第2004第04讲　内部控制缺陷评价_Password_Removed(2).pdf

注册会计师注册会计师 -审计审计第第 0404 讲内部控制缺陷评价讲内部控制缺陷评价【知识点】企业层面控制的测试【知识点】企业层面控制的测试（一）企业层面控制了解和测试包括的内容 1.与控制环境相关的控制2.针对管理层和治理层凌驾于控制之上的风险而设计的控制3.被审计单位的风险评估过程4.对内部信息传递和期末财务报告流程的控制5.对控制有效性的内部监督和内部控制评价6.集中化的处理和控制7.监督经营成果的控制8.针对重大经营控制及风险管理实务的政策（二）了解和测试的步骤 1.了解内部控制2.评价内部控制的设计有效性3.实施内部控制运行有效性测试（三）工作底稿参考格式【知识点】业务流程、应用系统或交易层面的控制的测试一、步骤【知识点】业务流程、应用系统或交易层面的控制的测试一、步骤（一）了解企业经营活动和业务流程（二）识别可能发生错报的环节（三）识别和了解相关控制（四）记录相关控制二、相关工作底稿参考格式二、相关工作底稿参考格式【知识点】信息系统控制的测试一、与信息技术相关的控制二、信息技术内部控制测试【知识点】信息系统控制的测试一、与信息技术相关的控制二、信息技术内部控制测试（一）信息技术一般控制测试（二）信息技术应用控制测试（三）信息技术应用控制与一般控制之间的关系【知识点】内部控制缺陷评价【知识点】内部控制缺陷评价包括以下内容：1.控制缺陷的分类2.控制缺陷的严重程度3.补偿性控制与内部控制缺陷评价的流程4.表明可能存在重大缺陷的迹象5.控制缺陷整改第 1页旭晟出品 必属精品扫描上面二维码加微信领取资料 考前精准押题微信：1240392823注册会计师注册会计师 -审计审计一、控制缺陷的分类一、控制缺陷的分类1.内部控制存在的缺陷包括设计缺陷设计缺陷和运行缺陷运行缺陷。设计缺陷设计缺陷是指缺少缺少为实现控制目标所必需的控制，或现有控制设计不适当不适当、即使正常运行也难以实现预期的控制目标。运行缺陷运行缺陷是指现存设计适当的控制没有按设计意图运行没有按设计意图运行，或执行人员没有获得必要授权或缺乏胜任能力，无法有效地实施内部控制。2.内部控制存在的缺陷，按其严重程度分为重大缺陷重大缺陷、重要缺陷重要缺陷和一般缺陷一般缺陷。重大缺陷重大缺陷是内部控制中存在的、可能导致不能及时防止或发现并纠正不能及时防止或发现并纠正财务报表出现重大错报的一项控制缺陷或多项控制缺陷的组合。重要缺陷重要缺陷是内部控制中存在的、其严重程度不如重大缺陷严重程度不如重大缺陷但足以引起负责监督被审计单位财务报告的人员（如审计委员会或类似机构）关注的一项控制缺陷或多项控制缺陷的组合。一般缺陷是内部控制中存在的、除重大缺陷和重要缺陷之外的控制缺陷。二、评价控制缺陷的严重程度二、评价控制缺陷的严重程度注册会计师应当评价其识别的各项控制缺陷的严重程度，以确定这些缺陷单独或组合起来，是否构成内部控制的重大缺陷。控制缺陷的严重程度取决于：（1）控制不能防止或发现并纠正账户或列报发生错报的可能性的大小可能性的大小；（2）因一项或多项控制缺陷导致的潜在错报的金额大小金额大小。注意：第一，在计划和实施审计工作时，不要求注册会计师寻找单独或组合起来不构成重大缺陷的控制缺陷。第二，控制缺陷的严重程度与错报是否发生无关错报是否发生无关，而取决于控制不能防止或发现并纠正错报不能防止或发现并纠正错报的可能性的大小。第三，在评价一项控制缺陷或多项控制缺陷的组合是否可能导致账户或列报发生错报时，注册会计师应当考虑的风险因素。第四，评价控制缺陷是否可能导致错报时，注册会计师无需无需将错报发生的概率量化为某特定的百分比或区间。第五，注册会计师应当确定，对同一重要账户、列报及其相关认定或内部控制要素产生影响的各项控制缺陷，组合起来组合起来是否构成重大缺陷。第六，在评价潜在错报的金额大小时，账户余额或交易总额的最大多报金额通常是已记录的金额，但其最大少报金额可能超过已记录的金额。通常，小金额错报比大金额错报发生的概率更高小金额错报比大金额错报发生的概率更高。三、补偿性控制三、补偿性控制在确定一项控制缺陷或多项控制缺陷的组合是否构成重大缺陷时，注册会计师应当评价补偿性控制评价补偿性控制的影响。在评价补偿性控制是否能够弥补是否能够弥补控制缺陷时，注册会计师应当考虑补偿性控制是否有足够的精确度足够的精确度以防止或发现并纠正可能发生的重大错报。四、内部控制缺陷评价流程四、内部控制缺陷评价流程第 2页旭晟出品 必属精品扫描上面二维码加微信领取资料 考前精准押题微信：1240392823注册会计师注册会计师 -审计审计控制缺陷评价举例案例 1：A 注册会计师执行甲公司内部控制审计，财务报表整体重要性确定为 2 000 万元，实际执行的重要性水平为 1 000 万元。A 注册会计师将付款经适当审批并附有支持性文件作为一项关键控制（该项控制与 1600 万元的交易相关）并对其进行控制测试，预期偏差率为零。A 注册会计师选择了 25 笔付款进行控制测试后，发现 1 笔与维修相关的付款未经审批。步骤一：发现的缺陷是否与一个或多个财务报表认定直接相关？由于该缺陷涉及支出，直接影响财务报表认定。步骤二：该项缺陷是否可能不能防止或发现财务报表错报？是，付款没有得到审批，有可能导致错报。步骤三：该项缺陷可能导致财务报表潜在错报的金额大小？涉及支出问题的总金额是 1 600 万元，大于 1 000 万元的实际执行的重要性水平。第 3页旭晟出品 必属精品扫描上面二维码加微信领取资料 考前精准押题微信：1240392823注册会计师注册会计师 -审计审计步骤四：是否存在补偿性控制，并有效运行，足以防止或发现财务报表重大错报？经了解和测试，维修与维护服务环节存在下列补偿性控制：维修与维护服务环节的采购订单审批和发票审批流程中存在权限分离机制（已测试且该控制有效）。对采购订单的审批与政策保持一致（已测试且该控制有效）。每月将实际成本及费用与预算数据比较，对于差异大于 1 000 万元的情况会进行调查（已测试且控制有效）。步骤五：该缺陷的重要程度是否足以引起负责监督企业财务报告的相关人员的关注？否。因此，该缺陷为一般缺陷。如果不存在补偿性控制，且该缺陷的重要程度足以引起负责监督企业财务报告的相关人员的关注，则应认为该缺陷为重要缺陷。案例 2：A 注册会计师执行甲公司内部控制审计，财务报表整体重要性确定为 2 000 万元，实际执行的重要性水平为 1 000 万元。每月末，甲公司的应收账款会计核对银行存款日记账及银行对账单，并编制银行存款余额调节表。如果存在差异，查明原因并进行差异调节说明。会计主管复核银行存款余额调节表，对需要调整的调节项目进行及时处理，并签字确认。A 注册会计师将这项控制作为一项关键控制（已知该控制与 6000 万元的交易相关）并进行控制测试，预期偏差率为零。A 注册会计师选择了两个月的银行存款余额调节表进行测试后，发现银行存款余额和银行对账单存在 200 万元的重大差异，银行存款余额调节表中未对差异进行说明，并且差异已超过 1 年。步骤一：发现的缺陷是否与一个或多个财务报表认定直接相关？是，涉及银行存款和付款的问题，直接影响财务报认定。步骤二：该项缺陷是否可能不能防止或发现财务报表错报？是，没有对差异及时进行处理，对账没有完成，有可能导致错误不能及时发现。步骤三：该项缺陷可能导致财务报表潜在错报的金额大小？这项控制与交易相关且所涉及金额大于 6 000 万元，大于实际执行的重要性。步骤四：是否存在补偿性控制，并有效运行，足以防止或发现财务报表重大错报？财务经理每月复核银行存款余额调节表并签字确认。由于财务经理没有发现这些重大差异，补偿性控制运行无效。因此，该缺陷为重大缺陷。五、表明可能存在重大缺陷的迹象五、表明可能存在重大缺陷的迹象下列迹象可能表明内部控制存在重大缺陷：（1）注册会计师发现董事、监事和高级管理人员的任何舞弊；（2）被审计单位重述以前公布的财务报表，以更正由于舞弊或错误导致的重大错报；（3）注册会计师发现当期财务报表存在重大错报，而被审计单位内部控制在运行过程中未能发现该错报；（4）审计委员会和内部审计机构对内部控制的监督无效。六、内部控制缺陷整改六、内部控制缺陷整改如果被审计单位在基准日前基准日前对存在缺陷的控制进行了整改，整改后的控制需要运行足够长运行足够长的时间，才能使注册会计师得出其是否有效的审计结论。注册会计师应当根据控制的性质和与控制相关的风险，合理运用职业判断，确定整改后控制运行的最第 4页旭晟出品 必属精品扫描上面二维码加微信领取资料 考前精准押题微信：1240392823注册会计师注册会计师 -审计审计短期间（或整改后控制的最少运行次数）以及最少测试数量。整改后控制运行的最短期间（或最少运行次数）和最少测试数量参见教材表 20-8。如果被审计单位在基准日前对存在重大缺陷的内部控制进行了整改，但新控制尚没有运行足够长的时新控制尚没有运行足够长的时间间，注册会计师应当将其视为内部控制在基准日存在重大缺陷存在重大缺陷。内部控制缺陷汇总表参考格式 20-3【例题单选题】在执行内部控制审计时，下列有关注册会计师评价控制缺陷的说法中，错误的是（）。A.在评价控制缺陷的严重程度时，注册会计师无须考虑错报是否发生B.在评价一项控制缺陷或多项控制缺陷组合是否构成重大缺陷时，注册会计师应当考虑补偿性控制的影响C.在评价控制缺陷是否可能导致错报时，注册会计师无须量化错报发生的概率D.如果被审计单位在基准日完成了对所有存在缺陷的内部控制的整改，注册会计师可以评价认为内部控制在基准日运行有效正确答案D答案解析如果被审计单位在基准日前对存在缺陷的控制进行了整改，整改后的控制需要运行足够长的时间，才能使注册会计师得出其是否有效的审计结论。第 5页控制运行频率整改后控制运行的最短期间或最少运行次数最少测试数量每季 1 次2 个季度2每月 1 次2 个月2每周 1 次5 周5每天 1 次20 天20每天多次25 次（分布于涵盖多天的期间，通常不少于 15 天）25旭晟出品 必属精品扫描上面二维码加微信领取资料 考前精准押题微信：1240392823