注册会计师如何评价内控

审计师应当从以下方面了解被审计单位整体层面内部控制:

应当通过将询问被审计单位内部人员和其他程序结合使用，评价这些控制的设计，并确定其是否得到执行。

应当了解控制环境。作为了解控制环境的一部分，注册会计师应当评价：
（一）层在治理层的下，是否营造并保持了诚实守信和合乎道德的文化；
（二）控制环境总体上的优势是否为内部控制的其他要素提供了适当的基础，以及这些其他要素是否未被控制环境中存在的缺陷所削弱。

应当了解被审计单位是否已建立风险评估过程，包括：
（一）识别与财务报告目标相关的经营风险；
（二）估计风险的重要；
（三）评估风险发生的可能；
（四）决定应对这些风险的措施。

如果被审计单位已建立风险评估过程，注册会计师应当了解风险评估过程及其结果。

如果识别出层未能识别的重大错报风险，注册会计师应当评价是否存在潜在风险，即注册会计师预期被审计单位风险评估过程应当识别出的风险。如果存在这种潜在风险，注册会计师应当了解风险评估过程未能识别出的原因，并评价风险评估过程是否适合具体情况，或者确定与风险评估过程相关的内部控制是否存在重要缺陷。

如果被审计单位未建立风险评估过程，或具有非正式的风险评估过程，应当与层讨论是否识别出与财务报告目标相关的经营风险以及如何应对这些风险。注册会计师应当评价缺少记录的风险评估过程是否适合具体情况，或确定是否表明存在内部控制重要缺陷。

应当从下列方面了解与财务报告相关的信息（包括相关业务流程）：
（一）在被审计单位经营过程中，对财务报表具有重大影响的各类交易；
（二）在信息技术和人工中，对被审计单位的交易生成、记录、处理、必要的更正、结转至总账以及在财务报表中报告的程序；
（三）用以生成、记录、处理和报告（包括纠正不正确的信息以及信息如何结转至总账）被审计单位交易的会计记录、支持信息和财务报表中的特定账户；
（四）被审计单位的信息如何获取除交易以外的对财务报表重大的事项和情况；
（五）用于编制被审计单位财务报表（包括作出的重大会计估计和披露）的财务报告流程；
（六）与会计分录相关的控制，这些分录包括用以记录非经常的、异常的交易或调整的非标准会计分录。

应当了解被审计单位如何沟通与财务报告相关的人员的角和职责以及与财务报告相关的重大事项。这种沟通包括：
（一）层与治理层之间的沟通；
（二）外部沟通，如与机构的沟通。

应当了解与审计相关的控制活动。与审计相关的控制活动，是注册会计师为评估认定层次重大错报风险并设计进一步审计程序应对评估的风险而认为有必要了解的控制活动。审计并不要求了解与财务报表中每类重大交易、账户余额和披露或与其每项认定相关的所有控制活动。
在了解被审计单位控制活动时，应当了解被审计单位如何应对信息技术导致的风险。

应当了解被审计单位用于与财务报告相关的内部控制的主要活动，包括了解针对与审计相关的控制活动的，以及被审计单位如何对控制缺陷采取补救措施。

如果被审计单位具有内部审计职能，应当了解下列事项，以确定内部审计职能是否可能与审计相关：
（一）内部审计职能责任的质以及内部审计职能如何适合被审计单位的组织结构；
（二）内部审计职能已实施或拟实施的活动。

应当了解被审计单位活动所使用信息的来源，以及层认为信息对于实现目的足够可靠的依据。

在整合审计中，注册会计师应当计划和实施对控制设计和运行有效的测试，以同时实现下列目标：
（1）获取充分、适当的审计证据，支持其在内部控制审计中对内部控制的有效发表的意见；
（2）获取充分、适当的审计证据，支持其在财务报表审计中对内部控制的拟信赖程度（即评估的控制风险）。 在内部控制审计中，注册会计师在对内部控制有效形成结论时，应当同时考虑财务报表审计中实施的、所有针对控制设计和运行有效测试的结果。
在财务报表审计中，注册会计师在评估控制风险时，应当同时考
虑内部控制审计中实施的、所有针对控制设计和运行有效测试的结果。
如果在内部控制审计中识别出某项控制缺陷，注册会计师应当评价该项缺陷对财务报表审计中拟实施的实质程序的质、时间安排和范围的影响。
在财务报表审计中，无论控制风险或重大错报风险的评估水平如何，注册会计师都应当针对所有重大类别的交易、账户余额和披露实施实质程序。为对内部控制的有效发表意见而实施的测试程序并不减轻该项要求。
在内部控制审计中，注册会计师应当评价财务报表审计中实施的实质程序的结果对控制有效结论的影响。评价内容应当包括：
（1）注册会计师作出的、与选择和实施实质程序相关（尤其是与舞弊相关）的风险评估；
（2）发现的违反法规行为和关联方交易方面的问题；
（3）表明层在选择会计政策和作出会计估计时存在偏见的情况；
（4）实施实质程序发现的错报。
注册会计师应当通过直接测试控制获取控制是否有效的审计证据，而不能根据实质程序没有发现错报，推断该项控制的有效。

注册会计师应当评价从各种来源获取的审计证据，包括对控制的测试结果、财务报表审计中发现的错报以及已识别的所有控制缺陷，形成对内部控制有效的意见。在评价审计证据时，注册会计师应当查阅本年度涉及内部控制的内部审计报告或类似报告，并评价这些报告中指出的控制缺陷。
在对内部控制的有效形成意见后，注册会计师应当评价企业内部控制评价报告对相关法律法规规定的要素的列报是否完整和恰当。 注册会计师应当获取经被审计单位签署的书面声明。书面声明的内容应当包括：
（1）被审计单位董事会认可其对建立健全和有效实施内部控制负责；
（2）被审计单位已对内部控制进行了评价，并编制了内部控制评价报告；
（3）被审计单位没有利用注册会计师在内部控制审计和财务报表审计中执行的程序及其结果作为评价的基础；
（4）被审计单位根据内部控制标准评价内部控制有效得出的结论；
（5）被审计单位已向注册会计师披露识别出的所有内部控制缺陷，并单独披露其中的重大缺陷和重要缺陷；
（6）被审计单位已向注册会计师披露导致财务报表发生重大错报的所有舞弊，以及其他不会导致财务报表发生重大错报，但涉及层、治理层和其他在内部控制中具有重要作用的员工的所有舞弊；
（7）注册会计师在以前年度审计中识别出的且已与被审计单位沟通的重大缺陷和重要缺陷是否已经得到解决，以及哪些缺陷尚未得到解决；
（8）在基准日后，内部控制是否发生变化，或者是否存在对内部控制产生重要影响的其他因素，包括被审计单位针对重大缺陷和重要缺陷采取的所有纠正措施。
如果被审计单位拒绝提供或以其他不当理由回避书面声明，注册会计师应当将其视为审计范围受到限制，解除业务约定或出具无法表示意见的内部控制审计报告。此外，注册会计师应当评价拒绝提供书面声明这一情况对其他声明（包括在财务报表审计中获取的声明）的可靠的影响。
注册会计师应当按照《中国注册会计师审计准则第1341号——书面声明》的规定，确定声明书的签署者、涵盖的期间以及何时获取更新的声明书等。 对于重大缺陷和重要缺陷，注册会计师应当以书面形式与层和治理层沟通。书面沟通应当在注册会计师出具内部控制审计报告之
前进行。
注册会计师应当以书面形式与层沟通其在审计过程中识别的所有其他内部控制缺陷，并在沟通完成后告知治理层。在进行沟通时，注册会计师无需重复自身、内部审计人员或被审计单位其他人员以前书面沟通过的控制缺陷。
虽然并不要求注册会计师执行足以识别所有控制缺陷的程序，但是，注册会计师应当沟通其注意到的内部控制的所有缺陷。内部控制审计不能保证注册会计师能够发现严重程度低于重大缺陷的所有控制缺陷。注册会计师不应在内部控制审计报告中声明，在审计过程中没有发现严重程度低于重大缺陷的控制缺陷。
如果发现被审计单位存在或可能存在舞弊或违反法规行为，注册会计师应当按照《中国注册会计师审计准则第1141号——财务报表审计中与舞弊相关的责任》、《中国注册会计师审计准则第1142号——财务报表审计中对法律法规的考虑》的规定，确定并履行自身的责任。

了解内部控制[内容、程序、必要]
　　了解内部控制，包括以下两个内容：
　　1评价控制设计的合理：一项控制单独或连同其他控制是否能够有效防止或发现并纠正重大错报
　　2确定控制是否得以执行：该项控制是否实际存在且被审计单位正在使用。
　　注册会计师通常实施下列程序，以获取有关控制设计和执行的审计证据：
　　1询问被审计单位人员[评价设计是否得以执行]
　　2观察特定控制的运用[是否得以执行]
　　3检查文件和报告[评价设计是否得以执行]
　　4追踪交易在财务报告信息中的处理过程穿行测试。[是否得以执行]
　　注册会计师在每项财务报表审计业务中都要了解内部控制。
　　控制测试[内容、程序、必要]
　　控制测试是指评价内部控制运行有效的审计程序。评价的内容包括控制：
　　1在所审计期间的相关时点是如何运行的。
　　2是否得到一贯执行。
　　3由谁或以何种方式执行。
　　在了解控制是否得到执行时，注册会计师只需抽取少量的交易进行检查或观察某几个时点。但在测试控制运行的有效时，注册会计师需要抽取足够数量的交易进行检查或对多个不同时点进行观察。
　　控制测试并非在任何情况下都需要实施。当存在下列情形之一时，注册会计师应当实施控制测试：1在评估认定层次重大错报风险时，预期控制的运行是有效的2仅实施实质程序并不能够提供认定层次充分、适当的审计证据。
　　控制测试程序：询问、观察、检查、重新执行。
　　两者的区别
　　1程序所属的类型不同：了解内部控制属于风险评估程序，控制测试属于进一步审计程序。
　　2目的不同：了解的目的是评价控制的设计、确定控制是否执行，控制测试的目的是评价控制的执行效果。
　　3程序有所不同：穿行测试主要用于了解内部控制，重新执行主要用于控制测试。
　　4必要不同：了解内部控制是必要程序，控制测试不是必要程序。
　　5程序的范围不同：在了解控制是否得到执行时，只需抽取少量交易检查或观察某几个时点。测试控制运行的有效时，需要抽取足够数量的交易检查或对多个不同时点观察。

了解内部控制[内容、程序、必要]
了解内部控制，包括以下两个内容：
1评价控制设计的合理：一项控制单独或连同其他控制是否能够有效防止或发现并纠正重大错报
2确定控制是否得以执行：该项控制是否实际存在且被审计单位正在使用。
注册会计师通常实施下列程序，以获取有关控制设计和执行的审计证据：
1询问被审计单位人员[评价设计是否得以执行]
2观察特定控制的运用[是否得以执行]
3检查文件和报告[评价设计是否得以执行]
4追踪交易在财务报告信息中的处理过程穿行测试。[是否得以执行]
注册会计师在每项财务报表审计业务中都要了解内部控制。
控制测试[内容、程序、必要]
控制测试是指评价内部控制运行有效的审计程序。评价的内容包括控制：
1在所审计期间的相关时点是如何运行的。
2是否得到一贯执行。
3由谁或以何种方式执行。
在了解控制是否得到执行时，注册会计师只需抽取少量的交易进行检查或观察某几个时点。但在测试控制运行的有效时，注册会计师需要抽取足够数量的交易进行检查或对多个不同时点进行观察。
控制测试并非在任何情况下都需要实施。当存在下列情形之一时，注册会计师应当实施控制测试：1在评估认定层次重大错报风险时，预期控制的运行是有效的2仅实施实质程序并不能够提供认定层次充分、适当的审计证据。
控制测试程序：询问、观察、检查、重新执行。
两者的区别
1程序所属的类型不同：了解内部控制属于风险评估程序，控制测试属于进一步审计程序。
2目的不同：了解的目的是评价控制的设计、确定控制是否执行，控制测试的目的是评价控制的执行效果。
3程序有所不同：穿行测试主要用于了解内部控制，重新执行主要用于控制测试。
4必要不同：了解内部控制是必要程序，控制测试不是必要程序。
5程序的范围不同：在了解控制是否得到执行时，只需抽取少量交易检查或观察某几个时点。测试控制运行的有效时，需要抽取足够数量的交易检查或对多个不同时点观察。