对被审计单位内部控制设计与执行情况的了解与测试,目的有二:一是确定被审计单位内部控制设计的合理性和是否得到执行,进而帮助被审计单位健全和完善内部控制;二是在评估被审计单位重大错报风险的基础上,确定进一步审计程序的性质、时间安排和范围,以合理分配审计资源,提高审计效率。
对内部控制进行设计测试和执行测试:
(1)控制本身的设计是否合理?如果识别的控制设计合理,该控制在重要业务流程中单独或连同其他控制能否有效地实现特定控制目标。
(2)控制是否得到执行?如果设计合理的控制没有得到执行,该控制也不会发挥应有的作用。因此,审计师需要获取审计证据,评价这类控制是否确实存在,且正在被使用。