内部控制测评

审计人员通过调查了解被审计单位内部控制的设置和运行情况，并进行相关测试，对内部控制的健全性、合理性和有效性作出评价，以确定是否依赖内部控制和实质性测试的性质、范围、时间和重点的活动。审计人员进行内部控制测评分为下列四个步骤：对内部控制进行调查了解；对内部控制进行初步评价，评估控制风险；对内部控制的执行情况进行符合性测试；提出内部控制测评结果，并利用测评结果确定实质性测试的范围、重点和方法。审计人员对内部控制的调查了解和初步评价可以通过下列方法进行：查阅被审计单位的各项管理制度和相关文件；询问被审计单位管理人员和其他有关人员；检查内部控制过程中形成的文件和记录；观察被审计单位的业务活动和内部控制的实际运行情况。审计人员对被审计单位控制环境进行了解的内容主要有：被审计单位的高层管理人员和其他管理人员的控制意识和诚信程度，经营规模及业务复杂程度，组织机构和相关制度，各部门的分工和职责，主要财政预算和财务计划，人力资源政策等。审计人员对被审计单位的风险评估进行了解的内容主要有：被审计单位如何确定风险、评估风险的重要性，如何将风险发生的可能性与管理目标、经营计划和财务报告的相关内容联系起来并采取相应的措施。审计人员对被审计单位的控制活动进行了解的内容主要有：被审计单位各项业务处理程序的授权批准，职责分工，实物控制，凭证与记录的设置和运用，独立的检查程序等控制手段的设置与执行情况。（麻琳琳）