1、业务流程层面业务流程层面控制控制测试的实务操作测试的实务操作 主讲人：德勤华永会计师事务所主讲人：德勤华永会计师事务所 谢安谢安20112011年年1111月月北京北京中国注册会计师协会企业中国注册会计师协会企业内部内部控制审计业务培训班控制审计业务培训班2议议 题题 主要业务循环简介主要业务循环简介 业务循环测试业务循环测试中国注册会计师协会企业中国注册会计师协会企业内部控制审计业务培训班内部控制审计业务培训班3 综合考虑确定业务循环应用指引综合考虑确定业务循环应用指引 从企业内部控制应用指引的18项具体应用指引出发，按照风险导向原则将各业务领域的风险对应到被审计单位的各项业务流程。担保业务
2、担保业务资金活动资金活动工程项目工程项目组织结构组织结构发展战略发展战略采购业务采购业务内部信息传递内部信息传递财务报告财务报告人力资源人力资源业务外包业务外包合同管理合同管理企业文化企业文化全面预算全面预算社会责任社会责任销售业务销售业务研究与开发研究与开发信息系统信息系统资产管理资产管理4 综合考虑确定业务循环重要报表及披露项目综合考虑确定业务循环重要报表及披露项目 根据既定重要性水平，通过定量定性的方法识别重要报表及披露项目，根据报表及披露项目与业务流程的对应关系，确定需进行测试的业务流程。5 综合考虑确定业务循环（续）综合考虑确定业务循环（续） 综合考虑前述两种因素，同时，尊重被审计单
3、位的行业特点，确定拟实施审计的业务循环。从内部控制应用指引出发从内部控制应用指引出发从重要报表及披露项目出发从重要报表及披露项目出发拟实施测试的业务循环拟实施测试的业务循环充分充分体现体现被审被审计单计单位的位的行业行业特点特点6 综合考虑确定业务循环（续）综合考虑确定业务循环（续）公司层面控制公司层面控制业务循环|工薪与人事业务循环|生产与仓储业务循环|销售与收款业务循环|筹资与投资业务循环|固定资产业务循环|财务报告应用系统控制应用系统控制业务循环|采购与付款信息技术一般控制信息技术一般控制q该业务循环的分类方法来源于中国注册会计师协会07年8月版财务报表审计工作底稿编制指南，下文均以该体
4、系框架为基础展开。7业务循环一：采购与付款业务循环一：采购与付款管理层管理层业务流程|工薪与人事业务流程|生产与仓储业务流程|销售与收款业务流程|筹资与投资业务流程|固定资产业务流程|财务报告业务流程|采购与付款q部分控制目标举例：只有经过核准的采购订单才能发给供应商已记录的采购订单内容准确已记录的采购均确已收到物品已记录的采购均确已收到物品已记录的采购均确已接受劳务已记录的采购交易计价正确与采购物品相关的义务均已确认并记录至应付账款与接受劳相关的义务均已确认并记录至应付账款采购物品交易记录于适当期间仅对已记录的应付账款办理支付准确记录付款付款均已记录付款均记录于恰当期间对供应商档案的变更均真
5、实和有效供应商档案变更均已进行处理对供应商档案变更均为准确的对供应商档案变更均已于适当期间进行处理确保供应商档案数据及时更新8业务循环二：工资与人事业务循环二：工资与人事q部分控制目标举例：管理层管理层业务流程|工薪与人事业务流程|生产与仓储业务流程|销售与收款业务流程|筹资与投资业务流程|固定资产业务流程|财务报告业务流程|采购与付款员工名册新增项目均为真实有效新增员工均确已记入员工名册离职员工均确已从员工名册中删除员工名册删除项目均为真实有效的用以计算生产人员工资的工作时间数据均为实际工时用以计算管理人员工资的工作时间数据均为实际工时员工工作时间均已完整记录和输入输入系统的时间记录均为准确
6、的准确计算和记录工资费用工资费记录于适当期间支付的工资与实际工时记录相关常备数据变动均为真实和准确的，并及时处理9业务循环三：生产与仓储业务循环三：生产与仓储q部分控制目标举例：管理层管理层业务流程|工薪与人事业务流程|生产与仓储业务流程|销售与收款业务流程|筹资与投资业务流程|固定资产业务流程|财务报告业务流程|采购与付款已验收材料均附有有效采购订单已验收材料均已准确记录已验收材料均已记录已验收材料均已记录于适当期间发出材料均已准确记录发出材料均已记录于适当期间已记录的生产成本均为真实发生且与实际成本一致已发生的生产成本均已记录已发生的生产成本均记录于适当期间存货流转已完整准确地记录于适当期
7、间完工产成品均已准确地记录于适当期间产成品发运均已记录产成品发运均已准确记录已发运产成品均附有有效销售订单产成品发运均已记录于适当期间适当保管存货准确记录存货价值存货价值调整已于适当期间记录存货价值调整是真实发生的存货价值调整均已记录10业务循环四：销售与收款业务循环四：销售与收款管理层管理层业务流程|工薪与人事业务流程|生产与仓储业务流程|销售与收款业务流程|筹资与投资业务流程|固定资产业务流程|财务报告业务流程|采购与付款q部分控制目标举例：仅接受在信用额度内的订单管理层核准销售订单的价格、条件已记录的销售订单的内容准确销售订单均已得到处理已记录的销售均确已发出货物已记录的销售交易计价准确
8、与销售货物相关的权利均已记录至应收账款销售货物交易均已记录于适当期间已记录的销售退回、折扣与折让均为真实发生收款是真实发生的准确记录收款收款均已记录收款均已记录于恰当期间监督应收账款及时收回对顾客档案变更均为真实有效对顾客档案变更均为准确的对顾客档案变更均已于适当期间进行处理确保顾客档案数据及时更新11业务循环五：筹资与投资业务循环五：筹资与投资管理层管理层业务流程|工薪与人事业务流程|生产与仓储业务流程|销售与收款业务流程|筹资与投资业务流程|固定资产业务流程|财务报告业务流程|采购与付款q部分控制目标举例：已记录的借款均确为公司的负债借款均已准确记录借款均已记录借款均已记录于适当期间财务费
9、用均已准确计算并记录于适当期间已记录的偿还借款均为真实发生偿还借款均已准确记录偿还借款均已记录偿还借款均已记录于适当期间已记录的投资均为公司的投资投资交易均已记录投资交易计价准确投资交易均已记录于适当期间投资收益均已准确计算并记录于适当期间12业务循环六：固定资产业务循环六：固定资产管理层管理层业务流程|工薪与人事业务流程|生产与仓储业务流程|销售与收款业务流程|筹资与投资业务流程|固定资产业务流程|财务报告业务流程|采购与付款q部分控制目标举例：记录固定记录固定 资产资产固定资产固定资产折旧及减值折旧及减值固定资产日常保固定资产日常保管、处置及转移管、处置及转移 已记录的固定资产均为公司购置
10、的资产固定资产采购交易均已记录已记录的固定资产采购交易计价正确所有固定资产采购交易已记录于适当期间准确计提折旧费用、资产减值损失折旧费用、资产减值损失已记录于适当期间折旧费用、资产减值损失均已进行记录折旧费用、资产减值损失是真实的已充分保障固定资产的安全已记录的固定资产处置及转移均为实际发生的固定资产处置及转移均已记录固定资产处置及转移均已准确记录固定资产处置均已记录于适当期间13业务循环七：财务报告业务循环七：财务报告管理层管理层业务流程|工薪与人事业务流程|生产与仓储业务流程|销售与收款业务流程|筹资与投资业务流程|固定资产业务流程|财务报告业务流程|采购与付款q部分控制目标举例：将财务信
11、息将财务信息从明细账过入总账从明细账过入总账会计分录调整会计分录调整准备财务报告准备财务报告明细账汇总的财务信息是有效的。所有明细账上记录的财务信息均得到汇总。从明细账汇总的财务信息记录准确。所有子公司的财务报告均有效且得到准确汇总。汇入财务信息的调整分录是有效的。所有必需的调整分录都已汇总。所有入账的调整分录都是准确的。披露的财务报告的数据准确。公司所披露的财务报表的表达和披露符合相关规定。所有披露的规定已经体现在公司财务报告中。所有在财务报告及附注中披露的数据和认定都是有效的。所有财务报告的数据和认定已经包含在财务报告附注中。公司采用的会计政策符合相关准则的要求。14议议 题题 主要业务循
12、环简介主要业务循环简介 业务循环测试业务循环测试中国注册会计师协会企业中国注册会计师协会企业内部控制审计业务培训班内部控制审计业务培训班15业务循环内控测试工作内容业务循环内控测试工作内容业务循环测试了解内控设计情况了解本业务循环的风险，确定控制目标了解内控设计识别控制活动（执行穿行测试）测试内控运行情况设计测试程序执行测试程序测试结果汇总我们以采购与付款流程为例，展示整个内控审计的整个过程和底稿填写方法。财务报告内部控制审计主要包括7大业务循环，测试中以风险为导向，确定控制目标，了解被审计单位的控制活动，将那些能够控制风险的控制活动识别出来，有针对性地设计控制程序，进行测试，并汇总测试结果，
13、为缺陷评价工作做准备。转下页16业务循环内控测试技术标准业务循环内控测试技术标准参考内控应用指引中列示的风险及控制手段，细化总结出与之对应的具体控制目标，以控制目标为对标依据，对被审计单位的内部控制进行测试。样例（部分）样例（部分）业务循环测试了解内控设计情况了解本业务循环的风险，确定控制目标了解内控设计识别控制活动（执行穿行测试）测试内控运行情况设计测试程序执行测试程序测试结果汇总17了解内控设计情况了解内控设计情况样例（部分）样例（部分）18了解内控设计的常用方法了解内控设计的常用方法 在了解控制的设计并确定其是否得到执行时，应当使用询问、检查和观察程序，并记录所获取的信息和审计证据来源。
14、 访谈询问观察检查重新执行访谈询问：本身不足以提供充分的证据来证明一个内控是否有效运行，提供的保障程度最低。 观察：包含询问，提供了较高程度的保证，对评估自动化的内控来说可能是一个可接受的方法。但观察有一定的局限性，只能保证测试者在观察时内部控制得到了有效执行。检查：包含询问和观察，通过检查手工控制留下的证据可以作为测试手工控制的较好方法。 重新执行：提供了最高程度的保证 。19访谈沟通时的技巧访谈沟通时的技巧访谈询问观察检查重新执行q安排日程：包括时间、地点、访谈人员及访谈主题；与被访谈人预约：沟通访谈内容，进行充分准备撰写访谈提纲：梳理思路，细化访谈内容多使用开放式问题明确重点，考虑可能的
15、替代控制活动或补充活动提纲需在项目小组内部充分讨论访谈前需熟悉访谈内容。访谈实施步骤开场白实施访谈访谈记录访谈准备访谈准备访谈实施访谈实施20了解内控设计了解内控设计在本审计工作底稿对本控制流程的记录，涉及控制活动的内容应索引至本控制测试的审计工作底稿。如果被审计单位针对不同类型的业务分别采用不同的控制流程和控制活动，例如针对采购与付款环节，被审计单位对大宗原材料采购和日常费用支出实施不同的控制活动，应分别予以记录。 应采用文字叙述、问卷、核对表和流程图等方式，或几种方式相结合，记录对控制流程的了解。对重要业务活动控制流程的记录应涵盖自交易开始至与其他业务循环衔接为止的整个过程。记录的内容包括
16、但不限于(接下页）了解流程常用方式了解流程形成的底稿21了解内控设计（续）了解内控设计（续） (1) 交易如何生成，包括电子数据交换(EDI)和其他电子商务形式的性质和使用程度； (2) 内部控制采用人工系统、自动化系统或两种方式同时并存； (3) 控制由被审计单位人员执行、第三方(例如服务机构)执行或两者共同执行，涉及人员的姓名及其执行的程序； (4) 处理交易采用的重要信息系统，包括初次安装信息、已实施和计划实施的重大修改、开发与维护； (5) 与其他信息系统之间的链接，包括以计算机为基础的应用系统和以人工操作的应用系统之间衔接的时点，以及任何相关的手工调节过程（如编制调节表）； (6)
17、与处理财务信息相关的政策和程序； (7) 会计记录及其他支持性信息； (8) 使用的重要档案和表格； (9) 主要输出信息 (包括以纸质、电子或其他介质形式存在的信息)及用途； (10) 输入交易信息并过至明细账和总账的程序； (11) 会计分录的生成、记录和处理程序，包括将非标准会计分录过至明细账和总账的程序。审计底稿了解阶段应记录内容举例22了解内控设计（举例）了解内控设计（举例）以采购流程为例，展示有关职责分工的政策和程序职责分工的政策和程序的了解示例：S公司建立了下列职责分工政策和程序：(1) 不相容职务相分离。主要包括：询价与确定供应商、采购合同的订立与审批、采购与验收、实物资产的保
18、管与会计记录、付款审批与执行等职务相分离。(2) 各相关部门之间相互控制并在其授权范围内履行职责，同一部门或个人不得处理采购与付款业务的全过程。采购人员验收人员不得兼任23了解内控设计（举例）了解内控设计（举例）说明：假设所示流程图为S公司采购流程的主要业务活动，注册会计师需要了解和记录控制活动执行的以下要素： who:谁（或什么系统）执行这些控制活动 what：这些控制活动是什么，有哪些资料文档支持 when：什么时候执行这些控制活动及执行频率 where：在何地执行这些控制活动 how：实现这些控制活动的具体方式以采购流程为例，展示有关业务活动业务活动的了解24了解内控设计（举例）了解内控
19、设计（举例）以采购流程为例，展示有关控制活动控制活动25了解内控设计（举例）了解内控设计（举例）以采购流程为例，展示有关控制活动（续）控制活动（续）26评价评价内控设计内控设计获取企业的内控文档，评估文档的充分性1 1审阅内控文档2 2评价评价内部控制设计内部控制设计（风险、控制（风险、控制目标及控制活目标及控制活动）动）q 内控设计评估的要素：识别该业务循环中存在的风险 确认控制目标确认是否有足够及有效的内控活动以满足各控制目标初步评估内控设计，并进行文档记录3 327评价评价内控设计（续）内控设计（续）如果多项控制活动能够实现同一控制目标，不必了解每项控制活动。若信赖以前审计获取的审计证据
20、，应当通过实施相关程序，获取该等控制是否已发生变化的审计证据，并予以记录。若单独执行某控制活动不能完全达到控制目标，需识别额外控制活动，对其进行测试，以获取达到控制目标的足够保证。若某控制目标没有相关的控制活动或设计不合理，应考虑被审计单位控制的有效性以及其对拟采取的审计策略的影响。优先测试可以同时达到多个控制目标的控制活动。评价方法及注意事项评价内部控制设计评价内部控制设计风险、控制风险、控制目标及控制目标及控制活动活动28穿行测试穿行测试定义定义目的目的审计人员通过选择一些具有代表性的交易或事项进行“穿行测试”，即跟踪1笔通过会计系统的交易或事项，以验证内部控制的实际设置是否与内控工作底稿
21、上所描述的结果相一致。确认对内部控制的组成要素及各要素控制的设计的理解是充分的确认设计的内控已经被执行q关于穿行测试的定义、目的、程序：程序程序确定需要测试的控制活动和对应抽取的样本确认执行穿测的步骤方法记录穿测过程和测试结果在对应底稿，如下示例将测试结果进行汇总（接下页29穿行测试（举例）穿行测试（举例）穿行测试结果q以采购流程为例说明与应付账款对账有关的控制活动的穿行测试。30测试内控执行情况测试内控执行情况123- 测试哪些控制活动确定测试范围进行测试，记录过程和结果确定内控缺陷确定对实质性测试程序的性质、时间和范围的影响4q首先需要了解：测试业务循环控制执行情况的工作包括确定测试的控制
22、活动，编制测试程序确定样本量测试方法如果单纯内控审计不考虑此步骤，只有整合审计才考虑进行测试结果汇总确定内控缺陷业务循环测试了解内控设计情况了解本业务循环的风险，确定控制目标了解内控设计识别控制活动（执行穿行测试）测试内控运行情况设计测试程序执行测试程序测试结果汇总31测试内控执行情况（续）测试内控执行情况（续）样本量的计算方法考虑控制的同质性贯穿业务流程全过程样本要覆盖足够的期间测试样本抽取原则尽量选择接近内控审计基准日的样本在设计设计测试测试程序程序、确定样本量和样本区间及选取选取样本样本时，需要从控制活动出发，确保所设计的测试程序和样本量，能够有效检查控制要点是否得到一贯、有效的执行。确
23、定样本规模:首先确定总体规模首先确定总体规模，如现金支付业务数量很大，控制运行出错的概率可能也较高，注册会计师应确定与总体规模相匹配的样本规模，如可以参照控制频率确定对应样本量。可采用统计抽样和随机抽样32考虑考虑控制控制的同质性的同质性q如采购循环中：q对于与供应商对账，对于常年交易的战略合作伙伴和新开发供应商，对账的频率、方法均不同，应分别计算样本量，分别测试。战略合作伙伴战略合作伙伴新开发的供应商新开发的供应商本企业的采购系统与对方的订单系统有接口，订单自动传输；每季系统自动发送采购订单数量与对方发货数量核对；每季财务人员与对方财务人员邮件核对欠款余额每月采购部门统计采购订单数量、金额提
24、供给财务部门；财务部门核对财务记录后，与对方核对交易量及欠款余额；核对情况反馈采购部门33测试内控执行情况（续）测试内控执行情况（续）样本量要求（源于企业内部控制审计指引实施意见）控制运行频率控制运行频率控制运行控制运行总次数总次数测试的最小样测试的最小样本量区间本量区间每年每年1次次11每季每季1次次42每月每月1次次122-5每周每周1次次525-15每天每天1次次25020-40每天多次每天多次大于250次25-60控制运控制运行频率行频率整改后控制运行的最短期间整改后控制运行的最短期间或最少运行次数或最少运行次数最少测最少测试数量试数量每季每季1次次2个季度2每月每月1次次2个月2每周每周1次次5周5每天每天1次次20天20每天多每天多次次25次（分布于涵盖多天的期间，通常不少于15天）25 测试人工控制的最小样本量整改后控制运行的最短期间（或最少运行次数）和最少测试数量34测试内控执行情况（举例）测试内控执行情况（举例）控制测试过程记录（举例）测试底稿主页面（部分）35测试内控执行情况（举例）测试内控执行情况（举例）36中国注册会计师协会企业中国注册会计师协会企业内部控制审计业务培训班内部控制审计业务培训班Q Q & & A A
