十二、在業務流程層面了解內部控制

　　總體思路：

　　業務活動→控制目標→相關認定→常用的控制活動→被審計單位的控制活動→控制活動對實現目標是否有效→控制活動是否得到執行→是否測試該控制活動的有效性

　　舉例：銷售，新顧客

　　如果是新顧客，他們需要先填寫“顧客申請表”，銷售經理×××將進行顧客背景調查，獲取包括信用評審機構對顧客信用等級的評定報告等，填寫“新顧客基本情況表”，并附相關資料交至信用管理經理×××審批。

　　信用管理經理×××在“新顧客基本情況表”上簽字注明是否同意賒銷。通常情況下，給予新顧客的信用額度不超過人民幣×××元;若高于該標準，應經總經理×××審批。

　　根據經恰當審批的新顧客基本情況表，信息管理員×××將有關信息輸入Y系統，系統將自動建立新顧客檔案。

　　完成上述流程后，新顧客即可與公司進行業務往來，向S公司發出采購訂單。對于新顧客的初次訂單，不允許超過經審批的信用額度。如新顧客能夠及時支付貨款，信用良好，則可視同“現有顧客”進行交易。

　　控制目標：僅接受在信用額度內的訂單;認定：應收賬款計價和分攤;常用的控制：由管理層審批信用額度。

　　在業務流程層面了解內部控制，通常采取下列步驟：

　　1.確定重要業務流程和重要交易類別

　　在實務中，將被審計單位的整個經營活動劃分為幾個重要的業務循環，有助于注冊會計師更有效地了解和評估重要業務流程及相關控制。

　　2.了解重要交易流程，并記錄獲得的了解

　　在確定重要的業務流程和交易類別后，注冊會計師便可著手了解每一類重要交易在信息技術或人工系統中生成、記錄、處理及在財務報表中報告的程序，即重要交易流程。

　　注意：

　　第一， 注冊會計師可以通過檢查被審計單位的手冊和其他書面指引獲得有關信息，還可以通過詢問和觀察來獲得全面的了解。向適當人員詢問通常是比較有效的方法。并生成記錄。

　　第二，注冊會計師通常只是針對每一年的變化修改記錄流程的工作底稿，除非被審計單位的交易流程發生重大改變。

　　3.確定可能發生錯報的環節

　　注冊會計師需要確認和了解被審計單位應在哪些環節設置控制，以防止或發現并糾正各重要業務流程可能發生的錯報。

　　注意：

　　對于每個重要交易流程，注冊會計師都會考慮這些控制目標。評價是否實現這些目標的重要標志是，是否存在控制來防止錯報的發生，或發現并糾正錯報。

　　4.識別和了解相關控制

　　如果注冊會計師計劃對業務流程層面的有關控制進行進一步的了解和評價，那么針對業務流程中容易發生錯報的環節，注冊會計師應當確定：(1)被審計單位是否建立了有效的控制，以防止或發現并糾正這些錯報;(2)被審計單位是否遺漏了必要的控制;(3)是否識別了可以最有效測試的控制。

　　注意：

　　第一，注冊會計師之前的了解可能表明被審計單位在業務流程層面針對某些重要交易流程所設計的控制是無效的，或者注冊會計師并不打算信賴控制，這時注冊會計師沒有必要進一步了解在業務流程層面的控制。

　　第二，可以采用詢問程序，從級別較高的人員到級別較低的人員進行詢問，或者反過來。

　　5.執行穿行測試，證實對交易流程和相關控制的了解

　　為了解各類重要交易在業務流程中發生、處理和記錄的過程，注冊會計師通常會每年執行穿行測試。

　　注意：

　　第一，如果不打算信賴控制，注冊會計師仍需要執行穿行測試以確認以前對業務流程及可能發生錯報環節的了解的準確性和完整性。

　　第二，對于重要的業務流程，不管是人工控制還是自動化控制，注冊會計師都要對整個流程執行穿行測試，涵蓋交易從發生到記賬的整個過程。

　　6.進行初步評價和風險評估

　　(1)對控制的初步評價

　　注冊會計師需要評價控制設計的合理性并確定其是否得到執行。

　　注冊會計師對控制的評價結論可能是：①所設計的控制單獨或連同其他控制能夠防止或發現并糾正重大錯報，并得到執行;②控制本身的設計是合理的，但沒有得到執行;③控制本身的設計就是無效的或缺乏必要的控制。

　　注意：

　　上述評價結論只是初步結淪，仍可能隨控制測試后實施實質性程序的結果而發生變化。

　　(2)風險評估需考慮的因素

　　(3)評價決策

　　在對控制進行初步評價及風險評估后，注冊會計師需要利用實施上述程序獲得的信息，回答以下問題：①控制本身的設計是否合理;②控制是否得到執行;③是否更多地信賴控制并擬實施控制測試。

　　如果擬更多地信賴這些控制，需要確信所信賴的控制在整個擬信賴期間都有效地發揮了作用，即注冊會計師應對這些控制在該期間內是否得到一貫運行進行測試。

　　注冊會計師也可能認為控制是無效的，包括控制本身設計不合理，不能實現控制目標，或者盡管控制設計合理，但沒有得到執行。在這種情況下，注冊會計師不需要測試控制運行的有效性，而直接實施實質性程序。但在評估重大錯報風險時，需要考慮控制失效對財務報表及其審計的影響。

　　注冊會計師應當將認定層次的控制因素和其他因素相結合，評估認定層次的重大錯報風險，以確定進一步審計程序的性質、時間和范圍。

　　【例題·多選題】A注冊會計師負責對甲公司20×7年度財務報表進行審計。在了解甲公司內部控制時，A注冊會計師遇到下列事項，請代為做出正確的專業判斷。

　　1.在了解控制環境時，A注冊會計師應當關注的內容有(　)。

　　A.甲公司治理層相對于管理層的獨立性

　　B.甲公司管理層的理念和經營風格

　　C.甲公司員工整體的道德價值觀

　　D.甲公司對控制的監督

　　『正確答案』ABC

　　『答案解析』要考慮治理層的參與程度，治理層對控制環境的影響要素包括有治理層相對于管理層的獨立性;管理層負責企業的運作以及經營策略和程序的制定、執行與監督，管理層的理念包括管理層對內部控制的理念;在確定控制環境的要素是否得到執行時，通過詢問管理層和員工，注冊會計師可能了解管理層如何就業務規程和道德價值觀念與員工進行溝通;選項D，對控制的監督和控制環境都屬于內部控制所包括的要素，所以對控制的監督并不是控制環境應該關注的內容。

　　相關推薦：

　　2013注冊會計師《經濟法》基礎講義

　　2013注冊會計師《稅法》基礎講義