中級審計師考試《審計理論與實務》
第一部分
第七章 內部控制及其測評
第三節 內部控制測評

　　內部控制測評，是指審計人員通過調查了解被審計單位內部控制的設置和運行情況，并進行相關測試，對內部控制的健全性、合理性和有效性作出評價，以確定是否依賴內部控制和實質性測試的性質、范圍、時間和重點的活動。

　　建立健全內部控制并保證其有效實施是被審計單位的責任。審計人員的責任是對內部控制的健全性和有效性進行評價。

　　一、內部控制測評的作用（了解）

　　內部控制測評在審計中的重要作用主要表現在以下幾個方面：

　　1.評價被審計單位內部控制的健全性和有效性，據以確定會計和其他經濟信息的可依賴性。

　　2.評估控制風險水平，據以確定對實質性測試的性質、范圍、時間和重點的影響，為制定和修改審計方案提供科學依據。

　　3.減少審計工作量，節約審計成本，保證審計質量。

　　4.向被審計單位提出健全和加強內部控制的建議，幫助其提高經濟效益。

　　二、內部控制測評的步驟和方法

　　審計人員進行內部控制測評分為下列四個步驟：

　　1.調查了解內部控制，并做出相應記錄。

　?。?）查閱被審計單位的各項管理制度和相關文件。

　?。?）詢問被審計單位的管理人員和其他有關人員。

　　（3）檢查內部控制過程中生成的文件和記錄。

　?。?）觀察被審計單位的業務活動和內部控制的實際運行情況。

　　審計人員對于被審計單位內部控制的調查結果，應該以書面形式記錄或描述出來。常用的方法有文字說明法、調查表法和流程圖法。（了解優缺點）

　　2.對內部控制進行初步評價，評估控制風險初步評價的內容包括健全性和合理性兩個方面：

　　（1）健全性評價。主要是評價應有的控制環節是否設置齊全。

　　（2）合理性評價。主要是分析內部控制的布局是否合理，有無多余的和不必要的控制；

　　經過初步評價，如果認為控制系統正常，相關的內部控制能夠防止或發現和糾正重大錯報或漏報，則審計人員就應適當減低控制風險的評估水平，并根據所確定的內部控制測試范圍，轉入內部控制測試階段。但如果認為內部控制的設置極為有限，或審計人員不宜進行內部控制測試時，則審計人員不再對內部控制進行測試，而直接轉入實質性測試階段。

　　值得注意的是：如果因采用內部控制測試所減少的實質性測試的工作量小于進行必要的內部控制測試的工作量，則進行內部控制測試就是不經濟的，此時，審計人員也不再對內部控制實施測試，而是直接轉入實質性測試階段。

　　3.如果決定依賴內部控制，實施內部控制測試。

　　內部控制測試是為了確定內部控制的設計和執行是否有效而實施的審計程序。它是在調查了解內部控制設置狀況的基礎上，對其執行的有效性所進行的測試，因此也常被稱為遵循性測試。（注意初步評價時針對健全性和有效性）

　?。?）內部控制測試的方式。內部控制測試可以采取兩種方式：一是業務程序測試（簡稱業務測試），即選擇若干具體的典型業務，沿著業務處理過程檢查業務處理程序中的各項內部控制是否得到執行。這種測試常被看成是一種縱向的內部控制測試。二是功能測試，即針對某項控制的某個控制環節，選擇若干時期的同類業務進行檢查，查明該控制環節的處理程序在被審計期內是否按規定發揮了作用。這種測試常被看成是一種橫向的內部控制測試。

　?。?）內部控制測試的范圍。但在審計實務中，內部控制測試的范圍并不是越大越好，它要受到審計效率和審計成本的制約。

　?。?）內部控制測試的方法。審計人員可以通過檢查文件資料、詢問、現場觀察、重復執行等方法來測試內部控制是否得到有效執行。

　　4.對內部控制進行再評價

　　對內部控制的再評價，是指在初步評價的基礎上，根據內部控制測試的結果對控制風險水平做出進一步評價。以確定完成審計工作所需執行的實質性測試的范圍和重點。

　　控制風險的水平，可以用高、中、低的概念來表示，也可以將控制風險量化為百分比來表示。

　　（1）低控制風險。此種情況表明內部控制健全且執行情況良好。審計人員可以較多地依賴、利用內部控制，并相應減少實質性測試的數量和范圍。

　?。?）中等控制風險。此種情況表明內部控制比較健全，尚存在一定的薄弱環節或缺陷。審計人員應有保留地信賴該企業的內部控制。為減少審計風險，應擴大實質性測試的深度和廣度，適當增加財務報表項目檢查的數量和范圍。

　　（3）高控制風險。此種情況表明內部控制設置極不健全，或雖設計了良好的內部控制，但卻未予有效執行。審計人員無法信賴該單位的內部控制。此時，審計人員通常要對經濟業務和財務報表項目實施較為詳細的實質性測試，以獲得支持審計結論的足夠證據。

　　若審計人員認為內部控制完全不能預防或發現錯誤，就應將控制風險定為100%。內部控制越有效，控制風險就越低。

　　三、內部控制測評結果的利用

　　1.確定實質性測試的性質、范圍、重點和方法。

　　這是審計人員運用內部控制、實施內部控制測試的直接原因，也是制度基礎審計模式的要求。

　?。?）確定實質性測試的性質。方法選擇。

　　（2）確定實質性測試的范圍。通常情況下，在控制評價所認定的失去控制和控制薄弱的業務系統或業務環節，固有風險較大的經濟業務都應當納入實質性測試的范圍。

　?。?）確定實質性測試的重點。確定實質性測試重點領域時應考慮以下三個方面：一是缺少內部控制的重要業務領域；二是內部控制設置不合理、控制目標不能實現的領域；三是內部控制沒有發揮作用的領域。

　?。?）確定實質性測試的方法。對于列入審計重點的項目，一般應采用詳細審計的方法；對于列入審計范圍的非重點業務，一般應采用抽樣審計方法，選擇較大規模的樣本進行審查；對于未列入審計重點和審計范圍的業務，一般可以選擇較小規模的樣本進行略查，或者不作檢查。

　　2.提出改進內部控制的建議。