注冊(cè)會(huì)計(jì)師審計(jì)基礎(chǔ)術(shù)語(yǔ)解析

之

《內(nèi)部控制五要素》注冊(cè)會(huì)計(jì)師審計(jì)基礎(chǔ)術(shù)語(yǔ)解析

之

《內(nèi)部控制五要素》說(shuō)明對(duì)內(nèi)部控制的解析，資料來(lái)源如下：

[1]中國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)編.2012.第11章：風(fēng)險(xiǎn)評(píng)估.《審計(jì)》,pp.203-249,經(jīng)濟(jì)科學(xué)出版社.

[2]Arens,AlvinA.,Elder,RandalJ.,Beasley,MarkS.2009,第10章：404條款下的內(nèi)部控制審計(jì)與控制風(fēng)險(xiǎn),《審計(jì)學(xué):一種整合方法》(第12版),pp.234-265,中國(guó)人民大學(xué)出版社,謝盛紋和張龍平翻譯.

[3]COSO.2011.Internalcontrol-IntegratedFramework內(nèi)部控制2說(shuō)明對(duì)內(nèi)部控制的解析，資料來(lái)源如下：

[1]中國(guó)注冊(cè)會(huì)計(jì)師協(xié)定義內(nèi)部控制是被審計(jì)單位為了合理保證財(cái)務(wù)報(bào)告的可靠性、經(jīng)營(yíng)的效率和效果以及對(duì)法律法規(guī)的遵守，由治理層、管理層和其他人員設(shè)計(jì)與執(zhí)行的政策及程序。內(nèi)部控制3定義內(nèi)部控制是被審計(jì)單位為了合理保證財(cái)務(wù)報(bào)告的可靠性、經(jīng)營(yíng)的內(nèi)涵可以從以下幾方面理解內(nèi)部控制。1．內(nèi)部控制的目標(biāo)是合理保證：

(1)財(cái)務(wù)報(bào)告的可靠性，這一目標(biāo)與管理層履行財(cái)務(wù)報(bào)告編制責(zé)任密切相關(guān)；

(2)經(jīng)營(yíng)的效率和效果，即經(jīng)濟(jì)有效地使用企業(yè)資源，以最優(yōu)方式實(shí)現(xiàn)企業(yè)的目標(biāo)；

(3)遵守適用的法律法規(guī)的要求，即在法律法規(guī)的框架下從事經(jīng)營(yíng)活動(dòng)。內(nèi)部控制4內(nèi)涵可以從以下幾方面理解內(nèi)部控制。內(nèi)部控制4

內(nèi)涵2．設(shè)計(jì)和實(shí)施內(nèi)部控制的責(zé)任主體是治理層、管理層和其他人員，組織中的每一個(gè)人都對(duì)內(nèi)部控制負(fù)有責(zé)任。3．實(shí)現(xiàn)內(nèi)部控制目標(biāo)的手段是設(shè)計(jì)和執(zhí)行控制政策及程序。內(nèi)部控制包括下列要素：(1)控制環(huán)境；(2)風(fēng)險(xiǎn)評(píng)估過(guò)程；(3)與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)和溝通；(4)控制活動(dòng)；(5)對(duì)控制的監(jiān)督。內(nèi)部控制包括上述五項(xiàng)要素；控制包括上述一項(xiàng)或多項(xiàng)要素，或要素表現(xiàn)出的各個(gè)方面內(nèi)部控制5內(nèi)涵2．設(shè)計(jì)和實(shí)施內(nèi)部控制的責(zé)任主體是治理層、管理層和其他內(nèi)部控制五要素內(nèi)部控制6控制環(huán)境風(fēng)險(xiǎn)評(píng)估信息系統(tǒng)與溝通控制活動(dòng)監(jiān)督內(nèi)部控制五要素內(nèi)部控制6控制環(huán)境風(fēng)險(xiǎn)評(píng)估信息系統(tǒng)與溝通控制活內(nèi)部控制目的與要素內(nèi)部控制7內(nèi)部控制目的與要素內(nèi)部控制7內(nèi)部控制五要素之一：

控制環(huán)境(1)控制環(huán)境的涵義控制環(huán)境包括治理職能和管理職能，以及治理層和管理層對(duì)內(nèi)部控制及其重要性的態(tài)度、認(rèn)識(shí)和措施?？刂骗h(huán)境設(shè)定了被審計(jì)單位的內(nèi)部控制基調(diào)，影響員工對(duì)內(nèi)部控制的意識(shí)。良好的控制環(huán)境是實(shí)施有效內(nèi)部控制的基礎(chǔ)。防止或發(fā)現(xiàn)并糾正舞弊和錯(cuò)誤是被審計(jì)單位治理層和管理層的責(zé)任。內(nèi)部控制8內(nèi)部控制五要素之一：

控制環(huán)境(1)控制環(huán)境的涵義內(nèi)部控制內(nèi)部控制五要素之一：

控制環(huán)境(二)對(duì)誠(chéng)信和道德價(jià)值觀念的溝通與落實(shí)誠(chéng)信和道德價(jià)值觀念是控制環(huán)境的道要組成部分，影響到重要業(yè)務(wù)流程的設(shè)計(jì)和運(yùn)行。內(nèi)部控制的有效性直接依賴于負(fù)責(zé)創(chuàng)建、管理和監(jiān)控內(nèi)部控制的人員的誠(chéng)信和道德價(jià)值觀念。被審計(jì)單位是否存在道德行為規(guī)范，以及這些規(guī)范如何在被審計(jì)單位內(nèi)部得到溝通和落實(shí)，決定了是否能產(chǎn)生誠(chéng)信和道德的行為。內(nèi)部控制9內(nèi)部控制五要素之一：

控制環(huán)境(二)對(duì)誠(chéng)信和道德價(jià)值觀念的溝內(nèi)部控制五要素之一：

控制環(huán)境對(duì)誠(chéng)信和道德價(jià)值觀念的溝通與落實(shí)，既包括管理層如何處理不誠(chéng)實(shí)、非法或不道德行為，也包括在被審計(jì)單位內(nèi)部，通過(guò)行為規(guī)范以及高層管理人員的身體力行，對(duì)誠(chéng)信和道德價(jià)值觀念的營(yíng)造和保持。例如，管理層在行為規(guī)范中指出，員工不允許從供貨商那里獲得超過(guò)一定金額的禮品，超過(guò)部分都須報(bào)告和退回。盡管該行為規(guī)范本身并不能絕對(duì)保證員工都照此執(zhí)行，但至少意味著管理層已對(duì)此進(jìn)行明示，它連同其他程序，可能構(gòu)成一個(gè)有效的預(yù)防機(jī)制。內(nèi)部控制10內(nèi)部控制五要素之一：

控制環(huán)境對(duì)誠(chéng)信和道德價(jià)值觀念的溝通與落內(nèi)部控制五要素之一：

控制環(huán)境注冊(cè)會(huì)計(jì)師在了解和評(píng)估被審計(jì)單位誠(chéng)信和道德價(jià)值觀念的溝通與落實(shí)時(shí)，考慮的主要因素可能包括：(1)被審計(jì)單位是否有書(shū)面的行為規(guī)范并向所有員工傳達(dá)；(2)被審計(jì)單位的企業(yè)文化是否強(qiáng)調(diào)誠(chéng)信和道德價(jià)值觀念的重要性；(3)管理層是否身體力行，高級(jí)管理人員是否起表率作用；(4)對(duì)違反有關(guān)政策和行為規(guī)范的情況，管理層是否采取適當(dāng)?shù)膽土P措施。內(nèi)部控制11內(nèi)部控制五要素之一：

控制環(huán)境注冊(cè)會(huì)計(jì)師在了解和評(píng)估被審計(jì)單內(nèi)部控制五要素之一：

控制環(huán)境（三）對(duì)勝任能力的重視勝任能力是指具備完成某一職位的工作所應(yīng)有的知識(shí)和能力。管理層對(duì)勝任能力的重視包括對(duì)于特定工作所需的勝任能力水平的設(shè)定，以及對(duì)達(dá)到該水平所必需的知識(shí)和能力的要求。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)考慮主要管理人員和其他相關(guān)人員是否能夠勝任承擔(dān)的工作和職責(zé)，例如，財(cái)務(wù)人員是否對(duì)編報(bào)財(cái)務(wù)報(bào)表所適用的會(huì)計(jì)準(zhǔn)則和相關(guān)會(huì)計(jì)制度有足夠的了解并能正確運(yùn)用。內(nèi)部控制12內(nèi)部控制五要素之一：

控制環(huán)境（三）對(duì)勝任能力的重視內(nèi)部控制內(nèi)部控制五要素之一：

控制環(huán)境注冊(cè)會(huì)計(jì)師在就被審計(jì)單位對(duì)勝任能力的重視情況進(jìn)行了解和評(píng)估時(shí)，考慮的主要因素可能包括：1)．財(cái)務(wù)人員以及信息管理人員是否具備與被審計(jì)單位業(yè)務(wù)性質(zhì)和復(fù)雜程度相稱的足夠的勝任能力和培訓(xùn)，在發(fā)生錯(cuò)誤時(shí)，是否通過(guò)調(diào)整人員或系統(tǒng)來(lái)加以處理；2．管理層是否配備足夠的財(cái)務(wù)人員以適應(yīng)業(yè)務(wù)發(fā)展和有關(guān)方面的需要；3．財(cái)務(wù)人員是否具備理解和運(yùn)用會(huì)計(jì)準(zhǔn)則所需的技能。內(nèi)部控制13內(nèi)部控制五要素之一：

控制環(huán)境注冊(cè)會(huì)計(jì)師在就被審計(jì)單位對(duì)勝任內(nèi)部控制五要素之一：

控制環(huán)境(四)治理層的參與程度被審計(jì)單位的控制環(huán)境在很大程度上受治理層的影響。治理層的職責(zé)應(yīng)在被審計(jì)單位的章程和政策中予以規(guī)定。治理層（董事會(huì)）通常通過(guò)其自身的活動(dòng)，并在審計(jì)委員會(huì)或類似機(jī)構(gòu)的支持下，監(jiān)督被審計(jì)單位的財(cái)務(wù)報(bào)告政策和程序。因此，董事會(huì)、審計(jì)委員會(huì)或類似機(jī)構(gòu)應(yīng)關(guān)注被審計(jì)單位的財(cái)務(wù)報(bào)告，并監(jiān)督被審計(jì)單位的會(huì)計(jì)政策以及內(nèi)部、外部的審計(jì)工作和結(jié)果。治理層的職責(zé)還包括監(jiān)督用于復(fù)核內(nèi)部控制有效性的政策和程序設(shè)計(jì)是否合理，執(zhí)行是否有效。內(nèi)部控制14內(nèi)部控制五要素之一：

控制環(huán)境(四)治理層的參與程度內(nèi)部控制內(nèi)部控制五要素之一：

控制環(huán)境治理層對(duì)控制環(huán)境影響的要素有：治理層相對(duì)于管理層的獨(dú)立性、成員的經(jīng)驗(yàn)和品德、治理層參與被審計(jì)單位經(jīng)營(yíng)的程度和收到的信息及其對(duì)經(jīng)營(yíng)活動(dòng)的詳細(xì)檢查、治理層采取措施的適當(dāng)性，包括提出問(wèn)題的難度和對(duì)問(wèn)題的跟進(jìn)程度，以及治理層與內(nèi)部審計(jì)人員和注冊(cè)會(huì)計(jì)師的互動(dòng)等。內(nèi)部控制15內(nèi)部控制五要素之一：

控制環(huán)境治理層對(duì)控制環(huán)境影響的要素有：內(nèi)部控制五要素之一：

控制環(huán)境注冊(cè)會(huì)計(jì)師在對(duì)被審計(jì)單位治理層的參與程度進(jìn)行了解和評(píng)估時(shí)，考慮的主要因素可能包括：1．董事會(huì)是否建立了審計(jì)委員會(huì)或類似機(jī)構(gòu)；2．董事會(huì)、審計(jì)委員會(huì)或類似機(jī)構(gòu)是否與內(nèi)部審計(jì)人員以及注冊(cè)會(huì)計(jì)師有聯(lián)系和溝通，聯(lián)系和溝通的性質(zhì)以及頻率是否與被審計(jì)單位的規(guī)模和業(yè)務(wù)復(fù)雜程度相匹配；3．董事會(huì)、審計(jì)委員會(huì)或類似機(jī)構(gòu)的成員是否具備適當(dāng)?shù)慕?jīng)驗(yàn)和資歷；內(nèi)部控制16內(nèi)部控制五要素之一：

控制環(huán)境注冊(cè)會(huì)計(jì)師在對(duì)被審計(jì)單位治理層內(nèi)部控制五要素之一：

控制環(huán)境4．董事會(huì)、審計(jì)委員會(huì)或類似機(jī)構(gòu)是否獨(dú)立于管理層；5．審計(jì)委員會(huì)或類似機(jī)構(gòu)會(huì)議的數(shù)量和時(shí)間是否與被審計(jì)單位的規(guī)模和業(yè)務(wù)復(fù)雜程度相匹配；6．董事會(huì)、審計(jì)委員會(huì)或類似機(jī)構(gòu)是否充分地參與了監(jiān)督編制財(cái)務(wù)報(bào)告的過(guò)程；7．董事會(huì)、審計(jì)委員會(huì)或類似機(jī)構(gòu)是否對(duì)經(jīng)營(yíng)風(fēng)險(xiǎn)的監(jiān)控有足夠的關(guān)注，進(jìn)而影響被審計(jì)單位和管理層的風(fēng)險(xiǎn)評(píng)估過(guò)程；8．董事會(huì)成員是否保持相對(duì)的穩(wěn)定性。內(nèi)部控制17內(nèi)部控制五要素之一：

控制環(huán)境4．董事會(huì)、審計(jì)委員會(huì)或類似機(jī)內(nèi)部控制五要素之一：

控制環(huán)境(五)管理層的理念和經(jīng)營(yíng)風(fēng)格管理層負(fù)責(zé)企業(yè)的運(yùn)作以及經(jīng)營(yíng)策略和程序的制定、執(zhí)行與監(jiān)督?？刂骗h(huán)境的每個(gè)方面在很大程度上都受管現(xiàn)層采取的措施和做出決策的影響，或在某些情況下受管理層不采取某些措施或不做出某種決策的影響。在有效的控制環(huán)境中，管理層的理念和經(jīng)營(yíng)風(fēng)格可以創(chuàng)造一個(gè)積極的氛圍，促進(jìn)業(yè)務(wù)流程和內(nèi)部控制的有效運(yùn)行，同時(shí)創(chuàng)造一個(gè)減少錯(cuò)報(bào)發(fā)生可能性的環(huán)境。在管理層以一個(gè)或少數(shù)幾個(gè)人為主時(shí)，管理層的理念和經(jīng)營(yíng)風(fēng)格對(duì)內(nèi)部控制的影響尤為突出。內(nèi)部控制18內(nèi)部控制五要素之一：

控制環(huán)境(五)管理層的理念和經(jīng)營(yíng)風(fēng)格內(nèi)內(nèi)部控制五要素之一：

控制環(huán)境注冊(cè)會(huì)計(jì)師在了解和評(píng)估被審計(jì)單位管理層的理念和經(jīng)營(yíng)風(fēng)格時(shí)，考慮的主要因素可能包括：1．管理層是否對(duì)內(nèi)部控制，包括信息技術(shù)的控制，給予了適當(dāng)?shù)年P(guān)注；2．管理層是否由一個(gè)或幾個(gè)人所控制，董事會(huì)、審計(jì)委員會(huì)或類似機(jī)構(gòu)對(duì)其是否實(shí)施了有效監(jiān)督；內(nèi)部控制19內(nèi)部控制五要素之一：

控制環(huán)境注冊(cè)會(huì)計(jì)師在了解和評(píng)估被審計(jì)單內(nèi)部控制五要素之一：

控制環(huán)境3．管理層在承擔(dān)和監(jiān)控經(jīng)營(yíng)風(fēng)險(xiǎn)方面是風(fēng)險(xiǎn)偏好者還是風(fēng)險(xiǎn)規(guī)避者；4．管理層在選擇會(huì)計(jì)政策和做出會(huì)計(jì)估計(jì)時(shí)是傾向于激進(jìn)還是保守；5．管理層對(duì)于信息管理人員以及財(cái)會(huì)人員是否給予了適當(dāng)關(guān)注；6．對(duì)于重大的內(nèi)部控制和會(huì)計(jì)事項(xiàng)，管理層是否征詢注冊(cè)會(huì)計(jì)師的意見(jiàn)，或者經(jīng)常在這些方面與注冊(cè)會(huì)計(jì)師存在不同意見(jiàn)。內(nèi)部控制20內(nèi)部控制五要素之一：

控制環(huán)境3．管理層在承擔(dān)和監(jiān)控經(jīng)營(yíng)風(fēng)險(xiǎn)內(nèi)部控制五要素之一：

控制環(huán)境(六)組織結(jié)構(gòu)及職權(quán)與責(zé)任的分配被審計(jì)單位的組織結(jié)構(gòu)為計(jì)劃、運(yùn)作、控制及監(jiān)督經(jīng)營(yíng)活動(dòng)提供了一個(gè)整體框架。通過(guò)集權(quán)或分權(quán)決策，可在不同部門(mén)間進(jìn)行適當(dāng)?shù)穆氊?zé)劃分，建立適當(dāng)層次的報(bào)告體系。組織結(jié)構(gòu)將影響權(quán)利、責(zé)任和工作任務(wù)在組織成員中的分配。被審計(jì)單位的組織結(jié)構(gòu)在一定程度上取決于被審計(jì)單位的規(guī)模和經(jīng)營(yíng)活動(dòng)的性質(zhì)。內(nèi)部控制21內(nèi)部控制五要素之一：

控制環(huán)境(六)組織結(jié)構(gòu)及職權(quán)與責(zé)任的分內(nèi)部控制五要素之一：

控制環(huán)境注冊(cè)會(huì)計(jì)師在對(duì)被審計(jì)單位組織結(jié)構(gòu)和職權(quán)與責(zé)任的分配進(jìn)行了解和評(píng)估時(shí)，考慮的主要因素可能包括：1．在被審計(jì)單位內(nèi)部是否有明確的職責(zé)劃分，是否將業(yè)務(wù)授權(quán)、業(yè)務(wù)記錄、資產(chǎn)保管和維護(hù)以及業(yè)務(wù)執(zhí)行的責(zé)任盡可能地分離；2．?dāng)?shù)據(jù)的所有權(quán)劃分是否合理；3．是否已針對(duì)授權(quán)交易建立適當(dāng)?shù)恼吆统绦?。?nèi)部控制22內(nèi)部控制五要素之一：

控制環(huán)境注冊(cè)會(huì)計(jì)師在對(duì)被審計(jì)單位組織結(jié)內(nèi)部控制五要素之一：

控制環(huán)境(七)人力資源政策與實(shí)務(wù)政策與程序（包括內(nèi)部控制）的有效性，通常取決于執(zhí)行人。因此，被審計(jì)單位員工的能力與誠(chéng)信是控制環(huán)境中不可缺少的因素。人力資源政策與實(shí)務(wù)涉及招聘、培訓(xùn)、考核、咨詢、晉升和薪酬等方面。被審計(jì)單位是否有能力雇用并保留一定數(shù)量既有能力又有責(zé)任心的員工在很大程度上取決于其人事政策與實(shí)務(wù)。內(nèi)部控制23內(nèi)部控制五要素之一：

控制環(huán)境(七)人力資源政策與實(shí)務(wù)內(nèi)部控內(nèi)部控制五要素之一：

控制環(huán)境注冊(cè)會(huì)計(jì)師在對(duì)被審計(jì)單位人力資源政策與實(shí)務(wù)進(jìn)行了解和評(píng)估時(shí)，考慮的主要因素可能包括：1．被審計(jì)單位在招聘、培訓(xùn)，考核、咨詢、晉升、薪酬、補(bǔ)救措施等方面是否都有適當(dāng)?shù)恼吆蛯?shí)務(wù)（特別是在會(huì)計(jì)、財(cái)務(wù)和信息系統(tǒng)方面）；2．是否有書(shū)面的員工崗位職責(zé)手冊(cè)，或者在沒(méi)有書(shū)面文件的情況下，對(duì)于工作職責(zé)和期望是否做了適當(dāng)?shù)臏贤ê徒涣鳎?．人力資源政策與實(shí)務(wù)是否清晰，并且定期發(fā)布和更新；4．是否設(shè)定適當(dāng)?shù)某绦颍瑢?duì)分散在各地區(qū)和海外的經(jīng)營(yíng)人員建立和溝通人力資源政策與程序。內(nèi)部控制24內(nèi)部控制五要素之一：

控制環(huán)境注冊(cè)會(huì)計(jì)師在對(duì)被審計(jì)單位人力資內(nèi)部控制五要素之一：

風(fēng)險(xiǎn)評(píng)估（一）被審計(jì)單位風(fēng)險(xiǎn)評(píng)估過(guò)程的含義任何經(jīng)濟(jì)組織在經(jīng)營(yíng)活動(dòng)中都會(huì)面臨各種各樣的風(fēng)險(xiǎn)，風(fēng)險(xiǎn)對(duì)其生存和競(jìng)爭(zhēng)能力產(chǎn)生影響。很多風(fēng)險(xiǎn)并不為經(jīng)濟(jì)組織所控制，但管理層應(yīng)當(dāng)確定可以承受的風(fēng)險(xiǎn)水平，識(shí)別這些風(fēng)險(xiǎn)并采取一定的應(yīng)對(duì)措施。內(nèi)部控制25內(nèi)部控制五要素之一：

風(fēng)險(xiǎn)評(píng)估（一）被審計(jì)單位風(fēng)險(xiǎn)評(píng)估過(guò)程的內(nèi)部控制五要素之一：

風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)評(píng)估過(guò)程的作用是識(shí)別、評(píng)估和管理影響被審計(jì)單位實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)能力的各種風(fēng)險(xiǎn)。而針對(duì)財(cái)務(wù)報(bào)告目標(biāo)的風(fēng)險(xiǎn)評(píng)估過(guò)程則包括識(shí)別與財(cái)務(wù)報(bào)表相關(guān)的經(jīng)營(yíng)風(fēng)險(xiǎn)，評(píng)估風(fēng)險(xiǎn)的重大性和發(fā)生的可能性，以及采取措施管理這些風(fēng)險(xiǎn)。例如，風(fēng)險(xiǎn)評(píng)估可能會(huì)涉及被審計(jì)單位如何考慮對(duì)某些交易未予記錄的可能性，或者識(shí)別和分析財(cái)務(wù)報(bào)告中的重大會(huì)計(jì)估計(jì)發(fā)生錯(cuò)報(bào)的可能性。與財(cái)務(wù)報(bào)告相關(guān)的風(fēng)險(xiǎn)也可能與特定事項(xiàng)和交易有關(guān)。內(nèi)部控制26內(nèi)部控制五要素之一：

風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)評(píng)估過(guò)程的作用是識(shí)別、評(píng)估內(nèi)部控制五要素之一：

風(fēng)險(xiǎn)評(píng)估被審計(jì)單位的風(fēng)險(xiǎn)評(píng)估過(guò)程包括識(shí)別與財(cái)務(wù)報(bào)告相關(guān)的經(jīng)營(yíng)風(fēng)險(xiǎn)，以及針對(duì)這些風(fēng)險(xiǎn)所采取的措施。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了解被審計(jì)單位的風(fēng)險(xiǎn)評(píng)估過(guò)程和結(jié)果?？赡墚a(chǎn)生風(fēng)險(xiǎn)的事項(xiàng)和情形包括：1．監(jiān)管及經(jīng)營(yíng)環(huán)境的變化。監(jiān)管和經(jīng)營(yíng)環(huán)境的變化會(huì)導(dǎo)致競(jìng)爭(zhēng)壓力的變化以及重大的相關(guān)風(fēng)險(xiǎn)。2．新員工的加入。新員工可能對(duì)內(nèi)部控制有不同的認(rèn)識(shí)和關(guān)注點(diǎn)。內(nèi)部控制27內(nèi)部控制五要素之一：

風(fēng)險(xiǎn)評(píng)估被審計(jì)單位的風(fēng)險(xiǎn)評(píng)估過(guò)程包括識(shí)內(nèi)部控制五要素之一：

風(fēng)險(xiǎn)評(píng)估3．新信息系統(tǒng)的使用或?qū)υ到y(tǒng)進(jìn)行升級(jí)。信息系統(tǒng)的重大變化會(huì)改變與內(nèi)部控制相關(guān)的風(fēng)險(xiǎn)。4．業(yè)務(wù)快速發(fā)展?？焖俚臉I(yè)務(wù)擴(kuò)張可能會(huì)使內(nèi)部控制難以應(yīng)對(duì)，從而增加內(nèi)部控制失效的可能性。5．新技術(shù)。將新技術(shù)運(yùn)用于生產(chǎn)過(guò)程和信息系統(tǒng)可能改變與內(nèi)部控制相關(guān)的風(fēng)險(xiǎn)。6．新生產(chǎn)型號(hào)、產(chǎn)品和業(yè)務(wù)活動(dòng)。進(jìn)入新的業(yè)務(wù)領(lǐng)域和發(fā)生新的交易可能帶來(lái)新的與內(nèi)部控制相關(guān)的風(fēng)險(xiǎn)。內(nèi)部控制28內(nèi)部控制五要素之一：

風(fēng)險(xiǎn)評(píng)估3．新信息系統(tǒng)的使用或?qū)υ到y(tǒng)內(nèi)部控制五要素之一：

風(fēng)險(xiǎn)評(píng)估7．企業(yè)重組。重組可能帶來(lái)裁員以及管理職責(zé)的重新劃分，將影響與內(nèi)部控制相關(guān)的風(fēng)險(xiǎn)。8．發(fā)展海外經(jīng)營(yíng)。海外擴(kuò)張或收購(gòu)會(huì)帶來(lái)新的并且往往是特別的風(fēng)險(xiǎn)，進(jìn)而可能影響內(nèi)部控制，如外幣交易的風(fēng)險(xiǎn)。9．新的會(huì)計(jì)準(zhǔn)則。采用新的或變化了的會(huì)計(jì)準(zhǔn)則可能會(huì)增大財(cái)務(wù)報(bào)告發(fā)生重大錯(cuò)報(bào)的風(fēng)險(xiǎn)。內(nèi)部控制29內(nèi)部控制五要素之一：

風(fēng)險(xiǎn)評(píng)估7．企業(yè)重組。重組可能帶來(lái)裁員內(nèi)部控制五要素之一：

風(fēng)險(xiǎn)評(píng)估（二）對(duì)風(fēng)險(xiǎn)評(píng)估過(guò)程的了解在評(píng)價(jià)被審計(jì)單位風(fēng)險(xiǎn)評(píng)估過(guò)程的設(shè)計(jì)和執(zhí)行時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)確定管理層如何識(shí)別與財(cái)務(wù)報(bào)告相關(guān)的經(jīng)營(yíng)風(fēng)險(xiǎn)，如何估計(jì)該風(fēng)險(xiǎn)的重要性，如何評(píng)估風(fēng)險(xiǎn)發(fā)生的可能性，以及如何采取措施管理這些風(fēng)險(xiǎn)。如果被審計(jì)單位的風(fēng)險(xiǎn)評(píng)估過(guò)程符合其具體情況，了解被審計(jì)單位的風(fēng)險(xiǎn)評(píng)估過(guò)程和結(jié)果有助于注冊(cè)會(huì)計(jì)師識(shí)別財(cái)務(wù)報(bào)表的重大錯(cuò)報(bào)風(fēng)險(xiǎn)。內(nèi)部控制30內(nèi)部控制五要素之一：

風(fēng)險(xiǎn)評(píng)估（二）對(duì)風(fēng)險(xiǎn)評(píng)估過(guò)程的了解內(nèi)部?jī)?nèi)部控制五要素之一：

風(fēng)險(xiǎn)評(píng)估注冊(cè)會(huì)計(jì)師在對(duì)被審計(jì)單位整體層面的風(fēng)險(xiǎn)評(píng)估過(guò)程進(jìn)行了解和評(píng)估時(shí)，考慮的主要因素可能包括：1．被審計(jì)單位是否已建立并溝通其整體目標(biāo)，并輔以具體策略和業(yè)務(wù)流程層面的計(jì)劃；2．被審計(jì)單位是否已建立風(fēng)險(xiǎn)評(píng)估過(guò)程，包括識(shí)別風(fēng)險(xiǎn)、估計(jì)風(fēng)險(xiǎn)的重大性、評(píng)估風(fēng)險(xiǎn)發(fā)生的可能性以及確定需要采取的應(yīng)對(duì)措施；3．被審計(jì)單位是否已建立某種機(jī)制，識(shí)別和應(yīng)對(duì)可能對(duì)被審計(jì)單位產(chǎn)生重大且普遍影響的變化；內(nèi)部控制31內(nèi)部控制五要素之一：

風(fēng)險(xiǎn)評(píng)估注冊(cè)會(huì)計(jì)師在對(duì)被審計(jì)單位整體層內(nèi)部控制五要素之一：

風(fēng)險(xiǎn)評(píng)估4．會(huì)計(jì)部門(mén)是否建立了某種流程，以識(shí)別會(huì)計(jì)準(zhǔn)則的重大變化；5．當(dāng)被審計(jì)單位業(yè)務(wù)操作發(fā)生變化并影響交易記錄的流程時(shí)，是否存在溝通渠道以通知會(huì)計(jì)部門(mén)；6．風(fēng)險(xiǎn)管理部門(mén)是否建立了某種流程，以識(shí)別經(jīng)營(yíng)環(huán)境包括監(jiān)管環(huán)境發(fā)生的重大變化。注冊(cè)會(huì)計(jì)師可以通過(guò)了解被審計(jì)單位及其環(huán)境的其他方面信息，評(píng)價(jià)被審計(jì)單位風(fēng)險(xiǎn)評(píng)估過(guò)程的有效性內(nèi)部控制32內(nèi)部控制五要素之一：

風(fēng)險(xiǎn)評(píng)估4．會(huì)計(jì)部門(mén)是否建立了某種流程內(nèi)部控制五要素之一：

信息系統(tǒng)與溝通（一）與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)的含義與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)，包括可以生成、記錄、處理和報(bào)告交易、事項(xiàng)和情況，對(duì)相關(guān)資產(chǎn)、負(fù)債和所有者權(quán)益履行經(jīng)營(yíng)管理責(zé)任的程序和記錄。交易可能通過(guò)人工或自動(dòng)化程序生成。記錄包括識(shí)別和收集與交易、事項(xiàng)有關(guān)的信息。處理包括編輯、核對(duì)、計(jì)量、估價(jià)、匯總和調(diào)節(jié)活動(dòng)，可能由人工或自動(dòng)化程序來(lái)執(zhí)行。報(bào)告是指用電子或書(shū)面形式編制財(cái)務(wù)報(bào)告和其他信息，供被審計(jì)單位用于衡量和考核財(cái)務(wù)及其他方面的業(yè)績(jī)。內(nèi)部控制33內(nèi)部控制五要素之一：

信息系統(tǒng)與溝通（一）與財(cái)務(wù)報(bào)告相關(guān)的信內(nèi)部控制五要素之一：

信息系統(tǒng)與溝通與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)應(yīng)當(dāng)與業(yè)務(wù)流程相適應(yīng)。業(yè)務(wù)流程是指被審計(jì)單位開(kāi)發(fā)、采購(gòu)、生產(chǎn)、銷(xiāo)售、發(fā)送產(chǎn)品和提供服務(wù)、保證遵守法律法規(guī)、記錄信息等一系列活動(dòng)。與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)所生成信息的質(zhì)量，對(duì)管理層能否做出恰當(dāng)?shù)慕?jīng)營(yíng)管理決策以及編制可靠的財(cái)務(wù)報(bào)告具有重大影響。內(nèi)部控制34內(nèi)部控制五要素之一：

信息系統(tǒng)與溝通與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)內(nèi)部控制五要素之一：

信息系統(tǒng)與溝通與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)通常包括下列職能：1．識(shí)別與記錄所有的有效交易；2．及時(shí)、詳細(xì)地描述交易，以便在財(cái)務(wù)報(bào)告中對(duì)交易做出怡當(dāng)分類；3．恰當(dāng)計(jì)量交易，以便在財(cái)務(wù)報(bào)告中對(duì)交易的金額做出準(zhǔn)確記錄；內(nèi)部控制35內(nèi)部控制五要素之一：

信息系統(tǒng)與溝通與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)內(nèi)部控制五要素之一：

信息系統(tǒng)與溝通4．恰當(dāng)確定交易生成的會(huì)計(jì)期間；5．在財(cái)務(wù)報(bào)表中恰當(dāng)列報(bào)交易。（二）對(duì)與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)的了解注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)從下列方面了解與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)（包括相關(guān)業(yè)務(wù)流程）：1．在被審計(jì)單位經(jīng)營(yíng)過(guò)程中，對(duì)財(cái)務(wù)報(bào)表具有重大影響的各類交易；2．在信息技術(shù)和人工系統(tǒng)中，被審計(jì)單位的交易生成、記錄、處理、必要的更正、結(jié)轉(zhuǎn)至總賬以及在財(cái)務(wù)報(bào)表中報(bào)告的程序；內(nèi)部控制36內(nèi)部控制五要素之一：

信息系統(tǒng)與溝通4．恰當(dāng)確定交易生成的會(huì)內(nèi)部控制五要素之一：

信息系統(tǒng)與溝通3．用以生成、記錄、處理和報(bào)告（包括糾正不正確的信息以及信息如何結(jié)轉(zhuǎn)至總賬）交易的會(huì)計(jì)記錄、支持性信息和財(cái)務(wù)報(bào)表中的特定賬戶；4．被審計(jì)單位的信息系統(tǒng)如何獲取除交易以外的對(duì)財(cái)務(wù)報(bào)表重大的事項(xiàng)和情況；5．用于編制被審計(jì)單位財(cái)務(wù)報(bào)表（包括做出的重大會(huì)計(jì)估計(jì)和披露）的財(cái)務(wù)報(bào)告過(guò)程；6．與會(huì)計(jì)分錄相關(guān)的控制，這些分錄包括用以記錄非經(jīng)常性的、異常的交易或調(diào)整的非標(biāo)準(zhǔn)會(huì)計(jì)分錄。內(nèi)部控制37內(nèi)部控制五要素之一：

信息系統(tǒng)與溝通3．用以生成、記錄、處理內(nèi)部控制五要素之一：

信息系統(tǒng)與溝通（三）與財(cái)務(wù)報(bào)告相關(guān)的溝通的含義與財(cái)務(wù)報(bào)告相關(guān)的溝通包括使員工了解各自在與財(cái)務(wù)報(bào)告有關(guān)的內(nèi)部控制方面的角色和職責(zé)，員工之間的工作聯(lián)系，以及向適當(dāng)級(jí)別的管理層報(bào)告例外事項(xiàng)的方式。公開(kāi)的溝通渠道有助于確保例外情況得到報(bào)告和處理。溝通可以采用政策手冊(cè)、會(huì)計(jì)和財(cái)務(wù)報(bào)告手冊(cè)及備忘錄等形式進(jìn)行，也可以通過(guò)發(fā)送電子郵件、口頭溝通和管理層的行動(dòng)來(lái)進(jìn)行。內(nèi)部控制38內(nèi)部控制五要素之一：

信息系統(tǒng)與溝通（三）與財(cái)務(wù)報(bào)告相關(guān)的溝內(nèi)部控制五要素之一：

信息系統(tǒng)與溝通（四）對(duì)與財(cái)務(wù)報(bào)告相關(guān)的溝通的了解注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了解被審計(jì)單位內(nèi)部如何對(duì)財(cái)務(wù)報(bào)告的崗位職責(zé)以及與財(cái)務(wù)報(bào)告相關(guān)的重大事項(xiàng)進(jìn)行溝通。注冊(cè)會(huì)計(jì)師還應(yīng)當(dāng)了解管理層與治理層（特別是審計(jì)委員會(huì)〕之間的溝通，以及被審計(jì)單位與外部（包括與監(jiān)管部門(mén)）的溝通。具體包括：1．管理層就員工的職責(zé)和控制責(zé)任是否進(jìn)行了有效溝通；2．針對(duì)可疑的不恰當(dāng)事項(xiàng)和行為是否建立了溝通渠道；內(nèi)部控制39內(nèi)部控制五要素之一：

信息系統(tǒng)與溝通（四）對(duì)與財(cái)務(wù)報(bào)告相關(guān)的內(nèi)部控制五要素之一：

信息系統(tǒng)與溝通3．組織內(nèi)部溝通的充分性是否能夠使人員有效地履行職責(zé)；4．對(duì)于與客戶、供應(yīng)商、監(jiān)管者和其他外部人士的溝通，管理層是否及時(shí)采取適當(dāng)?shù)倪M(jìn)一步行動(dòng)；5．被審計(jì)單位是否受到某些監(jiān)管機(jī)構(gòu)發(fā)布的監(jiān)管要求的約束；6．外部人士如客戶和供應(yīng)商在多大程度上獲知被審計(jì)單位的行為守則。內(nèi)部控制40內(nèi)部控制五要素之一：

信息系統(tǒng)與溝通3．組織內(nèi)部溝通的充分性內(nèi)部控制五要素之一：

控制活動(dòng)（一）相關(guān)的控制活動(dòng)的含義控制活動(dòng)是指有助于確保管理層的指令得以執(zhí)行的政策和程序。包括與授權(quán)、業(yè)績(jī)?cè)u(píng)價(jià)、信息處理、實(shí)物控制和職責(zé)分離等相關(guān)的活動(dòng)：內(nèi)部控制41內(nèi)部控制五要素之一：

控制活動(dòng)（一）相關(guān)的控制活動(dòng)的含義內(nèi)部?jī)?nèi)部控制五要素之一：

控制活動(dòng)1．授權(quán)。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了解與授權(quán)有關(guān)的控制活動(dòng)，包括一般授權(quán)和特別授權(quán)。授權(quán)的目的在于保證交易在管理層授權(quán)范圍內(nèi)進(jìn)行。一般授權(quán)是指管理層制定的要求組織內(nèi)部遵守的普遍適用于某類交易或活動(dòng)的政策。特別授權(quán)是指管理層針對(duì)特定類別的交易或活動(dòng)逐一設(shè)置的授權(quán)，如重大資本支出和股票發(fā)行等。特別授權(quán)也可能用于超過(guò)一般授權(quán)限制的常規(guī)交易。例如，因某些特別原因，同意對(duì)某個(gè)不符合一般信用條件的客戶賒銷(xiāo)商品。內(nèi)部控制42內(nèi)部控制五要素之一：

控制活動(dòng)1．授權(quán)。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了解與內(nèi)部控制五要素之一：

控制活動(dòng)2．業(yè)績(jī)?cè)u(píng)價(jià)。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了解與業(yè)績(jī)?cè)u(píng)價(jià)相關(guān)的控制活動(dòng)，主要包括被審計(jì)單位分析評(píng)價(jià)實(shí)際業(yè)績(jī)與預(yù)算（或預(yù)測(cè)、前期業(yè)績(jī)）的差異，綜合分析財(cái)務(wù)數(shù)據(jù)與經(jīng)營(yíng)數(shù)據(jù)的內(nèi)在關(guān)系，將內(nèi)部數(shù)據(jù)與外部信息來(lái)源相比較，評(píng)價(jià)職能部門(mén)、分支機(jī)構(gòu)或項(xiàng)目活動(dòng)的業(yè)績(jī)（如銀行客戶信貸經(jīng)理復(fù)核各分行、地區(qū)和各種貸款類型的審批和收回），以及對(duì)發(fā)現(xiàn)的異常差異或關(guān)系采取必要的調(diào)查與糾正措施。內(nèi)部控制43內(nèi)部控制五要素之一：

控制活動(dòng)2．業(yè)績(jī)?cè)u(píng)價(jià)。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了內(nèi)部控制五要素之一：

控制活動(dòng)3．信息處理。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了解與信息處理有關(guān)的控制活動(dòng)，包括信息技術(shù)的一般控制和應(yīng)用控制。被審計(jì)單位通常執(zhí)行各種措施，檢查各種類型信息處理環(huán)境下的交易的準(zhǔn)確性、完整性和授權(quán)。信息處理控制可以是人工的、自動(dòng)化的，或是基于自動(dòng)流程的人工控制。信息處理控制分為兩類，即信息技術(shù)一般控制和應(yīng)用控制。內(nèi)部控制44內(nèi)部控制五要素之一：

控制活動(dòng)3．信息處理。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了內(nèi)部控制五要素之一：

控制活動(dòng)5．職責(zé)分離。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了解職責(zé)分離，主要包括了解被審計(jì)單位如何將交易授權(quán)、交易記錄以及資產(chǎn)保管等職責(zé)分屺給不同員工，以防范同一員工在履行多項(xiàng)職責(zé)時(shí)可能發(fā)生的舞弊或錯(cuò)誤。當(dāng)信息技術(shù)運(yùn)用于信息系統(tǒng)時(shí)，職責(zé)分離可以通過(guò)設(shè)置安全控制來(lái)實(shí)現(xiàn)。內(nèi)部控制45內(nèi)部控制五要素之一：

控制活動(dòng)5．職責(zé)分離。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了內(nèi)部控制五要素之一：

控制活動(dòng)（二）對(duì)控制活動(dòng)的了解在了解控制活動(dòng)時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)重點(diǎn)考慮一項(xiàng)控制活動(dòng)單獨(dú)或連同其他控制話動(dòng)，是否能夠以及如何防止或發(fā)現(xiàn)并糾正各類交易、賬戶余額和披露存在的重大錯(cuò)報(bào)。注冊(cè)會(huì)計(jì)師的工作重點(diǎn)是識(shí)別和了解針對(duì)重大錯(cuò)報(bào)可能發(fā)生的領(lǐng)域的控制活動(dòng)。如果多項(xiàng)控制活動(dòng)能夠?qū)崿F(xiàn)同一目標(biāo)，注冊(cè)會(huì)計(jì)師不必了解與該目標(biāo)相關(guān)的每項(xiàng)控制活動(dòng)。內(nèi)部控制46內(nèi)部控制五要素之一：

控制活動(dòng)（二）對(duì)控制活動(dòng)的了解內(nèi)部控制內(nèi)部控制五要素之一：

控制活動(dòng)注冊(cè)會(huì)計(jì)師對(duì)被審計(jì)單位整體層面的控制活動(dòng)進(jìn)行的了解和評(píng)估，主要是針對(duì)被審計(jì)單位的一般控制活動(dòng)，特別是信息技術(shù)一般控制。在了解和評(píng)估一般控制活動(dòng)時(shí)考慮的主要因素可能包括：1．被審計(jì)單位的主要經(jīng)營(yíng)活動(dòng)是否都有必要的控制政策和程序；2．管理層在預(yù)算、利潤(rùn)和其他財(cái)務(wù)及經(jīng)營(yíng)業(yè)績(jī)方面是否都有清晰的目標(biāo)，在被審計(jì)單位內(nèi)部，是否對(duì)這些目標(biāo)都加以清晰的記錄和溝通，并且積極地對(duì)其進(jìn)行監(jiān)控；內(nèi)部控制47內(nèi)部控制五要素之一：

控制活動(dòng)注冊(cè)會(huì)計(jì)師對(duì)被審計(jì)單位整體層面內(nèi)部控制五要素之一：

控制活動(dòng)3．是否存在計(jì)劃和報(bào)告系統(tǒng)，以識(shí)別與目標(biāo)業(yè)績(jī)的差異，并向適當(dāng)層次的管理層報(bào)告該差異；4．是否由適當(dāng)層次的管理層對(duì)差異進(jìn)行調(diào)查，并及時(shí)采取適當(dāng)?shù)募m正措施；5．不同人員的職責(zé)應(yīng)在何種程度上相分離，以降低舞弊和不當(dāng)行為發(fā)生的風(fēng)險(xiǎn)；內(nèi)部控制48內(nèi)部控制五要素之一：

控制活動(dòng)3．是否存在計(jì)劃和報(bào)告系統(tǒng)，以內(nèi)部控制五要素之一：

控制活動(dòng)6．會(huì)計(jì)系統(tǒng)中的數(shù)據(jù)是否與實(shí)物資產(chǎn)定期核對(duì)；7．是否建立了適當(dāng)?shù)谋Ｗo(hù)措施，以防止未經(jīng)營(yíng)授權(quán)接觸文件、記錄和資產(chǎn)；8．是否存在信息安全職能部門(mén)負(fù)責(zé)監(jiān)控信息安全政策和程序。內(nèi)部控制49內(nèi)部控制五要素之一：

控制活動(dòng)6．會(huì)計(jì)系統(tǒng)中的數(shù)據(jù)是否與實(shí)物內(nèi)部控制五要素之一：

監(jiān)督（一）對(duì)控制的監(jiān)督的含義管理層的重要職責(zé)之一就是建立和維護(hù)控制并保證其持續(xù)有效運(yùn)行，對(duì)控制的監(jiān)督可以實(shí)現(xiàn)這一目標(biāo)。監(jiān)督是由適當(dāng)?shù)娜藛T，在適當(dāng)、及時(shí)的基礎(chǔ)上，評(píng)估控制的設(shè)計(jì)和運(yùn)行情況的過(guò)程。對(duì)控制的監(jiān)督是指被審計(jì)單位評(píng)價(jià)內(nèi)部控制在一段時(shí)間內(nèi)運(yùn)行有效性的過(guò)程。對(duì)控制的監(jiān)督涉及及時(shí)評(píng)估控制的有效性掛采取必要的補(bǔ)救措施。內(nèi)部控制50內(nèi)部控制五要素之一：

監(jiān)督（一）對(duì)控制的監(jiān)督的含義內(nèi)部控制5內(nèi)部控制五要素之一：

監(jiān)督例如，管理層對(duì)是否定期編制銀行存款余額調(diào)節(jié)表進(jìn)行復(fù)核，內(nèi)部審計(jì)人員評(píng)價(jià)銷(xiāo)售人員是否遵守公司關(guān)于銷(xiāo)售合同條款的政策，法律部門(mén)定期監(jiān)控公司的道德規(guī)范和商務(wù)行為準(zhǔn)則是否得以遵循等。監(jiān)督對(duì)控制的持續(xù)有效運(yùn)行十分重要。假如沒(méi)有對(duì)銀行存款余額調(diào)節(jié)表是否得到及時(shí)和準(zhǔn)確的編制進(jìn)行監(jiān)督，該項(xiàng)控制可能無(wú)法得到持續(xù)的執(zhí)行內(nèi)部控制51內(nèi)部控制五要素之一：

監(jiān)督例如，管理層對(duì)是否定期編制銀行存款內(nèi)部控制五要素之一：

監(jiān)督通常，管理層通過(guò)持續(xù)的監(jiān)督活動(dòng)、單獨(dú)的評(píng)價(jià)活動(dòng)或兩者相結(jié)合實(shí)現(xiàn)對(duì)控制的監(jiān)督。持續(xù)的監(jiān)督活動(dòng)通常貫穿于被審計(jì)單位日常重復(fù)的活動(dòng)中，包括常規(guī)管理和監(jiān)督工作。例如，管理層在履行其日常管理活動(dòng)時(shí)，取得內(nèi)部控制持續(xù)發(fā)揮功能的信息。當(dāng)業(yè)務(wù)報(bào)告、財(cái)務(wù)報(bào)告與他們獲取的信息有較大差異時(shí)，會(huì)對(duì)有重大差異的報(bào)告提出疑問(wèn)，并做必要的追蹤調(diào)查和處理。內(nèi)部控制52內(nèi)部控制五要素之一：

監(jiān)督通常，管理層通過(guò)持續(xù)的監(jiān)督活動(dòng)、單內(nèi)部控制五要素之一：

監(jiān)督被審計(jì)單位可能使用內(nèi)部審計(jì)人員或具有類似職能的人員對(duì)內(nèi)部控制的設(shè)計(jì)和執(zhí)行進(jìn)行專門(mén)的評(píng)價(jià)，以找出內(nèi)部控制的優(yōu)點(diǎn)和不足，并提出改進(jìn)建議。關(guān)于內(nèi)部審計(jì)人員在內(nèi)部控制方面的職責(zé)，被審計(jì)單位也可能利用與外部有關(guān)各方溝通或交流所獲取的信息監(jiān)督相關(guān)的控制活動(dòng)。內(nèi)部控制53內(nèi)部控制五要素之一：

監(jiān)督被審計(jì)單位可能使用內(nèi)部審計(jì)人員或具內(nèi)部控制五要素之一：

監(jiān)督（二）了解對(duì)內(nèi)部控制的監(jiān)督注冊(cè)會(huì)計(jì)師在對(duì)被審計(jì)單位整體層面的監(jiān)督進(jìn)行了解和評(píng)估時(shí)，考慮的主要因素可能包括：1．被審計(jì)單位是否定期評(píng)價(jià)內(nèi)部控制。2．被審計(jì)單位人員在履行正常職責(zé)時(shí)，能夠在多大程度上獲得內(nèi)部控制是否有效運(yùn)行的證據(jù)。3．與外部的溝通能夠在多大程度上證實(shí)內(nèi)部產(chǎn)生的信息或者指出存在的問(wèn)題。內(nèi)部控制54內(nèi)部控制五要素之一：

監(jiān)督（二）了解對(duì)內(nèi)部控制的監(jiān)督內(nèi)部控制內(nèi)部控制五要素之一：

監(jiān)督4．管理層是否采納內(nèi)部審計(jì)人員和注冊(cè)會(huì)計(jì)師有關(guān)內(nèi)部控制的建議。5．管理層是否及時(shí)糾正控制運(yùn)行中的偏差。6．管理層根據(jù)監(jiān)管機(jī)構(gòu)的報(bào)告及建議是否及時(shí)采取糾正措施。內(nèi)部控制55內(nèi)部控制五要素之一：

監(jiān)督4．管理層是否采納內(nèi)部審計(jì)人員和注內(nèi)部控制五要素之一：

監(jiān)督7．是否存在協(xié)助管理層監(jiān)督內(nèi)部控制的職能部門(mén)（如內(nèi)部審計(jì)部門(mén)）。如存在，對(duì)內(nèi)部審計(jì)職能需進(jìn)一步考慮的因索包括：（1）獨(dú)立性和權(quán)威性；（2）向誰(shuí)報(bào)告，例如，直接向董事會(huì)、審計(jì)委員會(huì)或類似機(jī)構(gòu)報(bào)告，對(duì)接觸董事會(huì)、審計(jì)委員會(huì)或類似機(jī)構(gòu)是否有限制：（3）是否有足夠的人員、培訓(xùn)和特殊技能，例如，對(duì)于復(fù)雜的高度自動(dòng)化的環(huán)境應(yīng)使用有經(jīng)驗(yàn)的信息系統(tǒng)審計(jì)人員；內(nèi)部控制56內(nèi)部控制五要素之一：

監(jiān)督7．是否存在協(xié)助管理層監(jiān)督內(nèi)部控制內(nèi)部控制五要素之一：

監(jiān)督（4）是否堅(jiān)持適用的專業(yè)準(zhǔn)則；（5）活動(dòng)的范圍，例如，財(cái)務(wù)審計(jì)和經(jīng)營(yíng)審計(jì)工作的平衡，在分散經(jīng)營(yíng)情況下，內(nèi)部審計(jì)的覆蓋程度和輪換程度；（6）計(jì)劃、風(fēng)險(xiǎn)評(píng)估和執(zhí)行工作的記錄及形成結(jié)論的適當(dāng)性；（7）是否不承擔(dān)經(jīng)營(yíng)管理責(zé)任。內(nèi)部控制57內(nèi)部控制五要素之一：

監(jiān)督（4）是否堅(jiān)持適用的專業(yè)準(zhǔn)則；內(nèi)部THEEND內(nèi)部控制58內(nèi)部控制58注冊(cè)會(huì)計(jì)師審計(jì)基礎(chǔ)術(shù)語(yǔ)解析

之

《內(nèi)部控制五要素》注冊(cè)會(huì)計(jì)師審計(jì)基礎(chǔ)術(shù)語(yǔ)解析

之

《內(nèi)部控制五要素》說(shuō)明對(duì)內(nèi)部控制的解析，資料來(lái)源如下：

[1]中國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)編.2012.第11章：風(fēng)險(xiǎn)評(píng)估.《審計(jì)》,pp.203-249,經(jīng)濟(jì)科學(xué)出版社.

[2]Arens,AlvinA.,Elder,RandalJ.,Beasley,MarkS.2009,第10章：404條款下的內(nèi)部控制審計(jì)與控制風(fēng)險(xiǎn),《審計(jì)學(xué):一種整合方法》(第12版),pp.234-265,中國(guó)人民大學(xué)出版社,謝盛紋和張龍平翻譯.

[3]COSO.2011.Internalcontrol-IntegratedFramework內(nèi)部控制60說(shuō)明對(duì)內(nèi)部控制的解析，資料來(lái)源如下：

[1]中國(guó)注冊(cè)會(huì)計(jì)師協(xié)定義內(nèi)部控制是被審計(jì)單位為了合理保證財(cái)務(wù)報(bào)告的可靠性、經(jīng)營(yíng)的效率和效果以及對(duì)法律法規(guī)的遵守，由治理層、管理層和其他人員設(shè)計(jì)與執(zhí)行的政策及程序。內(nèi)部控制61定義內(nèi)部控制是被審計(jì)單位為了合理保證財(cái)務(wù)報(bào)告的可靠性、經(jīng)營(yíng)的內(nèi)涵可以從以下幾方面理解內(nèi)部控制。1．內(nèi)部控制的目標(biāo)是合理保證：

(1)財(cái)務(wù)報(bào)告的可靠性，這一目標(biāo)與管理層履行財(cái)務(wù)報(bào)告編制責(zé)任密切相關(guān)；

(2)經(jīng)營(yíng)的效率和效果，即經(jīng)濟(jì)有效地使用企業(yè)資源，以最優(yōu)方式實(shí)現(xiàn)企業(yè)的目標(biāo)；

(3)遵守適用的法律法規(guī)的要求，即在法律法規(guī)的框架下從事經(jīng)營(yíng)活動(dòng)。內(nèi)部控制62內(nèi)涵可以從以下幾方面理解內(nèi)部控制。內(nèi)部控制4

內(nèi)涵2．設(shè)計(jì)和實(shí)施內(nèi)部控制的責(zé)任主體是治理層、管理層和其他人員，組織中的每一個(gè)人都對(duì)內(nèi)部控制負(fù)有責(zé)任。3．實(shí)現(xiàn)內(nèi)部控制目標(biāo)的手段是設(shè)計(jì)和執(zhí)行控制政策及程序。內(nèi)部控制包括下列要素：(1)控制環(huán)境；(2)風(fēng)險(xiǎn)評(píng)估過(guò)程；(3)與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)和溝通；(4)控制活動(dòng)；(5)對(duì)控制的監(jiān)督。內(nèi)部控制包括上述五項(xiàng)要素；控制包括上述一項(xiàng)或多項(xiàng)要素，或要素表現(xiàn)出的各個(gè)方面內(nèi)部控制63內(nèi)涵2．設(shè)計(jì)和實(shí)施內(nèi)部控制的責(zé)任主體是治理層、管理層和其他內(nèi)部控制五要素內(nèi)部控制64控制環(huán)境風(fēng)險(xiǎn)評(píng)估信息系統(tǒng)與溝通控制活動(dòng)監(jiān)督內(nèi)部控制五要素內(nèi)部控制6控制環(huán)境風(fēng)險(xiǎn)評(píng)估信息系統(tǒng)與溝通控制活內(nèi)部控制目的與要素內(nèi)部控制65內(nèi)部控制目的與要素內(nèi)部控制7內(nèi)部控制五要素之一：

控制環(huán)境(1)控制環(huán)境的涵義控制環(huán)境包括治理職能和管理職能，以及治理層和管理層對(duì)內(nèi)部控制及其重要性的態(tài)度、認(rèn)識(shí)和措施?？刂骗h(huán)境設(shè)定了被審計(jì)單位的內(nèi)部控制基調(diào)，影響員工對(duì)內(nèi)部控制的意識(shí)。良好的控制環(huán)境是實(shí)施有效內(nèi)部控制的基礎(chǔ)。防止或發(fā)現(xiàn)并糾正舞弊和錯(cuò)誤是被審計(jì)單位治理層和管理層的責(zé)任。內(nèi)部控制66內(nèi)部控制五要素之一：

控制環(huán)境(1)控制環(huán)境的涵義內(nèi)部控制內(nèi)部控制五要素之一：

控制環(huán)境(二)對(duì)誠(chéng)信和道德價(jià)值觀念的溝通與落實(shí)誠(chéng)信和道德價(jià)值觀念是控制環(huán)境的道要組成部分，影響到重要業(yè)務(wù)流程的設(shè)計(jì)和運(yùn)行。內(nèi)部控制的有效性直接依賴于負(fù)責(zé)創(chuàng)建、管理和監(jiān)控內(nèi)部控制的人員的誠(chéng)信和道德價(jià)值觀念。被審計(jì)單位是否存在道德行為規(guī)范，以及這些規(guī)范如何在被審計(jì)單位內(nèi)部得到溝通和落實(shí)，決定了是否能產(chǎn)生誠(chéng)信和道德的行為。內(nèi)部控制67內(nèi)部控制五要素之一：

控制環(huán)境(二)對(duì)誠(chéng)信和道德價(jià)值觀念的溝內(nèi)部控制五要素之一：

控制環(huán)境對(duì)誠(chéng)信和道德價(jià)值觀念的溝通與落實(shí)，既包括管理層如何處理不誠(chéng)實(shí)、非法或不道德行為，也包括在被審計(jì)單位內(nèi)部，通過(guò)行為規(guī)范以及高層管理人員的身體力行，對(duì)誠(chéng)信和道德價(jià)值觀念的營(yíng)造和保持。例如，管理層在行為規(guī)范中指出，員工不允許從供貨商那里獲得超過(guò)一定金額的禮品，超過(guò)部分都須報(bào)告和退回。盡管該行為規(guī)范本身并不能絕對(duì)保證員工都照此執(zhí)行，但至少意味著管理層已對(duì)此進(jìn)行明示，它連同其他程序，可能構(gòu)成一個(gè)有效的預(yù)防機(jī)制。內(nèi)部控制68內(nèi)部控制五要素之一：

控制環(huán)境對(duì)誠(chéng)信和道德價(jià)值觀念的溝通與落內(nèi)部控制五要素之一：

控制環(huán)境注冊(cè)會(huì)計(jì)師在了解和評(píng)估被審計(jì)單位誠(chéng)信和道德價(jià)值觀念的溝通與落實(shí)時(shí)，考慮的主要因素可能包括：(1)被審計(jì)單位是否有書(shū)面的行為規(guī)范并向所有員工傳達(dá)；(2)被審計(jì)單位的企業(yè)文化是否強(qiáng)調(diào)誠(chéng)信和道德價(jià)值觀念的重要性；(3)管理層是否身體力行，高級(jí)管理人員是否起表率作用；(4)對(duì)違反有關(guān)政策和行為規(guī)范的情況，管理層是否采取適當(dāng)?shù)膽土P措施。內(nèi)部控制69內(nèi)部控制五要素之一：

控制環(huán)境注冊(cè)會(huì)計(jì)師在了解和評(píng)估被審計(jì)單內(nèi)部控制五要素之一：

控制環(huán)境（三）對(duì)勝任能力的重視勝任能力是指具備完成某一職位的工作所應(yīng)有的知識(shí)和能力。管理層對(duì)勝任能力的重視包括對(duì)于特定工作所需的勝任能力水平的設(shè)定，以及對(duì)達(dá)到該水平所必需的知識(shí)和能力的要求。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)考慮主要管理人員和其他相關(guān)人員是否能夠勝任承擔(dān)的工作和職責(zé)，例如，財(cái)務(wù)人員是否對(duì)編報(bào)財(cái)務(wù)報(bào)表所適用的會(huì)計(jì)準(zhǔn)則和相關(guān)會(huì)計(jì)制度有足夠的了解并能正確運(yùn)用。內(nèi)部控制70內(nèi)部控制五要素之一：

控制環(huán)境（三）對(duì)勝任能力的重視內(nèi)部控制內(nèi)部控制五要素之一：

控制環(huán)境注冊(cè)會(huì)計(jì)師在就被審計(jì)單位對(duì)勝任能力的重視情況進(jìn)行了解和評(píng)估時(shí)，考慮的主要因素可能包括：1)．財(cái)務(wù)人員以及信息管理人員是否具備與被審計(jì)單位業(yè)務(wù)性質(zhì)和復(fù)雜程度相稱的足夠的勝任能力和培訓(xùn)，在發(fā)生錯(cuò)誤時(shí)，是否通過(guò)調(diào)整人員或系統(tǒng)來(lái)加以處理；2．管理層是否配備足夠的財(cái)務(wù)人員以適應(yīng)業(yè)務(wù)發(fā)展和有關(guān)方面的需要；3．財(cái)務(wù)人員是否具備理解和運(yùn)用會(huì)計(jì)準(zhǔn)則所需的技能。內(nèi)部控制71內(nèi)部控制五要素之一：

控制環(huán)境注冊(cè)會(huì)計(jì)師在就被審計(jì)單位對(duì)勝任內(nèi)部控制五要素之一：

控制環(huán)境(四)治理層的參與程度被審計(jì)單位的控制環(huán)境在很大程度上受治理層的影響。治理層的職責(zé)應(yīng)在被審計(jì)單位的章程和政策中予以規(guī)定。治理層（董事會(huì)）通常通過(guò)其自身的活動(dòng)，并在審計(jì)委員會(huì)或類似機(jī)構(gòu)的支持下，監(jiān)督被審計(jì)單位的財(cái)務(wù)報(bào)告政策和程序。因此，董事會(huì)、審計(jì)委員會(huì)或類似機(jī)構(gòu)應(yīng)關(guān)注被審計(jì)單位的財(cái)務(wù)報(bào)告，并監(jiān)督被審計(jì)單位的會(huì)計(jì)政策以及內(nèi)部、外部的審計(jì)工作和結(jié)果。治理層的職責(zé)還包括監(jiān)督用于復(fù)核內(nèi)部控制有效性的政策和程序設(shè)計(jì)是否合理，執(zhí)行是否有效。內(nèi)部控制72內(nèi)部控制五要素之一：

控制環(huán)境(四)治理層的參與程度內(nèi)部控制內(nèi)部控制五要素之一：

控制環(huán)境治理層對(duì)控制環(huán)境影響的要素有：治理層相對(duì)于管理層的獨(dú)立性、成員的經(jīng)驗(yàn)和品德、治理層參與被審計(jì)單位經(jīng)營(yíng)的程度和收到的信息及其對(duì)經(jīng)營(yíng)活動(dòng)的詳細(xì)檢查、治理層采取措施的適當(dāng)性，包括提出問(wèn)題的難度和對(duì)問(wèn)題的跟進(jìn)程度，以及治理層與內(nèi)部審計(jì)人員和注冊(cè)會(huì)計(jì)師的互動(dòng)等。內(nèi)部控制73內(nèi)部控制五要素之一：

控制環(huán)境治理層對(duì)控制環(huán)境影響的要素有：內(nèi)部控制五要素之一：

控制環(huán)境注冊(cè)會(huì)計(jì)師在對(duì)被審計(jì)單位治理層的參與程度進(jìn)行了解和評(píng)估時(shí)，考慮的主要因素可能包括：1．董事會(huì)是否建立了審計(jì)委員會(huì)或類似機(jī)構(gòu)；2．董事會(huì)、審計(jì)委員會(huì)或類似機(jī)構(gòu)是否與內(nèi)部審計(jì)人員以及注冊(cè)會(huì)計(jì)師有聯(lián)系和溝通，聯(lián)系和溝通的性質(zhì)以及頻率是否與被審計(jì)單位的規(guī)模和業(yè)務(wù)復(fù)雜程度相匹配；3．董事會(huì)、審計(jì)委員會(huì)或類似機(jī)構(gòu)的成員是否具備適當(dāng)?shù)慕?jīng)驗(yàn)和資歷；內(nèi)部控制74內(nèi)部控制五要素之一：

控制環(huán)境注冊(cè)會(huì)計(jì)師在對(duì)被審計(jì)單位治理層內(nèi)部控制五要素之一：

控制環(huán)境4．董事會(huì)、審計(jì)委員會(huì)或類似機(jī)構(gòu)是否獨(dú)立于管理層；5．審計(jì)委員會(huì)或類似機(jī)構(gòu)會(huì)議的數(shù)量和時(shí)間是否與被審計(jì)單位的規(guī)模和業(yè)務(wù)復(fù)雜程度相匹配；6．董事會(huì)、審計(jì)委員會(huì)或類似機(jī)構(gòu)是否充分地參與了監(jiān)督編制財(cái)務(wù)報(bào)告的過(guò)程；7．董事會(huì)、審計(jì)委員會(huì)或類似機(jī)構(gòu)是否對(duì)經(jīng)營(yíng)風(fēng)險(xiǎn)的監(jiān)控有足夠的關(guān)注，進(jìn)而影響被審計(jì)單位和管理層的風(fēng)險(xiǎn)評(píng)估過(guò)程；8．董事會(huì)成員是否保持相對(duì)的穩(wěn)定性。內(nèi)部控制75內(nèi)部控制五要素之一：

控制環(huán)境4．董事會(huì)、審計(jì)委員會(huì)或類似機(jī)內(nèi)部控制五要素之一：

控制環(huán)境(五)管理層的理念和經(jīng)營(yíng)風(fēng)格管理層負(fù)責(zé)企業(yè)的運(yùn)作以及經(jīng)營(yíng)策略和程序的制定、執(zhí)行與監(jiān)督?？刂骗h(huán)境的每個(gè)方面在很大程度上都受管現(xiàn)層采取的措施和做出決策的影響，或在某些情況下受管理層不采取某些措施或不做出某種決策的影響。在有效的控制環(huán)境中，管理層的理念和經(jīng)營(yíng)風(fēng)格可以創(chuàng)造一個(gè)積極的氛圍，促進(jìn)業(yè)務(wù)流程和內(nèi)部控制的有效運(yùn)行，同時(shí)創(chuàng)造一個(gè)減少錯(cuò)報(bào)發(fā)生可能性的環(huán)境。在管理層以一個(gè)或少數(shù)幾個(gè)人為主時(shí)，管理層的理念和經(jīng)營(yíng)風(fēng)格對(duì)內(nèi)部控制的影響尤為突出。內(nèi)部控制76內(nèi)部控制五要素之一：

控制環(huán)境(五)管理層的理念和經(jīng)營(yíng)風(fēng)格內(nèi)內(nèi)部控制五要素之一：

控制環(huán)境注冊(cè)會(huì)計(jì)師在了解和評(píng)估被審計(jì)單位管理層的理念和經(jīng)營(yíng)風(fēng)格時(shí)，考慮的主要因素可能包括：1．管理層是否對(duì)內(nèi)部控制，包括信息技術(shù)的控制，給予了適當(dāng)?shù)年P(guān)注；2．管理層是否由一個(gè)或幾個(gè)人所控制，董事會(huì)、審計(jì)委員會(huì)或類似機(jī)構(gòu)對(duì)其是否實(shí)施了有效監(jiān)督；內(nèi)部控制77內(nèi)部控制五要素之一：

控制環(huán)境注冊(cè)會(huì)計(jì)師在了解和評(píng)估被審計(jì)單內(nèi)部控制五要素之一：

控制環(huán)境3．管理層在承擔(dān)和監(jiān)控經(jīng)營(yíng)風(fēng)險(xiǎn)方面是風(fēng)險(xiǎn)偏好者還是風(fēng)險(xiǎn)規(guī)避者；4．管理層在選擇會(huì)計(jì)政策和做出會(huì)計(jì)估計(jì)時(shí)是傾向于激進(jìn)還是保守；5．管理層對(duì)于信息管理人員以及財(cái)會(huì)人員是否給予了適當(dāng)關(guān)注；6．對(duì)于重大的內(nèi)部控制和會(huì)計(jì)事項(xiàng)，管理層是否征詢注冊(cè)會(huì)計(jì)師的意見(jiàn)，或者經(jīng)常在這些方面與注冊(cè)會(huì)計(jì)師存在不同意見(jiàn)。內(nèi)部控制78內(nèi)部控制五要素之一：

控制環(huán)境3．管理層在承擔(dān)和監(jiān)控經(jīng)營(yíng)風(fēng)險(xiǎn)內(nèi)部控制五要素之一：

控制環(huán)境(六)組織結(jié)構(gòu)及職權(quán)與責(zé)任的分配被審計(jì)單位的組織結(jié)構(gòu)為計(jì)劃、運(yùn)作、控制及監(jiān)督經(jīng)營(yíng)活動(dòng)提供了一個(gè)整體框架。通過(guò)集權(quán)或分權(quán)決策，可在不同部門(mén)間進(jìn)行適當(dāng)?shù)穆氊?zé)劃分，建立適當(dāng)層次的報(bào)告體系。組織結(jié)構(gòu)將影響權(quán)利、責(zé)任和工作任務(wù)在組織成員中的分配。被審計(jì)單位的組織結(jié)構(gòu)在一定程度上取決于被審計(jì)單位的規(guī)模和經(jīng)營(yíng)活動(dòng)的性質(zhì)。內(nèi)部控制79內(nèi)部控制五要素之一：

控制環(huán)境(六)組織結(jié)構(gòu)及職權(quán)與責(zé)任的分內(nèi)部控制五要素之一：

控制環(huán)境注冊(cè)會(huì)計(jì)師在對(duì)被審計(jì)單位組織結(jié)構(gòu)和職權(quán)與責(zé)任的分配進(jìn)行了解和評(píng)估時(shí)，考慮的主要因素可能包括：1．在被審計(jì)單位內(nèi)部是否有明確的職責(zé)劃分，是否將業(yè)務(wù)授權(quán)、業(yè)務(wù)記錄、資產(chǎn)保管和維護(hù)以及業(yè)務(wù)執(zhí)行的責(zé)任盡可能地分離；2．?dāng)?shù)據(jù)的所有權(quán)劃分是否合理；3．是否已針對(duì)授權(quán)交易建立適當(dāng)?shù)恼吆统绦?。?nèi)部控制80內(nèi)部控制五要素之一：

控制環(huán)境注冊(cè)會(huì)計(jì)師在對(duì)被審計(jì)單位組織結(jié)內(nèi)部控制五要素之一：

控制環(huán)境(七)人力資源政策與實(shí)務(wù)政策與程序（包括內(nèi)部控制）的有效性，通常取決于執(zhí)行人。因此，被審計(jì)單位員工的能力與誠(chéng)信是控制環(huán)境中不可缺少的因素。人力資源政策與實(shí)務(wù)涉及招聘、培訓(xùn)、考核、咨詢、晉升和薪酬等方面。被審計(jì)單位是否有能力雇用并保留一定數(shù)量既有能力又有責(zé)任心的員工在很大程度上取決于其人事政策與實(shí)務(wù)。內(nèi)部控制81內(nèi)部控制五要素之一：

控制環(huán)境(七)人力資源政策與實(shí)務(wù)內(nèi)部控內(nèi)部控制五要素之一：

控制環(huán)境注冊(cè)會(huì)計(jì)師在對(duì)被審計(jì)單位人力資源政策與實(shí)務(wù)進(jìn)行了解和評(píng)估時(shí)，考慮的主要因素可能包括：1．被審計(jì)單位在招聘、培訓(xùn)，考核、咨詢、晉升、薪酬、補(bǔ)救措施等方面是否都有適當(dāng)?shù)恼吆蛯?shí)務(wù)（特別是在會(huì)計(jì)、財(cái)務(wù)和信息系統(tǒng)方面）；2．是否有書(shū)面的員工崗位職責(zé)手冊(cè)，或者在沒(méi)有書(shū)面文件的情況下，對(duì)于工作職責(zé)和期望是否做了適當(dāng)?shù)臏贤ê徒涣鳎?．人力資源政策與實(shí)務(wù)是否清晰，并且定期發(fā)布和更新；4．是否設(shè)定適當(dāng)?shù)某绦?，?duì)分散在各地區(qū)和海外的經(jīng)營(yíng)人員建立和溝通人力資源政策與程序。內(nèi)部控制82內(nèi)部控制五要素之一：

控制環(huán)境注冊(cè)會(huì)計(jì)師在對(duì)被審計(jì)單位人力資內(nèi)部控制五要素之一：

風(fēng)險(xiǎn)評(píng)估（一）被審計(jì)單位風(fēng)險(xiǎn)評(píng)估過(guò)程的含義任何經(jīng)濟(jì)組織在經(jīng)營(yíng)活動(dòng)中都會(huì)面臨各種各樣的風(fēng)險(xiǎn)，風(fēng)險(xiǎn)對(duì)其生存和競(jìng)爭(zhēng)能力產(chǎn)生影響。很多風(fēng)險(xiǎn)并不為經(jīng)濟(jì)組織所控制，但管理層應(yīng)當(dāng)確定可以承受的風(fēng)險(xiǎn)水平，識(shí)別這些風(fēng)險(xiǎn)并采取一定的應(yīng)對(duì)措施。內(nèi)部控制83內(nèi)部控制五要素之一：

風(fēng)險(xiǎn)評(píng)估（一）被審計(jì)單位風(fēng)險(xiǎn)評(píng)估過(guò)程的內(nèi)部控制五要素之一：

風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)評(píng)估過(guò)程的作用是識(shí)別、評(píng)估和管理影響被審計(jì)單位實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)能力的各種風(fēng)險(xiǎn)。而針對(duì)財(cái)務(wù)報(bào)告目標(biāo)的風(fēng)險(xiǎn)評(píng)估過(guò)程則包括識(shí)別與財(cái)務(wù)報(bào)表相關(guān)的經(jīng)營(yíng)風(fēng)險(xiǎn)，評(píng)估風(fēng)險(xiǎn)的重大性和發(fā)生的可能性，以及采取措施管理這些風(fēng)險(xiǎn)。例如，風(fēng)險(xiǎn)評(píng)估可能會(huì)涉及被審計(jì)單位如何考慮對(duì)某些交易未予記錄的可能性，或者識(shí)別和分析財(cái)務(wù)報(bào)告中的重大會(huì)計(jì)估計(jì)發(fā)生錯(cuò)報(bào)的可能性。與財(cái)務(wù)報(bào)告相關(guān)的風(fēng)險(xiǎn)也可能與特定事項(xiàng)和交易有關(guān)。內(nèi)部控制84內(nèi)部控制五要素之一：

風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)評(píng)估過(guò)程的作用是識(shí)別、評(píng)估內(nèi)部控制五要素之一：

風(fēng)險(xiǎn)評(píng)估被審計(jì)單位的風(fēng)險(xiǎn)評(píng)估過(guò)程包括識(shí)別與財(cái)務(wù)報(bào)告相關(guān)的經(jīng)營(yíng)風(fēng)險(xiǎn)，以及針對(duì)這些風(fēng)險(xiǎn)所采取的措施。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了解被審計(jì)單位的風(fēng)險(xiǎn)評(píng)估過(guò)程和結(jié)果?？赡墚a(chǎn)生風(fēng)險(xiǎn)的事項(xiàng)和情形包括：1．監(jiān)管及經(jīng)營(yíng)環(huán)境的變化。監(jiān)管和經(jīng)營(yíng)環(huán)境的變化會(huì)導(dǎo)致競(jìng)爭(zhēng)壓力的變化以及重大的相關(guān)風(fēng)險(xiǎn)。2．新員工的加入。新員工可能對(duì)內(nèi)部控制有不同的認(rèn)識(shí)和關(guān)注點(diǎn)。內(nèi)部控制85內(nèi)部控制五要素之一：

風(fēng)險(xiǎn)評(píng)估被審計(jì)單位的風(fēng)險(xiǎn)評(píng)估過(guò)程包括識(shí)內(nèi)部控制五要素之一：

風(fēng)險(xiǎn)評(píng)估3．新信息系統(tǒng)的使用或?qū)υ到y(tǒng)進(jìn)行升級(jí)。信息系統(tǒng)的重大變化會(huì)改變與內(nèi)部控制相關(guān)的風(fēng)險(xiǎn)。4．業(yè)務(wù)快速發(fā)展?？焖俚臉I(yè)務(wù)擴(kuò)張可能會(huì)使內(nèi)部控制難以應(yīng)對(duì)，從而增加內(nèi)部控制失效的可能性。5．新技術(shù)。將新技術(shù)運(yùn)用于生產(chǎn)過(guò)程和信息系統(tǒng)可能改變與內(nèi)部控制相關(guān)的風(fēng)險(xiǎn)。6．新生產(chǎn)型號(hào)、產(chǎn)品和業(yè)務(wù)活動(dòng)。進(jìn)入新的業(yè)務(wù)領(lǐng)域和發(fā)生新的交易可能帶來(lái)新的與內(nèi)部控制相關(guān)的風(fēng)險(xiǎn)。內(nèi)部控制86內(nèi)部控制五要素之一：

風(fēng)險(xiǎn)評(píng)估3．新信息系統(tǒng)的使用或?qū)υ到y(tǒng)內(nèi)部控制五要素之一：

風(fēng)險(xiǎn)評(píng)估7．企業(yè)重組。重組可能帶來(lái)裁員以及管理職責(zé)的重新劃分，將影響與內(nèi)部控制相關(guān)的風(fēng)險(xiǎn)。8．發(fā)展海外經(jīng)營(yíng)。海外擴(kuò)張或收購(gòu)會(huì)帶來(lái)新的并且往往是特別的風(fēng)險(xiǎn)，進(jìn)而可能影響內(nèi)部控制，如外幣交易的風(fēng)險(xiǎn)。9．新的會(huì)計(jì)準(zhǔn)則。采用新的或變化了的會(huì)計(jì)準(zhǔn)則可能會(huì)增大財(cái)務(wù)報(bào)告發(fā)生重大錯(cuò)報(bào)的風(fēng)險(xiǎn)。內(nèi)部控制87內(nèi)部控制五要素之一：

風(fēng)險(xiǎn)評(píng)估7．企業(yè)重組。重組可能帶來(lái)裁員內(nèi)部控制五要素之一：

風(fēng)險(xiǎn)評(píng)估（二）對(duì)風(fēng)險(xiǎn)評(píng)估過(guò)程的了解在評(píng)價(jià)被審計(jì)單位風(fēng)險(xiǎn)評(píng)估過(guò)程的設(shè)計(jì)和執(zhí)行時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)確定管理層如何識(shí)別與財(cái)務(wù)報(bào)告相關(guān)的經(jīng)營(yíng)風(fēng)險(xiǎn)，如何估計(jì)該風(fēng)險(xiǎn)的重要性，如何評(píng)估風(fēng)險(xiǎn)發(fā)生的可能性，以及如何采取措施管理這些風(fēng)險(xiǎn)。如果被審計(jì)單位的風(fēng)險(xiǎn)評(píng)估過(guò)程符合其具體情況，了解被審計(jì)單位的風(fēng)險(xiǎn)評(píng)估過(guò)程和結(jié)果有助于注冊(cè)會(huì)計(jì)師識(shí)別財(cái)務(wù)報(bào)表的重大錯(cuò)報(bào)風(fēng)險(xiǎn)。內(nèi)部控制88內(nèi)部控制五要素之一：

風(fēng)險(xiǎn)評(píng)估（二）對(duì)風(fēng)險(xiǎn)評(píng)估過(guò)程的了解內(nèi)部?jī)?nèi)部控制五要素之一：

風(fēng)險(xiǎn)評(píng)估注冊(cè)會(huì)計(jì)師在對(duì)被審計(jì)單位整體層面的風(fēng)險(xiǎn)評(píng)估過(guò)程進(jìn)行了解和評(píng)估時(shí)，考慮的主要因素可能包括：1．被審計(jì)單位是否已建立并溝通其整體目標(biāo)，并輔以具體策略和業(yè)務(wù)流程層面的計(jì)劃；2．被審計(jì)單位是否已建立風(fēng)險(xiǎn)評(píng)估過(guò)程，包括識(shí)別風(fēng)險(xiǎn)、估計(jì)風(fēng)險(xiǎn)的重大性、評(píng)估風(fēng)險(xiǎn)發(fā)生的可能性以及確定需要采取的應(yīng)對(duì)措施；3．被審計(jì)單位是否已建立某種機(jī)制，識(shí)別和應(yīng)對(duì)可能對(duì)被審計(jì)單位產(chǎn)生重大且普遍影響的變化；內(nèi)部控制89內(nèi)部控制五要素之一：

風(fēng)險(xiǎn)評(píng)估注冊(cè)會(huì)計(jì)師在對(duì)被審計(jì)單位整體層內(nèi)部控制五要素之一：

風(fēng)險(xiǎn)評(píng)估4．會(huì)計(jì)部門(mén)是否建立了某種流程，以識(shí)別會(huì)計(jì)準(zhǔn)則的重大變化；5．當(dāng)被審計(jì)單位業(yè)務(wù)操作發(fā)生變化并影響交易記錄的流程時(shí)，是否存在溝通渠道以通知會(huì)計(jì)部門(mén)；6．風(fēng)險(xiǎn)管理部門(mén)是否建立了某種流程，以識(shí)別經(jīng)營(yíng)環(huán)境包括監(jiān)管環(huán)境發(fā)生的重大變化。注冊(cè)會(huì)計(jì)師可以通過(guò)了解被審計(jì)單位及其環(huán)境的其他方面信息，評(píng)價(jià)被審計(jì)單位風(fēng)險(xiǎn)評(píng)估過(guò)程的有效性內(nèi)部控制90內(nèi)部控制五要素之一：

風(fēng)險(xiǎn)評(píng)估4．會(huì)計(jì)部門(mén)是否建立了某種流程內(nèi)部控制五要素之一：

信息系統(tǒng)與溝通（一）與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)的含義與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)，包括可以生成、記錄、處理和報(bào)告交易、事項(xiàng)和情況，對(duì)相關(guān)資產(chǎn)、負(fù)債和所有者權(quán)益履行經(jīng)營(yíng)管理責(zé)任的程序和記錄。交易可能通過(guò)人工或自動(dòng)化程序生成。記錄包括識(shí)別和收集與交易、事項(xiàng)有關(guān)的信息。處理包括編輯、核對(duì)、計(jì)量、估價(jià)、匯總和調(diào)節(jié)活動(dòng)，可能由人工或自動(dòng)化程序來(lái)執(zhí)行。報(bào)告是指用電子或書(shū)面形式編制財(cái)務(wù)報(bào)告和其他信息，供被審計(jì)單位用于衡量和考核財(cái)務(wù)及其他方面的業(yè)績(jī)。內(nèi)部控制91內(nèi)部控制五要素之一：

信息系統(tǒng)與溝通（一）與財(cái)務(wù)報(bào)告相關(guān)的信內(nèi)部控制五要素之一：

信息系統(tǒng)與溝通與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)應(yīng)當(dāng)與業(yè)務(wù)流程相適應(yīng)。業(yè)務(wù)流程是指被審計(jì)單位開(kāi)發(fā)、采購(gòu)、生產(chǎn)、銷(xiāo)售、發(fā)送產(chǎn)品和提供服務(wù)、保證遵守法律法規(guī)、記錄信息等一系列活動(dòng)。與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)所生成信息的質(zhì)量，對(duì)管理層能否做出恰當(dāng)?shù)慕?jīng)營(yíng)管理決策以及編制可靠的財(cái)務(wù)報(bào)告具有重大影響。內(nèi)部控制92內(nèi)部控制五要素之一：

信息系統(tǒng)與溝通與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)內(nèi)部控制五要素之一：

信息系統(tǒng)與溝通與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)通常包括下列職能：1．識(shí)別與記錄所有的有效交易；2．及時(shí)、詳細(xì)地描述交易，以便在財(cái)務(wù)報(bào)告中對(duì)交易做出怡當(dāng)分類；3．恰當(dāng)計(jì)量交易，以便在財(cái)務(wù)報(bào)告中對(duì)交易的金額做出準(zhǔn)確記錄；內(nèi)部控制93內(nèi)部控制五要素之一：

信息系統(tǒng)與溝通與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)內(nèi)部控制五要素之一：

信息系統(tǒng)與溝通4．恰當(dāng)確定交易生成的會(huì)計(jì)期間；5．在財(cái)務(wù)報(bào)表中恰當(dāng)列報(bào)交易。（二）對(duì)與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)的了解注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)從下列方面了解與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)（包括相關(guān)業(yè)務(wù)流程）：1．在被審計(jì)單位經(jīng)營(yíng)過(guò)程中，對(duì)財(cái)務(wù)報(bào)表具有重大影響的各類交易；2．在信息技術(shù)和人工系統(tǒng)中，被審計(jì)單位的交易生成、記錄、處理、必要的更正、結(jié)轉(zhuǎn)至總賬以及在財(cái)務(wù)報(bào)表中報(bào)告的程序；內(nèi)部控制94內(nèi)部控制五要素之一：

信息系統(tǒng)與溝通4．恰當(dāng)確定交易生成的會(huì)內(nèi)部控制五要素之一：

信息系統(tǒng)與溝通3．用以生成、記錄、處理和報(bào)告（包括糾正不正確的信息以及信息如何結(jié)轉(zhuǎn)至總賬）交易的會(huì)計(jì)記錄、支持性信息和財(cái)務(wù)報(bào)表中的特定賬戶；4．被審計(jì)單位的信息系統(tǒng)如何獲取除交易以外的對(duì)財(cái)務(wù)報(bào)表重大的事項(xiàng)和情況；5．用于編制被審計(jì)單位財(cái)務(wù)報(bào)表（包括做出的重大會(huì)計(jì)估計(jì)和披露）的財(cái)務(wù)報(bào)告過(guò)程；6．與會(huì)計(jì)分錄相關(guān)的控制，這些分錄包括用以記錄非經(jīng)常性的、異常的交易或調(diào)整的非標(biāo)準(zhǔn)會(huì)計(jì)分錄。內(nèi)部控制95內(nèi)部控制五要素之一：

信息系統(tǒng)與溝通3．用以生成、記錄、處理內(nèi)部控制五要素之一：

信息系統(tǒng)與溝通（三）與財(cái)務(wù)報(bào)告相關(guān)的溝通的含義與財(cái)務(wù)報(bào)告相關(guān)的溝通包括使員工了解各自在與財(cái)務(wù)報(bào)告有關(guān)的內(nèi)部控制方面的角色和職責(zé)，員工之間的工作聯(lián)系，以及向適當(dāng)級(jí)別的管理層報(bào)告例外事項(xiàng)的方式。公開(kāi)的溝通渠道有助于確保例外情況得到報(bào)告和處理。溝通可以采用政策手冊(cè)、會(huì)計(jì)和財(cái)務(wù)報(bào)告手冊(cè)及備忘錄等形式進(jìn)行，也可以通過(guò)發(fā)送電子郵件、口頭溝通和管理層的行動(dòng)來(lái)進(jìn)行。內(nèi)部控制96內(nèi)部控制五要素之一：

信息系統(tǒng)與溝通（三）與財(cái)務(wù)報(bào)告相關(guān)的溝內(nèi)部控制五要素之一：

信息系統(tǒng)與溝通（四）對(duì)與財(cái)務(wù)報(bào)告相關(guān)的溝通的了解注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了解被審計(jì)單位內(nèi)部如何對(duì)財(cái)務(wù)報(bào)告的崗位職責(zé)以及與財(cái)務(wù)報(bào)告相關(guān)的重大事項(xiàng)進(jìn)行溝通。注冊(cè)會(huì)計(jì)師還應(yīng)當(dāng)了解管理層與治理層（特別是審計(jì)委員會(huì)〕之間的溝通，以及被審計(jì)單位與外部（包括與監(jiān)管部門(mén)）的溝通。具體包括：1．管理層就員工的職責(zé)和控制責(zé)任是否進(jìn)行了有效溝通；2．針對(duì)可疑的不恰當(dāng)事項(xiàng)和行為是否建立了溝通渠道；內(nèi)部控制97內(nèi)部控制五要素之一：

信息系統(tǒng)與溝通（四）對(duì)與財(cái)務(wù)報(bào)告相關(guān)的內(nèi)部控制五要素之一：

信息系統(tǒng)與溝通3．組織內(nèi)部溝通的充分性是否能夠使人員有效地履行職責(zé)；4．對(duì)于與客戶、供應(yīng)商、監(jiān)管者和其他外部人士的溝通，管理層是否及時(shí)采取適當(dāng)?shù)倪M(jìn)一步行動(dòng)；5．被審計(jì)單位是否受到某些監(jiān)管機(jī)構(gòu)發(fā)布的監(jiān)管要求的約束；6．外部人士如客戶和供應(yīng)商在多大程度上獲知被審計(jì)單位的行為守則。內(nèi)部控制98內(nèi)部控制五要素之一：

信息系統(tǒng)與溝通3．組織內(nèi)部溝通的充分性內(nèi)部控制五要素之一：

控制活動(dòng)（一）相關(guān)的控制活動(dòng)的含義控制活動(dòng)是指有助于確保管理層的指令得以執(zhí)行的政策和程序。包括與授權(quán)、業(yè)績(jī)?cè)u(píng)價(jià)、信息處理、實(shí)物控制和職責(zé)分離等相關(guān)的活動(dòng)：內(nèi)部控制99內(nèi)部控制五要素之一：

控制活動(dòng)（一）相關(guān)的控制活動(dòng)的含義內(nèi)部?jī)?nèi)部控制五要素之一：

控制活動(dòng)1．授權(quán)。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了解與授權(quán)有關(guān)的控制活動(dòng)，包括一般授權(quán)和特別授權(quán)。授權(quán)的目的在于保證交易在管理層授權(quán)范圍內(nèi)進(jìn)行。一般授權(quán)是指管理層制定的要求組織內(nèi)部遵守的普遍適用于某類交易或活動(dòng)的政策。特別授權(quán)是指管理層針對(duì)特定類別的交易或活動(dòng)逐一設(shè)置的授權(quán)，如重大資本支出和股票發(fā)行等。特別授權(quán)也可能用于超過(guò)一般授權(quán)限制的常規(guī)交易。例如，因某些特別原因，同意對(duì)某個(gè)不符合一般信用條件的客戶賒銷(xiāo)商品。內(nèi)部控制100內(nèi)部控制五要素之一：

控制活動(dòng)1．授權(quán)。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了解與內(nèi)部控制五要素之一：

控制活動(dòng)2．業(yè)績(jī)?cè)u(píng)價(jià)。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了解與業(yè)績(jī)?cè)u(píng)價(jià)相關(guān)的控制活動(dòng)，主要包括被審計(jì)單位分析評(píng)價(jià)實(shí)際業(yè)績(jī)與預(yù)算（或預(yù)測(cè)、前期業(yè)績(jī)）的差異，綜合分析財(cái)務(wù)數(shù)據(jù)與經(jīng)營(yíng)數(shù)據(jù)的內(nèi)在關(guān)系，將內(nèi)部數(shù)據(jù)與外部信息來(lái)源相比較，評(píng)價(jià)職能部門(mén)、分支機(jī)構(gòu)或項(xiàng)目活動(dòng)的業(yè)績(jī)（如銀行客戶信貸經(jīng)理復(fù)核各分行、地區(qū)和各種貸款類型的審批和收回），以及對(duì)發(fā)現(xiàn)的異常差異或關(guān)系采取必要的調(diào)查與糾正措施。內(nèi)部控制101內(nèi)部控制五要素之一：

控制活動(dòng)2．業(yè)績(jī)?cè)u(píng)價(jià)。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了內(nèi)部控制五要素之一：

控制活動(dòng)3．信息處理。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了解與信息處理有關(guān)的控制活動(dòng)，包括信息技術(shù)的一般控制和應(yīng)用控制。被審計(jì)單位通常執(zhí)行各種措施，檢查各種類型信息處理環(huán)境下的交易的準(zhǔn)確性、完整性和授權(quán)。信息處理控制可以是人工的、自動(dòng)化的，或是基于自動(dòng)流程的人工控制。信息處理控制分為兩類，即信息技術(shù)一般控制和應(yīng)用控制。內(nèi)部控制102內(nèi)部控制五要素之一：

控制活動(dòng)3．信息處理。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了內(nèi)部控制五要素之一：

控制活動(dòng)5．職責(zé)分離。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了解職責(zé)分離，主要包括了解被審計(jì)單位如何將交易授權(quán)、交易記錄以及資產(chǎn)保管等職責(zé)分屺給不同員工，以防范同一員工在履行多項(xiàng)職責(zé)時(shí)可能發(fā)生的舞弊或錯(cuò)誤。當(dāng)信息技術(shù)運(yùn)用于信息系統(tǒng)時(shí)，職責(zé)分離可以通過(guò)設(shè)置安全控制來(lái)實(shí)現(xiàn)。內(nèi)部控制103內(nèi)部控制五要素之一：

控制活動(dòng)5．職責(zé)分離。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)了內(nèi)部控制五要素之一：

控制活動(dòng)（二）對(duì)控制活動(dòng)的了