業(yè)務(wù)流程層面控制測試的基本原理

1、業(yè)務(wù)流程層面控制測試的基本原理,主講人：普華永道中天會計(jì)師事務(wù)所 孫曉悅 2011年11月北京,內(nèi)容概要,一、內(nèi)部控制的有效性 二、選取擬測試的控制 三、控制測試的性質(zhì) 四、控制測試的時間安排 五、控制測試的范圍,2,內(nèi)部控制的有效性,控制設(shè)計(jì)的有效性 如果某項(xiàng)控制由擁有有效執(zhí)行控制所需的授權(quán)和專業(yè)勝任能力的人員按照規(guī)定的程序和要求執(zhí)行，能夠?qū)崿F(xiàn)控制目標(biāo)，從而有效防止或發(fā)現(xiàn)并糾正可能導(dǎo)致重大錯報的錯誤和舞弊。 控制運(yùn)行的有效性 控制按照設(shè)計(jì)運(yùn)行，執(zhí)行人員擁有必要授權(quán)和專業(yè)勝任能力，能夠?qū)崿F(xiàn)控制目標(biāo)。,3,內(nèi)部控制的有效性,控制設(shè)計(jì)的有效性 控制和識別出的經(jīng)營風(fēng)險/審計(jì)風(fēng)險的配合度 控制是否能夠

2、實(shí)現(xiàn)控制目標(biāo) 控制的性質(zhì) 控制的頻率 執(zhí)行控制的人員的知識和經(jīng)驗(yàn) 發(fā)現(xiàn)問題后采取的跟進(jìn)措施 職責(zé)分離 信息的可靠性 控制涵蓋的期間,4,內(nèi)部控制的有效性,有關(guān)控制運(yùn)行有效性的審計(jì)證據(jù)包括： 控制在所審計(jì)期間的相關(guān)時點(diǎn)是如何運(yùn)行的 控制是否得到一貫執(zhí)行 控制由誰以何種方式執(zhí)行,5,選取擬測試的控制,注冊會計(jì)師應(yīng)當(dāng)針對每一相關(guān)認(rèn)定獲取控制有效性的審計(jì)證據(jù)，以便對財務(wù)報表內(nèi)部控制整體的有效性發(fā)表意見。 注冊會計(jì)師應(yīng)當(dāng)對控制是否足以應(yīng)對評估的每個相關(guān)認(rèn)定的錯報風(fēng)險形成結(jié)論。因此，注冊會計(jì)師應(yīng)當(dāng)選擇對形成這一評價結(jié)論具有重要影響的控制進(jìn)行測試。 - 企業(yè)內(nèi)部控制審計(jì)實(shí)施意見,6,選取擬測試的控制,關(guān)鍵控

3、制 ：單獨(dú)或連同其他控制可以有效應(yīng)對評估的認(rèn)定層次的重大錯報風(fēng)險，并且可以測試的控制。 每個重要賬戶的相關(guān)認(rèn)定至少應(yīng)當(dāng)有一個對應(yīng)的關(guān)鍵控制。 一項(xiàng)控制可能應(yīng)對評估的多項(xiàng)相關(guān)認(rèn)定的錯報風(fēng)險。,7,XYZ公司圖示,8,對重要賬戶, 考慮,XYZ公司圖示(續(xù)),9,XYZ公司圖示(續(xù)),10,XYZ公司圖示(續(xù)),11,計(jì)價,權(quán)利和義務(wù),發(fā)生/存在,列報和披露,對重要賬戶, 考慮,管理層測試結(jié)果,完整性,以往錯誤,企業(yè)層面控制,固有風(fēng)險,流程復(fù)雜 程度,準(zhǔn)確性,截止,XYZ公司圖示(續(xù)),12,調(diào)節(jié),XYZ公司圖示(續(xù)),13,調(diào)節(jié),利用他人的工作,XYZ公司圖示(續(xù)),14,調(diào)節(jié),利用他人的工作,

4、穿行測試,與控制相關(guān)的風(fēng)險,根據(jù)與控制相關(guān)的風(fēng)險，確定所需獲取的審計(jì)證據(jù)。 影響與控制相關(guān)的風(fēng)險的因素 （1）該項(xiàng)控制擬防止或發(fā)現(xiàn)并糾正的錯報的性質(zhì)和重要程度； （2）相關(guān)賬戶、列報及其認(rèn)定的固有風(fēng)險； （3）交易的數(shù)量和性質(zhì)是否發(fā)生變化，進(jìn)而可能對該項(xiàng)控制設(shè)計(jì)或運(yùn)行的有效性產(chǎn)生不利影響； （4）相關(guān)賬戶或列報是否曾經(jīng)出現(xiàn)錯報； （5）企業(yè)層面控制（特別是監(jiān)督其他控制的控制）的有效性； （6）該項(xiàng)控制的性質(zhì)及其執(zhí)行頻率；,15,與控制相關(guān)的風(fēng)險,（7）該項(xiàng)控制對其他控制（如控制環(huán)境或信息技術(shù)一般控制）有效性的依賴程度； （8）執(zhí)行該項(xiàng)控制或監(jiān)督該項(xiàng)控制執(zhí)行的人員的專業(yè)勝任能力，以及其中的關(guān)鍵人

5、員是否發(fā)生變化； （9）該項(xiàng)控制是人工控制還是自動化控制； （10）該項(xiàng)控制的復(fù)雜程度，以及在運(yùn)行過程中依賴判斷的程度。 連續(xù)審計(jì)時的考慮: （1）以前年度審計(jì)中所實(shí)施程序的性質(zhì)、時間安排和范圍； （2）以前年度對控制的測試結(jié)果以及以前年度發(fā)現(xiàn)的缺陷是否得以整改； （3）上次審計(jì)之后，控制或其運(yùn)行所處的流程是否發(fā)生變化。,16,控制測試的性質(zhì),低度保證高度保證 詢問 觀察 檢查 重新執(zhí)行,17,詢問本身不足以為控制運(yùn)行的有效性提供充分的審計(jì)證據(jù),是否需要在所有流程/賬戶的控制測試中實(shí)施重新執(zhí)行程序？ 如所需保證較低，是否可能僅通過實(shí)施穿行測試對控制設(shè)計(jì)和運(yùn)行的有效性獲得充分證據(jù)？ 是否有可能在

6、某一年審計(jì)中不測試關(guān)鍵控制？,控制測試的性質(zhì),18,控制測試的時間安排：測試日與基準(zhǔn)日的接近程度及更新測試。 風(fēng)險較低 風(fēng)險較高 測試時間更早 接近基準(zhǔn)日,控制測試的時間安排,19,通常不需要測試基準(zhǔn)日當(dāng)天的控制,是否預(yù)留足夠的時間以便被審計(jì)單位對存在重大缺陷的內(nèi)部控制進(jìn)行整改？,控制測試的時間安排,20,測試全年的控制的兩種方法 假設(shè)： 測試每日執(zhí)行數(shù)次的控制，樣本量為60； 期中測試1月到9月 方法一：期中測試40個，期末對剩余期間測試20個 方法二：期中測試60個，期末實(shí)施前推程序,控制測試的時間安排,21,關(guān)于控制在期中和基準(zhǔn)日之間運(yùn)行有效性的證據(jù)的性質(zhì)和范圍取決于多個因素，包括與控制

7、相關(guān)的風(fēng)險和管理層在自我評價中獲得的證據(jù)。,前推程序,22,基準(zhǔn)日前測試的控制(包括與控制相關(guān)的風(fēng)險和控制的性質(zhì)) 期中獲取的關(guān)于控制運(yùn)行有效性證據(jù)的充分性 剩余期間的長度 期中測試之后控制發(fā)生重大變化的可能性,在確定測試范圍時，考慮: 需要獲得的保證程度 對控制環(huán)境的評估結(jié)果 擬獲取的審計(jì)證據(jù)的相關(guān)性和可靠性 控制累積程度 預(yù)期偏差,控制測試的范圍,23,測試人工控制的樣本量,24,注：對不定期執(zhí)行但可以獲知其執(zhí)行總次數(shù)的控制，可對照該列確定樣本量。,XYZ公司圖示(續(xù)),25,調(diào)節(jié),利用他人的工作,穿行測試,發(fā)現(xiàn)的控制偏差是否是系統(tǒng)性偏差? 該控制是否具有高度的主觀性，復(fù)雜性或涉及判斷?

8、偏差是否導(dǎo)致了重大錯報? 偏差是否顯示較高的舞弊風(fēng)險? 偏差是否與其他控制有關(guān)聯(lián)?,控制測試中發(fā)現(xiàn)了偏差.,26,三種可能： （1）得出結(jié)論：控制是有效的 （2）得出結(jié)論：存在控制缺陷 （3）擴(kuò)大樣本量以確定控制是否有效,控制測試中發(fā)現(xiàn)了偏差.,27,對或錯? #1,28,當(dāng)注冊會計(jì)師測試與高風(fēng)險賬戶相關(guān)的關(guān)鍵控制的運(yùn)行有效性時，應(yīng)當(dāng)對這些關(guān)鍵控制實(shí)施重新執(zhí)行程序。,對或錯? #2,29,注冊會計(jì)師可以僅通過詢問完成對某個關(guān)鍵控制的前推程序。,對或錯? #3,30,假設(shè)注冊會計(jì)師認(rèn)為收入是高風(fēng)險賬戶，仍可以將收入流程中的某個控制或財務(wù)報表認(rèn)定確定為低風(fēng)險。,對或錯? #4,31,注冊會計(jì)師可以對關(guān)鍵控制實(shí)施輪流測試，至少每三年測試一次。,內(nèi)部控