最后在十一点，在业务流程层面了解内控，6个步骤要知道（讲义19-20），6个步骤中最容易考预防性控制和检查性控制的区分，一定要掌握。还有穿行测试的目的和作用，以及最后得出什么样的初步结论？
【2019-06-09审计-风险评估最后5分钟文字稿（费老师基础班）】第五节评估重大错报风险，首先评估两个层次重大错报风险的程序（4个步骤）要知道，并且要评估两个层次的重大错报风险，要分清哪些是认定层，哪些是财报层，这也是考点。接下来特别风险，特别重要每年必考，一定掌握全部与特别风险有关的知识点。判断特别风险时要考虑哪些？不考虑哪些？哪些是应当认定为特别风险的（三种）？以及识别出特别风险以后，对特别风险的控制有什么要求？所有的都要搞定。
推荐阅读
- 2019-06-09第二次群分享68
- 聚合型代码审计工具QingScan使用实践
- 我的程序员生涯（2）
- 自定义Mybatis的拦截器
- 熊海CMS代码审计
- php代码审计之变量覆盖漏洞
- code|PHP trick（代码审计关注点）
- 莺子20180116复盘day65
- netty|Netty 如何实现内存泄露的追踪审计
- Netty如何实现内存泄露的追踪审计