了解被审计单位的内部控制（三）_2020年注会《审计》重要知识点

来源：东奥会计在线责编：苏晓婷2020-07-27 13:31:14

报考科目数量

3科

学习时长

日均>3h

在世界的历史中，每一伟大而高贵的时刻都是某种热忱的胜利。注册会计师备考的基础阶段已经开始了，小编已经更新了《审计》科目中考生需要掌握的重要知识点，快来和小编一起学习一下吧！了解被审计单位的内部控制（三）_2020年注会《审计》重要知识点

【内容导航】了解被审计单位的内部控制

【所属章节】

第七章风险评估——第四节　了解被审计单位的内部控制

【知识点】了解被审计单位的内部控制

了解被审计单位的内部控制

九、控制活动

（一）控制活动的定义

控制活动，是指有助于确保管理层的指令得以执行的政策和程序。包括与授权、业绩评价、信息处理、实物控制和职责分离等相关的活动。

（二）控制活动的要素

控制活动要素	了解内容
1.授权	与授权有关的控制活动包括一般授权和特别授权，其中：（1）一般授权是指管理层制定的要求组织内部遵守的普遍适用于某类交易或活动的政策（2）特别授权是指管理层针对特定类别的交易或活动逐一设置的授权，如重大资本支出和股票发行等
2.业绩评价	（1）被审计单位分析评价实际业绩与预算（或预测、前期业绩）的差异（2）综合分析财务数据与经营数据的内在关系（3）将内部数据与外部信息来源相比较（4）评价职能部门、分支机构或项目活动的业绩（如银行客户信贷经理复核各分行、地区和各种贷款类型的审批和收回）（5）对发现的异常差异或关系采取必要的调查与纠正措施
3.信息处理	（1）了解信息技术的一般控制（2）了解信息技术的应用控制
4.实物控制	（1）了解对资产和记录采取适当的安全保护措施（2）了解对访问计算机程序和数据文件设置授权（3）了解定期盘点并将盘点记录与会计记录相核对
5.职责分离	（1）了解被审计单位如何将交易授权、交易记录以及资产保管等职责分配给不同员工，以防范同一员工在履行多项职责时可能发生的舞弊或错误（2）当信息技术运用于信息系统时，职责分离可以通过设置安全控制来实现

（三）了解控制活动的重点

在了解控制活动时，注册会计师应当重点考虑一项控制活动单独或连同其他控制活动，是否能够以及如何防止或发现并纠正各类交易、账户余额和披露存在的重大错报。

（四）不必了解所有的控制活动

注册会计师的工作重点是识别和了解针对重大错报更高的领域的控制活动。如果多项控制活动能够实现同一目标，注册会计师不必了解与该目标相关的每项控制活动。

十、对控制的监督

对控制的监督的定义、分类以及考虑的主要因素，归纳如下表。

对控制的监督	具体内容
1.定义	指被审计单位评价内部控制在一段时间内运行有效性的过程，涉及及时评估控制的有效性并采取必要的补救措施
2.分类	对控制的监督包含持续的监督活动、单独的评价活动或两者相结合（1）持续的监督活动通常贯穿于日常重复的活动中，包括常规管理和监督工作（2）单独的评价活动可由内部审计人员或具有类似职能的人员对内部控制的设计和执行进行专门的评价，以找出内部控制的优点和不足，并提出改进建议
3.了解对内部控制的监督考虑的主要因素	（1）被审计单位是否定期评价内部控制（2）被审计单位人员在履行正常职责时，能够在多大程度上获得内部控制是否有效运行的证据（3）与外部的沟通能够在多大程度上证实内部产生的信息或者指出存在的问题（4）管理层是否采纳内部审计人员和注册会计师有关内部控制的建议（5）管理层是否及时纠正控制运行中的偏差（6）管理层根据监管机构的报告及建议是否及时采取纠正措施（7）是否存在协助管理层监督内部控制的职能部门（如内部审计部门）

十一、在整体层面了解内部控制

内部控制要素中，有的更多与整体层面控制相关，比如控制环境、风险评估过程;有的更多与特定业务流程层面相关，比如控制活动。

十二、在业务流程层面了解内部控制

（一）在业务流程层面了解内部控制的步骤

(1)确定被审计单位的重要业务流程和重要交易类别;

(2)了解重要交易流程，并记录获得的了解;

(3)确定可能发生错报的环节;

(4)识别和了解相关控制;

(5)执行穿行测试，证实对交易流程和相关控制的了解;

(6)进行初步评价和风险评估。

（二）预防性控制

预防性控制	具体内容
1.目的	预防性控制通常用于正常业务流程的每一项交易，以防止错报的发生
2.方式	预防性控制可能是人工的，也可能是自动化的

3.预防性控制的举例

对控制的描述	控制用来防止的错报
（1）计算机程序自动生成收货报告，同时也更新采购档案	防止出现购货漏记账的情况
（2）在更新采购档案之前要有收货报告	防止记录了未收到购货的情况
（3）销货发票上的价格根据价格清单上的信息确定	防止销货计价错误
（4）系统将各凭证上的账户号码与会计科目表对比，然后进行一系列的逻辑测试	防止出现分类错报

（三）检查性控制

预防性控制	具体内容
1.目的	建立检查性控制的目的是发现流程中可能发生的错报（尽管有预防性控制还是可能会发生错报）
2.方式	检查性控制通常是管理层用来监督实现流程目标的控制，检查性控制可以由人工执行，也可以由信息系统自动执行

3.检查性控制的举例

对控制的描述	控制用来防止的错报
（1）定期编制银行存款余额调节表，跟踪调查挂账的项目	在对其他项目进行审核的同时，查找存入银行但没有记入日记账的现金收入，未记录的银行现金支付（在途付款），或虚构入账的不真实的银行现金收入或支付（舞弊），未及时入账或未正确汇总分类的银行现金收入或支付
（2）将预算与实际费用间的差异列入计算机编制的报告中并由部门经理复核。记录所有超过预算2%的差异情况和解决措施	在对其他项目进行审核的同时，查找本月发生的重大分类错报或没有记录及没有发生的大笔收入、支出以及相关联的资产和负债项目
（3）系统每天比较运出货物的数量和开票数量。如果发现差异，产生报告，由开票主管复核和追查	查找没有开票和记录的出库货物，以及与真实发货无关的发票
（4）每季度复核应收账款贷方余额并找出原因	查找未予入账的发票和销售与现金收入中的分类错误