内控审计实务(整合审计)(蒋西军)要点分析.ppt

? 答： 公司层面内控范围较广，尽管其可能并不直接与财务报表及认定相关，但是仍然是必须要完成测试的，当然在我们识别、了解控制的过程中是可以根据企业的实际情况进行增补和裁剪的。 一般情况下公司层面控制运行频率相对较低，很多时候我们在实施穿行测试获得对控制了解的同时，可能已经同时完成了对控制设计和运行的有效性测试，即在很多情况下设计有效性测试与运行有效性测试都在一次完成了。审计实务中主要依赖我们的专业判断和被审计单位的实际控制情况。 第四章 问题与解答 问题十 对公司层面设计和执行的测试完成后，相关的结论除明确：是否发现重大、重要缺陷外，如何与对业务流程层面的控制测试衔接？?答：公司层面控制对其他控制及其测试的影响包括：1、具有足够精确度的控制，如果某企业层面控制本身精确到足以及时防止或发现并纠正一个或多个相关认定中存在的重大错报，注册会计师可以不必测试与该重大错报风险相关的其他控制； 第四章 问题与解答  如：被审计单位设立了银行余额调节表的监督审阅流程，并且对下属所有分支机构进行定期检查，以确定各下属单位已经做好银行余额调节表的编制、审阅及跟踪工作。 2、监督的控制，某些控制并不足以精确到及时防止或发现并纠正相关认定的重大错报，但能够监督其他控制的有效性，当其有效时，我们可以减少原本拟对其他控制的有效性实施的测试；如：财务总监定期审阅经营收入的详细月度分析报告。 第四章 问题与解答  3、间接影响作用的控制，如某些与控制环境相关的控制，对及时防止或发现并纠正相关认定的重大错报可能有重要影响，但影响是间接的，从而可能影响拟测试其他控制的测试程序的性质、时间安排和范围，或增加、减少本应对其他控制实施的测试。例如： （1）在控制环境存在缺陷的情况下，注册会计师可能选择增加执行审计工作的组成部分的数量，将更多的审计程序放在期末而不是中期执行，或在将期中控制测试结果更新至基准日前时，改变前推程序的性质以获取更有说服力的审计证据。 第四章 问题与解答  （2）企业层面控制（特别是监督其他控制的控制）的有效性是影响与某项控制相关的风险因素之一。如果相关企业层面控制无效，注册会计师综合该因素及其他相关因素判断某流程层面控制的相关风险较高，则需要基于对该流程层面控制相关风险较高的判断扩大控制测试的样本规模。? 第四章 问题与解答 ? 问题十一 如为整合审计，内控审计控制表是否可以与报表审计控制表整合为一个文件？（其他如MAPS、ASM、业务承接均已整合，此项单列出于怎样的考虑）??答：内部控制审计虽然与财务报表审计整合在一起进行，但其仍然是一项新的业务，需要进行独立的承接（保持）业务评价、签订单独的业务委托书、出具单独的内部控制审计报告，与一般的财务报表审计还是存在很多程序上和内部审核文件上的差异。因此，目前的考虑还是作为一个单独的内控审计控制表填列，而对原来独立的财报审计控制表暂不做修改。 第四章 问题与解答 问题十二 整合审计中如何明确RACE(公司层面)、RAC（业务层面）的逻辑关系？RACE文件在财报审计与内控审计间如何衔接？?答：单独的财报审计仍然执行公司原有的系统文件，整合审计时，填写完RACE的第一部分后，直接进入EXCEL版本的内部控制审计——企业层面控制测试部分，形成的结论需要纳入RACE的第二部分：了解被审计单位的内部控制部分的总体描述与评价，记录识别出的风险；最后形成RACE的第三部分风险评估结果。此过程中无需再编制RACE第二部分的WORD版本底稿。 第四章 问题与解答 目前的内控审计系统文件要求需要完成RAC 的全部WORD版本填写，我个人的看法是：由于对各项控制活动的描述在业务流程层面的控制测试部分已经完成，只需要将业务流程层面的控制测试形成的结论填入RAC的第二部分内部控制风险评价和测试结论即可。? 第四章 问题与解答 问题十三 整合审计策略中，如长期待摊费用这种科目做什么内控?类似金额很大，但变化很小，流程是否需要进行测试？?答：首先判断是否有风险以及风险的高低，因为我们审计的目标是财务报告相关的内部控制，还是应该从财务报告审计的风险角度出发进行分析和判断，确定审计重点，包括重要账户及其相关认定、重要业务流程等。如果属于重要账户，就应该识别、了解和测试该业务流程的相关控制。? 第四章 问题与解答 * * * 一、内部控制缺陷评价 2、评价内部缺陷的方法 （1）定量角度：主要考虑是否可能导致财务报表错报，错报在金额上对财务报表具有重大影响，且不能被一项控制或多项控制的组合所防止或及时