三、實施審計工作
| （一）總體要求 | 在內(nèi)部控制審計中，注冊會計師應(yīng)當(dāng)運(yùn)用自上而下的方法選擇擬測試的控制。 1.從財務(wù)報表層次初步了解內(nèi)部控制整體風(fēng)險； 2.識別企業(yè)層面控制； 3.識別重要賬戶、列報及其相關(guān)認(rèn)定； 4.了解錯報的可能來源； 5.選擇擬測試的控制。 關(guān)注： 自上而下的方法是注冊會計師識別風(fēng)險、選擇擬測試控制的基本思路。 注冊會計師在實施審計工作時，可以將企業(yè)層面控制和業(yè)務(wù)層面控制的測試結(jié)合進(jìn)行 |
| （二）識別企業(yè)層面控制 | 企業(yè)層面控制包括： 1.與控制環(huán)境（內(nèi)部環(huán)境）相關(guān)的控制； 2.針對管理層凌駕于控制之上的風(fēng)險而設(shè)計的控制； 3.企業(yè)的風(fēng)險評估過程； 4.集中化的處理和控制，包括共享的服務(wù)環(huán)境； 5.監(jiān)控經(jīng)營成果的控制； 6.監(jiān)控其他控制的控制，包括內(nèi)部審計職能、審計委員會的活動及內(nèi)部控制自我評價； 7.對期末財務(wù)報告流程的控制； 8.針對重大經(jīng)營控制及風(fēng)險管理實務(wù)的政策 關(guān)注： 1.控制環(huán)境（同教材P275） 2.期末財務(wù)報告流程 評價： （1）企業(yè)財務(wù)報表編制流程； （2）期末財務(wù)報告流程中運(yùn)用信息技術(shù)的程度； （3）管理層中參與期末財務(wù)報告流程的人員； （4）期末財務(wù)報告流程涉及的經(jīng)營場所； （5）調(diào)整分錄及合并分錄的類型； （6）管理層、董事會和審計委員會對期末財務(wù)報告流程進(jìn)行監(jiān)督的性質(zhì)及范圍 |
| （三）識別重要賬戶、列報及其相關(guān)認(rèn)定 | 注冊會計師應(yīng)當(dāng)從下列方面評價財務(wù)報表項目及附注的錯報風(fēng)險因素： 1.賬戶的規(guī)模和構(gòu)成； 2.易于發(fā)生錯報的程度； 3.賬戶中處理的或列報中反映的交易的業(yè)務(wù)量、復(fù)雜性及同質(zhì)性； 4.賬戶或列報的性質(zhì)； 5.與賬戶或列報相關(guān)的會計處理及報告的復(fù)雜程度； 6.賬戶發(fā)生損失的風(fēng)險； 7.由賬戶或列報中反映的活動引起重大或有負(fù)債的可能性； 8.賬戶記錄中是否涉及關(guān)聯(lián)方交易； 9.賬戶或列報的特征與前期相比發(fā)生的變化。 注冊會計師還應(yīng)當(dāng)確定導(dǎo)致財務(wù)報表發(fā)生重大錯報的潛在的錯報可能來源，注冊會計師可通過考慮在特定的重要賬戶或列報中錯報可能發(fā)生的領(lǐng)域和原因，確定潛在的錯報的可能來源. |
| （四）了解錯報的可能來源 | 1.了解與相關(guān)認(rèn)定有關(guān)的交易的處理流程，包括這些交易如何生成、批準(zhǔn)、處理及記錄； 2.驗證注冊會計師已識別出業(yè)務(wù)流程中可能發(fā)生的重大錯報的環(huán)節(jié)； 3.識別管理層用于應(yīng)對這些潛在錯報的控制； 4.識別管理層用于及時防止或發(fā)現(xiàn)未經(jīng)授權(quán)的、導(dǎo)致財務(wù)報表發(fā)生重大錯報的資產(chǎn)取得、使用或處置的控制 |
| （五）選擇擬測試的控制 | 注冊會計師應(yīng)當(dāng)評價控制是否足以應(yīng)對評估的每個相關(guān)的錯報風(fēng)險，并選擇其中對形成評價結(jié)論具有重要影響的控制進(jìn)行測試 |
| （六）測試控制設(shè)計的有效性 | 如果控制由擁有有效執(zhí)行控制所需的授權(quán)和專業(yè)勝任能力的人員按規(guī)定執(zhí)行，能夠?qū)崿F(xiàn)控制目標(biāo)，從而有效地防止或發(fā)現(xiàn)可能導(dǎo)致財務(wù)報表發(fā)生重大錯吧誤或舞弊，，則表明控制設(shè)計是有效性。 關(guān)注： 注冊會計師測試控制設(shè)計的有效性----詢問、觀察、檢查、穿行測試 （同教材P273） |
| （七）測試控制運(yùn)行的有效性 | 1.控制運(yùn)行有效性的含義 如果控制正在按照設(shè)計運(yùn)行，執(zhí)行人員擁有有效執(zhí)行控制所需的授權(quán)和專業(yè)勝任能力，則表明控制運(yùn)行是有效性。 2.風(fēng)險與擬獲取證據(jù)的關(guān)系 影響與某項控制相關(guān)的風(fēng)險的因素： （1）該項控制擬防止或發(fā)現(xiàn)的錯報的性質(zhì)和重要程度； （2）相關(guān)賬戶、列報及其認(rèn)定的固有風(fēng)險； （3）交易的數(shù)量和性質(zhì)是否發(fā)生變化，進(jìn)而可能對該項控制設(shè)計或運(yùn)行的有效性產(chǎn)生不利的影響； （4）相關(guān)賬戶或列報是否曾經(jīng)出現(xiàn)錯誤； （5）企業(yè)層面控制的有效性； （6）該項控制的性質(zhì)及其執(zhí)行頻率； （7）該項控制對其他控制有效性的依賴程度； （8）該項控制或監(jiān)督該項控制執(zhí)行的人員的專業(yè)勝任能力，以及其中的關(guān)鍵人員是否發(fā)生變化； （9）該項控制是人工控制還是自動化控制； （10）該項控制的復(fù)雜程度，以及在運(yùn)行過程中依賴判斷的程度。 3.控制測試程序 注冊會計師實施控制測試的程序，按提供證據(jù)的效力，由弱到強(qiáng)排序為：詢問、觀察、檢查、重新執(zhí)行。 （同教材P311） 4.控制測試涵蓋的期間 （1）盡量在接近管理層評估日實施控制測試； （2）控制測試需要涵蓋足夠長的時間。 注冊會計師旨在對截至某特定日期內(nèi)部控制的有效性出具報告，如果已獲取截至期中某日期控制運(yùn)行有效性的證據(jù)，注冊會計師應(yīng)當(dāng)確定還需要那些補(bǔ)充證據(jù)，以證實剩余期間控制運(yùn)行的情況。在將期中測試的結(jié)果更新至年末時，注冊會計師應(yīng)當(dāng)考慮下列因素以確定需獲取的補(bǔ)充證據(jù)： （1）管理層評估日之前測試的特定控制，包括與控制相關(guān)的風(fēng)險、控制的性質(zhì)和測試的結(jié)果。 （2）期中獲取的有關(guān)證據(jù)的充分、適當(dāng)性； （3）剩余期間的長短； （4）期中測試之后，內(nèi)部控制發(fā)生重大變化的可能性。 5.控制發(fā)生變化時的處理 在管理層評估日之前，管理層可能為提高控制效率、效果或彌補(bǔ)控制缺陷而改變企業(yè)的控制。 如果新控制實現(xiàn)了相關(guān)控制目標(biāo)，且運(yùn)行足夠長的時間，注冊會計師能夠通過對控制進(jìn)行測試評價其設(shè)計和運(yùn)行的有效性，則無需測試被取代的控制。 如果被取代控制的運(yùn)行有效性對控制風(fēng)險的評估有重大影響，注冊會計師應(yīng)當(dāng)測試被取代控制的設(shè)計和運(yùn)行的有效性 6.發(fā)現(xiàn)控制偏差時的處理----注冊會計師應(yīng)當(dāng)確定其與測試控制相關(guān)的風(fēng)險評估，需要獲取的證據(jù)以及控制運(yùn)行有效性結(jié)論的影響 如果發(fā)現(xiàn)偏差，CPA應(yīng)當(dāng)確定其對與所測試控制相關(guān)的風(fēng)險評估、需要獲取的證據(jù)以及控制運(yùn)行有效性結(jié)論的影響。 由于有效的內(nèi)部控制不能為實現(xiàn)控制目標(biāo)提供絕對保證，單項控制并非一定要毫無偏差地運(yùn)行，才被認(rèn)為是有效的。 |
| （八）連續(xù)審計時的特殊考慮 | 1.影響連續(xù)審計中與某項控制相關(guān)的風(fēng)險的因素： （1）以前年度審計中所實施程序的性質(zhì)、時間安排和范圍； （2）以前年度對控制的測試結(jié)果； （3）上次審計之后，控制或其運(yùn)行流程是否發(fā)生變化，尤其是考慮IT環(huán)境的變化。 2.實施對標(biāo)策略 通常，完全自動化的應(yīng)用控制不會因人為失誤而失效。在連續(xù)審計中，對這類控制，注冊會計師可以某年度為測試基準(zhǔn)，重點(diǎn)考慮該年后內(nèi)部控制發(fā)生的變化（即實施對標(biāo)策略）。 注冊會計師在確定是否使用對標(biāo)策略時，首先要評價下列風(fēng)險因素： （1）應(yīng)用控制與相關(guān)應(yīng)用程序直接對應(yīng)的程度； （2）應(yīng)用系統(tǒng)的穩(wěn)定性； （3）有關(guān)投入使用的程序，其匯編日期報告的可獲得性和可靠性，該信息可作為次程序中的控制未發(fā)生變化的證據(jù)。 關(guān)注： 在一段時期后，注冊會計師應(yīng)重新設(shè)置自動化應(yīng)用控制運(yùn)行的測試基準(zhǔn)。在確定何時重設(shè)測試基準(zhǔn)時，注冊會計師應(yīng)當(dāng)評價下列因素： （1）信息技術(shù)控制環(huán)境的有效性，包括針對應(yīng)用及操作系統(tǒng)的開發(fā)與維護(hù)、訪問權(quán)限以及計算機(jī)操作實施的控制的有效性； （2）如果含有控制的具體程序發(fā)生變化，注冊會計師對該變化性質(zhì)的了解； （3）其他相關(guān)測試的性質(zhì)和時間安排； （4）與被設(shè)為測試基準(zhǔn)的應(yīng)用控制相關(guān)的錯誤導(dǎo)致的后果； （5）控制是否易于受到其他可能變化的經(jīng)營因素的影響。 3.增加測試的不可預(yù)見性 為保證控制測試的有效性，使測試具有不可預(yù)見性，并能應(yīng)對環(huán)境的變化，注冊會計師需要每年改變控制測試的性質(zhì)、時間安排和范圍。每年在期中不同的時段測試控制，并增加或減少所執(zhí)行測試的數(shù)量和種類，或者改變所使用測試程序的組合等 |
相關(guān)推薦：
2012年注冊會計師《經(jīng)濟(jì)法》基礎(chǔ)講義匯總
| 北京 | 天津 | 上海 | 江蘇 | 山東 |
| 安徽 | 浙江 | 江西 | 福建 | 深圳 |
| 廣東 | 河北 | 湖南 | 廣西 | 河南 |
| 海南 | 湖北 | 四川 | 重慶 | 云南 |
| 貴州 | 西藏 | 新疆 | 陜西 | 山西 |
| 寧夏 | 甘肅 | 青海 | 遼寧 | 吉林 |
| 黑龍江 | 內(nèi)蒙古 |
