第十章内部控制审计.pptVIP

* 对控制有效性测试的实施时间越接近基准日，提供的控制有效性的审计证据越有力。为了获取充分、适当的审计证据，注册会计师应当在下列两个因素之间作出平衡，以确定测试的时间： 尽量在接近基准日实施测试； 实施的测试需要涵盖足够长的期间。 （五）控制测试的时间安排 2 测试控制的有效性 1 2 （六）评估控制风险并获取相关证据 2 测试控制的有效性 在测试所选定控制的有效性时，注册会计师需要根据与控制相关的风险，确定所需获取的证据。与控制相关的风险包括控制可能无效的风险和因控制无效而导致重大缺陷的风险。与控制相关的风险越高，注册会计师需要获取的证据就越多。 2 测试控制的有效性 与某项控制相关的风险受下列因素的影响: 1.该项控制拟防止或发现并纠正的错报的性质和重要程度; 2.相关账户、列报及其认定的固有风险; 3.相关账户或列报是否曾经出现错报; 4.交易的数量和性质是否发生变化,进而可能对该项控制设计或运行的有效性产生不利影响; 5.企业层面控制(特别是对控制有效性的内部监督和自我评价的有效性); 6.该项控制的性质及其执行频率; 7.该项控制对其他控制(如内部环境或信息技术一般控制)有效性的依赖程度; 8.该项控制的执行或监督人员的专业胜任能力,以及其中的关键人员是否发生变化; 9.该项控制是人工控制还是自动化控制; 10.该项控制的复杂程度,以及在运行过程中依赖主观判断的程度。 2 测试控制的有效性 内部控制审计 内控审计： 时间与空间上的双重前置 案 例 10--3 1 内部控制缺陷的认定 第四节 评价控制缺陷 2 内部控制缺陷的处理 1 内部控制缺陷的认定 按其影响程度 按其成因 内部控制缺陷的分类 设计缺陷 运行缺陷 重大缺陷 重要缺陷 一般缺陷 1 内部控制缺陷的认定 注册会计师需要评价其注意到的各项控制缺陷的严重程度，以确定这些缺陷单独或组合起来，是否构成重大缺陷。 财务报告内部控制缺陷的严重程度取决于：（1）控制缺陷导致账户余额或列报错报的可能性；（2）因一个或多个控制缺陷的组合导致潜在错报的金额大小。 注册会计师在已执行的有限程序中发现财务报告内部控制存在重大缺陷的,应当在内部控制审计报告中对重大缺陷作出详细说明。 2 内部控制缺陷的处理 （一）财务报告内部控制缺陷的处理 2 内部控制缺陷的处理 （二）非财务报告内部控制缺陷的处理 （1）注册会计师认为非财务报告内部控制缺陷为一般缺陷的，应当与企业进行沟通，提醒企业加以改进，但无需在内部控制审计报告中说明。 （2）注册会计师认为非财务报告内部控制缺陷为重要缺陷的，应当以书面形式与企业董事会和经理层沟通，提醒企业加以改进，但无需在内部控制审计报告中说明。 （3）注册会计师认为非财务报告内部控制缺陷为重大缺陷的，应当以书面形式与企业董事会和经理层沟通，提醒企业加以改进；同时应当在内部控制审计报告中增加非财务报告内部控制重大缺陷描述段，对重大缺陷的性质及其对实现相关控制目标的影响程度进行披露，提示内部控制审计报告使用者注意相关风险。 2 内部控制缺陷的处理 内部控制审计 新华制药案内控失败责任浅析 案 例 10--4 1 形成审计意见 第五节 完成审计工作 2 获取管理层书面声明 3 沟通事项 注册会计师需要评价从各种渠道获取的证据，包括对控制的测试结果、财务报表审计中发现的错报以及已识别的所有控制缺陷，以形成对内部控制有效性的意见。 在评价证据时，注册会计师需要查阅本年度与内部控制相关的内部审计报告或类似报告，并评价这些报告中提到的控制缺陷。 只有在审计范围没有受到限制时,注册会计师才能对内部控制的有效性形成意见。如果审计范围受到限制,注册会计师可解除业务约定或出具无法表示意见的内部控制审计报告。 1 形成审计意见 2 获取管理层书面声明 1. 被审计单位董事会认可其对建立健全和有效实施内部控制负责; 2. 被审计单位已对内部控制的有效性作出自我评价, 并编制了内部控制评价报告； 3. 被审计单位没有利用注册会计师在内部控制审计和财务报表审计中执行的程序及其结果作为评价的基础； 4．被审计单位根据内部控制标准评价内部控制有效性得出的结论； 5．被审计单位已向注册会计师披露识别出的所有内部控制缺陷,并单独披露其中的重大缺陷和重要缺陷; 书面声明应当包括下列内容： 2 获取管理层书面声明 6．被审计单位已向注册会计师披露导致财务报表发生重大错报的所有舞弊，以及其他不会导致财务报表发生重大错报，但涉及管理层、治理层和其他在内部控制中具有重要作用的员工的所有舞弊； 7．注册会计师在以前年度审计中识别出的且已与被审计单位沟通的重大缺陷和重要缺陷是否已经得到解决，以及哪些缺陷尚未得到解决； 8．在基准日