第三節(jié) 內部控制測評
一.了解內部控制測評的意義
對內部控制進行測評，是現(xiàn)代審計區(qū)別于傳統(tǒng)審計的重要標志，也是審計實踐的一個重大發(fā)展。
根據(jù)對內部控制審查和評價的結果，來決定審計工作的內容、范圍、抽樣規(guī)模和審計實施方案，可以彌補采取審計抽樣方法的不足。這種建立在內部控制評審基礎上的審計.被稱為“制度基礎審計”。它彌補了采取審計抽樣方法的不足，達到了效率和效果的統(tǒng)一。
二.內部控制測評的方法和步驟
測評步驟:
1.調查了解并記錄
對內部控制調查的方法：查閱被審計單位的各項管理制度和相關文件;詢問被審計單位的管理人員和其他相關人員;檢查內部控制過程中生成的文件和記錄;觀察被審計單位的業(yè)務活動和內部控制的實際運行情況;選擇若干具有代表性的交易和事項進行“穿行測試”。
【2007年試題】
審計人員在調查被審計單位內部控制時，可以采用的方法有：
A.運用分析性復核方法檢查有關數(shù)據(jù)和資料的總體合理性
B. 詢問管理人員和其他有關人員
C. 檢查內部控制過程中生成的文件和記錄
D. 向有關第三方進行函證
E. 觀察業(yè)務活動和內部控制的實際運行情況
E.便于隨時根據(jù)業(yè)務控制程序的變化對調查表作出修改
【答案】BCE
審計人員對于被審計單位內部控制的調查結果.應該以書面形式記錄或描述出來。
常用的方法有：文字說明法、調查表法和流程圖法。
2.對內部控制進行初步評價
初評的內容主要包括內部控制設置的健全性和合理性兩個方面.
健全性評價主要是評價應有的控制環(huán)節(jié)是否設置齊全。
合理性評價主要是分析內部控制的布局是否合理，有無多余的和不必要的控制等。
值得注意的是：如果因采用內部控制評審所減少的實質性測試的工作量小于進行必要的符合性測試的工作量，則進行符合性測試就是不經濟的。此時，審計人員也應修改審計策略。停止對內部控制的進一步評審，而直接轉入實質性測試階段。
3.對內部控制進行內部控制測試
內部控制測試是為了確定內部控制的設計和執(zhí)行是否有效而實施的審計程序。它是在調查了解內部控制設置狀況的基礎上，對其執(zhí)行的有效性所進行的測試，因此也常被稱之為遵循性測試。
內部控制測試的內容主要是指控制執(zhí)行測試,即對被審計單位所設置的內部控制政策和程序是否實際發(fā)揮了作用進行測試。
內部控制測試可以采取兩種方式：
一是業(yè)務程序測試(簡稱業(yè)務測試)，即選擇若干具體的典型業(yè)務，沿著既定的處理程序進行檢查.考察有關的控制點是否符合規(guī)定并能認真執(zhí)行。借以判斷各項控制措施的遵循情況。
二是功能測試，即針對某項控制的某個控制環(huán)節(jié)。選擇若干時期的同類業(yè)務進行檢查，查明該控制環(huán)節(jié)的處理程序，在被審計期內是否按規(guī)定發(fā)揮了作用。
①內部控制測試數(shù)量的確定方法
統(tǒng)計抽樣法。即根據(jù)總體規(guī)模、預計總體錯誤率、審計結果的精確程度和審計結果的可靠性程度等因素，運用統(tǒng)計抽樣公式來計算或查表來確定應該抽查的業(yè)務量。
經驗估計法，即憑經驗按業(yè)務活動執(zhí)行的次數(shù)多少來估計應該抽查的業(yè)務量。通常情況下，某項業(yè)務活動執(zhí)行的次數(shù)越多.則該項業(yè)務發(fā)生差錯的概率就越大。
4.對內部控制進行再評價
對內部控制的總體評價,是指在初評的基礎上，根據(jù)內部控制測試的結果對控制風險水平作出進一步評價。
所謂控制風險，是指內部控制未能及時預防或發(fā)現(xiàn)經濟業(yè)務中的某些重要錯誤或不法行為，致使會計報表失真的可能性。
通常出現(xiàn)以下情況之一時，審計人員均應將相關賬戶或交易的控制風險評估為高水平：
內部控制薄弱;難以對內部控制的有效性作出評價;審計人員不宜進行符合性測試。
控制風險的水平
①高信賴程度(低控制風險)
高信賴程度表明內部控制健全且執(zhí)行情況良好。在測試檢查有關的經濟業(yè)務和會計資料時，未發(fā)現(xiàn)任何差錯或差錯的發(fā)生率很低。因此，審計人員可以較多地依賴、利用內部控制，并相應減少實質性測試的數(shù)量和范圍。
②中信賴程度(中等控制風險)
中信賴程度(中等控制風險)表明內部控制比較健全．尚存在著一定的薄弱環(huán)節(jié)或缺陷，它們在某種程度上會影響經濟業(yè)務和會計資料的真實性和正確性。在測試檢查有關的業(yè)務活動時．發(fā)現(xiàn)有一定程度的差錯。因此，審計人員應有保留地信賴該企業(yè)的內部控制。為減少審計風險，應擴大實質性測試的深度和廣度．適當增加會計報表項目檢查的數(shù)量和范圍。
③低信賴程度(高控制風險)
低信賴程度(高控制風險)表明內部控制設置極不健全．或雖設計了良好的內部控制，但卻未予有效執(zhí)行，從而導致經濟業(yè)務和會計資料大部分失控。在測試檢查有關的業(yè)務活動時．差錯的發(fā)生非常頻繁，差錯發(fā)生率很高。因此，審計人員無法信賴該單位的內部控制。此時，審計人員通常要對經濟業(yè)務和會計報表項目實施較為詳細的實質性測試，以獲得支持審計結論的足夠證據(jù)。
三. 內部控制測評結果的利用
【2003年試題】
在風險基礎審計模式中，當被審計單位內部控制失效或審計人員不擬進行符合性測試時，可將控制風險水平直接確定為：
A. B.適中
C.最低 D.忽略不計
【答案】A
【解析】考點屬于風險基礎審計模式中有關要素的關系。
一.了解內部控制測評的意義
對內部控制進行測評，是現(xiàn)代審計區(qū)別于傳統(tǒng)審計的重要標志，也是審計實踐的一個重大發(fā)展。
根據(jù)對內部控制審查和評價的結果，來決定審計工作的內容、范圍、抽樣規(guī)模和審計實施方案，可以彌補采取審計抽樣方法的不足。這種建立在內部控制評審基礎上的審計.被稱為“制度基礎審計”。它彌補了采取審計抽樣方法的不足，達到了效率和效果的統(tǒng)一。
二.內部控制測評的方法和步驟
測評步驟:
1.調查了解并記錄
對內部控制調查的方法：查閱被審計單位的各項管理制度和相關文件;詢問被審計單位的管理人員和其他相關人員;檢查內部控制過程中生成的文件和記錄;觀察被審計單位的業(yè)務活動和內部控制的實際運行情況;選擇若干具有代表性的交易和事項進行“穿行測試”。
【2007年試題】
審計人員在調查被審計單位內部控制時，可以采用的方法有：
A.運用分析性復核方法檢查有關數(shù)據(jù)和資料的總體合理性
B. 詢問管理人員和其他有關人員
C. 檢查內部控制過程中生成的文件和記錄
D. 向有關第三方進行函證
E. 觀察業(yè)務活動和內部控制的實際運行情況
E.便于隨時根據(jù)業(yè)務控制程序的變化對調查表作出修改
【答案】BCE
審計人員對于被審計單位內部控制的調查結果.應該以書面形式記錄或描述出來。
常用的方法有：文字說明法、調查表法和流程圖法。
2.對內部控制進行初步評價
初評的內容主要包括內部控制設置的健全性和合理性兩個方面.
健全性評價主要是評價應有的控制環(huán)節(jié)是否設置齊全。
合理性評價主要是分析內部控制的布局是否合理，有無多余的和不必要的控制等。
值得注意的是：如果因采用內部控制評審所減少的實質性測試的工作量小于進行必要的符合性測試的工作量，則進行符合性測試就是不經濟的。此時，審計人員也應修改審計策略。停止對內部控制的進一步評審，而直接轉入實質性測試階段。
3.對內部控制進行內部控制測試
內部控制測試是為了確定內部控制的設計和執(zhí)行是否有效而實施的審計程序。它是在調查了解內部控制設置狀況的基礎上，對其執(zhí)行的有效性所進行的測試，因此也常被稱之為遵循性測試。
內部控制測試的內容主要是指控制執(zhí)行測試,即對被審計單位所設置的內部控制政策和程序是否實際發(fā)揮了作用進行測試。
內部控制測試可以采取兩種方式：
一是業(yè)務程序測試(簡稱業(yè)務測試)，即選擇若干具體的典型業(yè)務，沿著既定的處理程序進行檢查.考察有關的控制點是否符合規(guī)定并能認真執(zhí)行。借以判斷各項控制措施的遵循情況。
二是功能測試，即針對某項控制的某個控制環(huán)節(jié)。選擇若干時期的同類業(yè)務進行檢查，查明該控制環(huán)節(jié)的處理程序，在被審計期內是否按規(guī)定發(fā)揮了作用。
①內部控制測試數(shù)量的確定方法
統(tǒng)計抽樣法。即根據(jù)總體規(guī)模、預計總體錯誤率、審計結果的精確程度和審計結果的可靠性程度等因素，運用統(tǒng)計抽樣公式來計算或查表來確定應該抽查的業(yè)務量。
經驗估計法，即憑經驗按業(yè)務活動執(zhí)行的次數(shù)多少來估計應該抽查的業(yè)務量。通常情況下，某項業(yè)務活動執(zhí)行的次數(shù)越多.則該項業(yè)務發(fā)生差錯的概率就越大。
4.對內部控制進行再評價
對內部控制的總體評價,是指在初評的基礎上，根據(jù)內部控制測試的結果對控制風險水平作出進一步評價。
所謂控制風險，是指內部控制未能及時預防或發(fā)現(xiàn)經濟業(yè)務中的某些重要錯誤或不法行為，致使會計報表失真的可能性。
通常出現(xiàn)以下情況之一時，審計人員均應將相關賬戶或交易的控制風險評估為高水平：
內部控制薄弱;難以對內部控制的有效性作出評價;審計人員不宜進行符合性測試。
控制風險的水平
①高信賴程度(低控制風險)
高信賴程度表明內部控制健全且執(zhí)行情況良好。在測試檢查有關的經濟業(yè)務和會計資料時，未發(fā)現(xiàn)任何差錯或差錯的發(fā)生率很低。因此，審計人員可以較多地依賴、利用內部控制，并相應減少實質性測試的數(shù)量和范圍。
②中信賴程度(中等控制風險)
中信賴程度(中等控制風險)表明內部控制比較健全．尚存在著一定的薄弱環(huán)節(jié)或缺陷，它們在某種程度上會影響經濟業(yè)務和會計資料的真實性和正確性。在測試檢查有關的業(yè)務活動時．發(fā)現(xiàn)有一定程度的差錯。因此，審計人員應有保留地信賴該企業(yè)的內部控制。為減少審計風險，應擴大實質性測試的深度和廣度．適當增加會計報表項目檢查的數(shù)量和范圍。
③低信賴程度(高控制風險)
低信賴程度(高控制風險)表明內部控制設置極不健全．或雖設計了良好的內部控制，但卻未予有效執(zhí)行，從而導致經濟業(yè)務和會計資料大部分失控。在測試檢查有關的業(yè)務活動時．差錯的發(fā)生非常頻繁，差錯發(fā)生率很高。因此，審計人員無法信賴該單位的內部控制。此時，審計人員通常要對經濟業(yè)務和會計報表項目實施較為詳細的實質性測試，以獲得支持審計結論的足夠證據(jù)。
三. 內部控制測評結果的利用
【2003年試題】
在風險基礎審計模式中，當被審計單位內部控制失效或審計人員不擬進行符合性測試時，可將控制風險水平直接確定為：
A. B.適中
C.最低 D.忽略不計
【答案】A
【解析】考點屬于風險基礎審計模式中有關要素的關系。