内部控制测试与控制风险评估.pptVIP

第四节 内部控制的了解与描述 * 第三十页，共六十八页。 对内部控制所做的研究和评价一般分为三个步骤： 第一，了解被审计单位的内部控制情况，并作出相应的记录； 第二，实施符合性测试程序，证实有关内部控制的设计和执行的效果； 第三，评价内部控制的强弱，即评价控制风险，确定在内部控制薄弱的领域扩展审计程序，来降低审计风险。 * 第三十一页，共六十八页。 二、了解内部控制 独立审计具体准则规定，在编制审计计划时，审计人员应当了解被审计单位内部控制的设计和运行情况。 审计人员此时无需确定被审计单位内部控制的有效性，且无需寻找内部控制在运行中的缺陷。 * 第三十二页，共六十八页。 （一）了解内部控制的程序 1．询问被审计单位有关人员，并查阅相关内部控制文件 2．检查内部控制生成的文件和记录 3．观察被审计单位的业务活动和内部控制的运行情况 4．选择若干具有代表性的交易和事项进行穿行测试 * 第三十三页，共六十八页。 穿行测试（walk-through test），也称全程测试、了解性测试，是指在每一类业务循环中选择一笔或若干笔交易或事项进行测试 目的：以验证内部控制的实际运行是否与审计工作底稿上所描述的内部控制相一致。 如果选出的交易具有代表性，那么该程序可作为符合性测试的一部分。 * 第三十四页，共六十八页。 （二）了解内部控制要素 （三）内部审计的利用 审计人员应当考虑下列因素：