最新厦门大学陈汉文审计学教案 内部控制及控制风险评价 doc(4)

（3）工作底稿是否充分记录了所执行的工作，包括监督和复核的证据； ．．（4）对有关的结论是否适当； ．．

（5）审计报告与所执行的工作是否一致。 ．． 如果要求内审人员直接提供帮助时，应注意：

（1）考虑内审人员的胜任能力和客观性，并监督、复核、评价和测试他们所执行的工作；

（2）明确告诉内审人员所负的责任和执行有关程序的目标，以及其他影响事项；

（3）明确告诉内审人员将发现的所有重大会计和审计问题，提请注册会计师注意。

8．双重目的测试

在绝大多数的会计报表审计中，额外的符合性测试主要在期中工作期间执行，而实质性测试则主要在期末工作时执行。但是，也允许在期中工作时，执行有关交易的某些详细实质性测试，以检查出报表中的重要错报或漏报。这时，注册会计师可同时针对相同的交易执行符合性测试。

（四）内部控制评价

1.控制风险评价的概念 （1）评价基础

与某认定相关的各内部控制要素里的控制政策和程序

（2）为认定而进行的，而不是为了个别内部控制要素或个别政策和程序而

进行的。

（3）实际上是注册会计师对每一内部控制要素里的相关控制政策和程序的有效性，

同某项认定里存在重要错报或漏报的风险之间的相互作用情况进行判断的过程。

11

2.控制风险评价的过程

如果很多认定或者所有的认定的控制风险，都被评价为高水平，注册

会计师就要研究是否应进一步对被审计单位的会计报表进行审计。 （1）评价为高水平的确认事项： ①控制政策和程序与认定不相关； ②控制政策和程序无效；

③取得证据来评价控制政策和程序显得不经济。 （2）评价为低水平的确认事项： ①控制政策和程序与认定相关；

②通过符合性测试已获得证据证明控制有效。 （3）评价步骤：

①确定该项认定可能发生哪些潜在的错报或漏报； ②确定哪些控制可以防止或者发现和更正这些错报或漏报；

③执行符合性测试，获取这些控制是否设计适当和有效执行的证据；（如果控制风险为高水平，此步骤不需要） ④评价所获得的证据； ⑤评价该项认定的控制风险。

（4）注册会计师评价控制风险的注意事项：

①必须以通过了解内部控制制度和执行符合性测试所获得的证据，作为评价的证据；③充分运用专业判断；

③必须注意到内部控制的三个要素对某项认定的相互影响。 （5）可以在取得对内控了解和符合性测试后，立即评价控制风险。 （6）控制风险的评价的目的

是为了确定完成审计工作所需执行的实质性测试的性质、时间和范围。 3. 对控制风险再评价的记录 基本要求与记录同初步评价相同。 4. 评价结果对实质性测试的影响

12

（1）只有通过控制检查风险，才能降低审计风险至可接受水平。 （2）要控制检查风险降至可接受水平，只有增强实质性测试的有效性。 （3）内控目标与审计目标相关联，无效的内控必然导致增加实质性测试的工作量。

（4）不论固有风险和控制风险的评估结果，均要进行实质性测试。 （5）小规模企业的内控较薄弱，固有风险和控制风险较高，应主要或全部依赖实质性测试程序获取审计证据。

（五）管理建议书 1.管理建议书的含义 （1）概念

指注册会计师针对审计过程中注意到的、可能导致被审计单位会计报表产生重大错报或漏报的内部控制重大缺陷提出的书面建议。 ．．

（2）注册会计师对审计过程中注意到的内控重大缺陷，应当告知被审计单位管理当局，必要时，可出具管理建议书；一般问题，可以口头或其他适．．．当方式向被审计单位有关人员提出。

（3）管理建议书提及的内部控制重大缺陷，仅为注册会计师在审计过程中注意到的，并非内部控制可能存在的全部缺陷。 ．．．．

（4）管理建议书不应被视为注册会计师对被审计单位内部控制整体发表的意见，也不能减轻或免除被审计单位管理当局建立健全内部控制的责任，所提建议不具有强制性和公证性。

（5）注册会计师出具管理建议书，不应影响其应当发表的审计意见。 （6）除有特别规定外，注册会计师在征得被审计单位管理当局同意之前，不得将管理建议书的内容泄露给任何第三者。

2.管理建议书的内容

13

（1）标题：管理建议书

（2）收件人：被审计单位管理当局

（3）会计报表审计目的及管理建议书的性质

管理建议书不应被视为对内部控制发表的鉴证意见，所提建议不具有强制性和公证性。

（4）内部控制重大缺陷及其影响程度和改进建议 （5）使用范围及使用责任 （6）签章 （7）日期

3．管理建议与审计意见的区别

区别包括对象、责任、作用及影响程度。(内容参见本章同步强化训练之简答题) 三、本章作业 （一） 单项选择题

1．内部控制要素中的控制程序包括（ ）。

A．组织结构

B．授权和分配责任的方法 C．内部审计 D．交易授权

2．通常对内部控制的了解是按（ ）进行的。 A． 账户类别 B． 业务循环 C． 交易时间 D． 业务程序

3．在下列情况中，注册会计师应将重要账户或交易类别的某些或全部认定的控制风险评估为高水平的是（ ）。

14

A． 相关的内部控制可能防止或发现和纠正重大错报或漏报 B． 注册会计师拟进行符合性测试 C． 难以对内部控制的有效性做出评价 D． 注册会计师审计大规模企业会计报表

4．下列各程序中属于了解内部控制所应实施的程序的是（ ）。 A． 重新执行 B． 监盘 C． 函证 D． 穿行测试

5．下列各程序中属于符合性测试程序的是（ ）。 A． 查阅相关内部控制文件 B． 观察内部控制生成的文件和记录 C． 观察被审计单位的业务活动的运行情况

D． 询问并实地观察未留下审计轨迹的内部控制的运行情况

6．注册会计师在对内部审计工作进行研究和评价，以确定是否利用内部审计工作结果时须考虑的因素不包括（ ）。 A． 内部审计工作结论的适当性

B． 内部审计人员所获得的审计证据的充分性和适当性 C． 管理当局对内部审计的重视程度 D． 内部审计人员的独立性

7．对控制风险的评价，是为了确定完成审计工作所需执行的实质性测试的（ ）。

A． 性质、程序、范围 B． 性质、方法、程序 C． 性质、手段、程序 D． 性质、时间、范围

8．控制执行测试所要解决的问题是（ ）。

15