内部控制及控制风险评价
内部控制与风险评估制度
内部掌控与风险评估制度第一章总则第一条目的和依据本《内部掌控与风险评估制度》（以下简称“制度”）的订立目的是为了规范企业内部的掌控流程和风险评估工作，确保企业运营的合规性、有效性和可连续性，促进企业的稳健发展。
本制度依据国家相关法律法规和企业内部管理要求编制。
第二条适用范围本制度适用于我公司全体员工和相关部门，在企业内部掌控和风险评估工作中必需严格执行。
第三条定义1.内部掌控：指企业内部通过建立制度、流程和措施等，以加强管理效能、保护企业资源、确保信息准确完整、促进业务合规和风险掌控的一系列措施和机制。
2.风险评估：指对企业经营环境、内部掌控缺陷等因素进行分析和评估，在风险管理中确定风险的概率和影响程度，以便订立合理的掌控策略。
第二章内部掌控责任第四条内部掌控责任的划分1.董事会：负责建立健全公司内部掌控制度，对公司的内部掌控情况进行监督和评估，并对风险评估结果进行审查。
2.管理层：负责订立与执行内部掌控制度，建立完善内部掌控规章制度，对内部掌控风险进行识别、评估和处理。
3.部门负责人：负责本部门内部掌控的执行和监督，及时发现和解决内部掌控中的问题，并向上级报告。
4.员工：负责执行内部掌控制度和相关规定，乐观参加风险评估和改进工作。
第五条内部掌控建设1.建立健全内部掌控制度，包含但不限于会计核算、现金收支管理、内部审计等制度；2.订立流程和规范，明确各环节的责任和权限；3.确保内部掌控各环节的有效沟通和协作；4.定期对内部掌控制度进行评估和改进；5.供应培训和教育，提高员工的内部掌控意识和本领。
第六条内部掌控执行与监督1.各部门应依照制度要求执行相关的内部掌控制度；2.相关部门负责人应对本部门内部掌控的执行和效果进行监督，并定期向上级报告；3.公司内部审计部门应独立开展内部掌控检查和评估工作，对发现的问题提出整改看法，并对整改情况进行跟踪检查；4.董事会对公司的内部掌控情况进行监督和评估，对风险评估结果进行审查，并及时采取措施矫正问题。
内部控制中的风险评估
内部控制中的风险评估
内部控制中的风险评估是一种评估组织内部控制体系所面临的潜在风险和漏洞的过程。
通过风险评估，组织可以识别和评估可能导致财务损失、声誉损害、运营中断等问题的风险，并采取适当的控制措施来管理这些风险。
在进行风险评估时，一般会考虑以下方面：
1. 标识风险：通过分析组织的业务活动和相关流程，识别可能存在的风险。
这可以通过与业务部门和关键利益相关者的讨论和沟通来实现。
2. 评估风险：对已识别的风险进行评估，确定其影响程度和可能性。
这可以通过评估过去的经验、外部数据、内部控制的效力等方式来完成。
3. 制定控制措施：基于风险评估的结果，确定适当的控制措施来管理和减轻风险。
这可能包括加强内部控制的组织和流程、加强员工培训和监督等。
4. 监测和审查：建立监测和审查机制，跟踪内部控制的有效性，并根据需要进行调整和改进。
风险评估是内部控制的一个重要组成部分，有助于组织识别和管理风险，确保业务活动的合规性，并加强财务报告的可靠性。
内部控制及其风险评估
第一节案件分析概述
• 首先要提示案件中的法律理由，包括事实根据和法律依据。而只有一 定法律根据和具体案件事实在法律上的逻辑结合，才可构成分析案件 的法律理由。
• 其次，在案件分析的推理过程中，应该通过对法律规范的解释和客观 事实的认定，经过一系列的设问、回溯，不断地说明理由，进而获得 最终依据，并作出判断选择。
上一页 下一页 返回
第一节 内部控制制度概述
• ３ 会计记录控制 • 会计记录控制包括会计凭证、会计账簿和会计报表。为了确保会计记
录所反映的经济活动信息的全面性、及时性、可靠性，就必须对会计 记录进行恰当控制。 • ４ 实物控制 • 实物控制是指为保护各项资产所采取的安全设施和措施。它包括实物 的控制手段和人员的控制手段。
• 2.依法分析原则 • 依法分析要求在分析案件时，必须注意法律的规定，做到依法分析，
依法立论。依法分析是案件分析结论得以生存的基石，也是“以事实 为根据，以法律为准绳”精神在案件分析上的反映。依法分析原则在 案件分析原则体系中居核心地位。依法分析要求案件分析既要符合实 体法的规定，也要符合程序法的规定。 • 3.整体性原则 • 所谓整体性原则就是指分析案件时，对案件有一个通盘的考虑，从案 件的全局出发、分析、立论。
下一页 返回
第一节 内部控制制度概述
• ２ 对审计人员的作用 • （１）借助有效的内部控制制度，审计人员可以合理地选择审计目标，
有效缩小审计范围，减少不必要的审计程序，从而有利于提高审计效 率，降低审计成本。 • （２）借助有效的内部控制制度，审计人员可以设计出更为恰当的审 计程序，运用包括抽样技术在内的各种方法收集和验证审计证据，既 提高了审计工作质量，又能有效地减轻审计人员所面临的法律责任。 • （３）通过对内部控制制度的调查、分析和评价，审计人员可以针对 其薄弱环节提出有效的管理改进意见，从而有助于企业管理当局进一 步健全和完善企业内部控制制度。
内部控制制度及控制风险评价
传递安全、信任与效率的内部控制制度是现代企业管理的核心。
什么是内部控制制度？
内部控制制度是组织设计和实施的一系列措施，旨在保护资产和确保业务活 动的准确性、可靠性和合规性。
内部控制制度的作用及重要性
内部控制制度有助于规范经营行为、提高业务流程效率、预防和管理风险，并提升组织的可持续发展和 治理水平。
风险识别
内部控制制度帮助识别和评 估组织的潜在风险和威胁。
风险监控
内部控制制度通过监控和评 估，确保风险管理策略的有 效实施。
内部控制制度在金融风险管理中的应用
内部控制制度在金融领域有关键作用，包括信息安全、交易风险、市场风险和信用风险的管理。
内部控制制度在信息技术安全管理中的 应用
内部控制制度在信息技术领域帮助组织保护敏感信息、预防数据泄露和网络攻击，并确保业务连续性和 系统可靠性。
内部控制制度为企业治理提供了有力的支持和保障。
2
企业治理的要求
良好的企业治理要求有效的内部控制制度来管理风险和提升组织价值。
3
相互促进
内部控制制度和企业治理相互促进，共同维护企业的长期发展和利益相关者的权 益。
内部控制制度与风险管理的关系
风险预防
内部控制制度通过风险管理 来预防和减轻风险的发生和 影响。
常用的内部控制制度评价工具和技术包括问卷调查、数据分析、流程图和风 险评估模型。
内部控制制度的分类
预防性控制
采取预防性措施以防止内部和外部风险的发生。
检测性控制
应用监控和审计机制来发现和纠正潜在的问题和异常。
纠正性控制
介入和纠正问题以确保组织持续发展和合规性。
科学制定内部控制制度的步骤
内部控制及控制风险评价
内部控制及控制风险评价
内部控制是指企业内部通过制度、程序、人员、信息技术等方
式控制经营活动，保障财务报表的真实性和合法性、防止非法损失
发生并达到经营目标的一种管理方式。
内部控制的目的是提高公司
业务的效率、控制风险、最大限度地保护财产并确保财务报告的准
确性。
内部控制包括五个组成部分：控制环境、风险评估、控制活动、信息和通信、监督。
其中，风险评估是实现有效内部控制的重要组
成部分。
评价公司的内部控制是评估该公司是否能在预期范围内实现其
目标并发现潜在风险的关键。
在评价公司的内部控制时，重点关注
公司的控制环境、风险评估、控制活动、信息和通信以及监督五个
组成部分。
1. 控制环境
控制环境是公司内部控制中的第一道防线。
控制环境应该通过
公司的管理人员来建立和实施，并通过公司的价值观和伦理标准来
塑造公司文化。
一个有控制环境的公司应该具有以下特征：（1）领导者强调内部控制的重要性，员工充分理解公司的内部
控制和风险管理政策。
（2）公司的组织结构和运营方式应能够支持有效的内部控制和
风险管理。
1。
内部控制及控制风险评价
内部控制及控制风险评价什么是内部控制？内部控制是企业或组织自身在管理过程中，为实现企业或组织目标，通过组织结构、程序、方法和措施，对经济交易、会计核算、资产管理、财务报告等进行规范、制度化和标准化的管理活动和过程。
内部控制是对企业与组织及其环境进行管理，并提供合理保障的一种体制和方式。
内部控制的目的内部控制的目的是防止和减少因错误、疏忽、犯罪等原因导致的经济损失和财务风险，以提高企业的经济效益和效率，确保企业财务报告的真实可靠，从而增强企业的信誉和声誉。
内部控制的要素内部控制的要素包括：控制环境控制环境是企业内部控制环境的基础和前提条件，包括企业的组织结构、管理理念、管理风格、员工素质、规章制度等。
只有一个良好的管理环境，才会形成一个有力的内部控制。
风险评价风险评价是企业内部控制中重要的一环，也是企业进行管理的重要手段。
通过风险评价可以识别企业面临的风险，确定管理重点和目标，制定内部控制措施，提高管理效率和管理水平。
控制活动控制活动是企业控制风险和防止经济损失的具体手段，包括制定和执行各项规程、制度、程序和操作规范等。
企业要根据自身的特点和经营环境，确定适当的控制活动，确保内部控制的有效性。
信息与沟通信息与沟通是内部控制的重要桥梁，包括企业内部信息的收集和管理，以及内外部信息沟通的有效性。
企业要建立健全的信息与沟通机制，确保信息的真实可靠，保障内部控制效果的实现。
监督监督是内部控制的补充和保障，包括对内部控制的监测、评价和纠正措施的实施等。
企业要通过监督机制，密切关注内部控制的有效性，从而及早发现问题，控制风险，提高管理水平。
控制风险评价控制风险评价是企业内部控制的重要环节，也是企业进行管理的核心内容。
它是企业识别风险、确定控制措施、提高管理效率和降低财务风险的基础。
控制风险评价的目的控制风险评价的目的是识别企业面临的风险和不确定性，确定企业的管理重点和目标，制定内部控制措施，提高管理效率和财务风险管控水平。
内部控制自我评价和风险评估
内部控制自我评价和风险评估在现代企业管理中，内部控制自我评价和风险评估是至关重要的环节。
通过对企业内部控制体系进行自我评价，可以及时发现问题，及时采取措施进行改进和优化；而风险评估则可以帮助企业识别和评估各种潜在风险，从而制定相应的风险应对策略，保证企业的可持续发展。
内部控制自我评价是企业对自身内部控制体系进行全面、客观、公正评估的过程。
通过对内部控制目标的设定和评估，可以发现控制缺陷和风险隐患，及时修补漏洞，提高内部管控的有效性。
在进行自我评价时，企业需要根据内部控制的五要素，即控制环境、风险评估、控制活动、信息与沟通和监督，全面审视自身的控制措施是否健全、有效。
风险评估是企业对潜在风险进行识别、评估和处理的过程。
通过对各种风险的分析和评估，企业可以及时发现潜在的威胁，采取相应的风险应对策略，降低风险带来的损失。
在进行风险评估时，企业需要全面考虑内外部环境的因素，包括市场风险、经营风险、财务风险等，以及各种风险的概率和影响程度，从而制定出合理的风险管理计划。
在进行内部控制自我评价和风险评估时，企业需要注重以下几点。
首先，要确保评价和评估的过程客观、公正，避免主观因素的干扰。
其次，要充分利用企业内部的资源和专业知识，进行全面、准确的评估和评价。
此外，企业需要注重评估结果的跟踪和监督，及时修正和完善控制措施，以确保内部控制和风险管理的持续有效性。
内部控制自我评价和风险评估是企业管理中不可或缺的环节。
通过不断完善内部控制体系，及时识别和应对各种潜在风险，企业可以提高管理的效率和有效性，保证企业的可持续发展。
因此，企业应高度重视内部控制自我评价和风险评估的工作，并将其纳入企业的日常管理和决策过程中。
只有如此，企业才能在激烈的市场竞争中立于不败之地，实现可持续发展的目标。
内部控制风险评估工作方案
内部控制风险评估工作方案一、背景介绍内部控制风险评估是指对组织的内部控制体系进行全面评估，识别并评估潜在的内部控制风险，为组织提供改进内部控制的建议和措施，以保证组织的资产安全、业务高效和合规性。
本文将提出一个内部控制风险评估工作方案，以帮助组织全面评估内部控制风险，并提出合理有效的改进措施。
二、工作目标1.评估组织当前内部控制体系的健康状况，识别可能存在的风险点和弱点；2.评估组织内部控制的有效性，确定是否存在漏洞和失效的情况；3.提出可行的改进措施，以加强组织的内部控制，减少风险和隐患。
三、工作步骤1.确定评估对象和范围：确定需要评估的组织单位、部门、业务流程等，确定评估的时间范围和评估的重点内容。
2.收集信息：通过文档资料、访谈、观察等方式，收集与评估对象相关的信息，包括制度文件、流程图、数据报告、组织结构等。
3.识别潜在风险：根据收集到的信息，识别出可能存在的内部控制风险和弱点，分析其对组织的影响和程度，确定评估的重点方向。
4.评估内部控制效果：通过抽样检查和现场观察等方式，对内部控制制度和流程进行评估，以确定其是否有效，是否存在失效、漏洞等情况。
5.量化风险程度：根据评估结果，对风险进行量化评估，确定其对组织的影响程度和概率，为后续改进措施的制定提供基础。
6.提出改进措施：根据评估结果和量化风险程度，提出合理有效的改进措施，包括完善内部控制制度、调整业务流程、加强人员培训等方面，以减少风险和隐患。
7.实施改进措施：根据改进措施的优先级和实施难度，合理安排实施顺序和时间，制定实施计划，跟进改进措施的实施情况。
8.定期评估效果：定期对改进措施的实施情况进行评估，并根据实际效果调整和改进，以持续提升组织的内部控制效果和风险管理能力。
四、工作方案的要点1.评估对象和范围的确定要建立在充分了解组织的基础之上，确保评估的全面性和有效性。
2.信息收集要多方面、多渠道，确保收集的信息全面、真实、准确。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
内部控制及控制风险评价一、大纲（-）内部操纵目标与要素（二）了解与记录内部操纵（三）内部操纵测试（四）内部操纵评判（五）治理建议书二、本章重点、难点注册会计师编制审计打算时，应当研究与评判被审计单位的内部操纵。
对拟信任的内部操纵进行符合性测试，据以确定对实质性测试的性质、时刻和范畴的阻碍。
（-）内部操纵目标与要素1.内部操纵定义被审计单位为了保证业务活动的有效进行，爱护资产的安全和完整，防止、发觉、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序。
2.内部操纵的目标。
（1）保证业务活动按照進肖白•勺投权进行；（2）保证所有交易和事项以正确的金额，在恰当的会计期间及时记录于适当的账户，使会计报表的编制符合会• • • •计准则的相关要求；（3）保证对资产却垃录旳援触、处理均通过适当的授权；（4）保证飓两资产与实存资产定期核对相符。
3•有关内部操纵的一样考虑。
①治理当局的责任建立、修正和爱护公司的各项操纵，并监督操纵政策和程序得到连续有效的执行是治理当局的责任。
②合理的保证A公司治理当局应在综合考虑操纵的成本效益的基础• • • •上，建立能为公司会计报表的公允表达提供合理保证的内• •部操纵。
B操纵程序不应对工作效率或获利能力有不利阻碍。
③固有的限制由于②和③，会计报表审计总存在一定的操纵风险, 操纵风险始终应大于零。
因此不管内控如何，都要进行实质性测试。
4•了解内部操纵与审计的关系（1）不论被审计单位规模大小，都要充分了解相关的内控；（2）依照了解，确定是否进行符合性测试及符合性测试的时刻、性质和范畴；（3）内控良好，绝不能完全取消实质性测试程序。
5.内部操纵要素（1）操纵环境①指对企业内部操纵的建立和实施有重大阻碍的因素的总称。
②其好坏直截了当决定着企业其他操纵能否实施或实施的成效；可增强也可削弱特定操纵的有效性。
③反映了治理当局和董事会关于操纵对公司重要性的态度。
④内容包括：A经营治理的观念、方式和风格B组织结构C董事会D授权和分配责任的方法E治理操纵方法F内部审计G人事政策和实务H外部阻碍（2）会计系统核心是处理交易，应为每笔交易提供一个完整的审计轨迹或交易轨迹，有效会计系统应做到:①确认并记汞所有真实的交易；②及时且充分详细地描述交易，以便在会计报表上对交易作适当的分类；③计量交易的价值，以便在会计报表上记录其适当• •的货币价值；④确定交易发生的期间，以便将交易记录在适当的• •会计期间；⑤在会计报表中适当地表达交易和披露相关事项。
• • • •(3)操纵程序操纵程序可应用于某种交易，也能够广泛地加以应用，还能够融合应用于操纵环境或会计系统的特定组成部分。
①交易授权交易授权程序的要紧目的在于保证交易是治理人员在其• •授权范畴内授权下产生的；交易授权程序通常对“存在或发生”认定，以及某些“估价或分摊”认定的操纵风险有直截了当阻碍。
②职责划分A职责划分的要紧目的是为预防和及时发觉在执行所• •分配的职责时所产生的错误或舞弊行为。
B关于不相容的职责必须实行职责划分。
• • •C小公司业主可通过担任一些特定的工作，来实现职责的合理划分；或通过对职员的工作进行严密的监督与复核，以补偿职责划分的不足。
D职责划分会阻碍三种认定的操纵风险，比如：a将资产保管同资产会计记录的掌管相分离，能够降低盗窃的风险，因为盗窃者将无法通过减少资产的记录来掩饰盗窃真相。
b将处理现金支出交易同调剂银行账户分离，能够降低不记录支票付款的风险，因为在调剂过程中可发觉这种风险。
c付款凭证的批准同支票签发相分离，能够降低支票书写出错的风险。
③凭证与记录操纵凭证和记录的操纵程序会阻碍三种认定的操纵风险，即：A适当保持的记录，如永续存货记录、应收账款记录、职工工资收人记录，同“存在或发生”认定有关。
B使用预先编号的凭证并按其编号进行会计处理，同“完整性”认定有关。
C原始凭证，提供了交易记录的金额，直截了当和“估价或分摊”认定相关。
④资产接触和记录使用A要紧是指限制接近资产和接近重要记录，以保证资产和记录的安全。
B爱护资产和记录安全的最重要措施确实是采纳实物防护措施。
C同降低“存在或发生”、“完整性”、“估价或分摊” 认定的操纵风险相关。
⑤独立稽核A独立稽核是指验证由另一个人或部门执行的工作和验证所记录金额估价的正确性。
B独立稽核同专门多认定相关。
比如：a人工运算稽核发票、工资运算表及存货汇总表的正确性（“估价或分摊”认定）。
b比较现有资产和有关记录，女口，银行存款余额调剂表、零用现金盘点表，及实物存货记录等（“存在或发生”、“完整性”、“估价或分摊”认定）。
c治理当局复核汇总账户余额详细情形的报告，如应收账款的账龄分析表（“估价或分摊”认定）。
（-）了解与记录内部操纵注册会计师关于企业内部操纵所作的研究和评判可分为三个步骤：• • • •第一，了解企业的内部操尽情形，并做出相应的记录；• • •第二，实施後令准测述程序，证实有关内部操纵的设计和执行的成效；第三，评判内部操纵的强弱，即野判垛纵尽陰，确定在内部操纵薄弱的领域扩展审计程序，降低审计风险。
1.业务循环及其分类（1）如何划分业务循环，应视企业的业务性质和规模而疋O（2）不论如何划分业务循环，注册会计师要将要紧精力集中在那些阻碍会计报表反映的内部操纵程序上。
（3）制造业可划分为下列业务循环：①销售与收款循环；②购货与付款循坏；③生产循环；④筹资与投资循环；⑤投资与理财循环。
2.了解内部操纵（1）打算审计工作时期的了解内控①穿行测试确实是追查几笔通过会计系统的交易。
②假如选岀的交易在通过会计系统的那些交易中具有代表性，那么该程序可作为符合性测试的一部分。
③注册会计师的穿行测试的性质和范畴，决定了其并不能为评判操纵风险处于低水平提供充分、适当的审计证据。
（2）了解内部操纵所执行的程序的性质、时刻和范畴的要紧取决因素①被审计单位经营规模及业务复杂程度；• • • •②被审计单位数据处理系统类型及复杂程度；• • • •③审计重要性；• • •④相关内部操纵类型；• • • • •⑤相关内部操纵的记录方式；• • • •⑥固有风险的评估结果。
• • • •（3）了解内部操纵的程序①询问被审计单位有关人员；• •②查阅相关内部操纵文件；• •③检查内部操纵生成的文件和记录；• •④观看被审计单位的业务活动和内部操纵的运行情形；• •⑤选择若干具有代表性的交易和事项进行穿行测试。
• • • •(4)了解操纵环境(5)了解会计系统(6)了解操纵程序①注册会计师了解操纵程序，比了解操纵环境和会计制度要素更强调确定特定单项操纵程序与特定认定之间的直• • •截了当关系。
②操纵程序比操纵环境的政策或程序地与某一特定认定相关，因此，关于防止或发觉和更正会计报表中的重要错报或漏报更为有效。
• • • •③注册会计师在设定操纵风险低于最大值时，比设定操纵风险为最大值时需要更多地了解操纵程序。
④了解操纵程序的总要求：通过充分了解，合理制定审计打算。
通常，制定总体审计打算并不要求对每个账户余额和交易种类的每项会计报表认定的操纵程序进行了解。
⑤了解时着重考虑5类操纵程序。
⑥是否利用内审工作的考虑因素：独立性、体会和能力、内审程序、内审证据、重视程度。
(7)操纵风险的初步评判操纵风险的初步评判是针对每个重要的账户余额或交易种类，在认定层上进行的。
显现以下情形之一时，注册会计师应将重要账户或交易类别的某些或全操纵风险评估为高水平：• • •①企业内部操纵失效；• •②难以对内部操纵的有效性作岀评判；• • • • • •③注册会计师不拟进行符合性测试。
■对某项会计报表认定而言，假如同时显现以下情形,丕应评判其操纵风险处于高水平:①相关的内部操纵可能防止或发觉和纠正重大错报或漏报；②注册会计师拟进行符合性测试。
3.记录对内部操纵的了解和对操纵风险的评判(1)差不多要求①当操纵风险评判为最高水平常，只需记录这一评判结论；②当操纵风险评判低于最高水平常，还必须记录评判的依据。
(2)记录方法①调查表(问卷)；②文字表达；③流程图；④核对表。
(三)内部操纵测试1.运用初步审计策略的步骤2.操纵测试的概念(1)符合性测试的条件①预备信任内部操纵；②只有当信任内部操纵而减少的实质性测试的工作量大于符合性测试的工作量时。
(2)符合性测试的差不多对象①操纵设计测试• •②操纵执行测试• •A如何样应用的？B是否在年度中一贯应用？C由谁来应用？(3)注册会计师并不是对所有的操纵都要加以测试，只应对那些有助于防止或发觉和纠正会计报表认定产生重大错报或漏报的操纵执行测试。
(4)过程确定种类一决定性质〜确定范畴一决定时刻f考虑利用内审一双重目的测试3 •符合性测试的种类(1)时刻注册会计师可在审计打算期间和期中工作期间执行符合性测试。
（2）执行情形①要紧证实法：可能执行“同步符合性测试”及“额外符• •合性测试”②较低操纵风险估量水平法：必须执行“打算符合法性测• •试”（3）同步符合性测试①是在注册会计师取得对内部操纵制度的了解时，也同时提供了有关操纵政策和程序是否有效的证据。
这种取得了解的程序就构成了“同步符合性测试”②这种测试不是必需的，而是由注册会计师有选择的执行。
③通过同步符合性测试取得的证据，只栽便注册会甘度均n（4）追加符合性测试①追加符合性i 'J试在外勤工作中执行。
②是为了进一步降低注册会计师对操纵风险估量水平而进行的测试。
③必须考虑是否符合成本效益原则。
④还必须考虑有否可能获得额外的证据，来支持进一步降低操纵风险的初步估量水平。
（5）打算符合性测试①在外勤工作中执行。
②在选用较低操纵风险估量水平法下必须执行的测试。
③执行的目的是为了支持注册会计师打算的实质性测试水平。
④所取得的证据应足以支持评判某些认定的操纵风险为中等或低水平。
4.符合性测试的性质即执行测试将使用什么样的审计程序。
（1）检查交易和事项的凭证；（2）询问并实地观看未留下审计轨迹的内部操纵的运行情形（3）重新执行相关内部操纵程序。
以上程序可单独适用，也可合并使用，没有一项总是有用或一直有效。
5.符合性测试范畴（1）理论上,范畴越大，证据越充分。
（2）实务中,范畴并不是越大越好，而是要求注册会计师从最经济有效地实现审计目标的总体需要动身，合理地确定测试范畴。
（3）范畴直截了当受注册会计师打算操纵风险估量水平的阻碍。
打算操纵风险估量水平低时比中等时需要更多的符合性测试证据。
（4）还应考虑所使用的往常年度审计获得的有关操纵有效性的证据的恰当性：①这些证据所涉及的认定的重要性；②往常年度审计中所评判的特定内部操纵；③所评判的政策和程序被适当设计和有效执行的程度；④用来作这些评判的符合性测试的结果。