第十章内部控制及控制风险评价
一、大纲
（一） （二） （三） （四） （五）
内部控制目标与要素 了解与记录内部控制 内部控制测试 内部控制评价 管理建议书
二、本章重点、难点
注册会计师编制审计计划时，应当研究与评价被审计单位的内部控制。对拟信赖的内部 控制进行符合性测试，据以确定对实质性测试的性质、时间和范围的影响。
（一）内部控制目标与要素
1. 内部控制定义
被审计单位为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、 纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与稈序。
2. 内部控制的bl标。 （1） （2） 户，
保证业务活动按照适当的授权进行；
? ? ? ? ?
保证所有交易和事项以正确的金额，在恰当的会计期间及时记录于适当的账
? ?
使会计报表的编制符合会计准则的相关要求；
? ?
（3） （4）
保证对线产刊记乘也垓缈、处理均经过适当的授权； 保证贩也畅产勺寒仔线产定期核对相符。
3. 有关内部控制的一般考虑。 %1 管理当局的责任
建立、修正和维护公司的各项控制，并监督控制政策和程序得到持续有效的执行是 管理当局的责任。
%1 合理的保证
A公司管理当局应在综合考虑控制的成木效益的基础上，建立能为公司会计报表的
? ? ? ?
公允表达提供合理保证的内部控制。
? ?
B控制程序不应对工作效率或获利能力有不利影响。 %1 固有的限制
由于②和③，会计报表审计总存在一定的控制风险，控制风险始终应大于零。因此 不管
内控如何，都要进行实质性测试。
4. 了解内部控制与审计的关系
（1） 不论被审计单位规模大小，部要充分了解相关的内控；
（2） （3）
根据了解，确定是否进行符合性测试及符合性测试的时间、性质和范F協 内控良好，绝不能完全取消实质性测试程序。
5. 内部控制要素
（1）控制环境
%1 指对企业内部控制的建立和实施冇重大影响的因素的总称。
%1 其好坏育接决定着企业其他控制能占实施或实施的效果；可增强也可削弱特定 控制
的有效性。
%1 反映了管理当局和董事会关于控制对公司重要性的态度。 %1 内容包括：
A经营管理的观念、方式和风格 B组织结构 C董事会
D授权和分配责任的方法 E管理控制方法 F内部审计 G人事政策和实务 H外部影响
(2) 会计系统
核心是处理交易，应为毎笔交易提供一个完整的审计轨迹或交易轨迹，有效会计系统 应做到：
%1 确讣并电皐所有真实的交易;
%1 及时且充分详细地描述交易，以便在会计报表上对交易作适当的分类；
? ? %1 计量交易的价值，以便在会计报表上记录其适当的货币价值；
? ? %1 确定交易发生的期间，以便将交易记录在适当的会计期间；
? ? %1 在会计报表屮适当地表达交易和披露相关事项。
? ? ? ?
(3) 控制程序
控制程序可应用于某种交易，也可以广泛地加以应用，还可以融合应用于控制环境 或会计系统的特定组成部分。
%1 交易授权
交易授权程序的主要目的在于保证交易是管理人员在其授权范囤内授权下产生的；
? ?
交易授权程序通常对“存在或发生”认定，以及某些“估价或分摊”认定的控制风险 有直接影响。
%1 职责划分
A职责划分的主要目的是为预防和及时发现在执行所分配的职责时所产生的错误或
? ?
舞弊行为。
B对于不相容的职责必须实行职责划分。
? ? ?
C小公司业主可通过扌」［任一些特定的工作，来实现职责的合理划分；或通过对员T?
的 工作进行严密的监督与复核，以弥补职责划分的不足。
D职责划分会影响三种认定的控制风险，比如：
a将资产保管同资产会计记录的掌管相分离，可以降低盗窃的风险，因为盗窃者 将无法通过减少资产的记录来掩饰盗窃真相。
b将处理现金支出交易同调节银行账户分离，可以降低不记录支票付款的风险， 因
为在调节过程屮可发现这种风险。
c付款凭证的批准同支票签发相分离，可以降低支票书写出错的风险。
%1 凭证与记录控制
凭证和记录的控制程序会影响三种认定的控制风险，即：
A适当保持的记录，如永续存货记录、应收账款记录、职工工资收人记录，同“存在 或
发生”认定有关。
B使用预先编号的凭证并按其编号进行会计处理，同“完報性”认定有关。 C原始凭证，提供了交易记录的金额，育接和“佔价或分摊”认定相关。
%1 资产接触和记录使用
A主要是指限制接近资产和接近重要记录，以保证资产和记录的安全。 B保护资产和记录安全的最重要措施就是采用实物防护措施。
C同降低“存在或发生”、“完整性”、“估价或分摊”认定的控制风险相关。
%1 独立稽核
A独立稽核是指验证由另一个人或部门执行的工作和验证所记录金额估价的正确 性。 B独立稽核同很多认定相关。比如：
a人丁计算稽核发票、丁资计算表及存货汇总表的正确性（“估价或分摊”认定）。 b比较现有资产和有关记录，如，银行存款余额调节表、零用现金盘点表，及实 物存
货记录等（“存在或发生”、“完整性”、“估价或分摊”认定）。
c管理当局复核汇总账户余额详细情况的报告，如应收账款的账龄分析表（“估 价或
分摊”认定）。
（二）了解与记录内部控制
注册会计师对于企业内部控制所作的研究和评价可分为三个步骤：
? ? ? ? 第一，了解企业的内部控制情况，并做出相应的记录；
? ? ? ?
第二，实施管a性测认程丿予，证实有关内部控制的设计和执行的效果；
第三，评价内部控制的强弱，即评倂扌谜烬陰，确定在内部控制薄弱的领域扩展审 计程序,降低审计风险。
1. 业务循环及其分类 （1）
如何划分业务循环，应视企业的业务性质和规模而定。
（2） 不论如何划分业务循环，注册会计师要将主要精力集屮在那些影响会计报表反
映的内部控制稈序上。
（3） 制造业可划分为下列业务循环：
厦门大学陈汉文审计学教案_内部控制及控制风险评价.doc
