【正文】 一、內(nèi)部控制的含義和要素n n 內(nèi)部控制是被審計單位為了合理保證財務(wù)報告的可靠性、經(jīng)營的效率和效果以及對法律法規(guī)的遵守，由治理層、管理層和其他人員設(shè)計與執(zhí)行的政策及程序。n —— 被審計單位治理層、管理層和其他人員。n ：控制環(huán)境、風(fēng)險評估過程、信息系統(tǒng)與溝通、控制活動、對控制的監(jiān)督。 103企業(yè)會計學(xué)審計及審計案例n 二、與審計相關(guān)的控制168。內(nèi)部控制的目標(biāo)旨在合理保證財務(wù)報告的可靠性、經(jīng)營的效率和效果及對法律的遵守。168。注冊會計師需要了解和評價的內(nèi)部控制只是與財務(wù)報表審計相關(guān)的內(nèi)部控制，并非被審計單位所有的內(nèi)部控制。104企業(yè)會計學(xué)審計及審計案例n 三、對內(nèi)部控制了解的深度 168。注冊會計師通過詢問、觀察、檢查和穿行測試了解被審計單位的內(nèi)部控制，以評價內(nèi)部控制設(shè)計的是否合理以及是否得到執(zhí)行。105企業(yè)會計學(xué)審計及審計案例n 了解內(nèi)控，設(shè)計也合理，得到執(zhí)行，但不等于得到有效的運行，如果沒有得到有效運行，重大錯報風(fēng)險依然會比較高。我們在進(jìn)一步程序中，會設(shè)計實施控制測試程序。目的就是要確定內(nèi)控的有效性。106企業(yè)會計學(xué)審計及審計案例n 注意：n 第一，如果控制設(shè)計不當(dāng)，不需要再考慮控制是否得到執(zhí)行；n 第二，詢問本身并不足以評價控制的設(shè)計以及確定其是否得到執(zhí)行，注冊會計師應(yīng)當(dāng)將詢問與其他風(fēng)險評估程序結(jié)合使用；n 第三，除非存在某些可以使控制得到一貫運行的自動化控制，注冊會計師對控制的了解并不能夠代替對控制運行有效性的測試。107企業(yè)會計學(xué)審計及審計案例n 四、內(nèi)部控制的人工和自動化成分168。 自動化控制的優(yōu)勢：可以大幅度的減少由于人工在運行過程中，出現(xiàn)的人為的一些偏差和失誤。168。 注意：自動化控制只適用于處理比較標(biāo)準(zhǔn)的業(yè)務(wù)，出現(xiàn)導(dǎo)常的、特殊的業(yè)務(wù)時無法適用。n 五、內(nèi)部控制的局限性168。 而導(dǎo)致內(nèi)部控制失效。168。 駕于內(nèi)部控制之上而被規(guī)避。168。 此外，如果被審計單位內(nèi)部行使控制職能的人員素質(zhì)不適應(yīng)崗位要求，也會影響內(nèi)部控制功能的正常發(fā)揮。當(dāng)實施某項控制的成本大于控制效果而發(fā)生損失時，就沒有必要設(shè)置控制環(huán)節(jié)或控制措施。108企業(yè)會計學(xué)審計及審計案例六、控制環(huán)境n 109企業(yè)會計學(xué)審計及審計案例七、被審計單位的風(fēng)險評估過程 n 風(fēng)險評估過程的作用是識別、評估和管理影響被審計單位實現(xiàn)經(jīng)營目標(biāo)能力的各種風(fēng)險。n 注意：n 第一，注冊會計師應(yīng)當(dāng)詢問管理層識別出的經(jīng)營風(fēng)險，并考慮這些風(fēng)險是否可能導(dǎo)致重大錯報。n 第二，在審計過程中，如果發(fā)現(xiàn)與財務(wù)報表有關(guān)的風(fēng)險因素，注冊會計師可通過向管理層詢問和檢查有關(guān)文件確定被審計單位的風(fēng)險評估過程是否也發(fā)現(xiàn)了該風(fēng)險。在審計過程中，如果識別出管理層未能識別的重大錯報風(fēng)險，注冊會計師應(yīng)當(dāng)考慮被審計單位的風(fēng)險評估過程為何沒有識別出這些風(fēng)險，以及評估過程是否適合于具體環(huán)境。 110企業(yè)會計學(xué)審計及審計案例　 八、信息系統(tǒng)與溝通 n n 與財務(wù)報告相關(guān)的信息系統(tǒng)，包括用以生成、記錄、處理和報告交易、事項和情況，對相關(guān)資產(chǎn)、負(fù)債和所有者權(quán)益履行經(jīng)營管理責(zé)任的程序和記錄。n 注意：n 第一，與財務(wù)報告相關(guān)的信息系統(tǒng)應(yīng)當(dāng)與業(yè)務(wù)流程相適應(yīng)。n 第二，應(yīng)當(dāng)特別關(guān)注由于管理層凌駕于賬戶記錄之上而產(chǎn)生的重大錯報風(fēng)險。n 自動化程序和控制可能降低了發(fā)生無意錯誤的風(fēng)險，但是并沒有消除個人凌駕于控制之上的風(fēng)險。n n 與財務(wù)報告相關(guān)的溝通包括使員工了解各自在與財務(wù)報告有關(guān)的內(nèi)部控制方面的角色和職責(zé)，員工之間的工作聯(lián)系，以及向適當(dāng)級別的管理層報告例外事項的方式。n 注意：注冊會計師應(yīng)當(dāng)了解被審計單位內(nèi)部如何對財務(wù)報告的崗位職責(zé)，以及與財務(wù)報告相關(guān)的重大事項進(jìn)行溝通。注冊會計師還應(yīng)當(dāng)了解管理層與治理層（特別是審計委員會）之間的溝通，以及被審計單位與外部（包括與監(jiān)管部門）的溝通。 111企業(yè)會計學(xué)審計及審計案例　 九、控制活動 n 控制活動是指有助于確保管理層的指令得以執(zhí)行的政策和程序。包括與授權(quán)、業(yè)績評價、信息處理、實物控制和職責(zé)分離等相關(guān)的活動。n 　　授權(quán)的目的在于保證交易在管理層授權(quán)范圍內(nèi)進(jìn)行。n 　　注冊會計師應(yīng)當(dāng)了解與業(yè)績評價有關(guān)的控制活動，主要包括被審計單位分析評價實際業(yè)績與預(yù)算的差異，以及對發(fā)現(xiàn)的異常差異或關(guān)系采取必要的調(diào)查與糾正。n 　注冊會計師應(yīng)當(dāng)了解與信息處理有關(guān)的控制活動，包括信息技術(shù)的一般控制和應(yīng)用控制。被審計單位通常執(zhí)行各種措施，檢查各種類型信息處理環(huán)境下的交易的準(zhǔn)確性、完整性和授權(quán)。112企業(yè)會計學(xué)審計及審計案例n 　　注冊會計師應(yīng)當(dāng)了解實物控制，主要包括了解對資產(chǎn)和記錄采取適當(dāng)?shù)陌踩Ｗo(hù)措施，對訪問計算機(jī)程序和數(shù)據(jù)文件設(shè)置授權(quán)，以及定期盤點并將盤點記錄與會計記錄相核對。實物控制的效果影響資產(chǎn)的安全，從而對財務(wù)報表的可靠性及審計產(chǎn)生影響。n 　注冊會計師應(yīng)當(dāng)了解職責(zé)分離，主要包括了解被審計單位如何將交易授權(quán)、交易記錄以及資產(chǎn)保管等職責(zé)分配給不同員工，以防范同一員工在履行多項職責(zé)時可能發(fā)生的舞弊或錯誤。當(dāng)信息技術(shù)運用于信息系統(tǒng)時，職責(zé)分離可以通過設(shè)置安全控制來實現(xiàn)。n 注意：n 第一，注冊會計師對被審計單位整體層面的控制活動進(jìn)行的了解和評估，主要是針對被審計單位的一般控制活動，特別是信息技術(shù)的一般控制。 n 第二，控制活動主要影響業(yè)務(wù)流程層面。113企業(yè)會計學(xué)審計及審計案例十、對控制的監(jiān)督n 對控制的監(jiān)督是指被審計單位評價內(nèi)部控制在一段時間內(nèi)運行有效性的過程，該過程包括及時評價控制的設(shè)計和運行，以及根據(jù)情況的變化采取必要的糾正措施。n 被審計單位通過持續(xù)的監(jiān)督活動、專門的評價活動或兩者相結(jié)合，實現(xiàn)對控制的監(jiān)督。n 注意：內(nèi)部控制的某些要素（如控制環(huán)境）更多地對被審計單位整體層面產(chǎn)生影響，而其他要素（如信息系統(tǒng)與溝通、控制活動）則可能更多地與特定業(yè)務(wù)流程相關(guān)。在實務(wù)中，注冊會計師應(yīng)當(dāng)從被審計單位整體層面和業(yè)務(wù)流程層面分別了解和評價被審計單位的內(nèi)部控制。 114企業(yè)會計學(xué)審計及審計案例十一、在整體層面對內(nèi)部控制了解和評估的總結(jié)n 在了解內(nèi)部控制的各構(gòu)成要素時，注冊會計師應(yīng)當(dāng)對被審計單位整體層面的內(nèi)部控制的設(shè)計進(jìn)行評價，并確定其是否得到執(zhí)行。n 控制環(huán)境更多的影響整體層面的，對報表層次的重大錯報風(fēng)險有影響，而控制活動更多的影響流程層面。n 注意：n 第一，對于連續(xù)審計，注冊會計師可以重點關(guān)注整體層面內(nèi)部控制的變化情況，包括由于被審計單位及其環(huán)境的變化而導(dǎo)致內(nèi)部控制發(fā)生的變化以及采取的對策。注冊會計師還需要特別考慮因舞弊而導(dǎo)致重大錯報的可能性及其影響。n 第二，財務(wù)報表層次的重大錯報風(fēng)險很可能源于薄弱的控制環(huán)境。n 第三，被審計單位整體層面的內(nèi)部控制是否有效將直接影響重要業(yè)務(wù)流程層面控制的有效性，進(jìn)而影響注冊會計師擬實施的進(jìn)一步審計程序的性質(zhì)、時間和范圍。 115企業(yè)會計學(xué)審計及審計案例十二、在業(yè)務(wù)流程層面了解內(nèi)部控制 n 在業(yè)務(wù)流程層面了解內(nèi)部控制，通常采取下列步驟168。 　　168。 ，并進(jìn)行記錄 　　168。 　　168。 168。 ，證實對交易流程和相關(guān)控制的了解 168。 116企業(yè)會計學(xué)審計及審計案例第五節(jié)　評估重大錯報風(fēng)險n 一、識別和評估財務(wù)報表層次和認(rèn)定層次的重大錯報風(fēng)險n （一）識別和評估重大錯報風(fēng)險的審計程序n 在識別和評估重大錯報風(fēng)險時，注冊會計師應(yīng)當(dāng)實施下列審計程序。n ，并考慮各類交易、賬戶余額、列報。注冊會計師應(yīng)當(dāng)運用各項風(fēng)險評估程序，在了解被審計單位及其環(huán)境的整個過程中識別風(fēng)險，并將識別的風(fēng)險與各類交易、賬戶余額和列報相聯(lián)系。n 。n 。風(fēng)險是否重大是指風(fēng)險造成后果的嚴(yán)重程度。n 重大是兩個層次的： 1）一旦出問題給報表帶來的影響是嚴(yán)重的； 2）出錯的概率是高的；n 。 117企業(yè)會計學(xué)審計及審計案例二、僅通過實質(zhì)性程序無法應(yīng)對的重大錯報風(fēng)險 n 　如果認(rèn)為僅通過實質(zhì)性程序獲取的審計證據(jù)無法將認(rèn)定層次的重大錯報風(fēng)險降至可接受的低水平，注冊會計師應(yīng)當(dāng)評價被審計單位針對這些風(fēng)險設(shè)計的控制，并確定其執(zhí)行情況。 　　注意：在被審計單位對日常交易采用高度自動化處理的情況下，審計證據(jù)可能僅以電子形式存在，其充分性和適當(dāng)性通常取決于自動化信息系統(tǒng)相關(guān)控制的有效性，注冊會計師應(yīng)當(dāng)考慮僅通過實施實質(zhì)性程序不能獲取充分、適當(dāng)審計證據(jù)的可能性。 118企業(yè)會計學(xué)審計及審計案例第六節(jié)　與治理層和管理層的溝通n 一、就內(nèi)部控制重大缺陷與治理層和管理層溝通 n 注冊會計師應(yīng)當(dāng)及時將注意到的內(nèi)部控制設(shè)計或執(zhí)行方面的重大缺陷，告知適當(dāng)層次的管理層或治理層。n 二、就重大錯報風(fēng)險的控制與治理層溝通n 如果識別出被審計單位未加控制或控制不當(dāng)?shù)闹卮箦e報風(fēng)險，或認(rèn)為被審計單位的風(fēng)險評估過程存在重大缺陷，注冊會計師應(yīng)當(dāng)就此類內(nèi)部控制缺陷與治理層溝通。 119企業(yè)會計學(xué)審計及審計案例第十四章 風(fēng)險應(yīng)對n 學(xué)完本章后，你應(yīng)當(dāng)能夠：n 體應(yīng)對措施；n 審計程序；n 、時間和范圍；n 、時間和范圍。 120企業(yè)會計學(xué)審計及審計案例第一節(jié)　風(fēng)險應(yīng)對概述 n 注冊會計師應(yīng)當(dāng)針對評估的財務(wù)報表層次重大錯報風(fēng)險確定總體應(yīng)對措施，并針對評估的認(rèn)定層次重大錯報風(fēng)險設(shè)計和實施進(jìn)一步審計程序，以將審計風(fēng)險降至可接受的低水平。 121企業(yè)會計學(xué)審計及審計案例第二節(jié)　針對財務(wù)報表層次重大錯報風(fēng)險的總體應(yīng)對措施 n 一、財務(wù)報表層次重大錯報風(fēng)險與總體應(yīng)對措施n 二、增加審計程序不可預(yù)見性的方法n 三、總體應(yīng)對措施對擬實施進(jìn)一步審計程序的總體方案的影響 122企業(yè)會計學(xué)審計及審計案例練習(xí)n 注冊會計師認(rèn)為被審計單位的控制環(huán)境存在嚴(yán)重缺陷，在對擬實施審計程序的性質(zhì)、時間和范圍做出總體修改時，下列做法中不恰當(dāng)?shù)挠校ā。?。　?　　 　　 　　 123企業(yè)會計學(xué)審計及審計案例練習(xí)n 為了應(yīng)對財務(wù)報表層次較高的重大錯報風(fēng)險，注冊會計師可以通過提高審計程序不可預(yù)見性。下列各項程序中，能夠提高審計程序不可預(yù)見性的有（?。?。　　 　　 　　 ，選擇一些以前未曾到過的盤點地點進(jìn)行存貨監(jiān)盤　　 124企業(yè)會計學(xué)審計及審計案例第三節(jié)　針對認(rèn)定層次重大錯報風(fēng)險的進(jìn)一步審計程序 n 一、進(jìn)一步審計程序的含義和要求n 二、進(jìn)一步審計程序的性質(zhì) n 三、進(jìn)一步審計程序的時間 n 四、進(jìn)一步審計程序的范圍 125企業(yè)會計學(xué)審計及審計案例第四節(jié)　控制測試 n 一、控制測試的含義和要求n （一）控制測試的含義n 控制測試指的是測試控制運行的有效性。n （二）控制測試的要求　　當(dāng)存在下列情形之一時，注冊會計師應(yīng)當(dāng)實施控制測試：（ 1）在評估認(rèn)定層次重大錯報風(fēng)險時，預(yù)期控制的運行是有效的；（ 2）僅實施實質(zhì)性程序不足以提供認(rèn)定層次充分、適當(dāng)?shù)膶徲嬜C據(jù)。　　注意：　　在認(rèn)為僅通過實施實質(zhì)性程序不能獲取充分、適當(dāng)?shù)膶徲嬜C據(jù)的情況下，注冊會計師必須實施控制測試，且這種測試已經(jīng)不再是單純出于成本效益的考慮，而是必須獲取的一類審計證據(jù)。 126企業(yè)會計學(xué)審計及審計案例n 二、控制測試的性質(zhì)n （一）控制測試的性質(zhì)n 。n 。n 。n 。n 。 127企業(yè)會計學(xué)審計及審計案例n （二）確定控制測試的性質(zhì)時的要求n 。n 。n 。n （三）實施控制測試時對雙重目的的實現(xiàn)控制測試的目的是評價控制是否有效運行；細(xì)節(jié)測試的目的是發(fā)現(xiàn)認(rèn)定層次的重大錯報。盡管兩者目的不同，但注冊會計師可以考慮針對同一交易同時實施控制測試和細(xì)節(jié)測試，以實現(xiàn)雙重目的。例如，注冊會計師通過檢查某筆交易的發(fā)票可以確定其是否經(jīng)過適當(dāng)?shù)氖跈?quán)，也可以獲取關(guān)于該交易的金額、發(fā)生時間等細(xì)節(jié)證據(jù)。當(dāng)然，如果擬實施雙重目的測試，注冊會計師應(yīng)當(dāng)仔細(xì)設(shè)計和評價測試程序。n （四）實施實質(zhì)性程序的結(jié)果對控制測試結(jié)果的影響注冊會計師應(yīng)當(dāng)考慮實施實質(zhì)性程序發(fā)現(xiàn)的錯報對評價相關(guān)控制運行有效性的影響。如果實施實質(zhì)性程序發(fā)現(xiàn)被審計單位沒有識別出的重大錯報，通常表明內(nèi)部控制存在重大缺陷，注冊會計師應(yīng)當(dāng)就這些缺陷與管理層和治理層進(jìn)行溝通。128企業(yè)會計學(xué)審計及審計案例三、控制測試的時間 n （一）控制測試的時間的含義 n （二）如何考慮期中審計證據(jù)n （三）如何考慮以前審計獲取的審計證據(jù) 129企業(yè)會計學(xué)審計及審計案例四、控制測試的范圍 n （一）確定控制測試范圍的考慮因素 n （二）對自動化控制的測試范圍的特別考慮130企業(yè)會計學(xué)審計及審計案例練習(xí)n ABC會計師事務(wù)所正在對甲公司 2022年度財務(wù)報表進(jìn)行審計，在確定控制測試性質(zhì)、時間和范圍時，遇到下列問題，請根據(jù) 《 針對評估的重大錯報風(fēng)險實施的審計程序 》準(zhǔn)則，作出正確的判斷?！　。?1）甲公司下列情況中，注冊會計師應(yīng)當(dāng)實施控制測試的有（?。??！　?　　 　　 　　 充分、適當(dāng)?shù)膶徲嬜C據(jù)131企業(yè)會計學(xué)審計及審計案例n （ 2）注冊會計師在確定控制測試的時間時，下列提法中正確的有（?。??！　?，則可獲得控制在該期間有效運行的審計證據(jù)　　 審計證據(jù)，注冊會計師僅獲得與時點相關(guān)的審計證據(jù)是不夠的　　 行有效性的審計證據(jù)，仍需將控制運行有效性的審計證據(jù)合理延伸至期末　　 ，即使在本期未發(fā)生變化，注冊會計師也不應(yīng)依賴以前審計獲取的