cj审计学第07章内部控制.ppt

第 1页NANJING UNIVERSITY OF FINANCE (4)穿行测试(walk-though test)。 第 5页NANJING UNIVERSITY OF FINANCE & ECONOMICS 4.了解被审计单审计单 位及其环环境的内容 （1）行业业状况、法律环环境与监监管环环境以及其他外部因 素； （2）被审计单审计单 位的性质质； （3）被审计单审计单 位对对会计计政策的选择选择 和运用； （4）被审计单审计单 位的目标标、战战略以及相关经营风险经营风险 ； （5）被审计单审计单 位财务业绩财务业绩 的衡量和评评价； （6）被审计单位的内部控制。 第 6页NANJING UNIVERSITY OF FINANCE & ECONOMICS 二、了解被审计单位的内部控制 （一）内部控制的含义（P112） 内部控制是被审计单位为了合理保证/财务报告的可 靠性、经营的效率和效果以及对法律法规的遵守，/由治 理层、管理层和其他人员/设计和执行的/政策和程序。 1.内部控制的目标是合理保证财务报告的可靠性、经营的 效率和效果、遵守适用的法律法规。 2.内部控制设计和实施的责任主体是治理层、管理层和其 他人员。 3.实现内部控制目标的手段是设计和执行控制政策及程序 。 第 7页NANJING UNIVERSITY OF FINANCE & ECONOMICS 监督 控制 活动 风险 评估 控制环境 信息与沟通 信息与沟通 4.内部控制的要素（P112-116） 第 8页NANJING UNIVERSITY OF FINANCE & ECONOMICS 控制环境（P112） 控制环境包括治理职能和管理职能，以及治理层和管理层 对内部控制及其重要性的态度、认识和措施。 （1）对对诚诚信和道德价值观值观 念的沟通与落实实； （2）对对胜胜任能力的重视视； （3）治理层层的参与程度； （4）管理层层的理念和经营风经营风 格； （5）组织组织 结结构； （6）职权与责任的分配； （7）人力资源政策与实务。 第 9页NANJING UNIVERSITY OF FINANCE & ECONOMICS 控制活动（P115） 控制活动是指有助于确保管理层的指令得以执行的政策和 程序。 （1）授权； （2）业绩评价； （3）信息处理； （4）实物控制； （5）职责分离。 第 10页NANJING UNIVERSITY OF FINANCE & ECONOMICS 【例1：简答】内部控制制度评价 第 11页NANJING UNIVERSITY OF FINANCE & ECONOMICS （二）内部控制的固有局限性（P117） 1.在决策时人为判断可能出现错误和由于人为失误而 导致内部控制失效。 2.可能由于两个或更多的人员进行串通或管理层凌驾 于内部控制之上而被规避。 （三）记录内部控制的方法（P120-122） 1.内部控制调查问卷； 2.文字说明书； 3.流程图 第 12页NANJING UNIVERSITY OF FINANCE & ECONOMICS 3 流程线 帐册 凭证 报表 作业 根据A转记B 合并 部门部门 资料来源 资料去向 交叉暂保存 长期保存 核对连接号 例：工业企业自设零售部门销售商品收取现金的业务处理流程： 营业员 营业柜收款柜 收款员 1 2 1 顾客 2 2 1 2 3 3 交会计 收款 交出纳 发票收款日报销售日报 第 13页NANJING UNIVERSITY OF FINANCE & ECONOMICS （四）了解内部控制的定位和程度（补充） 注册会计师需要了解和评价的内部控制只是与财务报 表审计相关的内部控制，并非被审计单位所有的内部 控制。 了解内部控制的程度包括评价控制的设计，并确定其 是否得到执行，但不包括对控制是否得到一贯执行的 测试（P122倒数第1行）。 （五）了解内控的方法（补充） 询问；观察； 检查； 穿行测试（追踪交易在财 务信息系统中的处理过程） 第 14页NANJING UNIVERSITY OF FINANCE & ECONOMICS 三、识别和评估财务报表层次和认定层次的重大错报风险 （P127）； （一）评估重大错报风险的审计程序（P127） （1）在了解被审计单审计单 位及其环环境的整个过过程中识别风识别风 险险，并考虑虑各类类交易、账户账户 余额额、列报报； （2）将识别识别 的风险风险 与认认定层层次可能发发生错报错报 的领领域相 联联系； （3）考虑识别虑识别 的风险风险 是否重大； （4）考虑识别虑识别 的风险导风险导 致财务报财务报 表发发生重大错报错报 的可 能性。 可能表明被审计单位存在重大错报风险的事项和情况 (P129) 第 15页NANJING UNIVERSITY OF FINANCE & ECONOMICS （二）两个层次的重大错报风险（P130） 在对重大错报风险进行识别和评估后，注册会计师应当确定， 识别的重大错报风险是与特定的某类交易、账户余额、列报的认定 相关（认定层重大错报风险），还是与财务报表整体广泛相关，进 而影响多项认定（报表层重大错报风险）。 某些重大错报风险可能与特定的各类交易、账户余额、列报的认 定相关（认定层重大错报风险）。例如，被审计单位存在复杂的联 营或合资，这一事项表明长期股权投资账户的认定可能存在重大错 报风险。 某些重大错报风险可能与财务报表整体广泛相关，进而影响多项 认定（报表层重大错报风险）。例如，在经济不稳定的国家和地区 开展业务、资产的流动性出现问题、重要客户流失、融资能力受到 限制等，可能导致注册会计师对被审计单位的持续经营能力产生重 大疑虑。 第 16页NANJING UNIVERSITY OF FINANCE & ECONOMICS 财务报表层次的重大错报风险很可能源于薄弱的控制 环境。 （P130） 在评估重大错报风险时，注册会计师应当将所了解的 控制（活动）与特定认定相联系。 （P130） 第 17页NANJING UNIVERSITY OF FINANCE & ECONOMICS （三）考虑财务报表的可审计性（P131） 如果通过对过对 内部控制的了解发现发现 下列情况，并对财对财 务报务报 表局部或整体中可审计审计 性产产生疑问问，注册会计师应计师应 当考虑虑出具保留意见见或无法表示意见见的审计报审计报 告： (1)被审计单审计单 位会计计记录记录 的状况和可靠性存在重大问题问题 ，不能获获取充分、适当的审计证审计证 据以发发表无保留意见见； (2)对对管理层层的诚诚信存在严严重疑虑虑。必要时，注册会计师 应当考虑解除业务约定。 第 18页NANJING UNIVERSITY OF FINANCE & ECONOMICS （四）需要特别考虑的重大错报风险（P132）； 需要特别考虑的重大错报风险简称特别风险。 特别风险通常与重大的非常规交易和判断事项有关。 （1）非常规交易是指由于金额或性质异常而不经常发生 的交易：管理层更多地介入会计处理；数据收集和处 理涉及更多的人工成分；复杂的计算或会计处理方法； 非常规交易的性质可能使被审计单位难以对由此产生的 特别风险实施有效控制。 （2）判断事项通常包括做出的会计估计：对涉及会计 估计、收入确认等方面的会计原则存在不同的理解；所 要求的判断可能是主观和复杂的，或需要对未来事项作出 假设。 第 19页NANJING UNIVERSITY OF FINANCE & ECONOMICS 【例2：简答】风险评估 第 20页NANJING UNIVERSITY OF FINANCE & ECONOMICS 四、总体应对措施（补充） 注册会计师针对评估的财务报表层次的重大错报风险 确定总体应对措施。 1.向项目组强调在收集和评价审计证据过程中保持职业怀 疑态度的必要性； 2.分派更有经验或具有特殊技能的审计人员，或利用专家 的工作； 3.提供更多的督导； 4.在选择进一步审计程序时，应当注意使某些程序不被管 理层预见或事先了解； 5.对拟实施审计程序的性质、时间和范围作出总体修改。 第 21页NANJING UNIVERSITY OF FINANCE & ECONOMICS 五、进一步审计程序（补充） 进一步审计程序是指注册会计师针对评估的各类交易 、账户余额、列报认定层次重大错报风险实施的审计 程序，包括控制测试和实质性程序； 进进一步审计审计 程序的总总体方案有实质实质 性方案和综综合性方 案。实质实质 性方案是指注册会计师实计师实 施的进进一步审计审计 程 序以实质实质 性程序为为主(重大错报风险错报风险 水平评评估为为高水 平时时采用）。综综合性方案是指注册会计师计师 在实实施进进一 步审计审计 程序时时，将控制测试测试 与实质实质 性程序结结合使用( 重大错报风险错报风险 水平评评估为为低水平时时采用)。） 第 22页NANJING UNIVERSITY OF FINANCE & ECONOMICS 较大 实质性测试的范围 较小 较小 控制测试的范围 较大 最高 高 中 低 重大错报风险评估水平 较大 整个程序的综合成本 较小 综合性方案 （较低的重大错报 风险评估水平时） 实质性方案 （较高的重大错报 风险评估水平时） 第 23页NANJING UNIVERSITY OF FINANCE & ECONOMICS 六、控制测试（P122） （一）控制测试含义：控制测试指的是测试控制运行的有 效性。（控制测试与了解内部控制不同） 1.测试控制运行有效的内容（P123第三段）： (1)控制在所审计期间的不同时点是如何运行的； (2)控制是否得到一贯执行； (3)控制由谁执行； (4)控制以何种方式运行 (如人工控制或自动化控制)； 第 24页NANJING UNIVERSITY OF FINANCE & ECONOMICS 2.实施控制测试的两种情形（P123倒数第5段） 当存在下列情形之一时，注册会计师应当实施控制测 试： (1)在评估认定层次重大错报风险时， 预期控制的运行是有效的； (2)仅实仅实 施实质实质 性程序不足以提供认认定 层层次充分、适当的审计证审计证 据。 第 25页NANJING UNIVERSITY OF FINANCE & ECONOMICS （二）控制测试的性质（程序，P124） 询问； 观察 ； 检查； 重新执行； 穿行测试； 第 26页NANJING UNIVERSITY OF FINANCE & ECONOMICS （三）控制测试的时间（P126）：期中的后期 1.控制测试的时间的含义： 一是何时实时实 施控制测试测试 ； 二是测试所针对的控制适用的时点或期间； 2.期中进行控制测试 如果已获取有关控制在期中运行有效性的审计证据， 并拟利用该证据，注册会计师应当实施下列审计程序： （1）获取这些控制在剩余期间变化情况的审计证据； （2）确定针对剩余期间还需要获取的补充审计证据。 第 27页NANJING UNIVERSITY OF FINANCE & ECONOMICS （四）控制测试的范围（补充） 控制测试测试 范围围是指某项项控制活动动的测试测试 次数。 注册会计师应计师应 当设计设计 控制测试测试 ，以获获取控制在整个 拟拟信赖赖的期间间有效运行的充分、适当的审计证审计证 据。 第 28页NANJING UNIVERSITY OF FINANCE & ECONOMICS 四、实质性程序（补充） （一）实质性程序的含义 实质实质 性程序是指注册会计师针对评计师针对评 估的重大错报风错报风 险实险实 施的直接用以发现认发现认 定层层次重大错报错报 的审计审计 程序； 第 29页NANJING UNIVERSITY OF FINANCE & ECONOMICS （二）实质性程序的性质 实质性程序的性质，是指实质性程序的类型及其组合 1.细节测试：检查文件或记录、检查有形资产、观察、询 问、函证、重新计算。 2.实质