內(nèi)部控制及控制風險分析

1、內(nèi)部控制及控制風險評價內(nèi)部控制及控制風險評價一、大綱（一）內(nèi)部控制目標與要素（一）內(nèi)部控制目標與要素（二）了解與記錄內(nèi)部控制（二）了解與記錄內(nèi)部控制（三）內(nèi)部控制測試（三）內(nèi)部控制測試（四）內(nèi)部控制評價（四）內(nèi)部控制評價（五）管理建議書（五）管理建議書二、本章重點、難點注冊會計師編制審計計劃時，應當研究與評價被審計單位的內(nèi)部控制。對擬信賴的內(nèi)部控制進行符合性測試，據(jù)以確定對實質(zhì)性測試的性質(zhì)、時間和范圍的影響。（一）內(nèi)部控制目標與要素內(nèi)部控制定義料的真實、合法、完整而制定和實施的政策與程序。內(nèi)部控制的目標。保證業(yè)務活動按照進行；保證所有交易和事項以正確的金額，在恰當?shù)臅嬈陂g及時計準則的相關(guān)要求

2、；、處理均經(jīng)過適當?shù)氖跈?quán)；3.有關(guān)內(nèi)部控制的一般考慮。管理當局的責任和程序得到持續(xù)有效的執(zhí)行是管理當局的責任。合理的保證A的基礎(chǔ)部控制。B 控制程序不應對工作效率或獲利能力有不利影響。固有的限制控制風險始終應大于零。因此不管內(nèi)控如何，都要進行實質(zhì)性測試。了解內(nèi)部控制與審計的關(guān)系內(nèi)控；根據(jù)了解，確定是否進行符合性測試及符合性測試的時間、性質(zhì)和范圍；5內(nèi)部控制要素（1）控制環(huán)境因素的總稱。施的效果；可增強也可削弱特定控制的有效性。性的態(tài)度。內(nèi)容包括：A 經(jīng)營管理的觀念、方式和風格B 組織結(jié)構(gòu)董事會E 管理控制方法內(nèi)部審計H 外部影響會計系統(tǒng)軌跡或交易軌跡，有效會計系統(tǒng)應做到：所有真實的交易；對交易

3、作適當?shù)姆诸?；交易的價值，以便在會計報表上記錄其適當?shù)呢泿艃r值；會計期間；在會計報表中適當?shù)亟灰缀拖嚓P(guān)事項。控制程序控制程序可應用于某種交易，也可以廣泛地加以應分。交易授權(quán)交易授權(quán)程序的主要授權(quán)范圍內(nèi)授權(quán)下產(chǎn)生的；價或分攤”認定的控制風險有直接影響。職責劃分A 分配的職責時所產(chǎn)生的錯誤或舞弊行為。B 的職責必須實行職責劃分。C 小公司業(yè)主可通過擔任一些特定的工作，來實現(xiàn)職責以彌補職責劃分的不足。D 職責劃分會影響三種認定的控制風險，比如：將資產(chǎn)保管同資產(chǎn)會計記錄的掌管相分離，可以降掩飾盜竊真相。將處理現(xiàn)金支出交易同調(diào)節(jié)銀行賬戶分離，可以降 風險。票書寫出錯的風險。憑證與記錄控制即：A 職工工資

4、收人記錄，同“存在或發(fā)生”認定有關(guān)。B 整性”認定有關(guān)。C 分攤”認定相關(guān)。 資產(chǎn)接觸和記錄使用A 和記錄的安全。B 措施。C 認定的控制風險相關(guān)。 獨立稽核A 驗證所記錄金額估價的正確性。B 獨立稽核同很多認定相關(guān)。比如：a 確性（“估價或分攤”認定）。b 表、零用現(xiàn)金盤點表，及實物存貨記錄等存在或發(fā)生”、“完整性”、“估價或分攤”認定)。c 收賬款的賬齡分析表（“估價或分攤”認定）。(二) 了解與記錄內(nèi)部控制第一，企業(yè)的內(nèi)部控制和執(zhí)行的效果；內(nèi)部控制薄弱的領(lǐng)域擴展審計程序，降低審計風險。業(yè)務循環(huán)及其分類集中在那些影響會計報表反映的內(nèi)部控制程序上。制造業(yè)可劃分為下列業(yè)務循環(huán)： 銷售與收款循環(huán)

5、； 購貨與付款循環(huán)； 生產(chǎn)循環(huán)；了解內(nèi)部控制計劃審計工作階段的了解內(nèi)控穿行測試就是追查幾筆通過會計系統(tǒng)的交易。表性，那么該程序可作為符合性測試的一部分。注冊會計師的穿行測試的性質(zhì)和范圍，決定了其并不能為評價控制風險處于低水平提供充分、適當?shù)膶徲嬜C據(jù)。的主要取決因素被審計單位經(jīng)營復雜程度；被審計單位系統(tǒng)類型及復雜程度；審計相關(guān)相關(guān)內(nèi)部控制的的評估結(jié)果。了解內(nèi)部控制的程序被審計單位有關(guān)人員；相關(guān)內(nèi)部控制文件；內(nèi)部控制生成的文件和記錄；被審計單位的業(yè)務活動和內(nèi)部控制的運行情況；選擇若干具有代表性的交易和事項進行。了解控制環(huán)境了解會計系統(tǒng)了解控制程序確定特定單項控制程序與特定認定之間的直接關(guān)系。地與某

6、一特要錯報或漏報。制風險為最大值時需要更多地了解控制程序。計計劃。交易種類的每項會計報表認定的控制程序進行了解。了解時著重考慮5類控制程序。是否利用內(nèi)審工作的考慮因素：獨立性、經(jīng)驗和能力、內(nèi)審程序、內(nèi)審證據(jù)、重視程度?？刂骑L險的初步評價種類，在認定層上進行的。類別的某些或全控制風險評估為企業(yè)內(nèi)部控制對內(nèi)部控制的有效性注冊會計師擬進行符合性測試。防止或發(fā)現(xiàn)和糾正重大錯報或漏報；注冊會計師擬進行符合性測試。記錄對內(nèi)部控制的了解和對控制風險的評價基本要求論；依據(jù)。記錄方法調(diào)查表（問卷）；文字表達；流程圖；核對表。（三）內(nèi)部控制測試運用初步審計策略的步驟控制測試的概念符合性測試的條件 準備信賴內(nèi)部控制

7、； 只有當信賴內(nèi)部控制而減少的實質(zhì)性測試的工作量大于符合性測試的工作量時。符合性測試的基本對象控制測試控制ABC 由誰來應用？過程內(nèi)審雙重目的測試符合性測試的種類時間注冊會計師可在審計計劃期間和期中工作期間執(zhí)行符合性測試。執(zhí)行情況主要證實法：合性測試”試”同步符合性測試這種測試不是必需的，而是由注冊會計師有選擇的執(zhí)行。年度均由經(jīng)授權(quán)的人員適當和一貫地加以應用。追加符合性測試追加符合性測試在外勤工作中執(zhí)行。進行的測試。必須考慮是否符合成本效益原則。低控制風險的初步估計水平。計劃符合性測試在外勤工作中執(zhí)行。在選用較低控制風險估計水平法下必須執(zhí)行的測試。水平。中等或低水平。符合性測試的性質(zhì)即執(zhí)行測試

8、將使用什么樣的審計程序。檢查交易和事項的憑證；情況重新執(zhí)行相關(guān)內(nèi)部控制程序?；蛞恢庇行А７闲詼y試范圍理論上，范圍越大，證據(jù)越充分。師從最經(jīng)濟有效地實現(xiàn)審計目標的總體需要出發(fā)，合理地確定測試范圍。響。計劃控制風險估計水平低時比中等時需要更多的符合性測試證據(jù)。還應考慮所使用的以前年度審計獲得的有關(guān)控制有效性的證據(jù)的恰當性： 這些證據(jù)所涉及的認定的重要性； 以前年度審計中所評價的特定內(nèi)部控制； 所評價的政策和程序被適當設計和有效執(zhí)行的程度； 用來作這些評價的符合性測試的結(jié)果。使用以前年度證據(jù)的考慮： 執(zhí)行符合性測試的時間間隔的長短 內(nèi)控設計或執(zhí)行有無重大變化。可不進行符合性測試的情況： 相關(guān)內(nèi)部控

9、制不存在； 相關(guān)內(nèi)部控制雖然存在，但通過了解，發(fā)現(xiàn)其并未有效運行； 符合性測試的工作量可能大于進行符合性測試所減少的實質(zhì)性測試的工作量。符合性測試的時間并且很可能在審計年度結(jié)束前的幾個月里進行。從審計有效性的角度看來，符合性測試應盡可能安排在期中的后期執(zhí)行。若期中審計已進行符合性測試，注冊會計師在決定完全期末的相關(guān)審計證據(jù)：期中審計符合性測試的期中審計后剩余期中審計后內(nèi)部控制的期中審計的性質(zhì)及金額；擬實施的審計程序。7清：對實現(xiàn)特定目標是否適當；是否適當；督和復核的證據(jù)；對有關(guān)的是否適當；與所執(zhí)行的工作是否一致。如果要求內(nèi)審人員直接提供幫助時，應注意：核、評價和測試他們所執(zhí)行的工作；目標，以及

10、其他影響事項；問題，提請注冊會計師注意。雙重目的測試在期中工作期間執(zhí)行，而實質(zhì)性測試則主要在期末工作時執(zhí)行。但是，也允許在期中工作時，執(zhí)行有關(guān)交易的某些詳細實質(zhì)性測試，以檢查出報表中的重要錯報或漏報。這時，注冊會計師可同時針對相同的交易執(zhí)行符合性測試。（四）內(nèi)部控制評價控制風險評價的概念評價基礎(chǔ)與某認定相關(guān)的各內(nèi)部控制要素里的控制政策和程序個別政策和程序而進行的。關(guān)控制政策和程序的有效性，作用情況進行判斷的過程?？刂骑L險評價的過程為高水平，注冊會計師就要研究是否應進一步對被審計單位的會計報表進行審計。評價為高水平的確認事項：控制政策和程序與認定不相關(guān)；控制政策和程序無效；取得證據(jù)來評價控制政策

11、和程序顯得不經(jīng)濟。評價為低水平的確認事項：控制政策和程序與認定相關(guān)；通過符合性測試已獲得證據(jù)證明控制有效。評價步驟：確定該項認定可能發(fā)生哪些潛在的錯報或漏報；報；執(zhí)行符合性測試，獲取這些控制是否設計適當和有效執(zhí)行的證據(jù)；（如果控制風險為高水平，此步驟不需要）評價所獲得的證據(jù)；評價該項認定的控制風險。注冊會計師評價控制風險的注意事項：得的證據(jù)，作為評價的證據(jù)；充分運用專業(yè)判斷；響?？刂骑L險?？刂骑L險的評價的目的質(zhì)、時間和范圍。對控制風險再評價的記錄基本要求與記錄同初步評價相同。評價結(jié)果對實質(zhì)性測試的影響（五）管理建議書管理建議書的含義概念錯報或漏報的內(nèi)部控制重大缺陷提出的書面建議。注冊會計師對審

12、計過程中注意到的內(nèi)控重大缺陷關(guān)人員提出。管理建議書提及的內(nèi)部控制重大缺陷，僅為注冊會計師在審計過程中注意到的，缺陷。管理建議書不應被視為注冊會計師對被審計單位性和公證性。的審計意見。管理建議書的內(nèi)容標題：管理建議書收件人：被審計單位管理當局會計報表審計目的及管理建議書的性質(zhì)提建議不具有強制性和公證性。內(nèi)部控制重大缺陷及其影響程度和改進建議使用范圍及使用責任簽章日期管理建議與審計意見的區(qū)別區(qū)別包括對象、責任、作用及影響程度。章同步強化訓練之簡答題)(內(nèi)容參見本三、本章作業(yè)三、本章作業(yè)（一） 單項選擇題內(nèi)部控制要素中的控制程序包括（。組織結(jié)構(gòu)授權(quán)和分配責任的方法內(nèi)部審計交易授權(quán)通常對內(nèi)部控制的了解

13、是按（）進行的。賬戶類別業(yè)務循環(huán)交易時間業(yè)務程序 3在下列情況中，注冊會計師應將重要賬戶或交易類別某些或全部認定的控制風險評估為高水平的是（。漏報注冊會計師擬進行符合性測試難以對內(nèi)部控制的有效性做出評價注冊會計師審計大規(guī)模企業(yè)會計報表下列各程序中屬于了解內(nèi)部控制所應實施的程序的是（。重新執(zhí)行監(jiān)盤函證穿行測試下列各程序中屬于符合性測試程序的是（。查閱相關(guān)內(nèi)部控制文件觀察內(nèi)部控制生成的文件和記錄觀察被審計單位的業(yè)務活動的運行情況情況注冊會計師在對內(nèi)部審計工作進行研究和評價，以確定是否利用內(nèi)部審計工作結(jié)果時須考慮的因素不包括（內(nèi)部審計工作結(jié)論的適當性內(nèi)部審計人員所獲得的審計證據(jù)的充分性和適當性管理當

14、局對內(nèi)部審計的重視程度內(nèi)部審計人員的獨立性 7對控制風險的評價，是為了確定完成審計工作所需執(zhí)的實質(zhì)性測試的（。性質(zhì)、程序、范圍性質(zhì)、方法、程序性質(zhì)、手段、程序性質(zhì)、時間、范圍控制執(zhí)行測試所要解決的問題是（。被審計單位的內(nèi)部控制是如何設計的被審計單位的內(nèi)部控制是否得到執(zhí)行被審計單位的控制政策和程序是否設計合理、適當被審計單位的控制政策和程序是否實際發(fā)揮作用9為了測試某項控制執(zhí)行的有效性，應著重查清的問題包括（。這項控制是怎樣應用的這項控制是怎樣設計的這項控制是否在年度中一貫應用這項控制由誰來應用下列各項中不屬于符合性測試程序的有（。檢查交易和事項的憑證重新執(zhí)行相關(guān)內(nèi)部控制程序編制應收賬款明細表情

15、況追加或計劃的符合性測試通常在（）執(zhí)行。完成外勤審計工作后期中工作中會計報表日會計報表日后雙重目的的測試是指（。在了解內(nèi)部控制的同時執(zhí)行符合性測試在變量抽樣的同時進行屬性抽樣在符合性測試的同時執(zhí)行實質(zhì)性測試在了解內(nèi)部控制的同時執(zhí)行實質(zhì)性測試 13下列對控制風險初步評價和再評價的比較中說法不正的是（。據(jù)是符合性測試的目的在于確定檢查風險及實質(zhì)性測試價為高水平和低水平初步評價是必須進行的，再評價可以不予進行 14注冊會計師對于在審計過程中注意到的內(nèi)部控制缺陷以及與被審計單位的溝通情況，應當（。記錄于審計工作底稿在審計報告意見段后增加說明段加以說明告知被審計單位管理當局向被審計單位有關(guān)人員提出下列關(guān)

16、于管理建議書的說法正確的是（。可能存在的全部缺陷體發(fā)表的意見管理建議書所提建議不具有強制性和公正性一律不得將管理建議書的內(nèi)容泄露給第三者（二）多項選擇題內(nèi)部控制的目標包括（。保證業(yè)務活動按照適當?shù)氖跈?quán)進行保證賬面資產(chǎn)與實存資產(chǎn)定期核對相符D.保證企業(yè)具有盈利內(nèi)部控制的固有限制包括()。B.內(nèi)部控制一般僅針對常規(guī)業(yè)務活動而設計C而失效D效在以下因素中，注冊會計師了解內(nèi)部控制所執(zhí)行的程序性質(zhì)、時間和范圍,主要取決于()。審計重要性固有風險的評估結(jié)果被審計單位的經(jīng)營規(guī)模及業(yè)務復雜程度 D企業(yè)的控制環(huán)境反映了管理當局和董事會關(guān)于控制對司重要性的態(tài)度。企業(yè)的控制環(huán)境包括（。BCD.授權(quán)和分配責任的方法在

17、下列情況中,注冊會計師應將重要賬戶或交易類別的些或全部認定的控制風險評估為高水平的有()。企業(yè)內(nèi)部控制失效難以對內(nèi)部控制的有效性做出評價報注冊會計師不擬進行符合性測試審計的工作結(jié)果時應當考慮( )因素。內(nèi)部審計人員的獨立性內(nèi)部審計人員的經(jīng)驗和能力D.內(nèi)部審計程序的性質(zhì)、時間和范圍注冊會計師對特定內(nèi)部審計工作進行評價時，應當考慮（。內(nèi)部審計工作范圍是否適當相關(guān)內(nèi)部審計工作程序是否適當審計工作底稿是否充分記錄了所執(zhí)行的工作 D注冊會計師關(guān)于內(nèi)部控制調(diào)查記錄的方法通常包()。B.流程圖 C.檢查表 D.核對表在運用主要證實法策略中，注冊會計師可能使用的符合測試程序有()。BCD.分析測試（三）判斷題

18、 1注冊會計師在確定內(nèi)部控制的可信賴程度時，應當保持 應有的職業(yè)謹慎，充分關(guān)注內(nèi)部控制的固有限制（） 2控制環(huán)境的好壞直接決定著企業(yè)其他控制能否實施或?qū)?施的效果，它既可增強也可削弱特定控制的有效性（3內(nèi)部控制良好的單位，注冊會計師可能將其控制風險水 平評估為零，從而不必執(zhí)行任何實質(zhì)性測試程序（） 4能為每筆交易提供一個完整的“審計軌跡”或“交易軌 跡”的內(nèi)部控制要素是控制程序（） 5注冊會計師了解控制程序的總要求是通過對其的充分了 解，能夠合理評價控制風險水平（） 6不論企業(yè)的業(yè)務性質(zhì)和規(guī)模如何，業(yè)務循環(huán)的劃分都是 相同的，即劃分為銷售與收款循環(huán)、購貨與付款循環(huán)、生產(chǎn)循環(huán)、籌資與投資循環(huán)（） 7不論如何劃分業(yè)務循環(huán)，注冊會計師要在檢查中，將主 要精力集中在那些影響會計記錄的內(nèi)部控制程序上（8與控制程序相比，控制環(huán)境的政策或程序通常與某一特 定認定的關(guān)系更為直接，因此，控制環(huán)境對于防止或發(fā)現(xiàn)和更正會計報表中的重要錯報或漏報更為有效（） 9穿行測試可以作為符合性測試的一部分，但不能為評價 控制風險處于低水平提供充分、適當?shù)膶徲嬜C據(jù)（）控制風險的初步評價是針對每個重要的賬戶余額或交種類，在認定層上進行的（） 會計報表認定而言，如果相關(guān)的內(nèi)部控制可能防止或發(fā)現(xiàn)和糾正重大錯報或漏報；或者注冊會計師擬進行合性測試，那么注冊會計師不應評價其控制風險處于高