第七章 风险评估-控制活动.pdfVIP

2015年注册会计师资格考试内部资料 审计 第七章 风险评估 知识点：控制活动 ● 详细描述： （一）相关的控制活动的含义 　　控制活动是指有助于确保管理层的指令得以执行的政策和程序。 　　包括：授权、业绩评价、信息处理、实物控制和职责分离等相关的 活动。 　　1.授权 　　注册会计师应当了解与授权有关的控制活动，包括一般授权和特别 授权。 　　2.业绩评价 　　注册会计师应当了解与业绩评价有关的控制活动，主要包括被审计 单位分析评价实际业绩与预算（或预测、前期业绩）的差异，以及对发现的 异常差异或关系采取必要的调查与纠正措施。 　　3.信息处理 　　注册会计师应当了解与信息处理有关的控制活动，包括信息技术的 一般控制和应用控制。（掌握控制的分类，注意选择题） 　　（1）一般控制  　　信息技术一般控制是指与多个应用系统有关的政策和程序，有助 于保证信息系统持续恰当地运行（包括信息的完整性和数据的安全性），支 持应用控制作用的有效发挥，通常包括数据中心和网络运行控制，系统软件 的购置、修改及维护控制，接触或访问权限控制，应用系统的购置、开发及 维护控制。 　　（2）应用控制  　　信息技术应用控制是指主要在业务流程层面运行的人工或自动化 程序，与用于生成、记录、处理、报告交易或其他财务数据的程序相关，通 常包括检查数据计算的准确性，审核账户和试算平衡表，设置对输入数据和 数字序号的自动检查，以及对例外报告进行人工干预。 　　4.实物控制 　　实物控制，主要包括了解对资产和记录采取适当的安全保护措施 ，对访问计算机程序和数据文件设置授权，以及定期盘点并将盘点记录与会 计记录相核对。 　　5.职责分离　　职责分离，主要包括了解被审计单位如何将交易授 权、交易记录以及资产保管等职责分配给不同员工，以防范同一员工在履行 多项职责时可能发生的舞弊或错误。当信息技术运用于信息系统时，职责分 离可以通过设置安全控制来实现。 （二）对控制活动的了解 　　在了解控制活动时，注册会计师应当重点考虑一项控制活动单独或 连同其他控制活动，是否能够以及如何防止或发现并纠正各类交易、账户余 额、披露存在的重大错报。 例题： 1.以下属于信息技术的一般控制内容的有（）。 A.程序开发 B.程序变更 C.程序和数据访问 D.计算机运行 正确答案：A,B,C,D 解析：信息技术的一般控制包括选项ABCD。 2.注册会计师在对被审计单位控制活动进行了解时，下列安排中恰当的是 （）。 A.应当重点考虑每项控制活动是否能够以及如何防止或发现并纠正各类交易 、账户佘额和披露存在的重大错报 B.应当全方位地识别和了解所有的控制活动 C.对于能够实现同一目标的多项控制活动，应当逐一进行识别和了解 D.应当对信息技术一般控制进行识别和了解 正确答案：D 解析：在了解控制活动时，注册会计师应当重点考虑一项控制活动单独或连 同其他控制活动，是否能够以及如何防止或发现并糾正各类交易、账户余额 和披露存在的重大错报；工作的重点是识别和了解针对重大错报可能发生的 领域的控制活动；如果多项控制活动能够实现同一目标，注册会计师不必了 解与该目标相关的每项控制活动；对被审计单位整体层面的控制活动进行了 解和评估，主要是针对被审计单位的一般控制活动，特别是信息技术一般控 制。 3.注册会计师在考虑内部控制对重大错报风险评估的影响时，下列认识不恰 当的是（）。 A.控制环境对财务报表层次和认定层次的重大错报风险都有影响 B.内部控制对重大错报风险具有抵销和遏制作用 C.内部控制与认定的关系越间接，对防止或发现并纠正认定层次错报的效