对内部控制了解的深度
1.了解内部控制的定义(精准掌握)
了解内部控制是指评价控制的设计,并确定其是否得到执行。具体包括:
(1)评价控制的设计
评价控制的设计涉及考虑该控制单独或连同其他控制,是否能够有效防止或发现并纠正重大错报。
(2)确定控制是否得到执行
控制得到执行是指某项控制存在且被审计单位正在使用。
2.了解内部控制的方法
注册会计师通常实施下列风险评估程序,以获取有关控制设计和执行的审计证据:
(1)询问被审计单位人员;
(2)观察特定控制的运用;
(3)检查文件和报告;
(4)追踪交易在财务报告信息系统中的处理过程(穿行测试)。
3.了解内部控制的步骤
(1)识别需要降低哪些风险以预防财务报表中发生重大错报。
(2)记录相关的内部控制。目的是识别是否存在内部控制降低*9步所列出的风险因素,但没有必要记录和评价与审计无关的内部控制。
(3)评估控制的执行。主要是实施穿行测试,以确信识别的内部控制实际上确实存在。
(4)评估内部控制的设计。汇总获得的所有信息,并根据风险因素描绘识别出的(或执行的)控制。
完成上述四个步骤之后,注册会计师应当确定内部控制是否存在重大缺陷。
4.了解内部控制不同于控制测试(难点)
(1)了解内部控制包括不可分割的两个部分,即“评价内部控制的设计”和“确定控制是否正在运行”。
(2)控制测试是确定被审计单位内部控制运行的有效性,即被审计单位所实施的内部控制能否防止或发现并纠正财务报表重大错报风险。
(3)除非存在某些可以使控制得到一贯运行的自动化控制,否则注册会计师对控制的了解并不足以测试控制运行的有效性。
展开全文