审计实施最新课件

1、审计实施最新课件审计实施最新课件 回顾回顾 实施阶段主要做两大工作：实施阶段主要做两大工作： ？ 控制测试控制测试 实质性测试实质性测试审计实施最新课件 【学习目的】【学习目的】 了解了解: 内部控制的历史演变内部控制的历史演变 理解：理解： 内部控制的构成要素内部控制的构成要素 风险评估风险评估 掌握：掌握： 内部控制的含义内部控制的含义 控制测试控制测试 实质性测试实质性测试审计实施最新课件 按照按照中国注册会计师审计准则中国注册会计师审计准则1211号号了解被审计单位及其环境了解被审计单位及其环境，并并评估重大错报风险评估重大错报风险审计实施最新课件 （一）了解目的（一）了解目的 （二）

2、了解内容（二）了解内容审计实施最新课件 （一）了解目的（一）了解目的为了识别和评估财务报表重大错报风险，为了识别和评估财务报表重大错报风险， 同时为以下工作提供判断的基础：同时为以下工作提供判断的基础：1.确定重要性水平；确定重要性水平；2.考虑会计政策的选择和运用是否恰当，以及财考虑会计政策的选择和运用是否恰当，以及财务报表的列报（包括披露，下同）是否适当；务报表的列报（包括披露，下同）是否适当；3.识别需要特别考虑的领域，包括关联方交易或识别需要特别考虑的领域，包括关联方交易或交易是否具有合理的商业目的等；交易是否具有合理的商业目的等；4.确定在实施分析程序时所使用的预期值；确定在实施分析

3、程序时所使用的预期值；5.设计和实施进一步审计程序，以将审计风险降设计和实施进一步审计程序，以将审计风险降至可接受的低水平；至可接受的低水平；6.评价所获取审计证据的充分性和适当性。评价所获取审计证据的充分性和适当性。 审计实施最新课件（二）了解内容（二）了解内容-6个内容个内容1.被审单位的行业状况、法律环境与监管被审单位的行业状况、法律环境与监管环境环境u行业状况行业状况-市场供求与竞争、生产技术变市场供求与竞争、生产技术变化、能源供应与成本、关键指标和统计数据化、能源供应与成本、关键指标和统计数据u法律环境法律环境-会计准则、重大影响的法律法会计准则、重大影响的法律法规、货币、财政、税收

4、等政府政策规、货币、财政、税收等政府政策u其他外部环境其他外部环境-环保要求等环保要求等审计实施最新课件u计算机硬件制造的企业计算机硬件制造的企业-市场、竞市场、竞争和技术进步争和技术进步u金融机构金融机构-宏观经济走势及货币、宏观经济走势及货币、财政的经济政策财政的经济政策u化工企业化工企业-环保法规等环保法规等 重点放在对被审单位的经济活动产生重要影响的关重点放在对被审单位的经济活动产生重要影响的关键外部因素以及与前期相比发生的重大变化键外部因素以及与前期相比发生的重大变化审计实施最新课件2.被审计单位的性质被审计单位的性质u所有权结构所有权结构-识别关联方、了解决策识别关联方、了解决策u

5、治理结构治理结构-了解董事会的构成、独立董事、监了解董事会的构成、独立董事、监管等管等u组织结构组织结构-是否复杂、合并报告、商誉减值、是否复杂、合并报告、商誉减值、摊销摊销u经营活动经营活动-性质、信息、产品开发、业务开展性质、信息、产品开发、业务开展等等u投资活动投资活动-并购、处置并购、处置u筹资活动筹资活动-债务结构、关注持续经营能力债务结构、关注持续经营能力审计实施最新课件3.被审单位对会计政策的选择和运用被审单位对会计政策的选择和运用u重要项目的会计政策和行业惯例重要项目的会计政策和行业惯例u重大异常的交易的会计处理重大异常的交易的会计处理u会计政策变更会计政策变更u新领域或缺乏权

6、威性标准的领域，采新领域或缺乏权威性标准的领域，采用的会计政策用的会计政策u采用新准则等。采用新准则等。审计实施最新课件4.被审单位的目标、战略和相关的经营风险被审单位的目标、战略和相关的经营风险u行业发展行业发展-不具备行业变化的人力资源和业务不具备行业变化的人力资源和业务专长专长u开发新产品、提供新服务开发新产品、提供新服务-产品责任增加产品责任增加u业务扩张业务扩张-对市场需求的估计不准确对市场需求的估计不准确u新颁发的会计法规、监管要求新颁发的会计法规、监管要求-会计处理成会计处理成本增加本增加u融资条件融资条件-无法满足融资条件而失去融资机会无法满足融资条件而失去融资机会u信息技术应

7、用信息技术应用-信息系统与业务流程难以融信息系统与业务流程难以融合合审计实施最新课件5.被审单位财务业绩的衡量和评价被审单位财务业绩的衡量和评价u业绩指标业绩指标u业绩趋势业绩趋势u预算和差异分析预算和差异分析u管理层和员工业绩考核、激励政策管理层和员工业绩考核、激励政策u与竞争对手的业绩比较与竞争对手的业绩比较u外部机构提出的报告外部机构提出的报告审计实施最新课件6.被审单位的被审单位的内部控制内部控制u控制环境控制环境 u风险评估风险评估u信息与沟通信息与沟通 u 控制活动控制活动 u 监督监督审计实施最新课件二、内部控制二、内部控制（一）内部控制的含义（一）内部控制的含义（二）内部控制的

8、目标（二）内部控制的目标 （三）内部控制的历史演变（三）内部控制的历史演变（四）（四）内部控制的构成要素内部控制的构成要素（五）内部控制描述（五）内部控制描述（六）内部控制的局限性（六）内部控制的局限性 审计实施最新课件 （一）内部控制的含义（一）内部控制的含义 1.美国虚假财务报告全国委员会的赞助美国虚假财务报告全国委员会的赞助委员会（委员会（COSO）对内部控制的含义是：）对内部控制的含义是： 内部控制是一个受董事会，管理人内部控制是一个受董事会，管理人员和其他人员影响的过程，它的作用是员和其他人员影响的过程，它的作用是为了合理地保证达到以下目标：为了合理地保证达到以下目标： （1）经营有

9、效率和有效果；）经营有效率和有效果； （2）财务报告可靠；）财务报告可靠； （3）遵守相应的法律和规章。）遵守相应的法律和规章。审计实施最新课件 2.中国注册会计师审计准则中国注册会计师审计准则1211号号了解被审计单位及其环境，并了解被审计单位及其环境，并评估重大错报风险评估重大错报风险中，对内部控制中，对内部控制的定义是：的定义是： 内部控制是被审计单位为了合理保证内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、果以及对法律法规的遵守，由治理层、管理层和其他人员执行的政策和程序。管理层和其他人员执行的政策和程

10、序。审计实施最新课件 3.财政部内部控制基本规范对内部控制的财政部内部控制基本规范对内部控制的定义是：定义是： 所谓内部控制是指由企业董事会、管理层所谓内部控制是指由企业董事会、管理层和全体员工共同实施的、旨在合理保证实和全体员工共同实施的、旨在合理保证实现以下基本目标的一系列控制活动：现以下基本目标的一系列控制活动： （1）企业战略；）企业战略； （2）经营的效率和效果；）经营的效率和效果； （3）财务报告及管理信息的真实、可靠和）财务报告及管理信息的真实、可靠和完整；完整； （4）资产的安全完整；）资产的安全完整； （5）遵循国家法律法规和有关监管要求。）遵循国家法律法规和有关监管要求。

11、审计实施最新课件 企业管理对内部控制的定义是：企业管理对内部控制的定义是：* 内部控制是指现代企业内部一整套的内部控制是指现代企业内部一整套的管理方法、措施和规章制度的总称。管理方法、措施和规章制度的总称。 审计实施最新课件 （二）内部控制的目标（二）内部控制的目标 1.保证业务活动按适当的授权进行保证业务活动按适当的授权进行 企业应对业务活动进行适当的分企业应对业务活动进行适当的分工，一般可分为四步：审批，执行，工，一般可分为四步：审批，执行，复核和记录。复核和记录。 2.保证财务报告的可靠性保证财务报告的可靠性 保证所有的交易和事项以正确的保证所有的交易和事项以正确的金额，在恰当的会计期间

12、，及时记录金额，在恰当的会计期间，及时记录于适当的账户，使会计报表的编制符于适当的账户，使会计报表的编制符合会计准则相关要求。合会计准则相关要求。 审计实施最新课件 3.保证资产的安全和完整保证资产的安全和完整 保证资产的记录和接触要经过适当保证资产的记录和接触要经过适当的授权，帐实要相符。的授权，帐实要相符。 4.保证业务活动的效率和效果保证业务活动的效率和效果审计实施最新课件 （三）内部控制的历史演变（三）内部控制的历史演变 1. 20世纪初，形成了世纪初，形成了内部牵制内部牵制制度。制度。 如：钱帐分管等。如：钱帐分管等。 2. 1949年美国注册会计师协会首次提年美国注册会计师协会首次

13、提出出内部控制内部控制的概念，也就是我们所说的概念，也就是我们所说的内部控制制度。的内部控制制度。 但没有考虑控制环境问题。但没有考虑控制环境问题。审计实施最新课件 3. 1958年年10月美国注册会计师协会在月美国注册会计师协会在其颁布的其颁布的29号公告中，把内部控制分为号公告中，把内部控制分为会计控制会计控制和和管理控制管理控制。 4. 1988美国注册会计师协会在其颁布美国注册会计师协会在其颁布的的55号号审计准则说明审计准则说明中运用了中运用了“内内部控制结构部控制结构”一词，同时指出，内部控一词，同时指出，内部控制结构包括制结构包括控制环境控制环境，会计系统会计系统和和控制控制程序

14、程序。审计实施最新课件 5. 1992年，美国虚假财务报告全国年，美国虚假财务报告全国委员会的赞助委员会，提出了一个关委员会的赞助委员会，提出了一个关于内部控制的报告，于内部控制的报告， 并于并于1994年修订，对内部控制年修订，对内部控制进行了更广泛的定义，并提出了内部进行了更广泛的定义，并提出了内部控制的控制的五个构成要素五个构成要素， 它们是：控制环境、风险评估、它们是：控制环境、风险评估、信息和沟通、控制活动和监督。信息和沟通、控制活动和监督。审计实施最新课件 6.2004年结合年结合萨班斯萨班斯奥克斯利奥克斯利法案法案，针对国际企业界频繁发生的，针对国际企业界频繁发生的高层管理人员舞

15、弊现象，颁布了一个高层管理人员舞弊现象，颁布了一个概念全新的概念全新的COSO报告：即报告：即企业风企业风险管理：总体框架险管理：总体框架（简称（简称ERM）。）。 主要包括：主要包括： 内部环境、目标制定、内部环境、目标制定、 事项确认、风险评估、事项确认、风险评估、 风险反馈、控制活动、风险反馈、控制活动、 信息和沟通、监督信息和沟通、监督八要素八要素。审计实施最新课件审计实施最新课件 （四）内部控制的构成要素（四）内部控制的构成要素【中国审计准则】【中国审计准则】 1.控制环境控制环境 2.风险评估风险评估 3.控制活动控制活动 4.信息和沟通信息和沟通 5.监督监督审计实施最新课件 1

16、.控制环境控制环境 是对企业内部控制的建立和实施有重是对企业内部控制的建立和实施有重大影响的要素的总称。大影响的要素的总称。控制环境包括控制环境包括治理职能治理职能和和管理职能管理职能，以及治理层和，以及治理层和管理层对内部控制及其重要性的态度、管理层对内部控制及其重要性的态度、认识和措施。认识和措施。 它通过影响人们的控制意识而影它通过影响人们的控制意识而影响一个组织的气氛，是内部控制其它响一个组织的气氛，是内部控制其它部分的基础。部分的基础。 控制环境包括控制环境包括:审计实施最新课件 （1）正直和道德观念；）正直和道德观念； （2）胜任能力；）胜任能力； （3）董事会和审计委员会（治理层

17、）；）董事会和审计委员会（治理层）； （4）管理哲学和经营风格（管理层）；）管理哲学和经营风格（管理层）； （5）组织结构及职权与责任的分配；）组织结构及职权与责任的分配； （6）人力资源政策和措施。）人力资源政策和措施。审计实施最新课件 2.风险评估风险评估 （1）风险评估含义）风险评估含义 是指以是指以了解被审单位及其环境了解被审单位及其环境为为内容，以内容，以识别和评估财务报表重大错识别和评估财务报表重大错报风险报风险为目的，在设计和实施进一步为目的，在设计和实施进一步审计程序之前实施的程序。审计程序之前实施的程序。审计实施最新课件 （2）风险评估程序）风险评估程序 1）询问被审计单位管

18、理层和内部其他）询问被审计单位管理层和内部其他相关人员；相关人员； 2）分析程序；）分析程序； 3）观察和检查。）观察和检查。 观察被审计单位的生产经营活动；观察被审计单位的生产经营活动； 检查文件、记录和内部控制手册；检查文件、记录和内部控制手册； 阅读由管理层和治理层编制的报告；阅读由管理层和治理层编制的报告； 实地察看被审计单位的生产经营场所和设备；实地察看被审计单位的生产经营场所和设备； 追踪交易在财务报告信息系统中的处理过程。追踪交易在财务报告信息系统中的处理过程。审计实施最新课件3.控制活动控制活动 是指管理当局建立的为保证其指令是指管理当局建立的为保证其指令被贯彻执行的政策和程序

19、。被贯彻执行的政策和程序。它主要包括：它主要包括： 授权授权 业绩评业绩评 信息处理信息处理 实物控制实物控制 职责分离职责分离等等审计实施最新课件4.信息和沟通信息和沟通审计人员关注的是会计信息系统。审计人员关注的是会计信息系统。 一个良好的会计信息系统包括：一个良好的会计信息系统包括：（1）确认和记录所有的真实交易；）确认和记录所有的真实交易；（2）及时充分详细地描述交易，以便在财务）及时充分详细地描述交易，以便在财务报表上做适当的分类；报表上做适当的分类；（3）以一定的方式记录交易的价值，以便在）以一定的方式记录交易的价值，以便在财务报表中适当地记录它的货币价值；财务报表中适当地记录它的

20、货币价值；（4）确定交易发生的时间，以使交易记入恰）确定交易发生的时间，以使交易记入恰当的会计期间；当的会计期间；（5）在财务报表中恰当地表达交易，披露相）在财务报表中恰当地表达交易，披露相关的事项。关的事项。审计实施最新课件 5.监监 督督 监督是评价内部控制质量的程序，包括：监督是评价内部控制质量的程序，包括： （1）持续监督）持续监督 是指实施的经常性的监督活动和管理是指实施的经常性的监督活动和管理活动。活动。 如：对客户投诉的持续监督如：对客户投诉的持续监督 （2）独立评价）独立评价 是指非常规性的监督活动。是指非常规性的监督活动。 如：内部审计如：内部审计审计实施最新课件 （五）内部

21、控制描述（五）内部控制描述 1.审计人员关注内部控制的目的审计人员关注内部控制的目的 2.描述内部控制的方法描述内部控制的方法审计实施最新课件 1.审计人员关注审计人员关注 内部控制的目的内部控制的目的 （1）设计设计实质性测试实质性测试 具体表现为以下三个方面：具体表现为以下三个方面： 1）确定潜在错报的种类；）确定潜在错报的种类； 2）考虑影响重要错报风险的因素；）考虑影响重要错报风险的因素； 3）通过评估控制风险确定实质性测试）通过评估控制风险确定实质性测试的范围。的范围。审计实施最新课件 （2）揭示内部控制的缺点并向管理）揭示内部控制的缺点并向管理当局报告当局报告 审计人员也可以把在审

22、计过程中发审计人员也可以把在审计过程中发现的内部控制重大缺陷连同更正措现的内部控制重大缺陷连同更正措施一起报告给管理人员，以改善内施一起报告给管理人员，以改善内部控制。部控制。审计实施最新课件 2.描述内部控制的方法描述内部控制的方法 （1）文字说明法）文字说明法 是指审计人员用文字叙述的方式描述被是指审计人员用文字叙述的方式描述被审计单位内部控制的方法。审计单位内部控制的方法。 优点优点:灵活；灵活； 缺点缺点:不便于抓住重点；不便于抓住重点； 不便于清楚地表达复杂业务的内不便于清楚地表达复杂业务的内部控制。部控制。 下表所示下表所示审计实施最新课件 某公司现金收支内部控制某公司现金收支内部

23、控制 某公司收入现金，先由出纳审核有关凭证，并填写收某公司收入现金，先由出纳审核有关凭证，并填写收款收据，收妥现金后，编制记账凭证，并登记现金日记款收据，收妥现金后，编制记账凭证，并登记现金日记帐，而后，将此凭证交给会计用以登记相关的账目。每帐，而后，将此凭证交给会计用以登记相关的账目。每日收到的现金于第二天由出纳送存银行。日收到的现金于第二天由出纳送存银行。 支出现金，先由出纳审核支出款项的原始凭证（一般支出现金，先由出纳审核支出款项的原始凭证（一般为发票），然后填制付款记帐凭证，并于款项付出后在为发票），然后填制付款记帐凭证，并于款项付出后在原始凭证上加盖原始凭证上加盖“付讫付讫”的戳记。

24、出纳根据付款记账凭的戳记。出纳根据付款记账凭证登记现金日记帐，而后将记帐凭证交给会计登记相关证登记现金日记帐，而后将记帐凭证交给会计登记相关的账目。的账目。 凭证上的复核印章一般先盖好，因此就不再复核。出凭证上的复核印章一般先盖好，因此就不再复核。出纳每隔纳每隔9 9天进行一次核对，如有差异，须报领导审批后天进行一次核对，如有差异，须报领导审批后处理。月终，由财务负责人进行盘点。处理。月终，由财务负责人进行盘点。 评价：评价：该公司的内部控制较差，尤其是由出纳填制付该公司的内部控制较差，尤其是由出纳填制付款凭证又不经复核的做法容易出现错弊款凭证又不经复核的做法容易出现错弊。审计实施最新课件 （

25、2） 调调 查查 表表 法法 是指审计人员通过预先设计好的有关内是指审计人员通过预先设计好的有关内部控制的问题式调查表，了解被审计单部控制的问题式调查表，了解被审计单位内部控制的方法。位内部控制的方法。 优点：优点：可操作性强；有利于指导可操作性强；有利于指导初级审计人员；能对调查对象提供一个初级审计人员；能对调查对象提供一个简括的说明。简括的说明。 缺点：缺点：缺乏弹性；不适用于一些缺乏弹性；不适用于一些特殊的情况；容易把各业务的内部控制特殊的情况；容易把各业务的内部控制孤立看待。孤立看待。 表如下表如下审计实施最新课件销售业务内部控制调查表销售业务内部控制调查表 问题问题回答回答取得方式取

26、得方式评注评注是是否否不适用不适用1、登记入帐的销售业务是否都有经过审批的发运登记入帐的销售业务是否都有经过审批的发运单和顾客订单单和顾客订单2、销售业务是否经过适当的审批销售业务是否经过适当的审批3、发运单是否得到适当控制，以保证所有发货单发运单是否得到适当控制，以保证所有发货单都已开票收款都已开票收款4、发运单是否都事先编号并登记入帐发运单是否都事先编号并登记入帐5、销货发票是否都预先编号并登记入帐销货发票是否都预先编号并登记入帐6、销售发票和发运单上的数量是否一致销售发票和发运单上的数量是否一致7、销售发票的金额是否经过复核销售发票的金额是否经过复核8、是否定期与客户对帐是否定期与客户对

27、帐9、销售业务的明细账与总帐是否相符销售业务的明细账与总帐是否相符审计实施最新课件 （3）流程图法）流程图法 是指审计人员运用特定的符号和图示描是指审计人员运用特定的符号和图示描述被审计单位内部控制的方法。述被审计单位内部控制的方法。 优点：优点：形象，直观，便于修改。形象，直观，便于修改。 缺点：缺点：编制流程图需要一定的技术；编制流程图需要一定的技术； 费时费力；费时费力； 符号和图示不统一。符号和图示不统一。审计实施最新课件 （六）内部控制的局限性（六）内部控制的局限性 1. 内部控制的设计要考虑成本效内部控制的设计要考虑成本效益原则；益原则； 2. 内部控制仅适用常规业务，不内部控制仅

28、适用常规业务，不适用于非常规业务；适用于非常规业务； 3. 经营环境，业务性质的改变可经营环境，业务性质的改变可能使内部控制失效。能使内部控制失效。审计实施最新课件 A、 执行人员的粗心，对指令的误解或判执行人员的粗心，对指令的误解或判断失误，会使内部控制失效；断失误，会使内部控制失效； B、 有关人员相互勾结，串通舞弊会使内有关人员相互勾结，串通舞弊会使内部控制失效。部控制失效。 C、 执行人员滥用职权或屈从外部压力会执行人员滥用职权或屈从外部压力会导致内部控制失效。导致内部控制失效。 如：在进行存货盘点时，屈从于部门如：在进行存货盘点时，屈从于部门负责人的压力而多报存货数量。负责人的压力而

29、多报存货数量。审计实施最新课件审计实施最新课件 在了解被审计单位及其环境的基在了解被审计单位及其环境的基础上，注册会计师在设计和实施审计础上，注册会计师在设计和实施审计测试前必须适当地评估重大错报风险。测试前必须适当地评估重大错报风险。审计实施最新课件 （一）识别和评估重大错报风险的审计（一）识别和评估重大错报风险的审计程序程序 1. 在了解被审计单位及其环境的整个过在了解被审计单位及其环境的整个过程中识别风险，并考虑对各类交易、账程中识别风险，并考虑对各类交易、账户余额、列报等认定层次的影响；户余额、列报等认定层次的影响； 2. 应当将识别的风险与认定层次可能发应当将识别的风险与认定层次可能

30、发生错报的领域相联系；生错报的领域相联系； 3.考虑识别的风险是否重大（风险造成考虑识别的风险是否重大（风险造成后果的严重程度）；后果的严重程度）； 4.考虑识别的风险导致财务报表发生重考虑识别的风险导致财务报表发生重大错报的可能性。大错报的可能性。审计实施最新课件 （二）可能表明被审计单位存在重大（二）可能表明被审计单位存在重大错报风险的事项和情况错报风险的事项和情况审计实施最新课件审计实施最新课件 （三）关注两个层次的重大错报风险（三）关注两个层次的重大错报风险 在对重大错报风险进行识别和评估后，在对重大错报风险进行识别和评估后，注册会计师应当确定、识别的重大错注册会计师应当确定、识别的重

31、大错报风险报风险是与是与特定的某类交易、账户余特定的某类交易、账户余额、列报的认定相关额、列报的认定相关，还是与还是与财务报财务报表整体广泛相关，进而影响多项认定表整体广泛相关，进而影响多项认定。审计实施最新课件 （四）内部控制与重大错报风险（四）内部控制与重大错报风险 财务报表层次的重大错报风险很可能财务报表层次的重大错报风险很可能源于薄弱的控制环境。薄弱的控制环源于薄弱的控制环境。薄弱的控制环境带来的风险可能对财务报表产生广境带来的风险可能对财务报表产生广泛影响，难以限于交易、账户余额、泛影响，难以限于交易、账户余额、列报层次。因此，注册会计师应当采列报层次。因此，注册会计师应当采取取总体

32、应对措施总体应对措施。审计实施最新课件 （五）需要特别考虑的重大错报风险（五）需要特别考虑的重大错报风险审计实施最新课件财务报表层次重财务报表层次重大错报风险大错报风险认定层次重大错报风险认定层次重大错报风险审计实施最新课件财务报表层次重大错报风险财务报表层次重大错报风险 1.向项目组强调在收集和评价审计证据过向项目组强调在收集和评价审计证据过程中保持职业怀疑态度的必要性；程中保持职业怀疑态度的必要性； 2.分派更有经验或具有特殊技能的注册会分派更有经验或具有特殊技能的注册会计师或利用专家的工作；计师或利用专家的工作； 3.提供更多的督导；提供更多的督导； 4.在选择进一步审计程序时，应当注意

33、使在选择进一步审计程序时，应当注意使某些程序不被管理层预见或事先了解。某些程序不被管理层预见或事先了解。 对某些未测试过的低于设定的重要性水平或风险较小的账户余额和认定，实施实质性程序； 调整实施审计程序的时间，使被审计单位不可做出预期； 采取不同的审计抽样方法，使当期抽取的测试样本与以前有所不同； 选取不同的地点实施审计程序，或预先不告知被审计单位所选定的测试地点。审计实施最新课件认定层次重大错报风险认定层次重大错报风险 1. 2.审计实施最新课件 1. 控制测试控制测试 （1）控制测试的含义）控制测试的含义 （2）控制测试的要求）控制测试的要求 （3）控制测试的性质）控制测试的性质 （4）

34、控制测试的范围）控制测试的范围 （5）控制测试的时间）控制测试的时间 审计实施最新课件 （1）控制测试的含义）控制测试的含义 控制测试就是为了确定内部控制是否在控制测试就是为了确定内部控制是否在整个或至少大部分被审计期间内有效运整个或至少大部分被审计期间内有效运行的审计测试。以便明确实质性测试的行的审计测试。以便明确实质性测试的性质、范围和时间。性质、范围和时间。 控制测试通常有三个关注点：控制测试通常有三个关注点： 该项内部控制是否有切实应用？该项内部控制是否有切实应用？ 该项内部控制是否在被审计期间内一贯该项内部控制是否在被审计期间内一贯地应用？地应用？ 该项内部控制由谁来应用？该项内部控

35、制由谁来应用？审计实施最新课件（2）控制测试的要求）控制测试的要求当存在下列情形之一时，注册会计师应当实施控制测试：当存在下列情形之一时，注册会计师应当实施控制测试：1）在评估认定层次重大错报风险时，预）在评估认定层次重大错报风险时，预期控制的运行是有效的；期控制的运行是有效的；只有认为控制设计合理、能够防止或发现和纠只有认为控制设计合理、能够防止或发现和纠正认定层次的重大错报，注册会计师才有必要正认定层次的重大错报，注册会计师才有必要对控制运行的有效性实施测试。对控制运行的有效性实施测试。2）仅实施实质性程序不足以提供认定层）仅实施实质性程序不足以提供认定层次充分、适当的审计证据。次充分、适

36、当的审计证据。如果认为仅实施实质性程序获取的审计证据无如果认为仅实施实质性程序获取的审计证据无法将认定层次重大错报风险降至可接受的低水法将认定层次重大错报风险降至可接受的低水平，注册会计师应当实施相关的控制测试，以平，注册会计师应当实施相关的控制测试，以获取控制运行有效性的审计证据。获取控制运行有效性的审计证据。审计实施最新课件 （3）控制测试的性质）控制测试的性质在确定了控制测试后，注册会计师应进一步决定控制测试的性质，即执在确定了控制测试后，注册会计师应进一步决定控制测试的性质，即执行测试采用什么样的审计程序。行测试采用什么样的审计程序。 当拟实施的进一步审计程序主要以控制当拟实施的进一步

37、审计程序主要以控制测试为主，尤其是仅实施实质性程序获测试为主，尤其是仅实施实质性程序获取的审计证据无法将认定层次重大错报取的审计证据无法将认定层次重大错报风险降至可接受的低水平时，注册会计风险降至可接受的低水平时，注册会计师应当获取有关控制运行有效性的更高师应当获取有关控制运行有效性的更高的保证水平。的保证水平。审计实施最新课件 控制测试采用审计程序包括：询问、观察、控制测试采用审计程序包括：询问、观察、检查、重新执行和穿行测试。检查、重新执行和穿行测试。 1）询问）询问 向被审计单位适当向被审计单位适当员工员工询问，获取与内部询问，获取与内部控制运行情况相关的信息。控制运行情况相关的信息。

38、询问本身并不足以测试控制运行的有效性，询问本身并不足以测试控制运行的有效性，应将询问与其他审计程序结合使用，以获应将询问与其他审计程序结合使用，以获取有关控制运行有效性的审计证据。取有关控制运行有效性的审计证据。 审计实施最新课件 2）观察）观察 观察是测试不留下书面记录的控制（如观察是测试不留下书面记录的控制（如职责分离）的运行情况的有效方法。职责分离）的运行情况的有效方法。 通常，通过观察直接获取的证据比间接通常，通过观察直接获取的证据比间接获取的证据更可靠。获取的证据更可靠。 当然，还要考虑所观察到的控制在注册当然，还要考虑所观察到的控制在注册会计师不在场时可能未被执行的情况。会计师不在

39、场时可能未被执行的情况。审计实施最新课件 3）检查）检查 对运行情况留有书面证据的控制，检对运行情况留有书面证据的控制，检查非常适用。查非常适用。 4）重新执行）重新执行 通常只有当询问、观察和检查程序结通常只有当询问、观察和检查程序结合在一起仍无法获得充分的证据时，注册合在一起仍无法获得充分的证据时，注册会计师才考虑通过重新执行来证实控制是会计师才考虑通过重新执行来证实控制是否有效运行。否有效运行。审计实施最新课件 5）穿行测试）穿行测试 穿行测试是通过追踪交易在财务报告信穿行测试是通过追踪交易在财务报告信息系统中的处理过程，来证实注册会计息系统中的处理过程，来证实注册会计师对控制的了解、评

40、价控制设计的有效师对控制的了解、评价控制设计的有效性以及确定控制是否得到执行。性以及确定控制是否得到执行。 穿行测试更多地在了解内部控制时运用。穿行测试更多地在了解内部控制时运用。 在执行穿行测试时，可能获取部分控制在执行穿行测试时，可能获取部分控制运行有效性的审计证据。运行有效性的审计证据。审计实施最新课件 （4）控制测试的范围）控制测试的范围 1）控制测试的范围含义）控制测试的范围含义 主要是指某项控制活动的测试次数。主要是指某项控制活动的测试次数。审计实施最新课件 2）确定控制测试范围的一般考虑因素）确定控制测试范围的一般考虑因素 A在整个拟信赖的期间，被审计单位执行控在整个拟信赖的期间

41、，被审计单位执行控制的频率制的频率 控制执行的频率越高控制执行的频率越高,控制测试的范围越大。控制测试的范围越大。 B在所审计期间，注册会计师拟信赖控制运在所审计期间，注册会计师拟信赖控制运行有效性的时间长度行有效性的时间长度 拟信赖期间越长，控制测试的范围越大。拟信赖期间越长，控制测试的范围越大。 信赖控制运行有效性的时间长度不同，在信赖控制运行有效性的时间长度不同，在该时间长度内发生的控制活动次数也不同。该时间长度内发生的控制活动次数也不同。审计实施最新课件 C所需获取审计证据的相关性和可靠性所需获取审计证据的相关性和可靠性 对审计证据的相关性和可靠性要求越高，对审计证据的相关性和可靠性要

42、求越高，控制测试的范围越大。控制测试的范围越大。 D通过测试与认定通过测试与认定相关的其他控制相关的其他控制获取获取的审计证据的范围的审计证据的范围 针对同一认定，可能存在不同的控制。针对同一认定，可能存在不同的控制。当针对其他控制获取审计证据的充分性当针对其他控制获取审计证据的充分性和适当性较高时，测试该控制的范围可和适当性较高时，测试该控制的范围可适当缩小。适当缩小。审计实施最新课件 E在风险评估时拟信赖控制运行有效性在风险评估时拟信赖控制运行有效性的程度的程度 注册会计师在风险评估时对控制运行有注册会计师在风险评估时对控制运行有效性的拟信赖程度越高，需要实施控制效性的拟信赖程度越高，需要

43、实施控制测试的范围越大。测试的范围越大。 F控制的预期偏差控制的预期偏差 控制的预期偏差率越高，需要实施控制控制的预期偏差率越高，需要实施控制测试的范围越大。测试的范围越大。 如果控制的预期偏差率过高，应当考虑如果控制的预期偏差率过高，应当考虑控制可能不足以将认定层次的重大错报控制可能不足以将认定层次的重大错报风险降至可接受的低水平，从而针对某风险降至可接受的低水平，从而针对某一认定实施的控制测试可能是无效的。一认定实施的控制测试可能是无效的。审计实施最新课件 3）对自动化控制的测试范围的特别考虑）对自动化控制的测试范围的特别考虑 一般说来，对于一项自动化应用控制，一般说来，对于一项自动化应用

44、控制，一旦确定被审计单位正在执行该控制，一旦确定被审计单位正在执行该控制，通常无需扩大控制测试的范围，但需要通常无需扩大控制测试的范围，但需要考虑执行下列测试以确定该控制持续有考虑执行下列测试以确定该控制持续有效运行：效运行：审计实施最新课件 A测试与该应用控制有关的一般控制的测试与该应用控制有关的一般控制的运行有效性；运行有效性； B确定系统是否发生变动，如果发生变确定系统是否发生变动，如果发生变动，是否存在适当的系统变动控制；动，是否存在适当的系统变动控制； C确定对交易的处理是否使用授权批准确定对交易的处理是否使用授权批准的软件版本。的软件版本。审计实施最新课件 （5）控制测试的时间）控

45、制测试的时间 1）控制测试的时间有两层含义：）控制测试的时间有两层含义： 一是何时实施控制测试；一是何时实施控制测试； 二是测试所针对的控制适用的时点或期二是测试所针对的控制适用的时点或期间。间。 应当根据控制测试的目的确定控制测试应当根据控制测试的目的确定控制测试的时间。的时间。审计实施最新课件 2）控制测试的目的在一定程度上可以）控制测试的目的在一定程度上可以用以确定控制测试的时间用以确定控制测试的时间 如果仅需要测试控制在如果仅需要测试控制在特定时点特定时点的运行的运行有效性（如对被审计单位期末存货盘点有效性（如对被审计单位期末存货盘点进行控制测试），只需要获取进行控制测试），只需要获取

46、该时点该时点的的审计证据；审计证据； 如果需要获取控制在如果需要获取控制在某一期间某一期间有效运行有效运行的审计证据，仅获取与时点相关的审计的审计证据，仅获取与时点相关的审计证据是不充分的，应当辅以其他控制测证据是不充分的，应当辅以其他控制测试，包括测试被审计单位对控制的监督。试，包括测试被审计单位对控制的监督。审计实施最新课件 2.发现认定层次的重大错报发现认定层次的重大错报 （1）实质性程序的含义）实质性程序的含义 是指注册会计师针对评估的重大错报风是指注册会计师针对评估的重大错报风险实施的直接用以发现认定层次重大错险实施的直接用以发现认定层次重大错报的审计程序。报的审计程序。 包括对各类

47、交易、账户余额、列报的细包括对各类交易、账户余额、列报的细节测试以及实质性分析程序。节测试以及实质性分析程序。 由于对重大错报风险的评估是一种判断，可能无法充分识别由于对重大错报风险的评估是一种判断，可能无法充分识别所有的重大错报风险，并且由于内部控制存在固有局限性，所有的重大错报风险，并且由于内部控制存在固有局限性，无论评估的重大错报风险结果如何，注册会计师都应当针对无论评估的重大错报风险结果如何，注册会计师都应当针对所有重大的各类交易、账户余额、列报实施实质性程序。所有重大的各类交易、账户余额、列报实施实质性程序。审计实施最新课件 （2）实质性程序的性质、时间与范围）实质性程序的性质、时间

48、与范围 1）实质性程序执行前的考虑）实质性程序执行前的考虑 在进行实质性测试前，注册会计师必须在在进行实质性测试前，注册会计师必须在对审计风险、重要性水平和成本效益原则对审计风险、重要性水平和成本效益原则等考虑基础上做出职业判断，确定实质性等考虑基础上做出职业判断，确定实质性测试的性质、时间和范围。测试的性质、时间和范围。虽然大部分的实质性审计测试是在资产负债表日后进行，但为了节约期后审计的时间，部分实质性测试可能在期中审计阶段进行。一般而言：注册会计师应在资产负债表日后进行余额的实质性测试，例如函证应收账款，监盘存货和复核银行存款余额调节表等；在期中审计和期后审计阶段进行交易实质性测试，例如

49、对固定资产的新增和处置，研究开发支出，经营收入和费用，有价证券的购买和销售等交易的测试。只有当某个交易循环的内部控制非常完善时，注册会计师可能会决定在资产负债表日前进行一定的余额测试。例如，如果与销售过程、开出发票和收款相关的内部控制被评价为完善的，注册会计师可以选择在期中审计阶段对被审计单位的应收账款进行函证。当实质性程序在中期执行时，注册会计师应当执行进一步的实质性程序或者执行结合控制测试的实质性程序以涵盖剩余期间，从而为将审计结论从中期延伸到期末提供合理的依据。审计实施最新课件 2）期中实执行质性程序的考虑）期中实执行质性程序的考虑 如果实质性程序在中期执行，这增大了如果实质性程序在中期

50、执行，这增大了错报在期末可能存在未被注册会计师发错报在期末可能存在未被注册会计师发现的风险。所以，应考虑以下因素：现的风险。所以，应考虑以下因素： A控制环境和其他相关控制；控制环境和其他相关控制； B在以后日期所必须的信息的可获得性；在以后日期所必须的信息的可获得性； C实质性程序的目标；实质性程序的目标； D所评估的重大错报风险；所评估的重大错报风险； E交易种类或账户余额及相关认定的性质；交易种类或账户余额及相关认定的性质； F注册会计师执行恰当实质性程序或结合控制注册会计师执行恰当实质性程序或结合控制程序以涵盖剩余期间。程序以涵盖剩余期间。审计实施最新课件 我国审计准则没有明确反对在期中审计阶段我国审计准则没有明确反对在期中审计阶段进行过多的实质性测试，进行过多的实质性测试， 但考虑被审单位生产经营状况可能的但考虑被审单位生产经营状况可能的变化变化，以及利用期末交易进行以及利用期末交易进行报表舞弊报表舞弊的可能性，的可能性，在审计中期进行过多的实质性测试程序可能在审计中期进行过多的实质性测试程序可能会将资产负债表日的检查风险增加到不可接会将资产负债表日的检查风险增加到不可接受的水平。受的水平。 因而，比较正确的选择是：因而，比较正确的选择是： 如果内部控制十分有效，则可在期