Page 149 - 财务审计与经济管理

Financial Audit and Economic Management
财务审计与经济管理

制的运行情况。
审计人员了解内部控制所执行程序的性质、时间和范围，主要取决于以下因
素：被审计者经营规模及业务复杂程度、被审计者数据处理系统类型及复杂程度、

审计重要性、相关内部控制类型、相关内部控制的记录方式、固有风险的评估结果。
在上述工作的基础上，审计人员采用流程图、内部控制问卷和文字描述这三
种方式来描述内部控制制度的健全性情况，通过这一过程，使审计人员能够对组
织的内部控制有一个完整的了解与认识，并通过分析进一步明确原有的内部控制

制度是否适当，有无必要进行修改与完善。因此，了解内部控制是审计人员评价
内部控制的首要步骤。
（二）测试内部控制制度
在全面描述和初步分析的基础上，审计人员实施符合性测试程序，证实有关

内部控制的设计和执行的效果。在这项工作中，审计人员应首先选择若干具有代
表性的交易和事项进行“穿行测试”，而后进行小样本测试以了解经营系统内部
控制的实施情况，同时进一步对信息系统进行测试，以检查被审计者在其经营过
程中所依赖的信息系统是否可靠，信息本身是否真实完整。

内部控制测试主要包括运行测试与效果分析两个过程。运行测试，一是要测
定内部控制各组成部分是否按原计划工作运行，二是检查正式的组织机构是否正
常运行以及相互间是否协调配合。效果分析是在测试的基础上进行的，即分析内
部控制的优缺点，充分估计它们的影响，尤其要考虑资源在使用中是否有效这样

一个基本问题。
（三）调整审计方案或扩大测试
完成了对上述内部控制制度的描述和测试之后，审计人员立即对审计项目的
内部控制情况进行评价，而后，审计人员应决定是否需要调整审计方案，同时在

下结论、提出建议之前决定是否应进行扩大测试。与初步调查、评估内部控制相
比，扩大测试意味着对被审计事项的深入调查。对内部控制的评估分析如果显示
可能的控制强点和弱点，扩大测试可以帮助发现控制强点和弱点的影响程度等更
深入的问题。扩大测试可作为审计人员作结论与提建议的基础。

如果通过风险重估，觉得有必要进行扩大性测试的话，则需要进行如下工作。
1. 调整审计方案
其实，扩大性测试是相对于原来的审计方案而言的，即测试内容将超过原定

136