第七章 內部控制及其測評

　　知識點十二、內部控制測評的步驟和方法

　　審計人員進行內部控制測評分為下列四個步驟：

　　1.調查了解內部控制，并做出相應記錄。

　　（1）詢問。詢問有多種方式：信函、調查問卷的書面方式，也可以面對面訪談、電話溝通等口頭方式進行。

　　（2）檢查。通過審查和翻閱被審計單位的相關文件、報告、內部管理手冊、信息系統的技術文檔和操作手冊等，對被審計單位內部控制進行了解。

　　（3）觀察。通過觀察被審計單位有關業務活動及其場所、設施和有關內部控制的執行情況，加深對被審計單位內部控制的了解。

　　（4）追蹤有關業務的處理過程。審計人員可以通過追蹤一筆或者多筆交易的處理過程，來取得對被審計單位相關控制環節的了解，或印證已經取得的對內部控制的了解是否正確。此外，這種方法還可能獲取部分內部控制運行有效性的審計證據。

　　審計人員對于被審計單位內部控制的調查結果，應該以書面形式記錄或描述出來。常用的方法有文字說明法、調查表法和流程圖法。（了解優缺點）

　　2.對內部控制進行初步評價，評估控制風險

　　審計人員在完成了對內部控制的調查了解之后，要對內部控制做出初步評價，以確定相應的審計應對措施。

　　初步評價的內容包括健全性和合理性兩個方面：

　　（1）健全性評價。主要是評價應有的控制環節是否設置齊全。

　　（2）合理性評價。主要是分析內部控制的布局是否合理，有無多余的和不必要的控制；

　　經過初步評價，審計人員認為存在下列情形之一的，應當測試相關內部控制的有效性：

　　（1）某項內部控制設計合理且預期運行有效，能夠防止重要問題的發生；

　　（2）僅實施實質性審查不足以為發現重要問題提供適當、充分的審計證據。

　　審計人員決定不依賴某項內部控制的，可以對審計事項直接進行實質性審查。

　　被審計單位規模較小、業務比較簡單的，審計人員可以對審計事項直接進行實質性審查。

　　3.如果決定依賴內部控制，實施內部控制測試。

　　內部控制測試是為了確定內部控制的設計和執行是否有效而實施的審計程序。它是在調查了解內部控制設置狀況的基礎上，對其執行的有效性所進行的測試，因此也常被稱為遵循性測試。（注意初步評價時針對健全性和合理性）

　　（1）內部控制測試的方式。內部控制測試可以采取兩種方式：一是業務程序測試（簡稱業務測試），即選擇若干具體的典型業務，沿著業務處理過程檢查業務處理程序中的各項內部控制是否得到執行。這種測試常被看成是一種縱向的內部控制測試。二是功能測試，即針對某項控制的某個控制環節，選擇若干時期的同類業務進行檢查，查明該控制環節的處理程序在被審計期內是否按規定發揮了作用。這種測試常被看成是一種橫向的內部控制測試。

　　（2）內部控制測試的范圍。理論上講，范圍越大，提供的證據就越充分。但在審計實務中，內部控制測試的范圍并不是越大越好，它要受到審計效率和審計成本的制約。

　　（3）內部控制測試的方法。審計人員可以通過檢查、詢問、觀察、重新操作等方法來測試內部控制是否得到有效執行。（沒提到外部調查、分析、重新計算）

　　4.對內部控制進行再評價

　　對內部控制的再評價，是指在初步評價的基礎上，根據內部控制測試的結果對控制風險水平做出進一步評價。以確定完成審計工作所需執行的實質性審查的范圍和重點。

　　控制風險的水平，可以用高、中、低的概念來表示，也可以將控制風險量化為百分比來表示。

　　（1）低控制風險。此種情況表明內部控制健全且執行情況良好。審計人員可以較多地依賴、利用內部控制，并相應減少實質性審查的數量和范圍。

　　（2）中等控制風險。此種情況表明內部控制比較健全，尚存在一定的薄弱環節或缺陷。審計人員應有保留地信賴該企業的內部控制。為減少審計風險，應擴大實質性審查的深度和廣度，適當增加財務報表項目檢查的數量和范圍。

　　（3）高控制風險。此種情況表明內部控制設置極不健全，或雖設計了良好的內部控制，但卻未予有效執行，從而導致經濟業務和會計資料大部分失控。審計人員無法信賴該單位的內部控制。此時，審計人員通常要對經濟業務和財務報表項目實施較為詳細的實質性審查，以獲得支持審計結論的足夠證據。

　　若審計人員認為內部控制完全不能預防或發現錯誤，就應將控制風險定為100%.內部控制越有效，控制風險就越低。