了解企业内部控制

1、工薪与人事循环：了解内部控制被审计单位： 项目： 编制： 日期： 索引号： GXL 财务报表截止日/期间： 复核： 日期： 了解本循环内部控制的工作包括： 1. 了解被审计单位工薪与人事循环和财务报告相关的内部控制的设计，并记录获得的了解。 2. 针对工薪与人事循环的控制目标，记录相关控制活动，以及受该控制活动影响的交易和账户余额及其认定。 3. 执行穿行测试，证实对交易流程和相关控制的了解，并确定相关控制是否得到执行。 4. 记录在了解和测试工薪与人事循环的控制设计和执行过程中识别的风险，以及拟采取的应对措施。了解本循环内部控制形成下列审计工作底稿：1.GXL-1：了解内部控制汇总表2.GXL-2：了解内部控制设计控制流程3.GXL-3：评价内部控制设计控制目标及控制活动4.GXL-4：确定控制是否得到执行(穿行测试)编制说明： 1. 在了解控制的设计并确定其是否得到执行时，应当使用询问、检查和观察程序，并记录所获取的信息和审计证据来源。 2. 如果拟利用以前审计获取的有关控制运行有效性的审计证据，应当考虑被审计单位的业务流程和相关控制自上次测试后是否发生重大变化。 3. 审计工作底

2、稿用以记录下列内容： (1) GXL-1：汇总对本循环内部控制了解的主要内容和结论； (2) GXL-2：记录通过询问、观察和检查程序了解到的本循环涉及的重要交易的控制流程； (3) GXL-3：记录与实现控制目标相关并计划执行穿行测试的控制活动； (4) GXL-4：记录穿行测试的过程和结论。工薪与人事循环：了解内部控制汇总表被审计单位： 项目： 编制： 日期： 索引号： GXL-1 财务报表截止日/期间： 复核： 日期： 1. 受本循环影响的相关交易和账户余额应付职工薪酬（注：此处仅列示主要的交易和账户余额，注册会计师应根据被审计单位的实际情况确定受本循环影响的交易和账户余额。2. 现金、银行存款等货币资金账户余额受多个业务循环的影响，不能完全归属于任何单一的业务循环。在实务中，在考虑与货币资金有关的内部控制对其实质性程序的影响时，注册会计师应当综合考虑各相关业务循环内部控制的影响；对于未能在相关业务循环涵盖的货币资金内部控制，注册会计师可以在货币资金具体计划中记录对其进行的了解和测试工作。）2. 主要业务活动主要业务活动是否在本循环中进行了解员工聘用与离职是工作时间记录是工资计算

3、和记录是工资支付是常备数据维护是（注：注册会计师通常应在本循环中了解与上述业务活动相关的内部控制，如果计划在其他业务循环中对上述一项或多项业务活动的控制进行测试，应在此说明原因。）3. 了解交易流程根据对交易流程的了解，记录如下： (1)是否委托其他服务机构执行主要业务活动？如果被审计单位使用其他服务机构，将对审计计划产生哪些影响？ (2)是否制定了相关的政策和程序以保持适当的职责分工？这些政策和程序是否合理？ (3) 自前次审计后，被审计单位的业务流程和控制活动是否发生重大变化？如果已发生变化，将对审计计划产生哪些影响？ (4) 是否识别出本期交易过程中发生的控制偏差？如果已识别出控制偏差，产生偏差的原因是什么，将对审计计划产生哪些影响？ (5) 是否识别出非常规交易或重大事项？如果已识别出非常规交易或重大事项，将对审计计划产生哪些影响？（注：此处应记录在了解内部控制的过程中识别出的非常规交易和重大事项，以及对审计计划的影响。） (6) 是否进一步识别出其他风险？如果已识别出其他风险，将对审计计划产生哪些影响？（注：此处应记录在了解内部控制的过程中识别出的其他风险，以及对审计计划的影

4、响。）4. 信息系统应用软件信息系统名称计算机运作环境来源初次安装日期初次安装后对信息系统进行的任何重大修改、开发与维护信息系统名称重大修改、开发与维护更新日期拟于将来实施的重大修改、开发与维护计划本年度对信息系统进行的重大修改、开发与维护及其影响5. 初步结论 注：根据了解本循环控制的设计并评估其执行情况所获取的审计证据，注册会计师对控制的评价结论可能是：(1) 控制设计合理，并得到执行；(2) 控制设计合理，未得到执行；(3) 控制设计无效或缺乏必要的控制。6. 沟通事项 是否需要就已识别出的内部控制设计或执行方面的重大缺陷,与适当层次的管理层或治理层进行沟通？ 工薪与人事循环：了解内部控制设计控制流程被审计单位： 项目： 编制： 日期： 索引号： GXL-2 财务报表截止日/期间： 复核： 日期： 编制说明： 1. 注册会计师应当采用文字叙述、问卷、核对表和流程图等方式，或几种方式相结合，记录对控制流程的了解。对重要业务活动控制流程的记录应涵盖自交易开始至与其他业务循环衔接为止的整个过程。记录的内容包括但不限于： (1)交易如何生成，包括电子数据交换(EDI)和其他电子商务形式的

5、性质和使用程度； (2) 内部控制采用人工系统、自动化系统或两种方式同时并存； (3) 控制由被审计单位人员执行、第三方(例如服务机构)执行或两者共同执行，涉及人员的姓名及其执行的程序； (4) 处理交易采用的重要信息系统，包括初次安装信息、已实施和计划实施的重大修改、开发与维护； (5) 与其他信息系统之间的链接，包括以计算机为基础的应用系统和以人工进行的应用系统之间衔接的时点，以及任何相关的手工调节过程（如编制调节表）； (6) 与处理财务信息相关的政策和程序； (7) 会计记录及其他支持性信息； (8) 使用的重要档案和表格； (9) 主要输出信息 (包括以纸质、电子或其他介质形式存在的信息)及用途； (10) 输入交易信息并过至明细账和总账的程序； (11) 会计分录的生成、记录和处理程序，包括将非标准会计分录过至明细账和总账的程序。 2本审计工作底稿对工薪与人事循环控制流程的记录，涉及控制活动的内容应索引至工薪与人事循环控制测试（GXC）的审计工作底稿。 3如果被审计单位对不同类型的工薪与人事业务分别采用不同的控制流程和控制活动，应根据被审计单位的实际情况分别予以记录。工薪与

6、人事业务涉及的主要人员职 务姓 名我们采用询问、观察和检查等方法，了解并记录了工薪与人事循环的主要控制流程，并已与、等确认下列所述内容。1. 有关职责分工的政策和程序（注：此处应记录被审计单位建立的有关职责分工的政策和程序，并评价其是否有助于建立有效的内部控制。）2. 主要业务活动介绍（注：此处记录对本循环主要业务活动的了解。例如：员工人数、工作时间记录方法、工资计算和记录方法、工资费用支付与核算程序、文件记录、对工薪与人事政策的制定和修改程序等。） (1) 员工聘用与离职（注：此处记录对被审计单位员工聘用与离职流程的了解。例如：编制用人计划、招聘、签订劳动合同，以及终止劳动合同等。）(2) 工作时间记录（注：此处记录对被审计单位管理考勤和工作时间流程的了解。例如：工作时间的记录、核对与批准、工作时间的处理，以及对加班时间的控制等。）(3) 工资计算和记录 注：此处记录对被审计单位工资计算和记录流程的了解。例如：工资的计算（包括对各项扣除项目的计算）、工资费用分配、处理和审批程序，以及对异常金额的调查等。(4) 工资支付（注：此处记录对被审计单位工资支付流程的了解。例如：工资支付审批、

7、付款的记录、付款方式，以及期末对工资支付情况的监督等。）(5) 常备数据维护（注：此处记录对被审计单位工薪与人事常备数据的维护程序的了解，例如：更改申请、审批，以及修改权限等。）控制流程记录示例编制说明：本审计工作底稿提供的示例，系以工薪与人事业务较为单一的中型被审计单位为例，并进行适当简化，仅为说明控制流程的记录内容。在执行财务报表审计业务时，注册会计师应运用职业判断，结合被审计单位的实际情况进行适当修改，不可一概照搬。本循环中其他审计工作底稿记录的内容均以下述示例为依据进行填写，并非对所有可能出现的情况的全面描述。本示例采用文字叙述方式记录所了解的控制流程，注册会计师也可以采用其他方式，例如，采用问卷、核对表和流程图等方式进行记录。S公司现行的工薪与人事政策和程序已经董事会审批，如果需对此该项政策和程序作出任何修改，均应经董事会批准后方能执行。本年度该项政策和程序没有发生变化。 S公司现有员工100名，其中生产工人70名，销售、人事、财务等管理人员30名。生产工人按其实际工时计薪，管理人员按出勤日计薪。每月5日发放上月工资。 S公司使用Y系统处理工薪和人事业务，该系统可以自动生成工资汇总表和记账凭证，并过账至总账和明细账。工薪与人事业务涉及的主要人员职 务姓 名总经理财务经理会计主管 出纳员应付职工薪酬记账员生产成本记账员生产经理人事经理 薪资主管人事信息管理员 我们采用询问、观察和检查等方法，了解并记录了S公司工薪与人事循

《了解企业内部控制》由会员F****n分享，可在线阅读，更多相关《了解企业内部控制》请在金锄头文库上搜索。