工薪与人事循环内部控制-了解和测试工作

工薪与人事循环内部控制了解和测试工作底稿讲解主讲人：邓康中国注册会计师协会财务报表审计工作底稿培训班主讲人简介邓康普华永道高级经理中国注册会计师协会财务报表审计工作底稿培训班目录一、工薪与人事循环内部控制二、工薪与人事循环内部控制的了解三、工薪与人事循环内部控制的测试四、内部控制了解和测试结果对实质性程序的影响1中国注册会计师协会财务报表审计工作底稿培训班一、工薪与人事循环内部控制1.循环涉及的账户2.循环包括的业务活动3.控制目标的确定与关键控制活动4.影响的认定2中国注册会计师协会财务报表审计工作底稿培训班一、工薪与人事循环内部控制1.循环涉及的账户应付职工薪酬……3中国注册会计师协会财务报表审计工作底稿培训班一、工薪与人事循环内部控制2.循环包括的业务活动员工聘用与离职工作时间记录工资计算和记录工资支付常备数据维护4中国注册会计师协会财务报表审计工作底稿培训班一、工薪与人事循环内部控制3.控制目标的确定与关键控制活动(1)员工聘任与离职员工名册的变更经过核对和批准信息处理、记录正确5中国注册会计师协会财务报表审计工作底稿培训班3.控制目标的确定与关键控制活动(2)工作时间记录（薪酬管理）只有真实发生的时间才被纳入工资计算范围员工记录实际发生的时间，并由管理层核准6中国注册会计师协会财务报表审计工作底稿培训班一、工薪与人事循环内部控制3.控制目标的确定与关键控制活动(3)工资计算和记录准确计算和记录工资费用，并经过适当管理层审核批准工作费用记录在正确的账户中，并经适当管理层批准工资费用于适当的期间进行记录，并经适当管理层定期复核7中国注册会计师协会财务报表审计工作底稿培训班一、工薪与人事循环内部控制3.控制目标的确定与关键控制活动(4)工资支付（薪酬岗位）支付的工资与实际工时记录相关，并经过适当管理层的授权8中国注册会计师协会财务报表审计工作底稿培训班一、工薪与人事循环内部控制3.控制目标的确定与关键控制活动(5)常备数据维护常备数据的变动获得适当的批准并且得以准确地输入只有经过适当授权的人员才能接触工薪数据9中国注册会计师协会财务报表审计工作底稿培训班一、工薪与人事循环内部控制4.影响的认定受影响的相关交易和账户余额受影响的认定与交易相关的认定：发生、完整性、准确性、截止、分类与账户余额相关的认定存在、权利和义务、完整性、计价和分摊10中国注册会计师协会财务报表审计工作底稿培训班一、工薪与人事循环内部控制二、工薪与人事循环内部控制了解1.了解和评价控制的设计2.确定控制是否得以执行，包括穿行测试（薪酬相关）11中国注册会计师协会财务报表审计工作底稿培训班审计业务流程前期活动执行初步计划制定审计计划执行审计计划发表审计意见12中国注册会计师协会财务报表审计工作底稿培训班评价控制的执行了解和评价内部控制的设计确定是否需要实施控制测试执行控制测试审计程序13中国注册会计师协会财务报表审计工作底稿培训班1.了解和评价控制的设计-审计程序(1)确定重要交易类别和交易流程了解重要交易类别和交易流程确定可能发生错报的环节识别和了解相关控制初步评价控制的设计二、工薪与人事循环内部控制了解询问14中国注册会计师协会财务报表审计工作底稿培训班观察检查了解重要的交易类别和交易流程记录!二、工薪与人事循环内部控制了解1.了解和评价控制的设计-审计程序(2)15中国注册会计师协会财务报表审计工作底稿培训班确定可能发生错报的环节确认和了解被审计单位需在哪些环节设置控制来防止或发现并纠正各重要业务流程中的错报确定控制目标与财务报表重大账户的相关认定相联系二、工薪与人事循环内部控制了解1.了解和评价控制的设计-审计程序(3)16中国注册会计师协会财务报表审计工作底稿培训班确定可能发生错报的环节（举例）控制目标应付职工薪酬认定工作时间记录准确完整性、准确性工资费用的计算准确计价和分摊、准确性工资的支付经过适当的授权存在、发生二、工薪与人事循环内部控制了解1.了解和评价控制的设计-审计程序(4)17中国注册会计师协会财务报表审计工作底稿培训班识别和了解相关控制是否建立内部控制,以防止或发现并纠正错报;是否遗漏必要的控制;是否识别了可以最有效测试的控制二、工薪与人事循环内部控制了解1.了解和评价控制的设计-审计程序(5)18中国注册会计师协会财务报表审计工作底稿培训班识别和了解相关控制（续）针对同一控制目标可能存在多项控制活动，只需了解并记录能够确保该控制目标实现的其中一项关键控制活动。应关注被审计单位采取的控制活动是否能够完全达到相关的控制目标。在某些情况下，某些控制活动单独执行时，并不能完全达到控制目标，这时需要识别与该特定目标相关的额外的控制活动，并对其进行测试二、工薪与人事循环内部控制了解1.了解和评价控制的设计-审计程序(6)19中国注册会计师协会财务报表审计工作底稿培训班识别和了解相关控制（续）为提高审计效率，如存在可以同时达到多个控制目标的控制活动，可以考虑优先测试该控制活动。如果某一项控制目标没有相关的控制活动或控制活动设计不合理，应考虑被审计单位控制的有效性以及其对拟采取的审计策略的影响如果拟信赖前期审计获取的有关本循环控制活动运行有效性的审计证据，应通过询问并结合观察或者检查程序，获取该等控制活动未发生变化的审计证据，并予以记录二、工薪与人事循环内部控制了解1.了解和评价控制的设计-审计程序(7)20中国注册会计师协会财务报表审计工作底稿培训班二、工薪与人事循环内部控制了解1.了解和评价控制的设计-审计工作底稿索引号工作底稿名称GXL了解内部控制GXL-1了解内部控制汇总表GXL-2了解内部控制设计——控制流程GXL-3评价内部控制设计——控制目标及控制活动21中国注册会计师协会财务报表审计工作底稿培训班执行穿行测试多种类型审计程序的结合运用应对整个流程执行穿行测试，涵盖交易自发生至记账的整个过程如计划实施控制测试，在本循环中执行穿行测试检查的项目也可以作为控制测试的测试项目之一二、工薪与人事循环内部控制了解2.确定控制是否得以执行，包括穿行测试(1)22中国注册会计师协会财务报表审计工作底稿培训班工作底稿二、工薪与人事循环内部控制了解2.确定控制是否得以执行，包括穿行测试(2)索引号工作底稿名称GXL-4确定控制是否得到执行(穿行测试)三、工薪与人事循环内部控制测试1.控制测试程序2.控制测试时间3.控制测试的范围4.控制测试工作底稿23中国注册会计师协会财务报表审计工作底稿培训班1.控制测试程序(1)总体要求选择控制测试程序的类型询问、观察、检查、重新执行获得的保证程度递增穿行测试多种程序的结合运用证实对控制的了解、评价控制设计的有效性以及确定控制是否得到执行24三、工薪与人事循环内部控制测试中国注册会计师协会财务报表审计工作底稿培训班1.控制测试程序(2)选择控制测试程序时的考虑因素特定控制的性质是否存在文件记录与认定直接相关和间接相关的控制设计控制测试时的特殊考虑自动化应用控制（打卡系统）双重目的测试（月度工资支付审批）实质性程序结果的影响25三、工薪与人事循环内部控制测试中国注册会计师协会财务报表审计工作底稿培训班2.控制测试时间(1)时点证据和期间证据举例（应付工资年末余额是否经过授权，是否足够；工资费用是否准确计算和分摊）期中证据和剩余期间证据举例：注册会计师在期中审计时测试了一到九月份的月度工资计算和记录控制，证明控制有效运行；年末审计时证实这些控制在剩余期间没有发生变化，且被审计单位的控制环境良好。怎样对剩余期间（十到十二月）的控制获取补充审计证据？假设控制发生了重大变化（信息系统/控制程序/人员）？假设期中审计时测试了一到十一月的控制？假设存在管理层在年末粉饰财务报表的风险？26三、工薪与人事循环内部控制测试中国注册会计师协会财务报表审计工作底稿培训班2.控制测试时间(2)对利用以前证据的谨慎考虑控制在本期发生变化的考虑控制本身发生变化环境、风险发生变化而控制未变化有些控制的变化可能不影响利用以前证据27三、工薪与人事循环内部控制测试中国注册会计师协会财务报表审计工作底稿培训班2.控制测试时间(3)对利用以前证据的谨慎考虑（续）控制在本期没有发生变化的考虑时间间隔要求及考虑因素每次审计都要测试控制运行的有效性每年都要测试的控制信息技术一般控制拟信赖的针对特别风险的控制28三、工薪与人事循环内部控制测试中国注册会计师协会财务报表审计工作底稿培训班该控制是否针对特别风险在本年度测试该控制该控制在最近两年是否被测试过考虑是否在本年度测试该控制:•控制是否有变化•显示需要测试的因素,如复杂的人工控制•为满足每年测试一部分控制的要求而测试是否否是29三、工薪与人事循环内部控制测试中国注册会计师协会财务报表审计工作底稿培训班3.控制测试的范围(1)确定控制测试范围的总体要求控制执行的频率拟信赖控制运行有效性的时间长度审计证据的相关性和可靠性测试其他控制获取的审计证据对控制的拟信赖程度预期偏差30三、工薪与人事循环内部控制测试中国注册会计师协会财务报表审计工作底稿培训班3.控制测试的范围(2)确定控制测试范围的其他考虑风险的重大程度控制环境的评价结果控制的累加程度控制的复杂程度测试程序的有效性31三、工薪与人事循环内部控制测试中国注册会计师协会财务报表审计工作底稿培训班3.控制测试的范围(3)人工控制测试范围最低样本量建议控制执行频率全年控制发生次数测试数量（样本量）1次/年度1次11次/季度4次21次/月度12次2－51次/每周52次5，10，151次/每日250次20，30，40每日数次大于250次25，30，45，6032三、工薪与人事循环内部控制测试中国注册会计师协会财务报表审计工作底稿培训班3.控制测试的范围(4)多种因素可能促使注册会计师采用更高的样本量对控制拟信赖的程度对样本量的影响在采用最低样本量情况下不容忍任何偏差33三、工薪与人事循环内部控制测试中国注册会计师协会财务报表审计工作底稿培训班3.控制测试的范围(5)自动化控制测试范围自动化控制对信息技术一般控制的依赖具有信息技术知识的专业审计人员的参与计算机辅助审计技术的运用34三、工薪与人事循环内部控制测试中国注册会计师协会财务报表审计工作底稿培训班3.控制测试的范围(6)考虑控制所使用信息的可靠性（以工资分析报告为例）管理层通过可靠的独立来源证实信息的准确性人事经理个人对人员数量、级别及工资标准的了解35三、工薪与人事循环内部控制测试中国注册会计师协会财务报表审计工作底稿培训班3.控制测试的范围(7)管理层依赖其他环节或企业内下级人员对信息实施的相关控制程序信赖下级人员实施的信息处理控制注册会计师自己测试信息的准确性采用实质性程序，如核对总帐、选取部分项目进行核对36三、工薪与人事循环内部控制测试中国注册会计师协会财务报表审计工作底稿培训班3.控制测试的范围(8)评价控制测试的结果控制测试未发现偏差所测试的控制与特定财务报表认定的关系对控制的依赖程度及对实质性程序的影响仅测试业绩评价无法对重大交易类型/余额或存在特别风险的交易类型/余额取得高度信赖从而只实施实质性分析程序，应当结合其他控制测试（信息处理控制）。37三、工薪与人事循环内部控制测试中国注册会计师协会财务报表审计工作底稿培训班3.控制测试的范围(9)评价控制测试的结果（续）控制测试发现偏差可容忍偏差率（保证程度；样本量；职业判断）对高偏差率的处理内部控制缺陷（设计缺陷和运行缺陷）和重大缺陷显示内部控制存在重大缺陷的迹象对审计应对措施的影响38三、工薪与人事循环内部控制测试中国注册会计师协会财务报表审计工作底稿培训班4.控制测试工作底稿39三、工薪与人事循环内部控制测试索引号工作底稿名称GXC控制测试GXC-1控制测试汇总表GXC