内控审计工作底稿方法论讲解159页.ppt

客户订 单（合 同） 赊销信用 出库单 / 发 货凭证 销售 发票 记录销售 销售退回、 折扣和折让 记录 收款 业务 坏账 处理 接受订单 销售单 批 准 仓库供货 装运货物 向顾客开 具帐单 一系列凭 证或账簿 实施审计 - 业务流程层面 流程层面 工作底稿及相关方法论 穿行测试示例 @ 2013 大华会计师事务所保留一切权利 实施审计 - 业务流程层面 手工操作 ? 不由计算机系统执行的，而被人执行的控制程序 ? 不依赖计算机系统生成的信息 ? 例如 : 人工的签署采购订单 自动化 ? 自动化是指由计算机执行的内控程序 ? 例如 : 在销售时，对超出信用额度的客户，销售订单会被糸统自动冻结。 流程层面 工作底稿及相关方法论 风险矩阵 @ 2013 大华会计师事务所保留一切权利 实施审计 - 业务流程层面 流程层面 工作底稿及相关方法论 风险矩阵 预防性控制 发现性控制 ? 发生于差错出现之前 ? 正常情况下适用于单笔交易 例 : 电脑系统中设置的权限划分， 只有有权限的人员才能在系统 中进行特定操作 ? 发生于差错出现之后 ? 正常情况下适用于多笔交易 例 : 通过编制银行余额调节表来发现未 达帐项的性质，进行分析其合理性 @ 2013 大华会计师事务所保留一切权利 实施审计 - 业务流程层面 流程层面 工作底稿及相关方法论 风险矩阵 NK-EQ 了解、评价和测试业务层面内部控制——财务报告 - 附 带编制说明 ( 案例 ).xls @ 2013 大华会计师事务所保留一切权利 实施审计 - 业务流程层面 关键控制点 ? 关键控制是规避风险、实现控制目标的最有影响的一个或多个控制。关键控制的失 效将直接导致不能及时防止或发现财务报表的错报或漏报。 ? 关键控制对财务报表具有深入的影响，对达到财务报表认定直接相联系。 ? 典型的关键控制有： 职责分离、系统与数据的接触限制、变更控制（即对所有变更都有相应的控制，确 保变更得到授权且准确；变更后有人复核）、物理安全、授权批准、输入控制（对 于输入者的授权，输入数据的复核等）、审阅等等。 流程层面 工作底稿及相关方法论 风险矩阵 @ 2013 大华会计师事务所保留一切权利 实施审计 - 业务流程层面 风险矩阵 测试底稿 通过判断控制活动是否 为关键控制点，执行细 节测试，发现执行缺陷。 流程层面 工作底稿及相关方法论 @ 2013 大华会计师事务所保留一切权利 实施审计 - 业务流程层面 流程层面 控制测试阶段 @ 2013 大华会计师事务所保留一切权利 实施审计 - 业务流程层面 子流 程编 号 子流 程名 称 控制 目标 编号 控制目标 风险编 号 风险描述 风险 种类 是否关键 风险 控制活动编号 企业控制活动 控制频率 控制负责 人 控制 类型 控制 形式 涉及信 息系统 是否 关键 控制 S&R -JL 记录 应收 账款 33 销售货物交易 均已记录于适 当期间 33.1 销售交易记录 跨期 合 规 是 S&R-CA-33 每月，财务部应收会计根据《发货 单》和《到货签收单》，开具发票 并编制记账凭证。对于需要安装验 收的，则暂时计入发出商品，待客 户安装完成验收合格后，再开票结 转收入。 每月 财务部 应收会 计 预 防 手工 是 流程层面 测试底稿 工作底稿及相关方法论 @ 2013 大华会计师事务所保留一切权利 NK-EM 了解、评价和测试业务层面内部控制 主要业务活 动 （末级） 流程编号 及名称 控制目 标编号 控制目标 风险点编 号 风险描述 控制点编号 常用控制活动 控制 方式 是否 关键 控制 点 薪酬流程 HR-XC 薪酬核算 及发放流 程 HR-XC- 1 1 薪酬福利的计算 和发放真实、准 确 1.3 计提工资（包括工资、 奖金、补贴、福利、保 险等）或者折扣项没有 经过适当审批 HR-XC-CA-08 财务部经理和会计主管核算系统中 的《记账凭证》及纸质凭证，主要 是复核《月度工资汇总表》、《工 资汇总表》的数据和《记账凭证》 数据是否相符 , 财务部经理和会计主 管在纸制凭证上加盖个人名章。 手工 是 HR- XC-T- 01 实施审计 - 业务流程层面 流程层面 工作底稿及相关方法论 测试底稿 @ 2013 大华会计师事务所保留一切权利 实施审计 - 业务流程层面 编号与风险矩阵 中的一致，相互 索引。 流程层面 工作底稿及相关方法论 测试底稿 @ 2013 大华会计师事务所保留一切权利 公司名称： XXXX 股份有限公司 表格名称： 项目内部控制测试表 流程名称 : G 财务报告流程 子流程名称： G4 合并财务报表 被调查部门： 股份公司财务部 部门负责人： 股份公司财务部部长 涉及信息系统： 会计核算与管理系统、会计报表子系统