第二十章 企业内部控制审计

这是一篇关于第二十章 企业内部控制审计的思维导图，内部控制审计:会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。

第二十章 企业内部控制审计

• 内部控制审计的概念
  • 内部控制定义：由企业董事会、监事会、管理层和全体员工实施的旨在实现控制目标的过程。
  • 目标：经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进企业实现发展战略。
  • 要素：内部控制、风险评估、控制活动、信息与沟通、内部监督
  • 内部控制审计：会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。
  • 内部控制审计与财务报表审计的区别
  • 整合审计
• 计划内部控制审计工作
• 自上而下的方法
  • 始于财务报表层次，初步了解内部控制整体风险
  • 识别、了解和测试企业层面控制
  • 识别重要账户、列报及其相关认定
  • 了解潜在错报的来源并识别相应的控制
  • 选择拟测试的控制
• 测试控制的有效性
  • 程序：询问、观察、检查和重新执行
  • 控制测试的时间安排
  • 控制测试的范围
  • 控制变更时的特殊考虑
• 企业层面控制的测试
• 业务流程、应用系统或交易层面的控制的测试
• 信息技术控制的测试
• 内部控制缺陷评价
  • 控制缺陷的分类
    • 重大缺陷、重要缺陷、一般缺陷
  • 评价控制缺陷
  • 表明可能存在重大缺陷的迹象
  • 内部控制缺陷整改
• 完成内部控制审计工作
  • 形成内部控制审计意见
  • 获取书面声明
  • 沟通相关事项
• 出具内部控制审计报告
  • 要素：标题、收件人、引言段、企业对内部控制的责任段、注册会计师的责任段、内部控制固有局限性的说明段、财务报告内部控制审计意见段、非财务报告内部控制重大缺陷描述段、注册会计师的签名和盖章、会计师事务所的名称、地址和盖章、报告日期。
  • 意见类型：无保留意见、否定意见、无法表示意见
  • 财务报告内部控制存在重大缺陷时的处理
  • 审计范围受到限制时的处理
  • 强调事项
  • 对期后事项的考虑
  • 非财务报告内部控制重大缺陷