更多：2011注冊會計師考試《審計》基礎講義匯總

　　第四節　了解被審計單位的內部控制

　　一、內部控制的含義和要素

　　1.含義和目標

　　內部控制是被審計單位為了合理保證財務報告的可靠性、經營的效率和效果以及對法律法規的遵守，由治理層、管理層和其他人員設計與執行的政策及程序。

　　內部控制的目標是合理保證：(1)財務報表的可靠性，這一目標與管理層履行財務報告編制責任密切相關;(2)經營的效率和效果，即經濟有效地使用企業資源，以最優方式實現企業的目標;(3)在所有經營活動中遵守法律法規的要求，即在法律法規的框架下從事經營活動。

　　2.對內部控制的責任——被審計單位治理層、管理層和其他人員。

　　3.內部控制要素：控制環境、風險評估過程、信息系統與溝通、控制活動、對控制的監督。

　　二、與審計相關的控制

　　內部控制的目標旨在合理保證財務報告的可靠性、經營的效率和效果及對法律的遵守。

　　注冊會計師需要了解和評價的內部控制只是與財務報表審計相關的內部控制，并非被審計單位所有的內部控制。

　　如果在設計和實施進一步審計程序時擬利用被審計單位內部生成的信息，注冊會計師應當考慮用以保證該信息完整性和準確性的控制可能與審計相關。注冊會計師以前的經驗以及在了解被審計單位及其環境過程中獲得的信息，可以幫助注冊會計師識別與審計相關的控制。

　　三、對內部控制了解的深度

　　注冊會計師通過詢問、觀察、檢查和穿行測試了解被審計單位的內部控制，以評價內部控制設計的是否合理以及是否得到執行。

　　在進一步程序中，針對設計合理且得到執行的控制，實施控制測試程序，目的是要確定內控的有效性。

 

　　注意：

　　第一，如果控制設計不當，不需要再考慮控制是否得到執行;

　　第二，詢問本身并不足以評價控制的設計以及確定其是否得到執行，注冊會計師應當將詢問與其他風險評估程序結合使用;

　　第三，除非存在某些可以使控制得到一貫運行的自動化控制，注冊會計師對控制的了解并不能夠代替對控制運行有效性的測試。

　　四、內部控制的人工和自動化成分

　　自動化控制的優勢：可以大幅度的減少由于人工在運行過程中，出現的人為的一些偏差和失誤。

　　注意：

　　自動化控制只適用于處理比較標準的業務，出現異常的、特殊的業務時無法適用。

　　五、內部控制的局限性

　　內部控制存在固有局限性，無論如何設計和執行，只能對財務報告的可靠性提供合理的保證。內部控制存在的固有局限性包括：

　　1.在決策時人為判斷可能出現錯誤和由于人為失誤而導致內部控制失效。

　　2.可能由于兩個或更多的人員進行串通或管理層凌駕于內部控制之上而被規避。

　　此外，如果被審計單位內部行使控制職能的人員素質不適應崗位要求，也會影響內部控制功能的正常發揮。當實施某項控制的成本大于控制效果而發生損失時，就沒有必要設置控制環節或控制措施。

　　六、控制環境

　　控制環境包括治理職能和管理職能，以及治理層和管理層對內部控制及其重要性的態度、認識和措施。良好的控制環境是實施有效內部控制的基礎。因此，財務報表層次的重大錯報風險通常源自于薄弱的控制環境。

　　注意：

　　第一，控制環境對重大錯報風險的評估具有廣泛影響，控制環境本身并不能防止或發現并糾正各類交易、賬戶余額、列報認定層次的重大錯報。

　　第二，在確定構成控制環境的要素是否得到執行時，注冊會計師應當考慮將詢問與其他風險評估程序相結合以獲取審計證據。

　　1.對誠信和道德價值觀念的溝通與落實：誠信和道德價值觀念是控制環境的重要組成部分，影響到重要業務流程的設計和允許。

　　2.對勝任能力的重視

　　3.治理層的參與程度

　　4.管理層的理念和經營風格

　　注冊會計師在了解和評估被審計單位管理層的理念和經營風格時，考慮的主要因素可能包括：

　　(1)管理層是否對內部控制，包括信息技術的控制，給予了適當的關注;

　　(2)管理層是否由一個或幾個人所控制，而董事會、審計委員會或類似機構對其是否實施有效監督;

　　(3)管理層在承擔和監控經營風險方面是風險偏好者還是風險規避者;

　　(4)管理層在選擇會計政策和作出會計估計時是傾向于激進還是保守;

　　(5)管理層對于信息管理人員以及財會人員是否給予了適當關注;

　　(6)對于重大的內部控制和會計事項，管理層是否征詢注冊會計師的意見，或者經常在這些方面與注冊會計師存在不同意見。

　　5.組織結構及職權與責任的分配

　　6.人力資源政策與實務

　　2011注冊會計師考試時間：9月17日至18日

　　2011注冊會計師考試大綱匯總(專業階段+綜合階段)

　　2011年注冊會計師考試《審計》隨章練習匯總

　　考生必讀：2011年注冊會計師考試高分技巧匯總