业务流程层面控制测试的实务操作.pptx

业务流程层面控制测试的实务操作.pptx

《业务流程层面控制测试的实务操作.pptx》由会员分享，可在线阅读，更多相关《业务流程层面控制测试的实务操作.pptx（36页珍藏版）》请在冰豆网上搜索。

业务流程层面业务流程层面控制测试的实务操作控制测试的实务操作主讲人：

德勤华永会计师事务所主讲人：

德勤华永会计师事务所谢安谢安20112011年年1111月月北京北京中国注册会计师协会企业中国注册会计师协会企业内部内部控制审计业务培训班控制审计业务培训班2议议题题主要业务循环简介主要业务循环简介业务循环测试业务循环测试中国注册会计师协会企业中国注册会计师协会企业内部控制审计业务培训班内部控制审计业务培训班3综合考虑确定业务循环应用指引综合考虑确定业务循环应用指引从企业内部控制应用指引的18项具体应用指引出发，按照风险导向原则将各业务领域的风险对应到被审计单位的各项业务流程。

担保业务资金活动工程项目组织结构发展战略采购业务内部信息传递财务报告人力资源业务外包合同管理企业文化全面预算社会责任销售业务研究与开发信息系统资产管理4综合考虑确定业务循环重要报表及披露项目综合考虑确定业务循环重要报表及披露项目根据既定重要性水平，通过定量定性的方法识别重要报表及披露项目，根据报表及披露项目与业务流程的对应关系，确定需进行测试的业务流程。

示例（部分）示例（部分）5综合考虑确定业务循环（续）综合考虑确定业务循环（续）综合考虑前述两种因素，同时，尊重被审计单位的行业特点，确定拟实施审计的业务循环。

从内部控制应用指引出发从内部控制应用指引出发从重要报表及披露项目出发从重要报表及披露项目出发拟实施测试的业务循环拟实施测试的业务循环充分充分体现体现被审被审计单计单位的位的行业行业特点特点6综合考虑确定业务循环（续）综合考虑确定业务循环（续）公司层面控制公司层面控制业务循环|工薪与人事业务循环|生产与仓储业务循环|销售与收款业务循环|筹资与投资业务循环|固定资产业务循环|财务报告应用系统控制应用系统控制业务循环|采购与付款信息技术一般控制信息技术一般控制q该业务循环的分类方法来源于中国注册会计师协会07年8月版财务报表审计工作底稿编制指南，下文均以该体系框架为基础展开。

7业务循环一：

采购与付款业务循环一：

采购与付款管理层管理层业务流程|工薪与人事业务流程|生产与仓储业务流程|销售与收款业务流程|筹资与投资业务流程|固定资产业务流程|财务报告业务流程|采购与付款q部分控制目标举例：

采购实施采购实施记录记录应付账款应付账款付款付款维护供应商维护供应商档案档案只有经过核准的采购订单才能发给供应商已记录的采购订单内容准确已记录的采购均确已收到物品已记录的采购均确已收到物品已记录的采购均确已接受劳务已记录的采购交易计价正确与采购物品相关的义务均已确认并记录至应付账款与接受劳相关的义务均已确认并记录至应付账款采购物品交易记录于适当期间仅对已记录的应付账款办理支付准确记录付款付款均已记录付款均记录于恰当期间对供应商档案的变更均真实和有效供应商档案变更均已进行处理对供应商档案变更均为准确的对供应商档案变更均已于适当期间进行处理确保供应商档案数据及时更新8业务循环二：

工资与人事业务循环二：

工资与人事q部分控制目标举例：

管理层管理层业务流程|工薪与人事业务流程|生产与仓储业务流程|销售与收款业务流程|筹资与投资业务流程|固定资产业务流程|财务报告业务流程|采购与付款员工聘用与离职工作时间记录工资计算和记录工资支付常备数据维护员工名册新增项目均为真实有效新增员工均确已记入员工名册离职员工均确已从员工名册中删除员工名册删除项目均为真实有效的用以计算生产人员工资的工作时间数据均为实际工时用以计算管理人员工资的工作时间数据均为实际工时员工工作时间均已完整记录和输入输入系统的时间记录均为准确的准确计算和记录工资费用工资费记录于适当期间支付的工资与实际工时记录相关常备数据变动均为真实和准确的，并及时处理9业务循环三：

生产与仓储业务循环三：

生产与仓储q部分控制目标举例：

管理层管理层业务流程|工薪与人事业务流程|生产与仓储业务流程|销售与收款业务流程|筹资与投资业务流程|固定资产业务流程|财务报告业务流程|采购与付款材料验收与仓储材料验收与仓储生产与发运生产与发运存货管理存货管理已验收材料均附有有效采购订单已验收材料均已准确记录已验收材料均已记录已验收材料均已记录于适当期间发出材料均已准确记录发出材料均已记录于适当期间已记录的生产成本均为真实发生且与实际成本一致已发生的生产成本均已记录已发生的生产成本均记录于适当期间存货流转已完整准确地记录于适当期间完工产成品均已准确地记录于适当期间产成品发运均已记录产成品发运均已准确记录已发运产成品均附有有效销售订单产成品发运均已记录于适当期间适当保管存货准确记录存货价值存货价值调整已于适当期间记录存货价值调整是真实发生的存货价值调整均已记录10业务循环四：

销售与收款业务循环四：

销售与收款管理层管理层业务流程|工薪与人事业务流程|生产与仓储业务流程|销售与收款业务流程|筹资与投资业务流程|固定资产业务流程|财务报告业务流程|采购与付款q部分控制目标举例：

销售销售记录应收账款记录应收账款收款收款维护顾客档案维护顾客档案仅接受在信用额度内的订单管理层核准销售订单的价格、条件已记录的销售订单的内容准确销售订单均已得到处理已记录的销售均确已发出货物已记录的销售交易计价准确与销售货物相关的权利均已记录至应收账款销售货物交易均已记录于适当期间已记录的销售退回、折扣与折让均为真实发生收款是真实发生的准确记录收款收款均已记录收款均已记录于恰当期间监督应收账款及时收回对顾客档案变更均为真实有效对顾客档案变更均为准确的对顾客档案变更均已于适当期间进行处理确保顾客档案数据及时更新11业务循环五：

筹资与投资业务循环五：

筹资与投资管理层管理层业务流程|工薪与人事业务流程|生产与仓储业务流程|销售与收款业务流程|筹资与投资业务流程|固定资产业务流程|财务报告业务流程|采购与付款q部分控制目标举例：

筹资筹资投资投资已记录的借款均确为公司的负债借款均已准确记录借款均已记录借款均已记录于适当期间财务费用均已准确计算并记录于适当期间已记录的偿还借款均为真实发生偿还借款均已准确记录偿还借款均已记录偿还借款均已记录于适当期间已记录的投资均为公司的投资投资交易均已记录投资交易计价准确投资交易均已记录于适当期间投资收益均已准确计算并记录于适当期间12业务循环六：

固定资产业务循环六：

固定资产管理层管理层业务流程|工薪与人事业务流程|生产与仓储业务流程|销售与收款业务流程|筹资与投资业务流程|固定资产业务流程|财务报告业务流程|采购与付款q部分控制目标举例：

记录固定记录固定资产资产固定资产固定资产折旧及减值折旧及减值固定资产日常保固定资产日常保管、处置及转移管、处置及转移已记录的固定资产均为公司购置的资产固定资产采购交易均已记录已记录的固定资产采购交易计价正确所有固定资产采购交易已记录于适当期间准确计提折旧费用、资产减值损失折旧费用、资产减值损失已记录于适当期间折旧费用、资产减值损失均已进行记录折旧费用、资产减值损失是真实的已充分保障固定资产的安全已记录的固定资产处置及转移均为实际发生的固定资产处置及转移均已记录固定资产处置及转移均已准确记录固定资产处置均已记录于适当期间13业务循环七：

财务报告业务循环七：

财务报告管理层管理层业务流程|工薪与人事业务流程|生产与仓储业务流程|销售与收款业务流程|筹资与投资业务流程|固定资产业务流程|财务报告业务流程|采购与付款q部分控制目标举例：

将财务信息将财务信息从明细账过入总账从明细账过入总账会计分录调整会计分录调整准备财务报告准备财务报告明细账汇总的财务信息是有效的。

所有明细账上记录的财务信息均得到汇总。

从明细账汇总的财务信息记录准确。

所有子公司的财务报告均有效且得到准确汇总。

汇入财务信息的调整分录是有效的。

所有必需的调整分录都已汇总。

所有入账的调整分录都是准确的。

披露的财务报告的数据准确。

公司所披露的财务报表的表达和披露符合相关规定。

所有披露的规定已经体现在公司财务报告中。

所有在财务报告及附注中披露的数据和认定都是有效的。

所有财务报告的数据和认定已经包含在财务报告附注中。

公司采用的会计政策符合相关准则的要求。

14议议题题主要业务循环简介主要业务循环简介业务循环测试业务循环测试中国注册会计师协会企业中国注册会计师协会企业内部控制审计业务培训班内部控制审计业务培训班15业务循环内控测试工作内容业务循环内控测试工作内容业务循环测试了解内控设计情况了解本业务循环的风险，确定控制目标了解内控设计识别控制活动（执行穿行测试）测试内控运行情况设计测试程序执行测试程序测试结果汇总我们以采购与付款流程为例，展示整个内控审计的整个过程和底稿填写方法。

财务报告内部控制审计主要包括7大业务循环，测试中以风险为导向，确定控制目标，了解被审计单位的控制活动，将那些能够控制风险的控制活动识别出来，有针对性地设计控制程序，进行测试，并汇总测试结果，为缺陷评价工作做准备。

转下页16业务循环内控测试技术标准业务循环内控测试技术标准参考内控应用指引中列示的风险及控制手段，细化总结出与之对应的具体控制目标，以控制目标为对标依据，对被审计单位的内部控制进行测试。

样例（部分）样例（部分）业务循环测试了解内控设计情况了解本业务循环的风险，确定控制目标了解内控设计识别控制活动（执行穿行测试）测试内控运行情况设计测试程序执行测试程序测试结果汇总17了解内控设计情况了解内控设计情况样例（部分）样例（部分）18了解内控设计的常用方法了解内控设计的常用方法在了解控制的设计并确定其是否得到执行时，应当使用询问、检查和观察程序，并记录所获取的信息和审计证据来源。

访谈询问观察检查重新执行访谈询问：

本身不足以提供充分的证据来证明一个内控是否有效运行，提供的保障程度最低。

观察：

包含询问，提供了较高程度的保证，对评估自动化的内控来说可能是一个可接受的方法。

但观察有一定的局限性，只能保证测试者在观察时内部控制得到了有效执行。

检查：

包含询问和观察，通过检查手工控制留下的证据可以作为测试手工控制的较好方法。

重新执行：

提供了最高程度的保证。

19访谈沟通时的技巧访谈沟通时的技巧访谈询问观察检查重新执行q安排日程：

包括时间、地点、访谈人员及访谈主题；与被访谈人预约：

沟通访谈内容，进行充分准备撰写访谈提纲：

梳理思路，细化访谈内容多使用开放式问题明确重点，考虑可能的替代控制活动或补充活动提纲需在项目小组内部充分讨论访谈前需熟悉访谈内容。

访谈实施步骤开场白实施访谈访谈记录访谈准备访谈准备访谈实施访谈实施20了解内控设计了解内控设计在本审计工作底稿对本控制流程的记录，涉及控制活动的内容应索引至本控制测试的审计工作底稿。

如果被审计单位针对不同类型的业务分别采用不同的控制流程和控制活动，例如针对采购与付款环节，被审计单位对大宗原材料采购和日常费用支出实施不同的控制活动，应分别予以记录。

应采用文字叙述、问卷、核对表和流程图等方式，或几种方式相结合，记录对控制流程的了解。

对重要业务活动控制流程的记录应涵盖自交易开始至与其他业务循环衔接为止的整个过程。

记录的内容包括但不限于（接下页）了解流程常用方式了解流程形成的底稿21了解内控设计（续）了解内控设计（续）

（1）交易如何生成，包括电子数据交换（EDI）和其他电子商务形式的性质和使用程度；

（2）内部控制采用人工系统、自动化系统或两种方式同时并存；（3）控制由被审计单位人员执行、第三方（例如服务机构）执行或两者共同执行，涉及人员的姓名及其执行的程序；（4）处理交易采用的重要信息系统，包括初次安装信息、已实施和计划实施的重大修改、开发与维护；（5）与其他信息系统之间的链接，包括以计算机为基础的应用系统和以人工操作的应用系统之间衔接的时点，以及任何相关的手工调节过程（如编制调节表）；（6）与处理财务信息相关的政策和程序；（7）会计记录及其他支持性信息；（8）使用的重要档案和表格；（9）主要输出信息（包括以纸质、电子或其他介质形式存在的信息）及用途；（10）输入交易信息并过至明细账和总账的程序；（11）会计分录的生成、记录和处理程序，包括将非标准会计分录过至明细账和