内部控制与管理知识分析测试.pptVIP

4．资产接触与记录使用 主要是指被审计单位对接触、使用资产和记录，应当有适当的防护措施，未经授权，不相关人员或部门不得接触和使用资产与记录，以保证资产和记录的安全。 5．独立稽核 是指验证由另一个人或部门执行的工作和验证所记录金额估价的正确性。 第三节 内部控制的了解与记录 对内部控制所做的研究和评价一般分为三个步骤： 第一，了解被审计单位的内部控制情况，并作出相应的记录； 第二，实施符合性测试程序，证实有关内部控制的设计和执行的效果； 第三，评价内部控制的强弱，即评价控制风险，确定在内部控制薄弱的领域扩展审计程序，来降低审计风险。 一、业务循环及其分类 也称切块审计法，是指将密切相关的交易种类或帐户余额划为同一块，作为一个业务循环（transaction cycle），来组织安排审计工作的方法。 制造业一般分为四个业务循环： 1．销售与收款循环 2．购货与付款循环 3．生产循环 4．筹资与投资循环 二、了解内部控制 独立审计具体准则规定，在编制审计计划时，审计人员应当了解被审计单位内部控制的设计和运行情况。 审计人员此时无需确定被审计单位内部控制的有效性，且无需寻找内部控制在运行中的缺陷。 （一）了解内部控制的程序 1．询问被审计单位有关人员，并查阅相关内部控制文件 2．检查内部控制生成的文件和记录 3．观察被审计单位的业务活动和内部控制的运行情况 4．选择若干具有代表性的交易和事项进行穿行测试 穿行测试（walk-through test），也称全程测试、了解性测试，是指在每一类业务循环中选择一笔或若干笔交易或事项进行测试 目的：以验证内部控制的实际运行是否与审计工作底稿上所描述的内部控制相一致。 如果选出的交易具有代表性，那么该程序可作为符合性测试的一部分。 （二）了解内部控制要素 （三）内部审计的利用 审计人员应当考虑下列因素： 1．内部审计人员的独立性 2．内部审计人员的经验和能力 3．内部审计程序的性质、时间和范围 4．内部审计人员所获取的审计证据的充分性和适当性 5．管理当局对内部审计工作的重视程度 （四）控制风险的初步评估 审计人员在了解内部控制之后，应对控制风险作出初步评估。 初步评估实际上就是评价企业会计与内部控制在防止、发现或纠正重要错报或漏报中的有效性的过程。 审计人员应当遵循稳健性原则，宁可高估控制风险，不可低估控制风险。 当出现下列情况之一时，审计人员应当将重要账户或交易类别的某些或全部认定的控制风险评估为高水平： 1．被审计单位内部控制失效 2．审计人员难以对内部控制的有效性作出评估 3．审计人员不拟进行符合性测试 三、内部控制的记录 审计人员对调查了解到的内部控制情况和所做的控制风险的初步评估，必须用适当的方法及时记录，形成工作底稿，作为编制和修改审计计划及审计程序的依据。 内部控制调查记录的方法通常有四种，即文字叙述、调查问卷、流程图和核对表。 （一）文字叙述 指审计人员对被审计单位业务的授权、批准、执行、记录、保管等程序及其实际执行情况，用叙述性文字记录下来，形成内部控制说明书。 通常用于记录控制环境、一般控制和实物控制等方面的情况。 适用于内部控制程序比较简单、比较容易描述的中小企业。 （二）调查问卷 也称调查表，对业务处理的关键控制点及其控制措施，由事务所预先设计成一系列标准化的调查表，交由被审计单位有关人员填写或由审计人员根据调查的结果自行填写，以此来了解被审计单位内部控制是否行之有效。 大多采用问答式，按调查对象分别设计 关键控制点是指未加控制就容易产生错误或舞弊的业务环节。 （三）流程图（flow chart） 指用特定的符号和图形，将被审计单位内部控制中各经营环节的业务处理程序，以及各种文件或凭证的传递流程，以图解的形式直观地描述出来的图表。 能清晰地反映各项业务的职责分工、授权、批准和复核验证等内部控制措施与功能，是审计人员评价内部控制的有用工具。 第四节 内部控制测试 一、符合性测试的对象 审计人员在经过初步调查与记录，大致了解了内部控制及相应的控制风险后，只对那些准备信赖的内部控制执行符合性测试。 符合性测试是在了解内部控制的基础上来确定其设计和执行的有效性。 符合性测试有两个基本对象，控制设计和控制执行。 （一）控制设计测试 是指为了确定被审计单位内部控制政策和程序设计是否合理、适当和完善，能不能防止、发现或纠正特定会计报表认定的重大错报或漏报而进行的测试。 测试内容： 被审计单位各项内部控制是否符合内部控制的基本原则，被审计单位在哪些环节、采取何种措施进行控制，关键控制点是否重点进行了控制，所有内部控制目标是否均已达到 评价内控在设计上是否存在缺陷和不足，也称为健全性评价。