內部控制審計的程序與方法 主要有四個(gè)步驟。
1、了解企業(yè)的內部控制情況,并做出相應的記錄。這是內部控制制度審計的第一步,其主要目的是通過(guò)一定手段,了解被審計單位已經(jīng)建立的內部控制制度及執行的情況,并做出記錄、描述。
審計人員應考慮被審計單位經(jīng)營(yíng)規模及業(yè)務(wù)復雜程度、數據處理系統類(lèi)型及復雜程度、審計重要性、相關(guān)內部控制類(lèi)型、相關(guān)內部控制汜錄方式、固有風(fēng)險的評估結果等因素,對內部控制的程序、控制環(huán)境、會(huì )計系統采取有效的方法進(jìn)行審計,主要方法包括:(1)查閱前期審計報告或審計工作底稿;(2)詢(xún)問(wèn)被審計單位有關(guān)人員,并查閱相關(guān)內部控制文件;(3)檢查內部控制生成的文件和記錄; (4)觀(guān)察被審計單位的業(yè)務(wù)活動(dòng)和內部控制的運行情況:(5)選擇若干具有代表性的交易和事項進(jìn)行“穿行測試”。通過(guò)查閱復核以前的審汁情況,可以了解以前審計時(shí)所發(fā)現的問(wèn)題產(chǎn)生的原因以及是否已得到糾正和改進(jìn),通過(guò)查閱相關(guān)規章制度、方針及政策等文件,查看組織機構系統圖,和相關(guān)人員交談對內部控制獲得足夠的了解,以便進(jìn)行程序設計和制定運用方案。
2、初步評價(jià)內部控制的健全性。確認內部控制風(fēng)險,確定內部控制是否可依賴(lài)。
在對控制環(huán)境、控制程序和會(huì )計系統進(jìn)行調查了解,對被審計單位內部控制有了一個(gè)初步的認識的基礎上,應對內部控制風(fēng)險和內部控制的可依賴(lài)程度做出初步評價(jià)。初步評價(jià)實(shí)際上就是評價(jià)企業(yè)會(huì )計與內部控制在防止或發(fā)現和糾正錯弊中的有效性的過(guò)程,通常出現以下情況之一時(shí),應將重要賬戶(hù)或交易類(lèi)別的某些或全部認定的控制風(fēng)險評估為高水平:(1)企業(yè)內部控制失效;(2)難以對內部控制的有效性做出評價(jià);(3)不擬進(jìn)行符合性測試。
對某項會(huì )計報表認定而言,如果同時(shí)出現以下情況,則不應評價(jià)其控制風(fēng)險處于高水平。(1)相關(guān)內部控制可能防止或發(fā)現和糾正重大錯弊,(2)擬進(jìn)行符合性測試。
3、實(shí)施符合性測試程序,證實(shí)有關(guān)內部控制的設計和執行的效果。 通過(guò)對內部控制進(jìn)行初步評價(jià),可基本掌握被審計單位內部控制的強弱環(huán)節,為進(jìn)行符合性測試確定一個(gè)前提。
審計人員只對那些準備信賴(lài)的內部控制執行符合測試,并且只有當信賴(lài)內部控制而減少的實(shí)質(zhì)性測試的工作量大于符合性測試的工作量時(shí),符合性測試才是必要和經(jīng)濟的。符合性測試是為了確定內部控制制度的設計和執行是否有效而實(shí)施的審計程序。
其基本對象包括控制設計測試和控制執行測試,控制設計測試是測試被審計單位控制政策和程序是否設計合理、適當,能否防止或發(fā)現和糾正特定會(huì )計報表認定的重大錯報或漏報:控制執行測試是測試被審計單位的控制政策和程序是否實(shí)際發(fā)揮作用。被審計單位的控制設計的再好,還必須靠有效的執行來(lái)發(fā)揮作用。
內部控制符合性測試常用的方法主要有四種:(1)詢(xún)問(wèn)法,審計人員為廠(chǎng)了解被審計單位各項業(yè)務(wù)操作是否符合控制要求,而向有關(guān)人員詢(xún)問(wèn)某些內部控制和業(yè)務(wù)執行情況。例如,審計人員通過(guò)詢(xún)問(wèn)計算機管理人員,就可以知道未經(jīng)授權的人員是否接觸計算機文件、(2)觀(guān)察法。
審計人員親臨被審計單位的卜作現場(chǎng),實(shí)地觀(guān)察有關(guān)人員的實(shí)際廠(chǎng)作情況,以確定既定控制措施是否得到嚴格執行。如審計人員親門(mén)到現場(chǎng)觀(guān)察材料驗收和入庫情況,就可知道材料是否嚴格驗收,并及時(shí)入庫,庫存材料是否有序擺放,是否安全存放。
(3)證據檢查法。審計人員抽取一定數量的賬表、憑證等書(shū)面證據和其他有關(guān)證據,檢查是否認真執行相關(guān)控制制度,以判斷內部控制是否得到有效貫徹執行。
如檢查貨款的支付是否有相關(guān)責任人和經(jīng)辦人的批準和簽字,來(lái)判斷實(shí)際工作中是否執行了批準控制程序。(4)重復執行法。
審計人員就某項內部控制制度來(lái)按照被審計單位的業(yè)務(wù)程序全部或部分重做一次,以驗證既定的控制措施是否被貫徹執行。 4、評價(jià)內部控制的強弱,評價(jià)控制風(fēng)險,確定在內部控制薄弱的領(lǐng)域擴展審計程序,制定實(shí)質(zhì)性審計方案。
通過(guò)以上步驟,審計人員會(huì )發(fā)現被審計單位內部控制制度是否建立、健全,哪些方面還存在薄弱環(huán)節,哪些內部控制制度得到了有效執行,哪些內部控制雖然建立但沒(méi)有執行或執行不力,哪些內部控制是有效的,哪些內部控制是無(wú)效的。同時(shí),就要對被審計單位的內部控制風(fēng)險估計水平充分利用專(zhuān)業(yè)判斷進(jìn)行調整并做出綜合評價(jià),然后利用評價(jià)結果制定出實(shí)質(zhì)性審計方案。
綜合評價(jià)的主要內容有:(1)內部控制有效實(shí)施,評價(jià)控制風(fēng)險為低,規劃僅對各項賬戶(hù)余額和交易進(jìn)行有限的實(shí)質(zhì)性測試。(2)重新調整內部控制的可依賴(lài)程度,制定出實(shí)質(zhì)性審計諪.審計人員在經(jīng)過(guò)內部控制測試后,若發(fā)現部分內部控制沒(méi)有得到有效執行,就應對內部控制風(fēng)險估計水平和可靠性重新進(jìn)行調整。
適當擴大實(shí)質(zhì)性審計的范圍。(3)針對內部控制的缺陷,確定實(shí)質(zhì)性測試的時(shí)間、范圍和程序。
通過(guò)符合性測試,審計人員根據所掌握具體缺陷和不足,制定下一步實(shí)質(zhì)性審計方案,其范圍應涵蓋在初步評價(jià)和符合性測試中發(fā)現的存在缺陷的內部控制內容。(4)就內部控制缺陷,向被審計單位管理當局提出改進(jìn)建議。
審計人員對在審計中發(fā)現的內部控制。
包括詢(xún)問(wèn)、觀(guān)察、檢查和穿行測試。此外,控制測試的程序還包括重新執行。
1.詢(xún)問(wèn)。注冊會(huì )計師可以向被審計單位適當員:詢(xún)問(wèn),獲取與內部控制運行情況相關(guān)的信息。例如,詢(xún)問(wèn)信息系統管理人員有無(wú)未經(jīng)授權接觸計算機硬件和軟件,向負責復核銀行存款余額調節表的人員詢(xún)問(wèn)如何進(jìn)行復核,包括復核的要點(diǎn)是什么發(fā)現不符!扛項如何處理等。然而,僅僅通過(guò)詢(xún)問(wèn)不能為控制運行的有效性提供充分的證據,注冊會(huì )計師通常需要印證被詢(xún)問(wèn)者的答復,如向其他人員詢(xún)問(wèn)和檢查執行控制時(shí)所使用的報告、手冊或其他文件等。因此,雖然詢(xún)問(wèn)是一種有用的手段。它必須和其他測試手段結合使用才能發(fā)揮作用。在詢(xún)問(wèn)過(guò)程中,注冊會(huì )計師應當保持職業(yè)懷疑態(tài)度。
2.觀(guān)察。觀(guān)察是測試不留下二l5而記錄的控制(如職責分離)的運行情況的有效方法。例如,觀(guān)察存貨盤(pán)點(diǎn)控制的執行情況。觀(guān)察也可運用于實(shí)物控制,如查看倉庫門(mén)是否鎖好,或空向支票是否妥善保管。通常情況下,注冊會(huì )計師通過(guò)觀(guān)察直接獲取的證據比間接獲取的證據更可靠但是:注冊會(huì )計師還要考慮其所觀(guān)察到的控制在注冊會(huì )汁師不在場(chǎng)時(shí)可能未被執行的情況。
3.檢查。對運行情況留有二l5面證據的控制,檢查非常適用。書(shū)面說(shuō)明、復核時(shí)留下的記號,或其他i己錄在偏差報告中的標志都可以被當作控制運行情況的證據。例如,檢查銷(xiāo)售發(fā)票是否有復核人員簽字,檢查銷(xiāo)售發(fā)票是否附有客戶(hù)訂購單和出庫單等。
4.重新執行。通常只有當詢(xún)問(wèn)、觀(guān)察和檢查程序結合在一起仍無(wú)法獲得充分的證據時(shí)。注冊會(huì )計師才考慮通過(guò)重新執行來(lái)證實(shí)控制是否有效運行。例如,為了合理保證計價(jià)認定的準確性被審計單位的項控制是由復核人員核對銷(xiāo)售發(fā)票上的價(jià)格與統一價(jià)格單上的價(jià)格是否一致。但是,要檢查復核人員有沒(méi)有認真執行核對。僅儀檢查復核人員是否在相關(guān)文件上簽字是不夠的,注冊會(huì )計師還需要自己選取一部分銷(xiāo)售發(fā)票進(jìn)行核對√這就是重新執行程序。但是,如果需要進(jìn)行大攝的重新執行,注冊會(huì )計師就要考慮通過(guò)實(shí)施控制測試以縮小實(shí)質(zhì)性程序的范圍是否有效率。
5.穿行測試。除了上述四類(lèi)控制測試常用的審計程序以外,實(shí)施穿行測試也是一種重要的審計程序。值得注意的是,穿行測試不是單獨的一種程序,而是將多種程序按特定審汁需要進(jìn)行結合運用的方法。穿行測試是通過(guò)追蹤交易在財務(wù)報告信息系統中的處理過(guò)程。來(lái)證實(shí)注冊會(huì )計師對控制的了解、評價(jià)控制設計的有效性以及確定控制是否得到執行。可見(jiàn),穿行測試更多地在了解內部控制時(shí)運用。但在執行穿行測試時(shí),注冊會(huì )計師可能獲取部分控制運行有效性的審計證據。
詢(xún)問(wèn)本身并不足以測試控制運行的有效性,注冊會(huì )計師應當將詢(xún)問(wèn)與其他審計程序結合使用,以獲取有關(guān)控制運行有效性的審計證據。+觀(guān)察提供的證據僅限于觀(guān)察發(fā)生的時(shí)點(diǎn),本身也不足以測試控制運行的有效性;將詢(xún)問(wèn)與檢查或重新執行結合使用,通常能夠比儀實(shí)施詢(xún)問(wèn)和觀(guān)察獲取更高的保證。例如,被審計單位針對處理收到的郵政匯款單設計和執行了相關(guān)的內部控制,注冊會(huì )計師通過(guò)詢(xún)問(wèn)和觀(guān)察程序往往不足以測試此類(lèi)控制的運行有效性,還需要檢查能夠證明此類(lèi)控制在所審計期間的其他時(shí)段有效運行的文件和憑證,以獲取充分、適當的審計證據。
內部控制審計的程序與方法 主要有四個(gè)步驟。
1、了解企業(yè)的內部控制情況,并做出相應的記錄。這是內部控制制度審計的第一步,其主要目的是通過(guò)一定手段,了解被審計單位已經(jīng)建立的內部控制制度及執行的情況,并做出記錄、描述。
審計人員應考慮被審計單位經(jīng)營(yíng)規模及業(yè)務(wù)復雜程度、數據處理系統類(lèi)型及復雜程度、審計重要性、相關(guān)內部控制類(lèi)型、相關(guān)內部控制汜錄方式、固有風(fēng)險的評估結果等因素,對內部控制的程序、控制環(huán)境、會(huì )計系統采取有效的方法進(jìn)行審計,主要方法包括:(1)查閱前期審計報告或審計工作底稿;(2)詢(xún)問(wèn)被審計單位有關(guān)人員,并查閱相關(guān)內部控制文件;(3)檢查內部控制生成的文件和記錄; (4)觀(guān)察被審計單位的業(yè)務(wù)活動(dòng)和內部控制的運行情況:(5)選擇若干具有代表性的交易和事項進(jìn)行“穿行測試”。通過(guò)查閱復核以前的審汁情況,可以了解以前審計時(shí)所發(fā)現的問(wèn)題產(chǎn)生的原因以及是否已得到糾正和改進(jìn),通過(guò)查閱相關(guān)規章制度、方針及政策等文件,查看組織機構系統圖,和相關(guān)人員交談對內部控制獲得足夠的了解,以便進(jìn)行程序設計和制定運用方案。
2、初步評價(jià)內部控制的健全性。確認內部控制風(fēng)險,確定內部控制是否可依賴(lài)。
在對控制環(huán)境、控制程序和會(huì )計系統進(jìn)行調查了解,對被審計單位內部控制有了一個(gè)初步的認識的基礎上,應對內部控制風(fēng)險和內部控制的可依賴(lài)程度做出初步評價(jià)。初步評價(jià)實(shí)際上就是評價(jià)企業(yè)會(huì )計與內部控制在防止或發(fā)現和糾正錯弊中的有效性的過(guò)程,通常出現以下情況之一時(shí),應將重要賬戶(hù)或交易類(lèi)別的某些或全部認定的控制風(fēng)險評估為高水平:(1)企業(yè)內部控制失效;(2)難以對內部控制的有效性做出評價(jià);(3)不擬進(jìn)行符合性測試。
對某項會(huì )計報表認定而言,如果同時(shí)出現以下情況,則不應評價(jià)其控制風(fēng)險處于高水平。(1)相關(guān)內部控制可能防止或發(fā)現和糾正重大錯弊,(2)擬進(jìn)行符合性測試。
3、實(shí)施符合性測試程序,證實(shí)有關(guān)內部控制的設計和執行的效果。 通過(guò)對內部控制進(jìn)行初步評價(jià),可基本掌握被審計單位內部控制的強弱環(huán)節,為進(jìn)行符合性測試確定一個(gè)前提。
審計人員只對那些準備信賴(lài)的內部控制執行符合測試,并且只有當信賴(lài)內部控制而減少的實(shí)質(zhì)性測試的工作量大于符合性測試的工作量時(shí),符合性測試才是必要和經(jīng)濟的。符合性測試是為了確定內部控制制度的設計和執行是否有效而實(shí)施的審計程序。
其基本對象包括控制設計測試和控制執行測試,控制設計測試是測試被審計單位控制政策和程序是否設計合理、適當,能否防止或發(fā)現和糾正特定會(huì )計報表認定的重大錯報或漏報:控制執行測試是測試被審計單位的控制政策和程序是否實(shí)際發(fā)揮作用。被審計單位的控制設計的再好,還必須靠有效的執行來(lái)發(fā)揮作用。
內部控制符合性測試常用的方法主要有四種:(1)詢(xún)問(wèn)法,審計人員為廠(chǎng)了解被審計單位各項業(yè)務(wù)操作是否符合控制要求,而向有關(guān)人員詢(xún)問(wèn)某些內部控制和業(yè)務(wù)執行情況。例如,審計人員通過(guò)詢(xún)問(wèn)計算機管理人員,就可以知道未經(jīng)授權的人員是否接觸計算機文件、(2)觀(guān)察法。
審計人員親臨被審計單位的卜作現場(chǎng),實(shí)地觀(guān)察有關(guān)人員的實(shí)際廠(chǎng)作情況,以確定既定控制措施是否得到嚴格執行。如審計人員親門(mén)到現場(chǎng)觀(guān)察材料驗收和入庫情況,就可知道材料是否嚴格驗收,并及時(shí)入庫,庫存材料是否有序擺放,是否安全存放。
(3)證據檢查法。審計人員抽取一定數量的賬表、憑證等書(shū)面證據和其他有關(guān)證據,檢查是否認真執行相關(guān)控制制度,以判斷內部控制是否得到有效貫徹執行。
如檢查貨款的支付是否有相關(guān)責任人和經(jīng)辦人的批準和簽字,來(lái)判斷實(shí)際工作中是否執行了批準控制程序。(4)重復執行法。
審計人員就某項內部控制制度來(lái)按照被審計單位的業(yè)務(wù)程序全部或部分重做一次,以驗證既定的控制措施是否被貫徹執行。 4、評價(jià)內部控制的強弱,評價(jià)控制風(fēng)險,確定在內部控制薄弱的領(lǐng)域擴展審計程序,制定實(shí)質(zhì)性審計方案。
通過(guò)以上步驟,審計人員會(huì )發(fā)現被審計單位內部控制制度是否建立、健全,哪些方面還存在薄弱環(huán)節,哪些內部控制制度得到了有效執行,哪些內部控制雖然建立但沒(méi)有執行或執行不力,哪些內部控制是有效的,哪些內部控制是無(wú)效的。同時(shí),就要對被審計單位的內部控制風(fēng)險估計水平充分利用專(zhuān)業(yè)判斷進(jìn)行調整并做出綜合評價(jià),然后利用評價(jià)結果制定出實(shí)質(zhì)性審計方案。
綜合評價(jià)的主要內容有:(1)內部控制有效實(shí)施,評價(jià)控制風(fēng)險為低,規劃僅對各項賬戶(hù)余額和交易進(jìn)行有限的實(shí)質(zhì)性測試。(2)重新調整內部控制的可依賴(lài)程度,制定出實(shí)質(zhì)性審計諪.審計人員在經(jīng)過(guò)內部控制測試后,若發(fā)現部分內部控制沒(méi)有得到有效執行,就應對內部控制風(fēng)險估計水平和可靠性重新進(jìn)行調整。
適當擴大實(shí)質(zhì)性審計的范圍。(3)針對內部控制的缺陷,確定實(shí)質(zhì)性測試的時(shí)間、范圍和程序。
通過(guò)符合性測試,審計人員根據所掌握具體缺陷和不足,制定下一步實(shí)質(zhì)性審計方案,其范圍應涵蓋在初步評價(jià)和符合性測試中發(fā)現的存在缺陷的內部控制內容。(4)就內部控制缺陷,向被審計單位管理當局提出改進(jìn)建議。
審計人員對在審。
控制測試是測試被審計單位內部控制設計的合理性和執行的有效性 實(shí)質(zhì)性程序包括細節測試和實(shí)質(zhì)性分析程序 前者是直接查找各類(lèi)交易 帳戶(hù)余額 列報的錯報 后者是將分析程序應用于實(shí)質(zhì)性程序 通過(guò)分析各財務(wù)信息之間以及財務(wù)信息與非財務(wù)信息之間的關(guān)系查到各類(lèi)交易 帳戶(hù)余額 列報的錯報比如說(shuō)A企業(yè)設計了有關(guān)貨幣資金的內部控制 其中有一項是對于企業(yè)超過(guò)200萬(wàn)的資金支付采取集體決策 由三位經(jīng)理一致同意并簽字才能通過(guò) 某項交易支付了400萬(wàn) 注冊會(huì )計師檢查相關(guān)憑證中是否包含了經(jīng)理們的簽字可以測試該項內部控制 不過(guò)控制測試的對象必須留有軌跡 如果被審計單位僅僅設計了“觀(guān)察、詢(xún)問(wèn)”這樣的內部控制 是無(wú)法實(shí)施控制測試的如果A企業(yè)07年固定資產(chǎn)帳面余額4000萬(wàn) 注冊會(huì )計師將固定資產(chǎn)項目重新計算核實(shí)其余額準確性 這樣的做法就屬于實(shí)質(zhì)性程序 控制測試和實(shí)質(zhì)性程序是風(fēng)險應對里的核心知識 三言?xún)烧Z(yǔ)很難說(shuō)完 建議還是多看看審計教材。
聲明:本網(wǎng)站尊重并保護知識產(chǎn)權,根據《信息網(wǎng)絡(luò )傳播權保護條例》,如果我們轉載的作品侵犯了您的權利,請在一個(gè)月內通知我們,我們會(huì )及時(shí)刪除。
蜀ICP備2020033479號-4 Copyright ? 2016 學(xué)習?shū)B(niǎo). 頁(yè)面生成時(shí)間:3.262秒