在風險導向審計中，了解被審計單位的內部控制是非常重要的工作，也是注冊會計師考試《審計》科目的重要考點之一。對這部分內容，正保會計網校的注會考試網上輔導的老師們都講得很詳細，讓學員全面、深入理解這部分的知識點。現在對這部分內容做一次梳理，若要更詳細地學習相關知識，請到網校聽課或者讀教材，在此僅為了方便大家的復習和記憶。

一、內部控制的含義和要素

內部控制是被審計單位為了合理保證財務報告的可靠性、經營的效率和效果以及對法律法規的遵守，由治理層、管理層和其他人員設計與執行的政策及程序。

二、與審計相關的控制

注冊會計師需要了解和評價的內部控制只是與財務報表審計相關的內部控制，并非被審計單位所有的內部控制。

三、注冊會計師通過詢問、觀察、檢查和穿行測試了解被審計單位的內部控制，以評價內部控制設計的是否合理以及是否得到執行。

在進一步程序中，針對設計合理且得到執行的控制，實施控制測試程序，目的是要確定內控的有效性。

四、內部控制的人工和自動化成分

信息技術在一些方面能夠提高被審計單位內部控制的效率和效果，但也可能對內部控制產生特定風險。人工控制在處理需要主觀判斷或酌情處理的情形時可能更為適當，但其受人為因素影響，也產生了特定風險。

五、內部控制的局限性

1.在決策時人為判斷可能出現錯誤和由于人為失誤而導致內部控制失效。

2.可能由于兩個或更多的人員進行串通或管理層凌駕于內部控制之上而被規避。

此外，如果被審計單位內部行使控制職能的人員素質不適應崗位要求，也會影響內部控制功能的正常發揮。

六、控制環境

控制環境包括治理職能和管理職能，以及治理層和管理層對內部控制及其重要性的態度、認識和措施。良好的控制環境是實施有效內部控制的基礎。因此，財務報表層次的重大錯報風險通常源自于薄弱的控制環境。

七、被審計單位的風險評估過程

風險評估過程的作用是識別、評估和管理影響被審計單位實現經營目標能力的各種風險。

注冊會計師應當詢問管理層識別出的經營風險，并考慮這些風險是否可能導致重大錯報。

八、信息系統與溝通

1.與財務報告相關的信息系統

與財務報告相關的信息系統，包括用以生成、記錄、處理和報告交易、事項和情況，對相關資產、負債和所有者權益履行經營管理責任的程序和記錄。應當特別關注由于管理層凌駕于賬戶記錄之上而產生的重大錯報風險。

2.與財務報告相關的溝通

與財務報告相關的溝通包括使員工了解各自在與財務報告有關的內部控制方面的角色和職責，員工之間的工作聯系，以及向適當級別的管理層報告例外事項的方式。

注冊會計師應當了解被審計單位內部如何對財務報告的崗位職責，以及與財務報告相關的重大事項進行溝通。注冊會計師還應當了解管理層與治理層（特別是審計委員會）之間的溝通，以及被審計單位與外部（包括與監管部門）的溝通。

九、控制活動

控制活動是指有助于確保管理層的指令得以執行的政策和程序。包括與授權、業績評價、信息處理、實物控制和職責分離等相關的活動。

十、對控制的監督

對控制的監督是指被審計單位評價內部控制在一段時間內運行有效性的過程，該過程包括及時評價控制的設計和運行，以及根據情況的變化采取必要的糾正措施。被審計單位通過持續的監督活動、專門的評價活動或兩者相結合，實現對控制的監督。在實務中，注冊會計師應當從被審計單位整體層面和業務流程層面分別了解和評價被審計單位的內部控制。

十一、在整體層面對內部控制了解和評估的總結

在了解內部控制的各構成要素時，注冊會計師應當對被審計單位整體層面的內部控制的設計進行評價，并確定其是否得到執行。

注冊會計師在評估財務報表層次重大錯報風險時，應當將被審計單位整體層面的內部控制狀況和了解到的被審計單位及其環境其他方面的情況結合起來考慮。

十二、在業務流程層面了解內部控制

在業務流程層面了解內部控制，通常采取下列步驟：

1.確定重要業務流程和重要交易類別

2.了解重要交易流程，并記錄獲得的了解

3.確定可能發生錯報的環節

4.識別和了解相關控制

注冊會計師應當確定被審計單位是否建立了有效的控制，是否遺漏了必要的控制，是否識別了可以最有效測試的控制。

5.執行穿行測試，證實對交易流程和相關控制的了解

6.進行初步評價和風險評估

注冊會計師需要評價控制設計的合理性并確定其是否得到執行。

通過上述的知識框架，如果大家不看教材就不能回憶到相關知識點，請再讀一次教材，從整體到細節再認真學習和掌握相關知識點。當然，做“夢想成真”輔導書上的配套練習是檢查自己是否掌握了知識點的另一個比較好的辦法。

2014年注會考試網上輔導招生方案>>

【上一頁】  【下一頁】

推薦欄目：注冊會計師考試教材   注冊會計師準考證打印