內(nèi)控審計底稿指南

1、企業(yè)內(nèi)部控制審計工作底稿編制指南目錄1第四章企業(yè)層面控制的測試與控制環(huán)境(即內(nèi)部環(huán)境)相關(guān)的控制針對管理層和治理層凌駕于控制之上的風(fēng)險而設(shè)計的控制被審計單位的風(fēng)險評估過程對內(nèi)部信息傳遞和期末財務(wù)報告流程的控制對控制有效性的內(nèi)部監(jiān)督(即監(jiān)督其他控制的控制)和內(nèi)部控制評價集中化的處理和控制(包括共享的服務(wù)環(huán)境)監(jiān)督經(jīng)營成果的控制企業(yè)層面控制對其他控制及其測試的影響目錄1第一節(jié) 與控制環(huán)境(即內(nèi)部環(huán)境)相關(guān)的控制控制環(huán)境設(shè)定了被審計單位的內(nèi)部控制基調(diào)，影響員工的內(nèi)部控制意識。良好的控制環(huán)境是實施有效內(nèi)部控制的基礎(chǔ)。 (1)管理層的理念和經(jīng)營風(fēng)格是否促進(jìn)了有效的財務(wù)報告內(nèi)部控制； (2)管理層在治理層

2、的監(jiān)督下，是否營造并保持了誠實守信和合乎道德的文化； (3)治理層是否了解并監(jiān)督財務(wù)報告過程和內(nèi)部控制。目錄2針對管理層和治理層凌駕于控制之上的風(fēng)險而設(shè)計的控制一般而言，針對凌駕風(fēng)險采用的控制包括(但不限于)：一、針對重大的異常交易(尤其是導(dǎo)致會計分錄延遲或異常的交易)的控制注冊會計師可以了解被審計單位對于重大的異常交易的會計處理流程以及是否建立了相關(guān)的控制，并考慮對這些控制的設(shè)計及運行有效性進(jìn)行測試，以確定這些控制是否能有效降低凌駕風(fēng)險。二、針對關(guān)聯(lián)方交易的控制 注冊會計師可以關(guān)注被審計單位的關(guān)聯(lián)方交易管理及業(yè)務(wù)流程，了解企業(yè)的關(guān)聯(lián)方交易是如何產(chǎn)生、審批以及記錄在財務(wù)報表中的，在上述過程中是

3、否存在凌駕風(fēng)險，以及是否有相關(guān)的控制降低風(fēng)險。三、與管理層的重大估計相關(guān)的控制了解管理層確定會計估計的過程，關(guān)注管理層針對這些重大會計估計的相關(guān)控制，是否能防止管理層因操縱這些重大會計估計而導(dǎo)致財務(wù)報表出現(xiàn)重大錯報的風(fēng)險。目錄2針對管理層和治理層凌駕于控制之上的風(fēng)險而設(shè)計的控制四、能夠減弱管理層偽造或不恰當(dāng)操縱財務(wù)結(jié)果的動機(jī)及壓力的控制注冊會計師可以了解被審計單位是否有相應(yīng)的控制，防止管理層因為激勵機(jī)制及業(yè)績壓力而對財務(wù)報表作出虛假報告。在了解這些控制之后，注冊會計師可以考慮對能降低與管理層動機(jī)及壓力相關(guān)的凌駕風(fēng)險的控制進(jìn)行測試?？紤]下列流程及相關(guān)控制： (1)薪酬委員會(或類似機(jī)構(gòu))在公司制

4、定薪酬及激勵政策中的角色，以及薪酬激勵是否通過該委員會的研究及審批，以確保激勵部分不會過高從而增加人為錯報的風(fēng)險； (2)管理層每年制定的預(yù)算是否是基于實際經(jīng)營狀況，并且通過合理的分析而編制的，以確保年度預(yù)算不會過于激進(jìn)或保守從而增加人為錯報的風(fēng)險； (3)內(nèi)部審計部門是否會關(guān)注因管理層動機(jī)或壓力而導(dǎo)致的錯報風(fēng)險，并且定期進(jìn)行檢查，查找被審計單位是否存在人為調(diào)整財務(wù)業(yè)績的情況。五、建立內(nèi)部舉報投訴制度目錄3被審計單位的風(fēng)險評估過程首先，被審計單位需要有充分的內(nèi)部控制去識別來自內(nèi)外部環(huán)境的風(fēng)險，比如監(jiān)管環(huán)境和經(jīng)營環(huán)境的變化、新的或升級的信息系統(tǒng)、新的會計政策等方面。其次，充分、適當(dāng)?shù)娘L(fēng)險評估過程

5、應(yīng)當(dāng)包括對重大風(fēng)險的估計，對風(fēng)險發(fā)生可能性的評定以及應(yīng)對方法的確定。注冊會計師可以首先了解被審計單位及其環(huán)境的其他方面信息，以初步了解被審計單位的風(fēng)險評估過程。實務(wù)中，在了解測試被審計單位與風(fēng)險評估過程相關(guān)的內(nèi)部控制時，可以考慮以下因素：P75目錄4對內(nèi)部信息傳遞和期末財務(wù)報告流程的控制期末財務(wù)報告流程對內(nèi)部控制審計和財務(wù)報表審計有重要影響，注冊會計師應(yīng)當(dāng)對期末財務(wù)報告流程進(jìn)行評價。注冊會計師應(yīng)當(dāng)從下列方面評價期末財務(wù)報告流程： (1)被審計單位財務(wù)報表的編制流程，包括輸入、處理及輸出； (2)期末財務(wù)報告流程中運用信息技術(shù)的程度； (3)管理層中參與期末財務(wù)報告流程的人員； (4)納入財務(wù)報

6、表編制范圍的組成部分； (5)調(diào)整分錄及合并分錄的類型； (6)管理層和治理層對期末財務(wù)報告流程進(jìn)行監(jiān)督的性質(zhì)及范圍。目錄5對控制有效性的內(nèi)部監(jiān)督(即監(jiān)督其他控制的控制)和內(nèi)部控制評價在了解被審計單位對控制有效性的內(nèi)部監(jiān)督并對其有效性進(jìn)行測試時，注冊會計師還可以特別考慮以下因素： 1管理層是否定期地將會計系統(tǒng)中記錄的數(shù)額與實物資產(chǎn)進(jìn)行核對2管理層是否為保證內(nèi)部審計活動的有效性而建立了相應(yīng)的控制3管理層是否建立了相關(guān)的控制以保證自我評價或定期的系統(tǒng)評價的有效性 4管理層是否建立了相關(guān)的控制以保證監(jiān)督性控制能夠在一個集中的地點有效進(jìn)行，如共享服務(wù)中心等目錄6第六節(jié)集中化的處理和控制(包括共享的服務(wù)

7、環(huán)境)集中化的處理可以視作企業(yè)內(nèi)部的一種“外包”安排，通過將部分或全部財務(wù)報告過程與負(fù)責(zé)經(jīng)營的管理層相分離，以改進(jìn)控制環(huán)境并取得規(guī)模效益。由于采用集中化管理可以降低各個下屬單位或分部負(fù)責(zé)人對該單位或分部財務(wù)報表的影響，并且可以使財務(wù)報告內(nèi)部控制更為有效，所以集中化的財務(wù)管理有助于降低財務(wù)報表錯報的風(fēng)險。注冊會計師在對共享服務(wù)中心執(zhí)行審計程序時，可以先了解共享服務(wù)中心的服務(wù)對象以及服務(wù)范圍，并分析其服務(wù)對象的財務(wù)報表重大錯報風(fēng)險。針對這些風(fēng)險，注冊會計師可以分析被審計單位是否有相關(guān)的內(nèi)部控制用以降低其下屬單位或分部財務(wù)報表發(fā)生重大錯報的風(fēng)險。目錄7監(jiān)督經(jīng)營成果的控制注冊會計師在了解和測試與監(jiān)督經(jīng)

8、營成果相關(guān)的企業(yè)層面控制時可以考慮的因素包括(但不限于)： (1)管理層是否定期將經(jīng)營成果與預(yù)算進(jìn)行對比分析及復(fù)核，以分析財務(wù)資料是否存在異常情況； (2)是否定期編制主要經(jīng)營指標(biāo)并對這些指標(biāo)進(jìn)行審閱及分析，以分析財務(wù)資料是否存在異常情況； (3)是否定期更新經(jīng)營預(yù)測，并且與期末的實際經(jīng)營結(jié)果進(jìn)行對比分析。目錄8企業(yè)層面控制對其他控制及其測試的影響例如，被審計單位設(shè)立了銀行余額調(diào)節(jié)表的監(jiān)督審閱流程，并且對下屬所有分級機(jī)構(gòu)作出定期檢查，以確定所有下屬單位已經(jīng)做好銀行余額調(diào)節(jié)表的編制、審閱及跟蹤工作。如果這個監(jiān)督審閱過程中的程序有足夠的精確度以復(fù)核各個下屬單位的工作是否恰當(dāng)，那么注冊會計師可以考慮

9、測試這個企業(yè)層面控制，并且不必對下屬每個單位的銀行余額調(diào)節(jié)表相關(guān)控制進(jìn)行測試。當(dāng)這些控制運行有效時，注冊會計師可以減少原本擬對其他控制的有效性進(jìn)行的測試。目錄8企業(yè)層面控制對其他控制及其測試的影響例如，被審計單位的財務(wù)總監(jiān)定期審閱經(jīng)營收入的詳細(xì)月度分析報告。由于這個控制沒有足夠的精確度以及時防止或發(fā)現(xiàn)某個財務(wù)報表認(rèn)定的重大錯報，所以這個控制不可以完全替代注冊會計師對其他控制的測試。但是，如果這個控制有效的話，可以使注冊會計師修改其原本擬對其他控制所進(jìn)行的測試程序。某些企業(yè)層面控制(如某些與控制環(huán)境相關(guān)的控制)對及時防止或發(fā)現(xiàn)并糾正相關(guān)認(rèn)定的錯報的可能性有重要影響。雖然這種影響是間接的，但這些控

10、制仍然可能影響注冊會計師擬測試的其他控制及其對其他控制所執(zhí)行程序的性質(zhì)、時間安排和范圍。目錄8企業(yè)層面控制對其他控制及其測試的影響底稿 見P80目錄5第五章業(yè)務(wù)流程、應(yīng)用系統(tǒng)或交易層面的控制的測試了解企業(yè)經(jīng)營活動和業(yè)務(wù)流程識別可能發(fā)生錯報的環(huán)節(jié)識別和了解相關(guān)控制目錄5第五章業(yè)務(wù)流程、應(yīng)用系統(tǒng)或交易層面的控制的測試在內(nèi)部控制審計中，注冊會計師需要在初步計劃審計工作時識別財務(wù)報表中的重要賬戶、列報及其相關(guān)認(rèn)定。注冊會計師應(yīng)當(dāng)對每一相關(guān)認(rèn)定獲取有關(guān)控制有效性的審計證據(jù)，以便對內(nèi)部控制整體的有效性發(fā)表意見。對相關(guān)認(rèn)定獲取有關(guān)控制有效性的審計證據(jù)包括與認(rèn)定直接相關(guān)的企業(yè)層面控制(如業(yè)績評價控制)有效性的

11、審計證據(jù)和關(guān)于業(yè)務(wù)流程、應(yīng)用系統(tǒng)或交易層面控制有效性的審計證據(jù)。目錄5第五章業(yè)務(wù)流程、應(yīng)用系統(tǒng)或交易層面的控制的測試注冊會計師通過實施下列程序，了解業(yè)務(wù)流程、應(yīng)用系統(tǒng)或交易層面的控制，以進(jìn)一步了解潛在錯報的來源，并為選擇擬測試的控制奠定基礎(chǔ)： (1)了解影響相關(guān)認(rèn)定的交易的業(yè)務(wù)處理流程，包括這些交易如何生成、批準(zhǔn)、處理及記錄； (2)了解注冊會計師識別出的業(yè)務(wù)處理流程中可能發(fā)生重大錯報(包括由于舞弊導(dǎo)致的錯報)的環(huán)節(jié)； (3)識別被審計單位用于應(yīng)對這些錯報或潛在錯報的控制，以及被審計單位用于及時防止或發(fā)現(xiàn)并糾正未經(jīng)授權(quán)的、導(dǎo)致重大錯報的資產(chǎn)取得、使用或處置的控制。目錄1了解企業(yè)經(jīng)營活動和業(yè)務(wù)流

12、程銷售與收款循環(huán)、采購與付款循環(huán)、存貨與生產(chǎn)循環(huán)、工資與人員循環(huán)、籌資與投資循環(huán)被審計單位經(jīng)營活動的性質(zhì)不同，所劃分的業(yè)務(wù)循環(huán)也不同。例如，銀行沒有存貨與生產(chǎn)循環(huán)，而有發(fā)放貸款循環(huán)、吸收存款循環(huán)。對于一般制造業(yè)企業(yè)，銷售收入和應(yīng)收賬款通常是重要賬戶，與銷售和收款循環(huán)相聯(lián)系。與注冊會計師審計工作相關(guān)的流程通常包括生成、記錄、處理和報告交易等活動。例如，在銷售與收款流程中，這些活動包括輸入銷售訂單、編制貨運單據(jù)和開具發(fā)票、更新應(yīng)收賬款記錄等。目錄1了解企業(yè)經(jīng)營活動和業(yè)務(wù)流程注冊會計師可以通過下列程序了解業(yè)務(wù)流程及其相關(guān)控制：(1)檢查被審計單位的手冊和其他書面規(guī)定；(2)詢問被審計單位的適當(dāng)人員；

13、(3)觀察所運用的處理方法和程序；(4)穿行測試。在實施上述程序之前，注冊會計師需要考慮以下事項：(1)該業(yè)務(wù)流程中的交易所影響的重要賬戶及其相關(guān)認(rèn)定；(2)注冊會計師已經(jīng)識別的有關(guān)這些重要賬戶及其相關(guān)認(rèn)定的經(jīng)營風(fēng)險和財務(wù)報表重大錯報風(fēng)險；(3)交易生成、記錄、處理和報告的過程以及相關(guān)的信息技術(shù)處理系統(tǒng)。目錄2識別可能發(fā)生錯報的環(huán)節(jié)需要了解和確認(rèn)被審計單位應(yīng)在哪些環(huán)節(jié)設(shè)置控制，以防止或發(fā)現(xiàn)并糾正重要業(yè)務(wù)流程可能發(fā)生的錯報控制目標(biāo)與財務(wù)報表重要賬戶的相關(guān)認(rèn)定相聯(lián)系控制目標(biāo)表，記錄與工作底稿P116目錄3識別和了解相關(guān)控制針對業(yè)務(wù)流程中容易發(fā)生錯報的環(huán)節(jié)，注冊會計師應(yīng)當(dāng)確定：(1)被審計單位是否建

14、立了有效的控制，以防止或發(fā)現(xiàn)并糾正這些錯報；(2)被審計單位是否遺漏了必要的控制；(3)是否識別出可以最有效測試的控制控制類型預(yù)防性控制 對控制的描述 擬防止的錯報計算機(jī)程序自動生成收貨報告，同時更新采購檔案防止出現(xiàn)購貨漏記賬的情況在更新采購檔案之前必須先有收貨報告防止記錄未收到貨物的采購交易銷貨發(fā)票上的價格根據(jù)價格清單上的信息確定防止銷貨計價錯誤計算機(jī)將各憑證上的賬戶號碼與會計科目表對比，然后進(jìn)行一系列的邏輯測試防止出現(xiàn)分類錯報目錄3識別和了解相關(guān)控制二、檢查性控制建立檢查性控制的目的是發(fā)現(xiàn)流程中可能發(fā)生的錯報(預(yù)防性控制沒有發(fā)現(xiàn)的錯報)。 對控制的描述 控制預(yù)期檢查出的錯報定期編制銀行存款余額調(diào)節(jié)表，跟蹤調(diào)查調(diào)節(jié)項目在對其他項目進(jìn)行審核的同時，查找銀收企未收項目、銀付企未付項目或虛構(gòu)入賬的不真實的銀行收支項目、未及時入賬或未正確匯總分