第二，对控制测试中发现的异常情况或控制偏差，如未经审批的资金支出、未经授权批准的公章使用等，未评价是否存在资金占用相关的内部控制缺陷，未采取进一步应对措施。
第三，未恰当评价控制运行的有效性，不当信赖了内部控制。
2.监管关注事项
第一，注册会计师应当分析识别与资金占用防控相关的内部控制制度和关键控制点，选取充分适当的样本实施控制测试，重点关注是否存在未经恰当授权审批的情形，并判断是否存在与资金占用相关的内部控制缺陷。如应关注上市公司是否存在采购与付款、销售与收款、对外投资(包括固定资产投资)等未经恰当审批或不符合内部决策程序的情形；对超出正常额度和业务范围的采购或投资事项，应测试与其审核及披露相关的关键控制点的运行有效性等；关注上市公司对应收账款对账和坏账计提的控制；针对上市公司与财务公司等签订的金融服务协议以及发生的存贷款等关联交易，应检查相关协议、会议纪要或决议等，以确定该交易是否履行了必要的审批决策程序。
第二，注册会计师应当对控制测试中发现的异常情况或控制偏差进行分析，确定其是否存在相应的内部控制缺陷，并采取进一步措施。如发现控制偏差是系统性偏差或人为故意形成的，应当考虑舞弊的可能以及对整体审计方案的影响。注册会计师在实施控制测试时应对异常迹象保持警觉，充分考虑是否存在控股股东凌驾于内部控制之上的情况。
第三，注册会计师应当综合运用询问、观察、检查、穿行测试、重新执行等方法，测试并评价与资金占用相关的控制运行的有效性，考虑是否可以继续信赖相关的内部控制，并对应考虑后续实质性程序的实施。
(三)余额模式下的实质性程序
1.货币资金函证程序
(1)常见问题
注册会计师在实施货币资金函证程序时，通常存在以下问题：
第一，未按照执业准则规定和评估的重大错报风险，恰当实施函证程序，如未对发生额较大但余额较小的银行账户或已销户的银行账户进行函证且缺乏合理理由。
第二，函证时未充分关注银行账户的完整性和函证信息的完整性。
第三，未对函证保持有效控制，未对函证过程及回函中存在的可疑迹象采取恰当的应对措施。
第四，对管理层不允许寄发询证函、不配合函证或有选择性地删减函证信息等情况，未保持职业怀疑，未采取恰当的应对措施。
第五，对未予回函、回函信息不符，以及对询证函中特定账户或部分信息未予确认等情况，未采取恰当的应对措施，尤其是实施替代程序时流于形式。
(2)监管关注事项
在监管工作中，应关注注册会计师是否结合资金占用相关的风险评估和控制测试情况，对货币资金实施了恰当的函证程序，具体包括：
第一，注册会计师应严格按照执业准则的要求和既定的风险评估及风险应对措施，对货币资金实施函证程序，如无合理理由，应当将发生额较大但余额较小的、零余额的、在本期内注销的银行账户纳入函证范围。同时，应结合函证程序，重点关注本期交易活跃但期末已注销的银行账户的交易情况。
第二，注册会计师在实施函证程序时，应当关注上市公司提供银行账户的完整性，如对完整性存有疑虑，应当亲自到中国人民银行或基本存款账户的开户行查询并打印《已开立银行结算账户清单》。
第三，注册会计师应关注函证信息的完整性。除按照规定的格式进行函证外，必要时还应函证上市公司与银行间可能存在的其他安排，如集团资金管理协议、控股股东资金池安排等，并根据需要对银行进行走访。
第四，注册会计师应对银行账户函证实施有效控制。寄发询证函前应核对相关信息，取得回函后应关注快递单据、回函格式、印章、经办人及联系方式等信息。对可靠性存疑的回函，应审慎评价函证结果及回函的真实性，并采取进一步措施获取充分适当的审计证据。
第五，注册会计师在函证时应当保持职业怀疑，对管理层不允许寄发询证函、不配合函证或有选择性地删减函证信息等情况，应当询问原因并进行分析判断，实施恰当的应对措施，并评价对评估的重大错报风险、舞弊风险及其应对措施的影响。
第六，注册会计师应充分关注回函信息的完整性和准确性，对未回函的账户或未确认的信息实施替代程序；对以资信证明书、银行对账单等格式文书回函的，应对未予确认的项目实施替代程序；实施替代程序时，应确保获得相关、可靠的审计证据；对回函存在的不符事项进行调查，确定是否表明存在错报。