注冊會計師

了解內部控制和控制測試對比

分享： 2014-6-13 10:10:38本站原創(chuàng)字體：大小

　　東奧提示：了解內部控制與控制測試是審計考試中�？嫉闹R點。我們通常將二者混淆。那么了解內部控制與控制測試到底都是為了做什么?二者又有什么區(qū)別和聯系?

　　一、了解內部控制

　　了解內部控制，包括評價控制的設計，并確定其是否得到執(zhí)行，不包括對控制是否得到一貫執(zhí)行的測試。其中，評價控制的設計，涉及考慮該控制單獨或連同其他控制是否能夠有效防止或發(fā)現并糾正重大錯報，而控制得到執(zhí)行是指某項控制存在且被審計單位正在使用。

　　注冊會計師通常實施下列風險評估程序，以獲取有關控制設計和執(zhí)行的審計證據：

　　1、詢問被審計單位人員;

　　2、觀察特定控制的運用;

　　3、檢查文件和報告;

　　4、追蹤交易在財務報告信息系統中的處理過程(穿行測試)。

　　了解內部控制，必須對被審計單位的業(yè)務活動的流程非常清晰，并且知道每個環(huán)節(jié)都有哪些內部控制用于能夠防止或發(fā)現并糾正重大錯報。比如了解被審計單位銷售交易的內部控制，必須明確幾大重要環(huán)節(jié)的內部控制，例如：

　　(1)信用管理部門是否設立在銷售部門下。如果信用管理部門設立在銷售部門下，銷售部門往往為了追求銷售業(yè)績，不管是否以巨額壞賬損失為代價。這會導致應收賬款的計價和分攤認定存在重大錯報風險。

　　(2)倉庫是否根據經過賒銷審批的銷售單發(fā)貨。如果倉庫收到的銷售單并沒有經過賒銷審批，表明內部控制被凌駕，從而導致財務報表層次存在重大錯報風險。

　　(3)銷售發(fā)票后是否附有發(fā)運憑證。發(fā)運憑證代表實物流轉，如果連發(fā)運憑證都沒有就開銷售發(fā)票，注冊會計師可以合理預期你的銷售交易是虛構的。

　　在此并不一一敘述，但需要明確的一點是：在了解內部控制時，只是評價內部控制設計的是否合理，并且是否在運行，至于運行的有效性是控制測試的事情，了解內部控制并不關心這個問題。比如了解賒銷審批的內部控制，只是看設計的如何，以及銷售單上是否有簽字授權，至于是誰簽的字以及是否符合審批制度是控制測試的事情。

　　了解內部控制之后要對內部控制進行評價，以決定是否執(zhí)行控制測試。評價的結論：

　　(1)內部控制設計合理，且正在執(zhí)行。這種情況預期控制運行有效，擬做控制測試。

　　(2)內部控制本身設計合理，但并沒有執(zhí)行。這種情況不做控制測試。

　　(3)內部控制本身設計不合理。這種情況屬于內部控制本身設計存在缺陷，不需考慮是否正在執(zhí)行，不需要做控制測試。比如信用管理部門設立在銷售部門下就屬于該種情況。

　　關于具體了解被審計單位的銷售交易和采購交易的內部控制，請參考：

　　【東奧注會原創(chuàng)(054)】了解被審計單位銷售交易內部控制

　　【東奧注會原創(chuàng)(067)】了解被審計單位采購交易內部控制

　　二、控制測試

　　控制測試是指用于評價內部控制在防止或發(fā)現并糾正認定層次重大錯報方面的運行有效性的審計程序。

　　控制測試并非在任何情況下都需要實施。當存在下列情形之一時，注冊會計師應當實施控制測試：

　　1、在評估認定層次重大錯報風險時，預期控制的運行是有效的;

　　2、僅實施實質性程序并不能夠提供認定層次充分、適當的審計證據。

　　在測試控制運行的有效性時，注冊會計師應當從下列方面獲取關于控制是否有效運行的審計證據：

　　1、控制在所審計期間的相關時點是如何運行的;

　　2、控制是否得到一貫執(zhí)行;

　　3、控制由誰或以何種方式執(zhí)行。

　　在了解控制是否得到執(zhí)行時，注冊會計師只需抽取少量的交易進行檢查或觀察某幾個時點。但在測試控制運行的有效性時，注冊會計師需要抽取足夠數量的交易進行檢查或對多個不同時點進行觀察。

　　控制測試是針對被審計單位設計的內部控制而執(zhí)行的程序，也就是被審計單位如何設計的內部控制，注冊會計師就針對該規(guī)定實施控制測試。比如被審計單位的內部控制規(guī)定銷售交易在發(fā)貨前客戶的賒購已經被授權批準。注冊會計師就要針對該規(guī)定檢查銷售單是否經過授權批準，包括簽字的人是否是信用管理部門經理以及是否超過授權額度。再如，被審計單位的內部控制規(guī)定發(fā)運憑證均經事先編號并已經登記入賬，注冊會計師就要檢查發(fā)運憑證是否經連續(xù)編號，包括是否有缺號及重號。

　　三、兩者的區(qū)別與聯系

　　1、兩者的區(qū)別

　　(1)程序所屬的類型不同：了解內部控制屬于風險評估程序，控制測試屬于進一步審計程序。

　　(2)目的不同：了解的目的是評價控制的設計、確定控制是否執(zhí)行，控制測試的目的是評價控制的執(zhí)行效果。

　　(3)程序有所不同：了解內部控制一般采用穿行測試，而控制測試一般需要重新執(zhí)行。

　　(4)必要性不同：了解內部控制是必要程序，而控制測試是有條件程序，不是必要程序。

　　(5)程序的范圍不同：在了解控制是否得到執(zhí)行時，只需抽取少量交易檢查或觀察某幾個時點。測試控制運行的有效性時，需要抽取足夠數量的交易檢查或對多個不同時點觀察。

　　2、兩者的聯系

　　(1)雖然控制測試與了解內部控制的目的不同，但兩者采用審計程序的類型通常相同，一般包括詢問、觀察、檢查和重新執(zhí)行等。

　　(2)如果存在某些可以使控制得到一貫運行的自動化控制，注冊會計師對控制的了解可以替代測試控制運行的有效性(如果是人工控制的話就不能替代)。

相關鏈接：

　2014年注會專業(yè)階段六門知識點匯總