《审计学C》第七章章内部控制及其评价与审计.pptVIP

●控制设计测试——确定被审单位的控制政策和程 序设计是否合理，是否能够防止、发 现和纠正特定报表认定的重大错报。 ●控制执行测试——确定被审单位的控制政策和程 序是否发挥作用。主要查清该项控 制如何应用、是否一贯应用和谁应 用等问题。（控制执行的有效性） ● 注册会计师应综合运用询问适当人员、观察经营活动、检查相关文件、重新执行和穿行测试等方法测试控制设计与运行的有效性。 ②实质性测试★ 内部控制只能在一定程度上防止差错或舞弊，而不 能防止所有差错和舞弊。因此，在内部控制测试后 要对被审项目进行实质性测试，以收集足够的审计 证据。实质性测试是审计实施阶段必不可少的工作。 A.实质性测试——是对被审单位的会计信息及有关 经济信息的真实性、正确性进行审核，将 审核结果作为审计证据，形成审计结论。 也就是直接审查经济资料，将审查结果作为审计证 据，在此基础上形成审计意见。 B.实质性测试目的 取得足够的审计证据以便做出审计结论。 C.实质性测试的工作内容 实质性测试采用统计抽样法，包括以下工作： a.盘点实物； b.检查凭证； 审阅核对凭证，以确定账户余额的正确性。 c.核对账户余额； 总账与明细账余额，以确定报表数据的正确性。 d.核对账证、账账、账表、账实； e.函证有关资产负债项目余额； f.复核计算结果； g.向有关人员询问； h.比较重要的比率和指标、审阅购货合同和会计记录、 分析账簿中的内容等。 ⑶评价控制缺陷 评价内部控制缺陷的严重程度，并结合企业实施的 补偿性控制（替代性控制）的影响，综合确定这些 缺陷单独或组合起来是否构成重大缺陷。 ●表明内部控制可能存在重大缺陷的迹象有： ①董事、监事和高级管理人员舞弊。 ②企业更正已公布的报表。 ③报表存在重大错报而内部控制未发现该错报。 ④企业审计委员会和内部审计对内部控制监督无效。 ⑷完成审计工作 ●完成审计工作后应取得企业的书面声明，如果企 业拒绝提供或以其他理由回避书面声明，应视为审 计范围受到限制，解除业务约定或出具无法表示意 见的内部控制审计报告。 ●注册会计师应与企业沟通所有控制缺陷，并以书 面形式与董事会和经理层沟通重大缺陷和重要缺陷。 对获取的证据进行评价，形成对内部控制有效性的 意见。 ●注册会计师对注意到的非财务报告内部控制缺陷， 应区别情况予以处理。 ⑸出具审计报告 标准内部控制审计报告包括下列要素： A.标题 统一为“内部控制审计报告”。 B.收件人 致送内部控制审计报告的对象（审计业务委托人）， 写收件人全称。 C.引言段 应说明企业名称和内部控制已经审计，内容包括：　 a.指出内部控制审计依据； b.提及管理层对内部控制的评估报告； c.指明内部控制的评估截止日期。 D.企业对内部控制的责任段 应说明： 按照《企业内部控制基本规范》、《企业内部控制应用指 引》、《企业内部控制评价指引》的规定，建立健全和有 效实施内部控制，并评价其有效性是企业董事会的责任。 E.注册会计师的责任段 应说明： 注册会计师在实施审计工作的基础上，对财务报告内部控 制的有效性发表审计意见，并对注意到的非财务报告内部 控制的重大缺陷进行披露。 F.内部控制固有局限性的说明段 应说明： 内部控制具有固有局限性，存在不能防止和发现错报的可 能性。此外，由于情况的变化可能导致内部控制变得不恰 当，或对控制政策和程序遵循的程度降低，根据内部控制 审计结果推测未来内部控制的有效性具有一定风险。 G.财务报告内部控制审计意见段 应说明： ××公司是否按照《企业内部控制基本规范》和相关规定 在所有重大方面保持了有效的内部控制。 H.非财务报告内部控制重大缺陷描述段 应说明： 在内部控制审计过程中，我们注意到××公司的非 财务报告内部控制存在重大缺陷（描述该缺陷的性 质及其对实现相关控制目标的影响程度）。由于存 在上述重大缺陷，我们提醒本报告使用者注意相关 风险。需要指出的是，我们并不对××公司的非财 务报告内部控制发表意见或提供保证。本段内容不 影响对财务报告内部控制有效性发表的审计意见。 I.注册会计师的签名和盖章 J.会计师事务所的名称、地址及盖章 K.报告日期 报告日期不应早于获取充分、适当的证据(包括管理层认可对内部控制及评价报告的责任且已批准评价报告的证据)并在此基础上对内部控制形成审计意见的日期。 ⑹关注期后事项 ●在内部控制自我评价基准日(一般为12月31日)并