内部控制及其测试与评价
第八章内部控制及其测试与评价
（一）单项选择题
1、在编制具体审计计划时，注册会计师应考虑固有风险的评估对各重要账户或交易类别的认定所产生的影响，或者直接假定（）。
A、固有风险为高水平
B、固有风险为低水平
C、固有风险为中等水平
D、固有风险为低水平
2、当（）时，注册会计师不应将重要账户或交易类别的部分或全部认定的控制风险评估为高水平。
A、被审计单位内部控制失效
B、注册会计师难以对内部控制的有效性作出评估
C、注册会计师不拟进行控制测试
D、注册会计师将进行控制测试
3、如被审计单位相关内部控制发生显著变动，注册会计师在进行控制测试时，应（）。
A、重点测试变动以后的内部控制
B、重点测试内部控制的变动对相关会计报表项目的影响
C、对变动前后的内部控制分别进行测试
D、对内部控制的变动原因进行详细了解
4、如被审计单位内部控制在所审计会计期间发生显著变动，注册会计师应当考虑（）。
A、分别进行控制测试
B、分别进行实质性测试
C、直接进行实质性测试
D、在审计报告中以适当方式进行披露
5、注册会计师进行额外的或计划的控制测试的时间，通常安排在（）。
A、资产负债表日执行
B、资产负债表日后执行
C、期中工作中执行
D、完成外勤审计工作后执行
6、下列各项中，预防员工贪污、挪用销货款的最有效的方法是（）。
A、记录应收账款明细账的人员不得兼任出纳
B、收取顾客支票与收取顾客现金由不同人员担任
C、请顾客将货款直接汇入公司所指定的银行账户
D、公司收到顾客支票后立即寄送收据给顾客
7、注册会计师在了解及评价被审计单位内部控制后，实施控制测试的范围是（）。
A、有重大缺陷的内部控制
B、拟信赖的内部控制
C、对会计报表有重大影响的内部控制
D、并未有效运行的内部控制
8、注册会计师在会计报表审计中充分了解控制程序的目的，是为了（）。
A、合理制定具体审计计划
B、识别和理解被审计单位交易、事项的主要类别及其发生过程和会计处理过程
C、评价被审计单位管理当局对内部控制及其重要性的态度、认识和措施
D、评价相关内部控制的设计是否合理，运行是否有效
9、在对相关内部控制制度进行控制测试时，注册会计师通常采用的审计取证方法不包括（）。
A、检查
B、观察
C、查询
D、分析性复核
10、会计师事务所对客户出具的管理建议书不可以提供给（）。
A、客户管理部门
B、客户管理当局
C、社会公众
D、客户的董事会
（二）多项选择题：
1、注册会计师应当充分了解（）等主要控制程序，以合理确定相关的审计程序。
A、交易授权
B、组织结构
C、独立稽核
D、职责划分
2、当难以对内部控制的有效性作出评估时，注册会计师应当（）。
A、评估控制风险水平为低水平
B、评估控制风险水平为高水平
C、扩大控制测试的范围
D、扩大实质性测试的范围
3、下列各项中属于内部会计控制制度基本要求的是（）。
A、业务授权与经办和记录不能由同一人进行
B、业务经办应按管理部门授权进行
C、经济业务的记录应定期经内部审计人员审核
D、资产账目与资产实物要按期核对
4、审计人员对调查了解到的客户内部控制制度情况应及时作适当记录。常用的记录方法有（）。
A、核对表法
B、流程图
C、调查表
D、文字表述
5、注册会计师对特定内部审计工作进行评价时，应当考虑（）。
A、内部审计工作范围是否适当
B、相关内部审计工作程序是否适当
C、审计工作底稿是否充分记录了所执行的工作
D、相关内部审计工作对有关情况的结论是否适当
6、下列情况中，注册会计师应当将重要账户或交易类别相关认定的控制风险，评估为高水平的有（）。
A、被审计单位相关内部控制失效
B、注册会计师难以评价相关内部控制的有效性
C、注册师不拟进行控制测试
D、注册会计师审计小规模企业会计报表
7、注册会计师在会计报表审计中充分了解控制程序的目的，不是为了（）。
A、合理制定具体审计计划
B、识别和理解被审计单位交易、事项的主要类别及其发生过程和会计处理过程
C、评价被审计单位管理当局对内部控制及其重要性的态度、认识和措施
D、评价相关内部控制的设计是否合理，运行是否有效
8、无论被审计单位的内部控制设计得多么合理、运行得如何有效，注册会计师都应对会计
报表的重要帐户或交易类别进行实质性测试，其原因是（）。
Ａ. 由固有限制，控制风险始终大于零，需要通过实质性测试降低检查风险
Ｂ. 实质性测试是每次审计必做的，完全不做实质性测试违反审计准则的要求
Ｃ. 有关内部控制的信息仅属于环境证据，它不能单独证明具体的交易、余额
Ｄ. 无法完全省略实质性测试的根本原因是控制测试不是每次审计必做的
9、在以下所列的各项因素中，不是对控制测试范围有直接影响的有（）。
Ａ. 控制风险的计划估价水平Ｂ. 初步审计策略
Ｃ. 控制测试的时间Ｄ. 控制测试的性质
10、通过计划控制测试取得的证据应足以支持评价某些认定的控制风险为（）。
A、中
B、高
C、低
D、稍低于最高
（三）判断题：
1、注册会计师对在审计过程中发现的内部控制制度的重大缺陷，应当以书面形式向被审计单位报告，必要时，可出具管理建议书。（）
2、注册会计师如拟信赖内部控制，应当实施控制测试程序，以评估控制风险。初步评估的控制水平越低，注册会计师就应获取越多的关于内部控制设计合理和运行有效的证据。（）
3、由于内部审计与注册会计师审计在审计目的、审计范围和独立性等方面存在差异，注册会计师不应完全依赖内部审计工作，对于与会计报表审计有关的所有重大事项应独立作出专业判断。（）
4、如对内部控制制度评价结果是“高信赖程度”，则表示委托人的经济业务和会计记录发生差错的可能性较小，检查风险较低。（）
5、对于审计业务，如规定的审计程序中要求检查内部控制，则注册会计师应向委托人出具管理建议书。（）
6、注册会计师评价相关内部控制的控制风险为低水平时，应在审计工作底稿和审计报告中记
录该评价结论及其依据。（）
7、在实施对客户内部控制制度控制测试中，注册会计师关心的不是企业内部控制制度的有
效性，而是财务报表的数据或已完成的业务的真实性。（）
8、建议书是针对内部控制弱点提出的，目的在于向客户管理当局提供进一步完善内部控
制制度的参考意见，因而不具有“公证性”和“强制性”。（）
9、严格的内部控制也有其本身的固有限制，注册会计师在确定内部控制的固有缺陷对固有
风险的影响时，应保持应有的职业谨慎。（）
10、注册会计师在执行会计报表审计业务时，不论被审计单位规模大小，都应当对相关的
内部控制进行充分的了解。（）
11、不论固有风险和控制风险的评估结果如何，注册会计师均应对各重要账户或交易类别进行控制测试和实质性测试。（）
12、对会计报表审计过程中注意到的内部控制重大缺陷，注册会计师应在审计报告意见段之后增加说明段予以说明。（）
（四）简答题：
1、为什么即使经控制测试认定被审计单位有非常健全的内部控制，注册会计师也不能完全省略实质性测试程序?
2、现代审计是以测试内部控制制度为基础的抽样审计，注册会计师在进行审计时，首先要研究和评价被审计单位的内部控制制度。
请回答：
(1)注册会计师为什么要对内部控制进行控制测试?
(2)在什么情况下，注册会计师可以不进行控制测试而直接进行实质性测试?
（五）综合题：ABC会计师事务所的A和B注册会计师负责审计甲公司2001年度会计报表。2001年11月，A和B注册会计师对甲公司的内部控制进行了初步了解和测试。通过对甲公司内部控制的了解，A和B注册会计师注意到下列情况：
（1）甲公司主要生产和销售电视机；
（2）甲公司生产的电视机全部发往各地办事处和境外销售分公司销售。办事处除自行销售外，还将一部分电视机寄销在各商场。各月初，办事处将上月的收、发、存的数量汇总后报甲公司财务部门和销售部门，财务部门作相应会计处理；甲公司生产的电视机约有30％出口，出口的电视机先发往境外销售分公司，再分销到世界各地。境外销售分公司历年未经审计，2001年度也计划不安排审计。
（3）鉴于各年年末均处于电视机销售旺季，为保证各办事处和境外销售分公司货源，甲公司本部仓库在各年年末不保留产成品。
通过对甲公司内部控制的测试，A和B注册会计师注意到，除下列情况表明存货相关内部控制可能存在缺陷外，其他内部控制均健全、有效：
（1）甲公司在以前年度未对存货实施盘点，但有完整的存货会计记录和仓库记录；
（2）甲公司发出电视机时未全部按顺序记录；
（3）甲公司生产电视机所需的零星C材料由XYZ公司代管，但甲公司未对C材料的变动进行会计记录；
（4）甲公司每年12月25日后发出的存货在仓库的明细账上记录，但未在财务部门的会计账上反映；
（5）甲公司发出材料存在不按既定计价方法核算的现象；
（6）甲公司财务部门会计记录和仓库明细账均反映了代XYZ公司保管的E材料。
2001年12月27日，甲公司编制了存货盘点计划，并与A和B注册会计师讨论。存货盘点计划的部分内容如下：
（1）甲公司本部的存货由采购、生产、销售、仓库和财务等部门相关人员组成的盘点小组，在2001年12月31日进行盘点。办事处及境外存货的盘点分别由各办事处和境外销售分公司负责，在12月31日前后进行，盘点结束后分别将盘点资料报送财务部门和仓库部门；（2）限于人力，在各商场寄销的电视机以各办事处的账面记录为准，不进行盘点；
（3）由于年底前后是销售旺季，在2001年12月31日，生产34寸背投彩电的生产线不停产，仓库除对外发出34寸背投彩电之外，不再对外发出其他存货；
（4）各盘点单位按存货类别和相关明细记录填写盘点清单、摆放存货，并填写连续编号的盘点标签；
（5）由于XYX公司寄存的E材料与公司自身的E材料并无区别，故未单独摆放。E材料的库存数以盘点数扣除XYZ公司寄存E材料的账面数确定；由XYZ公司代管的C材料不安排盘点，库存数直接根据XYZ公司的记录确定；
（6）废品与毁损品不进行盘点，以财务部门和仓库部门的账面记录为准。
根据甲公司存货的内部控制情况和盘点计划，A和B注册会计师决定实施的监盘计划部分内容如下：
（1）随机选择1/3的办事处进行存货监督，其余直接审阅其盘点记录及账面记录；
（2）对在各商场寄销的电视机以经审阅的办事处的账面记录为准；
（3）对境外销售分公司的存货不进行监盘，直接审阅其盘点记录及账面记录；
（4）对XYZ公司代管的C材料，采取向XYZ公司函证的方式确认；
（5）在甲公司盘点后，审计人员按存货期末余额的5％复盘。若复盘结果表明误差低于2％的，\则不要求甲公司重新盘点；
（6）审计人员在复盘结束后，与公司盘点人员分别在盘点清单上签字，并视情况考虑是否索取盘点前的最后一张验收报告单（或入库单）和最后一张货运单（或出库单）。
在对甲公司内部控制了解和测试的基础上，A和B注册会计师于2002年初编制了总体审计计划，确定会计报表层次的重要性水平为资产总额的1％，并将其分配至各资产项目，如下
要求：
（1）A和B注册会计师通过内部控制测试所注意到的各种情况是否实际构成存货内部控制缺陷？并简要说明理由（请在答题卷第11页和第12页给定的表格中解答）。
（2）对于上述情况中确实存在内部控制缺陷的，为了证实其可能导致的会计报表错误，请代A和B注册会计师分别确定一项最主要的实质性测试程序，并分别说明实施各项程序能够实现的审计目标（请在答题卷第13页给定的表格中解答）。
（3）甲公司编制的上述盘点计划的相关内容有无不妥当之处？若有，请予以更正？
（4）A和B注册会计师编制的上述监盘计划的相关内容有无不妥当之处？若有，请予以更正？
（5）请评价A和B注册会计师对会计报表项目层次重要性水平的分配是否恰当。
（6）如果A和B注册会计师以甲公司境外销售分公司的存货未经实地监盘为由，决定对甲公司2001年度会计报表出具拒绝表示意见的审计报告，请判断是否妥当，并简要说明理由。
内部控制测试与评价(doc 9)
内部控制测试与评价(doc 9)
内部控制及其测试与评价 本章考情分析 本章内容在近年的考试中各种题型均有涉及。2002年为2.5分（未包括综合题中涉及的内容）；2003年1分；2004年未单独命题，在简答题中涉及到本章内容。客观题的主要考点包括：控制测试的种类；注册会计师执行了解内部控制的程序；小规模企业涉及的特殊考虑等。简答题主要是将本章内部控制的理论与各业务循环的内部控制结合起来，要求考生对被审计单位的内部控制进行分析，指出控制测试的程序，和内部控制的缺陷。综合题也是将内部控制的理论与实务结合，指出内部控制的缺陷，影响的认定，和提出改进意见。 2005年的教材在本章无变化。根据近年的命题规律，考生应将重点放在对内部控制理论充分理解的基础上，与实务融会贯通，对企业具体内部控制进行分析，指出其存在的缺陷及改进建议；进而能够确定对内部控制进行测试的基本程序。对此不仅应掌握好客观题，还应能够处理简答题或综合题。 第一节内部控制的目标与要素 一、内部控制定义和目标 （一）内部控制定义 （二）内部控制目标 （三）内部控制的一般考虑 1.管理当局的责任。 2.合理保证，内部控制只能做到合理保证。 3.固有限制。 （1）内部控制的设计和运行受制于成本与效益原则； （2）内部控制一般仅针对常规业务活动而设计； （3）即使是设计完整的内部控制，也可能因执行人员的粗心大意、精力分散、判断失误以及对指令的误解而失效； （4）内部控制可能因执行人员相互勾结、内外串通而失效； （5）内部控制可能因执行人员滥用职权或屈从于外部压力而失效； （6）内部控制可能因环境、业务性质的改变而削弱或失效。 所以内部控制设计的再好、执行的再好，也永远存在控制风险。也永远存在有错舞弊而不被发现的可能性。 （四）内部控制与审计的关系 二、内部控制要素（重点） 内部控制要素：控制环境、会计系统、控制程序。 （一）控制环境： 所谓控制环境是对企业控制的建立和实施有重大影响的因素的统称。主要有：管理哲学与经营方式、组织结构、内部审计等等。 1.经营管理的观念、方式和风格 比如说管理当局和企业的领导对内控的重视程度、经营的风格等，如果企业的领导非常粗犷，不会关注内控，这时环境不好，企业很难设计合理的健全的内部控制；如果环境不好，既便有了健全的内控，也很难得到好的运行。
内部控制之控制测试要点及技巧
内部控制之控制测试要点及技巧 控制测试是开展内部控制评价的另一项重要内容与方法，它通常在穿行测试完毕以后进行，在穿行测试得出设计是否有效的基础上，对控制活动的执行有效性进行测试与判断。 1、什么是控制测试 控制测试是为了验证控制是否按照设计要求被一贯和有效执行的一种测试程序。也就是指在穿行测试的基础上，从样本总体中，根据测试要求抽取多个样本，来测试控制执行的有效性。其目的即含义中所述，即测试验证控制活动是否按控制设计那样被执行，通过是否被统一和一贯及时地执行，通过抽样尽可能地涵盖所有适用交易并获得真实可靠的信息。 2、关键控制的识别 在控制测试操作中，并非所有的控制都需要加以测试，应将测试集中在关键控制上，而且特别值得提醒的是，我们仅需要对“设计有效”的“关键控制活动”开展执行有效性测试，那些存在设计缺陷的控制活动则无需开展，因为即使内部控制按照该设计得到了一贯执行，也不能认为其运行是有效的。因此，控制测试的前提是对控制活动中的关键控制进行判定，在风险控制矩阵中加以标识，并且不能随意更改。 关键控制是指能够保证有较好的机会防止或者发现财务报表差错风险的重要控制。如果关键控制不存在或未被有效执行，即使流程里有其它控制存在，可能也无法防止错误发生的风险。这里列示几种典型的关键控制以供参考：职责分离；反舞弊控制；系统与数据的接触限制、物理安全等；主数据的输入控制；关键数据的系统自动控制；对账、账实核对等期末的检查性控制；例外事项的审阅；数据的详细审核/交叉审核等。 3、控制测试的方法 安装可靠程度的从小到大排列，控制测试的主要方法包括：询问、观察、检查、重新执行。 （1）询问：即通过口头或书面形式确认控制存在，是一种较薄弱的测试方法，应与其他测试共同执行，并且应该询问多人以确定结果一致； （2）观察：即观察员工执行控制步骤，该方法可能需要其他跟进测试，并且需要结合突袭检查，在员工无准备的情况下获得控制活动执行的真实记录。 （3）检查：这种方法是获得资产存在证据的最简单的方法，主要是通过审阅相关文档记录或报告来对控制活动执行情况进行判断，需要注意的是，在这种方法中需要员工提供详细内容从而可以重复测试步骤并检验结果。
内部控制及其测评
内部控制及其测评 第一节内部控制概述 一、内部控制的含义 所谓内部控制，是指被审计单位为了维护资产的安全、完整，保证会计信息的真实、可靠，保证其管理或者经营活动的经济性、效率性和效果性并遵守有关法规，而制定和实施相关政策、程序和措施的过程。 内部控制是管理现代化的必然产物，它的产生和发展，促使审计工作从详细审计发展成为以测评内部控制为基础的抽样审计。 二、内部控制的作用 三、内部控制的分类 内部控制可以根据不同的标准进行分类： 1.按控制的目的，可以分为财产物资控制、会计信息控制和经营决策控制。 财产物资控制是指为了保护财产物资的安全完整所实施的控制。例如材料的验收和领用制度、固定资产的定期盘点制度等。 会计信息控制是指为保证会计信息的真实可靠所实施的控制。例如会计凭证的复核制度、会计记录的定期核对制度等。 经营决策控制是指为保证经营决策的贯彻执行所实施的控制。例如质量控制、计划控制等。 2.按控制的功能，可以分为预防式控制和察觉式控制。 预防式控制是指为防止错弊的发生所实施的控制。例如授权审批控制、职责分工控制等。 察觉式控制是指为了及时查明已发生的错弊所实施的控制。例如实物盘点、会计记录核对等。 3.按控制的时间，可以分为事前控制、事中控制和事后控制。 事前、事中、事后控制分别是指对某项业务在发生前、发生过程中和发生后所实施的控制。 四、内部控制的局限性 1.内部控制的设置和运行受制于成本效益原则； 2.内部控制一般仅针对常规业务活动而设置； 3.即使是设置完善的内部控制，也可能因有关人员的疏忽、误解和判断错误而失效； 4.内部控制可能因有关人员相互勾结、内外串通而失效； 5.内部控制可能因执行人员滥用职权或屈从于外部压力而失效； 6.内部控制可能因经营环境、业务性质的改变而削弱或失效。 第二节内部控制要素 内部控制由控制环境、风险评估、控制活动、信息与沟通和对控制的监督五个要素组成。 一、控制环境 控制环境是指对企业设置和实施内部控制有重大影响的因素的统称。包括以下内容： 1.管理当局的观念和经营风格。 2.组织结构。 3.董事会及其所属审计委员会。
内部控制及控制风险评价
内部控制及控制风险评价 一、大纲 （一）内部控制目标与要素 （二）了解与记录内部控制 （三）内部控制测试 （四）内部控制评价 （五）管理建议书 二、本章重点、难点 注册会计师编制审计计划时，应当研究与评价被审计单位的内部控制。对拟信赖的内部 控制进行符合性测试，据以确定对实质性测试的性质、时间和范围的影响。 （一）内部控制目标与要素 1. 内部控制定义 被审计单位为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序。 2. 内部控制的目标。 （1）保证业务活动按照适当的授权 ．．．．．进行； （2）保证所有交易和事项以正确的金额，在恰当的会计期间及时记录 ．．于适当的账户， 使会计报表的编制 ．．符合会计准则的相关要求； （3）保证对资产和记录的接触 ．．．．．．．．．、处理均经过适当的授权； （4）保证账面资产与实存资产 ．．．．．．．．．定期核对相符。 3.有关内部控制的一般考虑。 ①管理当局的责任 建立、修正和维护公司的各项控制，并监督控制政策和程序得到持续有效的执行是管理当局的责任。 ②合理的保证 A 公司管理当局应在综合考虑控制的成本效益 ．．．．的基础上，建立能为公司会计报表的 公允表达提供合理 ．．保证的内部控制。 B 控制程序不应对工作效率或获利能力有不利影响。 ③固有的限制 由于②和③，会计报表审计总存在一定的控制风险，控制风险始终应大于零。因此不管内控如何，都要进行实质性测试。 4.了解内部控制与审计的关系 （1）不论被审计单位规模大小，都要充分了解相关的内控； （2）根据了解，确定是否进行符合性测试及符合性测试的时间、性质和范围； （3）内控良好，绝不能完全取消实质性测试程序。 5．内部控制要素
内部控制习题及参考答案
第一章企业内部控制概述 一、单项选择题 1.相互牵制是以（）为核心的自检系统，通过职责分工和作业程序的适当安排，使各项业务活动能自动地被其他作业人员查证核对。 A. 职责分工 B. 事务分管 C. 作业程序 D. 授权批准 2.( )是对企业控制的建立和实施有重大影响的各种因素的统称。包括管理者的思想和经营作风；组织结构；董事会的职能；授权和分配责任的方式；管理控制方法；内部审计；人事政策和实务；外部影响等。 A. 控制环境 B.会计系统 C.控制程序 D. 控制活动 3.( )要求单位按照不相容职务相互分离的原则，合理设计会计及相关工作岗位，明确职责权限，形成相互制衡机制。 A. 授权批准控制 B. 会计系统控制 C. 组织结构控制 D. 内部报告控制 二、多项选择题 1．内部控制是单位内部的一种管理制度，它具有（）特征。 A.主体是单位内部人员 B.客体是单位内部的经济活动（或经营管理活动） C.手段和方法多种多样 D.属于单位内部的管理 2．建立和设计单位内部控制制度，必须遵循和依据的基本原则包括（）。 A.合法性原则 B.全面性原则 C.重要性原则 D.有效性原则 3．内部控制规范体系一般包括（） A.基本规范 B.具体规范 C.授权批准 D.应用指南 4．建立有效的内部控制制度应当考虑的重点包括（）。 A.注重选择关键控制点 B.以预防为主、查处为辅 C.注重相互牵制 D.设立补救措施 5．不相容职务之间应实行分离,其中会计记录应与( )相分离。 A.会计监督 B.业务经办 C.财产保管 D.预算编制
三、判断题 1．具体规范规定内部控制的基本目标、基本要素、基本原则和总体要求，是制定基本规范和应用指南的基本依据。（） 2．应用指南是根据基本规范和相关具体规范制定的详细解释和说明，主要是为某些特殊行业、特殊企业、特定内控程序提供操作性强的指引。（） 3．内部牵制主要包括体制牵制、簿记牵制和价值牵制。（） 四、问答题 内部控制的目标是什么？有哪些基本要素？ 第二章货币资金控制 一、单项选择题 1. 按照内控要求，应由（）核对“银行存款日记账”和“银行对账单”，编制“0银行存款余额调节表”。 A.记帐人员 B. 非出纳人员 C.会计人员 D.审核人员 2.现金收支原始凭证上业务经办人员应签字盖章以明确有关责任，同时该凭证还须经（）审核签章。 A.记帐人员 B.出纳人员 C.会计人员 D.部门负责人 3.（）应根据审核无误的现金收款或付款凭证进行收款或付款，收付完毕，对现金收款或付款凭证以及所附原始凭证加盖“收讫”或“付讫”戳记，并签字盖章以示收付。 A.出纳人员 B. .记帐人员 C.会计人员 D.稽核人员 4. 在（）监督下，各个账簿记录人员核对银行存款日记账和有关明细分类账及总分类账。 A.出纳人员 B. .记帐人员 C.会计人员 D.稽核人员 二、多项选择题 1. 货币资金控制主要围绕( )目标。 A.保证货币资金业务收支的真实与合法 B. 保证货币资金的使用效益
了解与评价企业内部控制(doc 31页)
了解与评价企业内部控制(doc 31页)
在被审计单位业务流程层面了解和评价内部控制 采购与付款循环： 了解内部控制 了解本循环内部控制的工作包括： 1. 了解被审计单位采购与付款循环和财务报告相关的内部控制的设计，并记录获得的了解。 2. 针对采购与付款循环的控制目标，记录相关控制活动，以及受该控制活动影响的交易和账户余额及其认定。 3. 执行穿行测试，证实对交易流程和相关控制的了解，并确定相关控制是否得到执行。 4. 记录在了解和评价采购与付款循环的控制设计和执行过程中识别的风险，以及拟采取的应对措施。 了解本循环内部控制形成下列审计工作底稿： 1.CGL-1：了解内部控制汇总表 2.CGL-2：了解内部控制设计——控制流程 3.CGL-3：评价内部控制设计——控制目标及控制活动 4.CGL-4：确定控制是否得到执行(穿行测试)
编制说明： 1. 在了解控制的设计并确定其是否得到执行时，应当使用询问、检查和观察程序，并记录所获取的信息和审计证据来源。 2. 如果拟利用以前审计获取的有关控制运行有效性的审计证据，应当考虑被审计单位的业务流程和相关控制自上次测试后是否发生重大变化。 3. 审计工作底稿用以记录下列内容： (1) CGL-1：汇总对本循环内部控制了解的主要内容和结论； (2) CGL-2：记录通过询问、观察和检查程序了解到的本循环涉及的重要交易的控制流程； (3) CGL-3：记录与实现控制目标相关并计划执行穿行测试的控制活动； (4) CGL-4：记录穿行测试的过程和结论。
采购与付款循环： 了解内部控制汇总表 1.受本循环影响的相关交易和账户余额 应付账款、管理费用、销售费用 (注：1. 此处仅列示主要交易和账户余额，注册会计师应当根据被审计单位的实际情况确定受本循环影响的交易和账户余额。例如，受本循环影响的账户余额可能还包括预付账款。2. 现金、银行存款等货币资金账户余额受多个业务循环的影响，不能完全归属于任何单一的业务循环。在实务中，在考虑与货币资金有关的内部控制对其实质性程序的影响时，注册会计师应当综合考虑各相关业务循环内部控制的影响；对于未能在相关业务循环涵盖的货币资金内部控制，注册会计师可以在货币资金具体计划中记录对其进行的了解和测试工作。） 2．主要业务活动 被审计单位： 项目： 编制： 日期： 索引号： CGL-1 财务报表截止日/期间： 复核： 日期： 主要业务活动 是否在本循环中进行了解 采购 是 记录应付账款 是 付款 是
内部控制穿行测试操作要点及技巧
内部控制穿行测试操作要点及技巧穿行测试是内部控制体系建设及评价过程中的重要工具和方法。在进行了风险评估，了解了企业内部控制现状，梳理和记录完内部控制活动，编制了风险控制矩阵以后，要通过穿行测试与控制测试方法定期对所描述的控制活动进行测试验证，评价其设计及运行的有效性。测试中编制的工作底稿是内部控制合规的重要文档之一，其评价结论既要用来编制内部控制自我评价报告，又要针对发现的内部控制缺陷制定整改计划，不断完善内部控制体系。 1、什么是穿行测试 穿行测试是指了解有关内部控制的基础上，按照交易轨迹，从相关流程中选择一个或若干个具有代表性的交易和事项，追踪其从交易的发生到最终被反映在财务报表或其他经营管理报告中的过程，即该流程从起点到终点的全过程。当然，如果从交易的会计处理到交易的起点进行测试更有效的话，也可反过来执行。 通俗地来讲，穿行测试就是“穿行+测试”，即通过检查一段时间内执行过的某些重点流程各个控制点所留下的文件存档和信息流等，使流程得到再现，从而验证和确认控制是否真实存在并实际运行，现有的控制是否能够防范相应的风险，最终得出控制设计及运行是否有效的结论。 2、穿行测试的特点 (1)同质性：必须获取同一个交易或包括同一交易的文档。
(2)连续性：从发生到记录全过程的所有控制都要进行测试。 (3)典型性：要尽可能获取一个最近执行的典型交易，以涵盖所有控制。 (4)可测性：获取纸质文档记录进行测试并妥善留存。 (5)普遍性：穿行测试适用于各类型的控制，每年的内部控制评价都必须做穿行测试。 (6)动态性：如果控制发生变化(如流程变化、组织架构变化、关键执行人变化、涉及的信息系统变化等)，则应重新执行穿行测试程序。 3、穿行测试的范围与内容 (1)穿行测试的范围 穿行测试的范围要涵盖公司层面、流程层面和IT层面，具体的要以前期已经编制好的18个指引对应的风险控制矩阵为依据。 (2)穿行测试的期间 穿行测试要选择最近发生的样本，对部分本年度尚未发生的控制可追溯到上一年的样本。 (3)测试试人员与职责分工 1)测试人员的胜任能力：测试人员应熟悉测试内容，具备一定的内部控制知识及相当的工作经验，工作测试底稿须经适当的复核人检核;
内部控制测试程序与测评
内部控制测试程序和一般性内部控制测评 第一节公司内部控制简介 一、公司内部控制的含义 从广义上说，内部控制是组织机构在经营管理过程中，为保证管理有效、资产安全、会计数据准确真实及为鼓励遵守既定管理政策而采取的所有相应的方法和手段。而对公司来说，内部控制是公司为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。真正的内部控制机构，应是贯穿于公司各项业务活动全过程的控制系统，包括完善的规章制度、可行的操作规程、严密的控制程序和预警预报系统。各公司应充分认识到内控制度建设的重要性，自发地而不是被动地加强内控制度的建设，并作为其生存和发展的首要任务来抓，达到认识和实践的统一。 从理论上讲，内部控制的含义本身包括以下评价内容和标准：一是内部控制制度的客观存在性；二是内部控制制度的可操作性和有效性；三是职责履行与内部监督的独立性。 二、公司内部控制的目标和原则 （一）公司内部控制的目标
1．确保国家法律规定和公司内部规章制度的贯彻执行。 2．确保公司发展战略和经营目标的全面实施和充分实现。 3．确保风险管理体系的有效性。 4．确保业务记录、财务信息和其他管理信息的及时、真实和完整。 内部控制应当与公司的经营规模、业务范围和风险特点相适应，以合理的成本实现内部控制的目标。 （二）公司内部控制的原则 公司内部控制应当贯彻全面、审慎、有效、独立的原则，包括： 1．内部控制应当渗透到公司的各项业务过程和各个操作环节，覆盖所有的部门和岗位，并由全体人员参与，任何决策或操作均应当有案可查。 2．内部控制应当以防范风险、审慎经营为出发点，公司的经营管理，尤其是设立新的机构或开办新的业务，均应当体现“内控优先”的要求。 3．内部控制应当具有高度的权威性，任何人不得拥有不受内部控制约束的权力，内部控制存在的问题应当能够及时反馈和纠正。 4．内部控制的监督、评价部门应当独立于内部控制的建设、执行部门，并有直接向董事会、监事会和高级管理层报告的渠道。 三、公司内部控制的要素 内部控制要素是指构成内部控制的必要因素。只有内部控制的各构成因素有机结合在一起，才能形成完整的内部控制机制。公司内部控制应当包括以下要素：内部控制环境、风险识别与评估、内部控制措施、信息交流与反馈、监督评价与纠正。 （一）内部控制环境 公司内部控制环境是指对内部控制的建立和执行过程有重大影响的各种因素的总称。它是推动工作的发动机，是所有其他内部控制组成部分的基础。公司应当建立良好的公司治理以及分工合理、职责明确、报告关系清晰的组织结构，为内部控制的有效性提供必要的前提条件。具体讲，控制环境又包括以下五方面的内容。 1．管理理念 管理理念是指管理人员在思想理念及实际行动上对内部控制的重视程度。如，管理人员对业务风险的识别、重视程度，对风险采取的分析、评估和控制方法；管理人员为实现经营管理目标，对内部控制的重视程度；全行是否围绕一个明确的管理理念经营管理等。 2．管理层
内部控制及其测试与评价
第八章内部控制及其测试与评价 （一）单项选择题 1、在编制具体审计计划时，注册会计师应考虑固有风险的评估对各重要账户或交易类别的认定所产生的影响，或者直接假定（）。 A、固有风险为高水平 B、固有风险为低水平 C、固有风险为中等水平 D、固有风险为低水平 2、当（）时，注册会计师不应将重要账户或交易类别的部分或全部认定的控制风险评估为高水平。 A、被审计单位内部控制失效 B、注册会计师难以对内部控制的有效性作出评估 C、注册会计师不拟进行控制测试 D、注册会计师将进行控制测试 3、如被审计单位相关内部控制发生显著变动，注册会计师在进行控制测试时，应（）。 A、重点测试变动以后的内部控制 B、重点测试内部控制的变动对相关会计报表项目的影响 C、对变动前后的内部控制分别进行测试 D、对内部控制的变动原因进行详细了解 4、如被审计单位内部控制在所审计会计期间发生显著变动，注册会计师应当考虑（）。 A、分别进行控制测试 B、分别进行实质性测试 C、直接进行实质性测试 D、在审计报告中以适当方式进行披露 5、注册会计师进行额外的或计划的控制测试的时间，通常安排在（）。 A、资产负债表日执行 B、资产负债表日后执行 C、期中工作中执行 D、完成外勤审计工作后执行 6、下列各项中，预防员工贪污、挪用销货款的最有效的方法是（）。 A、记录应收账款明细账的人员不得兼任出纳 B、收取顾客支票与收取顾客现金由不同人员担任 C、请顾客将货款直接汇入公司所指定的银行账户 D、公司收到顾客支票后立即寄送收据给顾客 7、注册会计师在了解及评价被审计单位内部控制后，实施控制测试的范围是（）。 A、有重大缺陷的内部控制 B、拟信赖的内部控制 C、对会计报表有重大影响的内部控制 D、并未有效运行的内部控制 8、注册会计师在会计报表审计中充分了解控制程序的目的，是为了（）。 A、合理制定具体审计计划 B、识别和理解被审计单位交易、事项的主要类别及其发生过程和会计处理过程 C、评价被审计单位管理当局对内部控制及其重要性的态度、认识和措施
内部控制之控制测试要点及技巧
内部控制之控制测试要点及技巧 控制测试是开展内部控制评价的另一项重要内容与方法， 它通常在穿行测试完毕以后进行， 在穿行测试得出设计是否有效的基础上，对控制活动的执行有效性进行测试与判断。 1、什么是控制测试 控制测试是为了验证控制是否按照设计要求被一贯和有效执行的一种测试程序。 也就是指 在穿行测试的基础上， 从样本总体中，根据测试要求抽取多个样本， 来测试控制执行的有效性。 其目的即含义中所述， 即测试验证控制活动是否按控制设计那样被执行， 通过是否被统一和一 贯及时地执行，通过抽样尽可能地涵盖所有适用交易并获得真实可靠的信息。 2、关键控制的识别 在控制测试操作中，并非所有的控制都需要加以测试，应将测试集中在关键控制上， 特别值得提醒的是，我们仅需要对“设计有效”的“关键控制活动”开展执行有效性测试， 些存在设计缺陷的控制活动则无需开展， 因为即使内部控制按照该设计得到了一贯执行， 能认为其运行是有效的。 因此，控制测试的前提是对控制活动中的关键控制进行判定，在风险 控制矩阵中加以标识，并且不能随意更改。 关键控制是指能够保证有较好的机会防止或者发现财务报表差错风险的重要控制。 键控制不存在或未被有效执行， 即使流程里有其它控制存在， 可能也无法防止错误发生的风险。 这里列示几种典型的关键控制以供参考：职责分离；反舞弊控制；系统与数据的接触限制、物 理安全等；主数据的输入控制；关键数据的系统自动控制；对账、账实核对等期末的检查性控 制；例外事项的审阅；数据的详细审核 / 交叉审核等。 3、控制测试的方法 安装可靠程度的从小到大排列， 控制测试的主要方法包括： 询问、观察、检查、重新执行。 （1）询问：即通过口头或书面形式确认控制存在，是一种较薄弱的测试方法，应与其他 测试共同执行，并且应该询问多人以确定结果一致； （2）观察：即观察员工执行控制步骤，该方法可能需要其他跟进测试，并且需要结合突 袭检查，在员工无准备的情况下获得控制活动执行的真实记录。 3）检查：这种方法是获得资产存在证据的最简单的方法，主要是通过审阅相关文档记 录或报告来对控制活动执行情况进行判断， 需要注意的是， 在这种方法中需要员工提供详细内 容从而可以重复测试步骤并检验结果。 4）重新执行：如采用独立的数据重新进行对账，按系统的计算公式重新计算，在系统 中输入测试数据来查看结果等。 这种方法可用于某些重要的并且产生较强数据和表单勾稽关系 的控制，例如：根据数据、单据和复核审核控制的传递过程， 重新执行一次出差费用报销流程。 4、控制测试程序与要点技巧 1）确定样本总体 而且 也不 如果关
第七章 内部控制及其测试
第七章内部控制及其测试 教学目的与要求：通过本章的学习，应掌握内部控制制度及其内容，内部控制制度的描述和测试的基本原理和基本方法，为具体审计实务打好基础。在学习本章的过程中，要求理解内部控制制度的涵义、种类和内容；了解和掌握内部控制制度描述的三种方法；理解并掌握内部控制制度测试的内容和方法。 教学重点：内部控制制度的概念、种类和内容；内部控制制度的描述；内部控制制度的测试内容和方法。教学难点：内部控制制度的概念、种类和内容；内部控制制度的测试内容和方法。 教学时数：4课时 教学内容： 第一节内部控制制度 一、内部部控制的定义与目标 （一）内部控制的定义 人们对内部控制的理解是由一般性的分类向内部控制要素及其内在联系方面发展的。内部控制理论的演变大致经历了以下三个阶段： 1.内部牵制（Internal Check） 20世纪40年代以前，人们通常使用“内部牵制”的概念，这是内部控制的最初形式，主要目的是保护财产的安全与完整。R.H.蒙哥马利认为，所谓内部牵制是指一个人不能完全支配账户，另一个人也不能独立地加以控制的制度。即一名员工与另一名员工必须是相互控制、相互稽核。这一理论是建立在两个基本假设之上的：一是两个或两个以上的人或部门无意识地犯同样错误的可能性很小；二是两个或两个以上的人或部门有意识地串通舞弊的可能性大大低于单个的人或部门舞弊的可能性。内部牵制通常包括实物牵制、物理牵制、分权牵制和薄记牵制四项职能。 2.内部控制（Internal Control） 20世纪40年代至70年代间，企业规模越来越大、业务越来越复杂，尤其是跨国公司、企业集团的出现，审计理论与实务工作者及职业团体把注意力转移到内部控制之上。1949年，美国注册会计师协会所属的审计程序委员会在其专门报告——《内部控制：协调制度的要素及对管理和独立公共会计师的重要性》中将内部控制定义为：“内部控制包括组织机构的设置和企业内部采取的所有协调方法和措施，旨在保护资产、检查会计信息的准确性和可靠性，提高经营效率，促进既定管理政策的贯彻执行。”此定义强调内部控制控制不局限于与会计和财务部门直接有关的控制方面，而且包括预算控制、成本控制、定期报告、统计分析、培训计划和内部审计等，以及属于其他领域的经营活动。 自该定义公布以来，审计人员对该定义一直不满，认为该定义的含义过于宽泛，不利于指导审计实务。因此，1953年，美国注册会计协会所属的审计程序委员会颁布《审计程序说明书》第19号，对内部控制定义进行了正式修正，并将内部控制分为会计控制和管理控制两种。所谓会计控制（Accounting Control），是由组织计划和所有保护资产、保护会计记录可靠性或与此有关的方法与程序构成。包括授权与批准制度；记账、编制会计报表，保管资产等职务分离；财产的实物控制以及内部审计。所谓管理控制(Administration Control)，是由组织计划和所有提高经营效率、保证管理部门所制定的各项政策得到贯彻执行或与此有关的方法和程序构成。包括统计分析、时间和动作研究、经营报告、雇员培训计划和质量控制等。 3.内部控制结构（Internal Control Structure） 1988年美国注册师会计协会发布了《审计准则说明书》第55号，该说明书提出了内部控制结构的概念，并将内部控制定义为：“为合理保证公司实现具体目标而设立的一系列政策和程序”。同时认为内部控制要素由三个要素构成：一是控制环境(Control Environment)，指对企业控制的建立与实施有重大影响的一组因素的统称，包括管理理念和经营方式、组织结构、董事会、授权和分配责任的方式、管理控制方法、内部审计、人事政策与实务等；二是会计系统(Accounting System)，指公司为记录、分类、报告、分析业务处理的各种方法和记录，包括文件预先编号、业务复核、定期调节等。会计系统是内部控制结构的关键因素，也是注册会计师要直接利用的因素；三是控制程序(Control Procedure)，是指为合理保证公司目标实现而建
内部控制及其测试与评价
内部控制及其测试与评价 (尽管内控越来越重要，但一样在后面的章节考实务，内控理论反而越来越不重要了) 一、内部操纵的目标 1、保证业务活动按照适当的授权进行 2、保证所有交易和事项以正确的金额在恰当的会计期间记录于适当的帐户，使会计报表的编制符合会计准则的相关要求 3、保证对资产和记录的接触、处理均通过适当的授权 4、保证帐面资产与实存资产定期核对相符 二、有关内部操纵的一样考虑 1.治理当局的责任。 2.合理的保证。 3.固有的限制。 （1）内部操纵的设计和运行受制于成本与效益原则。 （2）内部操纵一样仅针对常规业务活动而设计。 （3）即使是设计完整的内部操纵，也可能因执行人员的粗心大意、精力分散、判定失误以及对指令的误解而失效。 （4）内部操纵可能因有关人员相互勾结、内外串通而失效。 （5）内部操纵可能因执行人员滥用职权或屈从于外部压力而失效。 （6）内部操纵可能因经营环境、业务性质的改变而削弱或失效。 三、内部操纵与审计的关系 1.注册会计师在执行会计报表审计业务时，不论被审计单位规模大小，都应当对相关的内部操纵进行充分的了解。 2.注册会计师应依照其对被审计单位内部操纵的了解，确定是否进行操纵测试以及将要执行的操纵测试的性质、时刻和范畴。 3.对被审计单位内部操纵的了解和操纵测试，并非会计报表审计工作的全部内容。 四、内部操纵要素(简单了解) （一）操纵环境：所谓操纵环境，是对企业操纵的建立和实施有重大阻碍的因素的统称。 1.经营治理的观念、方式和风格：治理当局在建立一个有利的操纵环境中起着关键性的作用。 2.组织结构：组织结构是指公司打算、和谐和操纵经营活动的整体框架。
内部控制测试基本思路及抽样原则
内部控制测试基本思路及抽样原则 一、穿行测试是内部控制体系建设及评价过程中的重要工具和方法。在进行了风险评估，了解了企业内部控制现状，梳理和记录完内部控制活动，编制了风险控制矩阵以后，要通过穿行测试与控制测试方法定期对所描述的控制活动进行测试验证，评价其设计及运行的有效性。测试中编制的工作底稿是内部控制合规的重要文档之一，其评价结论既要用来编制内部控制自我评价报告，又要针对发现的内部控制缺陷制定整改计划，不断完善内部控制体系。本文主要为读者介绍穿行测试的要点及技巧。 1、什么是穿行测试 穿行测试是指了解有关内部控制的基础上，按照交易轨迹，从相关流程中选择一个或若干个具有代表性的交易和事项，追踪其从交易的发生到最终被反映在财务报表或其他经营管理报告中的过程，即该流程从起点到终点的全过程。当然，如果从交易的会计处理到交易的起点进行测试更有效的话，也可反过来执行。 通俗地来讲，穿行测试就是“穿行+测试”，即通过检查一段时间内执行过的某些重点流程各个控制点所留下的文件存档和信息流等，使流程得到再现，从而验证和确认控制是否真实存在并实际运行，现有的控制是否能够防范相应的风险，最终得出控制设计及运行是否有效的结论。 2、穿行测试的特点 （1）同质性：必须获取同一个交易或包括同一交易的文档。 2）连续性：从发生到记录全过程的所有控制都要进行测试。 （3）典型性：要尽可能获取一个最近执行的典型交易，以涵盖所有控制。
（4）可测性：获取纸质文档记录进行测试并妥善留存。 （5）普遍性：穿行测试适用于各类型的控制，每年的内部控制评价都必须做穿行测试。 （6）动态性：如果控制发生变化（如流程变化、组织架构变化、关键执行人变化、涉及的信息系统变化等），则应重新执行穿行测试程序。 3、穿行测试的范围与内容 （1）穿行测试的范围 穿行测试的范围要涵盖公司层面、流程层面和IT 层面，具体的要以前期已经编制好的 18 个指引对应的风险控制矩阵为依据。 （2）穿行测试的期间 穿行测试要选择最近发生的样本，对部分本年度尚未发生的控制可追溯到上一年的样本。 （3）测试试人员与职责分工 1）测试人员的胜任能力：测试人员应熟悉测试内容，具备一定的内部控制知识及相当的工作经验，工作测试底稿须经适当的复核人检核； 2）测试人员的独立性：测试人员应独立于所审查的具体业务活动和内部控制之外。属于内部工作调动而在本年度担任内审岗位的人员，至少不能对其上一年度负责过的工作进行测试； 3）测试底稿的记录：在控制测试底稿中应详细记录测试人员姓名或缩写、测试时间、 复核人员姓名及缩写和复核时间等必要的信息。 4、穿行测试的程序
内部控制和测试与评价
第八章部控制及其测试与评价 第一节部控制的目标与要素 一、部控制的定义与部控制目标 （一）定义 部控制，是指被审计单位为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的一系列政策、方案与程序等的总称。 （二）目标 1. 保证业务活动按照适当的授权进行。 2. 保证所有交易和事项以正确的金额，在恰当的会计期间及时记录于适当的账户，使会计报表的编制符合会计准则的相关要求。 3. 保证对资产和记录的接触、处理均经过适当的授权。 4. 保证账面资产与实存资产定期核对相符。 （三）有关部控制的一般考虑 1. 建立和运行部控制是管理当局的责任 2. 部控制只能为会计报表提供合理的保证： 3. 由于部控制存在固有的局限性，其控制的目标和作用不能完全发挥 （四）部控制与审计的关系 当部控制设计合理和执行有效时，会计数据出现错弊的
可能性就小，反之，错弊的可能性就大。正是基于这一点，在审计中引入了部控制的概念。在会计报表审计中，评价部控制的强弱不是注册会计师的真正目的，而是把部控制作为一种审计的工具，来确定查账（实质性测试）的重点和数量。 1．注册会计师在执行会计报表审计业务时，不论被审计单位规模大小，都应当对相关的部控制进行充分的了解。 2．注册会计师应根据其对被审计单位部控制的了解，确定是否进行控制测试以及将要执行的控制测试的性质、时间和围。 3．不管部控制多么良好，实质性测试绝不能取消。被审计单位部控制设计合理和运行有效，注册会计师可能相应减少对相关账户或交易类别的实质性测试。注册会计师不能根据部控制的强弱对会计报表的合法性和公允性发表审计意见，只有实质性测试才能为审计意见提供证据，所以实质性测试是每一次审计所必须的程序。换而言之，审计风险模型中的控制风险始终应大于零。 二、部控制要素 部控制的三要素
了解内控与控制测试的区别
了解内控和控制测试的区别： 1.了解内部控制[内容、程序、必要性] 了解内部控制，包括以下两个内容： (1)评价控制设计的合理性：一项控制单独或连同其他控制是否能够有效防止或发现并纠正重大错报; (2)确定控制是否得以执行：该项控制是否实际存在且被审计单位正在使用。 注册会计师通常实施下列程序，以获取有关控制设计和执行的审计证据： (1)询问被审计单位人员;[评价设计;是否得以执行] (2)观察特定控制的运用;[是否得以执行] (3)检查文件和报告;[评价设计;是否得以执行] (4)追踪交易在财务报告信息系统中的处理过程(穿行测试)。[是否得以执行] 注册会计师在每项财务报表审计业务中都要了解内部控制。 2.控制测试[内容、程序、必要性] 控制测试是指评价内部控制运行有效性的审计程序。评价的内容包括控制： (1)在所审计期间的相关时点是如何运行的; (2)是否得到一贯执行; (3)由谁或以何种方式执行。 控制测试并非在任何情况下都需要实施。当存在下列情形之一时，注册会计师应当实施控制测试：(1)在评估认定层次重大错报风险时，预期控制的运行是有效的;(2)仅实施实质性程序并不能够提供认定层次充分、适当的审计证据。 控制测试程序：询问、观察、检查、重新执行。 3.两者的区别 (1)程序所属的类型不同：了解内部控制属于风险评估程序，控制测试属于进一步审计程序。 (2)目的不同：了解的目的是评价控制的设计、确定控制是否执行，控制测试的目的是评价控制的执行效果。 (3)程序有所不同：穿行测试主要用于了解内部控制，重新执行主要用于控制测试。 (4)必要性不同：了解内部控制是必要程序，控制测试不是必要程序。 (5)程序的范围不同：在了解控制是否得到执行时，只需抽取少量交易检查或观察某几个时点。测试控制运行的有效性时，需要抽取足够数量的交易检查或对多个不同时点观察。
内部控制穿行测试操作要点与技巧
内部控制穿行测试操作要点及技巧 AMT咨询认为穿行测试是内部控制体系建设及评价过程中的重要工具和方法。在进行了风险评估，了解了企业内部控制现状，梳理和记录完内部控制活动，编制了风险控制矩阵以后，要通过穿行测试与控制测试方法定期对所描述的控制活动进行测试验证，评价其设计及运行的有效性。测试中编制的工作底稿是内部控制合规的重要文档之一，其评价结论既要用来编制内部控制自我评价报告，又要针对发现的内部控制缺陷制定整改计划，不断完善内部控制体系。AMT咨询主要为读者介绍穿行测试的要点及技巧。 1、什么是穿行测试 穿行测试是指了解有关内部控制的基础上，按照交易轨迹，从相关流程中选择一个或若干个具有代表性的交易和事项，追踪其从交易的发生到最终被反映在财务报表或其他经营管理报告中的过程，即该流程从起点到终点的全过程。当然，如果从交易的会计处理到交易的起点进行测试更有效的话，也可反过来执行。 通俗地来讲，穿行测试就是“穿行+测试”，即通过检查一段时间内执行过的某些重点流程各个控制点所留下的文件存档和信息流等，使流程得到再现，从而验证和确认控制是否真实存在并实际运行，现有的控制是否能够防范相应的风险，最终得出控制设计及运行是否有效的结论。 2、穿行测试的特点 (1)同质性：必须获取同一个交易或包括同一交易的文档。 (2)连续性：从发生到记录全过程的所有控制都要进行测试。 (3)典型性：要尽可能获取一个最近执行的典型交易，以涵盖所有控制。 (4)可测性：获取纸质文档记录进行测试并妥善留存。 (5)普遍性：穿行测试适用于各类型的控制，每年的内部控制评价都必须做穿行测试。 (6)动态性：如果控制发生变化(如流程变化、组织架构变化、关键执行人变化、涉及的信息系统变化等)，则应重新执行穿行测试程序。 3、穿行测试的范围与内容 (1)穿行测试的范围 穿行测试的范围要涵盖公司层面、流程层面和IT层面，具体的要以前期已经编制好的18个指引对应的风险控制矩阵为依据。
内部控制及其测试及评价
第八章内部控制及其测试与评价 第一节内部控制的目标与要素 一、内部控制的定义与内部控制目标 （一）定义 内部控制，是指被审计单位为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的一系列政策、方案与程序等的总称。 （二）目标 1. 保证业务活动按照适当的授权进行。 2. 保证所有交易和事项以正确的金额，在恰当的会计期间及时记录于适当的账户，使会计报表的编制符合会计准则的相关要求。 3. 保证对资产和记录的接触、处理均经过适当的授权。 4. 保证账面资产与实存资产定期核对相符。 （三）有关内部控制的一般考虑 1. 建立和运行内部控制是管理当局的责任 2. 内部控制只能为会计报表提供合理的保证： 3. 由于内部控制存在固有的局限性，其控制的目标和作用不能完全发挥 （四）内部控制与审计的关系 当内部控制设计合理和执行有效时，会计数据出现错弊的可能性就小，反之，错弊的可能性就大。正是基于这一点，在审计中引入了内部控制的概念。在会计报表审计中，评价内部控制的强弱不是注册会计师的真正目的，而是把内部控制作为一种审计的工具，来确定查账（实质性测试）的重点和数量。 1．注册会计师在执行会计报表审计业务时，不论被审计单位规模大小，都应当对相关的内部控制进行充分的了解。 2．注册会计师应根据其对被审计单位内部控制的了解，确定是否进行控制测试以及将要执行的控制测试的性质、时间和范围。 3．不管内部控制多么良好，实质性测试绝不能取消。被审计单位内部控制设计合理和运行有效，注册会计师可能相应减少对相关账户或交易类别的实质性测试。注册会计师不能根据内部控制的强弱对会计报表的合法性和公允性发表审计意见，只有实质性测试才能为审计意见提供证据，所以实质性测试是每一次审计所必须的程序。换而言之，审计风险模型中的控制风险始终应大于零。 二、内部控制要素 内部控制的三要素
制度基础审计测试与评价一
制度基础审计测试与评价(一) 1.内部控制的概念 内部控制制度是管理现代化的必然产物，内部控制制度的产生和发展促使审计工作从详细审计发展成为以测试内部控制制度为基础的抽样审计。通过内部控制制度的测试帮助审计人员确定审计实施的范围、方法和重点，节约审计时间和审计费用,同时也扩大了审计领域,完善了审计的职能。这是现代审计的重要特征。对于内部控制制度的测试在审计中的重要性，审计人员有着较一致的意见，而对于内部控制性质本身的认识却并非完全相同， 目前我国相关的审计准则尚未出台，国内常用的内部控制的概念是以美国注册会计师协会所使用的概念为蓝本产生的,1995年美国注册会计师协会和国际内部审计师协会等五个组织组成的专门委员会对内部控制所下的定义为:“内部控制是受企业董事会、管理当局和其他职员的影响，目的在于取得经营效果和效率；财务报告的可靠性；遵循适当的法规等目标而提供合理保证的一种过程。”这个定义是广泛的，包括内部管理控制和内部会计控制。 本文着重探讨对内部会计控制制度及相关内容进行制度基础审计的测试与评价。 2.内部控制的原则 为保证内部控制达到其预期的目的，内部控制的设立和运行一般应满足五项原则：即独立性原则、内部牵制原则、效率原则、系统性原则
和反馈原则。 ⑴独立性原则 独立性原则是指控制方和被控制方应该相互独立，即设置岗位时应使具有不相容职务性质的岗位相互独立，以保证内部控制的有效性。 ⑴内部牵制原则 内部牵制原则是指内部制度的设计必须使每项主要经济业务或会计事项的处理过程应由两个或两个以上的部门或个人去负责办理，使单独的个人或部门对任何一项或一组主要会计事项或经济业务没有完全的处理权。内部牵制主要采取上下级纵向牵制，平行部门和人员间横向牵制以及交叉复核牵制等方式防范错弊和发现错弊。 ⑴效率原则 效率原则是指内部控制应力求做到以较少的控制成本达到最大的控制成效，使各单位的各项工作程序化、规范化。如果某项控制措施所用成本大于实施该项措施所取得的经济效果，则该项措施一般应当放弃。 ⑴系统性原则 系统性原则是指内部控制设计应遵循系统论原理，单位内部控制是各种管理制度的有机集合体，是全方位的，连续的和相互关联的。内部控制与执行者形成内部控制系统，其中人的因素是内部控制得以有效发挥的关键因素。 ⑴反馈原则 反馈原则是控制论的基础，没有反馈就没有控制。在内部控制中，应
内部控制穿行测试操作要点及技巧
内部控制穿行测试操作要点及技巧 穿行测试是内部控制体系建设及评价过程中的重要工具和方法。在进行了风险评估，了解了企业内部控制现状，梳理和记录完内部控制活动，编制了风险控制矩阵以后，要通过穿行测试与控制测试方法定期对所描述的控制活动进行测试验证，评价其设计及运行的有效性。测试中编制的工作底稿是内部控制合规的重要文档之一，其评价结论既要用来编制内部控制自我评价报告，又要针对发现的内部控制缺陷制定整改计划，不断完善内部控制体系。 1、什么是穿行测试 穿行测试是指了解有关内部控制的基础上，按照交易轨迹，从相关流程中选择一个或若干个具有代表性的交易和事项，追踪其从交易的发生到最终被反映在财务报表或其他经营管理报告中的过程，即该流程从起点到终点的全过程。当然，如果从交易的会计处理到交易的起点进行测试更有效的话，也可反过来执行。 通俗地来讲，穿行测试就是“穿行+测试”，即通过检查一段时间内执行过的某些重点流程各个控制点所留下的文件存档和信息流等，使流程得到再现，从而验证和确认控制是否真实存在并实际运行，现有的控制是否能够防范相应的风险，最终得出控制设计及运行是否有效的结论。 2、穿行测试的特点 (1)同质性：必须获取同一个交易或包括同一交易的文档。 (2)连续性：从发生到记录全过程的所有控制都要进行测试。 (3)典型性：要尽可能获取一个最近执行的典型交易，以涵盖所有控制。 (4)可测性：获取纸质文档记录进行测试并妥善留存。
(5)普遍性：穿行测试适用于各类型的控制，每年的内部控制评价都必须做穿行测试。 (6)动态性：如果控制发生变化(如流程变化、组织架构变化、关键执行人变化、涉及的信息系统变化等)，则应重新执行穿行测试程序。 3、穿行测试的范围与内容 (1)穿行测试的范围 穿行测试的范围要涵盖公司层面、流程层面和IT层面，具体的要以前期已经编制好的18个指引对应的风险控制矩阵为依据。 (2)穿行测试的期间 穿行测试要选择最近发生的样本，对部分本年度尚未发生的控制可追溯到上一年的样本。 (3)测试试人员与职责分工 1)测试人员的胜任能力：测试人员应熟悉测试内容，具备一定的内部控制知识及相当的工作经验，工作测试底稿须经适当的复核人检核; 2)测试人员的独立性：测试人员应独立于所审查的具体业务活动和内部控制之外。属于内部工作调动而在本年度担任内审岗位的人员，至少不能对其上一年度负责过的工作进行测试; 3)测试底稿的记录：在控制测试底稿中应详细记录测试人员姓名或缩写、测试时间、复核人员姓名及缩写和复核时间等必要的信息。 4、穿行测试的程序 穿行测试一般分为四个步骤，包括选取样本、执行测试、记录测试、进行测试评价，如下图所示。