了解被審計單位的內(nèi)部控制_CPA審計重難點問答




注冊會計師審計備考正在進行中,堅持是毅力,仿佛一輪熾熱不落的艷陽,所有困難在陽光下都能蒸發(fā)融化!以下為了解被審計單位的內(nèi)部控制的相關內(nèi)容!還有更多重難點問題解答,等你了解!
推薦閱讀:更多CPA審計重難點問答匯總>>>
■ 了解被審計單位的內(nèi)部控制
(一)內(nèi)部控制的目標、要素及與審計相關的控制
三目標 | 1.財務報告的可靠性,這一目標與管理層履行財務報告編制責任密切相關; 2.經(jīng)營的效率和效果,即經(jīng)濟有效地使用企業(yè)資源,以最優(yōu)方式實現(xiàn)企業(yè)的目標;3.遵守適用的法律法規(guī)的要求,即在法律法規(guī)的框架下從事經(jīng)營活動 |
五要素 | 1.控制環(huán)境; 2.風險評估過程; 3.與財務報告相關的信息系統(tǒng)和溝通; 4.控制活動; 5.對控制的監(jiān)督 |
與審計相關的控制 | 在判斷一項控制單獨或連同其他控制是否與審計相關時可能考慮下列事項: 1.重要性; 2.相關風險的重要程度; 3.被審計單位的規(guī)模; 4.被審計單位業(yè)務的性質(zhì),包括組織結構和所有權特征; 5.被審計單位經(jīng)營的多樣性和復雜性; 6.適用的法律法規(guī); 7.內(nèi)部控制的情況和適用的要素; 8.作為內(nèi)部控制組成部分的系統(tǒng)(包括使用服務機構)的性質(zhì)和復雜性; 9.一項特定控制(單獨或連同其他控制)是否以及如何防止或發(fā)現(xiàn)并糾正重大錯報 |
(二)對內(nèi)部控制了解的深度
1.了解內(nèi)部控制,具體包括:
(1)評價控制的設計;(2)確定控制是否得到執(zhí)行。
2.注冊會計師通常實施下列風險評估程序,以獲取有關控制設計和執(zhí)行的審計證據(jù):
(1)詢問被審計單位人員;
(2)觀察特定控制的運用;
(3)檢查文件和報告;
(4)追蹤交易在財務報告信息系統(tǒng)中的處理過程(穿行測試)。
3.了解內(nèi)部控制和控制測試的區(qū)別和聯(lián)系
項目 | 了解內(nèi)控 | 控制測試 |
內(nèi)容 | 評價控制的設計,并確定其是否得到執(zhí)行 | 測試控制是否得到一貫執(zhí)行 |
程序 | 詢問、觀察、檢查、穿行測試 | 詢問、觀察、檢查、重新執(zhí)行 |
分析程序不用于了解內(nèi)控和控制測試 | ||
關系 | 除非存在某些可以使控制得到一貫運行的自動化控制,注冊會計師對控制的了解并不足以測試控制運行的有效性 |
(三)內(nèi)部控制的人工和自動化成分
1.注冊會計師應當從下列方面了解信息技術對內(nèi)部控制產(chǎn)生的特定風險:
(1)所依賴的系統(tǒng)或程序不能正確處理數(shù)據(jù),或處理了不正確的數(shù)據(jù),或兩種情況并存;(2)未經(jīng)授權訪問數(shù)據(jù),可能導致數(shù)據(jù)的毀損或對數(shù)據(jù)不恰當?shù)男薷?,包括記錄未?jīng)授權或不存在的交易,或不正確地記錄了交易,多個用戶同時訪問同一數(shù)據(jù)庫可能會造成特定風險;
(3)信息技術人員可能獲得超越其職責范圍的數(shù)據(jù)訪問權限,因此,破壞了系統(tǒng)應有的職責分工;
(4)未經(jīng)授權改變主文檔的數(shù)據(jù);
(5)未經(jīng)授權改變系統(tǒng)或程序;
(6)未能對系統(tǒng)或程序作出必要的修改;
(7)不恰當?shù)娜藶楦深A;
(8)可能丟失數(shù)據(jù)或不能訪問所需要的數(shù)據(jù)。
2.注冊會計師應當從下列方面了解人工控制產(chǎn)生的特定風險:
(1)人工控制可能更容易被規(guī)避、忽視或凌駕;
(2)人工控制可能不具有一貫性;
(3)人工控制可能更容易產(chǎn)生簡單錯誤或失誤。
3.內(nèi)部控制的人工成分在處理下列需要主觀判斷或酌情處理的情形時可能更為適當:
(1)存在大額、異?;蚺及l(fā)的交易;
(2)存在難以界定、預計或預測的錯誤的情況;
(3)針對變化的情況,需要對現(xiàn)有的自動化控制進行人工干預;
(4)監(jiān)督自動化控制的有效性。
4.注冊會計師應當考慮人工控制在下列情形中可能是不適當?shù)模?/p>
(1)存在大量或重復發(fā)生的交易;
(2)事先可預計或預測的錯誤能夠通過自動化控制參數(shù)得以防止或發(fā)現(xiàn)并糾正;
(3)用特定方法實施控制的控制活動可得到適當設計和自動化處理。
(四)內(nèi)部控制的局限性
內(nèi)部控制實現(xiàn)目標的可能性受其固有限制的影響,這些限制包括:
1.在決策時人為判斷可能出現(xiàn)錯誤和因人為失誤而導致內(nèi)部控制失效;
2.控制可能由于兩個或更多的人員串通或管理層不當?shù)亓桉{于內(nèi)部控制之上而被規(guī)避;
3.被審計單位內(nèi)部行使控制職能的人員素質(zhì)不適應崗位要求;
4.實施內(nèi)部控制的成本效益問題也會影響內(nèi)部控制的效能;
5.對于不經(jīng)常發(fā)生或未預計到的業(yè)務,原有控制可能不適用。
(五)控制環(huán)境
1.控制環(huán)境包括治理職能和管理職能,以及治理層和管理層對內(nèi)部控制及其重要性的態(tài)度、認識和措施。
2.在評價控制環(huán)境的設計和實施情況時,注冊會計師應當考慮構成控制環(huán)境的下列要素:
(1)對誠信和道德價值觀念的溝通與落實;
(2)對勝任能力的重視;
(3)治理層的參與程度;
(4)管理層的理念和經(jīng)營風格;
(5)組織結構及職權與責任的分配;
(6)人力資源政策與實務。
3.控制環(huán)境的廣泛性影響
(1)控制環(huán)境設定了被審計單位的內(nèi)部控制基調(diào),影響員工對內(nèi)部控制的意識。良好的控制環(huán)境是實施有效內(nèi)部控制的基礎;
(2)控制環(huán)境對重大錯報風險的評估具有廣泛影響,注冊會計師應當考慮控制環(huán)境的總體優(yōu)勢是否為內(nèi)部控制的其他要素提供了適當?shù)幕A,并且未被控制環(huán)境中存在的缺陷所削弱;
(3)有助于降低發(fā)生舞弊的風險;
(4)控制環(huán)境本身并不能防止或發(fā)現(xiàn)并糾正各類交易、賬戶余額和披露認定層次的重大錯報,注冊會計師在評估重大錯報風險時,應當將控制環(huán)境連同其他內(nèi)部控制要素產(chǎn)生的影響一并考慮。
(六)被審計單位的風險評估過程
1.可能產(chǎn)生風險的事項和情形:
(1)監(jiān)管及經(jīng)營環(huán)境的變化;
(2)新員工的加入;
(3)新信息系統(tǒng)的使用或對原系統(tǒng)進行升級;
(4)業(yè)務快速發(fā)展;
(5)新技術;
(6)新生產(chǎn)型號、產(chǎn)品和業(yè)務活動;
(7)企業(yè)重組;
(8)發(fā)展海外經(jīng)營;
(9)新的會計準則。
2.針對財務報告目標的風險評估過程,包括:
(1)識別與財務報告相關的經(jīng)營風險;
(2)評估該風險的重大性;
(3)評估風險發(fā)生的可能性;
(4)采取措施管理這些風險。
3.對風險評估過程的了解與評價:
(1)如果注冊會計師發(fā)現(xiàn)了與財務報表有關的風險因素,可通過向管理層詢問和檢查有關文件確定被審計單位的風險評估過程是否也發(fā)現(xiàn)了該風險;
(2)如果注冊會計師識別出管理層未能識別的重大錯報風險,應考慮被審計單位的風險評估過程為何沒有識別出這些風險,以及評估過程是否適合于具體環(huán)境。
(七)信息系統(tǒng)與溝通
注冊會計師應當從下列方面了解與財務報告相關的信息系統(tǒng)(包括相關業(yè)務流程):
1.在被審計單位經(jīng)營過程中,對財務報表具有重大影響的各類交易;
2.在信息技術和人工系統(tǒng)中,被審計單位的交易生成、記錄、處理、必要的更正、結轉至總賬以及在財務報表中報告的程序;
3.用以生成、記錄、處理和報告(包括糾正不正確的信息以及信息如何結轉至總賬)交易的會計記錄、支持性信息和財務報表中的特定賬戶;
4.被審計單位的信息系統(tǒng)如何獲取除交易以外的對財務報表重大的事項和情況;
5.用于編制被審計單位財務報表(包括作出的重大會計估計和披露)的財務報告過程;
6.與會計分錄相關的控制,這些分錄包括用以記錄非經(jīng)常性的、異常的交易或調(diào)整的非標準會計分錄。
在對被審計單位的信息系統(tǒng)與溝通進行評價時,注冊會計師應當注意:
1.與財務報告相關的信息系統(tǒng)應當與業(yè)務流程相適應;
2.自動化程序和控制可能降低發(fā)生無意錯誤的風險,但不能消除個人凌駕于控制之上的風險。
(八)控制活動
控制活動 | 具體內(nèi)容 |
授權 | 包括一般授權和特別授權 |
業(yè)績評價 | 注冊會計師應當了解與業(yè)績評價有關的控制活動,主要包括: 1.分析評價實際業(yè)績與預算(或預測、前期業(yè)績)的差異; 2.綜合分析財務數(shù)據(jù)與經(jīng)營數(shù)據(jù)的內(nèi)在關系; 3.將內(nèi)部數(shù)據(jù)與外部信息來源相比較; 4.評價職能部門、分支機構或項目活動的業(yè)績; 5.對發(fā)現(xiàn)的異常差異或關系采取必要的調(diào)查與糾正措施 |
信息處理 | 包括信息技術的一般控制和應用控制 |
實物控制 | 實物控制的效果影響資產(chǎn)的安全,從而對財務報表的可靠性及審計產(chǎn)生影響。注冊會計師應當了解實物控制,主要包括: 1.了解對資產(chǎn)和記錄采取適當?shù)陌踩Wo措施; 2.對訪問計算機程序和數(shù)據(jù)文件設置授權; 3.定期盤點并將盤點記錄與會計記錄相核對 |
職責分離 | 注冊會計師應當了解職責分離,主要包括了解被審計單位如何將交易授權、交易記錄以及資產(chǎn)保管等職責分配給不同員工,以防范同一員工在履行多項職責時可能發(fā)生的舞弊或錯誤 |
(九)對控制的監(jiān)督
1.對控制的監(jiān)督是指評價內(nèi)部控制在一段時間內(nèi)運行有效性的過程,涉及及時評價控制的有效性并采取必要的補救措施。
2.對控制的監(jiān)督包含持續(xù)的監(jiān)督活動、單獨的評價活動或兩者相結合。
3.注冊會計師在對被審計單位整體層面的監(jiān)督進行了解和評估時,考慮的主要因素可能包括:(1)被審計單位是否定期評價內(nèi)部控制;(2)被審計單位人員在履行正常職責時,能夠在多大程度上獲得內(nèi)部控制是否有效運行的證據(jù);(3)與外部的溝通會在多大程度上證實內(nèi)部產(chǎn)生的信息或者指出存在的問題;(4)管理層是否采納內(nèi)部審計人員和注冊會計師有關內(nèi)部控制的建議;(5)管理層是否及時糾正控制運行中的偏差;(6)管理層根據(jù)監(jiān)管機構的報告及建議是否及時采取糾正措施;(7)是否存在協(xié)助管理層監(jiān)督內(nèi)部控制的職能部門(如內(nèi)部審計部門)。
(十)在整體層面和業(yè)務流程層面了解內(nèi)部控制
1.確定被審計單位財務報表中可能存在重大錯報風險的重大賬戶及其相關認定的步驟:(1)確定被審計單位的重要業(yè)務流程和重要交易類別;(2)了解重要交易流程,并記錄獲得的了解;(3)確定可能發(fā)生錯報的環(huán)節(jié);(4)識別和了解相關控制;(5)執(zhí)行穿行測試,證實對交易流程和相關控制的了解;(6)進行初步評價和風險評估。
2.穿行測試
(1)為了解各類重要交易在業(yè)務流程中發(fā)生、處理和記錄的過程,注冊會計師通常會執(zhí)行穿行測試。
(2)執(zhí)行穿行測試可獲得下列方面的證據(jù):①確認對業(yè)務流程的了解;②確認對重要交易的了解是完整的,即在交易流程中所有與財務報表認定相關的可能發(fā)生錯報的環(huán)節(jié)都已識別;③確認所獲取的有關流程中的預防性控制和檢查性控制信息的準確性;④評估控制設計的有效性;⑤確認控制是否得到執(zhí)行;⑥確認之前所做的書面記錄的準確性。
3.預防性控制
通常用于正常業(yè)務流程的每一項交易,以防止錯報的發(fā)生。可能是人工的也可能是自動化的。
對控制的描述 | 控制用來防止的錯報 |
計算機程序自動生成收貨報告,同時也更新采購檔案 | 防止出現(xiàn)購貨漏記賬的情況 |
在更新采購檔案之前要有收貨報告 | 防止記錄了未收到購貨的情況 |
銷貨發(fā)票上的價格根據(jù)價格清單上的信息確定 | 防止銷貨計價錯誤 |
系統(tǒng)將各憑證上的賬戶號碼與會計科目表對比,然后進行一系列的邏輯測試 | 防止出現(xiàn)分類錯報 |
4.檢查性控制
建立檢查性控制的目的是發(fā)現(xiàn)流程中可能發(fā)生的錯報(盡管有預防性控制還是會發(fā)生的錯報)。通常是管理層用來監(jiān)督實現(xiàn)流程目標的控制,可以由人工執(zhí)行也可以由信息系統(tǒng)自動執(zhí)行。
對控制的描述 | 控制預期查出的錯報 |
定期編制銀行存款余額調(diào)節(jié)表,跟蹤調(diào)查掛賬的項目 | 在對其他項目進行審核的同時,查找存入銀行但沒有記入日記賬的現(xiàn)金收入,未記錄的銀行現(xiàn)金支付,或虛構入賬的不真實的銀行現(xiàn)金收入或支付,未及時入賬或未正確匯總分類的銀行現(xiàn)金收入或支付 |
將預算與實際費用間的差異列入計算機編制的報告中并由部門經(jīng)理復核。記錄所有超過預算2%的差異情況和解決措施 | 在對其他項目進行審核的同時,查找本月發(fā)生的重大分類錯報或沒有記錄及沒有發(fā)生的大筆收入、支出以及相關聯(lián)的資產(chǎn)和負債項目 |
系統(tǒng)每天比較運出貨物的數(shù)量和開票數(shù)量。如果發(fā)現(xiàn)差異,產(chǎn)生報告,由開票主管復核和追查 | 查找沒有開票和記錄的出庫貨物,以及與真實發(fā)貨無關的發(fā)票 |
每季度復核應收賬款貸方余額并找出原因 | 查找未予入賬的發(fā)票和銷售與現(xiàn)金收入中的分類錯誤 |
5.初步評價內(nèi)部控制
注冊會計師通過風險評估程序了解內(nèi)部控制,獲取審計證據(jù),評價控制設計的合理性并確定其是否得到執(zhí)行。評價結論可能有以下三種:(1)所設計的控制單獨或連同其他控制能夠防止或發(fā)現(xiàn)并糾正重大錯報,并得到執(zhí)行;(2)控制本身的設計是合理的,但沒有得到執(zhí)行;(3)控制本身的設計就是無效的或缺乏必要的控制。
● ● ●
2022年注會考試時間為8月26-28日,以上就是東奧會計在線為大家整理的了解被審計單位的內(nèi)部控制的相關內(nèi)容!各位注會考生須知道,一個人要取得成功,就要努力加拼搏,更重要的是不輕易氣餒!
注:以上學習內(nèi)容由東奧會計在線教務團隊整理
(本文為東奧會計在線原創(chuàng)文章,僅供考生學習使用,禁止任何形式的轉載)
注冊會計師導航
-
考試資訊
-
考試資料
考試資料 | 會計 | 審計 | 稅法 | 經(jīng)濟法 | 財管 | 戰(zhàn)略 | 考試經(jīng)驗 | 考試大綱 | 免費答疑
-
輔導課程
-
考試題庫
-
互動交流
-
東奧書店