第八章  內部控制及其測試與評價
一、了解內部控制的概念
1、注冊會計師在了解內部控制時，應當評價控制的設計并確定其控制是否得到執(zhí)行
評價控制的設計是指考慮某項控制單獨或連同其他控制是否能夠有效防止、或發(fā)現并糾正重大錯報；
控制得到執(zhí)行是指某項控制存在且被審計單位正在使用。
設計不當的控制可能表明內部控制存在重大缺陷，注冊會計師在確定是否考慮控制得到執(zhí)行時，應當首先考慮控制的設計。
 
二、了解內部控制的方法
注冊會計師通常實施下列風險評估程序，以獲取有關控制設計和執(zhí)行的審計證據：
（1）詢問被審計單位的人員；
（2）觀察特定控制的運用；
（3）檢查文件和報告；
（4）追蹤交易通過與財務報告相關的信息系統(tǒng)的過程（穿行測試）。
 
三、了解內部控制的內容
1.了解控制環(huán)境
（1）控制環(huán)境包括治理職能和管理職能，以及治理當局和管理當局對內部控制及其重要性的態(tài)度、認識和措施。
（2）在評價控制環(huán)境的設計時，注冊會計師應當考慮構成控制環(huán)境的下列要素，以及這些要素如何被納入被審計單位業(yè)務流程：
①對誠信和道德價值觀念的溝通與落實；
②對勝任能力的重視；
③治理層的參與程度；
④管理層的理念和經營風格；
⑤組織結構、職權與責任的分配；
⑥人力資源政策與做法。
 
四、評估重大錯報風險
（1）識別和評估會計報表層次和認定層次的重大錯報風險
（2）會計報表層次的重大錯報風險很可能源于薄弱的控制環(huán)境
 
五、對風險評估的修正
注冊會計師對認定層次重大錯報風險的評估應以獲取的審計證據為基礎，并可能隨著審計過程中對審計證據的不斷獲取而相應變化；
如果通過實施進一步審計程序所獲取的審計證據與初始評估所獲取的審計證據相矛盾，注冊會計師應當修正風險評估結果，并相應修改原計劃實施的進一步審計程序。