中級審計師《審計理論與實務》預習：內(nèi)部控制測評的步驟和方法

第七章 內(nèi)部控制及其測評

　　知識點十二、內(nèi)部控制測評的步驟和方法

　　審計人員進行內(nèi)部控制測評分為下列四個步驟：

　　1.調(diào)查了解內(nèi)部控制，并做出相應記錄。

　?。?）詢問。詢問有多種方式：信函、調(diào)查問卷的書面方式，也可以面對面訪談、電話溝通等口頭方式進行。

　?。?）檢查。通過審查和翻閱被審計單位的相關文件、報告、內(nèi)部管理手冊、信息系統(tǒng)的技術文檔和操作手冊等，對被審計單位內(nèi)部控制進行了解。

　?。?）觀察。通過觀察被審計單位有關業(yè)務活動及其場所、設施和有關內(nèi)部控制的執(zhí)行情況，加深對被審計單位內(nèi)部控制的了解。

　?。?）追蹤有關業(yè)務的處理過程。審計人員可以通過追蹤一筆或者多筆交易的處理過程，來取得對被審計單位相關控制環(huán)節(jié)的了解，或印證已經(jīng)取得的對內(nèi)部控制的了解是否正確。此外，這種方法還可能獲取部分內(nèi)部控制運行有效性的審計證據(jù)。

　　審計人員對于被審計單位內(nèi)部控制的調(diào)查結(jié)果，應該以書面形式記錄或描述出來。常用的方法有文字說明法、調(diào)查表法和流程圖法。（了解優(yōu)缺點）

　　2.對內(nèi)部控制進行初步評價，評估控制風險

　　審計人員在完成了對內(nèi)部控制的調(diào)查了解之后，要對內(nèi)部控制做出初步評價，以確定相應的審計應對措施。

　　初步評價的內(nèi)容包括健全性和合理性兩個方面：

　　（1）健全性評價。主要是評價應有的控制環(huán)節(jié)是否設置齊全。

　　（2）合理性評價。主要是分析內(nèi)部控制的布局是否合理，有無多余的和不必要的控制；

　　經(jīng)過初步評價，審計人員認為存在下列情形之一的，應當測試相關內(nèi)部控制的有效性：

　?。?）某項內(nèi)部控制設計合理且預期運行有效，能夠防止重要問題的發(fā)生；

　?。?）僅實施實質(zhì)性審查不足以為發(fā)現(xiàn)重要問題提供適當、充分的審計證據(jù)。

　　審計人員決定不依賴某項內(nèi)部控制的，可以對審計事項直接進行實質(zhì)性審查。

　　被審計單位規(guī)模較小、業(yè)務比較簡單的，審計人員可以對審計事項直接進行實質(zhì)性審查。

　　3.如果決定依賴內(nèi)部控制，實施內(nèi)部控制測試。

　　內(nèi)部控制測試是為了確定內(nèi)部控制的設計和執(zhí)行是否有效而實施的審計程序。它是在調(diào)查了解內(nèi)部控制設置狀況的基礎上，對其執(zhí)行的有效性所進行的測試，因此也常被稱為遵循性測試。（注意初步評價時針對健全性和合理性）

　?。?）內(nèi)部控制測試的方式。內(nèi)部控制測試可以采取兩種方式：一是業(yè)務程序測試（簡稱業(yè)務測試），即選擇若干具體的典型業(yè)務，沿著業(yè)務處理過程檢查業(yè)務處理程序中的各項內(nèi)部控制是否得到執(zhí)行。這種測試常被看成是一種縱向的內(nèi)部控制測試。二是功能測試，即針對某項控制的某個控制環(huán)節(jié)，選擇若干時期的同類業(yè)務進行檢查，查明該控制環(huán)節(jié)的處理程序在被審計期內(nèi)是否按規(guī)定發(fā)揮了作用。這種測試常被看成是一種橫向的內(nèi)部控制測試。

　?。?）內(nèi)部控制測試的范圍。理論上講，范圍越大，提供的證據(jù)就越充分。但在審計實務中，內(nèi)部控制測試的范圍并不是越大越好，它要受到審計效率和審計成本的制約。

　?。?）內(nèi)部控制測試的方法。審計人員可以通過檢查、詢問、觀察、重新操作等方法來測試內(nèi)部控制是否得到有效執(zhí)行。（沒提到外部調(diào)查、分析、重新計算）

　　4.對內(nèi)部控制進行再評價

　　對內(nèi)部控制的再評價，是指在初步評價的基礎上，根據(jù)內(nèi)部控制測試的結(jié)果對控制風險水平做出進一步評價。以確定完成審計工作所需執(zhí)行的實質(zhì)性審查的范圍和重點。

　　控制風險的水平，可以用高、中、低的概念來表示，也可以將控制風險量化為百分比來表示。

　?。?）低控制風險。此種情況表明內(nèi)部控制健全且執(zhí)行情況良好。審計人員可以較多地依賴、利用內(nèi)部控制，并相應減少實質(zhì)性審查的數(shù)量和范圍。

　?。?）中等控制風險。此種情況表明內(nèi)部控制比較健全，尚存在一定的薄弱環(huán)節(jié)或缺陷。審計人員應有保留地信賴該企業(yè)的內(nèi)部控制。為減少審計風險，應擴大實質(zhì)性審查的深度和廣度，適當增加財務報表項目檢查的數(shù)量和范圍。

　?。?）高控制風險。此種情況表明內(nèi)部控制設置極不健全，或雖設計了良好的內(nèi)部控制，但卻未予有效執(zhí)行，從而導致經(jīng)濟業(yè)務和會計資料大部分失控。審計人員無法信賴該單位的內(nèi)部控制。此時，審計人員通常要對經(jīng)濟業(yè)務和財務報表項目實施較為詳細的實質(zhì)性審查，以獲得支持審計結(jié)論的足夠證據(jù)。

　　若審計人員認為內(nèi)部控制完全不能預防或發(fā)現(xiàn)錯誤，就應將控制風險定為100%.內(nèi)部控制越有效，控制風險就越低。