八、在整體層面了解內(nèi)部控制(教材P236)
(一)對整體層面內(nèi)部控制了解的人員(教材P236)
對整體層面內(nèi)部控制的了解由項目組中對被審計單位情況比較了解且較有經(jīng)驗的成員負(fù)責(zé),同時需要項目組其他成員的參與和配合。
(二)對整體層面內(nèi)部控制了解的重點(diǎn)(教材P236)
1.對于連續(xù)審計,注冊會計師可以重點(diǎn)關(guān)注整體層面內(nèi)部控制的變化情況,包括由于被審計單位及其環(huán)境的變化而導(dǎo)致內(nèi)部控制發(fā)生的變化以及采取的對策。
2.注冊會計師還需要特別考慮因舞弊而導(dǎo)致重大錯報的可能性及其影響。
(三)對整體層面內(nèi)部控制了解的方法(教材P236)
注冊會計師可以考慮將詢問被審計單位人員、觀察特定控制的應(yīng)用、檢査文件和報告以及執(zhí)行穿行測試等風(fēng)險評估程序相結(jié)合,以獲取審計證據(jù)。
在了解上述內(nèi)部控制的構(gòu)成要素時,注冊會計師需要特別注意這些要素在實際中是否得到執(zhí)行。
例如,通過詢問管理層和員工,了解管理層對內(nèi)部控制的態(tài)度和道德價值觀念,以及如何就此與員工進(jìn)行溝通;
通過檢查文件、內(nèi)部程序手冊、流程圖等,了解管理層是否建立了正式的行為守則;
通過詢問和觀察,了解行為守則在日常工作中是否得到遵守,以及管理層如何處理違反行為守則的情形;
通過詢問被審計單位管理層,了解其風(fēng)險評估過程,并復(fù)核記錄風(fēng)險評估過程的文件;
通過檢查和復(fù)核內(nèi)部審計部門的工作程序以及報告等,確定管理層和員工是否執(zhí)行既定的政策和程序。
(四)對整體層面內(nèi)部控制了解的內(nèi)容(教材P236)
在了解內(nèi)部控制的各構(gòu)成要素時,注冊會計師應(yīng)當(dāng)對被審計單位整體層面的內(nèi)部控制的設(shè)計進(jìn)行評價,并確定其是否得到執(zhí)行。
(五)對整體層面內(nèi)部控制了解的記錄(教材P236)
注冊會計師應(yīng)當(dāng)將對被審計單位整體層面內(nèi)部控制各要素的了解要點(diǎn)和實施的風(fēng)險評估程序及其結(jié)果等形成審計工作記錄,并對影響注冊會計師對整體層面內(nèi)部控制有效性進(jìn)行判斷的因素加以詳細(xì)記錄。
(六)整體層面的內(nèi)部控制與控制環(huán)境的關(guān)系(教材P236)
財務(wù)報表層次的重大錯報風(fēng)險很可能源于薄弱的控制環(huán)境,因此,注冊會計師在評估財務(wù)報表層次的重大錯報風(fēng)險時,應(yīng)當(dāng)將被審計單位整體層面的內(nèi)部控制狀況和了解到的被審計單位及其環(huán)境其他方面的情況結(jié)合起來考慮。
【相關(guān)說明4】根據(jù)審計準(zhǔn)則對內(nèi)部控制定義,內(nèi)部控制有五個要素,有的要素屬于整體層面內(nèi)部控制,有的要素屬于業(yè)務(wù)流程層面內(nèi)部控制,圖11-6說明了各個要素所在的位置。
【相關(guān)鏈接】圖11-6中所標(biāo)明的“信息技術(shù)一般控制”和“信息技術(shù)應(yīng)用控制”與教材P186第九章第三節(jié)相關(guān)聯(lián)。
九、在業(yè)務(wù)流程層面了解內(nèi)部控制(教材P237)
(一)了解步驟(教材P237)
1.確定被審計單位的重要業(yè)務(wù)流程和重要交易類別(比如,教材第13-16章的各重要業(yè)務(wù)流程);
2.了解重要交易流程,并記錄獲得的了解(比如,教材P291表13-6的第1列);
3.確定可能發(fā)生錯報的環(huán)節(jié);
4.識別和了解相關(guān)控制(比如,教材P291表13-6的第2-3列);
5.執(zhí)行穿行測試,證實對交易流程和相關(guān)控制的了解(比如,教材P291表13-6的第4列)。
6.進(jìn)行初步評價和風(fēng)險評估。
(二)初步評價內(nèi)部控制(教材P244)
注冊會計師通過風(fēng)險評估程序了解內(nèi)部控制,獲取審計證據(jù),評價控制設(shè)計的合理性并確定其是否得到執(zhí)行?赡艿脑u估結(jié)論有以下三種情形:
1. 所設(shè)計的控制單獨(dú)或連同其他控制能夠防止或發(fā)現(xiàn)并糾正重大錯報,并得到執(zhí)行;
2.控制本身的設(shè)計是合理的,但沒有得到執(zhí)行;
3. 控制本身的設(shè)計就是無效的或缺乏必要的控制。
【相關(guān)說明5】上述評估結(jié)論是第一種情形,表明被審計單位內(nèi)部控制預(yù)期運(yùn)行有效,擬實施控制測試,詳見教材P260。
上述評估結(jié)論不是第一種情形,表明內(nèi)部控制運(yùn)行無效,不擬進(jìn)行控制測試,注冊會計師直接依賴實質(zhì)性程序,注冊會計師采用實質(zhì)性審計方案,詳見教材P255第2段。
第四節(jié) 總結(jié)
1. “了解內(nèi)部控制”的含義(P222);
2.“了解內(nèi)部控制”與測試控制運(yùn)行有效性的關(guān)系(P222-223);
3.內(nèi)部控制的局限性(教材P224);
4.了解控制環(huán)境的要素(教材P225-229);
5.了解控制活動的要素(教材P232-233)。
相關(guān)推薦: