|
2、进行初步评价。
对被审计单位内部控制情况,经过分析后,进行初步评价。此阶段主要是评价内部控制是否健全,审计人员首先要检查单位各项内部控制,针对其控制点尤其是关键控制点进行测试和评价,以确认该单位内部控制是否健全,进而制订详细的审计方案。评价内部控制主要从以下三个方面进行:
1)内部控制是否健全。主要看是否符合内部控制原则:一是合法性原则。建立内部控制应以国家的法律、法规、政策为依据;二是牵制性原则。任何一笔经济业务,从发生到完成,都不能由一个部门或一个人员包办到底;三是责任性原则。明确分工负责,避免越权或推诿;四是标准化原则。建立内部控制要遵循业务程序标准化;五是效益性原则。要用最少的控制投入,达到最理想的控制要求。
2)内部控制是否有效。审计人员根据对被审计单位内部控制健全性的评价结果,如决定全部或部分地依赖内部控制,就必须对有关的内部控制制度的执行情况进行测试,确定每项具体控制程序是否执行和执行是否有效。主要看各项业务是否经过批准授权,制度是否严密,管理人员素质是否胜任控制工作。
3)内部控制是否合理。主要看业务部门分工是否恰当,控制点设置是否合理。
审计人员进行初步评价后,应当评估控制风险,对是否依赖被审计单位的内部控制及依赖的程度作出决策。评估控制风险包括以下工作内容:
1)分析可能发生错弊的业务环节和活动领域,并考察被审计单位已采取的控制措施。
2)测试相关内部控制的合理性和运行的有效性。
3)确定控制风险水平。
在评估控制风险后审计人员可以确定是否依赖内部控制以及依赖的程度。依赖内部控制的,要对内部控制进行符合性测试;不依赖内部控制的,可直接对被审计进行实质性测试。此外,对规模不大业务单一的单位,其内部控制测评要简化测评程序,可以采用简单程序,即根据对被审计单位内部控制的调查了解,经过分析后,直接转入实质性测试和评价。
|
|