2015國際內(nèi)審師《內(nèi)部審計(jì)基礎(chǔ)》知識(shí)點(diǎn)：控制類型的劃分

　　2015年國際內(nèi)部審計(jì)師考試備戰(zhàn)已經(jīng)開始，為了幫助學(xué)員們提前備考，正保會(huì)計(jì)網(wǎng)校教學(xué)專家整理了2015年國際內(nèi)部審計(jì)師考試《內(nèi)部審計(jì)基礎(chǔ)》知識(shí)點(diǎn)供大家參考，希望對(duì)廣大考生有所幫助，祝大家夢想成真！

　　控制類型的劃分

　　控制按適用范圍，可以劃分為：

　　- 組織層面的控制（entity-level control）：適用于整個(gè)組織，其設(shè)計(jì)不僅能確保組織目標(biāo)實(shí)現(xiàn)，而且能夠減輕組織整體風(fēng)險(xiǎn)。

　　組織層面的控制又可分為兩種類型：

　　* 治理控制，治理控制建立控制文化、闡明組織愿景和適用組織范圍的政策和程序。比如建立組織文化并明確期望——審計(jì)委員會(huì)監(jiān)督控制、與董事會(huì)溝通、高級(jí)管理層對(duì)財(cái)務(wù)報(bào)告風(fēng)險(xiǎn)的偏好和態(tài)度；建立指導(dǎo)組織風(fēng)險(xiǎn)管理的政策和程序——道德規(guī)范、合規(guī)政策、IT政策和管理程序等。

　　* 管理控制，這些控制是建立在業(yè)務(wù)單元或生產(chǎn)線管理層級(jí)，以保證業(yè)務(wù)目標(biāo)實(shí)現(xiàn)和減輕業(yè)務(wù)風(fēng)險(xiǎn)，比如風(fēng)險(xiǎn)委員會(huì)、階段性控制、IT綜合控制。

　　- 流程層面的控制（process-level control）：是由流程的所有者建立的控制，以確保目標(biāo)和過程得以完成，了解流程中的風(fēng)險(xiǎn)并設(shè)法解決。包括監(jiān)督，監(jiān)控、問責(zé)、流程風(fēng)險(xiǎn)評(píng)估、業(yè)績?cè)u(píng)價(jià)、重要賬戶核對(duì)、存貨盤點(diǎn)等。

　　- 交易層面的控制（transaction-level control）：主要是針對(duì)特定的交易事項(xiàng)，以確保交易目標(biāo)實(shí)現(xiàn)和交易中的特定風(fēng)險(xiǎn)得以識(shí)別。如書面文件要求、權(quán)力或職責(zé)的分離和IT應(yīng)用控制（輸入、輸出等）。

　　控制按其重要性，分為：

　　- 首要控制：是指控制有效運(yùn)行使顯著風(fēng)險(xiǎn)降低到可接受水平。

　　- 次要控制：能幫助流程運(yùn)轉(zhuǎn)順暢但不是至關(guān)重要的。

　　首要控制是指如果這些控制遺漏，將會(huì)導(dǎo)致目標(biāo)和預(yù)期結(jié)果難以實(shí)現(xiàn)。次要控制的存在，既可以緩解非重大風(fēng)險(xiǎn)，也可以作為關(guān)鍵控制之后的補(bǔ)充控制。識(shí)別首要控制可以確保管理監(jiān)督和控制測試及其他程序有效，不必浪費(fèi)時(shí)間和資源，而是將時(shí)間和資源集中在關(guān)鍵風(fēng)險(xiǎn)和實(shí)現(xiàn)組織目標(biāo)上。組織層面、流程層面、交易層面的每一重大風(fēng)險(xiǎn)在組織風(fēng)險(xiǎn)評(píng)估過程中都得以識(shí)別，都有首要控制與之對(duì)應(yīng)。次要控制則在此控制系統(tǒng)中是備份補(bǔ)充控制。

　　控制按其功能進(jìn)行分類，大體可分為以下幾類：

　　- 預(yù)防型控制是為了防止錯(cuò)誤和舞弊的發(fā)生而采取的控制。例如，對(duì)被審計(jì)單位的信用進(jìn)行審核、采用招標(biāo)方式選擇供應(yīng)商、職責(zé)分離、運(yùn)用檢查單、將任務(wù)分配給具有勝任能力的員工、使用密碼、授權(quán)程序等，都屬于預(yù)防型控制。

　　- 發(fā)現(xiàn)型控制，也稱檢查型控制，是為了發(fā)現(xiàn)已出現(xiàn)的不利事項(xiàng)而進(jìn)行的控制。它可以為管理層提供有關(guān)預(yù)防型控制有效性的反饋信息。例如，檢查和比較、核對(duì)銀行對(duì)賬單、實(shí)物清點(diǎn)、對(duì)賬等都屬于檢查型控制。

　　- 指導(dǎo)型控制是為了確保實(shí)現(xiàn)有利結(jié)果而采取的控制。各種政策、指南和手冊(cè)等都屬于指導(dǎo)型控制。例如，要求內(nèi)部審計(jì)部門的所有員工都具有注冊(cè)內(nèi)部審計(jì)師資格、為管理層提供實(shí)現(xiàn)至低毛利率的合理保證、要求保證一定的員工出勤率。

　　- 糾正型控制是為了糾正已發(fā)生的不利事項(xiàng)而采取的控制措施。它們糾正已檢查出來的和已報(bào)告的差錯(cuò)。糾正程序、控制和例外報(bào)告都屬于糾正型控制。

　　- 補(bǔ)償性控制是針對(duì)某些環(huán)節(jié)的不足或缺陷而采取的控制措施。例如在小型企業(yè)中，由于人員有限，部分不相容職責(zé)不能很好地分離，則可以采用加強(qiáng)監(jiān)督的方式進(jìn)行補(bǔ)償性控制。

　　- 過度控制指冗余或備份替代的控制重復(fù)控制目標(biāo)，或次要控制在首要控制失效的時(shí)候仍在運(yùn)行。如油箱因有毒物質(zhì)而停用，但防止油箱滲漏的控制仍在使用。

　　控制按其能動(dòng)性，可分為：

　　-主動(dòng)/人工控制：通過人為的批準(zhǔn)程序防止和發(fā)現(xiàn)偏離控制的情形，可以把這種控制看作是人為的有意識(shí)的介入，如經(jīng)理審查批準(zhǔn)交易。

　　-被動(dòng)/自動(dòng)控制：沒有人員的干預(yù)，計(jì)算機(jī)自動(dòng)控制——控制被嵌入計(jì)算機(jī)系統(tǒng)、關(guān)系或流程從而達(dá)到控制效果。如恒溫調(diào)節(jié)器保持室內(nèi)溫度，其自行運(yùn)轉(zhuǎn)發(fā)揮效用。

　　信息系統(tǒng)控制包括一般控制和應(yīng)用控制。

　　一般控制，包括數(shù)據(jù)中心操作控制、系統(tǒng)軟件控制、存取安全控制和應(yīng)用系統(tǒng)開發(fā)和維護(hù)控制；

　　應(yīng)用控制旨在對(duì)應(yīng)用處理進(jìn)行控制。許多應(yīng)用控制依賴于計(jì)算機(jī)化的編輯校驗(yàn)，這些校驗(yàn)包括數(shù)據(jù)的格式、存在性及合理性等，恰當(dāng)設(shè)計(jì)的校驗(yàn)有助于確保交易處理的完整性、準(zhǔn)確性以及授權(quán)和有效性。

　　控制按其能動(dòng)性，可分為：

　　-主動(dòng)/人工控制：通過人為的批準(zhǔn)程序防止和發(fā)現(xiàn)偏離控制的情形，可以把這種控制看作是人為的有意識(shí)的介入，如經(jīng)理審查批準(zhǔn)交易。

　　-被動(dòng)/自動(dòng)控制：沒有人員的干預(yù)，計(jì)算機(jī)自動(dòng)控制——控制被嵌入計(jì)算機(jī)系統(tǒng)、關(guān)系或流程從而達(dá)到控制效果。如恒溫調(diào)節(jié)器保持室內(nèi)溫度，其自行運(yùn)轉(zhuǎn)發(fā)揮效用。

　　信息系統(tǒng)控制包括一般控制和應(yīng)用控制。

　　一般控制，包括數(shù)據(jù)中心操作控制、系統(tǒng)軟件控制、存取安全控制和應(yīng)用系統(tǒng)開發(fā)和維護(hù)控制；

　　應(yīng)用控制旨在對(duì)應(yīng)用處理進(jìn)行控制。許多應(yīng)用控制依賴于計(jì)算機(jī)化的編輯校驗(yàn)，這些校驗(yàn)包括數(shù)據(jù)的格式、存在性及合理性等，恰當(dāng)設(shè)計(jì)的校驗(yàn)有助于確保交易處理的完整性、準(zhǔn)確性以及授權(quán)和有效性。

　　控制按照屬性特征，分為“硬控制”和“軟控制”。

　　- “硬控制”：這些控制具有科學(xué)嚴(yán)謹(jǐn)性，往往是可量化的和客觀的，通常指傳統(tǒng)審計(jì)測試用于合規(guī)性檢查。如審查會(huì)議時(shí)間或執(zhí)行每月預(yù)算與實(shí)際的比較分析。

　　-“軟控制”：這種控制傾向于定性和主觀，深受組織文化影響，屬精神和態(tài)度因素。

　　內(nèi)部審計(jì)在評(píng)估控制的效率和效果的時(shí)候僅關(guān)注硬控制是不完整的，為評(píng)估控制和為高級(jí)管理層及董事會(huì)提供合理保證，內(nèi)部審計(jì)必須關(guān)注對(duì)組織影響深遠(yuǎn)的、主觀的“軟控制”。

　　管理中的控制可在事件發(fā)生之前、進(jìn)行之中或結(jié)束之后進(jìn)行，按控制發(fā)生的時(shí)間可分為前饋控制、同期控制和反饋控制。

　　- 前饋控制發(fā)生在實(shí)際工作開始之前，是未來導(dǎo)向的。質(zhì)量控制培訓(xùn)項(xiàng)目、預(yù)測、預(yù)算、實(shí)時(shí)的計(jì)算機(jī)系統(tǒng)都屬于前饋控制。前饋控制是管理層至渴望采取的控制類型，因?yàn)樗鼙苊忸A(yù)期出現(xiàn)的問題，而不必當(dāng)問題出現(xiàn)時(shí)再補(bǔ)救。

　　- 同期控制是發(fā)生在活動(dòng)進(jìn)行之中的控制，至典型的方式是監(jiān)督視察。控制可使管理者在問題發(fā)生時(shí)及時(shí)糾正問題。

　　- 反饋控制發(fā)生在行動(dòng)之后，通常是通過實(shí)際與標(biāo)準(zhǔn)或預(yù)算的對(duì)比來確認(rèn)差異，在問題出現(xiàn)后要求采取糾正措施。客戶回訪、對(duì)完工產(chǎn)品進(jìn)行檢查、差異分析、評(píng)估客戶投訴、監(jiān)督產(chǎn)品退回情況等都屬于反饋控制。

　　反饋控制的主要缺點(diǎn)在于管理者是在損失發(fā)生后才獲得信息。其優(yōu)點(diǎn)表現(xiàn)在兩個(gè)方面：一是它為管理者提供了關(guān)于計(jì)劃的效果究竟如何的真實(shí)信息，能夠使管理者通過實(shí)際與計(jì)劃的比較來分析偏差產(chǎn)生的原因，便于管理者制定出更有效的新計(jì)劃；二是它能夠增強(qiáng)員工的積極性，因?yàn)槿藗兿Ｍ@得評(píng)價(jià)他們績效的信息，反饋恰好提供了這樣的信息。

　　另外，控制活動(dòng)也可以按照特定的控制目標(biāo)進(jìn)行分類，主要有數(shù)據(jù)的完整性控制、數(shù)據(jù)的及時(shí)性控制、數(shù)據(jù)的準(zhǔn)確性控制和數(shù)據(jù)的性控制。