下载文档原格式
审计程序中的内部控制测试与评价审计程序中的内部控制测试与评价是审计过程中的一项重要环节，旨在评估被审计主体的内部控制系统的有效性。
本文将从测试的目的、方法和评价的指标三个方面对审计程序中的内部控制测试与评价进行探讨。
一、测试的目的审计程序中的内部控制测试旨在确定被审计主体的内部控制系统是否设计合理、是否能有效地预防和发现错误和舞弊。
通过测试，审计师可以了解被审计主体的内部控制系统是否操作良好、控制措施是否能够被正确执行。
同时，测试还能帮助审计师确定在哪些环节上存在风险，为进一步的审计工作提供指导和依据。
二、测试的方法1. 文件审计法文件审计法是指审计师通过对被审计主体的文件和记录进行审核，确保其合法性、真实性和完整性。
这种方法主要适用于审计师需要验证被审计主体的交易记录、凭证等重要文件时。
2. 内部控制流程走访法内部控制流程走访法是指审计师通过走访被审计主体的各部门、岗位人员，了解和观察内部控制系统的操作情况。
通过走访，审计师可以了解到被审计主体的内部控制制度是否得到执行，以及是否存在异常情况和潜在风险。
3. 抽样检查法抽样检查法是指审计师通过从被审计主体的交易记录中随机选取一部分进行检查，以确定内部控制措施是否得到有效执行。
通过抽样检查，审计师可以对被审计主体的交易进行全面的评估，并发现潜在的错误和问题。
三、评价的指标在对被审计主体的内部控制进行评价时，需要从以下几个方面进行考虑：1. 设计的完整性：即内部控制系统是否覆盖了所有重要的业务流程和风险点，并能有效预防和发现错误。
2. 操作的有效性：即内部控制措施是否能够被正确执行，各部门和岗位人员是否按照规定的程序和要求进行操作。
3. 监督的严密性：即内部控制系统是否有有效的监督机制，可以及时发现和纠正错误和违规行为。
4. 信息的准确性：即内部控制系统是否能够提供准确、及时的信息，以支持决策和监督工作的开展。
5. 管理的合理性：即内部控制系统是否能够帮助被审计主体实现良好的管理效果，提高运营效率和风险防控能力。
内部控制的测试与评价 Hessen was revised in January 2021内部控制的测试与评价摘要:文章阐述了内部控制制度在现代管理中的作用，分析了在市场经济环境下企业建立完善的内部控制制度的必要性和紧迫性，讨论了内部审计在公司内部控制中的地位与作用以及内部控制的测试与评价方法。
关键词：内部控制内部审计测试与评价中图分类号:F270 文献标识码:A文章编号:1004-4914(2009)06-214-02内部控制制度是受企业董事会、管理层和其他职员的共同作用，旨在为实现经营效果和效率、财务报告的可靠性以及对适用法律法规的遵循，而提供合理保证的一种过程。
内部控制的目的是保证企业经营活动的效率和效果、经济信息和财务报告的可靠性。
一、建立内部控制制度的重要性（一）建立内部控制制度是经济发展的需要近年来，随着经济体制和技术经济环境的变革，企业组织也不断地变化调整，期间发生大量的企业改革、兼并、重组等行为，企业形态和构成的不断变化，其中运作也日趋复杂。
尽管经历了多次管理体制的改革，但其性质、制度定位、发展方向、管理方式始终处于内控，制度本身存在着诸多不完善的地方。
国内国外企业因内部失控而导致企业倒闭，企业经营的失败、会计信息失真、违法经营等情况在很大程度上都可以归结为企业内部控制制度的缺失或失效。
加入WTO后，政府和各界人士渐渐意识到增强我国企事业单位的竞争力已经刻不容缓，而要在激烈的市场竞争中立于不败之地，必须建立严密完善的控制系统，严格科学的管理制度，有效畅通的运行机制，只有这样才能保证经营目标的实现。
（二）企业的健康发展需要建立完善的内部控制制度目前我国市场经济正处于起步阶段，对内部控制的认识普遍不足，因而企业的内部控制大多还停留在内部牵制制度上，内部控制还处于初创阶段。
种种现象表明，内部控制制度不健全，一些违法违纪和管理混乱就会带来损失浪费等问题，内部控制的作用贯穿始终：一是有利于管理层改善经营方式，实现经营目标；二是保护企业各项资产的安全和完整，防止资产流失或损害；三是保证业务经营信息和财务会计资料的真实性和完整性；四是保证企业财务活动的合法性。
第八章内部控制及其测试与评价（答案解析）一、单项选择题。
1.注册会计师了解控制程序的总要求是通过对其的充分了解，能够（）。
A．合理评价控制风险水平B．合理制定审计计划C．合理评价内容控制的可信赖程度D．识别和理解被审计单位交易、事项的主要类别及其发生过程和会计处理过程【您的答案】【正确答案】 B【答案解析】注册会计师了解控制程序的总要求是，通过对其充分了解，应能够合理地制订出审计计划。
2.控制风险评价太低，将使审计人员可能没有执行足够的实质性测试，进而导致审计（）。
A．无效率B．无效果C．既无效率，又无效果D．有效果，无效率【您的答案】【正确答案】 B【答案解析】控制风险评价太低，从而可接受的检查风险过高，没有执行足够的实质性测试，获取足够的审计证据，导致审计无效果。
3.注册会计师编制对审计计划时，应当研究与评价被审计单位的内部控制。
注册会计师应当（），据以确定对实质性测试的性质，时间和范围的影响。
A．对拟信赖的内部控制进行控制测试B．对拟信赖的内部控制进行实质性测试C．评价控制风险D．评价检查风险【您的答案】【正确答案】 A4.以下哪项对于防止或发现和更正会计报表中的重要错误或漏报更为有效。
（）A．控制环境B．会计系统C．控制程序D．内部审计【您的答案】【正确答案】 C5.按照现行审计准则，当注册会计师在审计过程中发现了与内部控制制度有关的缺陷时，无论缺陷的性质强弱、程度高低，均应当（）。
A.向管理当局报告B.向相关人员提出C.记录于工作底稿D.向事务所汇报【您的答案】【正确答案】 C【答案解析】当注意到内部控制的重大缺陷时，应向管理当局报告，必要时，可出具管理建议书。
A不确切；注意到内部控制的一般问题时可向有关人员提出。
6.注册会计师进行额外的或计划的符合性测试的时间，通常安排在（）。
A.资产负债表日执行B.资产负债表日后执行C.期中工作中执行D.完成外勤审计工作后执行【您的答案】【正确答案】 C7.下列各项中，预防员工贪污、挪用销货款的最有效的方法是（）。
第八章内部控制及其测试与评价主要内容：1、内部控制的目标及固有限制2、内部控制要素3、符合性测试与评价一、内部控制目标与要素l（一）内部控制定义与内部控制目标l 1.内部控制的定义l内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。
l 2.有关内部控制制度的合理的保证l（1）在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效；l（2）可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避l（3）小型被审计单位拥有的员工通常较少，限制了其职责分离的程度，业主凌驾于内部控制之上的可能性较大（二）内部控制要素l控制环境；l风险评估；l信息与沟通；l控制活动；l对控制的监督。
1、控制环境l控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。
在评价控制环境的设计时，注册会计师应当考虑构成控制环境的下列要素：（1）对诚信和道德价值观念的沟通与落实； （2）对胜任能力的重视； （3）治理层的参与程度；（4）管理层的理念和经营风格； （5）组织结构； （6）职权与责任的分配； （7）人力资源政策与实务。
2、被审计单位的风险评估过程l风险评估过程包括识别与财务报告相关的经营风险，以及针对这些风险所采取的措施。
3、信息系统与沟通l与财务报告相关的信息系统，包括用以生成、记录、处理和报告交易、事项和情况，对相关资产、负债和所有者权益履行经营管理责任的程序和记录。
l与财务报告相关的信息系统通常包括下列职能： （1）识别与记录所有的有效交易；（完整性） （2）及时、详细地描述交易，以便在财务报告中对交易作出恰当分类；（分类） （3）恰当计量交易，以便在财务报告中对交易的金额作出准确记录； （4）恰当确定交易生成的会计期间； （5）在财务报表中恰当列报交易。
（披露）l与财务报告相关的沟通包括使员工了解各自在与财务报告有关的内部控制方面的角色和职责，员工之间的工作联系，以及向适当级别的管理层报告例外事项的方式。
如何进行内部控制的了解测试及评价内部控制的了解、测试及评价对于企业的稳定发展和风险管理非常重要。
下面我将从内部控制的定义、了解方法、测试过程以及评价指标等方面来详细阐述。
首先，内部控制是指在组织中为实现目标和监督运作而采取的一系列措施和程序。
了解内部控制需要从以下几个方面进行：1.建立内部控制制度：企业需要根据其业务特点和风险状况，制定适合的内部控制制度和政策。
这些制度和政策应包括明确的职责和权限划分、内部审计、风险评估和控制、信息披露等内容。
2.熟悉内部控制流程：企业应对内部控制流程进行系统地了解，包括具体业务流程、信息、资源和责任的流通路径，以及控制措施的设计和实施情况等。
3.沟通与协作：了解内部控制还需要与企业内部各个层级的员工和管理者进行沟通和协作，以获取他们对内部控制的理解和意见。
其次，内部控制的测试是为了验证内部控制是否有效和合规。
测试的过程可以按照以下步骤进行：1.确定测试范围：根据企业的特点和风险，确定测试的范围和重点。
可以选择具有风险的业务流程和控制点进行测试。
2.设计测试方案：制定测试方案，明确测试的目的、方法和步骤。
测试方法可以包括文件审查、观察、访谈以及数据分析等。
3.实施测试：根据测试方案，对指定的业务流程和控制点进行测试。
需要收集测试所需的证据，包括文件、记录和员工的口头陈述等。
4.分析测试结果：对测试所得的证据进行分析和评价，判断内部控制的有效性和合规性。
如果发现问题或不符合要求的地方，应及时提出改进建议。
最后，内部控制的评价可以根据以下指标进行：1.目标的实现程度：评价内部控制是否能够实现企业的目标，如是否能够保障资产的安全性和完整性，预防和检测欺诈行为等。
2.自我评价的有效性：评价企业对内部控制的自我评价和改进措施的有效性。
包括是否能够及时发现问题、提出改进意见并进行有效实施。
3.内外部意见的反馈：评价内部控制是否能够获得内外部相关方的积极反馈和支持，如审计师和股东的评价等。
第八章内部控制及其测试与评价（一）单项选择题1、在编制具体审计计划时，注册会计师应考虑固有风险的评估对各重要账户或交易类别的认定所产生的影响，或者直接假定（）。
A、固有风险为高水平B、固有风险为低水平C、固有风险为中等水平D、固有风险为低水平2、当（）时，注册会计师不应将重要账户或交易类别的部分或全部认定的控制风险评估为高水平。
A、被审计单位内部控制失效B、注册会计师难以对内部控制的有效性作出评估C、注册会计师不拟进行控制测试D、注册会计师将进行控制测试3、如被审计单位相关内部控制发生显著变动，注册会计师在进行控制测试时，应（）。
A、重点测试变动以后的内部控制B、重点测试内部控制的变动对相关会计报表项目的影响C、对变动前后的内部控制分别进行测试D、对内部控制的变动原因进行详细了解4、如被审计单位内部控制在所审计会计期间发生显著变动，注册会计师应当考虑（）。
A、分别进行控制测试B、分别进行实质性测试C、直接进行实质性测试D、在审计报告中以适当方式进行披露5、注册会计师进行额外的或计划的控制测试的时间，通常安排在（）。
A、资产负债表日执行B、资产负债表日后执行C、期中工作中执行D、完成外勤审计工作后执行6、下列各项中，预防员工贪污、挪用销货款的最有效的方法是（）。
A、记录应收账款明细账的人员不得兼任出纳B、收取顾客支票与收取顾客现金由不同人员担任C、请顾客将货款直接汇入公司所指定的银行账户D、公司收到顾客支票后立即寄送收据给顾客7、注册会计师在了解及评价被审计单位内部控制后，实施控制测试的范围是（）。
A、有重大缺陷的内部控制B、拟信赖的内部控制C、对会计报表有重大影响的内部控制D、并未有效运行的内部控制8、注册会计师在会计报表审计中充分了解控制程序的目的，是为了（）。
A、合理制定具体审计计划B、识别和理解被审计单位交易、事项的主要类别及其发生过程和会计处理过程C、评价被审计单位管理当局对内部控制及其重要性的态度、认识和措施D、评价相关内部控制的设计是否合理，运行是否有效9、在对相关内部控制制度进行控制测试时，注册会计师通常采用的审计取证方法不包括（）。
内部控制及其测试与评价内部控制是指为达到机构的目标，确保机构资源的合理利用、保护和风险管理的一系列制度、政策、流程和措施。
内部控制的目标包括保护机构资产、保障财务信息的准确性和可靠性、促进经营效率和效益、确保符合法律法规以及规范各种业务活动。
内部控制的测试与评价是对内部控制机制的有效性、合规性和运行状况进行检查和评价的过程。
它有助于监督机构的运营，预防错误和不合规行为，并为相关方提供可靠的信息和保障。
下面将分别介绍内部控制的测试和评价。
内部控制的测试包括以下步骤：1.设计测试目标：测试目标应该与内部控制目标相吻合，例如测试机构的风险管理措施是否执行得当，测试财务信息的准确性和可靠性等。
2.选择测试方法：根据测试目标，选择适合的测试方法。
常用的测试方法包括问卷调查、文件审阅、检查样本、直接观察等。
3.进行测试：根据测试方法，执行测试活动并收集相应的证据。
例如，对文件进行审阅来验证其符合相关政策和程序的要求。
4.分析测试结果：对测试结果进行分析，判断测试目标是否达到。
如果测试结果存在问题或异常，需要进一步调查原因，并提出相应的改进建议。
5.形成测试报告：将测试结果整理和总结，形成测试报告。
报告应包括测试目标、方法、结果和改进建议等内容，并及时向相关方报告。
内部控制的评价包括以下步骤：1.收集评价信息：收集与内部控制相关的信息，包括内部控制政策和流程文件、操作记录、内部审计报告、风险评估报告等。
2.评估内部控制机制的有效性和合规性：对收集到的信息进行分析和评估，判断内部控制机制是否能有效地保护机构资产、保障财务信息的准确性和可靠性等。
3.发现问题和风险：根据评估结果，发现内部控制存在的问题和潜在的风险。
例如，发现财务记录不准确、员工权限过大等问题。
4.提出改进建议：根据问题和风险的发现，提出相应的改进建议。
改进建议应针对具体问题和风险，并包括详细的解决方案和建议措施。
5.监督改进实施情况：监督机构对改进建议的实施情况，并定期进行评估和监督，确保问题得到解决并防止问题再次发生。
