2026年注册会计师《审计》第二十三章：企业可持续信息鉴证

2026年注会《审计》教材新增第二十三章企业可持续信息鉴证，是本年度考试的全新重点章节，多以客观题形式考查，也可结合基础鉴证理论设置简答小问。为了助力26年注会备考，之了君带来了2026年注册会计师《审计》第二十三章：企业可持续信息鉴证的相关内容，打算备考2026年注会的小伙伴，下面就一起来看看吧。

推荐阅读：

☞ 2026年注册会计师章节知识点各科汇总（上）

☞ 2026年注册会计师章节知识点各科汇总（下）

一、企业可持续信息鉴证

1.基本概念

2.保证程度

（1）可持续信息鉴证业务的保证程度分为合理保证和有限保证。

（2）在可持续信息鉴证业务中，鉴证者既可以对鉴证范围内的所有可持续信息均获取合理保证或有限保证，也可以对部分可持续信息获取合理保证，对部分可持续信息获取有限保证。

【总结】可持续信息鉴证业务中合理保证和有限保证的异同

3.承接或保持可持续信息鉴证业务应满足的条件

（1）鉴证者承接或保持某项可持续信息鉴证业务，应当同时满足的条件：

①鉴证者没有理由认为职业道德要求（包括独立性要求）将无法得到遵守。

②鉴证者确定执行鉴证业务的人员作为一个整体具备必要的胜任能力和专业素质，且能够投入足够的时间。

③鉴证者确定拟承接或保持的业务满足鉴证业务的前提条件。

④鉴证者和委托方已就业务约定条款达成一致意见。

（2）确定是否满足鉴证业务的前提条件：

①为确定是否满足鉴证业务的前提条件，鉴证者应当初步了解业务环境，具体包括：

a.被鉴证单位拟报告的可持续信息；

b.鉴证范围是拟报告的全部可持续信息，还是部分可持续信息。

②为确定是否满足鉴证业务的前提条件，鉴证者应当根据对业务环境的初步了解以及与管理层、治理层或委托方的讨论，执行下列程序：

a.考虑被鉴证单位是否具备识别拟报告可持续信息的工作流程。

b.评价管理层、治理层和委托方的角色和职责是否适当，以及管理层和治理层是否具备编制可持续信息的合理基础（包括是否具备与可持续信息披露相关的数据收集、验证、分析、利用和报告等系统，以及与可持续信息披露相关的内部控制）。

③评价鉴证范围内的可持续事项是否适当。

④评价编制可持续信息使用的披露标准是否适当，是否能够被信息使用者获取。

⑤确定鉴证业务是否存在合理目的。

⑥确定预期是否能够获取支持鉴证意见所需的鉴证证据，以及鉴证意见是否能够以恰当形式在鉴证报告中发表。

（3）鉴证者应当评价鉴证范围内的可持续事项是否适当。在评价时，鉴证者应当考虑以下方面：

①鉴证范围内的可持续事项是否可识别；

②鉴证范围内的可持续事项是否能够按照所使用的披露标准进行一致计量或评价；

③鉴证者是否能够对与这些事项相关的可持续信息执行鉴证程序并获取充分、适当的鉴证证据。

（4）鉴证者应当评价编制可持续信息使用的披露标准是否适当，是否能够被信息使用者获取。在评价时，鉴证者应当执行以下工作：

①评价对于鉴证范围内所有可持续信息是否存在适用的披露标准；

②识别披露标准的来源，包括该披露标准是企业可持续信息披露准则、被鉴证单位内部制定的标准，或是二者结合；

③评价该披露标准是否具备相关性、完整性、可靠性、中立性和可理解性；

④评价信息使用者能否以及如何获取该披露标准。

（5）鉴证者应当确定鉴证业务是否存在合理的目的。在确定时，鉴证者应当考虑下列事项：

①对于有限保证业务，预期是否能够获得有意义的保证程度；

②鉴证业务在整体上是否有用，是否不会误导信息使用者；

③鉴证范围是否适当。

4.法律法规规定的鉴证报告

（1）如果法律法规规定的鉴证报告结构或措辞与可持续信息鉴证业务准则的要求不一致，鉴证者应当评价以下方面：

①信息使用者是否可能误解鉴证意见；

②在鉴证报告中作出补充解释能否减轻这种误解。

（2）如果认为补充解释不能减轻可能的误解，除非法律法规另有规定，鉴证者不得承接该业务。

（3）如果按照法律法规的规定承接了该业务，鉴证者不得在鉴证报告中声称已按照可持续信息鉴证业务准则的规定执行了可持续信息鉴证业务。

5.鉴证业务约定条款的内容

鉴证业务约定条款应当包括：

（1）与鉴证业务目标和范围有关的事项，具体包括：

①鉴证业务的目标；

②鉴证范围内的可持续信息、不属于鉴证范围的可持续信息；

③鉴证范围内的报告边界（指被鉴证单位可持续信息中应当包含的活动、业务、关系或资源，具体取决于编制可持续信息所使用的标准）；

④鉴证业务是有限保证业务、合理保证业务，还是二者的结合，以及针对各项可持续信息提供的保证水平；

⑤编制可持续信息使用的披露标准；

⑥说明鉴证者根据可持续信息鉴证业务准则的规定执行鉴证业务。

（2）鉴证者的责任。

（3）管理层或治理层的责任。包括：

①根据所使用的披露标准编制可持续信息，包括实现公允反映（如相关）；

②识别、选择或制定适当的披露标准（如适用）；

③在可持续信息中说明所使用的披露标准，如果在具体业务环境下披露标准不够明确，则说明该披露标准的制定机构；

④设计、执行和维护必要的内部控制体系，以按照所使用的披露标准编制可持续信息，并使可持续信息不存在舞弊或错误导致的重大错报；

⑤向鉴证者提供必要的工作条件。

（4）鉴证报告的预期形式和内容，以及在特定情况下鉴证报告可能发表非无保留意见。

（5）明确管理层和治理层（如适用）同意在鉴证业务临近结束时提供书面声明。

6.重要性

（1）为了计划和执行鉴证工作，以及评价可持续信息是否存在重大错报，鉴证者应当考虑定性披露的重要性并确定定量披露的重要性。

（2）某些可持续信息披露标准可能要求被鉴证单位在编制可持续信息时应用“双重重要性”，即同时应用财务重要性和影响重要性，在对这些可持续信息进行鉴证时，鉴证者在考虑或确定重要性时也应当同时包括财务重要性和影响重要性。

（3）针对定量披露，鉴证者还应当确定实际执行的重要性。

（4）如果在业务过程中获知了新信息，而该信息可能导致鉴证者考虑或确定的重要性与之前不同，则鉴证者应当调整重要性。

7.风险评估一般要求

（1）有限保证和合理保证的区别

①在有限保证业务中，鉴证者设计和实施的风险评估程序应当到位，以识别和评估披露层次重大错报风险，包括舞弊和错误导致的重大错报风险，并设计和实施进一步程序。

②在合理保证业务中，鉴证者设计和实施的风险评估程序应当到位，以识别和评估披露认定层次重大错报风险，包括舞弊和错误导致的重大错报风险，并设计和实施进一步程序。

（2）无论有限保证还是合理保证，在设计和实施风险评估程序时，鉴证者都应当执行以下工作： 

8.管理层凌驾于控制之上的风险

由于管理层凌驾于控制之上的方式具有不可预见性，在合理保证业务中，鉴证者应当将管理层凌驾于控制之上的风险作为舞弊导致的重大错报风险，并评估为最高风险等级。

9.应对重大错报风险总体应对措施

10.进一步鉴证程序

无论合理保证还是有限保证，鉴证者在设计和实施进一步鉴证程序时都应当考虑以下因素：

（1）重大错报风险评估结果及理由；

（2）是否拟就控制运行有效性获取鉴证证据；

（3）评估的风险越高，需要获取越有说服力的鉴证证据。

11.控制测试

（1）控制测试的基本要求

如果拟针对控制运行有效性获取鉴证证据，鉴证者应当设计和实施控制测试，包括下列程序：

①实施询问和其他程序，以获取相关鉴证证据。

②确定拟测试的控制是否依赖其他控制。如果依赖，确定是否有必要就被依赖控制的运行有效性获取鉴证证据。

③为获取控制运行有效性的鉴证证据，鉴证者应当测试适当期间的控制。如果已获取控制在期中运行有效性的鉴证证据，并计划将控制测试的结论扩展到剩余期间，鉴证者应当获取控制在剩余期间运行有效性的鉴证证据。

（2）利用以前获取的控制运行有效性的证据

①如果重大错报风险评估为接近最高等级，并且鉴证者拟就针对该风险的控制运行有效性获取鉴证证据，鉴证者应当在本期测试这些控制运行的有效性。

②如果拟利用以前开展可持续信息鉴证业务时获取的有关控制运行有效性的鉴证证据，鉴证者应当针对这些控制是否发生重大变化获取鉴证证据，以确定以前获取的鉴证证据是否与本期业务相关。

③在就控制是否发生重大变化获取鉴证证据时，鉴证者应当实施询问程序，并结合观察或检查程序，以证实对这些控制的了解，并针对下列情况分别处理：

a.如果控制未发生重大变化，鉴证者应当每三年至少对这些控制测试一次，并且每年测试部分控制，以避免集中在某一年测试所有控制，而在其余两年中不实施任何测试；

b.如果控制已发生重大变化，且这些变化影响以前获取的鉴证证据对本期业务的相关性，鉴证者应当在本期测试这些控制。

【总结】

12.实质性程序

（1）实质性程序的基本要求

（2）分析程序

（3）应对舞弊或违反法律法规行为

在可持续信息鉴证业务中，如果未发现违反法律法规行为或疑似违反法律法规行为，鉴证者通常不需要针对被鉴证单位遵守法律法规情况实施实质性程序。如果怀疑存在舞弊或违反法律法规行为，除非法律法规禁止，鉴证者应当与适当层级的管理层和治理层沟通。

（4）应对与估计或前瞻性信息相关的重大错报风险

（5）针对被鉴证单位处理可持续信息的过程实施程序

（6）针对集团可持续信息的进一步程序

以上就是关于“2026年注册会计师《审计》第二十三章：企业可持续信息鉴证”的全部内容，学习本章，切忌完全照搬财务审计思维，要抓住二者共性，更要牢记业务边界、保证程度、鉴证范围、专家运用等差异化考点。