某公司內(nèi)部控制及測(cè)試管理評(píng)價(jià)課件

內(nèi)部控制及其測(cè)試與評(píng)價(jià)1內(nèi)部控制及其測(cè)試與評(píng)價(jià)1基本內(nèi)容內(nèi)部控制的概述了解與記錄內(nèi)部控制內(nèi)部控制測(cè)試內(nèi)部控制評(píng)價(jià)2基本內(nèi)容內(nèi)部控制的概述2一、內(nèi)部控制概述內(nèi)部控制的內(nèi)涵內(nèi)部控制的要素與審計(jì)相關(guān)的控制內(nèi)部控制的局限性3一、內(nèi)部控制概述內(nèi)部控制的內(nèi)涵3一、內(nèi)部控制概述

（一）內(nèi)部控制的內(nèi)涵1.定義：內(nèi)部控制是被審計(jì)單位為了合理保證財(cái)務(wù)報(bào)告的可靠性、經(jīng)營的效率和效果以及對(duì)法律法規(guī)的遵守，由治理層、管理層和其他人員設(shè)計(jì)和執(zhí)行的政策和程序。4一、內(nèi)部控制概述

（一）內(nèi)部控制的內(nèi)涵4一、內(nèi)部控制概述

（一）內(nèi)部控制的內(nèi)涵2.目標(biāo)：①財(cái)務(wù)報(bào)告的可靠性，這一目標(biāo)與管理層履行財(cái)務(wù)報(bào)告編制責(zé)任密切相關(guān)；②經(jīng)營的效率和效果：即經(jīng)濟(jì)有效地使用企業(yè)資源，以最優(yōu)方式實(shí)現(xiàn)企業(yè)的目標(biāo)；③在所有經(jīng)營活動(dòng)中遵守法律法規(guī)的要求，即在法律法規(guī)的框架下從事經(jīng)營活動(dòng)。5一、內(nèi)部控制概述

（一）內(nèi)部控制的內(nèi)涵5一、內(nèi)部控制概述

（一）內(nèi)部控制的內(nèi)涵3.責(zé)任主體：設(shè)計(jì)和實(shí)施內(nèi)部控制的責(zé)任主體是治理層、管理層和其他人員，組織中的每一個(gè)人都對(duì)內(nèi)部控制負(fù)有責(zé)任。

4.實(shí)現(xiàn)手段：

實(shí)現(xiàn)內(nèi)部控制目標(biāo)的手段是設(shè)計(jì)和執(zhí)行控制政策和程序。6一、內(nèi)部控制概述

（一）內(nèi)部控制的內(nèi)涵6一、內(nèi)部控制概述

（二）內(nèi)部控制的要素1.控制環(huán)境2.風(fēng)險(xiǎn)評(píng)估過程3.信息系統(tǒng)與溝通4.控制活動(dòng)5.對(duì)控制的監(jiān)督7一、內(nèi)部控制概述

（二）內(nèi)部控制的要素7一、內(nèi)部控制概述

（二）內(nèi)部控制的要素1.控制環(huán)境定義：控制環(huán)境包括治理職能和管理職能，以及治理層和管理層對(duì)內(nèi)部控制及其重要性的態(tài)度、認(rèn)識(shí)和措施。

8一、內(nèi)部控制概述

（二）內(nèi)部控制的要素8一、內(nèi)部控制概述

（二）內(nèi)部控制的要素1.控制環(huán)境要素：

①對(duì)誠信和道德價(jià)值觀念的溝通與落實(shí)；（從管理層和細(xì)微之處看）②對(duì)勝任能力的重視；（是認(rèn)人為賢還是認(rèn)人為親，是否重視對(duì)員工的培訓(xùn)）

③治理層的參與程度；（董事會(huì)是否獨(dú)立于管理層，是否對(duì)管理層進(jìn)行監(jiān)督）

9一、內(nèi)部控制概述

（二）內(nèi)部控制的要素9一、內(nèi)部控制概述

（二）內(nèi)部控制的要素

1.控制環(huán)境要素：

④管理層的理念和經(jīng)營風(fēng)格；（管理層是否重視內(nèi)部控制，經(jīng)營風(fēng)格是保守還是激進(jìn)）

⑤組織結(jié)構(gòu)；（是否有效）

⑥職權(quán)與責(zé)任的分配；（權(quán)利和責(zé)任是否相配比、是否能夠相互制約）⑦人力資源政策與實(shí)務(wù)（是否能夠吸引人才，有足夠的人力資源可供支配）10一、內(nèi)部控制概述

（二）內(nèi)部控制的要素10一、內(nèi)部控制概述

（二）內(nèi)部控制的要素2.風(fēng)險(xiǎn)評(píng)估過程

定義：風(fēng)險(xiǎn)評(píng)估過程包括識(shí)別與財(cái)務(wù)報(bào)告相關(guān)的經(jīng)營風(fēng)險(xiǎn)，以及針對(duì)這些風(fēng)險(xiǎn)所采取的措施。作用：識(shí)別、評(píng)估和管理影響被審計(jì)單位實(shí)現(xiàn)經(jīng)營目標(biāo)能力的各種風(fēng)險(xiǎn)。

11一、內(nèi)部控制概述

（二）內(nèi)部控制的要素11一、內(nèi)部控制概述

（二）內(nèi)部控制的要素3.信息系統(tǒng)與溝通

定義：與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)，包括用以生成、記錄、處理和報(bào)告交易、事項(xiàng)和情況，對(duì)相關(guān)資產(chǎn)、負(fù)債和所有者權(quán)益履行經(jīng)營管理責(zé)任的程序和記錄。與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)應(yīng)當(dāng)與業(yè)務(wù)流程相適應(yīng)。12一、內(nèi)部控制概述

（二）內(nèi)部控制的要素12一、內(nèi)部控制概述

（二）內(nèi)部控制的要素3.信息系統(tǒng)與溝通信息系統(tǒng)職能（1）識(shí)別與記錄所有的有效交易；

（2）及時(shí)、詳細(xì)地描述交易，以便在財(cái)務(wù)報(bào)告中對(duì)交易作出恰當(dāng)分類；

13一、內(nèi)部控制概述

（二）內(nèi)部控制的要素13一、內(nèi)部控制概述

（二）內(nèi)部控制的要素3.信息系統(tǒng)與溝通信息系統(tǒng)職能（3）恰當(dāng)計(jì)量交易，以便在財(cái)務(wù)報(bào)告中對(duì)交易的金額作出準(zhǔn)確記錄；

（4）恰當(dāng)確定交易生成的會(huì)計(jì)期間；

（5）在財(cái)務(wù)報(bào)表中恰當(dāng)列報(bào)交易。

14一、內(nèi)部控制概述

（二）內(nèi)部控制的要素14一、內(nèi)部控制概述

（二）內(nèi)部控制的要素3.信息系統(tǒng)與溝通與財(cái)務(wù)報(bào)告相關(guān)的溝通含義：包括使員工了解各自在與財(cái)務(wù)報(bào)告有關(guān)的內(nèi)部控制方面的角色和職責(zé)，員工之間的工作聯(lián)系，以及向適當(dāng)級(jí)別的管理層報(bào)告例外事項(xiàng)的方式。15一、內(nèi)部控制概述

（二）內(nèi)部控制的要素15一、內(nèi)部控制概述

（二）內(nèi)部控制的要素3.信息系統(tǒng)與溝通溝通的內(nèi)容：—員工對(duì)其職責(zé)的了解—員工之間的溝通—向適當(dāng)級(jí)別的管理層報(bào)告例外事項(xiàng)的方式—管理層與治理層之間的溝通—被審計(jì)單位與外部的溝通。

16一、內(nèi)部控制概述

（二）內(nèi)部控制的要素16一、內(nèi)部控制概述

（二）內(nèi)部控制的要素4.控制活動(dòng)定義：控制活動(dòng)是指有助于確保管理層的指令得以執(zhí)行的政策和程序，包括與授權(quán)、業(yè)績(jī)?cè)u(píng)價(jià)、信息處理、實(shí)物控制和職責(zé)分離等相關(guān)的活動(dòng)。

17一、內(nèi)部控制概述

（二）內(nèi)部控制的要素17一、內(nèi)部控制概述

（二）內(nèi)部控制的要素4.控制活動(dòng)定義：控制活動(dòng)是指有助于確保管理層的指令得以執(zhí)行的政策和程序，包括與授權(quán)、業(yè)績(jī)?cè)u(píng)價(jià)、信息處理、實(shí)物控制和職責(zé)分離等相關(guān)的活動(dòng)。

18一、內(nèi)部控制概述

（二）內(nèi)部控制的要素18一、內(nèi)部控制概述

（二）內(nèi)部控制的要素4.控制活動(dòng)（1）授權(quán)授權(quán)的目的在于保證交易在管理層授權(quán)范圍內(nèi)進(jìn)行。授權(quán)——一般授權(quán)和特殊授權(quán)19一、內(nèi)部控制概述

（二）內(nèi)部控制的要素19一、內(nèi)部控制概述

（二）內(nèi)部控制的要素4.控制活動(dòng)（2）業(yè)績(jī)?cè)u(píng)價(jià)主要包括被審計(jì)單位分析評(píng)價(jià)實(shí)際業(yè)績(jī)與預(yù)算（或預(yù)測(cè)、前期業(yè)績(jī)）的差異，綜合分析財(cái)務(wù)數(shù)據(jù)與經(jīng)營數(shù)據(jù)的內(nèi)在關(guān)系，將內(nèi)部數(shù)據(jù)與外部信息來源相比較，評(píng)價(jià)職能部門、分支機(jī)構(gòu)或項(xiàng)目活動(dòng)的業(yè)績(jī)，以及對(duì)發(fā)現(xiàn)的異常差異或關(guān)系采取必要的調(diào)查與糾正措施。（大的公司都有業(yè)績(jī)?cè)u(píng)價(jià)部門）

20一、內(nèi)部控制概述

（二）內(nèi)部控制的要素20一、內(nèi)部控制概述

（二）內(nèi)部控制的要素4.控制活動(dòng)（3）信息處理

被審計(jì)單位通常執(zhí)行各種措施，檢查各種類型信息處理環(huán)境下的交易的準(zhǔn)確性、完整性和授權(quán)。信息處理控制可以是人工的、自動(dòng)化的，或是基于自動(dòng)流程的人工控制。信息處理控制分為兩類，即信息技術(shù)的一般控制和應(yīng)用控制。21一、內(nèi)部控制概述

（二）內(nèi)部控制的要素21一、內(nèi)部控制概述

（二）內(nèi)部控制的要素4.控制活動(dòng)（3）信息處理——一般控制信息技術(shù)一般控制是指與多個(gè)應(yīng)用系統(tǒng)有關(guān)的政策和程序，有助于保證信息系統(tǒng)持續(xù)恰當(dāng)?shù)剡\(yùn)行(包括信息的完整性和數(shù)據(jù)的安全性)，支持應(yīng)用控制作用的有效發(fā)揮。通常包括數(shù)據(jù)中心和網(wǎng)絡(luò)運(yùn)行控制，系統(tǒng)軟件的購置、修改及維護(hù)控制，接觸或訪問權(quán)限控制，應(yīng)用系統(tǒng)的購置、開發(fā)及維護(hù)控制

22一、內(nèi)部控制概述

（二）內(nèi)部控制的要素22一、內(nèi)部控制概述

（二）內(nèi)部控制的要素4.控制活動(dòng)（3）信息處理——應(yīng)用控制信息技術(shù)應(yīng)用控制是指主要在業(yè)務(wù)流程層次運(yùn)行的人工或自動(dòng)化程序，與用于生成、記錄、處理、報(bào)告交易或其他財(cái)務(wù)數(shù)據(jù)的程序相關(guān)。通常包括檢查數(shù)據(jù)計(jì)算準(zhǔn)確性，審核賬戶和試算平衡表，設(shè)置對(duì)輸入數(shù)據(jù)和數(shù)字序號(hào)的自動(dòng)檢查，以及對(duì)例外報(bào)告進(jìn)行人工干預(yù)。23一、內(nèi)部控制概述

（二）內(nèi)部控制的要素23一、內(nèi)部控制概述

（二）內(nèi)部控制的要素4.控制活動(dòng)（4）實(shí)物控制實(shí)物控制主要包括對(duì)資產(chǎn)和記錄采取適當(dāng)?shù)陌踩Ｗo(hù)措施，對(duì)訪問計(jì)算機(jī)程序和數(shù)據(jù)文件設(shè)置授權(quán)，以及定期盤點(diǎn)并將盤點(diǎn)記錄與會(huì)計(jì)記錄相核對(duì)。

實(shí)物控制的效果影響資產(chǎn)的安全，從而對(duì)財(cái)務(wù)報(bào)表的可靠性及審計(jì)產(chǎn)生影響。

24一、內(nèi)部控制概述

（二）內(nèi)部控制的要素24一、內(nèi)部控制概述

（二）內(nèi)部控制的要素4.控制活動(dòng)（5）職責(zé)分離

職責(zé)分離主要是指不相容職務(wù)應(yīng)進(jìn)行分工控制。所謂不相容職務(wù)是指經(jīng)營業(yè)務(wù)的授權(quán)、批準(zhǔn)、執(zhí)行和記錄等完全由一人或一個(gè)部門辦理時(shí)，發(fā)生錯(cuò)誤與舞弊的概率就會(huì)增大的兩項(xiàng)或兩項(xiàng)以上的職務(wù)。25一、內(nèi)部控制概述

（二）內(nèi)部控制的要素25一、內(nèi)部控制概述

（二）內(nèi)部控制的要素5.對(duì)控制的監(jiān)督（1）定義：指被審計(jì)單位評(píng)價(jià)內(nèi)部控制在一段時(shí)間內(nèi)運(yùn)行有效性的過程，該過程包括及時(shí)評(píng)價(jià)控制的設(shè)計(jì)和運(yùn)行，以及根據(jù)情況的變化采取必要的糾正措施。（如定期編制銀行存款余額調(diào)節(jié)表）26一、內(nèi)部控制概述

（二）內(nèi)部控制的要素26一、內(nèi)部控制概述

（二）內(nèi)部控制的要素5.對(duì)控制的監(jiān)督（2）分類①持續(xù)監(jiān)督活動(dòng)：通常貫穿于被審計(jì)單位的日常經(jīng)營活動(dòng)與常規(guī)管理工作中。②專門的評(píng)價(jià)活動(dòng)：被審計(jì)單位可能使用內(nèi)部審計(jì)人員或具有類似職能的人員對(duì)內(nèi)部控制的設(shè)計(jì)和執(zhí)行進(jìn)行專門的評(píng)價(jià)。③利用外部信息：被審計(jì)單位也可能利用與外部有關(guān)各方溝通或交流所獲取的信息監(jiān)督相關(guān)的控制活動(dòng)。27一、內(nèi)部控制概述

（二）內(nèi)部控制的要素27一、內(nèi)部控制概述（三）與審計(jì)相關(guān)的控制

與審計(jì)相關(guān)的控制，包括被審計(jì)單位為實(shí)現(xiàn)財(cái)務(wù)報(bào)告可靠性目標(biāo)設(shè)計(jì)和實(shí)施的控制。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)運(yùn)用職業(yè)判斷，考慮一項(xiàng)控制單獨(dú)或連同其他控制是否與評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn)以及針對(duì)評(píng)估的風(fēng)險(xiǎn)設(shè)計(jì)和實(shí)施進(jìn)一步審計(jì)程序有關(guān)。

28一、內(nèi)部控制概述（三）與審計(jì)相關(guān)的控制28一、內(nèi)部控制概述（三）與審計(jì)相關(guān)的控制與審計(jì)相關(guān)的控制具體包括：（1）被審計(jì)單位為實(shí)現(xiàn)財(cái)務(wù)報(bào)告可靠性目標(biāo)設(shè)計(jì)和實(shí)施的控制。（2）如果在設(shè)計(jì)和實(shí)施進(jìn)一步審計(jì)程序時(shí)擬利用被審計(jì)單位內(nèi)部生成的信息，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)考慮用以保證該信息完整性和準(zhǔn)確性的控制可能與審計(jì)相關(guān)。29一、內(nèi)部控制概述（三）與審計(jì)相關(guān)的控制29一、內(nèi)部控制概述（三）與審計(jì)相關(guān)的控制與審計(jì)相關(guān)的控制具體包括：（3）如果用以保證經(jīng)營效率、效果的控制以及對(duì)法律法規(guī)遵守的控制與實(shí)施審計(jì)程序時(shí)評(píng)價(jià)或使用的數(shù)據(jù)相關(guān)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)考慮這些控制可能與審計(jì)相關(guān)。

（4）注冊(cè)會(huì)計(jì)師在了解保護(hù)資產(chǎn)的內(nèi)部控制各項(xiàng)要素時(shí)，可僅考慮其中與財(cái)務(wù)報(bào)告可靠性目標(biāo)相關(guān)的控制。

30一、內(nèi)部控制概述（三）與審計(jì)相關(guān)的控制30一、內(nèi)部控制概述（四）內(nèi)部控制的局限性——受人的影響：人為判斷錯(cuò)誤和人為失誤以及人員的素質(zhì)；——由于兩個(gè)或更多的人員進(jìn)行串通舞弊——管理層凌駕于內(nèi)部控制之上——成本效益問題因此，內(nèi)部控制只能對(duì)財(cái)務(wù)報(bào)告的可靠性提供合理保證。31一、內(nèi)部控制概述（四）內(nèi)部控制的局限性31基本內(nèi)容內(nèi)部控制的概述了解與記錄內(nèi)部控制內(nèi)部控制測(cè)試內(nèi)部控制評(píng)價(jià)32基本內(nèi)容內(nèi)部控制的概述32二、了解與記錄內(nèi)部控制（一）對(duì)內(nèi)部控制了解的深度——評(píng)價(jià)控制的設(shè)計(jì)——確定控制是否得到執(zhí)行綜合性方案比實(shí)質(zhì)性方案需要更多地了解被審計(jì)單位內(nèi)部控制。33二、了解與記錄內(nèi)部控制（一）對(duì)內(nèi)部控制了解的深度33二、了解與記錄內(nèi)部控制（二）了解內(nèi)部控制的程序1.詢問被審計(jì)單位的人員

2.觀察特定控制的運(yùn)用；3.檢查文件和報(bào)告；4.追蹤交易在財(cái)務(wù)報(bào)告信息系統(tǒng)中的處理過程（穿行測(cè)試）。

注意：注冊(cè)會(huì)計(jì)師對(duì)控制的了解并不能夠代替對(duì)控制運(yùn)行有效性的測(cè)試。

34二、了解與記錄內(nèi)部控制（二）了解內(nèi)部控制的程序34二、了解與記錄內(nèi)部控制（三）了解內(nèi)部控制的設(shè)計(jì)和執(zhí)行1.在整體層面對(duì)內(nèi)部控制了解和評(píng)估執(zhí)行人：項(xiàng)目組中對(duì)被審計(jì)單位情況比較了解且較有經(jīng)驗(yàn)的成員負(fù)責(zé)，對(duì)內(nèi)部控制的評(píng)價(jià)需要大量的職業(yè)判斷了解和評(píng)估的內(nèi)容：了解內(nèi)部控制各要素是否得到執(zhí)行，尤其是控制環(huán)境，因?yàn)榭刂骗h(huán)境對(duì)整體層面的內(nèi)部控制影響較大。記錄：內(nèi)部控制各要素的了解要點(diǎn)和實(shí)施的風(fēng)險(xiǎn)評(píng)估程序及其結(jié)果等形成審計(jì)工作記錄，并對(duì)影響注會(huì)對(duì)整體層面內(nèi)部控制有效性進(jìn)行判斷的因素詳細(xì)記錄。35二、了解與記錄內(nèi)部控制（三）了解內(nèi)部控制的設(shè)計(jì)和執(zhí)行35二、了解與記錄內(nèi)部控制（三）了解內(nèi)部控制的設(shè)計(jì)和執(zhí)行2.在業(yè)務(wù)流程層面了解內(nèi)部控制（1）確定重要業(yè)務(wù)流程和重要交易類別：不同企業(yè)是不同的（2）了解重要交易流程，并進(jìn)行記錄36二、了解與記錄內(nèi)部控制（三）了解內(nèi)部控制的設(shè)計(jì)和執(zhí)行36二、了解與記錄內(nèi)部控制（三）了解內(nèi)部控制的設(shè)計(jì)和執(zhí)行2.在業(yè)務(wù)流程層面了解內(nèi)部控制例如：對(duì)于銷售和收款交易，交易環(huán)節(jié)有：接受顧客訂單→批準(zhǔn)賒銷信用→按銷售單供貨和裝運(yùn)貨物→向顧客開具賬單→記錄銷售→辦理和記錄現(xiàn)金、銀行存款收入→辦理和記錄銷貨退回、折扣和折讓→注銷壞賬→提取壞帳準(zhǔn)備37二、了解與記錄內(nèi)部控制（三）了解內(nèi)部控制的設(shè)計(jì)和執(zhí)行37二、了解與記錄內(nèi)部控制（三）了解內(nèi)部控制的設(shè)計(jì)和執(zhí)行2.在業(yè)務(wù)流程層面了解內(nèi)部控制（3）確定可能發(fā)生錯(cuò)報(bào)的環(huán)節(jié)接受顧客訂單、批準(zhǔn)賒銷信用、辦理和記錄現(xiàn)金、記錄銷售（出納記錄應(yīng)收款）、辦理和記錄現(xiàn)金、銀行存款收入（銷售人員經(jīng)手貨款）、辦理和記錄銷貨退回、折扣和折讓、注銷壞賬、提取壞帳準(zhǔn)備容易發(fā)生錯(cuò)報(bào)38二、了解與記錄內(nèi)部控制（三）了解內(nèi)部控制的設(shè)計(jì)和執(zhí)行38二、了解與記錄內(nèi)部控制（三）了解內(nèi)部控制的設(shè)計(jì)和執(zhí)行2.在業(yè)務(wù)流程層面了解內(nèi)部控制（4）識(shí)別和了解相關(guān)控制在訂立合同時(shí)，是否經(jīng)辦人經(jīng)過授權(quán)批準(zhǔn)，信用部門是否和銷售部門相分離，銷貨退回、收款和銷售記錄是否相分離，折扣和折讓、注銷壞賬是否經(jīng)過批準(zhǔn)39二、了解與記錄內(nèi)部控制（三）了解內(nèi)部控制的設(shè)計(jì)和執(zhí)行39二、了解與記錄內(nèi)部控制（三）了解內(nèi)部控制的設(shè)計(jì)和執(zhí)行2.在業(yè)務(wù)流程層面了解內(nèi)部控制（5）執(zhí)行穿行測(cè)試，證實(shí)對(duì)交易流程和相關(guān)控制的了解可通過查閱文件和詢問的方式進(jìn)行。對(duì)于復(fù)核人員，可詢問對(duì)什么進(jìn)行復(fù)核，復(fù)核的要點(diǎn)是什么，如果復(fù)核過程中發(fā)現(xiàn)了文件中的錯(cuò)誤或其它差異，按規(guī)定他該怎么做。40二、了解與記錄內(nèi)部控制（三）了解內(nèi)部控制的設(shè)計(jì)和執(zhí)行40二、了解與記錄內(nèi)部控制（三）了解內(nèi)部控制的設(shè)計(jì)和執(zhí)行2.在業(yè)務(wù)流程層面了解內(nèi)部控制（6）初步評(píng)價(jià)和風(fēng)險(xiǎn)評(píng)估評(píng)價(jià)應(yīng)試圖回答：控制本身的設(shè)計(jì)是否合理?？刂剖欠竦玫綀?zhí)行。是否更多地信賴控制并擬實(shí)施控制測(cè)試。41二、了解與記錄內(nèi)部控制（三）了解內(nèi)部控制的設(shè)計(jì)和執(zhí)行41在重要業(yè)務(wù)流程層面對(duì)內(nèi)部控制了解和評(píng)估的一般程序1.確定被審計(jì)單位的重要業(yè)務(wù)流程和影響重大賬戶的重要交易類別2.了解重要交易從發(fā)生到記入賬目的整個(gè)流程3.與重大賬戶及其認(rèn)定向結(jié)合，在重大交易整個(gè)流程中確定錯(cuò)報(bào)可能會(huì)在什么環(huán)節(jié)發(fā)生，即確定相應(yīng)的控制目標(biāo)4.根據(jù)確定的審計(jì)策略，對(duì)防止或發(fā)現(xiàn)并糾正重大錯(cuò)報(bào)的相關(guān)控制加以識(shí)別5.通過執(zhí)行穿行測(cè)試，來證實(shí)相關(guān)內(nèi)部控制是否執(zhí)行6.對(duì)相關(guān)控制的設(shè)計(jì)和是否得到執(zhí)行進(jìn)行評(píng)價(jià)，以確定進(jìn)一步審計(jì)程序42在重要業(yè)務(wù)流程層面對(duì)內(nèi)部控制了解和評(píng)估的一般程序1.確定被審二、了解與記錄內(nèi)部控制（三）了解內(nèi)部控制的設(shè)計(jì)和執(zhí)行3.考慮內(nèi)部控制的人工和自動(dòng)化特征及其影響

內(nèi)部控制可能既包括人工成分又包括自動(dòng)化成分，在風(fēng)險(xiǎn)評(píng)估以及設(shè)計(jì)和實(shí)施進(jìn)一步審計(jì)程序時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)考慮內(nèi)部控制的人工和自動(dòng)化特征及其影響。

43二、了解與記錄內(nèi)部控制（三）了解內(nèi)部控制的設(shè)計(jì)和執(zhí)行43信息技術(shù)對(duì)內(nèi)部控制產(chǎn)生的特定風(fēng)險(xiǎn)（１）系統(tǒng)或程序未能正確處理數(shù)據(jù)，或處理了不正確的數(shù)據(jù)，或兩種情況同時(shí)并存；在未得到授權(quán)情況下訪問數(shù)據(jù)，可能導(dǎo)致數(shù)據(jù)的毀損或?qū)?shù)據(jù)不恰當(dāng)?shù)男薷?，包括記錄未?jīng)授權(quán)或不存在的交易，或不正確地記錄了交易；信息技術(shù)人員可能獲得超越其履行職責(zé)以外的數(shù)據(jù)訪問權(quán)限，破壞了系統(tǒng)應(yīng)有的職責(zé)分工；

44信息技術(shù)對(duì)內(nèi)部控制產(chǎn)生的特定風(fēng)險(xiǎn)（１）系統(tǒng)或程序未能信息技術(shù)對(duì)內(nèi)部控制產(chǎn)生的特定風(fēng)險(xiǎn)（２）未經(jīng)授權(quán)改變主文檔的數(shù)據(jù)；未經(jīng)授權(quán)改變系統(tǒng)或程序；未能對(duì)系統(tǒng)或程序作出必要的修改；不恰當(dāng)?shù)娜藶楦深A(yù)；數(shù)據(jù)丟失的風(fēng)險(xiǎn)或不能訪問所需要的數(shù)據(jù)。

45信息技術(shù)對(duì)內(nèi)部控制產(chǎn)生的特定風(fēng)險(xiǎn)（２）未經(jīng)授權(quán)改變主文人工控制產(chǎn)生的特定風(fēng)險(xiǎn)人工控制可能更容易被規(guī)避、忽視或凌駕；人工控制可能不具有一貫性；人工控制可能更容易產(chǎn)生簡(jiǎn)單錯(cuò)誤或失誤46人工控制產(chǎn)生的特定風(fēng)險(xiǎn)人工控制可能更容易被規(guī)避、忽視或凌人工控制可能是不適當(dāng)?shù)那闆r

存在大量或重復(fù)發(fā)生的交易；

事先可預(yù)見的錯(cuò)誤能夠通過自動(dòng)化控制得以防范或發(fā)現(xiàn)；

控制活動(dòng)可得到適當(dāng)設(shè)計(jì)和自動(dòng)化處理。47人工控制可能是不適當(dāng)?shù)那闆r

存在大量或重復(fù)發(fā)生的交易；

二、了解與記錄內(nèi)部控制（四）記錄對(duì)內(nèi)部控制的了解

文字?jǐn)⑹?/p>

調(diào)查表

流程圖48二、了解與記錄內(nèi)部控制（四）記錄對(duì)內(nèi)部控制的了解48基本內(nèi)容內(nèi)部控制的概述了解與記錄內(nèi)部控制內(nèi)部控制測(cè)試內(nèi)部控制評(píng)價(jià)49基本內(nèi)容內(nèi)部控制的概述49三、內(nèi)部控制測(cè)試（一）控制測(cè)試的內(nèi)涵和要求（1）內(nèi)涵：測(cè)試控制運(yùn)行的有效性。（２）控制測(cè)試的要求在評(píng)估認(rèn)定層次的重大錯(cuò)報(bào)風(fēng)險(xiǎn)時(shí)，預(yù)期控制的運(yùn)行是有效的；僅實(shí)施實(shí)質(zhì)性程序不足以提供認(rèn)定層次充分、適當(dāng)?shù)膶徲?jì)證據(jù)。50三、內(nèi)部控制測(cè)試（一）控制測(cè)試的內(nèi)涵和要求50三、內(nèi)部控制測(cè)試（一）控制測(cè)試的內(nèi)涵和要求（3）測(cè)試控制有效運(yùn)行的證據(jù)①控制在所審計(jì)期間的不同時(shí)點(diǎn)是如何運(yùn)行的；

②控制是否得到一貫執(zhí)行；

③控制由誰執(zhí)行；

④控制以何種方式運(yùn)行。(測(cè)試控制是否得到執(zhí)行的證據(jù)是確定控制是否存在，控制是否得到使用）51三、內(nèi)部控制測(cè)試（一）控制測(cè)試的內(nèi)涵和要求51三、內(nèi)部控制測(cè)試（二）控制測(cè)試的性質(zhì)涵義：指控制測(cè)試所使用審計(jì)程序的類型及其組合。１．總體要求注冊(cè)會(huì)計(jì)師認(rèn)為控制運(yùn)行的有效性越高，那么所獲取的測(cè)試控制運(yùn)行有效性的審計(jì)證據(jù)的可靠性就越高。當(dāng)擬實(shí)施的進(jìn)一步審計(jì)程序主要以控制測(cè)試為主，尤其是僅實(shí)施實(shí)質(zhì)性程序獲取的審計(jì)證據(jù)無法將認(rèn)定層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)降至可接受的低水平時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)獲取有關(guān)控制運(yùn)行有效性的更高的保證水平。

52三、內(nèi)部控制測(cè)試（二）控制測(cè)試的性質(zhì)52三、內(nèi)部控制測(cè)試（二）控制測(cè)試的性質(zhì)２．選擇控制測(cè)試程序的類型√詢問、觀察、檢查、重新執(zhí)行√穿行測(cè)試：通過追蹤交易在財(cái)務(wù)報(bào)告信息系統(tǒng)中的處理過程，來證實(shí)注會(huì)對(duì)控制的了解。多種程序的結(jié)合運(yùn)用（如詢問和檢查或重新執(zhí)行結(jié)合使用通常能夠比僅實(shí)施詢問和觀察獲取更高的保證）

53三、內(nèi)部控制測(cè)試（二）控制測(cè)試的性質(zhì)53三、內(nèi)部控制測(cè)試（三）控制測(cè)試的時(shí)間１．控制測(cè)試的時(shí)間包含兩層含義：一是何時(shí)實(shí)施控制測(cè)試；二是測(cè)試所針對(duì)的控制適用的時(shí)點(diǎn)或期間；２．時(shí)點(diǎn)證據(jù)和期間證據(jù)如果僅需要測(cè)試控制在特定時(shí)點(diǎn)的運(yùn)行有效性，注冊(cè)會(huì)計(jì)師只需要獲取該時(shí)點(diǎn)的審計(jì)證據(jù)。如果需要獲取控制在某一期間有效運(yùn)行的審計(jì)證據(jù)，僅獲取與時(shí)點(diǎn)相關(guān)的審計(jì)證據(jù)是不充分的，應(yīng)獲取期間證據(jù)。54三、內(nèi)部控制測(cè)試（三）控制測(cè)試的時(shí)間54三、內(nèi)部控制測(cè)試（三）控制測(cè)試的時(shí)間３．考慮期中審計(jì)證據(jù)（1）獲取這些控制在剩余期間變化情況的審計(jì)證據(jù)如果這些控制在剩余期間沒有發(fā)生變化，注冊(cè)會(huì)計(jì)師可能決定信賴期中獲取的審計(jì)證據(jù)；如果這些控制在剩余期間發(fā)生了變化（如信息系統(tǒng)、業(yè)務(wù)流程或人事管理等方面發(fā)生變動(dòng)），注冊(cè)會(huì)計(jì)師需要了解并測(cè)試控制的變化對(duì)期中審計(jì)證據(jù)的影響。

55三、內(nèi)部控制測(cè)試（三）控制測(cè)試的時(shí)間55三、內(nèi)部控制測(cè)試（三）控制測(cè)試的時(shí)間３．考慮期中審計(jì)證據(jù)（２）剩余期間補(bǔ)充證據(jù)應(yīng)當(dāng)考慮的因素①評(píng)估的認(rèn)定層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)的重大程度②在期中測(cè)試的特定控制③在期中對(duì)有關(guān)控制運(yùn)行有效性獲取的審計(jì)證據(jù)的程度

56三、內(nèi)部控制測(cè)試（三）控制測(cè)試的時(shí)間56三、內(nèi)部控制測(cè)試（三）控制測(cè)試的時(shí)間３．考慮期中審計(jì)證據(jù)（２）剩余期間補(bǔ)充證據(jù)應(yīng)當(dāng)考慮的因素④剩余期間的長度⑤在信賴控制的基礎(chǔ)上擬減少進(jìn)一步實(shí)質(zhì)性程序的范圍⑥控制環(huán)境57三、內(nèi)部控制測(cè)試（三）控制測(cè)試的時(shí)間57三、內(nèi)部控制測(cè)試（三）控制測(cè)試的時(shí)間４．不得依賴以前審計(jì)所獲取證據(jù)的情形

如果確定評(píng)估的認(rèn)定層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)是特別風(fēng)險(xiǎn)，并擬信賴旨在減輕特別風(fēng)險(xiǎn)的控制，注冊(cè)會(huì)計(jì)師不應(yīng)依賴以前審計(jì)獲取的審計(jì)證據(jù)，而應(yīng)在本期審計(jì)中測(cè)試這些控制的運(yùn)行有效性。58三、內(nèi)部控制測(cè)試（三）控制測(cè)試的時(shí)間58該控制是否針對(duì)特別風(fēng)險(xiǎn)該控制在最近兩年是否被測(cè)試過開始在本年度測(cè)試該控制考慮是否在本年度測(cè)試該控制：控制是否有變化顯示需要測(cè)試的因素，如復(fù)雜的人工控制為滿足每年測(cè)試一部分控制的要求而測(cè)試是否否是59該控制是否針該控制在最近兩年開始在本年度測(cè)試該控制考慮是否在三、內(nèi)部控制測(cè)試（四）控制測(cè)試的范圍控制測(cè)試的范圍指某項(xiàng)控制活動(dòng)的測(cè)試次數(shù)。１．確定控制測(cè)試范圍的總體要求√控制執(zhí)行的頻率√擬信賴控制運(yùn)行有效性的時(shí)間長度√審計(jì)證據(jù)的相關(guān)性和可靠性

60三、內(nèi)部控制測(cè)試（四）控制測(cè)試的范圍60三、內(nèi)部控制測(cè)試（四）控制測(cè)試的范圍１．確定控制測(cè)試范圍的總體要求

√測(cè)試與認(rèn)定相關(guān)的其他控制獲取的審計(jì)證據(jù)的范圍√對(duì)控制的擬信賴程度√預(yù)期偏差61三、內(nèi)部控制測(cè)試（四）控制測(cè)試的范圍61三、內(nèi)部控制測(cè)試（四）控制測(cè)試的范圍２．對(duì)自動(dòng)化控制的測(cè)試范圍的特別考慮除非系統(tǒng)發(fā)生變動(dòng)，注會(huì)通常不需要增加自控化控制的測(cè)試范圍62三、內(nèi)部控制測(cè)試（四）控制測(cè)試的范圍62三、內(nèi)部控制測(cè)試（五）雙重目的測(cè)試

注冊(cè)會(huì)計(jì)師在進(jìn)行控制測(cè)試的同時(shí)，進(jìn)行細(xì)節(jié)測(cè)試，這種情況下的測(cè)試被稱為雙重目的測(cè)試。雙重目的測(cè)試既可以減少審計(jì)工作量，提高審計(jì)效率，又可節(jié)約審計(jì)成本，但注冊(cè)會(huì)計(jì)師在執(zhí)行雙重目的測(cè)試時(shí)，必須小心謹(jǐn)慎地設(shè)計(jì)測(cè)試程序，以確保能取得有關(guān)控制的有效性和報(bào)表中的重要錯(cuò)報(bào)或漏報(bào)這兩個(gè)方面的證據(jù)。63三、內(nèi)部控制測(cè)試（五）雙重目的測(cè)試63四、內(nèi)部控制評(píng)價(jià)（一）內(nèi)部控制評(píng)價(jià)的概念內(nèi)部控制評(píng)價(jià)是評(píng)價(jià)內(nèi)部控制在防止或者發(fā)現(xiàn)和更正會(huì)計(jì)報(bào)表里的重要錯(cuò)報(bào)或漏報(bào)的有效程度的過程。注冊(cè)會(huì)計(jì)師對(duì)企業(yè)內(nèi)部控制進(jìn)行評(píng)價(jià)一般分為初步評(píng)價(jià)和再評(píng)價(jià)兩個(gè)環(huán)節(jié)，即在了解內(nèi)部控制后初步評(píng)價(jià)和進(jìn)行控制測(cè)試后對(duì)內(nèi)部控制風(fēng)險(xiǎn)進(jìn)行再評(píng)價(jià)。64四、內(nèi)部控制評(píng)價(jià)（一）內(nèi)部控制評(píng)價(jià)的概念64四、內(nèi)部控制評(píng)價(jià)（二）內(nèi)部控制評(píng)價(jià)的步驟

１．確認(rèn)某項(xiàng)認(rèn)定可能發(fā)生哪些潛在的錯(cuò)報(bào)或漏報(bào)；２．確認(rèn)哪些控制可以防止或者發(fā)現(xiàn)和更正這些錯(cuò)報(bào)或漏報(bào)；３．執(zhí)行控制測(cè)試，獲取這些控制是否適當(dāng)設(shè)計(jì)和有效執(zhí)行的證據(jù)（如果有必要執(zhí)行該步驟）；４．評(píng)價(jià)所獲得的證據(jù)；５．評(píng)價(jià)該項(xiàng)內(nèi)部控制。65四、內(nèi)部控制評(píng)價(jià)（二）內(nèi)部控制評(píng)價(jià)的步驟65四、內(nèi)部控制評(píng)價(jià)（三）對(duì)內(nèi)部控制的初步評(píng)價(jià)

１．財(cái)務(wù)報(bào)表層次的評(píng)估財(cái)務(wù)報(bào)表層次的重大錯(cuò)報(bào)風(fēng)險(xiǎn)很可能源于薄弱的控制環(huán)境，注冊(cè)會(huì)計(jì)師在評(píng)估財(cái)務(wù)報(bào)表層次的重大錯(cuò)報(bào)風(fēng)險(xiǎn)時(shí)，應(yīng)當(dāng)將被審計(jì)單位整體層面的內(nèi)部控制狀況和了解到的被審計(jì)單位及其環(huán)境其他方面的情況結(jié)合起來考慮。66四、內(nèi)部控制評(píng)價(jià)（三）對(duì)內(nèi)部控制的初步評(píng)價(jià)66四、內(nèi)部控制評(píng)價(jià)（三）對(duì)內(nèi)部控制的初步評(píng)價(jià)

２．業(yè)務(wù)流程層次的評(píng)估（1）在評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn)時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)將所了解的控制與特定認(rèn)定相聯(lián)系。（2）注冊(cè)會(huì)計(jì)師在確定某些控制是否能夠防止或發(fā)現(xiàn)并糾正特定認(rèn)定發(fā)生重大錯(cuò)報(bào)時(shí)，應(yīng)當(dāng)將控制活動(dòng)和其他要素綜合考慮。67四、內(nèi)部控制評(píng)價(jià)（三）對(duì)內(nèi)部控制的初步評(píng)價(jià)67四、內(nèi)部控制評(píng)價(jià)（三）對(duì)內(nèi)部控制的初步評(píng)價(jià)

２．業(yè)務(wù)流程層次的評(píng)估（3）注冊(cè)會(huì)計(jì)師應(yīng)考慮被審計(jì)單位整體層面的內(nèi)部控制是否有效將直接影響重要業(yè)務(wù)流程層面控制的有效性，進(jìn)而影響注冊(cè)會(huì)計(jì)師擬實(shí)施的進(jìn)一步審計(jì)程序的性質(zhì)、時(shí)間和范圍。68四、內(nèi)部控制評(píng)價(jià)（三）對(duì)內(nèi)部控制的初步評(píng)價(jià)68四、內(nèi)部控制評(píng)價(jià)（四）對(duì)內(nèi)部控制的再評(píng)價(jià)

對(duì)內(nèi)部控制的再評(píng)價(jià)主要體現(xiàn)在根據(jù)控制測(cè)試中發(fā)現(xiàn)的控制執(zhí)行偏差考慮修正重大錯(cuò)報(bào)風(fēng)險(xiǎn)的評(píng)估結(jié)果。69四、內(nèi)部控制評(píng)價(jià)（四）對(duì)內(nèi)部控制的再評(píng)價(jià)69四、內(nèi)部控制評(píng)價(jià)（五）內(nèi)部控制評(píng)價(jià)的結(jié)論

注冊(cè)會(huì)計(jì)師對(duì)控制的評(píng)價(jià)結(jié)論可能是：１．所設(shè)計(jì)的內(nèi)部控制單獨(dú)或連同其他控制能夠防止或發(fā)現(xiàn)并糾正重大錯(cuò)報(bào)，并得到執(zhí)行；２．控制本身的設(shè)計(jì)是合理的，但沒有得到執(zhí)行；３．控制本身的設(shè)計(jì)就是無效的或缺乏必要的控制。70四、內(nèi)部控制評(píng)價(jià)（五）內(nèi)部控制評(píng)價(jià)的結(jié)論70四、內(nèi)部控制評(píng)價(jià)（六）考慮財(cái)務(wù)報(bào)表的可審性

當(dāng)對(duì)財(cái)務(wù)報(bào)表局部或整體的可審計(jì)性產(chǎn)生疑問，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)考慮應(yīng)當(dāng)考慮解除業(yè)務(wù)約定或出具保留意見或無法表示意見的審計(jì)報(bào)告。71四、內(nèi)部控制評(píng)價(jià)（六）考慮財(cái)務(wù)報(bào)表的可審性71四、內(nèi)部控制評(píng)價(jià)（七）評(píng)價(jià)結(jié)果對(duì)實(shí)質(zhì)性測(cè)試的影響

當(dāng)企業(yè)內(nèi)部控制健全有效，可以保持高信賴程度，注冊(cè)會(huì)計(jì)師只需執(zhí)行有限的實(shí)質(zhì)性程序。當(dāng)內(nèi)部控制的有效性一般，可以保持中等信賴程度，注冊(cè)會(huì)計(jì)師需要執(zhí)行充分的實(shí)質(zhì)性程序。當(dāng)內(nèi)部控制有效性較差，只能保持低等信賴程度，注冊(cè)會(huì)計(jì)師需要執(zhí)行更多的實(shí)質(zhì)性程序。72四、內(nèi)部控制評(píng)價(jià)（七）評(píng)價(jià)結(jié)果對(duì)實(shí)質(zhì)性測(cè)試的影響72進(jìn)一步審計(jì)程序簡(jiǎn)例一、被審計(jì)單位背景資料簡(jiǎn)介某公司是一家生產(chǎn)和銷售高端清潔用品的外商獨(dú)資被審計(jì)單位，其產(chǎn)品主要用于星級(jí)酒店賓館和大型飯店。除了在北京、上海直接向終端客戶銷售外，在全國其他地區(qū)均向省級(jí)或市級(jí)經(jīng)銷商銷售。公司提供的財(cái)務(wù)報(bào)表顯示：2005年度銷售收入為112655260元，比上一年增長21%（董事會(huì)制定的當(dāng)年預(yù)算目標(biāo)是增長20%）。2005年12月31日應(yīng)收賬款余額為39560810元，組成情況如下：共有226個(gè)客戶，其中9個(gè)客戶（均為省級(jí)經(jīng)銷商）的余額在100萬以上，占應(yīng)收賬款總額的38%，其余客戶的余額均小于30萬。此外余額為10萬元以上且賬齡超過一年的應(yīng)收賬款有15家。73進(jìn)一步審計(jì)程序簡(jiǎn)例一、被審計(jì)單位背景資料簡(jiǎn)介73一、被審計(jì)單位背景資料簡(jiǎn)介2005年12月31日壞賬準(zhǔn)備余額為1879830元。公司采用賬齡分析法和個(gè)別認(rèn)定法相結(jié)合的方式計(jì)提壞賬準(zhǔn)備，其中賬齡分析法為：賬齡六個(gè)月以上一年以下：10%；一年以上兩年以下：50%；兩年以上：100%。20052004應(yīng)收帳款3956081027765338壞賬準(zhǔn)備-1879830-1707400銷售收入11265526093103520應(yīng)收帳款周轉(zhuǎn)天數(shù)108天92天該公司2005年度的稅前利潤為8475623元，總體重要性水平為423781元（稅前利潤的5%）。74一、被審計(jì)單位背景資料簡(jiǎn)介2005年12月31日壞二、注冊(cè)會(huì)計(jì)師對(duì)銷售業(yè)務(wù)流程的風(fēng)險(xiǎn)評(píng)估和進(jìn)一步審計(jì)程序的方案

由于銷售業(yè)務(wù)的重要性及其固有風(fēng)險(xiǎn)，注冊(cè)會(huì)計(jì)師認(rèn)為銷售收入和應(yīng)收賬款層次的“發(fā)生或存在”和“準(zhǔn)確性”認(rèn)定存在重大錯(cuò)報(bào)風(fēng)險(xiǎn)。被審計(jì)單位在2005年以放寬授信額度來增加銷售收入，導(dǎo)致貨款回收速度放緩，應(yīng)收賬款余額大幅上升，但壞賬準(zhǔn)備余額與去年基本持平。注冊(cè)會(huì)計(jì)師認(rèn)為應(yīng)收賬款的計(jì)價(jià)認(rèn)定存在特別風(fēng)險(xiǎn)，即年末壞賬準(zhǔn)備的計(jì)提很可能不夠?；谝郧澳甓葘?duì)該公司的了解和經(jīng)驗(yàn)，以及本年度對(duì)該公司環(huán)境、經(jīng)營狀況、內(nèi)部控制等的了解和評(píng)估，注冊(cè)會(huì)計(jì)師決定對(duì)應(yīng)收賬款采用綜合性審計(jì)方案。75二、注冊(cè)會(huì)計(jì)師對(duì)銷售業(yè)務(wù)流程的風(fēng)險(xiǎn)評(píng)估和進(jìn)一步審計(jì)程序的方案二、注冊(cè)會(huì)計(jì)師對(duì)銷售業(yè)務(wù)流程的風(fēng)險(xiǎn)評(píng)估和進(jìn)一步審計(jì)程序的方案該公司在各主要業(yè)務(wù)流程及財(cái)務(wù)報(bào)告編制中采用了計(jì)算機(jī)信息系統(tǒng)，注冊(cè)會(huì)計(jì)師在本年度審計(jì)中測(cè)試了信息系統(tǒng)一般控制并認(rèn)為信息系統(tǒng)一般控制是有效的。注冊(cè)會(huì)計(jì)師對(duì)銷售收入、應(yīng)收賬款余額和壞賬準(zhǔn)備余額實(shí)施了以下的進(jìn)一步審計(jì)程序：（1）控制測(cè)試；（2）評(píng)估針對(duì)特別風(fēng)險(xiǎn)的控制；（3）實(shí)質(zhì)性程序。

76二、注冊(cè)會(huì)計(jì)師對(duì)銷售業(yè)務(wù)流程的風(fēng)險(xiǎn)評(píng)估和進(jìn)一步審計(jì)程序的方案三、控制測(cè)試（一）設(shè)計(jì)和實(shí)施控制測(cè)試注冊(cè)會(huì)計(jì)師從銷售流程中選取了一些關(guān)鍵的控制進(jìn)行測(cè)試。1．業(yè)績(jī)?cè)u(píng)價(jià)控制測(cè)試。所測(cè)試的控制：銷售主管每月審核按客戶分列的銷售收入（包括與上月銷售額和本月預(yù)算額的比較）和應(yīng)收賬款（包括當(dāng)月貨款回收金額和月末余額）匯總表，對(duì)其中的重大差異和異常情況進(jìn)行跟進(jìn)分析，編制分析報(bào)告并呈報(bào)銷售經(jīng)理和總經(jīng)理?？偨?jīng)理與銷售經(jīng)理審閱后討論對(duì)出現(xiàn)問題的解決措施。相關(guān)的財(cái)務(wù)報(bào)表認(rèn)定：銷售收入的發(fā)生、準(zhǔn)確性、完整性以及應(yīng)收賬款的存在、準(zhǔn)確性。77三、控制測(cè)試（一）設(shè)計(jì)和實(shí)施控制測(cè)試77三、控制測(cè)試測(cè)試程序：該控制是月度控制，注冊(cè)會(huì)計(jì)師決定選取2月、6月、10月、11月這四個(gè)月份測(cè)試該控制。注冊(cè)會(huì)計(jì)師分別與總經(jīng)理和銷售經(jīng)理就上述四個(gè)月份的分析報(bào)告進(jìn)行討論，證實(shí)他們確實(shí)審閱了該報(bào)告并對(duì)重大差異和異常情況進(jìn)行了調(diào)查和跟進(jìn)。事后注冊(cè)會(huì)計(jì)師還通過詢問銷售經(jīng)理和相關(guān)銷售人員印證了當(dāng)時(shí)所采取的跟進(jìn)措施。銷售收入和應(yīng)收賬款匯總表由財(cái)務(wù)系統(tǒng)自動(dòng)生成并與當(dāng)月財(cái)務(wù)報(bào)表的銷售收入總額和應(yīng)收賬款余額一致，注冊(cè)會(huì)計(jì)師核對(duì)了上述四個(gè)月份的財(cái)務(wù)報(bào)表，證實(shí)無誤。測(cè)試結(jié)果：該控制有效運(yùn)行，注冊(cè)會(huì)計(jì)師對(duì)該控制可以信賴。78三、控制測(cè)試測(cè)試程序：該控制是月度控制，注冊(cè)會(huì)計(jì)師決定選取三、控制測(cè)試2．人工應(yīng)用控制測(cè)試。所測(cè)試的控制：對(duì)每一筆銷售收入，銷售部專職秘書將客戶訂單、客戶已簽收的送貨單（所有貨物由物流公司運(yùn)送）以及發(fā)票（計(jì)算機(jī)發(fā)票由銷售部開具）上的客戶名稱、貨物品種、數(shù)量、價(jià)格進(jìn)行核對(duì)，并在發(fā)票記賬聯(lián)蓋“核對(duì)確認(rèn)無誤”章，交給財(cái)務(wù)部作為確認(rèn)銷售收入的憑證。對(duì)于數(shù)據(jù)不符的交易則進(jìn)行調(diào)查并調(diào)整。相關(guān)的財(cái)務(wù)報(bào)表認(rèn)定：銷售收入的發(fā)生、準(zhǔn)確性以及應(yīng)收賬款的存在、準(zhǔn)確性。79三、控制測(cè)試2．人工應(yīng)用控制測(cè)試。所測(cè)試的控制：對(duì)每一筆銷售三、控制測(cè)試測(cè)試程序：該控制為人工控制，每天發(fā)生數(shù)次，注冊(cè)會(huì)計(jì)師為了獲取較高程度的保證，決定抽取每月5個(gè)共60個(gè)樣本。該測(cè)試是雙重目的測(cè)試，既可測(cè)試控制運(yùn)行的有效性，同時(shí)也是針對(duì)銷售收入的細(xì)節(jié)測(cè)試。注冊(cè)會(huì)計(jì)師詢問了執(zhí)行該控制的銷售部專職秘書和負(fù)責(zé)記錄銷售收入的會(huì)計(jì)人員，確認(rèn)該控制確實(shí)得到執(zhí)行。注冊(cè)會(huì)計(jì)師從銷售收入明細(xì)賬中抽取60筆交易，核對(duì)客戶訂單、客戶已簽收的送貨單以及發(fā)票，以檢查有關(guān)信息是否一致，發(fā)票記賬聯(lián)上是否有“核對(duì)確認(rèn)無誤”章，以及入賬金額是否準(zhǔn)確。測(cè)試結(jié)果：沒有發(fā)現(xiàn)例外情況。該控制有效運(yùn)行。注冊(cè)會(huì)計(jì)師對(duì)該控制可以信賴。80三、控制測(cè)試測(cè)試程序：該控制為人工控制，每天發(fā)生數(shù)次，注冊(cè)會(huì)三、控制測(cè)試3．自動(dòng)化應(yīng)用控制測(cè)試。所測(cè)試的控制：訂單分為“待批準(zhǔn)”、“已批準(zhǔn)”和“已執(zhí)行”狀態(tài)。訂單一經(jīng)批準(zhǔn)就會(huì)自動(dòng)生成相應(yīng)的送貨單；已發(fā)貨的訂單在系統(tǒng)中被設(shè)置為“已執(zhí)行”狀態(tài)，每月末系統(tǒng)會(huì)自動(dòng)配比當(dāng)月的“已執(zhí)行”訂單、送貨單和當(dāng)月入賬的銷售收入（均有訂單號(hào)索引），對(duì)未確認(rèn)收入的訂單生成“已執(zhí)行訂單未入賬報(bào)告”。財(cái)務(wù)人員對(duì)該報(bào)告進(jìn)行跟蹤調(diào)查，補(bǔ)記漏記的銷售收入。相關(guān)的財(cái)務(wù)報(bào)表認(rèn)定：銷售收入的完整性。81三、控制測(cè)試3．自動(dòng)化應(yīng)用控制測(cè)試。所測(cè)試的控制：訂單分為“三、控制測(cè)試測(cè)試程序：注冊(cè)會(huì)計(jì)師在上年度審計(jì)中已經(jīng)測(cè)試了該控制并證明該控制的運(yùn)行是有效的。本年度注冊(cè)會(huì)計(jì)師了解到該控制沒有發(fā)生變化。注冊(cè)會(huì)計(jì)師本年度已經(jīng)測(cè)試了信息技術(shù)一般控制的運(yùn)行有效性，因而不必再測(cè)試該自動(dòng)化控制。82三、控制測(cè)試測(cè)試程序：注冊(cè)會(huì)計(jì)師在上年度審計(jì)中已經(jīng)測(cè)試了該控三、控制測(cè)試（二）控制測(cè)試結(jié)果及其對(duì)實(shí)質(zhì)性程序的影響綜合以上控制測(cè)試的結(jié)果顯示，針對(duì)銷售收入的發(fā)生、準(zhǔn)確性和完整性認(rèn)定和應(yīng)收賬款的存在和準(zhǔn)確性認(rèn)定的控制是有效運(yùn)行的，注冊(cè)會(huì)計(jì)師對(duì)控制有較高程度的信賴，只需要從實(shí)質(zhì)性程序中獲取較低程度的保證。83三、控制測(cè)試（二）控制測(cè)試結(jié)果及其對(duì)實(shí)質(zhì)性程序的影響83四、實(shí)質(zhì)性程序（一）對(duì)銷售收入及應(yīng)收賬款實(shí)施實(shí)質(zhì)性分析程序（略）（二）對(duì)應(yīng)收賬款和壞賬準(zhǔn)備實(shí)施細(xì)節(jié)測(cè)試1．應(yīng)收賬款函證。由于從控制測(cè)試中獲得了較高程度的信賴，注冊(cè)會(huì)計(jì)師只需要從細(xì)節(jié)測(cè)試中獲取較低程度的保證。因此，注冊(cè)會(huì)計(jì)師決定采用針對(duì)性測(cè)試方法選取函證樣本，符合下列條件之一的選為樣本：（1）應(yīng)收賬款余額100萬元以上；（2）年銷售收入500萬元以上；（3）有10萬元以上賬齡超過一年的應(yīng)收賬款。有35家客戶符合上述條件，總金額為18593581，覆蓋率為47%。84四、實(shí)質(zhì)性程序（一）對(duì)銷售收入及應(yīng)收賬款實(shí)施實(shí)質(zhì)性分析程序（四、實(shí)質(zhì)性程序函證結(jié)果如下：（1）26家回函確認(rèn)無誤；（2）3家回函存在付款時(shí)間性差異，即年末客戶已付款而被審計(jì)單位尚未收到，經(jīng)查看次年一月初銀行對(duì)賬單確認(rèn)無誤；（3）6家沒有回函。前兩項(xiàng)29家回函總金額為13272566元，函證的實(shí)際覆蓋率為34%。85四、實(shí)質(zhì)性程序函證結(jié)果如下：85四、實(shí)質(zhì)性程序2．對(duì)上述沒有回函的應(yīng)收賬款余額5321015元執(zhí)行替代程序，查看了期后收款。截至審計(jì)現(xiàn)場(chǎng)工作結(jié)束，共收回貨款2866390元，對(duì)剩余的金額2454625元查看了相應(yīng)的原始憑證（訂單、發(fā)貨單、發(fā)票；還款協(xié)議；與客戶的往來信件等），沒有發(fā)現(xiàn)差異。替代程序的實(shí)際覆蓋率為13%。86四、實(shí)質(zhì)性程序2．對(duì)上述沒有回函的應(yīng)收賬款余額5321四、實(shí)質(zhì)性程序3．應(yīng)收賬款余額函證及替代程序的總體覆蓋率為47%。對(duì)于沒有函證的53%，由于相關(guān)控制是有效運(yùn)行的，執(zhí)行實(shí)質(zhì)性分析程序和未發(fā)現(xiàn)誤差，注冊(cè)會(huì)計(jì)師判斷重大錯(cuò)報(bào)風(fēng)險(xiǎn)水平較低，因而可接受一個(gè)較高的檢查風(fēng)險(xiǎn)水平。對(duì)于未函證的53%，注冊(cè)會(huì)計(jì)師采用審計(jì)抽樣（一個(gè)相對(duì)較小的樣本即可）的方法予以函證，結(jié)果是推斷的錯(cuò)報(bào)未超過應(yīng)收賬款可容忍錯(cuò)報(bào)。4．驗(yàn)證應(yīng)收賬款賬齡分析報(bào)告的準(zhǔn)確性。注冊(cè)會(huì)計(jì)師采取審計(jì)抽樣的方法，選取40筆交易檢查銷售發(fā)票并驗(yàn)證是否歸入正確的賬齡期間。測(cè)試結(jié)果沒有發(fā)現(xiàn)錯(cuò)誤，可以證實(shí)賬齡分析報(bào)告的準(zhǔn)確性。87四、實(shí)質(zhì)性程序3．應(yīng)收賬款余額函證及替代程序的總體覆蓋率為四、實(shí)質(zhì)性程序5．向總經(jīng)理和銷售經(jīng)理詢問他們對(duì)應(yīng)收賬款可回收性的評(píng)估；重新計(jì)算壞賬準(zhǔn)備的計(jì)提；對(duì)賬齡較長而未計(jì)提壞賬準(zhǔn)備的應(yīng)收賬款余額，查看還款協(xié)議和實(shí)際付款記錄。注冊(cè)會(huì)計(jì)師發(fā)現(xiàn)有一筆339465元賬齡超過兩年的應(yīng)收賬款，該客戶簽定還款協(xié)議承諾2005年12月31日之前支付100000元，實(shí)際并未支付，到審計(jì)現(xiàn)場(chǎng)工作時(shí)（2006年3月）仍未支付，目前被審計(jì)單位已停止向?qū)Ψ焦┴洠涣硪还P133287元賬齡未滿六個(gè)月的應(yīng)收賬款，該客戶是一家連鎖餐廳，最近因資金鏈出現(xiàn)問題，拖欠租金和供應(yīng)商貨款而被起訴，該筆貨款很可能無法收回。對(duì)上述兩筆可能無法收回的應(yīng)收賬款共計(jì)472752元被審計(jì)單位均未計(jì)提壞賬準(zhǔn)備。注冊(cè)會(huì)計(jì)師建議作審計(jì)調(diào)整并計(jì)劃向被審計(jì)單位管理層報(bào)告該事項(xiàng)。88四、實(shí)質(zhì)性程序5．向總經(jīng)理和銷售經(jīng)理詢問他們對(duì)應(yīng)收賬款可回收作業(yè)5.(1)無論大型企業(yè)，還是小型企業(yè)，管理當(dāng)局在設(shè)計(jì)企業(yè)的內(nèi)部控制時(shí)，均要綜合考慮控制的成本與效益。大型企業(yè)由于資產(chǎn)規(guī)模較大，一旦失去有效的控制，常常會(huì)造成嚴(yán)重的損失，故其管理當(dāng)局傾向于建立較完善的內(nèi)部控制。而小型企業(yè)資產(chǎn)規(guī)模小，有時(shí)一些理想的內(nèi)部控制的成本會(huì)大于其所取得的效益，管理當(dāng)局出于對(duì)成本效益原則的考慮而放棄實(shí)施。相對(duì)來說，大型企業(yè)建立的內(nèi)部控制要比小型企業(yè)健全。89作業(yè)5.(1)無論大型企業(yè)，還是小型企業(yè)，管理當(dāng)局在設(shè)計(jì)企作業(yè)（2）王朝的觀點(diǎn)是正確的。注冊(cè)會(huì)計(jì)師調(diào)查和評(píng)價(jià)內(nèi)部控制的目的是為了設(shè)計(jì)恰當(dāng)?shù)膶?shí)質(zhì)性測(cè)試程序，以獲取充分、適當(dāng)?shù)膶徲?jì)證據(jù)。由于大多數(shù)的小型企業(yè)內(nèi)部控制不健全，即使審計(jì)人員對(duì)其內(nèi)部控制進(jìn)行細(xì)致的調(diào)查和評(píng)價(jià)，還是無法使其控制風(fēng)險(xiǎn)降為低水平，仍需執(zhí)行較大范圍的實(shí)質(zhì)性測(cè)試。顯然，對(duì)內(nèi)部控制進(jìn)行詳細(xì)測(cè)試特別不經(jīng)濟(jì)，因此是沒有必要的，不如將更多的時(shí)間和精力花在實(shí)質(zhì)性測(cè)試上。90作業(yè)（2）王朝的觀點(diǎn)是正確的。注冊(cè)會(huì)計(jì)師調(diào)查和評(píng)價(jià)內(nèi)部控制的（3）二者對(duì)內(nèi)部控制的了解和測(cè)試的基本步驟是一樣的。無論選擇大型企業(yè)，還是小型企業(yè)，都需要了解被審計(jì)單位相關(guān)的內(nèi)部控制如何設(shè)計(jì)和是否得到執(zhí)行。而且注冊(cè)會(huì)計(jì)師在對(duì)某項(xiàng)認(rèn)定的控制風(fēng)險(xiǎn)進(jìn)行評(píng)價(jià)時(shí)，都必須遵循以下步驟:（1）確認(rèn)該項(xiàng)認(rèn)定可能發(fā)生哪些潛在的錯(cuò)報(bào)或漏報(bào)；（2）確認(rèn)哪些控制可以防止或者發(fā)現(xiàn)和更正這些錯(cuò)報(bào)或漏報(bào)；91（3）二者對(duì)內(nèi)部控制的了解和測(cè)試的基本步驟是一樣的。無論選擇（3）執(zhí)行符合性測(cè)試，獲取這些控制是否適當(dāng)設(shè)計(jì)和有效執(zhí)行的證據(jù)（當(dāng)在控制風(fēng)險(xiǎn)評(píng)價(jià)為高水平時(shí)，無需執(zhí)行該步驟）；(4)評(píng)價(jià)所獲得的證據(jù);(5)評(píng)價(jià)該項(xiàng)認(rèn)定的控制風(fēng)險(xiǎn)。二者的區(qū)別在于對(duì)被審計(jì)單位相關(guān)的內(nèi)部控制的了解程度是不一樣的。一般來說，對(duì)于小型企業(yè)，審計(jì)人員主要是計(jì)劃依賴較大范圍的實(shí)質(zhì)性測(cè)試來獲取足夠的審計(jì)證據(jù)，對(duì)內(nèi)部控制的依賴程度92（3）執(zhí)行符合性測(cè)試，獲取這些控制是否適當(dāng)設(shè)計(jì)和有效執(zhí)行的證較??；而對(duì)于大型企業(yè)，審計(jì)人員主要是計(jì)劃在被審計(jì)單位內(nèi)部控制良好的基礎(chǔ)上實(shí)施較小范圍的實(shí)質(zhì)性測(cè)試來獲取足夠的審計(jì)證據(jù)，對(duì)內(nèi)部控制的依賴程度較大。因此，注冊(cè)會(huì)計(jì)師對(duì)于大型企業(yè)，常常需要更多、更深入地了解被審計(jì)單位相關(guān)的內(nèi)部控制。93較??；而對(duì)于大型企業(yè)，審計(jì)人員主要是計(jì)劃在被審計(jì)單位內(nèi)部控制6.要求(1)：就甲公司內(nèi)部控制如(1)所述，①會(huì)計(jì)人員乙同時(shí)登記產(chǎn)成品總賬和明細(xì)賬，不相容職務(wù)未進(jìn)行分離。應(yīng)建議甲公司由不同的會(huì)計(jì)人員登記產(chǎn)成品總賬和明細(xì)賬。就甲公司內(nèi)部控制如(3)、(4)所述，②驗(yàn)收單未連續(xù)編號(hào)，不能保證所有的采購都已記錄或不被重復(fù)記錄。應(yīng)建議甲公司對(duì)驗(yàn)收單進(jìn)行連續(xù)編號(hào)。946.要求(1)：94③付款憑單未附訂購單及供應(yīng)商的發(fā)票等，會(huì)計(jì)部無法核對(duì)采購事項(xiàng)是否真實(shí)，登記有關(guān)賬簿時(shí)金額或數(shù)量可能就會(huì)出現(xiàn)差錯(cuò)。應(yīng)建議甲公司將訂購單和發(fā)票等與付款憑單一起交會(huì)計(jì)部。④會(huì)計(jì)部月末審核付款憑單后才付款，未能及時(shí)將材料采購和債務(wù)登賬和按約定時(shí)間付款。應(yīng)建議甲公司采購部及時(shí)將付款憑單交會(huì)計(jì)部，按約定時(shí)間付款。95③付款憑單未附訂購單及供應(yīng)商的發(fā)票等，會(huì)計(jì)部無法核對(duì)采購事項(xiàng)就甲公司內(nèi)部控制如(6)所述，⑤由證券部直接支取款項(xiàng)使授權(quán)與執(zhí)行職務(wù)未得到分離，不易使款項(xiàng)安全。應(yīng)建議甲公司從資金賬戶支取款項(xiàng)時(shí)，由會(huì)計(jì)部審核和記錄、由證券部辦理。⑥與證券投資有關(guān)的活動(dòng)要由兩個(gè)部門控制。有關(guān)的協(xié)議未經(jīng)獨(dú)立的部門審查，會(huì)使有關(guān)的條款未全部在協(xié)議載明，可能存在協(xié)議外的約定。建議甲公司與營業(yè)部的協(xié)議應(yīng)經(jīng)會(huì)計(jì)部或法律部審查。96就甲公司內(nèi)部控制如(6)所述，96證券部自己處理證券買賣的會(huì)計(jì)處理，業(yè)務(wù)的執(zhí)行與記錄的不相容職務(wù)未分離，并且未得到適當(dāng)?shù)氖跈?quán)和批準(zhǔn)。月末會(huì)計(jì)部匯總登記證券投資記錄，未及時(shí)按每一種證券分別設(shè)立明細(xì)賬，詳細(xì)核算。應(yīng)建議甲公司由會(huì)計(jì)部負(fù)責(zé)對(duì)投資進(jìn)行核算，及時(shí)分品種設(shè)立明細(xì)賬詳細(xì)核算。就甲公司內(nèi)部控制如(7)所述，⑦借款應(yīng)得到適當(dāng)?shù)氖跈?quán)或批準(zhǔn)。97證券部自己處理證券買賣的會(huì)計(jì)處理，業(yè)務(wù)的執(zhí)行與記錄的不相容職應(yīng)建議甲公司在公司章程或有關(guān)決議中具體規(guī)定股東大會(huì)、董事會(huì)、經(jīng)營班子的關(guān)于籌資的權(quán)限和批準(zhǔn)程序。就甲公司內(nèi)部控制如(9)所述，⑧銀行出納編制銀行存款余額調(diào)節(jié)表，不相容職務(wù)未分離，憑證和記錄未得到控制。應(yīng)建議甲公司銀行存款余額調(diào)節(jié)表由出納外的會(huì)計(jì)人員編制。98應(yīng)建議甲公司在公司章程或有關(guān)決議中具體規(guī)定股東大會(huì)、董事會(huì)、要求(2)：①會(huì)計(jì)人員乙同時(shí)經(jīng)管登記產(chǎn)成品總賬和明細(xì)賬與產(chǎn)成品的“完整性”、“估價(jià)或分?jǐn)偂薄ⅰ按嬖谂c發(fā)生”認(rèn)定相關(guān)。②驗(yàn)收單未連續(xù)編號(hào)與材料采購(或原材料，或存貨，下同)的“完整性”認(rèn)定相關(guān)。③付款憑單月末交給會(huì)計(jì)部與材料采購的“存在或發(fā)生”、“估價(jià)或分?jǐn)偂钡恼J(rèn)定相關(guān)。99要求(2)：99④會(huì)計(jì)部根據(jù)未附其他單據(jù)的付款憑單登記有關(guān)賬簿與材料采購的“估價(jià)或分?jǐn)偂?、“存在與發(fā)生”認(rèn)定相關(guān)。⑤由證券部直接支取款項(xiàng)與短期投資(或長期投資，下同)的“完整性”、“存在與發(fā)生”認(rèn)定有關(guān)。⑥與營業(yè)部的協(xié)議未經(jīng)其他部門審核與投資的“完整性”認(rèn)定有關(guān)。由證券部進(jìn)行會(huì)計(jì)核算、會(huì)計(jì)部月末匯總與投資的“估價(jià)或分?jǐn)偂?、“完整性”的認(rèn)定有關(guān)。100④會(huì)計(jì)部根據(jù)未附其他單據(jù)的付款憑單登記有關(guān)賬簿與材料采購的“⑦在公司章程或有關(guān)決議中未載明籌資的權(quán)限和批準(zhǔn)程序與長期（或短期）借款的“存在或發(fā)生”的認(rèn)定相關(guān)。⑧銀行出納編制銀行存款余額調(diào)節(jié)表與銀行存款的“估價(jià)或分?jǐn)偂薄ⅰ按嬖谂c發(fā)生”、“完整性”的認(rèn)定有關(guān)。101⑦在公司章程或有關(guān)決議中未載明籌資的權(quán)限和批準(zhǔn)程序與長期（或內(nèi)部控制及其測(cè)試與評(píng)價(jià)102內(nèi)部控制及其測(cè)試與評(píng)價(jià)1基本內(nèi)容內(nèi)部控制的概述了解與記錄內(nèi)部控制內(nèi)部控制測(cè)試內(nèi)部控制評(píng)價(jià)103基本內(nèi)容內(nèi)部控制的概述2一、內(nèi)部控制概述內(nèi)部控制的內(nèi)涵內(nèi)部控制的要素與審計(jì)相關(guān)的控制內(nèi)部控制的局限性104一、內(nèi)部控制概述內(nèi)部控制的內(nèi)涵3一、內(nèi)部控制概述

（一）內(nèi)部控制的內(nèi)涵1.定義：內(nèi)部控制是被審計(jì)單位為了合理保證財(cái)務(wù)報(bào)告的可靠性、經(jīng)營的效率和效果以及對(duì)法律法規(guī)的遵守，由治理層、管理層和其他人員設(shè)計(jì)和執(zhí)行的政策和程序。105一、內(nèi)部控制概述

（一）內(nèi)部控制的內(nèi)涵4一、內(nèi)部控制概述

（一）內(nèi)部控制的內(nèi)涵2.目標(biāo)：①財(cái)務(wù)報(bào)告的可靠性，這一目標(biāo)與管理層履行財(cái)務(wù)報(bào)告編制責(zé)任密切相關(guān)；②經(jīng)營的效率和效果：即經(jīng)濟(jì)有效地使用企業(yè)資源，以最優(yōu)方式實(shí)現(xiàn)企業(yè)的目標(biāo)；③在所有經(jīng)營活動(dòng)中遵守法律法規(guī)的要求，即在法律法規(guī)的框架下從事經(jīng)營活動(dòng)。106一、內(nèi)部控制概述

（一）內(nèi)部控制的內(nèi)涵5一、內(nèi)部控制概述

（一）內(nèi)部控制的內(nèi)涵3.責(zé)任主體：設(shè)計(jì)和實(shí)施內(nèi)部控制的責(zé)任主體是治理層、管理層和其他人員，組織中的每一個(gè)人都對(duì)內(nèi)部控制負(fù)有責(zé)任。

4.實(shí)現(xiàn)手段：

實(shí)現(xiàn)內(nèi)部控制目標(biāo)的手段是設(shè)計(jì)和執(zhí)行控制政策和程序。107一、內(nèi)部控制概述

（一）內(nèi)部控制的內(nèi)涵6一、內(nèi)部控制概述

（二）內(nèi)部控制的要素1.控制環(huán)境2.風(fēng)險(xiǎn)評(píng)估過程3.信息系統(tǒng)與溝通4.控制活動(dòng)5.對(duì)控制的監(jiān)督108一、內(nèi)部控制概述

（二）內(nèi)部控制的要素7一、內(nèi)部控制概述

（二）內(nèi)部控制的要素1.控制環(huán)境定義：控制環(huán)境包括治理職能和管理職能，以及治理層和管理層對(duì)內(nèi)部控制及其重要性的態(tài)度、認(rèn)識(shí)和措施。

109一、內(nèi)部控制概述

（二）內(nèi)部控制的要素8一、內(nèi)部控制概述

（二）內(nèi)部控制的要素1.控制環(huán)境要素：

①對(duì)誠信和道德價(jià)值觀念的溝通與落實(shí)；（從管理層和細(xì)微之處看）②對(duì)勝任能力的重視；（是認(rèn)人為賢還是認(rèn)人為親，是否重視對(duì)員工的培訓(xùn)）

③治理層的參與程度；（董事會(huì)是否獨(dú)立于管理層，是否對(duì)管理層進(jìn)行監(jiān)督）

110一、內(nèi)部控制概述

（二）內(nèi)部控制的要素9一、內(nèi)部控制概述

（二）內(nèi)部控制的要素

1.控制環(huán)境要素：

④管理層的理念和經(jīng)營風(fēng)格；（管理層是否重視內(nèi)部控制，經(jīng)營風(fēng)格是保守還是激進(jìn)）

⑤組織結(jié)構(gòu)；（是否有效）

⑥職權(quán)與責(zé)任的分配；（權(quán)利和責(zé)任是否相配比、是否能夠相互制約）⑦人力資源政策與實(shí)務(wù)（是否能夠吸引人才，有足夠的人力資源可供支配）111一、內(nèi)部控制概述

（二）內(nèi)部控制的要素10一、內(nèi)部控制概述

（二）內(nèi)部控制的要素2.風(fēng)險(xiǎn)評(píng)估過程

定義：風(fēng)險(xiǎn)評(píng)估過程包括識(shí)別與財(cái)務(wù)報(bào)告相關(guān)的經(jīng)營風(fēng)險(xiǎn)，以及針對(duì)這些風(fēng)險(xiǎn)所采取的措施。作用：識(shí)別、評(píng)估和管理影響被審計(jì)單位實(shí)現(xiàn)經(jīng)營目標(biāo)能力的各種風(fēng)險(xiǎn)。

112一、內(nèi)部控制概述

（二）內(nèi)部控制的要素11一、內(nèi)部控制概述

（二）內(nèi)部控制的要素3.信息系統(tǒng)與溝通

定義：與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)，包括用以生成、記錄、處理和報(bào)告交易、事項(xiàng)和情況，對(duì)相關(guān)資產(chǎn)、負(fù)債和所有者權(quán)益履行經(jīng)營管理責(zé)任的程序和記錄。與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)應(yīng)當(dāng)與業(yè)務(wù)流程相適應(yīng)。113一、內(nèi)部控制概述

（二）內(nèi)部控制的要素12一、內(nèi)部控制概述

（二）內(nèi)部控制的要素3.信息系統(tǒng)與溝通信息系統(tǒng)職能（1）識(shí)別與記錄所有的有效交易；

（2）及時(shí)、詳細(xì)地描述交易，以便在財(cái)務(wù)報(bào)告中對(duì)交易作出恰當(dāng)分類；

114一、內(nèi)部控制概述

（二）內(nèi)部控制的要素13一、內(nèi)部控制概述

（二）內(nèi)部控制的要素3.信息系統(tǒng)與溝通信息系統(tǒng)職能（3）恰當(dāng)計(jì)量交易，以便在財(cái)務(wù)報(bào)告中對(duì)交易的金額作出準(zhǔn)確記錄；

（4）恰當(dāng)確定交易生成的會(huì)計(jì)期間；

（5）在財(cái)務(wù)報(bào)表中恰當(dāng)列報(bào)交易。

115一、內(nèi)部控制概述

（二）內(nèi)部控制的要素14一、內(nèi)部控制概述

（二）內(nèi)部控制的要素3.信息系統(tǒng)與溝通與財(cái)務(wù)報(bào)告相關(guān)的溝通含義：包括使員工了解各自在與財(cái)務(wù)報(bào)告有關(guān)的內(nèi)部控制方面的角色和職責(zé)，員工之間的工作聯(lián)系，以及向適當(dāng)級(jí)別的管理層報(bào)告例外事項(xiàng)的方式。116一、內(nèi)部控制概述

（二）內(nèi)部控制的要素15一、內(nèi)部控制概述

（二）內(nèi)部控制的要素3.信息系統(tǒng)與溝通溝通的內(nèi)容：—員工對(duì)其職責(zé)的了解—員工之間的溝通—向適當(dāng)級(jí)別的管理層報(bào)告例外事項(xiàng)的方式—管理層與治理層之間的溝通—被審計(jì)單位與外部的溝通。

117一、內(nèi)部控制概述

（二）內(nèi)部控制的要素16一、內(nèi)部控制概述

（二）內(nèi)部控制的要素4.控制活動(dòng)定義：控制活動(dòng)是指有助于確保管理層的指令得以執(zhí)行的政策和程序，包括與授權(quán)、業(yè)績(jī)?cè)u(píng)價(jià)、信息處理、實(shí)物控制和職責(zé)分離等相關(guān)的活動(dòng)。

118一、內(nèi)部控制概述

（二）內(nèi)部控制的要素17一、內(nèi)部控制概述

（二）內(nèi)部控制的要素4.控制活動(dòng)定義：控制活動(dòng)是指有助于確保管理層的指令得以執(zhí)行的政策和程序，包括與授權(quán)、業(yè)績(jī)?cè)u(píng)價(jià)、信息處理、實(shí)物控制和職責(zé)分離等相關(guān)的活動(dòng)。

119一、內(nèi)部控制概述

（二）內(nèi)部控制的要素18一、內(nèi)部控制概述

（二）內(nèi)部控制的要素4.控制活動(dòng)（1）授權(quán)授權(quán)的目的在于保證交易在管理層授權(quán)范圍內(nèi)進(jìn)行。授權(quán)——一般授權(quán)和特殊授權(quán)120一、內(nèi)部控制概述

（二）內(nèi)部控制的要素19一、內(nèi)部控制概述

（二）內(nèi)部控制的要素4.控制活動(dòng)（2）業(yè)績(jī)?cè)u(píng)價(jià)主要包括被審計(jì)單位分析評(píng)價(jià)實(shí)際業(yè)績(jī)與預(yù)算（或預(yù)測(cè)、前期業(yè)績(jī)）的差異，綜合分析財(cái)務(wù)數(shù)據(jù)與經(jīng)營數(shù)據(jù)的內(nèi)在關(guān)系，將內(nèi)部數(shù)據(jù)與外部信息來源相比較，評(píng)價(jià)職能部門、分支機(jī)構(gòu)或項(xiàng)目活動(dòng)的業(yè)績(jī)，以及對(duì)發(fā)現(xiàn)的異常差異或關(guān)系采取必要的調(diào)查與糾正措施。（大的公司都有業(yè)績(jī)?cè)u(píng)價(jià)部門）

121一、內(nèi)部控制概述

（二）內(nèi)部控制的要素20一、內(nèi)部控制概述

（二）內(nèi)部控制的要素4.控制活動(dòng)（3）信息處理

被審計(jì)單位通常執(zhí)行各種措施，檢查各種類型信息處理環(huán)境下的交易的準(zhǔn)確性、完整性和授權(quán)。信息處理控制可以是人工的、自動(dòng)化的，或是基于自動(dòng)流程的人工控制。信息處理控制分為兩類，即信息技術(shù)的一般控制和應(yīng)用控制。122一、內(nèi)部控制概述

（二）內(nèi)部控制的要素21一、內(nèi)部控制概述

（二）內(nèi)部控制的要素4.控制活動(dòng)（3）信息處理——一般控制信息技術(shù)一般控制是指與多個(gè)應(yīng)用系統(tǒng)有關(guān)的政策和程序，有助于保證信息系統(tǒng)持續(xù)恰當(dāng)?shù)剡\(yùn)行(包括信息的完整性和數(shù)據(jù)的安全性)，支持應(yīng)用控制作用的有效發(fā)揮。通常包括數(shù)據(jù)中心和網(wǎng)絡(luò)運(yùn)行控制，系統(tǒng)軟件的購置、修改及維護(hù)控制，接觸或訪問權(quán)限控制，應(yīng)用系統(tǒng)的購置、開發(fā)及維護(hù)控制

123一、內(nèi)部控制概述

（二）內(nèi)部控制的要素22一、內(nèi)部控制概述

（二）內(nèi)部控制的要素4.控制活動(dòng)（3）信息處理——應(yīng)用控制信息技術(shù)應(yīng)用控制是指主要在業(yè)務(wù)流程層次運(yùn)行的人工或自動(dòng)化程序，與用于生成、記錄、處理、報(bào)告交易或其他財(cái)務(wù)數(shù)據(jù)的程序相關(guān)。通常包括檢查數(shù)據(jù)計(jì)算準(zhǔn)確性，審核賬戶和試算平衡表，設(shè)置對(duì)輸入數(shù)據(jù)和數(shù)字序號(hào)的自動(dòng)檢查，以及對(duì)例外報(bào)告進(jìn)行人工干預(yù)。124一、內(nèi)部控制概述

（二）內(nèi)部控制的要素23一、內(nèi)部控制概述

（二）內(nèi)部控制的要素4.控制活動(dòng)（4）實(shí)物控制實(shí)物控制主要包括對(duì)資產(chǎn)和記錄采取適當(dāng)?shù)陌踩Ｗo(hù)措施，對(duì)訪問計(jì)算機(jī)程序和數(shù)據(jù)文件設(shè)置授權(quán)，以及定期盤點(diǎn)并將盤點(diǎn)記錄與會(huì)計(jì)記錄相核對(duì)。

實(shí)物控制的效果影響資產(chǎn)的安全，從而對(duì)財(cái)務(wù)報(bào)表的可靠性及審計(jì)產(chǎn)生影響。

125一、內(nèi)部控制概述

（二）內(nèi)部控制的要素24一、內(nèi)部控制概述

（二）內(nèi)部控制的要素4.控制活動(dòng)（5）職責(zé)分離

職責(zé)分離主要是指不相容職務(wù)應(yīng)進(jìn)行分工控制。所謂不相容職務(wù)是指經(jīng)營業(yè)務(wù)的授權(quán)、批準(zhǔn)、執(zhí)行和記錄等完全由一人或一個(gè)部門辦理時(shí)，發(fā)生錯(cuò)誤與舞弊的概率就會(huì)增大的兩項(xiàng)或兩項(xiàng)以上的職務(wù)。126一、內(nèi)部控制概述

（二）內(nèi)部控制的要素25一、內(nèi)部控制概述

（二）內(nèi)部控制的要素5.對(duì)控制的監(jiān)督（1）定義：指被審計(jì)單位評(píng)價(jià)內(nèi)部控制在一段時(shí)間內(nèi)運(yùn)行有效性的過程，該過程包括及時(shí)評(píng)價(jià)控制的設(shè)計(jì)和運(yùn)行，以及根據(jù)情況的變化采取必要的糾正措施。（如定期編制銀行存款余額調(diào)節(jié)表）127一、內(nèi)部控制概述

（二）內(nèi)部控制的要素26一、內(nèi)部控制概述

（二）內(nèi)部控制的要素5.對(duì)控制的監(jiān)督（2）分類①持續(xù)監(jiān)督活動(dòng)：通常貫穿于被審計(jì)單位的日常經(jīng)營活動(dòng)與常規(guī)管理工作中。②專門的評(píng)價(jià)活動(dòng)：被審計(jì)單位可能使用內(nèi)部審計(jì)人員或具有類似職能的人員對(duì)內(nèi)部控制的設(shè)計(jì)和執(zhí)行進(jìn)行專門的評(píng)價(jià)。③利用外部信息：被審計(jì)單位也可能利用與外部有關(guān)各方溝通或交流所獲取的信息監(jiān)督相關(guān)的控制活動(dòng)。128一、內(nèi)部控制概述

（二）內(nèi)部控制的要素27一、內(nèi)部控制概述（三）與審計(jì)相關(guān)的控制

與審計(jì)相關(guān)的控制，包括被審計(jì)單位為實(shí)現(xiàn)財(cái)務(wù)報(bào)告可靠性目標(biāo)設(shè)計(jì)和實(shí)施的控制。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)運(yùn)用職業(yè)判斷，考慮一項(xiàng)控制單獨(dú)或連同其他控制是否與評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn)以及針對(duì)評(píng)估的風(fēng)險(xiǎn)設(shè)計(jì)和實(shí)施進(jìn)一步審計(jì)程序有關(guān)。

129一、內(nèi)部控制概述（三）與審計(jì)相關(guān)的控制28一、內(nèi)部控制概述（三）與審計(jì)相關(guān)的控制與審計(jì)相關(guān)的控制具體包括：（1）被審計(jì)單位為實(shí)現(xiàn)財(cái)務(wù)報(bào)告可靠性目標(biāo)設(shè)計(jì)和實(shí)施的控制。（2）如果在設(shè)計(jì)和實(shí)施進(jìn)一步審計(jì)程序時(shí)擬利用被審計(jì)單位內(nèi)部生成的信息，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)考慮用以保證該信息完整性和準(zhǔn)確性的控制可能與審計(jì)相關(guān)。130一、內(nèi)部控制概述（三）與審計(jì)相關(guān)的控制29一、內(nèi)部控制概述（三）與審計(jì)相關(guān)的控制與審計(jì)相關(guān)的控制具體包括：（3）如果用以保證經(jīng)營效率、效果的控制以及對(duì)法律法規(guī)遵守的控制與實(shí)施審計(jì)程序時(shí)評(píng)價(jià)或使用的數(shù)據(jù)相關(guān)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)考慮這些控制可能與審計(jì)相關(guān)。

（4）注冊(cè)會(huì)計(jì)師在了解保護(hù)資產(chǎn)的內(nèi)部控制各項(xiàng)要素時(shí)，可僅考慮其中與財(cái)務(wù)報(bào)告可靠性目標(biāo)相關(guān)的控制。

131一、內(nèi)部控制概述（三）與審計(jì)相關(guān)的控制30一、內(nèi)部控制概述（四）內(nèi)部控制的局限性——受人的影響：人為判斷錯(cuò)誤和人為失誤以及人員的素質(zhì)；——由于兩個(gè)或更多的人員進(jìn)行串通舞弊——管理層凌駕于內(nèi)部控制之上——成本效益問題因此，內(nèi)部控制只能對(duì)財(cái)務(wù)報(bào)告的可靠性提供合理保證。132一、內(nèi)部控制概述（四）內(nèi)部控制的局限性31基本內(nèi)容內(nèi)部控制的概述了解與記錄內(nèi)部控制內(nèi)部控制測(cè)試內(nèi)部控制評(píng)價(jià)133基本內(nèi)容內(nèi)部控制的概述32二、了解與記錄內(nèi)部控制（一）對(duì)內(nèi)部控制了解的深度——評(píng)價(jià)控制的設(shè)計(jì)——確定控制是否得到執(zhí)行綜合性方案比實(shí)質(zhì)性方案需要更多地了解被審計(jì)單位內(nèi)部控制。134二、了解與記錄內(nèi)部控制（一）對(duì)內(nèi)部控制了解的深度33二、了解與記錄內(nèi)部控制（二）了解內(nèi)部控制的程序1.詢問被審計(jì)單位的人員

2.觀察特定控制的運(yùn)用；3.檢查文件和報(bào)告；4.追蹤交易在財(cái)務(wù)報(bào)告信息系統(tǒng)中的處理過程（穿行測(cè)試）。

注意：注冊(cè)會(huì)計(jì)師對(duì)控制的了解并不能夠代替對(duì)控制運(yùn)行有效性的測(cè)試。

135二、了解與記錄內(nèi)部控制（二）了解內(nèi)部控制的程序34二、了解與記錄內(nèi)部控制（三）了解內(nèi)部控制的設(shè)計(jì)和執(zhí)行1.在整體層面對(duì)內(nèi)部控制了解和評(píng)估執(zhí)行人：項(xiàng)目組中對(duì)被審計(jì)單位情況比較了解且較有經(jīng)驗(yàn)的成員負(fù)責(zé)，對(duì)內(nèi)部控制的評(píng)價(jià)需要大量的職業(yè)判斷了解和評(píng)估的內(nèi)容：了解內(nèi)部控制各要素是否得到執(zhí)行，尤其是控制環(huán)境，因?yàn)榭刂骗h(huán)境對(duì)整體層面的內(nèi)部控制影響較大。記錄：內(nèi)部控制各要素的了解要點(diǎn)和實(shí)施的風(fēng)險(xiǎn)評(píng)估程序及其結(jié)果等形成審計(jì)工作記錄，并對(duì)影響注會(huì)對(duì)整體層面內(nèi)部控制有效性進(jìn)行判斷的因素詳細(xì)記錄。136二、了解與記錄內(nèi)部控制（三）了解內(nèi)部控制的設(shè)計(jì)和執(zhí)行35二、了解與記錄內(nèi)部控制（三）了解內(nèi)部控制的設(shè)計(jì)和執(zhí)行2.在業(yè)務(wù)流程層面了解內(nèi)部控制（1）確定重要業(yè)務(wù)流程和重要交易類別：不同企業(yè)是不同的（2）了解重要交易流程，并進(jìn)行記錄137二、了解與記錄內(nèi)部控制（三）了解內(nèi)部控制的設(shè)計(jì)和執(zhí)行36二、了解與記錄內(nèi)部控制（三）了解內(nèi)部控制的設(shè)計(jì)和執(zhí)行2.在業(yè)務(wù)流程層面了解內(nèi)部控制例如：對(duì)于銷售和收款交易，交易環(huán)節(jié)有：接受顧客訂單→批準(zhǔn)賒銷信用→按銷售單供貨和裝運(yùn)貨物→向顧客開具賬單→記錄銷售→辦理和記錄現(xiàn)金、銀行存款收入→辦理和記錄銷貨退回、折扣和折讓→注銷壞賬→提取壞帳準(zhǔn)備138二、了解與記錄內(nèi)部控制（三）了解內(nèi)部控制的設(shè)計(jì)和執(zhí)行37二、了解與記錄內(nèi)部控制（三）了解內(nèi)部控制的設(shè)計(jì)和執(zhí)行2.在業(yè)務(wù)流程層面了解內(nèi)部控制（3）確定可能發(fā)生錯(cuò)報(bào)的環(huán)節(jié)接受顧客訂單、批準(zhǔn)賒銷信用、辦理和記錄現(xiàn)金、記錄銷售（出納記錄應(yīng)收款）、辦理和記錄現(xiàn)金、銀行存款收入（銷售人員經(jīng)手貨款）、辦理和記錄銷貨退回、折扣和折讓、注銷壞賬、提取壞帳準(zhǔn)備容易發(fā)生錯(cuò)報(bào)139二、了解與記錄內(nèi)部控制（三）了解內(nèi)部控制的設(shè)計(jì)和執(zhí)行38二、了解與記錄內(nèi)部控制（三）了解內(nèi)部控制的設(shè)計(jì)和執(zhí)行2.在業(yè)務(wù)流程層面了解內(nèi)部控制（4）識(shí)別和了解相關(guān)控制在訂立合同時(shí)，是否經(jīng)辦人經(jīng)過授權(quán)批準(zhǔn)，信用部門是否和銷售部門相分離，銷貨退回、收款和銷售記錄是否相分離，折扣和折讓、注銷壞賬是否經(jīng)過批準(zhǔn)140二、了解與記錄內(nèi)部控制（三）了解內(nèi)部控制的設(shè)計(jì)和執(zhí)行39二、了解與記錄內(nèi)部控制（三）了解內(nèi)部控制的設(shè)計(jì)和執(zhí)行2.在業(yè)務(wù)流程層面了解內(nèi)部控制（5）執(zhí)行穿行測(cè)試，證實(shí)對(duì)交易流程和相關(guān)控制的了解可通過查閱文件和詢問的方式進(jìn)行。對(duì)于復(fù)核人員，可詢問對(duì)什么進(jìn)行復(fù)核，復(fù)核的要點(diǎn)是什么，如果復(fù)核過程中發(fā)現(xiàn)了文件中的錯(cuò)誤或其它差異，按規(guī)定他該怎么做。141二、了解與記錄內(nèi)部控制（三）了解內(nèi)部控制的設(shè)計(jì)和執(zhí)行40二、了解與記錄內(nèi)部控制（三）了解內(nèi)部控制的設(shè)計(jì)和執(zhí)行2.在業(yè)務(wù)流程層面了解內(nèi)部控制（6）初步評(píng)價(jià)和風(fēng)險(xiǎn)評(píng)估評(píng)價(jià)應(yīng)試圖回答：控制本身的設(shè)計(jì)是否合理。控制是否得到執(zhí)行。是否更多地信賴控制并擬實(shí)施控制測(cè)試。142二、了解與記錄內(nèi)部控制（三）了解內(nèi)部控制的設(shè)計(jì)和執(zhí)行41在重要業(yè)務(wù)流程層面對(duì)內(nèi)部控制了解和評(píng)估的一般程序1.確定被審計(jì)單位的重要業(yè)務(wù)流程和影響重大賬戶的重要交易類別2.了解重要交易從發(fā)生到記入賬目的整個(gè)流程3.與重大賬戶及其認(rèn)定向結(jié)合，在重大交易整個(gè)流程中確定錯(cuò)報(bào)可能會(huì)在什么環(huán)節(jié)發(fā)生，即確定相應(yīng)的控制目標(biāo)4.根據(jù)確定的審計(jì)策略，對(duì)防止或發(fā)現(xiàn)并糾正重大錯(cuò)報(bào)的相關(guān)控制加以識(shí)別5.通過執(zhí)行穿行測(cè)試，來證實(shí)相關(guān)內(nèi)部控制是否執(zhí)行6.對(duì)相關(guān)控制的設(shè)計(jì)和是否得到執(zhí)行進(jìn)行評(píng)價(jià)，以確定進(jìn)一步審計(jì)程序143在重要業(yè)務(wù)流程層面對(duì)內(nèi)部控制了解和評(píng)估的一般程序1.確定被審二、了解與記錄內(nèi)部控制（三）了解內(nèi)部控制的設(shè)計(jì)和執(zhí)行3.考慮內(nèi)部控制的人工和自動(dòng)化特征及其影響

內(nèi)部控制可能既包括人工成分又包括自動(dòng)化成分，在風(fēng)險(xiǎn)評(píng)估以及設(shè)計(jì)和實(shí)施進(jìn)一步審計(jì)程序時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)考慮內(nèi)部控制的人工和自動(dòng)化特征及其影響。

144二、了解與記錄內(nèi)部控制（三）了解內(nèi)部控制的設(shè)計(jì)和執(zhí)行43信息技術(shù)對(duì)內(nèi)部控制產(chǎn)生的特定風(fēng)險(xiǎn)（１）系統(tǒng)或程序未能正確處理數(shù)據(jù)，或處理了不正確的數(shù)據(jù)，或兩種情況同時(shí)并存；在未得到授權(quán)情況下訪問數(shù)據(jù)，可能導(dǎo)致數(shù)據(jù)的毀損或?qū)?shù)據(jù)不恰當(dāng)?shù)男薷?，包括記錄未?jīng)授權(quán)或不存在的交易，或不正確地記錄了交易；信息技術(shù)人員可能獲得超越其履行職責(zé)以外的數(shù)據(jù)訪問權(quán)限，破壞了系統(tǒng)應(yīng)有的職責(zé)分工；

145信息技術(shù)對(duì)內(nèi)部控制產(chǎn)生的特定風(fēng)險(xiǎn)（１）系統(tǒng)或程序未能信息技術(shù)對(duì)內(nèi)部控制產(chǎn)生的特定風(fēng)險(xiǎn)（２）未經(jīng)授權(quán)改變主文檔的數(shù)據(jù)；未經(jīng)授權(quán)改變系統(tǒng)或程序；未能對(duì)系統(tǒng)或程序作出必要的修改；不恰當(dāng)?shù)娜藶楦深A(yù)；數(shù)據(jù)丟失的風(fēng)險(xiǎn)或不能訪問所需要的數(shù)據(jù)。

146信息技術(shù)對(duì)內(nèi)部控制產(chǎn)生的特定風(fēng)險(xiǎn)（２）未經(jīng)授權(quán)改變主文人工控制產(chǎn)生的特定風(fēng)險(xiǎn)人工控制可能更容易被規(guī)避、忽視或凌駕；人工控制可能不具有一貫性；人工控制可能更容易產(chǎn)生簡(jiǎn)單錯(cuò)誤或失誤147人工控制產(chǎn)生的特定風(fēng)險(xiǎn)人工控制可能更容易被規(guī)避、忽視或凌人工控制可能是不適當(dāng)?shù)那闆r

存在大量或重復(fù)發(fā)生的交易；

事先可預(yù)見的錯(cuò)誤能夠通過自動(dòng)化控制得以防范或發(fā)現(xiàn)；

控制活動(dòng)可得到適當(dāng)設(shè)計(jì)和自動(dòng)化處理。148人工控制可能是不適當(dāng)?shù)那闆r

存在大量或重復(fù)發(fā)生的交易；

二、了解與記錄內(nèi)部控制（四）記錄對(duì)內(nèi)部控制的了解

文字?jǐn)⑹?/p>

調(diào)查表

流程圖149二、了解與記錄內(nèi)部控制（四）記錄對(duì)內(nèi)部控制的了解48基本內(nèi)容內(nèi)部控制的概述了解與記錄內(nèi)部控制內(nèi)部控制測(cè)試內(nèi)部控制評(píng)價(jià)150基本內(nèi)容內(nèi)部控制的概述49三、內(nèi)部控制測(cè)試（一）控制測(cè)試的內(nèi)涵和要求（1）內(nèi)涵：測(cè)試控制運(yùn)行的有效性。（２）控制測(cè)試的要求在評(píng)估認(rèn)定層次的重大錯(cuò)報(bào)風(fēng)險(xiǎn)時(shí)，預(yù)期控制的運(yùn)行是有效的；僅實(shí)施實(shí)質(zhì)性程序不足以提供認(rèn)定層次充分、適當(dāng)?shù)膶徲?jì)證據(jù)。151三、內(nèi)部控制測(cè)試（一）控制測(cè)試的內(nèi)涵和要求50三、內(nèi)部控制測(cè)試（一）控制測(cè)試的內(nèi)涵和要求（3）測(cè)試控制有效運(yùn)行的證據(jù)①控制在所審計(jì)期間的不同時(shí)點(diǎn)是如何運(yùn)行的；

②控制是否得到一貫執(zhí)行；

③控制由誰執(zhí)行；

④控制以何種方式運(yùn)行。(測(cè)試控制是否得到執(zhí)行的證據(jù)是確定控制是否存在，控制是否得到使用）152三、內(nèi)部控制測(cè)試（一）控制測(cè)試的內(nèi)涵和要求51三、內(nèi)部控制測(cè)試（二）控制測(cè)試的性質(zhì)涵義：指控制測(cè)試所使用審計(jì)程序的類型及其組合。１．總體要求注冊(cè)會(huì)計(jì)師認(rèn)為控制運(yùn)行的有效性越高，那么所獲取的測(cè)試控制運(yùn)行有效性的審計(jì)證據(jù)的可靠性就越高。當(dāng)擬實(shí)施的進(jìn)一步審計(jì)程序主要以控制測(cè)試為主，尤其是僅實(shí)施實(shí)質(zhì)性程序獲取的審計(jì)證據(jù)無法將認(rèn)定層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)降至可接受的低水平時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)獲取有關(guān)控制運(yùn)行有效性的更高的保證水平。

153三、內(nèi)部控制測(cè)試（二）控制測(cè)試的性質(zhì)52三、內(nèi)部控制測(cè)試（二）控制測(cè)試的性質(zhì)２．選擇控制測(cè)試程序的類型√詢問、觀察、檢查、重新執(zhí)行√穿行測(cè)試：通過追蹤交易在財(cái)務(wù)報(bào)告信息系統(tǒng)中的處理過程，來證實(shí)注會(huì)對(duì)控制的了解。多種程序的結(jié)合運(yùn)用（如詢問和檢查或重新執(zhí)行結(jié)合使用通常能夠比僅實(shí)施詢問和觀察獲取更高的保證）

154三、內(nèi)部控制測(cè)試（二）控制測(cè)試的性質(zhì)53三、內(nèi)部控制測(cè)試（三）控制測(cè)試的時(shí)間１．控制測(cè)試的時(shí)間包含兩層含義：一是何時(shí)實(shí)施控制測(cè)試；二是測(cè)試所針對(duì)的控制適用的時(shí)點(diǎn)或期間；２．時(shí)點(diǎn)證據(jù)和期間證據(jù)如果僅需要測(cè)試控制在特定時(shí)點(diǎn)的運(yùn)行有效性，注冊(cè)會(huì)計(jì)師只需要獲取該時(shí)點(diǎn)的審計(jì)證據(jù)。如果需要獲取控制在某一期間有效運(yùn)行的審計(jì)證據(jù)，僅獲取與時(shí)點(diǎn)相關(guān)的審計(jì)證據(jù)是不充分的，應(yīng)獲取期間證據(jù)。155三、內(nèi)部控制測(cè)試（三）控制測(cè)試的時(shí)間54三、內(nèi)部控制測(cè)試（三）控制測(cè)試的時(shí)間３．考慮期中審計(jì)證據(jù)（1）獲取這些控制在剩余期間變化情況的審計(jì)證據(jù)如果這些控制在剩余期間沒有發(fā)生變化，注冊(cè)