五、对控制的监督
  对控制的监督是指被审计单位评价内部控制在一段时间内运行有效性的过程,该过程包括及时评价控制的设计和运行,以及根据情况的变化采取必要的纠正措施。
  被审计单位通过
持续的监督活动、专门的评价活动或两者相结合,实现对控制的监督。
  持续的监督活动通常贯穿于被审计单位的日常重复的活动中,包括常规管理和监督工作中。例如,管理层在履行其日常管理活动时,取得内部控制持续发挥功能的信息。
  被审计单位可能使用内部审计人员或具有类似职能的人员对内部控制的设计和执行进行专门的评价,以找出内部控制的优点和不足,并提出改进建议。

  注册会计师在对被审计单位整体层面的监督进行了解和评估时,考虑的主要因素可能包括:
  (1)被审计单位是否定期评价内部控制;
  (2)被审计单位人员在履行正常职责时,能够在多大程度上获得内部控制是否有效运行的证据;
  (3)与外部的沟通能够在多大程度上证实内部产生的信息或者指出存在的问题;
  (4)管理层是否采纳内部审计人员和注册会计师有关内部控制的建议;
  (5)管理层是否及时纠正控制运行中偏差;
  (6)管理层根据监管机构的报告及建议是否及时采取纠正措施;
  (7)是否存在协助管理层监督内部控制的职能部门(如内部审计部门)。