第六章内部控制制度及评审

审计实务第六章内部控制制度及其测试与评价2课时会计6年冒领工资470万6年间冒领工资470万元，并用赃款买了一座总价500多万元的豪宅，朝阳区青少年活动中心50岁的女会计郭萍，以贪污罪判处郭萍有期徒刑15年。郭萍于1999年11月至2006年5月间，编造领薪人员，私立工资账户，在本单位冒领工资共计473万元据为己有。据本案公诉人、北京市检察院第二分院的检察官介绍，郭萍能成功冒领工资，是因为她掌握着全中心人员工资明细的软盘。这张软盘由郭萍一人制作并交到银行，其他财务人员很难接触到。然而百密一疏，在2006年5月的付薪日，郭萍因为要去开会脱不开身，她破天荒地把工资明细盘交给了财务处的同事。这位细心的同事发现表中赫然列着郭萍哥哥的名字。一个令人瞠目的贪污大案就这样被揭开了。一个小小的会计，如何能欺上瞒下多年？朝阳区青少年活动中心是朝阳教委下属的事业单位，中心有很多外聘教师，具体人员连中心领导都难以计数，这就为郭萍贪污提供了可乘之机，要不是有同事凑巧知道郭萍哥哥的名字，此案恐怕难被发觉。郭萍冒领的都是活动中心支付外聘教师的讲课费。利用负责制作工资明细表并核发工资的职务便利，郭萍6年中开设了12个虚假工资账户，她将12个假冒姓名的账户，加入工资明细表中，再存入软盘交到银行，银行根据明细内容，将工资打入每人的工资卡里。12个账户中，包括了郭萍的哥哥、嫂子、前同事和朋友及用假名开的账户。正常的工资发放应该是郭萍把明细盘打完后交给出纳，出纳核实无误后再把工资明细盘交给银行，但实际上，这么多年来就是郭萍一人把持着工资单的明细。每次发工资，郭萍只是口头告知出纳工资总额，拒绝给出纳看明细单。模仿签字虚报发票贪污20万利用掌握单位财务公章的权利，李某先后20次以单位名义开具了虚假发票，并模仿单位负责人和经办签字，盖公章报销，这一行为持续了14个月，共骗取了公款20万元。

李某44岁，是昌吉州某事业单位的一名会计。去年初，李某在一次购物时无意发现某商家为一家单位开具了发票，而开具发票的人称自己并没有买过东西，只是花点小钱开发票后让单位报销。得知这一“妙计”后，李某就常思量：自己是单位的会计，掌握着财务公章，假如自己这么做，报销起来会更方便。

去年3月18日，她感觉时机成熟，第一次开具了6000多元的材料款，模仿单位领导和经办人的笔迹签了字，盖上公章入了单位账目后，顺利地领到了现金。直至今年5月底，李某共报销了住宿票、餐票、材料和办公用品等发票20余万元。今年6月10日晚上，该单位负责人和出纳在一起闲聊时发现了单位的账目漏洞。负责人无意中问出纳：“单位的账目应该还有16万元左右吧。“没那么多，只有11万元。您忘记了半个月前单位购买了4万多元的材料。”出纳回答道。“我怎么不知道这事，我记得好像也没签过字。”该单位负责人吃了一惊。第二天，该单位负责人查阅了单位账目，发现了5月26日单位先后两次报销了各项费用4.7万多元，而且还有自己和经办人的签名。该负责人立即封存账目，开始调查此事，并向警方报了案。

事情败露后，经警方调查，认定了李某的贪污事实，以贪污罪一审判处李某有期徒刑10年，并没收财产1万元。2023/1/15《审计实务》第4页第一节内部控制制度概述一、内部控制制度概念内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。二、内部控制制度的目标：总目标保证财务报告的可靠性；保证资产的安全完整；保证所有活动都按照适当的授权；保证业务活动的效率和效果具体目标：账实核对、安全、授权、真实、完整、计价、及时、过账汇总、分类、表达披露2023/1/15《审计实务》第5页三、内部控制制度的内容内部控制制度的内容包括：（一）合规、合法性控制（二）授权控制（三）职务分离控制（四）业务程序标准化控制（五）复查核对控制（六）人员素质控制四、内部控制的要素（一）控制环境（二）风险评估过程（三）信息系统与沟通（四）控制活动（五）对控制的监督第一节内部控制制度概述授权——执行执行——审核执行——记录保管——记录保管——清查总账——明细账授权——主办——核准——执行——记录——复核二、内部控制的要素

1、控制环境：正直性和道德水准、胜任能力等2、风险评估：法人重组等

3、控制活动：（政策、程序）例：根据内部控制原理，指出下列职务哪些是不相容的？

（1）授权进行某项经济业务（2）审查某项经济业务

（3）保管某项财务（4）记录明细（5）登记日记账（6）登记总账

（7）进行账实核（8）执行某项经济业务

（9）记录某项经济业（10）记录某项财务答案：根据不相容职务的涵义和所列职务之间的关系，可以看出下列职务是不相容的：（1）-（8）；（8）-（2）；（8）-（9）；（3）-（10）；（4）-（6）；

（6）-（5）；（9）-（2）；第（7）项业务本身要求由两人或两人以上进行，所以，第（7）项业务本身也是不相容职务

4、信息交流：（运用形式）

5、监督：2023/1/15《审计实务》第7页（一）控制环境与控制环境有关的要素一般有以下几个方面：

1.对诚信和道德价值观念的沟通与落实

2.对胜任能力的重视

3.治理层的参与程度：独立

4.管理层的理念和经营风格

5.组织结构：合理

6.职权与责任的分配：明确

7.人力资源政策与实务：素质保障（二）风险评估过程风险评估过程包括识别与财务报告相关的经营风险，以及针对这些风险所采取的措施。（如应收账款账龄预警、确认分析财务报告是否按企业会计准则编制的风险）四、内部控制的要素2023/1/15《审计实务》第8页（三）信息系统与沟通信息系统通常包括下列职能：

1.识别与记录所有的真实交易和事项；（发生）

2.及时、详细地描述交易，以便在财务报告中对交易作出恰当分类；

3.恰当计量交易，以便在财务报告中对交易的金额作出准确记录；

4.恰当确定交易生成的会计期间；

5.在财务报表中恰当列报交易。（四）控制活动控制活动是指对所确认的风险必须采取的措施，通常包括以下几类相关活动：

1.授权批准；2.业绩评价；3.信息处理；4.实物控制；5.职责分离（五）对控制的监督对控制的监督是指企业评价内部控制在一段时间内运行有效性的过程。持续监督、专门评价、纠正。四、内部控制的要素2023/1/15《审计实务》第9页五、内部控制与审计的关系：以评价内部控制制度为基础的制度基础审计，加速了审计方法的变革，使审计抽样的方法得以广泛应用，提高了审计效率。但是：建立健全内部控制制度是被审计单位的会计责任；；内部控制制度对信息的公允表达只提供合理保证非绝对保证；无论如何设计和执行，内部控制制度都存在固有的局限性，控制风险>0，因此无论内控怎么健全有效，都应进行实质性测试。成本限制、例外事项失控、执行人错误、串通舞弊、凌驾控制、修订根本上变化第一节内部控制制度概述第二节内部控制制度的测评内部控制制度的测评的步骤：了解被审计单位内部控制制度并描述初步评价控制风险，制定审计计划进行符合性测试（控制测试）最终评价控制风险，据以设计并进行实质性测试计划阶段实施阶段了解内控制度（健全性）初评控制风险符合性测试（有效性）最终评价控制风险风险高直接实质性测试风险高扩大实质性测试风险低有限实质性测试风险低1、了解被审计单位内部控制制度并描述——健全性评审方法：按业务循环了解（销售收款循环、采购付款循环、存货仓储循环、筹资投资循环、货币资金循环）描述：文字说明法——灵活、不直观

调查表法——简便、突出重点、缺乏弹性

流程图法——直观、技术高内容：设计是否合理是否得到执行（存在并正在使用）2、初步评价控制风险，制定审计计划初评不予信赖：不存在、未执行、无法落实有效——控制风险高——直接实质性程序初评准备信赖：存在、执行——控制风险低——符合性测试第二节内部控制制度的测评某公司现金收支内部控制描述（文字描述法）某公司收入现金，先由出纳审核有关凭证，并填写收款收据，收妥现金后，编制记账凭证，并登记现金日记账，而后将此凭证交给会计用以登记相关的账目。每日收到的现金于第二天由出纳送存银行。支出现金，先由出纳审核支出款项的原始凭证(一般为发票），然后填制付款记账凭证，并于款项付出后在原始凭证上加盖付讫的戳记。出纳根据付款凭证登记现金日记账，而后将记账凭证交给会计登记相关的账目。凭证上的复核印章一般先盖好，因此不再复核，出纳每隔9天进行一次核对，如有差异，需报领导审批后处理。月终，由财务负责人进行盘点。评价第二节内部控制制度的测评3、进行符合性测试（控制测试）——有效性评审方法：检查法重新执行实地观察讨论法穿行测试内容是否有效怎样执行是否一贯执行由谁？4、最终评价控制风险控制风险高——低信赖程度——增加实质性测试范围控制风险低——高信赖程度——缩小实质性测试范围控制风险中——扩大符合性测试，降低控制风险增加实质性测试（认定层）审计风险=固定风险*控制风险*检查风险

重大错报风险2023/1/15《审计实务》第17页三、评审内部控制制度的可信赖程度（一）可信赖程度高可信赖程度高的标志是内部控制制度健全、合理，并且在测试检查有关业务活动时，未发现差错或仅发现极少的差错。审计人员可以较多的信赖、利用被审计单位的内部控制制度，在实施审计时，可相应减少实质性程序的样本数量和范围。（二）可信赖程度一般可信赖程度一般的标志是内部控制制度不很健全、合理，存在着一定的缺陷和薄弱环节，或内部控制制度比较健全、合理，但实际执行不力，并且在测试检查有关业务活动时，发现有一定程度的差错。审计人员应降低信赖并减少利用内部控制制度，扩大实质性程序的深度和广度，增加实质性程序的样本数量和范围。2023/1/15《审计实务》第18页（三）可信赖程度低可信赖程度低的标志是内部控制制度不健全、不合理，或虽设置了良好健全的内部控制制度，但并没有执行，同时在测试有关业务活动时，差错的发生非常频繁，差错发生率很高。在这种情况下，审计人员应大幅度扩大实质性程序的样本数量和范围，以获取足够的、有充分证明力的审计证据，来支持其提出的审计意见和作出的审计结论。在被审计单位的内部控制制度可信赖程度很低的情况下，审计人员可考虑取消审计业务约定书，拒绝接受被审计单位的委托审计业务。2023/1/15《审计实务》第19页实质性测试：是为了证实交易与事项及账户余额的真实性、正确性，获得审计证据，得出审计结论而实施的审计测试。实质性程序包括：

1、细节测试是为了直接检查账户余额和报表项目金额的真实性、正确性和完整性而进行的审计测试。交易实质性测试账户余额实质性测试细节测试适用于对各类交易、账户余额、列报认定的测试，尤其是对存在或发生、计价认定的测试2、分析性复核（实质性分析程序）：对交易、账户余额的合理性测试，发现非常规状况及差异波动。

第三节实质性测试书上P102-103案例1、2、3P104案例1下列内部控制措施，取自某会计师事务所用于评估工资和人事循环控制风险的内部控制调查问卷表：

(1)在用于计算应付工资、编制工资单之前，出勤工时卡需经部门负责人审核同意。

(2)在签发工资支票之前，连续编号的出勤工时卡已经全部统计完毕。

(3)负责计算应付工资、编制工资单的员工，不负责其他工资职能(如登记出勤、签发工资支票)，并且不接触出勤记录，不接触现金。

(4)在签发工资支票之前，工资单经过了另外一个人的审核。

(5)所有作废或已损坏的工资支票，都已加盖“作废”的专用章，并予以保存。

(6)在招聘新员工时，要调查候选人的各种情况，并对其知识水平、工资态度和工资能力进行测试。

(7)在解聘员工时，应向他发出书面通知，并在书面通知中说明理由。对于工作出色的员工，应考虑提拔。

(8)已经签发但没有送达给员工的工资支票，应该交回给出纳保管。要求：

(1)对于上述每项控制措施，请分别说明其所属的控制程序类型(如凭证和记录控制，资产接触与记录使用控制等)

(2)对于上述每项控制措施，请分别说明其对应的审计目标。

(3)对于上述每项控制措施，请分别说明如果它存在并且有效的发挥作用，将防止那些特定的错误和不法行为发生。

(4)对于上述每项控制措施，请分别说明如果它不存在，将出现那些特定的错报。

(5)对于上述每项控制措施，请分别说明为了揭示因该控制措施的不存在而出现的错报，注册会计师可能采用的一项审计测试。解答：

(1)控制程序类型：独立稽核审计目标：记录的交易存在(真实性);记录的交易按正确的金额反映(计价)防止的错误和不法行为：出勤记录被虚构，出勤工时卡上工时统计出现差错不存在时可能出现的错报：工资费用和应付工资多计，或者应付工资与实际应付的工资不一致揭示错报的审计测试：检查应付工资是否有异常的增加，以检查是否有人虚构出勤记录冒领工资;抽查出勤工时卡上的工时统计

(2)控制程序类型：凭证和记录控制审计目标：发生的交易已经记录(完整性)防止的错误和不法行为：有些出勤记录没有统计不存在时可能出现的错报：应付工资少计揭示错报的审计测试：抽查几个月的工资单和出勤工时卡，看二者的工时数是否一致

(3)控制程序类型：不相容职务分离，资产接触与记录使用的控制审计目标：记录的交易存在(真实性);记录的交易按正确的金额反映(计价)防止的错误和不法行为：出勤记录被篡改，多付现金给自己或与自己相关的人不存在时可能出现的错报：工资费用和应付工资多计揭示错报的审计测试：检查工资费用的异常变动，检查某些员工工资的异常增加，追查其出勤记录的真实性

(4)控制程序类型：独立稽核审计目标：记录的交易按正确的金额反映(计价)防止的错误和不法行为：工资单上工资计算错误不存在时可能出现的错报：工资费用和应付工资发生差错揭示错报的审计测试：抽查工资单上工资计算的准确性

(5)控制程序类型：凭证和记录控制审计目标：记录的交易按正确的金额反映(计价)防止的错误和不法行为：有人持作废或已损坏的工资支票到银行套取现金不存在时可能出现的错报：银行存款帐面余额大于实际余额揭示错报的审计测试：核对银行对帐单与银行存款日记帐

(6)不属于控制程序(7)不属于控制程序

(8)控制程序类型：资产接触与记录使用的控制审计目标：记录的交易存在(真实性)防止的错误和不法行为：工资支票被他人非法冒领不存在时可能出现的错报：应付工资少计揭示错报的审计测试：核对银行对帐单与银行存款日记帐案例某公司是一家从事食品批发、兼营食品零售的商业企业，去年出现了以下错误和不法行为：

(1)货物发出后，为向客户收款而开具的销售发票，销售价格不对。因为计算机输入时，输入了错误的销售价格。

(2)有一笔购货款发生了重复付款。在第一次付款三周后，该公司收到供货商发货单的复印件，因而又付了一次款。

(3)仓库保管员将部分食品带回家。收到购入的食品后，仓库保管员将一小部分食品放入自己的包里，其余部分则放入企业的冷库，然后，按照总共收到的数量而不是入库的实际数量填写入库单，送交财会部。

(4)对零售商店的存货进行盘点时，某些柜组将一些商品的数量误记在另一些商品名下，在盘点数量时也出现了错误。要求：

(1)对每项错误，指出它缺乏的一种或多种内部控制类型

(2)对每项错误，指出没有达到的相关审计目标

(3)对每项错误，指出能克服它的一项控制措施解答：(1)缺乏独立稽核;影响的审计目标是“交易按正确的金额反映(计价)”;克服的控制措施如由两个人独立地对同一批商品进行盘点(2)缺乏凭证与记录控制(第一次付款没有登记在相应的会计帐户中，没有在已经付过款的购货凭证上作记号)，经济业务没有经过适当授权(付款应该取得有关负责人的批准，而有关负责人在批准是否付款时将审核发货单)。没有达到的审计目标是“记录的交易按正确的金额反映(计价)”克服的控制措施如及时登记会计帐户，付款时在购货凭证上作标记，但凡购货付款，都应核对购货凭证，并取得有关负责人的审核同意(3)不相容职务没有充分分离，仓库保管员一面清点验收货物，一面填写入库单;缺乏必要的资产接触控制，仓库保管员能够将食品带出仓库;缺乏必要的独立稽核，没有不定期盘点存货。影响的审计目标是“记录的交易按正确的金额反映(计价)”克服的控制措施如设立购货验收部门，由验收部门的员工会同仓库的员工清点入库的货物，填写入库单，入库单上必须有两个部门的人员签字;仓库应设有门卫，员工出入携带物品应接受检查;应有独立部门不定期地对仓库进行抽查(4)缺乏独立稽核，没有人对盘点进行监督;影响的审计目标是“交易按正确的金额反映(计价)”和“交易被恰当的分类和反映”;克服的控制措施如由两个人独立地对同一批商品进行盘点案例3常诚和王朝是一对好朋友，都是注册会计师，分别供职于不同的会计师事务所。有一天在共进午餐时，他们谈起了内部控制在决定应收集的审计证据的数量方面的重要性。常诚认为，在任何公司，不管其规模如何，都应该以类似的方式对内部控制进行细致的调查和评价。他所在的会计师事务所，要求在执行每一项审计业务时，都要使用事务所设计的标准内部控制调查问卷表，对于每类经济业务，都应该编制内部控制流程图。另外，事务所还要求注册会计师仔细评价内部控制制度，根据内部控制的强弱，调整拟收集的审计证据的数量。王朝则指出，他所审计的大量小规模企业，不可能有充分的、严密的内部控制。因此，他在从事审计时，通常假设内部控制不充分，从而忽略内部控制，直接进行大量的实质性测试。他说，“当我一开始就知道内部控制制度中存在各种各样的弱点时，我干吗要浪费大量的时间和精力去调查内部控制、评价控制风险?我宁愿把钱花在填写内部控制调查评价表格上的时间，用在测试财务报表的表述是否正确上。”要求：

(1)概括大型企业和小型企业内部控制制度的主要区别。

(2)评价注册会计师王朝和常诚的观点。

(3)规模不同的企业，在调查内部控制、评价控制风险方面有何共性和区别?解答：

(1)相比大型企业，小型企业业务相对简单，人员较少，不相容职务分离不充分，业主或管理层积极地参与各种积极业务，因此，内部控制制度相对不健全，不严密。

(2)常诚和王朝的观点都有些偏颇。常诚认为不管企业规模大小，都应该细致的对内部控制制度进行调查和评价。这一点对于大部分小企业来说不适用。审计是需要成本的。当知道小企业内部控制制度不完善、不可能显著地降低控制风险时，还花打量的时间去了解内部控制制度，不符合成本效益原则。王朝认为小企业的内部控制不充分、不严密，不应该花时间去了解内部控制制度，而应该直接进行实质性测试。王朝忽略了虽然小企业内部控制一般都不够充分严密，但毕竟企业与企业之间情况不同，内部控制的不健全有程度上的差别，不是所有小企业内部控制都不可信赖。而且，评价控制风险、设计恰当的实质性测试程序，不是调查企业的内部控制制度的唯一目的。对小企业的内部控制制度进行初步的调查和分析，有助于支撑会计师评估财务报表的可审性，预测企业财务报表中的潜在错误，抓住审计重点。另外，注册会计师除了对企业的财务报表发表审计意见外，还可以就内部控制可以改进的方面向企业提出建议，这也要求对内部控制有所了解。

(3)共性：不管审计大企业，小企业，都要对内部控制进行调查。区别：企业的规模不同，对内部控制调查的程度可能不同。大企业内部控制较健全，评估的控制风险较低，因而对内部控制调查的程度较深。小企业内部控制相对不健全，评估的控制风险确定得较高甚至最高，因而对内部控制调查的程度较浅。案例4朱琳在彩虹公司从事会计工作10年有余，她对工作的忘我精神和高度的责任感，深得公司其他员工和老板的赞誉。最近，公司赋予她更多的职权和责任，然而，当注册会计师查明朱琳在过去的6年中采用非法手段侵吞了10万元巨款时，公司员工和老板都感到吃惊和失望。朱琳的作案手法很简单，在向客户发出账单收款时，不登记销售日记账，待收到客户的付款时，不登记收款，而将款项侵吞。问题：导致朱琳有机可乘的主要原因是什么?主要原因是内部控制不健全，没有执行充分的不相容职务分离。寄送账单与登记销售是不相容职务，收款与登记也是不相容职务，集于朱琳一身，给她创造了侵吞销售款而又不容易被发现的机会。案例5最近，当您和您的家人到永和豆浆店吃早点时，发现该店有一套特殊的管理方法。您先到点菜台点菜，服务小姐问您一共几位，坐哪一桌，点好菜后她用电脑打印出一张清单，上面列出桌号，客人数，您点的各种菜的数量，价格以及最后的总金额。然后您坐在座位上，等待服务员将各种菜肴送过来供您和您的家人享用。后来，您再想加几个菜。结果，您又来到点菜台服务小姐又打印出一张类似清单，让您拿出原来的清单，将他们装订在一起交给您。当您和您的家人用餐完毕要离开时，您将两张清单交给收银台，收银台的服务小姐对清单进行复核后，加出总金额，让您付款。要求：

(1)永和豆浆店设立的控制措施属于何种类型?

(2)永和豆浆店的老板应如何评价该控制措施的效果?

(3)永和豆浆店设立这些控制措施，的哪些成本和效益?参考答案：

(1)永和豆浆店设立的控制属于控制程序，如不相容职务分离，点菜台可以对收银台形成牵制，收银台收到的款项，必须与点菜台电脑中的总金额相符。

(2)评价该控制措施的效果，应该看菜是否会送给错误的客人，收款是否会发生差错。即当天的点菜台电脑中的总金额与当天的收款总额是否相符。

(3)成本是需要添置一台电脑，同时设立点菜台和收银台增加了人工成本。收益在于使店内运转通畅，菜能准确及时地送到客人桌上，客人离开时不会忘记向客人收钱，提高了经营效率和效果，最重要的是收银台收到的现金能够得到控制，不至于被收银台的服务小姐中饱私囊。案例6爱乐者协会每周一至五晚上在文化宫举办音乐会。音乐会开始前，协会的一名员工在入场处把门。协会的会员，出示会员卡后可以免费入场，非会员观众，只有当场支付30元，换取到一张式样统一的入场券后，才能入场。每晚演出结束，这位把门的员工将收到的现金，交给协会的出纳。纳当面清点，将现金存放入保险柜。每周六上午，出纳和把门的员工一起将保险柜中存放的所有现金，送存银行，收到银行出具的存款证明，作为每周登记账目的依据。爱乐者协会的管理层认识到门票收入的内部控制需要改进，聘请您帮助出谋划策。要求：指出门票收入现有内部控制中存在的弱点，针对每项弱点，各提供一项改进建议。参考答案：

弱点

1.无法确定购票入场的非会员观众人数。2.无法确定把门的员工在收钱的同时，有没有出票。3.无法确定把门的员工是否将当晚的门票收入全部交给出纳。4.无法确定出纳在周六送存银行前不动用存放在保险箱的票款。5.将银行提供的存款证明作为每周登记账目的依据，缺乏核对手段。

建议

1.门票应当连续编号，并按照售票顺序依次出票。2.增加另外一名员工，专门负责收票(撕下票根)3.演出结束后，把门员填写收入报告单一式两份，收票员工将之与自已收到的门票数核对相符后签字，把门员工将门票款和其中地份收入报告单交给协会的会计人员。4.出纳被要求在演出结束的第二天上午就将票款送存银行。5.在票根，收入报告单以及银行的存款证明三者核对无误后，据此登记账目。2023/1/15《审计实务》第35页第二节内部控制制度的描述一、文字叙述法文字叙述法的实质是审计人员将被审计单位的内部控制制度的情况用文字表达出来。采用这种方法时，审计人员通常是沿着主要经济业务运行顺序，用文字逐项记述有关凭证和证据的来源及业务处理的全部过程。2023/1/15《审计实务》第36页文字叙述法的优点是：灵活简便，适应性强，可以说明各种类型的组织，描述各种特点的业务，可以描述各种特殊的情况，但也有缺点，即不够直观，对于规模大、内部控制制度复杂的单位，用此法显得冗长，头绪繁多，不便从总体上对内部控制制度做出评价，容易产生误导，甚至造成歪曲。2023/1/15《审计实务》第37页二、调查表法审计人员根据内部控制制度的主要控制程序，事先准备好一系列针对性的问题，编制成一套标准格式的调查表，要求被审计单位的有关人员在相应的栏目作出回答，通过汇总调查结果，便可了解被审计单位的内部控制制度的状况。2023/1/15《审计实务》