《业务流程层面控制测试的基本原理.ppt》由会员分享，可在线阅读，更多相关《业务流程层面控制测试的基本原理.ppt（33页珍藏版）》请在三一文库上搜索。
1、业务流程层面 控制测试的基本原理,主讲人：普华永道中天会计师事务所 孙晓悦 2011年11月北京,内容概要,一、内部控制的有效性 二、选取拟测试的控制 三、控制测试的性质 四、控制测试的时间安排 五、控制测试的范围,2,内部控制的有效性,控制设计的有效性 如果某项控制由拥有有效执行控制所需的授权和专业胜任能力的人员按照规定的程序和要求执行，能够实现控制目标，从而有效防止或发现并纠正可能导致重大错报的错误和舞弊。 控制运行的有效性 控制按照设计运行，执行人员拥有必要授权和专业胜任能力，能够实现控制目标。,3,内部控制的有效性,控制设计的有效性 控制和识别出的经营风险/审计风险的配合度 控制是否能
2、够实现控制目标 控制的性质 控制的频率 执行控制的人员的知识和经验 发现问题后采取的跟进措施 职责分离 信息的可靠性 控制涵盖的期间,4,内部控制的有效性,有关控制运行有效性的审计证据包括： 控制在所审计期间的相关时点是如何运行的 控制是否得到一贯执行 控制由谁以何种方式执行,5,选取拟测试的控制,注册会计师应当针对每一相关认定获取控制有效性的审计证据，以便对财务报表内部控制整体的有效性发表意见。 注册会计师应当对控制是否足以应对评估的每个相关认定的错报风险形成结论。因此，注册会计师应当选择对形成这一评价结论具有重要影响的控制进行测试。 - 企业内部控制审计实施意见,6,选取拟测试的控制,关键
3、控制 ：单独或连同其他控制可以有效应对评估的认定层次的重大错报风险，并且可以测试的控制。 每个重要账户的相关认定至少应当有一个对应的关键控制。 一项控制可能应对评估的多项相关认定的错报风险。,7,XYZ公司图示,8,对重要账户, 考虑,XYZ公司图示(续),9,XYZ公司图示(续),10,XYZ公司图示(续),11,计价,权利和义务,发生/存在,列报和披露,对重要账户, 考虑,管理层测试结果,完整性,以往错误,企业层面控制,固有风险,流程复杂 程度,准确性,截止,XYZ公司图示(续),12,调节,XYZ公司图示(续),13,调节,利用他人的工作,XYZ公司图示(续),14,调节,利用他人的工作
4、,穿行测试,与控制相关的风险,根据与控制相关的风险，确定所需获取的审计证据。 影响与控制相关的风险的因素 （1）该项控制拟防止或发现并纠正的错报的性质和重要程度； （2）相关账户、列报及其认定的固有风险； （3）交易的数量和性质是否发生变化，进而可能对该项控制设计或运行的有效性产生不利影响； （4）相关账户或列报是否曾经出现错报； （5）企业层面控制（特别是监督其他控制的控制）的有效性； （6）该项控制的性质及其执行频率；,15,与控制相关的风险,（7）该项控制对其他控制（如控制环境或信息技术一般控制）有效性的依赖程度； （8）执行该项控制或监督该项控制执行的人员的专业胜任能力，以及其中的关键
5、人员是否发生变化； （9）该项控制是人工控制还是自动化控制； （10）该项控制的复杂程度，以及在运行过程中依赖判断的程度。 连续审计时的考虑: （1）以前年度审计中所实施程序的性质、时间安排和范围； （2）以前年度对控制的测试结果以及以前年度发现的缺陷是否得以整改； （3）上次审计之后，控制或其运行所处的流程是否发生变化。,16,控制测试的性质,低度保证 高度保证 询问 观察 检查 重新执行,17,询问本身不足以为控制运行的有效性提供充分的审计证据,是否需要在所有流程/账户的控制测试中实施重新执行程序？ 如所需保证较低，是否可能仅通过实施穿行测试对控制设计和运行的有效性获得充分证据？ 是否有可
6、能在某一年审计中不测试关键控制？,控制测试的性质,18,控制测试的时间安排：测试日与基准日的接近程度及更新测试。 风险较低 风险较高 测试时间更早 接近基准日,控制测试的时间安排,19,通常不需要测试基准日当天的控制,是否预留足够的时间以便被审计单位对存在重大缺陷的内部控制进行整改？,控制测试的时间安排,20,测试全年的控制的两种方法 假设： 测试每日执行数次的控制，样本量为60； 期中测试1月到9月 方法一：期中测试40个，期末对剩余期间测试20个 方法二：期中测试60个，期末实施前推程序,控制测试的时间安排,21,关于控制在期中和基准日之间运行有效性的证据的性质和范围取决于多个因素，包括与
7、控制相关的风险和管理层在自我评价中获得的证据。,前推程序,22,基准日前测试的控制(包括与控制相关的风险和控制的性质) 期中获取的关于控制运行有效性证据的充分性 剩余期间的长度 期中测试之后控制发生重大变化的可能性,在确定测试范围时，考虑: 需要获得的保证程度 对控制环境的评估结果 拟获取的审计证据的相关性和可靠性 控制累积程度 预期偏差,控制测试的范围,23,测试人工控制的样本量,24,注：对不定期执行但可以获知其执行总次数的控制，可对照该列确定样本量。,XYZ公司图示(续),25,调节,利用他人的工作,穿行测试,发现的控制偏差是否是系统性偏差? 该控制是否具有高度的主观性，复杂性或涉及判断
8、? 偏差是否导致了重大错报? 偏差是否显示较高的舞弊风险? 偏差是否与其他控制有关联?,控制测试中发现了偏差,26,三种可能： （1）得出结论：控制是有效的 （2）得出结论：存在控制缺陷 （3）扩大样本量以确定控制是否有效,控制测试中发现了偏差,27,对或错? #1,28,当注册会计师测试与高风险账户相关的关键控制的运行有效性时，应当对这些关键控制实施重新执行程序。,对或错? #2,29,注册会计师可以仅通过询问完成对某个关键控制的前推程序。,对或错? #3,30,假设注册会计师认为收入是高风险账户，仍可以将收入流程中的某个控制或财务报表认定确定为低风险。,对或错? #4,31,注册会计师可以对关键控制实施轮流测试，至少每三年测试一次。,内部控制测试,32,一、内部控制的有效性 二、选取拟测试的控制 三、控制测试的性质 四、控制测试的时间安排 五、控制测试的范围,一、内部控制的有效性 二、选取拟测试的控制 三、控制测试的性质 四、控制测试的时间安排 五、控制测试的范围,职业判断,谢 谢！,33,