最新厦门大学陈汉文审计学教案 内部控制及控制风险评价 doc(2)

①被审计单位经营规模及业务复杂程度； ．．．．②被审计单位数据处理系统类型及复杂程度； ．．．．③审计重要性； ．．．④相关内部控制类型； ．．．．⑤相关内部控制的记录方式； ．．．．⑥固有风险的评估结果。 ．．．． （3）了解内部控制的程序

①询问被审计单位有关人员； ．．②查阅相关内部控制文件； ．．③检查内部控制生成的文件和记录； ．．

④观察被审计单位的业务活动和内部控制的运行情况； ．．⑤选择若干具有代表性的交易和事项进行穿行测试。 ．．．．（4）了解控制环境 （5）了解会计系统 （6）了解控制程序

①注册会计师了解控制程序，比了解控制环境和会计制度要素更强调确定．．．特定单项控制程序与特定认定之间的直接关系。

②控制程序比控制环境的政策或程序更直接地与某一特定认定相关，因此，．．．对于防止或发现和更正会计报表中的重要错报或漏报更为有效。 ．．．．

③注册会计师在设定控制风险低于最大值时，比设定控制风险为最大值时需要更多地了解控制程序。

④了解控制程序的总要求：通过充分了解，合理制定审计计划。 通常，制定总体审计计划并不要求对每个账户余额和交易种类的每项会计报表认定的控制程序进行了解。

⑤了解时着重考虑5类控制程序。 ⑥是否利用内审工作的考虑因素：

独立性、经验和能力、内审程序、内审证据、重视程度。

6

（7）控制风险的初步评价

控制风险的初步评价是针对每个重要的账户余额或交易种类，在认定层上进行的。

出现以下情况之一时，注册会计师应将重要账户或交易类别的某些或全控制风险评估为高水平： ．．．

①企业内部控制失效； ．．

②难以对内部控制的有效性作出评价； ．．．．．．③注册会计师不拟进行符合性测试。 ．

对某项会计报表认定而言，如果同时出现以下情况，不应评价其控制风险处于高水平：①相关的内部控制可能防止或发现和纠正重大错报或漏报； ②注册会计师拟进行符合性测试。

3. 记录对内部控制的了解和对控制风险的评价 （1）基本要求

①当控制风险评价为最高水平时，只需记录这一评价结论； ②当控制风险评价低于最高水平时，还必须记录评价的依据。 （2）记录方法 ①调查表（问卷）； ②文字表达； ③流程图； ④核对表。

（三）内部控制测试

1.运用初步审计策略的步骤 2.控制测试的概念 （1）符合性测试的条件 ① 准备信赖内部控制；

② 只有当信赖内部控制而减少的实质性测试的工作量大于符合性测试的

7

工作量时。

（2）符合性测试的基本对象 ①控制设计测试 ．．②控制执行测试 ．．A 怎样应用的？

B 是否在年度中一贯应用？ C 由谁来应用？

（3）注册会计师并不是对所有的控制都要加以测试，只应对那些有助于防止或发现和纠正会计报表认定产生重大错报或漏报的控制执行测试。 （4）过程

确定种类→决定性质→确定范围→决定时间→考虑利用内审→双重目的测试

3．符合性测试的种类 （1）时间

注册会计师可在审计计划期间和期中工作期间执行符合性测试。 （2）执行情况

①主要证实法：可能执行“同步符合性测试”及“额外符合性测试” ．．②较低控制风险估计水平法：必须执行“计划符合法性测试” ．．（3）同步符合性测试

①是在注册会计师取得对内部控制制度的了解时，也同时提供了有关控制政策和程序是否有效的证据。这种取得了解的程序就构成了“同步符合性测试” ②这种测试不是必需的，而是由注册会计师有选择的执行。

③通过同步符合性测试取得的证据，只能使注册会计师评价控制风险的估计水平处在略低于最高水平到中等水平范围之内。因为这些证据是在审计的计划期间内取得，其证据本身并不能证明某项控制政策或程序在整个被审计年度均由经授权的人员适当和一贯地加以应用。

8

（4）追加符合性测试

①追加符合性测试在外勤工作中执行。

②是为了进一步降低注册会计师对控制风险估计水平而进行的测试。 ③必须考虑是否符合成本效益原则。

④还必须考虑有否可能获得额外的证据，来支持进一步降低控制风险的初步估计水平。

（5）计划符合性测试 ①在外勤工作中执行。

②在选用较低控制风险估计水平法下必须执行的测试。 ③执行的目的是为了支持注册会计师计划的实质性测试水平。

④所取得的证据应足以支持评价某些认定的控制风险为中等或低水平。

4. 符合性测试的性质

即执行测试将使用什么样的审计程序。 （1）检查交易和事项的凭证；

（2）询问并实地观察未留下审计轨迹的内部控制的运行情况 （3）重新执行相关内部控制程序。

以上程序可单独适用，也可合并使用，没有一项总是有用或一直有效。 5．符合性测试范围

（1）理论上，范围越大，证据越充分。

（2）实务中，范围并不是越大越好，而是要求注册会计师从最经济有效地实现审计目标的总体需要出发，合理地确定测试范围。

（3）范围直接受注册会计师计划控制风险估计水平的影响。计划控制风险估计水平低时比中等时需要更多的符合性测试证据。

（4）还应考虑所使用的以前年度审计获得的有关控制有效性的证据的恰当性：

① 这些证据所涉及的认定的重要性；

9

② 以前年度审计中所评价的特定内部控制；

③ 所评价的政策和程序被适当设计和有效执行的程度； ④ 用来作这些评价的符合性测试的结果。 （5）使用以前年度证据的考虑： ① 执行符合性测试的时间间隔的长短 ② 内控设计或执行有无重大变化。 （6）可不进行符合性测试的情况： ① 相关内部控制不存在；

② 相关内部控制虽然存在，但通过了解，发现其并未有效运行； ③ 符合性测试的工作量可能大于进行符合性测试所减少的实质性测试的工作量。 …… 此处隐藏：645字，全部文档内容请下载后查看。喜欢就下载吧 ……