1、了解內部控制構造和評價控制風險 內部控制與審計：審計人員了解內部控制構造是為了規劃審計任務；審計人員基于對內部控制構造的了解，來決議將要進展測試的性質、時間和范圍；了解內部控制構造從來不是整個審計任務的全部。第一節 內部控制概述 一、內部控制的含義 美國虛偽財務報告全國委員會的資助者委員會(CoSo)對內部控制的定義是：內部控制是一個受董事會、管理人員和其他人員影響的過程，它的作用是為了合理地保證到達以下目的：(1)運營有效率和效果；(2)財務報告可靠；(3)遵守相應的法律和規章。 我國獨立審計準那么對內部控制的定義是：內部控制是指被審計單位為了合理保證財務報告的可靠性，運營的效率和效果以及對

2、法律法規的遵照，由治理當局、管理當局和其他人員設計和執行的政策和程序。 二、內部控制的目的 1.保證業務活動按適當授權進展 2.保證財務報告的可靠性 3.保證資產的平安與完好 4.保證業務活動的效率和效果。 . 三、內部控制的歷史演化 (一)內部牽制時期(20世紀40年代以前) (二)內部控制時期(20世紀40年代末到70年代) (三)內部控制構造時期(20世紀80年代至90年代) (四)內部控制整體框架(20世紀90年代至今) 2004年10月，新的COSO框架實際提出了內部控制的八要素，即：內部環境、目的設定、事項識別、風險評價、風險反映、控制活動、信息與溝通、監視。 四、內部控制的重要性

3、及局限性 (一)內部控制的重要性 1.審計人員在執行會計報表審計業務時，不論被審計單位規模大小，都該當對相關內部控制進展充分的了解。 2.審計人員該當根據其對被審計單位內部控制的了解情況，確定能否進展控制測試以及將要執行的控制測試的性質、時間和范圍。 3.對被審計單位內部控制的了解和控制測試，并非會計報表審計任務的全部內容。 (二)內部控制的局限性 1.內部控制的設計要思索本錢效益原那么。 2.內部控制僅適用于常規業務，不適用于非常規業務。 3.內部控制能否有效執行，受執行人員的專業勝任才干和可信任程度的影響： (1)執行人員的大意、對指令的誤解或判別失誤，會使內部控制失效。 (2)有關人員相

4、互勾結、串通舞弊會使內部控制失效。 (3)執行人員的濫用職權或屬從于外部壓力會導致內部控制失效。 4.運營環境、業務性質的改動能夠會使內部控制失效。 .第二節 內部控制的構成要素 一、控制環境 1.耿直和品德觀念 2.勝任才干 3.董事會和審計委員會 4.管理哲學和運營方式 5.組織構造 6.授權和分配責任的方法 7.人力資源政策和措施 二、風險評價 三、控制活動 1.業績檢查 2.業務買賣活動的適當授權。 3.充分的記錄 4.實物控制 5.責任分工 四、信息與溝通 五、監視 .第三節 了解內部控制和評價控制風險 一、了解內部控制 (一)了解的內容及方法 1、了解的內容：控制環境；風險評價；會

5、計信息和溝通系統；控制活動；監視情況。 2、了解的方法：訊問；檢查；察看；穿行測試。 二記錄了解的內部控制情況 (1)文字闡明法。優點是比較靈敏，可以對調查對象做出比較深化和詳細的描畫，不受任何限制。缺陷是文字表述過顯冗贅，不便于抓住重點，不便于清楚地表達復雜業務的內部控制。 (2)調查表法。優點是：簡便易行，省時省力，可操作性強；利于指點初級審計人員；能對調查對象提供一個簡括的闡明。缺陷是：缺乏彈性；不適用于一些特殊的情況；容易把各業務的內部控制孤立對待。此外，調查人員機械地照表提問，往往會使被調查人員漫不經心，易流于方式，失去調查表的意義。 (3)流程圖法。優點是：能從整體的角度，以簡明的

6、方式描畫內部控制的實踐情況，便于較快地檢查出內部控制邏輯上的薄弱環節，也便于評審，便于修正。缺陷是：編制流程圖需求具備較為嫻熟的技術和較為豐富的任務閱歷，費時費力；而且，流程圖法不能將內部控制中的控制弱點明顯地標示出來，故評價時，往往需求與調查表法相結合。. 二、評價風險 1、高控制風險程度：(1)內部控制失效；(2)注冊會計師難以對內部控制的有效性做出評價；3注冊會計師不擬進展控制測試。 2、略低于高程度控制風險的情況：1相關內部控制能夠防止或發現和糾正艱苦錯報或漏報；2注冊會計師擬進展控制測試。 第四節 針對評價的艱苦錯報風險實施的程序 一、控制測試 (一)含義 控制測試，是指為了確定內部

7、控制的設計能否合理和執行能否有效而實施的審計程序。在主要證明法下能夠執行“同步控制測試及“追加控制測試，在較低的控制風險估計程度法下，必需執行“方案控制測試。 (二)目的控制測試的目的是為已評價的控制風險程度提供證據支持。 三實施控制測試的條件 (1)對風險的評價預期控制的運轉是有效的； (2)本質性程序本身缺乏以提招認定層次充分、適當的審計證據。 . (四)控制測試的種類 1、控制設計的適當性測試。 2、控制運轉的有效性測試。 (五)進展控制測試的方法 1.訊問；2.審閱；3.察看；4.重新執行；5、雙重目的測試。 (六)控制測試的時間 控制測試的時間取決于審計人員的目的，并決議了信任相關控

8、制的時間。假設測試特定時點的控制，審計人員僅能得到該時點控制有效運轉的審計證據；假設測試某一期間的控制，審計人員那么獲取控制在該期間有效運轉的審計證據。 1.假設需求獲取控制在某一期間有效運轉的審計證據，僅與時點相關的審計證據能夠是不充分的，審計人員該當輔以其他控制測試，通常包括測試被審計單位對控制的監視，以獲取相關期間控制運轉有效的審計證據。 2.假設已獲取有關控制在期中有效運轉的審計證據，審計人員該當思索以下要素，以確定還應獲取的控制在剩余期間有效運轉的額外審計證據：1評價的認定層次艱苦錯報風險的重要程度；2在期中測試的特定控制；.3對有關控制運轉有效性獲取的審計證據的程度；4剩余期間的長

9、度；5在信任控制的根底上擬減少進一步本質性程序的范圍；6控制環境；7在剩余期間內部控制發生艱苦變化的性質和范圍。3.經過測試剩余期間控制運轉的有效性或測試被審計單位對控制的監視，審計人員可以獲取額外的審計證據。4.假設擬信任以前審計獲取的有關控制運轉有效性的審計證據，審計人員該當經過實施訊問并結合察看或檢查程序，獲取這些控制能否曾經發生變化的審計證據。5.假設擬信任自上次測試后已發生變化的控制，審計人員該當在當期審計中測試這些控制的運轉有效性。6.假設擬信任自上次測試后未發生變化的控制，審計人員該當每三年至少對這些控制的運轉有效性測試一次。7.在確定利用以前審計獲取的有關控制運轉有效性的審計證

10、據能否適當以及再次測試控制的時間間隔時，審計人員該當思索：.1內部控制其他要素的有效性，包括控制環境、對控制的監視以及被審計單位的風險評價過程；2控制特征人工控制還是自動化控制產生的風險；3信息技術普通控制的有效性；4控制設計及其運轉的有效性，包括在以前審計中測試控制運轉有效性時發現的控制運轉偏向的性質和程度；5由于環境發生變化而特定控制缺乏相應變化，能否構成風險；6艱苦錯報的風險和對控制信任的程度。8. 在出現以下情況時，審計人員該當縮短再次測試控制的時間間隔或完全不信任以前審計所獲取的審計證據：1控制環境薄弱；2對控制的監視薄弱；3相關控制中人工控制的成分較大；4對控制運轉產生艱苦影響的人

11、事變動；5環境的變化闡明需求對控制造出相應的變動；6信息技術普通控制薄弱。 .(七)控制測試的范圍 1.在確定某項控制的測試范圍時，審計人員通常思索以下要素：1在所審計期間，被審計單位執行控制的頻率；2在所審計期間，注冊會計師擬信任控制運轉有效性的時間長度；3為證明控制可以防止、或發現并糾正認定層次艱苦錯報，所需獲取審計證據的相關性和可靠性；4經過測試與認定相關的其他控制所獲取的審計證據的范圍；5在風險評價時擬信任控制運轉有效性的程度；6控制的預期偏向。 2. 審計人員在風險評價時對控制運轉有效性的擬信任程度越高，實施控制測試的范圍越大。 3.控制的預期偏向率越高，控制測試的范圍越大，審計人員

12、該當思索控制能否缺乏以將認定層次的艱苦錯報風險降至所評價的程度。 (八控制測試的評價結果 1、高程度控制風險情況：1控制政策和程序與認定不相關；2控制政策和程序無效；3獲得證據來評價控制政策和程序顯得不經濟。 2、低程度控制風險情況：1控制政策和程序與認定相關；2經過控制測試已獲得證據證明控制有效。 二、本質性測試. (一)本質性測試的性質-買賣測試、余額測試、分析性復核 1. 審計人員該當針對評價的風險設計細節測試，獲取充分、適當的審計證據，以到達認定層次所方案的保證程度。 2.在設計本質性分析程序時，審計人員該當思索以下事項： 1對既定的認定運用本質性分析程序的適當性； 2對已記錄的金額或

13、比率進展預期時，所根據的內部或外部數據的可靠性； 3在方案的保證程度上，作出的預期能否足以準確識別艱苦錯報； 4已記錄金額與預期值之間可接受的差別額。 (二)本質性測試的時間 1. 審計人員在期中實施本質性程序，能夠添加期末存在錯報而未被發現的風險，并且該風險隨著剩余期間的延伸而添加。因此,在思索能否在期中實施本質性程序時，審計人員該當思索以下要素：1控制環境和其他相關的控制；2實施審計程序所需信息在期中之后的可獲得性；3本質性程序的目的；4評價的艱苦錯報風險；5各類買賣或賬戶余額以及相關認定的性質；6針對剩余期間，能否經過實施本質性程序或將本質性程序與控制測試相結合降低期末存在錯報而未被發現

14、的風險。. 2.假設在期中實施了本質性程序，審計人員該當針對剩余期間實施進一步的本質性程序，或將本質性程序和控制測試結合運用，以將期中測試得出的結論合理延伸至期末。 3.假設擬將期中測試得出的結論延伸至期末，審計人員該當思索針對剩余期間僅實施本質性程序能否足夠。假設以為本質性程序本身不充分，那么還應測試相關控制運轉的有效性或在期末實施本質性程序。 4.假設識別出由于舞弊導致的艱苦錯報風險，為將期中得出的結論延伸至期末而實施的審計程序通常是無效的，審計人員該當思索在報告期末或者臨近報告期末實施本質性程序。 5. 審計人員通常將與期末余額有關的信息和期中的可比信息進展比較、調理，識別和調查出現的異

15、常金額，并針對剩余期間實施本質性分析程序或細節測試。 6.假設在期中檢查出各類買賣或賬戶余額存在錯報，審計人員該當思索修正與各類買賣或賬戶余額相關的風險評價以及針對剩余期間擬實施本質性程序的性質、時間和范圍，或擴展本質性程序的范圍，或在期末重新執行本質性程序。 7.假設擬利用以前審計實施本質性程序獲取的審計證據，審計人員該當在當期實施審計程序，以確定這些審計證據具有繼續相關性。(三)本質性測試的范圍 1. 審計人員評價的艱苦錯報風險越高，實施本質性程序的范圍越廣。假設對控制測試結果不稱心，審計人員該當思索擴展本質性程序的范圍。 2.在設計細節測試時，審計人員除了從樣本量的角度思索測試范圍外，還要思索其他選擇