内部控制审计的程序与方法

1、学习文档 仅供参考审计师在进行内部控制审计时， 应该应用通用的外业和报告准则， 具备足够 的胜任能力，保持应有的职业谨慎。遵循一定的程序，采用适当的方法，以确保 内部控制审计报告的质量。 通常来说， 审计师应按照如下顺序， 根据审计和评估 的内容不同，分别采用适当的方法予以审计和评估。一、审计准备阶段1.计划审计业务。 审计师应对内部控制审计进行适当的计划和协助， 以保证 在需要时，进行适当的监督。2.评估管理层评估的流程。 审计师必须获得对管理层关于公司内部控制有效 性评估的过程的了解。 主要包括： 审计师决定应当对哪些控制实施测试， 包括对 财务报表中的所有重要会计科目和披露事项的相关认定

2、的控制；评估控制失败导 致错报的可能性、 错报的程度以及在其他控制有效实施的情形下， 实现同样的控 制目标的程度；评估控制设计的有效性； 根据评估其实施有效性的程序是否充足， 来评估控制实施的有效性； 决定内部控制缺陷的程度和导致重要缺陷和实质性漏 洞发生的可能性；对审计发现是否合理以及是否支持管理层的评估进行评价。3.评估管理层的文档记录。 主要包括对与财务报表重要会计科目和披露事项 相关的所有认定进行控制的设计；关于重要交易是如何被初始、授权、记录、处 理和报告的信息； 关于交易流向的足够信息， 包括识别可能发生错误或舞弊而导 致重大错报的关键点； 已设计的防止或发现舞弊的控制， 包括谁实

3、施控制以及相 关的职责划分； 对期末财务报告过程的控制； 对资产学习文档 仅供参考保护的控制以及管理层进行 测试和评估结果。4.获得对内部控制的了解。主要通过询问合适的管理层、监督人员和职工； 检查公司文件； 观察专用控制的应用； 通过信息系统追踪与财务报告相关的交易 来了解公司内部控制的各个方面。5.识别重要会计科目。 审计师应首先在财务报表、 会计科目或披露事项因素 层次确定重要的会计科目和披露事项。 决定财务报表内重要的会计科目和披露事 项也是决定特殊控制测试的出发点。6.识别重要的流程和主要的交易类别。 审计师应当对每一类主要的影响重要 会计科目或几组会计科目的交易的重要流程进行识别。

4、 主要的交易类型指的是对 财务报表产生重要影响的交易类型。7.理解期末财务报告流程。作为了解和评估期末财务报告流程的一部分，审 计师应当评估： 公司使用编制年度和季度财务报表的输入和输出方法； 期末财务 报告过程中使用信息技术的程度； 管理层的参与； 涉及经营场所的数量； 调整分 录的类型例如，标准、非标准、消除和合并；以及包括管理层、董事会和审 计委员会在内的适当的机构对流程进行监管的性质和程度。二、审计实施阶段1.实施穿行测试。审计师应当对于第一交易类型实施至少一个穿行测试。审 计师实施的穿行测试应当涉及对单独交易的初始、 控制权、 记录、处理和报告的 整个过程， 以及对每个被审计的重要流

5、程所进行的控制， 包括旨在发现风险和舞 弊的控制。 穿行测试可以为审计师提供如下证据： 确保审计师对于针对内部控制 的五大方面所设计的控制进行识别和了解，包括与防学习文档 仅供参考止或发现舞弊相关的控制；确保审计师对于整个流程有所了解， 并且根据每个相关的财务报表认定， 判断是 否在流程中容易发生错报的关键点都被识别出来； 评估控制设计的有效性； 和确 认控制是否被实施。2.识别控制以进行测试。 审计师应当对与财务报表的所有重要会计科目和披 露事项的所有相关认定所进行的控制的有效性获得足够的证据。 在识别重要会计 科目、相关认定和重要流程之后， 审计师应当对如下进行评估以识别出可以进行 测试的

6、控制： 发生错误或舞弊的节点； 管理层实施控制的性质； 为实现控制标准 目标而进行的控制的重要性和为实现某一特定目标，是否需要一个以上的控制， 或者为实现某一特定目标， 补入一个以上的控制是必要的； 以及控制不能有效实 施的风险。3.测试和评估设计、 运行效果。 当预期所实施的控制将防止或发现会导致财 务报表重大错报的错误或舞弊时， 内部控制的设计是有效的。 审计师应当通过如 下标准判断公司是否实施了到达控制目标的控制：识别公司每一领域的控制目 标；识别满足每一目标的控制；判断如果有效地实施了控制，是否可以防止或发 现会导致对财务报表重大错报的错误或舞弊。 审计师应当通过判断控制是否按计 划实

7、施和实施控制的人员是否获得了必要的授权和具备有效实施控制的来评估 控制实施的有效性。 对实施有效性进行控制测试的方式包括询问适当的人员、 检 查相关记录、观察公司的运营和重新实施控制措施等方式的结合。学习文档 仅供参考4.形成关于内部控制是否有效的意见。 在对内部控制发表意见时， 审计师应 当对获得的所有证据进行评估并发表意见， 只有在没有发现实质性漏洞和审计师 的工作没有受到限制的情况下， 审计师才可以发表无保留意见。 如果存在实质性 漏洞，审计师应当对财务报告的内部控制发表否认意见， 如果工作范围受到限制， 审计师应当发表保留意见或无法表示意见，视受限制的范围所定。5.评估内部控制的缺陷。

8、 审计师必须评估已发现的控制缺陷， 并且决定这些 缺陷单独或累加之后， 是否是重要缺陷或实质性漏洞。 对内部控制中缺陷的严重 性进行评估时应当考虑以下几个方面： 某缺陷或缺陷汇总会导致某会计科目余额 或披露事项产生错报的可能性；某缺陷或多个缺陷造成的潜在错报的严重程度。三、审计报告形成阶段1.审计师对管理层报告的评估。关于管理层对其内控有效性评估的报告，审 计师应当评估以下事件： 管理层对适当的内部控制制度的建立和维护是否已经声 明了它的责任； 由管理层用来执行评估的框架是否是适当的； 到公司最近财年结 束时，管理层内部控制有效性的评估，是否不包含重大的错报；管理层是否已经 用一种可接受的形式表达了它的评估。2.报告的修订。 如果存在以下任何一种情况，审计师就应当修订标准报告： 管理层的评估是不充分的， 或管理层报告是不适当的； 在公司的内部控制中有某 个重要缺陷； 在业务约定书的范围方面的限制； 为了自己的报学习文档 仅供参考告，审计师决定参 阅其他