谈谈内部控制审计实务操作.pdf

测试样本涵盖了当年的1月至l2月。与会计报审计部门的有关内控自查(自测)和评价的所这一环节是整个内控审计的关键，需所

表认定相关的内部控制审计，大致可分为两有电子底稿等。有审计人员判断哪些是“关键控制点”。

个阶段：第一阶段，即每年的l0月至l1月(主要收集了相关资料后，外部审计人员认为所谓“关键控制(点)”是指能够为一个或多

考虑给被审计单位留一至二个月的整改时公司内部审计人员所编制的调查问卷和测试个重要账户或列报的一个或多个相关认定提

间)，主要是对当年1--9月(或1--10月)的内部控底稿等资料可利用的，应充分利用，减少不必供最有效力的证据且测试最有效率的控制。

制进行审计；第二阶段，即次年的1月至3月，主要的重复工作，以提高现场审计工作效率。判断“关键控制(点)的理由如下：

要是对所审计年度(即上年)10-12月(或11-2．初步了解沟通(调查问卷等)(1)哪些控制是必不可少的；

12月)的内部控制实施相应的“前推程序”等，通过调查问卷，可了解各个业务循环的(2)NI~些控制直接针对相关认定，

同时，测试上次期中审计已发现的内部控制主要概况，调查问卷可采用由审计人员当面与(3)NI~些控制可以应对重大错报风险t

缺陷的整改情况。被调查者沟通询问的方法。这样，可观察被调(4)控制的运行是否足够精确。

2．总体上采用自上而下的方法查者的反映，看其是完全了解被问事项的相“关键控制点”与“非关键控制点”需审计

自上而下的方法是识别风险、选择拟测关情况，还是“不知调查者所云”，这样，调查者人员进行具体分析和判断。若被审计单位

试控制的基本思路，其主要程序：(1)从财务对询问事项就有一个大致的判断。均(或90％以上)为现款销售，对客户的信用评

报表层次初步了解内部控制整体风险l(2)识各业务循环流程层田嘲空了解和i平1介价则为非关键控制点，反之，则为“关键控制

别企业层面控制；(3)识别重要账户、列报及各业务循环分为三大类：点”。由此可见，“关键控制点”与“非关键控制

其相关认定，(4)了解错报的可能来源；(5)选(1)内部环境类：公司组织架构、发展战点”依各企业的实际情况而不同。

择拟测试的控制。略、人力资源、社会责任、企业文化。此类与上另一方面，从企业自身考虑，针对“关键

3与被审计单位需作两次以上的沟通述“企业层面的内控了解、测试与评价”内容控制点”还需遵循“成本效益原则”，若某个

一次是对当年1--9月(或1--10月)的内部有交叉。企业对“关键控制点”实施控制花费的成本

控制审计后的沟通；另一次是上述第二阶段(2)控制活动类：资金活动(包括筹资与大于其带来的直接和间接收益等，必须作深

现场审计结束前的沟通。投资、资金营运等活动)，采购业务，资产管理入分析，在所得与所费间进行权衡，以决定

4内部控制审计的具体审计计划(包括生产与仓储、固定资产等)，销售业务，研对“关键控制点”的控制程度或投入的控制

应编制单独的内部控制审计的具体审究与开发，工程项目(土建)，担保业务，业务外总成本。

计计划，主要包括内部控制审计的具体要求、包，财务报告。同时，需注意的是内控审计人员无须测

审计思路(策略)，人员的分工，各个分子公司(3)控制手段类：全面预算，合同管理，内试那些即使有缺陷但合理预期不会导致财

的具体审计日程安排等事项。部信息传递，信息系统。务报表重大错报的缺陷。

5．重要性(水平)以上三大类基本涵盖了企业资金流、实6．与财务报表认定相关的“关键控制

在整合审计中内部控制审计与财务报物流、人力流和信息流等各项业务和事项。