控制测试基本原理--毕马威会计师事务所合伙人 杨昕.pptVIP

* Date * * Date * * Date * * Date * * Date * * Date * * Date * * Date * * Date * * Date * * Date * * Date * * Date * * Date * * Date * * Date * * Date * * Date * * Date * * Date * * Date * 对或错? #2 * 注册会计师可以仅通过询问完成对某个关键控制的前推程序。 对或错? #3 * 假设注册会计师认为收入是高风险账户，仍可以将收入流程中的某个控制或财务报表认定确定为低风险。 对或错? #4 * 注册会计师可以对关键控制实施轮流测试，至少每三年测试一次。 内部控制测试 * 一、内部控制的有效性 二、选取拟测试的控制 三、控制测试的性质 四、控制测试的时间安排 五、控制测试的范围 一、内部控制的有效性 二、选取拟测试的控制 三、控制测试的性质 四、控制测试的时间安排 五、控制测试的范围 职业判断 了解业务流程及内部控制 销售流程工作底稿举例. * 实施穿行测试 销售流程工作底稿举例. * 业务流程控制测试汇总表 销售流程工作底稿举例. * 控制测试工作底稿 (1) 销售流程工作底稿举例. * 控制测试工作底稿 (2) 销售流程工作底稿举例. * 控制测试工作底稿 (3) 销售流程工作底稿举例. * 控制测试工作底稿 (4) 销售流程工作底稿举例. * 谢 谢！ * * Date * * Date * * Date * * Date * * Date * * Date * * Date * * Date * * Date * ? * Date * * Date * * Date * * Date * * Date * * Date * * Date * * Date * 企业内部控制审计业务培训班 企业内部控制审计业务培训班 企业内部控制审计业务培训班 业务流程层面内部控制测试的基本原理 主讲人：孙晓悦 3 主讲人简介 孙晓悦，普华永道中天会计师事务所风险与质量管理部总监，曾任中国注册会计师协会访问研究员，参与制订《企业内部控制审计指引实施意见》及编写《企业内部控制审计工作底稿编制指南》。 3 内容概要 一、内部控制的有效性 二、选取拟测试的控制 三、控制测试的性质 四、控制测试的时间安排 五、控制测试的范围 内部控制的有效性 控制设计的有效性 如果某项控制由拥有有效执行控制所需的授权和专业胜任能力的人员按照规定的程序和要求执行，能够实现控制目标，从而有效防止或发现并纠正可能导致重大错报的错误和舞弊。 控制运行的有效性 控制按照设计运行，执行人员拥有必要授权和专业胜任能力，能够实现控制目标。 * 内部控制的有效性 控制设计的有效性 控制和识别出的经营风险/审计风险的配合度 控制是否能够实现控制目标 控制的性质 控制的频率 执行控制的人员的知识和经验 发现问题后采取的跟进措施 职责分离 信息的可靠性 控制涵盖的期间 * 内部控制的有效性 有关控制运行有效性的审计证据包括： 控制在所审计期间的相关时点是如何运行的 控制是否得到一贯执行 控制由谁以何种方式执行 * 选取拟测试的控制 注册会计师应当针对每一相关认定获取控制有效性的审计证据，以便对财务报表内部控制整体的有效性发表意见。 注册会计师应当对控制是否足以应对评估的每个相关认定的错报风险形成结论。因此，注册会计师应当选择对形成这一评价结论具有重要影响的控制进行测试。 -- 《企业内部控制审计实施意见》 * 选取拟测试的控制 关键控制 ：单独或连同其他控制可以有效应对评估的认定层次的重大错报风险，并且可以测试的控制。 每个重要账户的相关认定至少应当有一个对应的关键控制。 一项控制可能应对评估的多项相关认定的错报风险。 * XYZ公司图示 * 对重要账户, 考虑… XYZ公司图示(续) * 固有风险 对重要账户, 考虑… 管理层测试结果 以往错误 企业层面控制 流程复杂 程度 XYZ公司图示(续) * 计价 权利和义务 发生/存在 列报和披露 对重要账户, 考虑… 管理层测试结果 完整性 以往错误 企业层面控制 固有风险 流程复杂 程度 准确性 截止 XYZ公司图示(续) * 计价 权利和义务 发生/存在 列报和披露 对重要账户, 考虑… 管理层测试结果 完整性 以往错误 企业层面控制 固有风险 流程复杂 程度 准确性 截止 = 关键控制 XYZ公