1、第六章 內部控制及其測試本章內容第一節 內部控制的內容第二節 了解與初步評價內部控制第三節 內部控制測試與評價第四節 管理建議書第一節 內部控制的內容一、內部控制的含義二、內部控制的要素三、內部控制的內容一、內部控制的含義所謂內部控制：是被審計單位為了合理保證財務報表的可靠性、運營的效率和效果以及對法律法規的遵守，由治理層、管理層和其他人員設計和執行的政策和程序。廣義地講，一個企業的內部控制是指企業的內部管理控制系統，包括為保證企業正常運營必需采取的一系列必要管理措施。建立健全內部控制制度是被審計單位的管理層的責任。一、內部控制的含義內部控制制度與審計的關系非常親密，主要表如今：一是注冊會計師

2、在審計財務報表時必需求對被審計單位的內部控制進展思索。二是注冊會計師也可以接受委托，對被審計單位管理層對特定日期與財務報表相關的內部控制的有效性的認定進展審核，并發表審核意見。二、內部控制的要素內部環境風險評價控制活動信息與溝通內部監視二、內部控制的要素控制環境控制環境：包括治理職能和管理職能，以及治理層和管理層對內部控制及其重要性的態度、認識和措施。詳細包括：管理當局的目的、觀念、運營風格與管理方式；企業的組織構造等。注冊會計師該當思索構成控制環境的要素： 1.對誠信和品德價值觀念的溝通與落實； 2.對勝任才干的認識； 3.治理層的參與程度； 4.管理層的理念與運營風格； 5.組織構造； 6

3、.職權與責任的分配； 7.人力資源政策與實務。二、內部控制的要素風險評價過程包括識別與財務報告相關的運營風險，以及針對這些風險所采取的措施。 信息系統與溝通被審計單位與財務報告相關的信息系統，包括用以生成、記錄、處置和報告買賣、事項和情況，對相關資產、負債和一切者權益履行運營管理責任的程序和記錄。二、內部控制的要素控制活動控制活動：是指有助于確保管理層的指令得以執行的政策和程序，包括與授權、業績評價、信息處置、實物控制和職責分別等相關活動。對控制的監視對控制的監視：是指被審計單位評價內部控制在一段時間運轉有效性的過程，該過程包括及時評價控制的設計和運轉，以及根據情況的變化采取必要的糾正措施。三

4、、內部控制的內容內部環境類指引1.組織架構；2.發展戰略；3.人力資源；4.社會責任；5.企業文化控制活動類指引1.資金活動；2.采購業務；3.銷售業務；4.研究與開發；5.工程項目；6.擔保業務；7.資產管理；8.業務外包；9.財務報告控制手段類1.全面預算；2.合同管理；3.內部信息傳遞；4.信息系統第二節 了解與初步評價內部控制一、了解內部控制二、描畫內部控制三、初步評價內部控制一、了解內部控制了解內部控制的廣度與審計相關的內部控制注冊會計師需求了解和評價的內部控制，只是與財務報表審計相關的內部控制，并非被審計單位一切的內部控制。 了解內部控制的深度是指了解被審計單位及其環境時，對內部控

5、制了解的程度。包括評價控制的設計，并確定其能否得到執行，但不包括對控制能否得到一向執行的測試控制測試。一、了解內部控制了解內部控制的局限性內部控制存在以下固有局限性 ：1.內部控制的設計和運轉受制于本錢效益原那么；2.內部控制普通僅針對常規業務活動而設計；3.在決策時人為判別能夠出現錯誤和由于人為失誤導致內部控制失效；4.能夠由于兩個或更多的內外部人員進展串通、管理層凌駕內部控制之上或者是屈服于外部壓力而被躲避；5.內部控制能夠因運營環境、業務性質的改動而消弱或失效。一、了解內部控制了解內部控制方法訊問被審計單位的人員；察看特定控制運轉；檢查文件和報告；追蹤買賣在財務報告信息系統中的處置過程穿

6、行測試。了解內部控制的步驟識別需求降低哪些風險以預防財務報表中發生艱苦錯報；記錄相關的內部控制；評價控制的執行；評價內部控制的設計。二、描畫內部控制文字闡明法定義：用文字闡明對被審計單位的內部控制以書面描畫的方式進展記錄。 適用范圍：內部控制程序比較簡單、比較容易描畫的小企業。優點：可以對調查對象做比較深化和詳細的描畫，能彌補調查表法只能做出一定或否認回答的缺乏；缺陷：有時很難用簡明通俗的言語來描畫內部控制系統的細節。二、描畫內部控制問卷調查法調查表大多采用問答式，普通按調查對象分別設計，由企業相關人員填寫或審計人員根據調查結果自行填寫。 優點：能對所調查的對象提供一個簡括的闡明，有利于分析評

7、價，編制調查表一目了然，省時省力。缺陷：對被審計單位的內部控制制度只能按工程分別調查，因此往往不能提供相對全面的情況，不同行業、企業的調查表普通不能通用。二、描畫內部控制流程圖法流程圖：是運用符號和圖形來反映被審計單位經濟業務處置過程和相應文件憑證在組織機構內部的有序流動過程的表示圖。 優點：便于表達內部控制的特征，同時便于修正與更新；查看圖比閱讀文字更容易了解。缺陷：有些內部控制的弱點難以在圖上表達，編制流程圖也需求較嫻熟的技術和破費較多的時間。 三、初步評價內部控制首先，由審計工程組中對被審計單位情況比較了解且比較有閱歷的成員擔任了解各控制要素及其執行情況，以從整體層面對被審計單位的內部控

8、制進展了解和評價，其他成員參與和配合。其次，為了確定被審計單位財務報表中能夠存在艱苦錯報風險的艱苦賬戶及其認定，在初步方案審計任務時，需求.在業務流程層面了解內部控制 。最后，注冊會計師需求對內部控制進展初步評價和風險評價。 留意：初步評價的結論能夠會隨著控制測試后實施的本質性程序的結果而發生改動，而且除非存在某些可以使控制得到一向運轉的自動化控制，否那么注冊會計師對控制的了解和評價并不能替代控制測試。 三、初步評價內部控制初步評價內部控制，主要是根據曾經獲取的審計證據，評價控制設計的合理性，并確定控制能否得到執行。評價后能夠得出如下三種結論：1.所設計的控制單獨或者連同其他控制可以防止或發現

9、并糾正艱苦錯報，并得到執行。此種情況通常是被審計單位的內部控制是高信任程度；2.控制本身的設計是合理的，但沒有得到執行。此種情況通常是被審計單位的內部控制是中信任程度；3.控制本身的設計就是無效的或缺乏必要的控制。此種情況通常是被審計單位的內部控制是低信任程度。第三節 內部控制測試與評價一、控制測試的含義和要求二、控制測試的性質三、控制測試的時間四、控制測試的范圍五、內部控制有效性的評價一、控制測試的含義和要求進一步審計程序的目的包括兩個方面一是經過實施控制測試以確定內部控制運轉的有效性；二是經過實施本質性審計程序以發現認定層次的艱苦錯報。進一步審計程序的類型包括檢查、察看、訊問、函證、重新計

10、算、重新執行和分析程序。一、控制測試的含義和要求控制測試的含義是指用于評價內部控制在防止或發現并糾正認定層次艱苦錯報方面的運轉有效性的審計程序。 在測試控制運轉的有效時，注冊會計師該當從以下方面獲取審計證據：1.控制在一切的審計期間的不同時點是如何運轉的；2.控制能否得到一向執行；3.控制由誰執行；4.控制以何種方式運轉如人工控制或自動化控制。一、控制測試的含義和要求控制測試的要求控制測試并非在一切情況下都要實施，當存在以下情形之一時，控制測試是必要的： 1.在評價認定層次艱苦錯報風險時，預期控制的運轉是有效的出于本錢效益思索； 2.僅實施本質性程序缺乏以提供有關認定層次的充分、適當的審計不單

11、純是出于本錢效益思索，而是必需獲取的一類審計證據，如高度自動化處置數據的情況。二、控制測試的性質控制測試的性質是指控制測試所運用的審計程序的類型及其組合。 方案從控制測試中獲取的保證程度是決議控制測試性質的主要要素之一。方案的保證程度越高，對有關控制運轉有效性的審計證據的可靠性要求越高。 控制測試采用審計程序的類型 控制測試所采用的程序和了解內部控制的程序的類型根本一樣，只是目的不同 。二、控制測試的性質確定控制測試性質的要求 思索特定控制的性質 思索測試與認定直接相關和間接相關的控制 思索如何對一項自動化的運用控制實施控制測試 二、控制測試的性質思索實施控制測試時實現雙重目的控制測試的目的是

12、：評價控制能否有效運轉；細節測試的目的是：發現認定層次的艱苦錯報。雖然兩者目的不同，但注冊會計師可以思索針對同一買賣同時實施控制測試和細節測試，以實現雙重目的。此時注冊會計師該當仔細設計和評價測試程序。思索實施本質性程序的結果對控制測試結果的影響假照實施本質性程序發現被審計單位沒有識別出的艱苦錯報，通常闡明內部控制存在艱苦缺陷，注冊會計師該當就這些缺陷與管理層和治理層進展溝通。 三、控制測試的時間控制測試的時間包含兩方面的含義一是何時實施控制測試；二是測試所針對的控制適用的時點或期間。假設測試特定時點的控制，注冊會計師僅得到該時點控制運轉有效性的審計證據；假設測試某一期間的控制，注冊會計師可獲

13、取控制在該期間有效運轉的審計證據。三、控制測試的時間對期中實施控制測試獲取的審計證據的思索注冊會計師在確定針對剩余期間還需獲取的補充審計證據時，該當思索以下要素：1.評價的認定層次艱苦錯報風險的艱苦程度。2.在期中測試的特定控制。3.在期中對有關控制運轉有效性獲取的審計證據的程度。4.剩余期間的長度。5.在信任控制的根底上擬減少進一步本質性程序的范圍。6.控制環境。三、控制測試的時間對以前審計獲取的審計證據的思索根本思緒是：思索擬信任的以前審計測試的控制在本期能否發生變化當控制在本期發生變化時注冊會計師的做法當控制在本期未發生變化時注冊會計師的做法注：假設擬信任的控制自上次測試后未發生變化，且

14、不屬于旨在減輕特別風險的控制，注冊會計師該當運用職業判別確定能否在本期審計中測試其運轉有效性，以及本次測試與上次測試的時間間隔，但兩次測試的時間間隔不得超越兩年。三、控制測試的時間在確定利用以前審計獲取的有關控制運轉有效性的審計證據能否適當以及再次測試控制的時間間隔時，注冊會計師該當思索：1.內部控制其他要素的有效性，包括控制環境、對控制的監視以及被審計單位的風險評價過程；2.控制特征人工控制還是自動化控制產生的風險；3.信息技術普通控制的有效性；4.控制設計及其運轉的有效性，包括在以前審計中測試控制運轉有效性時發現的控制運轉偏向的性質和程度；5.由于環境發生變化而特定控制缺乏相應變化導致的風

15、險；6.艱苦錯報的風險和對控制的擬信任程度。三、控制測試的時間當出現以下情況時，注冊會計師該當縮短再次測試控制的時間間隔或完全不信任以前審計獲取的審計證據：1.控制環境薄弱；2.對控制的監視薄弱；3.相關控制中人工控制的成分較大；4.信息技術普通控制薄弱；5.對控制運轉產生艱苦影響的人事變動；6.環境的變化闡明需求對控制造出相應的變動；7.艱苦錯報風險較大或對控制的擬信任程度較高。四、控制測試的范圍控制測試的范圍是指某項控制活動的測試次數。注冊會計師該當設計控制測試，以獲取控制在整個擬信任的期間有效運轉的充分、適當的審計證據。在確定某項控制的測試范圍時，注冊會計師通常思索以下要素：1.在整個擬

16、信任期間，被審計單位執行控制的頻率。執行控制的頻率越高，控制測試的范圍越大。2.在所審計期間，注冊會計師擬信任控制運轉有效性的時間長度；擬信任控制運轉有效性的時間長度不同，在該時間長度內發生的控制活動次數也不同。擬信任時間長度，控制測試的范圍越大。3.控制的預期偏向。控制的預期偏向率越高，需求實施控制測試的范圍越大。四、控制測試的范圍控制測試的范圍在確定某項控制的測試范圍時，注冊會計師通常思索以下要素：4.經過測試與認定相關的其他控制獲取的審計證據的范圍。針對同一認定，能夠存在不同的控制。當針對其他控制獲取的審計證據的充分性和適當性較高時，控制測試的范圍可適當減少。5.擬獲取的有關認定層次控制

17、運轉有效性的審計證據的相關性和可靠性。對審計證據的相關性和可靠性要求越高，控制測試的范圍越大。五、內部控制有效性的評價評價經過控制測試，審計人員可對內部控制運轉的有效性即內部控制在實踐任務中的執行與否及執行程度作出評價。注冊會計師需求把內部控制初步評價和有效性評價有機結合起來進展綜合評價，確定能否在允許的風險程度下依托其內部控制進展本質性程序，并根據已發現的內部控制的缺陷和薄弱環節，確定本質性程序的性質、時間和范圍。對于留意到的內部控制弱點，可以告知被審計單位的管理層，必要時可以提出改良內部管理的建議和意見。第四節 管理建議書一、管理建議書的含義與作用二、管理建議書的根本內容三、管理建議書與審

18、計報告的區別一、管理建議書的含義與作用管理建議書的含義是指注冊會計師針對審計過程中留意到的、能夠導致被審計單位會計報表產生艱苦錯報或漏報的內部控制艱苦缺陷提出的書面建議。需求指出的是管理建議書不應被視為注冊會計師對被審計單位內部控制整體發表的意見，也不能減輕或免除被審計單位管理當局建立健全內部控制的責任。注冊會計師出具管理建議書，不應影響其該當發表的審計意見。一、管理建議書的含義與作用管理建議書的作用經過管理建議書，可以鑒定注冊會計師的職業程度和審計才干，評價注冊會計師的審計效力質量。經過管理建議書，可以針對被審計單位內部控制中存在的艱苦缺陷，提出進一步完善的建議，促使被審計單位加強內部控制，改良會計任務，提高運營管理程度。經過管理建議書，可以擴展審計效力領域，降低審計風險，把注冊會計師的法律責任減少到最低限制。二、管理建議書的根本內