七、被審計單位的風(fēng)險評估過程
風(fēng)險評估過程的作用是識別、評估和管理影響被審計單位實現(xiàn)經(jīng)營目標(biāo)能力的各種風(fēng)險。
注意:
第一,注冊會計師應(yīng)當(dāng)詢問管理層識別出的經(jīng)營風(fēng)險,并考慮這些風(fēng)險是否可能導(dǎo)致重大錯報。
第二,在審計過程中,如果發(fā)現(xiàn)與財務(wù)報表有關(guān)的風(fēng)險因素,注冊會計師可通過向管理層詢問和檢查有關(guān)文件確定被審計單位的風(fēng)險評估過程是否也發(fā)現(xiàn)了該風(fēng)險。在審計過程中,如果識別出管理層未能識別的重大錯報風(fēng)險,注冊會計師應(yīng)當(dāng)考慮被審計單位的風(fēng)險評估過程為何沒有識別出這些風(fēng)險,以及評估過程是否適合于具體環(huán)境。
八、信息系統(tǒng)與溝通
1.與財務(wù)報告相關(guān)的信息系統(tǒng)
與財務(wù)報告相關(guān)的信息系統(tǒng),包括用以生成、記錄、處理和報告交易、事項和情況,對相關(guān)資產(chǎn)、負(fù)債和所有者權(quán)益履行經(jīng)營管理責(zé)任的程序和記錄。
注意:
第一,與財務(wù)報告相關(guān)的信息系統(tǒng)應(yīng)當(dāng)與業(yè)務(wù)流程相適應(yīng)。
第二,應(yīng)當(dāng)特別關(guān)注由于管理層凌駕于賬戶記錄控制之上而產(chǎn)生的重大錯報風(fēng)險。
自動化程序和控制可能降低了發(fā)生無意錯誤的風(fēng)險,但是并沒有消除個人凌駕于控制之上的風(fēng)險。
2.與財務(wù)報告相關(guān)的溝通
與財務(wù)報告相關(guān)的溝通包括使員工了解各自在與財務(wù)報告有關(guān)的內(nèi)部控制方面的角色和職責(zé),員工之間的工作聯(lián)系,以及向適當(dāng)級別的管理層報告例外事項的方式。
注意:
注冊會計師應(yīng)當(dāng)了解被審計單位內(nèi)部如何對財務(wù)報告的崗位職責(zé),以及與財務(wù)報告相關(guān)的重大事項進(jìn)行溝通。注冊會計師還應(yīng)當(dāng)了解管理層與治理層(特別是審計委員會)之間的溝通,以及被審計單位與外部(包括與監(jiān)管部門)的溝通。
九、控制活動
控制活動是指有助于確保管理層的指令得以執(zhí)行的政策和程序。包括與授權(quán)、業(yè)績評價、信息處理、實物控制和職責(zé)分離等相關(guān)的活動。
1.授權(quán)
授權(quán)的目的在于保證交易在管理層授權(quán)范圍內(nèi)進(jìn)行。
2.業(yè)績評價
注冊會計師應(yīng)當(dāng)了解與業(yè)績評價有關(guān)的控制活動,主要包括被審計單位分析評價實際業(yè)績與預(yù)算的差異,以及對發(fā)現(xiàn)的異常差異或關(guān)系采取必要的調(diào)查與糾正。
3.信息處理
注冊會計師應(yīng)當(dāng)了解與信息處理有關(guān)的控制活動,包括信息技術(shù)的一般控制和應(yīng)用控制。被審計單位通常執(zhí)行各種措施,檢查各種類型信息處理環(huán)境下的交易的準(zhǔn)確性、完整性和授權(quán)。
4.實物控制
注冊會計師應(yīng)當(dāng)了解實物控制,主要包括了解對資產(chǎn)和記錄采取適當(dāng)?shù)陌踩Wo(hù)措施,對訪問計算機(jī)程序和數(shù)據(jù)文件設(shè)置授權(quán),以及定期盤點并將盤點記錄與會計記錄相核對。實物控制的效果影響資產(chǎn)的安全,從而對財務(wù)報表的可靠性及審計產(chǎn)生影響。
5.職責(zé)分離
注冊會計師應(yīng)當(dāng)了解職責(zé)分離,主要包括了解被審計單位如何將交易授權(quán)、交易記錄以及資產(chǎn)保管等職責(zé)分配給不同員工,以防范同一員工在履行多項職責(zé)時可能發(fā)生的舞弊或錯誤。當(dāng)信息技術(shù)運(yùn)用于信息系統(tǒng)時,職責(zé)分離可以通過設(shè)置安全控制來實現(xiàn)。
注意:
第一,注冊會計師對被審計單位整體層面的控制活動進(jìn)行的了解和評估,主要是針對被審計單位的一般控制活動,特別是信息技術(shù)的一般控制。
第二,控制活動主要影響業(yè)務(wù)流程層面。
十、對控制的監(jiān)督
對控制的監(jiān)督是指被審計單位評價內(nèi)部控制在一段時間內(nèi)運(yùn)行有效性的過程,該過程包括及時評價控制的設(shè)計和運(yùn)行,以及根據(jù)情況的變化采取必要的糾正措施。
被審計單位通過持續(xù)的監(jiān)督活動、專門的評價活動或兩者相結(jié)合,實現(xiàn)對控制的監(jiān)督。
注意:內(nèi)部控制的某些要素(如控制環(huán)境)更多地對被審計單位整體層面產(chǎn)生影響,而其他要素(如信息系統(tǒng)與溝通、控制活動)則可能更多地與特定業(yè)務(wù)流程相關(guān)。在實務(wù)中,注冊會計師應(yīng)當(dāng)從被審計單位整體層面和業(yè)務(wù)流程層面分別了解和評價被審計單位的內(nèi)部控制。
十一、在整體層面對內(nèi)部控制了解和評估的總結(jié)
在了解內(nèi)部控制的各構(gòu)成要素時,注冊會計師應(yīng)當(dāng)對被審計單位整體層面的內(nèi)部控制的設(shè)計進(jìn)行評價,并確定其是否得到執(zhí)行。
控制環(huán)境更多的影響整體層面的,對報表層次的重大錯報風(fēng)險有影響,而控制活動更多的影響流程層面。
注意:
第一,對于連續(xù)審計,注冊會計師可以重點關(guān)注整體層面內(nèi)部控制的變化情況,包括由于被審計單位及其環(huán)境的變化而導(dǎo)致內(nèi)部控制發(fā)生的變化以及采取的對策。注冊會計師還需要特別考慮因舞弊而導(dǎo)致重大錯報的可能性及其影響。
第二,財務(wù)報表層次的重大錯報風(fēng)險很可能源于薄弱的控制環(huán)境。
第三,被審計單位整體層面的內(nèi)部控制是否有效將直接影響重要業(yè)務(wù)流程層面控制的有效性,進(jìn)而影響注冊會計師擬實施的進(jìn)一步審計程序的性質(zhì)、時間和范圍。
相關(guān)推薦:北京 | 天津 | 上海 | 江蘇 | 山東 |
安徽 | 浙江 | 江西 | 福建 | 深圳 |
廣東 | 河北 | 湖南 | 廣西 | 河南 |
海南 | 湖北 | 四川 | 重慶 | 云南 |
貴州 | 西藏 | 新疆 | 陜西 | 山西 |
寧夏 | 甘肅 | 青海 | 遼寧 | 吉林 |
黑龍江 | 內(nèi)蒙古 |