內(nèi)部控制審計的要點和步驟

內(nèi)部控制審計4大步驟企業(yè)內(nèi)部控制審計一般是以《企業(yè)內(nèi)部控制審計指引》為基礎(chǔ)，在此基礎(chǔ)上指引企業(yè)的內(nèi)部控制審計工作，內(nèi)部控制審計的主要流程是：計劃審計工作、實施審計工作、評價控制缺陷、完成審計工作。一、計劃審計工作地產(chǎn)企業(yè)審計部門需恰當(dāng)?shù)赜媱潈?nèi)部控制審計工作，配備具有專業(yè)勝任能力的審計人員，并對助理人員的工作給予指導(dǎo)和復(fù)核。審計人員應(yīng)當(dāng)充分認識風(fēng)險評估在計劃審計工作中的作用，以風(fēng)險評估為基礎(chǔ)，選擇擬測試的控制，確定測試所需收集的證據(jù)。內(nèi)部控制的特定領(lǐng)域存在重大缺陷的風(fēng)險越高，給予該領(lǐng)域的審計關(guān)注應(yīng)越多。例如：對于地產(chǎn)企業(yè)而言高風(fēng)險領(lǐng)域主要集中在招采、營銷環(huán)節(jié)，因此需要配備業(yè)務(wù)專業(yè)能力較強的審計資源。在進行風(fēng)險評估以及確定必要的程序時，審計人員應(yīng)當(dāng)考慮企業(yè)組織結(jié)構(gòu)、經(jīng)營單位或流程的復(fù)雜程度可能產(chǎn)生的重要影響和作用。企業(yè)組織結(jié)構(gòu)、經(jīng)營單位或流程的復(fù)雜程度可能影響企業(yè)實現(xiàn)控制目標(biāo)。企業(yè)的規(guī)模和復(fù)雜程度也可能影響錯報風(fēng)險以及應(yīng)對該風(fēng)險的控制。審計人員應(yīng)當(dāng)根據(jù)企業(yè)情況調(diào)整工作范圍，以獲取充分、適當(dāng)?shù)淖C據(jù)，支持發(fā)表的意見。二、實施審計工作審計人員按照從整體到具體業(yè)務(wù)細節(jié)的方法實施審計工作，從整體到具體業(yè)務(wù)細節(jié)的方法是審計人員識別風(fēng)險、選擇擬測試控制的基本思路。審計人員在實施審計工作時，可以將企業(yè)整體層面控制和具體業(yè)務(wù)層面控制的測試結(jié)合進行。（一）測試企業(yè)整體層面控制審計人員測試企業(yè)整體層面的控制，在把握重要性原則的基礎(chǔ)上，一般關(guān)注：與內(nèi)部環(huán)境相關(guān)的控制;針對董事會、經(jīng)理層凌駕于控制之上的風(fēng)險而設(shè)計的控制;企業(yè)的風(fēng)險評估過程;對內(nèi)部信息傳遞和財務(wù)報告流程的控制;對控制有效性的內(nèi)部監(jiān)督和自我評價。（二）測試業(yè)務(wù)層面控制審計人員測試具體業(yè)務(wù)層面的控制，在把握重要性原則的基礎(chǔ)上，結(jié)合企業(yè)實際、內(nèi)部控制相關(guān)法律法規(guī)要求和企業(yè)整體層面控制的測試情況，重點對企業(yè)生產(chǎn)經(jīng)營活動中的重要業(yè)務(wù)與事項的控制進行測試，例如：地產(chǎn)招采、地產(chǎn)營銷等。審計人員需關(guān)注信息系統(tǒng)對內(nèi)部控制及風(fēng)險評估的影響。（三）測試與舞弊風(fēng)險相關(guān)的控制審計人員在測試企業(yè)整體層面控制和具體業(yè)務(wù)層面控制時，應(yīng)評價內(nèi)部控制是否足以應(yīng)對舞弊風(fēng)險。舞弊風(fēng)險因素是指審計人員在了解被審計單位及其內(nèi)部環(huán)境時識別的、可能表明存在舞弊動機、壓力或機會的事項或情況，以及被審計單位對可能存在的舞弊行為的合理化解釋。（四）測試內(nèi)部控制設(shè)計與運行的有效性如果某項控制由擁有必要授權(quán)和專業(yè)勝任能力的人員按照規(guī)定的程序與要求執(zhí)行，能夠?qū)崿F(xiàn)控制目標(biāo)，表明該項控制的設(shè)計是有效的;如果某項控制正在按照設(shè)計運行，執(zhí)行人員擁有必要授權(quán)和專業(yè)勝任能力，能夠?qū)崿F(xiàn)控制目標(biāo)，表明該項控制的運行是有效的。（五）獲取內(nèi)部控制有效設(shè)計與運行的證據(jù)審計人員在測試內(nèi)部控制設(shè)計與運行的有效性時，可綜合運用詢問適當(dāng)人員、觀察經(jīng)營活動、檢查相關(guān)文件、穿行測試和重新執(zhí)行等方法，獲取充分、適當(dāng)?shù)淖C據(jù)以支持審計結(jié)論。與內(nèi)部控制相關(guān)的風(fēng)險越高，審計人員需要獲取的證據(jù)越多。為確保證據(jù)的充分性和適當(dāng)性，審計人員通常需對測試時間安排進行權(quán)衡，既要盡量在接近企業(yè)內(nèi)部控制自我評價基準(zhǔn)日實施測試，又要保證實施的測試能夠涵蓋足夠長的期間。審計人員對于內(nèi)部控制運行偏離設(shè)計的情況(即控制偏差)，應(yīng)確定該偏差對相關(guān)風(fēng)險評估、需要獲取的證據(jù)以及控制運行有效性結(jié)論的影響。在連續(xù)審計中，審計人員有必要考慮以前年度執(zhí)行內(nèi)部控制審計時了解的情況，以合理確定測試的性質(zhì)、時間安排和范圍。三、評價控制缺陷審計人員在對內(nèi)部控制設(shè)計與運行的有效性進行測試的基礎(chǔ)上，需評價其識別的各項內(nèi)部控制缺陷的嚴重程度，以確定這些缺陷單獨或組合起來，是否構(gòu)成重大缺陷并影響審計結(jié)論。在確定一項內(nèi)部控制缺陷或多項內(nèi)部控制缺陷的組合是否構(gòu)成重大缺陷時，審計人員還應(yīng)評價補償性控制(替代性控制)的影響。審計人員應(yīng)當(dāng)將內(nèi)部控制缺陷按其成因分為設(shè)計缺陷和運行缺陷，按其影響程度分為重大缺陷、重要缺陷和一般缺陷。審計人員應(yīng)與企業(yè)溝通審計過程中識別的所有控制缺陷，重大缺陷和重要缺陷須以書面形式與治理層和管理層溝通。四、完成審計工作審計人員對獲取的證據(jù)進行評價，形成對內(nèi)部控制有效性的意見，出具審計報告。內(nèi)部控制審計的要點一、內(nèi)部控制制度審計的主要內(nèi)容內(nèi)部控制制度審計的對象是被審計單位的內(nèi)部控制制度，對這些制度的檢查、測試也就構(gòu)成了內(nèi)部控制制度審計的基本內(nèi)容，主要體現(xiàn)在以下管理制度的檢查、測試中：1、責(zé)任控制制度。責(zé)任控制制度是以確定經(jīng)濟組織內(nèi)部各部門、各環(huán)節(jié)、各層次及其人員的經(jīng)濟責(zé)任為中心的內(nèi)部控制制度。主要是檢查各部門和經(jīng)辦人員的職責(zé)是否經(jīng)過恰當(dāng)授權(quán)，各種崗位責(zé)任制賦予各職能部門和經(jīng)辦人員的責(zé)任是否達到分工明確，職責(zé)分明的目的。2、內(nèi)部牽制制度。內(nèi)部牽制制度是為了保證會計資料的正確性、可靠性及保護財產(chǎn)而形成的種制度。它主要檢查不相容職務(wù)是否分離，會計事項的處理是否遵循必須經(jīng)過兩個以上的人員或部門來完成，是否經(jīng)過復(fù)核，以防止差錯、舞弊的發(fā)生。3、會計控制制度。會計控制制度是指經(jīng)濟組織為了保證會計數(shù)據(jù)的正確性和可靠性而采取的各種措施和方法，主要是各種憑證的記錄、傳遞，資金的使用，債權(quán)債務(wù)反映，會計報表編制等各個環(huán)節(jié)的控制制度和程序。主要是通過賬證、賬賬、賬表之間的相符關(guān)系，檢查會計數(shù)據(jù)的可靠性；通過賬實核對檢查賬實是否相符，以保證會計數(shù)據(jù)的真實性；通過嚴格的復(fù)核審批制度，以保證會十十業(yè)務(wù)處理的合法性；通過定期編制計算平衡表檢查所有數(shù)據(jù)的正確性等。4、經(jīng)營方面各個循環(huán)系統(tǒng)的控制制度。它是經(jīng)濟組織內(nèi)部為實現(xiàn)經(jīng)營目標(biāo)而實現(xiàn)生產(chǎn)經(jīng)營和管理所必須經(jīng)過的環(huán)節(jié)和業(yè)務(wù)操作的控制制度：如成本控制、購銷控制、物資控制、生產(chǎn)經(jīng)營過程的控制制度等。通過檢查這些環(huán)節(jié)的控制是否嚴密，反映企業(yè)是否能正常進行經(jīng)營活動及企業(yè)的生存和發(fā)展。5、財產(chǎn)、憑單管理制度。財產(chǎn)、憑單管理制度是為了確保經(jīng)濟組織的財產(chǎn)和各種憑證單據(jù)而建立的控制制度。如財產(chǎn)物資的保管、清點、驗收、領(lǐng)用、計劃、合同、單據(jù)等各個環(huán)節(jié)，都應(yīng)實行專人管理。進行內(nèi)部控制制度審計，其重點是放在對于制度內(nèi)各個控制環(huán)節(jié)的審查上，目的在于發(fā)現(xiàn)制度中控制的薄弱環(huán)節(jié)。二、內(nèi)部控制審計的程序與方法主要有四個步驟。1、了解企業(yè)的內(nèi)部控制情況，并做出相應(yīng)的記錄。這是內(nèi)部控制制度審計的第一步，其主要目的是通過一定手段，了解被審計單位已經(jīng)建立的內(nèi)部控制制度及執(zhí)行的情況，并做出記錄、描述。審計人員應(yīng)考慮被審計單位經(jīng)營規(guī)模及業(yè)務(wù)復(fù)雜程度、數(shù)據(jù)處理系統(tǒng)類型及復(fù)雜程度、審計重要性、相關(guān)內(nèi)部控制類型、相關(guān)內(nèi)部控制汜錄方式、固有風(fēng)險的評估結(jié)果等因素，對內(nèi)部控制的程序、控制環(huán)境、會計系統(tǒng)采取有效的方法進行審計，主要方法包括：（1）查閱前期審計報告或?qū)徲嫻ぷ鞯赘?；?）詢問被審計單位有關(guān)人員，并查閱相關(guān)內(nèi)部控制文件；（3）檢查內(nèi)部控制生成的文件和記錄；（4）觀察被審計單位的業(yè)務(wù)活動和內(nèi)部控制的運行情況；（5）選擇若干具有代表性的交易和事項進行“穿行測試”。通過查閱復(fù)核以前的審汁情況，可以了解以前審計時所發(fā)現(xiàn)的問題產(chǎn)生的原因以及是否已得到糾正和改進，通過查閱相關(guān)規(guī)章制度、方針及政策等文件，查看組織機構(gòu)系統(tǒng)圖，和相關(guān)人員交談對內(nèi)部控制獲得足夠的了解，以便進行程序設(shè)計和制定運用方案。2、初步評價內(nèi)部控制的健全性。確認內(nèi)部控制風(fēng)險，確定內(nèi)部控制是否可依賴。在對控制環(huán)境、控制程序和會計系統(tǒng)進行調(diào)查了解，對被審計單位內(nèi)部控制有了一個初步的認識的基礎(chǔ)上，應(yīng)對內(nèi)部控制風(fēng)險和內(nèi)部控制的可依賴程度做出初步評價。初步評價實際上就是評價企業(yè)會計與內(nèi)部控制在防止或發(fā)現(xiàn)和糾正錯弊中的有效性的過程，通常出現(xiàn)以下情況之一時，應(yīng)將重要賬戶或交易類別的某些或全部認定的控制風(fēng)險評估為高水平：（1）企業(yè)內(nèi)部控制失效；（2）難以對內(nèi)部控制的有效性做出評價；（3）不擬進行符合性測試。對某項會計報表認定而言，如果同時出現(xiàn)以下情況，則不應(yīng)評價其控制風(fēng)險處于高水平：相關(guān)內(nèi)部控制可能防止或發(fā)現(xiàn)和糾正重大錯弊；擬進行符合性測試。3、實施符合性測試程序，證實有關(guān)內(nèi)部控制的設(shè)計和執(zhí)行的效果通過對內(nèi)部控制進行初步評價，可基本掌握被審計單位內(nèi)部控制的強弱環(huán)節(jié)，為進行符合性測試確定一個前提。審計人員只對那些準(zhǔn)備信賴的內(nèi)部控制執(zhí)行符合測試，并且只有當(dāng)信賴內(nèi)部控制而減少的實質(zhì)性測試的工作量大于符合性測試的工作量時，符合性測試才是必要和經(jīng)濟的。符合性測試是為了確定內(nèi)部控制制度的設(shè)計和執(zhí)行是否有效而實施的審計程序。其基本對象包括控制設(shè)計測試和控制執(zhí)行測試，控制設(shè)計測試是測試被審計單位控制政策和程序是否設(shè)計合理、適當(dāng)，能否防止或發(fā)現(xiàn)和糾正特定會計報表認定的重大錯報或漏報：控制執(zhí)行測試是測試被審計單位的控制政策和程序是否實際發(fā)揮作用。被審計單位的控制設(shè)計的再好，還必須靠有效的執(zhí)行來發(fā)揮作用。內(nèi)部控制符合性測試常用的方法主要有四種：（1）詢問法，審計人員為廠了解被審計單位各項業(yè)務(wù)操作是否符合控制要求，而向有關(guān)人員詢問某些內(nèi)部控制和業(yè)務(wù)執(zhí)行情況。例如，審計人員通過詢問計算機管理人員，就可以知道未經(jīng)授權(quán)的人員是否接觸計算機文件、（2）觀察法。審計人員親臨被審計單位的卜作現(xiàn)場，實地觀察有關(guān)人員的實際廠作情況，以確定既定控制措施是否得到嚴格執(zhí)行。如審計人員親門到現(xiàn)場觀察材料驗收和入庫情況，就可知道材料是否嚴格驗收，并及時入庫，庫存材料是否有序擺放，是否安全存放。（3）證據(jù)檢查法。審計人員抽取一定數(shù)量的賬表、憑證等書面證據(jù)和其他有關(guān)證據(jù)，檢查是否認真執(zhí)行相關(guān)控制制度，以判斷內(nèi)部控制是否得到有效貫徹執(zhí)行。如檢查貨款的支付是否有相關(guān)責(zé)任人和經(jīng)辦人的批準(zhǔn)和簽字，來判斷實際工作中是否執(zhí)行了批準(zhǔn)控制程序。（4）重復(fù)執(zhí)行法。審計人員就某項內(nèi)部控制制度來按照被審計單位的業(yè)務(wù)程序全部或部分重做一次，以驗證既定的控制措施是否被貫徹執(zhí)行。4、評價內(nèi)部控制的強弱，評價控制風(fēng)險，確定在內(nèi)部控制薄弱的領(lǐng)域擴展審計程序，制定實質(zhì)性審計方案。通過以上步驟，審計人員會發(fā)現(xiàn)被審計單位內(nèi)部控制制度是否建立、健全，哪些方面還存在薄弱環(huán)節(jié)，哪些內(nèi)部控制制度得到了有效執(zhí)行，哪些內(nèi)部控制雖然建立但沒有執(zhí)行或執(zhí)行不力，哪些內(nèi)部控制是有效的，哪些內(nèi)部控制是無效的。同時，就要對被審計單位的內(nèi)部控制風(fēng)險估計水平充分利用專業(yè)判斷進行調(diào)整并做出綜合評價，然后利用評價結(jié)果制定出實質(zhì)性審計方案。綜合評價的主要內(nèi)容有：（1）內(nèi)部控制有效實施，評價控制風(fēng)險為低，規(guī)劃僅對各項賬戶余額和交易進行有限的實質(zhì)性測試。（2）重新調(diào)整內(nèi)部控制的可依賴程度，制定出實質(zhì)性審計。審計人員在經(jīng)過內(nèi)部控制測試后，若發(fā)現(xiàn)部分內(nèi)部控制沒有得到有效執(zhí)行，就應(yīng)對內(nèi)部控制風(fēng)險估計水平