‘控制测试’之程序.ppt

第五章 查核程序 查核程序 5.1 內部控制之查核原理 5.2 控制測試 5.3 證實程序 5.4 查核程式之擬定 附錄一 瞭解與評估內控之進一步探討 附錄二 評估控制風險水準所應蒐集之證據 5.1 內部控制之查核原理 內部控制之查核原理 一、查核內控之基本觀念 二、查核內部控制之要領 查核內控之基本觀念 信任是查核的基礎 唯有藉內部控制制度設計審計軌跡，讓「走過必留痕跡」，才使法治之「觀念」落實到可「操作」之境界。 專業懷疑是健康的心態 釋例 企業之優良典範：審計觀點。 解析 在「實際作業流程」方面，交易的「發起、批准、執行」以及財物、資源的「保管」都有專人或專門單位負責 。 與此「同步進行」的還有「資訊作業流程」，擔任「記錄」功能，將實際作業層面的一切作為，都化為資訊並予以記錄保存 使「實際作業流程」及「資訊作業流程」能夠達到同步作業的水準，則必須「記錄」功能能夠及時適正反應實作結果。 查核內部控制之要領 基本觀念及策略考量 欲瞭解並評估內部控制，其前提是沒有管理舞弊的顧慮。 若對其管理階層之操守及會計記錄之可靠性重大懷疑，則宜慎重考慮應否繼續受託查核 正常狀況之審計工作，其內部控制之查核基本上可以分為瞭解及評估兩個主要階段 。 查核內部控制之要領 瞭解及初評內部控制 (1)施行時機：審計規劃階段 (2)目的：瞭解是否存在足夠內控以利查核 (3)主要方法：查詢、觀察、檢查等方法了解其設計及是否執行，並作成工作底稿。(請參見表5.1) 查核內部控制之要領 (4)初步評估：係針對設計有效性而為之 如有下列情事，應評定控制風險為最高水準： 無相關之內控 雖有相關內控，但初步評估後判斷其不可能有效 查核人員認為蒐證評估之成本大於效益，效益指所能節省之證實查核成本。 欲評定控制風險為最高水準以下之「較低水準」則須蒐集「內控之設計與執行為有效」之證據。 宜考量能否蒐證及效益是否大於蒐證成本。 查核內部控制之要領 評估控制風險 (1)施行時機：瞭解及初評內部狀況之後或同時 (2)目的：針對擬予信賴之內部控制評定控制風險 (3)主要方法：採查詢、檢查、觀察及重新執行等法，測試控制之「執行」是否有效 (4)決策判斷：評估控制風險之結論記錄於工作底稿 內控有效，符合原「最高水準以下」假設 內控有效性不足， 採用「最高水準」假設，或作進一步額外測試 查核內部控制之要領 (5)決策影響： 根據所願接受查核風險上限，及所評估之固有風險及控制風險水準，訂定可接受偵查風險上限，以執行證實程序。 同上，但應修改原依「最高風險以下」所預擬之證實程序，擴大加強查核。(請參見圖5.2) 若擬進一步降低評定之風險水準，可執行額外之控制測試，再據以作成決策判斷。 5.2 控制測試 控制測試 一、控制測試之意義及程序 二、評估設計有效性之方法 三、執行有效性之評估 四、綜合釋例 控制測試之意義及程序 控制測試係為評估內控之「執行」是否「有效」而實施之查核程序。 控制測試之意義及程序 評估設計有效性之方法 基本觀念 評估之主要工作有二： 首先是確認內控弱點，以及根據弱點多寡決定可否信賴； 其次便是針對擬信賴之內控預估其誤差率或控制風險水準 評估設計有效性之方法 尋找弱點之思維程序 研究問題，確定待審核之交易循環種類 詳細理解問題有關之內控細節，俾了解其會計系統之運作情形 以良好內控特質為指標，藉以辨認所述內控之弱點 就該交易循環典型易犯之內控弱點尋求有無同樣情事，俾發現額外之弱點 綜合釋例 下列係有關收入作業流程的敘述： 某藝術學會為社區福利及娛樂，經營一博物館。營業時間內，由二名職員於門口對非會員收取五元入場費，會員則憑會員證免費入場，無獨立之人數核計。 每日終場，收款員之一將所收現金交財務長當面清點並儲入保險箱。每屆週末，財務長會同收票員之一解送現金存入銀行，並以銀行簽收之存款單（回條）作為現收之入帳依據。 綜合釋例 該學會之董事會認為應加強對入場費現金收入之控制，且認為設置十字轉門、售票口或場地設施之改變所需成本均遠超可能之效益，唯銷售入場券則咸認應列為具體改進措施之一。 史先生被聘複核該現金收入作業之內控，並提出改進建議。 試列舉史先生應能發現之內控弱點，並針對每一點建議一項最有效之對策。 解析 解析 解析 解析 解析 解析 解析 解析 依內控特質及主要內控重點（易忽略之主要內控重點），當可尋出弱點所在： 執行有效性之評估 交易抽查 係指抽查某類交易事項之全盤處理過程，是否符合既定之內部控制程序。 功能抽查 係就某一特定控制點，通常代表內控要素或某些控制功能予以抽查，俾確定是否有效控制。 交易抽查 針對交易全程之內控規定，選擇若干具代表性之交易筆數，詳細檢查相關文件憑證所顯示之執行實況，以判定是否違規。