製造業內控測試的目的

① 怎樣進行企業內部控制測評

從審計意義上來說，內部控制測評（簡稱「內控測評」）是指審計人員採用一定的技術和方法，對被審計單位內部控制的設置和執行情況進行調查了解和測試，並對內部控制的健全性和有效性作出評價，以確定審計范圍和審計重點的過程或活動。現實中，多數企業或單位內部控制存在著這樣、那樣的缺陷與不足，與理想狀態有著一定的差距。本文就怎樣結合被審計單位的具體情況開展內控測評談點看法。
一、收集與內部控制有關的文件資料。審計人員在對某個單位進行審計時，首先應當詳細調查了解被審計單位內部控制的詳細情況和管理現狀，並盡可能地收集齊全該單位涉及內部控制的所有文件資料，特別是比較重要的控制環節和控制因素。調查了解收集的文件資料既包括被審計單位形成書面文字的規章制度、崗位職責、工作流程、操作程序等，也包括沒有留下文字記錄，僅僅以討論通過、領導拍板、電話通知等形式所作出的一些具有遵循執行作用的規定等。
二、搜集、查找與被審計單位及審計目標有關的外部法律法規、政策制度等規定。一般認為，審計人員搜集、查找有關的制度規定，很多情況下是在查出問題後用作處理處罰的依據，其實不然。許多法律法規、政策制度等規定的制定，其出發點本身就是為了規范，為了管理的需要，尤其是一些操作性強、內容具體的制度等，審計人員完全可以用來作為內控測試的依據和內容。這就要求審計人員要盡可能多地找尋到與被審計對象、與本次審計目標有關的各種外部規定，獲得最大范圍可以進行內控測試的原始資料。
三、編制內控測試審計工作底稿。上述兩步工作完成後，接下來就是對被審計單位的內控管理制度規定情況和搜集好的原始資料進行認真仔細研究，並把它們分類、歸納和整理，然後用簡明扼要的語言編製成能進行具體測試的審計工作底稿。這種自己編制的審計工作底稿，一戶一用，比較符合被審計單位內部控制的具體情況，具有較強的針對性和適用性。
四、測試、修正和補充審計工作底稿。審計人員在用上述審計工作底稿或審計程序表進行具體測試時，仍有可能遇到與實際狀況不太一致或不相符合、不適用的情況。這時，審計人員應當及時對原測試內容進行調整、修正和補充，或者直接在測試底稿中加以註明，說明被審計單位的實際狀況，使他人通過查閱審計工作底稿，能夠對被審計單位的內部控制現狀有個比較概要、真實和正確的印象。總之，內控測試要緊緊抓住被審計單位實際，以反映被審計單位真實內控狀態為目標，而不是其他。
五、評價與對照。審計人員用自己編制的審計工作底稿完成對被審計單位內控初步測試後，便可根據測試結果得出內控評價。由於測試內容是根據被審計單位情況進行設計的，因此測試結果一般比較符合被審計單位的實際情況，所得出的內控評價也一定比較客觀、正確，使下一步要進行的實質性測試有了比較明確的方向和范圍。
採用上述步驟所進行的內控測評，難點在於編制適合被審計單位實際情況的審計工作底稿上，因為編制的審計工作底稿內容越貼近被審計單位實際情況，所得出的內控評價也就越真實正確，可信度越高。這就要求審計人員開動腦筋，花費大力氣對被審計單位的內控狀況和外部管理的各項規定進行認真仔細的研究。
相關熱詞：內部控制

② 審計人員為什麼要對內部控制進行符合性測試

是為了進行控制風險測試，以找到風險控制的薄弱環節，然後將審計重點放在內控薄弱環節下形成的交易與事項，己節約審計時間。

③ 函證的要求是什麼 什麼時候需要做內控測試是所有的企業都需要做嗎

回答第二個吧，內控的要求可以上網找下，《企業內部控制審計指引》裡面寫的很清楚內
第二個問題容，理論上講 測試可以任何時間做，目的是驗證i企業內控建設的有效性，但一般來說都是周期性的，視工作量而定，每月、每季度、每半年都可以，但不是每月把所有流程都測試一次，而是分布的完成。
不是所有企業都要做的，目前來說只針對大型國企、央企和上市公司，這個國家有明文。

④ 控制測試與了解內部控制的目的不同，但兩者採用審計程序的類型通常是相同的，但（ ）程序是個例外，它屬於

應該是抄B
了解內部控制襲和控制測試的區別與聯系？
（1）目的不同：
了解內部控制的目的是通過執行相應的審計程序來確定內部控制設計是否存在問題以及內部控制是否得到了執行；而控制測試的目的是通過執行控制測試程序來確定內部控制是否有效運行。
（2）審計程序的類型不同：
了解內部控制：詢問、觀察、檢查、穿行測試；控制測試：詢問、觀察、檢查、重新執行、穿行測試（主要用於了解內控，但是如果可行，也可用於控制測試）。
（3）執行的強制性：
了解內部控制屬於必須執行的程序，而控制測試則需要視具體情況來判斷是否需要實施。
（4）二者的聯系：
在對內部控製取得了解的過程中進行穿行測試等會獲取有關內部控制運行的證據，可做為控制測試的證據；了解內部控制通常可以決定是否需要執行控制測試，以及所需要執行的控制測試的性質、時間安排和范圍。

⑤ 企業內控標準的企業內控標準的目的

企業內控標準的目的：發揮企業技術訣竊的功能，提高現行標準的性能指標，從而提高產品質量水平，滿足國內外市場的需要和潛在需求，提高競爭能力，以創造最佳的經濟效益。

⑥ 生產製造企業內控管理最首要問題是什麼

生產製造企業內控管理最首要三個問題是1.製造流程是否規范？
2.過程是否依足規范？
3.利潤是否達標？

⑦ 符合性測試的目的

通常認為，抽樣審計的理論依據是建立在內控的健全和有效上，因此，抽樣審計必須建立內控的評價上，也就是對控制風險的評估；傳統觀點認為，必須根據控制測試的結果決定實質性測試性質、時間與范圍。筆者認為這種理論和觀點在管理舞弊面前面臨著極大的挑戰，一個最簡單的道理是，管理舞弊往往繞過內控，即使內控再有健全和有效，也無法遏制最高管理層粉飾報錶行為。但是筆者並未認為內控測試是無效的，內控測試主要目的是幫助審計人員深入了解被審單位單據生成過程，以便審計人員在業務和余額測試過程中對存在疑點的交易和事項進行深入的調查，因為入賬的原始憑證往往只是整個交易和事項形成的單據的一小部分，如確認收入的原始憑證可能只有一張發票，但是我們了解了內控，就清楚整個交易過程中要生成哪些單據、哪些人要簽字，如果審計人員對某筆收入感到懷疑，則要作進一步的追查，也就是調更多的單據（原件）、並對涉及相關人員進行溝通，以確認該筆收入的真實性。
傳統的思維是先進行控制風險測試，以找到風險控制的薄弱環節，然後將審計重點放在內控薄弱環節下形成的交易與事項，這個思維筆者認為是極其錯誤的，內控薄弱環節往往不是審計的重點領域，實際上，從重大舞弊案手法來看，50%是虛構收入和提前確認收入，能說這50%的客戶的「銷售與收款」循環存在缺陷，尤其是提前確認收入？其實，人們在分析原因時，也提到內控存在缺陷問題，但這種缺陷往往是公司治理結構存在問題，而不是某一個具體的環節出問題，傳統的思維是用來偵查錯誤和職工舞弊上，如果內控存在缺陷，可能會出現記賬不及時、存貨賬及財務賬對不上等問題（錯誤）及員工損公肥私行為（舞弊），但這不是外部審計的重點。
傳統的審計風險模型是固有風險、控制風險和檢查風險，傳統的做法是「符合性測試――實質性測試」（也就是先內控後報表），這實際上，存在一個缺陷，風險評估時是先考慮固有風險，但不管是符合性測試還是實質性測試都沒有充分運用固有風險評估的結果，而且審計風險模型中一般還把固有風險定為1，這實際上是說明不管固有風險高低，結果是一樣的。而真正的固有風險評估是一個很復雜過程，要搜集到非常多的資料，以判斷和評估客戶的經營和財務風險。由於風險評估與測試脫節，導致審計人員對固有風險評估非常盲目，從而使風險導向審計無法真正在實務中得到推廣。
如果是這樣，則內控並不必成為一個獨立的環節，而是為風險評估與實質性測試（交易和余額）服務的，審計人員在風險評估時如果發現某個領域可能存在重大舞弊，則必須對該領域的內控進行了解（只需畫出流程圖及各個環節生成單據及授權人、簽字人、經辦人），或者在實質性過程中發現某項交易或事項（或系列交易或事項）存在疑問，則也要對該領域內控進行了解，了解目的是要進一步追查取得更多的審計證據，也就是擴大審計證據范圍。
也就是，在筆者的眼裡，控制測試和控制風險也不復單獨存在了，但並不是說不需要對內部控制進行測試和評估，但已融合在其它的環節中，如對控制風險的評估部分已轉入固有風險的評估，內控測試和評估（部分）已轉入實質性測試中（也就是通常說的雙重目的審計），這樣，審計風險模型就要改造成：
審計風險=重大錯弊風險*檢查風險
從理論上，如果某客戶存在重大錯舞風險概率小於5%，而可接受的審計風險是5%，則檢查風險可定為1，這個1的含義是如果審計人員經評估客戶存在重大錯舞風險概率概率小於5%，可以不進行任何的交易和余額測試，當然由於評估重大錯弊風險可能也需要對部分交易和余額進進行測試，另外分析性測試是不可缺少的，審計人員必須取得充分和適當的審計證據證明客戶存在重大錯舞風險概率概率小於5%，這可能也需要實質性測試來證實。

⑧ 穿行測試和控制測試是兩個概念，目的也不相同

控制測試是指用於評價內部控制在防止或發現並糾正認定層次重大錯報方面的運行有效性的審計程序。

穿行測試（walk through testing）是指追蹤交易在財務報告信息系統中的處理過程。這是注冊會計師了解被審計單位業務流程及其相關控制時經常使用的審計程序。

控制測試目的：是證明過程中控制點的執行有效；樣本量與執行頻率和固有風險評價相關，一般樣本量較小；測試手段除了證明控制點被執行之外，還需要證明執行是有效的，一般情況下不涉及金額、數量。執行順序一定是在穿行測試之後，實質性測試之前。

穿行測試測試目的：是了解整個過程，識別控制點；樣本量通常情況下是一個就夠；測試手段就是看一下有哪些程序，能證明有就行，不涉及金額、數量。執行順序一定是三個測試中最先執行的。

(8)製造業內控測試的目的擴展閱讀

穿行測試流程：

1、先將公司規范某項經濟業務行為的制度按業務流程的方式描述出來；這表明公司的該項經濟業務應該都是按所描述的業務流程運行的。

2、抽取某幾筆業務樣本。

3、要求受監察的單位提供所有所抽取業務樣本的運行記錄。

4、按照流程環節，描述樣本業務的實際運行情況。

5、對照流程環節與要求，比較並記錄沒有做到位的地方。

⑨ 內部控制的評價結果對實質性測試有什麼樣的影響，具體點。

1、內部控制是指被審計單位為保證業務活動的有效進行，保護資產的安全和完整，防止、發現、糾正錯誤與舞弊，保證會計資料的真實、合法、完整而制定和實施的政策與程序。廣義的內部控制是指被審計單位的內部管理控制系統。

2、內部控制的產生和發展，促使審計工作從詳細審計發展成為測試內部控制為基礎的抽樣審計。注冊會計師編制審計計劃時，應當研究與評價被審計單位的內部控制，注冊會計師應當對擬信賴的內部控制進行符合性測試，據以測試確定對實質性測試的性質、時間和范圍的影響。

3、內部控制的目標：

（1）保證業務活動按照適當的授權進行；

（2）保證所有的交易和事項以正確的金額，在恰當的會計期間及時記錄與適當的帳戶，是會計報表的編制符合會計准則的相關要求：

（3）保證對資產和記錄的接觸、處理均經過適當的授權；

（4）保證帳面資產與實存資產定期核對相符。

4、建立和維護內部控制，並監督其有效執行是管理當局的責任，公司管理當局應當在綜合考慮內部控制的成本效益的基礎上建立能為公司會計報表的公允表達提供合理（但不是絕對的）保證的內部控制；

5、內部控制的固有限制：

（1）內部控制的設計與運行受成本與效益原則的限制；

（2）內部控制一般僅針對常規業務活動而設計；

（3）即使是設計完整的內部控制，也可能因執行人員的粗心大意、精力分散、判斷失誤以及對指令的誤解而失效；

（4）內部控制可能因內部有關人員相互勾結、內外串通而失敗；

（5）內部控制可能會因執行人員濫用職權或屈服於外部壓力而失效；

（6）內部控制可能因經營環境、業務性質的改變而削弱或失效。

6、注冊會計師在執行會計報表審計業務時，不論被審計單位規模的大小，都應當對相關的內部控制進行充分的了解；注冊會計師應當根據對被審計單位內部控制的了解，確定是否進行符合性測試以及將要執行的符合性測試的性質、時間和范圍。內部控制良好的企業，可能減少實質性測試程序，但絕不能完全取消實質性測試程序。

7、內部控制要素：

（一）、控制環境。包括的內容有

（1）經營管理的觀念、方式和風格；

（2）組織結構；

（3）董事會；

（4）授權和分配責任的方式；

（5）管理控制方法；

（6）內部審計；

（7）人事政策和實務；

（8）外部影響。

（二）會計系統。

（三）控製程序。包括

（1）交易授權；

（2）職責劃分；

（3）憑證與記錄控制；

（4）資產的接觸與記錄的使用；

（5）獨立稽核。

1、業務循環及其分類

注冊會計師研究和評價企業內部控制分為三個步驟：

第一，了解企業的內部控制情況，並做出相應的記錄；

第二，實施符合性測試程序，證實有關內部控制的設計和執行的效果；

第三，評價內部控制的強弱。

因此，了解內部控制是注冊會計師檢查內部控制的首要步驟。

所謂業務循環法也稱切塊審計法，它是將密切相關的交易種類或賬戶余額劃為同一塊，作為一個業務循環來組織安排審計工作的方法。

不同類型的企業，其業務循環的劃分也有所不同。現以製造業為例，說明業務循環及其分類。

製造業業務的內部控制，可以按下列四類業務循環劃分進行研究和評價。

（1）銷售與收款循環。

（2）采購與付款循環。

（3）生產循環。

（4）籌資與投資循環。

應該指出的是，如何劃分業務循環，應視企業的業務性質和規模而定。同時，不同的審計人員在檢查內部控制中，也可以按照自己的判斷去劃分特定的業務循環。但不論如何劃分，審計人員在檢查中，應將主要精力集中在那些影響會計報表反映的內部控制環節上。

2、了解內部控制的程序

（1）詢問被審計單位有關人員，並查閱相關內部控制文件；

（2）檢查內部控制生成的文件和記錄；

（3）觀察被審計單位的業務活動和內部控制的運行情況；

（4）選擇若干具有代表性的交易和事項進行「穿行測試」。

注冊會計師了解內部控制所執行的程序的性質、時間和范圍，主要取決於以下因素：

（1）被審計單位經營規模及業務復雜程度；

（2）被審計單位數據處理系統類型及復雜程度；

（3）審計重要性；

（4）相關內部控制類型；

（5）相關內部控制的記錄方式；

（6）固有風險的評估結果

3、考慮是否利用內部審計人員的工作結果時，應考慮的因素有：

（1）內部審計人員的獨立性；

（2）內部審計人員的經驗和能力；

（3）內部審計程序的性質、時間和范圍；

（4）內部審計人員所獲得審計證據的充分性和適當性

（5）管理當局對內部審計工作的重視程度。

4、內部控制調查記錄的方法通常有：調查表（問卷）、文字表述、流程圖、核對表。

1、符合性測試的種類：

（1）同步符合性測試：是注冊會計師在取得對內部控制的了解時，同時執行的測試。「同步符合性測試」既可能是取得了解時的「副產品」，也可能是注冊會計師事先計劃安排的。「同步符合性測試」取得的證據，只能使注冊會計師評價控制風險的估計水平處於略低於高水平的中等水平范圍之內。

（2）追加符合性測試：這種測試是在外勤工作中執行的。在主要證實法下，執行「追加符合性測試」是為了進一步降低控制風險的評估水平。

（3）計劃符合性測試：也是在外勤工作中執行，在選用較低的控制風險估計水平法下必須執行這種測試。

2、注冊會計師可選用的符合性測試程序有：

（1）檢查交易和事項的憑證；

（2）詢問並實地觀察未留下審計軌跡的內部控制的運行情況；

（3）重新執行相關的內部控製程序。

3、可不進行符合性測試的情況有：

（1）相關的內部控制不存在；

（2）相關的內部控制雖存在，但注冊會計師通過了解發現其並未有效運行；

（3）符合性測試的工作量可能大於進行符合性測試所能減少的實質性測試的工作量。

4、注冊會計師在評價以前年度審計獲得的這些證據對本年度審計的恰當性時，應考慮以下四個方面的問題：

（1）這些證據所涉及的認定的重要性；

（2）以前年度審計中所評價的特定內部控制；

（3）所評價的政策和程序被適當設計和有效執行的程度；

（4）用來作這些評價的符合性測試的結果。

5、注冊會計師要求內審人員直接提供幫助時，應注意做好以下工作：

（1）考慮內審人員的勝任能力和客觀性，並監督、復核、評價和測試他們所執行的工作；

（2）明確告訴內審人員他們所負的責任和執行有關程序的目標，以及其他可能影響測試的性質、時間和范圍的事項；

（3）明確告訴內審人員，應將他們工作中發現的所有重大會計和審計問題，提請注冊會計師注意。

6、雙重目的測試：注冊會計師在期中執行一些符合性測試的同時，也可能執行有關交易的某些詳細實質性測試，以查出會計報表中的重要錯報和漏報。

控制風險的評價

一、控制風險的初步評估。控制風險的評價是為認定而進行的，而不是為了個別控制要素或個別政策和程序而進行的。控制風險評價為高水平的情況：（1）控制政策和控製程序與認定不相關；（2）控制政策和程序無效；（3）取得證據來評價控制政策和程序顯得不經濟。控制風險評價為低水平的情況（1）控制政策與程序與認定有關；（2）通過符合性測試已獲得證據證明控制有效。

二、符合性測試與控制風險的進一步評估。注冊會計師如擬信賴內部控制，應當實施符合性測試程序，以評估控制風險。初步評估的控制風險水平越低，所需獲得內部控制設計合理、運行有效的證據越多。如果進一步評估結果與初步評估結果存在偏差，應當修正對控制風險的評估，並修正實質性測試程序的性質、時間和范圍。

三、在審計終結前，注冊會計、注冊會計師應當根據實質性測試程序的結果和其他審計證據，對控制風險進行最終評估。如果最終評價的控制風險高於初步評估水平，注冊會計師應當考慮是否要追加相應的審計程序。

1、現行審計准則要求，注冊會計師對審計過程中注意到的內部控制的重大缺陷，應當告知被審計單位的管理當局，必要時可以出具管理建議書。

2、管理建議書與審計意見的不同：（1）對象不同：管理建議書是針對內部控制提出；而審計意見是針對會計報表提出。（2）責任不同：管理建議書不是一種法定業務，沒有法定責任，審計意見是法定的業務，具有法定的責任。（3）作用和影響的程度不同。管理建議書僅提供給被審計單位管理當局，供內部參考不對外報送，對外不起鑒證作用；審計意見是審計報告的核心內容，要向外報送，對外起鑒證作用，作用與影響很大。