85-第二十章-内部控制审计测试流程四

第二十章 内部控制审计测试流程（四）第三节 内部控制审计测试流程 【考点四】业务流程、应用系统或交易层面的控制的测试（）在内部控制审计中，注册会计师需要在初步计划审计工作时识别被审计单位财务报表中的重要账户、列报及其相关认定。对相关认定获取有关控制有效性的审计证据包括与认定直接相关的企业层面控制和流程、交易和应用层面控制有效性的审计证据。一、了解企业经营活动和业务流程在实务中，通常可以将被审计单位的整个经营活动划分为几个重要的业务循环（又称“业务流程”），有助于注册会计师更有效地了解和评估重要业务流程及相关控制。通常，对制造业企业，可以划分为销售与收款循环、采购与付款循环、存货与生产循环、工资与人员循环、筹资与投资循环等。1.在了解业务流程前，注册会计师还需要考虑以下事项：（1）该业务流程中的交易所影响的重要账户及其相关认定；（2）注册会计师已经识别的有关这些重要账户及其相关认定的经营风险和财务报表重大错报风险；（3）交易生成、记录、处理和报告的过程以及相关的信息技术处理系统。2.了解企业经营活动和业务流程的方式（1）注册会计师可以通过检查被审计单位的手册和其他书面指引获得有关信息，还可以通过询问和观察来获得全面的了解。（2）向负责处理具体业务人员的上级进行询问通常更加有效，因为这些人员很可能对分管的整个业务流程十分熟悉。（3）注册会计师可以检查并在适当的情况下保存部分被审计单位文件（如流程图、程序手册、职责描述、文件、表格等）的复印件，可以考虑在图表及流程图上加入自己的文字表述。二、识别可能发生错报的环节（1）注册会计师需要了解和确认被审计单位应在哪些环节设置控制，以防止或发现并纠正各重要业务流程可能发生的错报；（2）注册会计师所关注的控制，是那些能通过防止错报的发生，或者通过发现和纠正已有错报，从而确保每个流程中业务活动能够顺利运转的人工或自动化控制程序；（3）注册会计师通过设计一系列关于控制目标是否实现的问题，从而确认某项业务流程中需要加以控制的环节。销售交易中的控制目标示例三、识别和了解相关控制通过对被审计单位的了解，包括对被审计单位企业层面控制的了解，以及在上述程序中对重要业务流程的了解，注册会计师需要进一步了解流程、交易和应用层面的控制。针对业务流程中容易发生错报的环节，注册会计师应当确定：（1）被审计单位是否建立了有效的控制，以防止或发现并纠正这些错报；（2）被审计单位是否遗漏了必要的控制；（3）是否识别了可以最有效测试的控制。1.控制的类型包括预防性控制和检查性控制（1）预防性控制预防性控制示例（2）检查性控制检查性控制示例【例2017-单选题】下列各项中，属于预防性控制的是（ ）。A.财务主管定期盘点现金和有价证券B.董事会复核并批准由管理层编制的财务报表C.由不同的员工负责职工薪酬档案的维护和职工薪酬的计算D.管理层分析评价实际业绩与预算的差异，并针对超过规定金额的差异调查原因网校答案：C网校解析：选项ABD是检查性控制。2.识别和了解控制采用的主要方法是，询问被审计单位各级别的负责人员。应首先询问级别较高的人员，再询问级别较低的人员。从级别较低人员处获取的信息，应向级别较高的人员核实其完整性；3.注册会计师并不需要了解与每一控制目标相关的所有控制。控制与认定直接或间接相关，关系越间接，控制对防止或发现并纠正认定错报的效果越小，注册会计师应考虑识别和了解与认定关系更直接、更有效的控制。例如，将实际发货数量与开票数量进行核对调节的程序，比复核毛利率或进行实际销售和预算销售的比较更能发现未开票的发货，因此注册会计师应重点考虑和识别该项控制。4.如果在之后的穿行测试中，注册会计师发现已识别的控制实际并未得到执行，则应当重新针对该项控制目标识别是否存在其他的控制。四、记录相关控制针对被审计单位已设置的控制，注册会计师应将其记录于工作底稿，同时记录由谁执行该控制。【考点五】信息系统控制的测试（）在信息技术环境下，手工控制的基本原理与方式在信息环境下并不会发生实质性的改变，注册会计师仍需要按照标准执行相关的审计程序，而对于自动控制，就需要从信息技术一般控制审计与信息技术应用控制审计两方面进行考虑。一、信息技术一般控制测试信息技术一般控制包括程序开发、程序变更、程序和数据访问以及计算机运行四个方面。二、信息技术应用控制测试信息技术应用控制一般要经过输入、处理及输出等环节，与手工控制一样，自动系统控制同样关注信息处理目标的四个要素：完整性、准确性、经过授权和访问限制。所有的自动应用控制都会有一个手工控制与之相对应。因此，理论上，在测试时，每个自动系统控制都要与其对应的手工控制一起进行测试，才能得到控制是否可信赖的结论。三、信息技术应用控制与信息技术一般控制之间的关系许多应用系统中包含很多编辑检查来帮助确保录入数据的准确性。编辑检查可能包括格式检查（如日期格式或数字格式）、存在性检