內(nèi)部控制審計的具體流程是：計劃審計工作、實施審計工作、評價控制缺陷、完成審計工作4個內(nèi)容。
 
內(nèi)部控制審計師
    內(nèi)部控制審計的程序：
(一)計劃審計工作
注冊會計師需恰當(dāng)?shù)赜媱潈?nèi)部控制審計工作，配備具有專業(yè)勝任能力的項目組，并對助理人員進(jìn)行適當(dāng)?shù)亩綄?dǎo)。
計劃審計工作時，注冊會計師應(yīng)當(dāng)評價有關(guān)事項對內(nèi)部控制及其審計工作的影響：
與企業(yè)相關(guān)的風(fēng)險;
相關(guān)法律法規(guī)和行業(yè)概況;
企業(yè)組織結(jié)構(gòu)、經(jīng)營特點和資本結(jié)構(gòu)等相關(guān)重要事項;
企業(yè)內(nèi)部控制最近發(fā)生變化的程度;
與企業(yè)溝通過的內(nèi)部控制缺陷;
重要性、風(fēng)險等與確定內(nèi)部控制重大缺陷相關(guān)的因素;
對內(nèi)部控制有效性的初步判斷;可獲取的、與內(nèi)部控制有效性相關(guān)的證據(jù)的類型和范圍。
注冊會計師應(yīng)當(dāng)充分認(rèn)識風(fēng)險評估在計劃審計工作中的作用，以風(fēng)險評估為基礎(chǔ)，選擇擬測試的控制，確定測試所需收集的證據(jù)。內(nèi)部控制的特定領(lǐng)域存在重大缺陷的風(fēng)險越高，給予該領(lǐng)域的審計關(guān)注應(yīng)越多。
在進(jìn)行風(fēng)險評估以及確定必要的程序時，注冊會計師應(yīng)當(dāng)考慮企業(yè)組織結(jié)構(gòu)、經(jīng)營單位或流程的復(fù)雜程度可能產(chǎn)生的重要影響和作用。企業(yè)組織結(jié)構(gòu)、經(jīng)營單位或流程的復(fù)雜程度可能影響企業(yè)實現(xiàn)控制目標(biāo)的方式。企業(yè)的規(guī)模和復(fù)雜程度也可能影響錯報風(fēng)險以及應(yīng)對該風(fēng)險所需實施的控制。注冊會計師應(yīng)當(dāng)根據(jù)企業(yè)情況調(diào)整工作范圍，以獲取充分、適當(dāng)?shù)淖C據(jù)，支持發(fā)表的意見。
注冊會計師應(yīng)當(dāng)在計劃審計階段對企業(yè)董事會的內(nèi)部控制評價工作進(jìn)行評估，判斷是否在內(nèi)部控制審計工作中利用企業(yè)內(nèi)部審計人員、內(nèi)部控制評價人員和其他相關(guān)人員的工作以及可利用的程度，相應(yīng)減少可能應(yīng)由注冊會計師執(zhí)行的工作。注冊會計師利用企業(yè)內(nèi)部審計人員、內(nèi)部控制評價人員和其他相關(guān)人員的工作，應(yīng)當(dāng)對其專業(yè)勝任能力和客觀性進(jìn)行充分評價。一般而言，與某項控制相關(guān)的風(fēng)險越高，可利用程度就越低，注冊會計師應(yīng)當(dāng)更多地對該項控制親自進(jìn)行測試。需要強(qiáng)調(diào)的是，注冊會計師對發(fā)表的審計意見獨立承擔(dān)責(zé)任，其責(zé)任不因為利用企業(yè)內(nèi)部審計人員、內(nèi)部控制評價人員和其它相關(guān)人員的工作而減輕。
(二)實施審計工作
注冊會計師按照自上而下的方法實施審計工作，自上而下的方法是注冊會計師識別風(fēng)險、選擇擬測試控制的基本思路。注冊會計師在實施審計工作時，可以將企業(yè)層面控制和業(yè)務(wù)層面控制的測試結(jié)合進(jìn)行。
測試企業(yè)層面控制。
注冊會計師測試企業(yè)層面的控制，在把握重要性原則的基礎(chǔ)上，一般關(guān)注：與內(nèi)部環(huán)境相關(guān)的控制;針對董事會、經(jīng)理層凌駕于控制之上的風(fēng)險而設(shè)計的控制;企業(yè)的風(fēng)險評估過程;對內(nèi)部信息傳遞和財務(wù)報告流程的控制;對控制有效性的內(nèi)部監(jiān)督和自我評價。
測試業(yè)務(wù)層面控制。
注冊會計師測試業(yè)務(wù)層面的控制，在把握重要性原則的基礎(chǔ)上，結(jié)合企業(yè)實際、內(nèi)部控制相關(guān)法律法規(guī)要求和企業(yè)層面控制的測試情況，重點對企業(yè)生產(chǎn)經(jīng)營活動中的重要業(yè)務(wù)與事項的控制進(jìn)行測試。注冊會計師需關(guān)注信息系統(tǒng)對內(nèi)部控制及風(fēng)險評估的影響。
測試與舞弊風(fēng)險相關(guān)的控制。
注冊會計師在測試企業(yè)層面控制和業(yè)務(wù)層面控制時，應(yīng)評價內(nèi)部控制是否足以應(yīng)對舞弊風(fēng)險。舞弊風(fēng)險因素是指注冊會計師在了解被審計單位及其內(nèi)部環(huán)境時識別的、可能表明存在舞弊動機(jī)、壓力或機(jī)會的事項或情況，以及被審計單位對可能存在的舞弊行為的合理化解釋。與舞弊風(fēng)險相關(guān)的控制通常包括：針對重大的非常規(guī)交易的控制;針對關(guān)聯(lián)方交易的控制;與管理層的重大會計政策和會計估計相關(guān)的控制;針對期末財務(wù)報告中編制的分錄和作出的調(diào)整的控制;能夠減弱管理層偽造或不恰當(dāng)操縱財務(wù)結(jié)果的動機(jī)及壓力的控制等。注冊會計師應(yīng)當(dāng)根據(jù)舞弊風(fēng)險評估結(jié)果，對上述控制實施有針對性的測試。
測試內(nèi)部控制設(shè)計與運行的有效性。如果某項控制由擁有必要授權(quán)和專業(yè)勝任能力的人員按照規(guī)定的程序與要求執(zhí)行，能夠?qū)崿F(xiàn)控制目標(biāo)，表明該項控制的設(shè)計是有效的;如果某項控制正在按照設(shè)計運行，執(zhí)行人員擁有必要授權(quán)和專業(yè)勝任能力，能夠?qū)崿F(xiàn)控制目標(biāo)，表明該項控制的運行是有效的。
獲取內(nèi)部控制有效設(shè)計與運行的證據(jù)。注冊會計師在測試內(nèi)部控制設(shè)計與運行的有效性時，可綜合運用詢問適當(dāng)人員、觀察經(jīng)營活動、檢查相關(guān)文件、穿行測試和重新執(zhí)行等方法，獲取充分、適當(dāng)?shù)淖C據(jù)以支持審計結(jié)論。與內(nèi)部控制相關(guān)的風(fēng)險越高，注冊會計師需要獲取的證據(jù)越多。為確保證據(jù)的充分性和適當(dāng)性，注冊會計師通常需對測試時間安排進(jìn)行權(quán)衡，既要盡量在接近企業(yè)內(nèi)部控制自我評價基準(zhǔn)日實施測試，又要保證實施的測試能夠涵蓋足夠長的期間。注冊會計師對于內(nèi)部控制運行偏離設(shè)計的情況(即控制偏差)，應(yīng)確定該偏差對相關(guān)風(fēng)險評估、需要獲取的證據(jù)以及控制運行有效性結(jié)論的影響。在連續(xù)審計中，注冊會計師有必要考慮以前年度執(zhí)行內(nèi)部控制審計時了解的情況，以合理確定測試的性質(zhì)、時間安排和范圍。
(三)評價控制缺陷
注冊會計師在對內(nèi)部控制設(shè)計與運行的有效性進(jìn)行測試的基礎(chǔ)上，需評價其識別的各項內(nèi)部控制缺陷的嚴(yán)重程度，以確定這些缺陷單獨或組合起來，是否構(gòu)成重大缺陷并影響其審計結(jié)論。在確定一項內(nèi)部控制缺陷或多項內(nèi)部控制缺陷的組合是否構(gòu)成重大缺陷時，注冊會計師還應(yīng)評價補(bǔ)償性控制(替代性控制)的影響。
1.財務(wù)報告內(nèi)部控制缺陷。表明企業(yè)財務(wù)報告內(nèi)部控制可能存在重大缺陷的跡象，主要包括：
(1)注冊會計師發(fā)現(xiàn)董事、監(jiān)事和高級管理人員舞弊;
(2)企業(yè)更正已經(jīng)公布的財務(wù)報表;
(3)注冊會計師發(fā)現(xiàn)當(dāng)期財務(wù)報表存在重大錯報，而在內(nèi)部控制運行過程中未能發(fā)現(xiàn)該錯報;
(4)企業(yè)審計委員會和內(nèi)部審計機(jī)構(gòu)對內(nèi)部控制的監(jiān)督無效。
2.非財務(wù)報告內(nèi)部控制缺陷。注冊會計師對在審計過程中注意到的非財務(wù)報告內(nèi)部控制缺陷，區(qū)別具體情況予以處理：
注冊會計師認(rèn)為非財務(wù)報告內(nèi)部控制缺陷為一般缺陷的，應(yīng)當(dāng)與企業(yè)進(jìn)行溝通，提醒企業(yè)加以改進(jìn)，但無需在內(nèi)部控制審計報告中說明。
注冊會計師認(rèn)為非財務(wù)報告內(nèi)部控制缺陷為重要缺陷的，應(yīng)當(dāng)以書面形式與企業(yè)董事會和經(jīng)理層溝通，提醒企業(yè)加以改進(jìn)，但無需在內(nèi)部控制審計報告中說明。
注冊會計師認(rèn)為非財務(wù)報告內(nèi)部控制缺陷為重大缺陷的，應(yīng)當(dāng)以書面形式與企業(yè)董事會和經(jīng)理層溝通，提醒企業(yè)加以改進(jìn);同時應(yīng)當(dāng)在內(nèi)部控制審計報告中增加非財務(wù)報告內(nèi)部控制重大缺陷描述段，對重大缺陷的性質(zhì)及其對實現(xiàn)相關(guān)控制目標(biāo)的影響程度進(jìn)行披露，提示內(nèi)部控制審計報告使用者注意相關(guān)風(fēng)險。
(四)完成審計工作
1.取得書面聲明。注冊會計師完成審計工作后，需取得經(jīng)企業(yè)簽署的書面聲明。書面聲明通常包括下列內(nèi)容：
(1)企業(yè)董事會認(rèn)可其對建立健全和有效實施內(nèi)部控制負(fù)責(zé);
(2)企業(yè)已對內(nèi)部控制的有效性作出自我評價，并說明評價時采用的標(biāo)準(zhǔn)以及得出的結(jié)論;
(3)企業(yè)沒有利用注冊會計師執(zhí)行的審計程序及其結(jié)果作為自我評價的基礎(chǔ);
(4)企業(yè)已向注冊會計師說明識別出的所有內(nèi)部控制缺陷，并單獨說明其中的重大缺陷和重要缺陷;
(5)企業(yè)對于注冊會計師在以前年度審計中識別的重大缺陷和重要缺陷，是否已經(jīng)采取措施予以解決;
(6)企業(yè)在內(nèi)部控制自我評價基準(zhǔn)日后，內(nèi)部控制是否發(fā)生重大變化，或者產(chǎn)生對內(nèi)部控制具有重要影響的其他因素。
企業(yè)如果拒絕提供或以其他不當(dāng)理由回避書面聲明，注冊會計師應(yīng)將其視為審計范圍受到限制，解除業(yè)務(wù)約定或出具無法表示意見的內(nèi)部控制審計報告。
2.溝通控制缺陷。注冊會計師應(yīng)與企業(yè)溝通審計過程中識別的所有控制缺陷，重大缺陷和重要缺陷須以書面形式與董事會和經(jīng)理層溝通。注冊會計師認(rèn)為企業(yè)審計委員會和內(nèi)部審計機(jī)構(gòu)對內(nèi)部控制監(jiān)督無效的，應(yīng)以書面形式直接與董事會和經(jīng)理層溝通。書面溝通需在注冊會計師出具內(nèi)部控制審計報告之前進(jìn)行。
3.形成審計意見。注冊會計師對獲取的證據(jù)進(jìn)行評價，形成對內(nèi)部控制有效性的意見，出具審計報告。
以上就是【內(nèi)部控制審計的具體流程是什么？】的全部內(nèi)容，想學(xué)習(xí)更多審計師知識可前往高頓審計師頻道了解。
推薦閱讀：