這了解的內(nèi)容與控制權(quán)的5要素之間是什么關(guān)系？

學(xué)員，您好！

請(qǐng)參考以下總結(jié)：

了解被審計(jì)單位的內(nèi)部控制

一、內(nèi)部控制的含義和要素

1.含義和目標(biāo)

內(nèi)部控制是被審計(jì)單位為了合理保證財(cái)務(wù)報(bào)告的可靠性、經(jīng)營的效率和效果以及對(duì)法律法規(guī)的遵守，由治理層、管理層和其他人員設(shè)計(jì)與執(zhí)行的政策及程序。

2.對(duì)內(nèi)部控制的責(zé)任——被審計(jì)單位治理層、管理層和其他人員。

3.內(nèi)部控制要素：控制環(huán)境、風(fēng)險(xiǎn)評(píng)估過程、與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)與溝通、控制活動(dòng)、對(duì)控制的監(jiān)督。

二、與審計(jì)相關(guān)的控制

內(nèi)部控制的目標(biāo)旨在合理保證財(cái)務(wù)報(bào)告的可靠性、經(jīng)營的效率和效果及對(duì)法律的遵守。

注冊(cè)會(huì)計(jì)師需要了解和評(píng)價(jià)的內(nèi)部控制只是與財(cái)務(wù)報(bào)表審計(jì)相關(guān)的內(nèi)部控制，并非被審計(jì)單位所有的內(nèi)部控制。

三、對(duì)內(nèi)部控制了解的深度

注冊(cè)會(huì)計(jì)師通過詢問、觀察、檢查和穿行測試了解被審計(jì)單位的內(nèi)部控制，以評(píng)價(jià)內(nèi)部控制設(shè)計(jì)的是否合理以及是否得到執(zhí)行。

在進(jìn)一步程序中，針對(duì)設(shè)計(jì)合理且得到執(zhí)行的控制，實(shí)施控制測試程序，目的是要確定內(nèi)控的有效性。

注意：

第一，如果控制設(shè)計(jì)不當(dāng)，不需要再考慮控制是否得到執(zhí)行；

第二，詢問本身并不足以評(píng)價(jià)控制的設(shè)計(jì)以及確定其是否得到執(zhí)行，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)將詢問與其他風(fēng)險(xiǎn)評(píng)估程序結(jié)合使用；

第三，除非存在某些可以使控制得到一貫運(yùn)行的自動(dòng)化控制，注冊(cè)會(huì)計(jì)師對(duì)控制的了解并不能夠代替對(duì)控制運(yùn)行有效性的測試。

四、內(nèi)部控制的人工和自動(dòng)化成分

信息技術(shù)在一些方面能夠提高被審計(jì)單位內(nèi)部控制的效率和效果，但也可能對(duì)內(nèi)部控制產(chǎn)生特定風(fēng)險(xiǎn)。

人工控制在處理需要主觀判斷或酌情處理的情形時(shí)可能更為適當(dāng)，但其受人為因素影響，也產(chǎn)生了特定風(fēng)險(xiǎn)。

五、內(nèi)部控制的局限性

1.在決策時(shí)人為判斷可能出現(xiàn)錯(cuò)誤和由于人為失誤而導(dǎo)致內(nèi)部控制失效。

2.可能由于兩個(gè)或更多的人員進(jìn)行串通或管理層凌駕于內(nèi)部控制之上而被規(guī)避。

此外，如果被審計(jì)單位內(nèi)部行使控制職能的人員素質(zhì)不適應(yīng)崗位要求，也會(huì)影響內(nèi)部控制功能的正常發(fā)揮。當(dāng)實(shí)施某項(xiàng)控制的成本大于控制效果而發(fā)生損失時(shí)，就沒有必要設(shè)置控制環(huán)節(jié)或控制措施。

六、控制環(huán)境

控制環(huán)境包括治理職能和管理職能，以及治理層和管理層對(duì)內(nèi)部控制及其重要性的態(tài)度、認(rèn)識(shí)和措施。良好的控制環(huán)境是實(shí)施有效內(nèi)部控制的基礎(chǔ)。因此，財(cái)務(wù)報(bào)表層次的重大錯(cuò)報(bào)風(fēng)險(xiǎn)通常源自于薄弱的控制環(huán)境。

注意：

第一，控制環(huán)境對(duì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)的評(píng)估具有廣泛影響，控制環(huán)境本身并不能防止或發(fā)現(xiàn)并糾正各類交易、賬戶余額、披露認(rèn)定層次的重大錯(cuò)報(bào)。

第二，在確定構(gòu)成控制環(huán)境的要素是否得到執(zhí)行時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)考慮將詢問與其他風(fēng)險(xiǎn)評(píng)估程序相結(jié)合以獲取審計(jì)證據(jù)。

1.對(duì)誠信和道德價(jià)值觀念的溝通與落實(shí)

2.對(duì)勝任能力的重視

3.治理層的參與程度

4.管理層的理念和經(jīng)營風(fēng)格

5.組織結(jié)構(gòu)及職權(quán)與責(zé)任的分配

6.人力資源政策與實(shí)務(wù)

七、被審計(jì)單位的風(fēng)險(xiǎn)評(píng)估過程

風(fēng)險(xiǎn)評(píng)估過程的作用是識(shí)別、評(píng)估和管理影響被審計(jì)單位實(shí)現(xiàn)經(jīng)營目標(biāo)能力的各種風(fēng)險(xiǎn)。

注意：

第一，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)詢問管理層識(shí)別出的經(jīng)營風(fēng)險(xiǎn)，并考慮這些風(fēng)險(xiǎn)是否可能導(dǎo)致重大錯(cuò)報(bào)。

第二，在審計(jì)過程中，如果發(fā)現(xiàn)與財(cái)務(wù)報(bào)表有關(guān)的風(fēng)險(xiǎn)因素，注冊(cè)會(huì)計(jì)師可通過向管理層詢問和檢查有關(guān)文件確定被審計(jì)單位的風(fēng)險(xiǎn)評(píng)估過程是否也發(fā)現(xiàn)了該風(fēng)險(xiǎn)。在審計(jì)過程中，如果識(shí)別出管理層未能識(shí)別的重大錯(cuò)報(bào)風(fēng)險(xiǎn)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)考慮被審計(jì)單位的風(fēng)險(xiǎn)評(píng)估過程為何沒有識(shí)別出這些風(fēng)險(xiǎn)，以及評(píng)估過程是否適合于具體環(huán)境。

八、信息系統(tǒng)與溝通

1.與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)

與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)，包括用以生成、記錄、處理和報(bào)告交易、事項(xiàng)和情況，對(duì)相關(guān)資產(chǎn)、負(fù)債和所有者權(quán)益履行經(jīng)營管理責(zé)任的程序和記錄。

注意：

第一，與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)應(yīng)當(dāng)與業(yè)務(wù)流程相適應(yīng)。

第二，應(yīng)當(dāng)特別關(guān)注由于管理層凌駕于賬戶記錄之上而產(chǎn)生的重大錯(cuò)報(bào)風(fēng)險(xiǎn)。

自動(dòng)化程序和控制可能降低了發(fā)生無意錯(cuò)誤的風(fēng)險(xiǎn)，但是并沒有消除個(gè)人凌駕于控制之上的風(fēng)險(xiǎn)。

2.與財(cái)務(wù)報(bào)告相關(guān)的溝通

與財(cái)務(wù)報(bào)告相關(guān)的溝通包括使員工了解各自在與財(cái)務(wù)報(bào)告有關(guān)的內(nèi)部控制方面的角色和職責(zé)，員工之間的工作聯(lián)系，以及向適當(dāng)級(jí)別的管理層報(bào)告例外事項(xiàng)的方式。

注意：

注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了解被審計(jì)單位內(nèi)部如何對(duì)財(cái)務(wù)報(bào)告的崗位職責(zé)，以及與財(cái)務(wù)報(bào)告相關(guān)的重大事項(xiàng)進(jìn)行溝通。注冊(cè)會(huì)計(jì)師還應(yīng)當(dāng)了解管理層與治理層（特別是審計(jì)委員會(huì)）之間的溝通，以及被審計(jì)單位與外部（包括與監(jiān)管部門）的溝通。

九、控制活動(dòng)

控制活動(dòng)是指有助于確保管理層的指令得以執(zhí)行的政策和程序。包括與授權(quán)、業(yè)績?cè)u(píng)價(jià)、信息處理、實(shí)物控制和職責(zé)分離等相關(guān)的活動(dòng)。

1.授權(quán)

授權(quán)的目的在于保證交易在管理層授權(quán)范圍內(nèi)進(jìn)行。

2.業(yè)績?cè)u(píng)價(jià)

注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了解與業(yè)績?cè)u(píng)價(jià)有關(guān)的控制活動(dòng)，主要包括被審計(jì)單位分析評(píng)價(jià)實(shí)際業(yè)績與預(yù)算的差異，以及對(duì)發(fā)現(xiàn)的異常差異或關(guān)系采取必要的調(diào)查與糾正。

3.信息處理

注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了解與信息處理有關(guān)的控制活動(dòng)，包括信息技術(shù)的一般控制和應(yīng)用控制。被審計(jì)單位通常執(zhí)行各種措施，檢查各種類型信息處理環(huán)境下的交易的準(zhǔn)確性、完整性和授權(quán)。

4.實(shí)物控制

注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了解實(shí)物控制，主要包括了解對(duì)資產(chǎn)和記錄采取適當(dāng)?shù)陌踩Ｗo(hù)措施，對(duì)訪問計(jì)算機(jī)程序和數(shù)據(jù)文件設(shè)置授權(quán)，以及定期盤點(diǎn)并將盤點(diǎn)記錄與會(huì)計(jì)記錄相核對(duì)。實(shí)物控制的效果影響資產(chǎn)的安全，從而對(duì)財(cái)務(wù)報(bào)表的可靠性及審計(jì)產(chǎn)生影響。

5.職責(zé)分離

注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了解職責(zé)分離，主要包括了解被審計(jì)單位如何將交易授權(quán)、交易記錄以及資產(chǎn)保管等職責(zé)分配給不同員工，以防范同一員工在履行多項(xiàng)職責(zé)時(shí)可能發(fā)生的舞弊或錯(cuò)誤。當(dāng)信息技術(shù)運(yùn)用于信息系統(tǒng)時(shí)，職責(zé)分離可以通過設(shè)置安全控制來實(shí)現(xiàn)。

注意：

第一，注冊(cè)會(huì)計(jì)師對(duì)被審計(jì)單位整體層面的控制活動(dòng)進(jìn)行的了解和評(píng)估，主要是針對(duì)被審計(jì)單位的一般控制活動(dòng)，特別是信息技術(shù)的一般控制。

第二，控制活動(dòng)主要影響業(yè)務(wù)流程層面。

十、對(duì)控制的監(jiān)督

對(duì)控制的監(jiān)督是指被審計(jì)單位評(píng)價(jià)內(nèi)部控制在一段時(shí)間內(nèi)運(yùn)行有效性的過程，該過程包括及時(shí)評(píng)價(jià)控制的設(shè)計(jì)和運(yùn)行，以及根據(jù)情況的變化采取必要的糾正措施。

被審計(jì)單位通過持續(xù)的監(jiān)督活動(dòng)、專門的評(píng)價(jià)活動(dòng)或兩者相結(jié)合，實(shí)現(xiàn)對(duì)控制的監(jiān)督。

注意：內(nèi)部控制的某些要素（如控制環(huán)境）更多地對(duì)被審計(jì)單位整體層面產(chǎn)生影響，而其他要素（如信息系統(tǒng)與溝通、控制活動(dòng)）則可能更多地與特定業(yè)務(wù)流程相關(guān)。在實(shí)務(wù)中，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)從被審計(jì)單位整體層面和業(yè)務(wù)流程層面分別了解和評(píng)價(jià)被審計(jì)單位的內(nèi)部控制。

十一、在整體層面對(duì)內(nèi)部控制了解和評(píng)估的總結(jié)

在了解內(nèi)部控制的各構(gòu)成要素時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)對(duì)被審計(jì)單位整體層面的內(nèi)部控制的設(shè)計(jì)進(jìn)行評(píng)價(jià)，并確定其是否得到執(zhí)行。

注冊(cè)會(huì)計(jì)師在評(píng)估財(cái)務(wù)報(bào)表層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)時(shí)，應(yīng)當(dāng)將被審計(jì)單位整體層面的內(nèi)部控制狀況和了解到的被審計(jì)單位及其環(huán)境其他方面的情況結(jié)合起來考慮。

注意：

第一，對(duì)于連續(xù)審計(jì)，注冊(cè)會(huì)計(jì)師可以重點(diǎn)關(guān)注整體層面內(nèi)部控制的變化情況，包括由于被審計(jì)單位及其環(huán)境的變化而導(dǎo)致內(nèi)部控制發(fā)生的變化以及采取的對(duì)策。注冊(cè)會(huì)計(jì)師還需要特別考慮因舞弊而導(dǎo)致重大錯(cuò)報(bào)的可能性及其影響。

第二，財(cái)務(wù)報(bào)表層次的重大錯(cuò)報(bào)風(fēng)險(xiǎn)很可能源于薄弱的控制環(huán)境。

第三，被審計(jì)單位整體層面的內(nèi)部控制是否有效將直接影響重要業(yè)務(wù)流程層面控制的有效性，進(jìn)而影響注冊(cè)會(huì)計(jì)師擬實(shí)施的進(jìn)一步審計(jì)程序的性質(zhì)、時(shí)間和范圍。

十二、在業(yè)務(wù)流程層面了解內(nèi)部控制

總體思路：

業(yè)務(wù)活動(dòng)控制目標(biāo)→相關(guān)認(rèn)定→常用的控制活動(dòng)→被審計(jì)單位的控制活動(dòng)→控制活動(dòng)對(duì)實(shí)現(xiàn)目標(biāo)是否有效→控制活動(dòng)是否得到執(zhí)行→是否測試該控制活動(dòng)的有效性

舉例：銷售業(yè)務(wù)新顧客

如果是新顧客，他們需要先填寫“顧客申請(qǐng)表”，銷售經(jīng)理×××將進(jìn)行顧客背景調(diào)查，獲取包括信用評(píng)審機(jī)構(gòu)對(duì)顧客信用等級(jí)的評(píng)定報(bào)告等，填寫“新顧客基本情況表”，并附相關(guān)資料交至信用管理經(jīng)理×××審批。

信用管理經(jīng)理×××在“新顧客基本情況表”上簽字注明是否同意賒銷。通常情況下，給予新顧客的信用額度不超過人民幣×××元；若高于該標(biāo)準(zhǔn)，應(yīng)經(jīng)總經(jīng)理×××審批。

根據(jù)經(jīng)恰當(dāng)審批的新顧客基本情況表，信息管理員×××將有關(guān)信息輸入Y系統(tǒng)，系統(tǒng)將自動(dòng)建立新顧客檔案。

完成上述流程后，新顧客即可與公司進(jìn)行業(yè)務(wù)往來，向S公司發(fā)出采購訂單。對(duì)于新顧客的初次訂單，不允許超過經(jīng)審批的信用額度。如新顧客能夠及時(shí)支付貨款，信用良好，則可視同“現(xiàn)有顧客”進(jìn)行交易。

控制目標(biāo)：僅接受在信用額度內(nèi)的訂單；認(rèn)定：應(yīng)收賬款計(jì)價(jià)分?jǐn)?；常用的控制：由管理層審批信用額度。

在業(yè)務(wù)流程層面了解內(nèi)部控制，通常采取下列步驟：

1.確定重要業(yè)務(wù)流程和重要交易類別

在實(shí)務(wù)中，將被審計(jì)單位的整個(gè)經(jīng)營活動(dòng)劃分為幾個(gè)重要的業(yè)務(wù)循環(huán)，有助于注冊(cè)會(huì)計(jì)師更有效地了解和評(píng)估重要業(yè)務(wù)流程及相關(guān)控制。

2.了解重要交易流程，并記錄獲得的了解

在確定重要的業(yè)務(wù)流程和交易類別后，注冊(cè)會(huì)計(jì)師便可著手了解每一類重要交易在信息技術(shù)或人工系統(tǒng)中生成、記錄、處理及在財(cái)務(wù)報(bào)表中報(bào)告的程序，即重要交易流程。

注意：

第一，注冊(cè)會(huì)計(jì)師可以通過檢查被審計(jì)單位的手冊(cè)和其他書面指引獲得有關(guān)信息，還可以通過詢問和觀察來獲得全面的了解。向適當(dāng)人員詢問通常是比較有效的方法。并生成記錄。

第二，注冊(cè)會(huì)計(jì)師通常只是針對(duì)每一年的變化修改記錄流程的工作底稿，除非被審計(jì)單位的交易流程發(fā)生重大改變。

3.確定可能發(fā)生錯(cuò)報(bào)的環(huán)節(jié)

注冊(cè)會(huì)計(jì)師需要確認(rèn)和了解被審計(jì)單位應(yīng)在哪些環(huán)節(jié)設(shè)置控制，以防止或發(fā)現(xiàn)并糾正各重要業(yè)務(wù)流程可能發(fā)生的錯(cuò)報(bào)。

注意：

對(duì)于每個(gè)重要交易流程，注冊(cè)會(huì)計(jì)師都會(huì)考慮這些控制目標(biāo)。評(píng)價(jià)是否實(shí)現(xiàn)這些目標(biāo)的重要標(biāo)志是，是否存在控制來防止錯(cuò)報(bào)的發(fā)生，或發(fā)現(xiàn)并糾正錯(cuò)報(bào)。

4.識(shí)別和了解相關(guān)控制

如果注冊(cè)會(huì)計(jì)師計(jì)劃對(duì)業(yè)務(wù)流程層面的有關(guān)控制進(jìn)行進(jìn)一步的了解和評(píng)價(jià)，那么針對(duì)業(yè)務(wù)流程中容易發(fā)生錯(cuò)報(bào)的環(huán)節(jié)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)確定：

（1）被審計(jì)單位是否建立了有效的控制，以防止或發(fā)現(xiàn)并糾正這些錯(cuò)報(bào)；

（2）被審計(jì)單位是否遺漏了必要的控制；

（3）是否識(shí)別了可以最有效測試的控制。

注意：

第一，注冊(cè)會(huì)計(jì)師之前的了解可能表明被審計(jì)單位在業(yè)務(wù)流程層面針對(duì)某些重要交易流程所設(shè)計(jì)的控制是無效的，或者注冊(cè)會(huì)計(jì)師并不打算信賴控制，這時(shí)注冊(cè)會(huì)計(jì)師沒有必要進(jìn)一步了解在業(yè)務(wù)流程層面的控制。

第二，可以采用詢問程序，從級(jí)別較高的人員到級(jí)別較低的人員進(jìn)行詢問，或者反過來。

5.執(zhí)行穿行測試，證實(shí)對(duì)交易流程和相關(guān)控制的了解

為了解各類重要交易在業(yè)務(wù)流程中發(fā)生、處理和記錄的過程，注冊(cè)會(huì)計(jì)師通常會(huì)每年執(zhí)行穿行測試。

注意：

第一，如果不打算信賴控制，注冊(cè)會(huì)計(jì)師仍需要執(zhí)行穿行測試以確認(rèn)以前對(duì)業(yè)務(wù)流程及可能發(fā)生錯(cuò)報(bào)環(huán)節(jié)的了解的準(zhǔn)確性和完整性。

第二，對(duì)于重要的業(yè)務(wù)流程，不管是人工控制還是自動(dòng)化控制，注冊(cè)會(huì)計(jì)師都要對(duì)整個(gè)流程執(zhí)行穿行測試，涵蓋交易從發(fā)生到記賬的整個(gè)過程。

6.進(jìn)行初步評(píng)價(jià)和風(fēng)險(xiǎn)評(píng)估

（1）對(duì)控制的初步評(píng)價(jià)

注冊(cè)會(huì)計(jì)師需要評(píng)價(jià)控制設(shè)計(jì)的合理性并確定其是否得到執(zhí)行。

注冊(cè)會(huì)計(jì)師對(duì)控制的評(píng)價(jià)結(jié)論可能是：

①所設(shè)計(jì)的控制單獨(dú)或連同其他控制能夠防止或發(fā)現(xiàn)并糾正重大錯(cuò)報(bào)，并得到執(zhí)行；

②控制本身的設(shè)計(jì)是合理的，但沒有得到執(zhí)行；

③控制本身的設(shè)計(jì)就是無效的或缺乏必要的控制。

注意：

上述評(píng)價(jià)結(jié)論只是初步結(jié)論，仍可能隨控制測試后實(shí)施實(shí)質(zhì)性程序的結(jié)果而發(fā)生變化。

（2）風(fēng)險(xiǎn)評(píng)估需考慮的因素

（3）評(píng)價(jià)決策

在對(duì)控制進(jìn)行初步評(píng)價(jià)及風(fēng)險(xiǎn)評(píng)估后，注冊(cè)會(huì)計(jì)師需要利用實(shí)施上述程序獲得的信息，回答以下問題：

①控制本身的設(shè)計(jì)是否合理；

②控制是否得到執(zhí)行；

③是否更多地信賴控制并擬實(shí)施控制測試。

如果擬更多地信賴這些控制，需要確信所信賴的控制在整個(gè)擬信賴期間都有效地發(fā)揮了作用，即注冊(cè)會(huì)計(jì)師應(yīng)對(duì)這些控制在該期間內(nèi)是否得到一貫運(yùn)行進(jìn)行測試。

注冊(cè)會(huì)計(jì)師也可能認(rèn)為控制是無效的，包括控制本身設(shè)計(jì)不合理，不能實(shí)現(xiàn)控制目標(biāo)，或者盡管控制設(shè)計(jì)合理，但沒有得到執(zhí)行。在這種情況下，注冊(cè)會(huì)計(jì)師不需要測試控制運(yùn)行的有效性，而直接實(shí)施實(shí)質(zhì)性程序。但在評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn)時(shí)，需要考慮控制失效對(duì)財(cái)務(wù)報(bào)表及其審計(jì)的影響。

注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)將認(rèn)定層次的控制因素和其他因素相結(jié)合，評(píng)估認(rèn)定層次的重大錯(cuò)報(bào)風(fēng)險(xiǎn)，以確定進(jìn)一步審計(jì)程序的性質(zhì)、時(shí)間和范圍。

以上總結(jié)為該部分的內(nèi)控５要素的全部完整內(nèi)容。

按美國的COSO委員會(huì)提出的《內(nèi)部控制-整合框架》分為以下五要素：

1、控制環(huán)境

2、風(fēng)險(xiǎn)評(píng)估

3、控制活動(dòng)

4、信息與溝通

5、監(jiān)察

中國的《內(nèi)控規(guī)范》借鑒了美國的COSO委員會(huì)提出的《內(nèi)部控制-整合框架》，并結(jié)合中國國情，要求企業(yè)所建立與實(shí)施的內(nèi)部控制，應(yīng)當(dāng)包括下列五個(gè)要素：

1、內(nèi)部環(huán)境

2、風(fēng)險(xiǎn)評(píng)估

3、控制活動(dòng)

4、信息與溝通

5、內(nèi)部監(jiān)督