六、了解控制环境(教材P225)
(一)控制环境的定义(教材P225)
控制环境包括治理职能和管理职能,以及治理层和管理层对内部控制及其重要性的态度、认识和措施。
(二)了解控制环境的要求(教材P225)
在评价控制环境的设计和实施情况时,注册会计师应当了解管理层在治理层的监督下,是否营造并保持了诚实守信和合乎道德的文化,以及是否建立了防止或发现并纠正舞弊和错误的恰当控制。
(三)了解控制环境的要素(教材P225-229)
在评价控制环境的设计时,注册会计师应当考虑构成控制环境的下列要素,以及这些要素如何被纳入被审计单位业务流程:
1.对诚信和道德价值观念的沟通与落实;
2.对胜任能力的重视;
3.治理层的参与程度;
4.管理层的理念和经营风格;
5.组织结构及职权与责任的分配;
6.人力资源政策与实务。
【例题4·单选题】下列有关控制环境的说法中,错误的是( )。
A. 控制环境本身能防止或发现并纠正认定层次的重大错报
B. 控制环境的好坏影响注册会计师对财务报表层次重大错报风险的评估
C. 控制环境影响被审计单位内部生成的审计证据的可信赖程度
D. 控制环境影响实质性程序的性质、时间安排和范围
【答案】 A
【解析】请见教材P229,选项A错误。控制环境本身并不能防止或发现并纠正各类交易、账户余额和披露认定层次的重大错报,注册会计师在评估重大错报风险时,应当将控制环境连同其他内部控制要素产生的影响一并考虑。
七、了解控制活动(教材P232)
(一)控制活动的定义(教材P232)
控制活动是指有助于确保管理层的指令得以执行的政策和程序,包括与授权、业绩评价、信息处理、实物控制和职责分离等相关的活动。
1.授权
(1)一般授权是指管理层制定的要求组织内部遵守的普遍适用于某类交易或活动的政策;
(2)特别授权是指管理层针对特定类别的交易或活动逐一设置的授权,如重大资本支出和股票发行等
2.业绩评价
(1)被审计单位分析评价实际业绩与预算(或预测、前期业绩)的差异;
(2)综合分析财务数据与经营数据的内在关系;
(3)将内部数据与外部信息来源相比较;
(4)评价职能部门、分支机构或项目活动的业绩(如银行客户信贷经理复核各分行、地区和各种贷款类型的审批和收回);
(5)对发现的异常差异或关系采取必要的调查与纠正措施。
3.信息处理
(1)了解信息技术的一般控制;
(2)了解信息技术的应用控制。
4.实物控制
(1)了解对资产和记录采取适当的安全保护措施;
(2)对访问计算机程序和数据文件设置授权;
(3)定期盘点并将盘点记录与会计记录相核对。
5.职责分离
注册会计师应当了解职责分离,主要包括了解被审计单位如何将交易授权、交易记录以及资产保管等职责分配给不同员工,以防范同一员工在履行多项职责时可能发生的舞弊或错误。当信息技术运用于信息系统时,职责分离可以通过设置安全控制来实现。
(二)了解控制活动的重点(教材P233)
在了解控制活动时,注册会计师应当重点考虑一项控制活动单独或连同其他控制活动,是否能够以及如何防止或发现并纠正各类交易、账户余额和披露存在的重大错报。
【相关说明3】控制活动的基本功能是“防止或发现并纠正” 重大错报。
设计的内部控制的要体现其“防止” 重大错报;如果重大错报没有“被防止”,相关控制应当能够“发现”重大错报,发现了相关控制应当能够“纠正”重大错报。
(三)了解整体层面控制活动(教材P233)
注册会计师对被审计单位整体层面控制活动进行的了解和评估,主要是针对被审计单位的一般控制活动,特别是信息技术一般控制。在了解和评估一般控制活动时,考虑的主要因素可能包括:
1.被审计单位的主要经营活动是否都有必要的控制政策和程序;
2.管理层在预算、利润和其他财务及经营业绩方面是否都有清晰的目标,在被审计单位内部,是否对这些目标都加以清晰的记录和沟通,并且积极地对其进行监控;
3.是否存在计划和报告系统,以识别与目标业绩的差异,并向适当层次的管理层报告该差异;
4.是否由适当层次的管理层对差异进行调查,并及时采取适当的纠正措施;
5.不同人员的职责应在何种程度上相分离,以降低舞弊和不当行为发生的风险;
6.会计系统中的数据是否与实物资产定期核对;
7.是否建立了适当的保护措施,以防止未经授权接触文件、记录和资产;
8.是否存在信息安全职能部门负责监控信息安全政策和程序。
相关推荐: