1、了解和评价整体层面内部控制汇总表被审计单位： 项目： 编 制 ： 日 期 ： 索引号： 财务报表截止日/期间： 复核： 日期： 1. 整体层面内部控制要素 2. 了解整体层面内部控制根据对整体层面内部控制的了解，记录如下：(1)是否委托其他服务机构执行主要业务活动？如果被审计单位使用其他服务机构，将对审计计划产生哪些影响？(2)是否制定了相关的政策和程序以保持适当的职责分工？这些政策和程序是否合理？(3)自前次审计后，被审计单位的整体层面内部控制是否发生重大变化？如果已发生变化，将对审计计划产生哪些影响？(4)是否识别出非常规交易或重大事项？如果已识别出非常规交易或重大事项，将对审计计划产生哪
2、些影响？(5)在了解整体层面内部控制过程中是否进一步识别出其他风险？如果已识别出其他风险，将对审计计划产生哪些影响？3. 信息技术一般控制采用的系统应用软件应用系统的名称 计算机运作环境 来源 初次安装日期初次安装后对信息系统进行的任何重大修改、开发与维护应用系统 修改 修改日期拟于将来实施的重大修改、开发与维护计划整体层面内部控制要素 是否进行了解？控制环境被审计单位的风险评估与财务报告相关的信息系统与沟通对控制的监督1本年度对信息系统进行的重大修改、开发与维护及其影响4. 在整体层面了解内部控制的结论控制要素 识别的缺陷 是否属重大缺陷(是/否)索引号 列入与管理层沟通事项(是/否)列入与
3、治理层沟通事项(是/否)控制环境被审计单位的风险评估控制活动与财务报告相关的信息系统与沟通对控制的监督注：表明内部控制存在重大缺陷的情形可能包括：注册会计师在审计工作中发现了重大错报，而被审计单位的内部控制没有发现；控制环境薄弱、存在高层管理人员舞弊迹象（无论涉及金额大小）等了解和评价控制环境被审计单位： 项目： 了解和评价控制环境 编 制 ： 日 期 ： 索引号： 财务报表截止日/期间： 复核： 日期： 编制说明：一、对诚信和道德价值观念的沟通与落实实施的风险评估程序序号 控制目标 被审计单位的控制询问 观察 检查结论 存在的缺陷二、对胜任能力的重视：实施的风险评估程序序号 控制目标 被审计
4、单位的控制询问 观察 检查结论 存在的缺陷1三、治理层的参与程度实施的风险评估程序序号 控制目标 被审计单位的控制询问 观察 检查结论 存在的缺陷四、管理层的理念和经营风格实施的风险评估程序序号 控制目标 被审计单位的控制询问 观察 检查结论 存在的缺陷五、组织结构实施的风险评估程序序号 控制目标 被审计单位的控制询问 观察 检查结论 存在的缺陷六、职权与责任的分配实施的风险评估程序序号 控制目标 被审计单位的控制询问 观察 检查结论 存在的缺陷2七、人力资源的政策与实务实施的风险评估程序序号 控制目标 被审计单位的控制询问 观察 检查结论 存在的缺陷3了解和评价被审计单位风险评估过程被审计单
5、位： 项目： 编 制 ： 日 期 ： 索引号： 财务报表截止日/期间： 复核： 日期： 编制说明：1. 本审计工作底稿中列示的被审计单位的控制目标和控制活动，仅为说明有关表格的使用方法，并非对所有控制目标和控制活动的全面列示。在执行财务报表审计业务时，注册会计师应根据被审计单位的实际情况予以填写。2如果我们拟信赖以前审计获取的审计证据，应通过询问并结合观察或者检查程序，获取控制活动是否已经发生变化的审计证据，并予以记录。3. “拟实施的风险评估程序”一列，应根据注册会计师针对控制目标计划采取的审计程序，包括询问、观察和检查；“被审计单位的控制”一列应记录被审计单位实际采取的控制活动；“询问”一
6、列应填写该询问对象的姓名、级别、所在部门以及询问日期。4. 注册会计师对控制的评价结论可能是：(1) 控制设计合理，并得到执行；(2) 控制设计合理，未得到执行；(3) 控制设计无效或缺乏必要的控制。索引号 控制目标 被审计单位的控制 询问 观察 检查 结论 存在的缺陷了解和评价控制信息系统与沟通4被审计单位： 项目： 编 制 ： 日 期 ： 索引号： 财务报表截止日/期间： 复核： 日期： 编制说明：1. 本审计工作底稿中列示的被审计单位的控制目标和控制活动，仅为说明有关表格的使用方法，并非对所有控制目标和控制活动的全面列示。在执行财务报表审计业务时，注册会计师应根据被审计单位的实际情况予以
7、填写。2如果我们拟信赖以前审计获取的审计证据，应通过询问并结合观察或者检查程序，获取控制活动是否已经发生变化的审计证据，并予以记录。3. “拟实施的风险评估程序”一列，应根据注册会计师针对控制目标计划采取的审计程序，包括询问、观察和检查；“被审计单位的控制”一列应记录被审计单位实际采取的控制活动；“询问”一列应填写该询问对象的姓名、级别、所在部门以及询问日期。4. 注册会计师对控制的评价结论可能是：(1) 控制设计合理，并得到执行；(2) 控制设计合理，未得到执行；(3) 控制设计无效或缺乏必要的控制。一、与财务报告相关的信息系统索引号 控制目标 被审计单位的控制 询问 观察 检查 结论 存在
8、的缺陷二、沟通索引号 控制目标 拟实施的风险评估程序 被审计单位的控制 询问 观察 检查 结论 存在的缺陷5索引号 控制目标 拟实施的风险评估程序 被审计单位的控制 询问 观察 检查 结论 存在的缺陷6了解和评价被审计单位对控制的监督被审计单位： 项目： 编 制 ： 日 期 ： 索引号： 财务报表截止日/期间： 复核： 日期： 编制说明：1. 本审计工作底稿中列示的被审计单位的控制目标和控制活动，仅为说明有关表格的使用方法，并非对所有控制目标和控制活动的全面列示。在执行财务报表审计业务时，注册会计师应根据被审计单位的实际情况予以填写。2如果我们拟信赖以前审计获取的审计证据，应通过询问并结合观察
9、或者检查程序，获取控制活动是否已经发生变化的审计证据，并予以记录。3. “拟实施的风险评估程序”一列，应根据注册会计师针对控制目标计划采取的审计程序，包括询问、观察和检查；“被审计单位的控制”一列应记录被审计单位实际采取的控制活动；“询问”一列应填写该询问对象的姓名、级别、所在部门以及询问日期。4. 注册会计师对控制的评价结论可能是：(1) 控制设计合理，并得到执行；(2) 控制设计合理，未得到执行；(3) 控制设计无效或缺乏必要的控制。一、持续监督索引号 控制目标 被审计单位的控制 询问 观察 检查 结论 存在的缺陷二、专门评价索引号 控制目标 拟实施的风险评估程序 被审计单位的控制 询问 观察 检查 结论 存在的缺陷
