六、控制環境(教材P302-306)

　　1.控制環境的含義

　　控制環境包括治理職能和管理職能，以及治理層和管理層對內部控制及其重要性的態度、認識和措施。

　　2.了解控制環境的要求

　　在評價控制環境的設計和實施情況時，注冊會計師應當了解管理層在治理層的監督下，是否營造并保持了誠實守信和合乎道德的文化，以及是否建立了防止或發現并糾正舞弊和錯誤的恰當控制。

　　3.了解控制環境的要素(請100%掌握)

　　在評價控制環境的設計時，注冊會計師應當考慮構成控制環境的下列要素，以及這些要素如何被納入被審計單位業務流程：

　　(1)對誠信和道德價值觀念的溝通與落實;

　　(2)對勝任能力的重視;

　　(3)治理層的參與程度;

　　(4)管理層的理念和經營風格;

　　(5)組織結構、職權與責任的分配;

　　(6)人力資源政策與實務。

　　4.請關注教材具體內容(教材P305-306)

　　(1)注冊會計師應當對控制環境的構成要素獲取足夠的了解，并考慮內部控制的實質及其綜合效果，以了解管理層和治理層對內部控制及其重要性的態度、認識以及所采取的措施。

　　(2)在評價控制環境各個要素時，注冊會計師應當考慮控制環境的各個要素是否得到執行。因為管理層也許建立了合理的內部控制，但卻未有效執行。例如，管理層已建立正式的行為守則，但實際操作中卻沒有對不遵守該守則的行為采取措施。又如，管理層要求信息系統建立安全措施，但卻沒有提供足夠的資源。

　　(3)在確定構成控制環境的要素是否得到執行時，注冊會計師應當考慮將詢問與其他風險評估程序相結合以獲取審計證據。通過詢問管理層和員工，注冊會計師可能了解管理層如何就業務規程和道德價值觀念與員工進行溝通;通過觀察和檢查，注冊會計師可能了解管理層是否建立了正式的行為守則，在日常工作中行為守則是否得到遵守，以及管理層如何處理違反行為守則的情形。

　　(4)控制環境對重大錯報風險的評估具有廣泛影響，注冊會計師應當考慮控制環境的總體優勢是否為內部控制的其他要素提供了適當的基礎，并且未被控制環境中存在的缺陷所削弱。

　　(5)注冊會計師在評估重大錯報風險時，存在令人滿意的控制環境是一個積極的因素。雖然令人滿意的控制環境并不能絕對防止舞弊，但卻有助于降低發生舞弊的風險。有效的控制環境還能為注冊會計師相信在以前年度和期中所測試的控制將繼續有效運行提供一定基礎。相反，控制環境中存在的弱點可能削弱控制的有效性。例如，注冊會計師在進行風險評估時，如果認為被審計單位控制環境薄弱，則很難認定某一流程的控制是有效的。

　　(6)控制環境本身并不能防止或發現并糾正各類交易、賬戶余額、列報認定層次的重大錯報，注冊會計師在評估重大錯報風險時，應當將控制環境連同其他內部控制要素產生的影響一并考慮。例如，將控制環境與對控制的監督和具體控制活動一并考慮。

　　(7)在小型被審計單位，可能無法獲取以文件形式存在的有關控制環境要素的審計證據。例如，小型被審計單位可能沒有書面的行為守則，管理層對道德價值和專業勝任能力的推崇，通常是通過管理層在經營管理過程中展示的行為和態度得到體現。因此，注冊會計師應當重點了解管理層對內部控制設計的態度、認識和措施。��