控制測試基本原理-某咨詢會計師事務所合伙人-楊昕

業(yè)務流程層面

內部控制測試的基本原理

主講人：孫曉悅

3

主講人簡介

孫曉悅，普華永道中天會計師事務所風險與質量管理部總監(jiān)，曾任中國注冊會計師協(xié)會訪問研究員，參與制訂《企業(yè)內部控制審計指引實施意見》及編寫《企業(yè)內部控制審計工作底稿編制指南》。3

內容概要一、內部控制的有效性二、選取擬測試的控制三、控制測試的性質四、控制測試的時間安排五、控制測試的范圍內部控制的有效性控制設計的有效性如果某項控制由擁有有效執(zhí)行控制所需的授權和專業(yè)勝任能力的人員按照規(guī)定的程序和要求執(zhí)行，能夠實現(xiàn)控制目標，從而有效防止或發(fā)現(xiàn)并糾正可能導致重大錯報的錯誤和舞弊?？刂七\行的有效性控制按照設計運行，執(zhí)行人員擁有必要授權和專業(yè)勝任能力，能夠實現(xiàn)控制目標。4內部控制的有效性控制設計的有效性控制和識別出的經(jīng)營風險/審計風險的配合度控制是否能夠實現(xiàn)控制目標控制的性質控制的頻率執(zhí)行控制的人員的知識和經(jīng)驗發(fā)現(xiàn)問題后采取的跟進措施職責分離信息的可靠性控制涵蓋的期間5內部控制的有效性有關控制運行有效性的審計證據(jù)包括：控制在所審計期間的相關時點是如何運行的控制是否得到一貫執(zhí)行控制由誰以何種方式執(zhí)行6選取擬測試的控制注冊會計師應當針對每一相關認定獲取控制有效性的審計證據(jù)，以便對財務報表內部控制整體的有效性發(fā)表意見。注冊會計師應當對控制是否足以應對評估的每個相關認定的錯報風險形成結論。因此，注冊會計師應當選擇對形成這一評價結論具有重要影響的控制進行測試。

--《企業(yè)內部控制審計實施意見》7選取擬測試的控制關鍵控制：單獨或連同其他控制可以有效應對評估的認定層次的重大錯報風險，并且可以測試的控制。每個重要賬戶的相關認定至少應當有一個對應的關鍵控制。

一項控制可能應對評估的多項相關認定的錯報風險。8XYZ公司圖示9對重要賬戶,考慮…XYZ公司圖示(續(xù))10固有風險對重要賬戶,考慮…管理層測試結果以往錯誤企業(yè)層面控制流程復雜程度XYZ公司圖示(續(xù))11計價權利和義務發(fā)生/存在列報和披露對重要賬戶,考慮…管理層測試結果完整性以往錯誤企業(yè)層面控制固有風險流程復雜程度準確性截止XYZ公司圖示(續(xù))12計價權利和義務務發(fā)生/存在列報和披露露對重要賬戶戶,考慮…管理層測試試結果完整性以往錯誤企業(yè)層面控控制固有風險流程復雜程度準確性截止=關鍵控制XYZ公司圖示(續(xù))13計價權利和義務發(fā)生/存在列報和披露對重要賬戶,考慮…管理層測試結果完整性以往錯誤企業(yè)層面控制固有風險流程復雜程度準確性截止=關鍵控制調節(jié)XYZ公司圖示(續(xù))14計價權利和義務發(fā)生/存在列報和披露對重要賬戶,考慮…管理層測試結果完整性以往錯誤企業(yè)層面控制固有風險流程復雜程度準確性截止=關鍵控制調節(jié)利用他人的的工作XYZ公司圖示(續(xù))15計價權利和義務發(fā)生/存在列報和披露對重要賬戶,考慮…管理層測試結果完整性以往錯誤企業(yè)層面控制固有風險流程復雜程度準確性截止=關鍵控制調節(jié)利用他人的的工作穿行測試與控制相關關的風險根據(jù)與控制制相關的風風險，確定定所需獲取取的審計證證據(jù)。影響與控制制相關的風風險的因素素（1）該項控制制擬防止或或發(fā)現(xiàn)并糾糾正的錯報報的性質和和重要程度度；（2）相關賬戶戶、列報及及其認定的的固有風險險；（3）交交易易的的數(shù)數(shù)量量和和性性質質是是否否發(fā)發(fā)生生變變化化，，進進而而可可能能對對該該項項控控制制設設計計或或運運行行的的有有效效性性產產生生不不利利影影響響；；（4）相相關關賬賬戶戶或或列列報報是是否否曾曾經(jīng)經(jīng)出出現(xiàn)現(xiàn)錯錯報報；；（5）企企業(yè)業(yè)層層面面控控制制（（特特別別是是監(jiān)監(jiān)督督其其他他控控制制的的控控制制））的的有有效效性性；；（6）該該項項控控制制的的性性質質及及其其執(zhí)執(zhí)行行頻頻率率；；16與控控制制相相關關的的風風險險（7）該該項項控控制制對對其其他他控控制制（（如如控控制制環(huán)環(huán)境境或或信信息息技技術術一一般般控控制制））有有效效性性的的依依賴賴程程度度；；（8）執(zhí)執(zhí)行行該該項項控控制制或或監(jiān)監(jiān)督督該該項項控控制制執(zhí)執(zhí)行行的的人人員員的的專專業(yè)業(yè)勝勝任任能能力力，，以以及及其其中中的的關關鍵鍵人人員員是是否否發(fā)發(fā)生生變變化化；；（9）該該項項控控制制是是人人工工控控制制還還是是自自動動化化控控制制；；（10）該該項項控控制制的的復復雜雜程程度度，，以以及及在在運運行行過過程程中中依依賴賴判判斷斷的的程程度度。。連續(xù)續(xù)審審計計時時的的考考慮慮:（1）以以前前年年度度審審計計中中所所實實施施程程序序的的性性質質、、時時間間安安排排和和范范圍圍；；（2）以以前前年年度度對對控控制制的的測測試試結結果果以以及及以以前前年年度度發(fā)發(fā)現(xiàn)現(xiàn)的的缺缺陷陷是是否否得得以以整整改改；；（3）上上次次審審計計之之后后，，控控制制或或其其運運行行所所處處的的流流程程是是否否發(fā)發(fā)生生變變化化。。17控制制測測試試的的性性質質低度度保保證證高度度保保證證詢問問觀觀察察檢檢查查重重新新執(zhí)執(zhí)行行18詢問問本本身身不不足足以以為為控控制制運運行行的的有有效效性性提提供供充充分分的的審審計計證證據(jù)據(jù)是否否需需要要在在所所有有流流程程/賬戶戶的的控控制制測測試試中中實實施施重重新新執(zhí)執(zhí)行行程程序序？？如所所需需保保證證較較低低，，是是否否可可能能僅僅通通過過實實施施穿穿行行測測試試對對控控制制設設計計和和運運行行的的有有效效性性獲獲得得充充分分證證據(jù)據(jù)？？是否否有有可可能能在在某某一一年年審審計計中中不不測測試試關關鍵鍵控控制制？？控制制測測試試的的性性質質19控制制測測試試的的時時間間安安排排：：測測試試日日與與基基準準日日的的接接近近程程度度及及更更新新測測試試。。風險險較較低低風風險險較較高高測試試時時間間更更早早接近近基基準準日日控制制測測試試的的時時間間安安排排20通常常不不需需要要測測試試基基準準日日當當天天的的控控制制是否否預預留留足足夠夠的的時時間間以以便便被被審審計計單單位位對對存存在在重重大大缺缺陷陷的的內內部部控控制制進進行行整整改改？？控制制測測試試的的時時間間安安排排21控制運行頻率整改后控制運行的最短期間或最少運行次數(shù)每季度1次2個季度每月1次2個月每周1次5周每天1次20天每天多次25次（分布于涵蓋多天的期間，通常不少于15天）測試試全全年年的的控控制制的的兩兩種種方方法法假設設：：測試試每每日日執(zhí)執(zhí)行行數(shù)數(shù)次次的的控控制制，，樣樣本本量量為為60；；期中中測測試試1月到到8月方法法一一：：期期中中測測試試40個，，期期末末對對剩剩余余期期間間測測試試20個方法法二二：：期期中中測測試試60個，，期期末末實實施施前前推推程程序序控制制測測試試的的時時間間安安排排22關于于控控制制在在期期中中和和基基準準日日之之間間運運行行有有效效性性的的證證據(jù)據(jù)的的性性質質和和范范圍圍取取決決于于多多個個因因素素，，包包括括與與控控制制相相關關的的風風險險和和管管理理層層在在自自我我評評價價中中獲獲得得的的證證據(jù)據(jù)。。前推程序序23基準日前前測試的的控制(包括與控控制相關關的風險險和控制制的性質質)期中獲取取的關于于控制運運行有效效性證據(jù)據(jù)的充分分性剩余期間間的長度度期中測試試之后控控制發(fā)生生重大變變化的可可能性在確定測測試范圍圍時，考考慮:需要獲得得的保證證程度對控制制環(huán)境境的評評估結結果擬獲取取的審審計證證據(jù)的的相關關性和和可靠靠性控制累累積程程度預期偏偏差控制測測試的的范圍圍24測試人人工控控制的的樣本本量25控制運行頻率控制運行總次數(shù)(注)測試的最小樣本量區(qū)間每年1次11每季度1次42每月1次122-5每周1次525-15每天1次25020-40每天多次大于250次25-60注：對對不定定期執(zhí)執(zhí)行但但可以以獲知知其執(zhí)執(zhí)行總總次數(shù)數(shù)的控控制，，可對對照該該列確確定樣樣本量量。XYZ公司圖圖示(續(xù))26計價權利和義務發(fā)生/存在列報和披露對重要賬戶,考慮…管理層測試結果完整性以往錯誤企業(yè)層面控制固有風險流程復雜程度準確性截止=關鍵控制調節(jié)利用他他人的的工作作穿行測測試發(fā)現(xiàn)的的控制制偏差差是否否是系系統(tǒng)性性偏差差?該控制制是否否具有有高度度的主主觀性性，復復雜性性或涉涉及判判斷?偏差是是否導導致了了重大大錯報報?偏差是是否顯顯示較較高的的舞弊弊風險險?偏差是是否與與其他他控制制有關關聯(lián)?控制測測試中中發(fā)現(xiàn)現(xiàn)了偏偏差......27三種可可能：：（1）得出結結論：：存在在控制制缺陷陷（2）得出結結論：：控制制是有有效的的（3）擴大樣樣本量量以確確定控控制是是否有有效控制測測試中中發(fā)現(xiàn)現(xiàn)了偏偏差......28對或錯錯?#129當注冊冊會計計師測測試與與高風風險賬賬戶相相關的的關鍵鍵控制制的運運行有有效性性時，，應當當對這這些關關鍵控控制實實施重重新執(zhí)執(zhí)行程程序。。對或錯錯?#230注冊會會計師師可以以僅通通過詢詢問完完成對對某個個關鍵鍵控制制的前前推程程序。。對或錯錯?#331假設注注冊會會計師師認為為收入入是高高風險險賬戶戶，仍仍可以以將收收入流流程中中的某某個控控制或或財務務報表表認定定確定定為低低風險險。對或錯錯?#432注冊會會計師師可以以對關關鍵控控制實實施輪輪流測測試，，至少少每三三年測測試一一次。。內部控控制測測試33一、內內部控控制的的有效效性二、選選取擬擬測試試的控控制三、控控制測測試的的性質質四、控控制測測試的的時間間安排排五、控控制測測試的的范圍圍一、內內部控控制的的有效效性二、選選取擬擬測試試的控控制三、控控制測測試的的性質質四、控控制測測試的的時間間安排排五、控控制測測試的的范圍圍職業(yè)判判斷了解業(yè)業(yè)務流流程及及內部部控制制銷售流流程工工作底底稿舉舉例.34實施穿穿行測測試銷售流流程工工作底底稿舉舉例.35業(yè)務流流程控控制測測試匯匯總表表銷售流流程工工作底底稿舉舉例.36控制測測試工工作底底稿(1)銷售流流程工工作底底稿舉舉例.37控制測測試工工作底底稿(2)銷售流流程工工作底底稿舉舉例.38控制測測試工工作底底稿(3)銷售流流程工工作底底稿舉舉例.39控制測測試工工作底底稿(4)銷售流流程工工作底底稿舉舉例.40謝謝！419、靜夜夜四無無鄰，，荒居居舊業(yè)業(yè)貧。。。12月月-2212月月-22Saturday,December24,202210、雨中中黃葉葉樹，，燈下下白頭頭人。。。04:49:4604:49:4604:4912/24/20224:49:46AM11、以我獨沈沈久，愧君君相見頻。。。12月-2204:49:4604:49Dec-2224-Dec-2212、故人江海海別，幾度度隔山川。。。04:49:4604:49:4604:49Saturday,December24,202213、乍乍見見翻翻疑疑夢夢，，相相悲悲各各問問年年。。。。12月月-2212月月-2204:49:4604:49:46December24,202214、他鄉(xiāng)生白發(fā)發(fā)，舊國見青青山。。24十二月月20224:49:46上午04:49:4612月-2215、比不了得就就不比，得不不到的就不要要。。。十二月224:49上上午12月-2204:49December24,202216、行動動出成成果，，工作作出財財富。。。2022/12/244:49:4604:49:4624December202217、做前前，能能夠環(huán)環(huán)視四四周；；做時時，你你只能能或者者最好好沿著著以腳腳為起起點的的射線線向前前。。。4:49:46上上午4:49上上午午04:49:4612月月-229、沒有失失敗，只只有暫時時停止成成功！。。12月-2212月-22Saturday,December24,202210、很多事事情努力力了未必必有結果果，但是是不努力力卻什么么改變也也沒有。。。04:49:4604:49:4604:4912/24/20224:49:46AM11、成功就是是日復一日日那一點點點小小努力力的積累。。。12月-2204:49:4604:49Dec-2224-Dec-2212、世間成事事，不求其其絕對圓滿滿，留一份份不足，可可得無限完完美。。04:49:4604:49:4604:49Saturday,December24,202213、不知香積積寺，數(shù)里里入云峰。。。12月-2212月-2204:49:4604:49:46December24,202214、意志堅強的的人能把世界界放在手中像像泥塊一樣任任意揉捏。24十二月月20224:49:46上午04:49:4612月-2215、楚塞塞三湘湘接，，荊門門九派派通。。。。。十二月月224:49上上午午12月月-2204:49December24,202216、少年年十五五二十十時，，步行行奪得得胡馬馬騎。。。2022/12/244:49:4604:49:4624December202217、空山山新雨雨后，，天氣氣晚來來秋。。。4:49:46上上午4:49上上午午04:49:4612月月-229、楊楊柳柳散散和和風風，，青青山山澹澹吾吾慮慮。。。。12月月-2212月月-22S