如何了解企业内部控制.doc

《如何了解企业内部控制.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、销售与收款循环了解内部控制导引表被审计单位：索引号：XSL项目：财务报表截止日/期间：编制：复核：日期：日期：了解本循环内部控制的工作包括：1．了解被审计单位销售与收款循环和财务报告相关的内部控制的设计，并记录获得的了解。2．针对销售与收款循环的控制目标，记录相关的控制活动，以及受该控制活动影响的交易和账户余额及其认定。3．执行穿行测试，证实对交易流程和相关控制的了解，并确定相关控制是否得到执行。4．记录在了解和评价销售与收款循环的控制设计和执行过程中识别的风险，以及拟采取的应对措施。了解本循环内部控制，形成下列审计工作底稿：1．XSL-1：了解内部控制汇总表2

2、．XSL–2：了解内部控制设计——控制流程3．XSL–3：评价内部控制设计——控制目标及控制活动4．XSL–4：确定控制是否得到执行（穿行测试）编制说明：1．在了解控制的设计并确定其是否得到执行时，应当使用询问、观察和检查程序，并记录所获取的信息和审计证据来源。2．如果拟利用以前审计获取的有关控制运行有效性的审计证据，应当考虑被审计单位的业务流程和相关控制自上次测试后是否发生重大变化。3．审计工作底稿用以记录下列内容：（1）XSL-1：汇总对本循环内部控制了解的主要内容和结论；（2）XSL-2：记录通过询问、观察和检查程序了解到的本循环涉及的重要交易的控制流程；

3、（3）XSL-3：记录与实现控制目标相关并计划执行穿行测试的控制活动；（4）XSL-4：记录穿行测试的过程和结论。销售与收款循环了解内部控制汇总表被审计单位：索引号：XSL-1项目：财务报表截止日/期间：编制：复核：日期：日期：1．受本循环影响的相关交易和账户余额：应收账款、营业收入、应交税费[注：（1）此处仅列示主要交易和账户余额，注册会计师应当根据被审计单位的实际情况确定受本循环影响的交易和账户余额。（2）现金、银行存款等货币资金账户余额受多个业务循环的影响，不能完全归属于任何单一的业务循环。在实务中，在考虑与货币资金有关的内部控制对实质性程序的影响时，注册

4、会计师应当综合考虑各相关业务循环内部控制的影响；对于未能在相关业务循环涵盖的货币资金内部控制，注册会计师可以在货币资金具体审计计划中记录对其进行的了解和测试工作。]2．主要业务活动主要业务活动是否在本循环中进行了解销售是记录应收账款是记录税金是收款是维护顾客档案是（注：注册会计师通常应在本循环中了解与上述业务活动相关的内部控制，如果计划在其他业务循环中对上述一项或多项业务活动的控制进行测试，应在此处说明原因。）3．了解交易流程根据对交易流程的了解，记录如下：（1）被审计单位是否委托服务机构执行主要业务活动？如果被审计单位使用服务机构，将对审计计划产生哪些影响？（

5、2）是否制定了相关的政策和程序以保持适当的职责分工？这些政策和程序是否合理？（3）自前次审计后，被审计单位的业务流程和控制活动是否发生重大变化？如果己发生变化，将对审计计划产生哪些影响？（4）是否识别出本期交易过程中发生的控制偏差？如果己识别出控制偏差，产生偏差的原因是什么，将对审计计划产生哪些影响？（5）是否识别出非常规交易或重大事项？如果己识别出非常规交易或重大事项，将对审计计划产生哪些影响？（6）是否进一步识别出其他风险？如果己识别出其他风险，将对审计计划产生哪些影响？4、信息系统应用软件信息系统名称计算机运作环境来源初次安装日期初次安装后对信息系统进行的

6、任何重大修改、开发与维护信息系统名称重大修改、开发与维护更新日期拟于将来实施的重大修改、开发与维护计划本年度对信息系统进行的重大修改、开发与维护及其影响5．初步结论[注：根据了解本循环控制的设计并评估其执行情况所获取的审计证据，注册会计师对控制的评价结论可能是：（1）控制设计合理，并得到执行；（2）控制设计合理，未得到执行；（3）控制设计无效或缺乏必要的控制。]6．沟通事项是否需要就己识别出的内部控制设计或执行方面的重大缺陷，与适当层次的管理层或治理层进行沟通？销售与收款循环：了解内部控制设计——控制流程被审计单位：索引号：XSL-2项目：财务报表截止日/期间：

7、编制：复核：日期：日期：编制说明：1．注册会计师应当采用文字叙述、问卷、核对表和流程图等方式，或几种方式相结合，记录对控制流程的了解。对重要业务活动控制流程的记录应涵盖自交易开始至与其他业务循环衔接为止的整个过程。记录的内容包括但不限于：（1）交易如何生成，包括电子数据交换（EDI）和其他电子商务形式的性质和使用程度；（2）内部控制采用人工系统、自动化系统或两种方式同时并存；（3）控制由被审计单位人员执行、第三方（例如服务机构）执行或两者共同执行，涉及人员的姓名及其执行的程序；（4）处理交易采用的重要信息系统，包括初次安装信息、己实施和计划实施的重大修改、开发与

8、维护；（5）与其他信息系