内部控制制度是管理部门为实现内部控制目标而制定和建立的一系列政策和程序。健全的内部控制制度在协助审计部门高效运行的同时，还可以降低审计风险。审计人员通过并依靠这样的制度，可以减少对特定目的财务报表发表意见所需的证据量。但审计人员应保持应有的职业谨慎，对拟信赖的内部控制制度进行符合性测试，并合理运用专业判断，使审计风险最大限度地降低。

　　一、审计人员应有效计划、审查并合理评价内部控制程序，同时对未能发现可能存在的内控重大缺陷导致财务报表失实承担责任。对于已经建立起来的内部控制秩序，如果负责执行程序的人员不理解如何执行或没有认识到严格执行这些程序的重要性，都可能会使这些程序失效。因此，对内部控制程序实施测试非常必要。但在测试过程中，如果审计人员对某些应该考虑的因素未能考虑周全，从而使得内控中存有的较大缺陷未被发现，造成财务报表失真，审计人员应负有责任。

　　二、由于固有限制，审计人员不可能对被审单位的内控制度全面了解，因此，应对内部控制合理确信。由于内部控制受到许多固有限制，审计人员应保持应有的职业谨慎，充分关注这些固有限制，从而对内部控制合理确信。例如：内部控制的设计和运行受制于成本与效益原则，即如果某些控制程序所需的费用超过了要防止的错误本身所造成的损失，则这些控制程序将会被管理者放弃；内部控制一般仅针对常规业务活动而设计，如果发生未预料事项或不常发生事项，则会出现内控系统不适应；内部控制可能因为有关人员串通舞弊，或管理人员滥用职权而失效等等，对此均需重视。

　　三、审计人员应充分了解控制环境──包括管理者的观念、方式和风格；项目主要人员的品行和能力；组织结构和权利；责任的划分方式等，并将注意力集中在那些对整体审计目标有影响的因素上。同时考虑控制程序的适当性，即如果正确使用这些程序，能否形成一个有效的制度来支持管理部门达到其财务管理目标。

　　四、对内部控制评价应不超越审计能力范围。审计人员在对内部控制作评价时，应当限制在审计能力达到的范围内，即主要评价财务管理制度中与审计目标、项目业务的记录处理汇总、财务报告信息等有关的事项。具体说要对是否确保资产不被未授权单位使用或处置进行评价；要对是否确保业务活动按照管理授权、贷款协议条款和有关采购指南执行进行评价；要对是否恰当记录、处理和汇总业务进行评价，而对其他政策和程序，如果与审计人员的审计程序有关，应予以考虑，但不宜作出评价。

　　五、若审计人员认定项目或执行单位管理部门内控存在问题，导致财务报表重大误报，应分别情况，防范审计风险。当审计人员认为重大失误可能发生时，审计人员应注意：（1）立即告知被审计单位其存在的偏离和损害内部控制的情况，以便建立起适当的控制；（2）如果被审计单位不能或不愿采取令人满意的行动，则在审计计划中需改变实质性测试的范围，以提供充分的审计保证；（3）如果偏离或损害内部控制的影响不能被适当的实质性测试所解决，那么可考虑出具有保留意见或放弃发表意见的审计报告。

转载此文件