第八章内部控制及其测试与评价

1、第八章内部控制及其测试与评价需了解和理解的内容o1、了解内控目标o2、理解内控要素o3、理解了解与记录内控o4、理解内控测试o5、理解内控评价o6、理解管理建议书内控目标o定义：内部控制是指被审计单位管理当局为了保证业务活动的有效进行，保护资产的安全完整，防止、发现和纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序。o目标：P149-P150o有关内控的考虑：o1、管理当局的责任o2、合理的保证o3、固有限制o4、内控与审计的关系o（1）内部控制的设计和运行受制于成本与效益原则o（2）内部控制一般仅针对常规业务活动而设计o（3）执行人员的素质和工作质量o（4）串通舞弊o（

2、5）执行人员滥用职权或屈从于外部压力o（6）经营环境和业务性质的变化 内部控制对会计报表的公允性只能提供合保证，即控制风险始终大于零o（1）CPA执行报表审计时，都应当对内控进行充分了解o（2）CPA根据对被审单位的内控的了解，确定是否进行控制测试及控制测试的性质、时间和范围。o（3）对被审单位内控的了解和测试，不能代替实质性测试。内控的要素o 控制环境o 会计系统o 控制程序控制环境o控制环境是指对被审计单位控制的建立和实施有重大影响的一组因素的统称 ，反映了公司里高级管理层对内控重要性的认识，决定了整个公司的本质，影响着整个组织内工作人员的控制意识，也是及其要素的基础。控制环境影响着程序运

3、用的一致性以及会计系统和控制程序的总体效果。o控制环境包含的因素主要有：管理哲学和经营方式、组织结构、董事会及审计委员会、授权和分配责任的方法、管理控制方法、内部审计、人事政策和实务、外部影响 会计系统o会计系统是指公司为了汇总、分析、分类、记录、报告公司交易，并保持对相关资产与负债的受托责任而建立的方法和记录。o会计系统应做到：确定并记录所有真实的交易；及时且充分详细地描述交易，以便在会计报表上对交易作适当的分类；计量交易的价值，以便在会计报表上记录其适当的货币价值；确定交易发生的期间，以便将交易记录于适当的会计期间；在会计报表中适当地表达交易和披露相关事项 控制程序o控制程序是由为了保证公

4、司目标的实现而建立的除控制环境以外的政策和程序。o（1）交易授权o（2）职责划分 o（3）凭证与记录控制 o（4）资产接触与记录使用 o（5）独立稽核 不相容职责分离o交易的授权、执行、纪录、保管职责由不同部门或人员完成o会计的应收账款的总账与明细账、纪录现金账与调节银行账户、现金支出与调节银行账户、付款凭单的批准与支票签发等应分离o计算机信息系统内的程序设计、电脑操作、数据控制、系统分析应分开每种程序与会计报表认定的关系 （举例）凭证和记录控制的一般要求：o（1）凭证要连续编号，保证所有交易均以记录并没有被重复记录。o（2）及时编制凭证记录已发生的交易和事项。o（3）凭证简单明了，书写清晰，

5、不易被误解。了解与记录内控oCPA对于企业内控所做的研究和评价分为三个步骤：o第一，了解企业的内控控制情况，并作出相应的记录。o第二，实施控制测试程序，证实有关内部控制的设计和执行的效果。o第三，评价内控的强弱，即评价控制风险，确定在内控薄弱的领域扩展审计程序，降低审计风险根据业务循环了解内控，并作记录o1、销售与收款循环o2、购货与付款循环o3、生产循环o4、筹资与投资循环o除此之外了解内控的方法还有16幻灯片o注册会计师了解内部控制所执行的程序的性质、时间和范围，主要取决于以下因素：o（1）被审计单位经营规模及业务复杂程度；o（2）被审计单位数据处理系统类型及复杂程度；o（3）审计重要性；

6、o（4）相关内部控制类型；o（5）相关内部控制的记录方式；o（6）固有风险的评估结果。o注册会计师在了解内部控制时，应当合理利用以往的审计经验，对于重要的内部控制，通常可实施下列程序：o询问被审计单位有关人员，并查阅相关内部控制文件；o检查内部控制生成的文件和记录；o观察被审计单位的业务活动和内部控制的运行情况；o选择若干具有代表性的交易和事项进行穿行测试。了解内部控制的内容o1、了解控制环境o2、了解会计系统o3、了解控制程序o4、了解内部审计o（1）内审人员的独立性o（2）内审人员的经验和能力o（3）内审程序的性质、时间和范围o（4）内审人员所获取的审计证据的充分性和适当性o（5）管理当局

7、对内审工作的重视程度。对内部控制描述的方法o1、调查表o2、文字表述o3、流程图o4、核对表注册会计师对控制风险的评估一、控制风险的初步评估（简称初评）o1、什么时候初评控制风险？ o2、评估对象是评估各重要或交易类别的相关认定的控制风险（教材P144第二、三、四段） o3、评估的原则是“宁可高值，不可低估” o4、评估的结论是什么（在教材P158倒数第二、三段）（请注意教材的跳跃） 二、控制风险的进一步评估（简称再评） o1、什么时候再评控制风险？o2、评估对象是评估内部控制政策和程序对控制认定的效果o3、如果再评控制风险与初评控制风险存在偏差怎么办？（教材P144第四段，一定要重点理解），

8、假设：o4、注册会计师在再评CR时什么时候评估为高水平？什么时候评估为低水平？（见教材P168倒数第三段、第二段）（请注意教材的跳跃）初评CR20%68%再评CR70%25%o注册会计师如拟信赖内部控制，应当实施符合性测试，以将控制风险降低至可接受水平。( )(2001年)o【答案】错o【解析】结论有误，因为控制风险是被审计单位已经存在的，注册会计师无法改变和控制。注册会计师如拟信赖内部控制，应当实施符合性测试，以评估控制风险。管理建议书管理建议书o定义：是指注册会计师针对审计过程中注意到的，可能导致被审计单位会计报表产生重大错报或漏报的内部控制重大缺陷提出的书面建议。o注册会计师对审计过程中

9、注意到的内部控制重大缺陷，应当告知被审计单位管理当局，必要时，可出具管理建议书。管理建议书提及的内部控制重大缺陷，仅为注册会计师在审计过程中注意到的，并非内部控制可能存在的全部缺陷。管理建议书不应被视为注册会计师对被审计单位内部控制整体发表的意见，也不能减轻或免除被审计单位管理当局建立健全内部控制的责任。注册会计师出具管理建议书，不应影响其应当发表的审计意见。o会计师事务所对于出具管理建议书应予以充分重视。一般而言，在注册会计师认为必要时，或者审计业务约定书有特别约定时，应当出具管理建议书。管理建议书的基本内容为：o(1)标题。o(2)收件人。管理建议书的收件人应为被审计单位管理当局。o(3)

10、会计报表审计目的及管理建议书的性质。管理建议书不应被视为对内部控制发表的鉴证o意见，所提建议不具有强制性和公证性。o(4)内部控制重大缺陷及其影响程度。o(5)使用范围及使用责任。o(6)签章。o(7)日期。管理建议与审计意见的区别疑难问题解答疑难问题解答o如何从总体上理解对内部控制的评价?o【答】审计过程中对内部控制的工作，主要分为三个步骤：o(1)了解内部控制制度的健全性；o(2)测试内部控制制度的有效性；o(3)评价内部控制制度，确定控制风险的高低，以确定实质性测试的性质、时间和范围。o注册会计师对会计报表审计过程中注意到的被审计单位内部控制的重大缺陷，应出具管理建议书，但不影响应当发表

11、的审计意见。( )(2000年)o【答案】错o【解析】注册会计师对会计报表审计过程中注意到的被审计单位内部控制的重大缺陷，应告o知被审计单位管理当局，必要时，可出具管理建议书，所以，题目表述的“应出具管理建议o书”是不正确的。o在审计过程中，对内部控制制度的评价共有三次。o第一次：了解内部控制制度以后，对内部控制制度是否存在或健全进行评价，评价以后确定o是否进行符合性测试；o第二次：对内部控制制度进行符合性测试以后，对内部控制制度的有效性进行评价，评价以o后确定如何进行实质性测试；o第三次：对会计报表项目进行实质性测试以后，对当初符合性测试评价结果的恰当性进行检验，如果认为当初符合性测试对控制

12、风险评价过低，以此确定的实质性测试程序过少，应考虑是否追加实质性测试程序。o不论被审计单位的内部控制多么健全，注册会计师都不能过分地依赖其内部自制的书面证据，对吗?o【答】是的。因为健全的内部控制并不代表其已得到了有效的执行。同时，由于内部控制制度存在固有的局限性，即便得到了有效执行，也可能存在差错。因此，不能过分地依赖被审计单位自制的书面证据。.在控制风险的初评和再评中，注册会计师评估控制风险为高水平或低水平的理由各是什么？并且评价结果对实质性测试有何影响?o【答】在控制风险的初评中，通常，出现以下情况之一时，注册会计师应将重要账户或交易类别的某些或全部认定的控制风险评估为高水平；(1)企业内部控制失效；(2)难以对内部控制的有效性作出评价；(3)注册会计师不拟进行符合性测试。o对某项会计报表认定而言，如果同时出现以下情况，注册会计师则不应评价其控制风险处于高水平；(1)相关的内部控制可能防止或发现和纠正重大错报或漏报；(2)注册会计师拟进行符合性测试。o而在再评中，注册会计师只有在确认以下事项的情况下，才能将控制风险评价为高水平：(1)控制政策和程序与认定不相关；(2)控制政策和程序无效；(3)取得证据来评价控制政策和程序显得不经济。o注册会计师只有在确认以下事项的情况下，才能评价控制风险低水平：(1)控制政策和程序与认定相关；(2)通过符合性测试已获得证据证明控制有