十二、在業(yè)務(wù)流程層面了解內(nèi)部控制
總體思路:
業(yè)務(wù)活動(dòng)→控制目標(biāo)→相關(guān)認(rèn)定→常用的控制活動(dòng)→被審計(jì)單位的控制活動(dòng)→控制活動(dòng)對(duì)實(shí)現(xiàn)目標(biāo)是否有效→控制活動(dòng)是否得到執(zhí)行→是否測(cè)試該控制活動(dòng)的有效性
舉例:銷售,新顧客
如果是新顧客,他們需要先填寫“顧客申請(qǐng)表”,銷售經(jīng)理×××將進(jìn)行顧客背景調(diào)查,獲取包括信用評(píng)審機(jī)構(gòu)對(duì)顧客信用等級(jí)的評(píng)定報(bào)告等,填寫“新顧客基本情況表”,并附相關(guān)資料交至信用管理經(jīng)理×××審批。
信用管理經(jīng)理×××在“新顧客基本情況表”上簽字注明是否同意賒銷。通常情況下,給予新顧客的信用額度不超過人民幣×××元;若高于該標(biāo)準(zhǔn),應(yīng)經(jīng)總經(jīng)理×××審批。
根據(jù)經(jīng)恰當(dāng)審批的新顧客基本情況表,信息管理員×××將有關(guān)信息輸入Y系統(tǒng),系統(tǒng)將自動(dòng)建立新顧客檔案。
完成上述流程后,新顧客即可與公司進(jìn)行業(yè)務(wù)往來,向S公司發(fā)出采購訂單。對(duì)于新顧客的初次訂單,不允許超過經(jīng)審批的信用額度。如新顧客能夠及時(shí)支付貨款,信用良好,則可視同“現(xiàn)有顧客”進(jìn)行交易。
控制目標(biāo):僅接受在信用額度內(nèi)的訂單;認(rèn)定:應(yīng)收賬款計(jì)價(jià)和分?jǐn)?常用的控制:由管理層審批信用額度。
在業(yè)務(wù)流程層面了解內(nèi)部控制,通常采取下列步驟:
1.確定重要業(yè)務(wù)流程和重要交易類別
在實(shí)務(wù)中,將被審計(jì)單位的整個(gè)經(jīng)營(yíng)活動(dòng)劃分為幾個(gè)重要的業(yè)務(wù)循環(huán),有助于注冊(cè)會(huì)計(jì)師更有效地了解和評(píng)估重要業(yè)務(wù)流程及相關(guān)控制。
2.了解重要交易流程,并記錄獲得的了解
在確定重要的業(yè)務(wù)流程和交易類別后,注冊(cè)會(huì)計(jì)師便可著手了解每一類重要交易在信息技術(shù)或人工系統(tǒng)中生成、記錄、處理及在財(cái)務(wù)報(bào)表中報(bào)告的程序,即重要交易流程。
注意:
第一, 注冊(cè)會(huì)計(jì)師可以通過檢查被審計(jì)單位的手冊(cè)和其他書面指引獲得有關(guān)信息,還可以通過詢問和觀察來獲得全面的了解。向適當(dāng)人員詢問通常是比較有效的方法。并生成記錄。
第二,注冊(cè)會(huì)計(jì)師通常只是針對(duì)每一年的變化修改記錄流程的工作底稿,除非被審計(jì)單位的交易流程發(fā)生重大改變。
3.確定可能發(fā)生錯(cuò)報(bào)的環(huán)節(jié)
注冊(cè)會(huì)計(jì)師需要確認(rèn)和了解被審計(jì)單位應(yīng)在哪些環(huán)節(jié)設(shè)置控制,以防止或發(fā)現(xiàn)并糾正各重要業(yè)務(wù)流程可能發(fā)生的錯(cuò)報(bào)。
注意:
對(duì)于每個(gè)重要交易流程,注冊(cè)會(huì)計(jì)師都會(huì)考慮這些控制目標(biāo)。評(píng)價(jià)是否實(shí)現(xiàn)這些目標(biāo)的重要標(biāo)志是,是否存在控制來防止錯(cuò)報(bào)的發(fā)生,或發(fā)現(xiàn)并糾正錯(cuò)報(bào)。
4.識(shí)別和了解相關(guān)控制
如果注冊(cè)會(huì)計(jì)師計(jì)劃對(duì)業(yè)務(wù)流程層面的有關(guān)控制進(jìn)行進(jìn)一步的了解和評(píng)價(jià),那么針對(duì)業(yè)務(wù)流程中容易發(fā)生錯(cuò)報(bào)的環(huán)節(jié),注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)確定:(1)被審計(jì)單位是否建立了有效的控制,以防止或發(fā)現(xiàn)并糾正這些錯(cuò)報(bào);(2)被審計(jì)單位是否遺漏了必要的控制;(3)是否識(shí)別了可以最有效測(cè)試的控制。
注意:
第一,注冊(cè)會(huì)計(jì)師之前的了解可能表明被審計(jì)單位在業(yè)務(wù)流程層面針對(duì)某些重要交易流程所設(shè)計(jì)的控制是無效的,或者注冊(cè)會(huì)計(jì)師并不打算信賴控制,這時(shí)注冊(cè)會(huì)計(jì)師沒有必要進(jìn)一步了解在業(yè)務(wù)流程層面的控制。
第二,可以采用詢問程序,從級(jí)別較高的人員到級(jí)別較低的人員進(jìn)行詢問,或者反過來。
5.執(zhí)行穿行測(cè)試,證實(shí)對(duì)交易流程和相關(guān)控制的了解
為了解各類重要交易在業(yè)務(wù)流程中發(fā)生、處理和記錄的過程,注冊(cè)會(huì)計(jì)師通常會(huì)每年執(zhí)行穿行測(cè)試。
注意:
第一,如果不打算信賴控制,注冊(cè)會(huì)計(jì)師仍需要執(zhí)行穿行測(cè)試以確認(rèn)以前對(duì)業(yè)務(wù)流程及可能發(fā)生錯(cuò)報(bào)環(huán)節(jié)的了解的準(zhǔn)確性和完整性。
第二,對(duì)于重要的業(yè)務(wù)流程,不管是人工控制還是自動(dòng)化控制,注冊(cè)會(huì)計(jì)師都要對(duì)整個(gè)流程執(zhí)行穿行測(cè)試,涵蓋交易從發(fā)生到記賬的整個(gè)過程。
6.進(jìn)行初步評(píng)價(jià)和風(fēng)險(xiǎn)評(píng)估
(1)對(duì)控制的初步評(píng)價(jià)
注冊(cè)會(huì)計(jì)師需要評(píng)價(jià)控制設(shè)計(jì)的合理性并確定其是否得到執(zhí)行。
注冊(cè)會(huì)計(jì)師對(duì)控制的評(píng)價(jià)結(jié)論可能是:①所設(shè)計(jì)的控制單獨(dú)或連同其他控制能夠防止或發(fā)現(xiàn)并糾正重大錯(cuò)報(bào),并得到執(zhí)行;②控制本身的設(shè)計(jì)是合理的,但沒有得到執(zhí)行;③控制本身的設(shè)計(jì)就是無效的或缺乏必要的控制。
注意:
上述評(píng)價(jià)結(jié)論只是初步結(jié)淪,仍可能隨控制測(cè)試后實(shí)施實(shí)質(zhì)性程序的結(jié)果而發(fā)生變化。
(2)風(fēng)險(xiǎn)評(píng)估需考慮的因素
(3)評(píng)價(jià)決策
在對(duì)控制進(jìn)行初步評(píng)價(jià)及風(fēng)險(xiǎn)評(píng)估后,注冊(cè)會(huì)計(jì)師需要利用實(shí)施上述程序獲得的信息,回答以下問題:①控制本身的設(shè)計(jì)是否合理;②控制是否得到執(zhí)行;③是否更多地信賴控制并擬實(shí)施控制測(cè)試。
如果擬更多地信賴這些控制,需要確信所信賴的控制在整個(gè)擬信賴期間都有效地發(fā)揮了作用,即注冊(cè)會(huì)計(jì)師應(yīng)對(duì)這些控制在該期間內(nèi)是否得到一貫運(yùn)行進(jìn)行測(cè)試。
注冊(cè)會(huì)計(jì)師也可能認(rèn)為控制是無效的,包括控制本身設(shè)計(jì)不合理,不能實(shí)現(xiàn)控制目標(biāo),或者盡管控制設(shè)計(jì)合理,但沒有得到執(zhí)行。在這種情況下,注冊(cè)會(huì)計(jì)師不需要測(cè)試控制運(yùn)行的有效性,而直接實(shí)施實(shí)質(zhì)性程序。但在評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn)時(shí),需要考慮控制失效對(duì)財(cái)務(wù)報(bào)表及其審計(jì)的影響。
注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)將認(rèn)定層次的控制因素和其他因素相結(jié)合,評(píng)估認(rèn)定層次的重大錯(cuò)報(bào)風(fēng)險(xiǎn),以確定進(jìn)一步審計(jì)程序的性質(zhì)、時(shí)間和范圍。
【例題·多選題】A注冊(cè)會(huì)計(jì)師負(fù)責(zé)對(duì)甲公司20×7年度財(cái)務(wù)報(bào)表進(jìn)行審計(jì)。在了解甲公司內(nèi)部控制時(shí),A注冊(cè)會(huì)計(jì)師遇到下列事項(xiàng),請(qǐng)代為做出正確的專業(yè)判斷。
1.在了解控制環(huán)境時(shí),A注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)關(guān)注的內(nèi)容有( )。
A.甲公司治理層相對(duì)于管理層的獨(dú)立性
B.甲公司管理層的理念和經(jīng)營(yíng)風(fēng)格
C.甲公司員工整體的道德價(jià)值觀
D.甲公司對(duì)控制的監(jiān)督
『正確答案』ABC
『答案解析』要考慮治理層的參與程度,治理層對(duì)控制環(huán)境的影響要素包括有治理層相對(duì)于管理層的獨(dú)立性;管理層負(fù)責(zé)企業(yè)的運(yùn)作以及經(jīng)營(yíng)策略和程序的制定、執(zhí)行與監(jiān)督,管理層的理念包括管理層對(duì)內(nèi)部控制的理念;在確定控制環(huán)境的要素是否得到執(zhí)行時(shí),通過詢問管理層和員工,注冊(cè)會(huì)計(jì)師可能了解管理層如何就業(yè)務(wù)規(guī)程和道德價(jià)值觀念與員工進(jìn)行溝通;選項(xiàng)D,對(duì)控制的監(jiān)督和控制環(huán)境都屬于內(nèi)部控制所包括的要素,所以對(duì)控制的監(jiān)督并不是控制環(huán)境應(yīng)該關(guān)注的內(nèi)容。
相關(guān)推薦:
北京 | 天津 | 上海 | 江蘇 | 山東 |
安徽 | 浙江 | 江西 | 福建 | 深圳 |
廣東 | 河北 | 湖南 | 廣西 | 河南 |
海南 | 湖北 | 四川 | 重慶 | 云南 |
貴州 | 西藏 | 新疆 | 陜西 | 山西 |
寧夏 | 甘肅 | 青海 | 遼寧 | 吉林 |
黑龍江 | 內(nèi)蒙古 |