業(yè)務流程層面控制測試的實務操作ppt課件

《業(yè)務流程層面控制測試的實務操作ppt課件》由會員分享，可在線閱讀，更多相關《業(yè)務流程層面控制測試的實務操作ppt課件（36頁珍藏版）》請在裝配圖網(wǎng)上搜索。

業(yè)務流程層面 控制測試的實務操作,,中國注冊會計師協(xié)會企業(yè)內(nèi)部控制審計業(yè)務培訓班,1,議 題,主要業(yè)務循環(huán)簡介 業(yè)務循環(huán)測試,中國注冊會計師協(xié)會企業(yè)內(nèi)部控制審計業(yè)務培訓班,2,綜合考慮確定業(yè)務循環(huán)－－應用指引,從《企業(yè)內(nèi)部控制應用指引》的18項具體應用指引出發(fā)，按照風險導向原則將各業(yè)務領域的風險對應到被審計單位的各項業(yè)務流程。,3,,綜合考慮確定業(yè)務循環(huán)－－重要報表及披露項目,根據(jù)既定重要性水平，通過定量定性的方法識別重要報表及披露項目，根據(jù)報表及披露項目與業(yè)務流程的對應關系，確定需進行測試的業(yè)務流程。,示例（部分）,4,綜合考慮確定業(yè)務循環(huán)（續(xù)）,綜合考慮前述兩種因素，同時，尊重被審計單位的行業(yè)特點，確定擬實施審計的業(yè)務循環(huán)。,5,綜合考慮確定業(yè)務循環(huán)（續(xù)）,,信息技術一般控制,該業(yè)務循環(huán)的分類方法來源于中國注冊會計師協(xié)會07年8月版《財務報表審計工作底稿編制指南》，下文均以該體系框架為基礎展開。,,6,業(yè)務循環(huán)一：采購與付款,,部分控制目標舉例：,7,業(yè)務循環(huán)二：工資與人事,,部分控制目標舉例：,8,業(yè)務循環(huán)三：生產(chǎn)與倉儲,,部分控制目標舉例：,9,業(yè)務循環(huán)四：銷售與收款,,部分控制目標舉例：,10,業(yè)務循環(huán)五：籌資與投資,,部分控制目標舉例：,11,業(yè)務循環(huán)六：固定資產(chǎn),,部分控制目標舉例：,12,業(yè)務循環(huán)七：財務報告,,部分控制目標舉例：,13,議 題,主要業(yè)務循環(huán)簡介 業(yè)務循環(huán)測試,中國注冊會計師協(xié)會企業(yè)內(nèi)部控制審計業(yè)務培訓班,14,業(yè)務循環(huán)內(nèi)控測試工作內(nèi)容,我們以采購與付款流程為例，展示整個內(nèi)控審計的整個過程和底稿填寫方法。,財務報告內(nèi)部控制審計主要包括7大業(yè)務循環(huán)，測試中以風險為導向，確定控制目標，了解被審計單位的控制活動，將那些能夠控制風險的控制活動識別出來，有針對性地設計控制程序，進行測試，并匯總測試結果，為缺陷評價工作做準備。,,轉下頁,15,,業(yè)務循環(huán)內(nèi)控測試技術標準,參考內(nèi)控應用指引中列示的風險及控制手段，細化總結出與之對應的具體控制目標，以控制目標為對標依據(jù)，對被審計單位的內(nèi)部控制進行測試。,樣例（部分）,16,,了解內(nèi)控設計情況,,,,樣例（部分）,17,了解內(nèi)控設計的常用方法,,在了解控制的設計并確定其是否得到執(zhí)行時，應當使用詢問、檢查和觀察程序，并記錄所獲取的信息和審計證據(jù)來源。,訪談詢問：本身不足以提供充分的證據(jù)來證明一個內(nèi)控是否有效運行，提供的保障程度最低。 觀察：包含詢問，提供了較高程度的保證，對評估自動化的內(nèi)控來說可能是一個可接受的方法。但觀察有一定的局限性，只能保證測試者在觀察時內(nèi)部控制得到了有效執(zhí)行。 檢查：包含詢問和觀察，通過檢查手工控制留下的證據(jù)可以作為測試手工控制的較好方法。 重新執(zhí)行：提供了最高程度的保證 。,18,訪談溝通時的技巧,,,,19,了解內(nèi)控設計,在本審計工作底稿對本控制流程的記錄，涉及控制活動的內(nèi)容應索引至本控制測試的審計工作底稿。 如果被審計單位針對不同類型的業(yè)務分別采用不同的控制流程和控制活動，例如針對采購與付款環(huán)節(jié)，被審計單位對大宗原材料采購和日常費用支出實施不同的控制活動，應分別予以記錄。,應采用文字敘述、問卷、核對表和流程圖等方式，或幾種方式相結合，記錄對控制流程的了解。對重要業(yè)務活動控制流程的記錄應涵蓋自交易開始至與其他業(yè)務循環(huán)銜接為止的整個過程。記錄的內(nèi)容包括但不限于(接下頁）,了解流程常用方式,了解流程形成的底稿,20,了解內(nèi)控設計（續(xù)）,(1) 交易如何生成，包括電子數(shù)據(jù)交換(EDI)和其他電子商務形式的性質(zhì)和使用程度； (2) 內(nèi)部控制采用人工系統(tǒng)、自動化系統(tǒng)或兩種方式同時并存； (3) 控制由被審計單位人員執(zhí)行、第三方(例如服務機構)執(zhí)行或兩者共同執(zhí)行，涉及人員的姓名及其執(zhí)行的程序； (4) 處理交易采用的重要信息系統(tǒng)，包括初次安裝信息、已實施和計劃實施的重大修改、開發(fā)與維護； (5) 與其他信息系統(tǒng)之間的鏈接，包括以計算機為基礎的應用系統(tǒng)和以人工操作的應用系統(tǒng)之間銜接的時點，以及任何相關的手工調(diào)節(jié)過程（如編制調(diào)節(jié)表）； (6) 與處理財務信息相關的政策和程序； (7) 會計記錄及其他支持性信息； (8) 使用的重要檔案和表格； (9) 主要輸出信息 (包括以紙質(zhì)、電子或其他介質(zhì)形式存在的信息)及用途； (10) 輸入交易信息并過至明細賬和總賬的程序； (11) 會計分錄的生成、記錄和處理程序，包括將非標準會計分錄過至明細賬和總賬的程序。,審計底稿了解階段應記錄內(nèi)容舉例,21,了解內(nèi)控設計（舉例）,,以采購流程為例，展示有關職責分工的政策和程序的了解 示例：S公司建立了下列職責分工政策和程序： (1) 不相容職務相分離。主要包括：詢價與確定供應商、采購合同的訂立與審批、采購與驗收、實物資產(chǎn)的保管與會計記錄、付款審批與執(zhí)行等職務相分離。 (2) 各相關部門之間相互控制并在其授權范圍內(nèi)履行職責，同一部門或個人不得處理采購與付款業(yè)務的全過程。,示例（部分）,22,了解內(nèi)控設計（舉例）,,說明：假設所示流程圖為S公司采購流程的主要業(yè)務活動，注冊會計師需要了解和記錄控制活動執(zhí)行的以下要素： who:誰（或什么系統(tǒng)）執(zhí)行這些控制活動 what：這些控制活動是什么，有哪些資料文檔支持 when：什么時候執(zhí)行這些控制活動及執(zhí)行頻率 where：在何地執(zhí)行這些控制活動 how：實現(xiàn)這些控制活動的具體方式,以采購流程為例，展示有關業(yè)務活動的了解,23,了解內(nèi)控設計（舉例）,,以采購流程為例，展示有關控制活動,示例（部分）,24,了解內(nèi)控設計（舉例）,,以采購流程為例，展示有關控制活動（續(xù)）,示例（部分）,25,評價內(nèi)控設計,,,,,評價 內(nèi)部控制設計 （風險、控制目標及控制活動）,內(nèi)控設計評估的要素： 識別該業(yè)務循環(huán)中存在的風險 確認控制目標 確認是否有足夠及有效的內(nèi)控活動以滿足各控制目標,26,評價內(nèi)控設計（續(xù)）,,,,如果多項控制活動能夠?qū)崿F(xiàn)同一控制目標，不必了解每項控制活動。,,若信賴以前審計獲取的審計證據(jù)，應當通過實施相關程序，獲取該等控制是否已發(fā)生變化的審計證據(jù)，并予以記錄。,,若單獨執(zhí)行某控制活動不能完全達到控制目標，需識別額外控制活動，對其進行測試，以獲取達到控制目標的足夠保證。,,若某控制目標沒有相關的控制活動或設計不合理，應考慮被審計單位控制的有效性以及其對擬采取的審計策略的影響。,,優(yōu)先測試可以同時達到多個控制目標的控制活動。,,評價方法及注意事項,,,,評價內(nèi)部控制設計——風險、控制目標及控制活動,27,穿行測試,,,,定義,,,目的,審計人員通過選擇一些具有代表性的交易或事項進行“穿行測試”，即跟蹤1筆通過會計系統(tǒng)的交易或事項，以驗證內(nèi)部控制的實際設置是否與內(nèi)控工作底稿上所描述的結果相一致。,確認對內(nèi)部控制的組成要素及各要素控制的設計的理解是充分的 確認設計的內(nèi)控已經(jīng)被執(zhí)行,關于穿行測試的定義、目的、程序：,,,程序,確定需要測試的控制活動和對應抽取的樣本 確認執(zhí)行穿測的步驟方法 記錄穿測過程和測試結果在對應底稿，如下示例 將測試結果進行匯總（接下頁,28,,穿行測試（舉例）,,,穿行測試結果,以采購流程為例說明與應付賬款對賬有關的控制活動的穿行測試。,示例（部分）,,29,,測試內(nèi)控執(zhí)行情況,首先需要了解：測試業(yè)務循環(huán)控制執(zhí)行情況的工作包括,,確定測試的控制活動，編制測試程序,,確定樣本量 測試方法,如果單純內(nèi)控審計不考慮此步驟，只有整合審計才考慮,,,30,測試內(nèi)控執(zhí)行情況（續(xù)）,在設計測試程序、確定樣本量和樣本區(qū)間及選取樣本時，需要從控制活動出發(fā)，確保所設計的測試程序和樣本量，能夠有效檢查控制要點是否得到一貫、有效的執(zhí)行。,確定樣本規(guī)模:首先確定總體規(guī)模，如現(xiàn)金支付業(yè)務數(shù)量很大，控制運行出錯的概率可能也較高，注冊會計師應確定與總體規(guī)模相匹配的樣本規(guī)模，如可以參照控制頻率確定對應樣本量。 可采用統(tǒng)計抽樣和隨機抽樣,31,考慮控制的同質(zhì)性,如采購循環(huán)中： 對于與供應商對賬，對于常年交易的戰(zhàn)略合作伙伴和新開發(fā)供應商，對賬的頻率、方法均不同，應分別計算樣本量，分別測試。,,,戰(zhàn)略合作伙伴,,,新開發(fā)的供應商,本企業(yè)的采購系統(tǒng)與對方的訂單系統(tǒng)有接口，訂單自動傳輸； 每季系統(tǒng)自動發(fā)送采購訂單數(shù)量與對方發(fā)貨數(shù)量核對； 每季財務人員與對方財務人員郵件核對欠款余額,每月采購部門統(tǒng)計采購訂單數(shù)量、金額提供給財務部門； 財務部門核對財務記錄后，與對方核對交易量及欠款余額； 核對情況反饋采購部門,示例（部分）,32,測試內(nèi)控執(zhí)行情況（續(xù)）,樣本量要求（源于《企業(yè)內(nèi)部控制審計指引實施意見》）,測試人工控制的最小樣本量,整改后控制運行的最短期間（或 最少運行次數(shù)）和最少測試數(shù)量,33,,測試內(nèi)控執(zhí)行情況（舉例）,控制測試過程記錄（舉例）－測試底稿主頁面（部分）,示例（部分）,,34,,測試內(nèi)控執(zhí)行情況（舉例）,示例（部分）,35,中國注冊會計師協(xié)會企業(yè)內(nèi)部控制審計業(yè)務培訓班,Q & A,36,