计划内部控制审计工作时应当评价哪些事项？

【问题】

计划内部控制审计工作时应当评价哪些事项？

【简要答案】

应当评价八方面事项：与企业相关的风险；相关法律法规和行业概况；企业组织结构、经营特点和资本结构；企业内部控制最近发生变化的程度；与企业沟通过的内部控制缺陷；重要性、风险等与确定内部控制重大缺陷相关的因素；对内部控制有效性的初步判断；可获取的与内部控制有效性相关的证据的类型和范围。

【政策依据】

• – 2026年CPA审计教材”第二十二章 企业内部控制审计”第二节”一、计划审计工作时应当考虑的事项”

【详细解读】

1. [企业风险]：了解企业面临的各种风险，重点关注对财务报表可能产生重要影响的风险及其变化。
2. [法律法规]：关注可能直接影响财务报表金额与披露的法律法规，如税法、行业监管法规等。
3. [组织结构]：了解股权结构、子公司、合营公司、组织机构、治理结构、负债结构等。
4. [内控变化]：了解本期内部控制发生的变化及变化程度，以确定是否需调整审计计划。
5. [已沟通缺陷]：了解对以前年度审计中发现缺陷的整改措施及结果。
6. [重要性因素]：对与确定内部控制重大缺陷相关的重要性、风险等进行初步判断。
7. [初步判断]：综合上述考虑形成对企业内部控制有效性的初步判断。
8. [证据类型]：了解可获取的证据是第三方还是内部证据、书面还是口头证据。

【例子说明】

【例】注册会计师B在计划审计甲公司内部控制时了解到，甲公司2025年实施了新的ERP系统，且应收账款余额较高且逾期明显上升。请问B注册会计师应如何调整审计计划？

1. 场景设定：甲公司内控环境和财务情况发生了变化。

2. 规则引用：计划审计工作时应评价企业内部控制最近发生变化的程度以及与企业相关的风险。

3. 具体推导：新ERP系统的实施可能导致原有控制变更或新增控制，需要调整审计计划；应收账款上升增加了坏账风险，应将应收账款坏账准备识别为重点关注领域。

4. 最终结论：B注册会计师应针对ERP系统变更和应收账款风险调整审计计划。