第九節(jié) 控制 活 動

　　第八十三條 注冊會計師應(yīng)當(dāng)了解控制活動，以足夠評估認(rèn)定層次的重大錯報風(fēng)險和針對評估的風(fēng)險設(shè)計進(jìn)一步審計程序。

　　控制活動是指有助于確保管理層的指令得以執(zhí)行的政策和程序，包括與授權(quán)、業(yè)績評價、信息處理、實物控制和職責(zé)分離等相關(guān)的活動。

　　第八十四條 注冊會計師應(yīng)當(dāng)了解與授權(quán)有關(guān)的控制活動，包括一般授權(quán)和特別授權(quán)。

　　一般授權(quán)是指管理層制定的要求組織內(nèi)部遵守的普遍適用于某類交易或活動的政策。

　　特別授權(quán)是指管理層針對特定類別的交易或活動逐一設(shè)置的授權(quán)。

　　第八十五條 注冊會計師應(yīng)當(dāng)了解與業(yè)績評價有關(guān)的控制活動，主要包括被審計單位分析評價實際業(yè)績與預(yù)算(或預(yù)測、前期業(yè)績)的差異，綜合分析財務(wù)數(shù)據(jù)與經(jīng)營數(shù)據(jù)的內(nèi)在關(guān)系，將內(nèi)部數(shù)據(jù)與外部信息來源相比較，評價職能部門、分支機(jī)構(gòu)或項目活動的業(yè)績，以及對發(fā)現(xiàn)的異常差異或關(guān)系采取必要的調(diào)查與糾正措施。

　　第八十六條 注冊會計師應(yīng)當(dāng)了解與信息處理有關(guān)的控制活動，包括信息技術(shù)一般控制和應(yīng)用控制。

　　信息技術(shù)一般控制是指與多個應(yīng)用系統(tǒng)有關(guān)的政策和程序，有助于保證信息系統(tǒng)持續(xù)恰當(dāng)?shù)剡\(yùn)行(包括信息的完整性和數(shù)據(jù)的安全性)，支持應(yīng)用控制作用的有效發(fā)揮，通常包括數(shù)據(jù)中心和網(wǎng)絡(luò)運(yùn)行控制，系統(tǒng)軟件的購置、修改及維護(hù)控制，接觸或訪問權(quán)限控制，應(yīng)用系統(tǒng)的購置、開發(fā)及維護(hù)控制。

　　信息技術(shù)應(yīng)用控制是指主要在業(yè)務(wù)流程層次運(yùn)行的人工或自動化程序，與用于生成、記錄、處理、報告交易或其他財務(wù)數(shù)據(jù)的程序相關(guān)，通常包括檢查數(shù)據(jù)計算準(zhǔn)確性，審核賬戶和試算平衡表，設(shè)置對輸入數(shù)據(jù)和數(shù)字序號的自動檢查，以及對例外報告進(jìn)行人工干預(yù)。

　　第八十七條 注冊會計師應(yīng)當(dāng)了解實物控制，主要包括了解對資產(chǎn)和記錄采取適當(dāng)?shù)陌踩Ｗo(hù)措施，對訪問計算機(jī)程序和數(shù)據(jù)文件設(shè)置授權(quán)，以及定期盤點(diǎn)并將盤點(diǎn)記錄與會計記錄相核對。

　　實物控制的效果影響資產(chǎn)的安全，從而對財務(wù)報表的可靠性及審計產(chǎn)生影響。

　　第八十八條 注冊會計師應(yīng)當(dāng)了解職責(zé)分離，主要包括了解被審計單位如何將交易授權(quán)、交易記錄以及資產(chǎn)保管等職責(zé)分配給不同員工，以防范同一員工在履行多項職責(zé)時可能發(fā)生的舞弊或錯誤。

　　第八十九條 在了解控制活動時，注冊會計師應(yīng)當(dāng)重點(diǎn)考慮一項控制活動單獨(dú)或連同其他控制活動，是否能夠以及如何防止或發(fā)現(xiàn)并糾正各類交易、賬戶余額、列報存在的重大錯報。

　　如果多項控制活動能夠?qū)崿F(xiàn)同一目標(biāo)，注冊會計師不必了解與該目標(biāo)相關(guān)的每項控制活動。

　　第九十條 在了解其他內(nèi)部控制要素時，如果獲取了控制活動是否存在的信息，注冊會計師應(yīng)當(dāng)確定是否有必要進(jìn)一步了解這些控制活動。

　　第九十一條 小型被審計單位通常難以實施適當(dāng)?shù)穆氊?zé)分離，注冊會計師應(yīng)當(dāng)考慮小型被審計單位采取的控制活動能否有效實現(xiàn)控制目標(biāo)。

　　第十節(jié) 對控制的監(jiān)督

　　第九十二條 注冊會計師應(yīng)當(dāng)了解被審計單位對與財務(wù)報告相關(guān)的內(nèi)部控制的監(jiān)督活動，并了解如何采取糾正措施。

　　對控制的監(jiān)督是指被審計單位評價內(nèi)部控制在一段時間內(nèi)運(yùn)行有效性的過程，該過程包括及時評價控制的設(shè)計和運(yùn)行，以及根據(jù)情況的變化采取必要的糾正措施。

　　第九十三條 注冊會計師應(yīng)當(dāng)了解被審計單位對控制的持續(xù)監(jiān)督活動和專門的評價活動。

　　持續(xù)的監(jiān)督活動通常貫穿于被審計單位的日常經(jīng)營活動與常規(guī)管理工作中。

　　被審計單位可能使用內(nèi)部審計人員或具有類似職能的人員對內(nèi)部控制的設(shè)計和執(zhí)行進(jìn)行專門的評價。

　　被審計單位也可能利用與外部有關(guān)各方溝通或交流所獲取的信息監(jiān)督相關(guān)的控制活動。

　　第九十四條 注冊會計師應(yīng)當(dāng)了解與被審計單位監(jiān)督活動相關(guān)的信息來源，以及管理層認(rèn)為信息具有可靠性的依據(jù)。

　　如果擬利用被審計單位監(jiān)督活動使用的信息(包括內(nèi)部審計報告)，注冊會計師應(yīng)當(dāng)考慮該信息是否具有可靠的基礎(chǔ)，是否足以實現(xiàn)審計目標(biāo)。

　　第九十五條 小型被審計單位通常沒有正式的持續(xù)監(jiān)督活動，且持續(xù)的監(jiān)督活動與日常管理工作難以明確區(qū)分，注冊會計師應(yīng)當(dāng)考慮業(yè)主對經(jīng)營活動的密切參與能否有效實現(xiàn)其對控制的監(jiān)督目標(biāo)。