《审计学》课件十五讲内部控制测试.ppt

任务二 内部控制审计与评价 一、内部控制的了解 了解被审计单位的内部控制是识别和评估重大错报风险、设计和实施进一步审计程序的基础。 （一）对内部控制了解的深度 对内部控制了解的深度，是指在了解被审计单位及其环境时对内部控制了解的程度。包括评价控制的设计，并确定其是否得到执行，但不包括对控制是否得到一贯执行的测试。 审计人员在了解内部控制时，应当评价控制的设计，并确定其是否得到执行。 评价控制的设计是指考虑一项控制单独或连同其他控制是否能够有效防止或发现并纠正重大错报。 控制得到执行是指某项控制存在且被审计单位正在使用。 如果控制设计不当，不需要再考虑控制是否得到执行。 （二）了解内部控制的程序 合理利用以往的审计经验 除利用以往的审计经验外，通常还可以实施下列风险评估程序，以获取有关控制设计和执行的审计证据： 1. 询问被审计单位的人员。询问本身并不足以评价控制的设计以及确定其是否得到执行，注册会计师应当将询问与其他风险评估程序结合使用。 2. 观察特定控制的运用，以便了解业务授权、文件记录等内部控制的执行是否与制度规定相吻合。 3. 检查文件和报告。包括查阅相关内部控制文件和检查内部控制生成的文件和记录，如组织结构图、职务说明书、工薪记录表和内部审计报告等。 4. 追踪交易在财务报告信息系统中的处理过程（穿行测试）。 穿行测试，又称全程测试、了解性测试，是指在每一类交易循环中选择一笔或若干笔业务进行测试，以验证内部控制的实际运行是否与审计工作底稿上所描述的内部控制相一致。 例如，为了复查购货循环的内部控制，审计人员可选择一笔或若干笔购货业务，把包括请购、订货、验收、保管、核票、付款、登账在内的整个购货业务流程进行详细检查，以确定购货循环内部控制中各环节实际执行情况是否与其所了解的内部控制相一致。若发现实际执行情况与审计工作底稿中的有关描述不一致，审计人员应当对审计工作底稿加以修正。 二、描述内部控制的方法 在了解内部控制的基础上要对了解的内部控制情况进行描述，描述内部控制的方法有三种： （一）文字说明法 文字说明法是指注册会计师对被审单位内部控制健全程度和执行情况的文字叙述。这种文字叙述，一般是按不同的循环环节，分别写明各个职务上所完成的各种工作、办理业务时所经历的各种手续等，还应说明各项工作的负责人、经办人员以及由他们编写和记录的文件凭证等。 文字说明法的优点是：比较灵活，可对被审计单位内部控制的各个环节做出比较深入和具体的描述，不受任何限制。 文字说明法也有其缺点：对内部控制的描述，说明时容易发生遗漏，且不能快速确定内部控制的强弱点，不便于抓住重点。 文字说明法适用于：任何类型、任何规模的单位，特别适用于内部控制不很健全、内部控制程序比较简单和比较容易描述的小企业。 （二）调查表法 调查表法是将那些与保证会计记录的正确性和可靠性以及与保证财产物资的完整性有密切关系的事项列作调查对象，由注册会计师设计成标准化的调查表，并利用表格形式，通过征询来了解内部控制的强弱程度。在调查表中，为每个问题分设“是” 、“否” 、“不适用”和“备注”四栏。 调查表法的优点是：调查范围明确，简单易行，省时省力，可提高审计工作效率，即使没有较高的专业知识和专业技能的人员也能操作；如果调查表设置得当，注册会计师很容易抓住内部控制的强点和弱点。 但调查表法也有一定的缺点：由于调查表格式固定，缺乏弹性，对于不同行业的被审计单位或是特殊情况，往往“不适用”栏填得太多，而使调查表法显得不太适用； （三）流程图法 流程图法是指用特定的符号和图形，将内部控制中各种业务处理手续，以及各种文件或凭证的传递流程，用图解的形式直观地表现内部控制的实际情况。 流程图法是世界各国审计界记录内部控制时普遍采用的方法，用流程图描述内部控制颇受国内外注册会计师的欢迎。 流程图法的优点是：形象直观，能够清晰地表示各项经济业务的处理程序和内部控制情况，使内部控制逻辑关系清晰。 但流程图法也有一定的缺点：编制流程图需具备较娴熟的技术和较丰富的工作经验，同时颇费时间。 描述内部控制的三种方法并不相互排斥，而是相互依赖和相互补充的。在描述某一单位内部控制时，可对不同业务环节使用不同的方法，也可同时结合使用两种或三种方法，三者结合使用，往往比采用某一种方法效果更好。 三、对内部控制的初步评价及其应用 审计人员对控制的评价结论可能是： （1）所设计的控制单独或连同其他控制能够防止或发现并纠正重大错报，并得到执行； （2）控制本身的设计是合理的，但没有得到执行；