文档介绍：企业内部控制审计
内控审计与报表审计区别
目的和对象不同：内控审计是对特定时间与企业财务报表相关的内部控制有效性发表意见。报表审计是对特定时间和期间企业财务报表发表审计意见。
内控缺陷的处理不同：内控审计中发现企业存在重大缺陷且集团层面的分析程序
评价下列工作是否已经获取充分、适当的审计证据，对集团企业层面控制的测试、测试该组成部分企业层面控制、针对重要组成部分与固定资产相关的账户、列报及其相关认定的内部控制已实施的测试，如果不能提供充分、适当的审计证据，测试该组成部分与固定资产相关的业务流程、应用系统或交易层面的控制
FF公司
极其微小，为不重要组成部分
集团层面的分析程序
无需执行控制测试
识别、了解和测试企业层面内控
企业层面控制通常为应对企业财务报表整体层面的风险而设计，或作为其他控制运行的“基础设施”，一般在比业务流程更高的层面上乃至整个企业范围内运行，作用比较广泛，通常不局限于某个具体认定。
业务流程、应用系统或交易层面的控制为应对交易和账户余额认定的重大错报风险而设计，通常在业务流程内的交易或账户余额层面上运行，其作用通常能够对应到具体某类交易和账户余额的具体认定。
企业层面内部控制包括下列内容：
与控制环境(即内部环境)相关的控制;
针对管理层和治理层凌驾于控制之上的风险而设计的控制；
被审计单位的风险评估过程；
对内部信息传递和期末财务报告流程的控制；
对控制有效性的内部监督(即监督其他控制的控制)和内部控制评价。
业务层面控制的测试
在内部控制审计中，注册会计师需要在审计工作时识别财务报表中的重要账户、列报及其相关认定。注册会计师应当对每一相关认定获取有关控制有效性的审计证据，以便对内部控制整体的有效性发表意见。
实务中可按流程进行测试，具体包括11类业务活动：资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、全面预算、合同管理、人力资源。
业务层面控制测试要做的工作
了解影响相关认定的交易的业务处理流程，包括这些交易如何生成、批准、处理及记录；
了解注册会计师识别出的业务处理流程中可能发生重大错报(包括由于舞弊导致的错报)的环节；
识别被审计单位用于应对这些错报或潜在错报的控制，以及被审计单位用于及时防止或发现并纠正未经授权的、导致重大错报的资产取得、使用或处置的控制。
销售与收款流程内部控制测试工作底稿编制举例
一、背景及假设
(1)x公司是一家生产销售电子产品的企业，产品全部在国内销售。销售采用客户上门提货方式或客户委托物流公司上门提货方式；以客户或物流公司在提货单上签收作为确认收入的依据；
(2)ABC会计师事务所常年担任x公司的审计工作，包括财务报表审计和内部控制审计；
(3)注册会计师认为x公司的企业层面控制和信息技术一般控制是有效的。
二、识别重要账户、列报及其相关认定
在确定重要账户、列报及其相关认定时，注册会计师确定销售收入和应收账款是重要账户，其相关的认定如下：
注册会计师在评估重大错报风险时认为销售
收入的发生认定存在特别风险。
三、了解、评价并测试与销售收人相关的业务层面控制
(一)了解业务流程及控制
销售与收款业务流程通常包括以下子流程：
(1)订单处理；
(2)发货；
(3)开票；
(4)收款；
(5)调整(包括由于销售退回、坏账准备等导致的调整)；
(6)常备数据维护；
(7)系统维护
业务流程基本控制矩阵（节选）
(二)实施穿行测试
对于销售流程，注册会计师一般针对订单处理、发货、开票与收款等子流程选取一笔销售实施穿行测试，再针对销售退回子流程另选取一笔销售退回交易实施穿行测试。
本例中，注册会计师从X公司9月份的应收账款收款记录中随意选取一笔销售交易，对该笔销售从订单生成到收款的交易过程实施穿行测试。
该笔交易涉及订单处理、发货、开票及收款四个子流程，注册会计师对每一个子流程可能实施的穿行测试程序以及可能检查的文件或记录举例如下：
子流程
实施的穿行测试程序举例
查看的文件／记录举例
订单处理
·询问销售人员、销售经理
·观察销售人员如何处理收到的客户采购单
·检查经销售经理批准的销售订单
·重新执行将订单上的客户信息与系统内的客户
信息进行核对
客户采购单
销售订单
系统内客户信息
发货
·询问仓储工作人员、仓储经理
·观察仓储人员如何根据经批准的销售订单填制
提货单
·检查提货单上是否有客户或物流公司人员签字
证明其收到货物
·重新执行将提货单与销售订单的信息进行核对
提货单
仓库台账
存货明细账