内部控制系统及其评审2.ppt

第二节 内部控制原理及其审计,The Philosophy of Internal Control,内部控制发展过程 内部控制设计的要素及标准（COSO 内部控制与CPA审计 内部控制记录、测试与评价,能否持续生存和发展是一切组织及行为的最高裁判!,求木之长者,必固其本； 欲流之远者，必浚其根源； 思国之安者，必积其德义。 -不念居安思危，戒奢以检，斯亦伐根以求木茂，塞源而欲流长也。 谏太宗十思魏微,一、内部控制概念的演进,1.1内部控制制度定义（1936年） 为保证： 1、公司现金和其他资产的安全 2、检查账薄准确性而采取的各种措施和方法,一、内部控制概念的演进,1.2内部控制制度定义（1949年） 基于： 1、保护企业资产 2、检查会计资料正确可靠 3、提高业务效率 4、促进企业经营方针、组织计划的贯彻执行 而在企业内部采取的各种稽查措施,一、内部控制概念的演进,1.3内部控制制度定义（1958年） 内部控制可分为： 内部会计控制制度 内部管理控制制度,内部会计控制,涉及会计及业务之公司管理控制,内部业务控制,内部管理控制,【审计程序公告】SAPNO33AICPA,一、内部控制概念的演进,1.4 两种控制制度的区别和涵义,管理控制制度包括但不限于: 组织机构设计 管理部门批准的性质与记录 批准程序的定义: 1、管理部门的一种职能， 2、与其完成组织目标所承担的责任相关， 3、是对所有交易事项建立会计控制制度的 出发点。,会计控制制度包括但不限于： 组织机构设计 与财产保护和财务会计记录可信性直接相关的各种措施，包括： 1、按一般或特殊授权处理交易； 2、必要的交易记录； 3、财产收付须经管理当局批准； 4、定期核对账面记录与实物财产，对差错采取适当措施。,【审计程序公告】SAPNO54AICPA,一、内部控制概念的演进,关于业务行为的批准及其记录 一切批准文本化 批准性质: 1、批准是权力或职能 2、批准基于功能而非行政级别 3、批准是个人与实现企业目标之责任履行的工具 4、强调批准的责任性和功能性是为所有业务行为建立控制的出发点 5、控制自批准责任和功能的执行开始,一、内部控制概念的演进,1.5【反国外行贿法】FCPA1977年 法案产生的背景 水门事件及1976年的企业自查计划; 250家美国企业向SEC通报在美国及海外的非法支付; 账外黑金(Slush Funds)支付 虚假会计记录掩盖非法支付; 政府审查合法性困难,妨碍外部审计 法案的作用 修正34年证券交易法 不得对国外政府官员及政党行贿 保持会计记录,建立内部控制 处罚:5年以下监禁;公司200万美元罚款; FCPA的执行者:SEC 建立内部控制是企业的法律责任,一、内部控制概念的演进,1.5【反国外行贿法】FCPA1977年,背景: 2003-8,沙特某国家电讯公司起诉朗讯及瑞士的ACEC于1995-2002年间贿赂沙特前电讯部长,总额达2100万美元,以推动朗讯与沙特最大的上市公司沙特电信公司的合作,并同意终止与原告的合同,导致原告损失6500万美元 沙特事件引发朗讯大规模内审 巴西、中国、印度、印尼、菲、俄亽23个朗讯海外公司 只中国朗讯存在违反FCPA的嫌疑 朗讯报告（）及司法部,2004-4-8 美国朗讯总部宣布解雇其中国区的4名高管： 朗讯（中国）董事长兼总裁戚道协 朗讯（中国）CEO关赫德 青岛朗讯科技通讯设备公司财务经理 青岛朗讯科技通讯设备公司营销人员 理由是： 企业运营之内部管理和控制不力 可能违反了FCPA,一、内部控制概念的演进,1.5【反国外行贿法】FCPA1977年,发生在中国土地上的丑闻，却要靠美国的FCPA和商业规则来披露和解决！？,美国式逼官： 揭露中国商业运作的潜规则 逼中国净化商业环境 1、外企在中国为获商业利益行贿绝非个案； 2、不采用这种做法我们没法继续下去（外企员工透露）； 有数据表明： 10年至少调查了50万件腐败案，64%与国际贸易和外商有关；进出口贸易、市场准入、招商引资是跨国公司行贿的重点。 跨国公司在中国投资的悖论： 海外公司业绩与遵守法律能否兼得？,朗讯的企业文化：放弃与追求 放弃： 朗讯主动向政府管制机构通报公司高管的违法嫌疑，并予以解雇，短期内将失去在中国按潜规则运行的商业利益。 追求： 追求的是企业生存精神和企业道德文化；合法经营公平竞争，而非歪门邪道，地下航线。 得到是企业的尊严，体现的是企业的勇气，企业的战略眼光：知耻而后勇，勇而得，得而胜。 是用行动在解释什么是诚信，用行动在塑造企业文化。,一、内部控制概念的演进,1.5【反国外行贿法】FCPA1977年 德普公司：FCPA规则最近的演出 2005-50-20 美国德普公司（Diagnostic Products）中国分公司向美司法部承认： 巨额贿赂中国多家国营医院工作人员以推销产品，违反FCPA； 该公司总部位于洛杉矶，生产医疗诊断仪器； 1991-2002年间，通过其天津独资公司向医院人员提供非法回扣160万美元； 贿赂由总经理管理并授意，以现金支付；总经理被撤； 2002年的审计披露了非法回扣，美政府介入调查； 母公司与子公司分别与司法部及SEC达成协议； 子公司向司法部交纳200万美元罚款； 母公司则向SEC上缴非法所得208万美元及利息75万美元。,二、内部控制设计的要素及标准（COSO）,2-1、内部控制定义(见教材P174) 为实现经营效率和效果、财务报告可信性以及相关法令的遵循等组织目标而 提供合理保证的过程 内部控制的实施者为企业董事会、经理层及其他员工,二、内部控制设计的要素及标准,2-1、内部控制定义 定义的关键要素 内部控制是一个动态过程，2个证明： 1、实现目标的手段：与目标共存的动态行为 2、 参透在组织基础机构，是基础的组成部分：伴随业务活动的动态行为。即，内部控制是规范作业行为方式的程序和标准。 内部控制提供合理保证而非绝对保证,二、内部控制设计的要素及标准（COSO）,2-2、内部控制的必要性（KPMG的调查）（1994-2003）,有一个良好的制度，就是笨蛋也能使企业赢利 -某一西方企业家,内部控制在行动！,人的贪欲是普遍的，差别只在于： 是否有制衡与惩罚机制去约束人的贪欲！,数据来源：Control Risk Group 基于250家跨国公司的调查，其中： 美、英、荷、德各50家， 香、新各25家。,戴尔公司雇员每年都要签署公司行为规程确认书；违者开除或移交刑事处理。,二、内部控制设计的要素及标准（COSO）,2-3、内部控制为谁而设？ 内部控制不是由某个人或哪个层次的人提出，专门针对某一个或某一群特定层次的人的制度。 它是为整个企业设计的系统，不专门针对具体的哪一层级或哪一群人，而是针对在该企业环境下的所有人。 没有人能脱离该系统而自由运作。,二、内部控制设计的要素及标准（COSO）,2-4、谁对内部控制承担责任？,管理当局的责任 CEO：负责建立有效的内部控制，在整个组织内倡导控制意识 CFO：核心作用，设计、推行和监管组织的财务信息报告行为 C-LEVEL：确保其分管活动的Accountable,董事会与审计委员会的责任 董事会：公司治理的监督责任，确认管理当局是否履行其建立和维护内部控制的责任。 审计委员会：警惕管理当局凌驾控制之上或财务欺诈行为，并采取适当措施制止。,内部审计的责任 定期检查评估组织内部控制的有效并提出改进建议 但对内部控制的建立和维护不承担主要责任,其他员工的责任 对任何与未违反控制规定或非法行为相关的问题，有责任按组织途径向上报告。,二、内部控制设计的要素及标准（COSO）,2-5、内部控制5要素,效率与效果,财务报告可信,遵循法律法规,内部控制 控制环境 风险评估 信息与交流 控制行为 监督,董事会,管理层,所有员工,企业目标,控制过程,实施者,强化内部控制是减少欺诈的最佳策略！,二、内部控制设计的要素及标准（COSO）,2-5、内部控制5要素,Promote Culture of Accountability, Responsibility And Ethics,Perform Risk Assessment,Monitor Performance,Innovation Control Activities,information,Training,Training,communication,控制环境即为营造文化： 受托报告责任 行为责任 道德,构造控制环境,评估控制风险,改善控制行为,完整的信息交流,监督执行结果,二、内部控制设计的要素及标准（COSO）,2-5、内部控制5要素-控制环境 概念 控制环境是组织的基调 主导或左右着组织成员的控制理念 是其他内部控制要素的基础 决定着控制的边界和结果,董事会 审计 委员会,员工素质 与政策,正直与 道德 价值观,管理哲学 与 行事作风,组织结构 设计,责任 与 权力分配,公司治理结构的关键要素,二、内部控制设计的要素及标准（COSO）,2-5、内部控制5要素-控制环境,1、正直与道德价值观（企业文化核心）,价值观有行为指南涉及： 良好的企业公民形象 行为作风正直与公正 管理当局以身作则 遵守法律、法规、规则以及公司政策 尊重并公平对待每一个人 公平竞争 财务报告活动专业化,2003年世界通信的最大客户-联邦政府,禁止其竞标政府合同并决定是否将其列入”禁止往来”名单。 负责该事项的政府机构（GSA）关注两大问题：内部控制和职业道德。 接替AA审计的KPMG发现世通内部控制存在96个问题。,90名高层管理者参加了弗吉尼亚大学达顿商学院为期2天的职业道德培训 MCI全部50000多员工接受由纽约大学斯登商学院专门为其设计的职业道德培训 其弗州总部办公室高悬公司行为准则：要敢于说真话；不做错事。,二、内部控制设计的要素及标准（COSO）,2-5、内部控制5要素-控制环境 1、正直与道德价值观（企业文化核心）,从波音两任CEO辞职看企业道德规程与个人责任 05-3-7只干了15个月的波音总裁兼CEO哈里斯通塞弗被董事会除名； 董事会认为：哈里的行为影响了其判断能力；对其领导能力造成伤害； 03-12-1波音CFO麦克希尔斯为争取国防部220亿美元合同从国防部官员达林杜云处获得竞争对手空中客车的报价，两人双双入狱； 总裁兼CEO菲尔康迪因该丑闻突然辞职，由哈里接任； 具有讽刺意味的是，哈里上任后的工作重点在重整波音的声誉，要求公司每一个雇员签署行为准则，哈里被自己制定的原则扳倒。,一切控制的最终要义在于：每个人必须对自己的决策及行为承担责任。,二、内部控制设计的要素及标准（COSO）,2-5、内部控制5要素-控制环境 1、正直与道德价值观（企业文化核心） 启示： 1、美国政府为何不以民族工业利益对波音网开一面？ 2、波音为何对哈里的行为不是轻描谈写而是不依不饶？,二、内部控制设计的要素及标准（COSO）,2-5、内部控制5要素-控制环境 1、正直与道德价值观（企业文化核心） 匡衡云：孔子曰：能以礼让为国乎？何有？朝廷者，天下之桢干也，公卿大夫相与修礼谦让，则人不争；好仁乐施，则下不暴；上义高节，则人兴行；宽柔惠和，则众相爱。此四者，明王之所以不严而化成也。何者？朝有变色之言，则下有争斗之患；上有自专之士，则下有不让之人；上有克胜之佐，则下有伤害之心；上有好利之臣，则下有盗窃之人，此其本也。,任何人不得凌驾于内部控制制度之上！,2-5、内部控制5要素-控制环境 1、正直与道德价值观（企业文化核心）,二、内部控制设计的要素及标准（COSO）,夏任凡（沈阳客运集团总经理） 死刑，罪名：贪污挪用公款2600万元，营造个人“千亩庄园”。从其作案手段看个人权力凌驾一切的踪迹： 擅自将公司公款1253万元转入董某某及亲友个人账户再用于造园； 在董某某为客运公司采购煤炭过程中，夏指使董采取虚开发票手段骗取公司279万元用于造园； 以支付某工程款为名，多支付200万元，用于偿还庄园工程款； 指令基建处以工程款为名支付其庄园装修费50万元，等等,巷无才偷 市无才驵 薮泽无才盗-龚自珍,人们可能要化很长时间去构建一个系统，但破坏它，只需要一秒钟。 GE-伊梅尔特,2-5、内部控制5要素-控制环境 1、正直与道德价值观（企业文化核心） 04-2-2 江纸集团姜和平一审以受贿罪、巨额财产来源不明罪判死缓2年执行 （党委书记、董事长、总经理、五一劳动奖章、省市劳模、南昌市人民代表） 董事-总会计师邓润国敛财62万元，87万元无法说明来源，15年徒行 因姜案带出腐败案件27起，17人为企业管理层，15人为县处级 集团占用上市公司资金9亿元，亏损8亿元，对外担保12亿元，借款16亿元；60%股权冻结 2004-4-22江西纸业发布预亏公告，股市震荡，职工集体上访、上街堵路 -,二、内部控制设计的要素及标准（COSO）,二、内部控制设计的要素及标准（COSO）,2-5、内部控制5要素-控制环境 1、正直与道德价值观（企业文化核心）,道德标准决定供应商 社会道德责任标准（SA8000） 令大型企业苦恼而尴尬且新鲜 从业没有听说过道德和责任感有考核标准 但外国企业个个都拿SA8000考察企业 全球有440家企业通过认证标准 中国有53家,案例： 南通某企业接到2000万美元外贸订单 美国客户考察企业通知SA8000不合格： 48分（80分及格），限60天内改正，否则订单泡汤 不合格处包括： 男女厕所标识还清； 职工宿舍人均面积不达标（限4人）； 车间地面电线裸露； - 老外的观点： 细节观察企业对员工的道德感； 细节失败，产品质量值得怀疑,二、内部控制设计的要素及标准（COSO）,2-5、内部控制5要素-控制环境 1、人员素质与人力资源政策,提倡对正义、公理、公德的忠诚， 而非狭隘的“公司忠诚”； 公司不能置公司和正义之上。 价值观与基本素质 知识结构与技能 经验及培训,成功的管理者都应是伯乐，伯乐的责任在甄选、延揽比他更聪明的人才，但绝对不能挑选名气大但自我标榜的企业明显。-李嘉成,实现道德准则的具体措施: 加强员工雇佣前的筛选,使不诚实的人没有被雇佣的机会。 “亚洲对新员工进行调查的很少，中国则几乎没有。”,二、内部控制设计的要素及标准（COSO）,2-5、内部控制5要素-控制环境 1、人员素质与人力资源政策,封建的组织文化： 以不相信人为起点 用人控制人 以关系判断亲蔬、可信与否 行为、工作非专业化 对个人负责（好恶标准）,现代的组织文化： 以相信人为起点（用人不疑） 用系统控制人（制度制约） 以事实结果证明是否可信 行为、工作专业化 专业人员对专业负责（客观标准）,现代企业运作常识,二、内部控制设计的要素及标准（COSO）,2-5、内部控制5要素-控制环境 1、人员素质与人力资源政策,工业界的领袖们从当小职员和学徒起家，他们接受的训练比任何学校更严酷、更效率，那就是贫困。-卡内基,最令我骄傲的应该是把正确的人挑选出来放到正确的位置上去 -邓凯达 伊士曼柯达 总裁兼CEO,管理很简单：就是将正确的人放在正确的地方。 CEO究竟管什么？ 人的选择 人的评价 文化的传递 大宗并购,伊梅尔特： 授权而不被架空的法宝： 选人 一旦发现隐瞒欺骗，立即开除,二、内部控制设计的要素及标准（COSO）,2-5、内部控制5要素-控制环境 2、人员素质与人力资源政策 人与制度之间的关系： 若员工素质良好，有信用，有正义感，即使某些控制措施缺失，企业也能行为规范，信息可信； 若员工油滑、无原则、无正义感，即使有控制制度，企业也可能因此蒙受损失或名誉扫地； 如何招人，如何评价，如何训练和育化，是内部控制的关键。,二、内部控制设计的要素及标准（COSO）,2-5、内部控制5要素-控制环境 3、董事会及审计委员会,独立性 成员经验及地位 作用程度 行为方式 与外部审计的影响,独立董事有用吗？ 巴菲特认为，独立董事根本没必要。 当过20家上市公司的独立董事，并与250家董事来往，其中大部分是独董，这些人在各自的行业都有成就，是正人君子，但鲜有称职之辈，大都不符合独董的标准： 有商业头脑 对公司所在行业有认识 有维护股东利益之心,戴尔的董事会除了戴尔外全部为独立董事； 公司避免与董事们发生包括贷款在内的任何财务关系：董事们不得染指交易行为。,二、内部控制设计的要素及标准（COSO）,2-5、内部控制5要素-控制环境 4、管理层哲学与行事作风（合同背后的管理哲学）,中国人重许诺，轻合同 西方人重合同，轻许诺 差异的根源在中国欠缺信用为基础的商业文化 以权力或个人关系取代商业利益关系,企业运作思路比较：法治与人治 中国企业 国际企业 关系 法律 经济利益 经济利益,二、内部控制设计的要素及标准（COSO）,2-5、内部控制5要素-控制环境 4、管理层哲学与行事作风（企业生存发展的哲学） 百年企业是如何炼成的？ 伊梅尔特： 我认为通用电气优秀的管理系统不是一个人创立的，个人也无法使其运转； 不管谁是通用电气的CEO，这个公司依然享有盛名； 通用电气的价值在于管理系统，在于人才的深度与广度； 明星CEO的模式是应该抛弃的； 一个企业的成功是整体的； 我对中国CEO们的建议是，应该花30-40%以上的时间来培养人才； 那些年轻的企业家更应该把时间花在建立好的团队系统上。,二、内部控制设计的要素及标准（COSO）,2-5、内部控制5要素-控制环境 4、管理层哲学与行事作风（管理定输赢）,双汇集团 理性决策：形成以肉类加工为主，养殖、屠宰、包装、彩印等紧密联系的产业群体。 资金控制：产品销售一律现款现货制度，原料采购实行生产试用合格后付款制度。 财务管理：财务垂直管理、审计日常监督。,春都集团 妖言决策：收购和兼并了洛阳旋宫大厦等10多家扭亏无望的企业； 资金失控：12亿元贷款中，6.6亿元项目占用，2.3亿元用于兼并亏损企业，2亿元欠款； 财务虚假:1998年亏损4994万元,上报省贸易厅利润2055万元。,同是国务院确定的全国520家重点企业 同是地处中原的肉类加工企业 都始建于1958年，又都于1984年由省管下放在地方 1984年漯河肉联厂的资产总额468万元，企业累计亏损534万元，而洛阳肉联厂当时的资产总额是2000万元，当年实现利润200万元； 1986年，中国第一根火腿肠在洛阳肉联厂诞生，1992年漯河肉联厂生产出第一根火腿肠。,“管理是企业的生命，双汇赢就赢在管理上。”-双汇聚总裁：万隆,二、内部控制设计的要素及标准（COSO）,2-5、内部控制5要素-控制环境 4、管理层哲学与行事作风（玩会计者必自焚） 对企业财务报告行为的看法 会计是业务的附庸？ 帮助董事会履行公司责任？ 会计是玩弄数字的魔术和投机取巧的奇技淫巧？ 反映企业管理当局受托责任的工具？ 向税收要利润的机关； 向银行化缘的“行头” 为业绩涂脂抹粉的化妆,二、内部控制设计的要素及标准（COSO）,2-5、内部控制5要素-控制环境 5、组织结构设计 通过提供完整的架构作用于组织实现其目标的能力； 是规定组织内部责任与授权的线型结构 组织结构性设计必须覆盖组织活动的全部形式 组织结构设计的2个限制： 少一个不行，多一个冗余； 部门功能必须是线型的、支持的，而非拦截的。,计划与决策 做什么 的组织安排,执行 落实决策与计划 的组织安排,监督 保证执行与控制 的组织安排,控制 保证执行正确安全的组织安排,二、内部控制设计的要素及标准（COSO）,2-5、内部控制5要素-控制环境 5、组织结构设计 组织结构设计总结： 1、确认授权和责任的关键领域 2、确认报告路径 组织设计合理的流水线模式： 三个问题： 1、所有事是否都有人做？ 2、行为者是否充分授权行事？ 3、所有行为是否有人承担责任？,授权与指挥三忌： 1、多头领导 2、越级指挥 3、管辖人员过多,任何企业都时刻面临来自组织内外部的各种风险 在实施计划的过程中，企业内外部的相关因素都有可能发生变化风险处处存在并给组织目标的实现带来威胁,所谓风险评估是批企业根据发展战略制定经营目标后对实现目标的经营过程中的风险判别和分析，并采取相应的行动。,目标的设立和达成,风险识别及分析,改变的管理,二、内部控制设计的要素及标准（COSO）,2-5、内部控制5要素-风险评估,估计风险严重程度,评估风险发生的可能性,如何采取行动,风险识别及分析,二、内部控制设计的要素及标准（COSO）,2-5、内部控制5要素-风险评估,改变的管理,改变的作业环境 新员工 新资讯系统或原资讯系统改变 业务迅速拓展 新科技 新业务、产品、作业 公司重组 国外分公司,2-5、内部控制5要素-风险评估,二、内部控制设计的要素及标准（COSO）,二、内部控制设计的要素及标准（COSO）,2-5、内部控制5要素-信息与交流 有效会计信息系统 概念：信息系统是与财务报告目的相关之系统，用以保持相关资产和负债的受托报告责任。 特征 存在与发生认定 权利与义务认定 计价与分配认定 充分披露 交易线索,二、内部控制设计的要素及标准（COSO）,2-5、内部控制5要素-信息与交流 交流 概念：交流是与财务报告相关之内部控制中，每个人应清晰说明个人在此过程中 的作用和责任。 特征： 文件化 数据化 制度化 流程化,二、内部控制设计的要素及标准（COSO）,2-5、内部控制5要素-控制行为 控制行为概念：确保管理指令付诸实施的政策和程序，属于组织基础行为。 控制行为的5要素：,控制行为,职责 分工,适当 授权,文件化,监督,接触 控制,通用电器控制：,1981年韦尔奇执掌GE管理大权 5年以后14项业务重组组成三大“战略圈”-核心制造、技术密集型产品、服务完成“数一数二”战略目标 信息沟通和决策的流线型过程 撤消中层管理部门，让14个基层直接向他和几个副手汇报工作,韦尔奇：层次越多，弱点也越多，会成为培养庸人的温床。我坚决认为超负荷的、超过弹性限度的管理层是最佳的管理层，因为它们没有时间无事生非，没有时间参与琐事，也没有时间去打搅别人。,三、内部控制与CPA审计,建立和运行内部控制是管理当局的责任； 内部控制只能为会计报表提供合理的保证； 内部控制的固有限制： （1）要考虑成本效益原则； （2）一般仅针对常规业务活动而设计； （3）执行人员方面的问题； （4）内部控制可能因经营环境、业务性质的改变而削弱或失败。,CR恒大于零,由于内部控制存在固有的局限性，其控制的目标和作用不能完全发挥。,内控再好，实质性测试也不能不做。,三、内部控制与CPA审计,当内部控制设计合理和执行有效时，会计数据出现错、弊的可能性就小；反之，错、弊的可能性就大。正是基于这一点，在审计中引入了内部控制的概念。在会计报表审计中，评价内部控制的强弱不是CPA的真正目的，而是把内部控制作为一种审计的工具，来确定查账（实质性测试）的重点和数量。 CPA在执行会计报表审计业务时，不论被审计单位规模大小，都应当对相关的内部控制进行充分的了解。 CPA应根据其对被审计单位内部控制的了解，确定是否进行控制测试以及将要执行的控制测试的性质、时间和范围。 对被审计单位内部控制的了解和控制测试，并非会计报表审计的全部内容。不管内部控制多么好，实质性测试绝不能取消。,4-1、了解与记录内部控制 了解内部控制实际上是熟悉被审计单位业务处理（内部控制）的过程，从而获得对内部控制设计和执行情况的了解，对内部控制作出初步评价。 了解内部控制的具体程序 1、合理利用以往的审计经验。 2、询问被审计单位有关人员，并查阅相关内部控制文件。 3、检查内部控制生成的文件和记录。 4、观察被审计单位的业务活动和内部控制的运行情况。 5、选择若干具有代表性的交易和事项进行“穿行测试”。,四、内部控制记录、测试与评价,四、内部控制记录、测试与评价,4-2、记录对内部控制的了解和对控制风险的评价 在工作底稿中记录对内部控制的评价的基本要求： 1、当CR为最高水平时，只需记录这一评价结论； 2、当CR低于最高水平时，不仅要记录这一评价结论，还需记录得出这一评价的依据。 记录的技术方法（了解各方法的优缺点） 1、调查表（调查问卷） 2、文字叙述（文字说明书） 3、流程图,四、内部控制记录、测试与评价,4-3、内部控制测试与评价 运用初步审计策略的步骤 （一）主要证实法运用的条件： 1、假定内部控制的可依赖程度很低或者根本不能依赖； 2、CPA计划执行很小范围的控制测试，而执行更大范围的实质性测试。 （二）较低的控制风险估计水平法