第六章內部控制制度及評審.審計實務?審計實務?審計實務?審計實務》審計實務》第一節內部控制制度概述一、內部控制制度概念內部控制是被審計單位為了合理保證財務報告的可靠性、經營的效率和效果以及對法律法規的遵守，由治理層、管理層和其他人員設計和執行的政策和程序。2024/11/72.審計實務?二、內部控制制度的分類〔一〕按照控制范圍分類1.內部管理控制制度2.內部會計控制制度〔二〕按控制的目的分類1.保護財產物資平安，完整的內部控制制度2024/11/73.審計實務?2.保證經濟資料正確、可靠的內部控制制度3.保證經濟活動合法性和效益性的內部控制制度〔三〕按照控制方式分類1.預防性內部控制制度2.覺察性內部控制制度2024/11/74.審計實務?三、內部控制制度的內容內部控制制度的內容包括：〔一〕合規、合法性控制〔二〕授權控制〔三〕職務別離控制〔四〕業務程序標準化控制〔五〕復查核對控制〔六〕人員素質控制2024/11/75.審計實務?四、內部控制的要素〔一〕控制環境與控制環境有關的要素一般有以下幾個方面：1.對誠信和道德價值觀念的溝通與落實2.對勝任能力的重視3.治理層的參與程度4.管理層的理念和經營風格5.組織結構6.職權與責任的分配7.人力資源政策與實務2024/11/76.審計實務?〔二〕風險評估過程風險評估過程包括識別與財務報告相關的經營風險，以及針對這些風險所采取的措施。它既包括對外部因素諸如經濟環境和技術進步的識別與分析，也包括對內部因素諸如員工素質和信息系統處理的判斷與評估?！踩承畔⑾到y與溝通信息系統通常包括以下職能：2024/11/77.審計實務?

1.識別與記錄所有的有效交易；

2.及時、詳細地描述交易，以便在財務報告中對交易作出恰當分類；

3.恰當計量交易，以便在財務報告中對交易的金額作出準確記錄；

4.恰當確定交易生成的會計期間；

5.在財務報表中恰當列報交易。2024/11/78.審計實務?〔四〕控制活動控制活動是指對所確認的風險必須采取的措施，通常包括以下幾類相關活動：1.授權2.業績評價3.信息處理4.實物控制5.職責別離2024/11/79.審計實務?〔五〕對控制的監督對控制的監督是指企業評價內部控制在一段時間內運行有效性的過程，該過程包括及時評價控制的設計和運行，以及根據情況的變化采取必要的糾正措施。企業對控制的監督是持續的。2024/11/710.審計實務?五、內部控制的局限性無論如何設計和執行，內部控制都存在以下其固有局限性：1.在決策時人為判斷可能出現錯誤和由于人為失誤而導致內部控制失效；2.可能由于兩個或更多的人員進行串通或管理層凌駕于內部控制之上而被躲避。2024/11/711.審計實務?第二節內部控制制度的描述一、文字表達法文字表達法的實質是審計人員將被審計單位的內部控制制度的情況用文字表達出來。采用這種方法時，審計人員通常是沿著主要經濟業務運行順序，用文字逐項記述有關憑證和證據的來源及業務處理的全部過程。2024/11/712.審計實務?文字表達法的優點是：靈活簡便，適應性強，可以說明各種類型的組織，描述各種特點的業務，可以描述各種特殊的情況，但也有缺點，即不夠直觀，對于規模大、內部控制制度復雜的單位，用此法顯得冗長，頭緒繁多，不便從總體上對內部控制制度做出評價，容易產生誤導，甚至造成歪曲。2024/11/713.審計實務?二、調查表法審計人員根據內部控制制度的主要控制程序，事先準備好一系列針對性的問題，編制成一套標準格式的調查表，要求被審計單位的有關人員在相應的欄目作出答復，通過匯總調查結果，便可了解被審計單位的內部控制制度的狀況。2024/11/714.審計實務?調查表法的優點是直觀、方便，在表上便可直接判斷出內部控制制度是否健全，很容易發現被審計單位內部控制制度中的缺陷與控制弱點，缺點是所了解的內部控制制度僅限于表內問題的范圍，一旦有疏漏便難以全面準確地了解內部控制制度狀況，提出的問題也過于固定、缺乏彈性。2024/11/715.審計實務?三、流程圖法流程圖是審計人員利用一系列符號和線條，形象地描述被審計單位的組織結構、職責分工、權限范圍、文件的編制及順序、會計記錄、業務處理流程、會計檔案的種類及存放地點等內部控制制度。流程圖法是目前各國普遍使用的一種描述內部控制制度的方法。

2024/11/716.審計實務?流程圖法的優點是形象直觀，應用靈活。不僅便于審計人員的審閱和評價，而且在日后的再度審計和對同類型的被審計單位進行審計時只需做少量的修改就可以繪制出一張新的流程圖。因而重復發生和經常發生的業務尤其適合用流程圖描述。但流程圖的繪制有一定技術難度，特別是復雜業務對繪制技術要求較高，不易掌握，因此審計人員必須具有較高的素質。2024/11/717.審計實務?第三節內部控制制度的評審一、對內部控制制度健全性評審所謂健全性評審，是了解內部控制并對內部控制進行初步評價，即從內部控制制度設計本身是否到達保證該項業務有效進行與不出過失，同時制度設計后是否得到執行這個角度進行評價。評價內部控制制度是否健全的標志是：各項內部控制制度是否符合內部控制的根本原那么，關鍵控制點是否進行了控制，所有控制目標是否已到達。

2024/11/718.審計實務?對內部控制制度的健全性評審主要是對其風險進行評估。審計人員通常實施以下風險評估程序，以獲取有關控制設計和執行的審計證據：1.詢問被審計單位的人員；2.觀察特定控制的運用；3.檢查文件和報告；4.追蹤交易在財務報告信息系統中的處理過程〔穿行測試〕。2024/11/719.審計實務?二、對于內部控制制度的有效性評審測試控制運行的有效性與確定控制是否得到執行是不同的。控制是否得到執行是指某項控制是否存在，被審計單位是否正在使用。而控制運行的有效性是指控制在所審計期間的不同時點是如何運行的、是否得到一貫執行、是由誰執行、是以何種方式運行的。2024/11/720.審計實務?內部控制制度的有效性評審可以通過以下方式：〔一〕控制測試如果對內部控制進行初步評價時，預期控制的運行是有效的，或是認為僅實施實質性程序缺乏以提供認定層次充分、適當的審計證據時，也應該實施控制測試?？刂茰y試是為了檢查和核實內部控制制度的功能和效果而進行的審計測試?？刂茰y試又可以采用兩種方式，即業務程序測試和制度功能測試。2024/11/721.審計實務?控制測試的范圍和數量主要取決于內部控制制度的初評結果，即注冊會計師在風險評估時對控制運行有效性的擬信賴程度越高，需要實施控制測試的范圍越大；控制的預期偏差率越高，需要實施控制測試的范圍越大。2024/11/722.審計實務?〔二〕實質性程序實質性程序包括對各類交易、賬戶余額、列報的細節測試以及實質性分析程序。細節測試是為了直接檢查賬戶余額和報表工程金額的真實性、正確性和完整性而進行的審計測試。細節測試適用于對各類交易、賬戶余額、列報認定的測試，尤其是對存在或發生、計價認定的測試。2024/11/723.審計實務?實質性分析程序是一項分析、比較工作，通過對一些重要比率的分析、研究，來審查相關數據的真實性和正確性。對在一段時期內存在可預期關系的大量交易，審計人員可以考慮實施實質性分析程序。實質性分析程序常用的方法有主觀估計法、時間趨勢外推法和粗略估計法等。2024/11/724.審計實務?三、評審內部控制制度的可信賴程度〔一〕可信賴程度高可信賴程度高的標志是內部控制制度健全、合理，并且在測試檢查有關業務活動時，未發現過失或僅發現極少的過失。審計人員可以較多的信賴、利用被審計單位的內部控制制度，在實施審計時，可相應減少實質性程序的樣本數量和范圍。2024/11/725.審計實務?〔二〕可信賴程度一般可信賴程度一般的標志是內部控制制度不很健全、合理，存在著一定的缺陷和薄弱環節，或內部控制制度比較健全、合理，但實際執行不力，并且在測試檢查有關業務活動時，發現有一定程度的過失。審計人員應降低信賴并減少利用內部控制制度，擴大實質性程序的深度和廣度，增加實質性程序的樣本數量和范圍。2024/11/726.審計實務?〔三〕可信賴程度低可信賴程度低的標志是內部控制制度不健全、不合理，或雖設置了良好