(16)--5.2 了解内部控制审计移动大讲堂.pdfVIP

审计移动大讲堂 目录 01 审计概念框架 07 采购与付款循环审计 02 审计职业道德与法律责任 08 生产循环审计 03 审计证据与审计工作底稿 09 货币资金审计 04 审计计划、重要性与审计风险 10 完成审计工作与审计报告 05 风险评估与风险应对 11 审计实务热点 06 销售与收款循环审计 风险评估与风险应对  重大错报风险评估  了解内部控制 5  重大错报风险应对  审计抽样—抽样风险  审计抽样—影响样本规模的因素  审计抽样—选样方法与样本结果评价 了解内部控制 2008年我国财政部、证监会、银监会、审计署、保监会五部委联合下 发了 《企业内部控制基本规范》 ，2010年五部委又联合下发了企业内 部控制配套指引 ，这标志着我国企业内控规范体系的基本建成 ，我国 企业全面进入内部控制时代。 内部控制 内部控制 ，是由企业董事会、监事会、经理层和全体员 工实施的、旨在实现控制目标的过程。 与审计相关的控制 注册会计师需要了解和评价的内部控制只是与财 务报表审计相关的内部控制 ，并非被审计单位所有的 内部控制。 对 内部控制了解的深度 对内部控制了解的深度，是指在了解被审计单位 及其环境时对内部控制了解的程度。包括评价控制的 设计，并确定其是否得到执行，但不包括对控制是否 得到一贯执行的测试。 1、评价控制的设计 注册会计师在了解内部控制时，应当评价控制的 设计，并确定其是否得到执行。如果控制设计不当， 不需要再考虑控制是否得到执行。 对 内部控制了解的深度 2、获取控制设计和执行的审计证据 注册会计师通常实施下列风险评估程序： （1）询问被审计单位的人员； （2 ）观察特定控制的运用； （3）检查文件和报告； （4 ）追踪交易在财务报告信息系统中的处理过 程（穿行测试）。 询问本身不足以评价控制的设计以及确定其是否 得到执行，注册会计师应当将询问与其他风险评估程 序结合使用。 了解内部控制的内容  了解内部环境  了解风险评估  了解控制活动  了解信息与沟通  了解内部监督 对控制的初步评价 注册会计师对控制的评价结论可能是： a.所设计的内部控制单独或连同其他控制能够防 止或发现并纠正重大错报，并得到执行； b.控制本身的设计是合理的，但没有得到执行； c.控制本身的设计就是无效的或缺乏必要的控制。 内控的初步评价结果将影响是否进行控制测试的决策 控制测试  测试控制运行的有效性  获取以下方面的证据 ： • 在相关时点如何运行 • 是否一贯执行 • 由谁执行 • 以何种方式运行 控制测试的要求 存在下列情形之一时，注册会计师应当实施控制测试： （1）在评估认定层次重大错报风险时，预期控 制的运行是有效的； （2 ）仅实施实质性程序不足以提供认定层次充 分、适当的审计证据。 控制测试结果及对实质性程序的影响  内部控制运行有效，内部控制的信赖程度高 说明控制风险低，审计人员可以执行有限的实质 性程序  内部控制运行无效，内部控制的信赖程度低 说明控制风险很高，那么审计人员只有依靠执行 更多的实质性测试程序，才能控制审计风险