內部控制測評

出自 MBA智库百科(https://wiki.mbalib.com/)

　　內部控制測評是指審計人員通過調查瞭解被審計單位內部控制的設置和運行情況，併進行相關測試，對內部控制的健全性、合理性和有效性作出評價，以確定是否依賴內部控制和實質性測試的性質、範圍、時間和重點的活動。

　　內部控制測評包括調查瞭解被審計單位內部控制併進行初步評價，審查和評價被審計單位內部控制的恰當程度、有效性和健全性，以及在履行職責時的執行效果等內容。

　　1、審查內部控制的恰當程度。目的是要確定現有的內部控制是否能夠提供恰當的保證，使單位的任務和管理目標能高效而經濟地實現。

　　2、評價內部控制的有效性。目的是要確定現有的內部控制是否能夠按預期發揮作用。對執行效果審查的目的，是確認單位的任務和經濟目標是否已經完成，測試管理人員的素質和經驗是否勝任內部控制職能，控制的目標能否實現，諸如：各項業務是否經過授權批准；所有的收支是否及時記錄入賬；資產是否有妥善的保護措施等等。

　　3、評價內部控制的健全性。內部控制是否健全的標誌，是所有的控制目標是否已達到，各項制度是否符合內部控制的基本原則。評價時，既要對單位整個內部控制進行評價，又要對單位各部門的內部控制進行逐個評價。對於內部控制存在重大缺陷的，應當相應擴大範圍。

　　1、恰當性。主要看被審計單位建立的內部控制制度，是否與其經營規模、業務性質相配套，設立的控制點能否與有關人員的專業水平、業務能力相適應。

　　2、有效性。內部控制有效性主要是以下兩個方面：

　　1）遵循性。建立內部控制的要求,是有關職能崗位及有關人員共同執行,遵循性是指內部控制執行過程中執行的好壞,以及一般控制和關鍵控制部位設置得當的程度。

　　2）效益性。建立內部控制的最終目的是為了提高經濟效益，所以，實施任何一項控制，主要看其是否能帶來經濟效益，各控制點是否能實現相互制約、糾錯防弊、互相促進、改善管理的目標。

　　3、健全性。健全性標準一般包括以下四個方面：

　　1）系統性。主要是指單位內部人、財、物、信息、辦事程式等要素實行了控制；採購、供應、生產、銷售資金運動各環節得到了控制；既對經營活動，又對管理活動實施了控制。

　　2）層次性。主要是指單位（特別是大型經濟實體）內部的管理活動和經營活動都具有一定的層面與平臺，從而使制定內部控制也體現一定的層次性，整個單位管理活動和經營活動的內部控制就由該單位管理部門制定，內部各職能部門和下屬部門的內部控制就由各職能部門和下屬部門制定，上下既有共同的控制原則和要求，又有各部門各自專項的控制措施和辦法。

　　3）科學性。主要是指各項內部控制的內容和措施必須科學合理，做到職責明確、程式清楚、方法恰當、手續嚴密，以及絕無違反科學規律等方面的現象。

　　4）一致性。主要是指單位內部縱向橫向控制關係銜接，內部每一項具體的內部控制目標都要與單位總目標保持一致，內部高一層面的內部控制要求要與內部低一層面的內部控制要求相互協調銜接一致，內部同一層面的內部控制不能互相衝突與矛盾。

　　內部控制測評一般分為四個步驟：

　　1、調查瞭解。查閱被審計單位的各項管理制度和相關文件；詢問被審計單位管理人員和其他有關人員；檢查內部控制過程中形成的文件和記錄；觀察被審計單位的業務活動和內部控制的實際動行情況。由於內部控制通常由控制環境、風險評估、控制活動、信息與溝通和監督五個要素組成。因此調查瞭解也包括這五個方面：

　　1）對被審計單位控制環境的調查瞭解。被審計單位的高層管理人員和其他管理人員的控制意識和誠信程度；經營規模及業務複雜程度；組織機構和相關制度；各部門的分工和職責；主要財政預算和財務計劃；人力資源政策等。

　　2）對被審計單位的風險評估的瞭解。被審計單位如何確定風險、評估風險的重要性；如何將風險發生的可能性與管理目標、經營計劃和財務報告的相關內容聯繫起來並採取相應的措施。

　　3）對被審計單位的控制活動的瞭解。被審計單位各項業務處理程式授權批准；職責分工；實物控制；憑證與記錄的設置和運用；獨立的檢查程式等控制手段的設置和執行情況。

　　4）對被審計單位的信息與溝通情況的瞭解。被審計單位管理和經營活動的主要業務類別；處理各類經濟業務的程式；各項業務的會計處理程式和所依據信息的來源；會計系統的設計和重要的會計憑證、財簿種類以及會計報表項目；各部門間信息的傳遞方式等。

　　5）對被審計單位的內部監督情況的瞭解。被審計單位日常性的監督檢查方法，即管理者為監督各項工作的運行而使用的預算、計劃、責任報告等制度與方法；內部審計的設置和工作情況等。

　　審計人員應當對被審計單位內部控制進行描述，並寫入審計日記。

　　2、進行初步評價。對被審計單位內部控制情況，經過分析後，進行初步評價。此階段主要是評價內部控制是否健全，審計人員首先要檢查單位各項內部控制，針對其控制點尤其是關鍵控制點進行測試和評價，以確認該單位內部控制是否健全，進而制訂詳細的審計方案。評價內部控制主要從以下三個方面進行：

　　1）內部控制是否健全。主要看是否符合內部控制原則：一是合法性原則。建立內部控制應以國家的法律、法規、政策為依據；二是牽制性原則。任何一筆經濟業務，從發生到完成，都不能由一個部門或一個人員包辦到底；三是責任性原則。明確分工負責，避免越權或推諉；四是標準化原則。建立內部控制要遵循業務程式標準化；五是效益性原則。要用最少的控制投入，達到最理想的控制要求。

　　2）內部控制是否有效。審計人員根據對被審計單位內部控制健全性的評價結果，如決定全部或部分地依賴內部控制，就必須對有關的內部控制制度的執行情況進行測試，確定每項具體控製程序是否執行和執行是否有效。主要看各項業務是否經過批准授權，制度是否嚴密，管理人員素質是否勝任控制工作。

　　3）內部控制是否合理。主要看業務部門分工是否恰當，控制點設置是否合理。

　　審計人員進行初步評價後，應當評估控制風險，對是否依賴被審計單位的內部控制及依賴的程度作出決策。評估控制風險包括以下工作內容：

　　1）分析可能發生錯弊的業務環節和活動領域，並考察被審計單位已採取的控制措施。

　　2）測試相關內部控制的合理性和運行的有效性。

　　3）確定控制風險水平。

　　在評估控制風險後審計人員可以確定是否依賴內部控制以及依賴的程度。依賴內部控制的，要對內部控制進行符合性測試；不依賴內部控制的，可直接對被審計進行實質性測試。此外，對規模不大業務單一的單位，其內部控制測評要簡化測評程式，可以採用簡單程式，即根據對被審計單位內部控制的調查瞭解，經過分析後，直接轉入實質性測試和評價。

　　3、進行符合性測試。符合性測試就是審計人員對被審計單位內部控制的執行情況進檢查評審的活動，檢查單位是否按規定的制度辦事，是否嚴格執行制度。要查明制度中的控制環節和控制點在實際經濟活動中是否認真貫徹執行；要查明這些控制環節和控制點是否真正發揮了控製作用。如果有章不依或執行不嚴，雖然內部控制建立得很完善，也是紙上談兵、形同虛設。

　　實施符合性測試要根據不同業務環節確定抽查數量，要掌握“執行的業務次數越多、涉及的範圍越大，需要抽查的樣本就越多”的原則。符合性測試通常只抽查一部分業務，確定符合性測試數量要根據控制執行的頻率而定，業務發生的數量越多，抽查數量就要相應增加。選取樣本常見有判斷抽樣、分層抽樣、整批抽樣、系統抽樣以及隨機抽樣，可以根據實際任選；實施符合性測試的對象，一般有以下幾個方面：貨幣資金和財產物資的控制情況；往來賬款的控制情況；購銷業務的控制情況；成本費用的控制情況；基金、公積金提存和使用的控制情況；日常會計業務的控制情況。

　　4、分析評價，提出內部控制測評結果。符合性測試後，要對被審計單位內部控制進行全面評價，確定實質性測試的範圍、重點和方法。審計人員應將測試中發現的問題以及控制弱點逐條整理，針對經濟業務的的失控情況、單位內部控制制度的可信程度進行評價。如果關鍵控制點失去控制，說明控制系統失去了控制，需要加強實質性測試；如果部分能按控制制度執行，只有少數控制點失控，則應指明哪些方面的內部控制可以信賴，並對不能執行制度部分提出改進建議。能嚴格按內部控制制度辦事的，說明內部控制有效，可轉入以抽樣審計為主的實質性測試。