【实用文档】了解被审计单位的内部控制3.pdf

审计（2019）考试辅导第七章+风险评估第四节第四节了解被审计单位的内部控制了解被审计单位的内部控制十一、在十一、在整体层面整体层面和和业务流程层面业务流程层面了解内部控制了解内部控制【特别提示】【特别提示】内部控制的某些要素（如：控制环境控制环境）更多的更多的对被审计单位整体层面整体层面产生影响，而其他要素（如：信息系统与沟通信息系统与沟通、控制活动控制活动）则可能更多的与特定业务流程特定业务流程相关。整体层面控制和业务流程层面控制的关系两种层面控制相关内容整体层面的控制（包括对管理层凌驾于内部控制之上的控制凌驾于内部控制之上的控制）和信息技术一般控制一般控制通常在所有业务活动所有业务活动中普遍存在普遍存在。包括：控制环境、风险评估、对控制的监督、信息技术一般控制一般控制；（4 4 个方个方面面）整体层面的控制也包括也包括对下列事项的控制：a.管理层凌驾于内部控制之上b.集中处理c.期末期末财务报告流程d.针对关键经营风险的政策整体层面控制业务流程业务流程层面控制主要是针对工薪工薪、销售销售和采购采购等交易的控制交易的控制。层面控制包括：控制活动、信息系统与沟通、信息技术应用控制应用控制。（3 3 个方面个方面）两种层面控制的关系关系：整体层面的控制对内部控制在所有业务流程所有业务流程中得到严格的设计和执行具有重要影响具有重要影响，整体层面的控制较差甚至可能使最好的业务流程层面控制失效使最好的业务流程层面控制失效。如：有效的采购系统，可能因为会计人员不胜任会计人员不胜任，仍然会仍然会发生大量错误，且其中一些错误可能导致财务报表发生重大错报。【补充例题单选题】（2014 年）下列各项通过业务流程业务流程层面控制的是（）。A.应对管理层凌驾于控制之上控制B.信息技术的一般控制C.对期末财务报告流程的控制D.信息技术应用控制【正确答案】D【答案解析】选项 D 信息技术应用控制应该属于业务流程层面的控制，所以选项D 正确。分两个方面两个方面阐述：.在整体层面整体层面了解内部控制（主要与报表层次报表层次相关）财务报表层次的重大错报风险很可能源于很可能源于薄弱的控制环境控制环境。.在业务流程层面业务流程层面了解和评价内部控制（主要与认定层次与认定层次相关）（一）了解和评价业务流程层面的内部控制的步骤（6 6 个步骤个步骤）步骤1.确定确定 被审计单位的重要业务流程和重要交易类别；2.了解了解重要交易流程，并记录获得的了解；3.确定确定 可能发生错报的环节；注意事项及相关内容a.仅了解重要的重要的；b.如：采购、生产、投资、担保采购、生产、投资、担保等；c.企业不同，业务循环可能有所不同不同。a.只记录“变化的部分变化的部分”；b.无论业务流程是否有变化是否有变化，每年都需要重新都需要重新考虑和了解。a.注册会计师具有具有专业胜任能力；b.业务流程实现的目标有哪些目标有哪些？与哪些认定相关哪些认定相关？常用的控制常用的控制有哪些？原创不易，侵权必究第1页审计（2019）考试辅导4.识别识别和了解了解相关控制；【见下述标题（二）】5.执行穿行测试穿行测试，证实对交易流程和相关控制的了解；【见下述标题（三）】第七章+风险评估6.初步评价和风险评估。在实务中，上述步骤可能同时进行可能同时进行，例如，在询问相关人员的过程中，同时了解重要交易的流程和相关控制。（二）识别和了解相关控制（重点掌握重点掌握：步骤步骤 4 4）1.基本规定（3 3 句话句话）（1）在某些情况下，注册会计师之前的了解可能表明可能表明被审计单位在业务流程层面业务流程层面针对某些重要交易流程所设计的控制是无效的无效的，或者或者注册会计师并不打算信赖并不打算信赖控制，这时注册会计师没有必要没有必要进一步了解在业务流程层面的控制。（不是必须了解不是必须了解业务流程层面，无效无效或不打算依赖不打算依赖可以不了解）（2）如果认为仅通过实质性程序仅通过实质性程序无法将认定层次的检查风险降至可接受的水平，或者或者针对特别风险，注册会计师应当了解和评估相关的控制活动。（食品店：品尝实质性程序实质性程序、后厨后厨控制活动控制活动）（3）如果注册会计师计划计划对业务流程层面的有关控制进行进行进一步的了解和评价了解和评价，那么针对业务流程中容易发生错报的环节，注册会计师应当确定应当确定：（3 3 个问题个问题）被审计单位是否建立了是否建立了有效的控制，以防止或发现并纠正这些错报；被审计单位是否遗漏了是否遗漏了必要的控制；是否识别了是否识别了可以最有效测试的控制。2.业务流程中的控制的类型：分为预防性控制预防性控制和检查性控制检查性控制。（1）预防性控制（人工人工或自动化自动化：防患于未然防患于未然）预防性控制通常用于正常业务流程正常业务流程的每一项每一项交易中，以防止错报防止错报的发生。（如：授权授权、审批审批、背背景调查景调查、职责分离职责分离等）表 7-3预防性控制示例表（掌握掌握）对控制的描述1.计算机程序自动生成自动生成收货报告，同时也更新更新采购档案2.在更新更新采购档案之前要有要有收货报告3.销货发票上的价格根据价格清单据价格清单上的信息确定4.系统将各凭证上的账户号码与会计科目表对比账户号码与会计科目表对比，然后进行一系列的逻辑测试控制用来防止的错报防止出现购货漏记账购货漏记账的情况防止记录了未收到购货记录了未收到购货的情况防止销货计价销货计价错误防止出现分类错报【补充例题单选题】（2017 年）下列各项中，属于预防性控制预防性控制的是（）。A.财务主管定期盘点现金和有价证券B.管理层分析评价实际业绩与预算的差异，并针对超过规定金额的差异调查原因C.董事会复核并批准由管理层编制的财务报表D.由不同的员工负责职工薪酬档案的维护维护和职工薪酬的计算计算【正确答案】D【正确解析】选项 ABC 属于检查性控制。（2）检查性控制（人工执行人工执行或信息系统自动执信息系统自动执行：事后诸葛亮事后诸葛亮）目的：发现流程中可能发生的错报【如：复核复核（对账对账）、定期编制定期编制、定期盘点定期盘点等】表 7-4检查性控制示例表对控制的描述1.定期编制定期编制 银行存款余额调节表，跟踪调查挂账的项目。控制预期查出的错报在对其他项目进行审核的同时，查找存入银行但没有记没有记入日记账入日记账的现金收入，未记录的现金支付未记录的现金支付或虚构入账的不真实不真实的银行现金收入或支付收入或支付，未及时入账或未正确汇总分类的银行现金收入或支付。原创不易，侵权必究第2页审计（2019）考试辅导2.将预算与实际费用间的差异列入计算机编制的报告中并由部门经理复核。记录所有超过预算超过预算 2%2%的差异情况和解决措施。第七章+风险评估在对其他项目进行审核的同时，查找本月发生的重大分类错报或没有记录及没有发生的大笔收入、支出以及相关联的资产和负债项目。3.系统每天比较运出货物的数量运出货物的数量查找没有开票没有开票和记录的出库货物记录的出库货物，以及与真实发货无关与真实发货无关和开票数量和开票数量。如果发现差异，产的发票。生报告，由开票主管复核和追查。4.每季度复核每季度复核应收账款贷方余额并找出原因。查找没有记录的发票和销售与现金收入中的分类错误分类错误。如果确信存在以下情况，那么就可以将检查性控制作为一个主要的手段主要的手段，来合理保证合理保证某特定认定发生重大错报的可能性较小可能性较小：（情况良好情况良好、饭后餐盘送至收残台送至收残台）a.控制所检查的数据是完整完整、可靠可靠的；b.控制对于发现重大错报足够敏感足够敏感；c.发现的所有重大错报都将被纠正都将被纠正。【补充例题单选题】（2018 年）下列各项控制中，属于检查性控制检查性控制的是（）。A.出纳不能兼任收入或支出的记账工作B.财务总监复核并批准财务经理提出的撤销银行账号的申请C.财务经理根据其权限复核并批准相关付款D.财务经理复核会计编制的银行存款余额调节表【正确答案】D【答案解析】选项 ABC 均属于事前控制，属于预防性控制；财务经理复核会计编制的银行存款余额调节表，属于事后控制，因此是检查性控制。【补充例题单选题】（2014 年）下列控制活动中，属于检查性控制的是（）。A.信息部根据人事部提供的员工岗位职责表在系统中设定权限B.仓库管理根据经批准的发货单办理出库C.财务人员每月末每月末与客户进行对账，并调查差异D.采购部对新增供应商执行背景调查【正确答案】C【答案解析】选项 A、选项 B 和选项 D 属于预防性控制，选项C 属于检查性控制。（三）执行穿行测试，证实对交易流程和相关控制的了解（重点掌握重点掌握：步骤步骤 5 5）1.基本要求为了解各类重要交易在业务流程中发生、处理和记录的过程，注册会计师通常会执行执行穿行测试。2.执行穿行测试的作用（共共 6 6 点点，少量事实少量事实：熟悉熟悉+验证验证）（1）确认对业务流程业务流程的了解；（2）确认对重要交易的了解是完整的完整的，即在交易流程中所有与财务报表认定相关的可能发生错报的环节都都已识别已识别；（3）确认所获取的有关流程中的预防性控制预防性控制和检查性控制检查性控制信息的准确性；（4）评估控制设计设计的有效性；（5）确认控制是否得到是否得到执行；（6）确认之前所作的书面记录的准确性准确性。3.执行穿行测试的必要性（必须做必须做：验证以前验证以前）如果不打算不打算信赖控制，注册会计师仍需要执行仍需要执行适当的审计程序以确认以前以前对业务流程及可能发生错报环节的了解的准确性准确性和完整性完整性。【补充例题多选题】（2010 年）注册会计师执行穿行测试穿行测试可以实现的目的有（）。原创不易，侵权必究第3页审计（2019）考试辅导第七章+风险评估A.确认对业务流程的了解B.识别可能发生错报的环节C.评价控制设计的有效性D.确定控制是否得到执行【正确答案】ABCD【答案解析】执行穿行测试可获得下列方面的证据：（1）确认对业务流程的了解；（2）确认对重要交易的了解是完整的，即在交易流程中所有与财务报表认定相关的可能发生错报的环节都已识别；（3）确认所获取的有关流程中的预防性控制和检查性控制信息的准确性；（4）评估控制设计的有效性；（5）确认控制是否得到执行；（6）确认之前所做的书面记录的准确性。所以以上选项均正确。【补充例题单选题】注册会计师没有义务实施没有义务实施的程序是（）。A.查找被审计单位内部控制运行中的所有重大缺陷B.了解被审计单位情况及其环境C.实施审计程序，以了解被审计单位内部控制的设计D.实施穿行测试，以确定被审计单位相关控制活动是否得到执行【正确答案】A【答案解析】注册会计师的目的不是查找被审计单位内部控制运行中的所有重大缺陷。财务报表审计业务并不是内部控制审计业务，对于内部控制的了解和评价是为了财务报表审计业务而进行的，所以在财务报表审计业务中，对于内部控制运行中的所有重大缺陷发现和检查，并不属于注册会计师的义务。（四）初步评价和风险评估1.对控制的初步评价初步评价（原因：因为是在执行穿行测试后穿行测试后但在控制运行有效性的测试前运行有效性的测试前进行的，仍有可能仍有可能发生变化）注册会计师对控制的评价结论评价结论可能是：（共共 3 3 点点）（掌握掌握）（1）所设计的控制单独或连同其他控制能够防止或发现并纠正重大错报能够防止或发现并纠正重大错报，并得到执行得到执行；（2）控制本身的设计是合理的设计是合理的，但没有得到执行；（3）控制本身的设计就是无效的无效的或缺乏必要的控制缺乏必要的控制。2.风险评估需考虑的因素注册会计师对控制的评价，进而对重大错报风险的评估，需考虑以下因素以下因素：（共共 2 2 点点）（1）账户特征及已识别的重大错报风险。（总原则：重大错报风险越高越高，要求控制越敏感制越敏感，两者呈反向关呈反向关系系）（2）对被审计单位整体层面整体层面控制的评价。【特别提示】【特别提示】除非除非存在某些可以使控制得到一贯运行的贯运行的自动化控制，注册会计师对控制的了解和评价并不能够代替不能够代替对控制运行有效性的测试。原创不易，侵权必究第4页