(38)-5.3.2內部控制審計程序 - 副本

5.3.2內部控制審計程序

——控制測試和完成123課程目標完成審計審計實施審計計劃程序實施審計工作

在實施審計工作階段，按照自上而下的方法，注冊會計師的工作主要包括從財務層面層次初次了解內部控制整體風險，識別與評價企業(yè)層面控制，識別重要賬戶、列報及其相關認定，了解錯報的可能來源，選擇擬測試的控制，測試控制設計的有效性，測試控制運行的有效性。自上而下的方法在財務報告內控審計中，自上而下的方法始于財務報表層次，以注冊會計師對財務報告內部控制整體風險的了解開始。然后，注冊會計師將關注重點放在企業(yè)層面的控制上，并將工作逐漸下移至重大賬戶、列報及相關的認定。這種方法引導注冊會計師將注意力放在顯示有可能導致財務報表及相關列報發(fā)生重大錯報的賬戶、列報及認定上。之后，注冊會計師驗證其了解到的業(yè)務流程中存在的風險，并就已評估的每個相關認定的錯報風險，選擇足以應對這些風險的業(yè)務層面控制進行測試。自上而下的方法描述了注冊會計師在識別風險以及擬測試的控制時的連續(xù)思維過程，但并不一定是注冊會計師執(zhí)行審計程序的順序。從財務報表層次初步了解內控整體風險評估企業(yè)層面控制識別重要賬戶、列報及其相關認定了解錯報的可能來源選擇擬測試的控制并測試自上而下方法總體思路自上而下的方法實施審計工作——步驟評估企業(yè)層面控制評估業(yè)務層面控制與內部環(huán)境相關的控制針對董事會、經(jīng)理層凌駕于控制之上的風險而設計的控制企業(yè)的風險評估過程對內部信息傳遞和財務報告流程的控制對控制有效性的內部監(jiān)督和自我評價選擇擬測試的控制測試內部控制評價控制缺陷自上而下的方法評估企業(yè)層面控制企業(yè)層面內部控制特征在企業(yè)的較高層次執(zhí)行對企業(yè)具有廣泛影響為直接影響特定會計賬戶及認定的內部控制建立有效執(zhí)行的基礎“基調型內部控制”不會直接影響特定會計賬戶及認定實施審計工作一、從財務報表層次初步了解內部控制整體風險從財務報表層次初步了解財務報告內部控制整體風險是自上而下方法的第一步。通過了解企業(yè)與財務報告相關的整體風險，注冊會計師首先可以識別出為保持有效的財務報告內部控制而必需的企業(yè)層面內部控制。此外，由于對企業(yè)層面內部控制的評價結果將影響注冊會計師測試其他控制的性質、時間安排和范圍，因此，注冊會計師可以考慮在執(zhí)行業(yè)務的早期階段對企業(yè)層面內部控制進行評價。實施審計工作二、識別與評價企業(yè)層面控制企業(yè)層面控制的內容（1）與內部環(huán)境相關的控制（2）針對管理層（董事會、經(jīng)理層）凌駕于控制之上的風險而設計的控制（3）風險評估過程（4）內部信息傳遞和財務報告流程的控制（5）對控制有效性的內部監(jiān)督和自我評價例如：識別應收賬款以及壞賬準備賬戶相關的重大業(yè)務流程分析：對企業(yè)的了解和以往的經(jīng)驗詢問恰當?shù)娜藛T對賬務記錄的分析結論：

此外，信息系統(tǒng)：ERP系統(tǒng)和OA系統(tǒng)在銷售流程均有涉及重