《企业内部控制审计指引》之实施审计工作(3)

　　注册会计师执行内部控制审计业务通常旨在对企业内部控制自我评价基准日（通常为年末）内部控制的有效性发表意见。如果已获取有关控制在期中运行有效性的证据，注册会计师应当确定还需要获取哪些补充证据，以证实在剩余期间控制的运行情况。在将期中测试的结果更新至年末时，注册会计师需要考虑下列因素，以确定需获取的补充证据：

　　（1）期中测试的特定控制的有关情况，包括与控制相关的风险、控制的性质和测试的结果；

　　（2）期中获取的有关证据的充分性、适当性；

　　（3）剩余期间的长短；

　　（4）期中测试之后，内部控制发生重大变化的可能性及其变化情况。

　　（五）连续审计时的特殊考虑在连续审计中，注册会计师在确定测试的性质、时间安排和范围时，还需要 考虑以前年度执行内部控制审计时了解的情况。

　　影响连续审计中与某项控制相关的风险的因素除第（四）部分“风险与拟获取证据的关系”中所列的10项因素外，还包括：

　　（1）以前年度审计中所实施程序的性质、时间安排和范围；

　　（2）以前年度对控制的测试结果；

　　（3）上次审计之后，控制或其运行流程是否发生变化，尤其是考虑IT环境的变化。

　　在考虑上述所列的风险因素以及连续审计中可获取的进一步信息之后，只有当认为与控制相关的风险水平比以前年度有所下降时，注册会计师在本年度审计中才可以减少测试。

　　为保证控制测试的有效性，使测试具有不可预见性，并能应对环境的变化，注册会计师需要每年改变控制测试的性质、时间安排和范围。每年在期中不同的时段测试控制，并增加或减少所执行测试的数量和种类，或者改变所使用测试程序的组合等。