企業(yè)內(nèi)控審計需做到“八個好”

　　企業(yè)內(nèi)部控制審計是注冊會計師行業(yè)鑒證業(yè)務(wù)新的拓展，是財務(wù)報表獨立審計制度的延伸。要重點圍繞“八個好”精心做好實務(wù)操作。

　　一要安排好測試時間。對控制有效性測試的實施時間越接近基準(zhǔn)日，提供的控制有效性的審計證據(jù)越有力。因此，要獲取充分、適當(dāng)?shù)膶徲嬜C據(jù)，一方面應(yīng)盡量在接近基準(zhǔn)日實施測試，另一方面實施的測試盡可能涵蓋足夠長的期間。注冊會計師要平衡好這兩個方面，來確定測試的時間。

　　特別要強調(diào)的是，整改后的內(nèi)部控制需要在基準(zhǔn)日之前運行足夠長的時間，才能得出整改后的內(nèi)部控制是否有效的結(jié)論。因此，在接受或保持內(nèi)部控制審計業(yè)務(wù)時，應(yīng)當(dāng)盡早與被審計單位溝通這一情況，并合理安排控制測試的時間，留出提前量。

　　二要界定好涵蓋期間。內(nèi)部控制審計業(yè)務(wù)旨在對基準(zhǔn)日內(nèi)部控制有效性出具報告。從理論上講，對控制有效性的測試涵蓋的期間越長，提供的控制有效性的審計證據(jù)越多。單從內(nèi)部控制審計業(yè)務(wù)來講，應(yīng)當(dāng)獲取內(nèi)部控制在基準(zhǔn)日之前一段足夠長的期間內(nèi)有效運行的審計證據(jù)。在將期中測試結(jié)果更新至基準(zhǔn)日時，應(yīng)充分考慮基準(zhǔn)日之前測試的特定控制，包括與控制相關(guān)的風(fēng)險、控制的性質(zhì)和測試的結(jié)果;或期中獲取的有關(guān)審計證據(jù)的充分性和適當(dāng)性;或剩余期間的長短、或期中測試之后，內(nèi)部控制發(fā)生重大 變化的可能性等方面獲取補充審計證據(jù)。在整合審計中，控制測試所涵蓋的期間應(yīng)當(dāng)盡量與財務(wù)報表審計中擬信賴內(nèi)部控制的期間保持一致。

　　三要確定好測試范圍。在測試控制的運行有效性時，應(yīng)當(dāng)在考慮與控制相關(guān)的風(fēng)險基礎(chǔ)上，確定測試的范圍，應(yīng)當(dāng)足以獲取充分、適當(dāng)?shù)膶徲嬜C據(jù)，為基準(zhǔn)日內(nèi)部控制是否不存在重大缺陷提供合理保證。

　　四要測試好關(guān)鍵環(huán)節(jié)。對控制有效性的測試，一方面要測試控制設(shè)計的有效性。如果某項控制由擁有有效執(zhí)行控制所需的授權(quán)和專業(yè)勝任能力的人員按規(guī)定的程序和要求執(zhí)行，能夠?qū)崿F(xiàn)控制目標(biāo)，從而有效地防止或發(fā)現(xiàn)并糾正可能導(dǎo)致財務(wù)報表發(fā)生重大錯報的錯誤或舞弊，則表明該項控制的設(shè)計是有效的。另一方面要測試控制運行的有效性。如果某項控制正在按照設(shè)計運行、執(zhí)行人員擁有有效執(zhí)行控制所需的授權(quán)和專業(yè)勝任能力，能夠?qū)?現(xiàn)控制目標(biāo)，則表明該項控制的運行是有效的。

　　五要運用好審計方法。要正確運用自上而下的審計方法關(guān)注擬測試的控制。首先要從內(nèi)部控制整體風(fēng)險的了解開始，然后，將關(guān)注重點放在企業(yè)層面的控制上，并將工作逐漸下移至重要賬戶、列報及其相關(guān)認(rèn)定。隨后，驗證其對被審計單位業(yè)務(wù)流程中風(fēng)險的了解，并選擇能足以應(yīng)對評估的每個相關(guān)認(rèn)定的重大錯報風(fēng)險的控制進(jìn)行測試。

　　六要分析好風(fēng)險因素。特別要正確處理風(fēng)險和審計證據(jù)的關(guān)系。在測試所選定控制的有效性時，應(yīng)當(dāng)根據(jù)與控制相關(guān)的風(fēng)險，確定所需獲取的審計證據(jù)。與控制相關(guān)的風(fēng)險包括一項控制可能無效的風(fēng)險，以及如果該控制無效，可能導(dǎo)致重大缺陷的風(fēng)險。與控制相關(guān)的風(fēng)險越高，需要獲取的審計證據(jù)就越多。影響與某項控制相關(guān)的風(fēng)險因素主要包括：一是該項控制擬防止或發(fā)現(xiàn)并糾正的錯報的性質(zhì)和重要程度;二是相關(guān)賬戶、列報及其認(rèn)定的固有風(fēng)險;三是交易的數(shù)量和性質(zhì)是否發(fā)生變化，進(jìn)而可能對該項控制設(shè)計或運行的有效性產(chǎn)生不利影響;四是相關(guān)賬戶或列報是否曾經(jīng)出現(xiàn)錯報;五是企業(yè)層面控制(特別是監(jiān)督其他控制的控制)的有效性;六是該項控制的性質(zhì)及其執(zhí)行頻率;七是該項控制對其他控制(如控制環(huán)境或信息技術(shù)一般控制)有效性的依賴程度;八是執(zhí)行該項控制或監(jiān)督該項控制執(zhí)行的人員的專業(yè)勝任能力，以及其中的關(guān)鍵人員是否發(fā) 生變化;九是該項控制是人工控制還是自動化控制;十是該項控制的復(fù)雜程度，以及在運行過程中依賴判斷的程度。

　　七要鎖定好審計內(nèi)容。包括企業(yè)治理結(jié)構(gòu)、機構(gòu)設(shè)置、企業(yè)文化、人力資源政策等內(nèi)部控制環(huán)境因素，以及企業(yè)識別風(fēng)險的評估程序、應(yīng)對風(fēng)險的具體措施和信息傳遞有效性、保證內(nèi)部控制規(guī)范建設(shè)和有效運行的機制等，全面評價企業(yè)設(shè)計和運行的內(nèi)部控制是否能夠合理保證財務(wù)報告及相關(guān)信息合法、真實、完整，以及用于保護(hù)資產(chǎn)安全的內(nèi)部控制是否可靠。

　　八要執(zhí)行好審計程序。重點執(zhí)行好測試控制有效性的程序。

　　控制有效性的程序，按其提供審計證據(jù)的效力，需要按詢問、觀察、檢查和重新執(zhí)行由弱到強排序。詢問本身并不能為得出控制是否有效的結(jié)論提供充分、適當(dāng)?shù)膶徲嬜C據(jù)。測試控制有效性的程序，其性質(zhì)在很大程度上取決于擬測試控制的性質(zhì)。某些控制可能存在反映控制有效性的文件記錄，而如管理理念和經(jīng)營風(fēng)格等可能沒有書面的運行證據(jù)。對缺乏正式的控制運行證據(jù)的被審計單位或業(yè)務(wù)單元可以通過詢問并結(jié)合運用其他程序，如觀察活動、檢查非正式的書面記錄和重新執(zhí)行某些控制，獲取有關(guān)控制是否有效的充分、適當(dāng)?shù)膶徲嬜C據(jù)，總之，在測試控制運行的有效性時，應(yīng)當(dāng)綜合運用詢問適當(dāng)人員、觀察經(jīng)營活動、檢查相關(guān)文件以及重新執(zhí)行等程序。此外，在測試控制設(shè)計的有效性時，應(yīng)當(dāng)綜合運用詢問適當(dāng)人員、觀察經(jīng)營活動和檢查相關(guān)文件以及行穿執(zhí)行測試等程序。(作者單位：中興華會計師事務(wù)所江蘇分所)

　　高頓網(wǎng)校溫馨提示：高頓網(wǎng)校為您提供權(quán)威、專業(yè)的初級實務(wù)、高級實務(wù)、稅務(wù)處理、技能拓展、全面會計實務(wù)等資訊。在線會計實務(wù)試題，每天免費直播上課，更多精品網(wǎng)課免費試聽。高頓網(wǎng)校會計實務(wù)頻道為大家提供大量的會計入門基礎(chǔ)知識，對會計從業(yè)人員非常有參考價值。