下载文档原格式
如何进行内部控制的了解测试及评价内部控制的了解、测试及评价对于企业的稳定发展和风险管理非常重要。
下面我将从内部控制的定义、了解方法、测试过程以及评价指标等方面来详细阐述。
首先，内部控制是指在组织中为实现目标和监督运作而采取的一系列措施和程序。
了解内部控制需要从以下几个方面进行：1.建立内部控制制度：企业需要根据其业务特点和风险状况，制定适合的内部控制制度和政策。
这些制度和政策应包括明确的职责和权限划分、内部审计、风险评估和控制、信息披露等内容。
2.熟悉内部控制流程：企业应对内部控制流程进行系统地了解，包括具体业务流程、信息、资源和责任的流通路径，以及控制措施的设计和实施情况等。
3.沟通与协作：了解内部控制还需要与企业内部各个层级的员工和管理者进行沟通和协作，以获取他们对内部控制的理解和意见。
其次，内部控制的测试是为了验证内部控制是否有效和合规。
测试的过程可以按照以下步骤进行：1.确定测试范围：根据企业的特点和风险，确定测试的范围和重点。
可以选择具有风险的业务流程和控制点进行测试。
2.设计测试方案：制定测试方案，明确测试的目的、方法和步骤。
测试方法可以包括文件审查、观察、访谈以及数据分析等。
3.实施测试：根据测试方案，对指定的业务流程和控制点进行测试。
需要收集测试所需的证据，包括文件、记录和员工的口头陈述等。
4.分析测试结果：对测试所得的证据进行分析和评价，判断内部控制的有效性和合规性。
如果发现问题或不符合要求的地方，应及时提出改进建议。
最后，内部控制的评价可以根据以下指标进行：1.目标的实现程度：评价内部控制是否能够实现企业的目标，如是否能够保障资产的安全性和完整性，预防和检测欺诈行为等。
2.自我评价的有效性：评价企业对内部控制的自我评价和改进措施的有效性。
包括是否能够及时发现问题、提出改进意见并进行有效实施。
3.内外部意见的反馈：评价内部控制是否能够获得内外部相关方的积极反馈和支持，如审计师和股东的评价等。
( 1 )了解内部控制的目的：评价控制的设计，确定控制是否得到执行。
( 2 )控制测试的目的：测试控制运行的有效性。
了解内部控制是否得到执行，注会只需要抽取少量的交易进行检查，观察某几个时点，但在测试控制运行的有效行时，注会需要抽取足够数量的交易进行检查，观察多个试点并检查被审计单位对控制的监督。
为评价控制设计和确定控制是否得到执行而事实的某些分析按评估程序并非专为控制测试而设计，但可能提空有关控制运行有效性的审计证据，注会可以考虑在评价控制设计和获取其得到执行的审计证据的同时测试控制运行的有效性，以提高审计效率；同时注会应当考虑这些审计证据是否以足以实现控制测试的目的。
控制测试并非任何情况下都需要实施当存在下列情形之一时，注会应当实施控制测试：1.在评估认定层次重大错报风险时，预期控制是有效的。
2.仅实施实质性程序不足以获取认定层次充分、适当的审计证据。
(熟悉-注会课本 313 页“关于根据控制测试的目的确定控制测试的时间”一段) ( 1 )何时实施控制测试( 2 )测试所针对的控制适用的时点或期间( 1 )如果未发生变化，本次可能执行控制测试，也可利用以前审计获取的有关控制运行有效性的审计证据，但两次测试的时间间隔不得超过两年。
( 2 )如果已发生变化，应在本期实施控制测试。
( 3 )对于旨在减轻特别风险的控制，不论该控制是否变化，都应在本期执行控制测试。
(4)应在每一次审计中都选取足够数量的部分控制进行测试，即不应将所有拟信赖控制的测试集中于某一次审计，而在之后的审计中不对任何控制进行测试。
，直接用以发现认定层次的重大错报而实施的审计程序。
无论评估的重大错报风险结果如何，都应当针对所有重大交易、账户余额、列报实施实质性程序，以应对识别的认定层次重大错报风险。
细节测试是对各类交易、账户余额、列报的具体细节进行测试，目的在于直接识别财务报表认定是否存在错报。
实质性分析程序从技术上讲仍然是分析程序，主要是通过研究数据间关系评价信息，只是将该技术方法用作实质性程序，即用以识别各类交易、账户余额、列报及相关认定是否存在错报通常情况下错报风险较高时，不适宜实施实质性分析程序，因为分析程序得到的证据是一种间接证据，它的证明力较弱，还需要实施细节测试取得相应的证据来相互印证。
了解内部控制与控制测试是审计考试中常考的知识点。
我们通常将二者混淆。
那么了解内部控制与控制测试到底都是为了做什么?二者又有什么区别和联系?一、了解内部控制了解内部控制，包括评价控制的设计，并确定其是否得到执行，不包括对控制是否得到一贯执行的测试。
其中，评价控制的设计，涉及考虑该控制单独或连同其他控制是否能够有效防止或发现并纠正重大错报，而控制得到执行是指某项控制存在且被审计单位正在使用。
注册会计师通常实施下列风险评估程序，以获取有关控制设计和执行的审计证据：1、询问被审计单位人员;2、观察特定控制的运用;3、检查文件和报告;4、追踪交易在财务报告信息系统中的处理过程(穿行测试)。
了解内部控制，必须对被审计单位的业务活动的流程非常清晰，并且知道每个环节都有哪些内部控制用于能够防止或发现并纠正重大错报。
比如了解被审计单位销售交易的内部控制，必须明确几大重要环节的内部控制，例如：(1)信用管理部门是否设立在销售部门下。
如果信用管理部门设立在销售部门下，销售部门往往为了追求销售业绩，不管是否以巨额坏账损失为代价。
这会导致应收账款的计价和分摊认定存在重大错报风险。
(2)仓库是否根据经过赊销审批的销售单发货。
如果仓库收到的销售单并没有经过赊销审批，表明内部控制被凌驾，从而导致财务报表层次存在重大错报风险。
(3)销售发票后是否附有发运凭证。
发运凭证代表实物流转，如果连发运凭证都没有就开销售发票，注册会计师可以合理预期你的销售交易是虚构的。
在此并不一一叙述，但需要明确的一点是：在了解内部控制时，只是评价内部控制设计的是否合理，并且是否在运行，至于运行的有效性是控制测试的事情，了解内部控制并不关心这个问题。
比如了解赊销审批的内部控制，只是看设计的如何，以及销售单上是否有签字授权，至于是谁签的字以及是否符合审批制度是控制测试的事情。
了解内部控制之后要对内部控制进行评价，以决定是否执行控制测试。
评价的结论：(1)内部控制设计合理，且正在执行。
