返回

注会审计

发帖

【冲刺】了解被审计单位的内部控制

fiona1987楼主

2017-10-05 12:39:50 231 8

了解内部控制是必要的审计程序。注册会计师应当了解被审计单位的内部控制。

注册会计师需要了解和评价的只是与审计相关的内部控制,并非所有的内部控制。

被审计单位通常有一些与目标相关但与审计无关的控制,注册会计师无须对其加以考虑。

如果多项控制活动能够实现同一目标,不必了解与该目标相关的每项控制活动。

fiona19871楼

2017-10-05 12:40:18

了解内部控制的目的

1.评价控制设计是否合理

设计不当的控制可能表明内部控制存在重大缺陷,不需要再考虑控制是否得到执行。

2.确定控制是否得到执行

确定内部控制是否得到执行,不包括对控制是否得到一贯执行的测试。

fiona19872楼

2017-10-05 12:40:33

了解内部控制的程序

1.询问被审计单位的人员;

2.观察特定控制的运用;

3.检查文件和报告;

4.追踪交易在财务报告信息系统中的处理过程[穿行测试]。

fiona19873楼

2017-10-05 12:41:00

除非存在某些可以使控制得到一贯运行的自动化控制[一般控制],否则对控制的了解并不足以代替测试控制。

1.人工控制在某一时点得到执行,并不能表明在其他时点也有效运行。对人工控制的了解不能代替控制测试。

2.信息技术具有内在一贯性,一旦确定其正在有效执行,就可能确定其一贯有效执行。

fiona19874楼

2017-10-05 12:42:14

内部控制的固有局限性

(一)固有局限性的原因:

1.人为判断可能出现错误、人为失误导致内部控制失效。

2.可能由于人员串通管理层凌驾内部控制而被规避。

此外还包括:人员素质,成本效益及异常情况。

1.无论如何设计和执行,只能对财务报告可靠性提供合理保证,不能提供绝对保证。

2.无论评估的控制风险多低,都不能仅依赖内部控制而不实施实质性程序。

fiona19875楼

2017-10-05 12:43:54

控制环境


控制环境包括治理职能和管理职能,以及治理层和管理层对内部控制及其重要性的态度、认识和措施。

良好的控制环境是实施有效内部控制的基础。控制环境设定了被审计单位的内部控制基调,影响员工对内部控制的意识。

在审计业务承接阶段,注册会计师就需要对控制环境作出初步了解和评价。

(二)要素

1.对诚信和道德价值观念的沟通与落实;

2.对胜任能力的重视;

3.治理层的参与程度;

4.管理层的理念和经营风格;

5.组织结构及职权与责任的分配;

6.人力资源政策与实务。

(三)要点

应当对控制环境的6个构成要素获取足够的了解,并考虑各个要素是否得到执行。在评估重大错报风险时,应将控制环境连同其他内部控制要素产生的影响一并考虑。例如,与对控制的监督和具体控制活动一并考虑。

财务报表层次重大错报风险很可能源于控制环境存在缺陷。控制环境对重大错报风险的评估具有广泛影响,注册会计师应当考虑控制环境的总体优势是否为内部控制的其他要素提供了适当基础。

控制环境不能绝对防止舞弊,但有助于降低舞弊风险。

控制环境的有效性能为注册会计师相信以前年度和期中测试过的控制将继续有效运行提供一定基础。

控制环境不仅不能防止或发现并纠正认定层次的重大错报,控制环境存在的弱点反而可能削弱控制的有效性:如认为控制环境薄弱,很难认定某一流程的控制是有效的。

fiona19876楼

2017-10-05 12:44:31

七、风险评估过程

风险评估过程包括识别与财务报告相关的经营风险,以及管理层针对这些经营风险采取的应对措施。风险评估过程代表了管理层的风险意识,影响着管理层对风险的识别和防范。

如果风险评估过程存在缺陷,注册会计师就难以将重大错报风险评估为低水平。

如果识别出管理层未能识别的重大错报风险,应考虑被审计单位的风险评估过程为何没有识别出这些风险,以及评估过程是否适合于具体环境。

八、信息系统与沟通

1.与财务报告相关的信息系统应当与业务流程相适应。

2.自动化程序和控制可能降低无意错误的风险,但不能消除个人凌驾于控制的风险。

九、控制活动

控制活动包括交易授权、业绩评价、信息处理、实物控制职责分离5个方面。了解控制活动的重点是识别和了解针对重大错报可能发生的领域的控制活动。

十、对控制的监督

对控制的监督是指评价内部控制在一段时间内运行有效性的过程,包括及时评价控制的设计和运行,以及根据情况的变化采取必要的纠正措施。

对控制的监督,需要持续的监督活动、专门的评价活动或两者相结合。其中持续的监督活动通常贯穿于日常经营活动与常规管理工作中,专门的评价活动可由内部审计人员或具有类似职能的人员对内部控制的设计和执行进行定期评价。

fiona19877楼

2017-10-05 12:45:36

需要特别考虑的重大错报风险

特别风险,是指注册会计师需要特别考虑的重大错报风险。在判断特别风险时,注册会计师不应考虑识别出的控制对相关风险的抵消效果。

(一)非常规交易和判断事项导致的特别风险

日常的、不复杂的、经正规处理的交易不太可能产生特别风险。特别风险通常与重大的非常规交易和判断事项有关。

(二)针对识别的特别风险考虑相关的控制

与重大非常规交易或判断事项相关的风险很少受日常控制的约束,应了解是否针对特别风险设计和实施了专门控制。

lakgewg8楼

2017-10-05 15:45:21
关注一下