企业内部控制审计和审计测试相关内容.pptVIP

企业层面控制的测试 测试控制的设计和运行2 测试控制运行的有效性： 如果某项控制正在按照设计运行，执行人员拥有有效执行控制所需的授权和专业胜任能力，能够实现控制目标，则表明该项控制的运行是有效的。 综合运用询问适当人员、观察经营活动、检查相关文件以及重新执行等程序。 在识别、了解和测试企业层面控制时，注册会计师不得利用他人的工作。 企业层面控制的测试 1、与控制环境（即内部环境）相关的控制 控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和行动。 控制环境设定了被审计单位的内部控制基调，影响员工的内部控制意识。 在了解和测试控制环境时，注册会计师需要考虑的方面主要包括： 管理层的理念和经营风格是否促进了有效的财务报告内部控制； 管理层在治理层的监督下，是否营造并保持了诚信守信和合乎道德的文化； 治理层是否了解并监督财务报告过程和内部控制。 与控制环境（即内部环境）相关的控制—基本内容 1、与控制环境（即内部环境）相关的控制 控制环境的要素： 管理层的理念和经营风格 —组织结构 —职权与责任的分配 —对胜任能力的重视 —人力资源政策与实务 对诚信和道德价值观念的沟通和落实 治理层的参与程度 与控制环境（即内部环境）相关的控制—管理层的理念和经营风格1 相关要素 考虑因素 管理层的理念和经营风格 管理层清晰地传达他们对财务报告和财务报告部门的态度和行为，以及用以保证选择适当会计政策的控制。 管理层适当进行财务报告相关的授权。 组织结构 即被审计单位为实现目标而计划、执行、控制及评价其活动的框架，被审计单位组织结构是否恰当部分取决于被审计单位的规模和经营活动的性质。 管理层是否定义职权和责任的关键范围，并建立适当的重要职员报告途径。 管理层是否有适当的控制以管理重要职能（如信息技术、财务和内部审计）的员工离职，如对离职原因进行分析等。 职权与责任的分配 对于关键人员（如会计人员、资产管理人员等）的职权和责任进行恰当分配。 与控制环境（即内部环境）相关的控制—管理层的理念和经营风格2 相关要素 考虑因素 对胜任能力的重视 管理层是否分析一些特定岗位所承担的职责所必需的知识和技能。 管理层是否运用正式或非正式的职位描述去定义特定职责所需执行的工作。 人力资源政策与实务 针对参与财务报告内部控制的人员，被审计单位的人力资源部门是否制定适当的招聘（包括对一些重要员工的背景调查）、培训、考核、晋升、薪酬奖励、内部调动和辞退员工政策。 管理层是否做出适当行动以应对违反公司政策和程序的行为，同时与员工沟通并监控员工对公司政策的正确执行。 与控制环境（即内部环境）相关的控制—对诚信和道德价值观念的沟通和落实 控制的有效性受负责创建、管理和监控内部控制的人员的诚信和道德价值观的影响 注册会计师在了解和测试此部分控制的有效性时可以考虑但不限于以下因素： 被审计单位是否有书面的行为规范并且有监督各级别员工贯彻执行行为规范的控制。 管理层是否对违反相关行为规范的行为采取适当的措施。 管理层是否有使得激励员工与设定不切实际业绩目标之间得以平衡的控制。 与控制环境（即内部环境）相关的控制—治理层的参与程度 被审计单位的治理层（如董事会、监事会等）通常通过其自身的活动，并在审计委员会或类似机构的支持下，监督被审计单位的财务报告政策和程序。被审计单位的控制意识在很大程度上受治理层的影响。 注册会计师了解和测试此部分控制有效性时可以考虑但不限于以下因素： 董事会、审计委员会成员是否独立于管理层，有明确的相关职责，了解并且具备适当条件去执行那些职责。 注册会计师可以对审计委员会成员的背景进行了解，并获得他们执行相关职责的证据。 董事会、审计委员会是否与注册会计师进行适当的互动并定期沟通，并对注册会计师提出的问题作出反馈。 治理层是否充分参与了监督财务报告编制的过程。 董事会、审计委员会是否评估在有效监管下管理凌驾于内部控制之上的风险。 与控制环境（即内部环境）相关的控制—示例 要点 内部控制 控制描述 ?当需要招聘人员时，由拟聘用该人员的部门拟定招聘计划（包括岗位具体职责、教育背景等任职条件及工作经验要求等），经部门负责人、人力资源部负责人和总经理批准后，由人力资源部负责招聘。 ?应聘人员提交的资料首先由人力资源部经理进行背景调查（包括但不限于联络推荐人，获取资格/专业证书复印件等），通过背景调查的人员由人力资源部负责人和相关部门负责人面试，其聘用需经人力资源部负责人和相关部门负责人共同批准。重要管理层岗位（包括部门负责人、承担重要财务报告职责的人员