现代风险导向审计下内部控制及控制测试运用研究

《现代风险导向审计下内部控制及控制测试运用研究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、现代风险导向审计下内部控制及控制测试运用研究现代风险导向审计认为，审计风险由两部分组成：财务报表包含重大错报的风险，以及审计人员通过执行实质性测试仍未发现这些错报的风险。对于前一种风险，审计人员无法加以控制只能予以评估，而对后一种风险审计人员可以通过选择和执行实质性测试加以控制。为了将审计风险控制在相同的低水平上，可以对风险评估程序、控制测试和实质性程序采取不同的组合方式，其中某些组合方式将更富有效率和效果。审计人员究竟采用何种组合，取决于其对内部控制“设计和运行有效性”的判断，以及对“控制测试更

2、有效”还是“测试账户余额本身更有效”的判断。　　　　一、内部控制及其在审计中的运用　　　　(一)内部控制标准站在不同的立场或角度，对内部控制的需要和认识不尽相同。出于对不同群体需要的考虑，COSO开发了一个实用的、能够被广泛接受的标准：内部控制――整合框架，将内部控制描述为为了达到3个目标所必需的5个组成部分：控制环境、风险评估过程、信息系统与沟通、控制活动以及对控制的监督。3个目标是：财务报告的可靠性、经营的效率和效果、相关法律法规的遵循。尽管这些目标各不相同，但可能相互交叉。一般而言，很多控制

3、措施可能对应一个以上的目标。只有包含广泛范围的内部控制，才能满足不同的目标，也才能被广泛的接受。　　(二)内部控制在审计中的运用现代风险导向审计要求审计人员以重大错报风险的识别、评估和应对为审计工作的主线，提高审计工作的效率和效果。审计人员是在了解被审计单位及其环境(包括内部控制)的过程中识别与评估财务报表层次和认定层次的重大错报风险，并针对不同层次的风险，分别采取总体应对措施和进一步审计程序。其中对内部控制实施的审计程序包括两个步骤：对内部控制的了解和控制测试。前者是必须程序，后者是非必须程序。

4、对内部控制执行的审计程序的性质和范围，取决于审计人员对控制风险水平的判断(如图1所示)。　　　　二、了解内部控制　　　　　　(一)了解内控的含义对企业内部控制的了解是指，将内部控制与企业的其他信息(如以前年度的经验)一起考虑，来评估控制的设计是否有效。“设计有效性”指的是一项控制单独或连同其他控制是否能够有效防止或发现并纠正重大错报。对内部控制的了解还包括确定企业是否在实际应用这些控制。　　(二)了解内控的范围尽管内部控制关系到整个企业以及企业的各个经营单位或业务功能，但审计人员并不必了解与企业的

5、每个经营单位或业务功能相关的内部控制。在评估控制风险时，审计人员最关心的是影响财务报表认定可靠性的控制。即如果某一内部控制程序产出的信息形成财务报告信息或检验财务报告信息，则这一内部控制程序是与财务报告相关的内部控制程序。如用来保护或维护资产免受非授权购买、使用或变卖的控制，通常既能够满足财务报告的目标，又能够满足经营的目标。审计人员在考虑这些控制时，通常局限于与财务报告可靠性相关的控制上。大多数与管理层各种决策过程的效率和效果相关的控制都与审计无关。如限制在企业的生产过程中过度使用原材料的措施，

6、通常与审计无关，审计人员不必在了解内部控制和评估控制风险时予以考虑。　　(三)了解内控的要求与财务报告相关的控制，在企业中被应用于各种层面。有些控制要素(如控制环境)在企业的较高层面运行，因此对很多乃至所有账户的余额都有影响。有些控制被应用到一个循环或一个循环中的整个交易类别，影响到相关交易产生的账户余额，而控制活动则在更低、更详细的层面上运行，主要关注交易循环中的单个应用程序，并对特定账户余额和审计目标产生影响。不同控制组成部分，达到财务报表认定或审计目标的效果也不同。较高层面的内部控制是否有效

7、将直接影响重要业务流程层面控制的有效性。因此，要求审计人员从被审计单位整体层面和业务流程层面分别了解被审计单位的内部控制。　　　　　　(四)了解内控的技术方法审计人员应充分了解内部控制的5个要素，以便针对每个重要交易类别和账户余额进行初步风险评估。实务中常用的技术方法有：(1)观察：指审计人员亲临工作现场，实地观察有关人员的工作情况，以确定控制措施是否有效的方法。(2)询问：指为了解公司内部控制设计是否有效，执行是否符合要求，而向有关人员询问情况的方法，包括口头询问和书面询问，并对询问结果进行分析

8、、判断。(3)检查：指抽取内部控制生成的记录和文件，检查内部控制是否有效实施的方法。如通过检查借款审批单上的有关负责人签字，核实资金支付是否经过恰当的授权审批。(4)穿行测试：指选取某一交易样本，从该交易开始启动到授权、记录和处置，并经过信息处理系统，最终反映在财务报表的整个过程进行追踪、测试。通过穿行测试，可以有助于审计人员对内部控制进一步详细了解，并有助于判断内控设计和执行的缺陷。　　(五)初步评价在了解了足够的内部控制信息后，审计人员通过检查所设计的控制程序在良好运行条件下，