業(yè)務流程層面控制測試的基本原理

1、中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班業(yè)務流程層面業(yè)務流程層面控制控制測試的基本原理測試的基本原理主講人：普華永道中天會計師事務所主講人：普華永道中天會計師事務所 孫曉悅孫曉悅20112011年年1111月月北京北京 中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班內容概要內容概要一、內部控制的有效性一、內部控制的有效性二、選取擬測試的控制二、選取擬測試的控制三、控制測試的性質三、控制測試的性質四、控制測試的時間安排四、控制測試的時間安排五、控制測試的范圍五、控制測試的范圍2中國注冊會計師協(xié)會企業(yè)內部控制

2、審計業(yè)務培訓班中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班內部控制的有效性內部控制的有效性控制設計的有效性控制設計的有效性如果如果某項控制由擁有有效執(zhí)行控制所需的授權和專業(yè)勝任能力的人員按照規(guī)定的程序和要求執(zhí)行，能夠實現控制目標，從而有效防止或發(fā)現并糾正可能導致重大錯報的錯誤和舞弊?？刂七\行的有效性控制運行的有效性控制按照設計運行運行，執(zhí)行人員擁有必要授權和專業(yè)勝任能力，能夠實現控制目標。3中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班內部控制的有效性內部控制的有效性控制設計的有效性控制設計的有效性控制和識別出的經營風險控制和識別出的經營風險/ /審計

3、風險的配合度審計風險的配合度控制是否能夠實現控制目標控制是否能夠實現控制目標控制的性質控制的性質控制的頻率控制的頻率執(zhí)行控制的人員的知識和經驗執(zhí)行控制的人員的知識和經驗發(fā)現問題后采取的跟進措施發(fā)現問題后采取的跟進措施職責分離職責分離信息的可靠性信息的可靠性控制涵蓋的期間控制涵蓋的期間4中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班內部控制的有效性內部控制的有效性有關控制運行有效性的審計證據包括：有關控制運行有效性的審計證據包括：n控制在所審計期間的相關時點是如何運行的控制在所審計期間的相關時點是如何運行的n控制是否得到一貫執(zhí)行控制是否得到一貫執(zhí)行n控制

4、由誰以何種方式執(zhí)行控制由誰以何種方式執(zhí)行5中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班選取擬測試的控制選取擬測試的控制注冊會計師應當針對每一相關認定獲取控制有效性注冊會計師應當針對每一相關認定獲取控制有效性的審計證據，以便對財務報表內部控制整體的有的審計證據，以便對財務報表內部控制整體的有效性發(fā)表意見。效性發(fā)表意見。注冊會計師應當對控制是否足以應對評估的每個相注冊會計師應當對控制是否足以應對評估的每個相關認定的錯報風險形成結論。因此，注冊會計師關認定的錯報風險形成結論。因此，注冊會計師應當選擇對形成這一評價結論具有重要影響的控應當選擇對形成這一評價結

5、論具有重要影響的控制進行測試。制進行測試。- - 企業(yè)內部控制審計實施意見企業(yè)內部控制審計實施意見6中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班選取擬測試的控制選取擬測試的控制關鍵控制關鍵控制 ：單獨或連同其他控制可以有效應對：單獨或連同其他控制可以有效應對評估的認定層次的重大錯報風險，并且可以測評估的認定層次的重大錯報風險，并且可以測試的控制。試的控制。每個重要賬戶的相關認定至少應當有一個對應的每個重要賬戶的相關認定至少應當有一個對應的關鍵控制。關鍵控制。 一項控制可能應對評估的多項相關認定的錯報風一項控制可能應對評估的多項相關認定的錯報風險。險。

6、7中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班xyzxyz公司圖示公司圖示8對重要賬戶對重要賬戶, , 考慮考慮中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班xyzxyz公司圖示公司圖示( (續(xù)續(xù)) )9固有風險固有風險對重要賬戶對重要賬戶, , 考慮考慮管理層測試結果管理層測試結果以往錯誤以往錯誤企業(yè)層面控制企業(yè)層面控制流程復雜流程復雜程度程度中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班xyzxyz公司圖示公司圖示( (續(xù)續(xù)) )10計價計價權利和義務權利和義務發(fā)

7、生發(fā)生/ /存在存在列報和披露列報和披露對重要賬戶對重要賬戶, , 考慮考慮管理層測試結果管理層測試結果完整性完整性以往錯誤以往錯誤企業(yè)層面控制企業(yè)層面控制固有風險固有風險流程復雜流程復雜程度程度準確性準確性截止截止中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班xyzxyz公司圖示公司圖示( (續(xù)續(xù)) ) 11計價計價權利和義務權利和義務發(fā)生發(fā)生/ /存在存在列報和披露列報和披露對重要賬戶對重要賬戶, , 考慮考慮管理層測試結果管理層測試結果完整性完整性以往錯誤以往錯誤企業(yè)層面控制企業(yè)層面控制固有風險固有風險流程復雜流程復雜程度程度準確性準確性截止截止

8、= = 關鍵控制關鍵控制中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班xyzxyz公司圖示公司圖示( (續(xù)續(xù)) ) 12計價計價權利和義務權利和義務發(fā)生發(fā)生/ /存在存在列報和披露列報和披露對重要賬戶對重要賬戶, , 考慮考慮管理層測試結果管理層測試結果完整性完整性以往錯誤以往錯誤企業(yè)層面控制企業(yè)層面控制固有風險固有風險流程復雜流程復雜程度程度準確性準確性截止截止= = 關鍵控制關鍵控制調節(jié)調節(jié)中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班xyzxyz公司圖示公司圖示( (續(xù)續(xù)) ) 13計價計價權利和義務權利

9、和義務發(fā)生發(fā)生/ /存在存在列報和披露列報和披露對重要賬戶對重要賬戶, , 考慮考慮管理層測試結果管理層測試結果完整性完整性以往錯誤以往錯誤企業(yè)層面控制企業(yè)層面控制固有風險固有風險流程復雜流程復雜程度程度準確性準確性截止截止= = 關鍵控制關鍵控制調節(jié)調節(jié)利用他人的工作利用他人的工作中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班xyzxyz公司圖示公司圖示( (續(xù)續(xù)) ) 14計價計價權利和義務權利和義務發(fā)生發(fā)生/ /存在存在列報和披露列報和披露對重要賬戶對重要賬戶, , 考慮考慮管理層測試結果管理層測試結果完整性完整性以往錯誤以往錯誤企業(yè)層面控制企業(yè)

10、層面控制固有風險固有風險流程復雜流程復雜程度程度準確性準確性截止截止= = 關鍵控制關鍵控制調節(jié)調節(jié)利用他人的工作利用他人的工作穿行測試穿行測試中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班與控制相關的風險與控制相關的風險根據與控制相關的風險，確定所需獲取的審根據與控制相關的風險，確定所需獲取的審計證據。計證據。影響與控制相關的風險的因素影響與控制相關的風險的因素（1 1）該項控制擬防止或發(fā)現并糾正的錯報的性質和）該項控制擬防止或發(fā)現并糾正的錯報的性質和重要程度；重要程度；（2 2）相關賬戶、列報及其認定的固有風險；）相關賬戶、列報及其認定的固有風險；

11、（3 3）交易的數量和性質是否發(fā)生變化，進而可能對）交易的數量和性質是否發(fā)生變化，進而可能對該項控制設計或運行的有效性產生不利影響；該項控制設計或運行的有效性產生不利影響；（4 4）相關賬戶或列報是否曾經出現錯報；）相關賬戶或列報是否曾經出現錯報；（5 5）企業(yè)層面控制（特別是監(jiān)督其他控制的控制）企業(yè)層面控制（特別是監(jiān)督其他控制的控制）的有效性；的有效性；（6 6）該項控制的性質及其執(zhí)行頻率；）該項控制的性質及其執(zhí)行頻率；15中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班與控制相關的風險與控制相關的風險（7 7）該項控制對其他控制（如控制環(huán)境或信息技術

12、）該項控制對其他控制（如控制環(huán)境或信息技術一般控制）有效性的依賴程度；一般控制）有效性的依賴程度；（8 8）執(zhí)行該項控制或監(jiān)督該項控制執(zhí)行的人員的專）執(zhí)行該項控制或監(jiān)督該項控制執(zhí)行的人員的專業(yè)勝任能力，以及其中的關鍵人員是否發(fā)生變化；業(yè)勝任能力，以及其中的關鍵人員是否發(fā)生變化；（9 9）該項控制是人工控制還是自動化控制；）該項控制是人工控制還是自動化控制； （1010）該項控制的復雜程度，以及在運行過程中依賴）該項控制的復雜程度，以及在運行過程中依賴判斷的程度。判斷的程度。連續(xù)審計時的考慮連續(xù)審計時的考慮: :（1 1）以前年度審計中所實施程序的性質、時間安排）以前年度審計中所實施程序的性質、

13、時間安排和范圍；和范圍；（2 2）以前年度對控制的測試結果以及以前年度發(fā)現）以前年度對控制的測試結果以及以前年度發(fā)現的缺陷是否得以整改；的缺陷是否得以整改；（3 3）上次審計之后，控制或其運行所處的流程是否）上次審計之后，控制或其運行所處的流程是否發(fā)生變化。發(fā)生變化。16中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班控制測試的性質控制測試的性質低度保證低度保證高度保證高度保證詢問詢問 觀察觀察 檢查檢查 重新執(zhí)行重新執(zhí)行 17詢問本身不足以為控制運行的有效性提供充分的詢問本身不足以為控制運行的有效性提供充分的審計證據審計證據中國注冊會計師協(xié)會企業(yè)內部控

14、制審計業(yè)務培訓班中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班是否需要在所有流程是否需要在所有流程/ /賬戶的控制測試中實施重賬戶的控制測試中實施重新執(zhí)行程序？新執(zhí)行程序？如所需保證較低，是否可能僅通過實施穿行測試如所需保證較低，是否可能僅通過實施穿行測試對控制設計和運行的有效性獲得充分證據？對控制設計和運行的有效性獲得充分證據？是否有可能在某一年審計中不測試關鍵控制？是否有可能在某一年審計中不測試關鍵控制？控制測試的性質控制測試的性質18中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班控制測試的時間安排：測試日與基準日的接近程度控制測試的時間安排：測試日

15、與基準日的接近程度及更新測試。及更新測試。風險較低風險較低 風險較高風險較高測試時間更早測試時間更早 接近基準日接近基準日 控制測試的時間安排控制測試的時間安排 19通常不需要測試基準日當天的控制通常不需要測試基準日當天的控制中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班是否預留足夠的時間以便被審計單位對存在重大是否預留足夠的時間以便被審計單位對存在重大缺陷的內部控制進行整改？缺陷的內部控制進行整改？控制測試的時間安排控制測試的時間安排 20控制運行頻率控制運行頻率整改后控制運行的最短期間或整改后控制運行的最短期間或最少運行次數最少運行次數每季度每季度

16、1 1次次2 2個季度個季度每月每月1 1次次2 2個月個月每周每周1 1次次5 5周周每天每天1 1次次2020天天每天多次每天多次2525次（分布于涵蓋多天的期次（分布于涵蓋多天的期間，通常不少于間，通常不少于1515天）天）中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班測試全年的控制的兩種方法測試全年的控制的兩種方法假設：假設：測試每日執(zhí)行數次的控制，樣本量為測試每日執(zhí)行數次的控制，樣本量為60；期中測試期中測試1月到月到9月月方法一：期中測試方法一：期中測試40個，期末對剩余期間測試個，期末對剩余期間測試20個個方法二：期中測試方法二：期中測試

17、60個，期末實施前推程序個，期末實施前推程序控制測試的時間安排控制測試的時間安排 21中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班關于控制在期中和基準日之間運行有效性的證據的關于控制在期中和基準日之間運行有效性的證據的性質和范圍取決于多個因素，包括與控制相關的風性質和范圍取決于多個因素，包括與控制相關的風險和管理層在自我評價中獲得的證據。險和管理層在自我評價中獲得的證據。 前推程序前推程序 22 基準日前測試的控制基準日前測試的控制( (包括與控制相關的風險和控制的性包括與控制相關的風險和控制的性質質) ) 期中獲取的關于控制運行有效性證據的充分性期

18、中獲取的關于控制運行有效性證據的充分性 剩余期間的長度剩余期間的長度 期中測試之后控制發(fā)生重大變化的可能性期中測試之后控制發(fā)生重大變化的可能性中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班在確定測試范圍時，考慮在確定測試范圍時，考慮: :需要獲得的保證程度需要獲得的保證程度對控制環(huán)境的評估結果對控制環(huán)境的評估結果 擬獲取的審計證據的相關性和可靠性擬獲取的審計證據的相關性和可靠性 控制累積程度控制累積程度 預期偏差預期偏差 控制測試的范圍控制測試的范圍 23中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班 測試人工

19、控制的樣本量測試人工控制的樣本量24控制運行頻率控制運行頻率控制運行控制運行總次數總次數 ( (注注) )測試的最小樣本量區(qū)間測試的最小樣本量區(qū)間每年1次11每季度1次42每月1次122 -5每周1次525-15每天1次25020-40每天多次大于250次25-60注：對不定期執(zhí)行但可以獲知其執(zhí)行總次數的控制，可對照該列確定樣本量。中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班xyzxyz公司圖示公司圖示( (續(xù)續(xù)) ) 25計價計價權利和義務權利和義務發(fā)生發(fā)生/ /存在存在列報和披露列報和披露對重要賬戶對重要賬戶, , 考慮考慮管理層測試結果管理層測

20、試結果完整性完整性以往錯誤以往錯誤企業(yè)層面控制企業(yè)層面控制固有風險固有風險流程復雜流程復雜程度程度準確性準確性截止截止= = 關鍵控制關鍵控制調節(jié)調節(jié)利用他人的工作利用他人的工作穿行測試穿行測試中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班發(fā)現的控制偏差是否是系統(tǒng)性偏差發(fā)現的控制偏差是否是系統(tǒng)性偏差? ?該控制是否具有高度的主觀性，復雜性或涉及判該控制是否具有高度的主觀性，復雜性或涉及判斷斷? ?偏差是否導致了重大錯報偏差是否導致了重大錯報? ?偏差是否顯示較高的舞弊風險偏差是否顯示較高的舞弊風險? ?偏差是否與其他控制有關聯(lián)偏差是否與其他控制有關聯(lián)?

21、 ?控制測試中發(fā)現了偏差控制測試中發(fā)現了偏差.26中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班三種可能：三種可能：（1 1）得出結論：控制是有效的得出結論：控制是有效的（2 2）得出結論：存在控制缺陷得出結論：存在控制缺陷（3 3）擴大樣本量以確定控制是否有效擴大樣本量以確定控制是否有效控制測試中發(fā)現了偏差控制測試中發(fā)現了偏差.27中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班 對或錯對或錯? #1 ? #1 28當注冊會計師測試與高風險賬戶相關的關鍵控制當注冊會計師測試與高風險賬戶相關的關鍵控制的運行有效性時，應當對這些關鍵控制實施重新的運行有效性時，應當對這些關鍵控制實施重新執(zhí)行程序。執(zhí)行程序。中國注冊會