業(yè)務(wù)流程層面

內(nèi)部控制測試的根本原理

主講人：孫曉悅

3

主講人簡介孫曉悅，普華永道中天會計師事務(wù)所風(fēng)險與質(zhì)量管理部總監(jiān)，曾任中國注冊會計師協(xié)會訪問研討員，參與制定<企業(yè)內(nèi)部控制審計指引實施意見>及編寫<企業(yè)內(nèi)部控制審計任務(wù)底稿編制指南>。3

內(nèi)容概要一、內(nèi)部控制的有效性二、選取擬測試的控制三、控制測試的性質(zhì)四、控制測試的時間安排五、控制測試的范圍內(nèi)部控制的有效性控制設(shè)計的有效性假設(shè)某項控制由擁有有效執(zhí)行控制所需的授權(quán)和專業(yè)勝任才干的人員按照規(guī)定的程序和要求執(zhí)行，可以實現(xiàn)控制目的，從而有效防止或發(fā)現(xiàn)并糾正能夠?qū)е缕D苦錯報的錯誤和舞弊?？刂七\轉(zhuǎn)的有效性控制按照設(shè)計運轉(zhuǎn)，執(zhí)行人員擁有必要授權(quán)和專業(yè)勝任才干，可以實現(xiàn)控制目的。4內(nèi)部控制的有效性控制設(shè)計的有效性控制和識別出的運營風(fēng)險/審計風(fēng)險的配合度控制能否可以實現(xiàn)控制目的控制的性質(zhì)控制的頻率執(zhí)行控制的人員的知識和閱歷發(fā)現(xiàn)問題后采取的跟進措施職責(zé)分別信息的可靠性控制涵蓋的期間5內(nèi)部控制的有效性有關(guān)控制運轉(zhuǎn)有效性的審計證據(jù)包括：控制在所審計期間的相關(guān)時點是如何運轉(zhuǎn)的控制能否得到一向執(zhí)行控制由誰以何種方式執(zhí)行6選取擬測試的控制注冊會計師該當(dāng)針對每一相關(guān)認(rèn)定獲取控制有效性的審計證據(jù)，以便對財務(wù)報表內(nèi)部控制整體的有效性發(fā)表意見。注冊會計師該當(dāng)對控制能否足以應(yīng)對評價的每個相關(guān)認(rèn)定的錯報風(fēng)險構(gòu)成結(jié)論。因此，注冊會計師應(yīng)中選擇對構(gòu)成這一評價結(jié)論具有重要影響的控制進展測試。 --<企業(yè)內(nèi)部控制審計實施意見>7選取擬測試的控制關(guān)鍵控制：單獨或連同其他控制可以有效應(yīng)對評價的認(rèn)定層次的艱苦錯報風(fēng)險，并且可以測試的控制。每個重要賬戶的相關(guān)認(rèn)定至少該當(dāng)有一個對應(yīng)的關(guān)鍵控制。一項控制能夠應(yīng)對評價的多項相關(guān)認(rèn)定的錯報風(fēng)險。8XYZ公司圖示9對重要賬戶,思索…XYZ公司圖示(續(xù))10固有風(fēng)險對重要賬戶,思索…管理層測試結(jié)果以往錯誤企業(yè)層面控制流程復(fù)雜程度XYZ公司圖示(續(xù))11計價權(quán)益和義務(wù)發(fā)生/存在列報和披露對重要賬戶,思索…管理層測試結(jié)果完好性以往錯誤企業(yè)層面控制固有風(fēng)險流程復(fù)雜程度準(zhǔn)確性截止XYZ公司圖示(續(xù))

12計價權(quán)益和義務(wù)發(fā)生/存在列報和披露對重要賬戶,思索…管理層測試結(jié)果完好性以往錯誤企業(yè)層面控制固有風(fēng)險流程復(fù)雜程度準(zhǔn)確性截止=關(guān)鍵控制XYZ公司圖示(續(xù))

13計價權(quán)益和義務(wù)發(fā)生/存在列報和披露對重要賬戶,思索…管理層測試結(jié)果完好性以往錯誤企業(yè)層面控制固有風(fēng)險流程復(fù)雜程度準(zhǔn)確性截止=關(guān)鍵控制調(diào)理XYZ公司圖示(續(xù))

14計價權(quán)益和義務(wù)發(fā)生/存在列報和披露對重要賬戶,思索…管理層測試結(jié)果完好性以往錯誤企業(yè)層面控制固有風(fēng)險流程復(fù)雜程度準(zhǔn)確性截止=關(guān)鍵控制調(diào)理利用他人的任務(wù)XYZ公司圖示(續(xù))

15計價權(quán)益和義務(wù)發(fā)生/存在列報和披露對重要賬戶,思索…管理層測試結(jié)果完好性以往錯誤企業(yè)層面控制固有風(fēng)險流程復(fù)雜程度準(zhǔn)確性截止=關(guān)鍵控制調(diào)理利用他人的任務(wù)穿行測試與控制相關(guān)的風(fēng)險根據(jù)與控制相關(guān)的風(fēng)險，確定所需獲取的審計證據(jù)。影響與控制相關(guān)的風(fēng)險的要素〔1〕該項控制擬防止或發(fā)現(xiàn)并糾正的錯報的性質(zhì)和重要程度；〔2〕相關(guān)賬戶、列報及其認(rèn)定的固有風(fēng)險；〔3〕買賣的數(shù)量和性質(zhì)能否發(fā)生變化，進而能夠?qū)υ擁椏刂圃O(shè)計或運轉(zhuǎn)的有效性產(chǎn)生不利影響；〔4〕相關(guān)賬戶或列報能否曾經(jīng)出現(xiàn)錯報；〔5〕企業(yè)層面控制〔特別是監(jiān)視其他控制的控制〕的有效性；〔6〕該項控制的性質(zhì)及其執(zhí)行頻率；16與控制相關(guān)的風(fēng)險〔7〕該項控制對其他控制〔如控制環(huán)境或信息技術(shù)普通控制〕有效性的依賴程度；〔8〕執(zhí)行該項控制或監(jiān)視該項控制執(zhí)行的人員的專業(yè)勝任才干，以及其中的關(guān)鍵人員能否發(fā)生變化；〔9〕該項控制是人工控制還是自動化控制；〔10〕該項控制的復(fù)雜程度，以及在運轉(zhuǎn)過程中依賴判別的程度。延續(xù)審計時的思索:〔1〕以前年度審計中所實施程序的性質(zhì)、時間安排和范圍；〔2〕以前年度對控制的測試結(jié)果以及以前年度發(fā)現(xiàn)的缺陷能否得以整改；〔3〕上次審計之后，控制或其運轉(zhuǎn)所處的流程能否發(fā)生變化。17控制測試的性質(zhì)低度保證 高度保證

訊問 察看 檢查重新執(zhí)行

18訊問本身缺乏以為控制運轉(zhuǎn)的有效性提供充分的審計證據(jù)能否需求在一切流程/賬戶的控制測試中實施重新執(zhí)行程序？如所需保證較低，能否能夠僅經(jīng)過實施穿行測試對控制設(shè)計和運轉(zhuǎn)的有效性獲得充分證據(jù)？能否有能夠在某一年審計中不測試關(guān)鍵控制？控制測試的性質(zhì)19控制測試的時間安排：測試日與基準(zhǔn)日的接近程度及更新測試。風(fēng)險較低 風(fēng)險較高測試時間更早 接近基準(zhǔn)日

控制測試的時間安排

20通常不需求測試基準(zhǔn)日當(dāng)天的控制能否預(yù)留足夠的時間以便被審計單位對存在艱苦缺陷的內(nèi)部控制進展整改？控制測試的時間安排

21控制運行頻率整改后控制運行的最短期間或最少運行次數(shù)每季度1次2個季度每月1次2個月每周1次5周每天1次20天每天多次25次（分布于涵蓋多天的期間，通常不少于15天）測試全年的控制的兩種方法假設(shè)：測試每日執(zhí)行數(shù)次的控制，樣本量為60；期中測試1月到8月方法一：期中測試40個，期末對剩余期間測試20個方法二：期中測試60個，期末實施前推程序控制測試的時間安排

22關(guān)于控制在期中和基準(zhǔn)日之間運轉(zhuǎn)有效性的證據(jù)的性質(zhì)和范圍取決于多個要素，包括與控制相關(guān)的風(fēng)險和管理層在自我評價中獲得的證據(jù)。

前推程序

23基準(zhǔn)日前測試的控制(包括與控制相關(guān)的風(fēng)險和控制的性質(zhì))期中獲取的關(guān)于控制運轉(zhuǎn)有效性證據(jù)的充分性剩余期間的長度期中測試之后控制發(fā)生艱苦變化的能夠性在確定測試范圍時，思索:需求獲得的保證程度對控制環(huán)境的評價結(jié)果擬獲取的審計證據(jù)的相關(guān)性和可靠性控制累積程度預(yù)期偏向控制測試的范圍24測試人工控制的樣本量25控制運行頻率控制運行總次數(shù)(注)測試的最小樣本量區(qū)間每年1次11每季度1次42每月1次122-5每周1次525-15每天1次25020-40每天多次大于250次25-60注：對不定期執(zhí)行但可以獲知其執(zhí)行總次數(shù)的控制，可對照該列確定樣本量。XYZ公司圖示(續(xù))

26計價權(quán)益和義務(wù)發(fā)生/存在列報和披露對重要賬戶,思索…管理層測試結(jié)果完好性以往錯誤企業(yè)層面控制固有風(fēng)險流程復(fù)雜程度準(zhǔn)確性截止=關(guān)鍵控制調(diào)理利用他人的任務(wù)穿行測試發(fā)現(xiàn)的控制偏向能否是系統(tǒng)性偏向?該控制能否具有高度的客觀性，復(fù)雜性或涉及判別?偏向能否導(dǎo)致了艱苦錯報?偏向能否顯示較高的舞弊風(fēng)險?偏向能否與其他控制有關(guān)聯(lián)?控制測試中發(fā)現(xiàn)了偏向......27三種能夠：〔1〕得出結(jié)論：存在控制缺陷〔2〕得出結(jié)論：控制是有效的〔3〕擴展樣本量以確定控制能否有效控制測試中發(fā)現(xiàn)了偏向......28

對或錯?#129當(dāng)注冊會計師測試與高風(fēng)險賬戶相關(guān)的關(guān)鍵控制的運轉(zhuǎn)有效性時，該當(dāng)對這些關(guān)鍵控制實施重新執(zhí)行程序。

對或錯?#230注冊會計師可以僅經(jīng)過訊問完成對某個關(guān)鍵控制的前推程序。

對或錯?#331假設(shè)注冊會計師以為收入是高風(fēng)險賬戶，仍可以將收入流程中的某個控制或財務(wù)報表認(rèn)定確定為低風(fēng)險。

對或錯?#432注冊會計師可以對關(guān)鍵控制實施輪番測試，至少每三年測試一次。

內(nèi)部控制測試33一、內(nèi)部控制的有效性二、選取擬測試的控制三、控制測試的性質(zhì)四、控制測試的時間安排五、控制測試的范圍 一、內(nèi)部控制的有效性 二、選取擬測試的控制 三、控制測試的性質(zhì) 四、控制測試的時間安排 五、控制測試的范圍職業(yè)判別了解業(yè)務(wù)流程及內(nèi)部控制銷售流程任