08第八章內部控制及其測試與評價

1、第八章內部控制及其測試與評價8.1.18.1.1內部控制定義與內部控制目標內部控制定義與內部控制目標現(xiàn)代審計的重要特征是：現(xiàn)代審計的重要特征是：cpacpa在進行審計時，首先要在研究與評價被審計單位的內部控制制度基礎上進行抽樣審計在進行審計時，首先要在研究與評價被審計單位的內部控制制度基礎上進行抽樣審計。（一）內部控制的定義內部控制，是指被審計單位為了保證業(yè)務活動的有效進行，保護資產的安全和完整，防止、發(fā)現(xiàn)、糾正錯誤與舞弊，保證會計資料

2、的真實、合法、完整而制定和實施的政策與程序政策與程序。會計資料的環(huán)境（二）內部控制的目標（三）有關內部控制的一般考慮（1）管理當局的責任。（2）合理的保證（3）固有的限制。會計報表審計總存在一定的控制風險，即審計風險模型中的控制風險始終應大于零控制風險始終應大于零（四）內部控制與審計的關系CPA在進行審計時，首先要研究與評價被審計單位的內部控制制度。①CPA在執(zhí)行審計任務時，不論被審單位規(guī)模大小，都應當對相關的內部控制制度進行充分的了解

3、。②CPA應根據其對被審計單位內部控制制度的了解，確定是否進行控制測試以及將要執(zhí)行的控制測試的性質、時間和范圍。③對被審計單位內部控制制度的了解和測試，并非審計工作的全部內容。內控好，評估控制風險低，實測少；但決不能完全取消實測內控好，評估控制風險低，實測少；但決不能完全取消實測。8.1.28.1.2內部控制要素內部控制要素包括控制環(huán)境、會計系統(tǒng)和控制程序三要素：（一）控制環(huán)境有效會計系統(tǒng)的要求（二）會計系統(tǒng)會計系統(tǒng)的核心處理交易。交易

4、軌跡與審計軌跡①內部控制的設計和運行受制于成本與效益原則；[合算]②內部控制僅針對常規(guī)業(yè)務活動而設計；[非偶然]③因執(zhí)行人員因素而失效；[人員素質]④因有關人員相互勾結、內外串通而失效；[兩個或兩個以上不忠實的員工]⑤因執(zhí)行人員濫用職權或屈從于外部壓力而失效；[執(zhí)行者]⑥因經營環(huán)境、業(yè)務性質的改變而削弱或失效。[時過境遷]①管理當局應在綜合考慮控制的成本效益的基礎上，建立能為會計報表的公允表達提供合理合理保證的內部控制②管理當局在建立內

5、部控制時還須注意，控制程序不應對工作效率或獲利能力有不利影響。1.保證業(yè)務活動按照適當的授權進行。2.保證據有交易和事項以正確的金額在恰當的會計期間及時記錄于適當的賬戶，使會計報表的編制符合會計準則的相關要求。3.保證對資產和記錄的接觸、處理均經過適當的授權。4.保證賬面資產與實存資產定期核對相符①經營管理的觀念、方式和風格⑤管理控制方法②組織結構⑥內部審計③董事會⑦人事政策和實務④授權和分配責任的方法⑧外部影響①確認并記錄所有真實的交

6、易完整性和存在性②及時且充分詳細地描述交易，以便在會計報表上對交易作適當的分類分類.表達與披露③計量交易的價值，以便在會計報表上記錄其適當的貨幣價值估價或分攤④確定交易發(fā)生的期間，以便將交易記錄在適當的會計期間估價或分攤；發(fā)生⑤在會計報表上適當地表達交易和披露相關事項表達與披露內部控制①內部審計人員的獨立性；②內部審計人員的經驗和能力；③內部審計程序的性質、時間和范圍；④內部審計人員所獲取的審計證據的充分性和適當性；⑤管理當局對內部審計

7、工作的重視程度1相關內部控制不存在；2相關內部控制雖然存在，并未有效運行；3控制測試的工作量可能大于進行控制測試所減少的實質性測試的工作量（三）了解控制環(huán)境了解程度：CPA應當充分了解控制環(huán)境，以評價被審計單位管理當局對內部控制及其重要性的態(tài)度、認識和措施。（四）了解會計系統(tǒng)了解程度：CPA通過對其充分了解，應能識別和理解以下事項：（五）了解控制程序了解控制程序的總要求總要求：CPACPA通過對其的充分了解，應能夠合理制定出審計計劃。通

8、過對其的充分了解，應能夠合理制定出審計計劃。在了解時，CPA應著重考慮：①交易授權②職責劃分③憑證與記錄控制④資產接觸與記錄使用⑤獨立稽核內部審計工作結果的利用，應考慮下列因素：（六）控制風險的初步評價。初步評價初步評價再評再評標準不同時間不同了解了內部控制之后對控制風險作初步評價完成控制測試之后立即評價評價企業(yè)會計與內部控制在防止、發(fā)現(xiàn)和糾正重要錯、漏報中的有效性的過程評價內部控制在防止或者發(fā)現(xiàn)和更正會計報表里的重要錯報或漏報的有效程

9、度的過程。目的不同合理制定審計計劃CPA根據控制風險再評價水平，可以確定將要執(zhí)行的實質性測試程序的性質、時間和范圍依據的程序認定層次針對每個重要的賬戶余額或交易種類，在認定層上進行的。會計報表認定結論1.出現(xiàn)以下情況之一時，注冊會計師應將重要賬戶或交易類別重要賬戶或交易類別的某些或全部認定的控制風險評估為高水平：①企業(yè)內部控制失效；②難以對內部控制的有效性作出評價；③注冊會計師不擬進行控制測試。2.對某項會計報表認定而言，如果同時同時出

10、現(xiàn)以下情況，注冊會計師則不應不應評價其控制風險處于高水平：①相關的內部控制可能防止或發(fā)現(xiàn)和糾正重大錯報或漏報；②注冊會計師擬進行控制測試。1.注冊會計師只有在確認以下事項的情況下，才能將控制風險評價為高水平：（1）控制政策和程序與認定不相關；（2）控制政策和程序無效；（3）取得證據來評價控制政策和程序顯得不經濟。2.注冊會計師只有在確認以下事項的情況下，才能將控制風險評價為低水平：（1）控制政策和程序與認定相關；（2）通過控制測試已獲得

11、證據證明控制有效。對評價的記錄（1）當控制風險評價為最高水平時，只需記錄這一評價結論（2）當控制風險評價低于最高水平時，還必須記錄評價的依據相同條件8.2.38.2.3記錄對內部控制的了解和對控制風險的初步評價記錄對內部控制的了解和對控制風險的初步評價（一）在工作底稿中記錄對內部控制的評價的基本要求：（1）當控制風險評價為最高水平時，只需記錄這一評價結論；（2）當控制風險評價低于最高水平時，還必須記錄評價的依據。（二）內部控制調查的記錄

12、方法：調查表、文字表述、流程圖8.3.1~8.3.88.3.1~8.3.8內部控制測試（控制測試）內部控制測試（控制測試）一、運用初步審計策略的步驟一、運用初步審計策略的步驟（一）主要證實法的運用步驟（多做少做的問題）先弄清內部控制是否可以以來，再確定審計策略（二）較低的控制風險估計水平法運用的步驟（一定要做）條件：準備信賴內部控制、收入大于成本（1）被審計單位交易和事項的主要類別。（2）各類主要交易和事項的發(fā)生過程（3）重要的會計憑證