2018年注冊會計師考試《審計》復(fù)習資料

1、第二十章企業(yè)內(nèi)部控制審計（考點彩標版）第一節(jié)內(nèi)部控制審計的概念一、內(nèi)部控制審計的背景2008年7月，我國財政部會同證監(jiān)會等部門發(fā)布企業(yè)內(nèi)部控制基本規(guī)范，2010年4月發(fā)布企業(yè)內(nèi)部控制應(yīng)用指引、企業(yè)內(nèi)部控制評價指引和企業(yè)內(nèi)部控制審計指引，要求上市公司等企業(yè)對內(nèi)部控制有效性進行自我評價，披露年度自我評價報告，同時聘請具有證券期貨業(yè)務(wù)資格的事務(wù)所對其財務(wù)報告內(nèi)部控制的有效性進行審計，岀具審計報告。二'內(nèi)部控制審計的范圍內(nèi)部控制審計是指會計師事務(wù)所接受委托對特定基準日內(nèi)部控制設(shè)計與運行的有效性進行審計O財務(wù)報告內(nèi)部控制審計是服務(wù)的核心要求，內(nèi)部控制審計嚴格限定在財務(wù)報告內(nèi)部控制審計所以，不對非

2、財務(wù)報告內(nèi)部控制發(fā)表審計意見O財務(wù)報告內(nèi)部控制審計意見覆蓋的范圍是：仁對財務(wù)報告內(nèi)部控制效性發(fā)表審計意見；對內(nèi)部控制審計過程中注意到的非財務(wù)報告內(nèi)部控制的重大缺陷，在內(nèi)部控制審計報告中增加“非財務(wù)報告內(nèi)部控制重大缺陷描述段”予以披露。三內(nèi)部控制審計基準日內(nèi)部控制審計基準日，是指注冊會計師評價內(nèi)部控制在某一時日是否有效所涉及的基準日，也是被審計單位評價基準日，即最近一個會計期間截止日。對控制有效性的測試涵蓋的期間越長，提供的控制有效性的審計證據(jù)越多。在整合審計中，控制測試所涵蓋的期間應(yīng)當盡量與財務(wù)報表審計中擬信賴內(nèi)部控制的期間保持一致。第二節(jié)計劃審計工作一'計劃審計工作時應(yīng)當考慮的八類事

3、項（_）與企業(yè)相關(guān)的風險了解企業(yè)面臨的風險經(jīng)營風險可以幫助識別重大錯報風險，識別重要賬戶或列報和相關(guān)認定以及識別重大業(yè)務(wù)流程，對內(nèi)部控制審計的重大風險形成初步評價。（二）相關(guān)法律法規(guī)和行業(yè)概況在整合審計中，注冊會計師應(yīng)當重點關(guān)注可能勢影響財務(wù)報表金額與披露的法律法規(guī)，同時關(guān)注違法違規(guī)情況與非財務(wù)報告內(nèi)部控制相關(guān)對企業(yè)財務(wù)報表產(chǎn)生的重大影響，并初步判斷是否可能造成非財務(wù)報告內(nèi)部控制的重大缺陷，還應(yīng)當了解行業(yè)因素以確定其對被審計單位經(jīng)營環(huán)境的影響，進而確定對內(nèi)部控制的影響。（三）企業(yè)組織結(jié)構(gòu)、經(jīng)營特點和資本結(jié)構(gòu)等相關(guān)重要事項注冊會計師應(yīng)當了解被審計單位的股權(quán)結(jié)構(gòu)、實際控制人及關(guān)聯(lián)方，以便評價企業(yè)是

4、否存在重大的、可能引起重大錯報的非常規(guī)業(yè)務(wù)和關(guān)聯(lián)交易,是否構(gòu)成財務(wù)報表1重大錯報風險,以及相關(guān)的內(nèi)部控制是否可能存在重大缺。（四）企業(yè)內(nèi)部控制最近發(fā)生變化的程度內(nèi)部控制的變化將會直接影響到內(nèi)部控制審計程序的性質(zhì)、時間安排和范圍。例如，針對企業(yè)新增業(yè)務(wù)屬于重大變化，會引起內(nèi)部控制重大變化的重大業(yè)務(wù)流程，應(yīng)安排有經(jīng)驗的審計人員在實施審計工作中的前期識別相關(guān)控制，以盡早地與企業(yè)溝通相關(guān)控制是否可能存在重大的設(shè)計缺陷。（六）重要性、風險等與確定內(nèi)部控制重大缺陷相關(guān)的因素注冊會計師應(yīng)當對|與確定內(nèi)部控制重大缺陷相關(guān)的重要性即財務(wù)報表整體重要性、風險及其他因素進行初步判斷，評價對財務(wù)報表和內(nèi)部控制的影響程

5、度。（七）對內(nèi)部控制有效性的初步判斷注冊會計師綜合上述考慮以及借鑒以前年度的審計經(jīng)驗，形成對企業(yè)內(nèi)部控制有效性的初步判斷。對于內(nèi)鄒控制可能存在重大缺陷的領(lǐng)域，注冊會計師應(yīng)給予充分的關(guān)注，具悴衰現(xiàn)在：對相關(guān)的內(nèi)部控制親自進行測試而非利用他人工作；在接近內(nèi)部控制評價基準日的時間測試內(nèi)部控制孑選擇更多的子公司或業(yè)務(wù)部門進行測試增擁相關(guān)內(nèi)部控制的控制測試-等。二總體審計策略和具體審計計劃1?確定審計業(yè)務(wù)的特征，以界定審計范圍內(nèi)部控制審計范圍應(yīng)當包括被審計單位在基準日或此前收購的實體，以及在基準日作為終止經(jīng)營進行會計處理的業(yè)務(wù)。對于按照權(quán)益法核算的投資，審計的范圍應(yīng)當包括針對權(quán)益法下相關(guān)會計處理而實施的

6、控制，但通常不包括對權(quán)益法下被投資方的控制。2. 明確審計業(yè)務(wù)的報告目標，以計劃審計的時間安排和所需溝通的性質(zhì)3. 根據(jù)職業(yè)判斷，考慮用以指導(dǎo)項目組工作方向的重要因素考慮初步業(yè)務(wù)活動的結(jié)果，并考慮對被審計單位執(zhí)行其他業(yè)務(wù)時獲得的經(jīng)驗是否與內(nèi)部控制審計業(yè)務(wù)相關(guān)4. 確定執(zhí)行業(yè)務(wù)所需資源的性質(zhì)、時間安排和范圍。(二) 具體審計計劃貝體審計計劃比總休審計策略史加詳細，內(nèi)容包括項目組成員擬實施的審計程序的性質(zhì)'時間安排和范圍。計劃這些審計程序，會隨著具體審計計劃的制定逐步深人，并貫穿于審計的整個過程。注冊會計師應(yīng)當在具體審計計劃中體現(xiàn)下列內(nèi)容:(1) 了解和識別內(nèi)部控制的程序的性質(zhì)、時間安排和

7、范圍；(2) 測試控制設(shè)計有效性的程序的性質(zhì)、時間安排和范圍；測試控制運行有效幅的程序的性質(zhì)、時間安排和范圍。第三節(jié)自上而下的方法一自上而下方法的要求與步驟注冊會計師應(yīng)當采用自上而下的方法由宏觀到微觀選擇擬測試的控制。自上而下的方法分為下列步驟：I從財務(wù)報表層次初步了解內(nèi)部控制整體風險；2. 識別、了解和測試企業(yè)層面控制；3. 識別重要賬戶列報及其相關(guān)認定；4. 了解潛在錯報的來源并識別相應(yīng)的控制；5. 選擇擬測試的控制。二識別了解和測試企業(yè)層面控制(一) 企業(yè)層面控制的內(nèi)涵財務(wù)報告內(nèi)部控制包括企業(yè)層面內(nèi)部控制和業(yè)務(wù)流程、應(yīng)用系統(tǒng)或*易層面的內(nèi)部控制。類似于信息技術(shù)一般/應(yīng)用控制業(yè)層員控制通常

8、為應(yīng)對企業(yè)財務(wù)報表整體層面的風險而設(shè)計，通常不局限于某個具體認定。具體包括下列內(nèi)容第五節(jié)的八個部分“環(huán)凌過程傳遞流/監(jiān)集成果經(jīng)風管”:1. 與控制環(huán)境相關(guān)的控制；2. 針對管理層和治理層凌駕于控制之上的風險而設(shè)計的控制；3. 被審計單位的風險評估過程；4. 對內(nèi)部信息傳遞和期末財務(wù)報告流程的控制；5. 對控制有效性的內(nèi)部監(jiān)督和內(nèi)部控制評價。此外，下列三個方面也屬于企業(yè)層面控制：6. 集中化的處理和控制；7. 監(jiān)控經(jīng)營成果的控制；8. 針對重大經(jīng)營控制及風險管理實務(wù)的政策。業(yè)務(wù)流程、應(yīng)用系統(tǒng)或交易層面簡稱業(yè)務(wù)層面的控制主要針對交易的生成、記錄、處理和報告等環(huán)節(jié)，內(nèi)部控制要素中的“控制活動”要素中

9、除業(yè)績評價注：應(yīng)當是授權(quán)控制夕卜的絕大部分可歸于業(yè)務(wù)流程、應(yīng)用系統(tǒng)或交易層面的控制，即業(yè)績評價、信息處理實物控制、職責分離。(-)金業(yè)層面控制對其他控制及其測試的影響對企業(yè)層面控制的評價結(jié)果粘影響注冊會計師測試其他控制的性質(zhì)、時間安排及范圍，注冊會計師可以考慮在執(zhí)行業(yè)務(wù)的命期階段對企業(yè)層面控制進行測試。企業(yè)層面控制對其他控制及其測試的影響表現(xiàn)在以下三個方面?？赡苡绊?。某些企業(yè)層面控制可能影響擬測試的其他控制及其對其他控制所執(zhí)行程序的性質(zhì)、時間安排和范圍?？赡軠p少。某些企業(yè)層面控制雖然不足以及時防止或發(fā)現(xiàn)相關(guān)認定的重大錯報，但能夠監(jiān)督其他控制的有效性。當這些控制運行有效時，可以減少原擬對其他控制

10、有效性進行的測試?？赡艽?。某些企業(yè)層面控制本身能精確到足以及時防止或發(fā)現(xiàn)一個或多個相關(guān)認定中存在的重大錯報。注冊會計師可能可以不必測試與該風險相關(guān)的其他控制。三識別重要賬戶或列報及其相關(guān)認定()概念在確定重要性水平后，應(yīng)當識別重要賬戶或列報及其相關(guān)認定。重要賬戶或列報。如果某賬戶或列報可能存在一個錯報，該錯報單獨或連同其他錯報將導(dǎo)致財務(wù)報表發(fā)生重大錯報,則該賬戶或列報為重要賬戶或列報。相關(guān)認定。如果某財務(wù)報表認定可能存在一個或多個錯報，這個或這些錯報將導(dǎo)致財務(wù)報表發(fā)生重大錯報，則該認定為相關(guān)認定。(二) 評價識別重要賬戶或列報及其相關(guān)認定時，應(yīng)當從定性和定量兩個方面作岀評價，包括考慮舞弊的影

11、響。1. 定量評價超過財務(wù)報表整體重要性的賬戶或列報，無論是在內(nèi)部控制審計還是財務(wù)報表審計中，通常情況下被認定為重要賬戶或列報。金額超過財務(wù)報表整體重要性越多，被瞬為重要賬戶或列報的可能性就越大。但賬戶或列報的金額超過財務(wù)報表整體重要性，霾不必軟表明其屬于重要賬戶或列報。2. 定性評價應(yīng)考慮控制的影響，因為內(nèi)部控制在識別重要賬戶、列報及其相關(guān)認定時，注冊會計師用審計的目標本身就是評價控制的有效性。3. 成份評價注冊會計師不僅應(yīng)當在重要賬戶或列報層面考慮風險，怖且應(yīng)當深入賬戶或列報的成份(例如，固定資產(chǎn)賬戶由機器設(shè)備、房屋建筑物等部分組成)，如果某賬戶或列報的各成份存在的風險差異較大，被審計單位

12、可能需要采用不同的控制以應(yīng)對這些風險，注冊會計師應(yīng)當分別予以考慮，并針對各自的風險設(shè)計審計程序。4. 綜合評價在確定某賬戶、列報是否重要和某認定是否相關(guān)時，注冊會計師應(yīng)當將所有可獲得的信息加以綜合考慮。四'了解潛在錯報的來源并識別相應(yīng)的控制（-）了解潛在錯報的來源1. 了解與相關(guān)認定有關(guān)的交易的處理流程，包括交易的生成、批準、處理及記錄；2. 驗證識別岀的業(yè)務(wù)流程中可能發(fā)生重大錯報的環(huán)節(jié)；3. 識別用于應(yīng)對這些錯報或潛在錯報的控制；4. 識別用于未經(jīng)授權(quán)的、導(dǎo)致重大錯報的資產(chǎn)取得、使用或處置的控制。注冊會計師應(yīng)當親自執(zhí)行能夠?qū)崿F(xiàn)上述目標的程序，或?qū)μ峁┲苯訋椭娜藛T的工作進行督導(dǎo)。穿行

13、測試通常是實現(xiàn)上述目標和評價控制設(shè)計的有效性以及確定控制是否得到執(zhí)行的有效方法。（二）實施穿行測試1. 穿行測試的要求穿行測試是一種評估設(shè)計有效催的有效方法。實施穿行測試時往往綜合運用詢問、觀察、檢查相關(guān)文件記錄和重新執(zhí)彳，一般而言，對每個重要流程，選取一筆交易或事項實施穿行測試即可。如果被審計單位采用集中化的系統(tǒng)為多個組成部分執(zhí)行重要流程，則可能不在每個重要的經(jīng)營場所或業(yè)務(wù)單位選取一筆交易或事項實施穿行測試。五選擇擬測試的控制（一）選擇的基本要求1. 必須測試重要領(lǐng)域的控制注冊會計師應(yīng)當選擇測試那些對形成內(nèi)部控制審計意見有重大影響的控制，也只需要測試這部分控制。對于每個重要賬戶和列報相關(guān)的所

14、有相關(guān)認定，至少應(yīng)當有一個對應(yīng)的關(guān)鍵控制。2. 不必測試非重要領(lǐng)域的控制注冊會計師極有責任對單項控制的有效性發(fā)表意見，沒有必要測試相關(guān)認定的所有控制。選取擬測試的控制時，通常不團選取整個流程中的所有控制。如果識別并選哲能夠充分應(yīng)對重大錯報風險的控制，則不需要再測試針對同樣認定的其他控制，更無須測試那些即使有缺陷也合理預(yù)期不會導(dǎo)致財務(wù)報表重大錯報的控制。3. 可以借助企業(yè)層面控制如企業(yè)層面控里冬有效的且得到精確執(zhí)行，能夠及時防止或發(fā)現(xiàn)并糾正影響一個或多個認定的重大錯報，可能不必就所有流程、交易或應(yīng)用層面的控制的運行有效性獲取審計證據(jù)。第四節(jié)測試控制的有效性三控制測試程序的類型測試控制有效性的審計

15、程序類型包括詢問、觀察、檢查和重新執(zhí)行。1?詢問注冊會計師通過與被審計單位有關(guān)人員進行討論以取得與內(nèi)部控制相關(guān)的信息。在討論中要保持職業(yè)懷疑態(tài)度。雖然詢問是一種有用的手段，但僅實施詢問程序？能為某一特定控制的有效性提供充分適當?shù)淖C據(jù)，它必須與其他測試手段結(jié)合使用才能發(fā)揮作用。乙觀察通常情況下，通過觀察直接獲取的證據(jù)比間接獲取的證據(jù)更可靠。但觀察所提供的審計證據(jù)僅限于觀察發(fā)生的時點，而且被觀察人員的行為可能因被觀察而受到影響，這也會使觀察提供的審計證據(jù)受到限制。1. 檢查檢查通常用于確認控制是否得以執(zhí)行。例如檢查審核人員留下的記號，可以作為控制得到執(zhí)行的證據(jù)。存在書面證據(jù)不一定表明控制一定有效。

16、例如，簽名不一定能證明審核人員認真審核了憑證，可能只粗略瀏覽憑證，甚至未審核而直接簽名。因此通過檢查憑證簽名獲得的審計證據(jù)的質(zhì)量可能不具有說服力。檢查記錄和文件可以提供可靠程度不同的審計證據(jù)。證據(jù)的可靠性取決于記錄或文件的性質(zhì)和來源，進而取決于生成該記錄或文件的內(nèi)部控制的有效性。2. 重新執(zhí)行重新執(zhí)行的目的是評價控制的有效性而不是測試特定交易或余額的存在或準確性，即定性而非定量，因此一般不必選取大量的項目，也不必特意選取金額重大的項目進行測試。四'控制測試的時間安排（-）對基準日與涵蓋期間的考慮在整合審計中，控制測試所涵蓋的期間應(yīng)盡量與財務(wù)報表審計中擬信賴內(nèi)部控制的期間保持一致。注冊會

17、計師應(yīng)當在下列兩個因素之間作岀平衡，以確定測試的時間：1. 盡量在接近基準日實施測試；2. 實施的測試需要涵蓋足夠長的期間。（二）對整合審計的考慮在將期中測試結(jié)果前推至基準日時，應(yīng)當考慮下列因素以確定需獲取的補充審計證據(jù)：1. 基準日之前測試的特定控制，包括與控制相關(guān)的風險、控制的性質(zhì)和測試的結(jié)果；期中獲取的有關(guān)審計證據(jù)的充分性和適當性;剩余期間的長短；|2. 期中測試之后，內(nèi)部控制發(fā)生重大變化的可能性;3. 基于對控制的依賴程度擬減少進一步實質(zhì)性程序的程度（僅適用于整合審計）;4. 控制環(huán)境。（三）對控制變化的考慮1. 如果被審計單位對控制作出改變，注冊會計師應(yīng)當考慮這些變化并適當予以記錄。

18、如認為新的控制能夠滿足控制的相關(guān)目標且已運行足夠長時,足以使注冊會計師通過實施控制測試評估其設(shè)計和運行的有效性，則不再需要測試被取代控制。如果被取代控制的運行有效性對財務(wù)報表審計的控制風險評估具有重要影響，應(yīng)當適當?shù)販y試被取代控制。（四）對自動化應(yīng)用控制的考慮如竺邑技術(shù)一般控制有效且關(guān)鍵的自動化應(yīng)用控制未發(fā)生任何變化，就不需要對該自動化應(yīng)用控制實施前推測試。如果期中對一般控制實施了測試，則通常還需要實施前推程序。如認為重要的一般控制無效，需要評估其對總體信息技術(shù)環(huán)境以及自動化應(yīng)用控制的持續(xù)有效性的影響。如果重要的一般控制無效，且無法獲得其他替代證據(jù)以證實關(guān)鍵的自動化控制自其上次被測試后未發(fā)生變

19、化,注冊會計師在執(zhí)行內(nèi)部控制審計時，通常就需要獲取有關(guān)該自動化應(yīng)用控制在接近基準日的期間內(nèi)是否有效運行的證據(jù)。五控制測試的范圍（-）測試人工控制的最小樣本規(guī)模在下列情況下，注冊會計師可以使用表20-1中測試的最小樣本規(guī)模區(qū)間的最低值（如對于每天運行多次的控制，選擇25個樣本規(guī)模）:(1) 與賬戶及其認定相關(guān)的固有風險和舞弊風險為低水平；(2) 是日?？刂?，執(zhí)行時需要的判斷很少；(3) 從穿行測試得岀的結(jié)論和以前年度審計的結(jié)果表明未發(fā)現(xiàn)控制缺陷；(4) 管理層針對該項控制的測試結(jié)果表明未發(fā)現(xiàn)控制缺陷；(5) 存在有效的補償性控制，且管理層針對補償性控制的測試結(jié)果為運行有效；根據(jù)對控制的性質(zhì)以及內(nèi)

20、部審計人員客觀性和勝任能力的考慮，注冊會計師擬更多地利用他人的工作。(-)測試自動化應(yīng)用控制的最小樣本規(guī)模信息技術(shù)處理具有內(nèi)在一貫性，除非系統(tǒng)發(fā)生變動，一項自動化應(yīng)用控制應(yīng)當一貫運行。可能只需要對自動化應(yīng)用控制的每一相關(guān)屬性進行一次系統(tǒng)查詢以檢查其系統(tǒng)設(shè)置，即可得岀所測試自動化應(yīng)用控制是否運行有效的對于自動化應(yīng)用控制，一旦確定在執(zhí)行，通常無須擴大控制測試的范圍，但需要考慮執(zhí)行下列測試以確定該控制持續(xù)有效運行：1測試與該應(yīng)用控制有關(guān)的一般控制的運行有效性；2. 確定系統(tǒng)是否發(fā)生變動，如果發(fā)生變動，是否存在適當?shù)南到y(tǒng)變動控制；3. 確定對交易的處理是否使用授權(quán)批準的軟件版本。(三) 發(fā)現(xiàn)偏差時的處

21、理1. 確定控制偏差對下列各項的影響(1) 與所測試控制相關(guān)的風險的評估；需更獲取的審計證據(jù)汀制運行有效性的結(jié)論.評價控制值差的影響播要注冊會計師運用職業(yè)判斷井受到控制的性質(zhì)和所發(fā)現(xiàn)偏羞敷的影響。如果發(fā)現(xiàn)的控制系境性偏差就人為的侗差、應(yīng)當考虎舞弊的跡象以及對審計方案的形響2評價偏差是否為控制缺陷的考慮因索(1) 該偏羞量如何被發(fā)現(xiàn)的,(2) 該偏差蹇與篥一特定的地點潦稈或應(yīng)用系統(tǒng)相關(guān).還是對被審計單位有廣泛影響二(3) 該控制岀現(xiàn)偏差的嚴奠程度。(切芍控制運行頻率相比"偏差發(fā)生的頻率大小3. 考慮擴大樣本規(guī)模判斷偏差的代表性由于有效的內(nèi)部控制不能為實現(xiàn)控制目標提供絕對保證，單項控制并

22、非一定要毫無偏差地運行，才被認為有效。如果發(fā)現(xiàn)控制偏差，應(yīng)考慮偏差的原因及性質(zhì)，并考慮采用擴大樣本規(guī)模等適當?shù)膽?yīng)對措施以判斷該偏差是否對總體不具有代表性。第五節(jié)企業(yè)層面控制的測試一與控制環(huán)境相關(guān)的控制(-)以了解控制環(huán)境要素為基礎(chǔ)在進行內(nèi)部控制審計時，可以先了解控制環(huán)境的各個要素第七章第四節(jié),在此過程中注冊會計師考慮其是否得到執(zhí)行：1. 對誠信和道德價值觀念的溝通與落實；2. 對勝任能力的重視；3. 治理層的參與程度；4. 管理層的理念和經(jīng)營風格；5. 組織結(jié)構(gòu)及職權(quán)與責任的分配；6. 人力資源政策與實務(wù)。（三）根據(jù)了解情況選擇企業(yè)層面控制注冊會計師可以選擇那些對財務(wù)報告內(nèi)部控制有效性的結(jié)論產(chǎn)

23、生重要影響的企業(yè)層面控制進行測試。五對控制有效性的內(nèi)部監(jiān)督和內(nèi)部控制評價了解和測試內(nèi)部監(jiān)督時，注冊會汁師可以特別考慮如下目素：1. 管理層是否定期地將會計系統(tǒng)中記錄的數(shù)額與實物資產(chǎn)進行核沖。2. 管理層是否為保證內(nèi)部審說活動的有效性而建立了相應(yīng)的控制。3. 管理層是否建立了相關(guān)的控制以保證自我評價或定期的系統(tǒng)評價的有效性。管理層是否建立了相關(guān)的控制以保證監(jiān)督性控制能夠在一個集中的地點有效進行，如共享服務(wù)中心筆六集中化的處理和控制（包括共享的服務(wù)環(huán)境）集中化的處理可以視作企業(yè)內(nèi)部的“外包”安排，以取得規(guī)模效益并通過將某些或全部的財務(wù)報告過程與負責經(jīng)營的管理層的分離以改進控制環(huán)境。集中化的財務(wù)管理

24、可能有助于降低財務(wù)報表錯報的風險。由于共享服務(wù)中心內(nèi)部控制的影響較大，可以考慮在談早的階段執(zhí)行測i|。八針對重大經(jīng)營控制及風險管理實務(wù)的政策注冊會計師在這方面可以考慮的主要因素包括（但不限于）:（1）企業(yè)是否建立了套大風險預(yù)警機制，明確界定哪些風險是重大風險，哪些事項一旦岀現(xiàn)必須啟動應(yīng)急處理機制。（2）企業(yè)是否建立了框發(fā)事件應(yīng)急處理機制，確保突發(fā)事件得到及時妥善處理。第六節(jié)業(yè)務(wù)流程、應(yīng)用系統(tǒng)或交易層面的控制的測試在初步計劃審計工作時,注冊會計師需要識別憧要賬戶列報及其相關(guān)認定，并對每一相關(guān)認定自上而下獲取有關(guān)控制有效性的證據(jù)，包括與認定直接相關(guān)的企業(yè)層面控制（例如業(yè)績評價控制）和業(yè)務(wù)層面控制有

25、效性的審計證據(jù)。一了解企業(yè)經(jīng)營活動和業(yè)務(wù)流程2. 向適當人員詢問活動的流程（1）向負責處理具體業(yè)務(wù)人員的上級進行詢問通常更加有效，因為這些人員很可能對分管的整個業(yè)務(wù)流程十分熟悉。（2）對一些簡單的業(yè)務(wù)，財會人員可以向注冊會計師提供足夠的信息。要了解復(fù)雜業(yè)務(wù)是如何發(fā)生、處理、記錄和報告的信息，通常需要和信息技術(shù)處理人員討論。二識別可能發(fā)生錯報的環(huán)節(jié)1根據(jù)重要認定確定控制目標盡管不同的被審計單位對業(yè)務(wù)流程設(shè)計和實施不同的控制，但都是為實現(xiàn)某些控制目標。這些控制目標與財務(wù)報表重要交易類別、重要賬戶余額的認定相聯(lián)系。注冊會計師在此時通常不考慮列報認定，此類認定通常在財務(wù)報告流程中予以考慮。三識別和了解

26、相關(guān)控制（一）控制的類型1. 預(yù)防性控制對于處理大量業(yè)務(wù)的復(fù)雜業(yè)務(wù)流程，通常使用對卑序修改的控制和訪問控制，來確保自動控制的持續(xù)有效。這些控制通常不能直接防止錯報，但對于確保自動控制在整個擬信賴期間內(nèi)的有效性有著十分重要的作用。2. 檢查性控制如果確擠存在以不情況.就可以將檢査性控制作為一十主要手段來合理保證某特總認定發(fā)生重大錯報的可能性較?。簗W控制所檢査的數(shù)據(jù)星芫整.可靠的1控制對于發(fā)現(xiàn)重大錯報足夠敏感；（3）發(fā)現(xiàn)的所有重大錯報都將被糾正。（二）識別和了解方法識別和了解控制采用的主要方法是，鰲問被審計單位各級別的負責人員。業(yè)務(wù)流程越復(fù)雜，注冊會計師越有必要詢問信息系統(tǒng)人員，以辨別有關(guān)的控制

27、。通常，應(yīng)首先詢問那些級別較高的人員，再詢問級別較低的人員，以確定他們認為應(yīng)該運行哪些控制，以及哪些控制是重要的。第七節(jié)信息系統(tǒng)控制的測試二'信息技術(shù)內(nèi)部控制測試（一）信息技術(shù)一般控制測試信息技術(shù)一般控制包括程序開發(fā)、程序變更程序和數(shù)據(jù)訪問以及計算機運行四個方面。由于程序變更控制、計算機操作控制及程序數(shù)據(jù)訪問控制影響到系統(tǒng)驅(qū)動組件的持續(xù)有效運行，注冊會計師需要對這三個領(lǐng)域?qū)嵤┛刂茰y試。（二）信息技術(shù)應(yīng)用控制測試應(yīng)用控制造成的影響程度比信息技術(shù)一般控制要顯著得多，并且需要進一步的手工調(diào)查。所有的自動應(yīng)用控制都會有一個手工控制與之相對應(yīng)。每個自動系統(tǒng)控制都要與其對應(yīng)的手工控制一起進行測試，

28、才能得到控制是否可信賴的結(jié)論。自動系統(tǒng)控制關(guān)注信息處理目標的四個要素：完整性、準確性經(jīng)過授權(quán)和訪問限制。第八節(jié)內(nèi)部控制缺陷評價控制缺陷的分類（）缺陷類型內(nèi)部控制缺陷包括設(shè)計缺陷和運行缺陷。1.設(shè)計缺陷是指缺少為實現(xiàn)控制目標所必需的控制，或現(xiàn)有的控制設(shè)計不適當、即使正常運行也難以實現(xiàn)預(yù)期的控制目標沒有或沒用。2.運行缺陷是指現(xiàn)存設(shè)計適當?shù)目刂茮]有按設(shè)計意圖運行，或執(zhí)行人員沒有獲得必要授權(quán)或缺乏勝任能力，無法有效地實施內(nèi)部控制亂用或白用。（二）缺陷程度內(nèi)部控制存在的缺陷，按其嚴重程度分為重大缺陷、重要缺陷和一般缺陷。1. 重大缺陷是內(nèi)部控制中存在的、可能導(dǎo)致不能及時防止或發(fā)現(xiàn)并糾正財務(wù)報表岀現(xiàn)重大

29、錯報的一項控制缺陷或多項控制缺陷的組合。2. 重要缺陷是內(nèi)部控制中存在的其嚴重程度不如重大缺陷但足以引起負責監(jiān)督被審計單位財務(wù)報告的人員（如審計委員會或類似機構(gòu)）關(guān)注的一項控制缺陷或多項控制缺陷的組合03. 一般缺陷是內(nèi)部控制中存在的除重大缺陷和重要缺陷之外的控制缺陷。kI評價控制缺陷的嚴重程度（-）評價嚴重程度的總體要求1.控制缺陷嚴的嚴重程度取決于：(1)控制不能防止或發(fā)現(xiàn)并糾正賬戶或列報發(fā)生錯報的可能性大?。?2)因一項或多項控制缺陷導(dǎo)致的潛在錯報的金額大小。評價控制缺陷是否可能導(dǎo)致錯報時，注冊會計師無需將錯報發(fā)生的概率量化為某特定的百分比或區(qū)間。2.控制缺陷的嚴重程度取決于控制不能防止

30、或發(fā)現(xiàn)并糾正錯報的可能性的大小，與錯報是否發(fā)生無關(guān)。3.注冊會計師應(yīng)當評價控制缺陷的嚴重程度，以確定這些缺陷單獨或組合起來是否構(gòu)成內(nèi)部控制的重大缺陷。但在計劃和實施審計工作時，不要求尋找單獨或組合起來不構(gòu)成重大缺陷的控制缺陷。(二)評價發(fā)生錯報的可能性在評價一項控制缺陷或多項控制缺陷的組合是否可能導(dǎo)致賬戶或列報發(fā)生錯報時，注冊會計師應(yīng)當考慮的風險因素包括：及的JK戶*列報尺其相羌認定的性質(zhì)類知；2.相關(guān)資產(chǎn)或負債易于發(fā)生損失戦舞弊的可能性孑3確定相關(guān)金S!時所需利斷的主現(xiàn)稈度、復(fù)雜程度和范圍匚亂諫項控制與其他控制的相互作用或關(guān)系1正能1乩控IM缺陷的相互作用負能量；6.控制缺陷在未來可能產(chǎn)生的影響潛屁的負禮捷1柱評價因一貞或多項控制缺陷科致的潛在錯報的金魏大小時*注冊會計師應(yīng)當考盤的因棄包括(1)5J控劇缺陷影喑的財務(wù)報表金IS或交易總(2)ft