1、實施審計審計實施方案審前調查內部控制收集審計資料是否依賴初步評價符合性測試Y實質性測試N初步分析性復核重要性水平和評估審計風險確定審計事項評價審計抽樣檢查風險8/3/20221了解方法了解內容描述方式利用以前審計經驗、查閱、詢問、檢查、觀察、穿行測試控制環境、風險評估、控制活動、信息與溝通、監督書面說明、調查表、流程圖實質性測試最終評價符合性測試再評價健全性測試初步評價控制風險水平確定樣本量步驟8/3/20222一、內部控制的概念及構成要素是指被審計單位為了維護資產的安全、完整，確保會計信息的真實、可靠，保證其管理或者經營活動的經濟性、效率性和效果性并遵守有關法規，而制定和實施相關政策、程序和

2、措施的過程。內部控制由控制環境、監督、風險評估、信息與溝通和控制活動五個要素組成。8/3/20223二、內部控制測評的含義和作用是審計人員通過調查了解被審計單位內部控制的設置和運行情況，并進行相關測試，對內部控制的健全性、合理性和有效性作出評價，以確定是否依賴內部控制和實質性測試的性質、范圍、時間和重點的活動或過程。作用是貫徹國家審計基本準則、審計署五年規劃和審計項目質量控制辦法的要求。是現代審計方法模式發展的需要。確定被審計單位會計信息和其他經濟信息的可信賴程度。確定詳細的余額測試的范圍、重點和規模。決定審計抽樣規模，為制定和修改審計方案提供依據。減少審計工作量，節約審計成本。向被審計單位提

3、出加強和改進內部控制的建議。含義8/3/20224三、內部控制測評的步驟 調查了解內部控制(健全性測試)初步評價內部控制進行符合性測試綜合評價內部控制8/3/20225(一)健全性測試調查了解的內容1.控制環境(經營管理的觀念、方式和風格；組織結構和權利職責的劃分方法；人力資本政策；控制系統)2.風險評估(如何確定風險、評估風險的重要性；如何將風險發生的可能性與管理目標、經營計劃和財務報告的相關內容聯系起來并采取相應的措施)3.控制活動(交易授權、職責劃分、憑證與記錄控制、資產接觸與記錄使用、獨立稽核)4.信息與溝通(主要業務類別及處理程序、會計處理程序及其依據的信息來源、會計系統的設計和重要

4、的賬、表、證項目、各部門間信息的傳遞方式等)5.監督(管理者為監督各項工作的運行而使用的預算、計劃、責任報告等制度方法、內部審計的設置和工作情況等)8/3/20226(一)健全性測試調查了解的方法1.利用以往的審計經驗。2.詢問被審計單位有關人員，并查閱相關內部控制文件。3.檢查內部控制生成的文件和記錄。4.觀察被審計單位的業務活動和內部控制的運行情況。5.選擇若干具有代表性的交易和事項進行穿行測試。注意:對控制環境、風險評估和監督要素應從被審計單位的整體層次上了解；對控制活動要素應從被審計單位的業務層次上了解；對信息與溝通要素中的會計系統應從整體層次和業務層次上了解。8/3/20227(一)

5、健全性測試描述方法1.書面說明法(文字敘述法)內部控制調查記錄2.調查表法(問卷法)內部控制調查表(以銷售與收款循環為例)3.流程圖法內部控制流程圖4.核對表法注意應將上述過程記錄于審計日記。8/3/20228(二)初步評價健全性及合理性 1.健全性評價是否建立了關鍵控制點，是否存在薄弱環節。健全性要求內部控制盡量完整。2.合理性評價布局是否合理，是否區別一般控制點和關鍵控制點，設置是否符合成本效益原則，職責分工是否恰當。合理性要求所建立的內部控制應符合被審計單位的情況。3.有效性評價控制政策和程序是否實際發揮作用，即是否由被授權的人員適當且一貫應用。如果某項控制程序在一年中由被授權人員適當地

6、且一貫地被應用，那么可以認為該項內部控制被有效地執行。反之，則說明內部控制失效或不當，習慣稱為“誤差”，而不稱為“錯報”。(注:在符合性測試后做出，審計抽樣準則)8/3/20229(二)初步評價確定初步審計策略如果認為內部控制健全、合理，可以作為實質性測試中抽樣審計的基礎，就采取依賴內部控制的審計策略，實施符合性測試(控制點測試)。運用較低的控制風險估計水平法如果認為內部控制不夠健全，弱點較多，不能作為實質性測試中抽樣審計的基礎，就采取不依賴內部控制的審計策略，不必對內部控制進行測評，而直接進入實質性測試(余額測試)。只要符合下列條件之一，即可決定不依賴其內部控制:1.相關的內部控制風險初步評

7、價為高水平；2.對內部控制進行符合性測試的工作量可能大于進行符合性測試所能減少的實質性測試的工作量。運用主要證實法8/3/202210(二)初步評價初步評估控制風險水平1.確定可接受的審計風險水平(5-10%)2.分別估計會計報表層次和賬戶余額層次的固有風險水平(50-100%)3.根據每一重大交易類別或賬戶余額及與交易相關的具體審計目標，初步評估出控制風險水平(用高、中、低等級或量化百分比表示) 控制風險初步評價表與符合性測試精確限度調查了解的結果評價控制風險量化的控制風險水平精確限度(率)非常滿意非常健全有效很好低15-20%1-5%滿意缺少某些控制環節或有少量的控制失效好或一般中20-3

8、0%5-10%不滿意關鍵控制點不存在或許多領域控制失效差高30%以上10-20%4.將控制風險初步評估水平記錄于“內部控制調查表”中的“調查結論”部分(以銷售與收款循環健全性測試調查表為例)8/3/202211(三)符合性測試的目的及對象1.目的。查明各項控制措施是否真實地存在于業務經營和財務活動之中，在實際執行過程中是否確實遵守了控制制度的規定，制度本身是否發揮既定的控制作用，有無不完善和不合理之處。2.基本對象。(1)控制設計測試控制政策和程序是否設計合理、適當，能不能防止或發現和糾正特定會計報表認定的重大錯報或漏報。(2)業務程序測試檢查若干筆業務處理程序的有關控制點是否符合規定并得到了

9、認真執行，以判斷控制措施的遵循情況。(3)控制執行測試(功能測試)檢查若干時期同類經濟業務某項控制政策和程序的某個控制環節的控制措施是否正在實際發揮作用。8/3/202212(三)符合性測試的種類主要證實法較低的控制風險水平估計法同步符合性測試追加符合性測試計劃符合性測試在對內部控制取得了解時，同時執行的測試。不是必需的，而是有選擇地執行的。可以減少追加符合性測試的范圍，但取得的證據只能使控制風險的初步估計水平處于中等水平至最高水平之間。在外勤工作中執行，且很可能在審計年度結束前進行。目的是為了進一步降低控制風險的初步估計水平。須考慮成本效益原則以及有沒有可能獲得額外審計證據來支持進一步降低控

10、制風險的初步估計水平。在外勤工作中執行，且很可能在審計年度結束前進行。目的是為了支持審計人員計劃的實質性測試水平，它所取得的證據應足以支持評價某些認定的控制風險為中等或低水平。8/3/202213(三)符合性測試的性質1.詢問法。向有關人員詢問某些業務操作是否符合控制要求。2.實地觀察法。實地察看某些控制措施是否得到嚴格執行。3.重復執行法。審計人員按照某項業務交易程序全部或部分重做一次，以驗證既定的控制措施是否被貫徹執行。4.書面文檔檢查法。審計人員檢查交易和事項的憑證等文檔資料，以判斷內部控制是否得到有效貫徹執行。常用抽樣法來進行。 國外會計公司符合性測試數量表(非統計抽樣法)屬性抽樣法。

11、包括固定樣本量抽樣、停-走抽樣、發現抽樣。8/3/202214(三)符合性測試的范圍和時間范圍不是越大越好，應從最經濟有效地實現審計目標的總體需要出發。考慮計劃控制風險估計水平。考慮以前年度審計獲得的有關控制有效性證據的恰當性(所涉及的認定的重要性、所評價的特定內部控制、所評價的政策和程序被適當設計和有效執行的程度、用作評價的符合性測試結果)。考慮執行符合性測試的時間間隔期。考慮控制政策和程序的設計或執行有無任何重大變化。時間從審計有效性角度看，應盡可能安排在期中審計的后期執行。如期中審計已進行，應考慮以下因素，以進一步獲取期中至期末的相關審計證據:1.期中審計符合性測試的結論；2.期中審計后

12、剩余期間的長短；3.期中審計后內部控制的變動情況；4.期中審計后發生的交易和事項的性質及金額；5.擬實施的實質性測試程序(包括分析性復核、交易業務測試和賬戶余額測試)。雙重目的測試。8/3/202215(三)符合性測試過程和結果的記錄審計人員在實施符合性測試時，應將符合性測試的內容和結果通過“內部控制符合性測試程序表”來記錄于審計日記中。對符合性測試中發現的內部控制執行過程中出現的薄弱環節，應通過“符合性測試結果分析表”(以銷售與收款業務為例，見下表)來歸納這些弱點對相關賬戶實質性測試的影響。8/3/202216銷售與收款業務內部控制測試結果分析表(部分)測試結果控制目標弱點分析對相關賬戶實質

13、性測試的影響工作底稿索引號1運送與開票職責沒有分工2無獨立人員對應收賬款每日過賬數與銷售匯總檢查相符完整性完整性運送的貨物可能沒有開具銷售發票已開單的銷售業務可能沒有過入應收賬款明細賬。抽取部分發貨單追查有無開具相應的銷售發票。抽取部分銷售發票，追查至銷售日記賬和應收賬款明細賬，判斷是否已對開票業務進行了賬務處理。（銷售收入檢查情況表）8/3/202217(四)綜合評價目的及過程最終目的。確定控制風險估計水平，并據以制定實質性測試的審計方案，提高審計效率，保證審計質量。步驟方法(過程)。1.確認潛在的錯報(主要交易類別或賬戶余額，以銷售業務完整性目標為例)2.確認可防止或發現潛在錯報的必要控制

14、3.執行符合性測試，獲取控制有效性的證據(編制符合性測試的審計方案)4.評價符合性測試獲得的證據(精確限度或可容忍誤差)5.評價控制風險水平。(1)必須以健全性測試和符合性測試所獲得的證據作為評價依據；(2)必須充分運用專業判斷；(3)必須貫徹自上而下原則，注意各控制要素對財務會計報告的不同影響度。評價過低會影響審計效果，評價過高則影響審計效率。8/3/202218(四)綜合評價記錄審計人員應將控制風險評價過程和結果記錄于審計日記中。當控制風險水平為最高水平時，只需記錄這一評價結論；當控制風險水平低于最高水平時，還必須記錄評價的依據(見下表)。8/3/202219控制風險水平確定理由對下一步審

15、計的影響高1.銷售與收款業務循環內部控制關鍵控制點不存在；2.內部控制失效；3.難以對內部控制有效性做出評估。根據控制風險水平確定檢查風險，不對內部控制進行符合性測試而直接進入實質性測試階段。中或低1.與銷售與收款業務循環有關的內部控制各關鍵控制點存在；2.較少或無控制失效現象；3.各種控制措施可能在不同程度上防止、發現或糾正錯弊的發生。根據較低的控制風險水平，確定較高的檢查風險，并計劃實施符合性測試。1.如該符合性測試能證明所確定的控制風險水平，則根據較高的檢查風險水平計劃較小規模的實質性測試；2. 如不能證明所確定的控制風險水平，則仍根據較高的控制風險水平計劃實質性測試。銷售與收款循環內部控制評價依據8/3/2022201.確定可接受的檢查風險水平(定性方法)固有風險控制風險評價分析性復核不能發現重要錯報的風險高高高中低賬戶余額測試的檢查風險中很低很低低中低中低中高*中高很低低中中中中高低中高*低高中高*中高*低*不必要執行賬戶余額測試8/3/2022212.確定實質性測試的范圍、重點和方法，以修正審計實施方案。(1)審計范圍。除*級外，很低、低、中、高的審計項目。(2)審計重點。須考慮:缺少內部控制的重要業務領域；內部控制設計不合理，控制目標不能實現的領域；內部控制沒有發揮作用的領域。選檢查風險水平為很