短信预约提醒成功
十、对控制的监督 $lesson$
(一)对控制的监督的含义
管理层的重要职责之一就是建立和维护控制并保证其持续有效运行,对控制的监督可以实现这一目标。
通常,被审计单位通过持续的监督活动、专门的评价活动或两者相结合,实现对控制的监督。
(二)了解对内部控制的监督
十一、在整体层面了解内部控制
1.人员:项目组中对被审计单位情况比较了解且较有经验的成员负责,同时需要项目组其他成员的参与和配合。
2.重点:注册会计师可以重点关注整体层面内部控制的变化情况。注册会计师还需要特别考虑因舞弊而导致重大错报的可能性及其影响。
3.方法:注册会计师可以考虑将询问被审计单位人员、观察特定控制的应用、检查文件和报告以及执行穿行测试等风险评估程序相结合,以获取审计证据。(在风险评估阶段只用到这几种方法)(没有分析程序)注意例如
4.内容:在了解内部控制的各构成要素时,注册会计师应当对被审计单位整体层面的内部控制的设计进行评价,并确定其是否得到执行。
财务报表层次的重大错报风险很可能源于薄弱的控制环境。
5.整体层面的内部控制与业务流程层面控制有效性的关系:被审计单位整体层面的内部控制是否有效将直接影响重要业务流程层面控制的有效性,进而影响注册会计师拟实施的进一步审计程序的性质、时间和范围。
十二、在业务流程层面(认定)了解内部控制
1.了解时间:在初步计划审计工作时,注册会计师需要确定在被审计单位财务报表中可能存在重大错报风险的重大账户及其相关认定。
2.了解步骤:
(1)确定被审计单位的重要业务流程和重要交易类别;
在实务中,将被审计单位的整个经营活动划分为几个重要的业务循环,有助于注册会计师更有效地了解和评估重要业务流程及相关控制。
(2)了解重要交易流程并记录;
在确定重要的业务流程和交易类别后,注册会计师便可着手了解每一类重要交易在信息技术或人工系统中生成、记录、处理及在财务报表中报告的程序,即重要交易流程。
方式:询问、观察、检查、穿行测试
(3)确定可能发生错报的环节;
注册会计师需要确认和了解被审计单位应在哪些环节设置控制,以防止或发现并纠正各重要业务流程可能发生的错报。
表13-2 控制目标表
控制目标 |
|
解释 |
1.完整性:所有的有效交易都已记录 |
低估 |
必须有程序确保没有漏记实际发生的交易 |
2.存在和发生:每项已记录的交易 均真实 |
高估 |
必须有程序确保会计记录中没有虚构的或重复入账的项目 |
3.适当计量交易 |
|
必须有程序确保交易以适当的金额入账 |
4.恰当确定交易生成的会计期间(截止性) |
|
必须有程序确保交易在适当的会计期间内入账(例如,月、季度、年等) |
5.恰当分类 |
|
必须有程序确保将交易记入正确的总分类账。必要时,记入相应的明细账内 |
6.正确汇总和过账 |
|
必须有程序确保所有作为账簿记录中的借贷方余额都正确地归集(加总),确保加总后的金额正确过入总账和明细分类账 |
表13-3 销售交易中的控制目标示例
(4)识别和了解相关控制
整体层面和业务流程层面
首先在整体层面对内部控制各要素的了解、重要业务流程的了解――〉进一步决定是否做业务流程层面的了解。
业务流程层面的了解,要确定:
(1)被审计单位是否建立了有效的控制,以防止发现并纠正这些错报
(2)被审计单位是否遗漏的必要的控制
(3)是否识别了可以最有效测试的控制