内控风险的流程如何走

导语：风险内控，涉及企业经营管理的方方面面，既包括了企业经营的宏观层面，如国家经济政策、经济发展形势、外部经营环境、企业发展战略、管控模式选择、重大经营决策等方面的风险分析和管理也包括了企业经营的微观层面。

内控风险的流程如何走

(1)询问。询问有多种方式：信函、调查问卷的书面方式，也可以面对面访谈、电话沟通等口头方式进行。

(2)检查。通过审查和翻阅被审计单位的相关文件、报告、内部管理手册、信息系统的技术文档和 *** 作手册等，对被审计单位内部控制进行了解。

(3)观察。通过观察被审计单位有关业务活动及其场所、设施和有关内部控制的执行情况，加深对被审计单位内部控制的了解。

(4)追踪有关业务的处理过程。审计人员可以通过追踪一笔或者多笔交易的处理过程，来取得对被审计单位相关控制环节的了解，或印证已经取得的对内部控制的了解是否正确。此外，这种方法还可能获取部分内部控制运行有效性的审计证据。审计人员对于被审计单位内部控制的调查结果，应该以书面形式记录或描述出来。常用的方法有文字说明法、调查表法和流程图法。

初步评价的内容包括健全性和合理性两个方面：

(1)健全性评价。主要是评价应有的控制环节是否设置齐全。(有没有)

(2)合理性评价。主要是分析内部控制的布局是否合理，有无多余的和不必要的控制。(好不好)

经过初步评价，审计人员认为存在下列情形之一的，应当测试相关内部控制的有效性：

(1)某项内部控制设计合理且预期运行有效，能够防止重要问题的发生

(2)仅实施实质性审查不足以为发现重要问题提供适当、充分的审计证据。

如果决定依赖内部控制，实施内部控制测试

(1)内部控制测试的方式。内部控制测试可以采取两种方式：一是业务程序测试(简称业务测试)，即选择若干具体的典型业务，沿着业务处理过程检查业务处理程序中的'各项内部控制是否得到执行。这种测试常被看成是一种纵向的内部控制测试。二是功能测试，即针对某项控制的某个控制环节，选择若干时期的同类业务进行检查，查明该控制环节的处理程序在被审计期内是否按规定发挥了作用。这种测试常被看成是一种横向的内部控制测试。

(2)内部控制测试的范围。理论上讲，范围越大，提供的证据就越充分。但在审计实务中，内部控制测试的范围并不是越大越好，它要受到审计效率和审计成本的制约。

(3)内部控制测试的方法。审计人员可以通过检查、询问、观察、重新 *** 作等方法来测试内部控制是否得到有效执行。(没提到分析、重新计算)

对内部控制进行再评价

(1)低控制风险。此种情况表明内部控制健全且执行情况良好。审计人员可以较多地依赖、利用内部控制，并相应减少实质性审查的数量和范围。

(2)中等控制风险。此种情况表明内部控制比较健全，尚存在一定的薄弱环节或缺陷。审计人员应有保留地信赖该企业的内部控制。为减少审计风险，应扩大实质性审查的深度和广度，适当增加财务报表项目检查的数量和范围。

(3)高控制风险。此种情况表明内部控制设置极不健全，或虽设计了良好的内部控制，但却未予有效执行，从而导致经济业务和会计资料大部分失控。审计人员无法信赖该单位的内部控制。此时，审计人员通常要对经济业务和财务报表项目实施较为详细的实质性审查，以获得支持审计结论的足够证据。

软件测试里面功能测试、业务测试以及黑盒测试区别为：测试目的不同、测试方式不同、测试顺序不同。

一、测试目的不同

1、功能测试：功能测试的测试目的是对产品的各功能是否符合需求进行验证。

2、业务测试：业务测试的测试目的是对产品的 *** 作是否业务的逻辑流程。

3、黑盒测试：黑盒测试的测试目的是检测每个功能是否都能正常使用。

二、测试方式不同

1、功能测试：功能测试的测试方式为不考虑程序内部的逻辑结构和内部特性，只检查产品的功能是否符合它的功能说明。达到了用户的需求，则证明该软件通过测试，未达到需求，则需尽快解决。

2、业务测试：业务测试的测试方式为测试人员以业务逻辑流程线使用产品，运行正常，则证明该软件通过测试，运行出现报错，则需尽快解决。

3、黑盒测试：黑盒测试的测试方式为从数据输出时若与预计数据一致，则证明该软件通过测试，若数据与预计数据有出入，即便出入较小亦证明软件程序内部出现问题，需尽快解决。

三、测试顺序不同

1、功能测试：功能测试的测试顺序在业务测试之前，黑盒测试之后。

2、业务测试：业务测试的测试顺序在黑盒测试和功能测试之后。

3、黑盒测试：黑盒测试的测试顺序在功能测试和业务测试之前。

1、两者意义范围不同：真实性目标的审计程序是从账逆追查至凭证，即按照记账顺序的逆顺序，从账查到凭证，看账上的记录是不是有相应的凭证与之对应，看看账上记的是不是真实的。

完整性目标的审计程序是顺查顺序，从凭证追查至账簿，按照记账顺序从原始凭证开始,追到账上,看看经济业务事项是不是完整,是不是都在账上反映了。

2、两者的测西方向是截然相反的。

3、审计的路径不同。真实性：是从账面到实物，完整性：是从实物到账面。

估价正确性的测试通常的做法是：以主营业务收八明细账中的会计分录为起点，选取若干笔业务，将其合计数与应收账款明细账和销售发票副本进行比较核对。销售发票存根上所列的单价，通常还要与经过批准的商品价目表核对，其金额小计和合计数也要重新计算。

发票中所列商品的规格、数量和顾客名称(或代号)等，则应与发运凭证进行比较核对。

销货业务的分类是否正确的测试主要通过审核原始凭证来确定具体交易业务的内容和类别是否正确，并以此与账簿的实际记录相比较。

销货业务的记录及时性的测试一般要将选取的发运凭证的日期与相应的销售发票存根、主营业务收入明细账和应收账款明细上的日期比较，看其是否属于同一会计期间。

---