整合審計(jì)計(jì)劃編制及控制測(cè)試實(shí)施

1、 整合審計(jì)計(jì)劃編制整合審計(jì)計(jì)劃編制 及控制測(cè)試實(shí)施及控制測(cè)試實(shí)施 內(nèi)容概要內(nèi)容概要: :一、內(nèi)部控制審計(jì)與財(cái)務(wù)報(bào)表審計(jì)整合的依據(jù)一、內(nèi)部控制審計(jì)與財(cái)務(wù)報(bào)表審計(jì)整合的依據(jù)二、計(jì)劃審計(jì)工作的主要方面二、計(jì)劃審計(jì)工作的主要方面三、整合審計(jì)計(jì)劃三、整合審計(jì)計(jì)劃四、企業(yè)層面內(nèi)部控制的測(cè)試四、企業(yè)層面內(nèi)部控制的測(cè)試五、業(yè)務(wù)流程層面內(nèi)部控制的測(cè)試五、業(yè)務(wù)流程層面內(nèi)部控制的測(cè)試六、信息技術(shù)控制測(cè)試六、信息技術(shù)控制測(cè)試七、內(nèi)部控制審計(jì)與財(cái)務(wù)報(bào)表審計(jì)的區(qū)別七、內(nèi)部控制審計(jì)與財(cái)務(wù)報(bào)表審計(jì)的區(qū)別一、內(nèi)部控制審計(jì)與財(cái)務(wù)報(bào)表審計(jì)整合的依據(jù)一、內(nèi)部控制審計(jì)與財(cái)務(wù)報(bào)表審計(jì)整合的依據(jù) 內(nèi)部控制審計(jì)和財(cái)務(wù)報(bào)表審計(jì)之間存在多方面的

2、共內(nèi)部控制審計(jì)和財(cái)務(wù)報(bào)表審計(jì)之間存在多方面的共同點(diǎn)，例如：同點(diǎn)，例如：（一）兩者的終極目的一致。雖然各有側(cè)重，但終極目的都是提高財(cái)務(wù)報(bào)表預(yù)期使用者對(duì)財(cái)務(wù)報(bào)表的信賴(lài)程度。 （二）兩者都采用風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法。注冊(cè)會(huì)計(jì)師首先實(shí)施風(fēng)險(xiǎn)評(píng)估程序，識(shí)別和評(píng)估財(cái)務(wù)報(bào)表重大錯(cuò)報(bào)風(fēng)險(xiǎn)（包括由于舞弊導(dǎo)致的重大錯(cuò)報(bào)風(fēng)險(xiǎn)），在此基礎(chǔ)上，針對(duì)評(píng)估的重大錯(cuò)報(bào)風(fēng)險(xiǎn)，通過(guò)設(shè)計(jì)和實(shí)施恰當(dāng)?shù)膽?yīng)對(duì)措施，獲取充分、適當(dāng)?shù)膶徲?jì)證據(jù)。 一、內(nèi)部控制審計(jì)與財(cái)務(wù)報(bào)表審計(jì)整合的依據(jù)一、內(nèi)部控制審計(jì)與財(cái)務(wù)報(bào)表審計(jì)整合的依據(jù)（三）兩者運(yùn)用的重要性水平相同。注冊(cè)會(huì)計(jì)師在財(cái)務(wù)報(bào)表審計(jì)中運(yùn)用重要性水平，旨在計(jì)劃和執(zhí)行財(cái)務(wù)報(bào)表審計(jì)工作，評(píng)價(jià)識(shí)別出的錯(cuò)報(bào)對(duì)

3、審計(jì)的影響以及未更正錯(cuò)報(bào)對(duì)財(cái)務(wù)報(bào)表和審計(jì)意見(jiàn)的影響，以對(duì)財(cái)務(wù)報(bào)表整體是否不存在重大錯(cuò)報(bào)獲取合理保證；注冊(cè)會(huì)計(jì)師在內(nèi)部控制審計(jì)中運(yùn)用重要性水平，旨在計(jì)劃和執(zhí)行內(nèi)部控制審計(jì)工作，評(píng)價(jià)識(shí)別出的內(nèi)部控制缺陷單獨(dú)或組合起來(lái)是否構(gòu)成內(nèi)部控制重大缺陷，以對(duì)被審計(jì)單位是否在所有重大方面保持了有效的內(nèi)部控制獲取合理保證。由于內(nèi)部控制的目標(biāo)是合理保證財(cái)務(wù)報(bào)告及相關(guān)信息的真實(shí)、完整，因此對(duì)于同一財(cái)務(wù)報(bào)表，在兩種審計(jì)中運(yùn)用的重要性水平應(yīng)當(dāng)相同。 一、內(nèi)部控制審計(jì)與財(cái)務(wù)報(bào)表審計(jì)整合的依據(jù)一、內(nèi)部控制審計(jì)與財(cái)務(wù)報(bào)表審計(jì)整合的依據(jù)（四）兩者識(shí)別的重要賬戶(hù)、列報(bào)及其相關(guān)認(rèn)定相同。注冊(cè)會(huì)計(jì)師在識(shí)別重要賬戶(hù)、列報(bào)及其相關(guān)認(rèn)定時(shí)應(yīng)

4、當(dāng)評(píng)價(jià)的重大錯(cuò)報(bào)風(fēng)險(xiǎn)因素對(duì)于內(nèi)部控制審計(jì)和財(cái)務(wù)報(bào)表審計(jì)而言是相同的，因此對(duì)于同一財(cái)務(wù)報(bào)表，在兩種審計(jì)中識(shí)別的重要賬戶(hù)、列報(bào)及其相關(guān)認(rèn)定應(yīng)當(dāng)相同。 （五）兩者了解和測(cè)試內(nèi)部控制設(shè)計(jì)和運(yùn)行有效性的基本方法相同，都可能實(shí)施詢(xún)問(wèn)、觀察、檢查以及重新執(zhí)行等程序。二、計(jì)劃審計(jì)工作的主要方面二、計(jì)劃審計(jì)工作的主要方面（一）初步業(yè)務(wù)活動(dòng)（一）初步業(yè)務(wù)活動(dòng)（二）計(jì)劃審計(jì)工作考慮的事項(xiàng)（二）計(jì)劃審計(jì)工作考慮的事項(xiàng)（三）重要性（三）重要性（四）風(fēng)險(xiǎn)評(píng)估（四）風(fēng)險(xiǎn)評(píng)估（五）應(yīng)對(duì)舞弊風(fēng)險(xiǎn)（五）應(yīng)對(duì)舞弊風(fēng)險(xiǎn)（六）利用他人的工作（六）利用他人的工作二、計(jì)劃審計(jì)工作的主要方面二、計(jì)劃審計(jì)工作的主要方面（一）初步業(yè)務(wù)活動(dòng)（一）

5、初步業(yè)務(wù)活動(dòng)q業(yè)務(wù)接受或保持業(yè)務(wù)接受或保持q前提條件前提條件q獨(dú)立性和勝任能力獨(dú)立性和勝任能力q審計(jì)業(yè)務(wù)約定書(shū)審計(jì)業(yè)務(wù)約定書(shū)二、計(jì)劃審計(jì)工作的主要方面二、計(jì)劃審計(jì)工作的主要方面（二）計(jì)劃審計(jì)工作考慮的事項(xiàng)（二）計(jì)劃審計(jì)工作考慮的事項(xiàng)q與企業(yè)相關(guān)的風(fēng)險(xiǎn)與企業(yè)相關(guān)的風(fēng)險(xiǎn)q相關(guān)法律法規(guī)和行業(yè)概況相關(guān)法律法規(guī)和行業(yè)概況q企業(yè)組織結(jié)構(gòu)、經(jīng)營(yíng)特點(diǎn)和資本結(jié)構(gòu)等企業(yè)組織結(jié)構(gòu)、經(jīng)營(yíng)特點(diǎn)和資本結(jié)構(gòu)等q與企業(yè)溝通過(guò)的內(nèi)部控制缺陷與企業(yè)溝通過(guò)的內(nèi)部控制缺陷q重要性、風(fēng)險(xiǎn)等與確定內(nèi)部控制重大缺陷相重要性、風(fēng)險(xiǎn)等與確定內(nèi)部控制重大缺陷相關(guān)的因素關(guān)的因素q對(duì)內(nèi)部控制有效性的初步判斷對(duì)內(nèi)部控制有效性的初步判斷q可獲取的、與內(nèi)

6、部控制有效性相關(guān)的證據(jù)的可獲取的、與內(nèi)部控制有效性相關(guān)的證據(jù)的類(lèi)型和范圍類(lèi)型和范圍二、計(jì)劃審計(jì)工作的主要方面二、計(jì)劃審計(jì)工作的主要方面（三）重要性（三）重要性q 財(cái)務(wù)報(bào)表審計(jì)的重要性財(cái)務(wù)報(bào)表審計(jì)的重要性 概念和作用概念和作用 重大錯(cuò)報(bào)風(fēng)險(xiǎn)重大錯(cuò)報(bào)風(fēng)險(xiǎn)q 內(nèi)部控制審計(jì)的重要性?xún)?nèi)部控制審計(jì)的重要性 重大缺陷重大缺陷二、計(jì)劃審計(jì)工作的主要方面二、計(jì)劃審計(jì)工作的主要方面（四）風(fēng)險(xiǎn)評(píng)估（四）風(fēng)險(xiǎn)評(píng)估q 重大錯(cuò)報(bào)風(fēng)險(xiǎn)評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn)評(píng)估q 重大缺陷風(fēng)險(xiǎn)評(píng)估重大缺陷風(fēng)險(xiǎn)評(píng)估q 重要賬戶(hù)、列報(bào)及其相關(guān)認(rèn)定重要賬戶(hù)、列報(bào)及其相關(guān)認(rèn)定二、計(jì)劃審計(jì)工作的主要方面二、計(jì)劃審計(jì)工作的主要方面（五）應(yīng)對(duì)舞弊風(fēng)險(xiǎn)（五）應(yīng)對(duì)

7、舞弊風(fēng)險(xiǎn)q 重大非常規(guī)交易重大非常規(guī)交易q 財(cái)務(wù)報(bào)告流程的分錄和調(diào)整財(cái)務(wù)報(bào)告流程的分錄和調(diào)整q 關(guān)聯(lián)方關(guān)聯(lián)方q 管理層的重大估計(jì)管理層的重大估計(jì)q 減弱舞弊動(dòng)機(jī)和壓力減弱舞弊動(dòng)機(jī)和壓力二、計(jì)劃審計(jì)工作的主要方面二、計(jì)劃審計(jì)工作的主要方面（六）利用他人的工作（六）利用他人的工作q 獨(dú)立性獨(dú)立性q 勝任能力勝任能力q 風(fēng)險(xiǎn)的影響風(fēng)險(xiǎn)的影響q 內(nèi)部控制自我評(píng)價(jià)與內(nèi)部控制審計(jì)的關(guān)內(nèi)部控制自我評(píng)價(jià)與內(nèi)部控制審計(jì)的關(guān)系系q 企業(yè)層面控制的特別規(guī)定企業(yè)層面控制的特別規(guī)定三、整合審計(jì)計(jì)劃三、整合審計(jì)計(jì)劃q實(shí)現(xiàn)整合審計(jì)的目標(biāo)實(shí)現(xiàn)整合審計(jì)的目標(biāo)q效率和效果效率和效果三、整合審計(jì)計(jì)劃三、整合審計(jì)計(jì)劃了解內(nèi)部控制了解

8、內(nèi)部控制評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn)評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn) 了解被審計(jì)單位的行業(yè)了解被審計(jì)單位的行業(yè)狀況、法律環(huán)境與監(jiān)管狀況、法律環(huán)境與監(jiān)管環(huán)境以及其他外部因素環(huán)境以及其他外部因素 性質(zhì)性質(zhì) 對(duì)會(huì)計(jì)政策的選擇和運(yùn)對(duì)會(huì)計(jì)政策的選擇和運(yùn)用用 目標(biāo)、戰(zhàn)略以及相關(guān)經(jīng)目標(biāo)、戰(zhàn)略以及相關(guān)經(jīng)營(yíng)風(fēng)險(xiǎn)營(yíng)風(fēng)險(xiǎn) 財(cái)務(wù)業(yè)績(jī)的衡量和評(píng)價(jià)財(cái)務(wù)業(yè)績(jī)的衡量和評(píng)價(jià) 控制環(huán)境；控制環(huán)境； 被審計(jì)單位的被審計(jì)單位的風(fēng)險(xiǎn)評(píng)估過(guò)程風(fēng)險(xiǎn)評(píng)估過(guò)程 信息系統(tǒng)與溝信息系統(tǒng)與溝通通 控制活動(dòng)控制活動(dòng) 對(duì)控制的監(jiān)督對(duì)控制的監(jiān)督財(cái)務(wù)報(bào)表層次財(cái)務(wù)報(bào)表層次認(rèn)定層次（各類(lèi)認(rèn)定層次（各類(lèi)交易、賬戶(hù)余額、交易、賬戶(hù)余額、列報(bào)（包括披露）列報(bào)（包括披露）實(shí)施風(fēng)險(xiǎn)評(píng)估程序?qū)嵤╋L(fēng)險(xiǎn)

9、評(píng)估程序了解被審計(jì)單位及其了解被審計(jì)單位及其環(huán)境環(huán)境(不包括內(nèi)部控制不包括內(nèi)部控制)財(cái)務(wù)報(bào)表審計(jì)中了解內(nèi)部控制在財(cái)務(wù)報(bào)表審計(jì)中了解內(nèi)部控制在評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn)中的方位評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn)中的方位三、整合審計(jì)計(jì)劃三、整合審計(jì)計(jì)劃財(cái)務(wù)報(bào)表審計(jì)中控制測(cè)試在應(yīng)對(duì)評(píng)估的財(cái)務(wù)報(bào)表審計(jì)中控制測(cè)試在應(yīng)對(duì)評(píng)估的重大錯(cuò)報(bào)風(fēng)險(xiǎn)中的方位重大錯(cuò)報(bào)風(fēng)險(xiǎn)中的方位應(yīng)應(yīng)對(duì)對(duì)評(píng)評(píng)估估的的重重大大錯(cuò)錯(cuò)報(bào)報(bào)風(fēng)風(fēng)險(xiǎn)險(xiǎn)財(cái)務(wù)報(bào)表層次財(cái)務(wù)報(bào)表層次認(rèn)定層次：根據(jù)認(rèn)定層次：根據(jù)評(píng)估的風(fēng)險(xiǎn)確定評(píng)估的風(fēng)險(xiǎn)確定擬實(shí)施的進(jìn)一步擬實(shí)施的進(jìn)一步審計(jì)程序的性質(zhì)、審計(jì)程序的性質(zhì)、時(shí)間和范圍時(shí)間和范圍控制測(cè)試控制測(cè)試認(rèn)定層次認(rèn)定層次實(shí)質(zhì)性程序?qū)嵸|(zhì)性程序三、整合審計(jì)計(jì)劃

10、三、整合審計(jì)計(jì)劃從財(cái)務(wù)報(bào)表層次初步了解內(nèi)部控制整體風(fēng)險(xiǎn)從財(cái)務(wù)報(bào)表層次初步了解內(nèi)部控制整體風(fēng)險(xiǎn)識(shí)別、了解和測(cè)試企業(yè)層面控制識(shí)別、了解和測(cè)試企業(yè)層面控制識(shí)別重要賬戶(hù)、列報(bào)及其相關(guān)認(rèn)定識(shí)別重要賬戶(hù)、列報(bào)及其相關(guān)認(rèn)定了解潛在錯(cuò)報(bào)的來(lái)源并識(shí)別相應(yīng)的控制了解潛在錯(cuò)報(bào)的來(lái)源并識(shí)別相應(yīng)的控制選擇擬測(cè)試的控制選擇擬測(cè)試的控制內(nèi)部控制審計(jì)中的自上而下的方法內(nèi)部控制審計(jì)中的自上而下的方法整合審計(jì)流程圖整合審計(jì)流程圖接受或保持業(yè)務(wù)接受或保持業(yè)務(wù)了解被審計(jì)單位的行了解被審計(jì)單位的行業(yè)狀況、法律環(huán)境與業(yè)狀況、法律環(huán)境與監(jiān)管環(huán)境以及其他外監(jiān)管環(huán)境以及其他外部因素部因素了解被審了解被審計(jì)單位的計(jì)單位的性質(zhì)性質(zhì)了解被審計(jì)了解被

11、審計(jì)單位單位對(duì)會(huì)計(jì)對(duì)會(huì)計(jì)政策的選擇政策的選擇和運(yùn)用和運(yùn)用了解被審計(jì)單了解被審計(jì)單位位目標(biāo)、戰(zhàn)略目標(biāo)、戰(zhàn)略以及相關(guān)經(jīng)營(yíng)以及相關(guān)經(jīng)營(yíng)風(fēng)險(xiǎn)風(fēng)險(xiǎn)了解被審計(jì)單了解被審計(jì)單位位財(cái)務(wù)業(yè)績(jī)的財(cái)務(wù)業(yè)績(jī)的衡量和評(píng)價(jià)衡量和評(píng)價(jià)實(shí)施實(shí)質(zhì)性程序?qū)嵤?shí)質(zhì)性程序?qū)嵤┢渌麑徲?jì)程序、評(píng)價(jià)實(shí)施其他審計(jì)程序、評(píng)價(jià)內(nèi)部控制缺陷內(nèi)部控制缺陷對(duì)內(nèi)部控制有效性對(duì)內(nèi)部控制有效性發(fā)表意見(jiàn)發(fā)表意見(jiàn)對(duì)財(cái)務(wù)報(bào)表對(duì)財(cái)務(wù)報(bào)表發(fā)表意見(jiàn)發(fā)表意見(jiàn)采用自上而下的方法采用自上而下的方法了解和測(cè)試內(nèi)部控制了解和測(cè)試內(nèi)部控制三、整合審計(jì)計(jì)劃三、整合審計(jì)計(jì)劃如何制定整合審計(jì)計(jì)劃？如何制定整合審計(jì)計(jì)劃？q重要性重要性q重大錯(cuò)報(bào)風(fēng)險(xiǎn)（固有風(fēng)險(xiǎn)）的評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn)（固有風(fēng)險(xiǎn)

12、）的評(píng)估q重要賬戶(hù)、列報(bào)及其相關(guān)認(rèn)定重要賬戶(hù)、列報(bào)及其相關(guān)認(rèn)定q內(nèi)部控制測(cè)試內(nèi)部控制測(cè)試q控制缺陷評(píng)價(jià)控制缺陷評(píng)價(jià)三、整合審計(jì)計(jì)劃三、整合審計(jì)計(jì)劃如何制定整合的審計(jì)計(jì)劃？如何制定整合的審計(jì)計(jì)劃？q項(xiàng)目組的整合項(xiàng)目組的整合q工作底稿的整合工作底稿的整合三、整合審計(jì)計(jì)劃三、整合審計(jì)計(jì)劃在財(cái)務(wù)報(bào)表審計(jì)的基礎(chǔ)上在財(cái)務(wù)報(bào)表審計(jì)的基礎(chǔ)上q初步業(yè)務(wù)活動(dòng)同時(shí)考慮兩種業(yè)務(wù)初步業(yè)務(wù)活動(dòng)同時(shí)考慮兩種業(yè)務(wù)q重要賬戶(hù)、列報(bào)及相關(guān)認(rèn)定重要賬戶(hù)、列報(bào)及相關(guān)認(rèn)定q企業(yè)層面和業(yè)務(wù)流程層面內(nèi)部控制企業(yè)層面和業(yè)務(wù)流程層面內(nèi)部控制q進(jìn)一步審計(jì)程序的總體方案進(jìn)一步審計(jì)程序的總體方案q測(cè)試內(nèi)部控制有效性測(cè)試內(nèi)部控制有效性時(shí)間安排和間隔時(shí)

13、間安排和間隔范圍（樣本規(guī)模）范圍（樣本規(guī)模）四、企業(yè)層面內(nèi)部控制的測(cè)試四、企業(yè)層面內(nèi)部控制的測(cè)試 自上而下的方法是注冊(cè)會(huì)計(jì)師識(shí)別風(fēng)險(xiǎn)、選擇擬測(cè)試控制的基本自上而下的方法是注冊(cè)會(huì)計(jì)師識(shí)別風(fēng)險(xiǎn)、選擇擬測(cè)試控制的基本思路。思路。 注冊(cè)會(huì)計(jì)師在實(shí)施審計(jì)工作時(shí)，可以將企業(yè)層面控制和業(yè)務(wù)層面控注冊(cè)會(huì)計(jì)師在實(shí)施審計(jì)工作時(shí)，可以將企業(yè)層面控制和業(yè)務(wù)層面控制的測(cè)試結(jié)合進(jìn)行。制的測(cè)試結(jié)合進(jìn)行。從財(cái)務(wù)報(bào)表層次初步了解內(nèi)部控制整體風(fēng)險(xiǎn)從財(cái)務(wù)報(bào)表層次初步了解內(nèi)部控制整體風(fēng)險(xiǎn)識(shí)別、了解和測(cè)試企業(yè)層面控制識(shí)別、了解和測(cè)試企業(yè)層面控制識(shí)別重要賬戶(hù)、列報(bào)及其相關(guān)認(rèn)定識(shí)別重要賬戶(hù)、列報(bào)及其相關(guān)認(rèn)定了解潛在錯(cuò)報(bào)的來(lái)源并識(shí)別相應(yīng)的控

14、制了解潛在錯(cuò)報(bào)的來(lái)源并識(shí)別相應(yīng)的控制選擇擬測(cè)試的控制選擇擬測(cè)試的控制四、企業(yè)層面內(nèi)部控制的測(cè)試四、企業(yè)層面內(nèi)部控制的測(cè)試- 注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了解與審計(jì)相關(guān)的內(nèi)部控制。- 在了解與審計(jì)相關(guān)的控制時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)綜合運(yùn)用詢(xún)問(wèn)被審計(jì)單位內(nèi)部人員和其他程序，以評(píng)價(jià)這些控制的設(shè)計(jì)設(shè)計(jì)并確定其是否得到執(zhí)行執(zhí)行。財(cái)務(wù)報(bào)財(cái)務(wù)報(bào)表審計(jì)表審計(jì)注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)識(shí)別、了解識(shí)別、了解和測(cè)試和測(cè)試對(duì)內(nèi)部控制有效性有重要影響的企業(yè)層面控制。內(nèi)部控內(nèi)部控制審計(jì)制審計(jì)對(duì)企業(yè)層面控制的考慮對(duì)企業(yè)層面控制的考慮-與財(cái)務(wù)報(bào)表審計(jì)的比較與財(cái)務(wù)報(bào)表審計(jì)的比較四、企業(yè)層面內(nèi)部控制的測(cè)試四、企業(yè)層面內(nèi)部控制的測(cè)試控制的設(shè)計(jì)和運(yùn)行有效性控制的設(shè)

15、計(jì)和運(yùn)行有效性p 控制設(shè)計(jì)的有效性： 如果某項(xiàng)控制由擁有有效執(zhí)行控制所需的授權(quán)和專(zhuān)業(yè)勝任能力的人員按規(guī)定的程序和要求執(zhí)行，能夠?qū)崿F(xiàn)控制目標(biāo)，從而有效地防止或發(fā)現(xiàn)并糾正可能導(dǎo)致財(cái)務(wù)報(bào)表發(fā)生重大錯(cuò)報(bào)的錯(cuò)誤或舞弊，則表明該項(xiàng)控制的設(shè)計(jì)是有效的。 綜合運(yùn)用詢(xún)問(wèn)適當(dāng)人員、觀察經(jīng)營(yíng)活動(dòng)和檢查相關(guān)文件等程序。p 控制運(yùn)行的有效性： 如果某項(xiàng)控制正在按照設(shè)計(jì)運(yùn)行、執(zhí)行人員擁有有效執(zhí)行控制所需的授權(quán)和專(zhuān)業(yè)勝任能力，能夠?qū)崿F(xiàn)控制目標(biāo)，則表明該項(xiàng)控制的運(yùn)行是有效的。 綜合運(yùn)用詢(xún)問(wèn)適當(dāng)人員、觀察經(jīng)營(yíng)活動(dòng)、檢查相關(guān)文件以及重新執(zhí)行等程序。四、企業(yè)層面內(nèi)部控制的測(cè)試四、企業(yè)層面內(nèi)部控制的測(cè)試企業(yè)層面控制企業(yè)層面控制管理層

16、業(yè)務(wù)流程|銷(xiāo)售IT相關(guān)（信息技術(shù)一般控制）業(yè)務(wù)流程|XX業(yè)務(wù)流程|XX業(yè)務(wù)流程|XX企業(yè)層面控制業(yè)務(wù)流程|XX業(yè)務(wù)流程|XX業(yè)務(wù)層面控制業(yè)務(wù)流程|采購(gòu) 企業(yè)層面控制是指那些確保管理層設(shè)在公司內(nèi)部各個(gè)領(lǐng)域、各個(gè)業(yè)務(wù)層面的控制機(jī)制得以有效運(yùn)轉(zhuǎn)的機(jī)制。四、企業(yè)層面內(nèi)部控制的測(cè)試四、企業(yè)層面內(nèi)部控制的測(cè)試測(cè)試控制的設(shè)計(jì)和運(yùn)行測(cè)試控制的設(shè)計(jì)和運(yùn)行詢(xún)問(wèn)詢(xún)問(wèn)觀察觀察檢查檢查重新重新執(zhí)行執(zhí)行詢(xún)問(wèn)本身不能為得出控制是否有效的結(jié)論提供充分、適當(dāng)?shù)膶徲?jì)證據(jù)。 時(shí)間安排：時(shí)間安排：由于對(duì)企業(yè)層面控制的評(píng)價(jià)結(jié)果將影響注冊(cè)會(huì)計(jì)師測(cè)試其他控制的性質(zhì)、時(shí)間安排和范圍，注冊(cè)會(huì)計(jì)師可以考慮在執(zhí)行業(yè)務(wù)的早期階段對(duì)企業(yè)層面控制進(jìn)行測(cè)

17、試。 人員安排：人員安排：在識(shí)別、了解和測(cè)試企業(yè)層面控制時(shí)，注冊(cè)會(huì)在識(shí)別、了解和測(cè)試企業(yè)層面控制時(shí)，注冊(cè)會(huì)計(jì)師不得利用他人的工作。計(jì)師不得利用他人的工作。四、企業(yè)層面內(nèi)部控制的測(cè)試四、企業(yè)層面內(nèi)部控制的測(cè)試測(cè)試控制的設(shè)計(jì)和運(yùn)行（續(xù)）測(cè)試控制的設(shè)計(jì)和運(yùn)行（續(xù)）范圍范圍：采用：采用檢查或重新執(zhí)行檢查或重新執(zhí)行程序時(shí)，測(cè)試人工控制的最小樣本規(guī)模參照程序時(shí)，測(cè)試人工控制的最小樣本規(guī)模參照下表：下表：如果注冊(cè)會(huì)計(jì)師不能確定控制運(yùn)行頻率，但知道控制運(yùn)行總次數(shù)，仍可根據(jù)“控制運(yùn)行總次數(shù)”一列確定測(cè)試的最小樣本規(guī)模注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)根據(jù)與控制相關(guān)的風(fēng)險(xiǎn)，基于最小樣本量區(qū)間確定具體的樣本規(guī)模上表假設(shè)控制的運(yùn)行偏差率

18、預(yù)期為零。如果預(yù)期偏差率不為零，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)擴(kuò)大樣本規(guī)模。 對(duì)某些類(lèi)型的控制（如有關(guān)職責(zé)分離的控制）或執(zhí)行與書(shū)面證據(jù)無(wú)關(guān)的對(duì)某些類(lèi)型的控制（如有關(guān)職責(zé)分離的控制）或執(zhí)行與書(shū)面證據(jù)無(wú)關(guān)的其他程序通常不適用上述樣本量。其他程序通常不適用上述樣本量。四、企業(yè)層面內(nèi)部控制的測(cè)試四、企業(yè)層面內(nèi)部控制的測(cè)試企業(yè)層面內(nèi)部控制的內(nèi)容企業(yè)層面內(nèi)部控制的內(nèi)容3. 3. 被審計(jì)單位的被審計(jì)單位的風(fēng)險(xiǎn)評(píng)估過(guò)程風(fēng)險(xiǎn)評(píng)估過(guò)程1. 1. 與控制環(huán)境（即內(nèi)與控制環(huán)境（即內(nèi)部環(huán)境）相關(guān)的控制部環(huán)境）相關(guān)的控制2. 2. 針對(duì)管理層和治理針對(duì)管理層和治理層凌駕于控制之上的層凌駕于控制之上的風(fēng)險(xiǎn)而設(shè)計(jì)的控制風(fēng)險(xiǎn)而設(shè)計(jì)的控制5.

19、5. 對(duì)控制有效性的對(duì)控制有效性的內(nèi)部監(jiān)督（即監(jiān)督其內(nèi)部監(jiān)督（即監(jiān)督其他控制的控制）和內(nèi)他控制的控制）和內(nèi)部控制評(píng)價(jià)部控制評(píng)價(jià)4. 4. 對(duì)內(nèi)部信息傳遞和對(duì)內(nèi)部信息傳遞和期末財(cái)務(wù)報(bào)告流程的期末財(cái)務(wù)報(bào)告流程的控制控制四、企業(yè)層面內(nèi)部控制的測(cè)試四、企業(yè)層面內(nèi)部控制的測(cè)試與控制環(huán)境（即內(nèi)部環(huán)境）相關(guān)的控制與控制環(huán)境（即內(nèi)部環(huán)境）相關(guān)的控制 控制環(huán)境包括治理職能和管理職能，以及治理層和管理層對(duì)內(nèi)部控制及其重要性的態(tài)度、認(rèn)識(shí)和行動(dòng)。 控制環(huán)境設(shè)定了被審計(jì)單位的內(nèi)部控制基調(diào)，影響員工的內(nèi)部控制意識(shí)。 在了解和測(cè)試控制環(huán)境時(shí)，注冊(cè)會(huì)計(jì)師需要考慮的方面主要包括： p 管理層的理念和經(jīng)營(yíng)風(fēng)格是否促進(jìn)了有效的財(cái)務(wù)

20、報(bào)告內(nèi)部控制p 管理層在治理層的監(jiān)督下，是否營(yíng)造并保持了誠(chéng)信守信和合乎道德的文化p 治理層是否了解并監(jiān)督財(cái)務(wù)報(bào)告過(guò)程和內(nèi)部控制四、企業(yè)層面內(nèi)部控制的測(cè)試四、企業(yè)層面內(nèi)部控制的測(cè)試針對(duì)管理層和治理層凌駕于控制之上的風(fēng)險(xiǎn)而設(shè)計(jì)的針對(duì)管理層和治理層凌駕于控制之上的風(fēng)險(xiǎn)而設(shè)計(jì)的控制控制針對(duì)管理層和治理層凌駕于控制之上的風(fēng)險(xiǎn)而設(shè)計(jì)的控制針對(duì)管理層和治理層凌駕于控制之上的風(fēng)險(xiǎn)而設(shè)計(jì)的控制針對(duì)重大的非常規(guī)交易的控制，尤其是針對(duì)導(dǎo)致會(huì)計(jì)處理延遲或異常的交易的控制針對(duì)關(guān)聯(lián)方交易的控制與管理層的重大估計(jì)相關(guān)的控制能夠減弱管理層和治理層偽造或不恰當(dāng)操縱財(cái)務(wù)結(jié)果的動(dòng)機(jī)和壓力的控制四、企業(yè)層面內(nèi)部控制的測(cè)試四、企業(yè)層面

21、內(nèi)部控制的測(cè)試被審計(jì)單位的風(fēng)險(xiǎn)評(píng)估過(guò)程被審計(jì)單位的風(fēng)險(xiǎn)評(píng)估過(guò)程被審計(jì)單位就風(fēng)險(xiǎn)評(píng)估過(guò)程建立的相關(guān)控制，包括：管理層如何識(shí)別與編制財(cái)務(wù)報(bào)表相關(guān)的經(jīng)營(yíng)風(fēng)險(xiǎn)（包括舞弊風(fēng)險(xiǎn)、持續(xù)經(jīng)營(yíng)風(fēng)險(xiǎn)及管理層凌駕于控制之上的風(fēng)險(xiǎn)），并評(píng)估這些風(fēng)險(xiǎn)的重要性和發(fā)生的可能性評(píng)估頻率管理層采取哪些措施以及如何管理風(fēng)險(xiǎn)管理層如何就其對(duì)舞弊風(fēng)險(xiǎn)的識(shí)別和應(yīng)對(duì)過(guò)程與審計(jì)委員會(huì)溝通有關(guān)重要經(jīng)營(yíng)控制和風(fēng)險(xiǎn)管理措施的政策識(shí)別和評(píng)估可能存在的違反法律法規(guī)行為（包括非法行為）的政策和程序四、企業(yè)層面內(nèi)部控制的測(cè)試四、企業(yè)層面內(nèi)部控制的測(cè)試對(duì)信息傳遞和期末財(cái)務(wù)報(bào)告流程的控制對(duì)信息傳遞和期末財(cái)務(wù)報(bào)告流程的控制信息與溝通被審計(jì)單位如何溝通與財(cái)務(wù)報(bào)

22、告相關(guān)的人員的角色和職責(zé)以及財(cái)務(wù)報(bào)告相關(guān)的重大事項(xiàng)，包括管理層與治理層（特別是審計(jì)委員會(huì)）之間的溝通被審計(jì)單位就如何進(jìn)行外部溝通（如與監(jiān)管機(jī)構(gòu)的溝通）建立的相關(guān)控制四、企業(yè)層面內(nèi)部控制的測(cè)試四、企業(yè)層面內(nèi)部控制的測(cè)試對(duì)控制有效性的內(nèi)部監(jiān)督（即監(jiān)督其他控制的控制）對(duì)控制有效性的內(nèi)部監(jiān)督（即監(jiān)督其他控制的控制）和內(nèi)部控制評(píng)價(jià)和內(nèi)部控制評(píng)價(jià) 對(duì)控制有效性的內(nèi)部監(jiān)督和內(nèi)部控制評(píng)價(jià)可以在企業(yè)層面實(shí)施，也可以在業(yè)務(wù)流程層面上實(shí)施 例如：p監(jiān)督經(jīng)營(yíng)成果的控制p集中化的處理和控制（包括共享的服務(wù)環(huán)境）p對(duì)運(yùn)行報(bào)告的復(fù)核和核對(duì)p內(nèi)部審計(jì) 對(duì)發(fā)現(xiàn)缺陷及時(shí)溝通和整改四、企業(yè)層面內(nèi)部控制的測(cè)試四、企業(yè)層面內(nèi)部控制的測(cè)

23、試企業(yè)層面控制評(píng)價(jià)結(jié)果的影響企業(yè)層面控制評(píng)價(jià)結(jié)果的影響 企業(yè)層面控制的評(píng)價(jià)結(jié)果可能影響注冊(cè)會(huì)計(jì)師測(cè)試其他控制的性質(zhì)、時(shí)間安排和范圍：更有說(shuō)服力的控制測(cè)試更有說(shuō)服力的控制測(cè)試更多的控制測(cè)試樣本量更多的控制測(cè)試樣本量更接近于期末進(jìn)行測(cè)試更接近于期末進(jìn)行測(cè)試控制測(cè)試說(shuō)服力降低控制測(cè)試說(shuō)服力降低最小或較小的控制測(cè)試最小或較小的控制測(cè)試樣本量樣本量期中時(shí)執(zhí)行較多測(cè)試程期中時(shí)執(zhí)行較多測(cè)試程序序 有效的企業(yè)有效的企業(yè)層面內(nèi)部控制層面內(nèi)部控制無(wú)效的企業(yè)無(wú)效的企業(yè)層面內(nèi)部控制層面內(nèi)部控制五、業(yè)務(wù)流程層面內(nèi)部控制的測(cè)試五、業(yè)務(wù)流程層面內(nèi)部控制的測(cè)試注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)針對(duì)每一相關(guān)相關(guān)認(rèn)定獲取控制有效性的審計(jì)證據(jù)，以便對(duì)

24、財(cái)務(wù)報(bào)表內(nèi)部控制整體的有效性發(fā)表意見(jiàn)。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)對(duì)控制是否足以應(yīng)對(duì)評(píng)估的每個(gè)相關(guān)相關(guān)認(rèn)定的錯(cuò)報(bào)風(fēng)險(xiǎn)形成結(jié)論。因此，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)選擇對(duì)形成這一評(píng)價(jià)結(jié)論具有重要影響重要影響的控制進(jìn)行測(cè)試。- - 企業(yè)內(nèi)部控制審計(jì)實(shí)施意見(jiàn)企業(yè)內(nèi)部控制審計(jì)實(shí)施意見(jiàn)選擇擬測(cè)試的控制選擇擬測(cè)試的控制五、業(yè)務(wù)流程層面內(nèi)部控制的測(cè)試五、業(yè)務(wù)流程層面內(nèi)部控制的測(cè)試關(guān)鍵控制 ：?jiǎn)为?dú)或連同其他控制可以有效應(yīng)對(duì)評(píng)估的認(rèn)定層次的重大錯(cuò)報(bào)風(fēng)險(xiǎn)，并且可以測(cè)試的控制。每個(gè)重要賬戶(hù)的相關(guān)認(rèn)定至少應(yīng)當(dāng)有一個(gè)對(duì)應(yīng)的關(guān)鍵控制。 一項(xiàng)控制可能應(yīng)對(duì)評(píng)估的多項(xiàng)相關(guān)認(rèn)定的錯(cuò)報(bào)風(fēng)險(xiǎn)。選擇擬測(cè)試的控制選擇擬測(cè)試的控制五、業(yè)務(wù)流程層面內(nèi)部控制的測(cè)試五、業(yè)務(wù)

25、流程層面內(nèi)部控制的測(cè)試與控制相關(guān)的風(fēng)險(xiǎn)與控制相關(guān)的風(fēng)險(xiǎn)根據(jù)與控制相關(guān)的風(fēng)險(xiǎn)，確定所需獲取的審計(jì)證據(jù)。影響與控制相關(guān)的風(fēng)險(xiǎn)的因素（1）該項(xiàng)控制擬防止或發(fā)現(xiàn)并糾正的錯(cuò)報(bào)的性質(zhì)和重要程度；（2）相關(guān)賬戶(hù)、列報(bào)及其認(rèn)定的固有風(fēng)險(xiǎn)；（3）交易的數(shù)量和性質(zhì)是否發(fā)生變化，進(jìn)而可能對(duì)該項(xiàng)控制設(shè)計(jì)或運(yùn)行的有效性產(chǎn)生不利影響；（4）相關(guān)賬戶(hù)或列報(bào)是否曾經(jīng)出現(xiàn)錯(cuò)報(bào)；（5）企業(yè)層面控制（特別是監(jiān)督其他控制的控制）的有效性；（6）該項(xiàng)控制的性質(zhì)及其執(zhí)行頻率；五、業(yè)務(wù)流程層面內(nèi)部控制的測(cè)試五、業(yè)務(wù)流程層面內(nèi)部控制的測(cè)試與控制相關(guān)的風(fēng)險(xiǎn)與控制相關(guān)的風(fēng)險(xiǎn)（7）該項(xiàng)控制對(duì)其他控制（如控制環(huán)境或信息技術(shù)一般控制）有效性的依賴(lài)程度

26、；（8）執(zhí)行該項(xiàng)控制或監(jiān)督該項(xiàng)控制執(zhí)行的人員的專(zhuān)業(yè)勝任能力，以及其中的關(guān)鍵人員是否發(fā)生變化；（9）該項(xiàng)控制是人工控制還是自動(dòng)化控制； （10）該項(xiàng)控制的復(fù)雜程度，以及在運(yùn)行過(guò)程中依賴(lài)判斷的程度。連續(xù)審計(jì)時(shí)的考慮:（1）以前年度審計(jì)中所實(shí)施程序的性質(zhì)、時(shí)間安排和范圍；（2）以前年度對(duì)控制的測(cè)試結(jié)果以及以前年度發(fā)現(xiàn)的缺陷是否得以整改；（3）上次審計(jì)之后，控制或其運(yùn)行所處的流程是否發(fā)生變化。五、業(yè)務(wù)流程層面內(nèi)部控制的測(cè)試五、業(yè)務(wù)流程層面內(nèi)部控制的測(cè)試控制測(cè)試的性質(zhì)控制測(cè)試的性質(zhì)低度保證 高度保證詢(xún)問(wèn) 觀察 檢查 重新執(zhí)行詢(xún)問(wèn)本身不足以為控制運(yùn)行的有效性提供充分的審計(jì)證據(jù)。五、業(yè)務(wù)流程層面內(nèi)部控制的測(cè)

27、試五、業(yè)務(wù)流程層面內(nèi)部控制的測(cè)試控制測(cè)試的性質(zhì)控制測(cè)試的性質(zhì)是否需要在所有流程/賬戶(hù)的控制測(cè)試中實(shí)施重新執(zhí)行程序？如所需保證較低，是否可能僅通過(guò)實(shí)施穿行測(cè)試對(duì)控制設(shè)計(jì)和運(yùn)行的有效性獲得充分證據(jù)？是否有可能在某一年審計(jì)中不測(cè)試關(guān)鍵控制？五、業(yè)務(wù)流程層面內(nèi)部控制的測(cè)試五、業(yè)務(wù)流程層面內(nèi)部控制的測(cè)試控制測(cè)試的時(shí)間安排控制測(cè)試的時(shí)間安排控制測(cè)試的時(shí)間安排：測(cè)試日與基準(zhǔn)日的接近程度控制測(cè)試的時(shí)間安排：測(cè)試日與基準(zhǔn)日的接近程度及更新測(cè)試。及更新測(cè)試。風(fēng)險(xiǎn)較低風(fēng)險(xiǎn)較低 風(fēng)險(xiǎn)較高風(fēng)險(xiǎn)較高測(cè)試時(shí)間更早測(cè)試時(shí)間更早 接近基準(zhǔn)日接近基準(zhǔn)日 通常不需要測(cè)試基準(zhǔn)日當(dāng)天的控制通常不需要測(cè)試基準(zhǔn)日當(dāng)天的控制五、業(yè)務(wù)流程層面

28、內(nèi)部控制的測(cè)試五、業(yè)務(wù)流程層面內(nèi)部控制的測(cè)試是否預(yù)留足夠的時(shí)間以便被審計(jì)單位對(duì)存在重大是否預(yù)留足夠的時(shí)間以便被審計(jì)單位對(duì)存在重大缺陷的內(nèi)部控制進(jìn)行整改？缺陷的內(nèi)部控制進(jìn)行整改？控制運(yùn)行頻率控制運(yùn)行頻率整改后控制運(yùn)行的最短期間或整改后控制運(yùn)行的最短期間或最少運(yùn)行次數(shù)最少運(yùn)行次數(shù)每季度每季度1 1次次2 2個(gè)季度個(gè)季度每月每月1 1次次2 2個(gè)月個(gè)月每周每周1 1次次5 5周周每天每天1 1次次2020天天每天多次每天多次2525次（分布于涵蓋多天的期次（分布于涵蓋多天的期間，通常不少于間，通常不少于1515天）天）控制測(cè)試的時(shí)間安排控制測(cè)試的時(shí)間安排五、業(yè)務(wù)流程層面內(nèi)部控制的測(cè)試五、業(yè)務(wù)流程層面

29、內(nèi)部控制的測(cè)試測(cè)試全年的控制的兩種方法測(cè)試全年的控制的兩種方法假設(shè)：假設(shè)：測(cè)試每日?qǐng)?zhí)行數(shù)次的控制，樣本量為測(cè)試每日?qǐng)?zhí)行數(shù)次的控制，樣本量為60；期中測(cè)試期中測(cè)試1月到月到8月月方法一：期中測(cè)試方法一：期中測(cè)試40個(gè)，期末對(duì)剩余期間測(cè)試個(gè)，期末對(duì)剩余期間測(cè)試20個(gè)個(gè)方法二：期中測(cè)試方法二：期中測(cè)試60個(gè)，期末實(shí)施前推程序個(gè)，期末實(shí)施前推程序控制測(cè)試的時(shí)間安排控制測(cè)試的時(shí)間安排五、業(yè)務(wù)流程層面內(nèi)部控制的測(cè)試五、業(yè)務(wù)流程層面內(nèi)部控制的測(cè)試在確定測(cè)試范圍時(shí)，考慮在確定測(cè)試范圍時(shí)，考慮:p需要獲得的保證程度需要獲得的保證程度p對(duì)控制環(huán)境的評(píng)估結(jié)果對(duì)控制環(huán)境的評(píng)估結(jié)果 p擬獲取的審計(jì)證據(jù)的相關(guān)性和可靠性擬

30、獲取的審計(jì)證據(jù)的相關(guān)性和可靠性 p控制累積程度控制累積程度 p預(yù)期偏差預(yù)期偏差控制測(cè)試的范圍控制測(cè)試的范圍五、業(yè)務(wù)流程層面內(nèi)部控制的測(cè)試五、業(yè)務(wù)流程層面內(nèi)部控制的測(cè)試測(cè)試人工控制的樣本量測(cè)試人工控制的樣本量注：對(duì)不定期執(zhí)行但可以獲知其執(zhí)行總次數(shù)的控制，可對(duì)照該列確定樣本量。五、業(yè)務(wù)流程層面內(nèi)部控制的測(cè)試五、業(yè)務(wù)流程層面內(nèi)部控制的測(cè)試案案 例例六、信息技術(shù)控制測(cè)試六、信息技術(shù)控制測(cè)試信息系統(tǒng)控制的內(nèi)容信息系統(tǒng)控制的內(nèi)容六、信息技術(shù)控制測(cè)試六、信息技術(shù)控制測(cè)試信息技術(shù)一般控制與財(cái)務(wù)報(bào)表認(rèn)定的關(guān)系信息技術(shù)一般控制與財(cái)務(wù)報(bào)表認(rèn)定的關(guān)系六、信息技術(shù)控制測(cè)試六、信息技術(shù)控制測(cè)試信息技術(shù)一般控制信息技術(shù)一般

31、控制 如果計(jì)算機(jī)環(huán)境發(fā)現(xiàn)了信息技術(shù)一般控制的缺陷，則會(huì)影響系統(tǒng)整體的可信程度。例如： 程序變更控制缺陷可能導(dǎo)致未授權(quán)人員對(duì)檢查錄入數(shù)據(jù)字段格式的編程 邏輯進(jìn)行修改，導(dǎo)致系統(tǒng)接受不準(zhǔn)確的錄入數(shù)據(jù) 與安全和訪(fǎng)問(wèn)權(quán)限相關(guān)的控制缺陷可能導(dǎo)致數(shù)據(jù)錄入不恰當(dāng)?shù)乩@過(guò)合理 性檢查，而該合理性檢查在其他方面將使系統(tǒng)無(wú)法處理金額超過(guò)最大容 差范圍的支付操作六、信息技術(shù)控制測(cè)試六、信息技術(shù)控制測(cè)試什么時(shí)候必須測(cè)試信息技術(shù)一般控制？什么時(shí)候必須測(cè)試信息技術(shù)一般控制？ 有自動(dòng)復(fù)雜計(jì)算功能的系統(tǒng) 系統(tǒng)技術(shù)落后，供應(yīng)商已不在提供支持服務(wù) 沒(méi)有被廣泛應(yīng)用的新興技術(shù) 客戶(hù)自行開(kāi)發(fā)軟件，或者對(duì)市場(chǎng)常規(guī)軟件有重大修改的軟件 企業(yè)資

32、源規(guī)劃系統(tǒng) (ERP) 系統(tǒng)與系統(tǒng)間存在大量自定義的接口 處理大量交易的系統(tǒng) 為一個(gè)復(fù)雜企業(yè)處理的系統(tǒng) 復(fù)雜的信息技術(shù)設(shè)施六、信息技術(shù)控制測(cè)試六、信息技術(shù)控制測(cè)試信息技術(shù)一般控制的特定風(fēng)險(xiǎn)信息技術(shù)一般控制的特定風(fēng)險(xiǎn) 依賴(lài)不能正確處理數(shù)據(jù)或者處理出來(lái)的數(shù)據(jù)不正確的系統(tǒng)或者程序 未經(jīng)授權(quán)的數(shù)據(jù)訪(fǎng)問(wèn)會(huì)導(dǎo)致數(shù)據(jù)損壞或者被不正當(dāng)?shù)男薷?，包括未?jīng)授權(quán)地記錄不存在的交易或者不正確的交易 未經(jīng)授權(quán)修改主數(shù)據(jù)庫(kù)中的數(shù)據(jù) 未經(jīng)授權(quán)修改系統(tǒng)或者程序 未能對(duì)系統(tǒng)或程序進(jìn)行必要的修改 不恰當(dāng)?shù)娜藶楦深A(yù) 丟失數(shù)據(jù)的可能性六、信息技術(shù)控制測(cè)試六、信息技術(shù)控制測(cè)試測(cè)試信息技術(shù)一般控制測(cè)試信息技術(shù)一般控制 性質(zhì)、時(shí)間、范圍性質(zhì)

33、、時(shí)間、范圍性質(zhì)： 詢(xún)問(wèn)、觀察、檢查、重新執(zhí)行； 也有審閱系統(tǒng)參數(shù)設(shè)置時(shí)間：安排在應(yīng)用系統(tǒng)控制測(cè)試之前范圍：運(yùn)用職業(yè)判斷確定測(cè)試范圍六、信息技術(shù)控制測(cè)試六、信息技術(shù)控制測(cè)試自動(dòng)化應(yīng)用控制自動(dòng)化應(yīng)用控制 測(cè)試一個(gè)樣本就足夠了，但是要覆蓋自動(dòng)化控制中涉及的一系列屬性 如果信賴(lài)自動(dòng)化應(yīng)用控制, 需要測(cè)試信息技術(shù)一般控制并得到滿(mǎn)意的結(jié)果 我們需要理解和審計(jì)針對(duì)管理層凌駕于控制之上風(fēng)險(xiǎn)而設(shè)計(jì)的控制六、信息技術(shù)控制測(cè)試六、信息技術(shù)控制測(cè)試測(cè)試自動(dòng)化應(yīng)用控制測(cè)試自動(dòng)化應(yīng)用控制七、內(nèi)部控制審計(jì)與財(cái)務(wù)報(bào)表審計(jì)的區(qū)別七、內(nèi)部控制審計(jì)與財(cái)務(wù)報(bào)表審計(jì)的區(qū)別（一）對(duì)內(nèi)部控制進(jìn)行了解和測(cè)試的目的不同（一）對(duì)內(nèi)部控制進(jìn)行了

34、解和測(cè)試的目的不同 （二）測(cè)試內(nèi)部控制運(yùn)行有效性的范圍要求不同（二）測(cè)試內(nèi)部控制運(yùn)行有效性的范圍要求不同（三）內(nèi)部控制測(cè)試的期間要求不同（三）內(nèi)部控制測(cè)試的期間要求不同 （四）對(duì)控制缺陷的評(píng)價(jià)和溝通要求不同（四）對(duì)控制缺陷的評(píng)價(jià)和溝通要求不同 （五）審計(jì)報(bào)告的形式和內(nèi)容以及所包括的意見(jiàn)（五）審計(jì)報(bào)告的形式和內(nèi)容以及所包括的意見(jiàn)類(lèi)型不同類(lèi)型不同 七、內(nèi)部控制審計(jì)與財(cái)務(wù)報(bào)表審計(jì)的區(qū)別七、內(nèi)部控制審計(jì)與財(cái)務(wù)報(bào)表審計(jì)的區(qū)別（一）對(duì)內(nèi)部控制進(jìn)行了解和測(cè)試的目的不同（一）對(duì)內(nèi)部控制進(jìn)行了解和測(cè)試的目的不同 注冊(cè)會(huì)計(jì)師在財(cái)務(wù)報(bào)表審計(jì)中了解和測(cè)試內(nèi)部控制，是為了注冊(cè)會(huì)計(jì)師在財(cái)務(wù)報(bào)表審計(jì)中了解和測(cè)試內(nèi)部控制，是

35、為了識(shí)別、評(píng)估和應(yīng)對(duì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)，據(jù)此確定實(shí)質(zhì)性程序的性質(zhì)、識(shí)別、評(píng)估和應(yīng)對(duì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)，據(jù)此確定實(shí)質(zhì)性程序的性質(zhì)、時(shí)間安排和范圍，并獲取與財(cái)務(wù)報(bào)表是否在所有重大方面按照時(shí)間安排和范圍，并獲取與財(cái)務(wù)報(bào)表是否在所有重大方面按照適用的財(cái)務(wù)報(bào)告編制基礎(chǔ)編制相關(guān)的審計(jì)證據(jù)，以支持對(duì)財(cái)務(wù)適用的財(cái)務(wù)報(bào)告編制基礎(chǔ)編制相關(guān)的審計(jì)證據(jù)，以支持對(duì)財(cái)務(wù)報(bào)表發(fā)表的審計(jì)意見(jiàn)；注冊(cè)會(huì)計(jì)師在內(nèi)部控制審計(jì)中了解和測(cè)報(bào)表發(fā)表的審計(jì)意見(jiàn)；注冊(cè)會(huì)計(jì)師在內(nèi)部控制審計(jì)中了解和測(cè)試內(nèi)部控制，是為了對(duì)內(nèi)部控制的有效性發(fā)表審計(jì)意見(jiàn)。試內(nèi)部控制，是為了對(duì)內(nèi)部控制的有效性發(fā)表審計(jì)意見(jiàn)。七、內(nèi)部控制審計(jì)與財(cái)務(wù)報(bào)表審計(jì)的區(qū)別七、內(nèi)部控制審計(jì)與財(cái)務(wù)報(bào)

36、表審計(jì)的區(qū)別（二）測(cè)試內(nèi)部控制運(yùn)行有效性的范圍要求不同（二）測(cè)試內(nèi)部控制運(yùn)行有效性的范圍要求不同 在財(cái)務(wù)報(bào)表審計(jì)中，針對(duì)評(píng)估的認(rèn)定層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)，注冊(cè)會(huì)在財(cái)務(wù)報(bào)表審計(jì)中，針對(duì)評(píng)估的認(rèn)定層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)，注冊(cè)會(huì)計(jì)師可能選擇采用實(shí)質(zhì)性方案或綜合性方案。如果采用實(shí)質(zhì)性方案，計(jì)師可能選擇采用實(shí)質(zhì)性方案或綜合性方案。如果采用實(shí)質(zhì)性方案，注冊(cè)會(huì)計(jì)師可以不測(cè)試內(nèi)部控制的運(yùn)行有效性；如果采用綜合性方注冊(cè)會(huì)計(jì)師可以不測(cè)試內(nèi)部控制的運(yùn)行有效性；如果采用綜合性方案，注冊(cè)會(huì)計(jì)師綜合運(yùn)用控制測(cè)試和實(shí)質(zhì)性程序，因而需要測(cè)試內(nèi)案，注冊(cè)會(huì)計(jì)師綜合運(yùn)用控制測(cè)試和實(shí)質(zhì)性程序，因而需要測(cè)試內(nèi)部控制的運(yùn)行有效性。部控制的運(yùn)行有效性。 在內(nèi)部控制審計(jì)中，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)針對(duì)所有重要賬戶(hù)和列報(bào)的在內(nèi)部控制審計(jì)中，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)針對(duì)所有重要賬戶(hù)和列報(bào)的每一個(gè)相關(guān)認(rèn)定獲取控制設(shè)計(jì)和運(yùn)行有效性的審計(jì)證據(jù)，以便對(duì)內(nèi)每一個(gè)相關(guān)認(rèn)定獲取控制設(shè)計(jì)和運(yùn)行有效性的審計(jì)證據(jù)，以便對(duì)內(nèi)部控制整體的有效性發(fā)表審計(jì)意見(jiàn)。部控制整體的有效性發(fā)表審計(jì)意見(jiàn)。七、內(nèi)部控制審計(jì)與財(cái)務(wù)報(bào)表審計(jì)的區(qū)別七、內(nèi)部控制審計(jì)與財(cái)務(wù)報(bào)表審計(jì)的區(qū)別