了解企业内部控制Word文档格式.docx

了解企业内部控制Word文档格式.docx

《了解企业内部控制Word文档格式.docx》由会员分享，可在线阅读，更多相关《了解企业内部控制Word文档格式.docx（40页珍藏版）》请在冰豆网上搜索。

（1）GXL-1：

汇总对本循环内部控制了解的主要内容和结论；

（2）GXL-2：

记录通过询问、观察和检查程序了解到的本循环涉及的重要交易的控制流程；

（3）GXL-3：

记录与实现控制目标相关并计划执行穿行测试的控制活动；

（4）GXL-4：

记录穿行测试的过程和结论。

GXL-1

1.受本循环影响的相关交易和账户余额

应付职工薪酬

（注：

此处仅列示主要的交易和账户余额，注册会计师应根据被审计单位的实际情况确定受本循环影响的交易和账户余额。

2.现金、银行存款等货币资金账户余额受多个业务循环的影响，不能完全归属于任何单一的业务循环。

在实务中，在考虑与货币资金有关的内部控制对其实质性程序的影响时，注册会计师应当综合考虑各相关业务循环内部控制的影响；

对于未能在相关业务循环涵盖的货币资金内部控制，注册会计师可以在货币资金具体计划中记录对其进行的了解和测试工作。

）

2.主要业务活动

主要业务活动

是否在本循环中进行了解

员工聘用与离职

是

工作时间记录

工资计算和记录

工资支付

常备数据维护

注册会计师通常应在本循环中了解与上述业务活动相关的内部控制，如果计划在其他业务循环中对上述一项或多项业务活动的控制进行测试，应在此说明原因。

3.了解交易流程

根据对交易流程的了解，记录如下：

（1）是否委托其他服务机构执行主要业务活动？

如果被审计单位使用其他服务机构，将对审计计划产生哪些影响？

（2）是否制定了相关的政策和程序以保持适当的职责分工？

这些政策和程序是否合理？

（3）自前次审计后，被审计单位的业务流程和控制活动是否发生重大变化？

如果已发生变化，将对审计计划产生哪些影响？

（4）是否识别出本期交易过程中发生的控制偏差？

如果已识别出控制偏差，产生偏差的原因是什么，将对审计计划产生哪些影响？

（5）是否识别出非常规交易或重大事项？

如果已识别出非常规交易或重大事项，将对审计计划产生哪些影响？

此处应记录在了解内部控制的过程中识别出的非常规交易和重大事项，以及对审计计划的影响。

（6）是否进一步识别出其他风险？

如果已识别出其他风险，将对审计计划产生哪些影响？

此处应记录在了解内部控制的过程中识别出的其他风险，以及对审计计划的影响。

4.信息系统

应用软件

信息系统名称

计算机运作环境

来源

初次安装日期

初次安装后对信息系统进行的任何重大修改、开发与维护

重大修改、开发与维护

更新日期

拟于将来实施的重大修改、开发与维护计划

本年度对信息系统进行的重大修改、开发与维护及其影响

5.初步结论

[注：

根据了解本循环控制的设计并评估其执行情况所获取的审计证据，注册会计师对控制的评价结论可能是：

（1）控制设计合理，并得到执行；

（2）控制设计合理，未得到执行；

（3）控制设计无效或缺乏必要的控制。

]

6.沟通事项

是否需要就已识别出的内部控制设计或执行方面的重大缺陷,与适当层次的管理层或治理层进行沟通？

GXL-2

1.注册会计师应当采用文字叙述、问卷、核对表和流程图等方式，或几种方式相结合，记录对控制流程的了解。

对重要业务活动控制流程的记录应涵盖自交易开始至与其他业务循环衔接为止的整个过程。

记录的内容包括但不限于：

（1）交易如何生成，包括电子数据交换（EDI）和其他电子商务形式的性质和使用程度；

（2）内部控制采用人工系统、自动化系统或两种方式同时并存；

（3）控制由被审计单位人员执行、第三方（例如服务机构）执行或两者共同执行，涉及人员的姓名及其执行的程序；

（4）处理交易采用的重要信息系统，包括初次安装信息、已实施和计划实施的重大修改、开发与维护；

（5）与其他信息系统之间的链接，包括以计算机为基础的应用系统和以人工进行的应用系统之间衔接的时点，以及任何相关的手工调节过程（如编制调节表）；

（6）与处理财务信息相关的政策和程序；

（7）会计记录及其他支持性信息；

（8）使用的重要档案和表格；

（9）主要输出信息（包括以纸质、电子或其他介质形式存在的信息）及用途；

（10）输入交易信息并过至明细账和总账的程序；

（11）会计分录的生成、记录和处理程序，包括将非标准会计分录过至明细账和总账的程序。

2．本审计工作底稿对工薪与人事循环控制流程的记录，涉及控制活动的内容应索引至工薪与人事循环控制测试（GXC）的审计工作底稿。

3．如果被审计单位对不同类型的工薪与人事业务分别采用不同的控制流程和控制活动，应根据被审计单位的实际情况分别予以记录。

工薪与人事业务涉及的主要人员

职务

姓名

我们采用询问、观察和检查等方法，了解并记录了工薪与人事循环的主要控制流程，并已与×

×

、×

等确认下列所述内容。

1.有关职责分工的政策和程序

此处应记录被审计单位建立的有关职责分工的政策和程序，并评价其是否有助于建立有效的内部控制。

2.主要业务活动介绍

此处记录对本循环主要业务活动的了解。

例如：

员工人数、工作时间记录方法、工资计算和记录方法、工资费用支付与核算程序、文件记录、对工薪与人事政策的制定和修改程序等。

（1）员工聘用与离职

此处记录对被审计单位员工聘用与离职流程的了解。

编制用人计划、招聘、签订劳动合同，以及终止劳动合同等。

（2）工作时间记录

此处记录对被审计单位管理考勤和工作时间流程的了解。

工作时间的记录、核对与批准、工作时间的处理，以及对加班时间的控制等。

（3）工资计算和记录

此处记录对被审计单位工资计算和记录流程的了解。

工资的计算（包括对各项扣除项目的计算）、工资费用分配、处理和审批程序，以及对异常金额的调查等。

（4）工资支付

此处记录对被审计单位工资支付流程的了解。

工资支付审批、付款的记录、付款方式，以及期末对工资支付情况的监督等。

（5）常备数据维护

此处记录对被审计单位工薪与人事常备数据的维护程序的了解，例如：

更改申请、审批，以及修改权限等。

控制流程记录示例

本审计工作底稿提供的示例，系以工薪与人事业务较为单一的中型被审计单位为例，并进行适当简化，仅为说明控制流程的记录内容。

在执行财务报表审计业务时，注册会计师应运用职业判断，结合被审计单位的实际情况进行适当修改，不可一概照搬。

本循环中其他审计工作底稿记录的内容均以下述示例为依据进行填写，并非对所有可能出现的情况的全面描述。

本示例采用文字叙述方式记录所了解的控制流程，注册会计师也可以采用其他方式，例如，采用问卷、核对表和流程图等方式进行记录。

S公司现行的工薪与人事政策和程序已经董事会审批，如果需对此该项政策和程序作出任何修改，均应经董事会批准后方能执行。

本年度该项政策和程序没有发生变化。

S公司现有员工100名，其中生产工人70名，销售、人事、财务等管理人员30名。

生产工人按其实际工时计薪，管理人员按出勤日计薪。

每月5日发放上月工资。

S公司使用Y系统处理工薪和人事业务，该系统可以自动生成工资汇总表和记账凭证，并过账至总账和明细账。

总经理

财务经理

会计主管

出纳员

应付职工薪酬记账员

生产成本记账员

生产经理

人事经理

薪资主管

人事信息管理员

……

我们采用询问、观察和检查等方法，了解并记录了S公司工薪与人事循环的主要控制流程，并已与财务经理×

、人事经理×

确认下列所述内容。

1.有关职责分工的政策和程序

S公司建立了下列职责分工政策和程序：

（1）不相容职务相分离。

主要包括：

人事、工作时间记录、薪酬计算、薪酬支付、薪酬核算等职务相分离。

（2）各相关部门之间相互控制并在其授权范围内履行职责，同一部门或个人不得处理工薪与人事业务的全过程。

2.主要业务活动介绍

（1）员工聘用与离职

1）聘用

每年11月，各部门根据下年度用人需求填写用人计划审批表，经人事经理×

复核，交总经理×

和董事会审批。

各用人部门和人力资源部共同负责招聘工作。

对决定录用的人员填写拟用人员审批表，经人事经理×

和总经理×

签字批准，与新员工签订劳动合同书。

人事信息管理员×

将新员工的信息输入Y系统的员工档案，系统自动生成连续编号的新入职人员通知单，由用人部门复核后交财务部，作为发放工资依据。

2）离职

员工离职时，应填写解除、终止劳动合同审批表，经所在部门经理、人事经理×

、总经理×

签字后，与S公司解除、终止劳动合同。

人事信息管理员×

根据经适当审批的解除、终止劳动合同审批表，将离职员工的信息输入系统员工档案，并生成连续编号的离职人员通知单，由用人部门复核后交财务部，作为停止发放工资的依据。

生产工人每天进出厂区时必须将自己的考勤卡插入打卡机以便记录工作时间。

将打卡机每天记载的每个工人的工时按照标准工时（每天8小时）和加班工时（超出8小时的工时）记录在用EXCEL编制的工时记录单，月末交给生产经理×

复核批准后输入Y系统，系统生成“工时统计表”。

管理人员每月填写当月工作时间表（包括出勤、休假等具体情况），由所在部门主管/经理审批签字后，在次月第一个工作日结束之前交给人事信息管理员×

。

如果当月管理人员加班，须填写加班申请表并由部门经理/主管审核批准，与当月的工作时间表一并交给人事信息管理员×

，由其负责输入Y系统，系统生成“出勤统计表”。

在完成上述录入后，Y系统自动将已录入当月工作时间的员工名单和系统内员工档案名册自动核对。

如有遗漏或不符，系统将进行提示。

将解决该项问题。

将经生产经理×

签字的工时记录单以及经所在部门主管/经理签字的管理人员工作时间表交给薪资主管×

，薪资主管×

检查输入Y系统的工作时间是否与“工时统计表”和“出勤统计表”一致。

Y系统的工资模块根据已核对无误的工时和出勤记录，计算所有员工的当月工资金额（包括工资、加班费、奖金、各项补贴、社会保险费扣除金额、个人所得税扣除金额等），并汇总各部门员工的各项工资费用总额，自动生成“员工工资明细表”和“员工工资汇总表”。

经人事经理×

签字批准后，薪资主管×

填写“工资支付申请表”。

同时，Y系统还将自动计算当月应缴纳的各项社会保险费（包括个人缴纳部分和企业缴纳部分），人事经理×

审核签字后交财务经理×

，安排办理缴纳。

每月末，薪资主管×

编写员工变动及工资费用分析报告，经人事经理×

、财务经理×

复核后，上报总经理×

和董事会审阅。

财务经理×

审核“员工工资明细表”、“员工工资汇总表”和“工资支付申请表”，将“工资支付申请表”交给总经理×

签字批准。

应付职工薪酬记账员×

根据经批准的工资支付申请表编制付款凭证，并附相关单证，提交会计主管×

审批。

在完成对付款凭证及相关单证的复核后，会计主管×

在付款凭证上签字，作为复核证据，并在所有单证上加盖“核销”印戳。

出纳员×

根据经复核无误的付款凭证办理付款，由银行转入员工个人账户，并及时登记银行存款日记账。

根据“员工工资汇总表”编制工资费用分录，经会计主管×

复核后，将工资费用分别记入生产成本、制造费用、管理费用和销售费用等科目。

定期取得社会劳动保障局公布的各项社保基金扣缴费比例（包括个人缴纳部分与公司缴纳部分），上年度职工平均工资（以其60%-300%作为计算各项基金的基数）及有关规定和信息，将其交薪资主管×

审核。

如果需要修改员工社保基金的适用基数和扣除率，或是需要对生产工人每工时工资率、职员月工资及各项补贴标准、每小时加班费、公司缴纳社保费比率等基准进行调整，应由董事会批准。

经批准后，薪资主管×

填写工资信息输入/更改申请单，经人事经理×

批准后输入或修改Y系统内的信息，并经人事经理×

核对后在Y系统中电子批准后生效。

只有人事经理×

和薪资主管×

有权限接触Y系统里的工资信息。

有权限作时间记录的输入和员工档案维护。

GXL-3

1.本审计工作底稿中列示的控制活动，仅为说明有关表格的使用方法，并仅针对GXL-2中的示例所设计，并非对所有控制目标、受该目标影响的交易和账户余额及其认定以及控制活动的全面列示。

在执行财务报表审计业务时，注册会计师应运用职业判断，结合被审计单位的实际情况选择能够确保实现控制目标的控制活动。

2.本审计工作底稿用以记录工薪与人事循环中主要业务活动的控制目标、受该目标影响的相关交易和账户余额及其认定、常用的控制活动以及被审计单位的控制活动。

其中，“常用的控制活动”一栏列示了在实务中为实现相关控制目标常用的控制活动，在实际编写审计工作底稿时应予以删除；

对“受影响相关交易和账户余额及其认定”一栏，注册会计师应根据被审计单位的实际情况分析填写。

3.如果多项控制活动能够实现同一控制目标，注册会计师不必了解与该项控制目标相关的每项控制活动。

本审计工作底稿记录的控制活动，仅为实现有关控制目标可能采用控制活动中的一种，被审计单位也可能采用其他控制活动达到有关控制目标，注册会计师应根据被审计单位的实际情况进行填写。

4.注册会计师应关注被审计单位采取的控制活动是否能够完全达到相关的控制目标。

在某些情况下，某些控制活动单独执行时，并不能完全达到控制目标，这时注册会计师需要识别与该特定目标相关的额外的控制活动，并对其进行测试，以获取达到控制目标的足够的保证程度。

5.一项控制活动可能可以达到多个控制目标。

为提高审计效率，如存在可以同时达到多个控制目标的控制活动，注册会计师可以考虑优先测试该控制活动。

6.如果某一项控制目标没有相关的控制活动或控制活动设计不合理，注册会计师应考虑被审计单位控制的有效性以及其对拟采取的审计策略的影响。

7.如果注册会计师拟信赖前期审计获取的有关本循环控制活动运行有效性的审计证据，应通过询问并结合观察或者检查程序，获取该控制活动未发生变化的审计证据，并予以记录。

控制目标

受影响的相关交易和账户余额及其认定

常用的控制活动

被审计单位的控制活动

控制活动对实现控制目标是否有效

（是/否）

员工名册新增项目均为真实有效的

应付职工薪酬：

存在

员工名册的变更与支持性文件核对一致以确保输入正确。

将新员工的信息输入Y系统的员工档案，系统自动生成连续编号的新入职人员通知单，由用人部门复核后交财务部，作为发放其工资依据。

新增员工均确已记入员工名册

完整性

员工名册变更连续编号，以确保所有变更都已处理。

将新员工的信息输入Y系统的员工档案，系统自动生成连续编号的人员变动通知单，由用人部门复核后交财务部，作为发放工资依据。

离职员工均确已从员工名册中删除

员工名册删除项目均为真实有效的。

员工名册变更与支持性文件核对一致，以确保输入正确。

用以计算工资的工作时间数据均为真实发生的

员工必须记录实际工作时间，并经适当管理层复核。

员工工作时间均确以完整记录和输入

核实所有员工工作时间均得以记录，如发现差异，应及时调查并处理。

Y系统自动将已录入当月工作时间的员工名单和系统内员工档案名册自动核对。

输入系统的时间记录均为准确的

计价和分摊

由不负责输入工作时间记录的人员比较输入数据与支持性文件是否相符。

准确计算和记录工资费用

以标准软件系统执行工资计算和记录

工资费用记录在正确的账户中，并经适当管理层复核。

复核后，将工资费用分别记入制造费用、管理费用和销售费用等科目。

工资费用于适当期间进行记录

存在、完整性

管理层定期复核工资变动情况

支付的工资与实际工时记录相关

工资支付需经适当管理层批准。

根据经批准的工资支付申请表编制付款凭证，，并附相关单证，提交会计主管×

常备数据变动均为真实和准确的，并及时处理

存在、完整性、计价和分摊

常备数据变动应经适当管理层批准，并准确输入。

经批准后，薪资主管×

只有经适当授权的人员才能接触工薪数据

存在、完整性、权利和义务

只有经过适当授权的人员才能接触工薪数据。

只有人事经理×

有权限作时间记录和员工档案维护。

工薪与人事循环：

GXL-4

1.本审计工作底稿记录的穿行测试内容，系针对GXL-2中的示例设计，仅为说明应对执行的穿行测试程序记录的内容。

在执行财务报表审计业务时，注册会计师应运用职业判断，结合被审计单位的实际情况设计和执行穿行测试。

2.注册会计师通常应执行穿行测试程序，以取得控制是否得到执行的审计证据，并记录测