导图社区 注册会计:C07L2了解被审计单位内部控制
2021年注册会计师考试审计第七章其中的内部控制。内部控制的目标是合理保证:(1)财务报告的可靠性,这一目标与管理层履行财务报告编制责任密切相关;(2)经营的效率和效果,即经济有效地使用企业资源,以最优方式实现企业的目标;(3)在所有经营活动中遵守法律法规的要求,即在法律法规的框架下从事经营活动。之所以是合理保证而不是绝对保证,参见本准则第四章第五节对内部控制局限性的说明。
2021年注册会计师审计第9章思维导图。这一章需要我们掌握这些知识点:了解销售与收款循环的主要业务活动、教材表、测试销售交易真实性、完整性、营业收入的实质性分析程序、营业收入的细节测试、营业收入的截止测试、应收账款账龄分析、应收账款函证及其替代审计程序。
风险应对是指在确定了决策的主体经营活动中存在的风险,并分析出风险概率及其风险影响程度的基础上,根据风险性质和决策主体对风险的承受能力而制定的回避、承受、降低或者分担风险等相应防范计划。制定风险应对策略主要考虑四个方面的因素:可规避性、可转移性、可缓解性、可接受性。
社区模板帮助中心,点此进入>>
CPA战略风险管理、战略实施
substantive procedures
初级会计实务第一章
会计科目
增值税法思维导图
第六章 合同的保全
固定资产
初级会计实务第二章:存货
初级会计实务思维导图
应收及预付款项
了解被审计单位的内部控制
基本概念
含义和目标
内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守,由治理层、管理层和其他人员设计与执行的政策及程序
COSO框架五要素
控制环境
风险评估过程
与财务报告相关的信息系统和沟通
控制活动
对控制的监督
人工和自动化成分
自动化
存在大量或重复发生的交易
事先可预计或预测的错误能够通过自动化控制参数得以防止或发现并纠正
用特定方法实施控制的控制活动可得到设计和自动化处理
人工控制:与自动化相反
人工控制可能更容易被规避、忽视或凌驾
人工控制可能不具有一贯性
人工控制可能更容易产生简单错误或实务
固有局限性
主要限制来源
在决策时人为判断可能出错、人为误导导致内控失效
可能由于人员串通或管理层不当凌驾于内控之上而被规避
其他考虑
人员素质不适应岗位要求
实施内部控制的成本效益
了解被审计单位内部控制的要求
概述
财报审计的目标是对是否不存在ROMM发表审计意见,而不是对内部控制有效性发表审计意见
CPA应当在所有审计项目中了解内部控制
CPA需要了解和评价的只是与审计相关的内部控制,并非被审计单位所有的内部控制,被审计单位通常有一些与目标相关但与审计无关的控制,CPA无须对其加以考虑
深度
包括评价控制的设计,并确定其是否得到执行,但不包括对控制是否得到一贯执行的测试
除非存在某些可以使控制得到一贯运行的自动化控制,否则CPA对控制的了解并不足以测试控制运行的有效性
财报使用者是否对基准数据特别敏感
程度
询问被审计单位人员,但询问程序本身不足以评价控制的设计和确定其是否得到执行,应当将询问与其他程序相结合
观察特定控制的运行
检查文件和报告
追踪交易在财报信息系统中的处理过程
控制五要素COSO
含义:治理职能和管理职能,治理层和管理层对内控及其重要性的态度、认识和措施
CPA应当了解控制环境,在审计约我承接阶段,就需要对控制环境作出初步了解和评价
内容
诚信和道德价值观念的沟通与落实
对胜任能力的重视
治理层的参与程度
管理层的理念和经营风格
组织结构及职权与责任的分配
人力资源政策与实务
影响
广泛性:立业之本
舞弊:不能绝对防止,但有助于降低
错报:本身不能防止或发现纠正认定层次ROMM在评估ROMM风险时,应将控制环境连同其他内部控制要素产生的影响一并考虑
被审计单位自身的
信息系统与沟通
信息系统
包括生成、记录、处理和报告等环节
与财报相关的信息系统应当与业务流程相适应
沟通:CPA应当了解被审计单位内部如何对财报的岗位职责以及与财报相关的重大事项进行沟通
内容:授权、业绩评价、信息处理、实务控制、职责分离
对CPA的要求
CPA应当重点考虑一项活动单独或连同其他控制活动,是否能够以及如何防止或发生并纠正各类交易、账户余额和披露存在的ROMM
如果多项控制活动能够实现同一目标,CPA不必了解与该项目相关的每项控制活动
持续的监督,贯穿于日程经营活动和常规管理中
单独的评价,由内部审计人员对内控的设计和执行进行专门评价
在整体层面和业务流程层面了解内部控制
整体层面
主要与控制环境相关
与被审计单位整体相关
考虑舞弊和管理层凌驾与内部控制之上的风险
信息技术的一般控制
财报报告流程的控制
业务流程层面
与业务流程和认定相关
信息系统的应用控制
步骤
确定重要业务流程和重要交易类别
了解重要交易流程,并进行记录
无论业务流程与以前年度相比是否有变化,CPA每年都需要重新考虑和了解。CPA通常针对每一年的变化修改记录流程的工作底稿,除非存在重大变化
确定可能发生错报的环节
识别和了解相关控制
预防性控制:事前
检查性控制:事后
执行穿行测试以证实对交易流程和相关控制的了解(设计了吗?执行了吗?)
确认对业务流程的了解
确认对重要交易的了解是完整的
确认所获得的有关流程中的信息准确
评估控制审计的有效性
确认控制是否得到执行
确认之前所做的书面记录准确性
初步评价和风险评估
设计合理,执行有效(控制预期有效)
设计合理,没有执行
控制设计无效或缺乏必要控制
对财务报告流程的了解