注冊會計師
東奧會計在線 >> 注冊會計師 >> 考試經(jīng)驗 >> 正文
東奧提示:了解內(nèi)部控制與控制測試是審計考試中?嫉闹R點。我們通常將二者混淆。那么了解內(nèi)部控制與控制測試到底都是為了做什么?二者又有什么區(qū)別和聯(lián)系?
一、了解內(nèi)部控制
了解內(nèi)部控制,包括評價控制的設計,并確定其是否得到執(zhí)行,不包括對控制是否得到一貫執(zhí)行的測試。其中,評價控制的設計,涉及考慮該控制單獨或連同其他控制是否能夠有效防止或發(fā)現(xiàn)并糾正重大錯報,而控制得到執(zhí)行是指某項控制存在且被審計單位正在使用。
注冊會計師通常實施下列風險評估程序,以獲取有關(guān)控制設計和執(zhí)行的審計證據(jù):
1、詢問被審計單位人員;
2、觀察特定控制的運用;
3、檢查文件和報告;
4、追蹤交易在財務報告信息系統(tǒng)中的處理過程(穿行測試)。
了解內(nèi)部控制,必須對被審計單位的業(yè)務活動的流程非常清晰,并且知道每個環(huán)節(jié)都有哪些內(nèi)部控制用于能夠防止或發(fā)現(xiàn)并糾正重大錯報。比如了解被審計單位銷售交易的內(nèi)部控制,必須明確幾大重要環(huán)節(jié)的內(nèi)部控制,例如:
(1)信用管理部門是否設立在銷售部門下。如果信用管理部門設立在銷售部門下,銷售部門往往為了追求銷售業(yè)績,不管是否以巨額壞賬損失為代價。這會導致應收賬款的計價和分攤認定存在重大錯報風險。
(2)倉庫是否根據(jù)經(jīng)過賒銷審批的銷售單發(fā)貨。如果倉庫收到的銷售單并沒有經(jīng)過賒銷審批,表明內(nèi)部控制被凌駕,從而導致財務報表層次存在重大錯報風險。
(3)銷售發(fā)票后是否附有發(fā)運憑證。發(fā)運憑證代表實物流轉(zhuǎn),如果連發(fā)運憑證都沒有就開銷售發(fā)票,注冊會計師可以合理預期你的銷售交易是虛構(gòu)的。
在此并不一一敘述,但需要明確的一點是:在了解內(nèi)部控制時,只是評價內(nèi)部控制設計的是否合理,并且是否在運行,至于運行的有效性是控制測試的事情,了解內(nèi)部控制并不關(guān)心這個問題。比如了解賒銷審批的內(nèi)部控制,只是看設計的如何,以及銷售單上是否有簽字授權(quán),至于是誰簽的字以及是否符合審批制度是控制測試的事情。
了解內(nèi)部控制之后要對內(nèi)部控制進行評價,以決定是否執(zhí)行控制測試。評價的結(jié)論:
(1)內(nèi)部控制設計合理,且正在執(zhí)行。這種情況預期控制運行有效,擬做控制測試。
(2)內(nèi)部控制本身設計合理,但并沒有執(zhí)行。這種情況不做控制測試。
(3)內(nèi)部控制本身設計不合理。這種情況屬于內(nèi)部控制本身設計存在缺陷,不需考慮是否正在執(zhí)行,不需要做控制測試。比如信用管理部門設立在銷售部門下就屬于該種情況。
關(guān)于具體了解被審計單位的銷售交易和采購交易的內(nèi)部控制,請參考:
【東奧注會原創(chuàng)(054)】了解被審計單位銷售交易內(nèi)部控制
【東奧注會原創(chuàng)(067)】了解被審計單位采購交易內(nèi)部控制
二、控制測試
控制測試是指用于評價內(nèi)部控制在防止或發(fā)現(xiàn)并糾正認定層次重大錯報方面的運行有效性的審計程序。
控制測試并非在任何情況下都需要實施。當存在下列情形之一時,注冊會計師應當實施控制測試:
1、在評估認定層次重大錯報風險時,預期控制的運行是有效的;
2、僅實施實質(zhì)性程序并不能夠提供認定層次充分、適當?shù)膶徲嬜C據(jù)。
在測試控制運行的有效性時,注冊會計師應當從下列方面獲取關(guān)于控制是否有效運行的審計證據(jù):
1、控制在所審計期間的相關(guān)時點是如何運行的;
2、控制是否得到一貫執(zhí)行;
3、控制由誰或以何種方式執(zhí)行。
在了解控制是否得到執(zhí)行時,注冊會計師只需抽取少量的交易進行檢查或觀察某幾個時點。但在測試控制運行的有效性時,注冊會計師需要抽取足夠數(shù)量的交易進行檢查或?qū)Χ鄠不同時點進行觀察。
控制測試是針對被審計單位設計的內(nèi)部控制而執(zhí)行的程序,也就是被審計單位如何設計的內(nèi)部控制,注冊會計師就針對該規(guī)定實施控制測試。比如被審計單位的內(nèi)部控制規(guī)定銷售交易在發(fā)貨前客戶的賒購已經(jīng)被授權(quán)批準。注冊會計師就要針對該規(guī)定檢查銷售單是否經(jīng)過授權(quán)批準,包括簽字的人是否是信用管理部門經(jīng)理以及是否超過授權(quán)額度。再如,被審計單位的內(nèi)部控制規(guī)定發(fā)運憑證均經(jīng)事先編號并已經(jīng)登記入賬,注冊會計師就要檢查發(fā)運憑證是否經(jīng)連續(xù)編號,包括是否有缺號及重號。
三、兩者的區(qū)別與聯(lián)系
1、兩者的區(qū)別
(1)程序所屬的類型不同:了解內(nèi)部控制屬于風險評估程序,控制測試屬于進一步審計程序。
(2)目的不同:了解的目的是評價控制的設計、確定控制是否執(zhí)行,控制測試的目的是評價控制的執(zhí)行效果。
(3)程序有所不同:了解內(nèi)部控制一般采用穿行測試,而控制測試一般需要重新執(zhí)行。
(4)必要性不同:了解內(nèi)部控制是必要程序,而控制測試是有條件程序,不是必要程序。
(5)程序的范圍不同:在了解控制是否得到執(zhí)行時,只需抽取少量交易檢查或觀察某幾個時點。測試控制運行的有效性時,需要抽取足夠數(shù)量的交易檢查或?qū)Χ鄠不同時點觀察。
2、兩者的聯(lián)系
(1)雖然控制測試與了解內(nèi)部控制的目的不同,但兩者采用審計程序的類型通常相同,一般包括詢問、觀察、檢查和重新執(zhí)行等。
(2)如果存在某些可以使控制得到一貫運行的自動化控制,注冊會計師對控制的了解可以替代測試控制運行的有效性(如果是人工控制的話就不能替代)。
相關(guān)鏈接:
(東奧會計在線 永不言敗 版權(quán)所有 轉(zhuǎn)載、傳播請注明“東奧會計在線”字樣)
新浪微博:@CPA永不言敗
責任編輯:永不言敗
- 上一篇文章: 保護性看跌期權(quán)與拋補看漲期權(quán)對比
- 下一篇文章: 沒有了