1、第二十章企業(yè)內(nèi)部控制審計(jì)（考點(diǎn)彩標(biāo)版）第一節(jié)內(nèi)部控制審計(jì)的概念一、內(nèi)部控制審計(jì)的背景2008年7月，我國財(cái)政部會(huì)同證監(jiān)會(huì)等部門發(fā)布企業(yè)內(nèi)部控制基本規(guī)范，2010年4月發(fā)布企業(yè)內(nèi)部控制應(yīng)用指引、企業(yè)內(nèi)部控制評價(jià)指引和企業(yè)內(nèi)部控制審計(jì)指引，要求上市公司等企業(yè)對內(nèi)部控制有效性進(jìn)行自我評價(jià)，披露年度自我評價(jià)報(bào)告，同時(shí)聘請具有證券期貨業(yè)務(wù)資格的事務(wù)所對其財(cái)務(wù)報(bào)告內(nèi)部控制的有效性進(jìn)行審計(jì)，岀具審計(jì)報(bào)告。二'內(nèi)部控制審計(jì)的范圍內(nèi)部控制審計(jì)是指會(huì)計(jì)師事務(wù)所接受委托對特定基準(zhǔn)日內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性進(jìn)行審計(jì)O財(cái)務(wù)報(bào)告內(nèi)部控制審計(jì)是服務(wù)的核心要求，內(nèi)部控制審計(jì)嚴(yán)格限定在財(cái)務(wù)報(bào)告內(nèi)部控制審計(jì)所以，不對非

2、財(cái)務(wù)報(bào)告內(nèi)部控制發(fā)表審計(jì)意見O財(cái)務(wù)報(bào)告內(nèi)部控制審計(jì)意見覆蓋的范圍是：仁對財(cái)務(wù)報(bào)告內(nèi)部控制效性發(fā)表審計(jì)意見；對內(nèi)部控制審計(jì)過程中注意到的非財(cái)務(wù)報(bào)告內(nèi)部控制的重大缺陷，在內(nèi)部控制審計(jì)報(bào)告中增加“非財(cái)務(wù)報(bào)告內(nèi)部控制重大缺陷描述段”予以披露。三內(nèi)部控制審計(jì)基準(zhǔn)日內(nèi)部控制審計(jì)基準(zhǔn)日，是指注冊會(huì)計(jì)師評價(jià)內(nèi)部控制在某一時(shí)日是否有效所涉及的基準(zhǔn)日，也是被審計(jì)單位評價(jià)基準(zhǔn)日，即最近一個(gè)會(huì)計(jì)期間截止日。對控制有效性的測試涵蓋的期間越長，提供的控制有效性的審計(jì)證據(jù)越多。在整合審計(jì)中，控制測試所涵蓋的期間應(yīng)當(dāng)盡量與財(cái)務(wù)報(bào)表審計(jì)中擬信賴內(nèi)部控制的期間保持一致。第二節(jié)計(jì)劃審計(jì)工作一'計(jì)劃審計(jì)工作時(shí)應(yīng)當(dāng)考慮的八類事

3、項(xiàng)（_）與企業(yè)相關(guān)的風(fēng)險(xiǎn)了解企業(yè)面臨的風(fēng)險(xiǎn)經(jīng)營風(fēng)險(xiǎn)可以幫助識別重大錯(cuò)報(bào)風(fēng)險(xiǎn)，識別重要賬戶或列報(bào)和相關(guān)認(rèn)定以及識別重大業(yè)務(wù)流程，對內(nèi)部控制審計(jì)的重大風(fēng)險(xiǎn)形成初步評價(jià)。（二）相關(guān)法律法規(guī)和行業(yè)概況在整合審計(jì)中，注冊會(huì)計(jì)師應(yīng)當(dāng)重點(diǎn)關(guān)注可能勢影響財(cái)務(wù)報(bào)表金額與披露的法律法規(guī)，同時(shí)關(guān)注違法違規(guī)情況與非財(cái)務(wù)報(bào)告內(nèi)部控制相關(guān)對企業(yè)財(cái)務(wù)報(bào)表產(chǎn)生的重大影響，并初步判斷是否可能造成非財(cái)務(wù)報(bào)告內(nèi)部控制的重大缺陷，還應(yīng)當(dāng)了解行業(yè)因素以確定其對被審計(jì)單位經(jīng)營環(huán)境的影響，進(jìn)而確定對內(nèi)部控制的影響。（三）企業(yè)組織結(jié)構(gòu)、經(jīng)營特點(diǎn)和資本結(jié)構(gòu)等相關(guān)重要事項(xiàng)注冊會(huì)計(jì)師應(yīng)當(dāng)了解被審計(jì)單位的股權(quán)結(jié)構(gòu)、實(shí)際控制人及關(guān)聯(lián)方，以便評價(jià)企業(yè)是

4、否存在重大的、可能引起重大錯(cuò)報(bào)的非常規(guī)業(yè)務(wù)和關(guān)聯(lián)交易,是否構(gòu)成財(cái)務(wù)報(bào)表1重大錯(cuò)報(bào)風(fēng)險(xiǎn),以及相關(guān)的內(nèi)部控制是否可能存在重大缺。（四）企業(yè)內(nèi)部控制最近發(fā)生變化的程度內(nèi)部控制的變化將會(huì)直接影響到內(nèi)部控制審計(jì)程序的性質(zhì)、時(shí)間安排和范圍。例如，針對企業(yè)新增業(yè)務(wù)屬于重大變化，會(huì)引起內(nèi)部控制重大變化的重大業(yè)務(wù)流程，應(yīng)安排有經(jīng)驗(yàn)的審計(jì)人員在實(shí)施審計(jì)工作中的前期識別相關(guān)控制，以盡早地與企業(yè)溝通相關(guān)控制是否可能存在重大的設(shè)計(jì)缺陷。（六）重要性、風(fēng)險(xiǎn)等與確定內(nèi)部控制重大缺陷相關(guān)的因素注冊會(huì)計(jì)師應(yīng)當(dāng)對|與確定內(nèi)部控制重大缺陷相關(guān)的重要性即財(cái)務(wù)報(bào)表整體重要性、風(fēng)險(xiǎn)及其他因素進(jìn)行初步判斷，評價(jià)對財(cái)務(wù)報(bào)表和內(nèi)部控制的影響程

5、度。（七）對內(nèi)部控制有效性的初步判斷注冊會(huì)計(jì)師綜合上述考慮以及借鑒以前年度的審計(jì)經(jīng)驗(yàn)，形成對企業(yè)內(nèi)部控制有效性的初步判斷。對于內(nèi)鄒控制可能存在重大缺陷的領(lǐng)域，注冊會(huì)計(jì)師應(yīng)給予充分的關(guān)注，具悴衰現(xiàn)在：對相關(guān)的內(nèi)部控制親自進(jìn)行測試而非利用他人工作；在接近內(nèi)部控制評價(jià)基準(zhǔn)日的時(shí)間測試內(nèi)部控制孑選擇更多的子公司或業(yè)務(wù)部門進(jìn)行測試增擁相關(guān)內(nèi)部控制的控制測試-等。二總體審計(jì)策略和具體審計(jì)計(jì)劃1?確定審計(jì)業(yè)務(wù)的特征，以界定審計(jì)范圍內(nèi)部控制審計(jì)范圍應(yīng)當(dāng)包括被審計(jì)單位在基準(zhǔn)日或此前收購的實(shí)體，以及在基準(zhǔn)日作為終止經(jīng)營進(jìn)行會(huì)計(jì)處理的業(yè)務(wù)。對于按照權(quán)益法核算的投資，審計(jì)的范圍應(yīng)當(dāng)包括針對權(quán)益法下相關(guān)會(huì)計(jì)處理而實(shí)施的

6、控制，但通常不包括對權(quán)益法下被投資方的控制。2. 明確審計(jì)業(yè)務(wù)的報(bào)告目標(biāo)，以計(jì)劃審計(jì)的時(shí)間安排和所需溝通的性質(zhì)3. 根據(jù)職業(yè)判斷，考慮用以指導(dǎo)項(xiàng)目組工作方向的重要因素考慮初步業(yè)務(wù)活動(dòng)的結(jié)果，并考慮對被審計(jì)單位執(zhí)行其他業(yè)務(wù)時(shí)獲得的經(jīng)驗(yàn)是否與內(nèi)部控制審計(jì)業(yè)務(wù)相關(guān)4. 確定執(zhí)行業(yè)務(wù)所需資源的性質(zhì)、時(shí)間安排和范圍。(二) 具體審計(jì)計(jì)劃貝體審計(jì)計(jì)劃比總休審計(jì)策略史加詳細(xì)，內(nèi)容包括項(xiàng)目組成員擬實(shí)施的審計(jì)程序的性質(zhì)'時(shí)間安排和范圍。計(jì)劃這些審計(jì)程序，會(huì)隨著具體審計(jì)計(jì)劃的制定逐步深人，并貫穿于審計(jì)的整個(gè)過程。注冊會(huì)計(jì)師應(yīng)當(dāng)在具體審計(jì)計(jì)劃中體現(xiàn)下列內(nèi)容:(1) 了解和識別內(nèi)部控制的程序的性質(zhì)、時(shí)間安排和

7、范圍；(2) 測試控制設(shè)計(jì)有效性的程序的性質(zhì)、時(shí)間安排和范圍；測試控制運(yùn)行有效幅的程序的性質(zhì)、時(shí)間安排和范圍。第三節(jié)自上而下的方法一自上而下方法的要求與步驟注冊會(huì)計(jì)師應(yīng)當(dāng)采用自上而下的方法由宏觀到微觀選擇擬測試的控制。自上而下的方法分為下列步驟：I從財(cái)務(wù)報(bào)表層次初步了解內(nèi)部控制整體風(fēng)險(xiǎn)；2. 識別、了解和測試企業(yè)層面控制；3. 識別重要賬戶列報(bào)及其相關(guān)認(rèn)定；4. 了解潛在錯(cuò)報(bào)的來源并識別相應(yīng)的控制；5. 選擇擬測試的控制。二識別了解和測試企業(yè)層面控制(一) 企業(yè)層面控制的內(nèi)涵財(cái)務(wù)報(bào)告內(nèi)部控制包括企業(yè)層面內(nèi)部控制和業(yè)務(wù)流程、應(yīng)用系統(tǒng)或*易層面的內(nèi)部控制。類似于信息技術(shù)一般/應(yīng)用控制業(yè)層員控制通常

8、為應(yīng)對企業(yè)財(cái)務(wù)報(bào)表整體層面的風(fēng)險(xiǎn)而設(shè)計(jì)，通常不局限于某個(gè)具體認(rèn)定。具體包括下列內(nèi)容第五節(jié)的八個(gè)部分“環(huán)凌過程傳遞流/監(jiān)集成果經(jīng)風(fēng)管”:1. 與控制環(huán)境相關(guān)的控制；2. 針對管理層和治理層凌駕于控制之上的風(fēng)險(xiǎn)而設(shè)計(jì)的控制；3. 被審計(jì)單位的風(fēng)險(xiǎn)評估過程；4. 對內(nèi)部信息傳遞和期末財(cái)務(wù)報(bào)告流程的控制；5. 對控制有效性的內(nèi)部監(jiān)督和內(nèi)部控制評價(jià)。此外，下列三個(gè)方面也屬于企業(yè)層面控制：6. 集中化的處理和控制；7. 監(jiān)控經(jīng)營成果的控制；8. 針對重大經(jīng)營控制及風(fēng)險(xiǎn)管理實(shí)務(wù)的政策。業(yè)務(wù)流程、應(yīng)用系統(tǒng)或交易層面簡稱業(yè)務(wù)層面的控制主要針對交易的生成、記錄、處理和報(bào)告等環(huán)節(jié)，內(nèi)部控制要素中的“控制活動(dòng)”要素中

9、除業(yè)績評價(jià)注：應(yīng)當(dāng)是授權(quán)控制夕卜的絕大部分可歸于業(yè)務(wù)流程、應(yīng)用系統(tǒng)或交易層面的控制，即業(yè)績評價(jià)、信息處理實(shí)物控制、職責(zé)分離。(-)金業(yè)層面控制對其他控制及其測試的影響對企業(yè)層面控制的評價(jià)結(jié)果粘影響注冊會(huì)計(jì)師測試其他控制的性質(zhì)、時(shí)間安排及范圍，注冊會(huì)計(jì)師可以考慮在執(zhí)行業(yè)務(wù)的命期階段對企業(yè)層面控制進(jìn)行測試。企業(yè)層面控制對其他控制及其測試的影響表現(xiàn)在以下三個(gè)方面?？赡苡绊?。某些企業(yè)層面控制可能影響擬測試的其他控制及其對其他控制所執(zhí)行程序的性質(zhì)、時(shí)間安排和范圍?？赡軠p少。某些企業(yè)層面控制雖然不足以及時(shí)防止或發(fā)現(xiàn)相關(guān)認(rèn)定的重大錯(cuò)報(bào)，但能夠監(jiān)督其他控制的有效性。當(dāng)這些控制運(yùn)行有效時(shí)，可以減少原擬對其他控制

10、有效性進(jìn)行的測試。可能代替。某些企業(yè)層面控制本身能精確到足以及時(shí)防止或發(fā)現(xiàn)一個(gè)或多個(gè)相關(guān)認(rèn)定中存在的重大錯(cuò)報(bào)。注冊會(huì)計(jì)師可能可以不必測試與該風(fēng)險(xiǎn)相關(guān)的其他控制。三識別重要賬戶或列報(bào)及其相關(guān)認(rèn)定()概念在確定重要性水平后，應(yīng)當(dāng)識別重要賬戶或列報(bào)及其相關(guān)認(rèn)定。重要賬戶或列報(bào)。如果某賬戶或列報(bào)可能存在一個(gè)錯(cuò)報(bào)，該錯(cuò)報(bào)單獨(dú)或連同其他錯(cuò)報(bào)將導(dǎo)致財(cái)務(wù)報(bào)表發(fā)生重大錯(cuò)報(bào),則該賬戶或列報(bào)為重要賬戶或列報(bào)。相關(guān)認(rèn)定。如果某財(cái)務(wù)報(bào)表認(rèn)定可能存在一個(gè)或多個(gè)錯(cuò)報(bào)，這個(gè)或這些錯(cuò)報(bào)將導(dǎo)致財(cái)務(wù)報(bào)表發(fā)生重大錯(cuò)報(bào)，則該認(rèn)定為相關(guān)認(rèn)定。(二) 評價(jià)識別重要賬戶或列報(bào)及其相關(guān)認(rèn)定時(shí)，應(yīng)當(dāng)從定性和定量兩個(gè)方面作岀評價(jià)，包括考慮舞弊的影

11、響。1. 定量評價(jià)超過財(cái)務(wù)報(bào)表整體重要性的賬戶或列報(bào)，無論是在內(nèi)部控制審計(jì)還是財(cái)務(wù)報(bào)表審計(jì)中，通常情況下被認(rèn)定為重要賬戶或列報(bào)。金額超過財(cái)務(wù)報(bào)表整體重要性越多，被瞬為重要賬戶或列報(bào)的可能性就越大。但賬戶或列報(bào)的金額超過財(cái)務(wù)報(bào)表整體重要性，霾不必軟表明其屬于重要賬戶或列報(bào)。2. 定性評價(jià)應(yīng)考慮控制的影響，因?yàn)閮?nèi)部控制在識別重要賬戶、列報(bào)及其相關(guān)認(rèn)定時(shí)，注冊會(huì)計(jì)師用審計(jì)的目標(biāo)本身就是評價(jià)控制的有效性。3. 成份評價(jià)注冊會(huì)計(jì)師不僅應(yīng)當(dāng)在重要賬戶或列報(bào)層面考慮風(fēng)險(xiǎn)，怖且應(yīng)當(dāng)深入賬戶或列報(bào)的成份(例如，固定資產(chǎn)賬戶由機(jī)器設(shè)備、房屋建筑物等部分組成)，如果某賬戶或列報(bào)的各成份存在的風(fēng)險(xiǎn)差異較大，被審計(jì)單位

12、可能需要采用不同的控制以應(yīng)對這些風(fēng)險(xiǎn)，注冊會(huì)計(jì)師應(yīng)當(dāng)分別予以考慮，并針對各自的風(fēng)險(xiǎn)設(shè)計(jì)審計(jì)程序。4. 綜合評價(jià)在確定某賬戶、列報(bào)是否重要和某認(rèn)定是否相關(guān)時(shí)，注冊會(huì)計(jì)師應(yīng)當(dāng)將所有可獲得的信息加以綜合考慮。四'了解潛在錯(cuò)報(bào)的來源并識別相應(yīng)的控制（-）了解潛在錯(cuò)報(bào)的來源1. 了解與相關(guān)認(rèn)定有關(guān)的交易的處理流程，包括交易的生成、批準(zhǔn)、處理及記錄；2. 驗(yàn)證識別岀的業(yè)務(wù)流程中可能發(fā)生重大錯(cuò)報(bào)的環(huán)節(jié)；3. 識別用于應(yīng)對這些錯(cuò)報(bào)或潛在錯(cuò)報(bào)的控制；4. 識別用于未經(jīng)授權(quán)的、導(dǎo)致重大錯(cuò)報(bào)的資產(chǎn)取得、使用或處置的控制。注冊會(huì)計(jì)師應(yīng)當(dāng)親自執(zhí)行能夠?qū)崿F(xiàn)上述目標(biāo)的程序，或?qū)μ峁┲苯訋椭娜藛T的工作進(jìn)行督導(dǎo)。穿行

13、測試通常是實(shí)現(xiàn)上述目標(biāo)和評價(jià)控制設(shè)計(jì)的有效性以及確定控制是否得到執(zhí)行的有效方法。（二）實(shí)施穿行測試1. 穿行測試的要求穿行測試是一種評估設(shè)計(jì)有效催的有效方法。實(shí)施穿行測試時(shí)往往綜合運(yùn)用詢問、觀察、檢查相關(guān)文件記錄和重新執(zhí)彳，一般而言，對每個(gè)重要流程，選取一筆交易或事項(xiàng)實(shí)施穿行測試即可。如果被審計(jì)單位采用集中化的系統(tǒng)為多個(gè)組成部分執(zhí)行重要流程，則可能不在每個(gè)重要的經(jīng)營場所或業(yè)務(wù)單位選取一筆交易或事項(xiàng)實(shí)施穿行測試。五選擇擬測試的控制（一）選擇的基本要求1. 必須測試重要領(lǐng)域的控制注冊會(huì)計(jì)師應(yīng)當(dāng)選擇測試那些對形成內(nèi)部控制審計(jì)意見有重大影響的控制，也只需要測試這部分控制。對于每個(gè)重要賬戶和列報(bào)相關(guān)的所

14、有相關(guān)認(rèn)定，至少應(yīng)當(dāng)有一個(gè)對應(yīng)的關(guān)鍵控制。2. 不必測試非重要領(lǐng)域的控制注冊會(huì)計(jì)師極有責(zé)任對單項(xiàng)控制的有效性發(fā)表意見，沒有必要測試相關(guān)認(rèn)定的所有控制。選取擬測試的控制時(shí)，通常不團(tuán)選取整個(gè)流程中的所有控制。如果識別并選哲能夠充分應(yīng)對重大錯(cuò)報(bào)風(fēng)險(xiǎn)的控制，則不需要再測試針對同樣認(rèn)定的其他控制，更無須測試那些即使有缺陷也合理預(yù)期不會(huì)導(dǎo)致財(cái)務(wù)報(bào)表重大錯(cuò)報(bào)的控制。3. 可以借助企業(yè)層面控制如企業(yè)層面控里冬有效的且得到精確執(zhí)行，能夠及時(shí)防止或發(fā)現(xiàn)并糾正影響一個(gè)或多個(gè)認(rèn)定的重大錯(cuò)報(bào)，可能不必就所有流程、交易或應(yīng)用層面的控制的運(yùn)行有效性獲取審計(jì)證據(jù)。第四節(jié)測試控制的有效性三控制測試程序的類型測試控制有效性的審計(jì)

15、程序類型包括詢問、觀察、檢查和重新執(zhí)行。1?詢問注冊會(huì)計(jì)師通過與被審計(jì)單位有關(guān)人員進(jìn)行討論以取得與內(nèi)部控制相關(guān)的信息。在討論中要保持職業(yè)懷疑態(tài)度。雖然詢問是一種有用的手段，但僅實(shí)施詢問程序？能為某一特定控制的有效性提供充分適當(dāng)?shù)淖C據(jù)，它必須與其他測試手段結(jié)合使用才能發(fā)揮作用。乙觀察通常情況下，通過觀察直接獲取的證據(jù)比間接獲取的證據(jù)更可靠。但觀察所提供的審計(jì)證據(jù)僅限于觀察發(fā)生的時(shí)點(diǎn)，而且被觀察人員的行為可能因被觀察而受到影響，這也會(huì)使觀察提供的審計(jì)證據(jù)受到限制。1. 檢查檢查通常用于確認(rèn)控制是否得以執(zhí)行。例如檢查審核人員留下的記號，可以作為控制得到執(zhí)行的證據(jù)。存在書面證據(jù)不一定表明控制一定有效。

16、例如，簽名不一定能證明審核人員認(rèn)真審核了憑證，可能只粗略瀏覽憑證，甚至未審核而直接簽名。因此通過檢查憑證簽名獲得的審計(jì)證據(jù)的質(zhì)量可能不具有說服力。檢查記錄和文件可以提供可靠程度不同的審計(jì)證據(jù)。證據(jù)的可靠性取決于記錄或文件的性質(zhì)和來源，進(jìn)而取決于生成該記錄或文件的內(nèi)部控制的有效性。2. 重新執(zhí)行重新執(zhí)行的目的是評價(jià)控制的有效性而不是測試特定交易或余額的存在或準(zhǔn)確性，即定性而非定量，因此一般不必選取大量的項(xiàng)目，也不必特意選取金額重大的項(xiàng)目進(jìn)行測試。四'控制測試的時(shí)間安排（-）對基準(zhǔn)日與涵蓋期間的考慮在整合審計(jì)中，控制測試所涵蓋的期間應(yīng)盡量與財(cái)務(wù)報(bào)表審計(jì)中擬信賴內(nèi)部控制的期間保持一致。注冊會(huì)

17、計(jì)師應(yīng)當(dāng)在下列兩個(gè)因素之間作岀平衡，以確定測試的時(shí)間：1. 盡量在接近基準(zhǔn)日實(shí)施測試；2. 實(shí)施的測試需要涵蓋足夠長的期間。（二）對整合審計(jì)的考慮在將期中測試結(jié)果前推至基準(zhǔn)日時(shí)，應(yīng)當(dāng)考慮下列因素以確定需獲取的補(bǔ)充審計(jì)證據(jù)：1. 基準(zhǔn)日之前測試的特定控制，包括與控制相關(guān)的風(fēng)險(xiǎn)、控制的性質(zhì)和測試的結(jié)果；期中獲取的有關(guān)審計(jì)證據(jù)的充分性和適當(dāng)性;剩余期間的長短；|2. 期中測試之后，內(nèi)部控制發(fā)生重大變化的可能性;3. 基于對控制的依賴程度擬減少進(jìn)一步實(shí)質(zhì)性程序的程度（僅適用于整合審計(jì)）;4. 控制環(huán)境。（三）對控制變化的考慮1. 如果被審計(jì)單位對控制作出改變，注冊會(huì)計(jì)師應(yīng)當(dāng)考慮這些變化并適當(dāng)予以記錄。

18、如認(rèn)為新的控制能夠滿足控制的相關(guān)目標(biāo)且已運(yùn)行足夠長時(shí),足以使注冊會(huì)計(jì)師通過實(shí)施控制測試評估其設(shè)計(jì)和運(yùn)行的有效性，則不再需要測試被取代控制。如果被取代控制的運(yùn)行有效性對財(cái)務(wù)報(bào)表審計(jì)的控制風(fēng)險(xiǎn)評估具有重要影響，應(yīng)當(dāng)適當(dāng)?shù)販y試被取代控制。（四）對自動(dòng)化應(yīng)用控制的考慮如竺邑技術(shù)一般控制有效且關(guān)鍵的自動(dòng)化應(yīng)用控制未發(fā)生任何變化，就不需要對該自動(dòng)化應(yīng)用控制實(shí)施前推測試。如果期中對一般控制實(shí)施了測試，則通常還需要實(shí)施前推程序。如認(rèn)為重要的一般控制無效，需要評估其對總體信息技術(shù)環(huán)境以及自動(dòng)化應(yīng)用控制的持續(xù)有效性的影響。如果重要的一般控制無效，且無法獲得其他替代證據(jù)以證實(shí)關(guān)鍵的自動(dòng)化控制自其上次被測試后未發(fā)生變

19、化,注冊會(huì)計(jì)師在執(zhí)行內(nèi)部控制審計(jì)時(shí)，通常就需要獲取有關(guān)該自動(dòng)化應(yīng)用控制在接近基準(zhǔn)日的期間內(nèi)是否有效運(yùn)行的證據(jù)。五控制測試的范圍（-）測試人工控制的最小樣本規(guī)模在下列情況下，注冊會(huì)計(jì)師可以使用表20-1中測試的最小樣本規(guī)模區(qū)間的最低值（如對于每天運(yùn)行多次的控制，選擇25個(gè)樣本規(guī)模）:(1) 與賬戶及其認(rèn)定相關(guān)的固有風(fēng)險(xiǎn)和舞弊風(fēng)險(xiǎn)為低水平；(2) 是日常控制，執(zhí)行時(shí)需要的判斷很少；(3) 從穿行測試得岀的結(jié)論和以前年度審計(jì)的結(jié)果表明未發(fā)現(xiàn)控制缺陷；(4) 管理層針對該項(xiàng)控制的測試結(jié)果表明未發(fā)現(xiàn)控制缺陷；(5) 存在有效的補(bǔ)償性控制，且管理層針對補(bǔ)償性控制的測試結(jié)果為運(yùn)行有效；根據(jù)對控制的性質(zhì)以及內(nèi)

20、部審計(jì)人員客觀性和勝任能力的考慮，注冊會(huì)計(jì)師擬更多地利用他人的工作。(-)測試自動(dòng)化應(yīng)用控制的最小樣本規(guī)模信息技術(shù)處理具有內(nèi)在一貫性，除非系統(tǒng)發(fā)生變動(dòng)，一項(xiàng)自動(dòng)化應(yīng)用控制應(yīng)當(dāng)一貫運(yùn)行。可能只需要對自動(dòng)化應(yīng)用控制的每一相關(guān)屬性進(jìn)行一次系統(tǒng)查詢以檢查其系統(tǒng)設(shè)置，即可得岀所測試自動(dòng)化應(yīng)用控制是否運(yùn)行有效的對于自動(dòng)化應(yīng)用控制，一旦確定在執(zhí)行，通常無須擴(kuò)大控制測試的范圍，但需要考慮執(zhí)行下列測試以確定該控制持續(xù)有效運(yùn)行：1測試與該應(yīng)用控制有關(guān)的一般控制的運(yùn)行有效性；2. 確定系統(tǒng)是否發(fā)生變動(dòng)，如果發(fā)生變動(dòng)，是否存在適當(dāng)?shù)南到y(tǒng)變動(dòng)控制；3. 確定對交易的處理是否使用授權(quán)批準(zhǔn)的軟件版本。(三) 發(fā)現(xiàn)偏差時(shí)的處

21、理1. 確定控制偏差對下列各項(xiàng)的影響(1) 與所測試控制相關(guān)的風(fēng)險(xiǎn)的評估；需更獲取的審計(jì)證據(jù)汀制運(yùn)行有效性的結(jié)論.評價(jià)控制值差的影響播要注冊會(huì)計(jì)師運(yùn)用職業(yè)判斷井受到控制的性質(zhì)和所發(fā)現(xiàn)偏羞敷的影響。如果發(fā)現(xiàn)的控制系境性偏差就人為的侗差、應(yīng)當(dāng)考虎舞弊的跡象以及對審計(jì)方案的形響2評價(jià)偏差是否為控制缺陷的考慮因索(1) 該偏羞量如何被發(fā)現(xiàn)的,(2) 該偏差蹇與篥一特定的地點(diǎn)潦稈或應(yīng)用系統(tǒng)相關(guān).還是對被審計(jì)單位有廣泛影響二(3) 該控制岀現(xiàn)偏差的嚴(yán)奠程度。(切芍控制運(yùn)行頻率相比"偏差發(fā)生的頻率大小3. 考慮擴(kuò)大樣本規(guī)模判斷偏差的代表性由于有效的內(nèi)部控制不能為實(shí)現(xiàn)控制目標(biāo)提供絕對保證，單項(xiàng)控制并

22、非一定要毫無偏差地運(yùn)行，才被認(rèn)為有效。如果發(fā)現(xiàn)控制偏差，應(yīng)考慮偏差的原因及性質(zhì)，并考慮采用擴(kuò)大樣本規(guī)模等適當(dāng)?shù)膽?yīng)對措施以判斷該偏差是否對總體不具有代表性。第五節(jié)企業(yè)層面控制的測試一與控制環(huán)境相關(guān)的控制(-)以了解控制環(huán)境要素為基礎(chǔ)在進(jìn)行內(nèi)部控制審計(jì)時(shí)，可以先了解控制環(huán)境的各個(gè)要素第七章第四節(jié),在此過程中注冊會(huì)計(jì)師考慮其是否得到執(zhí)行：1. 對誠信和道德價(jià)值觀念的溝通與落實(shí)；2. 對勝任能力的重視；3. 治理層的參與程度；4. 管理層的理念和經(jīng)營風(fēng)格；5. 組織結(jié)構(gòu)及職權(quán)與責(zé)任的分配；6. 人力資源政策與實(shí)務(wù)。（三）根據(jù)了解情況選擇企業(yè)層面控制注冊會(huì)計(jì)師可以選擇那些對財(cái)務(wù)報(bào)告內(nèi)部控制有效性的結(jié)論產(chǎn)

23、生重要影響的企業(yè)層面控制進(jìn)行測試。五對控制有效性的內(nèi)部監(jiān)督和內(nèi)部控制評價(jià)了解和測試內(nèi)部監(jiān)督時(shí)，注冊會(huì)汁師可以特別考慮如下目素：1. 管理層是否定期地將會(huì)計(jì)系統(tǒng)中記錄的數(shù)額與實(shí)物資產(chǎn)進(jìn)行核沖。2. 管理層是否為保證內(nèi)部審說活動(dòng)的有效性而建立了相應(yīng)的控制。3. 管理層是否建立了相關(guān)的控制以保證自我評價(jià)或定期的系統(tǒng)評價(jià)的有效性。管理層是否建立了相關(guān)的控制以保證監(jiān)督性控制能夠在一個(gè)集中的地點(diǎn)有效進(jìn)行，如共享服務(wù)中心筆六集中化的處理和控制（包括共享的服務(wù)環(huán)境）集中化的處理可以視作企業(yè)內(nèi)部的“外包”安排，以取得規(guī)模效益并通過將某些或全部的財(cái)務(wù)報(bào)告過程與負(fù)責(zé)經(jīng)營的管理層的分離以改進(jìn)控制環(huán)境。集中化的財(cái)務(wù)管理

24、可能有助于降低財(cái)務(wù)報(bào)表錯(cuò)報(bào)的風(fēng)險(xiǎn)。由于共享服務(wù)中心內(nèi)部控制的影響較大，可以考慮在談早的階段執(zhí)行測i|。八針對重大經(jīng)營控制及風(fēng)險(xiǎn)管理實(shí)務(wù)的政策注冊會(huì)計(jì)師在這方面可以考慮的主要因素包括（但不限于）:（1）企業(yè)是否建立了套大風(fēng)險(xiǎn)預(yù)警機(jī)制，明確界定哪些風(fēng)險(xiǎn)是重大風(fēng)險(xiǎn)，哪些事項(xiàng)一旦岀現(xiàn)必須啟動(dòng)應(yīng)急處理機(jī)制。（2）企業(yè)是否建立了框發(fā)事件應(yīng)急處理機(jī)制，確保突發(fā)事件得到及時(shí)妥善處理。第六節(jié)業(yè)務(wù)流程、應(yīng)用系統(tǒng)或交易層面的控制的測試在初步計(jì)劃審計(jì)工作時(shí),注冊會(huì)計(jì)師需要識別憧要賬戶列報(bào)及其相關(guān)認(rèn)定，并對每一相關(guān)認(rèn)定自上而下獲取有關(guān)控制有效性的證據(jù)，包括與認(rèn)定直接相關(guān)的企業(yè)層面控制（例如業(yè)績評價(jià)控制）和業(yè)務(wù)層面控制有

25、效性的審計(jì)證據(jù)。一了解企業(yè)經(jīng)營活動(dòng)和業(yè)務(wù)流程2. 向適當(dāng)人員詢問活動(dòng)的流程（1）向負(fù)責(zé)處理具體業(yè)務(wù)人員的上級進(jìn)行詢問通常更加有效，因?yàn)檫@些人員很可能對分管的整個(gè)業(yè)務(wù)流程十分熟悉。（2）對一些簡單的業(yè)務(wù)，財(cái)會(huì)人員可以向注冊會(huì)計(jì)師提供足夠的信息。要了解復(fù)雜業(yè)務(wù)是如何發(fā)生、處理、記錄和報(bào)告的信息，通常需要和信息技術(shù)處理人員討論。二識別可能發(fā)生錯(cuò)報(bào)的環(huán)節(jié)1根據(jù)重要認(rèn)定確定控制目標(biāo)盡管不同的被審計(jì)單位對業(yè)務(wù)流程設(shè)計(jì)和實(shí)施不同的控制，但都是為實(shí)現(xiàn)某些控制目標(biāo)。這些控制目標(biāo)與財(cái)務(wù)報(bào)表重要交易類別、重要賬戶余額的認(rèn)定相聯(lián)系。注冊會(huì)計(jì)師在此時(shí)通常不考慮列報(bào)認(rèn)定，此類認(rèn)定通常在財(cái)務(wù)報(bào)告流程中予以考慮。三識別和了解

26、相關(guān)控制（一）控制的類型1. 預(yù)防性控制對于處理大量業(yè)務(wù)的復(fù)雜業(yè)務(wù)流程，通常使用對卑序修改的控制和訪問控制，來確保自動(dòng)控制的持續(xù)有效。這些控制通常不能直接防止錯(cuò)報(bào)，但對于確保自動(dòng)控制在整個(gè)擬信賴期間內(nèi)的有效性有著十分重要的作用。2. 檢查性控制如果確擠存在以不情況.就可以將檢査性控制作為一十主要手段來合理保證某特總認(rèn)定發(fā)生重大錯(cuò)報(bào)的可能性較小：|W控制所檢査的數(shù)據(jù)星芫整.可靠的1控制對于發(fā)現(xiàn)重大錯(cuò)報(bào)足夠敏感；（3）發(fā)現(xiàn)的所有重大錯(cuò)報(bào)都將被糾正。（二）識別和了解方法識別和了解控制采用的主要方法是，鰲問被審計(jì)單位各級別的負(fù)責(zé)人員。業(yè)務(wù)流程越復(fù)雜，注冊會(huì)計(jì)師越有必要詢問信息系統(tǒng)人員，以辨別有關(guān)的控制

27、。通常，應(yīng)首先詢問那些級別較高的人員，再詢問級別較低的人員，以確定他們認(rèn)為應(yīng)該運(yùn)行哪些控制，以及哪些控制是重要的。第七節(jié)信息系統(tǒng)控制的測試二'信息技術(shù)內(nèi)部控制測試（一）信息技術(shù)一般控制測試信息技術(shù)一般控制包括程序開發(fā)、程序變更程序和數(shù)據(jù)訪問以及計(jì)算機(jī)運(yùn)行四個(gè)方面。由于程序變更控制、計(jì)算機(jī)操作控制及程序數(shù)據(jù)訪問控制影響到系統(tǒng)驅(qū)動(dòng)組件的持續(xù)有效運(yùn)行，注冊會(huì)計(jì)師需要對這三個(gè)領(lǐng)域?qū)嵤┛刂茰y試。（二）信息技術(shù)應(yīng)用控制測試應(yīng)用控制造成的影響程度比信息技術(shù)一般控制要顯著得多，并且需要進(jìn)一步的手工調(diào)查。所有的自動(dòng)應(yīng)用控制都會(huì)有一個(gè)手工控制與之相對應(yīng)。每個(gè)自動(dòng)系統(tǒng)控制都要與其對應(yīng)的手工控制一起進(jìn)行測試，

28、才能得到控制是否可信賴的結(jié)論。自動(dòng)系統(tǒng)控制關(guān)注信息處理目標(biāo)的四個(gè)要素：完整性、準(zhǔn)確性經(jīng)過授權(quán)和訪問限制。第八節(jié)內(nèi)部控制缺陷評價(jià)控制缺陷的分類（）缺陷類型內(nèi)部控制缺陷包括設(shè)計(jì)缺陷和運(yùn)行缺陷。1.設(shè)計(jì)缺陷是指缺少為實(shí)現(xiàn)控制目標(biāo)所必需的控制，或現(xiàn)有的控制設(shè)計(jì)不適當(dāng)、即使正常運(yùn)行也難以實(shí)現(xiàn)預(yù)期的控制目標(biāo)沒有或沒用。2.運(yùn)行缺陷是指現(xiàn)存設(shè)計(jì)適當(dāng)?shù)目刂茮]有按設(shè)計(jì)意圖運(yùn)行，或執(zhí)行人員沒有獲得必要授權(quán)或缺乏勝任能力，無法有效地實(shí)施內(nèi)部控制亂用或白用。（二）缺陷程度內(nèi)部控制存在的缺陷，按其嚴(yán)重程度分為重大缺陷、重要缺陷和一般缺陷。1. 重大缺陷是內(nèi)部控制中存在的、可能導(dǎo)致不能及時(shí)防止或發(fā)現(xiàn)并糾正財(cái)務(wù)報(bào)表岀現(xiàn)重大

29、錯(cuò)報(bào)的一項(xiàng)控制缺陷或多項(xiàng)控制缺陷的組合。2. 重要缺陷是內(nèi)部控制中存在的其嚴(yán)重程度不如重大缺陷但足以引起負(fù)責(zé)監(jiān)督被審計(jì)單位財(cái)務(wù)報(bào)告的人員（如審計(jì)委員會(huì)或類似機(jī)構(gòu)）關(guān)注的一項(xiàng)控制缺陷或多項(xiàng)控制缺陷的組合03. 一般缺陷是內(nèi)部控制中存在的除重大缺陷和重要缺陷之外的控制缺陷。kI評價(jià)控制缺陷的嚴(yán)重程度（-）評價(jià)嚴(yán)重程度的總體要求1.控制缺陷嚴(yán)的嚴(yán)重程度取決于：(1)控制不能防止或發(fā)現(xiàn)并糾正賬戶或列報(bào)發(fā)生錯(cuò)報(bào)的可能性大?。?2)因一項(xiàng)或多項(xiàng)控制缺陷導(dǎo)致的潛在錯(cuò)報(bào)的金額大小。評價(jià)控制缺陷是否可能導(dǎo)致錯(cuò)報(bào)時(shí)，注冊會(huì)計(jì)師無需將錯(cuò)報(bào)發(fā)生的概率量化為某特定的百分比或區(qū)間。2.控制缺陷的嚴(yán)重程度取決于控制不能防止

30、或發(fā)現(xiàn)并糾正錯(cuò)報(bào)的可能性的大小，與錯(cuò)報(bào)是否發(fā)生無關(guān)。3.注冊會(huì)計(jì)師應(yīng)當(dāng)評價(jià)控制缺陷的嚴(yán)重程度，以確定這些缺陷單獨(dú)或組合起來是否構(gòu)成內(nèi)部控制的重大缺陷。但在計(jì)劃和實(shí)施審計(jì)工作時(shí)，不要求尋找單獨(dú)或組合起來不構(gòu)成重大缺陷的控制缺陷。(二)評價(jià)發(fā)生錯(cuò)報(bào)的可能性在評價(jià)一項(xiàng)控制缺陷或多項(xiàng)控制缺陷的組合是否可能導(dǎo)致賬戶或列報(bào)發(fā)生錯(cuò)報(bào)時(shí)，注冊會(huì)計(jì)師應(yīng)當(dāng)考慮的風(fēng)險(xiǎn)因素包括：及的JK戶*列報(bào)尺其相羌認(rèn)定的性質(zhì)類知；2.相關(guān)資產(chǎn)或負(fù)債易于發(fā)生損失戦舞弊的可能性孑3確定相關(guān)金S!時(shí)所需利斷的主現(xiàn)稈度、復(fù)雜程度和范圍匚亂諫項(xiàng)控制與其他控制的相互作用或關(guān)系1正能1乩控IM缺陷的相互作用負(fù)能量；6.控制缺陷在未來可能產(chǎn)生的影響潛屁的負(fù)禮捷1柱評價(jià)因一貞或多項(xiàng)控制缺陷科致的潛在錯(cuò)報(bào)的金魏大小時(shí)*注冊會(huì)計(jì)師應(yīng)當(dāng)考盤的因棄包括(1)5J控劇缺陷影喑的財(cái)務(wù)報(bào)表金IS或交易總(2)ft