業(yè)務(wù)流程層面控制測試的實務(wù)操作ppt課件

《業(yè)務(wù)流程層面控制測試的實務(wù)操作ppt課件》由會員分享，可在線閱讀，更多相關(guān)《業(yè)務(wù)流程層面控制測試的實務(wù)操作ppt課件（36頁珍藏版）》請在裝配圖網(wǎng)上搜索。

業(yè)務(wù)流程層面 控制測試的實務(wù)操作,,中國注冊會計師協(xié)會企業(yè)內(nèi)部控制審計業(yè)務(wù)培訓(xùn)班,1,議 題,主要業(yè)務(wù)循環(huán)簡介 業(yè)務(wù)循環(huán)測試,中國注冊會計師協(xié)會企業(yè)內(nèi)部控制審計業(yè)務(wù)培訓(xùn)班,2,綜合考慮確定業(yè)務(wù)循環(huán)－－應(yīng)用指引,從《企業(yè)內(nèi)部控制應(yīng)用指引》的18項具體應(yīng)用指引出發(fā)，按照風(fēng)險導(dǎo)向原則將各業(yè)務(wù)領(lǐng)域的風(fēng)險對應(yīng)到被審計單位的各項業(yè)務(wù)流程。,3,,綜合考慮確定業(yè)務(wù)循環(huán)－－重要報表及披露項目,根據(jù)既定重要性水平，通過定量定性的方法識別重要報表及披露項目，根據(jù)報表及披露項目與業(yè)務(wù)流程的對應(yīng)關(guān)系，確定需進(jìn)行測試的業(yè)務(wù)流程。,示例（部分）,4,綜合考慮確定業(yè)務(wù)循環(huán)（續(xù)）,綜合考慮前述兩種因素，同時，尊重被審計單位的行業(yè)特點，確定擬實施審計的業(yè)務(wù)循環(huán)。,5,綜合考慮確定業(yè)務(wù)循環(huán)（續(xù)）,,信息技術(shù)一般控制,該業(yè)務(wù)循環(huán)的分類方法來源于中國注冊會計師協(xié)會07年8月版《財務(wù)報表審計工作底稿編制指南》，下文均以該體系框架為基礎(chǔ)展開。,,6,業(yè)務(wù)循環(huán)一：采購與付款,,部分控制目標(biāo)舉例：,7,業(yè)務(wù)循環(huán)二：工資與人事,,部分控制目標(biāo)舉例：,8,業(yè)務(wù)循環(huán)三：生產(chǎn)與倉儲,,部分控制目標(biāo)舉例：,9,業(yè)務(wù)循環(huán)四：銷售與收款,,部分控制目標(biāo)舉例：,10,業(yè)務(wù)循環(huán)五：籌資與投資,,部分控制目標(biāo)舉例：,11,業(yè)務(wù)循環(huán)六：固定資產(chǎn),,部分控制目標(biāo)舉例：,12,業(yè)務(wù)循環(huán)七：財務(wù)報告,,部分控制目標(biāo)舉例：,13,議 題,主要業(yè)務(wù)循環(huán)簡介 業(yè)務(wù)循環(huán)測試,中國注冊會計師協(xié)會企業(yè)內(nèi)部控制審計業(yè)務(wù)培訓(xùn)班,14,業(yè)務(wù)循環(huán)內(nèi)控測試工作內(nèi)容,我們以采購與付款流程為例，展示整個內(nèi)控審計的整個過程和底稿填寫方法。,財務(wù)報告內(nèi)部控制審計主要包括7大業(yè)務(wù)循環(huán)，測試中以風(fēng)險為導(dǎo)向，確定控制目標(biāo)，了解被審計單位的控制活動，將那些能夠控制風(fēng)險的控制活動識別出來，有針對性地設(shè)計控制程序，進(jìn)行測試，并匯總測試結(jié)果，為缺陷評價工作做準(zhǔn)備。,,轉(zhuǎn)下頁,15,,業(yè)務(wù)循環(huán)內(nèi)控測試技術(shù)標(biāo)準(zhǔn),參考內(nèi)控應(yīng)用指引中列示的風(fēng)險及控制手段，細(xì)化總結(jié)出與之對應(yīng)的具體控制目標(biāo)，以控制目標(biāo)為對標(biāo)依據(jù)，對被審計單位的內(nèi)部控制進(jìn)行測試。,樣例（部分）,16,,了解內(nèi)控設(shè)計情況,,,,樣例（部分）,17,了解內(nèi)控設(shè)計的常用方法,,在了解控制的設(shè)計并確定其是否得到執(zhí)行時，應(yīng)當(dāng)使用詢問、檢查和觀察程序，并記錄所獲取的信息和審計證據(jù)來源。,訪談詢問：本身不足以提供充分的證據(jù)來證明一個內(nèi)控是否有效運行，提供的保障程度最低。 觀察：包含詢問，提供了較高程度的保證，對評估自動化的內(nèi)控來說可能是一個可接受的方法。但觀察有一定的局限性，只能保證測試者在觀察時內(nèi)部控制得到了有效執(zhí)行。 檢查：包含詢問和觀察，通過檢查手工控制留下的證據(jù)可以作為測試手工控制的較好方法。 重新執(zhí)行：提供了最高程度的保證 。,18,訪談溝通時的技巧,,,,19,了解內(nèi)控設(shè)計,在本審計工作底稿對本控制流程的記錄，涉及控制活動的內(nèi)容應(yīng)索引至本控制測試的審計工作底稿。 如果被審計單位針對不同類型的業(yè)務(wù)分別采用不同的控制流程和控制活動，例如針對采購與付款環(huán)節(jié)，被審計單位對大宗原材料采購和日常費用支出實施不同的控制活動，應(yīng)分別予以記錄。,應(yīng)采用文字?jǐn)⑹觥柧?、核對表和流程圖等方式，或幾種方式相結(jié)合，記錄對控制流程的了解。對重要業(yè)務(wù)活動控制流程的記錄應(yīng)涵蓋自交易開始至與其他業(yè)務(wù)循環(huán)銜接為止的整個過程。記錄的內(nèi)容包括但不限于(接下頁）,了解流程常用方式,了解流程形成的底稿,20,了解內(nèi)控設(shè)計（續(xù)）,(1) 交易如何生成，包括電子數(shù)據(jù)交換(EDI)和其他電子商務(wù)形式的性質(zhì)和使用程度； (2) 內(nèi)部控制采用人工系統(tǒng)、自動化系統(tǒng)或兩種方式同時并存； (3) 控制由被審計單位人員執(zhí)行、第三方(例如服務(wù)機構(gòu))執(zhí)行或兩者共同執(zhí)行，涉及人員的姓名及其執(zhí)行的程序； (4) 處理交易采用的重要信息系統(tǒng)，包括初次安裝信息、已實施和計劃實施的重大修改、開發(fā)與維護(hù)； (5) 與其他信息系統(tǒng)之間的鏈接，包括以計算機為基礎(chǔ)的應(yīng)用系統(tǒng)和以人工操作的應(yīng)用系統(tǒng)之間銜接的時點，以及任何相關(guān)的手工調(diào)節(jié)過程（如編制調(diào)節(jié)表）； (6) 與處理財務(wù)信息相關(guān)的政策和程序； (7) 會計記錄及其他支持性信息； (8) 使用的重要檔案和表格； (9) 主要輸出信息 (包括以紙質(zhì)、電子或其他介質(zhì)形式存在的信息)及用途； (10) 輸入交易信息并過至明細(xì)賬和總賬的程序； (11) 會計分錄的生成、記錄和處理程序，包括將非標(biāo)準(zhǔn)會計分錄過至明細(xì)賬和總賬的程序。,審計底稿了解階段應(yīng)記錄內(nèi)容舉例,21,了解內(nèi)控設(shè)計（舉例）,,以采購流程為例，展示有關(guān)職責(zé)分工的政策和程序的了解 示例：S公司建立了下列職責(zé)分工政策和程序： (1) 不相容職務(wù)相分離。主要包括：詢價與確定供應(yīng)商、采購合同的訂立與審批、采購與驗收、實物資產(chǎn)的保管與會計記錄、付款審批與執(zhí)行等職務(wù)相分離。 (2) 各相關(guān)部門之間相互控制并在其授權(quán)范圍內(nèi)履行職責(zé)，同一部門或個人不得處理采購與付款業(yè)務(wù)的全過程。,示例（部分）,22,了解內(nèi)控設(shè)計（舉例）,,說明：假設(shè)所示流程圖為S公司采購流程的主要業(yè)務(wù)活動，注冊會計師需要了解和記錄控制活動執(zhí)行的以下要素： who:誰（或什么系統(tǒng)）執(zhí)行這些控制活動 what：這些控制活動是什么，有哪些資料文檔支持 when：什么時候執(zhí)行這些控制活動及執(zhí)行頻率 where：在何地執(zhí)行這些控制活動 how：實現(xiàn)這些控制活動的具體方式,以采購流程為例，展示有關(guān)業(yè)務(wù)活動的了解,23,了解內(nèi)控設(shè)計（舉例）,,以采購流程為例，展示有關(guān)控制活動,示例（部分）,24,了解內(nèi)控設(shè)計（舉例）,,以采購流程為例，展示有關(guān)控制活動（續(xù)）,示例（部分）,25,評價內(nèi)控設(shè)計,,,,,評價 內(nèi)部控制設(shè)計 （風(fēng)險、控制目標(biāo)及控制活動）,內(nèi)控設(shè)計評估的要素： 識別該業(yè)務(wù)循環(huán)中存在的風(fēng)險 確認(rèn)控制目標(biāo) 確認(rèn)是否有足夠及有效的內(nèi)控活動以滿足各控制目標(biāo),26,評價內(nèi)控設(shè)計（續(xù)）,,,,如果多項控制活動能夠?qū)崿F(xiàn)同一控制目標(biāo)，不必了解每項控制活動。,,若信賴以前審計獲取的審計證據(jù)，應(yīng)當(dāng)通過實施相關(guān)程序，獲取該等控制是否已發(fā)生變化的審計證據(jù)，并予以記錄。,,若單獨執(zhí)行某控制活動不能完全達(dá)到控制目標(biāo)，需識別額外控制活動，對其進(jìn)行測試，以獲取達(dá)到控制目標(biāo)的足夠保證。,,若某控制目標(biāo)沒有相關(guān)的控制活動或設(shè)計不合理，應(yīng)考慮被審計單位控制的有效性以及其對擬采取的審計策略的影響。,,優(yōu)先測試可以同時達(dá)到多個控制目標(biāo)的控制活動。,,評價方法及注意事項,,,,評價內(nèi)部控制設(shè)計——風(fēng)險、控制目標(biāo)及控制活動,27,穿行測試,,,,定義,,,目的,審計人員通過選擇一些具有代表性的交易或事項進(jìn)行“穿行測試”，即跟蹤1筆通過會計系統(tǒng)的交易或事項，以驗證內(nèi)部控制的實際設(shè)置是否與內(nèi)控工作底稿上所描述的結(jié)果相一致。,確認(rèn)對內(nèi)部控制的組成要素及各要素控制的設(shè)計的理解是充分的 確認(rèn)設(shè)計的內(nèi)控已經(jīng)被執(zhí)行,關(guān)于穿行測試的定義、目的、程序：,,,程序,確定需要測試的控制活動和對應(yīng)抽取的樣本 確認(rèn)執(zhí)行穿測的步驟方法 記錄穿測過程和測試結(jié)果在對應(yīng)底稿，如下示例 將測試結(jié)果進(jìn)行匯總（接下頁,28,,穿行測試（舉例）,,,穿行測試結(jié)果,以采購流程為例說明與應(yīng)付賬款對賬有關(guān)的控制活動的穿行測試。,示例（部分）,,29,,測試內(nèi)控執(zhí)行情況,首先需要了解：測試業(yè)務(wù)循環(huán)控制執(zhí)行情況的工作包括,,確定測試的控制活動，編制測試程序,,確定樣本量 測試方法,如果單純內(nèi)控審計不考慮此步驟，只有整合審計才考慮,,,30,測試內(nèi)控執(zhí)行情況（續(xù)）,在設(shè)計測試程序、確定樣本量和樣本區(qū)間及選取樣本時，需要從控制活動出發(fā)，確保所設(shè)計的測試程序和樣本量，能夠有效檢查控制要點是否得到一貫、有效的執(zhí)行。,確定樣本規(guī)模:首先確定總體規(guī)模，如現(xiàn)金支付業(yè)務(wù)數(shù)量很大，控制運行出錯的概率可能也較高，注冊會計師應(yīng)確定與總體規(guī)模相匹配的樣本規(guī)模，如可以參照控制頻率確定對應(yīng)樣本量。 可采用統(tǒng)計抽樣和隨機抽樣,31,考慮控制的同質(zhì)性,如采購循環(huán)中： 對于與供應(yīng)商對賬，對于常年交易的戰(zhàn)略合作伙伴和新開發(fā)供應(yīng)商，對賬的頻率、方法均不同，應(yīng)分別計算樣本量，分別測試。,,,戰(zhàn)略合作伙伴,,,新開發(fā)的供應(yīng)商,本企業(yè)的采購系統(tǒng)與對方的訂單系統(tǒng)有接口，訂單自動傳輸； 每季系統(tǒng)自動發(fā)送采購訂單數(shù)量與對方發(fā)貨數(shù)量核對； 每季財務(wù)人員與對方財務(wù)人員郵件核對欠款余額,每月采購部門統(tǒng)計采購訂單數(shù)量、金額提供給財務(wù)部門； 財務(wù)部門核對財務(wù)記錄后，與對方核對交易量及欠款余額； 核對情況反饋采購部門,示例（部分）,32,測試內(nèi)控執(zhí)行情況（續(xù)）,樣本量要求（源于《企業(yè)內(nèi)部控制審計指引實施意見》）,測試人工控制的最小樣本量,整改后控制運行的最短期間（或 最少運行次數(shù)）和最少測試數(shù)量,33,,測試內(nèi)控執(zhí)行情況（舉例）,控制測試過程記錄（舉例）－測試底稿主頁面（部分）,示例（部分）,,34,,測試內(nèi)控執(zhí)行情況（舉例）,示例（部分）,35,中國注冊會計師協(xié)會企業(yè)內(nèi)部控制審計業(yè)務(wù)培訓(xùn)班,Q & A,36,