第八章 內部控制及其測試與評價
本章考情分析
本章內容在近年的考試中各種題型均有涉及。2003年1分；2004年未單獨命題，在簡答題中涉及到本章內容；2005年結合內部控制實務考查了25分的綜合題。客觀題的主要考查了註冊會計師執行了解內部控制的程式等。簡答題主要是將本章內部控制的理論與各業務循環的內部控制結合起來，要求考生對被審計單位的內部控制進行分析，指出控制測試的程式，和內部控制的缺陷。綜合題也是將內部控制的理論與實務結合，指出內部控制的缺陷，影響的認定，和提出改進意見等。
2006年的教材在本章無變化。根據近年的命題規律，考生應將重點放在對內部控制理論充分理解的基礎上，與實務融會貫通，對企業具體內部控制進行分析，指出其存在的缺陷及改進建議；進而能夠確定對內部控制進行測試的基本程式。對此不僅應掌握好客觀題，還應能夠處理簡答題或綜合題。
在相關的新準則中有關了解被審計單位的內部控制和控制測試均發生了一些變化。
第一節 內部控制的目標與要素
一、內部控制定義和目標
（一）內部控制定義
所謂內部控制，是指被審計單位為了保證業務活動的有效進行，保護資產的安全和完整，防止、發現、糾正錯誤與舞弊，保證會計資料的真實、合法、完整而制定和實施的政策與程式。
（二）內部控制目標
1.保證業務活動按照適當的授權進行。
2.保證所有交易和事項以正確的金額在恰當的會計期間及時記錄於適當的賬戶，使會計報表的編制符合會計準則的相關要求。
3.保證對資產和記錄的接觸、處理均經過適當的授權。
4.保證賬面資產與實存資產定期核對相符。
（三）內部控制的一般考慮
1.管理當局的責任
2.合理保證
3.固有限制
（1）內部控制的設計和運行受制於成本與效益原則。
（2）內部控制一般僅針對常規業務活動而設計。
（3）即使是設計完整的內部控制，也可能因執行人員的粗心大意、精力分散、判斷失誤以及對指令的誤解而失效。
（4）內部控制可能因有關人員相互勾結、內外串通而失效。
（5）內部控制可能因執行人員濫用職權或屈從於外部壓力而失效。
（6）內部控制可能因經營環境、業務性質的改變而削弱或失效。
(四)內部控制與審計的關係
二、內部控制要素
（一）控制環境：
所謂控制環境是對企業控制的建立和實施有重大影響的因素的統稱。主要有：管理哲學與經營方式、組織結構、董事會、授權和分配責任的方法、管理控制方法、內部審計、人事政策和實務、外部影響、等等。
（二）會計系統：
會計系統是指企業為了匯總、分析、分類、記錄、報告公司交易，並保持對相關資產與負債的受託責任，而建立的方法和記錄。
（三）控制程式：
控制程式是由為了合理保證公司目標的實現而建立的政策和程式組成的。控制程式包括：
1.交易授權——所有交易在授權範圍內才能產生。主要與“存在或發生”認定有關，有些與“估價或分攤”認定有關。
控制內容銷售收款採購付款
授權審批
（註冊會計師通過檢查相關憑證上是否經過審批，來測試授權審批的有效性）一、總體要求：單位應當對銷售與收款業務建立嚴格的授權批准制度，明確審批人員對銷售與收款業務的授權批准方式、許可權、程式、責任和相關控制措施，規定經辦人的職責範圍和工作要求。
1.審批人應當根據銷售與收款授權批准制度的規定，在授權範圍內進行審批，不得超越審批許可權。
2.經辦人應當在職責範圍內，按照審批人的批准意見辦理銷售與收款業務。對於審批人超越授權範圍審批的銷售與收款業務，經辦人員有權拒絕辦理，並及時向審批人的上級授權部門報告。
3.對於超過單位既定銷售政策和信用政策規定範圍的特殊銷售業務，單位應當進行集體決策，防止決策失誤而造成嚴重損失。
4.嚴禁未經授權的機構和人員經辦銷售與收款業務。
二、具體
1.銷售前，賒銷的審批；
2.發貨的審批；
3.銷售價格、銷售條件、運費、折扣等的審批。一、總體要求：單位應當對採購與付款業務建立嚴格的授權批准制度，明確審批人對採購與付款業務的授權批准方式、許可權、程式、責任和相關控制措施，規定經辦人辦理採購與付款業務的職責範圍和工作要求。
1.審批人應當根據採購與付款業務授權批准制度的規定，在授權範圍內進行審批，不得超越審批許可權。
2.經辦人應當在職責範圍內，按照審批人的批准意見辦理採購與付款業務。對於審批人超越授權範圍審批的採購與付款業務，經辦人員有權拒絕辦理，並及時向審批人的上級授權部門報告。
3. 單位對於重要和技術性較強的採購業務，應當組織專家進行論證，實行集體決策和審批，防止出現決策失誤而造成嚴重損失。
4.嚴禁未經授權的機構或人員辦理採購與付款業務。
二、具體
1.請購的審批；
2.採購契約的審批；
3.付款的審批（預付、定金、還款）