企业内部控制审计.ppt

新联谊事务所集团 敬德敬业至诚至真 企业内部控制审计TheauditofInternalControloverFinancialReporting新联谊 倪祥贵2011年8月 新联谊事务所集团 敬德敬业至诚至真 主要内容 第一部分内部控制审计的制度背景第二部分 企业内部控制审计指引 PCAOBAuditingStandardNO 5 新联谊事务所集团 敬德敬业至诚至真 寻找答案 企业内部控制审计 注册会计师需要审计所有的企业内部控制 与企业内部控制评价一样 企业内部控制审计时制定的重要性与财务报表审计制定的重要性是否一致 大于还是小于 整合审计 Top DownApproach 发现财务报告内部控制存在控制缺陷 但同时审计范围受到限制时 注册会计师应发表何种审计意见 新联谊事务所集团 敬德敬业至诚至真 内部控制审计的制度背景 为整顿上市公司秩序 维护投资者信心 民主党参议员萨班斯 Sar banes 和共和党众议员奥克斯利 Oxley 联合提出了Sarbanes OxleyAct 于2002年7月美国总统布什签署获得通过 随着美国安然公司 环球电信公司会计造假丑闻的披露 暴露出美国现行公司体制中存在着弊端 新联谊事务所集团 敬德敬业至诚至真 Section404 MANAGEMENTASSESSMENTOFINTERNALCONTROLS RULESREQUIRED TheCommissionshallprescriberulesrequiringeachannualreportrequiredbysection13 a or15 d oftheSecuritiesExchangeActof1934 15U S C 78mor78o d tocontainaninternalcontrolreport whichshall 1 statetheresponsibilityofmanagementforestablishingandmaintaininganadequateinternalcontrolstructureandproceduresforfinancialreporting and 新联谊事务所集团 敬德敬业至诚至真 Section404 2 containanassessment asoftheendofthemostrecentfiscalyearoftheissuer oftheeffectivenessoftheinternalcontrolstructureandproceduresoftheissuerforfinancialreporting 新联谊事务所集团 敬德敬业至诚至真 Section404 b INTERNALCONTROLEVALUATIONANDREPORTING Withrespecttotheinternalcontrolassessmentrequiredbysubsection a eachregisteredpublicaccountingfirmthatpreparesorissuestheauditreportfortheissuershallattestto andreporton theassessmentmadebythemanagementoftheissuer AnattestationmadeunderthissubsectionshallbemadeinaccordancewithstandardsforattestationengagementsissuedoradoptedbytheBoard Anysuchattestationshallnotbethesubjectofaseparateengagement 新联谊事务所集团 敬德敬业至诚至真 第404条款 第404条款 管理层对内部控制的评估 a 证券交易委员会应要求所有依照 1934年证券交易法案 第13 a 或第15 d 条款编制的年度报告都包含一份内部控制报告 该报告应 1 表明公司管理层建立和维护一套充分的财务内部控制系统及相关控制程序充分有效的责任 2 包含管理层最近一个财务年度年末对财务报告内部控制系统及程序有效性的评估结果 b 内部控制评估与报告 对公司财务报告进行审核的注册公共会计公司对公司管理层提供的内部控制评价进行签证 并出具鉴证报告 鉴证应当遵守监管委员会颁布或认可的准则 这种鉴证不应成为一项单独的业务 新联谊事务所集团 敬德敬业至诚至真 审计准则指南 2004年3月PCAOBAuditingStandardNo 22007年6月PCAOBAuditingStandardNo 5 新联谊事务所集团 敬德敬业至诚至真 我国原有内部控制鉴证规范 2001年中注协发布 内部控制审核指导意见 最大特点是年报审计与内部控制审计独立进行 没有提出自上而下和风险导向的审计思路 新联谊事务所集团 敬德敬业至诚至真 内部控制审计的制度背景 证监会 首次公开发行股票并上市管理办法 2006 财务与会计一节 规定 发行人的内部控制在所有重大方面是有效的 并由注册会计师出具无保留意见的内部控制鉴证报告 是发行条件之一 新联谊事务所集团 敬德敬业至诚至真 内部控制审计的制度背景 公开发行证券的公司信息披露内容与格式准则第1号 招股说明书 2006 发行人应该披露公司管理层对内部控制完整性 合理性及有效性的自我评估意见以及注册会计师对内部控制的鉴证意见 注册会计师指出公司内部控制存在缺陷的 应予以披露并说明改进措施 新联谊事务所集团 敬德敬业至诚至真 内部控制审计的制度背景 企业内部控制基本规范 2008 执行本规范的上市公司 应当对本公司的内部控制的有效性进行自我评价 披露年度自我评估报告 并可聘请具有证券 期货业务资格的会计师事务所对内部控制的有效性进行审计 新联谊事务所集团 敬德敬业至诚至真 内部控制审计的制度背景 财政部发布企业内部控制配套指引 2010 2011 1 1 在境内外同时上市的公司 60多家 2012 1 1 沪深主板 1000多家 择机 中小板和创业板 鼓励 非上市大中型企业 新联谊事务所集团 敬德敬业至诚至真 内部控制审计的制度背景 执行企业内部控制规范体系的企业 必须对本企业内部控制的有效性进行自我评价 披露年度自我评价报告 同时聘请具有证券期货业务资格的会计师事务所对其财务报告内部控制的有效性进行审计 出具审计报告 注册会计师在内部控制审计过程中注意到的企业非财务报告内部控制的重大缺陷 应当提示投资者 债权人和其他利益相关者关注 新联谊事务所集团 敬德敬业至诚至真 企业内部控制审计指引 主要内容 内部控制审计指引框架审计目标有效性财务报告内部控制整合审计内部控制审计与财务报表审计内部控制审计与内部控制评价内部控制审计的过程内部控制审计报告 新联谊事务所集团 敬德敬业至诚至真 企业内部控制审计指引结构 总则 5条 计划审计工作 4条 实施审计工作 10条 评价控制缺陷 3条 完成审计工作 4条 出具审计报告 4条 记录审计工作 2 新联谊事务所集团 敬德敬业至诚至真 审计目标 第二条本指引所称内部控制审计 是指会计师事务所接受委托 对特定基准日内部控制设计与运行的有效性进行审计 注册会计师基于基准日 如年末12月31日 内部控制的有效性发表意见 而不是对财务报表涵盖的整个期间 如一年 的内部控制的有效性发表意见 但这并不意味着注册会计师只关注企业基准日当天的内部控制 而是要考察企业一个时期内 足够长的一段时间 内部控制的设计和运行情况 基准日不是一个简单的时点概念 而是体现内部控制这个过程向前的延续性 新联谊事务所集团 敬德敬业至诚至真 审计目标 第四条注册会计师执行内部控制审计工作 应当获取充分 适当的证据 为发表内部控制审计意见提供合理保证 注册会计师应当对财务报告内部控制的有效性发表审计意见 并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷 在内部控制审计报告中增加 非财务报告内部控制重大缺陷描述段 予以披露 新联谊事务所集团 敬德敬业至诚至真 审计目标 对特定时点企业财务报告内部控制的有效性发表审计意见 包括 设计有效性 合理性 运行的有效性对财务报告内部控制与非财务报告内部控制财务报告内部控制 主动识别非财务报告内部控制 被动关注 新联谊事务所集团 敬德敬业至诚至真 有效性 第十四条注册会计师应当测试内部控制设计与运行的有效性 如果某项控制由拥有必要授权和专业胜任能力的人员按照规定的程序与要求执行 能够实现控制目标 表明该项控制的设计是有效的 如果某项控制正在按照设计运行 执行人员拥有必要授权和专业胜任能力 能够实现控制目标 表明该项控制的运行是有效的 新联谊事务所集团 敬德敬业至诚至真 财务报告内部控制 PCAOBNo 5SeparateorCombinedReports Definitionparagraph Acompany sinternalcontroloverfinancialreportingisaprocessdesignedtoprovidereasonableassuranceregardingthereliabilityoffinancialreportingandthepreparationoffinancialstatementsforexternalpurposesinaccordancewithgenerallyacceptedaccountingprinciples 新联谊事务所集团 敬德敬业至诚至真 InternalControlOverFinancialReporting Acompany sinternalcontroloverfinancialreportingincludesthosepoliciesandproceduresthat 1 pertaintothemaintenanceofrecordsthat inreasonabledetail accuratelyandfairlyreflectthetransactionsanddispositionsoftheassetsofthecompany 2 providereasonableassurancethattransactionsarerecordedasnecessarytopermitpreparationoffinancialstatementsinaccordancewithgenerallyacceptedaccountingprinciples andthatreceiptsandexpendituresofthecompanyarebeingmadeonlyinaccordancewithauthorizationsofmanagementanddirectorsofthecompany and 3 providereasonableassuranceregardingpreventionortimelydetectionofunauthorizedacquisition use ordispositionofthecompany sassetsthatcouldhaveamaterialeffectonthefinancialstatements InternalControlOverFinancialReporting 新联谊事务所集团 敬德敬业至诚至真 InternalControlOverFinancialReporting 财务报告内部控制包括下列方面的政策和程序 1 保存充分 适当的记录 准确 公允地反映企业的交易和事项 2 合理保证按照企业会计准则的规定编制财务报表 合理保证收入和支出的发生以及资产的取得 使用或处置经过适当授权 3 合理保证及时防止或发现并纠正未经授权的 对财务报表有重大影响的交易和事项 财务报告内部控制 新联谊事务所集团 敬德敬业至诚至真 有效的财务报告内部控制 Effectiveinternalcontroloverfinancialreportingprovidesreasonableassuranceregardingthereliabilityoffinancialreportingandthepreparationoffinancialstatementsforexternalpurposes 新联谊事务所集团 敬德敬业至诚至真 非财务报告内部控制 非财务报告内部控制 是指除财务报告内部控制之外的其他控制 通常是指为了合理保证经营的效率效果 遵守法律法规 实现发展战略而设计和运行的控制 以及用于保护资产安全的内部控制中与财务报告可靠性目标无关的控制 新联谊事务所集团 敬德敬业至诚至真 非财务报告内部控制 非财务报告内部控制举例企业应当建立科学的供应商评估和准入制度大宗商品采用招标方式 一般物资采用询价 小额零星采用直接购买企业应当严格执行固定资产的日常维修和大修理计划 定期对固定资产进行维护保养企业应当强化对生产线等关键设备运转的监控 严格操作流程 实行岗前培训和岗位许可制度 确保设备安全运转 新联谊事务所集团 敬德敬业至诚至真 内部控制审计和财务报表审计 第五条注册会计师可以单独进行内部控制审计 也可将内部控制审计与财务报表审计整合进行 以下简称整合审计 在整合审计中 注册会计师应当对内部控制设计与运行的有效性进行测试 以同时实现下列目标 一 获取充分 适当的证据 支持其在内部控制审计中对内部控制有效性发表的意见 二 获取充分 适当的证据 支持其在财务报表审计中对控制风险的评估结果 新联谊事务所集团 敬德敬业至诚至真 内部控制审计和财务报表审计的关系 PCAOBNO 5IntegratingtheAuditsTheauditofinternalcontroloverfinancialreportingshouldbeintegratedwiththeauditofthefinancialstatements Theobjectivesoftheauditsarenotidentical however andtheauditormustplanandperformtheworktoachievetheobjectivesofbothaudits 新联谊事务所集团 敬德敬业至诚至真 内部控制审计和财务报表审计的关系 如果内部控制审计中识别出某项控制缺陷 注册会计师应当评价该缺陷对财务报表审计中拟实施的实质性程序的性质 时间和范围的影响在财务报表审计中 注册会计师在评估控制风险时 应当同时考虑内部控制审计中实施的 所有针对控制设计和运行有效性的测试结果在财务报表审计中 无论控制风险或重大错报的风险的评估水平如何 注册会计师都应当针对所有重大的各类交易 账户余额及列报实施实质性程序 为对内部控制的有效性发表意见而实施的测试程序并不能减轻注册会计师遵守上市规定的责任 新联谊事务所集团 敬德敬业至诚至真 内部控制审计和财务报表审计的关系 在内部控制审计中 注册会计师应当评价财务报表审计中实施的实质性程序的结果对控制有效性结论的影响 注册会计师应当通过直接测试控制而获取控制是否有效的证据 而不能根据实质性程序没有发现错报 推断该项控制的有效性 新联谊事务所集团 敬德敬业至诚至真 整合审计 定位于整合审计 主要考虑审计效率审计成本对客户的负担 新联谊事务所集团 敬德敬业至诚至真 时期 时点 考虑到期中企业改进内部控制的可能可选择在期中预审时进行 给企业留出几个月整改的时间注册会计师应当获取内部控制在一段足够长的时间内有效运行的证据 第十七条注册会计师在确定测试的时间安排时 应当在下列两个因素之间作出平衡 以获取充分 适当的证据 一 尽量在接近企业内部控制自我评价基准日实施测试 二 实施的测试需要涵盖足够长的期间 新联谊事务所集团 敬德敬业至诚至真 期中测试后应考虑的因素 在将期中测试的结果更新至年末时 注册会计师需要考虑下列因素 以确定需获取的补充证据 1 期中测试的特定控制的有关情况 包括与控制相关的风险 控制的性质和测试的结果 2 期中获取的有关证据的充分性 适当性 3 剩余期间的长短 4 期中测试之后 内部控制发生重大变化的可能性及其变化情况 新联谊事务所集团 敬德敬业至诚至真 内部控制审计与内部控制评价 内部控制审计指引第四条注册会计师应当对财务报告内部控制的有效性发表审计意见 内部控制评价指引第二条本指引所称内部控制评价 是指企业董事会或类似权力机构对内部控制的有效性进行全面评价 形成评价结论 出具评价报告的过程 新联谊事务所集团 敬德敬业至诚至真 内部控制审计与内部控制评价 评价指引第二十五条企业内部控制审计报告应当与内部控制评价报告同时对外披露或报送 内部控制审计不能减轻企业管理层的责任 注册会计师在内部控制审计或财务报表审计中实施的审计程序并不是企业内部控制评价的组成部分 新联谊事务所集团 敬德敬业至诚至真 内部控制审计与内部控制评价 UsethesamecontrolframeworkTheauditorshouldusethesamesuitable recognizedcontrolframeworktoperformhisorherauditofinternalcontroloverfinancialreportingasmanagementusesforitsannualevaluationoftheeffectivenessofthecompany sinternalcontroloverfinancialreporting 新联谊事务所集团 敬德敬业至诚至真 内部控制审计过程 PlanningtheAudit计划审计工作UsingaTop DownApproach运用自上而下方法TestingControls测试控制EvaluatingIdentifiedDeficiencies评价缺陷Wrapping Up完成审计工作ReportingonInternalControl出具报告 新联谊事务所集团 敬德敬业至诚至真 审计计划 Evaluateimportantmatters评价的重要事项RoleofRiskAssessment风险评估Scalingtheaudit审计分类AddressingtheRiskofFraud舞弊风险应对Usingtheworkofothers利用他人工作Materiality重要性 新联谊事务所集团 敬德敬业至诚至真 考虑的重要事项 第七条在计划审计工作时 注册会计师应当评价下列事项对内部控制 财务报表以及审计工作的影响 一 与企业相关的风险 二 相关法律法规和行业概况 三 企业组织结构 经营特点和资本结构等相关重要事项 四 企业内部控制最近发生变化的程度 五 与企业沟通过的内部控制缺陷 六 重要性 风险等与确定内部控制重大缺陷相关的因素 七 对内部控制有效性的初步判断 八 可获取的 与内部控制有效性相关证据的类型和范围 新联谊事务所集团 敬德敬业至诚至真 Knowledgeofthecompany sinternalcontroloverfinancialreportingobtainedduringotherengagementsperformedbytheauditor Controldeficienciespreviouslycommunicatedtotheauditcommitteeormanagement Legalorregulatorymattersofwhichthecompanyisaware Publicinformationaboutthecompanyrelevanttotheevaluationofthelikelihoodofmaterialfinancialstatementmisstatementsandtheeffectivenessofthecompany sinternalcontroloverfinancialreporting Therelativecomplexityofthecompany soperations 考虑的重要事项 新联谊事务所集团 敬德敬业至诚至真 风险评估 第八条注册会计师应当以风险评估为基础 选择拟测试的控制 确定测试所需收集的证据 内部控制的特定领域存在重大缺陷的风险越高 给予该领域的审计关注就越多 Ontheotherhand itisnotnecessarytotestcontrolsthat evenifdeficient wouldnotpresentareasonablepossibilityofmaterialmisstatementtothefinancialstatements 新联谊事务所集团 敬德敬业至诚至真 审计分类 Thesizeandcomplexityofthecompany itsbusinessprocesses andbusinessunits mayaffectthewayinwhichthecompanyachievesmanyofitscontrolobjectives Thesizeandcomplexityofthecompanyalsomightaffecttherisksofmisstatementandthecontrolsnecessarytoaddressthoserisks Scalingismosteffectiveasanaturalextensionoftherisk basedapproachandapplicabletotheauditsofallcompanies 新联谊事务所集团 敬德敬业至诚至真 审计分类 当一家企业有多个经营场所或业务单元时 注册会计师应当基于合并财务报表识别重要账户 列报及其相关认定 如果某些经营场所或业务单元单独或连同其他经营场所或业务单元不具有合理可能性导致合并财务报表出现重大错报 注册会计师无需进一步考虑这些经营场所或业务单元 在连续审计中 注册会计师应当改变对经营场所或业务单元的控制实施测试的形式 时间和范围 新联谊事务所集团 敬德敬业至诚至真 舞弊风险的考虑 theauditorshouldevaluatewhetherthecompany scontrolssufficientlyaddressidentifiedrisksofmaterialmisstatementduetofraudandcontrolsintendedtoaddresstheriskofmanagementoverrideofothercontrols Controlsthatmightaddresstheserisksinclude Controlsoversignificant unusualtransactions particularlythosethatresultinlateorunusualjournalentries 新联谊事务所集团 敬德敬业至诚至真 舞弊风险的考虑 Controlsoverjournalentriesandadjustmentsmadeintheperiod endfinancialreportingprocess Controlsoverrelatedpartytransactions Controlsrelatedtosignificantmanagementestimates andControlsthatmitigateincentivesfor andpressureson managementtofalsifyorinappropriatelymanagefinancialresults 新联谊事务所集团 敬德敬业至诚至真 利用他人的工作 第九条注册会计师应当对企业内部控制自我评价工作进行评估 判断是否利用企业内部审计人员 内部控制评价人员和其他相关人员的工作以及可利用的程度 相应减少可能本应由注册会计师执行的工作 注册会计师利用企业内部审计人员 内部控制评价人员和其他相关人员的工作 应当对其专业胜任能力和客观性进行充分评价 与某项控制相关的风险越高 可利用程度就越低 注册会计师应当更多地对该项控制亲自进行测试 注册会计师应当对发表的审计意见独立承担责任 其责任不因为利用企业内部审计人员 内部控制评价人员和其他相关人员的工作而减轻 新联谊事务所集团 敬德敬业至诚至真 重要性 Materiality20 Inplanningtheauditofinternalcontroloverfinancialreporting theauditorshouldusethesamematerialityconsiderationsheorshewoulduseinplanningtheauditofthecompany sannualfinancialstatements 新联谊事务所集团 敬德敬业至诚至真 运用自上而下方法 第十条注册会计师应当按照自上而下的方法实施审计工作 自上而下的方法是注册会计师识别风险 选择拟测试控制的基本思路 新联谊事务所集团 敬德敬业至诚至真 运用自上而下方法 自上而下方法自上而下方法的思路为什么自上而下企业层面识别重要账户 列报及相关认定了解错报的可能来源穿行测试选择拟测试的控制 新联谊事务所集团 敬德敬业至诚至真 Atop downapproach Atop downapproachbeginsatthefinancialstatementlevelandwiththeauditor sunderstandingoftheoverallriskstointernalcontroloverfinancialreporting Theauditorthenfocusesonentity levelcontrolsandworksdowntosignificantaccountsanddisclosuresandtheirrelevantassertions 新联谊事务所集团 敬德敬业至诚至真 自上而下 方法的思路 自上而下的方法按照下列思路展开 1 从财务报表层次初步了解内部控制整体风险 2 识别企业层面控制 3 识别重要账户 列报及其相关认定 4 了解错报的可能来源 5 选择拟测试的控制 新联谊事务所集团 敬德敬业至诚至真 Atop downapproach hetop downapproachdescribestheauditor ssequentialthoughtprocessinidentifyingrisksandthecontrolstotest notnecessarilytheorderinwhichtheauditorwillperformtheauditingprocedures 新联谊事务所集团 敬德敬业至诚至真 为什么 自上而下 提高设计效率和效果充分利用企业层面控制的作用 确定合理的测试范围防止注册会计师花费不必要的时间和精力了解不重要的业务流程和控制 所谓不重要是指不影响财务报表是否发生重大错报的可能性 将审计资源引向高风险领域 合理分配审计资源 新联谊事务所集团 敬德敬业至诚至真 企业层面控制 第十一条注册会计师测试企业层面控制 应当把握重要性原则 至少应当关注 一 与内部环境相关的控制 二 针对董事会 经理层凌驾于控制之上的风险而设计的控制 三 企业的风险评估过程 四 对内部信息传递和财务报告流程的控制 五 对控制有效性的内部监督和自我评价 新联谊事务所集团 敬德敬业至诚至真 Entity levelcontrols Entity levelcontrolsincludeCentralizedprocessingandcontrols includingsharedserviceenvironments Controlstomonitorresultsofoperations AndPoliciesthataddresssignificantbusinesscontrolandriskmanagementpractices 新联谊事务所集团 敬德敬业至诚至真 Atop downapproach 企业层面内部控制审计的内容 新联谊事务所集团 敬德敬业至诚至真 业务层面控制 第十二条注册会计师测试业务层面控制 应当把握重要性原则 结合企业实际 企业内部控制各项应用指引的要求和企业层面控制的测试情况 重点对企业生产经营活动中的重要业务与事项的控制进行测试 注册会计师应当关注信息系统对内部控制及风险评估的影响 新联谊事务所集团 敬德敬业至诚至真 业务层面控制 销售与收款循环采购与付款循环生产与仓储循环工薪与人士循环筹资与投资循环其他循环 新联谊事务所集团 敬德敬业至诚至真 业务层面控制测试和评价流程 内控基本情况调查表访谈记录绘制业务流程图业务流程图识别关键控制点执行穿行测试穿行测试表绘制风险控制矩阵业务循环风险控制矩阵执行控制测试控制测试表评价测试结果业务循环内控评价表 新联谊事务所集团 敬德敬业至诚至真 IdentifyingSignificantAccountsandDisclosuresandTheirRelevantAssertions 重要账户 列报如果某账户或列报具有合理可能性包含了一个错报 改错报单独或连同其他错报将对财务报表产生重大影响 则该账户或列报为重要账户或列报 判断某账户或列报是否重要 应当依据其固有风险 而不应该考虑相关控制 新联谊事务所集团 敬德敬业至诚至真 识别重要账户 列报及其相关认定 相关认定如果某财务报表认定具有合理可能性包含了一个或多个错报 这个或这些认定将导致财务报表发生重大错报 则该认定为相关认定 判断某认定是否为相关认定 应当依据其固有风险 而不应该考虑相关控制 ExistenceoroccurrenceCompletenessValuationorallocationRightsandobligationsPresentationanddisclosure 新联谊事务所集团 敬德敬业至诚至真 识别重要账户 列报及其相关认定 Riskfactorsrelevanttotheidentificationofsignificantaccountsanddisclosuresandtheirrelevantassertionsinclude Sizeandcompositionoftheaccount Susceptibilitytomisstatementduetoerrorsorfraud Volumeofactivity complexity andhomogeneityoftheindividualtransactionsprocessedthroughtheaccountorreflectedinthedisclosure Natureoftheaccountordisclosure Accountingandreportingcomplexitiesassociatedwiththeaccountordisclosure 新联谊事务所集团 敬德敬业至诚至真 识别重要账户 列报及其相关认定 Exposuretolossesintheaccount Possibilityofsignificantcontingentliabilitiesarisingfromtheactivitiesreflectedintheaccountordisclosure Existenceofrelatedpartytransactionsintheaccount andChangesfromthepriorperiodinaccountordisclosurecharacteristics 新联谊事务所集团 敬德敬业至诚至真 识别重要账户 列报及其相关认定 significantaccountsanddisclosuresandtheirrelevantassertionsarethesameforbothaudits Whenacompanyhasmultiplelocationsorbusinessunits theauditorshouldidentifysignificantaccountsanddisclosuresandtheirrelevantassertionsbasedontheconsolidatedfinancialstatements 新联谊事务所集团 敬德敬业至诚至真 了解错报的可能来源 Tofurtherunderstandthelikelysourcesofpotentialmisstatements andasapartofselectingthecontrolstotest theauditorshouldachievethefollowingobjectives Understandtheflowoftransactionsrelatedtotherelevantassertions includinghowthesetransactionsareinitiated authorized processed andrecorded Verifythattheauditorhasidentifiedthepointswithinthecompany sprocessesatwhichamisstatement includingamisstatementduetofraud couldarisethat individuallyorincombinationwithothermisstatements wouldbematerial Identifythecontrolsthatmanagementhasimplementedtoaddressthesepotentialmisstatements and 新联谊事务所集团 敬德敬业至诚至真 了解错报的可能来源 Identifythecontrolsthatmanagementhasimplementedoverthepreventionortimelydetectionofunauthorizedacquisition use ordispositionofthecompany sassetsthatcouldresultinamaterialmisstatementofthefinancialstatements 新联谊事务所集团 敬德敬业至诚至真 穿行测试 Performingwalkthroughswillfrequentlybethemosteffectivewayofachievingtheobjectivesinparagraph34 Inperformingawalkthrough theauditorfollowsatransactionfromoriginationthroughthecompany sprocesses includinginformationsystems untilitisreflectedinthecompany sfinancialrecords usingthesamedocumentsandinformationtechnologythatcompanypersonneluse 新联谊事务所集团 敬德敬业至诚至真 穿行测试 Walkthroughproceduresusuallyincludeacombinationofinquiry observation inspectionofrelevantdocumentation andre performanceofcontrols 新联谊事务所集团 敬德敬业至诚至真 穿性测试 Inperformingawalkthrough atthepointsatwhichimportantprocessingproceduresoccur theauditorquestionsthecompany spersonnelabouttheirunderstandingofwhatisrequiredbythecompany sprescribedproceduresandcontrols Theseprobingquestions combinedwiththeotherwalkthroughprocedures allowtheauditortogainasufficientunderstandingoftheprocessandtobeabletoidentifyimportantpointsatwhichanecessarycontrolismissingornotdesignedeffectively 新联谊事务所集团 敬德敬业至诚至真 穿行测试 Additionally probingquestionsthatgobeyondanarrowfocusonthesingletransactionusedasthebasisforthewalkthroughallowtheauditortogainanunderstandingofthedifferenttypesofsignificanttransactionshandledbytheprocess 试探性询问不应仅限于关注所选定的单笔交易 这有助于注册会计师了解业务流程处理的不同类型的重大交易 新联谊事务所集团 敬德敬业至诚至真 选择拟测试的控制 Theauditorshouldtestthosecontrolsthatareimportanttotheauditor sconclusionaboutwhetherthecompany scontrolssufficientlyaddresstheassessedriskofmisstatementtoeachrelevantassertion 新联谊事务所集团 敬德敬业至诚至真 选择拟测试的控制 Thedecisionastowhetheracontrolshouldbeselectedfortestingdependsonwhichcontrols individuallyorincombination sufficientlyaddresstheassessedriskofmisstatementtoagivenrelevantassertionratherthanonhowthecontrolislabeled e g entity levelcontrol transaction levelcontrol controlactivity monitoringcontrol preventivecontrol detectivecontrol 新联谊事务所集团 敬德敬业至诚至真 测试控制 TestingDesignEffectiveness测试控制的设计有效性TestingOperatingEffectiveness测试控制的执行有效性 新联谊事务所集团 敬德敬业至诚至真 测试控制的设计有效性 Theauditorshouldtestthedesigneffectivenessofcontrolsbydeterminingwhetherthecompany scontrols iftheyareoperatedasprescribedbypersonspossessingthenecessaryauthorityandcompetencetoperformthecontroleffectively satisfythecompany scontrolobjectivesandcaneffectivelypreventordetecterrorsorfraudthatcouldresultinmaterialmisstatementsinthefinancialstatements 新联谊事务所集团 敬德敬业至诚至真 测试控制的执行有效性 Theauditorshouldtesttheoperatingeffectivenessofacontrolbydeterminingwhetherthecontrolisoperatingasdesignedandwhetherthepersonperformingthecontrolpossessesthenecessaryauthorityandcompetencetoperformthecontroleffectively 新联谊事务所集团 敬德敬业至诚至真 风险与获得证据的关系 Foreachcontrolselectedfortesting theevidencenecessarytopersuadetheauditorthatthecontroliseffectivedependsupontheriskassociatedwiththecontrol Astheriskassociatedwiththecontrolbeingtestedincreases theevidencethattheauditorshouldobtainalsoincreases 新联谊事务所集团 敬德敬业至诚至真 风险与获得证据的关系 TimingofTestsofControls Testingcontrolsoveragreaterperiodoftimeprovidesmoreevidenceoftheeffectivenessofcontrolsthantestingoverashorterperiodoftime Further testingperformedclosertothedateofmanagement sassessmentprovidesmoreevidencethantestingperformedearlierintheyear Theauditorshouldbalanceperformingthetestsofcontrolsclosertotheas ofdatewiththeneedtotestcontrolsoverasufficientperiodoftimetoobtainsufficientevidenceofoperatingeffectiveness 新联谊事务所集团 敬德敬业至诚至真 风险与获得证据的关系 ExtentofTestsofControls Themoreextensivelyacontrolistested thegreatertheevidenceobtainedfromthattest 新联谊事务所集团 敬德敬业至诚至真 风险与获得证据的关系 与某项控制相关的风险受下列因素的影响 1 该项控制拟防止或发现并纠正的错报的性质和重要程度 2 相关账户 列报及其认定的固有风险 3 相关账户或列报是否曾经出现错报 4 交易的数量和性质是否发生变化 进而可能对该项控制设计或运行的有效性产生不利影响 5 企业层面控制 特别是对控制有效性的内部监督和自我评价 的有效性 6 该项控制的性质及其执行频率 7 该项控制对其他控制 如内部环境或信息技术一般控制 有效性的依赖程度 新联谊事务所集团 敬德敬