企业内部控制配套指引二十讲20.pptVIP

（三）测试内部控制设计的有效性 在测试控制设计的有效性时，注册 会计师应当确定企业的内部控制，如果 由拥有有效执行控制所需的授权和专业胜任能力的人员 按规定执行，能否实现控制目标和有效地防止或发现可 能导致财务报表发生重大错报的错误或舞弊。 在评价内部控制设计的合理性时，注册会计师应当关 注内部控制整体能否实现控制目标，而不应孤立地关注 特定内部控制。 注册会计师应当实施以下程序，以了解内部控制的设 计：①询问被审核单位的有关人员。②检查内部控制生 成的文件和记录。③观察被审核单位的经营管理活动。 （四）测试内部控制运行的有效性 在测试控制运行的有效性时，注册会计师应当 确定控制是否正在按照设计运行，执行人员是否 拥有有效执行控制所需的授权和专业胜任能力。 在测试内部控制运行的有效性时，注册会计师应当关注该项内 部控制是否得到执行、如何执行、由谁执行以及是否得到一贯执行 。 在测试内部控制运行的有效性时，注册会计师通常实施以下程 序；①询问被审计单位的有关人员。②检查内部控制生成的文件和 记录。③观察被审计单位的经营管理活动。④重新执行有关内部控 制，看其效果。 注册会计师在确定测试控制的日期时，应尽量在接近管理层评估 日执行控制测试，并使测试涵盖足够长的期间。  四、评价内部控制缺陷 对企业内部控制的缺陷进行评价时， 要考虑缺陷的严重程度的判断，并根据 缺陷的严重程度考虑对内部控制的影响。 如果控制的设计或运行不能及时防止或发现错报，表明 内部控制存在缺陷。 （一）企业内部控制缺陷的分类 企业内部控制存在的不足，按其严重程度可以分为一 般缺陷、重要缺陷和重大缺陷三个种类： 判别内部控制缺陷要关注以下几点要素： 1.如果控制的设计或运行不能及 时防止或发现错报，表明内部控制 存在缺陷。 2.应关注缺陷是指内部控制存在的、其严重性 不如重大缺陷但却足以值得负责监督企业财务报 告的人员关注的某项缺陷或几项缺陷的组合。 3.重大缺陷是内部控制中存在的、具有合理可 能性导致企业年度或中期财务报表出现重大错报 不能被及时防止或发现的某项缺陷或几项缺陷的 组合。 在确定一项内部控制缺陷或多项内部控制缺陷的组合是 否构成重大缺陷时，注册会计师应评价补偿性控制（替代 性控制）的影响。企业执行的补偿性控制应当具有同样的 效果。 注册会计师在评价企业内部控制 缺陷时，要关注下列可能表明企业 内部控制存在重大缺陷的情况。 （1）发现高级管理人员舞弊； （2）重述财务报表，以反映重大错报的更正 情况； （3）注册会计师识别出当期财务报表存在重 大错报，而该错报不可能由企业内部控制发现； （4）审计委员会对企业财务报告和内部控制 的监督无效。 五、完成审计工作 注册会计师完成审计之后，应当评价审计 过程中获取的证据，形成对内部控制有效 性的意见。在对内部控制有效性形成意见后， 注册会计师应当评价管理层按照有关政府部门和监管机构的要求在 企业年度报告中对内部控制的披露是否适当。要求企业出具声明 书，并沟通有关事项。所以，在完成审计工作这部分我要讲两个大 问题：一是管理层声明书；二是沟通有关事项。 （一）管理层声明书 在出具审计报告前，注册会计师应当向管理层获取书面声明。 1.管理层书面声明的8项内容 （1）管理层认可其对建立和保持有效的内部控制的责任； （2）管理层已对企业内部控制的有效性做出评估，并说明运用 的控制标准； （3）管理层没有将注册会计师在内部控制审计中执行的程序作 为管理层对内部控制有效性评估基础的组成部分； （4）管理层根据控制标准对企业内部 控制在特定日期的有效性的评估结论； （5）管理层识别出的内部控制在设计 或运行方面存在的所有缺陷，包括单独 向注册会计师披露内部控制的所有应关 注缺陷或重大缺陷； （6）导致企业财务报表发生重大错报的所有舞弊，以及其他不会 导致企业财务报表发生重大错报，但涉及高级管理人员和其他在企 业内部控制中具有重要作用的员工的所有舞弊； （7）在以前年度审计中识别的、注册会计师发现且已与审计委员 会沟通的控制缺陷是否已经解决； （8）在报告日后，内部控制是否发生变化，或者是否存在对内部 控制产生重要影响的其他因素，包括管理层针对应关注缺陷和重大 缺陷采取的任何纠正措施。 2.注册会计师应当按照《中国注册 会计师审计准则第1341号——管理 层声明》的规定，确定声明书的签署者、 声明书涵盖的期间以及何时获取更新的 声明