如何分析被审计单位的内部控制体系？

本篇文章给大家谈谈如何分析被审计单位的内部控制体系？的知识点，文章可能有点长，但是希望大家阅读完，希望可以解决了您的问题。

如何了解被审计单位内控

了解被审计单位内控包括：组织结构、风险评估、内部控制评估、会计信息系统。

一、组织结构

关注被审计单位的组织结构，包括企业法人、部门设置以及岗位职责等。通过了解组织结构，可以获得被审计单位整体的业务流程和内部控制体系。从而发现组织结构上的问题或缺陷，以便下一步深入分析。

二、风险评估

进行风险评估，包括识别可能导致审计风险的内外部因素。这些因素包括管理层水平、经营环境、业务特性、市场竞争等。通过风险评估，可以了解被审计单位在业务风险方面的情况，并提出针对性的审计建议。

三、内部控制评估

内部控制评估是从被审计单位整体层面了解内部控制的重要手段。内部控制评估包括被审计单位的风险控制矩阵、内部控制流程图、内控自评和外部评价等方面的内容。通过内部控制评估，可以把握被审计单位内部控制的强弱，进而在审计工作中有针对性地应对。

四、会计信息系统

被审计单位的会计信息系统对内部控制的影响非常重要。因此，在进行整体层面的审计时，需要对被审计单位的会计信息系统进行评估。评估内容包括系统设计规范、信息安全保障、数据完整性保障、业务处理规范等方面的内容。

内部控制审计的五大要素

1、内部控制环境

即评价以公司治理结构、机构设置和权责分配、内部审计、人力资源政策、企业文化在内的内部控制环境对企业经营管理活动的影响。

2、风险评估

即分析企业风险控制目的设置的合理性，评价开展风险评估范畴的全面性、风险评估结果的有效性和风险应对策略的科学性。

3、控制活动

即评价企业根据风险评估结果设置的内部控制措施的科学性和控制效果的有效性。

4、内部控制信息和沟通

即评价企业内部控制相关信息在收集、处理和传递程序的科学性，分析信息技术在内部控制信息和沟通中所发挥作用的情况，判断企业在反舞弊工作重点领域相关工作机制的有效性。

5、内部监督制度

即分析企业内部审计机构和其他内部机构在内部监督中的职责权限情况，判断企业实施内部监督的程序、方法和目的要求的科学性，评价内部控制监督制度的有效性。

审计师应当从哪些方面了解被审计单位整体层面内部控制

审计师应当从以下方面了解被审计单位整体层面内部控制:

应当通过将询问被审计单位内部人员和其他程序结合使用，评价这些控制的设计，并确定其是否得到执行。

应当了解控制环境。作为了解控制环境的一部分，注册会计师应当评价：

（一）管理层在治理层的监督下，是否营造并保持了诚实守信和合乎道德的文化；

（二）控制环境总体上的优势是否为内部控制的其他要素提供了适当的基础，以及这些其他要素是否未被控制环境中存在的缺陷所削弱。

应当了解被审计单位是否已建立风险评估过程，包括：

（一）识别与财务报告目标相关的经营风险；

（二）估计风险的重要性；

（三）评估风险发生的可能性；

（四）决定应对这些风险的措施。

如果被审计单位已建立风险评估过程，注册会计师应当了解风险评估过程及其结果。

如果识别出管理层未能识别的重大错报风险，注册会计师应当评价是否存在潜在风险，即注册会计师预期被审计单位风险评估过程应当识别出的风险。如果存在这种潜在风险，注册会计师应当了解风险评估过程未能识别出的原因，并评价风险评估过程是否适合具体情况，或者确定与风险评估过程相关的内部控制是否存在重要缺陷。

如果被审计单位未建立风险评估过程，或具有非正式的风险评估过程，应当与管理层讨论是否识别出与财务报告目标相关的经营风险以及如何应对这些风险。注册会计师应当评价缺少记录的风险评估过程是否适合具体情况，或确定是否表明存在内部控制重要缺陷。

应当从下列方面了解与财务报告相关的信息系统（包括相关业务流程）：

（一）在被审计单位经营过程中，对财务报表具有重大影响的各类交易；

（二）在信息技术和人工系统中，对被审计单位的交易生成、记录、处理、必要的更正、结转至总账以及在财务报表中报告的程序；

（三）用以生成、记录、处理和报告（包括纠正不正确的信息以及信息如何结转至总账）被审计单位交易的会计记录、支持性信息和财务报表中的特定账户；

（四）被审计单位的信息系统如何获取除交易以外的对财务报表重大的事项和情况；

（五）用于编制被审计单位财务报表（包括作出的重大会计估计和披露）的财务报告流程；

（六）与会计分录相关的控制，这些分录包括用以记录非经常性的、异常的交易或调整的非标准会计分录。

应当了解被审计单位如何沟通与财务报告相关的人员的角色和职责以及与财务报告相关的重大事项。这种沟通包括：

（一）管理层与治理层之间的沟通；

（二）外部沟通，如与监管机构的沟通。

应当了解与审计相关的控制活动。与审计相关的控制活动，是注册会计师为评估认定层次重大错报风险并设计进一步审计程序应对评估的风险而认为有必要了解的控制活动。审计并不要求了解与财务报表中每类重大交易、账户余额和披露或与其每项认定相关的所有控制活动。

在了解被审计单位控制活动时，应当了解被审计单位如何应对信息技术导致的风险。

应当了解被审计单位用于监督与财务报告相关的内部控制的主要活动，包括了解针对与审计相关的控制活动的监督，以及被审计单位如何对控制缺陷采取补救措施。

如果被审计单位具有内部审计职能，应当了解下列事项，以确定内部审计职能是否可能与审计相关：

（一）内部审计职能责任的性质以及内部审计职能如何适合被审计单位的组织结构；

（二）内部审计职能已实施或拟实施的活动。

应当了解被审计单位监督活动所使用信息的来源，以及管理层认为信息对于实现目的足够可靠的依据。

如何分析被审计单位的内部控制体系？的问题分享结束啦，以上的内容解决了您的问题吗？欢迎您再来本站了解知识哦！