了解被审计单位的内部控制要求

了解被审计单位的内部控制要求了解被审计单位的内部控制是财务报表审计的核心环节，直接影响风险评估的准确性与后续审计程序的设计。根据审计准则要求，注册会计师需通过系统方法全面识别、评价内部控制的设计与运行情况，以确定其是否能够有效防止或发现并纠正重大错报，为审计意见的形成提供基础支撑。一、了解内部控制的核心目标了解内部控制的根本目的是为风险评估服务，具体包含三方面要求：第一，识别与财务报表相关的内部控制要素，判断其设计是否合理，即是否能够覆盖关键业务流程中的风险点；第二，确认内部控制是否得到执行，即相关政策与程序是否在实际业务中被一贯应用；第三，评估内部控制的局限性，明确其无法完全防止或纠正错报的潜在风险。例如，对于制造业企业，需重点关注存货管理环节的验收、保管、出库控制是否与财务记录有效衔接，若发现入库单与财务记账存在时间差，则可能影响存货计价的准确性，需进一步评估该控制缺陷对财务报表的影响程度。二、内部控制要素的具体了解内容根据《企业内部控制基本规范》及审计准则，内部控制由五大要素构成，注册会计师需针对每个要素设计针对性的了解程序。1.控制环境控制环境是内部控制的基础，反映治理层和管理层对内部控制的态度与行动。需重点了解：①治理结构是否健全，如董事会与管理层的职责分离情况；②管理层的诚信与道德价值观，包括是否存在过度强调业绩指标导致的激进会计处理倾向；③人力资源政策，如关键岗位（如财务主管、内审人员）的胜任能力与培训机制。例如，若被审计单位管理层频繁更换财务负责人且未披露合理原因，可能暗示财务报告流程存在重大风险。2.风险评估过程风险评估过程指被审计单位识别、分析与应对影响目标实现的风险的机制。需关注：①是否建立了与财务报告相关的风险识别流程（如定期的业务流程风险评估会议）；②风险分析的深度，是否涵盖外部环境变化（如行业监管政策调整）与内部因素（如新业务模式引入）；③风险应对措施的合理性，如针对收入确认风险是否设计了客户信用评估、合同条款审核等控制活动。某零售企业因未及时评估电商冲击对线下收入的影响，导致存货跌价准备计提不足，此类案例提示注册会计师需重点核查风险评估的前瞻性。3.信息系统与沟通信息系统（包括财务与业务系统）需能够生成准确、完整的财务信息。需了解：①业务系统与财务系统的接口是否顺畅（如销售系统能否自动传递交易数据至财务系统）；②数据录入与修改的控制（如是否存在多级审核机制）；③管理层与员工之间的沟通渠道（如是否通过内部培训传达新会计准则要求）。若发现销售系统中客户退货信息未同步至财务系统，可能导致收入高估风险，需进一步测试该控制缺陷的影响范围。4.控制活动控制活动是直接防止或发现并纠正错报的政策与程序，需针对关键业务流程（如采购与付款、销售与收款、生产与存货）进行详细了解。以销售与收款流程为例，需关注：①赊销审批是否与客户信用等级挂钩；②发运单与销售发票的核对机制；③应收账款对账频率与差异处理流程。对于存在大量现金交易的企业（如餐饮业），还需重点检查现金盘点、收支分离等控制活动的执行情况。5.对控制的监督监督是确保内部控制持续有效的机制，包括日常监督（如管理层对关键指标的实时监控）与专项监督（如内部审计部门的定期检查）。需了解：①内部审计的独立性与权威性（如是否直接向审计委员会报告）；②监督结果的反馈与整改机制（如发现控制缺陷后是否制定整改计划并跟踪落实）；③外部监督（如监管机构检查）的影响是否被纳入内部控制改进。若内部审计报告显示多项控制缺陷未整改，可能表明内部控制的监督环节失效，需提高重大错报风险评估水平。三、了解内部控制的主要方法注册会计师需综合运用多种方法获取充分、适当的审计证据，确保对内部控制的了解全面且深入。1.询问通过与治理层、管理层、内部审计人员及其他员工沟通，了解内部控制的设计与执行情况。询问对象需覆盖不同层级，例如向财务经理了解账务处理流程，向仓库管理员了解存货盘点操作。需注意，询问本身不足以提供充分证据，需结合其他程序验证信息的真实性。2.观察实地观察业务活动与内部控制的运行情况，如观察仓库验收人员是否核对供应商送货单与采购订单，观察财务人员是否在系统中完成凭证审核。观察需在不同时间点进行，以判断控制执行的一贯性（如月初与月末的控制执行是否存在差异）。3.检查检查相关文件与记录，包括内部控制手册、流程图、审批单、对账记录等。例如，检查销售合同是否均经法务部门审核，检查银行存款余额调节表是否由非出纳人员编制。通过检查可验证控制设计的合理性（如是否存在必要的审批环节）与执行的有效性（如审批单是否有相关人员签字）。4.穿行测试选择若干笔交易，追踪其从发生到最终反映在财务报表中的全过程，验证内部控制是否在各个环节得到执行。例如，选取一笔采购交易，追踪从请购单→采购订单→验收单→供应商发票→应付账款记账→付款审批的全流程，检查每个环节的控制是否被执行。穿行测试是评估控制是否得到执行的关键程序，通常需覆盖主要业务流程的典型交易。四、内部控制了解的深度与调整了解内部控制的深度需根据被审计单位的具体情况调整。对于小型被审计单位，由于职责分离可能有限（如财务与出纳由同一人担任），需重点关注关键控制（如管理层对重要交易的直接参与）；对于大型企业或集团公司，需关注不同子公司、业务单元的内部控制是否存在差异，是否存在统一的控制标准。此外，若被审计单位所处行业风险较高（如金融行业），或存在重大非常规交易（如并购、债务重组），需增加了解的范围与深度，重点关注特殊交易的控制设计。五、内部控制局限性的关注要点内部控制存在固有局限性，注册会计师需充分评估这些局限性对审计的影响：①人为失误，如员工因疲劳或理解偏差未正确执行控制；②管理层凌驾，如通过虚假交易掩盖财务舞弊；③成本效益限制，被审计单位可能因控制成本过高而未设计某些理想控制；④环境变化，原有的控制可能因业务模式调整（如引入线上销售）而失效。例如，某企业因快速扩张新增多个销售渠道，但未及时更新收入确认的内部控制，导致线上销售的收入截止存在重