劉聖妮審計內控講義

⑴ 了解內部控制和控制測試有什麼區別

一、指代不同

1、內部控制：是指一個單位為了實現其經營目標，保護資產的安全完整，保證會計信息資料的正確可靠，確保經營方針的貫徹執行，保證經營活動的經濟性、效率性和效果性而在單位內部採取的自我調整、約束、規劃、評價和控制的一系列方法、手段與措施的總稱。

2、控制測試：指用於評價內部控制在防止或發現並糾正認定層次重大錯報方面的運行有效性的審計程序。

二、特點不同

1、內部控制：內控的目標是強制性的，措施是防禦性的。所以COSO（美國反舞弊性財務報告委員會發起組織）的報告里寫到「再好的內部控制體系，它不能夠把一個劣跡斑斑的或沒有經營智商的管理層變成一個非常有經驗、頭腦和能力的管理層。

2、控制測試：控制運行有效性強調的是控制能夠在各個不同時點按照既定設計得以一貫執行，這與「了解內部控制」不同。在了解內部控制確定控制是否得到執行時，只需要確定某項控制是否存在，被審計單位是否正在使用。

三、作用不同

1、內部控制：握先進的內部控制、風險管理、職業舞弊及內部審計等理論掌握快速診斷企業內部控制缺陷的方法，評價內部控制的效果並進行改進提升管理層對內部控制自我評估的能力，建立有效的內部控制環境明確如何結合企業自身特點、建立適合企業自身情況的內部控制系統。

2、控制測試：在所審計期間，注冊會計師擬信賴控制運行有效性的時間長度。擬信賴控制運行有效性的時間長度不同，在該時間長度內發生的控制活動次數也不同。注冊會計師需要根據擬信賴控制的時間長度確定控制測試的范圍。擬信賴期間越長，控制測試的范圍越大。

⑵ 在審計中,了解內部控制的方法到底包不包括重新執行

在審計中，了解內部控制的方法應當包括重新執行。注冊會計師在了解內部控制時，可以觀察被審計單位的生產經營活動，檢查文件、記錄和內部控制手冊，閱讀由管理層和治理層編制的報告，實地察看被審計單位的生產經營場所和設備，追蹤交易在財務報告信息系統中的處理過程(穿行測試)。
1、先將公司規范某項經濟業務行為的制度按業務流程的方式描述出來；
這表明公司的該項經濟業務應該都是按所描述的業務流程運行的。
2、抽取某幾筆業務樣本；
3、要求受監察的單位提供所有所抽取業務樣本的運行記錄；
4、按照流程環節，描述樣本業務的實際運行情況；
5、對照流程環節與要求，比較並記錄沒有做到位的地方。評價企業內部控制的有效性實質是評價內部控制為相關目標的實現提供的保證水平是否達到或超過合理保證的水平。如果保證的水平處於有效內部控制的區間內，則內部控制是有效的，如果保證的水平低於合理水平，則內部控制是無效的。從另一個角度來看，就是評價相關目標的風險在經過內部控制之後是否已經降低到了一個適當的水平，如果已經降到了一個適當的水平，則內部控制是有效的；反之，則無效。從內部控制評價本身以及目前的發展情況來看，主要存在詳細評價法和風險基礎評價法兩種方法。