注会《审计》知识点：以内部控制目标为起点的控制测试

2021年注册会计师《审计》知识点：了解被审计单位的内部控制（2021最新版）作者：______编写日期：2021年__月__日了解被审计单位的内部控制【所属章节】第七章风险评估【知识点】了解被审计单位的内部控制了解被审计单位的内部控制一、内部控制的要素内部控制包括控制环境、风险评估过程(体现风险意识)、信息系统与沟通、控制活动和对控制的监督五个要素。

无论怎样划分内部控制要素，注册会计师都应重点考虑某项控制是否能够以及如何防止或发现并纠正各类交易、账户余额和披露存在的重大错报。

二、只了解与审计相关的控制了解内部控制是必要审计程序，注册会计师应当了解被审计单位的内部控制。

注册会计师需要了解和评价的只是与审计相关的内部控制，并非所有的内部控制。

被审计单位通常有一些与目标相关但与审计无关的控制，注册会计师无须对其加以考虑。

如果多项控制活动能够实现同一目标，不必了解与该目标相关的每项控制活动。

三、了解内部控制的深度[目的/程序/局限](一)了解内部控制的目的1.评价控制设计是否合理设计不当的控制可能表明内部控制存在重大缺陷，不需要再考虑控制是否得到执行。

2.确定控制是否得到执行确定内部控制是否得到执行，不包括对控制是否得到一贯执行的测试。

(二)了解内部控制的程序1.询问被审计单位的人员;2.观察特定控制的运用;3.检查文件和报告;4.追踪交易在财务报告信息系统中的处理过程[穿行测试]。

注意：询问、观察、检查、穿行测试的内容因交易而不同，见第9章、第11章第二节。

(三)了解内控能否代替控制测试除非存在某些可以使控制得到一贯运行的自动化控制[一般控制],否则对控制的了解并不足以代替控制测试：1.人工控制在某一时点得到执行，并不能表明在其他时点也有效运行。

对人工控制的了解不能代替控制测试。

2.信息技术具有内在一贯性，一旦确定其正在有效执行，就可能确定其一贯有效执行[满足三条件即可：一般控制有效、没有重大变化、软件版本经批准]。

【CPA-审计】第20章企业内部控制审计知识点总结第二十章企业内部控制审计【知识点1］内部审计概述1.内部控制审计基准曰：最近一个会计期间截止日。

CPA对特定基准日内部控制的有效性发表意见，并不意味着CPA 只测试基准日这一天的内部控制，而是需要考察足够长一段时间内部控制设计和运行的情况。

2.内控审计与财报审计的区别3.整合审计：为提高审计效果和效率，CPA可以单独进行内控审计，也可以将内控审计和财报审计整合进行.【知识点2】计划审计工作1.总体审计策略与具体审计计划2.应对舞弊如果内控审计中识别出旨在防止或发现并纠正舞弊的控制存在缺陷，CPA应当在财报审计中制定重大错报风险的应对方案时，考虑这些缺陷。

【知识点3】自上而下的方法1.自上而下的方法步骤(1)从财务报表层次初步了解内部控制整体风险；(2)识S!k了解、测试企业层面控制；(3)识SU重要账户、列报及其相关认定；(4)了解潜在错报的来源并识别相应的控制;(5)选择拟测试的控制。

2.识别重要账户、列报及其相关认定：定性和定量两个方面作出评价(1)定性：超过财务报表整体重要性的账户，通常情况下被认定为重要账户。

(并不是必然被认定为为主要岫(2)定量：即使账户或列报从金额上看并不重大，但CPA可能因为固有风睑或舞弊风睑的影响而将其确定为重要账户或列报。

【知识点4】测试控制的有效性1.内部控制有效性(1)设计的有效性(2)运行的有效性：控制在所审计期间的相关时点是如何运行的+控制是否得到一贯执行+控制由谁或以何种方式执行的。

2.测试控制的有效性的性质询问+观察+检查+重新执行，没有分析程序，内控有效与否用分析程序是不行的。

3.控制测试的时间安排测试涵盖期间越长，提供控制有效性的审计证据越多。

(1)尽量在接近基准且实施测试(可以进行期中测试，然后对剩余期间前推测试，或将样本分成两部分，一部分期中测试，另一部分在临近年末的期间测试。

)；(2)实施的测试需要涵盖足够长的时间。

第三节控制测试【考点一】控制测试的含义和要求【考点二】控制测试的性质【考点三】控制测试的时间【考点四】控制测试的范围【考点一】控制测试的含义和要求（一）控制测试的含义（二）控制测试的内容（三）测试控制运行是否有效不同于确定控制是否得到执行（四）需要实施控制测试的情形（一）控制测试的含义控制测试，是指用于评价内部控制在防止或发现并纠正认定层次重大错报方面的运行有效性的审计程序。

【解读】控制测试与了解内部控制二者目的改变不同。

1.控制测试的目的，是注册会计师为了获取审计证据证明被审计单位已设计并正在运行的控制活动（与某认定相关）运行是否有效，即该项控制活动能否防止、发现并纠正认定层次的重大错报。

可见，控制测试是为了评价控制运行的结果是否有效。

2.了解内部控制的目的，是注册会计师为了获取审计证据证明针对某认定是否设计了相关控制；如果已设计相关控制，该项控制是否得到执行。

可见，了解内部控制是为了评价预期控制的运行是否有效，即是否拟进行控制测试。

（二）控制测试的内容注册会计师应当从下列方面获取关于控制运行是否有效的证据：1.控制在所审计期间的相关时点是如何运行的；2.控制是否得到一贯执行；3.控制由谁或以何种方式执行。

（三）测试控制运行是否有效不同于确定控制是否得到执行测试控制运行是否有效与确定控制是否得到执行是完全不同的两个概念：1.测试控制运行是否有效属于控制测试的范畴；2.确定控制是否得到执行是了解内部控制的范畴。

（四）需要实施控制测试的情形注册会计师在以下两种情形中应当实施控制测试：1.在评估认定层次重大错报风险时，预期控制的运行是有效的；2.仅通过实施实质性程序并不能够提供认定层次充分、适当的审计证据。

【解读】（1）“预期控制的运行是有效的”说明的是被审计单位针对某认定已经设计了相关内部控制，这些控制正在运行；而且已经设计和正在运行的控制能够防止或发现并纠正认定层次的重大错报。

（2）“仅通过实施实质性程序并不能够提供认定层次充分、适当的审计证据”说明的是教材P159表7-7（7.5）第6列的内容。

注会《审计》知识点：控制测试知识点：控制测试（一）以内部控制目标为起点的控制测试采购与付款交易的控制测试1.注册会计师应当通过控制测试获取支持将被审计单位的控制风险评价为中或低的证据。

如果能够获取这些证据，注册会计师就可以接受较高的检查风险，并在很大程度上可以通过实施实质性分析程序获取进一步的审计证据，同时减少对采购与付款交易和相关余额实施细节测试的依赖。

2.考虑到采购与付款交易控制测试的重要性，注册会计师通常对这一循环采用属性抽样审计方法。

在测试该循环中的大多数属性时，注册会计师通常选择相对较低的可容忍误差。

3.注册会计师在实施控制测试时，应抽取请购单、订购单和商品验收单，检查请购单、订购单是否得到适当审批，验收单是否有相关人员的签名，订购单和验收单是否按顺序编号。

4.对于编制付款凭单、确认与记录负债这两项主要业务活动，被审计单位的内部控制通常要求应付账款记账员将采购发票所载信息与验收单、订购单进行核对，核对相符应在发票上加盖“相符”印戳。

对此，注册会计师在实施控制测试时，应抽取订购单、验收单和采购发票，检查所载信息是否核对一致，发票上是否加盖了“相符”印戳。

每月末，应付账款主管应编制应付账款账龄分析报告。

注册会计师在实施控制测试时，应抽取应付账款调节表，检查调节项目与有效的支持性文件是否相符，以及是否与应付账款明细账相符。

5.对于付款这项主要业务活动，有些被审计单位内部控制要求，由应付账款记账员负责编制付款凭证，并附相关单证，提交会计主管审批。

在完成对付款凭证及相关单证的复核后，会计主管在付款凭证上签字，作为复核证据，并在所有单证上加盖“核销”印戳。

对此，注册会计师在实施控制测试时，应抽取付款凭证，检查其是否经由会计主管复核和审批，并检查款项支付是否得到适当人员的复核和审批。

（二）以风险为起点的控制测试参考教材表10－3“采购与付款交易的风险、控制和控制测试”的内容进行了解。

注册会计师考试《审计》知识点：了解内部控制
了解内部控制：
1.对内部控制了解的深度
注册会计师对内部控制了解，包括评价控制的“设计”，并确定其是否“得到执行”，但不包括对控制是否“得到一贯执行的测试”（控制测试）。

2.了解内部控制的程序——获取控制设计和执行的审计证据
（1）“询问”被审计单位的人员；
（2）“观察”特定控制的运用；
（3）“检查”文件和报告；
（4）“追踪”交易在财务报告信息系统中的处理过程（穿行测试）。

3.了解内部控制的步骤
（1）识别需要降低哪些风险以预防财务报表中发生重大错报；
（2）记录相关的内部控制；
（3）评估控制的执行。

主要是实施穿行测试，以确信识别的内部控制实际上确实存在；
（4）评估内部控制的设计；
（5）确定内部控制是否存在重大弱点。

4.了解内部控制与测试控制运行有效性的关系
注册会计师在了解内部控制时，应当评价控制的设计，并确定其是否得到执行。

如果控制设计不当，不需要再考虑控制是否得到执行。

了解内部控制，在于确定内部控制设计是否合理和是否得到执行，从而确定是否依赖内部控制及控制测试。

控制测试，在于确定内部控制运行是否有效，从而确定实质性程序的性质、时间和范围。

一般情况下了解内部控制并“不能取代”控制测试，除非存在某些可以使控制得到一贯运行的“自动化控制”，注册会计师对控制的了解并不能够代替对控制运行有效性的测试。

注册会计师考试辅导《审计》第十二章讲义2控制测试一、控制测试的含义和要求（一）控制测试的含义控制测试是指用于评价内部控制在防止或发现并纠正认定层次重大错报方面的运行有效性的审计程序。

在测试控制运行的有效性时，注册会计师应当从下列方面获取关于控制是否有效运行的审计证据：（1）控制在所审计期间的相关时点是如何运行的；（2）控制是否得到一贯执行；（3）控制由谁执行或以何种方式执行。

在了解控制是否得到执行时，注册会计师只需抽取少量的交易进行检查或观察某几个时点。

但在测试控制运行的有效性时，注册会计师需要抽取足够数量的交易进行检查或对多个不同时点进行观察。

（二）控制测试的要求当存在下列情形之一时，注册会计师应当实施控制测试：（1）在评估认定层次重大错报风险时，预期控制的运行是有效的；（2）仅实施实质性程序并不能够提供认定层次充分、适当的审计证据。

注意：在认为仅通过实施实质性程序不能获取充分、适当的审计证据的情况下，注册会计师必须实施控制测试，且这种测试已经不再是单纯出于成本效益的考虑，而是必须获取的一类审计证据。

二、控制测试的性质（一）控制测试的性质的含义控制测试采用审计程序的类型包括询问、观察、检查、重新执行。

1.询问。

注册会计师可以向被审计单位适当员工询问，获取与内部控制运行情况相关的信息。

2.观察。

观察是测试不留下书面记录的控制（如职责分离）的运行情况的有效方法。

3.检查。

对运行情况留有书面证据的控制，检查非常适用。

4.重新执行。

通常只有当询问、观察和检查程序结合在一起仍无法获得充分的证据时，注册会计师才考虑通过重新执行来证实控制是否有效运行。

注意：询问本身并不足以测试控制运行的有效性，注册会计师应当将询问与其他审计程序结合使用，以获取有关控制运行有效性的审计证据。

观察提供的证据仅限于观察发生的时点，本身也不足以测试控制运行的有效性；将询问与检查或重新执行结合使用，通常能够比仅实施询问和观察获取更高的保证。

2020年注册会计师《审计》知识点：选取样本阶段(控制测试)审计抽样在控制测试中的应用【所属章节】第四章审计抽样方法【知识点】选择样本阶段(控制测试)选择样本阶段(控制测试)一、确定样本规模1.影响样本规模的因素(1)可接受的信赖过度风险。

注册会计师一般将信赖过度风险确定为10%，特别重要的测试则能够确定为5%。

在实务中，注册会计师通常对所有控制测试确定一个统一的可接受信赖过度风险水平，然后对每一测试根据计划的重大错报风险评估水平和控制有效性分别确定其可容忍偏差率。

(2)可容忍偏差率可容忍偏差率是注册会计师能够接受的偏差率。

如果偏差率超过这个界限，注册会计师认为不可容忍，要减少或取消对内部控制的信赖。

表4-1可容忍偏差率和计划评估的控制有效性之间的关系(3)预计总体偏差率注册会计师需要评估预期偏差率。

能够根据上年测试结果和控制环境等因素对预计总体偏差率实行评估。

(4)总体规模通常将抽样单元超过2000个的总体视为大规模总体。

对大规模总体来说，总体的实际容量对样本规模几乎没有影响。

(5)其他因素控制运行的相关期间越长(年或季度)，需要测试的样本越多;控制程序越复杂，测试的样本越多;通常对人工控制实施的测试要多过自动化控制。

表4-2控制测试中影响样本规模的因素2.针对运行频率较低的控制的考虑(确定小规模总体的样本规模)某些重要的内部控制并不经常运行，例如，银行存款余额调节表的编制可能是按月执行，针对年末结账流程的内部控制则是一年执行一次，能够根据表4-3确定所需的样本规模。

一般情况下，样本规模接近表4-3中样本数量区间的下限是适当的。

如果控制发生变化，或以前发现控制缺陷，样本规模更可能接近甚至超过表4-3中样本数量区间的上限。

如果拟测试的控制是针对相关认定的控制，往往可能需要测试比表中所列更多的样本。

表4-3测试运行频率较低的内部控制的有效性3.确定大规模总体的样本规模表4-4控制测试统计抽样样本规模——信赖过度风险10%例如，注册会计师确定的可接受信赖过度风险为10%，可容忍偏差率为5%，预计总体偏差率为0，根据表4-4，确定的样本规模为45。

内部控制之控制测试要点及技巧内部控制是指组织为达到其经营目标而建立的一系列措施和程序，通过规划、组织、指挥、协调和监督等手段，确保组织资源的安全、有效和经济的使用，保护组织免受各种内部和外部风险的影响。

控制测试是对内部控制的有效性和合规性进行评估的重要手段，可以帮助组织发现潜在的风险和问题，并采取相应的改进措施。

以下是进行控制测试的要点和技巧：1.根据内部控制目标进行分类和设计测试点：内部控制目标包括风险评估、控制环境、信息与沟通、监控活动和控制活动等方面。

根据这些目标，设计合适的测试点来评估控制的有效性。

2.确定测试方法和样本：根据测试点的性质和重要性，选择合适的测试方法，如问卷调查、文件审阅、访谈等，并确定测试样本的大小和选择方式。

3.了解相关政策、程序和流程：在进行测试前，要充分了解相关的政策、程序和流程，以便更好地理解控制的目标和要求。

4.采集相关数据和证据：根据测试点的要求，采集相关的数据和证据，如文档、记录、账户等，以评估控制的执行情况。

5.分析测试结果和发现的问题：对采集到的数据和证据进行分析，并与内部控制目标进行比较，确定是否存在问题和不足之处。

6.提出改进建议和措施：根据测试结果，提出相应的改进建议和措施，包括制定新的政策和程序、加强培训和沟通、调整组织结构等。

7.跟踪改进措施的执行情况：对于提出的改进措施，要跟踪其执行情况，并进行相应的监控和评估，确保其有效性和可持续性。

在进行控制测试时1.与主管部门和内部各职能部门进行合作：控制测试需要与组织内的各个部门进行合作，获取相关数据和证据。

因此，要与主管部门和内部各职能部门建立良好的合作关系，确保测试的顺利进行。

2.注意体系性和综合性：控制测试要考虑整个审计体系和控制体系，不仅仅关注其中一个环节或流程。

要综合考虑各个控制点之间的关系，评估其对整个控制体系的作用。

3.灵活应用不同的测试技术和方法：控制测试可以采用不同的技术和方法，如数据分析、流程图、比较分析等。

）
5）在信赖控制的基础上拟减少进一步实质性程序的范围
6）控制环境；
在注册会计师总体上拟信赖控制的前提下，控制环境越薄弱（或把握程度越低），注册会计师需要获取的剩余期间的补充证据越多。

7）测试被审计单位对控制的监督。

注册会计师测试被审计单位对控制的监督，以便更有把握地将控制在期中运行有效性的审计证据延伸至期末。

考虑以前审计获取的审计证据
如果
不得依赖以前审计所获取证据的情形
鉴于特别风险的特殊性，对于旨在减轻特别风险的控制，不论该控制在本期是否发生变化，注册会计师都不应依赖以前审计获取的证据，注册会计师应当在每次审计中都测试这类控制。

在确定利用以前获取的有关控制运行有效性的审计证据是否适当以及再次测试控制的时间间隔
（1）内部控制其他要素的有效性，包括控制环境、对控制的监督以及被审计单位的风险评估过程。

例如,当被审计单位控制环境薄弱或对控制的监督薄弱时,注册会计师应当缩短再次测试控制的时间间隔或完全不信赖以前审计获取的审计证据。

（2）控制特征（人工控制还是自动化控制）产生的风险。

当相关控制中人工控制的成分较大时,考虑到人工控制一般稳定性
较差，注册会计师可能决定在本期审计中继续测试该控制的运行有效性。

注册会计师通常不需要增加自动化控制的测试范围。