業(yè)務(wù)流程層面控制測(cè)試的實(shí)務(wù)操作ppt課件

業(yè)務(wù)流程層面 控制測(cè)試的實(shí)務(wù)操作,中國注冊(cè)會(huì)計(jì)師協(xié)會(huì)企業(yè)內(nèi)部控制審計(jì)業(yè)務(wù)培訓(xùn)班,1,議 題,主要業(yè)務(wù)循環(huán)簡介 業(yè)務(wù)循環(huán)測(cè)試,中國注冊(cè)會(huì)計(jì)師協(xié)會(huì)企業(yè)內(nèi)部控制審計(jì)業(yè)務(wù)培訓(xùn)班,2,綜合考慮確定業(yè)務(wù)循環(huán)應(yīng)用指引,從企業(yè)內(nèi)部控制應(yīng)用指引的18項(xiàng)具體應(yīng)用指引出發(fā)，按照風(fēng)險(xiǎn)導(dǎo)向原則將各業(yè)務(wù)領(lǐng)域的風(fēng)險(xiǎn)對(duì)應(yīng)到被審計(jì)單位的各項(xiàng)業(yè)務(wù)流程。,3,綜合考慮確定業(yè)務(wù)循環(huán)重要報(bào)表及披露項(xiàng)目,根據(jù)既定重要性水平，通過定量定性的方法識(shí)別重要報(bào)表及披露項(xiàng)目，根據(jù)報(bào)表及披露項(xiàng)目與業(yè)務(wù)流程的對(duì)應(yīng)關(guān)系，確定需進(jìn)行測(cè)試的業(yè)務(wù)流程。,示例（部分）,4,綜合考慮確定業(yè)務(wù)循環(huán)（續(xù)）,綜合考慮前述兩種因素，同時(shí)，尊重被審計(jì)單位的行業(yè)特點(diǎn)，確定擬實(shí)施審計(jì)的業(yè)務(wù)循環(huán)。,5,綜合考慮確定業(yè)務(wù)循環(huán)（續(xù)）,信息技術(shù)一般控制,該業(yè)務(wù)循環(huán)的分類方法來源于中國注冊(cè)會(huì)計(jì)師協(xié)會(huì)07年8月版財(cái)務(wù)報(bào)表審計(jì)工作底稿編制指南，下文均以該體系框架為基礎(chǔ)展開。,6,業(yè)務(wù)循環(huán)一：采購與付款,部分控制目標(biāo)舉例：,7,業(yè)務(wù)循環(huán)二：工資與人事,部分控制目標(biāo)舉例：,8,業(yè)務(wù)循環(huán)三：生產(chǎn)與倉儲(chǔ),部分控制目標(biāo)舉例：,9,業(yè)務(wù)循環(huán)四：銷售與收款,部分控制目標(biāo)舉例：,10,業(yè)務(wù)循環(huán)五：籌資與投資,部分控制目標(biāo)舉例：,11,業(yè)務(wù)循環(huán)六：固定資產(chǎn),部分控制目標(biāo)舉例：,12,業(yè)務(wù)循環(huán)七：財(cái)務(wù)報(bào)告,部分控制目標(biāo)舉例：,13,議 題,主要業(yè)務(wù)循環(huán)簡介 業(yè)務(wù)循環(huán)測(cè)試,中國注冊(cè)會(huì)計(jì)師協(xié)會(huì)企業(yè)內(nèi)部控制審計(jì)業(yè)務(wù)培訓(xùn)班,14,業(yè)務(wù)循環(huán)內(nèi)控測(cè)試工作內(nèi)容,我們以采購與付款流程為例，展示整個(gè)內(nèi)控審計(jì)的整個(gè)過程和底稿填寫方法。,財(cái)務(wù)報(bào)告內(nèi)部控制審計(jì)主要包括7大業(yè)務(wù)循環(huán)，測(cè)試中以風(fēng)險(xiǎn)為導(dǎo)向，確定控制目標(biāo)，了解被審計(jì)單位的控制活動(dòng)，將那些能夠控制風(fēng)險(xiǎn)的控制活動(dòng)識(shí)別出來，有針對(duì)性地設(shè)計(jì)控制程序，進(jìn)行測(cè)試，并匯總測(cè)試結(jié)果，為缺陷評(píng)價(jià)工作做準(zhǔn)備。,轉(zhuǎn)下頁,15,業(yè)務(wù)循環(huán)內(nèi)控測(cè)試技術(shù)標(biāo)準(zhǔn),參考內(nèi)控應(yīng)用指引中列示的風(fēng)險(xiǎn)及控制手段，細(xì)化總結(jié)出與之對(duì)應(yīng)的具體控制目標(biāo)，以控制目標(biāo)為對(duì)標(biāo)依據(jù)，對(duì)被審計(jì)單位的內(nèi)部控制進(jìn)行測(cè)試。,樣例（部分）,16,了解內(nèi)控設(shè)計(jì)情況,樣例（部分）,17,了解內(nèi)控設(shè)計(jì)的常用方法,在了解控制的設(shè)計(jì)并確定其是否得到執(zhí)行時(shí)，應(yīng)當(dāng)使用詢問、檢查和觀察程序，并記錄所獲取的信息和審計(jì)證據(jù)來源。,訪談詢問：本身不足以提供充分的證據(jù)來證明一個(gè)內(nèi)控是否有效運(yùn)行，提供的保障程度最低。 觀察：包含詢問，提供了較高程度的保證，對(duì)評(píng)估自動(dòng)化的內(nèi)控來說可能是一個(gè)可接受的方法。但觀察有一定的局限性，只能保證測(cè)試者在觀察時(shí)內(nèi)部控制得到了有效執(zhí)行。 檢查：包含詢問和觀察，通過檢查手工控制留下的證據(jù)可以作為測(cè)試手工控制的較好方法。 重新執(zhí)行：提供了最高程度的保證 。,18,訪談溝通時(shí)的技巧,19,了解內(nèi)控設(shè)計(jì),在本審計(jì)工作底稿對(duì)本控制流程的記錄，涉及控制活動(dòng)的內(nèi)容應(yīng)索引至本控制測(cè)試的審計(jì)工作底稿。 如果被審計(jì)單位針對(duì)不同類型的業(yè)務(wù)分別采用不同的控制流程和控制活動(dòng)，例如針對(duì)采購與付款環(huán)節(jié)，被審計(jì)單位對(duì)大宗原材料采購和日常費(fèi)用支出實(shí)施不同的控制活動(dòng)，應(yīng)分別予以記錄。,應(yīng)采用文字?jǐn)⑹?、問卷、核?duì)表和流程圖等方式，或幾種方式相結(jié)合，記錄對(duì)控制流程的了解。對(duì)重要業(yè)務(wù)活動(dòng)控制流程的記錄應(yīng)涵蓋自交易開始至與其他業(yè)務(wù)循環(huán)銜接為止的整個(gè)過程。記錄的內(nèi)容包括但不限于(接下頁）,了解流程常用方式,了解流程形成的底稿,20,了解內(nèi)控設(shè)計(jì)（續(xù)）,(1) 交易如何生成，包括電子數(shù)據(jù)交換(EDI)和其他電子商務(wù)形式的性質(zhì)和使用程度； (2) 內(nèi)部控制采用人工系統(tǒng)、自動(dòng)化系統(tǒng)或兩種方式同時(shí)并存； (3) 控制由被審計(jì)單位人員執(zhí)行、第三方(例如服務(wù)機(jī)構(gòu))執(zhí)行或兩者共同執(zhí)行，涉及人員的姓名及其執(zhí)行的程序； (4) 處理交易采用的重要信息系統(tǒng)，包括初次安裝信息、已實(shí)施和計(jì)劃實(shí)施的重大修改、開發(fā)與維護(hù)； (5) 與其他信息系統(tǒng)之間的鏈接，包括以計(jì)算機(jī)為基礎(chǔ)的應(yīng)用系統(tǒng)和以人工操作的應(yīng)用系統(tǒng)之間銜接的時(shí)點(diǎn)，以及任何相關(guān)的手工調(diào)節(jié)過程（如編制調(diào)節(jié)表）； (6) 與處理財(cái)務(wù)信息相關(guān)的政策和程序； (7) 會(huì)計(jì)記錄及其他支持性信息； (8) 使用的重要檔案和表格； (9) 主要輸出信息 (包括以紙質(zhì)、電子或其他介質(zhì)形式存在的信息)及用途； (10) 輸入交易信息并過至明細(xì)賬和總賬的程序； (11) 會(huì)計(jì)分錄的生成、記錄和處理程序，包括將非標(biāo)準(zhǔn)會(huì)計(jì)分錄過至明細(xì)賬和總賬的程序。,審計(jì)底稿了解階段應(yīng)記錄內(nèi)容舉例,21,了解內(nèi)控設(shè)計(jì)（舉例）,以采購流程為例，展示有關(guān)職責(zé)分工的政策和程序的了解 示例：S公司建立了下列職責(zé)分工政策和程序： (1) 不相容職務(wù)相分離。主要包括：詢價(jià)與確定供應(yīng)商、采購合同的訂立與審批、采購與驗(yàn)收、實(shí)物資產(chǎn)的保管與會(huì)計(jì)記錄、付款審批與執(zhí)行等職務(wù)相分離。 (2) 各相關(guān)部門之間相互控制并在其授權(quán)范圍內(nèi)履行職責(zé)，同一部門或個(gè)人不得處理采購與付款業(yè)務(wù)的全過程。,示例（部分）,22,了解內(nèi)控設(shè)計(jì)（舉例）,說明：假設(shè)所示流程圖為S公司采購流程的主要業(yè)務(wù)活動(dòng)，注冊(cè)會(huì)計(jì)師需要了解和記錄控制活動(dòng)執(zhí)行的以下要素： who:誰（或什么系統(tǒng)）執(zhí)行這些控制活動(dòng) what：這些控制活動(dòng)是什么，有哪些資料文檔支持 when：什么時(shí)候執(zhí)行這些控制活動(dòng)及執(zhí)行頻率 where：在何地執(zhí)行這些控制活動(dòng) how：實(shí)現(xiàn)這些控制活動(dòng)的具體方式,以采購流程為例，展示有關(guān)業(yè)務(wù)活動(dòng)的了解,23,了解內(nèi)控設(shè)計(jì)（舉例）,以采購流程為例，展示有關(guān)控制活動(dòng),示例（部分）,24,了解內(nèi)控設(shè)計(jì)（舉例）,以采購流程為例，展示有關(guān)控制活動(dòng)（續(xù)）,示例（部分）,25,評(píng)價(jià)內(nèi)控設(shè)計(jì),評(píng)價(jià) 內(nèi)部控制設(shè)計(jì) （風(fēng)險(xiǎn)、控制目標(biāo)及控制活動(dòng)）,內(nèi)控設(shè)計(jì)評(píng)估的要素： 識(shí)別該業(yè)務(wù)循環(huán)中存在的風(fēng)險(xiǎn) 確認(rèn)控制目標(biāo) 確認(rèn)是否有足夠及有效的內(nèi)控活動(dòng)以滿足各控制目標(biāo),26,評(píng)價(jià)內(nèi)控設(shè)計(jì)（續(xù)）,如果多項(xiàng)控制活動(dòng)能夠?qū)崿F(xiàn)同一控制目標(biāo)，不必了解每項(xiàng)控制活動(dòng)。,若信賴以前審計(jì)獲取的審計(jì)證據(jù)，應(yīng)當(dāng)通過實(shí)施相關(guān)程序，獲取該等控制是否已發(fā)生變化的審計(jì)證據(jù)，并予以記錄。,若單獨(dú)執(zhí)行某控制活動(dòng)不能完全達(dá)到控制目標(biāo)，需識(shí)別額外控制活動(dòng)，對(duì)其進(jìn)行測(cè)試，以獲取達(dá)到控制目標(biāo)的足夠保證。,若某控制目標(biāo)沒有相關(guān)的控制活動(dòng)或設(shè)計(jì)不合理，應(yīng)考慮被審計(jì)單位控制的有效性以及其對(duì)擬采取的審計(jì)策略的影響。,優(yōu)先測(cè)試可以同時(shí)達(dá)到多個(gè)控制目標(biāo)的控制活動(dòng)。,評(píng)價(jià)方法及注意事項(xiàng),評(píng)價(jià)內(nèi)部控制設(shè)計(jì)風(fēng)險(xiǎn)、控制目標(biāo)及控制活動(dòng),27,穿行測(cè)試,定義,目的,審計(jì)人員通過選擇一些具有代表性的交易或事項(xiàng)進(jìn)行“穿行測(cè)試”，即跟蹤1筆通過會(huì)計(jì)系統(tǒng)的交易或事項(xiàng)，以驗(yàn)證內(nèi)部控制的實(shí)際設(shè)置是否與內(nèi)控工作底稿上所描述的結(jié)果相一致。,確認(rèn)對(duì)內(nèi)部控制的組成要素及各要素控制的設(shè)計(jì)的理解是充分的 確認(rèn)設(shè)計(jì)的內(nèi)控已經(jīng)被執(zhí)行,關(guān)于穿行測(cè)試的定義、目的、程序：,程序,確定需要測(cè)試的控制活動(dòng)和對(duì)應(yīng)抽取的樣本 確認(rèn)執(zhí)行穿測(cè)的步驟方法 記錄穿測(cè)過程和測(cè)試結(jié)果在對(duì)應(yīng)底稿，如下示例 將測(cè)試結(jié)果進(jìn)行匯總（接下頁,28,穿行測(cè)試（舉例）,穿行測(cè)試結(jié)果,以采購流程為例說明與應(yīng)付賬款對(duì)賬有關(guān)的控制活動(dòng)的穿行測(cè)試。,示例（部分）,29,測(cè)試內(nèi)控執(zhí)行情況,首先需要了解：測(cè)試業(yè)務(wù)循環(huán)控制執(zhí)行情況的工作包括,確定測(cè)試的控制活動(dòng)，編制測(cè)試程序,確定樣本量 測(cè)試方法,如果單純內(nèi)控審計(jì)不考慮此步驟，只有整合審計(jì)才考慮,30,測(cè)試內(nèi)控執(zhí)行情況（續(xù)）,在設(shè)計(jì)測(cè)試程序、確定樣本量和樣本區(qū)間及選取樣本時(shí)，需要從控制活動(dòng)出發(fā)，確保所設(shè)計(jì)的測(cè)試程序和樣本量，能夠有效檢查控制要點(diǎn)是否得到一貫、有效的執(zhí)行。,確定樣本規(guī)模:首先確定總體規(guī)模，如現(xiàn)金支付業(yè)務(wù)數(shù)量很大，控制運(yùn)行出錯(cuò)的概率可能也較高，注冊(cè)會(huì)計(jì)師應(yīng)確定與總體規(guī)模相匹配的樣本規(guī)模，如可以參照控制頻率確定對(duì)應(yīng)樣本量。 可采用統(tǒng)計(jì)抽樣和隨機(jī)抽樣,31,考慮控制的同質(zhì)性,如采購循環(huán)中： 對(duì)于與供應(yīng)商對(duì)賬，對(duì)于常年交易的戰(zhàn)略合作伙伴和新開發(fā)供應(yīng)商，對(duì)賬的頻率、方法均不同，應(yīng)分別計(jì)算樣本量，分別測(cè)試。,戰(zhàn)略合作伙伴,新開發(fā)的供應(yīng)商,本企業(yè)的采購系統(tǒng)與對(duì)方的訂單系統(tǒng)有接口，訂單自動(dòng)傳輸； 每季系統(tǒng)自動(dòng)發(fā)送采購訂單數(shù)量與對(duì)方發(fā)貨數(shù)量核對(duì)； 每季財(cái)務(wù)人員與對(duì)方財(cái)務(wù)人員郵件核對(duì)欠款余額,每月采購部門統(tǒng)計(jì)采購訂單數(shù)量、金額提供給財(cái)務(wù)部門； 財(cái)務(wù)部門核對(duì)財(cái)務(wù)記錄后，與對(duì)方核對(duì)交易量及欠款余額； 核對(duì)情況反饋采購部門,示例（部分）,32,測(cè)試內(nèi)控執(zhí)行情況（續(xù)）,樣本量要求（源于企業(yè)內(nèi)部控制審計(jì)指引實(shí)施意見）,測(cè)試人工控制的最小樣本量,整改后控制運(yùn)行的最短期間（或 最少運(yùn)行次數(shù)）和最少測(cè)試數(shù)量,33,測(cè)試內(nèi)控執(zhí)行情況（舉例）,控制測(cè)試過程記錄（舉例）測(cè)試底稿主頁面（部分）,示例（部分）,34,測(cè)試內(nèi)控執(zhí)行情況（舉例）,示例（部分）,35,中國注冊(cè)會(huì)計(jì)師協(xié)會(huì)企業(yè)內(nèi)部控制審計(jì)業(yè)務(wù)培訓(xùn)班,Q & A,36,