制造业内控测试的目的

① 怎样进行企业内部控制测评

从审计意义上来说，内部控制测评（简称“内控测评”）是指审计人员采用一定的技术和方法，对被审计单位内部控制的设置和执行情况进行调查了解和测试，并对内部控制的健全性和有效性作出评价，以确定审计范围和审计重点的过程或活动。现实中，多数企业或单位内部控制存在着这样、那样的缺陷与不足，与理想状态有着一定的差距。本文就怎样结合被审计单位的具体情况开展内控测评谈点看法。
一、收集与内部控制有关的文件资料。审计人员在对某个单位进行审计时，首先应当详细调查了解被审计单位内部控制的详细情况和管理现状，并尽可能地收集齐全该单位涉及内部控制的所有文件资料，特别是比较重要的控制环节和控制因素。调查了解收集的文件资料既包括被审计单位形成书面文字的规章制度、岗位职责、工作流程、操作程序等，也包括没有留下文字记录，仅仅以讨论通过、领导拍板、电话通知等形式所作出的一些具有遵循执行作用的规定等。
二、搜集、查找与被审计单位及审计目标有关的外部法律法规、政策制度等规定。一般认为，审计人员搜集、查找有关的制度规定，很多情况下是在查出问题后用作处理处罚的依据，其实不然。许多法律法规、政策制度等规定的制定，其出发点本身就是为了规范，为了管理的需要，尤其是一些操作性强、内容具体的制度等，审计人员完全可以用来作为内控测试的依据和内容。这就要求审计人员要尽可能多地找寻到与被审计对象、与本次审计目标有关的各种外部规定，获得最大范围可以进行内控测试的原始资料。
三、编制内控测试审计工作底稿。上述两步工作完成后，接下来就是对被审计单位的内控管理制度规定情况和搜集好的原始资料进行认真仔细研究，并把它们分类、归纳和整理，然后用简明扼要的语言编制成能进行具体测试的审计工作底稿。这种自己编制的审计工作底稿，一户一用，比较符合被审计单位内部控制的具体情况，具有较强的针对性和适用性。
四、测试、修正和补充审计工作底稿。审计人员在用上述审计工作底稿或审计程序表进行具体测试时，仍有可能遇到与实际状况不太一致或不相符合、不适用的情况。这时，审计人员应当及时对原测试内容进行调整、修正和补充，或者直接在测试底稿中加以注明，说明被审计单位的实际状况，使他人通过查阅审计工作底稿，能够对被审计单位的内部控制现状有个比较概要、真实和正确的印象。总之，内控测试要紧紧抓住被审计单位实际，以反映被审计单位真实内控状态为目标，而不是其他。
五、评价与对照。审计人员用自己编制的审计工作底稿完成对被审计单位内控初步测试后，便可根据测试结果得出内控评价。由于测试内容是根据被审计单位情况进行设计的，因此测试结果一般比较符合被审计单位的实际情况，所得出的内控评价也一定比较客观、正确，使下一步要进行的实质性测试有了比较明确的方向和范围。
采用上述步骤所进行的内控测评，难点在于编制适合被审计单位实际情况的审计工作底稿上，因为编制的审计工作底稿内容越贴近被审计单位实际情况，所得出的内控评价也就越真实正确，可信度越高。这就要求审计人员开动脑筋，花费大力气对被审计单位的内控状况和外部管理的各项规定进行认真仔细的研究。
相关热词：内部控制

② 审计人员为什么要对内部控制进行符合性测试

是为了进行控制风险测试，以找到风险控制的薄弱环节，然后将审计重点放在内控薄弱环节下形成的交易与事项，己节约审计时间。

③ 函证的要求是什么 什么时候需要做内控测试是所有的企业都需要做吗

回答第二个吧，内控的要求可以上网找下，《企业内部控制审计指引》里面写的很清楚内
第二个问题容，理论上讲 测试可以任何时间做，目的是验证i企业内控建设的有效性，但一般来说都是周期性的，视工作量而定，每月、每季度、每半年都可以，但不是每月把所有流程都测试一次，而是分布的完成。
不是所有企业都要做的，目前来说只针对大型国企、央企和上市公司，这个国家有明文。

④ 控制测试与了解内部控制的目的不同，但两者采用审计程序的类型通常是相同的，但（ ）程序是个例外，它属于

应该是抄B
了解内部控制袭和控制测试的区别与联系？
（1）目的不同：
了解内部控制的目的是通过执行相应的审计程序来确定内部控制设计是否存在问题以及内部控制是否得到了执行；而控制测试的目的是通过执行控制测试程序来确定内部控制是否有效运行。
（2）审计程序的类型不同：
了解内部控制：询问、观察、检查、穿行测试；控制测试：询问、观察、检查、重新执行、穿行测试（主要用于了解内控，但是如果可行，也可用于控制测试）。
（3）执行的强制性：
了解内部控制属于必须执行的程序，而控制测试则需要视具体情况来判断是否需要实施。
（4）二者的联系：
在对内部控制取得了解的过程中进行穿行测试等会获取有关内部控制运行的证据，可做为控制测试的证据；了解内部控制通常可以决定是否需要执行控制测试，以及所需要执行的控制测试的性质、时间安排和范围。

⑤ 企业内控标准的企业内控标准的目的

企业内控标准的目的：发挥企业技术诀窃的功能，提高现行标准的性能指标，从而提高产品质量水平，满足国内外市场的需要和潜在需求，提高竞争能力，以创造最佳的经济效益。

⑥ 生产制造企业内控管理最首要问题是什么

生产制造企业内控管理最首要三个问题是1.制造流程是否规范？
2.过程是否依足规范？
3.利润是否达标？

⑦ 符合性测试的目的

通常认为，抽样审计的理论依据是建立在内控的健全和有效上，因此，抽样审计必须建立内控的评价上，也就是对控制风险的评估；传统观点认为，必须根据控制测试的结果决定实质性测试性质、时间与范围。笔者认为这种理论和观点在管理舞弊面前面临着极大的挑战，一个最简单的道理是，管理舞弊往往绕过内控，即使内控再有健全和有效，也无法遏制最高管理层粉饰报表行为。但是笔者并未认为内控测试是无效的，内控测试主要目的是帮助审计人员深入了解被审单位单据生成过程，以便审计人员在业务和余额测试过程中对存在疑点的交易和事项进行深入的调查，因为入账的原始凭证往往只是整个交易和事项形成的单据的一小部分，如确认收入的原始凭证可能只有一张发票，但是我们了解了内控，就清楚整个交易过程中要生成哪些单据、哪些人要签字，如果审计人员对某笔收入感到怀疑，则要作进一步的追查，也就是调更多的单据（原件）、并对涉及相关人员进行沟通，以确认该笔收入的真实性。
传统的思维是先进行控制风险测试，以找到风险控制的薄弱环节，然后将审计重点放在内控薄弱环节下形成的交易与事项，这个思维笔者认为是极其错误的，内控薄弱环节往往不是审计的重点领域，实际上，从重大舞弊案手法来看，50%是虚构收入和提前确认收入，能说这50%的客户的“销售与收款”循环存在缺陷，尤其是提前确认收入？其实，人们在分析原因时，也提到内控存在缺陷问题，但这种缺陷往往是公司治理结构存在问题，而不是某一个具体的环节出问题，传统的思维是用来侦查错误和职工舞弊上，如果内控存在缺陷，可能会出现记账不及时、存货账及财务账对不上等问题（错误）及员工损公肥私行为（舞弊），但这不是外部审计的重点。
传统的审计风险模型是固有风险、控制风险和检查风险，传统的做法是“符合性测试――实质性测试”（也就是先内控后报表），这实际上，存在一个缺陷，风险评估时是先考虑固有风险，但不管是符合性测试还是实质性测试都没有充分运用固有风险评估的结果，而且审计风险模型中一般还把固有风险定为1，这实际上是说明不管固有风险高低，结果是一样的。而真正的固有风险评估是一个很复杂过程，要搜集到非常多的资料，以判断和评估客户的经营和财务风险。由于风险评估与测试脱节，导致审计人员对固有风险评估非常盲目，从而使风险导向审计无法真正在实务中得到推广。
如果是这样，则内控并不必成为一个独立的环节，而是为风险评估与实质性测试（交易和余额）服务的，审计人员在风险评估时如果发现某个领域可能存在重大舞弊，则必须对该领域的内控进行了解（只需画出流程图及各个环节生成单据及授权人、签字人、经办人），或者在实质性过程中发现某项交易或事项（或系列交易或事项）存在疑问，则也要对该领域内控进行了解，了解目的是要进一步追查取得更多的审计证据，也就是扩大审计证据范围。
也就是，在笔者的眼里，控制测试和控制风险也不复单独存在了，但并不是说不需要对内部控制进行测试和评估，但已融合在其它的环节中，如对控制风险的评估部分已转入固有风险的评估，内控测试和评估（部分）已转入实质性测试中（也就是通常说的双重目的审计），这样，审计风险模型就要改造成：
审计风险=重大错弊风险*检查风险
从理论上，如果某客户存在重大错舞风险概率小于5%，而可接受的审计风险是5%，则检查风险可定为1，这个1的含义是如果审计人员经评估客户存在重大错舞风险概率概率小于5%，可以不进行任何的交易和余额测试，当然由于评估重大错弊风险可能也需要对部分交易和余额进进行测试，另外分析性测试是不可缺少的，审计人员必须取得充分和适当的审计证据证明客户存在重大错舞风险概率概率小于5%，这可能也需要实质性测试来证实。

⑧ 穿行测试和控制测试是两个概念，目的也不相同

控制测试是指用于评价内部控制在防止或发现并纠正认定层次重大错报方面的运行有效性的审计程序。

穿行测试（walk through testing）是指追踪交易在财务报告信息系统中的处理过程。这是注册会计师了解被审计单位业务流程及其相关控制时经常使用的审计程序。

控制测试目的：是证明过程中控制点的执行有效；样本量与执行频率和固有风险评价相关，一般样本量较小；测试手段除了证明控制点被执行之外，还需要证明执行是有效的，一般情况下不涉及金额、数量。执行顺序一定是在穿行测试之后，实质性测试之前。

穿行测试测试目的：是了解整个过程，识别控制点；样本量通常情况下是一个就够；测试手段就是看一下有哪些程序，能证明有就行，不涉及金额、数量。执行顺序一定是三个测试中最先执行的。

(8)制造业内控测试的目的扩展阅读

穿行测试流程：

1、先将公司规范某项经济业务行为的制度按业务流程的方式描述出来；这表明公司的该项经济业务应该都是按所描述的业务流程运行的。

2、抽取某几笔业务样本。

3、要求受监察的单位提供所有所抽取业务样本的运行记录。

4、按照流程环节，描述样本业务的实际运行情况。

5、对照流程环节与要求，比较并记录没有做到位的地方。

⑨ 内部控制的评价结果对实质性测试有什么样的影响，具体点。

1、内部控制是指被审计单位为保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序。广义的内部控制是指被审计单位的内部管理控制系统。

2、内部控制的产生和发展，促使审计工作从详细审计发展成为测试内部控制为基础的抽样审计。注册会计师编制审计计划时，应当研究与评价被审计单位的内部控制，注册会计师应当对拟信赖的内部控制进行符合性测试，据以测试确定对实质性测试的性质、时间和范围的影响。

3、内部控制的目标：

（1）保证业务活动按照适当的授权进行；

（2）保证所有的交易和事项以正确的金额，在恰当的会计期间及时记录与适当的帐户，是会计报表的编制符合会计准则的相关要求：

（3）保证对资产和记录的接触、处理均经过适当的授权；

（4）保证帐面资产与实存资产定期核对相符。

4、建立和维护内部控制，并监督其有效执行是管理当局的责任，公司管理当局应当在综合考虑内部控制的成本效益的基础上建立能为公司会计报表的公允表达提供合理（但不是绝对的）保证的内部控制；

5、内部控制的固有限制：

（1）内部控制的设计与运行受成本与效益原则的限制；

（2）内部控制一般仅针对常规业务活动而设计；

（3）即使是设计完整的内部控制，也可能因执行人员的粗心大意、精力分散、判断失误以及对指令的误解而失效；

（4）内部控制可能因内部有关人员相互勾结、内外串通而失败；

（5）内部控制可能会因执行人员滥用职权或屈服于外部压力而失效；

（6）内部控制可能因经营环境、业务性质的改变而削弱或失效。

6、注册会计师在执行会计报表审计业务时，不论被审计单位规模的大小，都应当对相关的内部控制进行充分的了解；注册会计师应当根据对被审计单位内部控制的了解，确定是否进行符合性测试以及将要执行的符合性测试的性质、时间和范围。内部控制良好的企业，可能减少实质性测试程序，但绝不能完全取消实质性测试程序。

7、内部控制要素：

（一）、控制环境。包括的内容有

（1）经营管理的观念、方式和风格；

（2）组织结构；

（3）董事会；

（4）授权和分配责任的方式；

（5）管理控制方法；

（6）内部审计；

（7）人事政策和实务；

（8）外部影响。

（二）会计系统。

（三）控制程序。包括

（1）交易授权；

（2）职责划分；

（3）凭证与记录控制；

（4）资产的接触与记录的使用；

（5）独立稽核。

1、业务循环及其分类

注册会计师研究和评价企业内部控制分为三个步骤：

第一，了解企业的内部控制情况，并做出相应的记录；

第二，实施符合性测试程序，证实有关内部控制的设计和执行的效果；

第三，评价内部控制的强弱。

因此，了解内部控制是注册会计师检查内部控制的首要步骤。

所谓业务循环法也称切块审计法，它是将密切相关的交易种类或账户余额划为同一块，作为一个业务循环来组织安排审计工作的方法。

不同类型的企业，其业务循环的划分也有所不同。现以制造业为例，说明业务循环及其分类。

制造业业务的内部控制，可以按下列四类业务循环划分进行研究和评价。

（1）销售与收款循环。

（2）采购与付款循环。

（3）生产循环。

（4）筹资与投资循环。

应该指出的是，如何划分业务循环，应视企业的业务性质和规模而定。同时，不同的审计人员在检查内部控制中，也可以按照自己的判断去划分特定的业务循环。但不论如何划分，审计人员在检查中，应将主要精力集中在那些影响会计报表反映的内部控制环节上。

2、了解内部控制的程序

（1）询问被审计单位有关人员，并查阅相关内部控制文件；

（2）检查内部控制生成的文件和记录；

（3）观察被审计单位的业务活动和内部控制的运行情况；

（4）选择若干具有代表性的交易和事项进行“穿行测试”。

注册会计师了解内部控制所执行的程序的性质、时间和范围，主要取决于以下因素：

（1）被审计单位经营规模及业务复杂程度；

（2）被审计单位数据处理系统类型及复杂程度；

（3）审计重要性；

（4）相关内部控制类型；

（5）相关内部控制的记录方式；

（6）固有风险的评估结果

3、考虑是否利用内部审计人员的工作结果时，应考虑的因素有：

（1）内部审计人员的独立性；

（2）内部审计人员的经验和能力；

（3）内部审计程序的性质、时间和范围；

（4）内部审计人员所获得审计证据的充分性和适当性

（5）管理当局对内部审计工作的重视程度。

4、内部控制调查记录的方法通常有：调查表（问卷）、文字表述、流程图、核对表。

1、符合性测试的种类：

（1）同步符合性测试：是注册会计师在取得对内部控制的了解时，同时执行的测试。“同步符合性测试”既可能是取得了解时的“副产品”，也可能是注册会计师事先计划安排的。“同步符合性测试”取得的证据，只能使注册会计师评价控制风险的估计水平处于略低于高水平的中等水平范围之内。

（2）追加符合性测试：这种测试是在外勤工作中执行的。在主要证实法下，执行“追加符合性测试”是为了进一步降低控制风险的评估水平。

（3）计划符合性测试：也是在外勤工作中执行，在选用较低的控制风险估计水平法下必须执行这种测试。

2、注册会计师可选用的符合性测试程序有：

（1）检查交易和事项的凭证；

（2）询问并实地观察未留下审计轨迹的内部控制的运行情况；

（3）重新执行相关的内部控制程序。

3、可不进行符合性测试的情况有：

（1）相关的内部控制不存在；

（2）相关的内部控制虽存在，但注册会计师通过了解发现其并未有效运行；

（3）符合性测试的工作量可能大于进行符合性测试所能减少的实质性测试的工作量。

4、注册会计师在评价以前年度审计获得的这些证据对本年度审计的恰当性时，应考虑以下四个方面的问题：

（1）这些证据所涉及的认定的重要性；

（2）以前年度审计中所评价的特定内部控制；

（3）所评价的政策和程序被适当设计和有效执行的程度；

（4）用来作这些评价的符合性测试的结果。

5、注册会计师要求内审人员直接提供帮助时，应注意做好以下工作：

（1）考虑内审人员的胜任能力和客观性，并监督、复核、评价和测试他们所执行的工作；

（2）明确告诉内审人员他们所负的责任和执行有关程序的目标，以及其他可能影响测试的性质、时间和范围的事项；

（3）明确告诉内审人员，应将他们工作中发现的所有重大会计和审计问题，提请注册会计师注意。

6、双重目的测试：注册会计师在期中执行一些符合性测试的同时，也可能执行有关交易的某些详细实质性测试，以查出会计报表中的重要错报和漏报。

控制风险的评价

一、控制风险的初步评估。控制风险的评价是为认定而进行的，而不是为了个别控制要素或个别政策和程序而进行的。控制风险评价为高水平的情况：（1）控制政策和控制程序与认定不相关；（2）控制政策和程序无效；（3）取得证据来评价控制政策和程序显得不经济。控制风险评价为低水平的情况（1）控制政策与程序与认定有关；（2）通过符合性测试已获得证据证明控制有效。

二、符合性测试与控制风险的进一步评估。注册会计师如拟信赖内部控制，应当实施符合性测试程序，以评估控制风险。初步评估的控制风险水平越低，所需获得内部控制设计合理、运行有效的证据越多。如果进一步评估结果与初步评估结果存在偏差，应当修正对控制风险的评估，并修正实质性测试程序的性质、时间和范围。

三、在审计终结前，注册会计、注册会计师应当根据实质性测试程序的结果和其他审计证据，对控制风险进行最终评估。如果最终评价的控制风险高于初步评估水平，注册会计师应当考虑是否要追加相应的审计程序。

1、现行审计准则要求，注册会计师对审计过程中注意到的内部控制的重大缺陷，应当告知被审计单位的管理当局，必要时可以出具管理建议书。

2、管理建议书与审计意见的不同：（1）对象不同：管理建议书是针对内部控制提出；而审计意见是针对会计报表提出。（2）责任不同：管理建议书不是一种法定业务，没有法定责任，审计意见是法定的业务，具有法定的责任。（3）作用和影响的程度不同。管理建议书仅提供给被审计单位管理当局，供内部参考不对外报送，对外不起鉴证作用；审计意见是审计报告的核心内容，要向外报送，对外起鉴证作用，作用与影响很大。