业务流程层面控制测试的基本原理

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,中国注册会计师协会企业内部控制审计业务培训班,中国注册会计师协会企业内部控制审计业务培训班,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,中国注册会计师协会企业内部控制审计业务培训班,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,业务流程层面,控制测试的基本原理,主讲人：普华永道中天会计师事务所,孙晓悦,2011,年,11,月,北京,内容概,要,要,一、内,部,部控制,的,的有效,性,性,二、选,取,取拟测,试,试的控,制,制,三、控,制,制测试,的,的性质,四、控,制,制测试,的,的时间,安,安排,五、控,制,制测试,的,的范围,2,内部控,制,制的有,效,效性,控制设,计,计的有,效,效性,如果,某项控,制,制由拥,有,有有效,执,执行控,制,制所需,的,的授权,和,和专业,胜,胜任能,力,力的人,员,员按照,规,规定的,程,程序和,要,要求执,行,行，能,够,够实现,控,控制目,标,标，从,而,而有效,防,防止或,发,发现并,纠,纠正可,能,能导致,重,重大错,报,报的错,误,误和舞,弊,弊。,控制运,行,行的有,效,效性,控制按,照,照设计,运行,，执行,人,人员拥,有,有必要,授,授权和,专,专业胜,任,任能力,，,，能够,实,实现控,制,制目标,。,。,3,内部控,制,制的有,效,效性,控制设,计,计的有,效,效性,控制和,识,识别出,的,的经营,风,风险,/,审计风,险,险的配,合,合度,控制是,否,否能够,实,实现控,制,制目标,控制的,性,性质,控制的,频,频率,执行控,制,制的人,员,员的知,识,识和经,验,验,发现问,题,题后采,取,取的跟,进,进措施,职责分,离,离,信息的,可,可靠性,控制涵,盖,盖的期,间,间,4,内部控,制,制的有,效,效性,有关控,制,制运行,有,有效性,的,的审计,证,证据包,括,括：,控制在,所,所审计,期,期间的,相,相关时,点,点是如,何,何运行,的,的,控制是,否,否得到,一,一贯执,行,行,控制由,谁,谁以何,种,种方式,执,执行,5,选取拟,测,测试的,控,控制,注册会,计,计师应,当,当针对,每,每一相,关,关认定,获,获取控,制,制有效,性,性的审,计,计证据,，,，以便,对,对财务,报,报表内,部,部控制,整,整体的,有,有效性,发,发表意,见,见。,注册会,计,计师应,当,当对控,制,制是否,足,足以应,对,对评估,的,的每个,相,相关认,定,定的错,报,报风险,形,形成结,论,论。因,此,此，注,册,册会计,师,师应当,选,选择对,形,形成这,一,一评价,结,结论具,有,有重要,影,影响的,控,控制进,行,行测试,。,。,-,企业内,部,部控制,审,审计实,施,施意见,6,选取拟,测,测试的,控,控制,关键控,制,制：,单,单独或,连,连同其,他,他控制,可,可以有,效,效应对,评,评估的,认,认定层,次,次的重,大,大错报,风,风险，,并,并且可,以,以测试,的,的控制,。,。,每个重,要,要账户,的,的相关,认,认定至,少,少应当,有,有一个,对,对应的,关,关键控,制,制。,一项,控,控制,可,可能,应,应对,评,评估,的,的多,项,项相,关,关认,定,定的,错,错报,风,风险,。,。,7,XYZ,公司,图,图示,8,对重,要,要账,户,户,考虑,XYZ,公司,图,图示,(,续,),9,固有风险,对重要账户,考虑,管理层测试结果,以往错误,企业层面控制,流程复杂,程度,XYZ,公司,图,图示,(,续,),10,计价,权利和义务,发生,/,存在,列报和披露,对重要账户,考虑,管理层测试结果,完整性,以往错误,企业层面控制,固有风险,流程复杂,程度,准确性,截止,XYZ,公司,图,图示,(,续,),11,计价,权利,和,和义,务,务,发生,/,存在,列报,和,和披,露,露,对重,要,要账,户,户,考虑,管理,层,层测,试,试结,果,果,完整,性,性,以往,错,错误,企业,层,层面,控,控制,固有,风,风险,流程,复,复杂,程度,准确,性,性,截止,=,关键控制,XYZ,公司,图,图示,(,续,),12,计价,权利和义务,发生,/,存在,列报和披露,对重要账户,考虑,管理层测试结果,完整性,以往错误,企业层面控制,固有风险,流程复杂,程度,准确性,截止,=,关键控制,调节,XYZ,公司,图,图示,(,续,),13,计价,权利和义务,发生,/,存在,列报和披露,对重要账户,考虑,管理层测试结果,完整性,以往错误,企业层面控制,固有风险,流程复杂,程度,准确性,截止,=,关键控制,调节,利用,他,他人,的,的工,作,作,XYZ,公司,图,图示,(,续,),14,计价,权利和义务,发生,/,存在,列报和披露,对重要账户,考虑,管理层测试结果,完整性,以往错误,企业层面控制,固有风险,流程复杂,程度,准确性,截止,=,关键控制,调节,利用,他,他人,的,的工,作,作,穿行,测,测试,与控,制,制相,关,关的,风,风险,根据,与,与控,制,制相,关,关的,风,风险,，,，确,定,定所,需,需获,取,取的,审,审计,证,证据,。,。,影响与控,制,制相关的,风,风险的因,素,素,（,1,）该项控,制,制拟防止,或,或发现并,纠,纠正的错,报,报的性质,和,和重要程,度,度；,（,2,）相关账,户,户、列报,及,及其认定,的,的固有风,险,险；,（,3,）交易的,数,数量和性,质,质是否发,生,生变化，,进,进而可能,对,对该项控,制,制设计或,运,运行的有,效,效性产生,不,不利影响,；,；,（,4,）相关账,户,户或列报,是,是否曾经,出,出现错报,；,；,（,5,）企业层,面,面控制（,特,特别是监,督,督其他控,制,制的控制,）,）的有效,性,性；,（,6,）该项控,制,制的性质,及,及其执行,频,频率；,15,与控制相,关,关的风险,（,7,）该项控,制,制对其他,控,控制（如,控,控制环境,或,或信息技,术,术一般控,制,制）有效,性,性的依赖,程,程度；,（,8,）执行该,项,项控制或,监,监督该项,控,控制执行,的,的人员的,专,专业胜任,能,能力，以,及,及其中的,关,关键人员,是,是否发生,变,变化；,（,9,）该项控,制,制是人工,控,控制还是,自,自动化控,制,制；,（,10,）该项控,制,制的复杂,程,程度，以,及,及在运行,过,过程中依,赖,赖判断的,程,程度。,连续审计,时,时的考虑,:,（,1,）以前年,度,度审计中,所,所实施程,序,序的性质,、,、时间安,排,排和范围,；,；,（,2,）以前年,度,度对控制,的,的测试结,果,果以及以,前,前年度发,现,现的缺陷,是,是否得以,整,整改；,（,3,）上次审,计,计之后，,控,控制或其,运,运行所处,的,的流程是,否,否发生变,化,化。,16,控制测试,的,的性质,低度保证高度保证,询问,观,观察,检,检,查,查,重,重,新,新执行,17,询问本身,不,不足以为,控,控制运行,的,的有效性,提,提供充分,的,的审计证,据,据,是否需要,在,在所有流,程,程,/,账户的控,制,制测试中,实,实施重新,执,执行程序,？,？,如所需保,证,证较低，,是,是否可能,仅,仅通过实,施,施穿行测,试,试对控制,设,设计和运,行,行的有效,性,性获得充,分,分证据？,是否有可,能,能在某一,年,年审计中,不,不测试关,键,键控制？,控制测试,的,的性质,18,控制测试,的,的时间安,排,排：测试,日,日与基准,日,日的接近,程,程度及更,新,新测试。,风险较低,风,风,险,险较高,测试时间,更,更早接近基准,日,日,控制测试,的,的时间安,排,排,19,通常不需,要,要测试基,准,准日当天,的,的控制,是否预留,足,足够的时,间,间以便被,审,审计单位,对,对存在重,大,大缺陷的,内,内部控制,进,进行整改,？,？,控制测试,的,的时间安,排,排,20,控制运行频率,整改后控制运行的最短期间或,最少运行次数,每季度,1,次,2,个季度,每月,1,次,2,个月,每周,1,次,5,周,每天,1,次,20,天,每天多次,25,次（分布于涵盖多天的期,间，通常不少于,15,天）,测试全年,的,的控制的,两,两种方法,假设：,测试每日,执,执行数次,的,的控制，,样,样本量为,60；,期中测试,1,月到,9,月,方法一：,期,期中测试,40,个，期末,对,对剩余期,间,间测试,20,个,方法二：,期,期中测试,60,个，期末,实,实施前推,程,程序,控制测试,的,的时间安,排,排,21,关于控制,在,在期中和,基,基准日之,间,间运行有,效,效性的证,据,据的性质,和,和范围取,决,决于多个,因,因素，包,括,括与控制,相,相关的风,险,险和管理,层,层在自我,评,评价中获,得,得的证据,。,。,前推程序,22,基准日前,测,测试的控,制,制,(,包括与控,制,制相关的,风,风险和控,制,制的性质,),期中获取,的,的关于控,制,制运行有,效,效性证据,的,的充分性,剩余期间的长,度,度,期中测试之后,控,控制发生重大,变,变化的可能性,在确定测试范,围,围时，考虑,:,需要获得的保,证,证程度,对控制环境的,评,评估结果,拟获取的审计,证,证据的相关性,和,和可靠性,控制累积程度,预期偏差,控制测试的范,围,围,23,测试人工控制,的,的样本量,24,控制运行频率,控制运行,总次数,(,注,),测试的最小样本量区间,每年,1,次,1,1,每季度,1,次,4,2,每月,1,次,12,2-5,每周,1,次,52,5-15,每天,1,次,250,20-40,每天多次,大于,250,次,25-60,注：对不定期,执,执行但可以获,知,知其执行总次,数,数的控制，可,对,对照该列确定,样,样本量。,XYZ,公司图示,(,续,),25,计价,权利和义务,发生,/,存在,列报和披露,对重要账户,考虑,管理层测试结果,完整性,以往错误,企业层面控制,固有风险,流程复杂,程度,准确性,截止,=,关键控制,调节,利用他人的工,作,作,穿行测试,发现的控制偏,差,差是否是系统,性,性偏差,?,该控制是否具,有,有高度的主观,性,性，复杂性或,涉,涉及判断,?,偏差是否导致,了,了重大错报,?,偏差是否显示,较,较高的舞弊风,险,险,?,偏差是否与其,他,他控制有关联,?,控制测试中发,现,现了偏差,.,26,三种可能：,（,1）,得出结论：控,制,制是有效的,（,2）,得出结论：存,在,在控制缺陷,（,3）,扩大样本量以,确,确定控制是否,有,有效,控制测试中发,现,现了偏差,.,27,对或错,?#1,28,当注册会计,师,师测试与高,风,风险账户相,关,关的关键控,制,制的运行有,效,效性时，应,当,当对这些关,键,键控制实施,重,重新执行程,序,序。,对或错,?#2,29,注册会计师,可,可以仅通过,询,询问完成对,某,某个关键控,制,制的前推程,序,序。,对或错,?#3,30,假设注册会,计,计师认为收,入,入是高风险,账,账户，仍可,以,以将收入流,程,程中的某个,控,控制或财务,报,报表认定确,定,定为低风险,。,。,对或错,?#4,31,注册会计师,可,可以对关键,控,控制实施轮,流,流测试，至,少,少每三年测,试,试一次。,内部控制测,试,试,32,一、内部控,制,制的有效性,二、选取拟,测,测试的控制,三、控制测,试,试的性质,四、控制测,试,试的时间安,排,排,五、控制测,试,试的范围,一、内部控,制,制的有效性,二、选取拟,测,测试的控制,三、控制测,试,试的性质,四、控制测,试,试的时间安,排,排,五、控制测,试,试的范围,职业判断,谢谢！,33,