审计中对内部控制的调查了解
在被审计单位整体层面了解内部控制
![在被审计单位整体层面了解内部控制](https://img.taocdn.com/s3/m/1e513385f12d2af90342e63e.png)
在被审计单位整体层面了解内部控制在被审计单位整体层面了解和评价内部控制的工作包括:1. 了解被审计单位整体层面内部控制的设计,并记录所获得的了解。
2. 针对被审计单位\整体层面内部控制的控制目标,记录相关的控制活动。
3. 执行询问、观察和检查程序,评价控制的执行情况。
4. 记录在了解和评价整体层面内部控制的设计和执行过程中存在的缺陷以及拟采取的应对措施。
了解被审计单位整体层面内部控制形成下列审计工作底稿:1. ( ) 了解整体层面内部控制汇总表2. ( ) 了解和评价控制环境3. ( ) 了解和评价被审计单位的风险评估过程4. ( ) 了解和评价信息系统与沟通5. ( ) 了解和评价被审计单位对控制的监督了解和评价整体层面内部控制汇总表1.整体层面内部控制要素2.了解整体层面内部控制根据对整体层面内部控制的了解,记录如下:(1)是否委托其他服务机构执行主要业务活动?如果被审计单位使用其他服务机构,将对审(3)自前次审计后,被审计单位的整体层面内部控制是否发生重大变化?如果已发生变化,(4)是否识别出非常规交易或重大事项?如果已识别出非常规交易或重大事项,将对审计计(5)在了解整体层面内部控制过程中是否进一步识别出其他风险?如果已识别出其他风险,3.信息技术一般控制采用的系统拟于将来实施的重大修改、开发与维护计划4. 在整体层面了解内部控制的结论[注:表明内部控制存在重大缺陷的情形可能包括:注册会计师在审计工作中发现了重大错报,而被审计单位的内部控制没有发现;控制环境薄弱、存在高层管理人员舞弊迹象(无论涉及金额大小)等]了解和评价控制环境二、对胜任能力的重视:四、管理层的理念和经营风格1五、组织结构七、人力资源的政策与实务2了解和评价被审计单位风险评估过程3了解和评价控制信息系统与沟通一、与财务报告相关的信息系统4二、沟通5了解和评价被审计单位对控制的监督一、持续监督6。
注册会计师《审计》知识点:了解被审计单位的内部控制
![注册会计师《审计》知识点:了解被审计单位的内部控制](https://img.taocdn.com/s3/m/2af7391a852458fb770b5672.png)
2014注册会计师《审计》知识点:了解被审计单位的内部控制知识点:了解被审计单位的内部控制一、内部控制的含义和要素1.含义和目标内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守,由治理层、管理层和其他人员设计与执行的政策及程序。
2.对内部控制的责任——被审计单位治理层、管理层和其他人员。
3.内部控制要素:控制环境、风险评估过程、与财务报告相关的信息系统与沟通、控制活动、对控制的监督。
二、与审计相关的控制内部控制的目标旨在合理保证财务报告的可靠性、经营的效率和效果及对法律的遵守。
注册会计师需要了解和评价的内部控制只是与财务报表审计相关的内部控制,并非被审计单位所有的内部控制。
三、对内部控制了解的深度注册会计师通过询问、观察、检查和穿行测试了解被审计单位的内部控制,以评价内部控制设计的是否合理以及是否得到执行。
在进一步程序中,针对设计合理且得到执行的控制,实施控制测试程序,目的是要确定内控的有效性。
注意:第一,如果控制设计不当,不需要再考虑控制是否得到执行;第二,询问本身并不足以评价控制的设计以及确定其是否得到执行,注册会计师应当将询问与其他风险评估程序结合使用;第三,除非存在某些可以使控制得到一贯运行的自动化控制,注册会计师对控制的了解并不能够代替对控制运行有效性的测试。
四、内部控制的人工和自动化成分信息技术在一些方面能够提高被审计单位内部控制的效率和效果,但也可能对内部控制产生特定风险。
人工控制在处理需要主观判断或酌情处理的情形时可能更为适当,但其受人为因素影响,也产生了特定风险。
五、内部控制的局限性1.在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效。
2.可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避。
此外,如果被审计单位内部行使控制职能的人员素质不适应岗位要求,也会影响内部控制功能的正常发挥。
当实施某项控制的成本大于控制效果而发生损失时,就没有必要设置控制环节或控制措施。
审计工作中的内部控制评价
![审计工作中的内部控制评价](https://img.taocdn.com/s3/m/76393a70a22d7375a417866fb84ae45c3b35c20e.png)
审计工作中的内部控制评价一、引言内部控制是企业管理的基石,对于企业的财务活动和风险控制至关重要。
作为审计师,我们在执行审计工作时需要对企业的内部控制进行评价,以确保审计工作的准确性和可靠性。
本文将探讨审计工作中的内部控制评价方法和重要性。
二、内部控制评价的方法1.流程评价审计师可以通过对企业的流程进行评价来了解内部控制的有效性。
具体操作包括了解企业内部的重要流程、核实流程的合规性以及评估流程能否防止潜在风险。
2.控制测试审计师可以通过控制测试来验证企业的内部控制是否运行正常。
这包括检查企业是否建立了适当的审批程序、验证账务是否经过充分的核实和审查、检查资产的保管情况等。
3.风险评估审计师需要评估企业的潜在风险,并确定内部控制是否能够有效地降低这些风险的发生概率。
风险评估可以通过分析企业的业务环境、了解行业风险和公司政策等途径进行。
4.信息系统审计对于依赖信息系统进行财务管理的企业,审计师需要对其信息系统进行审计。
审计师通过了解信息系统的架构、安全性和操作流程来评估信息系统的内部控制有效性。
5.抽样测试由于审计工作通常无法全部涵盖企业的所有交易和账务,审计师需要进行抽样测试。
通过从大量交易中选取样本进行测试,审计师可以对企业的内部控制进行评估,并对整体情况进行推断。
三、内部控制评价的重要性1.确保财务报告的准确性内部控制评价有助于确认企业的财务报告是否真实、准确地反映了企业的财务状况和经营成果。
合理的内部控制能够防止虚假财务报告的产生,保护了企业的利益和投资者的权益。
2.提高财务管理的效率合理的内部控制能够规范企业的财务管理流程,减少人为错误和操作失误的发生,提高财务管理的效率。
这有助于企业提高决策的准确性和效率,从而提高企业整体的竞争力。
3.预防内部欺诈和不当行为内部控制评价有助于发现和防止内部欺诈和不当行为的发生。
审计师可以通过评价企业的内部控制,发现企业可能存在的弱点和风险,提出相应的改进意见并预防潜在的问题。
新审计准则下如何进行内部控制的了解、测试及评价
![新审计准则下如何进行内部控制的了解、测试及评价](https://img.taocdn.com/s3/m/47c36969cc175527072208ad.png)
了解内部控制
四、对内部控制了解的深度
注册会计师在了解内部控制时,应当 评价控制的设计,并确定其是否得到 执行。
1、评价控制的设计是指考虑一项控制 单独或连同其他控制是否能够有效防 止或发现并纠正重大错报。
了解内部控制
2、控制得到执行是指某项控制存在且 被审计单位正在使用。
设计不当的控制可能表明内部控制存 在重大缺陷,注册会计师在确定是否 考虑控制得到执行时,应当首先考虑 控制的设计。
3、重要的交易类别应与相关账户及其认定 相联系。
二、了解重要交易流程,并记录获得的了 解
1、重要交易流程是每一类重要交易在信息 技术或人工系统中生成、记录、处理及在 财务报表中报告的程序。
2、主要需记录的信息 (1)主要的输入信息的来源; (2)所使用的重要数据档案,如客户清单
2、财务报表层次的重大错报风险很可能源 于薄弱的控制环境,因此,注册会计师在 评估财务报表层次的重大错报风险时,应 当将被审计单位整体层面的内部控制状况 和了解到的被审计单位及其环境其他方面 的情况结合起来考虑。
了解内部控制-整体层面对内部控 制的了解和评估
3、被审计单位整体层面的内部控制是否有 效将直接影响重要业务流程层面控制的有 效性,进而影响注册会计师拟实施的进一 步审计程序的时间、性质、范围。
了解内部控制-业务流程层面了解 和评价内部控制
*职责分离; *监督性检查 *正确性校验 *设置权限。
了解内部控制-业务流程层面了解 和评价内部控制
了解内部控制-业务流程层面了解 和评价内部控制
一、通常采取的步骤
(1)确定被审计单位的重要业务流程和重要交易 类别;
(2)了解重要交易流程,并记录获得的了解; (3)确定可能发生错报的环节; (4)识别和了解相关控制; (5)执行穿行测试,证实对交易流程和相关控制
内部控制审计报告
![内部控制审计报告](https://img.taocdn.com/s3/m/1984be66ec630b1c59eef8c75fbfc77da26997ea.png)
内部控制审计报告尊敬的公司董事会:根据您的要求,我们对贵公司的内部控制体系进行了审计,并编制了以下内部控制审计报告,以评估其有效性和合规性。
一、审计目标我们的审计目标主要包括以下几个方面:1.评估内部控制体系的设计的合理性和有效性;2.确定内部控制体系的缺陷和弱点,并提供改进建议;3.评估内部控制体系的合规性,包括遵守相关法律法规和行业标准;4.确定内部控制体系的执行情况,并提供改进建议。
二、审计范围和方法我们的审计范围包括贵公司的所有关键流程和部门。
我们通过以下几种方法进行审计:1.了解贵公司的内部控制政策和程序,包括流程图、制度文件等;2.进行现场观察,观察内部控制的执行情况;3.进行抽样测试,验证内部控制的有效性;4.面谈关键岗位的员工,了解工作流程和控制措施;5.调查案例和异常情况,发现潜在的风险和问题。
三、审计结果经过我们的审计,贵公司的内部控制体系整体上是有效和合规的,但也存在一些改进的空间。
以下是我们发现的主要问题和建议:1.缺乏完整的内部控制政策和制度文件。
我们建议贵公司完善内部控制政策和制度,确保涵盖所有关键流程和岗位,并准确地描述工作流程和控制措施。
2.内部控制流程不够严格。
我们发现在一些流程中存在流程的跳跃、审核不严格等情况。
我们建议贵公司加强对内部控制流程的监管,确保每个流程都按照规定的步骤执行,并加强审核控制,避免错误和不合规的情况发生。
3.部分员工对内部控制制度的理解不够深入。
我们建议贵公司加大对内部控制制度的培训力度,确保每个员工都能深入了解制度要求,并按照要求进行操作,减少人为错误的发生。
4.部分流程中存在风险管理缺失。
我们发现在一些流程中,风险管理措施不够完善,对潜在风险的预测和防范不足。
我们建议贵公司加强对风险的分析和管理,制定相应的控制措施,减少潜在风险的影响。
五、改进措施基于以上审计结果,我们建议贵公司采取以下几个措施来改进内部控制体系:1.完善内部控制政策和制度文件,确保涵盖所有关键流程和岗位,并准确地描述工作流程和控制措施;2.加强对内部控制流程的监管,确保每个流程都按照规定的步骤执行,并加强审核控制,避免错误和不合规的情况发生;3.加大对内部控制制度的培训力度,确保每个员工都能深入了解制度要求,并按照要求进行操作,减少人为错误的发生;4.加强对风险的分析和管理,制定相应的控制措施,减少潜在风险的影响。
审计师教材内部控制审计内容
![审计师教材内部控制审计内容](https://img.taocdn.com/s3/m/58fb946f492fb4daa58da0116c175f0e7cd119bc.png)
审计师教材内部控制审计内容内部控制审计是审计师在履行职责过程中的一项重要工作。
它是指审计师对企业内部控制体系的有效性和合规性进行评估和检查,以确保企业能够达到预定的目标,并防止潜在的风险和错误。
内部控制审计的目的是帮助企业识别和纠正存在的问题,提供意见和建议,以改进和加强内部控制的效能。
它包括对企业的组织结构、制度流程、业务操作和信息系统的审查,以确定是否存在任何内部控制的缺陷或风险。
审计师在进行内部控制审计时,需要遵循一系列的程序和方法,以确保审计的准确性和有效性。
首先,审计师需要了解企业的内部控制制度,包括控制的目标、策略和控制措施的设计和实施情况。
其次,审计师需要对企业的控制环境进行评估,包括企业的管理层、内部控制的组织和运作情况,以及内部控制的政策和程序的有效性。
最后,审计师需要进行内部控制的测试和评估,以确定控制的有效性和合规性。
在进行内部控制审计时,审计师需要关注以下几个方面的内容。
首先,审计师需要评估企业的风险管理制度,包括风险识别、评估和应对措施的设计和实施情况。
其次,审计师需要关注企业的内部控制流程,包括业务流程、授权和审批程序、记录和报告制度等方面的内容。
此外,审计师还需要评估企业的信息系统和技术环境,包括数据的完整性和准确性、系统的安全性和可靠性等方面的内容。
最后,审计师还需要评估企业的合规性,包括企业是否遵守相关的法律法规和规范,是否存在违规行为和风险。
在进行内部控制审计时,审计师需要采取一系列的工作程序和技术手段,以确保审计的准确性和有效性。
首先,审计师需要进行初步的审计规划,包括确定审计的范围和目标、制定审计计划和时间表等方面的内容。
其次,审计师需要进行数据和信息的收集和分析,包括查阅企业的文件和记录、进行访谈和调查、进行数据抽样和分析等方面的工作。
此外,审计师还需要进行内部控制的测试和评估,包括进行控制的样本测试、验证控制的有效性和合规性等方面的工作。
最后,审计师还需要编制审计报告,包括总结审计的结果和发现、提出建议和意见等方面的内容。
审计师如何评估企业内部控制的有效性
![审计师如何评估企业内部控制的有效性](https://img.taocdn.com/s3/m/48ac28bd05a1b0717fd5360cba1aa81144318fd5.png)
审计师如何评估企业内部控制的有效性审计师在履行其职责时,需要评估企业内部控制的有效性,以确定其能否为业务提供合理的保证。
本文将探讨审计师如何进行内部控制的评估,并提供一些方法和工具来帮助审计师有效地进行评估。
一、理解内部控制的概念与重要性内部控制是指企业为达到既定目标而采取的一系列措施和制度,也是保障企业经营活动规范、有效和安全的重要手段。
审计师评估内部控制的目的在于确定控制环境、风险评估、控制活动、信息与沟通以及监控等方面的有效性。
二、审慎选择评估方法1. 文献资料分析:审计师可通过查阅与企业内部控制的相关文献资料,了解相关理论和最佳实践。
这有助于审计师对内部控制的评估提供有价值的参考。
2. 问卷调查:审计师可以设计问卷调查,针对企业内不同层级的员工,了解他们对内部控制的理解和评价。
通过分析问卷结果,审计师可以评估内部控制的有效性。
3. 面谈访问:审计师可以与企业高层管理人员、内部控制部门负责人等进行面对面的专访。
通过访谈的方式,审计师可以直接了解内部控制过程中存在的问题和风险。
4. 现场观察:审计师可以实地考察企业的内部控制系统运作情况。
观察员工的工作流程和操作,检查相关文件和记录,以此来评估内部控制的有效性。
三、确定评估的指标1. 控制目标的设定:审计师需要根据企业的特点和业务需求,确定内部控制的目标。
例如,确保资产安全、防范财务风险等。
2. 标准的建立:审计师可以参考行业标准和最佳实践,建立一套可行的内部控制标准,以便对企业内部控制的有效性进行评估。
3. 控制活动的评估:审计师需要评估企业是否有适当的控制活动,以及这些活动是否能有效地减少风险和提高控制效果。
4. 信息与沟通的评估:审计师需要评估企业的信息系统是否有效,是否能为管理层提供及时准确的信息,以支持决策和控制活动。
5. 监控与评估的评估:审计师需要确定企业是否有适当的监控机制,能否及时检测和纠正内部控制中的问题和失效。
四、数据分析与评估结果在收集了足够的数据后,审计师可以进行数据分析,评估企业内部控制的有效性。
内部控制审计中的关键要点与方法
![内部控制审计中的关键要点与方法](https://img.taocdn.com/s3/m/43512c59793e0912a21614791711cc7931b778e4.png)
内部控制审计中的关键要点与方法为了确保企业的财务状况和经营活动的合规性,内部控制审计成为了企业重要的一环。
内部控制审计通过评估和监督企业内部控制体系的有效性和运行情况,有助于识别和解决风险和问题。
本文将介绍内部控制审计的关键要点与方法。
一、内部控制审计的关键要点1. 内部控制目标:内部控制的目标主要包括保障企业资产的安全、确保财务报告的可靠性、促进经营活动的合规性、有效管理和使用资源以及防止欺诈等。
审计人员需了解企业的内部控制目标,并根据其实际情况进行审核。
2. 控制活动的评估:审计人员需要评估企业所建立的控制活动,确保其能有效地识别和防止潜在风险。
评估控制活动的有效性可以通过文件审查、面试员工、观察操作过程等多种方式进行。
3. 内部控制的弱点与风险:审计人员需要识别并评估企业内部控制的弱点和潜在的风险。
这些风险可能包括人为错误、技术漏洞、制度缺陷等。
通过对风险的评估,审计人员可以提供改进内部控制的建议,减少企业面临的潜在风险。
4. 内部控制的监控和验收:审计人员需要评估企业的监控和验收机制,确保内部控制能够持续有效地运行。
这可以包括对内部审计程序的评估、对内部控制程序的跟踪检查等。
二、内部控制审计的方法1. 文件审查:审计人员可以通过审查企业的文档和记录,了解内部控制的运行情况。
文件审查可以包括资金流程图、内部控制政策文件、合同和协议等。
2. 面试与访谈:审计人员可以与企业内部的关键人员进行面试和访谈,了解内部控制的实际操作情况。
通过与员工的交流,审计人员可以获取更多的信息和洞察。
3. 观察操作过程:审计人员可以亲自观察企业的操作过程,了解实际的控制措施是否得以执行。
观察操作过程有助于发现可能存在的风险和问题。
4. 抽样和测试:审计人员可以采用抽样和测试的方法,评估企业内部控制的有效性。
抽样和测试可以基于统计学原理,通过对样本的检查来对整个控制体系进行评估。
5. 数据分析:审计人员可以通过数据分析来发现潜在的异常和风险。
内部控制工作底稿子-在被审计单位整体层面了解内部控制
![内部控制工作底稿子-在被审计单位整体层面了解内部控制](https://img.taocdn.com/s3/m/347e523ec850ad02df804156.png)
在被审计单位整体层面了解和评价内部控制工作底稿编制说明(一)在被审计单位整体层面了解和评价内部控制的工作包括:1.了解被审计单位整体层面内部控制的设计,并记录所获得的了解。
2.针对被审计单位整体层面内部控制的控制目标,记录相关的控制活动。
3.执行询问、观察和检查程序,评价控制的执行情况。
4.记录被审计单位整体层面内部控制的设计和执行过程中存在的缺陷以及拟采取的应对措施。
(二)了解被审计单位整体层面内部控制形成下列审计工作底稿1.BA:了解和评价整体层面内部控制汇总表2.HJ:了解和评价控制环境3.PG:了解和评价被审计单位风险评估过程4.XT:了解和评价控制信息系统与沟通5.JD:了解和评价被审计单位对控制的监督了解和评价整体层面内部控制汇总表单位名称:编制人:日期:索引号:BA 会计期间:复核人:日期:页次:1.整体层面内部控制要素2.了解整体层面内部控制根据对整体层面内部控制的了解,记录如下:(1)被审计单位是否委托服务机构执行主要业务活动?如果被审计单位使用服务机构,将对审计计划产生哪些影响?(2)是否制定了相关的政策和程序以保持适当的职责分工?这些政策和程序是否合理?(3)自前次审计后,被审计单位的整体层面内部控制是否发生重大变化?如果已发生变化,将对审计计划产生哪些影响?(4)是否识别出非常规交易或重大事项?如果已识别出非常规交易或重大事项,将对审计计划产生哪些影响?(5)在了解整体层面内部控制过程中是否进一步识别出其它风险?如果已识别出其它风险,将对审计计划产生哪些影响?初次安装后对信息系统进行的任何重大修改、开发与维护拟于将来实施的重大修改、开发与维护计划本年度对信息系统进行的重大修改、开发与维护及其影响4.在整体层面了解内部控制的结论[ 注:表明内部控制存在重大缺陷的情形可能包括:注册会计师在审计工作中发现了重大错报,而被审计单位的内部控制没有发现,控制环境薄弱,存在高层管理人员舞弊迹象(无论涉及金额大小)等。
内部控制审计的程序和方法
![内部控制审计的程序和方法](https://img.taocdn.com/s3/m/1ed089866037ee06eff9aef8941ea76e59fa4a71.png)
内部控制审计的程序和方法内部控制审计是指对组织内部控制制度进行评估和检查的过程。
它旨在帮助组织识别风险、发现问题,并提出改进建议以加强内部控制环境。
下面将介绍内部控制审计的程序和方法。
一、编制审计计划在进行内部控制审计之前,审计师需要制定一个审计计划。
该计划包括确定审计目标、范围和时间表等。
首先,审计师应了解组织的目标和运营情况,明确审计的目标是什么。
其次,审计师需要确定审计的范围,即需要审计的部门、流程或项目等。
最后,审计师应安排审计工作的时间表,确保审计能够按计划进行。
二、了解内部控制环境在进行内部控制审计之前,审计师需要了解组织的内部控制环境。
内部控制环境包括组织的管理层风险意识、道德价值观、管理风格等。
了解内部控制环境有助于审计师评估组织内部控制的有效性,并指导审计工作的开展。
三、风险评估风险评估是内部控制审计的关键步骤。
审计师需要识别组织内部存在的潜在风险,并评估这些风险对组织目标的影响程度。
风险评估可以通过查看组织的政策文件、流程图、内部报告等来进行。
同时,审计师还需要与组织内部的相关人员进行交流,了解他们对风险的看法和控制措施的有效性。
四、确定审计程序基于风险评估的结果,审计师需要确定适应性的审计程序。
审计程序包括内部控制测试、审核相关文件和记录、访谈关键人员等。
审计程序的目的是确认组织的内部控制制度是否存在缺陷或不足,并评估这些问题对组织目标的可能影响。
五、进行实地调查和测试为了验证内部控制的有效性,审计师需要进行实地调查和测试。
实地调查可以通过观察工作场所、沟通员工等方式进行。
测试可以包括抽样检查、数据分析、内部控制流程的复核等。
这些实地调查和测试能够帮助审计师获取更多的信息,并为后续的审计结论提供依据。
六、编写审计报告审计师在完成审计工作后,需要编写审计报告。
审计报告是向组织管理层和其他相关方提供审计结论和建议的重要文档。
该报告应清晰明确地陈述审计发现、评估的风险、问题的根本原因以及改进建议等内容。
内部控制对审计的影响探讨
![内部控制对审计的影响探讨](https://img.taocdn.com/s3/m/d390ba576ad97f192279168884868762caaebbb7.png)
内部控制对审计的影响探讨【摘要】内部控制对审计的影响是审计领域的重要议题。
本文首先介绍了内部控制的定义与作用,然后探讨了内部控制在审计过程中的重要性。
接着分析了内部控制对审计程序、审计报告以及审计意见的影响。
总结指出,加强内部控制有助于提高审计质量,同时强调了内部控制与审计之间的互动关系。
通过本文的讨论,读者可以更好地了解内部控制对审计的影响,从而在实践中更好地应用内部控制理论,提高审计工作的效率和准确性。
这篇文章为审计和内部控制领域的研究提供了有益的探讨和启发。
【关键词】内部控制、审计、影响、定义、作用、重要性、程序、报告、意见、质量、互动关系1. 引言1.1 内部控制对审计的影响探讨在进行审计工作时,内部控制是一个至关重要的因素。
内部控制可以影响审计师对财务报表真实性和公正性的评价,从而影响审计结论的形成。
在审计过程中,审计师需要评估公司的内部控制体系是否健全、有效,以决定是否可以依赖于该体系进行审计工作。
理解内部控制对审计的影响是审计师必须要掌握的重要知识之一。
内部控制的定义与作用是审计中的关键因素。
内部控制是指公司为达到经营目标而制定的一系列政策、程序和措施,旨在保障资产安全、提高效率和规范运营。
内部控制对审计的重要性在于,它可以帮助审计师了解公司的管理层对内部控制的重视程度,评估公司的经营风险,从而决定审计程序的执行方式和程度。
内部控制还可以影响审计程序的制定和执行。
如果公司的内部控制体系不完善,审计师可能需要增加审计程序的范围和深度,以确保对潜在错误和欺诈行为的发现。
内部控制还会影响审计报告和审计意见的形成,因为审计师需要根据对内部控制的评价来对财务报表真实性和公正性作出判断。
内部控制对审计的影响是不可忽视的重要因素,审计师应当在审计过程中充分考虑内部控制的特点和作用,以提高审计工作的质量和效率。
2. 正文2.1 内部控制的定义与作用内部控制是指组织建立的用以保证业务管理的有效性、资产保护的有效性、财务报告的可靠性和合规性、以及机构目标的实现的一种管理手段。
审计中内部控制审计的内容
![审计中内部控制审计的内容](https://img.taocdn.com/s3/m/c1e5cf7382c4bb4cf7ec4afe04a1b0717fd5b3da.png)
审计中内部控制审计的内容内部控制审计是指审计机构对企业内部控制制度的有效性和合规性进行评估和检查的过程。
它旨在帮助企业识别和纠正潜在的风险和问题,确保企业的资产安全、财务准确性和合规性。
下面将从内部控制审计的目的、内容和方法三个方面对其进行详细介绍。
一、内部控制审计的目的内部控制审计的主要目的是评估企业内部控制制度的有效性,确认企业是否建立了一套合理有效的内部控制制度,并根据其有效性程度发表意见。
具体而言,内部控制审计的目的包括:1. 确保企业资产的安全性,防止资产的侵占、损失或滥用;2. 确保企业财务报表的准确性和可靠性,防止虚假报表的产生;3. 保障企业的合规性,确保企业遵守相关法律法规和内部规章制度;4. 提高企业运营效率,优化内部流程和工作方式;5. 有效管理企业风险,防范和应对潜在的风险和问题。
二、内部控制审计的内容内部控制审计的内容主要包括以下几个方面:1. 内部控制制度的设计与实施:审计人员需要评估企业内部控制制度的设计合理性和完整性,以及其在实施中的有效性。
这包括企业的组织结构、授权机制、业务流程、岗位职责划分、内部审计等方面的考察。
2. 内部控制的运行与监督:审计人员需要评估企业内部控制制度的运行情况,包括各项内控制度的执行情况、效果评估和持续改进等。
同时,还需要评估企业对内部控制的监督机制,包括内部审计、风险管理、内部监督等方面的考察。
3. 内部控制的风险评估:审计人员需要对企业内部控制的风险进行评估,确定潜在风险的程度和影响,以及企业对风险的应对措施和控制措施的有效性。
这包括对财务风险、操作风险、合规风险等方面的评估。
4. 内部控制的信息系统:审计人员需要评估企业内部控制的信息系统,包括信息安全、数据完整性、信息传递的可靠性等方面的考察。
同时,还需要评估企业对信息系统的管理与控制措施和安全性的保障。
三、内部控制审计的方法内部控制审计的方法主要包括以下几个方面:1. 文件审查:审计人员通过查阅企业的内部文件、制度和记录,了解企业的内部控制制度和运行情况,评估其有效性和合规性。
审计程序中的内部控制检查
![审计程序中的内部控制检查](https://img.taocdn.com/s3/m/f2899d377ed5360cba1aa8114431b90d6c85893e.png)
审计程序中的内部控制检查内部控制是指组织通过制定的政策和程序来提供合理保证,确保资产的安全、财务信息的可靠性以及实现企业目标的有效性和效率。
在审计过程中,内部控制的检查是非常重要的一部分,它旨在评估和测试公司内部控制体系的有效性和效率。
本文将介绍审计程序中的内部控制检查的目的、方法和注意事项。
一、目的审计程序中的内部控制检查的主要目的是评估和测试公司内部控制的有效性和效率。
通过检查内部控制,审计人员可以确定哪些内部控制存在缺陷、哪些内部控制需要改进,并提供建议和建议,以提高公司的内部控制体系。
此外,内部控制检查还可以帮助审计人员确定风险,并确定适当的审计程序和测试范围。
二、方法内部控制检查通常包括以下几个步骤:1.了解和评估内部控制体系:审计人员首先需要了解和评估公司的内部控制体系,包括内部控制的设计和实施情况、内部控制的目标和政策以及内部控制的监督和运作情况。
2.确定关键的内部控制要素:审计人员需要确定哪些内部控制是关键的,可以对财务报表的准确性和完整性产生重大影响的。
这些内部控制要素通常被认为是高风险领域和重要流程。
3.开展测试和评估:根据审计人员的判断,对关键的内部控制要素进行测试和评估。
测试可以包括内部控制的文件审阅、抽样检查、与内部控制相关的过程测试和重演测试等。
4.发现和报告缺陷:审计人员应该记录并报告发现的内部控制缺陷。
缺陷的报告应该包括描述缺陷的性质、影响程度和建议改进的措施等。
三、注意事项在进行内部控制检查时,审计人员需要注意以下几个事项:1.材料的充分性和可靠性:审计人员应该确保所使用的材料充分、可靠,并且与检查的内部控制要素相关。
2.测试方法的选择:审计人员应该选择适用的测试方法,并根据具体情况进行合理的测试和评估。
3.测试的范围和时机:审计人员应该确定测试的范围和时机,以确保测试的有效性和覆盖范围。
4.与管理层的沟通:审计人员应该与公司的管理层保持良好的沟通,了解他们对内部控制检查的期望和要求。
审计程序中的内部控制评价与测试
![审计程序中的内部控制评价与测试](https://img.taocdn.com/s3/m/95c13c201fd9ad51f01dc281e53a580217fc506c.png)
审计程序中的内部控制评价与测试内部控制评价在审计程序中起着重要的作用。
审计人员需要对企业的内部控制环境进行评估和测试,以确定其有效性和可靠性。
本文将探讨审计程序中的内部控制评价与测试的相关内容,以帮助读者更好地理解这一过程。
一、内部控制评价的定义和重要性内部控制评价是指对企业内部控制体系的评估和检查,以确定其是否能够有效地保护企业的资产、准确地记录业务数据并合理地运营业务。
内部控制评价对于保障企业的财务报告的真实性和合规性具有重要作用。
通过对内部控制的评价,审计人员可以确定企业的风险水平,并制定相应的审计程序。
二、内部控制评价的步骤1. 建立内部控制评价的目标和范围在进行内部控制评价之前,审计人员需要明确评价的目标和范围。
目标是评价内部控制的有效性和可靠性,范围包括评估内部控制的组成要素、流程和控制活动。
2. 评估内部控制的组成要素内部控制的组成要素包括控制环境、风险评估、控制活动、信息与沟通和监督。
审计人员需要对这些要素进行评估,了解企业内部控制的整体状况和潜在的风险。
3. 评估内部控制的流程内部控制的流程是指企业在执行业务过程中应当遵循的规程和程序。
审计人员需要评估企业的业务流程,了解它们是否严格遵循了内部控制的规定,并评估其风险。
4. 评估内部控制的控制活动控制活动是指企业为实现业务目标而采取的控制措施。
审计人员需要评估企业的控制活动,包括授权、记录、核查和审计等环节,以确定其有效性和可靠性。
5. 评估信息与沟通的流程信息与沟通是指企业内部的信息流动和沟通渠道。
审计人员需要评估企业的信息与沟通的流程,包括内部员工之间的沟通、报告的准确性和及时性等。
6. 评估监督的制度监督是指企业对内部控制的监督和评估机制。
审计人员需要评估监督制度的有效性,包括内部审计、内部检查和外部监管等。
三、内部控制测试的方法内部控制测试是指通过实施审计程序来评价内部控制的有效性和可靠性。
审计人员可以采用以下方法进行内部控制测试:1. 文件审阅审计人员可以通过阅读企业的文件和记录,了解企业的操作过程和内部控制的实施情况。
审计师行业工作中的内部控制测试方法
![审计师行业工作中的内部控制测试方法](https://img.taocdn.com/s3/m/f01b6a96b8f3f90f76c66137ee06eff9aef8490f.png)
审计师行业工作中的内部控制测试方法内部控制是确保组织运转有效和经济的重要组成部分。
对于审计师而言,了解和评估客户的内部控制环境是确保财务报表的准确性和可靠性的关键步骤之一。
为了有效地评估内部控制环境,审计师需要采取一系列的测试方法。
本文将介绍几种常见的内部控制测试方法,以帮助审计师更好地履行其职责。
一、流程图分析法流程图分析法是审计师评估内部控制的一种常见方法。
审计师可以通过编制客户的业务流程图来了解业务流程、关键控制点和相关部门之间的信息流。
通过分析流程图,审计师可以确定关键控制点,并验证控制点是否与实际操作一致。
同时,流程图还可以帮助审计师识别潜在风险和弱点,并提出改进意见。
二、问卷调查法问卷调查法是审计师了解内部控制环境的一种常见方法。
审计师可以向客户的关键管理层和员工发送调查问卷,以了解他们对内部控制的认识和实施情况。
通过精心设计的问题,审计师可以获得关于内部控制的各种信息,例如控制活动的有效性、风险评估的准确性和监控机制的稳定性。
该方法可以帮助审计师更全面地评估内部控制的效果,并及时发现潜在问题。
三、抽样检查法抽样检查法是审计师评估内部控制有效性的一种重要方法。
审计师以一定的抽样方法,例如随机抽样或者系统抽样,从客户的业务记录中选择一部分作为样本,并对其进行检查。
通过检查样本,审计师可以了解内部控制是否得到有效执行。
例如,审计师可以抽查一部分销售订单,核对其与相关凭证和文件的一致性,以评估销售流程中的内部控制。
抽样检查法可以帮助审计师快速了解内部控制的整体情况,提高审计效率。
四、协议分析法协议分析法是审计师评估内部控制的一种常用方法。
审计师可以对客户的合同、协议、制度和政策文件进行详细分析。
通过分析这些文件,审计师可以了解内部控制的要求和规定,以及客户是否按照要求执行。
例如,在审计采购流程时,审计师可以分析与供应商的合同,确认是否存在采购程序、价格核查和支付验证等内部控制要求。
协议分析法可以帮助审计师确定内部控制的合规性和有效性。
内部控制审计报告
![内部控制审计报告](https://img.taocdn.com/s3/m/4bbc87c2e43a580216fc700abb68a98271feacb4.png)
内部控制审计报告内部控制审计报告是企业管理中的重要环节,通过对企业内部控制制度和执行情况进行审核,帮助企业发现并解决内部控制存在的问题,提高企业的管理效率和风险控制能力。
下面,我将从内部控制审计的定义、目的、过程以及重要性等方面展开,详细介绍内部控制审计报告的相关内容。
一、内部控制审计报告的定义内部控制审计报告是内部控制审计的成果之一,是专门针对企业的内部控制制度和执行情况进行审计,并形成的一份书面报告。
该报告通过对企业内部控制制度的合理性、可行性以及执行情况的合规性进行评估,为企业提供决策依据和改进方案,帮助企业及时发现和解决内部控制存在的问题,确保企业的资产安全、数据准确性和财务透明度。
二、内部控制审计报告的目的1. 评估内部控制制度的合理性和有效性:内部控制制度是企业管理的基础,通过审计报告可以评估企业内部控制制度的合理性和有效性,为企业提供相应的改进措施。
2. 发现和解决内部控制存在的问题:内部控制审计报告可以帮助企业及时发现和解决内部控制存在的问题,避免潜在的风险和损失。
3. 提高财务信息的准确性和可靠性:财务信息的准确性和可靠性对企业的决策和经营活动至关重要。
通过内部控制审计报告可以评估企业财务信息的准确性和可靠性,并提出相应的改进意见。
三、内部控制审计报告的过程内部控制审计报告主要分为以下几个步骤:1. 制定审计计划:审计人员需要根据企业的具体情况制定审计计划,明确审计的范围、目标和时间安排等。
2. 收集和分析相关资料:审计人员需要收集和分析企业的相关资料,包括企业的内部控制制度文件、财务报表、相关合同和协议等。
3. 进行现场调查和采样检查:审计人员需要进行现场调查和采样检查,以了解企业内部控制制度的执行情况和合规性。
4. 评估内部控制的合理性和有效性:审计人员根据收集的资料和调查的结果,评估企业内部控制的合理性和有效性,并形成初步的评价报告。
5. 提出改进意见:根据评估的结果,审计人员需要提出相应的改进意见,帮助企业解决内部控制存在的问题,并提高管理效率和风险控制能力。
2020年注册会计师《审计》知识点:了解被审计单位的内部控制
![2020年注册会计师《审计》知识点:了解被审计单位的内部控制](https://img.taocdn.com/s3/m/3cc3e0dddb38376baf1ffc4ffe4733687e21fce5.png)
【导语】我们都是有梦想却不知道怎么努⼒付出的纠结体,是⼀个需要别⼈帮忙规划⼈⽣的幼稚派。
⽆忧考为⼤家整理“2020年注册会计师《审计》知识点:了解被审计单位的内部控制”供考⽣参考。
更多注册会计师考试内容,请关注⽆忧考注册会计师考试频道。
祝⼤家备考顺利! 【内容导航】 了解被审计单位的内部控制 【所属章节】 第七章风险评估 【知识点】了解被审计单位的内部控制 了解被审计单位的内部控制 ⼀、内部控制的要素 内部控制包括控制环境、风险评估过程(体现风险意识)、信息系统与沟通、控制活动和对控制的监督五个要素。
⽆论怎样划分内部控制要素,注册会计师都应重点考虑某项控制是否能够以及如何防⽌或发现并纠正各类交易、账户余额和披露存在的重⼤错报。
⼆、只了解与审计相关的控制 了解内部控制是必要审计程序,注册会计师应当了解被审计单位的内部控制。
注册会计师需要了解和评价的只是与审计相关的内部控制,并⾮所有的内部控制。
被审计单位通常有⼀些与⽬标相关但与审计⽆关的控制,注册会计师⽆须对其加以考虑。
如果多项控制活动能够实现同⼀⽬标,不必了解与该⽬标相关的每项控制活动。
三、了解内部控制的深度[⽬的/程序/局限] (⼀)了解内部控制的⽬的 1.评价控制设计是否合理 设计不当的控制可能表明内部控制存在重⼤缺陷,不需要再考虑控制是否得到执⾏。
2.确定控制是否得到执⾏ 确定内部控制是否得到执⾏,不包括对控制是否得到⼀贯执⾏的测试。
(⼆)了解内部控制的程序 1.询问被审计单位的⼈员; 2.观察特定控制的运⽤; 3.检查⽂件和报告; 4.追踪交易在财务报告信息系统中的处理过程[穿⾏测试]。
注意:询问、观察、检查、穿⾏测试的内容因交易⽽不同,见第9章、第11章第⼆节。
(三)了解内控能否代替控制测试 除⾮存在某些可以使控制得到⼀贯运⾏的⾃动化控制[⼀般控制],否则对控制的了解并不⾜以代替控制测试: 1.⼈⼯控制在某⼀时点得到执⾏,并不能表明在其他时点也有效运⾏。
审计月度总结三十三内部控制审计的重点与难点
![审计月度总结三十三内部控制审计的重点与难点](https://img.taocdn.com/s3/m/727283cacd22bcd126fff705cc17552707225e8c.png)
审计月度总结三十三内部控制审计的重点与难点审计月度总结:内部控制审计的重点与难点一、概述本文旨在总结审计工作中对内部控制的审计,包括审计的重点与难点。
内部控制是企业运营管理中的重要环节,对于保证企业财务报告的准确性和真实性起着至关重要的作用。
内部控制审计是审计工作中的一项重要任务,需要审计人员对内部控制的设计和实施进行合理评估和验证,以确保审计的有效性和可靠性。
二、重点1. 内部控制环境的评估内部控制环境是影响内部控制制度有效性的关键因素。
在审计过程中,我们需要对企业内部控制环境进行全面评估,包括企业的管理组织结构、决策层面的监督和控制机制、人员配备和激励制度等。
同时,还需要评估企业管理层对内部控制的重视程度和有效性。
2. 内部控制的设计和实施审计人员需要关注企业内部控制的设计和实施情况。
这包括内部控制制度的建立与完善、业务过程的规范与合理性、风险管理与内控措施的匹配程度等。
我们需要评估企业内部控制是否能有效避免潜在风险,保障企业的资产安全和财务报告的准确性。
3. 内部控制的操作有效性除了关注内部控制的设计和实施,审计人员还需要评估内部控制的操作有效性。
我们需要通过抽样测试和调查核实等方式,验证内部控制制度是否能够在实际操作中起到预防和纠正错误的作用。
同时,我们还需要评估内部控制的执行过程中是否存在潜在风险和漏洞,并提出相应的改进建议。
三、难点1. 内部控制的复杂性企业在运营过程中,内部控制系统涉及的领域和环节非常复杂,包括财务会计、资产管理、风险管理、内部审计等多个方面。
审计人员需要深入了解企业的业务流程和内部控制制度,对不同领域的内部控制进行准确评估,这对于审计人员来说是一项具有挑战性的任务。
2. 内部控制的隐性问题在实际操作过程中,企业内部控制存在的问题往往是隐性的,不容易被发现。
审计人员需要通过有效的方法和手段,深入挖掘内部控制存在的问题,并提出相应的改进意见。
这需要审计人员具备较强的专业知识和敏锐的洞察力。
内部控制的审计报告
![内部控制的审计报告](https://img.taocdn.com/s3/m/9ab7b48964ce0508763231126edb6f1afe00715d.png)
内部控制的审计报告一、引言内部控制是组织实现目标的关键环节,对于企业的发展和稳定至关重要。
为了评估企业内部控制的有效性,审计师会进行内部控制审计,并出具相应的审计报告。
本文将围绕内部控制的审计报告展开讨论。
二、审计目的内部控制的审计旨在评估企业内部控制制度的设计和实施是否合理有效,是否能够保障企业资产的安全性、财务报告的可靠性以及业务活动的合规性。
审计师将通过审计程序来获取审计证据,以便对内部控制的有效性进行评估。
三、审计程序审计师在进行内部控制审计时,通常会采取以下程序:1.了解企业的内部控制制度:审计师将深入了解企业的内部控制制度,包括内部控制的组织结构、制度文件、流程图等,以便全面评估其设计的合理性。
2.评估内部控制的有效性:审计师将对企业内部控制的各个方面进行评估,包括风险评估、控制活动、信息与沟通、监督机制等,以确定其有效性。
3.采取测试程序:审计师将通过采取抽样测试等程序,测试内部控制是否按照制度要求进行操作,并评估其实施的有效性。
4.整体评价:审计师将通过综合评价内部控制的各个方面,得出对内部控制有效性的总体评价。
四、审计报告内容内部控制的审计报告通常包含以下内容:1.审计范围与对象:明确审计的范围和对象,确保审计报告的准确性与可靠性。
2.审计目的与准则:阐明审计的目的和所依据的准则,以便读者理解审计报告的依据和标准。
3.审计方法与程序:概述审计师采用的方法和程序,让读者了解审计的过程和方法。
4.审计结果与意见:总结审计师对内部控制有效性的评价结果,并给出相应的审计意见。
5.建议与改进措施:根据审计结果,提出改进企业内部控制的建议和措施,以帮助企业进一步完善内部控制制度。
6.其他事项:如有需要,还可以在审计报告中包含其他相关的事项,以便读者全面了解企业的内部控制情况。
五、审计意见的分类审计师通常会根据对内部控制有效性的评价结果,给出不同的审计意见,主要包括:1.无重大问题的意见:表明内部控制制度设计和实施情况良好,能够保障企业资产的安全性、财务报告的可靠性以及业务活动的合规性。
内部控制审计结论范文
![内部控制审计结论范文](https://img.taocdn.com/s3/m/d80df7387ed5360cba1aa8114431b90d6c8589a7.png)
内部控制审计结论范文尊敬的领导:根据我们进行的内部控制审计,我们得出以下结论:我们对贵公司的内部控制制度进行了全面的评估和检查。
通过对各个部门的调查和了解,我们发现贵公司在内部控制方面存在一些问题。
其中,最主要的问题是贵公司的内部控制制度缺乏完善性和有效性。
例如,贵公司在人员配备方面存在不足,导致审计人员在执行审计程序时无法得到准确的信息和数据。
此外,贵公司的财务管理制度和风险管理制度也需要进一步完善,以确保贵公司的财务状况和业务风险得到有效的控制和管理。
我们对贵公司的内部控制执行情况进行了详细的检查。
通过对贵公司各个部门的访谈和文件审阅,我们发现贵公司在内部控制执行方面存在一些问题。
例如,贵公司的员工在执行内部控制程序时存在不规范和不严谨的情况,导致内部控制制度无法有效地执行。
此外,贵公司的内部控制监督和检查机制也存在不足,导致问题无法及时发现和解决。
我们对贵公司的内部控制效果进行了评估。
通过对贵公司的财务报表和业务运营情况的分析,我们发现贵公司的内部控制效果不理想。
例如,贵公司存在一些与财务相关的问题,如资金管理不规范和账务处理不准确等。
此外,贵公司的业务风险管理也存在一定的问题,如对市场风险和信用风险的控制不足。
这些问题给贵公司的财务状况和业务发展带来了一定的风险和不确定性。
我们认为贵公司在内部控制方面存在一些问题,需要进一步完善和加强。
我们建议贵公司加强对内部控制制度的建设和执行,提升员工的内控意识和规范执行内部控制程序,加强对内部控制的监督和检查。
同时,贵公司还应加强对财务和业务风险的管理,确保财务状况和业务发展的稳定和可持续性。
我们将继续与贵公司合作,为贵公司提供相关的咨询和建议,帮助贵公司改进和提升内部控制水平。
谢谢!此致。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
浅谈审计中对内部控制的调查了解
【摘要】本文从调查了解内部控制的内容、方法以及记录的方法等三个方面对审计中内部控制问题进行了探讨。
指出了解内部控制的内容包括控制环境、风险评估和监督要素,以及信息与沟通要素;调查了解的方法是:询问、检查、观察与穿行测试;记录的方法有:文字说明法、调查表法和流程图法。
【关键词】审计;内部控制;调查了解;内容;方法
所谓内部控制测评,是指通过审计人员的调查和了解将审计内部控制的设置和运用情况进行的相关测试,以评价内控制度的合理性、有效性和健全性,最终确定实质性测试的性质、范围、时间和重点的活动。
内部控制测评通常可以按照被审计单位主要业务领域来进行,即审计人员根据被审计单位的类型和经营管理特点,将其全部经营管理活动划分为若干主要业务领域,针对各个业务领域分别评估相关的控制风险水平,并将该控制风险水平归结到相关账户中去,作为制定各交易类别或账户余额实质性测试计划的依据。
例如,对于生产型企业,可以将其业务划分为:销售和收款业务、采购和付款业务、生产和存货业务、货币资金业务、工薪业务、固定资产业务、筹资和投资业务七个主要业务领域。
而对于政府部门、事业单位等非盈利组织,其主要业务领域可以包括:收入业务、工薪业务、非工薪费用业务、货币资金业务、固定资产业务。
对内部控制进行测试和评价的前提是进行调查了解并记录内部控制,也就是说作为审计人员,要对被审计单位的内部控制情况通过各种方式
展开调查了解,并在审计工作底稿中进行记录和描述。
一、调查了解内部控制的内容
1、针对被审计单位整体了解控制环境、风险评估和监督要素
审计人员对被审计单位内部控制的了解应当从控制环境着手。
调查了解时,审计人员需要获取前面所述的控制环境各个要素的有关信息,然后利用这些信息来评价被审计单位高层管理人员和其他管理人员对内部控制重要性的态度和意识;对风险评估要素进行调查的主要内容是被审计单位如何确定风险、评估风险的重要性。
比如,如何将管理目标、经营计划和财务报告与风险发生的可能性联系起来,并了解防范风险的措施;对监督要素进行调查的主要内容是被审计单位日常性的监督检查方法,即管理者为监督各项工作的运行而使用的预算、计划、责任报告等制度与方法,内部审计部门的设置和工作情况。
2、针对被审计单位整体和各个主要业务领域了解信息与沟通要素
审计人员应该将会计系统作为调查信息取得和沟通要素的重点,因为会计系统也承担着会计监督和核算功能。
在调查会计系统时应查明以下事项:被审计单位业务类别以及经营范围,会计系统的组织机构和工作流程,会计系统信息来源情况以及重要的会计凭证,会计系统相应的财务报表的准确性、合法性以及会计报表的项目,审计单位会计系统与其他各个职能部门之间信息传递的方式等。
3、如有必要,针对被审计单位各个主要业务领域了解控制活动
要素
审计人员调查了解控制活动要素的内容包括:被审计单位展开工作的流程组织、信息传递方式以及各个职能部门的组织分工,各个业务部门的相关凭证与记录的设置和运用,独立的检查程序等控制手段的设置情况。
这里之所以说是“如有必要”,是因为审计人员对被审计单位内部控制的调查了解、测试和评价的过程中应当始终贯彻“自上而下”的原则,即不一定要详细地了解其内部控制的所有政策、程序和措施,也没有必要评价被审计单位内部控制的所有环节,而应当关注主要的、高层次的控制环节,“自上而下”地实施内部控制测评。
为了合理制定审计方案,控制环境、风险评估、监督和信息与沟通要素中的会计系统一般是审计人员所必须了解的内容,但对控制活动了解的范围和程度则可能因被审计单位的规模大小、控制环境的优劣而有很大的差异。
例如,被审计单位认为内部控制并不重要,则控制活动即使设计得再健全,也很难保证其职能的有效发挥,此时审计人员可不必进一步了解控制活动,直接将控制风险评估为高水平,不依赖内部控制。
二、调查了解内部控制的方法
1、询问
询问被审计单位的管理人员和其他有关人员。
不论是初次审计取得的信息,还是更新以前年度审计所获得的信息,都应该以询问被审计单位有关人员为起点。
在询问对象的选择上,应该涉及到被审
计单位的各个层次,这样能够保证了解到情况的真实性。
因为向不同层次的人员询问同一方面的内部控制问题,可以达到相互验证,可以从侧面验证被询问者答复的真实性。
2、检查
首先,对被审计单位的相关文件和管理制度进行检查。
被审计单位为了设置、执行和维持其内部控制,必然有大量的文件记录。
审计人员应当审阅这些文件,在查阅这些文件的同时,要与被审计单位的相关工作人员和管理人员进行讨论,通过讨论帮助审计人员对其内部控制的方法有更进一步的了解。
其次,检查被审计单位内部控制过程生成的凭证和记录。
内部控制的执行过程中会产生大量的凭证和记录,如固定资产验收单、工时和工资记录、内部审计报告等。
通过对内部控制凭证和记录的检查,能够使审计人员更好的理解和全面认识被审计单位的内部控制方法。
3、观察
对被审计单位的业务活动和内部控制的实际运行情况进行实地观察,能够更加准确的了解审计对象的内控制度执行和开展。
除了检查凭证和记录,审计人员还可以实地观察被审计单位工作人员编制的凭证和记录、执行正常会计和控制活动的过程,进一步加深对内部控制设置和执行情况的了解和认识。
4、穿行测试
在实施穿行测试时,审计人员选取记录某类业务发生的一张或几
张凭证,然后沿着整个业务流程和会计处理过程对它们进行追查。
如发现实际情况与审计人员的工作底稿中对内部控制的描述不一致,则应根据实际情况对工作底稿进行修正。
穿行测试能将观察、询问以及检查等方法方便有效地结合起来。
穿行测试的目的不是检查被审计单位对既定内部控制的实际执行情况,那是内部控制测试的任务。
但如果进行穿行测试所选定的经济业务有代表性,也可将其作为内部控制测试的一部分,这时,有必要对已检查的文档进行详细地记录。
如果审计人员实施的是再次审计,且在以前年度审计中进行过内部控制调查了解,那么可以通过查阅以前年度的工作底稿,获取这些信息。
大多数内部控制制度和措施具有相对的稳定性,因此这些信息可以用于本年度的审计。
另外,审计人员还应关注被审计年度内部控制发生的一些新变化,并更新相应的内部控制信息。
三、对内部控制调查了解情况进行记录的方法
审计人员可以采用文字说明法、调查表法或流程图法对被审计单位内部控制进行记录,并形成工作底稿。
这三种方法可以单独使用,也可以结合起来使用。
1、文字说明法
文字说明法也称记述法,也就是说审计人员在开展调查的过程中通过文字的方式对被审计单位的内部控制情况进行记录的方式。
文字说明法比较灵活,简便易行,描述的内容可详可略,适用范围广,特别是适用于那些内部控制不够健全的中小型被审计单位。
另外,
实务中它还适用于记录控制环境、一般控制和实物控制方面的情况。
但是,这种方法缺乏层次感和形象感,不便于资料整理和对比分析,而且有可能遗漏内部控制设置中的重要环节,尤其是对存在广泛控制的大型被审计单位。
2、调查表法
调查表法也称内部控制问卷法,是指审计人员使用内部控制调查表的形式,向被审计单位经营管理人员或有关当事人调查了解其内部控制设置情况并加以记录的方法。
审计人员根据其对被审计单位应具备的标准内部控制的理解,事先设计出一系列有针对性的、模式化的调查表,通过被审计单位有关人员的回答,检查其应有的各项控制措施是否存在,应该控制的关键环节是否设置,以此来判断被审计单位内部控制的健全程度。
采用调查表法,关键是针对需要调查了解的控制系统及控制点,设计拟调查的问题,编制调查表。
其中,调查问题的设计是否得当,直接关系到调查和评价工作质量。
调查表可使审计人员获取明确的调查答案,有利于对内部控制情况的分析评价。
因此它比较适用于调查了解各主要业务领域的控制点和控制措施,以及被审计单位的控制环境。
3、流程图法
流程图法是指审计人员以特定的语言符号和图形,将被审计单位的组织结构、职责分工、文件编制程序、业务处理流程等内部控制
情况,以图解的形式直观、形象地加以描述的方法。
流程图法既可用于设计评价流程图,也可用于绘制现状流程图。
评价流程图是反映最基本内部控制要求的流程图,通常由审计人员设计,以作为评价现状流程图的参考模式。
现状流程图则是描述被审计单位现行内部控制状况的流程图,既可由审计人员绘制,也可由被审计单位设计绘制。
绘制流程图时,审计人员应注意下列事项:自始至终表示控制流程,并涉及分支流程走向;详细注明控制点和关键控制点;尽可能表明凭证账表份数及去向;尽量使用符号语言,而将文字语言用于“流程图说明”。
流程图法的特点是直观明了,它能通过一目了然的图式,将被审计单位的内部控制明晰地展示出来,较为明确的指出了关键控制点,能够很清楚的识别出内部控制中存在的缺陷。
但是流程图绘制难度较大,并且要结合审计内容,对于初学者来说不易掌握和使用,且控制流程之外的控制措施,如实物控制等无法直接反映。
因此,将几种方法进行综合运用,将能更加全面、准确地反映被审计单位的内部控制现状。
内部控制产生于被审计单位经营管理的需要,贯穿于经营管理活动的各个方面,只要被审计单位存在管理或者经营活动,就需要相应的内部控制。
【参考文献】
[1]包林成.审计理论与审计方法[m].厦门大学出版社,2012.8.
[2]唐威.内部控制测评问题研究[j].江西财经大学论文集,2012.12.
[3]阳伟刚.内部控制测评方法与类型[j].四川大学学报,2012.5.。