审计学(第二版)第十六章_企业内部控制审计.pptVIP

（三）测试控制有效性的程序 注册会计师测试控制有效性的程序，按其提供审计证据的效力，由弱到强排序通常为：询问、观察、检查和重新执行。 1.询问。注册会计师可以向被审计单位适当员工询问，获取与内部控制运行情况相关的信息。 2.观察。观察是测试不留下书面记录的控制（如职责分离）的运行情况的有效方法。 3.检查。对运行情况留有书面证据的控制，检查非常适用。 4.重新执行。通常只有当询问、观察和检查程序结合在一起仍无法获得充分的证据时，注册会计师才考虑通过重新执行来证实控制是否有效运行。 （四）控制测试时间安排 1.对控制有效性测试涵盖的期间 对控制有效性的测试涵盖的期间越长，提供的控制有效性的审计证据越多。 2.对控制有效性测试的实施时间 对控制有效性测试的实施时间越接近基准日，提供的控制有效性的审计证据越有力。 整改后的内部控制需要在基准日之前运行足够长的时间，注册会计师才能得出整改后的内部控制是否有效的结论。 （五）控制测试的范围 1.测试人工控制的最小样本规模 控制运行频率 控制运行的总次数 测试的最小样本规模区间 每年1次 1 1 每季1次 4 2 每月1次 12 2-5 每周1次 52 5-15 每天1次 250 20-40 每天多次 大于250次 25-60 （四）控制测试时间安排 2.测试自动化应用控制的最小样本规模 信息技术处理具有内在一贯性，在信息技术一般控制有