一、指代不同
1、内部控制:是指一个单位为了实现其经营目标,保护资产的安全完整,保证会计信息资料的正确可靠,确保经营方针的贯彻执行,保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手段与措施的总称。
2、控制测试:指用于评价内部控制在防止或发现并纠正认定层次重大错报方面的运行有效性的审计程序。
二、特点不同
1、内部控制:内控的目标是强制性的,措施是防御性的。所以COSO(美国反舞弊性财务报告委员会发起组织)的报告里写到“再好的内部控制体系,它不能够把一个劣迹斑斑的或没有经营智商的管理层变成一个非常有经验、头脑和能力的管理层。
2、控制测试:控制运行有效性强调的是控制能够在各个不同时点按照既定设计得以一贯执行,这与“了解内部控制”不同。在了解内部控制确定控制是否得到执行时,只需要确定某项控制是否存在,被审计单位是否正在使用。
三、作用不同
1、内部控制:握先进的内部控制、风险管理、职业舞弊及内部审计等理论掌握快速诊断企业内部控制缺陷的方法,评价内部控制的效果并进行改进提升管理层对内部控制自我评估的能力,建立有效的内部控制环境明确如何结合企业自身特点、建立适合企业自身情况的内部控制系统。
2、控制测试:在所审计期间,注册会计师拟信赖控制运行有效性的时间长度。拟信赖控制运行有效性的时间长度不同,在该时间长度内发生的控制活动次数也不同。注册会计师需要根据拟信赖控制的时间长度确定控制测试的范围。拟信赖期间越长,控制测试的范围越大。
参考资料来源:百度百科-内部控制
参考资料来源:百度百科-控制测试
在审计调查了解阶段或过程中,实施内部控制测试是深入解剖被审计单位内部制约机制及其作用的手段,是确定审计方向、重点和内容的基本方法。在审计实施阶段或过程中,内控测试是提供证据的技术之一。在审计报告阶段,内控评价是审计报告基本的、重要的内容之一。补充:
1、两者的区别
(1)程序所属的类型不同:了解内部控制属于风险评估程序,控制测试属于进一步审计程序。
(2)目的不同:了解的目的是评价控制的设计、确定控制是否执行,控制测试的目的是评价控制的执行效果。
(3)程序有所不同:了解内部控制一般采用穿行测试,而控制测试一般需要重新执行。
(4)必要性不同:了解内部控制是必要程序,而控制测试是有条件程序,不是必要程序。
(5)程序的范围不同:在了解控制是否得到执行时,只需抽取少量交易检查或观察某几个时点。测试控制运行的有效性时,需要抽取足够数量的交易检查或对多个不同时点观察。
2、两者的联系
(1)虽然控制测试与了解内部控制的目的不同,但两者采用审计程序的类型通常相同,一般包括询问、观察、检查和重新执行等。
(2)如果存在某些可以使控制得到一贯运行的自动化控制,注册会计师对控制的了解可以替代测试控制运行的有效性(如果是人工控制的话就不能替代)。
内控有效性测试属于实质性分析程序,其中对内部控制有效性进行测试主要有四种方法,分别为:询问、观察、检查和重新执行。
其中对于与职责分离相关的控制,注册会计师需要获得第一手证据,不仅通过询问取得关于责任分工的信息,而且通过实地观察,证实责任分工控制是按规定执行的。
测试区别分析:
1、测试的具体对象和目的不同。符合性测试的具体对象是各种内部控制制度,其目的是揭示内部控制的可靠性;实质性测试的对象是依靠这些制度产生的数据,其目的是评价这些数据的公允性。
2、测试的依据和时间不同。符合性测试主要以建立内部控制的原则为依据,实质性测试的依据是公认会计原则。
3、测试方法不同。符合性测试用属性抽样,实质性测试用变量抽样。