85-第二十章-內(nèi)部控制審計(jì)測(cè)試流程四

第二十章 內(nèi)部控制審計(jì)測(cè)試流程（四）第三節(jié) 內(nèi)部控制審計(jì)測(cè)試流程 【考點(diǎn)四】業(yè)務(wù)流程、應(yīng)用系統(tǒng)或交易層面的控制的測(cè)試（）在內(nèi)部控制審計(jì)中，注冊(cè)會(huì)計(jì)師需要在初步計(jì)劃審計(jì)工作時(shí)識(shí)別被審計(jì)單位財(cái)務(wù)報(bào)表中的重要賬戶、列報(bào)及其相關(guān)認(rèn)定。對(duì)相關(guān)認(rèn)定獲取有關(guān)控制有效性的審計(jì)證據(jù)包括與認(rèn)定直接相關(guān)的企業(yè)層面控制和流程、交易和應(yīng)用層面控制有效性的審計(jì)證據(jù)。一、了解企業(yè)經(jīng)營(yíng)活動(dòng)和業(yè)務(wù)流程在實(shí)務(wù)中，通常可以將被審計(jì)單位的整個(gè)經(jīng)營(yíng)活動(dòng)劃分為幾個(gè)重要的業(yè)務(wù)循環(huán)（又稱“業(yè)務(wù)流程”），有助于注冊(cè)會(huì)計(jì)師更有效地了解和評(píng)估重要業(yè)務(wù)流程及相關(guān)控制。通常，對(duì)制造業(yè)企業(yè)，可以劃分為銷售與收款循環(huán)、采購與付款循環(huán)、存貨與生產(chǎn)循環(huán)、工資與人員循環(huán)、籌資與投資循環(huán)等。1.在了解業(yè)務(wù)流程前，注冊(cè)會(huì)計(jì)師還需要考慮以下事項(xiàng)：（1）該業(yè)務(wù)流程中的交易所影響的重要賬戶及其相關(guān)認(rèn)定；（2）注冊(cè)會(huì)計(jì)師已經(jīng)識(shí)別的有關(guān)這些重要賬戶及其相關(guān)認(rèn)定的經(jīng)營(yíng)風(fēng)險(xiǎn)和財(cái)務(wù)報(bào)表重大錯(cuò)報(bào)風(fēng)險(xiǎn)；（3）交易生成、記錄、處理和報(bào)告的過程以及相關(guān)的信息技術(shù)處理系統(tǒng)。2.了解企業(yè)經(jīng)營(yíng)活動(dòng)和業(yè)務(wù)流程的方式（1）注冊(cè)會(huì)計(jì)師可以通過檢查被審計(jì)單位的手冊(cè)和其他書面指引獲得有關(guān)信息，還可以通過詢問和觀察來獲得全面的了解。（2）向負(fù)責(zé)處理具體業(yè)務(wù)人員的上級(jí)進(jìn)行詢問通常更加有效，因?yàn)檫@些人員很可能對(duì)分管的整個(gè)業(yè)務(wù)流程十分熟悉。（3）注冊(cè)會(huì)計(jì)師可以檢查并在適當(dāng)?shù)那闆r下保存部分被審計(jì)單位文件（如流程圖、程序手冊(cè)、職責(zé)描述、文件、表格等）的復(fù)印件，可以考慮在圖表及流程圖上加入自己的文字表述。二、識(shí)別可能發(fā)生錯(cuò)報(bào)的環(huán)節(jié)（1）注冊(cè)會(huì)計(jì)師需要了解和確認(rèn)被審計(jì)單位應(yīng)在哪些環(huán)節(jié)設(shè)置控制，以防止或發(fā)現(xiàn)并糾正各重要業(yè)務(wù)流程可能發(fā)生的錯(cuò)報(bào)；（2）注冊(cè)會(huì)計(jì)師所關(guān)注的控制，是那些能通過防止錯(cuò)報(bào)的發(fā)生，或者通過發(fā)現(xiàn)和糾正已有錯(cuò)報(bào)，從而確保每個(gè)流程中業(yè)務(wù)活動(dòng)能夠順利運(yùn)轉(zhuǎn)的人工或自動(dòng)化控制程序；（3）注冊(cè)會(huì)計(jì)師通過設(shè)計(jì)一系列關(guān)于控制目標(biāo)是否實(shí)現(xiàn)的問題，從而確認(rèn)某項(xiàng)業(yè)務(wù)流程中需要加以控制的環(huán)節(jié)。銷售交易中的控制目標(biāo)示例三、識(shí)別和了解相關(guān)控制通過對(duì)被審計(jì)單位的了解，包括對(duì)被審計(jì)單位企業(yè)層面控制的了解，以及在上述程序中對(duì)重要業(yè)務(wù)流程的了解，注冊(cè)會(huì)計(jì)師需要進(jìn)一步了解流程、交易和應(yīng)用層面的控制。針對(duì)業(yè)務(wù)流程中容易發(fā)生錯(cuò)報(bào)的環(huán)節(jié)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)確定：（1）被審計(jì)單位是否建立了有效的控制，以防止或發(fā)現(xiàn)并糾正這些錯(cuò)報(bào)；（2）被審計(jì)單位是否遺漏了必要的控制；（3）是否識(shí)別了可以最有效測(cè)試的控制。1.控制的類型包括預(yù)防性控制和檢查性控制（1）預(yù)防性控制預(yù)防性控制示例（2）檢查性控制檢查性控制示例【例2017-單選題】下列各項(xiàng)中，屬于預(yù)防性控制的是（ ）。A.財(cái)務(wù)主管定期盤點(diǎn)現(xiàn)金和有價(jià)證券B.董事會(huì)復(fù)核并批準(zhǔn)由管理層編制的財(cái)務(wù)報(bào)表C.由不同的員工負(fù)責(zé)職工薪酬檔案的維護(hù)和職工薪酬的計(jì)算D.管理層分析評(píng)價(jià)實(shí)際業(yè)績(jī)與預(yù)算的差異，并針對(duì)超過規(guī)定金額的差異調(diào)查原因網(wǎng)校答案：C網(wǎng)校解析：選項(xiàng)ABD是檢查性控制。2.識(shí)別和了解控制采用的主要方法是，詢問被審計(jì)單位各級(jí)別的負(fù)責(zé)人員。應(yīng)首先詢問級(jí)別較高的人員，再詢問級(jí)別較低的人員。從級(jí)別較低人員處獲取的信息，應(yīng)向級(jí)別較高的人員核實(shí)其完整性；3.注冊(cè)會(huì)計(jì)師并不需要了解與每一控制目標(biāo)相關(guān)的所有控制?？刂婆c認(rèn)定直接或間接相關(guān)，關(guān)系越間接，控制對(duì)防止或發(fā)現(xiàn)并糾正認(rèn)定錯(cuò)報(bào)的效果越小，注冊(cè)會(huì)計(jì)師應(yīng)考慮識(shí)別和了解與認(rèn)定關(guān)系更直接、更有效的控制。例如，將實(shí)際發(fā)貨數(shù)量與開票數(shù)量進(jìn)行核對(duì)調(diào)節(jié)的程序，比復(fù)核毛利率或進(jìn)行實(shí)際銷售和預(yù)算銷售的比較更能發(fā)現(xiàn)未開票的發(fā)貨，因此注冊(cè)會(huì)計(jì)師應(yīng)重點(diǎn)考慮和識(shí)別該項(xiàng)控制。4.如果在之后的穿行測(cè)試中，注冊(cè)會(huì)計(jì)師發(fā)現(xiàn)已識(shí)別的控制實(shí)際并未得到執(zhí)行，則應(yīng)當(dāng)重新針對(duì)該項(xiàng)控制目標(biāo)識(shí)別是否存在其他的控制。四、記錄相關(guān)控制針對(duì)被審計(jì)單位已設(shè)置的控制，注冊(cè)會(huì)計(jì)師應(yīng)將其記錄于工作底稿，同時(shí)記錄由誰執(zhí)行該控制。【考點(diǎn)五】信息系統(tǒng)控制的測(cè)試（）在信息技術(shù)環(huán)境下，手工控制的基本原理與方式在信息環(huán)境下并不會(huì)發(fā)生實(shí)質(zhì)性的改變，注冊(cè)會(huì)計(jì)師仍需要按照標(biāo)準(zhǔn)執(zhí)行相關(guān)的審計(jì)程序，而對(duì)于自動(dòng)控制，就需要從信息技術(shù)一般控制審計(jì)與信息技術(shù)應(yīng)用控制審計(jì)兩方面進(jìn)行考慮。一、信息技術(shù)一般控制測(cè)試信息技術(shù)一般控制包括程序開發(fā)、程序變更、程序和數(shù)據(jù)訪問以及計(jì)算機(jī)運(yùn)行四個(gè)方面。二、信息技術(shù)應(yīng)用控制測(cè)試信息技術(shù)應(yīng)用控制一般要經(jīng)過輸入、處理及輸出等環(huán)節(jié)，與手工控制一樣，自動(dòng)系統(tǒng)控制同樣關(guān)注信息處理目標(biāo)的四個(gè)要素：完整性、準(zhǔn)確性、經(jīng)過授權(quán)和訪問限制。所有的自動(dòng)應(yīng)用控制都會(huì)有一個(gè)手工控制與之相對(duì)應(yīng)。因此，理論上，在測(cè)試時(shí)，每個(gè)自動(dòng)系統(tǒng)控制都要與其對(duì)應(yīng)的手工控制一起進(jìn)行測(cè)試，才能得到控制是否可信賴的結(jié)論。三、信息技術(shù)應(yīng)用控制與信息技術(shù)一般控制之間的關(guān)系許多應(yīng)用系統(tǒng)中包含很多編輯檢查來幫助確保錄入數(shù)據(jù)的準(zhǔn)確性。編輯檢查可能包括格式檢查（如日期格式或數(shù)字格式）、存在性檢