2012年注冊會計師《審計》基礎(chǔ)講義：第13章(4)

項目

內(nèi)容

　�。ㄒ唬┛紤]內(nèi)部控制的人工和自動化特征及其影響

　　內(nèi)部控制采取人工系統(tǒng)還是自動化系統(tǒng)，將影響交易的生成、記錄、處理和報告的方式。

　�。ǘ�）信息技術(shù)的優(yōu)勢及相關(guān)內(nèi)部控制風險

　　信息技術(shù)的優(yōu)勢及相關(guān)內(nèi)部控制風險：
1.在處理大量的交易或數(shù)據(jù)時，一貫運用事先確定的業(yè)務(wù)規(guī)則，并進行復雜運算；
2.提高信息的及時性、可獲得性及準確性；
3.有助于對信息的深入分析；
4.加強對被審計單位政策和程序執(zhí)行情況的監(jiān)督；
5.降低控制被規(guī)避的風險；
6.通過對操作系統(tǒng)、應用程序系統(tǒng)和數(shù)據(jù)庫系統(tǒng)實施安全控制，提高不相容職務(wù)分離的有效性。
（結(jié)合教材第11章P234）
 

　　注冊會計師應當從下列方面了解信息技術(shù)對內(nèi)部控制產(chǎn)生特定風險：
1.系統(tǒng)或程序未能正確處理數(shù)據(jù)，或處理了不正確的數(shù)據(jù)，或兩種情況同時并存。
2.在未得到授權(quán)情況下訪問數(shù)據(jù)，可能導致數(shù)據(jù)的毀損或?qū)��?shù)據(jù)不恰當?shù)男薷模�包括記錄未�?jīng)授權(quán)或不存在的交易，或不正確地記錄了交易。
3.信息技術(shù)人員可能獲得超越其履行職責以外的數(shù)據(jù)訪問權(quán)限，破壞了系統(tǒng)應有的職責分工。
4.未經(jīng)授權(quán)改變主文檔的數(shù)據(jù)。
5.未經(jīng)授權(quán)改變系統(tǒng)或程序。
6.未能對系統(tǒng)或程序做出必要的修改
7.不恰當?shù)娜藶楦深A。
8.數(shù)據(jù)丟失的風險或不能訪問所需要的數(shù)據(jù)。 

　�。ㄈ�）人工控制的適用范圍及相關(guān)內(nèi)容控制風險 

　　內(nèi)部控制的人工成分在處理下列需要主觀判斷或酌情處理時可能更為適當：
1.存在大額、異常或偶發(fā)的交易；
2.存在難以定義、防范或預見的錯誤；
3.為應對情況的變化，需要對現(xiàn)有的自動化控制進行調(diào)整；
4.監(jiān)督自動化控制的有效性。 

　　注冊會計師應當從下列方面了解人工控制產(chǎn)生的特定風險：
1.人工控制可能更容易被規(guī)避、忽視或凌駕。
2.人工控制可能不具有一貫性。
3.人工控制可能更容易產(chǎn)生簡單錯誤或失誤。
相對于自動控制，人工控制的可靠性較差。為此，注冊會計師應當考慮人工控制在下列情形中可能是不適當?shù)模?BR>（1）存在大量或重復發(fā)生的交易；
（2）事先可預見的錯誤能夠通過自動化控制得以防范或發(fā)現(xiàn)；
（3）控制活動可得到適當設(shè)計和自動化處理。 

項目

內(nèi)容

控制環(huán)境含義

　　控制環(huán)境包括治理職能和管理職能，以及治理層和管理層對內(nèi)部控制及其重要性的態(tài)度、認識和措施.
在評價控制環(huán)境的設(shè)計和實施情況時，注冊會計師應當了解管理層在治理層的監(jiān)督下，是否營造并保持了誠實守信和合乎道德的文化，以及是否建立了防止或發(fā)現(xiàn)并糾正舞弊和錯誤的恰當控制。
結(jié)合教材P298 

第一，對誠信和道德價值觀念的溝通與落實

　　誠信和道德價值觀念是控制環(huán)境的重要組成部分，影響到重要業(yè)務(wù)流程的設(shè)計和運行。
注冊會計師在了解和評估被審計單位誠信和道德價值觀念的溝通與落實時，考慮的主要因素可能包括：
1.被審計單位是否有書面的行為規(guī)范并向所有員工傳達。
2.被審計單位的企業(yè)文化是否強調(diào)誠信和道德價值觀念的重要性。
3.管理層是否身體力行，高級管理人員是否起表率作用。
4.對違反有關(guān)政策和行為規(guī)范的情況管理層是否采取適當?shù)膽土P措施。 

第二，對勝任能力的重視

　　勝任能力是指具備完成某一職位的工作所應有的知識和能力。
管理層對勝任能力的重視包括對于特定工作所需的勝任能力水平的設(shè)定，以及對達到該水平所必需的知識和能力的要求。注冊會計師應當考慮主要管理人員和其他相關(guān)人員是否能夠勝任承擔的工作和職責。
注冊會計師應當考慮的因素包括：
1.財會人員以及信息管理人員是否具備與被審計單位業(yè)務(wù)性質(zhì)和復雜程度相稱的足夠的勝任能力的和培訓，在發(fā)生錯誤時，是否通過調(diào)整人員或系統(tǒng)來加以處理；
2.管理層是否配備足夠的財會人員以適應業(yè)務(wù)發(fā)展和有關(guān)方面的需要；
3.財會人員是否具備理解和運用會計準則所需的技能. 

第三，治理層的參與程度

　　被審計單位的控制環(huán)境在很大程度上受治理層的影響。
治理層的通常通過其自身的活動，并在審計委員會或類似機構(gòu)的支持下，監(jiān)督被審計單位的財務(wù)報告政策和程序。
治理層對控制環(huán)境影響的要素：
治理層相對于管理層的獨立性，成員的經(jīng)驗和品德，治理層參與被審計單位經(jīng)營的程度和受到的信息及其對經(jīng)營活動的詳細檢查，治理層采取措施的適當性，包括提出問題的難度核對問題的跟進程度，以及治理層與內(nèi)部審計人員和注冊會計師的互動等。
注冊會計師在對被審計單位治理層的參與程度進行了解和評估時，考慮的主要因素可能包括：
1.董事會是否建立了審計委員會或類似機構(gòu)。
2.董事會、審計委員會或類似機構(gòu)是否與內(nèi)部審計人員以及注冊會計師有聯(lián)系和溝通，聯(lián)系和溝通的性質(zhì)以及頻率是否與被審計單位的規(guī)模和業(yè)務(wù)復雜程度相匹配。
3.董事會、審計委員會或類似機構(gòu)的成員是否具備適當?shù)慕?jīng)驗和資歷。
4.董事會、審計委員會或類似機構(gòu)是否獨立于管理層。
5.審計委員會或類似機構(gòu)會議的數(shù)量和時間是否與被審計單位的規(guī)模和業(yè)務(wù)復雜程度相匹配。
6.董事會、審計委員會或類似機構(gòu)是否充分地參與了監(jiān)督編制財務(wù)報告的過程。
7.董事會、審計委員會或類似機構(gòu)是否對經(jīng)營風險的監(jiān)控有足夠的關(guān)注，進而影響被審計單位和管理層的風險評估過程。
8.董事會成員是否保持相對的穩(wěn)定性。 

第四，管理層的理念和經(jīng)營風格

　　管理層的理念包括管理層對內(nèi)部控制的理念，即管理層對內(nèi)部控制以及對具體控制實施環(huán)境的重視程度。管理層對內(nèi)部控制的重視，有助于控制的有效執(zhí)行，并減少特定控制被忽視或規(guī)避的可能性。
衡量管理層對內(nèi)部控制重視程度的重要標準，是管理層收到有關(guān)內(nèi)部控制缺陷以及違規(guī)事件的報告時是否作出適當反應。
注冊會計師應當考慮的因素包括：
1.管理層是否對內(nèi)部控制，包括信息技術(shù)的控制，給予了適當?shù)年P(guān)注；
2.管理層是否由一個或幾個人所控制，董事會、審計委員會或類似機構(gòu)對其是否實施監(jiān)督；
3.管理層在承擔和監(jiān)控經(jīng)營風險方面是風險偏好者還是風險規(guī)避者；
4.管理層在選擇會計政策和做出會計估計時是傾向于激進還是保守；
5.管理層對于信息管理人員以及財會人員是否給予了適當關(guān)注；
6.對于重大的內(nèi)部控制和會計事項，管理層是否征詢注冊會計師的意見，或者經(jīng)常在這些方面與注冊會計師存在不同意見。 

第五，組織結(jié)構(gòu)及職權(quán)與責任的分配

　　被審計單位的組織機構(gòu)為計劃，運作控制及監(jiān)督經(jīng)營活動提供了一個整體框架。通過集權(quán)或分權(quán)決策，可在不同部門間進行適當?shù)穆氊焺澐�，建立適當層次的報告體系。組織機構(gòu)將影響權(quán)利、責任和工作任務(wù)在組織成員中的分配。被審計單位的組織結(jié)構(gòu)在一定程度上取決于被審計單位的規(guī)模和經(jīng)營活動的性質(zhì)。
注冊會計師應當考慮的因素包括：
1.在被審計單位內(nèi)部是否有明確的職責劃分，是否將業(yè)務(wù)授權(quán)、業(yè)務(wù)記錄、資產(chǎn)保管與維護，以及業(yè)務(wù)執(zhí)行的責任盡可能的分離；
2.數(shù)據(jù)所有權(quán)的劃分是否合理；
3.是否已針對授權(quán)交易建立適當?shù)恼�策和程序�?nbsp;

第六，人力資源政策與實務(wù)

　　政策與程序的有效性，通常取決與執(zhí)行人。因此，被審計單位員工的能力與誠信是控制環(huán)境中不可缺少的因素。人力資源政策與實務(wù)涉及招聘，培訓，考核，咨詢，晉升和薪酬等方面。被審計單位是否有能力雇用并保留一定數(shù)量既有能力又有責任心的員工在很大程度上取決于其人事政策與實務(wù)。
注冊會計師應當考慮的主要因素：
1.被審計單位在在招聘、培訓、晉升等是否有配套的政策程序；
2.是否有書面的員工崗位職責手冊；
3.人力資源的政策與程序是否清晰，并且定期發(fā)布更新；
4.是否對分散在各地區(qū)和海外的經(jīng)營人員建立了人力資源政策與程序。 

項目

內(nèi)容

被審計單位的風險評估過程的含義——承受、識別和應對

　　可能產(chǎn)生風險的事項和情形包括：
1.監(jiān)管及經(jīng)營環(huán)境的變化；
2.新員工的加入；
3.新信息系統(tǒng)的使用或?qū)υ�系統(tǒng)進行升級；
4.業(yè)務(wù)快速發(fā)展；
5.新技術(shù)采用；
6.新生產(chǎn)型號、產(chǎn)品和業(yè)務(wù)活動；
7.企業(yè)重組；
8.發(fā)展海外經(jīng)營；
9.新的會計準則應用。
風險評估過程的作用是識別、評估和管理影響被審計單位實現(xiàn)經(jīng)營目標能力的各種風險。而針對財務(wù)報告目標的風險評估過程則包括識別與財務(wù)報告有關(guān)的經(jīng)營風險，評估風險的重大性和發(fā)生的可能性，以及采取措施管理這些風險。 

對風險評估過程的了解 

　　在評價被審計單位風險評估過程的設(shè)計和執(zhí)行時，注冊會計師應當確定管理層如何識別與財務(wù)報告有關(guān)的經(jīng)營風險，如何評估風險的重要性，如何評估風險發(fā)生的可能性，以及如何采取措施管理這些風險。如果被審計單位的風險評估過程符合其具體情況，了解被審計單位的風險評估過程和結(jié)果有助于注冊會計師識別財務(wù)報表的重大錯報風險。
注冊會計師在對被審計單位整體層面的風險評估過程進行了解和評估時，考慮的主要因素可能包括：
1.被審計單位是否已建立并溝通其整體目標，并輔以具體策略和業(yè)務(wù)流程層面的計劃；
2.被審計單位是否已建立風險評估過程，包括識別風險、估計風險的重大性、評估風險發(fā)生的可能性以及確定需要采取的應對措施；
3.被審計單位是否已建立某種機制，識別和應對可能對被審計單位產(chǎn)生重大普遍影響的變化；
4.會計部門是否建立了某種流程，以識別會計準則的重大變化；
5.當被審計單位業(yè)務(wù)操作發(fā)生變化并影響交易記錄的流程時，是否存在溝通渠道以通知會計部門；
6.風險管理部門是否建立了某種流程以識別經(jīng)營環(huán)境包括監(jiān)管環(huán)境發(fā)生重大變化。 

項目

內(nèi)容

與財務(wù)報告相關(guān)的信息系統(tǒng)的含義

　　與財務(wù)報告相關(guān)的信息系統(tǒng)包括用以生成、記錄、處理和報告交易、事項和情況，對相關(guān)資產(chǎn)、負債和所有者權(quán)益履行經(jīng)營管理責任的程序和記錄。

　　與財務(wù)報告相關(guān)的信息系統(tǒng)通常包括下列職能：結(jié)合教材P231
1.識別與記錄所有的有效交易；
2.及時、詳細地描述交易，以便在財務(wù)報告中對交易做出恰當分類；
3.恰當計量交易，以便在財務(wù)報告中對交易的金額做出準確記錄；
4.恰當確定交易生成的會計期間；
5.在財務(wù)報表中恰當列報交易。 

對與財務(wù)報告相關(guān)的信息系統(tǒng)的了解

　　關(guān)注：
自動化程序和控制可能降低了發(fā)生無意錯誤的風險，但是并沒有消除個人凌駕于控制之上的風險。 

與財務(wù)報告相關(guān)的溝通的含義

　　與財務(wù)報告相關(guān)的溝通包括使員工了解各自在與財務(wù)報告有關(guān)的內(nèi)部控制方面的職責，員工之間的工作聯(lián)系，以及向適當級別的管理層報告例外事項的方式。

對與財務(wù)報告相關(guān)的溝通的了解

　　具體包括：
1.管理層就員工的職責和控制責任是否進行了有效的溝通；
2.針對可疑的不恰當事項和行為是否建立了溝通渠道；
3.組織內(nèi)部溝通的充分性是否能夠使人員有效的履行職責；
4.對于與客戶、供應商、監(jiān)管者和其他外部人士的溝通，管理層是否及時采取適當?shù)倪M一步行動；
5.被審計單位是否受到某些監(jiān)管機構(gòu)發(fā)布的監(jiān)管要求的約束；
6.外部人士如客戶和供應商在多大程度上獲知被審計單位的行為守則。