战略联盟伙伴的动态管理过程

一本流浪书

　　2、进行初步评价。

　　对被审计单位内部控制情况，经过分析后，进行初步评价。此阶段主要是评价内部控制是否健全，审计人员首先要检查单位各项内部控制，针对其控制点尤其是关键控制点进行测试和评价，以确认该单位内部控制是否健全，进而制订详细的审计方案。评价内部控制主要从以下三个方面进行：

　　1）内部控制是否健全。主要看是否符合内部控制原则：一是合法性原则。建立内部控制应以国家的法律、法规、政策为依据；二是牵制性原则。任何一笔经济业务，从发生到完成，都不能由一个部门或一个人员包办到底；三是责任性原则。明确分工负责，避免越权或推诿；四是标准化原则。建立内部控制要遵循业务程序标准化；五是效益性原则。要用最少的控制投入，达到最理想的控制要求。

　　2）内部控制是否有效。审计人员根据对被审计单位内部控制健全性的评价结果，如决定全部或部分地依赖内部控制，就必须对有关的内部控制制度的执行情况进行测试，确定每项具体控制程序是否执行和执行是否有效。主要看各项业务是否经过批准授权，制度是否严密，管理人员素质是否胜任控制工作。

　　3）内部控制是否合理。主要看业务部门分工是否恰当，控制点设置是否合理。

　　审计人员进行初步评价后，应当评估控制风险，对是否依赖被审计单位的内部控制及依赖的程度作出决策。评估控制风险包括以下工作内容：

　　1）分析可能发生错弊的业务环节和活动领域，并考察被审计单位已采取的控制措施。

　　2）测试相关内部控制的合理性和运行的有效性。

　　3）确定控制风险水平。

　　在评估控制风险后审计人员可以确定是否依赖内部控制以及依赖的程度。依赖内部控制的，要对内部控制进行符合性测试；不依赖内部控制的，可直接对被审计进行实质性测试。此外，对规模不大业务单一的单位，其内部控制测评要简化测评程序，可以采用简单程序，即根据对被审计单位内部控制的调查了解，经过分析后，直接转入实质性测试和评价。

一本流浪书

　　3、进行符合性测试。

　　符合性测试就是审计人员对被审计单位内部控制的执行情况进检查评审的活动，检查单位是否按规定的制度办事，是否严格执行制度。要查明制度中的控制环节和控制点在实际经济活动中是否认真贯彻执行；要查明这些控制环节和控制点是否真正发挥了控制作用。如果有章不依或执行不严，虽然内部控制建立得很完善，也是纸上谈兵、形同虚设。

　　实施符合性测试要根据不同业务环节确定抽查数量，要掌握“执行的业务次数越多、涉及的范围越大，需要抽查的样本就越多”的原则。符合性测试通常只抽查一部分业务，确定符合性测试数量要根据控制执行的频率而定，业务发生的数量越多，抽查数量就要相应增加。选取样本常见有判断抽样、分层抽样、整批抽样、系统抽样以及随机抽样，可以根据实际任选；实施符合性测试的对象，一般有以下几个方面：货币资金和财产物资的控制情况；往来账款的控制情况；购销业务的控制情况；成本费用的控制情况；基金、公积金提存和使用的控制情况；日常会计业务的控制情况。

　　4、分析评价，提出内部控制测评结果。

　　符合性测试后，要对被审计单位内部控制进行全面评价，确定实质性测试的范围、重点和方法。审计人员应将测试中发现的问题以及控制弱点逐条整理，针对经济业务的的失控情况、单位内部控制制度的可信程度进行评价。如果关键控制点失去控制，说明控制系统失去了控制，需要加强实质性测试；如果部分能按控制制度执行，只有少数控制点失控，则应指明哪些方面的内部控制可以信赖，并对不能执行制度部分提出改进建议。能严格按内部控制制度办事的，说明内部控制有效，可转入以抽样审计为主的实质性测试。