内控审计,要做到“八个好”
- 2021-07-21 21:20:00
- 转贴
- 839
测试时间、涵盖期间、测试范围
一要安排好测试时间。对控制有效性测试的实施时间越接近基准日,提供的控制有效性的审计证据越有力。因此,要获取充分、适当的审计证据,一方面应尽量在接近基准日实施测试,另一方面实施的测试尽可能涵盖足够长的期间。注册会计师要平衡好这两个方面,来确定测试的时间。
特别要强调的是,整改后的内部控制需要在基准日之前运行足够长的时间,才能得出整改后的内部控制是否有效的结论。因此,在接受或保持内部控制审计业务时,应当尽早与被审计单位沟通这一情况,并合理安排控制测试的时间,留出提前量。
二要界定好涵盖期间。内部控制审计业务旨在对基准日内部控制有效性出具报告。从理论上讲,对控制有效性的测试涵盖的期间越长,提供的控制有效性的审计证据越多。单从内部控制审计业务来讲,应当获取内部控制在基准日之前一段足够长的期间内有效运行的审计证据。在将期中测试结果更新至基准日时,应充分考虑基准日之前测试的特定控制,包括与控制相关的风险、控制的性质和测试的结果;或期中获取的有关审计证据的充分性和适当性;或剩余期间的长短、或期中测试之后,内部控制发生重大 变化的可能性等方面获取补充审计证据。在整合审计中,控制测试所涵盖的期间应当尽量与财务报表审计中拟信赖内部控制的期间保持一致。
三要确定好测试范围。在测试控制的运行有效性时,应当在考虑与控制相关的风险基础上,确定测试的范围,应当足以获取充分、适当的审计证据,为基准日内部控制是否不存在重大缺陷提供合理保证。
关键环节与审计方法
四要测试好关键环节。对控制有效性的测试,一方面要测试控制设计的有效性。如果某项控制由拥有有效执行控制所需的授权和专业胜任能力的人员按规定的程序和要求执行,能够实现控制目标,从而有效地防止或发现并纠正可能导致财务报表发生重大错报的错误或舞弊,则表明该项控制的设计是有效的。另一方面要测试控制运行的有效性。如果某项控制正在按照设计运行、执行人员拥有有效执行控制所需的授权和专业胜任能力,能够实 现控制目标,则表明该项控制的运行是有效的。
五要运用好审计方法。要正确运用自上而下的审计方法关注拟测试的控制。首先要从内部控制整体风险的了解开始,然后,将关注重点放在企业层面的控制上,并将工作逐渐下移至重要账户、列报及其相关认定。随后,验证其对被审计单位业务流程中风险的了解,并选择能足以应对评估的每个相关认定的重大错报风险的控制进行测试。
风险因素、审计内容、审计程序
六要分析好风险因素。特别要正确处理风险和审计证据的关系。在测试所选定控制的有效性时,应当根据与控制相关的风险,确定所需获取的审计证据。与控制相关的风险包括一项控制可能无效的风险,以及如果该控制无效,可能导致重大缺陷的风险。与控制相关的风险越高,需要获取的审计证据就越多。影响与某项控制相关的风险因素主要包括:一是该项控制拟防止或发现并纠正的错报的性质和重要程度;二是相关账户、列报及其认定的固有风险;三是交易的数量和性质是否发生变化,进而可能对该项控制设计或运行的有效性产生不利影响;四是相关账户或列报是否曾经出现错报;五是企业层面控制(特别是监督其他控制的控制)的有效性;六是该项控制的性质及其执行频率;七是该项控制对其他控制(如控制环境或信息技术一般控制)有效性的依赖程度;八是执行该项控制或监督该项控制执行的人员的专业胜任能力,以及其中的关键人员是否发 生变化;九是该项控制是人工控制还是自动化控制;十是该项控制的复杂程度,以及在运行过程中依赖判断的程度。
七要锁定好审计内容。包括企业治理结构、机构设置、企业文化、人力资源政策等内部控制环境因素,以及企业识别风险的评估程序、应对风险的具体措施和信息传递有效性、保证内部控制规范建设和有效运行的机制等,全面评价企业设计和运行的内部控制是否能够合理保证财务报告及相关信息合法、真实、完整,以及用于保护资产安全的内部控制是否可靠。
八要执行好审计程序。重点执行好测试控制有效性的程序。
控制有效性的程序,按其提供审计证据的效力,需要按询问、观察、检查和重新执行由弱到强排序。询问本身并不能为得出控制是否有效的结论提供充分、适当的审计证据。测试控制有效性的程序,其性质在很大程度上取决于拟测试控制的性质。某些控制可能存在反映控制有效性的文件记录,而如管理理念和经营风格等可能没有书面的运行证据。对缺乏正式的控制运行证据的被审计单位或业务单元可以通过询问并结合运用其他程序,如观察活动、检查非正式的书面记录和重新执行某些控制,获取有关控制是否有效的充分、适当的审计证据,总之,在测试控制运行的有效性时,应当综合运用询问适当人员、观察经营活动、检查相关文件以及重新执行等程序。此外,在测试控制设计的有效性时,应当综合运用询问适当人员、观察经营活动和检查相关文件以及行穿执行测试等程序。
内容来源:中兴华会计师事务所江苏分所
- 【最新】中/高级审计师 / CIA 考试培训课程
- 2024实务课程计划:审计/内控/财税/金融(全年计划·收藏)
- 基于公司治理、战略与风险管理的内部审计-培训通知
- “内部审计负责人与后备人才岗位能力”高级研修班培训通知
- 谭老师领衔:新时期内审专业能力提升-实务培训通知(可继续报名)
- 风险管理、内部控制与合规管理-2024研修班-培训通知
- “采购全流程风险管理与审计实务”培训通知
- “工程项目审计与典型案例分析”(线上+线下)培训通知
- “新监管要求下内部审计发展与实践创新高级研修班”暨“2024内部审计高质量论坛” 通知
- “全面预算编制与管理实务” (线上+线下)研修班-培训通知
- “战略视角下的成本管控实务” (线上+线下)研修班-培训通知
- “财务BP核心能力建设” 研修班-培训通知
- “业财融合实务与案例” (线上+线下)2024研修班-培训通知
- 关于举办“新形势下内部审计专业能力提升研修班 暨2024内部审计高质量发展论坛”(线上+线下)的通知
- “高风险业务循环中的内控实务” (线下+线上)培训通知
- 8421 【课件】内部审计实务+案例·精讲
- 7968 【2024高级/初级/中级审计师考试,高审评审培训课程】
- 5117 【课件】审计方案+报告+证据+审计能力建设+经济责任审计培训课程
- 4996 【课件】国有企业审计与内部控制
- 4531 【经济责任审计·准则解读】课程
- 4227 【绩效审计与内部控制审计】培训课程
- 3814 【建设工程全过程审计】培训课件
- 3741 【课件】注册制IPO审计全流程实务详解
- 3718 【EPC工程总承包项目管理与审计实务】培训课程
- 3300 【工程项目招投标风险管理与审计】培训课程
- 3097 【建设项目竣工决算审计】培训课程
- 2729 【CIA 国际注册内部审计师】培训课程+题库+模拟考试
- 5896 《企业内部审计全流程指南》
- 5320 《数字化审计实务指南》高效审计工具书
- 4690 《内控总监工作笔记》 企业内部控制工作法及案例解析
- 4387 《行政单位经济责任审计实务指南》
- 4373 《内审人员进阶之道 内部审计操作实务与案例解析》
- 4322 《内部审计工作法》
- 4297 《企业内部控制流程手册》- 第3版
- 4073 《舞弊审计实务指南》
- 4073 《金融机构审计实务指南》
- 4028 《企业内部控制全流程实操指南》
- 3942 《财务审计实务指南》
- 3909 《企业内控精细化管理全案》第三版
- 3858 《房地产企业审计从入门到精通》模块分解+操作流程+案例解析
- 3843 《企业内部控制基本规范操作指南 图解版》
- 3756 《业内部控制架构设计实操手册》
- 3483 《企业内部审计实务详解》审计程序+实战技法+案例解析