第一部分
第七章 內部控制及其測評

　　知識點十一、內部控制測評的步驟和方法

　　審計人員進行內部控制測評分為下列四個步驟：

　　1.調查了解內部控制，并做出相應記錄。

　　2.對內部控制進行初步評價，評估控制風險。

　　3.如果決定依賴內部控制，實施內部控制測試。

　　4.對內部控制進行再評價。

　　1.調查了解內部控制，并做出相應記錄。（4-1）

　　（1）詢問。詢問有多種方式：信函、調查問卷的書面方式，也可以面對面訪談、電話溝通等口頭方式進行。

　　（2）檢查。通過審查和翻閱被審計單位的相關文件、報告、內部管理手冊、信息系統(tǒng)的技術文檔和操作手冊等，對被審計單位內部控制進行了解。

　　（3）觀察。通過觀察被審計單位有關業(yè)務活動及其場所、設施和有關內部控制的執(zhí)行情況，加深對被審計單位內部控制的了解。

　　（4）追蹤有關業(yè)務的處理過程。審計人員可以通過追蹤一筆或者多筆交易的處理過程，來取得對被審計單位相關控制環(huán)節(jié)的了解，或印證已經取得的對內部控制的了解是否正確。此外，這種方法還可能獲取部分內部控制運行有效性的審計證據(jù)。

　　審計人員對于被審計單位內部控制的調查結果，應該以書面形式記錄或描述出來。常用的方法有文字說明法、調查表法和流程圖法。（了解優(yōu)缺點）

　　2.對內部控制進行初步評價，評估控制風險（4-2）

　　審計人員在完成了對內部控制的調查了解之后，要對內部控制做出初步評價，以確定相應的審計應對措施。

　　初步評價的內容包括健全性和合理性兩個方面：

　　（1）健全性評價。主要是評價應有的控制環(huán)節(jié)是否設置齊全。（有沒有）

　　（2）合理性評價。主要是分析內部控制的布局是否合理，有無多余的和不必要的控制。（好不好）

　　經過初步評價，審計人員認為存在下列情形之一的，應當測試相關內部控制的有效性：

　　（1）某項內部控制設計合理且預期運行有效，能夠防止重要問題的發(fā)生；

　　（2）僅實施實質性審查不足以為發(fā)現(xiàn)重要問題提供適當、充分的審計證據(jù)。

　　審計人員決定不依賴某項內部控制的，可以對審計事項直接進行實質性審查。

　　被審計單位規(guī)模較小、業(yè)務比較簡單的，審計人員可以對審計事項直接進行實質性審查。

　　3.如果決定依賴內部控制，實施內部控制測試。（4-3）

　　內部控制測試是為了確定內部控制的設計和執(zhí)行是否有效而實施的審計程序。它是在調查了解內部控制設置狀況的基礎上，對其執(zhí)行的有效性所進行的測試，因此也常被稱為遵循性測試。（注意初步評價時針對健全性和合理性）

　　（1）內部控制測試的方式。內部控制測試可以采取兩種方式：一是業(yè)務程序測試（簡稱業(yè)務測試），即選擇若干具體的典型業(yè)務，沿著業(yè)務處理過程檢查業(yè)務處理程序中的各項內部控制是否得到執(zhí)行。這種測試常被看成是一種縱向的內部控制測試。二是功能測試，即針對某項控制的某個控制環(huán)節(jié)，選擇若干時期的同類業(yè)務進行檢查，查明該控制環(huán)節(jié)的處理程序在被審計期內是否按規(guī)定發(fā)揮了作用。這種測試常被看成是一種橫向的內部控制測試。

　　（2）內部控制測試的范圍。理論上講，范圍越大，提供的證據(jù)就越充分。但在審計實務中，內部控制測試的范圍并不是越大越好，它要受到審計效率和審計成本的制約。

　　（3）內部控制測試的方法。審計人員可以通過檢查、詢問、觀察、重新操作等方法來測試內部控制是否得到有效執(zhí)行。（沒提到分析、重新計算）

　　4.對內部控制進行再評價（4-4）

　　對內部控制的再評價，是指在初步評價的基礎上，根據(jù)內部控制測試的結果對控制風險水平做出進一步評價，以確定完成審計工作所需執(zhí)行的實質性審查的范圍和重點。

　　控制風險的水平，可以用高、中、低的概念來表示，也可以將控制風險量化為百分比來表示。（會判斷）

　　（1）低控制風險。此種情況表明內部控制健全且執(zhí)行情況良好。審計人員可以較多地依賴、利用內部控制，并相應減少實質性審查的數(shù)量和范圍。

　　（2）中等控制風險。此種情況表明內部控制比較健全，尚存在一定的薄弱環(huán)節(jié)或缺陷。審計人員應有保留地信賴該企業(yè)的內部控制。為減少審計風險，應擴大實質性審查的深度和廣度，適當增加財務報表項目檢查的數(shù)量和范圍。

　　（3）高控制風險。此種情況表明內部控制設置極不健全，或雖設計了良好的內部控制，但卻未予有效執(zhí)行，從而導致經濟業(yè)務和會計資料大部分失控。審計人員無法信賴該單位的內部控制。此時，審計人員通常要對經濟業(yè)務和財務報表項目實施較為詳細的實質性審查，以獲得支持審計結論的足夠證據(jù)。

　　若審計人員認為內部控制完全不能預防或發(fā)現(xiàn)錯誤，就應將控制風險定為100%.內部控制越有效，控制風險就越低。