| 第二节 了解并评价内部控制 内部控制含义: 内部控制的要素 (五要素 ) 控制环境、风险评估过程、信息系统与沟通、控制活动、对控制的监督。 一、了解内部控制的程度 1、评价控制的设计: 2、控制得到执行: 二、了解内部控制的程序 (一)询问被审计单位的有关人员 (二)观察特定控制的运行 (三)检查文件和报告 三、了解并评价内部控制的过程 在实务中,往往从被审计单位整体层面和业务流程层面分别了解和评价内部控制。 (一)在整体层面了解内部控制 1.了解控制环境 2.了解风险管理 3.了解信息与沟通 4.了解控制活动 5.了解对控制的监督 6.在整体层面评价内部控制 (二)在业务流程层面了解并评价内部控制 1.确定被审计单位的重要业务流程和重要交易类别 2.了解重要交易流程并记录 3.确定可能发生错报的环节 4.识别和了解相关控制并记录 5.执行穿行测试 6.初步评价内部控制 执行穿行测试 穿行测试: 通过追踪交易在财务报告信息系统中的处理过程,即选择某笔或某几笔具有代表性的交易追踪其从发生到记账的整个流程,来证实之前通过其他程序所获得的关于被审计单位的交易流程和控制的信息是否准确、完整。 穿行测试 运用的程序: 询问、检查、观察 四、记录内部控制的方式 (一)文字表述 (二)调查表 (三)流程图 |