金融企业主要交易循环内部控制抽样测试设计

-商业银行存款业务的内部控制设计抽样测试评价1、 确定测试目标:决定是否运用审计抽样及确定总体和抽样单位-通过表格来记录各项属性的应用情况。图3 属性抽样数据单：属性单位名称：X商业银行 年度截止日 12/31/03审计单元：控制点测试-存款业务测试 总体容量：XXXX测试目标：审查存款业务有关文件及相关凭单，以确定内控制度是否按意图运动行。精确地规定总体： 额 XXXX年1月1日至XXXX年12月31日的开户数规定抽样单位、总体项目构成和选样方法：如开户登记簿中的顺序记录开户单元和随机表测试方法 属 性 审计计划实际结果估计总体偏差率可容忍偏差率估计控制风险低的可接受风险初始样本样本量偏差数样本偏差率精确度上限询问A.取得与公款、储蓄存款业务相关的内部管理规定和操作规程B.询问营业机构负责人及会计人员有关存款业务内部控制执行情况。观察C.实地观察存款业务不相容职务的职责分离情况，查看实际执行效果D.实地观察操作员上机操作的程序和授权执行情况E.实地观察空白重要凭证的保管情况审查书面 文档 对公存款业务1.开户资料和开户登记簿，测试开户是否有足够的证明文件。035992.检查开户文件，测试基本账户、一般账户、临时账户及专用账户的使用和管理是否符合人民银行的规定14963.审查开户资料，测试外汇账户的开立和使用情况是否符合外汇管理规定。4.审查长期休眠的开户资料和交易记录，测试对长期休眠户的管理是否有效5. 检查重要空白凭证领用登记簿，测试对空白重要凭证的领用、退回未用的缴销情况。6. 检查大额取现登记簿，测试对大额取现的审批和登记情况。7.函证或实地调查，测试银行与利息计提情况。8.审查利息计息积数、适用利率，测试利息计提情况及会计处理的一贯性储蓄存款业务9.检查储蓄存款户开户资料，测试开立账户的管理和实名制的执行情况10. 检查重要空白凭证领用和保管，测试对空白重要凭证的控制的有效性11. 检查大额取现登记簿，测试对大额现金支取是否进行有效识别和控制。12.检查储蓄存款的适用利率、计息积数，测试利息计提情况及会计处理的一贯性13.审查储蓄凭证，测试事后监督的及时性和有效性。样本结果的使用意图：A对审计计划的影响：经过属性1、4、6等的测试，控制可以如工作底稿所说，予以信赖。鉴于属性2、3、5等的测试结果，需要进一步强调函证、截止测试等。B给管理当局的建议：各项偏差情况都要与管理部门进行讨论。需对XXX的内部验证和改进XX批准的方法提出具体措施。审计人员： 审计日期： 复核人员： 复核日期：结论：经对存款业务的内部控制进行抽样测试后，确定存款业务的控制风险为：高（ ） 较高（ ） 中（ ） 低（ ）内部控制保证系数为：0（ ） 1.3（ ） 2（ ） 2.3（ ）注：表中询问法和观察法一般不适应于抽样，但有助于了解测试方法的运用2、确定可容忍的误差率：可容忍的误差率是审计人员仍愿意使用在计划阶段确立的估计控制风险水平和业务中的货币金额性错报的金额时，允许总体存在偏差率。可容忍的误差率是审计人员职业判断的结果，其适当性，受审计计划中的属性定义及其重要程度的影响。它与样本量是成反向关系。审计人员根据存款业务在审计计划中对各项目属性定义、重要程度及与样本量的关系综合判断确定关键测试点可容忍的误差率，用百分比的形式填入表4中。3、确定估计控制风险极低的可接受风险：估计控制风险极低的可接受风险是指实际的总体误差大于可容忍的误差率的情况下，审计人员仍认可某项控制有效时所愿意承担的风险。该指标是对审计人员愿意承担风险的量度，因此在判断时，应主要考虑存款业务审计计划将估计控制风险水平减低到什么程度作为确定详细余额测试范围的基础。估计控制风险水平越低，所选择的估计控制风险极低的可接受风险就越低，计划的详细余额测试的范围就越小。较低的估计控制风险极低的可接受风险意味着控制点测试比较重要并与较低的估计控制风险水平相一致，用来减少余额的详细实质性测试。非统计抽样中一般用高、较高、中、低表示；统计抽样中一般用量化的百分比表示。审计人员根据存款业务各关键测试点的重要程度运用其最佳的判断力确定估计控制风险极低的可接受风险填入表9-3-2中。4、估计总体误差率：为了计划恰当的样本量，应当预先估计总体误差率。估计总体误差率较低则需较小的样本量就能满足可容忍误差率的要求。估计方法：其一是利用银行存款业务以前年度的审计结果估计总体误差率。其二是从本年度的总体中选取一个较小的初样本进行估计。将估计值填入表9-3-2中5、确定初始样本量：初始样本量由总体容量、可容忍误差率、可接受风险和估计总体误差率决定。非统计抽样是运用审计人员的职业判断确定样本量；统计抽样是利用统计公式计算。6、选取样本：在确定了初始样本量后，从总体中选出构成样本的具体项目。如户头、凭单等。选取样本项目运用概率方法和非概率方法均可。7、实施测试：实施测试时要审查样本中的每一个项目，以确定它们是否与属性的定义相一致，同时记录所发现的全部偏差情况。在运用审计抽样时，当测试完成时，将所发现的偏差情况统表统计。图表9-3-3：图表9-3-3 样本项目属性测试统计表XXXX商业银行样本项目属性测试表 编制：XXXXXXX年12月31日 编制日期：XXXX年04月4日所选项目的特性属 性 X=偏差情况开户号0102030405060708091011121302560380X1203245632345678X8426偏差项目个数（n1）2样本量（n）998、根据样本推断总体：第一根据样本测试计算：样本误差率=实际偏差数/实际样本量第二计算确定总体精确度上限：在属性抽样中，精确度上限的确定方法：其一是审计人员根据统计公式计算某一特定估计控制风险极低的可接受风险水平下的精确度上限（样本误差率加抽样误差估计值）；其二是利用根据统计公式开发的专门计算机程序计算精确度上限；其三是根据专门的属性抽样评价表计算。适用统计抽样。对非统计抽样一般是用可容忍误差率减去样本误差率，计算出抽样误差，然后评价计算出的抽样误差是否大到足以表明实际总体误差率可以接受的。运用这种方法不用估计误差率的上限。9、分析偏差情况：对银行存款业务员各项目关键控制点发生的偏差情况进行分析，目的是确定引发这些偏差情况的内部控制故障原因。如是员工的粗心，对指令的理解不当还是蓄意不执行手续等。可通过图表9-3-4偏差情况分析表进行。图表9-3-4 偏差情况分析表XXXX商业银行偏差情况分析表XXXX年12月31日 编制：XXX 日期：03/04/XXXX属性偏差数偏差情况性质对内部控制的影响及其它说明124.1010、评价结果-决定总体的可接受性：在属性抽样中，审计人员比较每一种属性的精确度上限与可容忍误差率，对测试的结果进行综合评价。 根据样本结果确定的精度上限小于或等于可容忍误差率，且二者以相同的估计控制风险极低的可接受风险为基础时，总体可以被认为是可接受的。如经测试审计人愿意在5%的估计控制风险极低的可接受风险和4.9%的精确度上限基础上，接受6%总体误差率。在这种情况下，只要对偏差情况起因的仔细分析并未表明控制点的某一方面可能存在未曾考虑的重大问题，就可以按计划将所测试的控制点用来降低估计控制风险水平。 如精确度上限大于可容忍误差率时，审计人员无法认定总体是可以接受，可采取以下措施：修正可容忍的误差率或估计控制风险极低的可接受风险：只有在认为当初的设定的可容忍的误差率或估计控制风险极低的可接受风险的值过于保守时，才可采用。扩大样本量：修正估计控制风险：如果控制点测试的结果无法支持计划的估计控制风险水平