[内控天地]内控审计：关注错报

会计账户或者列报或许会包含一个错报，这个错报单独或连同其它错报将给财务报表产生重大影响，注出这些错报来。

识别重大账户、列报

注册会计师应当识别重要账户、列报及其相关认定。如果某个账户或某项列报具有合理可能性包含了一个错报，该错报单独或连同其他错报将对财务报表产生重大影响，则该账户或列报为重要账户或列报；如果某个财务报表认定具有合理可能性包含一个或多个错报，这个或这些错报将导致财务报表发生重大错报，则该认定为相关认定。判断某个账户、某项列报是否重要，某个认定是否相关，应当依据其固有风险，而不应考虑相关控制的影内蒙古治疗癫痫病专科医院在哪里响。

注册会计师在财务报表审计 与内控审计中识别的重要账户、列报及其相关认定应当相同，因此在风险评估时考虑的因素也应相同。注册会计师在了解内部控制的过程中识别和评估报表层次和认定层次的重大错报风险，并与可能发生错报的控制相联系；识别、认定和评估相关的控制活动要从编制具体业务循环的控制流程图，确定控制目标开始。

为识别重要账户、列报及其相关认定，注册会计师应当评价如下因素：账户的性质、构成和规模，容易发生错报的程度，交易的数看癫痫医院量、频率、复杂性及同质性，会计处理和报告的复杂程度，账户发生损失的风险及引起重大或有负债的可能性，是否涉及关联交易，与前期相比发生的变化。

当一家企业有多个经营场所或业务单元时，如有较多分子公司，注册会计师应当从合并财务报表层次识别重要账户、列报及其相关认定，再对测试范围作出恰当决策。在对测试范围进行决策时，主要考虑发生重大错报的风险程度，如果某些经营场所和业务单元不具有合理可能性导致合并报表出现重大错报，注册会计师无需进一步考虑这些场所和单元；对风险较低的场所和单元，注册会计师可以首先测试评价企业层如果能够，可以仅测试企业层面控制。如果某项风险具有合理可能性导致合并报表发生重大错报，则应当测试针对该项风险而实施的控制。在确定拟实施 测试的场所和单元时，注册会计师可以考虑利用他人的工作，如内审人员的工作。

选择拟测试的控制

注册会计师应当了解错报的可能来源，以选择拟测试的控制：了解交易的处理流程，包括交易的生成、批准、处理及记录；验证识别出的可能发生重大错报的环节，识别管理层应对这些潜在错报的控制。注册会计师还应当了解信息系统如何影响公司的交易流治疗癫痫病效果好的医院程。系统的开发、运行、管理、变药物能治疗癫痫病吗更和维护，安全性等都是重要的控制点。

对信息系统的识别和评价是自上而下审计方法中不可或缺的一部分，不仅被用于识别重要账户、列报及其相关认定，以及拟测试的控制，还用于评估风险和分配审计资源。

实施穿行测试通常是了解错报来源的最有效方式。穿行测试是指追踪检查某笔交易从开始发生到最终被反映到财务报表上的 整个处理过程。注册会计师在实施穿行测试时，通常要运用访谈（询问）、观察、检查文件记录及重新执行等程序。穿行测试程序能够提供以下方面的审计证据：确认对控制设计的了解，包括防止、发现和纠正舞弊的控制，确定交易过程中与认定相关的重大风险点，确定控制设计和执行的有效性。

在执行穿行测试时，针对重要处理程序，注册会计师可以采取试探性癫痫病医院好提问，询问员工对企业规定程序及控制的了解程度。这些试探性提问和其他审计程序相结合，可以帮助注册会计师充分了解业务流程，识别控制无效或缺失的重要环节，下面将在控制测试方法中对访谈（询问）程序进行具体阐述。

注册会计师应当评价控北京的癫痫病医院哪里好制是否足以应对评估的错报风险，并选择对形成评价结论具有重要影响的控制进行测试。控制与会计认定并不是一一对应关系，可能是一项成都治疗癫痫病医院哪家较好控制作用于多项会计认定，也可能 是多项控制作用于一项会计认定。

因此，注册会计师没有必要测试与某个认定相关的所有控制，在确定是否测试某项控制时，应考虑该项控制单独或连同其他控制，是否足以应对评估的错报风险。

在考虑拟测试的控制时，除了与会计认定直接相关的控制外，还必须考虑与会计认定间接相关的控制是否有效，这些指标称为控制目标。控制目标的设置应根据企业的具体情况和业务内容而定，但通常应包括以下目标：存在或发生、准确性、完整性、授权、接触限制、监督检查等。在确定目标后，针对每项广东癫痫病重点医院具体的业务处理，考虑“这项控制的目的是什么”，来确定具体业务处理控制与控制目标的关系；考虑“如果没有这项控制将对财务报表产生什么影响”，来确定具体业务处理控制与会计认定的关系。

通过这种矩阵关系图，就能清楚地表明具体业务处理控制与控制目标、会计认定之间的关系，以便选择拟测试的控制。