文档介绍：1
第三章 被审计单位基本情况和内部控制的了解和把握
1、被审计单位基本情况的了解和把握 2、内部控制的目标与要素 3、内部控制的了解、测试和评价 4、对重大错报风险的评估
2
第一节内部控制的目标与要素
一、内控的定义:
指被审计单位为了(a)保证业务活动的有效进行、(b)保护资产的安全和完整,(c)防止、发现和纠正错误与舞弊,(d)保证会计资料的真实、合法、完整而制定和实施的政策和程序。
3
说明:
1、abcd是企业的四大管理目标。其中a属内部管理控制目标,bcd属内部会计控制目标。
2、内控制度是为了实现内控而采取的一系列政策和程序
例:人事政策、职责分离和审批手续等。
3、建立健全内控是被审计单位管理层的会计责任。
4、内控贯穿于企业经济活动的各个方面。
5、评价内控应该掌握的要点:
A、内控状况能在多大程度上确保会计记录的正确性和可靠性;
B、内控的有效执行能在多大程度上保护资产的安全完整.
二、内部会计控制的具体目标
(关键控制点:审批、核对、盘点)
1、保证业务活动按照适当的授权进行;
2、保证所有交易和事项以正确的金额,在恰当的会计期间及时记录于适当的帐户;
3、保证对资产和记录的接触、处理均经过适当的授权;
4、保证帐面资产与实存资产定期核对相符。
三、内部控制的要素:
1、控制环境:指被审计单位管理当局对内控及其重要性的整体态度、认识和行动。
2、会计系统:指被审计单位用于确认、记录、计量和报告其交易和事项的财务信息系统。
3、控制程序:指被审计单位管理当局为了实现其特定的管理目标而制定的除控制环境以外的各项政策和程序。
5
第二节内控的了解、测试和评价
一、初步审计策略
CPA应当研究和评价被审计单位的相关内控据以确定实质性测试的性质、时间和范围。为了达到这一要求,CPA应对每一重要认定选用适当的初步审计策略。
1、主要证实法
2、较低的控制风险估计水平法
二、主要证实法的运用步骤(图)
6
了解相关的内部控制(如何设计和是否得到执行),计划选用“主要证实法”
记录了解到的情况 CR
A包括控制测试吗?
评价控制风险为最高水平100%
否
是否能够经济地获取额外的证据,支持评价较低控制风险?
记录对控制风险的评价(CR或CR’)
执行“追加符合性测试(实施阶段),获取有关内控执行有效性的额外证据
根据证据,重新评价控制风险CR’
对控制风险的评价水平,能否支持原计划的实质性测试水平?
依据CR或CR’设计实质性测试:
(1)实质性测试的性质(2)实质性测试的时间(3)实质性测试的范围
修改原计划的实质性测试水平(因CR’与CR存在偏差)
是
是
否
“同步符合性测试”(计划阶段)
CR”(根据实质性测试等的结果)
对控制风险进行最终评估。如果
CR”>CR或CR’,实施追加审计程序.
B根据测试控制执行的有效性所获得的证
据,进一步评估CR’
是
CR:初步评估
CR’:进一步评估
CR”:最终评估
否
7
主要证实法的运用步骤
关于图表的说明:
1、对内控了解的程序:询问、观察、检查、穿行测试(P95)。
2、对内控调查了解的记录方法:文字说明法(P91)、
流程图法(P92)、问题式调查表法(P93)
3、“同步符合性测试”。目的是可以减少追加符合性测试(“控制测试”)范围,但这一测试不是必需的,是有选择地进行的。
4、前图中的A进入B需要具备的条件:(1)CR<100%;
(2)控制测试的工作量小于进行控制测试所减少的实质性测试的工作量。
5、初步评估的CR对控制测试和实质性测试的影响:
(1)评估为100%,意味着CPA不进行控制测试,直接进入实质性测试。
(2)评估为小于100%的中高区域,CPA只对那些准备依赖的内控实施控制测试。
6、“追加符合性测试”。目的是进一步降低CPA对CR的初步估计水平,同时CPA必须考虑是否符合成本效益原则,还必须考虑有没有可能获得额外的证据,来支持进一步降低CR水平的。否则没有必要执行该测试。
8
三、较低的控制风险估计水平法的具体运用步骤(图)
“计划符合性测试”:.
9
计划和执行符合性测试以支持评价较低的控制风险计划水平(“计划符合性测试”)
根据测试相关控制执行的有效性获得的证据,评价控制风险
记录对控制风险的评价CR
对控制风险的评价水平,能否支持原计划的实质性测试水平
设计实质性测试:
(1)实质性的性质
(2)实质性的时间
(3)实质性的范围
了解相关内容控制(如何设计和是否得到执行),计