在整體層面和業(yè)務流程層面了解內(nèi)部控制
內(nèi)部控制的某些要素(如控制環(huán)境)更多地與被審計單位整體層面產(chǎn)生影響,而其他要素(如信息系統(tǒng)與溝通、控制活動)則可能更多地與特定業(yè)務流程相關(guān)。
整體層面(包括凌駕)和信息技術(shù)一般控制通常在所有業(yè)務活動中普遍存在。
了解業(yè)務流程內(nèi)部控制的步驟:確定被審計單位的重要業(yè)務流程和重要交易類別→了解重要交易流程,并記錄獲得的了解→確定可能發(fā)生錯報的環(huán)節(jié)→識別和了解相關(guān)控制→執(zhí)行穿行測試,證實對交易流程和相關(guān)控制的了解→進行初步評價和風險評估。
通常將業(yè)務流程中的控制分為預防性控制和檢查性控制。
注冊會計師對控制的評價結(jié)論可能是:
(1)所設計的控制單獨或連同其他控制能夠防止或發(fā)現(xiàn)并糾正重大錯報,并得到執(zhí)行;
(2)控制本身的設計是合理的,但沒有得到執(zhí)行;
(3)控制本身的設計就是無效的或缺乏必要的控制。
習題精練
下列各項中,通常屬于業(yè)務流程層面控制的是( )。(2014年)
A.應對管理層凌駕于控制之上的控制
B.信息技術(shù)一般控制
C.信息技術(shù)應用控制
D.對期末財務報告流程的控制
【答案】C。解析:選項A、B、D屬于整體層面控制。
相關(guān)鏈接: