《了解内部控制+了解被审计单位及其环境+重大错报风险的评估讲义》由会员分享，可在线阅读，更多相关《了解内部控制+了解被审计单位及其环境+重大错报风险的评估讲义（30页珍藏版）》请在金锄头文库上搜索。
1、第四节了解内部控制【考点十一】在整体层面了解内部控制（一）对整体层面内部控制了解的人员（二）对整体层面内部控制了解的重点（三）整体层面的内部控制与控制环境的关系 链接报告 经营合规/A控制环境B风险评估过程C与财务报告相关的信息系统和沟通D控制活动E对控制的监督/ 业务单（教材P142）图7-10内部控制目标与要素【解读】如本章图7-1,内部控制要素（图7-10中的A、B、C、D、E）有的更多与整体 层而相关，比如控制环境（A）以及风险评估过程（B）；有的更多与业务流程层面相关，比 如控制活动（D）。具体情况如下：补充1：内部控制要素与整体层面、与业务流程层面相关补充2：整体层面控制与业务流程
2、层面控制的关系虫要的财务报表账户和列报风险评佔信息技术般控制也包括对下列事项的控制：管珅 层凌驾丁内部控制Z上管理层凌驾于内部控制之h集中处理期末财务报告流程针对关键经营风险的政策信息技术应用揑制fri息弓沟通（一）对整体层面内部控制了解的人员对整体层面内部控制的了解由项目组中对被审计单位情况比较了解且较有经验的成员 负责，同时需要项目组其他成员的参与和配合。（二）对整体层面内部控制了解的重点1. 对于连续审计，注册会计师可以重点关注整体层面内部控制的变化情况，包括由于被 审计单位及其环境的变化而导致内部控制发生的变化以及采取的对策。2. 注册会计师还需要特别考虑因舞弊而导致重大错报的可能性及
3、其影响。（三）整体层面的内部控制与控制坏境的关系财务报表层次的重大错报风险很可能源于薄弱的控制环境，因此，注册会计师在评估财 务报表层次的重大错报风险时，应当将被审计单位整体层面的内部控制状况和了解到的被审 计单位及其环境其他方面的情况结合起来考虑。【考点十二】在业务流程层面了解内部控制（重点）（一）了解业务流程层面内部控制的步骤（二）预防性控制与检查性控制（三）初步评价内部控制（一）了解业务流程层面内部控制的步骤1. 确定被审计单位的重耍业务流程和重耍交易类别；2. 了解重要交易流程，并记录获得的了解；3. 确定可能发生错报的环节；4. 识别和了解相关控制；5. 执行穿行测试，证实对交易流程
4、和相关控制的了解；6. 进行初步评价和风险评估。经典题解【例多选题】注册会计师执行穿行测试可以实现的目的有（）。（对控制的监督-2010）A. 确认对业务流程的了解B. 识别可能发生错报的环节C. 评价控制设计的有效性D. 确定控制是否得到执行【解析】注册会计师执行穿行测试可获得以下六个有关业务流程中发生、处理和记录等 证据：（1）确认对业务流程的了解（选项A）； （2）确认对重要交易的了解是完整的，即在 交易流程中所有与财务报表认定相关的可能发主错报的环节都已识别（选项B）； （3）确认 所获取的有关流程中的预防性控制和检查性控制信息的准确性；（4）评估控制设计的有效性 （选项C）； （5）
5、确认控制是否得到执行（选项D）； （6）确认之前所作的书面记录的准确性。【答案】ABCD（二）预防性控制与检查性控制1. 预防性控制预防性控制通常用于正常业务流程的何一项交易，以防止错报的发生。预防性控制可能 是人工的，也可能是白动化的。教材P159表7-3预防性控制示例对控制的描述控制用来防止的错报1 计算机程序自动生成收货报告，同时 也更新采购档案防止出现购货漏记账的情况2.在更新采购档案之前要有收货报告防止记录了未收到购货的情况3.销货发票上的价格根据价格清单上的 信息确定防止销货计价错误4.系统将各凭证上的账户号码与会计科 目表对比，然后进行一系列的逻辑测试防止出现分类错报经典题解【例
6、多选题】下列各项中，属于预防性控制的有（）。（预防性控制与检查性控制-2014）A. 负责业务收入和应收账款记账的财务人员不得经手货币资金B. 采购固定资产需要经适当级别的人员批准C. 会计主管每月末将银行账户余额与银行对账单进行核对，并编制银行存款余额调节表D. 管理层定期执行存货盘点，以确定永续盘存制的可靠性【解析】选项A、B涉及业务流程的职责分离控制，属于预防性控制；选项C、D控制活 动是为了发现流程中可能发生的错报，属于检查性控制。【答案】AB2. 检查性控制建立检查性控制的目的是发现流程中可能发生的错报（尽管有预防性控制还是会发生的 错报）。检查性控制通常是管理层用來监督实现流程目标
7、的控制，检查性控制可以由人工执 行，也可以由信息系统自动执行。教材P159表7-4检查性控制示例对控制的描述控制预期查出的错报1.定期编制银行存款余额调节 表，跟踪调查挂账的项目在对其他项目进行审核的同吋，查找存入银行但 没有记入日记账的现金收入（在途收款），未记 录的银行现金支付（在途付款），或虚构入账的 不真实的银行现金收入或支付（舞弊），未及时 入账（完整性），或未正确汇总分类的银行现金 收入或支付（分类错报）2.将预算与实际费用间的差界 列入计算机编制的报告中并由 部门经理复核。记录所有超过 预算2%的差异情况和解决措 施在对其他项目进行审核的同时，查找本月发生的 重大分类错报或没有记
8、录及没有发生的大笔收 入、支出以及相关联的资产和负债项目3.计算机每天比较运出货物的查找没有开票和记录的出库货物，以及与真实发数量和开票数量。如果发现差 异，产生报告，由开票主管复 核和追查货无关的发票4.每季度复核应收账款贷方余 额并找出原因查找未予入账的发票和销售与现金收入中的分 类错误经典题解【例1单选题】下列控制活动中，属于检查性控制的是（）。（预防性控制与检查性控制-2014）A. 仓库管理员根据经批准的发货单办理出库B. 信息技术部根据人事部提供的员工岗位职责表在系统中设定用户权限C. 采购部对新增供应商执行背景调查D. 财务人员每月月末与客户对账，并调查差异【解析】选项D正确，检
9、查性控制的目的是发现流程中可能发生的错报。选项A、B、C 属于预防性控制。【答案】D【例2多选题】下列各项控制活动中，属于检查性控制的有（）。（预防性控制与检查性控制-2013）A. 定期编制银行存款余额调节表，并追查调节项目或异常项目B. 对接触计算机程序和数据文档设置访问和修改权限C. 财务人员每季度复核应收账款贷方余额并找出原因D. 财务总监复核月度毛利率的合理性【解析】选项B属于预防性控制（预防性控制通常用于正常业务流程的每一项交易，以 防止错报的发生）。检查性控制通常是管理层用来监督实现流程目标的控制，其目的是发现 流程中可能发生的错报，选项A、C、D均属于检查性控制。【答案】ACD
10、（三）初步评价内部控制注册会计师通过风险评估程序了解内部控制，获取审计证据，评价控制设计的合理性并 确定其是否得到执行。评估结论可能有以下三种：1. 所设计的控制单独或连同其他控制能够防止或发现并纠正重大错报，并得到执行；2控制本身的设计是合理的，但没有得到执行；3. 控制本身的设计就是无效的或缺乏必要的控制。经典题解【例多选题】在对内部控制进行初步评价并进行风险评估后，注册会计师通常需要在审 计工作底稿中形成结论的有（）。（初步评价内部控制-2010）A. 控制本身的设计是否有效B. 控制是否得到执行C. 是否信赖控制并实施控制测试D. 是否实施实质性程序【解析】在対控制进行初步评价及风险评
11、估后，注册会计师需要利用实施上述程序获得 的信息，回答以下三个问题：（1）控制本身的设计是否合理（选项A）； （2）控制是否得到 执行（选项B）； （3）是否更多地信赖控制并拟实施控制测试（选项C）。【答案】ABC内部控制的含义、目标和要素与内祁拧制 相关的概论（j审计柑关的控制对内部控制了解的深友内部控制的人丄和口动化成分内部控制的局限性控制坏境了解被审汁 单位内部I空 制（6/6）风険评估过程-内部控制要索-信息系统打沟通控制活动对控制的监督在榕体层面巧L业务流程层面 了解内部控制在业务流棍反面了解内部控制图7T 了解内部控制第四节了解内部控制【考点六】控制环境（重点）（一）控制环境的含义
12、（二）了解控制坏境的要求（三）控制环境的影响要素（四）控制环境的广泛性影响链接图7-9 了解内部控制报告 经营合规A控制环境一 B风险评估过程C与财务报告相关的信息系统和沟通D控制活动E对控制的监督（教材P142）图7-10内部控制目标与要素 补充2：整体层面控制与业务流程层面控制的关系重要的财务报表账户和列报整体层面控制 业务流程层面控制控制环矍凤除评估监督信息技术一般控制:也包括对下列事项的控制：管理 层凌驾于内部控制之上管理层凌驾于内部控制之上 集中处理期末财务报吿流程针对关键经营风险的政策信息技术应用控制（一）控制环境的含义控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及
13、其重要性的态 度、认识和措施。（二）了解控制环境的要求在评价控制环境的设计和实施情况时，注册会计师应当了解管理层在治理层的监督下, 是否营造并保持了诚实守信和合乎道德的文化，以及是否建立了防止或发现并纠正舞弊和错 误的恰当控制。（三）控制环境的影响要素在评价控制环境的设计吋，注册会计师应当考虑构成控制环境的下列要素，以及这些要 素如何被纳入被审计单位业务流程：1. 对诚信和道德价值观念的沟通与落实；2. 对胜任能力的重视；3. 治理层的参与程度；4. 管理层的理念和经营风格；5. 组织结构及职权与责任的分配；6. 人力资源政策与实务。经典题解【例1单选题】下列各项中，不属于控制环境要素的是（）
14、。（控制环境要素-2016）A. 对诚信和道德价值观念的沟通与落实B. 内部审计的职能范围C. 治理层的参与D. 人力资源政策与实务【解析】选项B属于内部控制要素中对控制的监督的范畴。【答案】B【例2单选题】下列各项中，不属于控制环境要素的是（）0 （控制环境要素-2013）A. 被审计单位的人力资源政策与实务B. 被审计单位的组织结构C. 被审计单位管理层的理念D. 被审计单位的信息系统【解析】选项D不属于控制坏境要素。控制坏境包括以下要素：（1）对诚信和道德价值 观念的沟通与落实；（2）对胜任能力的重视；（3）治理层的参与程度；（4）管理层的理念和 经营风格（选项C）； （5）组织结构及职权与责任的分配（选项B）； （6）人力资源政策与实 务（选项A）o【答案】D（四）控制环境的广泛性影响1. 设定了内部控制基调控制环境设定了被审计单位的内部控制基调，影响员工对内部控制的意识。良好的控制 环境是实施有效内部控制的基础。2. 是其他要素的基础控制坏境对重大错报风险的评估具有广泛影响，注册会计师应当考虑控制坏境的总体优 势是否为内部控制的其他要素提供了适当的基础，并且未被控制环境中存在的缺陷所削弱。3. 有助于降低发生舞弊的风险注册会计师在评估重大错报风险吋，存在令人满意的控制环境是一个积极的因素。虽然 令人满意的控制环境并不能绝对防止舞弊，但却有助于降低发生舞弊的风险。有效地
