美国上市公司会计监管委员会提议的审计标准-有关财务报告内部控制的审计(编辑修改稿)

美国上市公司会计监管委员会提议的审计标准-有关财务报告内部控制的审计(编辑修改稿)内容摘要：

务报表层面和单个的科目余额层面 • 包括定性和定量的考虑 The SarbanesOxley Act of 2002 18 PricewaterhouseCoopers 确定相关财务报表认定 确定每个重要科目的相关财务报表认定 :  存在或发生  完整性  估价与分摊  权利和义务  表达与披露 相关性认定是指与科目是否公允表述相关 的认定。 The SarbanesOxley Act of 2002 19 PricewaterhouseCoopers 确定重要流程 确定每个影响重要科目的主要交易类型的重要流程。 对每个重要流程，审计师应该 :  理解交易流程，包括交易如何发生、记录、处理和报告。  确定并记录流程中可能产生相关财务报表认定错报的地方（包括由于舞弊产生的错报）。  确定并记录针对潜在错报而实施的控制。  确定并记录为防止或及时发现未经授权取得、使用或处置公司资产而实施的控制。 The SarbanesOxley Act of 2002 20 PricewaterhouseCoopers 期末财务报告流程  审计师应该评价期末财务报告流程，包括 : • 用于编制财务报表的流程，包括输入、执行的程序、输出 • 在期末财务报告流程中各部门使用信息技术的程度 • 管理层的参与人员 • 报告包含的经营场所的数量 • 调整分录的类型 • 审计委员会参与的性质和程度  基于它的重要性 ， 期末财务报告流程永远都是重要的流程 The SarbanesOxley Act of 2002 21 PricewaterhouseCoopers 确定需进行测试的控制  审计师必须获得关于控制有效性的证据，这些证据包含对于财务报表中所有重要科目和披露的相关认定  包括如下 : • 哪些地方可能发生错误或舞弊 • 管理层实施的控制的性质 • 每个控制 对 达到控制目标的重要程度，是否有其他控制能达到相同目标 • 公司进行的（控制）执行有效性方面的测试的性质和范围 • 控制可能无效运行的风险  控制应当与重要科目和认定有明确的联系  包括预防性和发现性的控制 The SarbanesOxley Act of 2002 22 PricewaterhouseCoopers 如何确定连接重要科目和财务报表认定的控制 ? 应付帐款 采购 /付款流程 完整性 控制 A 控制 B 控制 C 准确性 控制 D 控制 E 控制 F 控制 G 有效性 控制 H 控制 I 接触控制 控制 J 控制 K 控制 L 咨询费用 完整性 重要流程 PCAOB 链接 重要科目或披露 完整性 对应的财务报表认定 管理层财务报表认定 准确性 /有效性 准确性 截止性 控制 A 控制 B 控制 C 控制 H 控制 F 控制 A 控制 B 控制 E 控制 G 控制 A 所有的接触控制和总体的计算机控制 连接控制与财务报表认定 The SarbanesOxley Act of 2002 23 PricewaterhouseCoopers 穿行测试  确认审计师对交易流程的理解  确认审计师对控制设计的理解  确认流程的完整性  为评估控制的设计提供依据  确认在实际操作中控制是否得到执行 The SarbanesOxley Act of 2002 24 PricewaterhouseCoopers 测试和评估控制执行的有效性  针对所有重要科目的全部相关认定的内部控制，每年必须获得其有效性的依据（或通过自己亲自执行的控制测试或利用其他人的工作成果）  测试的性质、时间和程度应每年变化  需要高水平保证  考虑控制的性质（人工的还是自动的；运行的频率。 重要性 ) The SarbanesOxley Act of 2002 25 PricewaterhouseCoopers 测试的范围 多经营场所或多业务单位  本身重要的场所 /业务单位 • 可能导致重大误报的财务重要性水平  特定风险 • 能够给组织带来负面影响  剔除 ―微不足道”的经营场所或业务单位  本身不重要但累计起来会重要的经营场所或业务单位  依靠公司层面的控制 : • 控制环境 • 风险评估流程 • 集中处理和控制 • 监控运营的结果 • 监控控制， 包括内部审计和自我评估 • 期末财务报告流程 • 董事会审批的有关重要业务控制和风险管理实践的政策 The SarbanesOxley Act of 2002 26 PricewaterhouseCoopers 是否经营场所和单位 本身 就很重要 ? * 评估文件记录以及测试在每个经营场所和单位的重要控制 特殊或重要风险 ? 对于这些单位不需进一步的行动 经营场所和单位自身，或即使与其它单位合并在一起也不重要 ? 针对必要的个别经营场所或业务单位的控制的测试 对这个合并组织的。