企业内部控制审计资料.pptVIP

在本例中注册会计师通过实施穿行测试，认为x公司的销售流程的控制设计是有效的而且得到了执行。 (三)选取拟测试的控制 注册会计师在选取拟测试的控制时，通常不会选取整个流程中的所有控制，而是选择关键控制，即能够为一个或多个重要账户或列报的一个或多个相关认定提供最有效果或最有效率的证据的控制。每个重要账户、认定和重大错报风险至少应当有一个对应的关键控制。 在本例中，x公司管理层设计并执行了多个与销售收入的发生、准确性、完整性和截止认定相关的控制。注册会计师决定选取下列与上述四个认定相关的关键控制实施控制测试： x公司销售与收款流程控制测试汇总表(节选) 测试人工控制的最小样本量区间 控制测试工作底稿(1) 与企业沟通内部控制缺陷 缺陷分类：重大缺陷、重要缺陷和一般缺陷 在评价控制缺陷时，注册会计师应当运用职业判断，考虑并衡量定量和定性因素。同时要对整个思考判断过程进行记录，尤其是详细记录关键判断和得出结论的理由。而且，在评价控制缺陷严重程度的记录中，注册会计师应当对“可能性”和“错报金额大小”的判断做出明确的陈述。 下列迹象可能表明内部控制存在重大缺陷： (1)注册会计师发现董事、监事和高级管理人员的任何舞弊； (2)被审计单位重述以前公布的财务报表，以更正由于舞弊或错误导致的重大错报； (3)注册会计师发现当期财务报表存在重大错报，而被审计单位内部控制在运行过程中未能发现该错报； (4)审计委员会和内部审计机构对内部控制的监督无效。 企业整改后对整改情况进行审计测试 如果被审计单位在基准日前对存在缺陷的控制进行了整改，整改后的控制需要运行足够长的时间，才能使注册会计师得出其是否有效的审计结论。 一般应在9月30日之前进行内控审计，以保证企业整改 时间不少于90天。 整改后控制运行的最短期问 （或最少运行次数)和最少测试数量 控制运行频率 整改后控制运行的最短期问(或最少运行次数) 最少测试数量 每季1次 2个季度 2 每月1次 2个月 2 每周1次 5周 5 每日1次 20天 20 每日多次 25次(分布于涵盖多天的期间，通常不少于15天) 25 出具内部控制审计报告 内控审计报告类型：无保留意见、带强调事项段无保留意见、否定意见、无法表示意见； 没有保留意见内控审计报告 。 报告意见类型的判断： 重要缺陷和一般缺陷应当与企业进行沟通（重要缺陷必须书面），提醒企业加以改进，但无需在内部控制审计报告中说明，出具无保留意见内控报告；? 重大缺陷的，应当以书面形式与企业董事会和经理层沟通，提醒企业加以改进；如截止日，企业整改不到位，出具否定意见内控报告。 审计范围受限（如企业不提供管理层声明书）出具无法表示意见审计报告。 如审计中发现重大非财务报表缺陷，需在内控审计报告中披露。 企业内控缺陷测试举例 例1：某电子游戏的开发商在很多地区开展业务，需要开设不同的银行账户，该企业一位会计人员负责根据既定流程编制银行账户余额调节表（某些银行账户的关账日不同）。通过对管理层的询问，注册会计师了解到该企业的财务总监（一位有丰富经验的会计专业人士）每月对该会计人员编制的银行账户余额调节表进行复核，目的在于确认： 是否及时编制了余额调节表； 识别的调节项目的性质； 是否对调节项目及时进行了调查和处理。 例2：A公司大额费用支出规定，需经相关人员逐级审批，事务所在进行内部控制测试时一般检查凭证后的大额费用单据是否有相关审核人员的签名。 未考虑各审核人员审核的内容是什么，是如何审核，是否真正起到审核的作用。 例3：在财务报表审计中，由于对应收账款坏账准备的判断较为主观，审计风险较高，通常注册会计师不拟依赖被审计单位在这一领域的控制，而在审计计划阶段决定直接通过实质性方案应对这一重大错报风险。 然而，在整合审计中，在审计计划阶段注册会计师既需要关注应收账款的坏账准备这一重要账户，又需要关注被审计单位销售与收款这一重大流程中与计提应收账款坏账准备相关的内部控制，将其设定为内部控制审计的一个关键控制。 如果被审计单位对于应收账款坏账准备没有制定标准的计提和批准流程，也没有定期与销售部门一起讨论应收账款的催款情况，而是在财务报表结账的时候完全由财务负责人主观判断且没有相应支持性文件。 在此情况下，被审计单位很可能存在应收账款坏账准备的内部控制重大缺陷而影响被审计单位财务报告内部控制有效性的整体结论。 例4：某生产企业生产替代燃料产品，企业员工包括生产工人、督导人员、经理和管理人员。其下属所有的分厂均施行两班制，每周生产六天，且各分厂的员工数量大致相同。 财务总监在该企业工作10年以上，对该企业各业务流程（包括工资流程）有深入了解，并能够识别由于错误或舞弊引起的工资确认不恰当的迹象以及这