银行财务审计工作底稿之 中间业务循环

1、中中间间业业务务循循环环: : 了了解解内内部部控控制制 所属会计师事务所： 会计师事务所（特殊普通合伙） 被审计单位：xxx银行股份有限公司审核员：审核员a日期： 2013.xx.xx索引号：jzl-0jzl-0 审查项目：了了解解内内部部控控制制 会计期间：2012年度复核员：复核员b日期： 2013.xx.xx页次： 了了解解本本循循环环内内部部控控制制的的工工作作包包括括： 1.了解被审计单位中间业务循环相关的内部控制的设计，并记录获得的了解。 2.针对中间业务循环的控制目标，记录相关控制活动，以及受该控制活动影响的交易和账户余额及其认定。 3.执行穿行测试，证实对交易流程和相关控制的

2、了解，并确定相关控制是否得到执行。 4.记录在了解和评价中间业务循环的控制设计和执行过程中识别的风险，以及拟采用的应对措施。 了了解解本本循循环环内内部部控控制制形形成成下下列列审审计计工工作作底底稿稿： 1.jzjzl-1l-1：了解内部控制汇总表 2.jzjzl-2l-2：了解内部控制设计-控制流程 3.jzjzl-3l-3：评价内部控制设计-控制目标及控制活动 4.jzjzl-3-10l-3-10：穿行测试及控制执行情况的评价结果 编制说明： 1.在了解控制的设计并确定其是否得到执行时，应当使用询问、检查和观察程序，并记录所获取的 信息和审计证据来源。 2.如果拟利用以前审计获取的有关控

3、制运行有效性的审计证据，应当考虑被审计单位的业务流程和 相关控制自上次测试后是否发生重大变化。 3.本审计工作底稿用以记录下列内容： (1)jzjzl-1l-1：汇总对本循环内部控制了解的主要内容和结论； (2)jzjzl-2l-2：记录通过询问、观察和检查程序了解到的本循环涉及的重要交易的控制流程； (3)jzjzl-3l-3：记录与实现控制目标相关并计划执行穿行测试的控制活动； (4)jzjzl-3-10l-3-10：记录穿行测试的过程和结论。 中中间间业业务务循循环环: : 了了解解内内部部控控制制汇汇总总表表 所属会计师事务所： 会计师事务所（特殊普通合伙） 被审计单位：xxx银行股份

4、有限公司审核员：审核员a日期： 2013.xx.xx索引号：jzl-1jzl-1 审查项目：了了解解内内部部控控制制汇汇总总表表 会计期间：2012年度复核员：复核员b日期： 2013.xx.xx页次： 1.1.受受本本循循环环影影响响的的相相关关交交易易和和账账户户余余额额 手续费收入、手续费支出 （注：1.此处仅列示了主要的交易和账户余额，注册会计师应根据企业的实际情况确定受本循环影响的交。 易和账户余额。2. 现金、银行存款等货币资金账户余额受多个业务循环的影响，不能完全归属于任何单一 的业务循环。在实务中，在考虑与货币资金有关的内部控制对其实质性程序的影响时，注册会计师应当综 合考虑各

5、相关业务循环内部控制的影响；对于未能在相关业务循环涵盖的货币资金内部控制，注册会计师 可以在货币资金具体计划中记录对其进行的了解和测试工作） 2.2.主主要要业业务务活活动动 主主要要业业务务活活动动是是否否在在本本循循环环中中进进行行了了解解 日常结算业务是 代理业务是 银行卡手续费业务已在存款及柜台业务进行流程检查 外汇手续费业务是 （注：注册会计师通常应在本循环中了解与上述业务活动相关的内部控制，如果计划在其他业务循环中 对上述一项或多项业务活动的控制进行了解，应在此处说明原因。） 3.3.了了解解交交易易流流程程 根据对交易流程的了解，记录如下： (1)是否委托其他服务机构执行主要业务

6、活动？如果被审计单位使用其他服务机构，将对审计计划 产生哪些影响？ 否 以上空白方框内请按照被审计单位实际情况具体填列 (2)是否制定了相关的政策和程序以保持适当的职责分工？这些政策和程序是否合理？ 是，经审阅，相关政策和程序是合理的。 中中间间业业务务循循环环: : 了了解解内内部部控控制制汇汇总总表表 所属会计师事务所： 会计师事务所（特殊普通合伙） 被审计单位：xxx银行股份有限公司审核员：审核员a日期： 2013.xx.xx索引号：jzl-1jzl-1 审查项目：了了解解内内部部控控制制汇汇总总表表 会计期间：2012年度复核员：复核员b日期： 2013.xx.xx页次： 以上空白方框

7、内请按照被审计单位实际情况具体填列 (3)自前次审计后，被审计单位的业务流程和控制活动是否发生重大变化？如果已发生变化，将对审 计计划产生哪些影响？ 自前次审计后，被审计单位的控制活动未发生明显的变化，审计计划对相关内部控制制度进行重新审阅， 判定新政策及程序制定的合理性。 以上空白方框内请按照被审计单位实际情况具体填列 (4)是否识别出本期交易过程中发生的控制偏差？如果已识别出控制偏差，产生偏差的原因是什么， 将对审计计划产生哪些影响？ 未发现本期交易过程中的控制偏差。 以上空白方框内请按照被审计单位实际情况具体填列 (5)是否识别出非常规交易或重大事项？如果已识别出非常规交易或重大事项，将

8、对审计计划产生哪 些影响？ 对与重大关联方的关联交易进行全面审核，未发现重大非正常交易或重大事项。 以上空白方框内请按照被审计单位实际情况具体填列 （注：此处应记录在了解内部控制的过程中识别出的非常规交易和重大事项，以及对审计计划的影响。） (6)是否进一步识别出其他风险？如果已识别出其他风险，将对审计计划产生哪些影响？ 暂未发现其他风险。 以上空白方框内请按照被审计单位实际情况具体填列 （注：此处应记录在了解内部控制的过程中识别出的其他风险，以及对审计计划的影响。同时，还应将这 些事项汇总至具体审计计划中，以制定相应的应对措施。） 4.4.信信息息系系统统 应用软件 信信息息系系统统名名称称

9、计计算算机机运运作作环环境境来来源源初初次次安安装装日日期期 中中间间业业务务循循环环: : 了了解解内内部部控控制制汇汇总总表表 所属会计师事务所： 会计师事务所（特殊普通合伙） 被审计单位：xxx银行股份有限公司审核员：审核员a日期： 2013.xx.xx索引号：jzl-1jzl-1 审查项目：了了解解内内部部控控制制汇汇总总表表 会计期间：2012年度复核员：复核员b日期： 2013.xx.xx页次： 初次安装后对信息系统进行的任何重大修改、开发与维护 信信息息系系统统名名称称重重大大修修改改、开开发发与与维维护护更更新新日日期期 拟于将来实施的重大修改、开发与维护计划 无 以上空白方框

10、内请按照被审计单位实际情况具体填列 本年度对信息系统进行的重大修改、开发与维护及其影响 以上空白方框内请按照被审计单位实际情况具体填列 5.5.初初步步结结论论 主要中间业务无重大风险漏洞 以上空白方框内请按照被审计单位实际情况具体填列 （注：根据了解本循环控制的设计并评估其执行情况所获取的审计证据，注册会计师对控制的评价结论可 能是：(1)控制设计合理，并得到执行；(2)控制设计合理，未得到执行；(3)控制设计无效或缺乏必要的 控制。） 6.6.沟沟通通事事项项 是否需要就已识别出的内部控制设计或执行方面的重大缺陷,与适当层次的管理层或治理层进行沟通？ 审计人员与管理层就目前信贷业务风险控制

11、进行了全面沟通，对于提升其功能进行了讨论 以上空白方框内请按照被审计单位实际情况具体填列 中中间间业业务务循循环环 了了解解控控制制流流程程 所属会计师事务所： 会计师事务所（特殊普通合伙） 被审计单位：xxx银行股份有限公司审核员：审核员a日期： 2013.xx.xx索引号：jzl-2jzl-2 审查项目：了了解解控控制制流流程程会计期间： 2012年度复核员：复核员b日期： 2013.xx.xx页次： 编制说明： 1.注册会计师应当采用文字叙述、问卷、核对表和流程图等方式，或几种方式相结合，记录对控制流程的了解。对重要业务活动控制流程的记录应涵盖自交易开始至与 其他业务循环衔接为止的整个过

12、程。记录的内容包括但不限于： (1)交易如何生成，包括电子数据交换(edi)和其他电子商务形式的性质和使用程度； (2)内部控制采用人工系统、自动化系统或两种方式同时并存； (3)控制由被审计单位人员执行、第三方(例如服务机构)执行或两者共同执行，涉及人员的姓名及其执行的程序； (4)处理交易采用的重要信息系统，包括初次安装信息、已实施和计划实施的重大修改、开发与维护； (5)与其他信息系统之间的链接，包括以计算机为基础的应用系统和以人工进行的应用系统之间衔接的时点，以及任何相关的手工调节过程（如编制调节表） ； (6)与处理财务信息相关的政策和程序； (7)会计记录及其他支持性信息； (8)

13、使用的重要档案和表格； (9)主要输出信息(包括以纸质、电子或其他介质形式存在的信息)及用途； (10)输入交易信息并过至明细账和总账的程序； (11)会计分录的生成、记录和处理程序，包括将非标准会计分录过至明细账和总账的程序。 2.在本审计工作底稿对中间业务循环控制流程的记录，涉及控制活动的内容应索引至中间业务循环控制测试（jzc）的审计工作底稿。 3.如果被审计单位针对不同类型的中间业务分别采用不同的控制流程和控制活动。 主要中间业务涉及的主要人员 职职务务姓姓名名 我们采用询问、观察和检查等方法，了解并记录了中间业务循环的主要控制流程，并已与、 等确认下列所述内容。 有有关关职职责责分分

14、工工的的政政策策和和程程序序 公司建立了对下列职责予以分工的政策和程序：中间业务人员分工；中间业务授权流程和权限；中间业务前、中、后台复合流程；中间业务业务流和财务数据流的匹配；支持 上述流程的信息系统控制。根据相关员工的岗位职责说明，it部门已经在xx系统中授予其相应的系统访问权限。财务经理每季度复核系统生成的访问权限报告，确认设置是 否适当。 主主要要业业务务流流程程介介绍绍 示例： （1）中中间间业业务务人人员员分分工工 公司有明确的组织分工、详细有效的制度管理。（控制活动编号：jzjzkz-1） （2）中中间间业业务务授授权权流流程程和和权权限限 公司员工岗位分工合理，授权明确，不相容

15、职务的职责分离。（控制活动编号：jzjzkz-2） （3 3）中中间间业业务务前前、中中、后后台台复复合合流流程程 公司授权分离、多重复核。（控制活动编号：jzjzkz-3） （4）中中间间业业务务业业务务流流和和财财务务数数据据流流的的匹匹配配 公司核心系统进行账务记录、汇总。（控制活动编号：jzjzkz-4） （5 5）支支持持上上述述流流程程的的信信息息系系统统控控制制 中中间间业业务务循循环环 评评价价控控制制的的设设计计并并确确定定控控制制是是否否得得到到执执行行 所属会计师事务所： 会计师事务所（特殊普通合伙） 被审计单位：xxx银行股份有限公司审核员：审核员a日期： 2013.x

16、x.xx索引号：jzl-3jzl-3 审查项目：评评价价控控制制的的设设计计并并确确定定控控制制是是否否得得到到执执行行会计期间：2012年度复核员：复核员b日期： 2013.xx.xx页次： 编制说明： 1、注册会计师应当了解与审计相关的控制活动。与审计相关的控制活动，是注册会计师为评估认定层次重大错报风险并设计进一步审计程序应对评估的风险而认为有必要了解的控制活动。 2、本审计工作底稿中列示的控制活动，仅为说明有关表格的使用方法，并仅针对jzl-2中的示例所设计，并非针对所有可能存在错报的领域以及受该领域影响的交易、账户余额和披露及其认定和控制活动的全面列示。在执行财务报表审计业务时 ，注

17、册会计师并非需要对本工作底稿中列示的所有控制活动进行了解和测试，而应运用用职业判断，结合被审计单位的实际情况选择与审计相关的控制活动。同样，本工作底稿中列示的控制活动并没有全部涵盖注册会计师应当了解和测试的控制 活动。 3、本审计工作底稿用以中间业务中涉及的相关交易和账户余额和披露及其认定以及被审计单位的控制活动。其中，对“受影响的相关交易和账户余额和披露及其认定”一栏，注册会计师应根据被审计单位的实际情况分析填写。 4、本工作底稿列示的控制活动仅为实现有关控制目标可能采用的控制活动的举例，被审计单位可能采用其他控制活动已达到相关控制目标，注册会计师应根据被审计单位的实际情况进行填写。并注意以

18、下事项： （1）注册会计师的工作重点是识别和了解与识别和评估重大错报风险相关的控制活动。如果多项控制活动能够实现同一目标，注册会计师不必了解与该项目标相关的每项控制活动。 （2）注册会计师应关注被审计单位采取的控制活动是否能够实现相关的控制目标。在某些情况下，某些控制活动单独执行时，并不能实现目标，这时注册会计师需要识别与该特定目标相关的额外的控制活动，并对其进行了解和测试，以获取达到 目标的足够的保证程度。 （3）如果针对某一项控制目标没有相关的控制活动或控制活动设计不合理，注册会计师应当考虑被审计单位控制的有效性及其对拟采取的审计策略的影响。 5、如果注册会计师拟信赖以前审计获取的有关本循

19、环控制活动运行有效性的审计证据，应当通过实施询问并结合观察或者检查程序，获取该等控制是否已发生变化的审计证据，并予以记录。 6、与控制相关的风险，包括一项控制可能无效的风险，以及如果该控制无效，可能导致重大缺陷的风险。与控制相关的风险越高，注册会计师需要获取的审计证据就越多。注册会计师在确定与某项控制相关的风险时，应当考虑下列因素： （1）该项控制拟防止或发现并纠正的错报的性质和重要程度； （2）相关账户、列报及其认定的固有风险； （3）交易的数量和性质是否发生变化，进而可能对该项控制设计或运行的有效性产生不利影响； （4）相关账户或列报是否曾经出现错报； （5）企业层面控制（特别是监督其他控

20、制的控制）的有效性； （6）该项控制的性质及其执行频率； （7）该项控制对其他控制（如控制环境或信息技术一般控制）有效性的依赖程度； （8）执行该项控制或监督该项控制执行的人员的专业胜任能力，以及其中的关键人员是否发生变化； （9）该项控制是人工控制还是自动化控制； （10）该项控制的复杂程度，以及在运行过程中依赖判断的程度。 7、对“是否测试控制运行有效性及理由”一栏，应根据具体审计计划予以填写，并非所有识别出的与审计相关的控制活动均需执行控制活动运行有效性测试。如果某项控制设计不合理或者虽然设计合理，但未得到执行，注册会计师不拟测试该控 制活动运行的有效性，则应在“是否测试控制有效性及理由

21、”一栏中填写“否”，并注明理由。 8、如果注册会计师拟信赖以前审计的某些控制活动运行有效性的审计证据，本期不再对该项控制活动实施控制测试，则应在“是否测试控制运行有效性及理由”一栏中填写“否”，并注明理由。 中中间间业业务务循循环环 评评价价控控制制的的设设计计并并确确定定控控制制是是否否得得到到执执行行 所属会计师事务所： 会计师事务所（特殊普通合伙） 被审计单位：xxx银行股份有限公司审核员：审核员a日期： 2013.xx.xx索引号：jzl-3jzl-3 审查项目：评评价价控控制制的的设设计计并并确确定定控控制制是是否否得得到到执执行行会计期间：2012年度复核员：复核员b日期： 201

22、3.xx.xx页次： 子子流流程程控控制制序序号号控控制制目目标标 受受影影响响的的相相关关 交交易易和和账账户户余余 额额及及其其认认定定 被被审审计计单单位位的的控控制制活活动动 是是否否应应对对特特别别风风 险险（是是/ /否否） 控控制制的的性性质质（人人 工工/ /自自动动/ /包包含含自自 动动化化成成分分的的人人工工 控控制制） 控控制制频频率率（ 每每年年一一次次/ /每每 月月一一次次/ /每每周周 一一次次/ /每每天天一一 次次/ /每每天天多多次次 / /不不定定期期） 与与控控制制相相 关关的的风风险险 （高高/ /低低） 控控制制对对实实现现控控制制 目目标标是是否

23、否有有效效（ 是是/ /否否） 控控制制是是否否得得到到执执行行（ 是是/ /否否） 确确定定控控制制 是是否否得得到到 执执行行的的底底 稿稿索索引引号号 （jzl-3-jzl-3- 1010） 是是否否测测试试控控制制运运 行行有有效效性性（是是/ /否否 ）及及理理由由（是是否否 为为关关键键控控制制，是是 否否采采用用综综合合性性方方 案案） 根根据据被被审审计计单单位位的的内内部部控控制制制制度度 判判断断影影响响相相关关 交交易易和和账账户户余余 额额及及其其认认定定 判判断断控控制制活活动动对对 实实现现控控制制目目标标是是 否否有有效效 通通过过执执行行检检查查、观观察察 和和

24、穿穿行行测测试试，判判断断控控 制制活活动动是是否否得得到到执执行行 注注册册会会计计师师作作出出 结结论论：是是否否测测试试 该该控控制制活活动动的的有有 效效性性 中间业务人员分工jzkz-1jzkz-1经济、高效地实现组织的目标 手续费收入 ：完整性、 准确性 明确的组织分工、详细有效的制 度管理 是是是 中间业务授权流程和权限jzkz-2jzkz-2 按操作人员一般的或特殊的授权进行业务 活动 手续费收入 ：完整性、 准确性 员工岗位分工合理，授权明确， 不相容职务的职责分离 中中间间业业务务循循环环 评评价价控控制制的的设设计计并并确确定定控控制制是是否否得得到到执执行行 所属会计师

25、事务所： 会计师事务所（特殊普通合伙） 被审计单位：xxx银行股份有限公司审核员：审核员a日期： 2013.xx.xx索引号：jzl-3jzl-3 审查项目：评评价价控控制制的的设设计计并并确确定定控控制制是是否否得得到到执执行行会计期间：2012年度复核员：复核员b日期： 2013.xx.xx页次： 中间业务前、中、后台复 合流程 jzkz-3jzkz-3防止和发现舞弊与错误 手续费收入 ：完整性、 准确性 授权分离、多重复核 中间业务业务流和财务数 据流的匹配 jzkz-4jzkz-4 保证财务报告的质量并及时提供可靠的财 务信息 手续费收入 ：完整性、 准确性 核心系统进行账务记录、汇总

26、 系统自动控制 与本循环相关的职责分离和权限在支持本 流程的业务系统中得到执行 支持本循环的业务系统中关键自动控制得 到执行 注：（1）如果注册会计师在审计该过程中识别出特别风险，应当将其纳入上述表格，了解与该风险相关的控制； （2）系统自动控制部分在信息系统中集中了解和测试。 中中间间业业务务循循环环 确确定定控控制制是是否否得得到到执执行行（穿穿行行测测试试） 所属会计师事务所： 会计师事务所（特殊普通合伙） 被审计单位：xxx银行股份有限公司审核员：审核员a日期： 2013.xx.xx索引号：jzl-3-10jzl-3-10 审查项目：确确定定控控制制是是否否得得到到执执行行（穿穿行行测测试试）会计期间：2012年度复