注冊(cè)會(huì)計(jì)師CPA2023審計(jì)知識(shí)點(diǎn)C20企業(yè)內(nèi)部控制審計(jì)S5企業(yè)層面控制(企業(yè)內(nèi)部控制審計(jì)指引)
第五節(jié) 企業(yè)層面控制的測(cè)試
一、與控制環(huán)境相關(guān)的控制
在了解和測(cè)試控制環(huán)境時(shí),注冊(cè)會(huì)計(jì)師需要考慮的方面主要包括
(1)管理層的理念和經(jīng)營(yíng)風(fēng)格是否促進(jìn)了有效的財(cái)務(wù)報(bào)告內(nèi)部控制;
(2)管理層在治理層的監(jiān)督下,是否營(yíng)造并保持了誠(chéng)信和合乎道德的文化;
(3)治理層是否了解并監(jiān)督財(cái)務(wù)報(bào)告過(guò)程和內(nèi)部控制。
二、針對(duì)管理層和治理層凌駕于控制之上的風(fēng)險(xiǎn)而設(shè)計(jì)的控制
一般而言,針對(duì)凌駕風(fēng)險(xiǎn)采用的控制包括但不限于
(1)針對(duì)重大的異常交易(尤其是那些導(dǎo)致會(huì)計(jì)分錄延遲或異常的交易)的控制。
(2)針對(duì)關(guān)聯(lián)方交易的控制。
(3)與管理層的重大估計(jì)相關(guān)的控制。
(4)能夠減弱管理層偽造或不恰當(dāng)操縱財(cái)務(wù)結(jié)果的動(dòng)機(jī)及壓力的控制。
(5)建立內(nèi)部舉報(bào)投訴制度。
三、被審計(jì)單位的風(fēng)險(xiǎn)評(píng)估過(guò)程
1.風(fēng)險(xiǎn)評(píng)估過(guò)程包括識(shí)別與財(cái)務(wù)報(bào)告相關(guān)的經(jīng)營(yíng)風(fēng)險(xiǎn),以及針對(duì)這些風(fēng)險(xiǎn)所采取的措施。
2.結(jié)合內(nèi)部控制審計(jì)業(yè)務(wù)的目的和性質(zhì),在了解和測(cè)試被審計(jì)單位與風(fēng)險(xiǎn)評(píng)估過(guò)程相關(guān)的內(nèi)部控制時(shí),可以考慮以下因素:
(1)被審計(jì)單位是否根據(jù)設(shè)定的控制目標(biāo),有計(jì)劃地全面、系統(tǒng)、持續(xù)地收集內(nèi)外部相關(guān)信息,并結(jié)合實(shí)際情況,及時(shí)進(jìn)行風(fēng)險(xiǎn)評(píng)估。
(2)被審計(jì)單位是否在目標(biāo)設(shè)定的基礎(chǔ)上,密切關(guān)注內(nèi)外部主要風(fēng)險(xiǎn)因素,通過(guò)日?;蚨ㄆ诘脑u(píng)估程序與方法對(duì)各種主要風(fēng)險(xiǎn)加以識(shí)別,并將各類風(fēng)險(xiǎn)進(jìn)行分類整理,形成企業(yè)的風(fēng)險(xiǎn)清單
(3)被審計(jì)單位是否在風(fēng)險(xiǎn)識(shí)別的基礎(chǔ)上,采用定性和定量相結(jié)合的方法,按照風(fēng)險(xiǎn)發(fā)生的可能性及其影響程度等,對(duì)識(shí)別的風(fēng)險(xiǎn)進(jìn)行分析和排序,確定關(guān)注重點(diǎn)和優(yōu)先控制的風(fēng)險(xiǎn)。
(4)被審計(jì)單位在進(jìn)行風(fēng)險(xiǎn)分析時(shí),是否充分吸收專業(yè)人員,組成風(fēng)險(xiǎn)分析團(tuán)隊(duì),按照嚴(yán)格規(guī)范的程序開(kāi)展工作,確保風(fēng)險(xiǎn)分析結(jié)果的準(zhǔn)確性。
(5)被審計(jì)單位是否根據(jù)內(nèi)部控制目標(biāo),結(jié)合風(fēng)險(xiǎn)評(píng)估結(jié)果和風(fēng)險(xiǎn)應(yīng)對(duì)策略,綜合運(yùn)用控制措施,將風(fēng)險(xiǎn)控制在可承受范圍之內(nèi)。
四、對(duì)內(nèi)部信息傳遞和期末財(cái)務(wù)報(bào)告流程的控制
1.期末財(cái)務(wù)報(bào)告流程包括(5個(gè)方面)
(1)將交易總額登入總分類賬的程序;
(2)與會(huì)計(jì)政策的選擇和運(yùn)用相關(guān)的程序;
(3)總分類賬中會(huì)計(jì)分錄的編制、批準(zhǔn)等處理程序;
(4)對(duì)財(cái)務(wù)報(bào)表進(jìn)行調(diào)整的程序;
(5)編制財(cái)務(wù)報(bào)表的程序。
2.注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)從下列方面評(píng)價(jià)期末財(cái)務(wù)報(bào)告流程(6個(gè)方面)
(1)被審計(jì)單位財(cái)務(wù)報(bào)表的編制流程,包括輸入、處理及輸出;
(2)期末財(cái)務(wù)報(bào)告流程中運(yùn)用信息技術(shù)的程度;
(3)管理層中參與期末財(cái)務(wù)報(bào)告流程的人員;
(4)納人財(cái)務(wù)報(bào)表編制范圍的組成部分;
(5)調(diào)整分錄及合并分錄的類型;
(6)管理層和治理層對(duì)期末財(cái)務(wù)報(bào)告流程進(jìn)行監(jiān)督的性質(zhì)及范圍。
注意:由于期未財(cái)務(wù)報(bào)告流程通常發(fā)生在管理層評(píng)價(jià)日之后,因此注冊(cè)會(huì)計(jì)師一般只能在該日之后測(cè)試相關(guān)控制。
五、對(duì)控制有效性的內(nèi)部監(jiān)督和內(nèi)部控制評(píng)價(jià)
1.包括內(nèi)容
對(duì)控制的監(jiān)督可能包括:
(1)對(duì)運(yùn)營(yíng)報(bào)告的復(fù)核和核對(duì)
(2)與外部人士的溝通
(3)其他未參與控制執(zhí)行人員的監(jiān)控活動(dòng)
(4)信息系統(tǒng)所記錄的數(shù)據(jù)與實(shí)物資產(chǎn)的核對(duì)等
2.考慮因素
結(jié)合內(nèi)部控制審計(jì)業(yè)務(wù)的目的和性質(zhì),在對(duì)被審計(jì)單位對(duì)控制有效性的內(nèi)部監(jiān)督進(jìn)行了解和對(duì)其有效性進(jìn)行測(cè)試時(shí),注冊(cè)會(huì)計(jì)師還可以特別考慮如下因素:
1.管理層是否定期地將會(huì)計(jì)系統(tǒng)中記錄的數(shù)額與實(shí)物資產(chǎn)進(jìn)行核對(duì);
2.管理層是否為保證內(nèi)部審計(jì)活動(dòng)的有效性而建立了相應(yīng)的控制;
3.管理層是否建立了相關(guān)的控制以保證自我評(píng)價(jià)或定期的系統(tǒng)評(píng)價(jià)的有效性;
4.管理層是否建立了相關(guān)的控制以保證監(jiān)督性控制能夠在一個(gè)集中的地點(diǎn)有效進(jìn)行,如共享服務(wù)中心等
六、集中化的處理和控制
1.集中化的處理可以視作一種企業(yè)內(nèi)部的“外包"安排,以取得規(guī)模效益并通過(guò)將某些或全部的財(cái)務(wù)報(bào)告過(guò)程與負(fù)責(zé)經(jīng)營(yíng)的管理層分離以改進(jìn)控制環(huán)境。
2.集中化的財(cái)務(wù)管理可能有助于降低財(cái)務(wù)報(bào)表錯(cuò)報(bào)的風(fēng)險(xiǎn)。
3.注冊(cè)會(huì)計(jì)師可以考慮(注意、不是必須)在較早的階段對(duì)共享服務(wù)中心內(nèi)部控制的有效性執(zhí)行測(cè)試。
七、監(jiān)督經(jīng)營(yíng)成果的控制(可以視為監(jiān)督性內(nèi)部控制的一種)
1.注冊(cè)會(huì)計(jì)師在了解和測(cè)試與監(jiān)督經(jīng)營(yíng)成果相關(guān)的企業(yè)層面的內(nèi)部控制時(shí)可以考慮的因素包括
(1)管理層是否定期將經(jīng)營(yíng)成果與預(yù)算進(jìn)行對(duì)比分析及復(fù)核,以分析財(cái)務(wù)資料是否存在異常情況;
(2)是否定期編制主要經(jīng)營(yíng)指標(biāo)并對(duì)這些指標(biāo)進(jìn)行審閱及分析,以分析財(cái)務(wù)資料是否存在異常情況,
(3)是否定期更新經(jīng)營(yíng)預(yù)測(cè),并且與期末的實(shí)際經(jīng)營(yíng)結(jié)果進(jìn)行對(duì)比分析。
2.此外,監(jiān)督經(jīng)營(yíng)成果的控制還可能包括在控制環(huán)境以及風(fēng)險(xiǎn)評(píng)估流程方面的監(jiān)控,具體包括
(1)對(duì)客戶投訴報(bào)告的復(fù)核及分析,以查找被審計(jì)單位的各個(gè)下屬單位或業(yè)務(wù)部門是否存在違規(guī)、不合法或管理不善的情況;
(2)對(duì)違反被審計(jì)單位政策或守則行為的處理的復(fù)核;
(3)對(duì)與員工報(bào)酬或晉升相關(guān)的員工業(yè)績(jī)?cè)u(píng)價(jià)流程的復(fù)核,以確定企業(yè)內(nèi)部公平及平衡的獎(jiǎng)懲制度的執(zhí)行;
(4)對(duì)企業(yè)記錄的財(cái)務(wù)報(bào)表編制流程中存在的主要風(fēng)險(xiǎn)的復(fù)核,以考慮企業(yè)內(nèi)部及外部存在的可能導(dǎo)致財(cái)務(wù)報(bào)表錯(cuò)報(bào)的重大風(fēng)險(xiǎn)是否已經(jīng)被清楚地反映。
八、針對(duì)重大經(jīng)營(yíng)控制及風(fēng)險(xiǎn)管理實(shí)務(wù)的政策
保持良好的內(nèi)部控制的企業(yè)通常針對(duì)重大經(jīng)營(yíng)控制及風(fēng)險(xiǎn)管理實(shí)務(wù)采用相應(yīng)的內(nèi)部控制政策,在對(duì)內(nèi)
部控制進(jìn)行審計(jì)時(shí),注冊(cè)會(huì)計(jì)師在這方面可以考慮的主要因素包括(但不限于):(2個(gè)因素)
(1)企業(yè)是否建立了重大風(fēng)險(xiǎn)預(yù)警枳制,明確界定哪些風(fēng)險(xiǎn)是重大風(fēng)險(xiǎn),哪些事項(xiàng)一旦出現(xiàn)必須啟動(dòng)應(yīng)急處理機(jī)制。
(2)企業(yè)是否建立了突發(fā)事件應(yīng)急處理機(jī)制,確保突發(fā)事件得到及時(shí)妥善處理。
注意1:在進(jìn)行內(nèi)部控制審計(jì)時(shí),注冊(cè)會(huì)計(jì)師可以首先了解控制環(huán)境的各個(gè)要素,在此過(guò)程中應(yīng)當(dāng)考慮其是否得到執(zhí)行。因?yàn)楣芾韺右苍S建立了合理的內(nèi)部控制,但卻未有效執(zhí)行。例如,管理層已建立正式的行為守則,但實(shí)際操作中卻沒(méi)有對(duì)不遵守該守則的行為采取措施。
注意2:在全面了解的基礎(chǔ)上,注冊(cè)會(huì)計(jì)師可以選擇那些對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制有效性的結(jié)論產(chǎn)生重要影響的企業(yè)層面控制進(jìn)行測(cè)試。
注意3:由于期末財(cái)務(wù)報(bào)告流程通常發(fā)生在管理層評(píng)價(jià)日之后,注冊(cè)會(huì)計(jì)師一般只能在該日之后測(cè)試相關(guān)控制。同時(shí),結(jié)合財(cái)務(wù)報(bào)表審計(jì)的要求,注冊(cè)會(huì)計(jì)師還應(yīng)當(dāng)了解管理層為確保識(shí)別期后事項(xiàng)而建立的程序。
注意4:期末財(cái)務(wù)報(bào)告流程對(duì)內(nèi)部控制審計(jì)和財(cái)務(wù)報(bào)表審計(jì)有重要影響,注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)對(duì)期末財(cái)務(wù)報(bào)告流程進(jìn)行評(píng)價(jià)。
注意5:由于共享服務(wù)中心的內(nèi)部控制的影響較大,注冊(cè)會(huì)計(jì)師可以考慮在內(nèi)部控制審計(jì)工作初期就開(kāi)始分析其內(nèi)部控制的性質(zhì)、對(duì)被審計(jì)單位的影響等,并且考慮在較早的階段執(zhí)行對(duì)共享服務(wù)中心內(nèi)部控制的有效性測(cè)試,以確定其對(duì)進(jìn)一步審計(jì)程序性質(zhì)、時(shí)間安排以及范圍的影響。
黃色底色:背誦
紅色字體:重點(diǎn)記憶
藍(lán)色字體:公式
綠色底色:多閱讀