审计实务 注册会计师的业务范围 内部控制审计总结学生作业.docx

学习情境：风险评估 内部控制审计 学习链接： 1. 内部控制基本规范 2. 2014江南水务内部控制审计报告 3. 内部控制审计相关视频 一.内部控制的含义和要素（P141） 含义：内部控制简称内控是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。 五要素及相互关系：（如图1-1） 内控的重要基础——控制环境 内控的重要环节——被审计单位的风险评估过程 内控的重要条件——信息系统与沟通 内控的重要手段——控制活动 内控的重要保证——对控制的监督 图1-1 （一）内控的重要基础——控制环境 1．概念 包括治理职能和管理职能，以及治理层和管理层对内控及重要性的态度.认识和实施。 2．作用 良好的控制环境是实施有效内控的基础 3．对审计的影响 防止或发现并纠正舞弊和错误是被审计单位治理层和管理层的责任 4．构成要素（如图1-2） （1）对诚信和道德价值观念的沟通与落实 （2）对胜任能力的重视 （3）治理层的参与程度 （4）管理层的理念和经营风格 （5）组织结构及职权与责任的分配 （6）人力资源政策与实务 图1-2 【测试】在了解控制环境时，审计师应当关注的内容有（ ） A．公司治理层相对与管理层的独立性 B．公司管理层的理念和经营风格 C．公司员工整体的道德价值观 D．公司对控制的监督 答案：ABC 【解析】D项属于内部控制得五要素之一，与控制环境处于同一层次。 （二）内控的重要环节——被审计单位的风险评估过程 1．含义 经济组织在经营活动中会面临各种各样的风险，管理层应确定可以承受的风险水平，识别这些风险并采取一定的应对措施 2．风险评估过程（如图1-3） （1）识别与财务报告目标相关的经营风险 （2）估计风险的重要性 （3）评估风险发生的可能性 （4）决定应对这些风险的措施 图1-3 3．对风险评估过程的了解（图1-4） （1）目的。被审计单位的风险评估过程符合其具体情况，了解被审计单位的风险评估过程和结果有助于注册会计师识别财务报表重大错报的风险 （2）整体层面的风险评估过程考虑因素 （3）了解风险评估过程的方法 图1-4 （三）内控的重要条件——信息系统与沟通 （1）与财务报告相关的信息系统（包括相关业务流程） （2）对报表具有重大影响的各类交易 （3）交易生成、记录、处理、更正、结转总账及程序 （4）会计记录、支持性信息和报表中的特定账户 （5）被审计单位如何获取除交易以外的对财务报表重大事项和情况 （6）用于编制被审计单位财务报表（包括做出的重大会计估计和披露的财务报告过程 （7）与会计分录相关的控制，这些分录包括用于记录非经常性的、异常的交易或调整的非标准会计分录 2.与财务报告相关的信息系统的职能 （1）完整性认定 （2）分类认定 （3）准确性认定 （4）截止认定 （5）列报认定 3.关于被审计单位如何沟通 （1）管理层与治理层的沟通 （2）外部沟通，如与监管机构的沟通 （四）内控的重要手段——控制活动 1.含义：控制活动是指有助于确保管理层的指令得以执行的政策和程序。 （五）内控的重要保证——对控制的监督 1.含义：监督是由适当的人员在适当及时的基础上评估控制的设计和运行情况的过程。 2.方法： （1）持续监督与专门评价 （2）内部评价 3.注意事项 注册会计师应当了解与被审计单位监督活动相关的信息来源以及管理层认为信息具有可靠性的依据 如果拟利用被审计单位监督活动使用的信息，注册会计师应当考虑信息是否可靠的基础，是否足以实现审计目标 4.了解对内控的监督 （1）是否定期评价内控 （2）人员在履行正常职责时能够在多大程度上获得内控是否有效运行的证据 （3）与外部的沟通能够在多大程度上证实内部产生的信息或者指出存在的问题 （4）管理层是否采纳内部审计人员和注册会计师有关内控的建议 （5）管理层是否及时纠正控制运行中的偏差 （6）管理层根据监督机构的报告及建议是否及时采取纠正措施 （7）是否存在协助管理层监督内控的职能部门（如内部审计部门） 13审计 何晨