工薪与人事循环内部控制了解和测试工作底稿讲解主讲人：邓康 中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班 主讲人简介邓康 普华永道高级经理 中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班 目 录一、工薪与人事循环内部控制二、工薪与人事循环内部控制的了解三、工薪与人事循环内部控制的测试四、内部控制了解和测试结果对实质性程序的影响1中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班 一、工薪与人事循环内部控制1. 循环涉及的账户2. 循环包括的业务活动3. 控制目标的确定与关键控制活动4. 影响的认定2中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班 一、工薪与人事循环内部控制1. 循环涉及的账户应付职工薪酬应付职工薪酬 3中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班 一、工薪与人事循环内部控制2. 循环包括的业务活动员工聘用与离职工作时间记录工资计算和记录 工资支付常备数据维护4中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班 一、工薪与人事循环内部控制3. 控制目标的确定与关键控制活动(1)员工聘任与离职员工聘任与离职员工名册的变更经过核对和批准信息处理、记录正确5中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班 3. 控制目标的确定与关键控制活动(2)工作时间记录工作时间记录只有真实发生的时间才被纳入工资计算范围 员工记录实际发生的时间，并由管理层核准 6中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班一、工薪与人事循环内部控制 3. 控制目标的确定与关键控制活动(3)工资计算和记录工资计算和记录准确计算和记录工资费用，并经过适当管理层审核批准工作费用记录在正确的账户中，并经适当管理层批准工资费用于适当的期间进行记录，并经适当管理层定期复核7中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班一、工薪与人事循环内部控制 3. 控制目标的确定与关键控制活动(4)工资支付工资支付支付的工资与实际工时记录相关，并经过适当管理层的授权8中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班一、工薪与人事循环内部控制 3. 控制目标的确定与关键控制活动(5)常备数据维护常备数据维护常备数据的变动获得适当的批准并且得以准确地输入 只有经过适当授权的人员才能接触工薪数据 9中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班一、工薪与人事循环内部控制 4. 影响的认定受影响的相关交易和账户余额受影响的相关交易和账户余额受影响的认定受影响的认定与交易相关的认定： 发生、完整性、准确性、截止、分类与账户余额相关的认定 存在、权利和义务、完整性、计价和分摊10中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班一、工薪与人事循环内部控制 二、工薪与人事循环内部控制了解1. 了解和评价控制的设计2. 确定控制是否得以执行，包括穿行测试11中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班 审计业务流程前期活动执行初步计划 制定审计计划执行审计计划发表审计意见12中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班评价控制的执行评价控制的执行了解和评价了解和评价内部控制的设计内部控制的设计确定是否需要实施确定是否需要实施控制测试控制测试执行控制测试执行控制测试审计程序审计程序 13中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班1.了解和评价控制的设计-审计程序(1) 确定确定重要交易类别和交易流程重要交易类别和交易流程 了解重要交易类别和交易流程了解重要交易类别和交易流程 确定可能发生错报的环节确定可能发生错报的环节 识别和了解相关控制识别和了解相关控制 初步评价控制的设计初步评价控制的设计 二、工薪与人事循环内部控制了解 询问询问14中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班观察观察检查检查了解了解重要重要的交的交易类易类别和别和交易交易流程流程记录记录!二、工薪与人事循环内部控制了解1. 了解和评价控制的设计-审计程序(2) 15中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班确定可能发生错报的环节确定可能发生错报的环节确认和了解被审计单位需在哪些环节设置控制来防止或发现并纠正各重要业务流程中的错报确定控制目标与财务报表重大账户的相关认定相联系 二、工薪与人事循环内部控制了解1. 了解和评价控制的设计-审计程序(3) 16中国注册会计师协会中国注册会计师协会财务报表审计工作底稿培训班财务报表审计工作底稿培训班确定可能发生错报的环节（举例）确定可能发生错报的环节（举例） 控制目标控制目标应付职工薪酬应付职工薪酬认定认定工作时间记录准确完整性、准确性工资费用的计算准确 计价和分摊、准确性工资的支付经过适当的授权存在、发生二、工薪与人事循环内部控制了解1. 了解和评价控制的设计-审计程序(4) 17中国注册会计师协会中国注册会计师协会财务报表审计工作底稿培训班财务报表审计工作底稿培训班识别和了解相关控制识别和了解相关控制 是否建立内部控制,以防止或发现并纠正错报;是否遗漏必要的控制;是否识别了可以最有效测试的控制二、工薪与人事循环内部控制了解1. 了解和评价控制的设计-审计程序(5) 18中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班识别和了解相关控制（续）识别和了解相关控制（续） 针对同一控制目标可能存在多项控制活动，只需了解并记录能够确保该控制目标实现的其中一项关键控制活动。 应关注被审计单位采取的控制活动是否能够完全达到相关的控制目标。在某些情况下，某些控制活动单独执行时，并不能完全达到控制目标，这时需要识别与该特定目标相关的额外的控制活动，并对其进行测试 二、工薪与人事循环内部控制了解1. 了解和评价控制的设计-审计程序(6) 19中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班识别和了解相关控制（续）识别和了解相关控制（续） 为提高审计效率，如存在可以同时达到多个控制目标的控制活动，可以考虑优先测试该控制活动。 如果某一项控制目标没有相关的控制活动或控制活动设计不合理，应考虑被审计单位控制的有效性以及其对拟采取的审计策略的影响 如果拟信赖前期审计获取的有关本循环控制活动运行有效性的审计证据，应通过询问并结合观察或者检查程序，获取该等控制活动未发生变化的审计证据，并予以记录 二、工薪与人事循环内部控制了解1. 了解和评价控制的设计-审计程序(7) 20中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班二、工薪与人事循环内部控制了解1. 了解和评价控制的设计-审计工作底稿索引号工作底稿名称GXL 了解内部控制GXL-1 了解内部控制汇总表 GXL-2了解内部控制设计控制流程 GXL-3评价内部控制设计控制目标及控制活动 21中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班执行穿行测试执行穿行测试 多种类型审计程序的结合运用应对整个流程执行穿行测试，涵盖交易自发生至记账的整个过程如计划实施控制测试，在本循环中执行穿行测试检查的项目也可以作为控制测试的测试项目之一二、工薪与人事循环内部控制了解2. 确定控制是否得以执行，包括穿行测试(1) 22中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班工作底稿工作底稿 二、工薪与人事循环内部控制了解2.确定控制是否得以执行，包括穿行测试(2)索引号工作底稿名称GXL-4确定控制是否得到执行(穿行测试) 三、工薪与人事循环内部控制测试1. 控制测试程序2. 控制测试时间3. 控制测试的范围4. 控制测试工作底稿23中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班 1. 控制测试程序(1)总体要求选择控制测试程序的类型询问、观察、检查、重新执行获得的保证程度递增穿行测试 多种程序的结合运用证实对控制的了解、评价控制设计的有效性以及确定控制是否得到执行24三、工薪与人事循环内部控制测试中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班 1. 控制测试程序(2)选择控制测试程序时的考虑因素特定控制的性质是否存在文件记录与认定直接相关和间接相关的控制设计控制测试时的特殊考虑自动化应用控制（打卡系统）双重目的测试（月度工资支付审批）实质性程序结果的影响25三、工薪与人事循环内部控制测试中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班 2. 控制测试时间(1)时点证据和期间证据举例（应付工资年末余额是否经过授权，是否足够；工资费用是否准确计算和分摊）期中证据和剩余期间证据举例：注册会计师在期中审计时测试了一到九月份的月度工资计算和记录控制，证明控制有效运行；年末审计时证实这些控制在剩余期间没有发生变化，且被审计单位的控制环境良好。怎样对剩余期间（十到十二月）的控制获取补充审计证据？假设控制发生了重大变化（信息系统/控制程序/人员）？假设期中审计时测试了一到十一月的控制？假设存在管理层在年末粉饰财务报表的风险？26三、工薪与人事循环内部控制测试中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班 2. 控制测试时间(2)对利用以前证据的谨慎考虑控制在本期发生变化的考虑控制本身发生变化环境、风险发生变化而控制未变化有些控制的变化可能不影响利用以前证据27三、工薪与人事循环内部控制测试中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班 2. 控制测试时间(3)对利用以前证据的谨慎考虑（续）控制在本期没有发生变化的考虑时间间隔要求及考虑因素每次审计都要测试控制运行的有效性每年都要测试的控制信息技术一般控制拟信赖的针对特别风险的控制28三、工薪与人事循环内部控制测试中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班 该控制是否该控制是否针对特别风险针对特别风险在本年度测试该控制在本年度测试该控制该控制在最近两年该控制在最近两年是否被测试过是否被测试过考虑是否在本年度测试该控制考虑是否在本年度测试该控制:控制是否有变化控制是否有变化显示需要测试的因素显示需要测试的因素, 如复杂如复杂 的人工控制的人工控制为满足每年测试一部分控制为满足每年测试一部分控制 的要求而测试的要求而测试是是否否否否是是 29三、工薪与人事循环内部控制测试中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班 3. 控制测试的范围(1)确定控制测试范围的总体要求控制执行的频率拟信赖控制运行有效性的时间长度审计证据的相关性和可靠性测试其他控制获取的审计证据对控制的拟信赖程度预期偏差 30三、工薪与人事循环内部控制测试中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班 3. 控制测试的范围(2)确定控制测试范围的其他考虑风险的重大程度控制环境的评价结果控制的累加程度控制的复杂程度测试程序的有效性31三、工薪与人事循环内部控制测试中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班 3. 控制测试的范围(3)人工控制测试范围最低样本量建议控制执行频率全年控制发生次数测试数量（样本量）1次/年度1次11次/季度4次21次/月度12次251次/每周52次5，10，151次/每日250次20，30，40每日数次大于250次25，30，45，6032三、工薪与人事循环内部控制测试中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班 3. 控制测试的范围(4)多种因素可能促使注册会计师采用更高的样本量对控制拟信赖的程度对样本量的影响在采用最低样本量情况下不容忍任何偏差33三、工薪与人事循环内部控制测试中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班 3. 控制测试的范围(5)自动化控制测试范围自动化控制对信息技术一般控制的依赖具有信息技术知识的专业审计人员的参与计算机辅助审计技术的运用34三、工薪与人事循环内部控制测试中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班 3. 控制测试的范围(6)考虑控制所使用信息的可靠性（以工资分析报告为例）管理层通过可靠的独立来源证实信息的准确性人事经理个人对人员数量、级别及工资标准的了解35三、工薪与人事循环内部控制测试中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班 3. 控制测试的范围(7)管理层依赖其他环节或企业内下级人员对信息实施的相关控制程序信赖下级人员实施的信息处理控制注册会计师自己测试信息的准确性采用实质性程序，如核对总帐、选取部分项目进行核对36三、工薪与人事循环内部控制测试中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班 3. 控制测试的范围(8)评价控制测试的结果控制测试未发现偏差所测试的控制与特定财务报表认定的关系对控制的依赖程度及对实质性程序的影响仅测试业绩评价无法对重大交易类型/余额或存在特别风险的交易类型/余额取得高度信赖从而只实施实质性分析程序，应当结合其他控制测试（信息处理控制）。37三、工薪与人事循环内部控制测试中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班 3. 控制测试的范围(9)评价控制测试的结果（续）控制测试发现偏差可容忍偏差率（保证程度；样本量；职业判断）对高偏差率的处理内部控制缺陷（设计缺陷和运行缺陷）和重大缺陷显示内部控制存在重大缺陷的迹象对审计应对措施的影响38三、工薪与人事循环内部控制测试中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班 4. 控制测试工作底稿39三、工薪与人事循环内部控制测试索引号工作底稿名称GXC 控制测试GXC-1 控制测试汇总表 GXC-2控制测试程序GXC-3控制测试过程中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班 四、内部控制了解和测试结果对实质性程序的影响1.如何评价了解和测试结果2.了解和测试结果对实质性程序的影响40中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班 四、内部控制了解和测试结果对实质性程序的影响1.如何评价了解和测试结果(1)41中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班 控制设计合理，并得到执行； 控制设计合理，未得到执行； 控制设计无效或缺乏必要的控制 四、内部控制了解和测试结果对实质性程序的影响1.如何评价了解和测试结果(2)42中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班 评价结果记录于控制测试汇总表(GXC-1) 2.了解和测试结果对实质性程序的影响 GXC-1 GXC-1 控制测试汇总表控制测试汇总表43中国注册会计师协会财务报表审计工作底稿培训班中国注册会计师协会财务报表审计工作底稿培训班应付职工薪酬应付职工薪酬完整性完整性存在存在计价和计价和分摊分摊权利和权利和义务义务列报列报控制测试结果控制测试结果支持支持支持支持不支持需从实质性程序中需从实质性程序中获取的保证程度获取的保证程度低低低低高四、内部控制了解和测试结果对实质性程序的影响