第 八 章 内部控制及其测试与评价(答案解析)
企业会计内部控制实务 第8章 内部控制评价
第三节 内部控制评价程序和方法
二 内部控制评价的方法
（四） 抽样法 抽样法分为随机抽样和其他抽样。随机抽样是指按随机原则从样本库中抽取一定数 量 的样本；其他抽样是指人工任意选取或按某一特定标准从样本库中抽取一定数量 的样本。 （五） 实地查验法 实地查验法主要针对业务层面控制，它通过使用统一的测试工作表，与实际的业务、 财务单证进行核对的方法进行控制测试。 （六） 比较分析法 比较分析法是指通过数据分析，识别评价关注点的方法。数据分析可以与历史数 据、 行业 （公司）标准数据或行业最优数据等进行比较。 （七） 专题讨论法 专题讨论法主要是集合有关专业人员就内部控制执行情况或控制问题进行分析，既 可 以是控制评价的手段，也是形成缺陷整改方案的途径。
08
内部控制评价
第八章 内部控制评价
第一节 内部控制评价概述
一 内部控制评价的概念
·《企业内部控制评价指引》 将内部控制评价定义为 “企业董 事会或类似权力机构 对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程”。 ·
完整的内部控制是由设计、运行、评价和改进四个环节共同构成的具有反馈功能的 系统。
（四） 内部控制评价是一个再控制过程
第一节 内部控制评价概述
三 内部控制评价的作用
（一） 有助于企业自我完善内部控制体系 （二） 有助于发现并改善企业内部控制薄弱环节 （三） 有助于促进企业发挥内部审计职能作用 （四） 内部控制评价有助于促进企业健康发展
（五） 有助于提升企业市场形象和公众认可度
第一节 内部控制评价概述
四、 内部控制评价的原则
（一） 全面性原则 内部控制评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位
的各种业 务和事项。 （二） 重要性原则 内部控制评价工作应当在全面评价的基础上，关注重要业务单位、重大业务事 项和高 风险领域。 （三） 客观性原则
8[1].第八章内部控制测试与控制风险评估PPT课件
![8[1].第八章内部控制测试与控制风险评估PPT课件](https://img.taocdn.com/s3/m/28f2f4ca4b35eefdc9d33317.png)
• 审计人员应根据其对被审计单位内部控 制的了解，确定是否进行符合性测试。
2021/7/24
14
• 对被审计单位内部控制的了解和符合性 测试，并非会计报表审计工作的全部内 容。
• 内部控制良好的单位，审计人员可能评 估其控制风险较低而减少实质性测试程 序，但绝不能完全取消实质性测试。
2021/7/24
• 极大影响控制环境的方面：
（1）管理当局对待经营风险态度和控制经 营风险的方法
15
第二节 内部控制的分类 与内部控制要素
2021/7/24
16
一、内部控制的分类
（一）内部控制按要素分类
• 三大要素： – 控制环境 – 会计系统 – 控制程序
（二）内部控制按工作内容分类
2021/7/24
17
• 管理控制
– 是指为保证经营决策正确、有效地贯 彻执行以及经营目标的实现，促进经 济活动的经济性、效率性和效果性而 制定和实施的有关行政和业务管理方 面的政策与程序。
4．内部控制可能因有关人员相互勾结、内 外串通而失效。
5．内部控制可能因执行人员滥用职权或屈 从于外部压力而失效。
6．内部控制可能因经营环境、业务性质的 改变而削弱或失效。
2021/7/24
12
• 由于内部控制只能为会计报表的公允性 提供合理的保证，并存在上述固有限制， 因此，会计报表审计总存在一定的控制 风险，即审计风险模型中的控制风险始 终应大于零。
• 会计控制
– 是指为保护财产物资的安全完整、保
证会计信息的正确真实以及财务活动
的合法有效而制定和实施的有关会计
业务及相关业务的政策与程序。
2021/7/24
18
（三）内部控制按控制目标分类
8-第八章 企业内部控制评价
易作为样本，追踪该交易从最初起源直到最终在财务报表或其 他经营管理报告中反映出来的过程，即该流程从起点到终点的 全过程，以此了解控制措施设计的有效性，并识别出关键控制 点。
（4）抽样法，是指企业针对具体的内部控制业务流程，按 照业务发生频率及固有风险的高低，从确定的抽样总体中抽取 一定比例的业务样本，对业务样本的符合性进行判断，进而对 业务流程控制运行的有效性做出评价。
上市公司董事对公司内控评价的工作底稿（非独立董事版本）
公司名称：
内部控制评价报告年度： 20 年
序 内部控制评价勤勉尽责关注要点 号
是否 说 明
一 内控制度建设情况
1 公司是否已经建立财务报告内部控制制度并形成书面文件 是 否
二 内部控制评价职能部门报告情况
1 内部控制评价职能部门是否定期直接向董事会或其下设审 是 否 计委员会等专业委员会报告内部控制检查、监督和评价工 作情况
出现以下迹象之一的，通常表明财务报告内部控制可能存在重 大缺陷：
（1）懂事、监视和高级管理人员舞弊； （2）企业更正已公布的财务报告； （3）注册会计师发现当期财务报告存在重大错报，而内部控制 在运行过程中未能发现该错误； （4）企业审计委员会和内部审计机构对内部控制的监督无效。 内部控制缺陷的严重程度并不取决于是否实际发生了错报，而 是取决于该控制不能及时防止或发现并纠正潜在缺陷的可能性。
三、内部控制评价的内容 4.信息与沟通评价 ①董事会和管理层能否及时地接收来自企业内外的关于违
反企业目标的信息及其可能带来的风险；
②信息缺乏和相关的信息系统是否被重新评估为目标及其 风险的改变或者被重新评估为缺陷；
内部控制及其测试与评价
当出现以下情况之一时，CPA应将重要账户或交易类别 的某些或全部认定的CR评估为高水平：
⑴ 内控失效；⑵难以对内控有效性作出评价；⑶CPA不 拟进行符合性测试。
对某项会计报表认定而言，如果同时出现以下情况,CPA 则不应评价其CR为高水平：
• 管理当局的责任 • 合理的保证
• 应考虑内部控制的成本效益。
• 由外部审计作更详细的审查比承担高额内部控制 成本更为划算。
• 但控制程序不能对工作效率或获利能力有副作用 。
• 固有的限制
What is 城市轨道交通 urban rail transport
精品ppt模板
5*2020/3/7
⑴ 内部控制的设计和运行受制于成本与效益原则。
精品ppt模板
3*2020/3/7
CPA对内部控制所作的研究和评价可分为三个步骤： 第一，了解企业的内部控制情况，并做出相应的纪录；
第二，实施符合性测试 程序，证实有关内部控制的设计 和执行的效果；
第三，评价控制的强弱，即评价控制风险，确定在内控 薄弱的环节扩展审计程序，降低审计风险。
通常，对内控的了解是将企业经济业务分成若干业务循 环，再了解各循环内的内部控制并进行相应的了解记 录。
反映的内控程序上。
What is 城市轨道交通 urban rail transport
精品ppt模板
6*2020/3/7
CPA了解内控所执行的程序的性质、时间和范围，主要 取决于以下因素：
⑴ 被审计单位经营规模及业务复杂程度； ⑵ 被审计单位数据处理系统类型及复杂程度； ⑶ 审计重要性； ⑷ 相关内部控制类型； ⑸ 相关内控的记录方式； ⑹ 固有风险的评价结果。内部控制Fra bibliotek其测试与评 价
第八章 内部控制与重大错报风险评估1
第八章内部控制与重大错报风险评估一、单项选择题1．通过转嫁或与其他人共担一部分风险来降低风险发生的可能性或影响的是( C )。
A．规避风险 B．减少风险 C．共担风险 D．接受风险2．内部控制存在固有缺陷的原因不包括( D )。
A．内部控制的设计和运行受到成本效益原则的制约B．内部控制的设计一般只是针对常规活动C．存在执行人员的疏忽或有意串通舞弊导致内控失效D．内部控制不能随着环境的变化而改变3．解决小企业因人员有限而难以建立健全内部控制的最好方法是( A )。
A．业主或经理积极参与内部控制B．投入更多的资源支持建立健全内部控制C．引入计算机系统管理D．聘请专家有针对性地设计内部控制程序4．当代审计的主线是( D )。
A．内部控制测试 B．实质性测试C．内部控制评价 D．重大错报风险识别、评估和应对5．下述不属于必须执行的审计程序是( B )。
A．了解被审计单位及其环境 B．控制测试C．实质性测试 D．重大错漏报风险评估6．重大错报风险初步评估在哪个阶段进行?( A )。
A．审计计划阶段 B．审计执行阶段C．审计报告阶段 D．审计的全过程7．通过对内部控制的了解发现被审计单位会计记录状况和可靠性存在重大问题，不能获取充分、适当的审计证据以发表无保留意见，审计人员应该(A )。
A．考虑出具非无保留意见的审计报告，必要时解除业务约定B．扩大实质性测试的范围C．解除业务约定D．将重大错报风险评估为最高水平8．控制测试的关注点不包括( D )。
A．该项内部控制是否有切实应用B．该项内部控制是否在审计期间得到一贯运行C. 该项内部控制由谁来应用D．该项内部控制是怎样设计的9．控制测试是否执行取决于( A )。
A．审计人员对内部控制有效性的判断和控制测试的成本效益权衡B．效益最大化，成本最小化C．内部控制设计和执行的有效程度 D．审计人员的专业判断10．控制测试的主要目的是( B )。
A．测试内部控制的有效性 B．确定实质性测试的范围C．测试内部控制设计的合理性 D．降低控制风险11．控制测试的程序不包括( A )。
内部控制的最新目标与要素
第八章内部控制及其测试与评价第一节内部控制的目标与要素一、内部控制的定义与内部控制目标（一）定义内部控制，是指被审计单位为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的一系列政策、方案与程序等的总称。
（二）目标1. 保证业务活动按照适当的授权进行。
2. 保证所有交易和事项以正确的金额，在恰当的会计期间及时记录于适当的账户，使会计报表的编制符合会计准则的相关要求。
3. 保证对资产和记录的接触、处理均经过适当的授权。
4. 保证账面资产与实存资产定期核对相符。
（三）有关内部控制的一般考虑1. 建立和运行内部控制是管理当局的责任2. 内部控制只能为会计报表提供合理的保证：3. 由于内部控制存在固有的局限性，其控制的目标和作用不能完全发挥（四）内部控制与审计的关系当内部控制设计合理和执行有效时，会计数据出现错弊的可能性就小，反之，错弊的可能性就大。
正是基于这一点，在审计中引入了内部控制的概念。
在会计报表审计中，评价内部控制的强弱不是注册会计师的真正目的，而是把内部控制作为一种审计的工具，来确定查账（实质性测试）的重点和数量。
1．注册会计师在执行会计报表审计业务时，不论被审计单位规模大小，都应当对相关的内部控制进行充分的了解。
2．注册会计师应根据其对被审计单位内部控制的了解，确定是否进行控制测试以及将要执行的控制测试的性质、时间和范围。
3．不管内部控制多么良好，实质性测试绝不能取消。
被审计单位内部控制设计合理和运行有效，注册会计师可能相应减少对相关账户或交易类别的实质性测试。
注册会计师不能根据内部控制的强弱对会计报表的合法性和公允性发表审计意见，只有实质性测试才能为审计意见提供证据，所以实质性测试是每一次审计所必须的程序。
换而言之，审计风险模型中的控制风险始终应大于零。
二、内部控制要素内部控制的三要素（一）控制环境控制环境的好坏直接决定着企业其他控制能否实施或实施的效果。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第八章内部控制及其测试与评价（答案解析）一、单项选择题。
1.注册会计师了解控制程序的总要求是通过对其的充分了解，能够（）。
A．合理评价控制风险水平B．合理制定审计计划C．合理评价内容控制的可信赖程度D．识别和理解被审计单位交易、事项的主要类别及其发生过程和会计处理过程【您的答案】【正确答案】 B【答案解析】注册会计师了解控制程序的总要求是，通过对其充分了解，应能够合理地制订出审计计划。
2.控制风险评价太低，将使审计人员可能没有执行足够的实质性测试，进而导致审计（）。
A．无效率B．无效果C．既无效率，又无效果D．有效果，无效率【您的答案】【正确答案】 B【答案解析】控制风险评价太低，从而可接受的检查风险过高，没有执行足够的实质性测试，获取足够的审计证据，导致审计无效果。
3.注册会计师编制对审计计划时，应当研究与评价被审计单位的内部控制。
注册会计师应当（），据以确定对实质性测试的性质，时间和范围的影响。
A．对拟信赖的内部控制进行控制测试B．对拟信赖的内部控制进行实质性测试C．评价控制风险D．评价检查风险【您的答案】【正确答案】 A4.以下哪项对于防止或发现和更正会计报表中的重要错误或漏报更为有效。
（）A．控制环境B．会计系统C．控制程序D．内部审计【您的答案】【正确答案】 C5.按照现行审计准则，当注册会计师在审计过程中发现了与内部控制制度有关的缺陷时，无论缺陷的性质强弱、程度高低，均应当（）。
A.向管理当局报告B.向相关人员提出C.记录于工作底稿D.向事务所汇报【您的答案】【正确答案】 C【答案解析】当注意到内部控制的重大缺陷时，应向管理当局报告，必要时，可出具管理建议书。
A不确切；注意到内部控制的一般问题时可向有关人员提出。
6.注册会计师进行额外的或计划的符合性测试的时间，通常安排在（）。
A.资产负债表日执行B.资产负债表日后执行C.期中工作中执行D.完成外勤审计工作后执行【您的答案】【正确答案】 C7.下列各项中，预防员工贪污、挪用销货款的最有效的方法是（）。
A.记录应收账款明细账的人员不得兼任出纳B.收取顾客支票与收取顾客现金由不同人员担任C.请顾客将货款直接汇入公司所指定的银行账户D.公司收到顾客支票后立即寄送收据给顾客【您的答案】【正确答案】 C8.注册会计师对有些会计报表认定采用较低的控制风险估计法，则执行符合性测试的种类应为（）。
A.同步符合性测试B.追加符合性测试C.计划符合性测试D.分析符合性测试【您的答案】【正确答案】 C【答案解析】较低于控制风险估计法下计划符合性测试（即计划控制测试）程序是必须执行的。
9.在终结审计之前对控制风险的最终评估水平，如高于初步评估的控制风险水平，注册会计师应当（）。
A.重新了解内部控制B.重新执行符合性测试C.重新确定重要性水平和可接受审计风险水平D.考虑是否追加相应的审计程序【您的答案】【正确答案】 D10.注册会计师在评价控制风险后，如果控制风险为（）时，只需记录这一评价结果。
A.高水平B.低水平C.中等D.略低于最高水平【您的答案】【正确答案】 A【答案解析】当控制风险评价为最高水平时，只需记录这一评价结论；当控制风险评价低于最高水平时，不仅要记录这一评价结论，还需记录得出这一评价的依据。
11.注册会计师只应关注会计与内部控制制度中与（）相关的那些政策和程序。
A.审计总目标B.审计具体目标C.审计证据D.会计报表认定【您的答案】【正确答案】 D12.在（）的情况下，对控制测试的要求最强。
A.进行控制测试所需时间等于所能节省实质性测试的时间B.选择较低的控制风险估计水平法C.进行控制测试所需时间远大于所能节省实质性测试的时间D.选择主要证实法【您的答案】【正确答案】 B13.如被审计单位相关内部控制发生显著变动，注册会计师在进行符合性测试时，应（）。
A.重点测试变动以后的内部控制B.重点测试内部控制的变动对相关会计报表项目的影响C.分别对变动前后的内部控制进行测试D.对内部控制的变动原因进行详细了解【您的答案】【正确答案】 C14.在内部控制制度的符合性测试中，计划控制风险估计水平低时，比计划控制风险估计水平为中等时需要（）的证据。
A.更多B.更少C.略少D.同样【您的答案】【正确答案】 A【答案解析】计划的控制风险水平越低，注册会计师就应获取越多的符合性测试证据，来支持控制风险为低水平。
15.双重目的的测试是指（）。
A.在了解的同时进行控制测试B.在实质性测试的同时进行对内部控制的了解C.在属性抽样的同时进行变量抽样D.在控制测试的同时进行实质性测试【您的答案】【正确答案】 D【答案解析】 A属于同步控制测试；B错，在实质性测试时才对内部控制进行了解已为时太晚；C称为双重目的抽样。
二、多项选择题。
1.建立健全内部控制是被审计单位管理当局的会计责任。
相关内部控制一般应当实现以下目标( )。
A.保证业务活动按照适当的授权进行B.保证所有交易和事项以正确的金额，在恰当的会计期间及时记录于适当的账户，使会计报表的编制符合会计准则的相关要求C.保证对资产和记录的接触、处理均经过适当的授权D.保证账面资产与实存资产定期核对相符【您的答案】【正确答案】 A,B,C,D2.在编制审计计划时，注册会计师应当了解被审计单位内部控制的设计和运行情况。
在确定了解内部控制所应实施审计程序的性质、时间和范围时，注册会计师应当主要考虑下列因素( )。
A.审计重要性B.相关内部控制类型C.相关内部控制的记录方式D.固有风险的评估结果【您的答案】【正确答案】 A,B,C,D【答案解析】独立审计具体准则第9号——内部控制与审计风险第十一条在编制审计计划时，注册会计师应当了解被审计单位内部控制的设计和运行情况。
在确定了解内部控制所应实施审计程序的性质、时间和范围时，注册会计师应当主要考虑下列因素：(一)被审计单位经营规模及业务复杂程度；(二)被审计单位数据处理系统类型及复杂程度；(三)审计重要性；(四)相关内部控制类型；(五)相关内部控制的记录方式；(六)固有风险的评估结果。
3.当注册会计师在审计过程中发现被审计单位内部控制制度存在重大缺陷时，应当（）。
A.向被审计单位管理当局报告B.向被审计单位股东大会报告C.必要时，在审计报告书中披露D.必要时，在管理建议书中反映【您的答案】【正确答案】 A,D【答案解析】当注意到内部控制的重大缺陷时，应向管理当局报告，必要时，可出具管理建议书。
4.当出现下列（）情况之一时，注册会计师可不进行控制测试，而直接实施实质性测试程序。
A．相关内部控制不存在B．相关内部控制虽然存在，但注册会计师通过了解发现其并未有效运行C．被审计单位财务状况恶化D．控制测试的工作量可能大于进行控制测试所减少的实质性测试和工作量【您的答案】【正确答案】 A,B,D【答案解析】被审计单位财务状况恶化，并不意味着内部控制必须失效。
5.如果某项交易未经授权便已经执行，则很可能对与该项交易有关的（）认定产生直接影响。
A．存在或发生B．完整性C．权利和义务D．估价或分摊【您的答案】【正确答案】 A,D【答案解析】未经授权便执行，只会与“发生”有关，因为授权控制是防止不应该发生的事项，从而避免财产损失。
此外，交易发生后，还会影响到金额，否则无法计量交易的价值。
授权控制与“完整性”没什么关系，因为在实际工作中，一般未经授权也不应发生，不发生、不入账是好事；经过授权而不发生、不入账的也很少见。
授权控制与权利和义务也没有关系。
6.注册会计师对被审计单位内部控制进行了解以后，要对内部控制进行初步评估，以下情况应当评估为高风险。
（）A．内部控制失效B．难以对内部控制有效性作出评价C．拟进行符合性测试D．不拟进行符合性测试【您的答案】【正确答案】 A,B,D7.注册会计师只有在确认（）事项的情况下，才能将控制风险评价为最高水平。
A.控制政策和程序与认定不相关B.控制政策和程序无效C.通过控制测试已获得证据证明控制有效D.取得证据来评价控制政策和程序显得不经济【您的答案】【正确答案】 A,B,D【答案解析】通过控制测试已获得证据证明控制有效是注册会计师可能将控制风险评价为低水平。
8.下列何种情况时，注册会计师可能选择较低控制风险估计水平法（）。
A.在相信与某项认定相关的内部控制的设计和执行都很好时B.执行额外程序了解内控和执行符合性测试所费的成本将大大小于执行更小范围的实质性测试的而带来的成本节约时C.审计主要受大量发生的交易影响的账户的有关认定时D.在再次审计时【您的答案】【正确答案】 A,B,C,D9.注册会计师在审计工作底稿中记录对内部控制的控制风险初步评价和再评价，其要求为（）。
A.当控制风险评价为最高水平时，记录评价依据B.当控制风险评价为低于最高水平时，记录评价依据C.当控制风险评价为最高水平时，记录评价结论D.当控制风险评价为低于最高水平时，记录评价结论【您的答案】【正确答案】 B,C,D【答案解析】对控制风险评价结果的记录在初步评价和再次评价时要求是相同的。
10.注册会计师在对被审计单位管理当局出具的管理建议书中，应当指明（）。
A．会计报表审计目的及管理建议的性质B．被审计单位管理当局的责任与注册会计师的责任C．内部控制重大缺陷及其影响程度D．管理建议书的使用范围及使用责任【您的答案】【正确答案】 A,C,D三、判断题。
1.对审计过程中注意到的内部控制重大缺陷，注册会计师应以管理建议书的形式书面告知被审计单位管理当局，以提请被审计单位注意。
（）【您的答案】【正确答案】错【答案解析】是否需要以管理建议书的书面形式告知管理当局应当由注册会计师根据具体情况而定，并且出具管理建议书不是必须的，只是注册会计师为了更好的为客户服务而出具的。
2.对会计报表审计过程中注意到的内部控制重大缺陷，注册会计师应在审计报告意见段之后增加说明段予以说明。
（）【您的答案】【正确答案】错【答案解析】内部控制缺陷不是审计报告应评价的内容。
3.注册会计师在执行会计报表审计业务时，不论被审计单位规模大小，只要内部控制健全有效，注册会计师就应当对相关的内部控制进行控制测试。
（）【您的答案】【正确答案】错【答案解析】控制测试不是必须执行的，如果出现教材P166中的三种情况，注册会计师就可以不执行控制测试，而直接执行实质性测试。
4.控制风险越低，注册会计师就可以执行越有限的实质性测试程序。
（）【您的答案】【正确答案】对5.由于内部控制能有效地防止或发现错误与舞弊，因此内部控制应当越健全越好。
（）【您的答案】【正确答案】错【答案解析】内部控制设置应当考虑成本效益原则，成本大于效益的，可以不设。
6.控制风险的评价是为会计报表认定而进行的，而不是为了个别控制制度要素或个别政策和程序而进行的。