第十章內(nèi)部控制審計

1、.1內(nèi)部控制 講授者講授者: 楊楊 敏敏(副教授副教授)聯(lián)系方式：聯(lián)系方式：手機：手機：溫馨提示：請大家上課時將手機關(guān)溫馨提示：請大家上課時將手機關(guān)機或改為靜音狀態(tài)。機或改為靜音狀態(tài)。內(nèi)部控制審計第一節(jié)第一節(jié) 審計范圍與審計目標審計范圍與審計目標內(nèi)部控制審計內(nèi)部控制審計第二節(jié)第二節(jié) 計劃審計工作計劃審計工作第三節(jié)第三節(jié) 實施審計工作實施審計工作第四節(jié)第四節(jié) 評價控制缺陷評價控制缺陷第五節(jié)第五節(jié) 完成審計工作完成審計工作第六節(jié)第六節(jié) 出具審計報告出具審計報告學習目的與要求學習目的與要求 通過本章的學習，了解內(nèi)部控制審計的定義，了解財務(wù)報通過本章的學習，了解內(nèi)部控制審計的定義，了解財務(wù)報告內(nèi)部控制

2、，了解內(nèi)部控制審計范圍的界定，理解內(nèi)部控制審告內(nèi)部控制，了解內(nèi)部控制審計范圍的界定，理解內(nèi)部控制審計的目標，理解內(nèi)部控制審計中注冊會計師的責任，理解內(nèi)部計的目標，理解內(nèi)部控制審計中注冊會計師的責任，理解內(nèi)部控制審計與財務(wù)報告審計的關(guān)系，了解項目人員的安排，了解控制審計與財務(wù)報告審計的關(guān)系，了解項目人員的安排，了解對重要事項及其影響的評估，理解風險評估過程，掌握整合審對重要事項及其影響的評估，理解風險評估過程，掌握整合審計的定義及其要求，掌握審計工作底稿的編制，掌握按照自上計的定義及其要求，掌握審計工作底稿的編制，掌握按照自上而下的方法實施審計工作，掌握內(nèi)部控制缺陷的認定和處理，而下的方法實施審

3、計工作，掌握內(nèi)部控制缺陷的認定和處理，了解內(nèi)部控制審計報告的種類，掌握審計報告的基本內(nèi)容，掌了解內(nèi)部控制審計報告的種類，掌握審計報告的基本內(nèi)容，掌握不同意見審計報告的編制，重點掌握審計報告的基本類型，握不同意見審計報告的編制，重點掌握審計報告的基本類型，理解期后事項對內(nèi)部控制審計報告的影響。理解期后事項對內(nèi)部控制審計報告的影響。內(nèi)部控制審計內(nèi)部控制審計內(nèi)控審計報告集中亮相內(nèi)控審計報告集中亮相三類公司被出具非標意見三類公司被出具非標意見引引 例例1 1 內(nèi)部控制審計的定義內(nèi)部控制審計的定義2 2 內(nèi)部控制審計的業(yè)務(wù)范圍界定內(nèi)部控制審計的業(yè)務(wù)范圍界定第一節(jié)第一節(jié) 審計范圍與審計目標審計范圍與審計目

4、標6 6 內(nèi)部控制審計與財務(wù)報告審計的關(guān)系內(nèi)部控制審計與財務(wù)報告審計的關(guān)系5 5 內(nèi)部控制審計中注冊會計師的責任內(nèi)部控制審計中注冊會計師的責任4 4 內(nèi)部控制審計的目標內(nèi)部控制審計的目標3 3 內(nèi)部控制審計的時間范圍界定內(nèi)部控制審計的時間范圍界定是指會計師事務(wù)所接受委托，對特定基準日內(nèi)部控制是指會計師事務(wù)所接受委托，對特定基準日內(nèi)部控制設(shè)計與運行的有效性進行審計。設(shè)計與運行的有效性進行審計。內(nèi)部控制審計內(nèi)部控制審計我國的內(nèi)部控制審計我國的內(nèi)部控制審計是注冊會計師針對被審計單位的內(nèi)部控制實施合理保是注冊會計師針對被審計單位的內(nèi)部控制實施合理保證（高水平保證）的鑒證業(yè)務(wù)。證（高水平保證）的鑒證業(yè)務(wù)

5、。內(nèi)部控制審計的定義內(nèi)部控制審計的定義1 1內(nèi)部控制審計的定義內(nèi)部控制審計的定義1 1鑒證業(yè)務(wù)分為基于責任方認定的業(yè)務(wù)和直接報告業(yè)務(wù)。鑒證業(yè)務(wù)分為基于責任方認定的業(yè)務(wù)和直接報告業(yè)務(wù)。在直接報告業(yè)務(wù)中，注冊會計師直接對鑒證對象進行在直接報告業(yè)務(wù)中，注冊會計師直接對鑒證對象進行評價或計量，或者從責任方獲取對鑒證對象評價或計評價或計量，或者從責任方獲取對鑒證對象評價或計量的認定，而該認定無法為預期使用者獲取，預期使量的認定，而該認定無法為預期使用者獲取，預期使用者只能通過閱讀鑒證報告獲取鑒證對象的信息。我用者只能通過閱讀鑒證報告獲取鑒證對象的信息。我國的內(nèi)部控制審計基本上屬于直接報告業(yè)務(wù)國的內(nèi)部控制

6、審計基本上屬于直接報告業(yè)務(wù)。非財務(wù)報告內(nèi)部控制非財務(wù)報告內(nèi)部控制財務(wù)報告內(nèi)部控制財務(wù)報告內(nèi)部控制2 2內(nèi)部控制審計的業(yè)務(wù)范圍界定內(nèi)部控制審計的業(yè)務(wù)范圍界定投資者的需求投資者的需求對非財務(wù)報告內(nèi)部控制審計的做法對非財務(wù)報告內(nèi)部控制審計的做法2 2內(nèi)部控制審計的業(yè)務(wù)范圍界定內(nèi)部控制審計的業(yè)務(wù)范圍界定內(nèi)部控制審計的范圍的確定需要考慮以下因素：內(nèi)部控制審計的范圍的確定需要考慮以下因素：03030101注冊會計師的勝任能力注冊會計師的勝任能力0101成本效益的約束成本效益的約束020204042 2內(nèi)部控制審計的業(yè)務(wù)范圍界定內(nèi)部控制審計的業(yè)務(wù)范圍界定 我國我國企業(yè)內(nèi)部控制審計指引企業(yè)內(nèi)部控制審計指引中規(guī)

7、定注中規(guī)定注冊會計師應(yīng)當對財務(wù)報告內(nèi)部控制的有效性發(fā)冊會計師應(yīng)當對財務(wù)報告內(nèi)部控制的有效性發(fā)表審計意見，并對內(nèi)部控制審計過程中注意到表審計意見，并對內(nèi)部控制審計過程中注意到的非財務(wù)報告內(nèi)部控制的重大缺陷，在內(nèi)部控的非財務(wù)報告內(nèi)部控制的重大缺陷，在內(nèi)部控制審計報告中增加制審計報告中增加“非財務(wù)報告內(nèi)部控制重大非財務(wù)報告內(nèi)部控制重大缺陷描述段缺陷描述段”予以披露。予以披露。內(nèi)部控制審計的范圍的確定需要考慮以下因素：內(nèi)部控制審計的范圍的確定需要考慮以下因素：01對特定基準日內(nèi)部對特定基準日內(nèi)部控制的有效性進行控制的有效性進行審計審計, ,針對特定時針對特定時點相關(guān)內(nèi)部控制的點相關(guān)內(nèi)部控制的有效性發(fā)表

8、意見。有效性發(fā)表意見。02對特定時期內(nèi)部對特定時期內(nèi)部控制的有效性進控制的有效性進行審計行審計, ,針對特針對特定時期相關(guān)內(nèi)部定時期相關(guān)內(nèi)部控制的有效性發(fā)控制的有效性發(fā)表意見。表意見。03對特定時期內(nèi)部對特定時期內(nèi)部控制設(shè)計與運行控制設(shè)計與運行的有效性進行審的有效性進行審計，針對特定基計，針對特定基準日的相關(guān)內(nèi)部準日的相關(guān)內(nèi)部控制的有效性發(fā)控制的有效性發(fā)表意見。表意見。3 3內(nèi)部控制審計的時間范圍界定內(nèi)部控制審計的時間范圍界定內(nèi)部控制審計時間的確定的方式：內(nèi)部控制審計時間的確定的方式：3 3內(nèi)部控制審計的時間范圍界定內(nèi)部控制審計的時間范圍界定我國內(nèi)部控制審計的時間范圍：我國內(nèi)部控制審計的時間范

9、圍： 我國我國企業(yè)內(nèi)部控制審計指引企業(yè)內(nèi)部控制審計指引從三種方式的互動中從三種方式的互動中尋求平衡，從程序上要求注冊會計師應(yīng)在特定期間對內(nèi)部尋求平衡，從程序上要求注冊會計師應(yīng)在特定期間對內(nèi)部控制進行了解和有限測試，從結(jié)果上要求注冊會計師針對控制進行了解和有限測試，從結(jié)果上要求注冊會計師針對特定時點的內(nèi)部控制的有效性發(fā)表意見特定時點的內(nèi)部控制的有效性發(fā)表意見。4 4內(nèi)部控制審計的目標內(nèi)部控制審計的目標20072007年年6 6月月1212日，日，PCAOBPCAOB發(fā)布的發(fā)布的AS5AS5第第3 3段規(guī)定，財務(wù)報告內(nèi)段規(guī)定，財務(wù)報告內(nèi)部控制審計的目標是對公司財務(wù)報告內(nèi)部控制的有效性發(fā)部控制審計的

10、目標是對公司財務(wù)報告內(nèi)部控制的有效性發(fā)表意見。表意見。COSOCOSO認為，如果董事會和管理層能夠合理保證下述事項，認為，如果董事會和管理層能夠合理保證下述事項，那么就可以認為內(nèi)部控制是有效的：他們了解公司的經(jīng)營那么就可以認為內(nèi)部控制是有效的：他們了解公司的經(jīng)營目標在何種程度上得到了實現(xiàn)；公布的財務(wù)報表是可信賴目標在何種程度上得到了實現(xiàn)；公布的財務(wù)報表是可信賴的；適用的法律和規(guī)章得到了遵循。的；適用的法律和規(guī)章得到了遵循。我國我國審計指引審計指引中規(guī)定注冊會計師應(yīng)當對財務(wù)報告內(nèi)部中規(guī)定注冊會計師應(yīng)當對財務(wù)報告內(nèi)部控制的有效性發(fā)表審計意見?？刂频挠行园l(fā)表審計意見。4 4內(nèi)部控制審計的目標內(nèi)部控

11、制審計的目標4內(nèi)部控制審計的目標內(nèi)部控制審計的目標具體而言，在評價內(nèi)部控制的執(zhí)行有效性時，應(yīng)當著重考慮具體而言，在評價內(nèi)部控制的執(zhí)行有效性時，應(yīng)當著重考慮以下幾個方面：以下幾個方面：1 12 23 34 4內(nèi)部控制在所評價期間內(nèi)的不同時點是如何運行的；內(nèi)部控制在所評價期間內(nèi)的不同時點是如何運行的；內(nèi)部控制是否得到了一貫執(zhí)行；內(nèi)部控制是否得到了一貫執(zhí)行；內(nèi)部控制由誰執(zhí)行；內(nèi)部控制由誰執(zhí)行；內(nèi)部控制以何種方式執(zhí)行（例如，手工控制還是自動內(nèi)部控制以何種方式執(zhí)行（例如，手工控制還是自動控制）?？刂疲?。 5內(nèi)部控制審計中注冊會計師的責任內(nèi)部控制審計中注冊會計師的責任被審計單位的內(nèi)部控制責任被審計單位的內(nèi)

12、部控制責任 我國我國審計指引審計指引指出，建立健全和有效實施內(nèi)部控制，指出，建立健全和有效實施內(nèi)部控制，評價內(nèi)部控制的有效性是企業(yè)董事會的責任。換言之，內(nèi)部控評價內(nèi)部控制的有效性是企業(yè)董事會的責任。換言之，內(nèi)部控制本身有效與否是被審計單位的責任制本身有效與否是被審計單位的責任。會計師事務(wù)所的內(nèi)部控制審計責任會計師事務(wù)所的內(nèi)部控制審計責任 按照按照審計指引審計指引的要求，在實施審計工作的基礎(chǔ)上對內(nèi)的要求，在實施審計工作的基礎(chǔ)上對內(nèi)部控制的有效性發(fā)表審計意見，是冊會計師的責任。部控制的有效性發(fā)表審計意見，是冊會計師的責任。 但是，注冊會計師應(yīng)當對發(fā)表的審計意見獨立承擔責任，但是，注冊會計師應(yīng)當對發(fā)

13、表的審計意見獨立承擔責任，其責任不因為利用企業(yè)內(nèi)部審計人員、內(nèi)部控制評價人員和其其責任不因為利用企業(yè)內(nèi)部審計人員、內(nèi)部控制評價人員和其他相關(guān)人員的工作而減輕。他相關(guān)人員的工作而減輕。6內(nèi)部控制審計與財務(wù)報告審計的關(guān)系內(nèi)部控制審計與財務(wù)報告審計的關(guān)系財務(wù)報告內(nèi)部控制審計財務(wù)報告內(nèi)部控制審計與財務(wù)報表審計通常使與財務(wù)報表審計通常使用相同的重要性（或重用相同的重要性（或重要性水平），而且，審要性水平），而且，審計準則所要求的風險導計準則所要求的風險導向?qū)徲嬇c內(nèi)部控制規(guī)范向?qū)徲嬇c內(nèi)部控制規(guī)范體系所要求的風險評估，體系所要求的風險評估，在理念和方法上是趨于在理念和方法上是趨于一致的，因此，整合審一致的，

14、因此，整合審計具有較強經(jīng)濟性與可計具有較強經(jīng)濟性與可行性。行性。實務(wù)中，注冊會計師可實務(wù)中，注冊會計師可以利用在一種審計中獲以利用在一種審計中獲得的結(jié)果為另一種審計得的結(jié)果為另一種審計中的判斷和擬實施的程中的判斷和擬實施的程序提供信息。例如，注序提供信息。例如，注冊會計師在審計財務(wù)報冊會計師在審計財務(wù)報表時需獲得的信息，在表時需獲得的信息，在很大程度上依賴注冊會很大程度上依賴注冊會計師對內(nèi)控有效性得出計師對內(nèi)控有效性得出的結(jié)論。的結(jié)論。（一）內(nèi)部控制審計與財務(wù)報告審計的聯(lián)系（一）內(nèi)部控制審計與財務(wù)報告審計的聯(lián)系6 6內(nèi)部控制審計與財務(wù)報告審計的關(guān)系內(nèi)部控制審計與財務(wù)報告審計的關(guān)系（一）內(nèi)部控制

15、審計與財務(wù)報告審計的聯(lián)系（一）內(nèi)部控制審計與財務(wù)報告審計的聯(lián)系財務(wù)報表審計財務(wù)報表審計內(nèi)部控制審計內(nèi)部控制審計調(diào)整實質(zhì)性程序的性質(zhì)、時調(diào)整實質(zhì)性程序的性質(zhì)、時間和范圍間和范圍考慮實質(zhì)性程序中發(fā)現(xiàn)的問考慮實質(zhì)性程序中發(fā)現(xiàn)的問題，確定內(nèi)部控制的審計重題，確定內(nèi)部控制的審計重點點6內(nèi)部控制審計與財務(wù)報告審計的關(guān)系內(nèi)部控制審計與財務(wù)報告審計的關(guān)系（二）內(nèi)部控制審計與財務(wù)報告審計的區(qū)別（二）內(nèi)部控制審計與財務(wù)報告審計的區(qū)別比較項目比較項目內(nèi)部控制審計內(nèi)部控制審計財務(wù)報表審計財務(wù)報表審計審計目審計目標標對財務(wù)報告內(nèi)部控制的有效對財務(wù)報告內(nèi)部控制的有效性發(fā)表審計意見，并對內(nèi)部控性發(fā)表審計意見，并對內(nèi)部控制審

16、計過程中注意到的非財務(wù)制審計過程中注意到的非財務(wù)報告內(nèi)部控制的重大缺陷，在報告內(nèi)部控制的重大缺陷，在內(nèi)部控制審計報告中增加內(nèi)部控制審計報告中增加“非非財務(wù)報告內(nèi)部控制重大缺陷描財務(wù)報告內(nèi)部控制重大缺陷描述段述段”予以披露。予以披露。對財務(wù)報表是否符合企業(yè)會計準則，對財務(wù)報表是否符合企業(yè)會計準則，是否公允的反映被審計單位的財務(wù)狀況是否公允的反映被審計單位的財務(wù)狀況和經(jīng)營成果發(fā)表意見。和經(jīng)營成果發(fā)表意見。了解和了解和測試內(nèi)部測試內(nèi)部控制的目控制的目的的了解和測試內(nèi)部控制的直接了解和測試內(nèi)部控制的直接目的是對內(nèi)部控制設(shè)計和運行目的是對內(nèi)部控制設(shè)計和運行的有效性發(fā)表意見。的有效性發(fā)表意見。財務(wù)報表審計

17、按風險導向?qū)徲嬆Ｊ竭M財務(wù)報表審計按風險導向?qū)徲嬆Ｊ竭M行，了解內(nèi)部控制是為了評估重大錯報行，了解內(nèi)部控制是為了評估重大錯報風險，測試內(nèi)部控制是為了進一步證明風險，測試內(nèi)部控制是為了進一步證明了解內(nèi)部控制時得出的初步結(jié)論，了解了解內(nèi)部控制時得出的初步結(jié)論，了解和測試內(nèi)部控制的最終目的是服務(wù)于對和測試內(nèi)部控制的最終目的是服務(wù)于對財務(wù)報表發(fā)表審計意見的目的。財務(wù)報表發(fā)表審計意見的目的。比較項目比較項目內(nèi)部控制審計內(nèi)部控制審計財務(wù)報表審計財務(wù)報表審計測試范圍測試范圍對所有重要賬戶、各類交對所有重要賬戶、各類交易和列報的相關(guān)認定，都要易和列報的相關(guān)認定，都要了解和測試相關(guān)的內(nèi)部控制。了解和測試相關(guān)的內(nèi)部控

18、制。在財務(wù)報表審計過程中，只有在以在財務(wù)報表審計過程中，只有在以下兩種情況下才強制要求對內(nèi)部控制下兩種情況下才強制要求對內(nèi)部控制進行測試：在評估認定層次重大錯報進行測試：在評估認定層次重大錯報風險時，預期控制的運行時有效的風險時，預期控制的運行時有效的（即在確定實質(zhì)性程序的性質(zhì)、時間（即在確定實質(zhì)性程序的性質(zhì)、時間安排和范圍時，注冊會計師擬信賴控安排和范圍時，注冊會計師擬信賴控制運行的有效性）；或者僅實施實質(zhì)制運行的有效性）；或者僅實施實質(zhì)性程序并不能夠提供認定層次充分、性程序并不能夠提供認定層次充分、適當?shù)膶徲嬜C據(jù)；適當?shù)膶徲嬜C據(jù)；在其他情況下，注冊會計師可以不在其他情況下，注冊會計師可以不

19、測試內(nèi)部控制。測試內(nèi)部控制。測試時間測試時間對特定基準日內(nèi)部控制的對特定基準日內(nèi)部控制的有效性發(fā)表意見，不需要測有效性發(fā)表意見，不需要測試整個會計期間，但要測試試整個會計期間，但要測試足夠長的期間。足夠長的期間。一旦確定需要測試，則需要測試內(nèi)一旦確定需要測試，則需要測試內(nèi)部控制在整個所審計期間的運行有效部控制在整個所審計期間的運行有效性。性。6內(nèi)部控制審計與財務(wù)報告審計的關(guān)系內(nèi)部控制審計與財務(wù)報告審計的關(guān)系比較項目比較項目內(nèi)部控制審計內(nèi)部控制審計財務(wù)報表審計財務(wù)報表審計測 試 樣測 試 樣本量本量對結(jié)論可靠性的要求高，對結(jié)論可靠性的要求高，測試的樣本量大。測試的樣本量大。對結(jié)論可靠性要求取決于

20、計劃對結(jié)論可靠性要求取決于計劃從控制測試中得到的保證程度從控制測試中得到的保證程度（或減少實質(zhì)性程序工作量的程（或減少實質(zhì)性程序工作量的程度），樣本量相對要小。度），樣本量相對要小。報 告 結(jié)報 告 結(jié)果果（1 1）對外披露。）對外披露。（2 2）以正面、積極的）以正面、積極的方式對內(nèi)部控制是否有效方式對內(nèi)部控制是否有效發(fā)表審計意見。發(fā)表審計意見。（1 1）通常不對外披露內(nèi)部控制）通常不對外披露內(nèi)部控制的情況，除非是內(nèi)部控制影響到的情況，除非是內(nèi)部控制影響到對財務(wù)報表發(fā)表的審計意見；對財務(wù)報表發(fā)表的審計意見；（2 2）以管理建議書的方式向管）以管理建議書的方式向管理層或治理層報告財務(wù)報表審計理

21、層或治理層報告財務(wù)報表審計過程中發(fā)現(xiàn)的內(nèi)部控制重大缺陷，過程中發(fā)現(xiàn)的內(nèi)部控制重大缺陷，但注冊會計師沒有義務(wù)專門實施但注冊會計師沒有義務(wù)專門實施審計程序，以發(fā)現(xiàn)和報告內(nèi)部控審計程序，以發(fā)現(xiàn)和報告內(nèi)部控制重大缺陷。制重大缺陷。6內(nèi)部控制審計與財務(wù)報告審計的關(guān)系內(nèi)部控制審計與財務(wù)報告審計的關(guān)系內(nèi)部控制審計內(nèi)部控制審計上市公司扎堆聘請內(nèi)控審計機構(gòu)上市公司扎堆聘請內(nèi)控審計機構(gòu)案案 例例10-10- -1 11 1 審計業(yè)務(wù)約定書審計業(yè)務(wù)約定書2 2 人員安排人員安排第二節(jié)第二節(jié) 計劃審計工作計劃審計工作6 6 具體審計計劃具體審計計劃5 5 總體審計策略總體審計策略4 4 貫徹風險評估原則貫徹風險評估原

22、則3 3 評估重要事項及其影響評估重要事項及其影響7 7 對舞弊風險的考慮對舞弊風險的考慮8 8 利用其他相關(guān)人員的工作利用其他相關(guān)人員的工作9 9 編制審計工作底稿編制審計工作底稿1 1審計業(yè)務(wù)約定書審計業(yè)務(wù)約定書 只有當內(nèi)部控制審計的前提條件得到滿足，并且會只有當內(nèi)部控制審計的前提條件得到滿足，并且會計師事務(wù)所符合獨立性要求，具備專業(yè)勝任能力時，會計師事務(wù)所符合獨立性要求，具備專業(yè)勝任能力時，會計師事務(wù)所才能接受或保持內(nèi)部控制審計業(yè)務(wù)。計師事務(wù)所才能接受或保持內(nèi)部控制審計業(yè)務(wù)。（一）內(nèi)部控制審計的前提條件（一）內(nèi)部控制審計的前提條件在確定內(nèi)部控制審計的前提條件是否得到滿足時，注冊在確定內(nèi)部

23、控制審計的前提條件是否得到滿足時，注冊會計師應(yīng)當：會計師應(yīng)當：1. 1. 確定被審計單位采用的內(nèi)部控制標準是否適當；確定被審計單位采用的內(nèi)部控制標準是否適當；2. 2. 就被審計單位認可并理解其責任與治理層和管理層就被審計單位認可并理解其責任與治理層和管理層達成一致意見。達成一致意見。1 1審計業(yè)務(wù)約定書審計業(yè)務(wù)約定書被審計單位的責任包括：被審計單位的責任包括：1. 1. 按照適用的內(nèi)部控制標準，建立健全和有效實施內(nèi)按照適用的內(nèi)部控制標準，建立健全和有效實施內(nèi)部控制，以使財務(wù)報表不存在由于舞弊或錯誤導致的重部控制，以使財務(wù)報表不存在由于舞弊或錯誤導致的重大錯報；大錯報；2. 2. 對內(nèi)部控制的

24、有效性進行評價并編制內(nèi)部控制評價對內(nèi)部控制的有效性進行評價并編制內(nèi)部控制評價報告；報告；3. 3. 向注冊會計師提供必要的工作條件，包括允許注冊向注冊會計師提供必要的工作條件，包括允許注冊會計師接觸與內(nèi)部控制審計相關(guān)的所有信息（如記錄、會計師接觸與內(nèi)部控制審計相關(guān)的所有信息（如記錄、文件和其他事項），允許注冊會計師在獲取審計證據(jù)時文件和其他事項），允許注冊會計師在獲取審計證據(jù)時不受限制地接觸其認為必要的內(nèi)部人員和其他相關(guān)人員不受限制地接觸其認為必要的內(nèi)部人員和其他相關(guān)人員等。等。1 1審計業(yè)務(wù)約定書審計業(yè)務(wù)約定書（二）簽訂單獨的內(nèi)部控制審計業(yè)務(wù)約定書（二）簽訂單獨的內(nèi)部控制審計業(yè)務(wù)約定書1 1

25、2 23 34 45 56 6業(yè)務(wù)約定書應(yīng)當至少包括下列內(nèi)容：業(yè)務(wù)約定書應(yīng)當至少包括下列內(nèi)容：l內(nèi)部控制審計的目標和范圍；內(nèi)部控制審計的目標和范圍；l注冊會計師的責任；注冊會計師的責任；l被審計單位的責任；被審計單位的責任；l指出被審計單位采用的內(nèi)部控制標準；指出被審計單位采用的內(nèi)部控制標準；l提及注冊會計師擬出具的內(nèi)部控制審計報告的形提及注冊會計師擬出具的內(nèi)部控制審計報告的形式和內(nèi)容，以及對在特定情況下出具的內(nèi)部控制式和內(nèi)容，以及對在特定情況下出具的內(nèi)部控制審計報告可能不同于預期形式和內(nèi)容的說明；審計報告可能不同于預期形式和內(nèi)容的說明；l審計收費審計收費2 2人員安排人員安排u注冊會計師應(yīng)當

26、恰當?shù)赜媱潈?nèi)部控制審計工作注冊會計師應(yīng)當恰當?shù)赜媱潈?nèi)部控制審計工作, ,配備配備具有專業(yè)勝任能力的項目組具有專業(yè)勝任能力的項目組, ,并對助理人員進行適當?shù)牟χ砣藛T進行適當?shù)亩綄?。督導。u在整合審計中項目組人員的配備比較關(guān)鍵。在整合審計中項目組人員的配備比較關(guān)鍵。審計項目小組成員應(yīng)當符合以下要求：審計項目小組成員應(yīng)當符合以下要求：1. 1. 具有性質(zhì)和復雜程度類似的內(nèi)部控制審計經(jīng)驗；具有性質(zhì)和復雜程度類似的內(nèi)部控制審計經(jīng)驗；2. 2. 熟悉企業(yè)內(nèi)部控制相關(guān)規(guī)范和指引要求；熟悉企業(yè)內(nèi)部控制相關(guān)規(guī)范和指引要求；3. 3. 掌握掌握審計指引審計指引和中國注冊會計師執(zhí)業(yè)準則的相和中國注冊會計師執(zhí)業(yè)

27、準則的相關(guān)要求；關(guān)要求；4. 4. 擁有與被審單位所處行業(yè)相關(guān)的指示；擁有與被審單位所處行業(yè)相關(guān)的指示；5. 5. 具有職業(yè)判斷能力。具有職業(yè)判斷能力。在計劃審計工作時，注冊會計師需要評價下列事項對財在計劃審計工作時，注冊會計師需要評價下列事項對財務(wù)報表和內(nèi)部控制是否有重要影響，以及有重要影響的務(wù)報表和內(nèi)部控制是否有重要影響，以及有重要影響的事項將如何影響審計工作：事項將如何影響審計工作： 1. 1.與企業(yè)相關(guān)的風險，包括在評價是否接受與保持客與企業(yè)相關(guān)的風險，包括在評價是否接受與保持客戶和業(yè)務(wù)時，注冊會計師了解的與企業(yè)相關(guān)的風險情況戶和業(yè)務(wù)時，注冊會計師了解的與企業(yè)相關(guān)的風險情況以及在執(zhí)行其

28、他業(yè)務(wù)時了解的情況；以及在執(zhí)行其他業(yè)務(wù)時了解的情況； 2. 2.相關(guān)法律法規(guī)和行業(yè)概況；相關(guān)法律法規(guī)和行業(yè)概況； 3. 3.企業(yè)組織結(jié)構(gòu)、經(jīng)營特點和資本結(jié)構(gòu)等相關(guān)重要事企業(yè)組織結(jié)構(gòu)、經(jīng)營特點和資本結(jié)構(gòu)等相關(guān)重要事項；項； 4. 4.事業(yè)內(nèi)部控制最近發(fā)生變化的程度；事業(yè)內(nèi)部控制最近發(fā)生變化的程度；3 3評估重要事項及其影響評估重要事項及其影響 5. 5.與企業(yè)溝通過的內(nèi)部控制缺陷；與企業(yè)溝通過的內(nèi)部控制缺陷； 6. 6.重要性、風險等與確定內(nèi)部控制重大缺陷的相關(guān)因重要性、風險等與確定內(nèi)部控制重大缺陷的相關(guān)因素；素； 7. 7.對內(nèi)部控制有效性的初步判斷；對內(nèi)部控制有效性的初步判斷； 8. 8.可

29、獲取的、與內(nèi)部控制有效性相關(guān)的證據(jù)的類型和可獲取的、與內(nèi)部控制有效性相關(guān)的證據(jù)的類型和范圍。范圍。 此外，注冊會計師還需要關(guān)注與財務(wù)報表發(fā)生重此外，注冊會計師還需要關(guān)注與財務(wù)報表發(fā)生重大錯報的可能性和內(nèi)部控制有效性相關(guān)的公開信息，以大錯報的可能性和內(nèi)部控制有效性相關(guān)的公開信息，以及企業(yè)經(jīng)營活動的相對復雜程度及企業(yè)經(jīng)營活動的相對復雜程度3 3評估重要事項及其影響評估重要事項及其影響4 4貫徹風險評估原則貫徹風險評估原則n風險評估的理念及思路應(yīng)當貫穿于整風險評估的理念及思路應(yīng)當貫穿于整個審計過程的始終。個審計過程的始終。n實施風險評估時，可以考慮固有風險實施風險評估時，可以考慮固有風險及控制風險。

30、在計劃審計工作階段，對及控制風險。在計劃審計工作階段，對內(nèi)部控制的固有風險進行評估，作為編內(nèi)部控制的固有風險進行評估，作為編制審計計劃的依據(jù)之一；根據(jù)對控制風制審計計劃的依據(jù)之一；根據(jù)對控制風險評估的結(jié)果，調(diào)整計劃階段對固有風險評估的結(jié)果，調(diào)整計劃階段對固有風險的判斷，這是個持續(xù)的過程。險的判斷，這是個持續(xù)的過程。5 5總體審計策略總體審計策略確定內(nèi)部控制審計業(yè)務(wù)特征，以界定審計范圍。確定內(nèi)部控制審計業(yè)務(wù)特征，以界定審計范圍。1明確內(nèi)部控制審計業(yè)務(wù)的報告目標，以計劃審明確內(nèi)部控制審計業(yè)務(wù)的報告目標，以計劃審計的時間安排和所需溝通的性質(zhì)。計的時間安排和所需溝通的性質(zhì)。根據(jù)職業(yè)判斷，考慮用以指導項

31、目組工作方向根據(jù)職業(yè)判斷，考慮用以指導項目組工作方向的重要因素。的重要因素。 考慮初步業(yè)務(wù)活動的結(jié)果，并考慮對被審計考慮初步業(yè)務(wù)活動的結(jié)果，并考慮對被審計單位執(zhí)行其他業(yè)務(wù)時獲得的經(jīng)驗是否與內(nèi)部控單位執(zhí)行其他業(yè)務(wù)時獲得的經(jīng)驗是否與內(nèi)部控制審計業(yè)務(wù)相關(guān)。制審計業(yè)務(wù)相關(guān)。確定執(zhí)行內(nèi)部控制審計業(yè)務(wù)所需資源的性質(zhì)、確定執(zhí)行內(nèi)部控制審計業(yè)務(wù)所需資源的性質(zhì)、時間安排和范圍時間安排和范圍。25436 6具體審計計劃具體審計計劃注冊會計師應(yīng)當在具體審計計劃中體現(xiàn)下列內(nèi)容：注冊會計師應(yīng)當在具體審計計劃中體現(xiàn)下列內(nèi)容：1了解和識別內(nèi)部控制的程序的性質(zhì)、時間安了解和識別內(nèi)部控制的程序的性質(zhì)、時間安排和范圍；排和范圍；

32、 2測試控制設(shè)計有效性的程序的性質(zhì)、時間安排和測試控制設(shè)計有效性的程序的性質(zhì)、時間安排和范圍；范圍；3測試控制運行有效性的程序的性質(zhì)、時間安排測試控制運行有效性的程序的性質(zhì)、時間安排和范圍。和范圍。7 7對舞弊風險的考慮對舞弊風險的考慮被審計單位為應(yīng)對這些風險可能設(shè)計的控制包括：被審計單位為應(yīng)對這些風險可能設(shè)計的控制包括：1 1 針對重大的非常規(guī)交易的控制，尤其是針對導致會針對重大的非常規(guī)交易的控制，尤其是針對導致會計處理延遲或異常的交易的控制；計處理延遲或異常的交易的控制；2 2針對期末財務(wù)報告流程中編制的分錄和作出的調(diào)整針對期末財務(wù)報告流程中編制的分錄和作出的調(diào)整的控制；的控制；3 3針對

33、關(guān)聯(lián)方交易的控制；針對關(guān)聯(lián)方交易的控制；4 4與管理層的重大估計相關(guān)的控制；與管理層的重大估計相關(guān)的控制；5 5能夠減弱管理層和治理層偽造或不恰當操縱財務(wù)結(jié)能夠減弱管理層和治理層偽造或不恰當操縱財務(wù)結(jié)果的動機和壓力的控制果的動機和壓力的控制。7 7對舞弊風險的考慮對舞弊風險的考慮被審計單位為應(yīng)對這些風險可能設(shè)計的控制包括：被審計單位為應(yīng)對這些風險可能設(shè)計的控制包括：針對重大的非常規(guī)交易的控制，尤其是針對導致針對重大的非常規(guī)交易的控制，尤其是針對導致會計處理延遲或異常的交易的控制；會計處理延遲或異常的交易的控制；針對期末財務(wù)報告流程中編制的分錄和作出的調(diào)整針對期末財務(wù)報告流程中編制的分錄和作出的

34、調(diào)整的控制；的控制；針對關(guān)聯(lián)方交易的控制；針對關(guān)聯(lián)方交易的控制；與管理層的重大估計相關(guān)的控制；與管理層的重大估計相關(guān)的控制；能夠減弱管理層和治理層偽造或不恰當操縱財務(wù)結(jié)果的動機能夠減弱管理層和治理層偽造或不恰當操縱財務(wù)結(jié)果的動機和壓力的控制和壓力的控制。8 8利用其他相關(guān)人員的工作利用其他相關(guān)人員的工作 在計劃審計工作時，注冊會計師需要評估是否利用在計劃審計工作時，注冊會計師需要評估是否利用他人（包括企業(yè)的內(nèi)部審計人員、內(nèi)部控制評價人員、他人（包括企業(yè)的內(nèi)部審計人員、內(nèi)部控制評價人員、其他人員以及在董事會及其審計委員會指導下的第三其他人員以及在董事會及其審計委員會指導下的第三方）的工作以及利用

35、的程度，以減少可能本應(yīng)由注冊方）的工作以及利用的程度，以減少可能本應(yīng)由注冊會計師執(zhí)行的工作。會計師執(zhí)行的工作。利用其他相關(guān)人員的工作分為：利用其他相關(guān)人員的工作分為：1 1、利用內(nèi)部審計人員的工作、利用內(nèi)部審計人員的工作 2 2、利用他人的工作、利用他人的工作l審計工作底稿中應(yīng)記錄的內(nèi)容：審計工作底稿中應(yīng)記錄的內(nèi)容：內(nèi)部控制審計計劃及重大修改情況；內(nèi)部控制審計計劃及重大修改情況；相關(guān)風險評估和選擇擬測試的內(nèi)部控制的主要過程相關(guān)風險評估和選擇擬測試的內(nèi)部控制的主要過程及結(jié)果；及結(jié)果；測試內(nèi)部控制設(shè)計與運行有效性的程序及結(jié)果；測試內(nèi)部控制設(shè)計與運行有效性的程序及結(jié)果；對識別的控制缺陷的評價；對識別

36、的控制缺陷的評價；形成的審計結(jié)論和意見；形成的審計結(jié)論和意見；其他重要事項。其他重要事項。 內(nèi)部控制審計工作底稿，是注冊會計師對制定的審計內(nèi)部控制審計工作底稿，是注冊會計師對制定的審計計劃、實施的審計程序、獲取的相關(guān)審計證據(jù)，以及計劃、實施的審計程序、獲取的相關(guān)審計證據(jù)，以及得出的審計結(jié)論作出的記錄。得出的審計結(jié)論作出的記錄。9 9編制審計工作底稿編制審計工作底稿內(nèi)部控制審計內(nèi)部控制審計以風險為導向計劃內(nèi)控審計以風險為導向計劃內(nèi)控審計案案 例例10-10- -2 21 1 自上而下的審計方法自上而下的審計方法第三節(jié)第三節(jié) 實施審計工作實施審計工作2 2 測試控制的有效性測試控制的有效性在財務(wù)報

37、告內(nèi)部控制審計中在財務(wù)報告內(nèi)部控制審計中, ,自上而下的方法始自上而下的方法始于財務(wù)報表層次于財務(wù)報表層次, ,以注冊會計師對財務(wù)報告內(nèi)部控制以注冊會計師對財務(wù)報告內(nèi)部控制整體風險的了解開始整體風險的了解開始; ;然后然后, ,注冊會計師將關(guān)注重點注冊會計師將關(guān)注重點放在企業(yè)層面的控制上放在企業(yè)層面的控制上, ,并將工作逐漸下移至重大賬并將工作逐漸下移至重大賬戶、列報及相關(guān)的規(guī)定。戶、列報及相關(guān)的規(guī)定。 （一）從財務(wù)報表層次初步了解內(nèi)部控制整體風險（一）從財務(wù)報表層次初步了解內(nèi)部控制整體風險1 1自上而下的審計方法自上而下的審計方法1 1自上而下的審計方法自上而下的審計方法 （一）從財務(wù)報表層

38、次初步了解內(nèi)部控制整體風險（一）從財務(wù)報表層次初步了解內(nèi)部控制整體風險在財務(wù)報告內(nèi)控審計中在財務(wù)報告內(nèi)控審計中自上而下的方法始于財務(wù)報表自上而下的方法始于財務(wù)報表層次層次, ,以注冊會計師對財務(wù)報以注冊會計師對財務(wù)報告內(nèi)部控制整體風險的了解開告內(nèi)部控制整體風險的了解開始始; ;然后然后, ,注冊會計師將關(guān)注重注冊會計師將關(guān)注重點放在企業(yè)層面的控制上點放在企業(yè)層面的控制上, ,并并將工作逐漸下移至重大賬戶、將工作逐漸下移至重大賬戶、列報及相關(guān)的規(guī)定。列報及相關(guān)的規(guī)定。在非財務(wù)報告內(nèi)控審計中在非財務(wù)報告內(nèi)控審計中自上而下的方法始于企業(yè)層面自上而下的方法始于企業(yè)層面控制控制, ,并將審計測試工作逐步

39、并將審計測試工作逐步下移到業(yè)務(wù)層面控制。下移到業(yè)務(wù)層面控制。 某些企業(yè)層面控制與控制環(huán)境相關(guān)的控制，對及某些企業(yè)層面控制與控制環(huán)境相關(guān)的控制，對及時防止或發(fā)現(xiàn)并糾正相關(guān)認定的錯報的可能性有重要時防止或發(fā)現(xiàn)并糾正相關(guān)認定的錯報的可能性有重要影響。影響。 某些企業(yè)層面控制旨在識別其他控制可能出現(xiàn)的某些企業(yè)層面控制旨在識別其他控制可能出現(xiàn)的實效情況，能夠監(jiān)督其他控制的有效性，但還不足以實效情況，能夠監(jiān)督其他控制的有效性，但還不足以精確到及時防止或發(fā)現(xiàn)并糾正相關(guān)認定的錯報。精確到及時防止或發(fā)現(xiàn)并糾正相關(guān)認定的錯報。 某些企業(yè)層面控制本身能夠精確到足以及時防止某些企業(yè)層面控制本身能夠精確到足以及時防止或

40、發(fā)現(xiàn)并糾正相關(guān)認定的錯報?；虬l(fā)現(xiàn)并糾正相關(guān)認定的錯報。 （二）識別、了解和測試企業(yè)層面控制二）識別、了解和測試企業(yè)層面控制1 1自上而下的審計方法自上而下的審計方法1 1企業(yè)層面控制對其他控制及其測試的影響企業(yè)層面控制對其他控制及其測試的影響 （1 1）與內(nèi)部環(huán)境相關(guān)的控制）與內(nèi)部環(huán)境相關(guān)的控制 （2 2）針對管理層（董事會、經(jīng)理層）凌駕于控制）針對管理層（董事會、經(jīng)理層）凌駕于控制之上的風險而設(shè)計的控制之上的風險而設(shè)計的控制 （3 3）風險評估過程）風險評估過程 （4 4）內(nèi)部信息傳遞和財務(wù)報告流程的控制）內(nèi)部信息傳遞和財務(wù)報告流程的控制 （5 5）對控制有效性的內(nèi)部監(jiān)督和自我評價）對控制有

41、效性的內(nèi)部監(jiān)督和自我評價1 1自上而下的審計方法自上而下的審計方法2 2企業(yè)層面控制的內(nèi)容企業(yè)層面控制的內(nèi)容1 1自上而下的審計方法自上而下的審計方法期末財務(wù)報告流程包括：期末財務(wù)報告流程包括：（1 1）將交易總額登入總分類賬的程序；）將交易總額登入總分類賬的程序；（2 2）與會計政策的選擇和運用相關(guān)的程序；）與會計政策的選擇和運用相關(guān)的程序；（3 3）總分類賬中會計分錄的編制、批準等處理程）總分類賬中會計分錄的編制、批準等處理程序；序；（4 4）對財務(wù)報表進行調(diào)整的程序；）對財務(wù)報表進行調(diào)整的程序；（5 5）編制財務(wù)報表的程序。）編制財務(wù)報表的程序。3 3對期末財務(wù)報告流程的評價對期末財務(wù)報

42、告流程的評價1 1自上而下的審計方法自上而下的審計方法注冊會計師應(yīng)當從下列方面評價期末財務(wù)報告流注冊會計師應(yīng)當從下列方面評價期末財務(wù)報告流程：程：（1 1）被審計單位財務(wù)報表的編制流程，包括輸入、）被審計單位財務(wù)報表的編制流程，包括輸入、處理及輸出；處理及輸出；（2 2）期末財務(wù)報告流程中運用信息技術(shù)的程度；）期末財務(wù)報告流程中運用信息技術(shù)的程度；（3 3）管理層中參與期末財務(wù)報告流程的人員；）管理層中參與期末財務(wù)報告流程的人員；（4 4）納入財務(wù)報表編制范圍的組成部分；）納入財務(wù)報表編制范圍的組成部分；（5 5）調(diào)整分錄及合并分錄的類型；）調(diào)整分錄及合并分錄的類型；（6 6）管理層和治理層對

43、期末財務(wù)報告流程進行監(jiān)）管理層和治理層對期末財務(wù)報告流程進行監(jiān)督的性質(zhì)及范圍督的性質(zhì)及范圍 （三）識別重要賬戶、列報及其相關(guān)認定（三）識別重要賬戶、列報及其相關(guān)認定1 1自上而下的審計方法自上而下的審計方法 為識別重要賬戶、列報及其相關(guān)認定，注冊會計師應(yīng)當為識別重要賬戶、列報及其相關(guān)認定，注冊會計師應(yīng)當從下列方面評價財務(wù)報表項目及附注的錯報風險因素：從下列方面評價財務(wù)報表項目及附注的錯報風險因素：賬戶的規(guī)模和構(gòu)成；賬戶的規(guī)模和構(gòu)成；易于發(fā)生錯報的程度；易于發(fā)生錯報的程度；賬戶或列報中反映的交易的業(yè)務(wù)量、復雜性及同質(zhì)性；賬戶或列報中反映的交易的業(yè)務(wù)量、復雜性及同質(zhì)性；賬戶或列報的性質(zhì)；賬戶或列報

44、的性質(zhì)；與賬戶或列報相關(guān)的會計處理及報告的復雜程度；與賬戶或列報相關(guān)的會計處理及報告的復雜程度；賬戶發(fā)生損失的風險；賬戶發(fā)生損失的風險；賬戶或列報中反映的活動引起重大或有負債的可能性；賬戶或列報中反映的活動引起重大或有負債的可能性；賬戶記錄中是否涉及關(guān)聯(lián)方交易；賬戶記錄中是否涉及關(guān)聯(lián)方交易；1.1.賬戶或列報的特征與前期相比發(fā)生的變化。賬戶或列報的特征與前期相比發(fā)生的變化。1 1自上而下的審計方法自上而下的審計方法 （四）了解潛在錯報的來源并識別相應(yīng)的控制（四）了解潛在錯報的來源并識別相應(yīng)的控制 注冊會計師應(yīng)當實現(xiàn)下列目標，以進一步了解潛在錯注冊會計師應(yīng)當實現(xiàn)下列目標，以進一步了解潛在錯報的來

45、源，并為選擇擬測試的控制奠定基礎(chǔ)：報的來源，并為選擇擬測試的控制奠定基礎(chǔ)：了解與相關(guān)認定有關(guān)的交易的處理流程，了解與相關(guān)認定有關(guān)的交易的處理流程，包括這些交易如何生成、批準、處理及記錄；包括這些交易如何生成、批準、處理及記錄；1 1驗證注冊會計師識別出的業(yè)務(wù)流程中可能發(fā)生驗證注冊會計師識別出的業(yè)務(wù)流程中可能發(fā)生重大錯報（包括由于舞弊導致的錯報）的環(huán)節(jié)；重大錯報（包括由于舞弊導致的錯報）的環(huán)節(jié)；2 2識別被審計單位用于應(yīng)對這些錯報或潛在識別被審計單位用于應(yīng)對這些錯報或潛在錯報的控制；錯報的控制；3 3識別被審計單位用于及時防止或發(fā)現(xiàn)并糾正識別被審計單位用于及時防止或發(fā)現(xiàn)并糾正未經(jīng)授權(quán)的、導致重大

46、錯報的資產(chǎn)取得、使用未經(jīng)授權(quán)的、導致重大錯報的資產(chǎn)取得、使用或處置的控制?；蛱幹玫目刂啤? 4對特定的相關(guān)認定而言，可能有多項控制用以應(yīng)對評估的對特定的相關(guān)認定而言，可能有多項控制用以應(yīng)對評估的錯報風險；反之，一項控制也可能應(yīng)對評估的多項相關(guān)認定錯報風險；反之，一項控制也可能應(yīng)對評估的多項相關(guān)認定的錯報風險。注冊會計師沒有必要測試與某項相關(guān)認定有關(guān)的錯報風險。注冊會計師沒有必要測試與某項相關(guān)認定有關(guān)的所有控制。的所有控制。在確定是否測試某項控制時，注冊會計師應(yīng)當考慮該項控在確定是否測試某項控制時，注冊會計師應(yīng)當考慮該項控制單獨或連同其他控制，是否足以應(yīng)對評估的某項相關(guān)認定制單獨或連同其他控制，

47、是否足以應(yīng)對評估的某項相關(guān)認定的錯報風險，而不論該項控制的分類和名稱如何。的錯報風險，而不論該項控制的分類和名稱如何。 （五）選擇擬測試的控制（五）選擇擬測試的控制1 1自上而下的審計方法自上而下的審計方法注冊會計師應(yīng)當測試控制設(shè)計的有效性。如果注冊會計師應(yīng)當測試控制設(shè)計的有效性。如果某項控制由擁有有效執(zhí)行控制所需的授權(quán)和專業(yè)勝某項控制由擁有有效執(zhí)行控制所需的授權(quán)和專業(yè)勝任能力的人員按規(guī)定的程序和要求執(zhí)行，能夠?qū)崿F(xiàn)任能力的人員按規(guī)定的程序和要求執(zhí)行，能夠?qū)崿F(xiàn)控制目標，從而有效地防止或發(fā)現(xiàn)并糾正可能導致控制目標，從而有效地防止或發(fā)現(xiàn)并糾正可能導致財務(wù)報表發(fā)生重大錯報的錯誤或舞弊，則表明該項財務(wù)報

48、表發(fā)生重大錯報的錯誤或舞弊，則表明該項控制的設(shè)計是有效的。控制的設(shè)計是有效的。 （一）測試控制設(shè)計的有效性（一）測試控制設(shè)計的有效性2 2測試控制的有效性測試控制的有效性注冊會計師獲取的有關(guān)控制運行有效性的審計證據(jù)包括：注冊會計師獲取的有關(guān)控制運行有效性的審計證據(jù)包括： （二）測試控制運行的有效性（二）測試控制運行的有效性2 2測試控制的有效性測試控制的有效性1 1控制在所審計期間的相關(guān)時點是如何運行的；控制在所審計期間的相關(guān)時點是如何運行的；2 2控制是否得到一貫執(zhí)行；控制是否得到一貫執(zhí)行；3 3控制由誰或以何種方式執(zhí)行?？刂朴烧l或以何種方式執(zhí)行。l 注冊會計師測試控制有效性實施的程序，按提

49、供注冊會計師測試控制有效性實施的程序，按提供證據(jù)的效力，由弱到強排序為：詢問、觀察、檢查證據(jù)的效力，由弱到強排序為：詢問、觀察、檢查和重新執(zhí)行。詢問本身并不能為得出控制是否有效和重新執(zhí)行。詢問本身并不能為得出控制是否有效的結(jié)論提供充分、適當?shù)淖C據(jù)。的結(jié)論提供充分、適當?shù)淖C據(jù)。l 執(zhí)行穿行測試通常足以評價控制設(shè)計的有效性。執(zhí)行穿行測試通常足以評價控制設(shè)計的有效性。 （三）測試控制有效性的程序（三）測試控制有效性的程序2 2測試控制的有效性測試控制的有效性l 對控制有效性的測試涵蓋的期間越長，提供的控對控制有效性的測試涵蓋的期間越長，提供的控制有效性的審計證據(jù)越多。制有效性的審計證據(jù)越多。l 單就

50、內(nèi)部控制審計業(yè)務(wù)而言，注冊會計師應(yīng)當單就內(nèi)部控制審計業(yè)務(wù)而言，注冊會計師應(yīng)當獲取內(nèi)部控制在基準日之前一段足夠長的期間內(nèi)有獲取內(nèi)部控制在基準日之前一段足夠長的期間內(nèi)有效運行的審計證據(jù)。在整合審計中，控制測試所涵效運行的審計證據(jù)。在整合審計中，控制測試所涵蓋的期間應(yīng)當盡量與財務(wù)報表審計中擬信賴內(nèi)部控蓋的期間應(yīng)當盡量與財務(wù)報表審計中擬信賴內(nèi)部控制的期間保持一致。制的期間保持一致。 （四）控制測試的涵蓋期間（四）控制測試的涵蓋期間2 2測試控制的有效性測試控制的有效性在將期中測試結(jié)果更新至基準日時，注冊會計師應(yīng)當在將期中測試結(jié)果更新至基準日時，注冊會計師應(yīng)當考慮下列因素以確定需要獲取的補充審計證據(jù)：考

51、慮下列因素以確定需要獲取的補充審計證據(jù)：2 2測試控制的有效性測試控制的有效性0101基準日之前測試的特定控制，包括與控制相基準日之前測試的特定控制，包括與控制相關(guān)的風險、控制的性質(zhì)和測試的結(jié)果；關(guān)的風險、控制的性質(zhì)和測試的結(jié)果；0202期中獲取的有關(guān)審計證據(jù)的充分性和適當性；期中獲取的有關(guān)審計證據(jù)的充分性和適當性；03030404剩余期間的長短；剩余期間的長短；期中測試之后，內(nèi)部控制發(fā)生重大變期中測試之后，內(nèi)部控制發(fā)生重大變化的可能性。化的可能性。對控制有效性測試的實施時間越接近基準日，對控制有效性測試的實施時間越接近基準日，提供的控制有效性的審計證據(jù)越有力。為了獲取充提供的控制有效性的審計

52、證據(jù)越有力。為了獲取充分、適當?shù)膶徲嬜C據(jù)，注冊會計師應(yīng)當在下列兩個分、適當?shù)膶徲嬜C據(jù)，注冊會計師應(yīng)當在下列兩個因素之間作出平衡，以確定測試的時間：因素之間作出平衡，以確定測試的時間： 盡量在接近基準日實施測試；盡量在接近基準日實施測試； 實施的測試需要涵蓋足夠長的期間。實施的測試需要涵蓋足夠長的期間。（五）控制測試的時間安排（五）控制測試的時間安排2 2測試控制的有效性測試控制的有效性12（六）評估控制風險并獲取相關(guān)證據(jù)（六）評估控制風險并獲取相關(guān)證據(jù)2 2測試控制的有效性測試控制的有效性在測試所選定控制的有效性時，注冊會計師需要根在測試所選定控制的有效性時，注冊會計師需要根據(jù)與控制相關(guān)的風險

53、，確定所需獲取的證據(jù)。與控制相據(jù)與控制相關(guān)的風險，確定所需獲取的證據(jù)。與控制相關(guān)的風險包括控制可能無效的風險和因控制無效而導致關(guān)的風險包括控制可能無效的風險和因控制無效而導致重大缺陷的風險。與控制相關(guān)的風險越高，注冊會計師重大缺陷的風險。與控制相關(guān)的風險越高，注冊會計師需要獲取的證據(jù)就越多。需要獲取的證據(jù)就越多。2 2測試控制的有效性測試控制的有效性與某項控制相關(guān)的風險受下列因素的影響與某項控制相關(guān)的風險受下列因素的影響: :1.1.該項控制擬防止或發(fā)現(xiàn)并糾正的錯報的性質(zhì)和重要程度該項控制擬防止或發(fā)現(xiàn)并糾正的錯報的性質(zhì)和重要程度; ;2.2.相關(guān)賬戶、列報及其認定的固有風險相關(guān)賬戶、列報及其認

54、定的固有風險; ;3.3.相關(guān)賬戶或列報是否曾經(jīng)出現(xiàn)錯報相關(guān)賬戶或列報是否曾經(jīng)出現(xiàn)錯報; ;4.4.交易的數(shù)量和性質(zhì)是否發(fā)生變化交易的數(shù)量和性質(zhì)是否發(fā)生變化, ,進而可能對該項控制進而可能對該項控制設(shè)計或運行的有效性產(chǎn)生不利影響設(shè)計或運行的有效性產(chǎn)生不利影響; ;5.5.企業(yè)層面控制企業(yè)層面控制( (特別是對控制有效性的內(nèi)部監(jiān)督和自我特別是對控制有效性的內(nèi)部監(jiān)督和自我評價的有效性評價的有效性););6.6.該項控制的性質(zhì)及其執(zhí)行頻率該項控制的性質(zhì)及其執(zhí)行頻率; ;7.7.該項控制對其他控制該項控制對其他控制( (如內(nèi)部環(huán)境或信息技術(shù)一般如內(nèi)部環(huán)境或信息技術(shù)一般控制控制) )有效性的依賴程度有效

55、性的依賴程度; ;8.8.該項控制的執(zhí)行或監(jiān)督人員的專業(yè)勝任能力該項控制的執(zhí)行或監(jiān)督人員的專業(yè)勝任能力, ,以及以及其中的關(guān)鍵人員是否發(fā)生變化其中的關(guān)鍵人員是否發(fā)生變化; ;9.9.該項控制是人工控制還是自動化控制該項控制是人工控制還是自動化控制; ;10.10.該項控制的復雜程度該項控制的復雜程度, ,以及在運行過程中依賴主觀以及在運行過程中依賴主觀判斷的程度。判斷的程度。2 2測試控制的有效性測試控制的有效性內(nèi)部控制審計內(nèi)部控制審計內(nèi)控審計：內(nèi)控審計： 時間與空間上的雙重前置時間與空間上的雙重前置案案 例例10-10- -3 31 1 內(nèi)部控制缺陷的認定內(nèi)部控制缺陷的認定第四節(jié)第四節(jié) 評價

56、控制缺陷評價控制缺陷2 2 內(nèi)部控制缺陷的處理內(nèi)部控制缺陷的處理1 1內(nèi)部控制缺陷的認定內(nèi)部控制缺陷的認定u按其影響程度按其影響程度u按其成因按其成因內(nèi)部控制缺陷的分類內(nèi)部控制缺陷的分類設(shè)計缺陷設(shè)計缺陷運行缺陷運行缺陷重大缺陷重大缺陷重要缺陷重要缺陷一般缺陷一般缺陷1 1內(nèi)部控制缺陷的認定內(nèi)部控制缺陷的認定注冊會計師需要評價其注意到的各項控制缺陷的嚴重程注冊會計師需要評價其注意到的各項控制缺陷的嚴重程度，以確定這些缺陷單獨或組合起來，是否構(gòu)成重大缺度，以確定這些缺陷單獨或組合起來，是否構(gòu)成重大缺陷。陷。財務(wù)報告內(nèi)部控制缺陷的嚴重程度取決于：（財務(wù)報告內(nèi)部控制缺陷的嚴重程度取決于：（1 1）控制

57、）控制缺陷導致賬戶余額或列報錯報的可能性；（缺陷導致賬戶余額或列報錯報的可能性；（2 2）因一個或）因一個或多個控制缺陷的組合導致潛在錯報的金額大小。多個控制缺陷的組合導致潛在錯報的金額大小。注冊會計師在已執(zhí)行的有限程序中發(fā)現(xiàn)財務(wù)報告注冊會計師在已執(zhí)行的有限程序中發(fā)現(xiàn)財務(wù)報告內(nèi)部控制存在重大缺陷的內(nèi)部控制存在重大缺陷的, ,應(yīng)當在內(nèi)部控制審計報告應(yīng)當在內(nèi)部控制審計報告中對重大缺陷作出詳細說明。中對重大缺陷作出詳細說明。 2 2內(nèi)部控制缺陷的處理內(nèi)部控制缺陷的處理（一）財務(wù)報告內(nèi)部控制缺陷的處理（一）財務(wù)報告內(nèi)部控制缺陷的處理2 2內(nèi)部控制缺陷的處理內(nèi)部控制缺陷的處理（二）非財務(wù)報告內(nèi)部控制缺陷

58、的處理（二）非財務(wù)報告內(nèi)部控制缺陷的處理（1 1）注冊會計師認為非財務(wù)報告內(nèi)部控制缺陷為一般）注冊會計師認為非財務(wù)報告內(nèi)部控制缺陷為一般缺陷的，應(yīng)當與企業(yè)進行溝通，提醒企業(yè)加以改進，缺陷的，應(yīng)當與企業(yè)進行溝通，提醒企業(yè)加以改進，但無需在內(nèi)部控制審計報告中說明。但無需在內(nèi)部控制審計報告中說明。（2 2）注冊會計師認為非財務(wù)報告內(nèi)部控制缺陷為重要）注冊會計師認為非財務(wù)報告內(nèi)部控制缺陷為重要缺陷的，應(yīng)當以書面形式與企業(yè)董事會和經(jīng)理層溝通，缺陷的，應(yīng)當以書面形式與企業(yè)董事會和經(jīng)理層溝通，提醒企業(yè)加以改進，但無需在內(nèi)部控制審計報告中說明。提醒企業(yè)加以改進，但無需在內(nèi)部控制審計報告中說明。（3 3）注冊會

59、計師認為非財務(wù)報告內(nèi)部控制缺陷為重大缺）注冊會計師認為非財務(wù)報告內(nèi)部控制缺陷為重大缺陷的，應(yīng)當以書面形式與企業(yè)董事會和經(jīng)理層溝通，提陷的，應(yīng)當以書面形式與企業(yè)董事會和經(jīng)理層溝通，提醒企業(yè)加以改進；同時應(yīng)當在內(nèi)部控制審計報告中增加醒企業(yè)加以改進；同時應(yīng)當在內(nèi)部控制審計報告中增加非財務(wù)報告內(nèi)部控制重大缺陷描述段，對重大缺陷的性非財務(wù)報告內(nèi)部控制重大缺陷描述段，對重大缺陷的性質(zhì)及其對實現(xiàn)相關(guān)控制目標的影響程度進行披露，提示質(zhì)及其對實現(xiàn)相關(guān)控制目標的影響程度進行披露，提示內(nèi)部控制審計報告使用者注意相關(guān)風險。內(nèi)部控制審計報告使用者注意相關(guān)風險。2 2內(nèi)部控制缺陷的處理內(nèi)部控制缺陷的處理內(nèi)部控制審計內(nèi)部控

60、制審計新華制藥案內(nèi)控失敗責任淺析新華制藥案內(nèi)控失敗責任淺析案案 例例10-10- -4 41 1 形成審計意見形成審計意見第五節(jié)第五節(jié) 完成審計工作完成審計工作2 2 獲取管理層書面聲明獲取管理層書面聲明3 3 溝通事項溝通事項注冊會計師需要評價從各種渠道獲取的證據(jù)，包括對注冊會計師需要評價從各種渠道獲取的證據(jù)，包括對控制的測試結(jié)果、財務(wù)報表審計中發(fā)現(xiàn)的錯報以及已識控制的測試結(jié)果、財務(wù)報表審計中發(fā)現(xiàn)的錯報以及已識別的所有控制缺陷，以形成對內(nèi)部控制有效性的意見。別的所有控制缺陷，以形成對內(nèi)部控制有效性的意見。在評價證據(jù)時，注冊會計師需要查閱本年度與內(nèi)部控在評價證據(jù)時，注冊會計師需要查閱本年度與內(nèi)