天津财务报表审计内部控制测试的含义
内部控制测试是指测试控制运行的有效性。其目的是为了确定内部控制的设计是否合理以及执行是否有效,换言之,是为了验证控制在防止或发现并纠正认定层次重大错报风险方面是否发挥了作用。需要指出的是,为测试控制运行的有效性与确定控制是否得到执行所需获取的审计证据是既有区别又有联系的。为测试控制运行的有效性与确定控制是否得到执行所需获取的审计证据是不同的。
在获取控制是否得到执行的审计证据时,审计人员应当确定某项控制是否存在,以及被审计单位是否正在使用。为确定控制是否得到执行,天津财务报表审计人员只需抽取少量的交易进行检查或观察某几个时点。而在测试控制运行的有效性时,审计人员应当获取以下几方面的审计证据:
①控制在所审计期间得不同时点是如何运行的;
②控制是否得到一贯执行;
③控制由谁执行;
④控制以何种方式运行(如人工控制还是自动化控制)。为测试控制运行的有效性,审计人员需要抽取足够数量的交易进行检查或对多个不同时点进行观察。
为测试控制运行的有效性与确定控制是否得到执行所需获取的审计证据也是有联系的。为评价控制的设计与确定控制是否得到执行而实施的某些风险评估程序,并不是专为控制测试而设计,但可能提供有关控制运行有效性的审计证据。因此,天津财务报表审计人员在评价控制设计和获取其得到执行的审计证据时可以同时考虑测试控制运行有效性,以提高审计效率,但是审计人员应当考虑这些审计证据是否足以实现控制测试的目的。
值得注意的是,并非在任何情况下都要实施控制测试。当存在下列情形之时,审计人员应当实施控制测试:
①在评估认定层次重大错报风险时,预期控制的运行是有效的;
②仅实施实质性程序不足以提供认定层次充分、适当的审计证据。