سیستم کنترل داخلی یک سازمان

تعریف سیستم کنترل داخلی :
ساختار کنترل داخلی یک سازمان شامل سیاستها و روشهایی است که برای تأمین اطمینان نسبی ازدستیابی به هدفهای سازمانی به وجود می آید . اطمینان نسبی بدان معنی است که هیچ ساختار کنترل داخلی ایده آل نیست و مخارج کنترل داخلی یک واحد تجاری نباید بیش از منافع مورد انتظار آن باشد این منافع شامل : توانایی ساختار کنترل داخلی ، برای :

۱- حفاظت دارایی ها در برابر ضایع شدن ، تقلب و استفاده نادرست (کنترل داخلی حسابداری)
۲- افزایش دقت وقابلیت اتکاء مدارک حسابداری (کنترل داخلی حسابداری) 
۳- تشویق کارکنان به رعایت رویه های واحد تجاری و سنجش میزان رعایت رویه ها (کنترل داخلی اداری)
۴- ارزیابی کارآیی (کنترل داخلی اداری)

به طور خلاصه ساختارکنترل داخلی شامل کلیه اقداماتی است که به عمل می آید تا مدیریت اطمینان یابد هر چیز به گونه ای که بایدعمل می کند .
هر سیستم یا مجموعه ای از کنترل ها اعم از مالی و غیر مالی که برای دستیابی به اطمینانی منطقی از تحقق موارد زیر بر قرار می شود:
۱- اثر بخش و کارآمد بودن عملیات

۲- قابل اتکا بودن اطلاعات مالی و گزارشگری آن
۳- رعایت قوانین و مقررات
دلائل استفاده از سیستم کنترل داخلی:

۱- واحد های اقتصادی هم از لحاظ اندازه و هم از لحاظ پیچیدگی فعالیت چنان رشد میکنند که کنترل مستقیم و انفرادی آنها نا ممکن میشود. از این رو کنترل های داخلی برای اعمال مدیریت و سرپرستی در راستای برنامه های استراتژیک ضروری است .
۲- واحد های اقتصادی دارای الزامات قانونی میباشند که باید به آنها عمل شود . از این رو باید کنترل های داخلی لازم را برای شناسایی و کنترل میزان رعایت این گونه الزامات قانونی برقرار نمایند .

عناصر تشکیل دهنده کنترل داخلی:
۱- بررسی موثر و کارآمد توسط مدیریت غیر اجرایی
۲- وجود سیستم کنترل مدیریتی شامل تعیین و تدوین هدف ها و برنامه ها – نظارت و سرپرستی یا کنترل مسائل مالی و همچنین اقدامات پیشگیرانه و اصلاحی
۳- وجود سیستم ها و روشهای کنترل مالی و عملیاتی شامل محافظت از دارایی ها – تفکیک وظایف – روش های صدور مجوز و تصویب و سیستم های اطلاعاتی
۴- وجود یک واحد حسابرسی داخلی که طبق اصول و استاندارد های حسابرسی داخلی فعالیت کند

هدفهای کنترل داخلی و حسابرسی داخلی:
سیستم کنترل داخلی به منظور اطمینان یافتن از موارد زیر استقرار می یابد :
۱- اعمال شدن سیاست ها و خط مشی های سازمان
۲- شناسایی و شناساندن اصول و ارزشهای سازمان
۳- رعایت قوانین و مقررات

۴- دقیق و قابل اعتماد بودن صورت های مالی و سایر اطلاعات منتشر شده
۵- مدیریت کارآمد و اثر بخش نیروی انسانی و سایر منابع
هدف حسابرسی داخلی کمک به مدیریت است تا اطمینان یابد کلیه موارد بالا به همان گونه که باید اجرا یا رعایت میشود .
تعریف حسابرسی داخلی:

وظیفه ارزیابی مستقلی است که توسط مدیریت سازمان برای بررسی سیستم کنترل داخلی ایجاد میشود . حسابرسی داخلی کفایت سیستم کنترل داخلی را از لحاظ اثر بخش و کارآمد بودن استفاده از منابع سازمان آزمون ارزیابی و گزارش میکند .
حسابرسی داخلی چگونه سازمان را یاری میکند :
حسابرسی داخلی مدیریت را در انجام دادن مسئولیت ها و وظایف خود از طریق تقویت کنترل های داخلی یاری میکند.
حسابرسی داخلی میتواند :

۱- نقش بازدارنده را در برابر سوء استفاده کنندگان احتمالی داشته باشد
۲- کنترل را در جهت پیشگیری یا آشکار کردن تقلب و اشتباه بهبود بخشد
۳- با انجام دادن حسابرسی داخلی تقلب ها را کشف کند
۴- با شناسایی موارد اتلاف منابع و عدم کارایی سبب صرفه جویی شود

تعریف کنترل های داخلی حسابداری و کنترل های اداری :
۱-کنترل های داخلی حسابداری : کنترل هایی است که به طور مستقیم به قابلیت اتکاء مدارک حسابداری و
صورت های مالی اثر دارد برای مثال : تهیه ماهانه صورت مغایرت بانکی توسط کارمندی که مجاز به صدور چک
یا مسئول وجوه نقد نباشد یک کنترل داخلی حسابداری است که احتمال انعکاس مطلوب به وجوه نقد در مدارک حسابداری و صورت های مالی افزایش می دهد . 
۲- کنترل های داخلی اداری : برخی از کنترل های داخلی بر صورت های مالی تأثیری ندارند و یا تأثیر اندکی دارند و به طور مستقیم مورد توجه حسابرسان مستقل قرار نمی گیرد اینگونه کنترل ها اغلب تحت عنوان کنترل های داخلی اداری نامیده می شوند .
۳- سیستم های حسابداری و کنترل داخلی :.

بر طبق بخش ۴۰ استاندارهای حسابداری ایران کنترل های داخلی مربوط به سیستم حسابداری با دستیابی به هدفهایی چون موارد زیر سروکار دارند :
الف: معاملات طبق مجوزهای کلی یا خاص مدیریت انجام می شود .
ب: تمام معاملات و دیگر رویدادهای مالی به موقع و با مبالغ صحیح در حساب های مربوط و در دوره حقوق ثبت می شود تا تهیه صورت های مالی را طبق استاندارهای حسابداری امکان پذیرکند .

ج: دسترسی بر دارایی ها و مدارک تنها با مجوز مدیریت صورت می گیرد .
د: دارایی های ثبت شده با غیر دارایی های موجود در فواصل زمانی مناسب مقایسه و هر گونه اختلاف موجود به گونه ای مقتفی، پیگیری و رد می شود .
شناخت از سیستم حسابداری :
طبق بخش ۴۰ استاندارهای حسابرسی ایران حسابرس باید چنان شناختی از سیستم حسابداری به دست آورد که برای شناسایی و تشخیص موارد زیر کافی باشد : 
الف : گروههای عمده معاملات مربوط به عملیات واحد مورد رسیدگی 
ب : چگونگی به جریان افتادن معاملات مذبور

ج : مدارک عمده حسابداری ، مستندات ، پشتوانه و حسابهای مربوط به مندرجات صورتهای مالی 
د: فرآیند حسابداری و گزارشگری مالی از به جریان افتادن معاملات و سایر رویدادهای مالی عمده تا درج آنها در صورتهای مالی 
اجزای سیستم کنترل داخلی :

سیستم کنترل داخلی به سه جزء: 
۱- محیط کنترل شامل : طرز تفکر مدیریت ، طرح سازمانی ، روشهای مدیریت نیروی انسانی ، پیش بینی های مالی و بودجه ، حسابرسی داخلی ، کمیته حسابرسی.
۲- سیستم حسابداری شامل : مستندات داخلی کافی برای تشخیص مسئول هر کار ، فهرست حسابها ، دستورالعملهای اجرایی ، رویه ها و روشهای حسابداری.
۳- روشهای کنترل شامل : صدور صحیح مجوز معاملات ، تفکیک مسئولیت ها ، مستندات کافی ، حسابدهی مؤثر داراییها ، ارزشیابی صحیح اقلام ثبت شده تقسیم بندی می شود .توجه کنیم این اجزا بر ثبت ، پردازش ، تلخیص و گزارش اطلاعات مالی در شرکت اثر مستقیم دارد .

طرح سازمان (چارت سازمانی) : 
طرح سازمان تفویض اختیار، تقسیم مسئولیت و تفکیک وظایف کارکنان شرکت را مشخص می کند . یک طرح خوب سازمانی نخستین گام در راه حصول اطمینان از انجام شدن معاملات بر طبق رویه های شرکت ، افزایش عملیات ، حفاظت دارایی ها و بالا بردن قابلیت اتکاء مدارک حسابداری است . هدفهای مذبور می توانند عمدتاً از طریق یک طرح سازمانی برآورده شود که مسئولیت های زیررا تفکیک می کند :

۱- صدورمجوزمعاملات 
۲- دفتر داری معاملات 
۳- نگهداری و حفاظت داراییها بعلاوه اجرای عملیات مربوط که باید در حد امکان از این مسئولیتها تفکیک شود . 
تفاوت بین دایره خزانه داری ودایره حسابداری : 
تعریف خزانه داری : خزانه داری زیر نظر خزانه دار مسئول عملیات پولی ونگهداری دارائی های سیال است .فعالیت های خزانه داری ، برنا مه ریزی نیاز آتی به وجوه نقد و سیاستهای اعتباری فروشها ی نسیه وبرنامه ریزی برای تأ مین منابع مالی کوتاه مدت وبلند مدت شرکت را شامل می شود بعلاوه خزانه داری مسئول نگهداری موجودی ها ی بانکی و سایر دارایی های سیال سرمایه گذاری وجوه نقد اضافی ، وصول دریافتهای نقذی و پرداختهای نقدی است .

تعریف دایره حسابداری : 
در رابطه با فعالیتهای مالی معاملات را ثبت می کند اما با داراییهای پولی سروکارندارد .مدارک حسابداری مشئولیت حسابدهی در مورد داراییها و همچنین اطلاعات لازم برای تهیه گزارشات مالی تنظیم اظهارنامه مالیاتی و تصمیم گیری دوباره امور اجرایی روزمره را فراهم می آورد .دایره حسابداری از از لحاظ کنترلهای داخلی تهیه کننده مدارک مستقلی است که مقادیر داراییها و نتایج عملیات با آن مطابقت می شود .

محیط کنترل ،روشهای مدیریت نیروی انسانی :
شیوه های مدیریت نیروی انسانی و سیاستهای مربوط به استخدام ،آموزش ،ارزیابی ،ارتقاء و پایان خدمت کارکنان اثر عمده ای برمؤثر بودن محیط کنترل دارد .روشهای مؤثر مدیریت نیروی انسانی اغلب می تواند سایر ضعف های موجود در محیط کنترل را جبران کند .
پیش بینی های مالی و بودجه ای :

تعریف بودجه :پیش بینی مالی برای یک شرکت برآورد محتمل ترین وضعیت مالی ،نتایج عملیات وگردش وجوه نقد یک یا چند دوره آتی است .
هدف بودجه :
هدف بودجه در حقیقت ریالی کردن اهداف مدیریت شرکت در قالب فراگرد تنظیم بودجه که منتهی به صورتهای مالی پیش بینی شده می گردد ، می باشد .یکی ازمزایای عمده بودجه تهیه گزارش انحرافات است . این نوع گزارش ها باید مشخص کننده مغایرت های بین پیش بینی ها و نتایج واقعی (انحرافات مساعد و نامساعد) و همچنین مشخص کننده مسئولین این انحرافات باشد به طور خلاصه پیش بینی ها ابزار کنترل هستند که استانداردهای دقیق و مشخص برای نحوه اجرای عملیات در واحد تجاری را تعیین می کند .
حسابرس داخلی :

کار حسابرسان داخلی پی جویی و ارزیابی سیستم کنترل داخلی و کارآیی هر یک از بخشهای واحد تجاری در انجام دادن وظایف محول گزارش یافته های خود و ارائه پیشنهادهای اصلاحی به مدیریت ارشد است . رسیدگی های حسابرسان داخلی را اغلب حسابرسی عملیاتی می خوانند زیرا هدف آنان تعیین تأثیر رویه ها و روشهای موجود بر کارآیی عملیات واحد تجاری است .برای مثال حسابرسان مستقل سیاستهای اعتباری فروشهای نسیه شرکت را اصولاً به منظور تعیین کفایت ذخیره مطالبات مشکوک الوصول بررسی می کنند در صورتی که حسابرسان داخلی به رعایت رویه ها و روشهای واحد تجاری توسط کارکنان و امکان ایجاد تغییر در رویه ها و روشهای موجود برای بالا بردن کارآیی این عملیات توجه دارد .
تمایز بین حسابرس مستقل و حسابرس داخلی

۱- محدوده رسیدگی :
حسابرس مستقل : محدود به موضوع قرارداد منقعده با صاحبکار و حسابرس داخلی : نامحدود 
۲- مرجع انتخاب : 
حسابرس مستقل : مجمع عمومی صاحبان سهام و حسابرس داخلی : بالاترین مقام اجرایی .
۳- نوع شخصیت : 
حسابرس مستقل :شخصیت حقیقی یا حقوقی وحسابرس داخلی : شخصیت حقیقی .
۴- نوع گزارش :

حسابرسی مستقل: اظهار نظر نسبت به مطلوبیت ارائه صورتهای مالی و حسابرس داخلی : حسابرس عملیاتی با توجه به نظرات مدیریت 
۵- هدف تهیه گزارش :
حسابرس مستقل : به مجمع عمومی و حسابرس داخلی : به مرجع تصمیم گیری داخلی شركت (بخشی كه حسابرس داخلی را انتخاب می كند) 
۶- از لحاظ مدت زمان رسیدگی :
حسابرس مستقل : بسته به نوع قرارداد و توافق با صاحبكار و حسابرس داخلی : نامحدود و مستمر 
۷- از لحاظ الزامات قانونی :

حسابرس مستقل : اجبار قانون تجارت و برای شركتهای پذیرفته شده در بورس قانون بورس ، اوراق بهادار و حسابرس داخلی : اختیار 
نكته : حسابرس مستقل می تواند انجام بخشی از كار خویش را به حسابرس داخلی واگذار كند . باید دقت كنیم كه كار حسابرسان داخلی هیچ گاه نمی تواند جایگزین حسابرسان مستقل شود . حسابرسان مستقل باید كیفیت كار واحد حسابرسی داخلی را هنگام ارزیابی سیستم كنترل داخلی مورد بررسی قرار دهند . به همین منظور باید صلاحیت آنان را با بررسی كاربرگ هایشان و بیطرفی آنان را با توجه به اینكه به كدام سطح از مدیریت گزارش می دهند بررسی كنیم . 
سیستم حسابداری :

برای دستیابی به اهداف كنترل داخلی سیستم حسابداری باید آنچنان موثر باشد كه معاملات را به طور صحیح و مناسب ثبت ، پردازش ، تلخیص و گزارش كند . سیستم حسابداری علاوه بر استفاده از دفاتر روزنامه ، كل و سایر ابزارهای دفترداری باید شامل موارد زیر باشد : 
۱- مستندات داخلی كافی برای تشخیص مسئول هر كار

۲- فهرست حسابها 
۳- دستورالعمل های اجرایی رویه ها و روشهای حسابداری ونمودگرهایی كه شیوه های مقرر برای پردازش معاملات را به تصویر می كشد . 
نكات سیستم حسابداری : 
۱- قابلیت اتكاء مدارك داخلی زمانی افزایش می یابد كه طرفین با تضاد منافع در تهیه آن شركت دارند.
۲- یكی از ابزارهای رایج كنترل داخلی استفاده از شماره ردیف روی مدارك است . 
روشهای كنترل :

مدیریت شركت علاوه بر محیط كنترلی و سیستم حسابداری ، كنترل های دیگری را برای انواع خاصی از معاملات و دارایی ها برقرار می كند . گرچه روشهای مشخص كنترلی زیادی وجود دارد كه یك شركت می تواند برقرار نماید . اما تمام این روشها برای تعیین مقاصد زیر طراحی می شود:
۱- صدور مجوز معاملات و فعالیتها به نحو صحیح

۲- تفكیك مناسب مسولیتها 
۳- مستندات كافی و ثبت معاملات و رویدادها 
۴- حسابدهی مؤثر در مورد داراییها 
۵- ارزشیابی صحیح و مناسب اقلام ثبت شده 
مفهوم تفكیك مسئولیت :
یك مفهوم بنیادی كنترل داخلی است به این معنی كه هیچ فرد یا دایره ای نباید به تنهایی عهده دار انجام دادن تمامی مراحل یك معامله باشد . 
مراحل معامله :
۱- مجوز داشته باشد . ۲- به جریان افتد . ۳- تصویب شود
۴- به اجرا درآید . ۵- ثبت گردد .

نكته سوم : تعریف وظایف ناسا زگار : عبارتست از وظایفی كه طی آن فرد یا دایره مربوطه هم بتواند اشتباهات و تخلفهایی را در جریان عادی كارهای روزمره مرتكب شود وهم آن را پنهان كند .

محدودیت های سیستم كنترل داخلی :
۱- مواردی از قبیل بی دقتی ، سهل انگاری ، برداشت غلط ازدستورها، سایر موارد مربوط به رفتار انسانی .
۲- با توجه به این كه مدیریت ارشد مسئول استقرار سیستم كنترل داخلی است ودر سطحی بالاتر از كنترل های داخلی قرار دارد این كنترل ها نمی تواند مانع ازاحتمال تقلب مدیریت ارشد شود .

۳- احتمال تبانی یاتقلب كاركنان .
۴- اصل هزینه منفعت كه بر طبق این اصل ( محدودیت ) نتایج حاصل ازاستقرار سیستم كنترل داخلی (منافع) بیشتر از هزینه های استقرار آن سیستم باشد .
ارزیابی سیستم كنترل داخلی توسط حسابرسان :
شناخت حسابرسان از سیستم كنترل داخلی صاحبكار مبنایی راهم برای برنامه ریزی حسابرسی وهم برای برآورد احتمال خطركنترل داخلی فراهم می آورد . در برنامه ریزی حسابرسی شناخت كا فی از محیط كنترل سیستم حسابداری وروش های كنترل برای حسابرسان ضروری است این شناخت هم شامل طراحی رویه ها ، روش ها ومدارك وهم آگاهی از اعمال شدن یا نشدن آنهاست . حسابرسان با داشتن این شناخت می توانند اولاً انواع بالقوه تحریف های صورتهای مالی را شناسایی كنند و ثانیاً آزمونهای محتوای مؤثرتری را برای رسیدگی به اقلام صورتهای مالی طراحی كنند .
مراحل ارزیابی ساختار كنترل داخلی صاحبكار توسط حسابرسان به شرح زیر است :
شناخت كافی ساختار كنترل داخلی برای برنامه ریزی حسابرسی : 
نکته اول : در مورد محیط كنترلی : برای حسابرسان این نكته مهم است كه به جای توجه به شكل كنترل ها به ماهیت آنها توجه كند . مثلاً فرض كنیم برقراری هر نوع سیستم كنترل داخلی مستلزم استفاده بهینه از نتایج حاصل از استقرار آن سیستم است . اگر در شركتی سیستم كنترل كیفیت برقرار باشد ولی عملا ًاین سیستم به طور بهینه مورد استفاده قرار نگیرد صرف وجود سیستم كنترل كیفیت كافی نخواهد بود یا مثلاً اگر سیستم بودجه ای در شركت برقرار باشد و گزارش های حاصل از آن كه اصولاً هدف سیستم بودجه ای است مورد استفاده قرار نگیرد استقرار یك چیز سیستمی مؤثر محسوب نمی شود .
نکته دوم : شناخت از سیستم حسابداری :

حسابرسان برای شناخت از سیستم حسابداری باید اولاً : انواع عمده معاملاتی را كه واحد تجاری انجام می دهد شناسایی كند . ثانیاً : حسابرسان باید با نحوه انجام شدن معاملات شامل چگونگی شروع این معاملات مدارك حسابداری مربوط و نحوه پردازش این معاملات آشنا شویم و ثالثاً : حسابرسان باید روش گزارشگری مورد استفاده برای تهیه صورتهای مالی شامل نحوه افشاء و تعیین برآوردهای حسابداری را شناسایی می كنند .

– آشنایی با روش گزارشگری : روش گزارشگری مانند استفاده از روش مناسب برای تهیه گزارشهای مالی در جهت رسیدن به هدف گزارشگری ثابت و قطعی است . مثلاً تهیه سود و زیان شركت كه می توان از روشهای مختلف استفاده كرد . 
نكته ۱- چرخه های معاملات در هر شركت به نوع و ماهیت فعالیتهای تجاری آن بستگی دارد . برای مثال یك بانك چرخه تولید ندارد و اما هم چرخه وام واعتبار و هم چرخه سپرده های دیداری دارد .

نكته ۲- حسابرسان ممكن است چرخه های معاملات یك شركت را به گونه های متفاوتی تعیین كند . برای مثال چرخه فروش و وصول وجوه حاصل از فروش می تواند به چرخه های جداگانه ۱- پردازش و ثبت فروشهای نسیه و ۲- دریافت و ثبت وجوه نقد تقسیم شود . 
هدف اساسی در تقسیم كل سیستم كنترل داخلی به چرخه های معاملات این است كه حسابرسان بدین ترتیب می توانند توجه خود را در آن دسته از كنترل های داخلی متمركز كنند كه بر قابلیت اتكاء اقلام خاصی از صورت های مالی اثر دارد .

منابع كسب اطلاعات درباره كنترل های داخلی :
۱- مرور و بررسی كاربرگ های سالهای گذشته 
۲- گزارشها ، كاربرگها و برنامه های حسابرسی حسابرسان داخلی 
۳- پرسشنامه كنترلهای داخلی 
۴- شرح نوشته سیستم كنترل داخلی

۵- نمودگر سیستم كنترل داخلی 
توضیحات موارد بالا :
توضیح مورد ۳- پرسشنامه كنترلهای داخلی : قدیمی ترین شیوه توصیف یك سیستم كنترل تكمیل پرسشنامه استاندارد كنترلهای داخلی است . پرسشنامه كنترلهای داخلی عموماً حاوی سوالات متعددی در مورد چرخه معاملات گوناگون شركت می باشد .
مزایای پرسشنامه كنترل داخلی :

۱- پاسخ خیر در پرسشنامه كنترل داخلی به معنای وجود نقطه ضعف در آن سیستم می باشد . 
۲- تمایز بین ضعف های عمده و جزئی كنترل 
۳- ذكر منابع اطلاعات مورد استفاده در پاسخگویی به پرسشها 
۴- ثبت توضیحات در مورد نقاط ضعف كنترلهای داخلی 
معایب :

۱- انعطاف ناپذیری آن 
۲- به جهت انعطاف ناپذیری نمی توان وضعیت هایی را مشخص كرد كه در آن قوت یك كنترل داخلی سبب جبران ضعفی در سیستم شود .
شرح نوشته سیستم كنترل داخلی :
تعریف شرح نوشته : شرح نوشته معمولاً جریان هر یك از چرخه های عمده ی معاملات را دنبال می كند و مجریان كارهای مختلف مستنداتی كه تهیه می شود مداركی كه تنظیم می گردد و تقسیم وظایف را مشخص می كند .

نمودگر سیستم كنترل داخلی :
امروزه بسیاری از مؤسسات حسابرسی نمودگر سیستم رابرای درك سیستم پردازش اطلاعات صاحبكار و كنترل های داخلی مربوط به آن مؤثرتر از پرسشنامه یا شرح نوشته می داند .نمودگر سیستم یك نمودار است . یعنی نمایش تصویری یك سیستم یا یك سری روش كه در آن هر روش به ترتیب و در جای خود نشان داده می شود .
مزایای نمودگر :
۱- ارائه تصویری روشن تر و دقیق تر از سیستم صاحبكار 
۲- ساده بودن به روز كردن نمودگر در حسابرسی های بعدی 
معایب :

عیب احتمالی نمودگر این است كه ضعف های سیستم كنترل داخلی را به روشنی پرسشنامه مشخص نمی كند . در حقیقت نمودگر سیستم را به روشنی مجسم می كند .در حالی كه پرسشنامه یادآور كنترل هایی است كه باید در سیستم وجود داشته باشد . 
آزمون شناخت سیستم :

حسابرسان پس از تشریح سیستم كنترل داخلی در كاربرگ های خود مورد استفاده بودن سیستم را ازطریق اجرای آزمون شناخت سیستم در مورد هر یك از چرخه های معاملات بازبینی و تأیید می كند.اصطلاح آزمون شناخت سیستم به معنای ردیابی یك یا چند معامله در طول مراحل هرچرخه معاملات است .
هدف اولیه از آزمون شناخت سیستم ، آزمایش كامل بودن كاربرگ های حسابرسی است نه قابلیت اتكاء روشهای كنترل صاحبكار .
فرآیند دوم حسابرسی :

برآورد احتمال خطر كنترل و طراحی آزمون های اضافی كنترل ها 
هدف اصلی حسابرسان در این مقطع تعیین این است كه كدام یك از كنترل های داخلی ارزش آزمون های اضافی را دارد. اصولا این برآورد اولیه و طراحی آزمون ها شامل مراحل زیر است :
۱- شناسایی انواع اشتباهات و تخلفاتی كه می تواند در صورت های مالی صاحبكار رخ دهد .

۲- ارزیابی این كه روش های كنترل داخلی صاحبكار آن چنان طراحی شده است كه هدف های كنترلی مربوط به پیشگیری از رخ داد این گونه اشنباه ها و تخلفات را برآورده می سازد .
۳- برآورد احتمال خطركنترل مربوط به انواع مختلف اشتباه ها و تخلفات بر اساس طرح ساختار كنترل داخلی و نتایج آزمون هایی كه ضمن كسب شناخت از این طرح انجام شده است .
۴- شناسایی هر كنترل دیگری كه با آزمون آن بتوان سطح برآورد شده احتمال خطر مربوط به انواع بخصوص اشتباه ها و تخلف ها را كاهش داد .
اجرای آزمون های اضافی كنترل ها :

آزمون كنترل ها می تواند از طریق پرس وجو از كاركنان صلاحیت دار صاحبكار، بازرسی از مدارك و شواهد ، مشاهده نحوه عمل سیاست ها یا روش های حسابداری و اجرای مجدد كاربرد سیاست یا روش توسط حسابرسان آزمون شود .
– برآورد مجدد احتمال خطر كنترل و طراحی آزمون های محتوی : حسابرسان تنها پس از این ارزیابی مجدد از احتمال خطر كنترل در شرایطی قرار می گیرند كه بتوانند یك برنامه حسابرسی كاملا متناسب با كار حسابرسی را بنویسند . 
چك لیست راهنمای ارزیابی : 
چك لیست راهنما ، چك لیست یا فرم استانداردی است كه حسابرسان را هنگام اتخاذ یك تصمیم یاری می رساند و از مورد توجه قرار گرفتن كلیه اطلاعات یا تلفیق آنها اطمینان می دهد .چك لیستهای راهنما از طریق كاهش پراكندگی در قضاوت های حسابرسان سبب افزایش انطباق رسیدگی ها با ضوابط مؤسسه در حرفه می شود.
كنترل داخلی در شركتهای كوچك : 
طبیعی است كه كنترل های داخلی در شركتهای بزرگ به جهت تقسیم وظایف از شركتهای كوچك (شركت هایی كه اصولاً جدایی مالكیت ازمدیریت به سختی امكان پذیر است) كامل تر و جامع تر است به همین دلیل حسابرسان در برخورد با كنترل داخلی با شركتهای كوچك به دنبال سیستم كنترل داخلی پیشرفته نیستند . در حقیقت حسابرسی در شركتهای كوچك بیشتر مبتنی بر آزمون های محتوی است تا آزمون های كنترل .صاحب شركت می تواند با انجام دادن یك سری از كنترل های زیر روشهای كنترلی موجود در شركت خود را مؤثرتركند :
۱- یادداشت روزانه جمع نوار ماشین صندوق 
۲- تهیه ماهانه صورت مغایرت بانكی 
۳- امضاء كلیه چك ها و علامت گذاری مدارك ضمیمه آن 
۴- تأیید كلیه ثبت های دفاتر 
۵- بررسی دقیق صورتهای مقایسه ای ماهانه درآمد و هزینه 
تأثیر عملیاتی 
حسابرسان همزمان با كسب شناخت از ساختار كنترل داخلی به طراحی سیاستها و روشهای كنترل داخلی و اعمال شدن یا نشدن آنها نیز توجه می كنند . در این راه آنان گاه اطلاعاتی را درباره تأثیر عملیاتی كنترل های مختلف به دست می آورند . تأثیر عملیاتی به چگونگی اعمال یك كنترل ، یكنواختی اعمال آن یك كنترل و شخص اعمال كننده آن مربوط است . کنترل های داخلی :

تعریف سیستم کنترل داخلی : ساختار کنترل داخلی یک سازمان شامل سیاستها و روشهایی است که برای تأمین اطمینان نسبی ازدستیابی به هدفهای سازمانی به وجود می آید . اطمینان نسبی بدان معنی است که هیچ ساختار کنترل داخلی ایده آل نیست و مخارج کنترل داخلی یک واحد تجاری نباید بیش از منافع مورد انتظار آن باشد این منافع شامل : توانایی ساختار کنترل داخلی ، برای :

۱- حفاظت دارایی ها در برابر ضایع شدن ، تقلب و استفاده نادرست (کنترل داخلی حسابداری)
۲- افزایش دقت وقابلیت اتکاء مدارک حسابداری (کنترل داخلی حسابداری) 
۳- تشویق کارکنان به رعایت رویه های واحد تجاری و سنجش میزان رعایت رویه ها (کنترل داخلی اداری)
۴- ارزیابی کارآیی (کنترل داخلی اداری)

به طور خلاصه ساختارکنترل داخلی شامل کلیه اقداماتی است که به عمل می آید تا مدیریت اطمینان یابد هر چیز به گونه ای که بایدعمل می کند .
تعریف کنترل های داخلی حسابداری و کنترل های اداری :
۱- کنترل های داخلی حسابداری : کنترل هایی است که به طور مستقیم به قابلیت اتکاء مدارک حسابداری و صورت های مالی اثر دارد برای مثال : تهیه ماهانه صورت مغایرت بانکی توسط کارمندی که مجاز به صدور چک یا مسئول وجوه نقد نباشد یک کنترل داخلی حسابداری است که احتمال انعکاس مطلوب به وجوه نقد در مدارک حسابداری و صورت های مالی افزایش می دهد .

۲- کنترل های داخلی اداری : برخی از کنترل های داخلی بر صورت های مالی تأثیری ندارند و یا تأثیر اندکی دارند و به طور مستقیم مورد توجه حسابرسان مستقل قرار نمی گیرد اینگونه کنترل ها اغلب تحت عنوان کنترل های داخلی اداری نامیده می شوند .
۳- سیستم های حسابداری و کنترل داخلی :
بر طبق بخش ۴۰ استاندارهای حسابداری ایران کنترل های داخلی مربوط به سیستم حسابداری با دستیابی به هدفهایی چون موارد زیر سروکار دارند :
الف: معاملات طبق مجوزهای کلی یا خاص مدیریت انجام می شود .
ب: تمام معاملات و دیگر رویدادهای مالی به موقع و با مبالغ صحیح در حساب های مربوط و در دوره حقوق ثبت می شود تا تهیه صورت های مالی را طبق استاندارهای حسابداری امکان پذیرکند .
ج: دسترسی بر دارایی ها و مدارک تنها با مجوز مدیریت صورت می گیرد .
د: دارایی های ثبت شده با غیر دارایی های موجود در فواصل زمانی مناسب مقایسه و هر گونه اختلاف موجود به گونه ای مقتفی، پیگیری و رد می شود .
شناخت از سیستم حسابداری :

طبق بخش ۴۰ استاندارهای حسابرسی ایران حسابرس باید چنان شناختی از سیستم حسابداری به دست آورد که برای شناسایی و تشخیص موارد زیر کافی باشد : 
الف : گروههای عمده معاملات مربوط به عملیات واحد مورد رسیدگی 
ب : چگونگی به جریان افتادن معاملات مذبور

ج : مدارک عمده حسابداری ، مستندات ، پشتوانه و حسابهای مربوط به مندرجات صورتهای مالی 
د: فرآیند حسابداری و گزارشگری مالی از به جریان افتادن معاملات و سایر رویدادهای مالی عمده تا درج آنها در صورتهای مالی 
اجزای سیستم کنترل داخلی :

سیستم کنترل داخلی به سه جزء ۱- محیط کنترل شامل : طرز تفکر مدیریت ، طرح سازمانی ، روشهای مدیریت نیروی انسانی ، پیش بینی های مالی و بودجه ، حسابرسی داخلی ، کمیته حسابرسی ۲- سیستم حسابداری شامل : مستندات داخلی کافی برای تشخیص مسئول هر کار ، فهرست حسابها ، دستورالعملهای اجرایی ، رویه ها و روشهای حسابداری ۳- روشهای کنترل شامل : صدور صحیح مجوز معاملات ، تفکیک مسئولیت ها ، مستندات کافی ، حسابدهی مؤثر داراییها ، ارزشیابی صحیح اقلام ثبت شده تقسیم بندی می شود .توجه کنیم این اجزا بر ثبت ، پردازش ، تلخیص و گزارش اطلاعات مالی در شرکت اثر مستقیم دارد . 
طرح سازمان (چارت سازمانی) :

طرح سازمان تفویض اختیار، تقسیم مسئولیت و تفکیک وظایف کارکنان شرکت را مشخص می کند . یک طرح خوب سازمانی نخستین گام در راه حصول اطمینان از انجام شدن معاملات بر طبق رویه های شرکت ، افزایش عملیات ، حفاظت دارایی ها و بالا بردن قابلیت اتکاء مدارک حسابداری است . هدفهای مذبور می توانند عمدتاً از طریق یک طرح سازمانی برآورده شود که مسئولیت های زیررا تفکیک می کند : 
۱- صدورمجوزمعاملات 
۲- دفتر داری معاملات 
۳- نگهداری و حفاظت داراییها بعلاوه اجرای عملیات مربوط که باید در حد امکان از این مسئولیتها تفکیک شود . 
تفاوت بین دایره خزانه داری ودایره حسابداری : 
تعریف خزانه داری : خزانه داری زیر نظر خزانه دار مسئول عملیات پولی ونگهداری دارائی های سیال است .فعالیت های خزانه داری ، برنا مه ریزی نیاز آتی به وجوه نقد و سیاستهای اعتباری فروشها ی نسیه وبرنامه ریزی برای تأ مین منابع مالی کوتاه مدت وبلند مدت شرکت را شامل می شود بعلاوه خزانه داری مسئول نگهداری موجودی ها ی بانکی و سایر دارایی های سیال سرمایه گذاری وجوه نقد اضافی ، وصول دریافتهای نقذی و پرداختهای نقدی است .
تعریف دایره حسابداری :

در رابطه با فعالیتهای مالی معاملات را ثبت می کند اما با داراییهای پولی سروکارندارد .مدارک حسابداری مشئولیت حسابدهی در مورد داراییها و همچنین اطلاعات لازم برای تهیه گزارشات مالی تنظیم اظهارنامه مالیاتی و تصمیم گیری دوباره امور اجرایی روزمره را فراهم می آورد .دایره حسابداری از از لحاظ کنترلهای داخلی تهیه کننده مدارک مستقلی است که مقادیر داراییها و نتایج عملیات با آن مطابقت می شود .

محیط کنترل ،روشهای مدیریت نیروی انسانی :
شیوه های مدیریت نیروی انسانی و سیاستهای مربوط به استخدام ،آموزش ،ارزیابی ،ارتقاء و پایان خدمت کارکنان اثر عمده ای برمؤثر بودن محیط کنترل دارد .روشهای مؤثر مدیریت نیروی انسانی اغلب می تواند سایر ضعف های موجود در محیط کنترل را جبران کند .
پیش بینی های مالی و بودجه ای :
تعریف بودجه :پیش بینی مالی برای یک شرکت برآورد محتمل ترین وضعیت مالی ،نتایج عملیات وگردش وجوه نقد یک یا چند دوره آتی است .
هدف بودجه :

هدف بودجه در حقیقت ریالی کردن اهداف مدیریت شرکت در قالب فراگرد تنظیم بودجه که منتهی به صورتهای مالی پیش بینی شده می گردد ، می باشد .یکی ازمزایای عمده بودجه تهیه گزارش انحرافات است . این نوع گزارش ها باید مشخص کننده مغایرت های بین پیش بینی ها و نتایج واقعی (انحرافات مساعد و نامساعد) و همچنین مشخص کننده مسئولین این انحرافات باشد به طور خلاصه پیش بینی ها ابزار کنترل هستند که استانداردهای دقیق و مشخص برای نحوه اجرای عملیات در واحد تجاری را تعیین می کند .
حسابرس داخلی :

کار حسابرسان داخلی پی جویی و ارزیابی سیستم کنترل داخلی و کارآیی هر یک از بخشهای واحد تجاری در انجام دادن وظایف محول گزارش یافته های خود و ارائه پیشنهادهای اصلاحی به مدیریت ارشد است . رسیدگی های حسابرسان داخلی را اغلب حسابرسی عملیاتی می خوانند زیرا هدف آنان تعیین تأثیر رویه ها و روشهای موجود بر کارآیی عملیات واحد تجاری است .برای مثال حسابرسان مستقل سیاستهای اعتباری فروشهای نسیه شرکت را اصولاً به منظور تعیین کفایت ذخیره مطالبات مشکوک الوصول بررسی می کنند در صورتی که حسابرسان داخلی به رعایت رویه ها و روشهای واحد تجاری توسط کارکنان و امکان ایجاد تغییر در رویه ها و روشهای موجود برای بالا بردن کارآیی این عملیات توجه دارد .
تمایز بین حسابرس مستقل و حسابرس داخلی

۱- محدوده رسیدگی :
حسابرس مستقل : محدود به موضوع قرارداد منقعده با صاحبکار و حسابرس داخلی : نامحدود 
۲- مرجع انتخاب : 
حسابرس مستقل : مجمع عمومی صاحبان سهام و حسابرس داخلی : بالاترین مقام اجرایی .
۳- نوع شخصیت : 
حسابرس مستقل :شخصیت حقیقی یا حقوقی وحسابرس داخلی : شخصیت حقیقی .
۴- نوع گزارش :
حسابرسی مستقل: اظهار نظر نسبت به مطلوبیت ارائه صورتهای مالی و حسابرس داخلی : حسابرس عملیاتی با توجه به نظرات مدیریت 
۵- هدف تهیه گزارش :
حسابرس مستقل : به مجمع عمومی و حسابرس داخلی : به مرجع تصمیم گیری داخلی شركت (بخشی كه حسابرس داخلی را انتخاب می كند) 
۶- از لحاظ مدت زمان رسیدگی :
حسابرس مستقل : بسته به نوع قرارداد و توافق با صاحبكار و حسابرس داخلی : نامحدود و مستمر 
۷- از لحاظ الزامات قانونی :
حسابرس مستقل : اجبار قانون تجارت و برای شركتهای پذیرفته شده در بورس قانون بورس ، اوراق بهادار و حسابرس داخلی : اختیار 
نكته : حسابرس مستقل می تواند انجام بخشی از كار خویش را به حسابرس داخلی واگذار كند . باید دقت كنیم كه كار حسابرسان داخلی هیچ گاه نمی تواند جایگزین حسابرسان مستقل شود . حسابرسان مستقل باید كیفیت كار واحد حسابرسی داخلی را هنگام ارزیابی سیستم كنترل داخلی مورد بررسی قرار دهند . به همین منظور باید صلاحیت آنان را با بررسی كاربرگ هایشان و بیطرفی آنان را با توجه به اینكه به كدام سطح از مدیریت گزارش می دهند بررسی كنیم . 
سیستم حسابداری : 
برای دستیابی به اهداف كنترل داخلی سیستم حسابداری باید آنچنان موثر باشد كه معاملات را به طور صحیح و مناسب ثبت ، پردازش ، تلخیص و گزارش كند . سیستم حسابداری علاوه بر استفاده از دفاتر روزنامه ، كل و سایر ابزارهای دفترداری باید شامل موارد زیر باشد : 
۱- مستندات داخلی كافی برای تشخیص مسئول هر كار 
۲- فهرست حسابها 
۳- دستورالعمل های اجرایی رویه ها و روشهای حسابداری ونمودگرهایی كه شیوه های مقرر برای پردازش معاملات را به تصویر می كشد . 
نكات سیستم حسابداری : 
۱- قابلیت اتكاء مدارك داخلی زمانی افزایش می یابد كه طرفین با تضاد منافع در تهیه آن شركت دارند.
۲- یكی از ابزارهای رایج كنترل داخلی استفاده از شماره ردیف روی مدارك است . 
روشهای كنترل : 
مدیریت شركت علاوه بر محیط كنترلی و سیستم حسابداری ، كنترل های دیگری را برای انواع خاصی از معاملات و دارایی ها برقرار می كند . گرچه روشهای مشخص كنترلی زیادی وجود دارد كه یك شركت می تواند برقرار نماید . اما تمام این روشها برای تعیین مقاصد زیر طراحی می شود:
۱- صدور مجوز معاملات و فعالیتها به نحو صحیح 
۲- تفكیك مناسب مسولیتها 
۳- مستندات كافی و ثبت معاملات و رویدادها 
۴- حسابدهی مؤثر در مورد داراییها 
۵- ارزشیابی صحیح و مناسب اقلام ثبت شده 
مفهوم تفكیك مسئولیت :
یك مفهوم بنیادی كنترل داخلی است به این معنی كه هیچ فرد یا دایره ای نباید به تنهایی عهده دار انجام دادن تمامی مراحل یك معامله باشد . 
مراحل معامله :
۱- مجوز داشته باشد .
۲- به جریان افتد .
۳- تصویب شود .
۴- به اجرا درآید .
۵- ثبت گردد .
نكته سوم : تعریف وظایف ناسا زگار : عبارتست از وظایفی كه طی آن فرد یا دایره مربوطه هم بتواند اشتباهات و تخلفهایی را در جریان عادی كارهای روزمره مرتكب شود وهم آن را پنهان كند .
محدودیت های سیستم كنترل داخلی :
۱- مواردی از قبیل بی دقتی ، سهل انگاری ، برداشت غلط ازدستورها، سایر موارد مربوط به رفتار انسانی .
۲- با توجه به این كه مدیریت ارشد مسئول استقرار سیستم كنترل داخلی است ودر سطحی بالاتر از كنترل های داخلی قرار دارد این كنترل ها نمی تواند مانع ازاحتمال تقلب مدیریت ارشد شود .
۳- احتمال تبانی یاتقلب كاركنان .
۴- اصل هزینه منفعت كه بر طبق این اصل ( محدودیت ) نتایج حاصل ازاستقرار سیستم كنترل داخلی (منافع) بیشتر از هزینه های استقرار آن سیستم باشد .
ارزیابی سیستم كنترل داخلی توسط حسابرسان :
شناخت حسابرسان از سیستم كنترل داخلی صاحبكار مبنایی راهم برای برنامه ریزی حسابرسی وهم برای برآورد احتمال خطركنترل داخلی فراهم می آورد . در برنامه ریزی حسابرسی شناخت كا فی از محیط كنترل سیستم حسابداری وروش های كنترل برای حسابرسان ضروری است این شناخت هم شامل طراحی رویه ها ، روش ها ومدارك وهم آگاهی از اعمال شدن یا نشدن آنهاست . حسابرسان با داشتن این شناخت می توانند اولاً انواع بالقوه تحریف های صورتهای مالی را شناسایی كنند و ثانیاً آزمونهای محتوای مؤثرتری را برای رسیدگی به اقلام صورتهای مالی طراحی كنند .
مراحل ارزیابی ساختار كنترل داخلی صاحبكار توسط حسابرسان به شرح زیر است : 
شناخت كافی ساختار كنترل داخلی برای برنامه ریزی حسابرسی : 
نکته اول : در مورد محیط كنترلی : برای حسابرسان این نكته مهم است كه به جای توجه به شكل كنترل ها به ماهیت آنها توجه كند . مثلاً فرض كنیم برقراری هر نوع سیستم كنترل داخلی مستلزم استفاده بهینه از نتایج حاصل از استقرار آن سیستم است . اگر در شركتی سیستم كنترل كیفیت برقرار باشد ولی عملا ًاین سیستم به طور بهینه مورد استفاده قرار نگیرد صرف وجود سیستم كنترل كیفیت كافی نخواهد بود یا مثلاً اگر سیستم بودجه ای در شركت برقرار باشد و گزارش های حاصل از آن كه اصولاً هدف سیستم بودجه ای است مورد استفاده قرار نگیرد استقرار یك چیز سیستمی مؤثر محسوب نمی شود .
نکته دوم : شناخت از سیستم حسابداری : 
حسابرسان برای شناخت از سیستم حسابداری باید اولاً : انواع عمده معاملاتی را كه واحد تجاری انجام می دهد شناسایی كند . ثانیاً : حسابرسان باید با نحوه انجام شدن معاملات شامل چگونگی شروع این معاملات مدارك حسابداری مربوط و نحوه پردازش این معاملات آشنا شویم و ثالثاً : حسابرسان باید روش گزارشگری مورد استفاده برای تهیه صورتهای مالی شامل نحوه افشاء و تعیین برآوردهای حسابداری را شناسایی می كنند .
– آشنایی با روش گزارشگری : روش گزارشگری مانند استفاده از روش مناسب برای تهیه گزارشهای مالی در جهت رسیدن به هدف گزارشگری ثابت و قطعی است . مثلاً تهیه سود و زیان شركت كه می توان از روشهای مختلف استفاده كرد . 
نكته ۱- چرخه های معاملات در هر شركت به نوع و ماهیت فعالیتهای تجاری آن بستگی دارد . برای مثال یك بانك چرخه تولید ندارد و اما هم چرخه وام واعتبار و هم چرخه سپرده های دیداری دارد .

نكته ۲- حسابرسان ممكن است چرخه های معاملات یك شركت را به گونه های متفاوتی تعیین كند . برای مثال چرخه فروش و وصول وجوه حاصل از فروش می تواند به چرخه های جداگانه ۱- پردازش و ثبت فروشهای نسیه و ۲- دریافت و ثبت وجوه نقد تقسیم شود . 
هدف اساسی در تقسیم كل سیستم كنترل داخلی به چرخه های معاملات این است كه حسابرسان بدین ترتیب می توانند توجه خود را در آن دسته از كنترل های داخلی متمركز كنند كه بر قابلیت اتكاء اقلام خاصی از صورت های مالی اثر دارد .

منابع كسب اطلاعات درباره كنترل های داخلی :
۱- مرور و بررسی كاربرگ های سالهای گذشته 
۲- گزارشها ، كاربرگها و برنامه های حسابرسی حسابرسان داخلی 
۳- پرسشنامه كنترلهای داخلی 
۴- شرح نوشته سیستم كنترل داخلی
۵- نمودگر سیستم كنترل داخلی 
توضیحات موارد بالا :

توضیح مورد ۳- پرسشنامه كنترلهای داخلی : قدیمی ترین شیوه توصیف یك سیستم كنترل تكمیل پرسشنامه استاندارد كنترلهای داخلی است . پرسشنامه كنترلهای داخلی عموماً حاوی سوالات متعددی در مورد چرخه معاملات گوناگون شركت می باشد .
مزایای پرسشنامه كنترل داخلی :

۱- پاسخ خیر در پرسشنامه كنترل داخلی به معنای وجود نقطه ضعف در آن سیستم می باشد . 
۲- تمایز بین ضعف های عمده و جزئی كنترل 
۳- ذكر منابع اطلاعات مورد استفاده در پاسخگویی به پرسشها 
۴- ثبت توضیحات در مورد نقاط ضعف كنترلهای داخلی 
معایب :

۱- انعطاف ناپذیری آن 
۲- به جهت انعطاف ناپذیری نمی توان وضعیت هایی را مشخص كرد كه در آن قوت یك كنترل داخلی سبب جبران ضعفی در سیستم شود .
شرح نوشته سیستم كنترل داخلی :
تعریف شرح نوشته : شرح نوشته معمولاً جریان هر یك از چرخه های عمده ی معاملات را دنبال می كند و مجریان كارهای مختلف مستنداتی كه تهیه می شود مداركی كه تنظیم می گردد و تقسیم وظایف را مشخص می كند . 
نمودگر سیستم كنترل داخلی :

امروزه بسیاری از مؤسسات حسابرسی نمودگر سیستم رابرای درك سیستم پردازش اطلاعات صاحبكار و كنترل های داخلی مربوط به آن مؤثرتر از پرسشنامه یا شرح نوشته می داند .نمودگر سیستم یك نمودار است . یعنی نمایش تصویری یك سیستم یا یك سری روش كه در آن هر روش به ترتیب و در جای خود نشان داده می شود .
مزایای نمودگر :

۱- ارائه تصویری روشن تر و دقیق تر از سیستم صاحبكار 
۲- ساده بودن به روز كردن نمودگر در حسابرسی های بعدی 
معایب :

عیب احتمالی نمودگر این است كه ضعف های سیستم كنترل داخلی را به روشنی پرسشنامه مشخص نمی كند . در حقیقت نمودگر سیستم را به روشنی مجسم می كند .در حالی كه پرسشنامه یادآور كنترل هایی است كه باید در سیستم وجود داشته باشد . 
آزمون شناخت سیستم : 
حسابرسان پس از تشریح سیستم كنترل داخلی در كاربرگ های خود مورد استفاده بودن سیستم را ازطریق اجرای آزمون شناخت سیستم در مورد هر یك از چرخه های معاملات بازبینی و تأیید می كند.اصطلاح آزمون شناخت سیستم به معنای ردیابی یك یا چند معامله در طول مراحل هرچرخه معاملات است .
هدف اولیه از آزمون شناخت سیستم ، آزمایش كامل بودن كاربرگ های حسابرسی است نه قابلیت اتكاء روشهای كنترل صاحبكار .
فرآیند دوم حسابرسی :

برآورد احتمال خطر كنترل و طراحی آزمون های اضافی كنترل ها 
هدف اصلی حسابرسان در این مقطع تعیین این است كه كدام یك از كنترل های داخلی ارزش آزمون های اضافی را دارد. اصولا این برآورد اولیه و طراحی آزمون ها شامل مراحل زیر است :.

۱- شناسایی انواع اشتباهات و تخلفاتی كه می تواند در صورت های مالی صاحبكار رخ دهد .
۲- ارزیابی این كه روش های كنترل داخلی صاحبكار آن چنان طراحی شده است كه هدف های كنترلی مربوط به پیشگیری از رخ داد این گونه اشنباه ها و تخلفات را برآورده می سازد .
۳- برآورد احتمال خطركنترل مربوط به انواع مختلف اشتباه ها و تخلفات بر اساس طرح ساختار كنترل داخلی و نتایج آزمون هایی كه ضمن كسب شناخت از این طرح انجام شده است .
۴- شناسایی هر كنترل دیگری كه با آزمون آن بتوان سطح برآورد شده احتمال خطر مربوط به انواع بخصوص اشتباه ها و تخلف ها را كاهش داد .
اجرای آزمون های اضافی كنترل ها :

آزمون كنترل ها می تواند از طریق پرس وجو از كاركنان صلاحیت دار صاحبكار، بازرسی از مدارك و شواهد ، مشاهده نحوه عمل سیاست ها یا روش های حسابداری و اجرای مجدد كاربرد سیاست یا روش توسط حسابرسان آزمون شود .
– برآورد مجدد احتمال خطر كنترل و طراحی آزمون های محتوی : 
حسابرسان تنها پس از این ارزیابی مجدد از احتمال خطر كنترل در شرایطی قرار می گیرند كه بتوانند یك برنامه حسابرسی كاملا متناسب با كار حسابرسی را بنویسند .
چك لیست راهنمای ارزیابی :

چك لیست راهنما ، چك لیست یا فرم استانداردی است كه حسابرسان را هنگام اتخاذ یك تصمیم یاری می رساند و از مورد توجه قرار گرفتن كلیه اطلاعات یا تلفیق آنها اطمینان می دهد .چك لیستهای راهنما از طریق كاهش پراكندگی در قضاوت های حسابرسان سبب افزایش انطباق رسیدگی ها با ضوابط مؤسسه در حرفه می شود.
كنترل داخلی در شركتهای كوچك :

طبیعی است كه كنترل های داخلی در شركتهای بزرگ به جهت تقسیم وظایف از شركتهای كوچك (شركت هایی كه اصولاً جدایی مالكیت ازمدیریت به سختی امكان پذیر است) كامل تر و جامع تر است به همین دلیل حسابرسان در برخورد با كنترل داخلی با شركتهای كوچك به دنبال سیستم كنترل داخلی پیشرفته نیستند . در حقیقت حسابرسی در شركتهای كوچك بیشتر مبتنی بر آزمون های محتوی است تا آزمون های كنترل .صاحب شركت می تواند با انجام دادن یك سری از كنترل های زیر روشهای كنترلی موجود در شركت خود را مؤثرتر كند :

۱- یادداشت روزانه جمع نوار ماشین صندوق 
۲- تهیه ماهانه صورت مغایرت بانكی 
۳- امضاء كلیه چك ها و علامت گذاری مدارك ضمیمه آن 
۴- تأیید كلیه ثبت های دفاتر 
۵- بررسی دقیق صورتهای مقایسه ای