审计风险中对内部控制了解的深度到底该怎么解释?
1个回答财税会计专题活动
- 同学你好,很高兴为您解答!
如果在设计和实施进一步审计程序时拟利用被审计单位内部生成的信息,注册会计师应当考虑用以保证该信息完整性和准确性的控制可能与审计相关。注册会计师以前的经验以及在了解被审计单位及其环境过程中获得的信息,可以帮助注册会计师识别与审计相关的控制。
如果用以保证经营效率、效果的控制以及对法律法规遵守的控制与实施审计程序时评价或使用的数据相关,注册会计师应当考虑这些控制可能与审计相关。例如,对于某些非财务数据(如生产统计数据)的控制,如果注册会计师在实施分析程序时使用这些数据,这些控制就可能与审计相关。又如,某些法规(如税法)对财务报表存在直接和重大的影响(影响应交税金和所得税费用)。为了遵守这些法规,被审计单位可能设计和执行相应的控制,这些控制也与注册会计师的审计相关。
被审计单位通常有一些与审计无关的控制,注册会计师无需对其加以考虑。例如,被审计单位可能依靠某一复杂的自动控制系统提高经营活动的效率和效果(如航空公司用于维护航班时间表的自动控制系统),但这些控制通常与审计无关。
用以保护资产的内部控制可能包括与实现财务报告可靠性和经营效率、效果目标相关的控制。注册会计师在了解保护资产的内部控制各项要素时,可仅考虑其中与财务报告可靠性目标相关的控制。例如,保护存货安全的控制可能与审计相关,但在生产中防止材料浪费的控制通常就与审计不相关,只有所用材料的成本没有在财务报表中如实反映,才会影响财务报表的可靠性。
希望高顿网校的回答能帮助您解决问题,更多财会问题欢迎提交给高顿企业知道。
高顿祝您生活愉快!
高顿祝您生活愉快!
对内部控制了解的深度,是指在了解被审计单位及其环境时对内部控制了解的程度。包括评价控制的设计,并确定其是否得到执行,但不包括对控制是否得到一贯执行的测试。(一)评价控制的设计 评价控制的设计是指考虑一项控制单独或连同其他控制是否能够有效防止或发现并纠正重大错报。控制得到执行是指某项控制存在...
被审计单位的风险评估过程包括识别与财务相关的经营风险,以及针对这些风险所采取的措施。(3)信息系统与沟通;(4)控制活动;控制活动是指有助于确保管理层的指令得以执行的政策和程序。包括与授权、业绩评价、信息处理、实务控制和职责分离等相关的活动。(5)对控制的监督(二)对内部控制了解的深度(三)内部控制的局限性...
此外,如果被审计单位内部行使控制职能的人员素质不适应岗位要求,也会影响内部控制功能的正常发挥。5.识别和评估重大错报风险的审计程序在识别和评估重大错报风险时,注册会计师应当实施下列审计程序:(1)在了解被审计单位及其环境的整个过程中识别风险,并考虑各类交易、账户余额、列报;(2)将识别的风险与认定层次可能发生...
需要注意的是,对内部控制的了解深度应该是与自身工作相关的,不同职业和行业对内部控制的要求不同,所以了解的深度也会有所不同。此外,了解内部控制的深度需要结合实际工作经验和学习培训等多方面因素进行综合考虑。
三、对内部控制了解的深度 评价控制的设计,并确定其是否得到执行,但不包括对控制是否得到一贯执行的测试。 (一)评价控制的设计 了解的程度比较浅,再深入就是控制测试了。 (二)获取控制设计和执行的审计证据 (1)询问被审计单位的人员; (2)观察特定控制的运用; (3)检查文件和报告; (4)追踪交易在财务报告信息系...