《業(yè)務流程層面控制測試的實務操作ppt課件》由會員分享，可在線閱讀，更多相關《業(yè)務流程層面控制測試的實務操作ppt課件（36頁珍藏版）》請在裝配圖網(wǎng)上搜索。

業(yè)務流程層面 控制測試的實務操作,,中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班,1,議 題,主要業(yè)務循環(huán)簡介 業(yè)務循環(huán)測試,中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班,2,綜合考慮確定業(yè)務循環(huán)－－應用指引,從《企業(yè)內部控制應用指引》的18項具體應用指引出發(fā)，按照風險導向原則將各業(yè)務領域的風險對應到被審計單位的各項業(yè)務流程。,3,,綜合考慮確定業(yè)務循環(huán)－－重要報表及披露項目,根據(jù)既定重要性水平，通過定量定性的方法識別重要報表及披露項目，根據(jù)報表及披露項目與業(yè)務流程的對應關系，確定需進行測試的業(yè)務流程。,示例（部分）,4,綜合考慮確定業(yè)務循環(huán)（續(xù)）,綜合考慮前述兩種因素，同時，尊重被審計單位的行業(yè)特點，確定擬實施審計的業(yè)務循環(huán)。,5,綜合考慮確定業(yè)務循環(huán)（續(xù)）,,信息技術一般控制,該業(yè)務循環(huán)的分類方法來源于中國注冊會計師協(xié)會07年8月版《財務報表審計工作底稿編制指南》，下文均以該體系框架為基礎展開。,,6,業(yè)務循環(huán)一：采購與付款,,部分控制目標舉例：,7,業(yè)務循環(huán)二：工資與人事,,部分控制目標舉例：,8,業(yè)務循環(huán)三：生產(chǎn)與倉儲,,部分控制目標舉例：,9,業(yè)務循環(huán)四：銷售與收款,,部分控制目標舉例：,10,業(yè)務循環(huán)五：籌資與投資,,部分控制目標舉例：,11,業(yè)務循環(huán)六：固定資產(chǎn),,部分控制目標舉例：,12,業(yè)務循環(huán)七：財務報告,,部分控制目標舉例：,13,議 題,主要業(yè)務循環(huán)簡介 業(yè)務循環(huán)測試,中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班,14,業(yè)務循環(huán)內控測試工作內容,我們以采購與付款流程為例，展示整個內控審計的整個過程和底稿填寫方法。,財務報告內部控制審計主要包括7大業(yè)務循環(huán)，測試中以風險為導向，確定控制目標，了解被審計單位的控制活動，將那些能夠控制風險的控制活動識別出來，有針對性地設計控制程序，進行測試，并匯總測試結果，為缺陷評價工作做準備。,,轉下頁,15,,業(yè)務循環(huán)內控測試技術標準,參考內控應用指引中列示的風險及控制手段，細化總結出與之對應的具體控制目標，以控制目標為對標依據(jù)，對被審計單位的內部控制進行測試。,樣例（部分）,16,,了解內控設計情況,,,,樣例（部分）,17,了解內控設計的常用方法,,在了解控制的設計并確定其是否得到執(zhí)行時，應當使用詢問、檢查和觀察程序，并記錄所獲取的信息和審計證據(jù)來源。,訪談詢問：本身不足以提供充分的證據(jù)來證明一個內控是否有效運行，提供的保障程度最低。 觀察：包含詢問，提供了較高程度的保證，對評估自動化的內控來說可能是一個可接受的方法。但觀察有一定的局限性，只能保證測試者在觀察時內部控制得到了有效執(zhí)行。 檢查：包含詢問和觀察，通過檢查手工控制留下的證據(jù)可以作為測試手工控制的較好方法。 重新執(zhí)行：提供了最高程度的保證 。,18,訪談溝通時的技巧,,,,19,了解內控設計,在本審計工作底稿對本控制流程的記錄，涉及控制活動的內容應索引至本控制測試的審計工作底稿。 如果被審計單位針對不同類型的業(yè)務分別采用不同的控制流程和控制活動，例如針對采購與付款環(huán)節(jié)，被審計單位對大宗原材料采購和日常費用支出實施不同的控制活動，應分別予以記錄。,應采用文字敘述、問卷、核對表和流程圖等方式，或幾種方式相結合，記錄對控制流程的了解。對重要業(yè)務活動控制流程的記錄應涵蓋自交易開始至與其他業(yè)務循環(huán)銜接為止的整個過程。記錄的內容包括但不限于(接下頁）,了解流程常用方式,了解流程形成的底稿,20,了解內控設計（續(xù)）,(1) 交易如何生成，包括電子數(shù)據(jù)交換(EDI)和其他電子商務形式的性質和使用程度； (2) 內部控制采用人工系統(tǒng)、自動化系統(tǒng)或兩種方式同時并存； (3) 控制由被審計單位人員執(zhí)行、第三方(例如服務機構)執(zhí)行或兩者共同執(zhí)行，涉及人員的姓名及其執(zhí)行的程序； (4) 處理交易采用的重要信息系統(tǒng)，包括初次安裝信息、已實施和計劃實施的重大修改、開發(fā)與維護； (5) 與其他信息系統(tǒng)之間的鏈接，包括以計算機為基礎的應用系統(tǒng)和以人工操作的應用系統(tǒng)之間銜接的時點，以及任何相關的手工調節(jié)過程（如編制調節(jié)表）； (6) 與處理財務信息相關的政策和程序； (7) 會計記錄及其他支持性信息； (8) 使用的重要檔案和表格； (9) 主要輸出信息 (包括以紙質、電子或其他介質形式存在的信息)及用途； (10) 輸入交易信息并過至明細賬和總賬的程序； (11) 會計分錄的生成、記錄和處理程序，包括將非標準會計分錄過至明細賬和總賬的程序。,審計底稿了解階段應記錄內容舉例,21,了解內控設計（舉例）,,以采購流程為例，展示有關職責分工的政策和程序的了解 示例：S公司建立了下列職責分工政策和程序： (1) 不相容職務相分離。主要包括：詢價與確定供應商、采購合同的訂立與審批、采購與驗收、實物資產(chǎn)的保管與會計記錄、付款審批與執(zhí)行等職務相分離。 (2) 各相關部門之間相互控制并在其授權范圍內履行職責，同一部門或個人不得處理采購與付款業(yè)務的全過程。,示例（部分）,22,了解內控設計（舉例）,,說明：假設所示流程圖為S公司采購流程的主要業(yè)務活動，注冊會計師需要了解和記錄控制活動執(zhí)行的以下要素： who:誰（或什么系統(tǒng)）執(zhí)行這些控制活動 what：這些控制活動是什么，有哪些資料文檔支持 when：什么時候執(zhí)行這些控制活動及執(zhí)行頻率 where：在何地執(zhí)行這些控制活動 how：實現(xiàn)這些控制活動的具體方式,以采購流程為例，展示有關業(yè)務活動的了解,23,了解內控設計（舉例）,,以采購流程為例，展示有關控制活動,示例（部分）,24,了解內控設計（舉例）,,以采購流程為例，展示有關控制活動（續(xù)）,示例（部分）,25,評價內控設計,,,,,評價 內部控制設計 （風險、控制目標及控制活動）,內控設計評估的要素： 識別該業(yè)務循環(huán)中存在的風險 確認控制目標 確認是否有足夠及有效的內控活動以滿足各控制目標,26,評價內控設計（續(xù)）,,,,如果多項控制活動能夠實現(xiàn)同一控制目標，不必了解每項控制活動。,,若信賴以前審計獲取的審計證據(jù)，應當通過實施相關程序，獲取該等控制是否已發(fā)生變化的審計證據(jù)，并予以記錄。,,若單獨執(zhí)行某控制活動不能完全達到控制目標，需識別額外控制活動，對其進行測試，以獲取達到控制目標的足夠保證。,,若某控制目標沒有相關的控制活動或設計不合理，應考慮被審計單位控制的有效性以及其對擬采取的審計策略的影響。,,優(yōu)先測試可以同時達到多個控制目標的控制活動。,,評價方法及注意事項,,,,評價內部控制設計——風險、控制目標及控制活動,27,穿行測試,,,,定義,,,目的,審計人員通過選擇一些具有代表性的交易或事項進行“穿行測試”，即跟蹤1筆通過會計系統(tǒng)的交易或事項，以驗證內部控制的實際設置是否與內控工作底稿上所描述的結果相一致。,確認對內部控制的組成要素及各要素控制的設計的理解是充分的 確認設計的內控已經(jīng)被執(zhí)行,關于穿行測試的定義、目的、程序：,,,程序,確定需要測試的控制活動和對應抽取的樣本 確認執(zhí)行穿測的步驟方法 記錄穿測過程和測試結果在對應底稿，如下示例 將測試結果進行匯總（接下頁,28,,穿行測試（舉例）,,,穿行測試結果,以采購流程為例說明與應付賬款對賬有關的控制活動的穿行測試。,示例（部分）,,29,,測試內控執(zhí)行情況,首先需要了解：測試業(yè)務循環(huán)控制執(zhí)行情況的工作包括,,確定測試的控制活動，編制測試程序,,確定樣本量 測試方法,如果單純內控審計不考慮此步驟，只有整合審計才考慮,,,30,測試內控執(zhí)行情況（續(xù)）,在設計測試程序、確定樣本量和樣本區(qū)間及選取樣本時，需要從控制活動出發(fā)，確保所設計的測試程序和樣本量，能夠有效檢查控制要點是否得到一貫、有效的執(zhí)行。,確定樣本規(guī)模:首先確定總體規(guī)模，如現(xiàn)金支付業(yè)務數(shù)量很大，控制運行出錯的概率可能也較高，注冊會計師應確定與總體規(guī)模相匹配的樣本規(guī)模，如可以參照控制頻率確定對應樣本量。 可采用統(tǒng)計抽樣和隨機抽樣,31,考慮控制的同質性,如采購循環(huán)中： 對于與供應商對賬，對于常年交易的戰(zhàn)略合作伙伴和新開發(fā)供應商，對賬的頻率、方法均不同，應分別計算樣本量，分別測試。,,,戰(zhàn)略合作伙伴,,,新開發(fā)的供應商,本企業(yè)的采購系統(tǒng)與對方的訂單系統(tǒng)有接口，訂單自動傳輸； 每季系統(tǒng)自動發(fā)送采購訂單數(shù)量與對方發(fā)貨數(shù)量核對； 每季財務人員與對方財務人員郵件核對欠款余額,每月采購部門統(tǒng)計采購訂單數(shù)量、金額提供給財務部門； 財務部門核對財務記錄后，與對方核對交易量及欠款余額； 核對情況反饋采購部門,示例（部分）,32,測試內控執(zhí)行情況（續(xù)）,樣本量要求（源于《企業(yè)內部控制審計指引實施意見》）,測試人工控制的最小樣本量,整改后控制運行的最短期間（或 最少運行次數(shù)）和最少測試數(shù)量,33,,測試內控執(zhí)行情況（舉例）,控制測試過程記錄（舉例）－測試底稿主頁面（部分）,示例（部分）,,34,,測試內控執(zhí)行情況（舉例）,示例（部分）,35,中國注冊會計師協(xié)會企業(yè)內部控制審計業(yè)務培訓班,Q & A,36,