注册会计师和会计师事务所执行内部控制审计业务的执业准则是《企业内部控制审计指引》。
《企业内部控制审计指引》是为注册会计师和会计师事务所执行内部控制审计业务的执业准则,是注册会计师衡量企业内部控制是否有效的基础标准。
注册会计师应当按照自上而下的方法实施审计工作。自上而下的方法是注册会计师识别风险、选择拟测试控制的基本思路。注册会计师在实施审计工作时,可以将企业层面控制和业务层面控制的测试结合进行。
注册会计师应当根据与内部控制相关的风险,确定拟实施审计程序的性质、时间安排和范围,获取充分、适当的证据。与内部控制相关的风险越高,注册会计师需要获取的证据应越多。
注册会计师在测试控制设计与运行的有效性时,应当综合运用询问适当人员、观察经营活动、检查相关文件、穿行测试和重新执行等方法。