第0703讲　内控概念、与审计相关的控制、对内控了解的深度_create.pdf

注册会计师-审计注册会计师-审计第 1 页第 03 讲内控概念、与审计相关的控制、对内控了解的深度知识点 7.5了解被审计单位内部控制的基本内容一、内部控制的基本概念一、内部控制的基本概念第 03 讲内控概念、与审计相关的控制、对内控了解的深度知识点 7.5了解被审计单位内部控制的基本内容一、内部控制的基本概念一、内部控制的基本概念1.含义和目标内部控制是被审计单位为合理保证 财务报告的可靠性财务报告的可靠性、经营的效率和效果经营的效率和效果以及 对法律法规的遵守对法律法规的遵守，由治理层、管理层和其他人员设计与执行的政策及程序。2.内部控制五要素控制环境是基础；信息与沟通是路径；控制活动是手段；风险评估是依据；对控制的监督是保证【多选题】下列各项中，属于被审计单位设计和实施内部控制的责任主体的有（）。旭晟出品 必属精品扫描上面二维码加微信领取资料 考前精准押题微信：1240392823注册会计师-审计注册会计师-审计第 2 页A.被审计单位的治理层 B.被审计单位的管理层 C.被审计单位的普通员工D.负责被审计单位内部控制审计的注册会计师正确答案ABC答案解析设计和实施内部控制的责任主体是治理层、管理层和其他人员，组织中的每一个人都对内部控制负有责任。二、与审计相关的控制二、与审计相关的控制1.注册会计师需要了解的内部控制并非被审计单位所有的内部控制注册会计师审计的目标是对财务报表是否不存在重大错报发表审计意见，尽管要求注册会计师在财务报表审计中考虑与审计相关的内部控制，但目的并非对被审计单位内部控制的有效性发表意见。因此，注册会计师需要了解和评价的内部控制只是和 财务报表审计相关财务报表审计相关的内部控制，并非并非被审计单位所有的内部控制。2.判断一项控制单独或连同其他控制是否与审计相关时，可能需要考虑的（9 个）事项（了解）（1）重要性；（2）相关风险的重要程度；（3）被审计单位的规模；（4）被审计单位业务的性质，包括组织结构和所有权特征；（5）被审计单位经营的多样性和复杂性；（6）适用的法律法规；（7）内部控制的情况和适用的要素；（8）作为内部控制组成部分的系统（包括使用服务机构）的性质和复杂性；（9）一项特定控制（单独或连同其他控制）是否以及如何防止或发现并纠正重大错报。3.内部生成信息的控制和与经营目标、合规目标相关的控制（1）如果在设计和实施进一步审计程序时拟利用被审计单位内部生成的信息，针对该信息 完整性和完整性和准确性准确性的控制可能与审计相关。（2）如果 与经营目标和合规目标相关与经营目标和合规目标相关的控制与注册会计师实施审计程序时评价或使用的数据相关，则这些控制也可能与审计相关。（3）用以防止未经授权购买、使用或处置资产的内部控制，可能包括与财务报告目标和经营目标相关的控制。注册会计师对这些控制的考虑通常 仅限于与财务报告可靠性相关的控制仅限于与财务报告可靠性相关的控制。4.与审计无关的控制被审计单位通常有一些 与目标相关但与审计无关与目标相关但与审计无关的控制，注册会计师 无需无需对其加以考虑。例如，被审计单位可能依靠某一复杂的自动化控制提高经营活动的效率和效果（如航空公司用于维护航班时间表的自动化控制系统），但这些控制通常与审计无关。总结：注册会计师需要了解和评价的内部控制只是 与财务报表审计相关与财务报表审计相关的内部控制。解读：（1）不是与财务报表相关的不是与财务报表相关的内部控制；（1）财务报表审计的目标是 对是否不存在重大错报发表审计意见对是否不存在重大错报发表审计意见，而不是对内部控制有效性发表审计意见；（3）注册会计师需要了解和评价的只是 与审计相关与审计相关的内部控制，并非并非被审计单位 所有所有的内部控制旭晟出品 必属精品扫描上面二维码加微信领取资料 考前精准押题微信：1240392823注册会计师-审计注册会计师-审计第 3 页（强调）。【单选题】下列有关注册会计师了解内部控制的说法中，错误的是（）。A.注册会计师应当了解与会计估计相关的控制B.注册会计师应当了解与特别风险相关的控制C.注册会计师应当了解与超出被审计单位正常经营过程的重大关联方交易相关的控制D.注册会计师应当了解与会计差错更正相关的控制正确答案D答案解析注册会计师需要了解与审计相关的控制，如果 CPA 发现了错报，要求被审计单位管理层更正了，注册会计师关注的是更正后的结果是否正确，至于通过何种程序更正（更正程序也是被审计单位的控制），有关更正的控制与审计无关（我只关注你改没改过来）。三、对内部控制了解的深度三、对内部控制了解的深度1.对内部控制了解的深度，是指在了解被审计单位及其环境时对内部控制了解的程度。解读：包括评价 控制的设计控制的设计，并确定其 是否得到执行是否得到执行，但 不包括对控制是否得到一贯执行的测试不包括对控制是否得到一贯执行的测试。（1）评价控制的设计控制单独或连同其他控制是否能够有效地防止或发现并纠正重大错报。设计不当的控制可能表明内部控制存在重大缺陷，不需要再考虑控制是否得到执行。（2）控制得到执行某项控制存在且被审计单位正在使用。2.了解内部控制的程序（1）询问询问被审计单位的人员；（2）观察观察特定控制的运用；（3）检查检查文件和报告；（4）追踪交易在财务报告信息系统中的处理过程（穿行测试穿行测试）。穿行测试举例A 公司于 12 月 1 日确认一笔 80 万元的收入，对该收入进行审计，执行穿行测试。3.了解内部控制与测试控制运行有效性的关系旭晟出品 必属精品扫描上面二维码加微信领取资料 考前精准押题微信：1240392823注册会计师-审计注册会计师-审计第 4 页除非除非存在某些可以使控制得到 一贯运行的自动化控制一贯运行的自动化控制，否则否则注册会计师 对控制的了解并不足以测对控制的了解并不足以测试控制运行的有效性试控制运行的有效性（不足以替代控制测试）。（1）人工控制在某一时点得到执行，并不能表明在其他时点也有效运行。对人工控制的了解 不能代不能代替控制测试替控制测试。（2）信息技术具有 内在一贯性内在一贯性，一旦确定其正在有效执行，就可能确定其一贯有效执行（通常需要满足三个条件：一般控制有效、没有重大变化、软件版本经批准）。【多选题】下列有关注册会计师了解内部控制的说法中，正确的有（）。A.注册会计师在了解被审计单位内部控制时，应当确定其是否得到一贯执行B.注册会计师不需要了解被审计单位所有的内部控制C.注册会计师对内部控制的了解通常不足以测试控制运行的有效性 D.注册会计师询问被审计单位人员不足以评价内部控制设计的有效性正确答案BCD答案解析了解内部控制包含两层含义：一是评价控制的设计；二是确定控制是否得到执行。在测试控制运行的有效性时，注册会计师应当从下列方面获取关于控制是否有效运行的审计证据：控制在所审计期间的相关时点是如何运行的；控制是否得到一贯执行；控制由谁或以何种方式执行。旭晟出品 必属精品扫描上面二维码加微信领取资料 考前精准押题微信：1240392823