内部控制与审计鉴证(powerpoint 102页)

1、第六章 内部(nib)控制与审计鉴证第一页，共一百零三页。内部控制内部控制(kngzh)(kngzh)及其测试及其测试内部控制的概念及演变内部控制的概念及演变内部控制的要素内部控制的要素内部控制的内部控制的了解了解(lioji)内部控制运行有效性的测试内部控制运行有效性的测试第二页，共一百零三页。内部(nib)控制概述 一 内部控制的国际视野(shy) 二 内部控制的国内发展 三 新的企业内部控制体系第三页，共一百零三页。第四页，共一百零三页。内部控制内部控制(kngzh)的概念与发展的概念与发展p178 内部控制是被审单位为了合理内部控制是被审单位为了合理(hl)保证财务保证财务报告的可靠性

2、、经营的效率和效果以及对报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序（借鉴他人员设计和执行的政策和程序（借鉴92年美国年美国COSO报告的定义）。报告的定义）。第五页，共一百零三页。三目标(mbio) 财务报告的可靠性，这一目标(mbio)与管理层履行财务报告编制责任密切相关； 经营的效率和效果：即经济有效地使用企业资源，以最优方式实现企业的目标； 在所有经营活动中遵守法律法规的要求，即在法律法规的框架下从事经营活动。第六页，共一百零三页。五要素(yo s) (1)控制环境； (2)风险评估(pn )过

3、程； (3)信息系统与沟通： (4)控制活动； (5)对控制的监督。第七页，共一百零三页。1 1992年，COSO报告的内控定义（p176）；2 2002年7月，萨班斯法案的主要内容： （1）管理层对内控负责； （2）对内控评估 （3）年报中增加对内控上两条的报告； （4）外部审计师应当(yngdng)出具评价报告第八页，共一百零三页。内部(nib)控制的国内发展第九页，共一百零三页。 内部内部(nib)牵制牵制 内部控制制度内部控制制度 内部控制结构内部控制结构内部控制框架内部控制框架 披露控制和程序披露控制和程序 财务报告内部控制财务报告内部控制 企业风险管理（企业风险管理（2004年）年

4、）第十页，共一百零三页。p178 1 商业银行内部控制(kngzh)是我国企业内部控制(kngzh)的重点； 2 上市公司内部控制是我国企业内部控制的关注点第十一页，共一百零三页。新的企业内部(nib)控制体系p179第十二页，共一百零三页。第二节 内部控制(kngzh)规范规范 一 概述 二 主要内容与重大突破 三 基本(jbn)原则 四 企业内部控制基本要素第十三页，共一百零三页。一 概述 内容 适用范围大中型企业(qy) 基本目标五要素目标论 效率性可靠性合法性 资产保全性战略性第十四页，共一百零三页。主要(zhyo)内容与重大突破p181 1 科学界定内控的内涵（全面、全员、全过程控制

5、） 2 准确定位内控的目标（五要素(yo s)目标论） 3 合理确定内控的原则（五原则） 4 统筹构建内控的要素（五要素内控框架） 5 内控实施机制 企业 主体 政府监管 促进 中介机构审计重要组成部分第十五页，共一百零三页。基本(jbn)原则(五原则)p182 1 全面性原则； 2 重要性原则； 3 制衡(zh hn)性原则； 4 适应性原则； 5 成本效益原则第十六页，共一百零三页。企业内部(nib)控制基本要素（五要素） 内控基本规范(gufn) 审计准则 内部环境 控制环境 风险评估 风险评估过程 控制活动 控制活动 信息与沟通 信息系统与沟通 内部监督 对控制的监督第十七页，共一百零

6、三页。内部环境内部环境(hunjng)基础基础p183 包括治理职能和管理职能，以及包括治理职能和管理职能，以及(yj)治理层治理层和管理层对内部控制及其重要性的态度、和管理层对内部控制及其重要性的态度、认识和措施。认识和措施。 奠定一个公司的控制文化，影响着人们的奠定一个公司的控制文化，影响着人们的控制意识，能增强或弱化公司各种控制政控制意识，能增强或弱化公司各种控制政策、程序和措施的作用。策、程序和措施的作用。第十八页，共一百零三页。 内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置与权责分配、内部审计、人力资源政策(zhngc)、企业文化等。第十九页，共一百零三页。内部控制的

7、要素内部控制的要素(yo s)：内部环境：内部环境 在评价控制在评价控制(kngzh)环境的设计和实施情况时，环境的设计和实施情况时，注册会计师应了解管理层在治理层的监督注册会计师应了解管理层在治理层的监督下，是否营造并保持了诚实守信和合乎道下，是否营造并保持了诚实守信和合乎道德的文化，以及是否建立了防止或发现并德的文化，以及是否建立了防止或发现并纠正舞弊和错误的恰当控制纠正舞弊和错误的恰当控制(kngzh)。 州官放火与百姓点灯州官放火与百姓点灯第二十页，共一百零三页。 控制环境的因素：控制环境的因素： 对诚信和道德价值观念的沟通与落实对诚信和道德价值观念的沟通与落实 对胜任能力的重视对胜任

8、能力的重视 治理层的参与程度：董事会及所属委员会治理层的参与程度：董事会及所属委员会 管理层的理念和经营风格管理层的理念和经营风格 组织结构组织结构 职权与责任的分配职权与责任的分配 人力资源政策与实务人力资源政策与实务 核心是：管理思想与经营方式核心是：管理思想与经营方式(jn yn fn sh)（控制态（控制态度）、企业组织架钩（控制途径）和人力资源管理度）、企业组织架钩（控制途径）和人力资源管理（控制执行）（控制执行）第二十一页，共一百零三页。 注册会计师应当对控制环境的构成要素获取足够的了注册会计师应当对控制环境的构成要素获取足够的了解，并考虑内部控制的实质及其综合效果，以了解管解，并

9、考虑内部控制的实质及其综合效果，以了解管理层和治理层对内部控制及其重要性的态度、认识以理层和治理层对内部控制及其重要性的态度、认识以及所采取的措施。及所采取的措施。 控制环境对重大错报风险的评估具有广泛影响，注册控制环境对重大错报风险的评估具有广泛影响，注册会计师应当考虑控制环境的总体优势是否为内部控制会计师应当考虑控制环境的总体优势是否为内部控制的其他要素提供了适当的基础，并且未被控制环境中的其他要素提供了适当的基础，并且未被控制环境中存在的缺陷存在的缺陷(quxin)所削弱。所削弱。第二十二页，共一百零三页。 注册会计师在评估重大错报风险时，存在注册会计师在评估重大错报风险时，存在(cnz

10、i)令人满意的控制环境是一个积极的因素。令人满意的控制环境是一个积极的因素。虽然令人满意的控制环境并不能绝对防止虽然令人满意的控制环境并不能绝对防止舞弊，但却舞弊，但却有助于降低发生舞弊的风险有助于降低发生舞弊的风险。有效的控制环境还为注册会计师相信在以有效的控制环境还为注册会计师相信在以前年度和期中所测试的控制将继续有效运前年度和期中所测试的控制将继续有效运行提供一定基础。相反，控制环境中存在行提供一定基础。相反，控制环境中存在的弱点可能削弱控制的有效性。的弱点可能削弱控制的有效性。第二十三页，共一百零三页。 （局限性）（局限性）控制环境本身并不能防止或发控制环境本身并不能防止或发现并纠正各

11、类交易、账户余额、列报认定现并纠正各类交易、账户余额、列报认定层次的重大错报，层次的重大错报，注册会计师在评估重大注册会计师在评估重大错报风险错报风险(fngxin)时，应当将控制环境连同其时，应当将控制环境连同其他内部控制要素产生的影响一并考虑。例他内部控制要素产生的影响一并考虑。例如，将控制环境与对控制的监督和具体控如，将控制环境与对控制的监督和具体控制活动一并考虑。制活动一并考虑。第二十四页，共一百零三页。风险评估风险评估(pn )环节、依据环节、依据 风险评估是指企业及时识别、系统分析经营活动中与实现内部(nib)控制目标相关的风险，合理确定风险应对策略。第二十五页，共一百零三页。 注

12、册会计师应了解被审单位的风险评估过程和结果。注册会计师应了解被审单位的风险评估过程和结果。风险评估过程包括识别与财务报告相关的经营风险，风险评估过程包括识别与财务报告相关的经营风险，以及针对这些风险所采取的措施。以及针对这些风险所采取的措施。 在评价被审单位风险评估过程的设计和执行时，注册在评价被审单位风险评估过程的设计和执行时，注册会计师应确定会计师应确定管理层如何识别管理层如何识别与财务报告相关的与财务报告相关的经营经营风险风险，如何估计该风险的重要性，如何评估风险发，如何估计该风险的重要性，如何评估风险发生生(fshng)的可能性，以及的可能性，以及如何采取措施如何采取措施管理这些风险。

13、管理这些风险。 注册会计师应询问管理层识别出的经营风险，并考注册会计师应询问管理层识别出的经营风险，并考虑这些风险虑这些风险是否可能导致财务报表重大错报是否可能导致财务报表重大错报。第二十六页，共一百零三页。控制活动控制活动(hu dng)手段手段 控制控制(kngzh)活动是企业根据风险评估程序结活动是企业根据风险评估程序结果，采用相应的控制果，采用相应的控制(kngzh)措施，将风险控措施，将风险控制制(kngzh)在可承受度之内。在可承受度之内。第二十七页，共一百零三页。 注册会计师应了解控制活动，以足够注册会计师应了解控制活动，以足够(zgu)评评估认定层次的重大错报风险和针对评估的估

14、认定层次的重大错报风险和针对评估的风险设计进一步审计程序。风险设计进一步审计程序。 控制活动是指有助于确保管理层的指令得控制活动是指有助于确保管理层的指令得以执行的政策和程序。以执行的政策和程序。第二十八页，共一百零三页。控制活动控制活动(hu dng)的内容：的内容： 1 不相容职务(zhw)分离 2 授权：常规授权（普遍适用于某类交易的或活动的政策）和特别授权（针对特定交易或活动特定设置的授权） 第二十九页，共一百零三页。3 会计系统控制4 财产保护控制 （日常管理和定期清查）5 预算控制全面预算管理6 运营分析控制7 绩效(j xio)考评控制第三十页，共一百零三页。信息与沟通信息与沟通

15、(gutng)条件、载体条件、载体 信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保(qubo)信息在企业内部、企业与外部之间进行有效沟通。第三十一页，共一百零三页。内部监督内部监督保证保证(bozhng) 内部监督是指企业对内部控制内部监督是指企业对内部控制建立与实施建立与实施情况情况(qngkung)进行监督检查，评价内部控制的进行监督检查，评价内部控制的有效性有效性，发现发现内部控制内部控制缺陷缺陷，应当，应当及时加及时加以改进。以改进。第三十二页，共一百零三页。基本要素之间的关系(gun x)p185 内部环境重要基础 风险评估重要环节、重要依据 控制活动重要手段 信息

16、(xnx)与沟通重要条件、重要载体 内部监督重要保证 第三十三页，共一百零三页。内部(nib)控制应用应用p186内控实施、应用 重点： 1 控制资金； 2 控制损益； 3 控制信息(xnx)； 4 控制权力第三十四页，共一百零三页。企业内控应用指引结构(jigu)框架 1 总则 2 职责分工与授权批准； 3 具体(jt)控制内容 4 特殊控制对象第三十五页，共一百零三页。内部(nib)控制评价评价 一 企业内部控制评价指引概述； 二 内部控制评价范围与对象； 三 内部控制评价的原则和内容 四 企业内部控制评价的程序和方法 五 企业内部控制缺陷(quxin)及其认定 六 企业内部控制评价报告第

17、三十六页，共一百零三页。p188 内部(nib)控制评价是指由企业董事会和管理层实施的，对企业内部控制有效性进行评价，形成评价结论，出具评价报告的过程。第三十七页，共一百零三页。一 企业内部(nib)控制评价指引概述 内部控制自我评估西方国家内部控制制度评审的一种方法企业监督和评估内部控制的主要工具内审部门(bmn)评估控制的适当性和有效性发展到企业整体对管理控制和治理负责管理部门的自我评估第三十八页，共一百零三页。 事后发现 事前防范(fngfn) 强调内控 改善经营业绩第三十九页，共一百零三页。二 内部控制评价(pngji)范围与对象 内容(nirng)：总则 评价的原则和内容 评价的程序

18、和方法 内部控制评价报告企业内部控制评价，一般包括 年度评价 专项评价第四十页，共一百零三页。 内控评价的范围和对象(duxing) 内控的五目标+五要素第四十一页，共一百零三页。三 内部控制(kngzh)评价的原则和内容 评价(pngji)原则：全面性（设计、运行） 重要性（高风险） 独立性（设计、运行） 评价依据、标准企业内部控制基本规范及其应用指引 评价内容内控有效性（设计、运行）第四十二页，共一百零三页。评价时充分关注以下方面：1 内控评价以内部环境为基础；2 内控评价以生产经营(jngyng)活动为重点3 内控评价兼顾控制手段第四十三页，共一百零三页。四 企业内部控制评价的程序(ch

19、ngx)和方法 内审机构或其他机构组织实施内审评价工作； 企业可以借助中介机构或外部(wib)专家实施内控评价工作第四十四页，共一百零三页。 评价方法：个别访谈、调查问卷、专题讨论、穿行(chun xn)测试、统计抽样、比较分析等。第四十五页，共一百零三页。五 企业内部控制缺陷(quxin)及其认定 内控缺陷： 设计缺陷（没有内控） 运行缺陷（内控没有运行） 内控缺陷程度： 重大缺陷（严重偏离控制目标） 重要(zhngyo)缺陷 一般缺陷第四十六页，共一百零三页。六 企业(qy)内部控制评价报告 内控评价一般(ybn)包括：年度评价和专项评价 年度评价：根据内控目标，对某一年度建立与实施内控的

20、有效性进行的评价。 专项评价：企业在特定时点对特定范围的内控有效性进行的评价第四十七页，共一百零三页。内控评价(pngji)报告的内容p192第四十八页，共一百零三页。内控有效性 风险 控制目标 控制活动 运行 一贯运行 实施控制活动的人员具备权限(qunxin)和能力第四十九页，共一百零三页。 内控评价(pngji)报告的基准日：12月31日，6月30日第五十页，共一百零三页。内部(nib)控制鉴证 一 企业内部控制鉴证指引概述 二鉴证程序(chngx) 三 鉴证报告第五十一页，共一百零三页。一 企业(qy)内部控制鉴证指引概述 定义：企业内部控制鉴证(jin zhn)是指会计师事务所接受委

21、托，对企业内部控制的有效性进行鉴证，并发表鉴证意见。第五十二页，共一百零三页。企业内部控制鉴证指引(zhyn)内容 总则 制定鉴证计划 实施鉴证工作(gngzu) 评价控制缺陷 完成鉴证工作 鉴证报告 工作底稿 附则第五十三页，共一百零三页。内部控制(kngzh)的相关责任 企业管理层的责任： 设计、实施和维护(wih)有效的内部控制， 并评估其有效性。 注册会计师的责任： 在实施鉴证工作的基础上对内部控制有效性发表鉴证意见第五十四页，共一百零三页。二 鉴证(jin zhn)程序 （一）制定鉴证计划(jhu) （二）进行鉴证风险评估 (三) 实施鉴证工作 （四）评价控制缺陷 （五）完成鉴证工作

22、第五十五页，共一百零三页。（一）制定鉴证计划前提(qint)和保证 在制定鉴证计划时，注册会计师应当评价下列(xili)事项对企业财务报表和内部控制是否具有重要影响否具有重要影响，以及对审计程序的影响影响程度程度p194第五十六页，共一百零三页。（二）进行(jnxng)鉴证风险评估 1 风险评估的结果 重要的认定 控制测试； 2 高度关注与舞弊风险舞弊风险相关(xinggun)的领域； 3 组织结构组织结构、流程的复杂程度； 4 企业规模企业规模和复杂程度；第五十七页，共一百零三页。（二）进行鉴证(jin zhn)风险评估 5 选择经营场所经营场所测试； 6 控制能否应对舞弊应对舞弊导致(do

23、zh)的重大错报风险，以及管理层凌驾于其他控制之上管理层凌驾于其他控制之上； 7 考虑利用内审等人员内审等人员的工作； 8利用其他人员的工作受到控制风险的影响。第五十八页，共一百零三页。(三) 实施(shsh)鉴证工作 1 企业层面控制的测试。 （1）企业层面的控制包括：p196 （2）企业层面的控制在性质和精确度方面的差异(chy)对控制及其测试有下列影响： 防止、发现错报的可能性； 监督其他控制的有效性； 防止或发现一个或多个认定层次的错报第五十九页，共一百零三页。2 流程(lichng)层面控制的测试 识别重大(zhngd)的认定评价性质、数量性质、数量方面的风险因素第六十页，共一百零三

24、页。（四）评价控制(kngzh)缺陷 内控存在的不足，按其严重程度可以分为：缺陷、应关注缺陷和重大缺陷。 控制(kngzh)存在的缺陷包括：设计缺陷和运行缺陷第六十一页，共一百零三页。（五）完成鉴证(jin zhn)工作 1 完成工作底稿； 2 形成鉴证意见； 3 获取管理层声明(shngmng)； 4 沟通相关事项。第六十二页，共一百零三页。1 完成工作(gngzu)底稿 工作(gngzu)底稿记录的内容 p197第六十三页，共一百零三页。三 鉴证(jin zhn)报告 标准鉴证报告_无保留无保留 非标准鉴证报告 1 否定意见否定意见;_一个或多个重大缺陷 2 增加说明段; 3 无法表示无法

25、表示(biosh)意见意见_范围受限第六十四页，共一百零三页。内部控制(kngzh)测试p206 了解(lioji)内控 控制测试 实质性程序第六十五页，共一百零三页。控制测试(csh)的前提p207 了解内控的目的； 了解内控的程序（穿行(chun xn)测试）第六十六页，共一百零三页。控制测试(csh)的实质 控制测试(csh)的种类 同步符合性测试 追加符合性测试 计划符合性测试 控制测试的程序第六十七页，共一百零三页。 控制测试的范围； 控制测试的时间_期中(q zhn) 控制测试中的审计抽样 评价控制测试的结果第六十八页，共一百零三页。对内部(nib)控制了解的定位定位 只是与财务报

26、表审计(shn j)相关的内部控制，并非被审计(shn j)单位所有的内部控制。 第六十九页，共一百零三页。对内部(nib)控制了解的深度深度 （1）指在了解被审计单位及其环境时对内）指在了解被审计单位及其环境时对内部控制了解的程度部控制了解的程度 （2）了解内部控制包括评价控制的设计，）了解内部控制包括评价控制的设计，并确定其是否得到执行。并确定其是否得到执行。 （3）评价控制的设计是指考虑一项控制单）评价控制的设计是指考虑一项控制单独或连同独或连同(lintng)其他控制是否能够有效防止其他控制是否能够有效防止或发现并纠正重大错报或发现并纠正重大错报 （4）确定其是否得到执行是指某项控制存

27、）确定其是否得到执行是指某项控制存在且被审计单位正在使用。在且被审计单位正在使用。第七十页，共一百零三页。了解了解(lioji)内控的方法内控的方法 询问被审单位的人员 观察特定控制的运用 检查生成(shn chn)的文件和报告 追踪交易在财务报告信息系统中的处理过程（穿行测试）第七十一页，共一百零三页。 了解(lioji)内部控制不同于控制测试 第七十二页，共一百零三页。 例外情况：除非存在某些可以使控制得到一贯运行的自动化控制，注册会计师对控制的了解并不能够(nnggu)代替多控制运行有效性的测试。第七十三页，共一百零三页。了解人工或自动化人工或自动化内部(nib)控制 内部控制采用人工系

28、统还是自动化系统，将影响交易生成(shn chn)、记录、处理和报告的方式。 第七十四页，共一百零三页。了解内部(nib)控制存在固有局限性固有局限性 无论如何设计和执行，内部控制只能对财务报告的可靠性提供合理的保证，其固有局限性包括： （1）在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效； （2）可能由于两个(lin )或更多的人员进行串通或管理层凌驾于内部控制之上而被规避错误。第七十五页，共一百零三页。描述描述(mio sh)方式方式 文字说明法文字说明法 问卷调查法问卷调查法 流程图法流程图法第七十六页，共一百零三页。了解(lioji)控制环境 在评价控制环境的设计和实施情

29、况时，注在评价控制环境的设计和实施情况时，注册会计师应当了解管理层在治理层的监督册会计师应当了解管理层在治理层的监督下，是否营造并保持下，是否营造并保持(boch)了诚实守信和合乎了诚实守信和合乎道德的文化，以及是否建立了防止或发现道德的文化，以及是否建立了防止或发现并纠正舞弊和错误的恰当控制。并纠正舞弊和错误的恰当控制。第七十七页，共一百零三页。 注册会计师在了解控制注册会计师在了解控制(kngzh)活动时，应当活动时，应当重点考虑一项控制重点考虑一项控制(kngzh)活动单独或连同其活动单独或连同其他控制他控制(kngzh)活动，是否能够以及如何防止活动，是否能够以及如何防止或发现并纠正各

30、类交易、账户余额、列报或发现并纠正各类交易、账户余额、列报存在的重大错报。存在的重大错报。第七十八页，共一百零三页。内部控制内部控制(kngzh)的评价的评价 在调查了解内部控制时，应评价在调查了解内部控制时，应评价控制的设计，并确控制的设计，并确定其是否得到执行。定其是否得到执行。 评价控制的设计指考虑一项控制单独或连同其他控评价控制的设计指考虑一项控制单独或连同其他控制是否能够有效防止或发现并纠正重大错报。制是否能够有效防止或发现并纠正重大错报。 控制得到执行指某项控制存在且被审单位正在使用。控制得到执行指某项控制存在且被审单位正在使用。 设计不当的控制可能表明内部控制存在重大缺陷设计不当

31、的控制可能表明内部控制存在重大缺陷(quxin)（而非报表的错报，只是增大风险），注册会计师在（而非报表的错报，只是增大风险），注册会计师在确定是否考虑控制得到执行时，应首先考虑控制的设确定是否考虑控制得到执行时，应首先考虑控制的设计。计。第七十九页，共一百零三页。控制测试(csh)含义 控制测试(csh)指的是测试(csh)控制运行的有效性 第八十页，共一百零三页。内部控制内部控制(kngzh)的测试的测试 实施控制测试的两种情形：实施控制测试的两种情形： 在评估认定层次重大错报风险时，预期控制的运在评估认定层次重大错报风险时，预期控制的运行是有效的，应就控制在相关期间或时点的运行有效行是有

32、效的，应就控制在相关期间或时点的运行有效性获取充分、适当的审计证据。即只有认为控制设计性获取充分、适当的审计证据。即只有认为控制设计合理、能够防止或发现并纠正认定层次的重大错报，合理、能够防止或发现并纠正认定层次的重大错报，注册会计师才有必要对控制运行的有效性实施测试注册会计师才有必要对控制运行的有效性实施测试 仅实施实质性程序获取的审计证据不足以将认定层次仅实施实质性程序获取的审计证据不足以将认定层次重大错报风险降低重大错报风险降低(jingd)到可接受的低水平到可接受的低水平第八十一页，共一百零三页。控制控制(kngzh)测试的目的与属性：测试的目的与属性： 目的是评价控制运行的有效性，属

33、于目的是评价控制运行的有效性，属于进一步审计程进一步审计程序序。 测试控制运行的有效性与确定控制是否得到执行所测试控制运行的有效性与确定控制是否得到执行所需获取需获取(huq)的审计证据不同。的审计证据不同。 在实施风险评估程序以获取控制是否得到执行的审在实施风险评估程序以获取控制是否得到执行的审计证据时，注册会计师应确定某项控制是否存在，计证据时，注册会计师应确定某项控制是否存在，被审单位是否正在使用。被审单位是否正在使用。第八十二页，共一百零三页。控制测试控制测试(csh)的目的与属性：的目的与属性：在测试控制运行的有效性时，注册会计师应从下列方面获取控制是在测试控制运行的有效性时，注册会

34、计师应从下列方面获取控制是否有效运行的审计证据：否有效运行的审计证据： 控制在所审计期间的不同时点是如何运行的控制在所审计期间的不同时点是如何运行的 控制是否得到一贯执行控制是否得到一贯执行 控制由谁执行控制由谁执行 控制以何种方式控制以何种方式(fngsh)运行运行 如果某些控制是由被授权的人员在被审年度适当且一贯如果某些控制是由被授权的人员在被审年度适当且一贯地应用，说明控制政策和程序得到了有效执行。相反，地应用，说明控制政策和程序得到了有效执行。相反，则说明控制执行失效。则说明控制执行失效。 第八十三页，共一百零三页。 在测试控制运行的有效性时，注册会计师应当从下列方面获取关于控制是否(

35、sh fu)有效运行的审计证据（ ）。 A控制在所审计期间的不同时点是如何运行的 B控制是否得到一贯执行 C控制由谁执行 D控制以何种方式运行(如人工控制或自动化控制) 【答案】ABCD 【解析】注册会计师应当从四个方面获取控制运行是否有效的审计证据。第八十四页，共一百零三页。下列关于审计程序的说法中，不正确的是（ ）。A在评估认定层次重大错报风险时，预期控制的运行是有效的，注册会计师应当实施控制测试以支持评估结果B仅实施实质性程序不足以提供认定层次充分、适当的审计证据，注册会计师应当实施控制测试，以获取内部控制运行有效性的审计证据C注册会计师可以通过实施风险评估程序获取充分、适当的审计证据，

36、作为(zuwi)发表审计意见的基础D无论评估的重大错报风险结果如何，注册会计师均应当针对所有重大的各类交易、账户余额、列报实施实质性程序，以获取充分、适当的审计证据【答案】C【解析】注册会计师实施风险评估程序主要是为了识别重大错报风险，不是为了收集证据直接用来发表审计意见。第八十五页，共一百零三页。 控制测试的性质(xngzh)的含义 控制测试的性质是指控制测试所使用的审计程序的类型及其组合。类型及其组合。第八十六页，共一百零三页。 控制测试的性质的类型 询问(xnwn)； 观察 ； 检查； 重新执行；重新执行； 穿行测试。穿行测试。 第八十七页，共一百零三页。控制控制(kngzh)测试的方法

37、：测试的方法： 为评价控制设计和确定控制是否得到执行而实施的某为评价控制设计和确定控制是否得到执行而实施的某些风险评估程序并非专为控制测试而设计，但可能提些风险评估程序并非专为控制测试而设计，但可能提供有关控制运行有效性的审计证据，注册会计师应考供有关控制运行有效性的审计证据，注册会计师应考虑这些审计证据是否足以实现控制测试的目的。虑这些审计证据是否足以实现控制测试的目的。 注册会计师可考虑在评价控制设计和获取其得到执行注册会计师可考虑在评价控制设计和获取其得到执行的审计证据的同时测试控制运行有效性，以提高的审计证据的同时测试控制运行有效性，以提高(t go)审计效率审计效率同步测试同步测试。

38、 控制测试采用的审计程序通常包括询问、观察、检控制测试采用的审计程序通常包括询问、观察、检查、穿行测试和重新执行。查、穿行测试和重新执行。第八十八页，共一百零三页。控制测试(csh)的时间 （1）控制测试）控制测试(csh)的时间包含两层含义：的时间包含两层含义： 一是何时实施控制测试；一是何时实施控制测试； 二是测试所针对的控制适用的时点或期间。二是测试所针对的控制适用的时点或期间。第八十九页，共一百零三页。 剩余期间补充审计应当考虑的因素剩余期间补充审计应当考虑的因素 评估的认定层次重大评估的认定层次重大(zhngd)错报风险的重大错报风险的重大(zhngd)程程度度 评估的重大错报风险对

39、财务报表的影响越大，注册会计评估的重大错报风险对财务报表的影响越大，注册会计师需要获取的剩余期间的补充证据越多。师需要获取的剩余期间的补充证据越多。 在期中测试的特定控制在期中测试的特定控制 对自动化运行的控制，注册会计师更可能测试信息系统对自动化运行的控制，注册会计师更可能测试信息系统一般控制的运行有效性一以获取控制在剩余期间运行有一般控制的运行有效性一以获取控制在剩余期间运行有效性的审计证据。效性的审计证据。第九十页，共一百零三页。 在期中对有关控制运行有效性获取在期中对有关控制运行有效性获取(huq)的的审计证据的程度审计证据的程度 如果注册会计师在期中对有关控制运行有如果注册会计师在期

40、中对有关控制运行有效性获取的审计证据比较充分，可以考虑效性获取的审计证据比较充分，可以考虑适当减少需要获取的剩余期间的补充证据。适当减少需要获取的剩余期间的补充证据。 剩余期间的长度剩余期间的长度 剩余期间越长，注册会计师需要获取的剩剩余期间越长，注册会计师需要获取的剩余期间的补充证据越多。余期间的补充证据越多。第九十一页，共一百零三页。 注册会计师对相关控制的信赖程度越高，通常在信赖控注册会计师对相关控制的信赖程度越高，通常在信赖控制的基础上拟减少进一步实质性程序的范围就越大。在制的基础上拟减少进一步实质性程序的范围就越大。在这种情况下，注册会计师需要获取的剩余期间的补充证这种情况下，注册会

41、计师需要获取的剩余期间的补充证据越多；据越多； 控制环境控制环境 在注册会计师总体在注册会计师总体(zngt)上拟信赖控制的前提下，控上拟信赖控制的前提下，控制环境越薄弱制环境越薄弱(或把握程度越低或把握程度越低)，注册会计师需要获，注册会计师需要获取的剩余期间的补充证据越多。取的剩余期间的补充证据越多。第九十二页，共一百零三页。 假设假设F 注册会计师对注册会计师对207年年1-10月已公司某项控制的月已公司某项控制的运行有效性进行了测试。为了得出该项控制在运行有效性进行了测试。为了得出该项控制在207年度年度是否均运行有效的结论，是否均运行有效的结论，F 注册会计师可以实施的审计注册会计师

42、可以实施的审计程序有（程序有（ ）。）。 A. 对该项控制在对该项控制在207年年11-12月的运行有效性进行补月的运行有效性进行补充充(bchng)测试测试 B. 获取该项控制在获取该项控制在207年年11-12月变化情况的审计证月变化情况的审计证据据 C. 测试已公司对控制的监督测试已公司对控制的监督 D. 向已公司管理层询问向已公司管理层询问207年年11-12月该项控制的月该项控制的运行情况运行情况 第九十三页，共一百零三页。 【答案】ABC 【解析(ji x)】选项A和B是注册会计师将期中控制测试的结论延伸至期末必须执行的典型审计程序，选项C也可作为一种有益的程序；但选项D中，注册会

43、计师应当将询问与其他审计程序结合使用，仅通过实施询问程序不能收集到控制运行有效的审计证据。 第九十四页，共一百零三页。控制测试(csh)的范围 （1）控制测试范围的含义：指某项控制活）控制测试范围的含义：指某项控制活动的测试次数。动的测试次数。 注册会计师应当设计控制测试，以获取控注册会计师应当设计控制测试，以获取控制在整个拟信赖的期间制在整个拟信赖的期间(qjin)有效运行的充分、有效运行的充分、适当的审计证据。适当的审计证据。第九十五页，共一百零三页。（2）确定控制测试范围的考虑(kol)因素 在整个拟信赖(xnli)的期间，被审计单位执行控制的频率频率。控制执行的频率越高频率越高，控制测

44、试的范围越大。 在所审计期间，注册会计师拟信赖控制运行有效性的时间长度运行有效性的时间长度； 为证实控制能够防止或发现并纠正认定层次重大错报，所需获取审计证据的相关证据的相关性和可靠性；性和可靠性；第九十六页，共一百零三页。 在风险在风险(fngxin)评估时拟信赖控制运行有效评估时拟信赖控制运行有效性的程度。性的程度。 控制的预期偏差。控制的预期偏差。 通过测试与认定相关的其他控制获取的通过测试与认定相关的其他控制获取的审计证据的范围；审计证据的范围；第九十七页，共一百零三页。 在确定审计程序的范围时，注册会计师考虑的下列因素中不恰在确定审计程序的范围时，注册会计师考虑的下列因素中不恰当的是

45、（当的是（ ）。）。 A计划获取的保证计划获取的保证(bozhng)程度越高，注册会计师实施的进一程度越高，注册会计师实施的进一步审计程序的范围越广步审计程序的范围越广 B评估的重大错报风险越高，注册会计师实施的进一步审计评估的重大错报风险越高，注册会计师实施的进一步审计程序的范围也越广程序的范围也越广 C确定的重要性水平越低，注册会计师实施进一步审计确定的重要性水平越低，注册会计师实施进一步审计程序的范围越广程序的范围越广 D确定的重要性水平越高，注册会计师实施进一步审计程序确定的重要性水平越高，注册会计师实施进一步审计程序的范围越广的范围越广 【答案答案】D 【解析解析】注册会计师确定的重

46、要性水平越高，实施的进一步审注册会计师确定的重要性水平越高，实施的进一步审计程序的范围越小，因为重要性水平与审计风险成反向关系，计程序的范围越小，因为重要性水平与审计风险成反向关系，重要性水平越高，说前审计风险越小，审计程序越少。重要性水平越高，说前审计风险越小，审计程序越少。第九十八页，共一百零三页。 下列与控制测试有关的表述中，正确的有（ ）。 A.如果控制设计不合理，则不必实施控制测试 B.如果在评估认定层次重大错报风险(fngxin)时预期控制的运行是有效的，则应当实施控制测试 C.如果认为仅实施实质性程序不足以提供认定层次充分、适当的证据，则应当实施控制测试 D.对特别风险，即使拟信赖的相关控制没有发生变化，也应当在本次审计中实施控制测试 第九十九页，共一百