2017年注会考试《审计》第七章高频考点：被审计单位的内部控制

2017年注册会计师考试将于10月14日、15日举行，中公会计网为帮助备考2017注册会计师考试的考生备考，特整理注册会计师考试考点解析，今天中公会计网小编为大家分享注会考试审计第七章高频考点：被审计单位的内部控制，力考生们轻松备考2017年注册会计师考试，同时点击加入>>>【2017注会备考④群】：254588397，可获得群内定期推送2017年注会考试资讯及备考资料哦!

【高频考点】被审计单位的内部控制

【考频分析】

考试频率：★★★★

常练习题型：选择题、简答题、综合题

学习要求：理解并记忆

一、只了解与审计相关的控制

了解内部控制是必要的审计程序。注册会计师应当了解被审计单位的内部控制。

注册会计师需要了解和评价的只是与审计相关的内部控制，并非所有的内部控制。

被审计单位通常有一些与目标相关但与审计无关的控制，注册会计师无须对其加以考虑。

如果多项控制活动能够实现同一目标，不必了解与该目标相关的每项控制活动。

二、了解内部控制了解的深度[目的/程序/局限]

(一)了解内部控制的目的

1.评价控制设计是否合理

设计不当的控制可能表明内部控制存在重大缺陷，不需要再考虑控制是否得到执行。

2.确定控制是否得到执行

确定内部控制是否得到执行，不包括对控制是否得到一贯执行的测试。

(二)了解内部控制的程序

1.询问被审计单位的人员;

2.观察特定控制的运用;

3.检查文件和报告;

4.追踪交易在财务报告信息系统中的处理过程[穿行测试]。

询问、观察、检查、穿行测试的内容因交易而不同，见第9章、第11章第二节开头。

[试题/单选/2012]下列审计程序中，注册会计师在了解被审计单位内部控制时通常不采用的是( )。

A.询问 B.观察 C.分析程序 D.检查

【答案】C。解析：分析程序为什么不能用于了解内部控制?分析程序直接针对财务数据[要吃肉]进行定量分析，了解内部控制是针对规章制度[这是草]的定性分析，两者很难融合。

(三)了解内控能否代替控制测试

除非存在某些可以使控制得到一贯运行的自动化控制[一般控制],否则对控制的了解并不足以代替测试控制。

1.人工控制在某一时点得到执行，并不能表明在其他时点也有效运行。对人工控制的了解不能代替控制测试。

2.信息技术具有内在一贯性，一旦确定(哪怕一次)其正在有效执行，就可能确定其一贯有效执行。

三、控制环境

(一)概念

控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。

良好的控制环境是实施有效内部控制的基础。控制环境设定了被审计单位的内部控制基调，影响员工对内部控制的意识。

在审计业务承接阶段，注册会计师就需要对控制环境作出初步了解和评价。

(二)要素

1.对诚信和道德价值观念的沟通与落实;

2.对胜任能力的重视;

3.治理层的参与程度;

4.管理层的理念和经营风格;

5.组织结构及职权与责任的分配;

6.人力资源政策与实务。

[试题/单选/2016]下列各项中，不属于控制环境要素的是( )。

A.对诚信和道德价值观的沟通与落实[1/6]

B.内部审计的职能范围

C.治理层的参与[3/6]

D.人力资源政策与实务[6/6]

【答案】B。解析：选项B属于内部控制要素中控制监督的范畴。

(三)要点

1.要素齐心协力

应当对控制环境的6个构成要素获取足够的了解，并考虑各个要素是否得到执行。在评估重大错报风险时，应将控制环境连同其他内部控制要素产生的影响一并考虑。例如，与对控制的监督和具体控制活动一并考虑。

2.影响报表层次

财务报表层次重大错报风险很可能源于控制环境存在缺陷。控制环境对重大错报风险的评估具有广泛影响，注册会计师应当考虑控制环境的总体优势是否为内部控制的其他要素提供了适当基础。

3.助防弊利前期

控制环境不能绝对防止舞弊，但有助于降低舞弊风险。

控制环境的有效性能为注册会计师相信以前年度和期中测试过的控制将继续有效运行提供一定基础。

4.认定有害无益

控制环境不仅不能防止或发现并纠正认定层次的重大错报，控制环境存在的弱点反而可能削弱控制的有效性：如认为控制环境薄弱，很难认定某一流程的控制是有效的。

[试题/单选/2013]下列有关控制环境的说法中,错误的是( )。

A.在审计业务承接阶段,注册会计师无需了解和评价控制环境

B.在实施风险评估程序时,注册会计师需要对控制环境的构成要素获取足够了解,并考虑内部控制的实质及其综合效果

C.在进行风险评估时,如果注册会计师认为被审计单位的控制环境薄弱,则很难认定某一流程的控制是有效的

D.在评估重大错报风险时,注册会计师应当将控制环境连同其他内部控制要素产生的影响一并考虑

【答案】A

[试题/单选/2014]下列有关控制环境的说法中，错误的是( )。

A.有效的控制环境本身可以防止、发现并纠正各类交易、账户余额和披露认定层次的重大错误

B.控制环境对重大错报风险的评估具有广泛影响

C.有效的控制环境可以降低舞弊发生的风险

D.财务报表层次重大错报风险很可能源于控制环境存在缺陷

【答案】A

四、风险评估过程

(一)风险评估过程的含义

风险评估过程包括识别与财务报告相关的经营风险，以及管理层针对这些经营风险采取的应对措施。风险评估过程代表了管理层的风险意识，影响着管理层对风险的识别和防范。

如果风险评估过程存在缺陷，注册会计师就难以将重大错报风险评估为低水平。

(二)可能产生风险的事项和情形

1.监管及经营环境的变化;

2.新员工的加入;

3.新信息系统的使用或对原系统进行升级;

4.业务快速发展;

5.新技术的采用;

6.新的生产型号、产品和业务活动;

7.企业重组;

8.发展海外经营;

9.执行新的会计准则。

(三)对风险评估过程的了解与评价

1.如果注册会计师发现了与财务报表有关的风险因素，可通过询问管理层和检查有关文件确定被审计单位的风险评估过程是否也发现了该风险;

2.如果识别出管理层未能识别的重大错报风险，应考虑被审计单位的风险评估过程为何没有识别出这些风险，以及评估过程是否适合于具体环境。

五、了解两个层面的内部控制

注册会计师应当从整体层面和业务流程层面分别了解和评价被审计单位的内部控制。

整体层面优劣，没有固定评价标准。在控制要素中，控制环境、风险评估过程、对控制的监督以及信息系统内部控制中的一般控制更多地影响整体层面控制。信息系统内部控制的应用控制、控制活动可能更多地与特定业务流程层面的控制相关。

(一)确定重要交易类别

制造业企业包括销售与收款循环、采购与付款循环、生产与存货循环、人力资源与工薪循环、投资与筹资循环等。

(二)了解重要交易流程

注册会计师需要了解每一类重要交易生成、记录、处理及在财务报表中报告的流程，作为确定哪些环节可能发生错报的基础。

(三)确定可能发生错报的环节

根据管理层认定和重要业务流程的环节，确认被审计单位是否针对重要认定设置了控制。

缺乏控制的环节通常属于可能发生错报的环节。对于设置了控制的环节，还需要进一步识别和了解相关的控制。

(四)识别和了解相关控制

业务流程层面的控制类型包括预防性控制和检查性控制。

1.预防性控制[事前控制/防患未然]

预防性控制通常用于正常业务流程的每一项交易[管理层更重视]。授权审批、职务分离通常都属于预防性控制。

对控制的描述	控制用来防止的错报
在更新采购档案之前必须先有收货报告	防止记录未收到购货
销货发票价格根据价格清单信息确定	防止销货计价错误

2.检查性控制[事后控制/疏而不漏]

检查性控制的目的是及时发现已发生的错报[最后一道防火墙/注册会计师更重视]。对账、调节、复核通常都属于检查性控制。

对控制的描述	控制预期查出的错报
定期编制银行存款余额调节表,跟踪调查挂账的项目	发现错报和未达账项
由独立人员复核销售发票	发现发票中的错误

(五)执行穿行测试，证实对交易流程和相关控制的了解

穿行测试用少量事实验证了解所形成的结论，目的是确认各类重要交易在业务流程中发生、处理和记录的过程，即确认对业务流程及可能发生错报环节了解的准确性和完整性。

如拟信赖内部控制，穿行测试可以提供支持性证据;

即使不打算信赖控制，仍需要执行穿行测试，以获得内部控制是否执行的证据，以决定实质性程序的力度。

执行穿行测试可获得下列方面的证据：

1.确认对业务流程的了解;

2.确认对重要交易的了解是完整的，即所有与认定相关的可能错报环节都已识别;

3.确认所获取的有关流程中的预防性控制和检查性控制信息的准确性;

4.评估控制设计的有效性;

5.确认控制是否得到执行;

6.确认之前所做的书面记录的准确性。

(六)初步评价和风险评估