工薪与人事循环内部控制 了解和测试工作底稿讲解 主讲人：邓康,中国注册会计师协会财务报表审计工作底稿培训班,主讲人简介 邓康 普华永道高级经理,中国注册会计师协会财务报表审计工作底稿培训班,目 录,一、工薪与人事循环内部控制 二、工薪与人事循环内部控制的了解 三、工薪与人事循环内部控制的测试 四、内部控制了解和测试结果对实质性程序的影响,1,中国注册会计师协会财务报表审计工作底稿培训班,一、工薪与人事循环内部控制,1. 循环涉及的账户 2. 循环包括的业务活动 3. 控制目标的确定与关键控制活动 4. 影响的认定,2,中国注册会计师协会财务报表审计工作底稿培训班,一、工薪与人事循环内部控制,1. 循环涉及的账户 应付职工薪酬 ,3,中国注册会计师协会财务报表审计工作底稿培训班,一、工薪与人事循环内部控制,2. 循环包括的业务活动 员工聘用与离职 工作时间记录 工资计算和记录 工资支付 常备数据维护,4,中国注册会计师协会财务报表审计工作底稿培训班,一、工薪与人事循环内部控制,3. 控制目标的确定与关键控制活动(1) 员工聘任与离职 员工名册的变更经过核对和批准 信息处理、记录正确,5,中国注册会计师协会财务报表审计工作底稿培训班,3. 控制目标的确定与关键控制活动(2) 工作时间记录（薪酬管理） 只有真实发生的时间才被纳入工资计算范围 员工记录实际发生的时间，并由管理层核准,6,中国注册会计师协会财务报表审计工作底稿培训班,一、工薪与人事循环内部控制,3. 控制目标的确定与关键控制活动(3) 工资计算和记录 准确计算和记录工资费用，并经过适当管理层审核批准 工作费用记录在正确的账户中，并经适当管理层批准 工资费用于适当的期间进行记录，并经适当管理层定期复核,7,中国注册会计师协会财务报表审计工作底稿培训班,一、工薪与人事循环内部控制,3. 控制目标的确定与关键控制活动(4) 工资支付（薪酬岗位） 支付的工资与实际工时记录相关，并经过适当管理层的授权,8,中国注册会计师协会财务报表审计工作底稿培训班,一、工薪与人事循环内部控制,3. 控制目标的确定与关键控制活动(5) 常备数据维护 常备数据的变动获得适当的批准并且得以准确地输入 只有经过适当授权的人员才能接触工薪数据,9,中国注册会计师协会财务报表审计工作底稿培训班,一、工薪与人事循环内部控制,4. 影响的认定 受影响的相关交易和账户余额 受影响的认定 与交易相关的认定： 发生、完整性、准确性、截止、分类 与账户余额相关的认定 存在、权利和义务、完整性、计价和分摊,10,中国注册会计师协会财务报表审计工作底稿培训班,一、工薪与人事循环内部控制,二、工薪与人事循环内部控制了解,1. 了解和评价控制的设计 2. 确定控制是否得以执行，包括穿行测试（薪酬相关）,11,中国注册会计师协会财务报表审计工作底稿培训班,审计业务流程 前期活动 执行初步计划 制定审计计划 执行审计计划 发表审计意见,12,中国注册会计师协会财务报表审计工作底稿培训班,评价控制的执行,了解和评价 内部控制的设计,确定是否需要实施 控制测试,执行控制测试,审计程序,13,中国注册会计师协会财务报表审计工作底稿培训班,了解和评价控制的设计-审计程序(1) 确定重要交易类别和交易流程 了解重要交易类别和交易流程 确定可能发生错报的环节 识别和了解相关控制 初步评价控制的设计,二、工薪与人事循环内部控制了解,询问,14,中国注册会计师协会财务报表审计工作底稿培训班,观察,检查,了解 重要 的交 易类 别和 交易 流程,记录!,二、工薪与人事循环内部控制了解1. 了解和评价控制的设计-审计程序(2),15,中国注册会计师协会财务报表审计工作底稿培训班,确定可能发生错报的环节 确认和了解被审计单位需在哪些环节设置控制来防止或发现并纠正各重要业务流程中的错报 确定控制目标 与财务报表重大账户的相关认定相联系,二、工薪与人事循环内部控制了解1. 了解和评价控制的设计-审计程序(3),16,中国注册会计师协会财务报表审计工作底稿培训班,确定可能发生错报的环节（举例）,二、工薪与人事循环内部控制了解1. 了解和评价控制的设计-审计程序(4),17,中国注册会计师协会财务报表审计工作底稿培训班,识别和了解相关控制 是否建立内部控制,以防止或发现并纠正错报; 是否遗漏必要的控制; 是否识别了可以最有效测试的控制,二、工薪与人事循环内部控制了解1. 了解和评价控制的设计-审计程序(5),18,中国注册会计师协会财务报表审计工作底稿培训班,识别和了解相关控制（续） 针对同一控制目标可能存在多项控制活动，只需了解并记录能够确保该控制目标实现的其中一项关键控制活动。 应关注被审计单位采取的控制活动是否能够完全达到相关的控制目标。在某些情况下，某些控制活动单独执行时，并不能完全达到控制目标，这时需要识别与该特定目标相关的额外的控制活动，并对其进行测试,二、工薪与人事循环内部控制了解1. 了解和评价控制的设计-审计程序(6),19,中国注册会计师协会财务报表审计工作底稿培训班,识别和了解相关控制（续） 为提高审计效率，如存在可以同时达到多个控制目标的控制活动，可以考虑优先测试该控制活动。 如果某一项控制目标没有相关的控制活动或控制活动设计不合理，应考虑被审计单位控制的有效性以及其对拟采取的审计策略的影响 如果拟信赖前期审计获取的有关本循环控制活动运行有效性的审计证据，应通过询问并结合观察或者检查程序，获取该等控制活动未发生变化的审计证据，并予以记录,二、工薪与人事循环内部控制了解1. 了解和评价控制的设计-审计程序(7),20,中国注册会计师协会财务报表审计工作底稿培训班,二、工薪与人事循环内部控制了解1. 了解和评价控制的设计-审计工作底稿,21,中国注册会计师协会财务报表审计工作底稿培训班,执行穿行测试 多种类型审计程序的结合运用 应对整个流程执行穿行测试，涵盖交易自发生至记账的整个过程 如计划实施控制测试，在本循环中执行穿行测试检查的项目也可以作为控制测试的测试项目之一,二、工薪与人事循环内部控制了解2. 确定控制是否得以执行，包括穿行测试(1),22,中国注册会计师协会财务报表审计工作底稿培训班,工作底稿,二、工薪与人事循环内部控制了解2.确定控制是否得以执行，包括穿行测试(2),三、工薪与人事循环内部控制测试,1. 控制测试程序 2. 控制测试时间 3. 控制测试的范围 4. 控制测试工作底稿,23,中国注册会计师协会财务报表审计工作底稿培训班,控制测试程序(1) 总体要求 选择控制测试程序的类型 询问、观察、检查、重新执行 获得的保证程度递增 穿行测试 多种程序的结合运用 证实对控制的了解、评价控制设计的有效性以及确定控制是否得到执行,24,三、工薪与人事循环内部控制测试,中国注册会计师协会财务报表审计工作底稿培训班,控制测试程序(2) 选择控制测试程序时的考虑因素 特定控制的性质 是否存在文件记录 与认定直接相关和间接相关的控制 设计控制测试时的特殊考虑 自动化应用控制（打卡系统） 双重目的测试（月度工资支付审批） 实质性程序结果的影响,25,三、工薪与人事循环内部控制测试,中国注册会计师协会财务报表审计工作底稿培训班,控制测试时间(1) 时点证据和期间证据 举例（应付工资年末余额是否经过授权，是否足够；工资费用是否准确计算和分摊） 期中证据和剩余期间证据 举例：注册会计师在期中审计时测试了一到九月份的月度工资计算和记录控制，证明控制有效运行；年末审计时证实这些控制在剩余期间没有发生变化，且被审计单位的控制环境良好。怎样对剩余期间（十到十二月）的控制获取补充审计证据？ 假设控制发生了重大变化（信息系统/控制程序/人员）？ 假设期中审计时测试了一到十一月的控制？ 假设存在管理层在年末粉饰财务报表的风险？,26,三、工薪与人事循环内部控制测试,中国注册会计师协会财务报表审计工作底稿培训班,控制测试时间(2) 对利用以前证据的谨慎考虑 控制在本期发生变化的考虑 控制本身发生变化 环境、风险发生变化而控制未变化 有些控制的变化可能不影响利用以前证据,27,三、工薪与人事循环内部控制测试,中国注册会计师协会财务报表审计工作底稿培训班,控制测试时间(3) 对利用以前证据的谨慎考虑（续） 控制在本期没有发生变化的考虑 时间间隔要求及考虑因素 每次审计都要测试控制运行的有效性 每年都要测试的控制 信息技术一般控制 拟信赖的针对特别风险的控制,28,三、工薪与人事循环内部控制测试,中国注册会计师协会财务报表审计工作底稿培训班,该控制是否 针对特别风险,在本年度测试该控制,该控制在最近两年 是否被测试过,考虑是否在本年度测试该控制: 控制是否有变化 显示需要测试的因素, 如复杂 的人工控制 为满足每年测试一部分控制 的要求而测试,是,否,否,是,29,三、工薪与人事循环内部控制测试,中国注册会计师协会财务报表审计工作底稿培训班,控制测试的范围(1) 确定控制测试范围的总体要求 控制执行的频率 拟信赖控制运行有效性的时间长度 审计证据的相关性和可靠性 测试其他控制获取的审计证据 对控制的拟信赖程度 预期偏差,30,三、工薪与人事循环内部控制测试,中国注册会计师协会财务报表审计工作底稿培训班,控制测试的范围(2) 确定控制测试范围的其他考虑 风险的重大程度 控制环境的评价结果 控制的累加程度 控制的复杂程度 测试程序的有效性,31,三、工薪与人事循环内部控制测试,中国注册会计师协会财务报表审计工作底稿培训班,控制测试的范围(3) 人工控制测试范围 最低样本量建议,32,三、工薪与人事循环内部控制测试,中国注册会计师协会财务报表审计工作底稿培训班,控制测试的范围(4) 多种因素可能促使注册会计师采用更高的样本量 对控制拟信赖的程度对样本量的影响 在采用最低样本量情况下不容忍任何偏差,33,三、工薪与人事循环内部控制测试,中国注册会计师协会财务报表审计工作底稿培训班,控制测试的范围(5) 自动化控制测试范围 自动化控制对信息技术一般控制的依赖 具有信息技术知识的专业审计人员的参与 计算机辅助审计技术的运用,34,三、工薪与人事循环内部控制测试,中国注册会计师协会财务报表审计工作底稿培训班,控制测试的范围(6) 考虑控制所使用信息的可靠性（以工资分析报告为例） 管理层通过可靠的独立来源证实信息的准确性 人事经理个人对人员数量、级别及工资标准的了解,35,三、工薪与人事循环内部控制测试,中国注册会计师协会财务报表审计工作底稿培训班,控制测试的范围(7) 管理层依赖其他环节或企业内下级人员对信息实施的相关控制程序 信赖下级人员实施的信息处理控制 注册会计师自己测试信息的准确性 采用实质性程序，如核对总帐、选取部分项目进行核对,36,三、工薪与人事循环内部控制测试,中国注册会计师协会财务报表审计工作底稿培训班,控制测试的范围(8) 评价控制测试的结果 控制测试未发现偏差 所测试的控制与特定财务报表认定的关系 对控制的依赖程度及对实质性程序的影响 仅测试业绩评价无法对重大交易类型/余额或存在特别风险的交易类型/余额取得高度信赖从而只实施实质性分析程序，应当结合其他控制测试（信息处理控制）。,37,三、工薪与人事循环内部控制测试,中国注册会计师协会财务报表审计工作底稿培训班,控制测试的范围(9) 评价控制测试的结果（续） 控制测试发现偏差 可容忍偏差率（保证程度；样本量；职业判断） 对高偏差率的处理 内部控制缺陷（设计缺陷和运行缺陷）和重大缺陷 显示内部控制存在重大缺陷的迹象 对审计应对措施的影响,38,三、工薪与人事循环内部控制测试,中国注册会计师协会财务报表审计工作底稿培训班,控制测试工作底稿,39,三、工薪与人事循环内部控制测试,中国注册会计师协会财务报表审计工作底稿培训班,四、内部控制了解和测试结果对实质性程序的影响,如何评价了解和测试结果 了解和测试结果对实质性程序的影响,40,中国