第三节 资料内部控制鉴证.docVIP

第三节 内部控制鉴证 一 内部控制鉴证计划制定 在企业财务报告内部控制的特定领域存在重大缺陷的风险程度与该领域所需的审计关注之间存在直接的联系。注册会计师应当将注意力跟多的放在高风险的领域。反之，注册会计师不必测试那些即使有薄弱环节也不会造成财务报表重大错误的控制。因此，注册会计师应当充分认识风险评估在内部控制审计中的作用，以适当的风险评估为基础，有效的计划和执行内部控制审计工作。 注册会计师制定内部控制审计计划的工作通常包括以下三个步骤： （1）了解企业及其所处环境，识别和评估财务报表的重大错报风险。注册会计师在了解企业及其所处的环境中应当识别和评估的风险因素，在财务报告内部控制审计中和财务报表审计中是相同的。 （2）了解内部控制构建和运行状况，根据风险评估的结果选择拟测试的控制，以及确定为测试某一特定控制所必须的证据。 （3）制定审计计划。注册会计师应当在了解企业及其所处的环境和了解内部控制的构建和运行状况的基础上，分局财务报表重大错报风险的评估结果，在考虑审计重要性和以前年度的审计结果，拟定审计计划，以更有效和高效率地实施审计。在计划内部控制审计工作时，注册会计师应当使用与财务报表审计相同的重要性水平。 审计计划应当包括测试的对象，测试的范围，时间安排和审计资源的调配等方面的内容。在确定测试对象时，注册会计师应当根据风险评估结果，确定重要