【穿行測試】
1.穿行測試即追蹤交易在財務報告信息系統中的處理過程(教材P221)。
2.執行穿行測試可以獲取的審計證據(教材P241/6)。
注冊會計師執行穿行測試可獲得以下有關業務流程中發生、處理和記錄等證據,穿行測試可以實現的目的(作用):
(1)確認對業務流程的了解;
(2)確認對重要交易的了解是完整的;
(3)確認所獲取的有關流程中的預防性控制和檢查性控制信息的準確性;(識別可能發生錯報的環節)
(4)評估控制設計的有效性;
(5)確認控制是否得到執行;
(6)確認之前所做的書面記錄的準確性
了解內部控制不同于控制測試(重點掌握,教材P221)
1.了解內部控制是評價內部控制的設計并確定其是否運行,控制測試是確定企業內部控制運行的有效性即實施的內部控制能否防止或發現并糾正財務報表重大錯報風險。
2.對于一項自動化控制,除非存在某些可以使控制得到一貫運行的自動化控制,否則注冊會計師對控制的了解并不足以測試控制運行的有效性。
【例題7·單選題】A注冊會計師負責審計甲公司20×8年度財務報表。在了解內部控制時,A注冊會計師遇到下列事項,請代為做出正確的專業判斷。(2009年原制度))
在了解甲公司內部控制時,A注冊會計師最應當關注的是( B )。
A.內部控制是否按照管理層的意圖,實現了經營效率
B.內部控制是否能夠防止或發現并糾正錯誤或舞弊
C.內部控制是否明確區分控制要素
D.內部控制是否沒有因串通而失效
【解析】本題考查了解內部控制與測試內部控制的區別。了解內部控制包括評價控制的設計并確定其是否得到執行這兩層含義。其中,“評價控制的設計”是指考慮一項控制單獨或連同其他控制是否能夠有效防止或發現并糾正重大錯報;“控制得到執行”是指某項控制存在且被審計單位正在使用。選項B是“評價控制的設計”,屬于了解內部控制的內容。
自動化控制的特別風險(重點掌握,教材P222)
注冊會計師應當從下列方面了解信息技術對內部控制產生的特定風險:
1.所依賴的系統或程序不能正確處理數據,或處理了不正確的數據,或兩種情況并存;
2.未經授權訪問數據,可能導致數據的毀損或對數據不恰當的修改,包括記錄未經授權或不存在的交易,或不正確地記錄了交易,多個同戶同時訪問同一數據庫可能造成特定風險;
3.信息技術人員可能獲得超越其職責范圍的數據訪問權限,因此破壞了系統應有的職責分工;
4.未經授權改變主文檔的數據;
5.未經授權改變系統或程序;
6.未能對系統或程序作出必要的修改;
7.不恰當的人為干預;
8.可能丟失數據或不能訪問所需要的數據。
人工控制的特別風險(重點掌握,教材P222)
注冊會計師應當從下列方面了解人工控制產生的特定風險:
1.人工控制可能更容易被規避、忽視或凌駕;
2.人工控制可能不具有一貫性;
3.人工控制可能更容易產生簡單錯誤或失誤。
了解內部控制固有局限性(重點掌握,教材P223)
內部控制無論如何有效,都只能為被審計單位實現財務報告目標提供合理保證(教材P218)。內部控制實現目標的可能性受其固有限制的影響。這些限制包括:
1.在決策時人為判斷可能出現錯誤和因人為失誤而導致內部控制失效。
2.控制可能由于兩個或更多的人員串通或管理層不當地凌駕于內部控制之上而被規避。
3.內部行使控制職能的人員素質不適應崗位要求也會影響內部控制功能的正常發揮。
4.被審計單位實施內部控制的成本效益問題也會影響其效能。
5.內部控制一般都是針對經常而重復發生的業務而設置的,如果出現不經常發生或未預計到的業務,原有控制就可能不適用。
六、了解控制環境(重點掌握,教材P223)
1.控制環境的定義
控制環境包括治理職能和管理職能,以及治理層和管理層對內部控制及其重要性的態度、認識和措施。
2.了解控制環境的要求
在評價控制環境的設計和實施情況時,注冊會計師應當了解管理層在治理層的監督下,是否營造并保持了誠實守信和合乎道德的文化,以及是否建立了防止或發現并糾正舞弊和錯誤的恰當控制。
3.了解控制環境的要素(教材P223-226)
在評價控制環境的設計時,注冊會計師應當考慮構成控制環境的下列要素,以及這些要素如何被納入被審計單位業務流程:
(1)對誠信和道德價值觀念的溝通與落實;
(2)對勝任能力的重視;
(3)治理層的參與程度;
(4)管理層的理念和經營風格;
(5)組織結構及職權與責任的分配;
(6)人力資源政策與實務。
【例題8·單選題】A注冊會計師負責審計甲公司2012年度財務報表。在了解內部控制時,A注冊會計師遇到下列事項,請代為做出正確的專業判斷。
在了解甲公司控制環境時, A注冊會計師通常考慮的因素是( )。
A.內部控制的人工成分
B.內部控制的自動化成分
C.甲公司董事會對內部控制重要性的態度和認識
D.會計信息系統
【答案】C
【解析】本題考查了解控制環境的內容。選項A和B是內部控制的方式,選項D是內部控制的信息系統與溝通要素,三者都不屬于控制環境的內容;選項C屬于控制環境的內容。
了解內部控制固有局限性(重點掌握,教材P223)
內部控制無論如何有效,都只能為被審計單位實現財務報告目標提供合理保證(教材P218)。內部控制實現目標的可能性受其固有限制的影響。這些限制包括:
1.在決策時人為判斷可能出現錯誤和因人為失誤而導致內部控制失效。
2.控制可能由于兩個或更多的人員串通或管理層不當地凌駕于內部控制之上而被規避。
3.內部行使控制職能的人員素質不適應崗位要求也會影響內部控制功能的正常發揮。
4.被審計單位實施內部控制的成本效益問題也會影響其效能。
5.內部控制一般都是針對經常而重復發生的業務而設置的,如果出現不經常發生或未預計到的業務,原有控制就可能不適用。
了解控制環境(重點掌握,教材P223)
1.控制環境的定義
控制環境包括治理職能和管理職能,以及治理層和管理層對內部控制及其重要性的態度、認識和措施。
2.了解控制環境的要求
在評價控制環境的設計和實施情況時,注冊會計師應當了解管理層在治理層的監督下,是否營造并保持了誠實守信和合乎道德的文化,以及是否建立了防止或發現并糾正舞弊和錯誤的恰當控制。
3.了解控制環境的要素(教材P223-226)
在評價控制環境的設計時,注冊會計師應當考慮構成控制環境的下列要素,以及這些要素如何被納入被審計單位業務流程:
(1)對誠信和道德價值觀念的溝通與落實;
(2)對勝任能力的重視;
(3)治理層的參與程度;
(4)管理層的理念和經營風格;
(5)組織結構及職權與責任的分配;
(6)人力資源政策與實務。
【例題8·單選題】A注冊會計師負責審計甲公司2012年度財務報表。在了解內部控制時,A注冊會計師遇到下列事項,請代為做出正確的專業判斷。
在了解甲公司控制環境時, A注冊會計師通常考慮的因素是( )。
A.內部控制的人工成分
B.內部控制的自動化成分
C.甲公司董事會對內部控制重要性的態度和認識
D.會計信息系統
【答案】C
【解析】本題考查了解控制環境的內容。選項A和B是內部控制的方式,選項D是內部控制的信息系統與溝通要素,三者都不屬于控制環境的內容;選項C屬于控制環境的內容。
相關推薦:
北京 | 天津 | 上海 | 江蘇 | 山東 |
安徽 | 浙江 | 江西 | 福建 | 深圳 |
廣東 | 河北 | 湖南 | 廣西 | 河南 |
海南 | 湖北 | 四川 | 重慶 | 云南 |
貴州 | 西藏 | 新疆 | 陜西 | 山西 |
寧夏 | 甘肅 | 青海 | 遼寧 | 吉林 |
黑龍江 | 內蒙古 |