业务流程层面控制测试的基本原理

业务流程层面

控制测试的根本原理

主讲人：普华永道中天会计师事务所孙晓悦2021年11月·北京

内容概要一、内部控制的有效性二、选取拟测试的控制三、控制测试的性质四、控制测试的时间安排五、控制测试的范围2内部控制的有效性控制设计的有效性假设某项控制由拥有有效执行控制所需的授权和专业胜任才干的人员按照规定的程序和要求执行，可以实现控制目的，从而有效防止或发现并纠正能够导致艰苦错报的错误和舞弊。控制运转的有效性控制按照设计运转，执行人员拥有必要授权和专业胜任才干，可以实现控制目的。3内部控制的有效性控制设计的有效性控制和识别出的运营风险/审计风险的配合度控制能否可以实现控制目的控制的性质控制的频率执行控制的人员的知识和阅历发现问题后采取的跟进措施职责分别信息的可靠性控制涵盖的期间4内部控制的有效性有关控制运转有效性的审计证据包括：控制在所审计期间的相关时点是如何运转的控制能否得到一向执行控制由谁以何种方式执行5选取拟测试的控制注册会计师该当针对每一相关认定获取控制有效性的审计证据，以便对财务报表内部控制整体的有效性发表意见。注册会计师该当对控制能否足以应对评价的每个相关认定的错报风险构成结论。因此，注册会计师应中选择对构成这一评价结论具有重要影响的控制进展测试。 --<企业内部控制审计实施意见>6选取拟测试的控制关键控制：单独或连同其他控制可以有效应对评价的认定层次的艰苦错报风险，并且可以测试的控制。每个重要账户的相关认定至少该当有一个对应的关键控制。一项控制能够应对评价的多项相关认定的错报风险。7XYZ公司图示8对重要账户,思索…XYZ公司图示(续)9固有风险对重要账户,思索…管理层测试结果以往错误企业层面控制流程复杂程度XYZ公司图示(续)10计价权益和义务发生/存在列报和披露对重要账户,思索…管理层测试结果完好性以往错误企业层面控制固有风险流程复杂程度准确性截止XYZ公司图示(续)

11计价权益和义务发生/存在列报和披露对重要账户,思索…管理层测试结果完好性以往错误企业层面控制固有风险流程复杂程度准确性截止=关键控制XYZ公司图示(续)

12计价权益和义务发生/存在列报和披露对重要账户,思索…管理层测试结果完好性以往错误企业层面控制固有风险流程复杂程度准确性截止=关键控制调理XYZ公司图示(续)

13计价权益和义务发生/存在列报和披露对重要账户,思索…管理层测试结果完好性以往错误企业层面控制固有风险流程复杂程度准确性截止=关键控制调理利用他人的任务XYZ公司图示(续)

14计价权益和义务发生/存在列报和披露对重要账户,思索…管理层测试结果完好性以往错误企业层面控制固有风险流程复杂程度准确性截止=关键控制调理利用他人的任务穿行测试与控制相关的风险根据与控制相关的风险，确定所需获取的审计证据。影响与控制相关的风险的要素〔1〕该项控制拟防止或发现并纠正的错报的性质和重要程度；〔2〕相关账户、列报及其认定的固有风险；〔3〕买卖的数量和性质能否发生变化，进而能够对该项控制设计或运转的有效性产生不利影响；〔4〕相关账户或列报能否曾经出现错报；〔5〕企业层面控制〔特别是监视其他控制的控制〕的有效性；〔6〕该项控制的性质及其执行频率；15与控制相关的风险〔7〕该项控制对其他控制〔如控制环境或信息技术普通控制〕有效性的依赖程度；〔8〕执行该项控制或监视该项控制执行的人员的专业胜任才干，以及其中的关键人员能否发生变化；〔9〕该项控制是人工控制还是自动化控制；〔10〕该项控制的复杂程度，以及在运转过程中依赖判别的程度。延续审计时的思索:〔1〕以前年度审计中所实施程序的性质、时间安排和范围；〔2〕以前年度对控制的测试结果以及以前年度发现的缺陷能否得以整改；〔3〕上次审计之后，控制或其运转所处的流程能否发生变化。16控制测试的性质低度保证 高度保证

讯问 察看 检查重新执行

17讯问本身缺乏以为控制运转的有效性提供充分的审计证据能否需求在一切流程/账户的控制测试中实施重新执行程序？如所需保证较低，能否能够仅经过实施穿行测试对控制设计和运转的有效性获得充分证据？能否有能够在某一年审计中不测试关键控制？控制测试的性质18控制测试的时间安排：测试日与基准日的接近程度及更新测试。风险较低 风险较高测试时间更早 接近基准日

控制测试的时间安排

19通常不需求测试基准日当天的控制能否预留足够的时间以便被审计单位对存在艰苦缺陷的内部控制进展整改？控制测试的时间安排

20控制运行频率整改后控制运行的最短期间或最少运行次数每季度1次2个季度每月1次2个月每周1次5周每天1次20天每天多次25次（分布于涵盖多天的期间，通常不少于15天）测试全年的控制的两种方法假设：测试每日执行数次的控制，样本量为60；期中测试1月到9月方法一：期中测试40个，期末对剩余期间测试20个方法二：期中测试60个，期末实施前推程序控制测试的时间安排

21关于控制在期中和基准日之间运转有效性的证据的性质和范围取决于多个要素，包括与控制相关的风险和管理层在自我评价中获得的证据。

前推程序

22基准日前测试的控制(包括与控制相关的风险和控制的性质)期中获取的关于控制运转有效性证据的充分性剩余期间的长度期中测试之后控制发生艰苦变化的能够性在确定测试范围时，思索:需求获得的保证程度对控制环境的评价结果拟获取的审计证据的相关性和可靠性控制累积程度预期偏向控制测试的范围23测试人工控制的样本量24控制运行频率控制运行总次数(注)测试的最小样本量区间每年1次11每季度1次42每月1次122-5每周1次525-15每天1次25020-40每天多次大于250次25-60注：对不定期执行但可以获知其执行总次数的控制，可对照该列确定样本量。XYZ公司图示(续)

25计价权益和义务发生/存在列报和披露对重要账户,思索…管理层测试结果完好性以往错误企业层面控制固有风险流程复杂程度准确性截止=关键控制调理利用他人的任务穿行测试发现的控制偏向能否是系统性偏向?该控制能否具有高度的客观性，复杂性或涉及判别?偏向能否导致了艰苦错报?偏向能否显示较高的舞弊风险?偏向能否与其他控制有关联?控制测试中发现了偏向......26三种能够：〔1〕得出结论：控制是有效的〔2〕得出结论：存在控制缺陷〔3〕扩展样本量以确定控制能否有效控制测试中发现了偏向......27

对或错?#128当注册会计师测试与高风险账户相关的关键控制的运转有效性时，该当对这些关键控制实施重新执行程序。

对或错?#229注册会计师可以仅经过讯问完成对某个关键控制的前推程序。

对或错?#330假设注册会计师以为收入是高风险账户，仍可以将收入流程中的某个控制或财务报表认定确定为低风险。

对或错?#431注册会计师可以对关键控