1、2/2/2023广西区审计厅法规处1了解方法了解内容描述方式利用以前审计经验、查阅、询问、检查、观察、穿行测试控制环境、风险评估、控制活动、信息与沟通、监督书面说明、调查表、流程图实质性测试最终评价符合性测试再评价健全性测试初步评价控制风险水平确定样本量步骤2/2/2023广西区审计厅法规处2一、内部控制的概念及构成要素w 是指被审计单位为了维护资产的安全、完整，确保会计信息的真实、可靠，保证其管理或者经营活动的经济性、效率性和效果性并遵守有关法规，而制定和实施相关政策、程序和措施的过程。w 内部控制由控制环境、监督、风险评估、信息与沟通和控制活动五个要素组成。2/2/2023广西区审计厅法规
2、处3二、内部控制测评的含义和作用w 是审计人员通过调查了解是审计人员通过调查了解被审计单位内部控制的设被审计单位内部控制的设置和运行情况，并进行相置和运行情况，并进行相关测试，对内部控制的健关测试，对内部控制的健全性、合理性和有效性作全性、合理性和有效性作出评价，以确定是否依赖出评价，以确定是否依赖内部控制和实质性测试的内部控制和实质性测试的性质、范围、时间和重点性质、范围、时间和重点的活动或过程。的活动或过程。w 作用作用w是贯彻国家审计基本准则、审计是贯彻国家审计基本准则、审计署五年规划和审计项目质量控制署五年规划和审计项目质量控制办法的要求。办法的要求。w是现代审计方法模式发展的需要。是
3、现代审计方法模式发展的需要。w确定被审计单位会计信息和其他确定被审计单位会计信息和其他经济信息的可信赖程度。经济信息的可信赖程度。w确定详细的余额测试的范围、重确定详细的余额测试的范围、重点和规模。点和规模。w决定审计抽样规模，为制定和修决定审计抽样规模，为制定和修改审计方案提供依据。改审计方案提供依据。w减少审计工作量，节约审计成本。减少审计工作量，节约审计成本。w向被审计单位提出加强和改进内向被审计单位提出加强和改进内部控制的建议。部控制的建议。2/2/2023广西区审计厅法规处4三、内部控制测评的步骤 w 调查了解内部控制(健全性测试)w 初步评价内部控制w 进行符合性测试w 综合评价内
4、部控制2/2/2023广西区审计厅法规处5(一)健全性测试调查了解的内容w 1.控制环境(经营管理的观念、方式和风格；组织结构和权利职责的划分方法；人力资本政策；控制系统)w 2.风险评估(如何确定风险、评估风险的重要性；如何将风险发生的可能性与管理目标、经营计划和财务报告的相关内容联系起来并采取相应的措施)w 3.控制活动(交易授权、职责划分、凭证与记录控制、资产接触与记录使用、独立稽核)w 4.信息与沟通(主要业务类别及处理程序、会计处理程序及其依据的信息来源、会计系统的设计和重要的账、表、证项目、各部门间信息的传递方式等)w 5.监督(管理者为监督各项工作的运行而使用的预算、计划、责任报
5、告等制度方法、内部审计的设置和工作情况等)2/2/2023广西区审计厅法规处6(一)健全性测试调查了解的方法w 1.利用以往的审计经验。w 2.询问被审计单位有关人员，并查阅相关内部控制文件。w 3.检查内部控制生成的文件和记录。w 4.观察被审计单位的业务活动和内部控制的运行情况。w 5.选择若干具有代表性的交易和事项进行穿行测试。w 注意:对控制环境、风险评估和监督要素应从被审计单位的整体层次上了解；对控制活动要素应从被审计单位的业务层次上了解；对信息与沟通要素中的会计系统应从整体层次和业务层次上了解。2/2/2023广西区审计厅法规处7(一)健全性测试描述方法w 1.书面说明法(文字叙述
6、法)内部控制调查记录w 2.调查表法(问卷法)内部控制调查表(以销售与收款循环为例)w 3.流程图法内部控制流程图w 4.核对表法w 注意应将上述过程记录于审计日记。2/2/2023广西区审计厅法规处8(二)初步评价健全性及合理性 w 1.健全性评价是否建立了关键控制点，是否存在薄弱环节。健全性要求内部控制尽量完整。w 2.合理性评价布局是否合理，是否区别一般控制点和关键控制点，设置是否符合成本效益原则，职责分工是否恰当。合理性要求所建立的内部控制应符合被审计单位的情况。w 3.有效性评价控制政策和程序是否实际发挥作用，即是否由被授权的人员适当且一贯应用。如果某项控制程序在一年中由被授权人员适
7、当地且一贯地被应用，那么可以认为该项内部控制被有效地执行。反之，则说明内部控制失效或不当，习惯称为“误差”，而不称为“错报”。(注:在符合性测试后做出，审计抽样准则)2/2/2023广西区审计厅法规处9(二)初步评价确定初步审计策略w 如果认为内部控制健全、合理，可以作为实质性测试中抽样审计的基础，就采取依赖内部控制的审计策略，实施符合性测试(控制点测试)。w 运用较低的控制风险估计水平法w如果认为内部控制不够健全，弱点较多，不能作为实质性测试中抽样审计的基础，就采取不依赖内部控制的审计策略，不必对内部控制进行测评，而直接进入实质性测试(余额测试)。w只要符合下列条件之一，即可决定不依赖其内部
8、控制:w1.相关的内部控制风险初步评价为高水平；w2.对内部控制进行符合性测试的工作量可能大于进行符合性测试所能减少的实质性测试的工作量。w运用主要证实法2/2/2023广西区审计厅法规处10(二)初步评价初步评估控制风险水平w1.确定可接受的审计风险水平(5-10%)w2.分别估计会计报表层次和账户余额层次的固有风险水平(50-100%)w3.根据每一重大交易类别或账户余额及与交易相关的具体审计目标，初步评估出控制风险水平(用高、中、低等级或量化百分比表示)w 控制风险初步评价表与符合性测试精确限度调查了解的结果评价控制风险量化的控制风险水平精确限度(率)非常满意非常健全有效很好低15-20
9、%1-5%满意缺少某些控制环节或有少量的控制失效好或一般中20-30%5-10%不满意关键控制点不存在或许多领域控制失效差高30%以上10-20%4.将控制风险初步评估水平记录于“内部控制调查表”中的“调查结论”部分(以销售与收款循环健全性测试调查表为例)2/2/2023广西区审计厅法规处11(三)符合性测试的目的及对象w 1.目的。查明各项控制措施是否真实地存在于业务经营和财务活动之中，在实际执行过程中是否确实遵守了控制制度的规定，制度本身是否发挥既定的控制作用，有无不完善和不合理之处。w 2.基本对象。(1)控制设计测试控制政策和程序是否设计合理、适当，能不能防止或发现和纠正特定会计报表认
10、定的重大错报或漏报。(2)业务程序测试检查若干笔业务处理程序的有关控制点是否符合规定并得到了认真执行，以判断控制措施的遵循情况。(3)控制执行测试(功能测试)检查若干时期同类经济业务某项控制政策和程序的某个控制环节的控制措施是否正在实际发挥作用。2/2/2023广西区审计厅法规处12(三)符合性测试的种类主要证实法较低的控制风险水平估计法同步符合性测试追加符合性测试计划符合性测试在对内部控制取得了解时，同时执行的测试。不是必需的，而是有选择地执行的。可以减少追加符合性测试的范围，但取得的证据只能使控制风险的初步估计水平处于中等水平至最高水平之间。在外勤工作中执行，且很可能在审计年度结束前进行。
11、目的是为了进一步降低控制风险的初步估计水平。须考虑成本效益原则以及有没有可能获得额外审计证据来支持进一步降低控制风险的初步估计水平。在外勤工作中执行，且很可能在审计年度结束前进行。目的是为了支持审计人员计划的实质性测试水平，它所取得的证据应足以支持评价某些认定的控制风险为中等或低水平。2/2/2023广西区审计厅法规处13(三)符合性测试的性质w1.询问法。向有关人员询问某些业务操作是否符合控制要求。w2.实地观察法。实地察看某些控制措施是否得到严格执行。w3.重复执行法。审计人员按照某项业务交易程序全部或部分重做一次，以验证既定的控制措施是否被贯彻执行。w4.书面文档检查法。审计人员检查交易
12、和事项的凭证等文档资料，以判断内部控制是否得到有效贯彻执行。常用抽样法来进行。w 国外会计公司符合性测试数量表(非统计抽样法)w 属性抽样法。包括固定样本量抽样、停-走抽样、发现抽样。控制执行频率年度测试数量(检查凭证数量)初次审计再次审计每月执行一次的业务2-61-2每周执行一次的业务4-102-4每日执行一次的业务10-254-10每日执行多次的业务(1)全年1万次以下25-5010-15(2)全年1万次以上50-10015-202/2/2023广西区审计厅法规处14(三)符合性测试的范围和时间w 范围w 不是越大越好，应从最经济有效地实现审计目标的总体需要出发。w 考虑计划控制风险估计水
13、平。w 考虑以前年度审计获得的有关控制有效性证据的恰当性(所涉及的认定的重要性、所评价的特定内部控制、所评价的政策和程序被适当设计和有效执行的程度、用作评价的符合性测试结果)。w 考虑执行符合性测试的时间间隔期。w 考虑控制政策和程序的设计或执行有无任何重大变化。w 时间w从审计有效性角度看，应尽可能安排在期中审计的后期执行。w如期中审计已进行，应考虑以下因素，以进一步获取期中至期末的相关审计证据:w1.期中审计符合性测试的结论；w2.期中审计后剩余期间的长短；w3.期中审计后内部控制的变动情况；w4.期中审计后发生的交易和事项的性质及金额；w5.拟实施的实质性测试程序(包括分析性复核、交易业
14、务测试和账户余额测试)。w双重目的测试。2/2/2023广西区审计厅法规处15(三)符合性测试过程和结果的记录w 审计人员在实施符合性测试时，应将符合性测试的内容和结果通过“内部控制符合性测试程序表”来记录于审计日记中。w 对符合性测试中发现的内部控制执行过程中出现的薄弱环节，应通过“符合性测试结果分析表”(以销售与收款业务为例，见下表)来归纳这些弱点对相关账户实质性测试的影响。2/2/2023广西区审计厅法规处16销售与收款业务销售与收款业务内部控制测试结果分析表内部控制测试结果分析表(部分部分)测试结果测试结果控制控制目标目标弱点分析弱点分析对相关账户对相关账户实质性测试的实质性测试的影响
15、影响工作底工作底稿索引稿索引号号1运送与开票职责没有分工 2无独立人员对应收账款每日过账数与销售汇总检查相符 完整性 完整性运送的货物可能没有开具销售发票 已开单的销售业务可能没有过入应收账款明细账。抽取部分发货单追查有无开具相应的销售发票。抽取部分销售发票，追查至销售日记账和应收账款明细账，判断是否已对开票业务进行了账务处理。（销售收入检查情况表）2/2/2023广西区审计厅法规处17(四)综合评价目的及过程w 最终目的。确定控制风险估计水平，并据以制定实质性测试的审计方案，提高审计效率，保证审计质量。w 步骤方法(过程)。w 1.确认潜在的错报(主要交易类别或账户余额，以销售业务完整性目标
16、为例)w 2.确认可防止或发现潜在错报的必要控制w 3.执行符合性测试，获取控制有效性的证据(编制符合性测试的审计方案)w 4.评价符合性测试获得的证据(精确限度或可容忍误差)w 5.评价控制风险水平。(1)必须以健全性测试和符合性测试所获得的证据作为评价依据；(2)必须充分运用专业判断；(3)必须贯彻自上而下原则，注意各控制要素对财务会计报告的不同影响度。评价过低会影响审计效果，评价过高则影响审计效率。2/2/2023广西区审计厅法规处18(四)综合评价记录w 审计人员应将控制风险评价过程和结果记录于审计日记中。当控制风险水平为最高水平时，只需记录这一评价结论；当控制风险水平低于最高水平时，
17、还必须记录评价的依据(见下表)。2/2/2023广西区审计厅法规处19控制风险水平确定理由对下一步审计的影响高1.销售与收款业务循环内部控制关键控制点不存在；2.内部控制失效；3.难以对内部控制有效性做出评估。根据控制风险水平确定检查风险，不对内部控制进行符合性测试而直接进入实质性测试阶段。中或低1.与销售与收款业务循环有关的内部控制各关键控制点存在；2.较少或无控制失效现象；3.各种控制措施可能在不同程度上防止、发现或纠正错弊的发生。根据较低的控制风险水平，确定较高的检查风险，并计划实施符合性测试。1.如该符合性测试能证明所确定的控制风险水平，则根据较高的检查风险水平计划较小规模的实质性测试
18、；2.如不能证明所确定的控制风险水平，则仍根据较高的控制风险水平计划实质性测试。销售与收款循环内部控制评价依据2/2/2023广西区审计厅法规处20w 1.确定可接受的检查风险水平(定性方法)固有风险控制风险评价分析性复核不能发现重要错报的风险高高高中低账户余额测试的检查风险中很低很低低中低中低中高*中高很低低中中中中高低中高*低高中高*中高*低*不必要执行账户余额测试2/2/2023广西区审计厅法规处21w 2.确定实质性测试的范围、重点和方法，以修正审计实施方案。w(1)审计范围。除*级外，很低、低、中、高的审计项目。w(2)审计重点。须考虑:缺少内部控制的重要业务领域；内部控制设计不合理，控制目标不能实现的领域；内部控制没有发挥作用的领域。选检查风险水平为很低、低的审计项目。w(3)审计方法。根据审计方案的要求和必审项目及经济业务的性质特征确定，并针对内部控制缺陷和可能产生的后果提出对应的检查措施，以核实相关的财政财务收支和会计处理是否真实、合法。w 列入审计重点的项目详细审计法；列入审计范围的非重点业务抽样审计法(审阅法、监盘法、核对法等)；未列入审计范围的业务可不检查。w 3.提出改进内部控制的建议。可在内部控制测试完成后，单独提出内部控制审核报告，也可在审计程序结束后，在审计报告中提出。w 对被审计单位内部控制的测评不能代替实质性测试。
