业务流程层面控制测试的基本原理.ppt

Date * Date * Date * Date * Date * 对或错? #3 * 假设注册会计师认为收入是高风险账户，仍可以将收入流程中的某个控制或财务报表认定确定为低风险。 对或错? #4 * 注册会计师可以对关键控制实施轮流测试，至少每三年测试一次。 内部控制测试 * 一、内部控制的有效性 二、选取拟测试的控制 三、控制测试的性质 四、控制测试的时间安排 五、控制测试的范围 一、内部控制的有效性 二、选取拟测试的控制 三、控制测试的性质 四、控制测试的时间安排 五、控制测试的范围 职业判断 谢 谢！ * Date * Date * Date * Date * Date * Date * Date * Date * Date * Date * Date * Date * Date * Date * Date * Date * Date * Date * Date * Date * Date * Date * Date * Date * Date * Date * 中国注册会计师协会企业内部控制审计业务培训班 中国注册会计师协会企业内部控制审计业务培训班 中国注册会计师协会企业内部控制审计业务培训班 业务流程层面控制测试的基本原理 主讲人：普华永道中天会计师事务所 孙晓悦 2011年11月·北京 内容概要 一、内部控制的有效性 二、选取拟测试的控制 三、控制测试的性质 四、控制测试的时间安排 五、控制测试的范围 * 内部控制的有效性 控制设计的有效性 如果某项控制由拥有有效执行控制所需的授权和专业胜任能力的人员按照规定的程序和要求执行，能够实现控制目标，从而有效防止或发现并纠正可能导致重大错报的错误和舞弊。 控制运行的有效性 控制按照设计运行，执行人员拥有必要授权和专业胜任能力，能够实现控制目标。 * 内部控制的有效性 控制设计的有效性 控制和识别出的经营风险/审计风险的配合度 控制是否能够实现控制目标 控制的性质 控制的频率 执行控制的人员的知识和经验 发现问题后采取的跟进措施 职责分离 信息的可靠性 控制涵盖的期间 * 内部控制的有效性 有关控制运行有效性的审计证据包括： 控制在所审计期间的相关时点是如何运行的 控制是否得到一贯执行 控制由谁以何种方式执行 * 选取拟测试的控制 注册会计师应当针对每一相关认定获取控制有效性的审计证据，以便对财务报表内部控制整体的有效性发表意见。 注册会计师应当对控制是否足以应对评估的每个相关认定的错报风险形成结论。因此，注册会计师应当选择对形成这一评价结论具有重要影响的控制进行测试。 -- 《企业内部控制审计实施意见》 * 选取拟测试的控制 关键控制 ：单独或连同其他控制可以有效应对评估的认定层次的重大错报风险，并且可以测试的控制。 每个重要账户的相关认定至少应当有一个对应的关键控制。 一项控制可能应对评估的多项相关认定的错报风险。 * XYZ公司图示 * 对重要账户, 考虑… XYZ公司图示(续) * 固有风险 对重要账户, 考虑… 管理层测试结果 以往错误 企业层面控制 流程复杂 程度 XYZ公司图示(续) * 计价 权利和义务 发生/存在 列报和披露 对重要账户, 考虑… 管理层测试结果 完整性 以往错误 企业层面控制 固有风险 流程复杂 程度 准确性 截止 XYZ公司图示(续) * 计价 权利和义务 发生/存在 列报和披露 对重要账户, 考虑… 管理层测试结果 完整性 以往错误 企业层面控制 固有风险 流程复杂 程度 准确性 截止 = 关键控制 XYZ公司图示(续) * 计价 权利和义务 发生/存在 列报和披露 对重要账户, 考虑… 管理层测试结果 完整性 以往错误 企业层面控制 固有风险 流程复杂 程度 准确性 截止 = 关键控制 调节 XYZ公司图示(续) * 计价 权利和义务 发生/存在 列报和披露 对重要账户, 考虑… 管理层测试结果 完整性 以往错误 企业层面控制 固有风险 流程复杂 程度 准确性 截止 = 关键控制 调节 利用他人的工作 XYZ公司图示(续) * 计价 权利和义务 发生/存在 列报和披露 对重要账户, 考虑… 管理层测试结果 完整性 以往错误 企业层面控制 固有风险 流程复杂 程度 准确性 截止 = 关键控制 调节 利用他人的工作 穿行测试 与控制相关的风险 根据与控制相关的风险，确定所需获取的审计证据。 影响与控制相关的风险的因素 （1）该项控制拟防止或发现并纠正的错报的性质和重要程度； （2）相关账户、列报及其认定的固有风险；