《审计实务》第七章课件.ppt

第七章 控制测试与实质性程序8/15/20241学习目的与要求学习目的与要求o掌握内部控制的含义、要素及其局限性掌握内部控制的含义、要素及其局限性o理解并掌握了解并评价被审计单位内部控制理解并掌握了解并评价被审计单位内部控制的程序、内容和记录方法的程序、内容和记录方法o掌握控制测试的要求、性质和时间、范围，掌握控制测试的要求、性质和时间、范围，了解内部控制与控制测试的关系了解内部控制与控制测试的关系o掌握实质性程序的性质、时间和范围，了解掌握实质性程序的性质、时间和范围，了解控制测试与实质性程序的关系控制测试与实质性程序的关系8/15/20242审计实务-会计教研室-吴婷第一节第一节 内部控制概述内部控制概述v内部控制概念内部控制概念v内部控制的要素内部控制的要素v内部控制的局限性内部控制的局限性8/15/20243审计实务-会计教研室-吴婷第一节第一节 内部控制概述内部控制概述v内部控制是指内部控制是指被审计单位为了合理保证财务被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法报告的可靠性、经营的效率和效果以及对法律法规的遵循，由治理层、管理层和其他人律法规的遵循，由治理层、管理层和其他人员设计和执行的政策和程序。

员设计和执行的政策和程序8/15/20244审计实务-会计教研室-吴婷内部控制的方法、措施和程序 为了实现企业目标 影响企业的交易（经济活动）反映为会计数据 对外报出（认定） 产生重大错报风险8/15/20245审计实务-会计教研室-吴婷第一节第一节 内部控制概述内部控制概述一、内部控制要素一、内部控制要素（一）控制环境（一）控制环境v含义：含义：是对企业内部控制的建立和实施产生是对企业内部控制的建立和实施产生重大影重大影响响的各种因素的总称的各种因素的总称v控制环境是在内部控制中占有重要的地位，是其他构控制环境是在内部控制中占有重要的地位，是其他构成要素的基础成要素的基础v控制环境本身并不能防止或发现并纠正重大错报，但控制环境本身并不能防止或发现并纠正重大错报，但它设定了企业内部控制基调，影响员工对内部控制的它设定了企业内部控制基调，影响员工对内部控制的认识和态度认识和态度8/15/20246审计实务-会计教研室-吴婷第一节第一节 内部控制概述内部控制概述一、内部控制要素一、内部控制要素（一）控制环境（一）控制环境v内容内容Ø企业文化建设企业文化建设 Ø治理结构治理结构Ø组织机构及权责分配组织机构及权责分配Ø人力资源政策与实务人力资源政策与实务Ø内部审计工作内部审计工作8/15/20247审计实务-会计教研室-吴婷一、内部控制要素一、内部控制要素（二）风险管理（二）风险管理v1.识别风险识别风险v2.评估风险评估风险v3.应对风险应对风险（三）信息和沟通（三）信息和沟通v1.信息的收集信息的收集v2.信息的处理信息的处理v3.信息的沟通信息的沟通v4.在信息与沟通中运用信息技术在信息与沟通中运用信息技术 8/15/20248审计实务-会计教研室-吴婷一、内部控制要素一、内部控制要素（四）控制活动（四）控制活动v1.职责分离职责分离v2.授权控制授权控制v3.会计系统控制会计系统控制v4.财产保护控制财产保护控制v5.独立检查独立检查v6.绩效考评控制绩效考评控制v7.预算控制预算控制v8.运营分析控制运营分析控制8/15/20249审计实务-会计教研室-吴婷 1.职责分离不相容职务不相容职务: 由一人或一个部门办理，发生错误或舞由一人或一个部门办理，发生错误或舞弊的可能性会增大的两项或两项以上弊的可能性会增大的两项或两项以上的职务。

的职务n交易授权、执行、记录、稽核、资产保管、交易授权、执行、记录、稽核、资产保管、资产清查相分离；资产清查相分离；n职责分离的程度视企业的规模而定职责分离的程度视企业的规模而定n小规模企业职责分离的程度要差一些小规模企业职责分离的程度要差一些 8/15/202410审计实务-会计教研室-吴婷2.授权控制（（1））常规授权常规授权（（2））特别授权特别授权8/15/202411审计实务-会计教研室-吴婷（1）常规授权在在日常日常经营管理活动中按照既定的职责和经营管理活动中按照既定的职责和程序进行的授权程序进行的授权n营销部门可以根据已经形成的有关销售政策、营销部门可以根据已经形成的有关销售政策、信用政策与顾客进行交易信用政策与顾客进行交易8/15/202412审计实务-会计教研室-吴婷（2）特别授权 在在特殊特殊情况、情况、特定特定条件下进行的授权条件下进行的授权n重大资本支出和股票发行的授权；重大资本支出和股票发行的授权；n因某些特别原因，批准向某个不符合一般因某些特别原因，批准向某个不符合一般信用标准的顾客赊销商品信用标准的顾客赊销商品8/15/202413审计实务-会计教研室-吴婷3.会计系统控制　 企业应严格执行国家统一的会计法律法企业应严格执行国家统一的会计法律法规，加强会计基础工作，明确会计凭证、规，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，会计账簿和财务会计报告的处理程序，保证会计资料真实完整保证会计资料真实完整。

8/15/202414审计实务-会计教研室-吴婷4. 财产保护控制o采取财产记录、实物保管、定期盘点、采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全账实核对等措施，确保财产安全o严格限制未经授权的人员接触和处置财严格限制未经授权的人员接触和处置财产8/15/202415审计实务-会计教研室-吴婷5.独立检查o即定期或不定期地由即定期或不定期地由提供数据以外提供数据以外的人员的人员对已记录的交易与事项的合对已记录的交易与事项的合法性、正确性进行检查法性、正确性进行检查o比如，复核比如，复核 8/15/202416审计实务-会计教研室-吴婷6.绩效考评控制o建立和实施绩效考评制度，科学设建立和实施绩效考评制度，科学设置考核指标体系，对置考核指标体系，对企业内部各责企业内部各责任单位任单位和和全体员工全体员工的的业绩业绩进行定期进行定期考核和客观评价，将考评结果作为考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据降级、调岗、辞退等的依据8/15/202417审计实务-会计教研室-吴婷7.预算控制o预算就是结合整体目标及资源调配能力，预算就是结合整体目标及资源调配能力，经过合理预测、综合计算和全面平衡，经过合理预测、综合计算和全面平衡，对生产经营和财务事项的额度、经费进对生产经营和财务事项的额度、经费进行合理的行合理的计划计划和和安排安排o 企业应当企业应当建立预算管理体系建立预算管理体系，明确预，明确预算编制、审批、执行、分析、考核等各算编制、审批、执行、分析、考核等各部门、各环节的职责任务、工作程序和部门、各环节的职责任务、工作程序和具体要求具体要求。

8/15/202418审计实务-会计教研室-吴婷 8.运营分析控制o建立运营情况分析制度，管理层应当建立运营情况分析制度，管理层应当定期开展定期开展运营情况分析运营情况分析，，发现发现存在的存在的问题问题，及时查明原因并加以，及时查明原因并加以改进改进8/15/202419审计实务-会计教研室-吴婷一、内部控制要素一、内部控制要素（五）对控制的监督（五）对控制的监督v1.日常监督日常监督v2.专项监督专项监督v3.与外部沟通与外部沟通v4.纠正纠正v5.自我评价自我评价8/15/202420审计实务-会计教研室-吴婷注意注意: :企业尤其应对关键控制点实施控制关键控制点关键控制点----------未加控制就容易发生错未加控制就容易发生错误或舞弊的业务环节（即可能的错报环误或舞弊的业务环节（即可能的错报环节）8/15/202421审计实务-会计教研室-吴婷第一节第一节 内部控制概述内部控制概述二、内部控制的局限性二、内部控制的局限性（（1）执行人错误即使很有效的内部控制，也可能因执行人）执行人错误即使很有效的内部控制，也可能因执行人员的错误理解、粗心大意、疲劳或其他人为因素而失效：员的错误理解、粗心大意、疲劳或其他人为因素而失效：（（2）串通舞弊。

一旦负有同一责任的职员共谋串通舞弊，也）串通舞弊一旦负有同一责任的职员共谋串通舞弊，也会使内部控制失效会使内部控制失效3）管理层凌驾控制如果企业管理部门的负责人逾越控制，）管理层凌驾控制如果企业管理部门的负责人逾越控制，滥用职权，对设置或实施的内部控制不予理睬，也会使建滥用职权，对设置或实施的内部控制不予理睬，也会使建立的内部控制形同虚设立的内部控制形同虚设4）成本限制企业管理部门制定内部控制制度要考虑成本）成本限制企业管理部门制定内部控制制度要考虑成本效益原则；效益原则；（（5）例外事项失控内部控制措施一般是针对那些可能经常）例外事项失控内部控制措施一般是针对那些可能经常发生的事项而设置的；发生的事项而设置的；（（6）修订跟不上变化企业情况已发生变化，使得以前设置）修订跟不上变化企业情况已发生变化，使得以前设置或实施的内部控制不再适用或实施的内部控制不再适用 8/15/202422审计实务-会计教研室-吴婷第二节第二节 了解并评价内部控制了解并评价内部控制了解了解内部控制内部控制: 一是评价控制的一是评价控制的设计设计；； 二是确定控制是否二是确定控制是否得到执行得到执行。

8/15/202423审计实务-会计教研室-吴婷评价控制的设计评价控制的设计: 考虑一项控制单独或连同其他控考虑一项控制单独或连同其他控制是否能够有效防止或发现并纠正重制是否能够有效防止或发现并纠正重大错报；大错报；控制得到执行控制得到执行: 某项控制存在且正在使用某项控制存在且正在使用第二节第二节 了解并评价内部控制了解并评价内部控制8/15/202424审计实务-会计教研室-吴婷o了解内部控制是了解内部控制是每次审计都必须实施每次审计都必须实施的，的，即使是对小型被审计单位，注册会计师即使是对小型被审计单位，注册会计师依然要考虑其内部控制能否发挥作用依然要考虑其内部控制能否发挥作用 注意：注意：8/15/202425审计实务-会计教研室-吴婷第二节第二节 了解并评价内部控制了解并评价内部控制v了解内部控制的基本程序了解内部控制的基本程序v了解并评价内部控制了解并评价内部控制v记录内部控制的方式记录内部控制的方式8/15/202426审计实务-会计教研室-吴婷第二节第二节 了解并评价内部控制了解并评价内部控制一、了解内部控制的基本程序一、了解内部控制的基本程序v询问和检查内控文件询问和检查内控文件v观察特定控制的运行观察特定控制的运行v检查内部控制生成的文件和记录检查内部控制生成的文件和记录v穿行测试穿行测试v利用内部审计工作利用内部审计工作8/15/202427审计实务-会计教研室-吴婷 在实务中，往往从被审计单位在实务中，往往从被审计单位整整体层面体层面和和业务流程层面业务流程层面分别了解分别了解和评价内部控制。

和评价内部控制 8/15/202428审计实务-会计教研室-吴婷第二节第二节 了解并评价内部控制了解并评价内部控制二、了解并评价内部控制二、了解并评价内部控制v（一）（一）在在整体层面整体层面了解并评价内部控制了解并评价内部控制v1.在整体层面在整体层面了解了解内部控制内部控制v2.在整体层面在整体层面评价评价内部控制内部控制8/15/202429审计实务-会计教研室-吴婷1.了解控制环境了解控制环境2.了解风险管理了解风险管理3.了解信息与沟通了解信息与沟通4.了解控制活动了解控制活动5.了解对控制的监督了解对控制的监督（一）在（一）在整体层面整体层面了解内部控制了解内部控制二、了解并评价内部控制二、了解并评价内部控制8/15/202430审计实务-会计教研室-吴婷（二）在整体层面评价内部控制n基于上述了解的要点与执行的程序，去评基于上述了解的要点与执行的程序，去评价被审计单位整体层面的内部控制设计是价被审计单位整体层面的内部控制设计是否否合理合理，是否得到，是否得到执行执行，识别的缺陷是否，识别的缺陷是否属于属于重大重大缺陷，得出相应的结论缺陷，得出相应的结论二、了解并评价内部控制二、了解并评价内部控制8/15/202431审计实务-会计教研室-吴婷o内部控制存在重大缺陷的情形：内部控制存在重大缺陷的情形：n注册会计师在审计中发现了注册会计师在审计中发现了重大错报重大错报，而，而被审计单位被审计单位内部控制没有发现；内部控制没有发现；n控制控制环境环境薄弱；薄弱；n存在存在舞弊舞弊迹象。

迹象注意注意8/15/202432审计实务-会计教研室-吴婷（二）在业务流程层面了解并评价内部控制n1.确定被审计单位的重要业务流程和重要交易类别确定被审计单位的重要业务流程和重要交易类别n2.了解重要交易流程并记录了解重要交易流程并记录n3.确定可能发生错报的环节确定可能发生错报的环节n4.识别和了解相关控制并记录识别和了解相关控制并记录n5.执行执行穿行测试穿行测试n6.初步初步评价内部控制评价内部控制二、了解并评价内部控制二、了解并评价内部控制8/15/202433审计实务-会计教研室-吴婷5.执行穿行测试穿行测试：穿行测试： 通过通过追踪交易追踪交易在财务报告信息系统中在财务报告信息系统中的处理过程，即选择某笔或某几笔具有的处理过程，即选择某笔或某几笔具有代表性的交易追踪其从发生到记账的整代表性的交易追踪其从发生到记账的整个流程，来个流程，来证实证实之前通过其他程序所获之前通过其他程序所获得的关于被审计单位的交易流程和控制得的关于被审计单位的交易流程和控制的信息是否准确、完整的信息是否准确、完整8/15/202434审计实务-会计教研室-吴婷o 询问询问执行交易流程各个处理环节和控制执行交易流程各个处理环节和控制的相关人员，以了解其对岗位职责的理解的相关人员，以了解其对岗位职责的理解，并判断控制是否得到执行；，并判断控制是否得到执行；o 检查检查有关记录和文件；有关记录和文件；o 观察观察有关控制的执行有关控制的执行。

•穿行测试穿行测试 运用的运用的程序程序：：8/15/202435审计实务-会计教研室-吴婷注意 即使不打算在即使不打算在业务流程业务流程层面对相关控制进层面对相关控制进行了解，行了解，仍应执行穿行测试仍应执行穿行测试，以验证之，以验证之前对交易流程及可能发生错报的环节的前对交易流程及可能发生错报的环节的了解是否准确和完整了解是否准确和完整8/15/202436审计实务-会计教研室-吴婷 (可能的可能的结论结论 )：：1.控制设计合理，控制设计合理，并并得到执行得到执行2.控制设计合理，控制设计合理，但但没有得到执行没有得到执行3.控制设计控制设计无效无效或缺乏必要的控制或缺乏必要的控制六）初步评价内部控制（六）初步评价内部控制8/15/202437审计实务-会计教研室-吴婷 注册会计师需要了解和评价的内部控注册会计师需要了解和评价的内部控制只是制只是与审计相关的与审计相关的内部控制，内部控制，并非并非被审计单位被审计单位所有的所有的内部控制内部控制 注意注意8/15/202438审计实务-会计教研室-吴婷第二节第二节 了解并评价内部控制了解并评价内部控制三、三、记录内部控制的方式记录内部控制的方式v文字叙述法文字叙述法v调查表法调查表法v流程图法流程图法8/15/202439审计实务-会计教研室-吴婷第三节第三节 控制测试控制测试为了确定控制为了确定控制运行有效性运行有效性而实施的审计程序。

而实施的审计程序一、控制测试的要求一、控制测试的要求实施实施控制测试控制测试的的情形情形有两种：有两种：o预期控制有效运行预期控制有效运行o仅实施实质性程序不足以获取认定层次充仅实施实质性程序不足以获取认定层次充分、适当的审计证据分、适当的审计证据控制测试并非控制测试并非在任何情况下在任何情况下都需要实施都需要实施8/15/202440审计实务-会计教研室-吴婷第三节第三节 控制测试控制测试二、控制测试的性质二、控制测试的性质控制测试所使用的审计程序的类型及其组合控制测试所使用的审计程序的类型及其组合o询问询问o观察观察o检查检查o重新执行重新执行8/15/202441审计实务-会计教研室-吴婷第三节第三节 控制测试控制测试三、控制测试的时间三、控制测试的时间o测试所针对的控制适用的时点或期间测试所针对的控制适用的时点或期间n1.时点测试时点测试n2.期间测试期间测试o何时实施何时实施n1.期中测试期中测试n2.利用以前审计获取的利用以前审计获取的审计证据审计证据四、控制测试的四、控制测试的范围范围五、控制测试的五、控制测试的结论结论六、了解内部控制与控制测试的关系六、了解内部控制与控制测试的关系8/15/202442审计实务-会计教研室-吴婷2.利用以前审计获取的审计证据 （（1）如果未发生变化，本次可能执行控制测试，也可利）如果未发生变化，本次可能执行控制测试，也可利用以前审计获取的有关控制运行有效性的审计证据，用以前审计获取的有关控制运行有效性的审计证据，但两次测试的时间间隔不得超过两年。

但两次测试的时间间隔不得超过两年2）如果已发生变化，应在本期实施控制测试如果已发生变化，应在本期实施控制测试3）对于旨在减轻特别风险的控制，不论该控制是否变）对于旨在减轻特别风险的控制，不论该控制是否变化，都应在本期执行控制测试化，都应在本期执行控制测试4）应在每一次审计中都选取足够数量的部分控制进行）应在每一次审计中都选取足够数量的部分控制进行测试，即不应将所有拟信赖控制的测试集中于某一次测试，即不应将所有拟信赖控制的测试集中于某一次审计，而在之后的审计中不对任何控制进行测试审计，而在之后的审计中不对任何控制进行测试8/15/202443审计实务-会计教研室-吴婷四、控制测试的范围 n控制测试范围的确定，主要受对控制控制测试范围的确定，主要受对控制初步评初步评价的结果价的结果的影响的影响n在了解控制后，如果认为相关在了解控制后，如果认为相关控制风险较低控制风险较低，，即对控制运行有效性的即对控制运行有效性的拟信赖程度较高拟信赖程度较高，则，则需要更充分、适当的证据来支持这种高信赖，需要更充分、适当的证据来支持这种高信赖，因此实施控制测试的因此实施控制测试的范围就大范围就大对某项控制活动测试的次数。

对某项控制活动测试的次数8/15/202444审计实务-会计教研室-吴婷五、控制测试的结论o1.控制有效运行，可以信赖控制有效运行，可以信赖o2.控制运行无效，不可信赖控制运行无效，不可信赖可能的结论：可能的结论：8/15/202445审计实务-会计教研室-吴婷 注册会计师应根据控制测试的结果，注册会计师应根据控制测试的结果，确定其对实质性程序的性质、时间与确定其对实质性程序的性质、时间与范围的影响范围的影响8/15/202446审计实务-会计教研室-吴婷o无论评估的重大错报风险结果如何，无论评估的重大错报风险结果如何，都都应当应当针对所有重大交易、账户余额、列针对所有重大交易、账户余额、列报报实施实质性程序实施实质性程序，以应对识别的认定，以应对识别的认定层次重大错报风险层次重大错报风险 直接用以发现认定层次的重大错直接用以发现认定层次的重大错报而实施的审计程序报而实施的审计程序第四节第四节 实质性程序实质性程序8/15/202447审计实务-会计教研室-吴婷第四节第四节 实质性程序实质性程序o一、实质性程序的一、实质性程序的性质性质o二、实质性程序的二、实质性程序的时间时间三、实质性程序的范围三、实质性程序的范围o（一）（一）影响因素影响因素o（二）（二）范围的确定范围的确定四、控制测试结果对实质性程序的四、控制测试结果对实质性程序的影响影响五、五、双重目的测试双重目的测试8/15/202448审计实务-会计教研室-吴婷一、实质性程序的性质（一）细节测试（一）细节测试 （二）实质性分析程序（二）实质性分析程序 实质性程序的类型及其组合：实质性程序的类型及其组合：8/15/202449审计实务-会计教研室-吴婷（一）细节测试 针针对对各各类类交交易易、、账账户户余余额额、、列列报报的的具具体体细细节节（（如如时时间间、、金金额额））进进行行测测试试，，目目的的在在于于直直接接识识别别财财务务报报表表认认定定是是否否存存在在重大错报重大错报。

通通常常可可采采用用检检查查记记录录或或文文件件、、检检查查有有形形资资产产、、观观察察、、询询问问、、函函证证、、重重新新计计算等审计程序算等审计程序8/15/202450审计实务-会计教研室-吴婷（二）实质性分析程序n 将分析程序用作实质性程序将分析程序用作实质性程序n通常针对在一段时期内存在通常针对在一段时期内存在稳定的预期关系稳定的预期关系的大量交易，通过研究数据间关系来评价信的大量交易，通过研究数据间关系来评价信息，用以息，用以识别识别有关的财务报表认定是否存在有关的财务报表认定是否存在重大错报重大错报 8/15/202451审计实务-会计教研室-吴婷二、实质性程序的时间 只有当以前获取的审计证据及其相关事项只有当以前获取的审计证据及其相关事项未发生重大变动时，以前获取的审计证据未发生重大变动时，以前获取的审计证据才可用作本期的有效审计证据才可用作本期的有效审计证据 期末测试期末测试期中测试期中测试利用以前审计获利用以前审计获取的审计证据取的审计证据8/15/202452审计实务-会计教研室-吴婷三、实质性程序的范围（一）影响因素（一）影响因素1. 高高 广广评估的认定层次评估的认定层次重大错报风险重大错报风险→→实质性程序范实质性程序范围围 8/15/202453审计实务-会计教研室-吴婷三、实质性程序的范围（一）影响因素（一）影响因素2. 不满意不满意 广广实施控制测试的实施控制测试的结果结果 →→实质性程序范实质性程序范围围 8/15/202454审计实务-会计教研室-吴婷三、实质性程序的范围o（二）确定（二）确定o1.细节测试范围的确定细节测试范围的确定o2.实质性分析程序范围的确定实质性分析程序范围的确定8/15/202455审计实务-会计教研室-吴婷四、控制测试结果对实质性程序的影响 1.如如果果控控制制测测试试结结果果表表明明某某一一认认定定的的控控制制有有效效运运行行，，支支持持低低水水平平的的风风险险评评估估结结论论，，对对其其有有较较高高程程度度的的信信赖赖，，则则只只需需从从实实质质性性程程序序中中获获取较低程度的保证。

取较低程度的保证 2.如如果果控控制制测测试试结结果果表表明明某某一一认认定定的的控控制制并并未未有有效效运运行行，，不不支支持持低低水水平平的的风风险险评评估估结结论论，，对对其其不不能能信信赖赖，，就就需需要要从从实实质质性性程程序序中中获获取取较较高程度的保证高程度的保证 控控制制测测试试结结果果对对实实质质性性程程序序的的性性质质、、时时间间和范围和范围都可能产生都可能产生影响8/15/202456审计实务-会计教研室-吴婷五、双重目的测试实现双重目的针对同一交针对同一交易同时实施易同时实施控制测试和控制测试和细节测试细节测试→→取得控制取得控制运行情况运行情况的证据的证据同时获得某项同时获得某项认定正确性的认定正确性的证据证据8/15/202457审计实务-会计教研室-吴婷。