业务流程层面控制测试的基本原理ppt课件.pptxVIP

业务流程层面 控制测试的基本原理 主讲人：普华永道中天会计师事务所 孙晓悦 2011年11月 ·北京 中国注册会计师协会企业内部控制审计业务培训班 中国注册会计师协会企业内部控制审计业务培训班 内容概要 一、内部控制的有效性 二、选取拟测试的控制 三、控制测试的性质 四、控制测试的时间安排 五、控制测试的范围 中国注册会计师协会企业内部控制审计业务培训班 内部控制的有效性 控制设计的有效性 § 如果某项控制由拥有有效执行控制所需的授权 和专业胜任能力的人员按照规定的程序和要求执 行，能够实现控制目标，从而有效防止或发现并 纠正可能导致重大错报的错误和舞弊。 控制运行的有效性 §控制按照设计运行，执行人员拥有必要授权和 专业胜任能力，能够实现控制目标。 3 中国注册会计师协会企业内部控制审计业务培训班 内部控制的有效性 控制设计的有效性 §控制和识别出的经营风险/审计风险的配合度 §控制是否能够实现控制目标 §控制的性质 §控制的频率 §执行控制的人员的知识和经验 §发现问题后采取的跟进措施 §职责分离 §信息的可靠性 §控制涵盖的期间 4 中国注册会计师协会企业内部控制审计业务培训班 内部控制的有效性 有关控制运行有效性的审计证据包括： n控制在所审计期间的相关时点是如何运行的 n控制是否得到一贯执行 n控制由谁以何种方式执行 5 中国注册会计师协会企业内部控制审计业务培训班 选取拟测试的控制 注册会计师应当针对每一相关认定获取控制有效性 的审计证据，以便对财务报表内部控制整体的有 效性发表意见。 注册会计师应当对控制是否足以应对评估的每个相 关认定的错报风险形成结论。因此，注册会计师 应当选择对形成这一评价结论具有重要影响的控 制进行测试。 -- 《企业内部控制审计实施意见》 6 中国注册会计师协会企业内部控制审计业务培训班 选取拟测试的控制 关键控制：单独或连同其他控制可以有效应对 评估的认定层次的重大错报风险，并且可以测 试的控制。 每个重要账户的相关认定至少应当有一个对应的 关键控制。 一项控制可能应对评估的多项相关认定的错报风 险。 7 中国注册会计师协会企业内部控制审计业务培训班 XY 乙公司图示 对重要账户，考虑… 8 中国注册会计师协会企业内部控制审计业务培训班 XYZ公司图示 (续) 9 中国注册会计师协会企业内部控制审计业务培训班 XYZ公司图示 (续) 列报和披露 权利和义务 发生/存在 准确性 完整性 截止 计价 10 中国注册会计师协会企业内部控制审计业务培训班 XYZ公司图示 (续) 列报和披露 权利和义务 计价 准确性 发生/存在 完整性 = 关键控制 截止 11 中国注册会计师协会企业内部控制审计业务培训班 XYZ公司图示 (续) 列报和披露 权利和义务 计价 准确性 发生/存在 完整性 = 关键控制 截止 12 XYZ公司图示 (续) 列报和披露 中国注册会计师协会企业内部控制审计业务培训班 利用他人的工作 权利和义务 计价 准确性 发生/存在 完整性 = 关键控制 截止 13 列报和披露 中国注册会计师协会企业内部控制审计业务培训班 XYZ公司图示 (续) 利用他人的工作 权利和义务 计价 准确性 发生/存在 完整性 截止 14 中国注册会计师协会企业内部控制审计业务培训班 与控制相关的风险 • 根据与控制相关的风险，确定所需获取的审 计证据。 • 影响与控制相关的风险的因素 （1）该项控制拟防止或发现并纠正的错报的性质和 重要程度； （2）相关账户、列报及其认定的固有风险； （3）交易的数量和性质是否发生变化，进而可能对 该项控制设计或运行的有效性产生不利影响； （4）相关账户或列报是否曾经出现错报； （5）企业层面控制（特别是监督其他控制的控制） 的有效性； （6）该项控制的性质及其执行频率； 15 中国注册会计师协会企业内部控制审计业务培训班 与控制相关的风险 （7）该项控制对其他控制（如控制环境或信息技术 一般控制）有效性的依赖程度； （8）执行该项控制或监督该项控制执行的人员的专 业胜任能力，以及其中的关键人员是否发生变化； （9）该项控制是人工控制还是自动化控制； （10）该项控制的复杂程度，以及在运行过程中依赖 判断的程度。 连续审计时的考虑: （1）以前年度审计中所实施程序的性质、时间安排 和范围； （2）以前年度对控制的测试结果以及以前年度发现 的缺陷是否得以整改； （3）上次审计之后，控制或其运行所处的流程是否 发生变化。 16 询问 观察 检查 重新执行 询问本身不足以为控制运行的有效性提供充分的 审计证据 中国注册会计师协会企业内部控制审计业务培训班 控制测试的性质 低度保证 高