CMA:内部控制审核的程序(三）

　　(三)审核程序
　　注册会计师应当根据审核计划，实施以下工作步骤：(1)了解内部控制的设计，包括询问被审核单位的有关人员，检查内部控制生成的文件和记录，观察被审核单位的经营管理活动；(2)评价内部控制设计的合理性，包括特定内部控制的性质、特定内部控制的描述方式、经营活动及其管理系统的复杂性；(3)测试和评价内部控制执行的有效性。
　　注册会计师应当对相关内部控制进行测试，获取充分、适当的证据，以评价内部控制执行的有效性。在钡0试内部控制执行的有效性时，注册会计师通常实施以下程序：(1)询问被审核单位的有关人员；(2)检查内部控制生成的文件和记录；观察被审核单位的经营管理活动，重新执行有关内部控制。
　　在评价内部控制执行的有效性时，注册会计师可考虑利用管理当局对内部控制执行有效性的测试结果，但应获取充分、适当的证据进行印证。某些内部控制是连续执行的，而某些内部控制只在特定时间执行，注册会计师应当根据内部控制的性质及其执行的时间和频率，合理确定控制测试的性质、时间和范围。对已发现的内部控制重大缺陷，注册会计师应当及时以书面形式与被审核单位进行沟通。
　　在判断某项内部控制缺陷单独或连同其他内部控制缺陷是否为重大缺陷时，注册会计师应当考虑潜在的错误或舞弊可能导致错报的金额和性质。如果管理当局拒绝提供有关内部控制的书面声明，注册会计师应当将其视为审核范围受到限制，并考虑管理当局其他声明的可靠性。