(三)鑒證業務的五要素

　　鑒證業務包括三方關系、鑒證對象、標準、證據和鑒證報告五要素。其中，

　　1.三方關系分別是注冊會計師、責任方和預期使用者;

　　2.鑒證對象是鑒證對象信息所反映的內容;

　　3.標準是用來對鑒證對象進行評價或計量的基準;

　　4.證據是注冊會計師提出鑒證結論的基礎;

　　5.鑒證報告是注冊會計師針對鑒證對象信息(或鑒證對象)提出一定保證程度的結論。

　　【例題3•多選題】在注冊會計師的鑒證業務中，下列屬于“預期使用者”的有( )。

　　A.股東及潛在投資者

　　B.債權人

　　C.管理層

　　D.證券交易機構

　　【答案】ABCD

　　【解析】選項A、B、D是除責任方之外的預期使用者，選項C的管理層是責任方，也是預期使用者。

　　(四)基于責任方認定的業務和直接報告業務

　　表4-1 基于責任方認定的業務與直接報告業務的區別

　　業務類型

　　區 別 基于責任方認定的業務

　　(財務報表審計) 直接報告業務

　　(IT系統鑒證)

　　1.預期使用者獲取鑒證對象信息的方式 預期使用者不通過審計報告便可獲取責任方認定，即財務報表 可能不存在責任方認定(公司管理層關于IT系統可應用性、安全性、完整性和可維護性等方面控制有效性的評價報告)，或雖然存在，但該認定無法為預期使用者獲取;預期使用者只能通過鑒證報告獲取上述信息

　　2.提出結論的對象 鑒證對象信息，即所審計的財務報表 鑒證對象，即對IT系統可應用性、安全性、完整性和可維護性等方面控制的有效性

　　3.責任方的責任 責任方對鑒證對象信息負責，即對財務報表編制負責 責任方對鑒證對象負責，即對IT系統可應用性、安全性、完整性和可維護性等方面控制的有效性負責

　　4.鑒證報告 以書面形式對財務報表出具審計報告，明確提及責任方認定例如：“我們審計了后附的ABC股份有限公司(以下簡稱ABC公司)編制的20×7年12月31日的資產負債表和20×7年度的……” 以書面形式提供鑒證報告。直接提及鑒證對象和標準，無需提及責任方認定

　　例如：“我們對ABC公司20×年×月×日至20×2年×月×日期間IT服務系統可應用性、安全性、完整性、和可維護性等方面控制的有效性進行了審查……”

　　【例題4•多選題】注冊會計師執行的下列業務中屬于直接報告業務的有( )。

　　A.對X公司2008年財務報表進行審計

　　B.對X公司的IT系統進行鑒證

　　C.對X公司2008年度預測性財務信息進行審核

　　D.對X公司2008年開發的新產品進行質量鑒證

　　【答案】BD

　　【解析】選項A、C是注冊會計師執行的基于責任方認定的業務，選項B、D是注冊會計師執行的直接報告業務。

　　【例題5•簡答題】A注冊會計師接受甲公司的委托，對甲公司管理層編制的下屬子公司乙公司IT系統運行有效性的評價報告進行鑒證。甲公司擬將該評價報告提交給其他預期使用者。(2007年)

　　要求：

　　(1)指出該項鑒證業務屬于下表中何種業務類型，直接在答題卷表格中相應位置打“√”。

　　分類序號 業務類型 請在相應位置打“√”

　　(1) 基于責任方認定的業務

　　直接報告業務

　　(2) 歷史財務信息鑒證業務

　　其他鑒證業務

　　(2)請指出該項鑒證業務的責任方，并簡要說明甲公司管理層、乙公司管理層和A注冊會計師各自的責任。

　　(3)在評價乙公司IT系統運行有效性時，甲公司使用的是其自行制定的標準。請簡要說明A注冊會計師應當從哪些方面評價標準的適當性。

　　(4)在承接業務后，如果發現標準不適當，A注冊會計師應當出具何種類型的鑒證報告?

　　【答案】

　　(1)該項鑒證業務的業務類型如下表所示：

　　分類序號 業務類型 請在相應位置打“√”

　　(1) 基于責任方認定的業務 √

　　直接報告業務

　　(2) 歷史財務信息鑒證業務

　　其他鑒證業務 √

　　(2)責任方為甲公司管理層。

　　甲公司管理層對由其編制的乙公司IT系統運行有效性的評價報告負責;

　　乙公司管理層對其IT系統運行的有效性負責;

　　A注冊會計師對其出具的乙公司IT系統運行有效性的鑒證報告負責。

　　(3)A注冊會計師應當從“相關性、完整性、可靠性、中立性和可理解性”五個方面評價標準的適當性。

　　(4)在承接業務后，如果發現標準不適當，可能誤導預期使用者，A注冊會計師應當視其重大與廣泛程度，出具保留結論或否定結論的報告。

　　在承接業務后，如果發現標準不適當，造成工作范圍受到限制，A注冊會計師應當視受到限制的重大與廣泛程度，出具保留結論或無法提出結論的報告。