【正文】 合起來的概念 ? 認(rèn)同不同企業(yè)可能適用不同的內(nèi)部控制的理念，因而內(nèi)控的執(zhí)行可能存在多種形式 ? 明確了管理層： ? 相關(guān)職責(zé) ? 文檔記錄方面的要求 ? 明確了審計(jì)師的責(zé)任及必需的溝通 ? 制定了評(píng)估內(nèi)控缺陷的標(biāo)準(zhǔn) ? 明確在 302條款下，審計(jì)師對(duì)管理層所做的內(nèi)控季度報(bào)告的相關(guān)責(zé)任 ? 提示審計(jì)師保持獨(dú)立性 The SarbanesOxley Act of 2002 4 PricewaterhouseCoopers 整合的審計(jì)：目標(biāo) ? 對(duì)財(cái)務(wù)報(bào)表發(fā)表審計(jì)意見 . ? 對(duì)有關(guān)財(cái)務(wù)報(bào)告的內(nèi)部控制發(fā)表審計(jì)意見，這就要求： ? 評(píng)價(jià)管理層對(duì)于有關(guān)財(cái)務(wù)報(bào)告的內(nèi)部控制有效性實(shí)施的評(píng)估 . ? 直接測試有關(guān)財(cái)務(wù)報(bào)告的內(nèi)部控制的有效性 The SarbanesOxley Act of 2002 5 PricewaterhouseCoopers 沒有通用的內(nèi)部控制 ? 指出內(nèi)部控制的五個(gè)要素在每個(gè)企業(yè)中的實(shí)施方式取決于： ? 企業(yè)規(guī)模 ? 業(yè)務(wù)復(fù)雜性 ? 財(cái)務(wù)信息處理方法 ? 適用的法律法規(guī) ? 小型企業(yè)業(yè)務(wù)流程總體上相對(duì)簡單，相應(yīng)的控制也趨于簡單、非正式化。審計(jì)師無需了解和測試管理層在所有銷售行為和收購行為中的決策過程。 ? 使用的框架是否適當(dāng) 。 ? 對(duì)審計(jì)客戶提供內(nèi)部控制的相關(guān)服務(wù)必須得到審計(jì)委員會(huì)專門的事先批準(zhǔn)。 ? 審計(jì)師對(duì)管理層或其它人員工作的依賴程度。 The SarbanesOxley Act of 2002 20 PricewaterhouseCoopers 期末財(cái)務(wù)報(bào)告流程 ? 審計(jì)師應(yīng)該評(píng)價(jià)期末財(cái)務(wù)報(bào)告流程，包括 : ? 用于編制財(cái)務(wù)報(bào)表的流程，包括輸入、執(zhí)行的程序、輸出 ? 在期末財(cái)務(wù)報(bào)告流程中各部門使用信息技術(shù)的程度 ? 管理層的參與人員 ? 報(bào)告包含的經(jīng)營場所的數(shù)量 ? 調(diào)整分錄的類型 ? 審計(jì)委員會(huì)參與的性質(zhì)和程度 ? 基于它的重要性 ， 期末財(cái)務(wù)報(bào)告流程永遠(yuǎn)都是重要的流程 The SarbanesOxley Act of 2002 21 PricewaterhouseCoopers 確定需進(jìn)行測試的控制 ? 審計(jì)師必須獲得關(guān)于控制有效性的證據(jù)，這些證據(jù)包含對(duì)于財(cái)務(wù)報(bào)表中所有重要科目和披露的相關(guān)認(rèn)定 ? 包括如下 : ? 哪些地方可能發(fā)生錯(cuò)誤或舞弊 ? 管理層實(shí)施的控制的性質(zhì) ? 每個(gè)控制 對(duì) 達(dá)到控制目標(biāo)的重要程度，是否有其他控制能達(dá)到相同目標(biāo) ? 公司進(jìn)行的（控制）執(zhí)行有效性方面的測試的性質(zhì)和范圍 ? 控制可能無效運(yùn)行的風(fēng)險(xiǎn) ? 控制應(yīng)當(dāng)與重要科目和認(rèn)定有明確的聯(lián)系 ? 包括預(yù)防性和發(fā)現(xiàn)性的控制 The SarbanesOxley Act of 2002 22 PricewaterhouseCoopers 如何確定連接重要科目和財(cái)務(wù)報(bào)表認(rèn)定的控制 ? 應(yīng)付帳款 采購 /付款流程 ?完整性 ?控制 A ?控制 B ?控制 C ?準(zhǔn)確性 ?控制 D ?控制 E ?控制 F ?控制 G ?有效性 ?控制 H ?控制 I ?接觸控制 ?控制 J ?控制 K ?控制 L 咨詢費(fèi)用 完整性 重要流程 PCAOB 鏈接 重要科目或披露 完整性 對(duì)應(yīng)的財(cái)務(wù)報(bào)表認(rèn)定 管理層財(cái)務(wù)報(bào)表認(rèn)定 準(zhǔn)確性 /有效性 準(zhǔn)確性 截止性 控制 A 控制 B 控制 C 控制 H 控制 F 控制 A 控制 B 控制 E 控制 G 控制 A 所有的接觸控制和總體的計(jì)算機(jī)控制 連接控制與財(cái)務(wù)報(bào)表認(rèn)定 The SarbanesOxley Act of 2002 23 PricewaterhouseCoopers 穿行測試 ? 確認(rèn)審計(jì)師對(duì)交易流程的理解 ? 確認(rèn)審計(jì)師對(duì)控制設(shè)計(jì)的理解 ? 確認(rèn)流程的完整性 ? 為評(píng)估控制的設(shè)計(jì)提供依據(jù) ? 確認(rèn)在實(shí)際操作中控制是否得到執(zhí)行 The SarbanesOxley Act of 2002 24 PricewaterhouseCoopers 測試和評(píng)估控制執(zhí)行的有效性 ? 針對(duì)所有重要科目的全部相關(guān)認(rèn)定的內(nèi)部控制，每年必須獲得其有效性的依據(jù)（或通過自己親自執(zhí)行的控制測試或利用其他人的工作成果） ? 測試的性質(zhì)、時(shí)間和程度應(yīng)每年變化 ? 需要高水平保證 ? 考慮控制的性質(zhì)（人工的還是自動(dòng)的；運(yùn)行的頻率 。The SarbanesOxley Act of 2002 0 PricewaterhouseCoopers 美國上市公司會(huì)計(jì)監(jiān)管委員會(huì)提議的審計(jì)標(biāo)準(zhǔn)－ 有關(guān)財(cái)務(wù)報(bào)告內(nèi)部控制的審計(jì) 2020年 10月 此處列述的信息和觀點(diǎn)不代表任何法律或其他形式的專業(yè)意見。重要性 ) The SarbanesOxley Act of 2002 25 PricewaterhouseCoopers 測試的范圍 多經(jīng)營場所或多業(yè)務(wù)單位 ? 本身重要的場所 /業(yè)務(wù)單位 ? 可能導(dǎo)致重大誤報(bào)的財(cái)務(wù)重要性水平 ? 特定風(fēng)險(xiǎn) ? 能夠給組織帶來負(fù)面影響 ? 剔除 ―微不足道”的經(jīng)營場所或業(yè)務(wù)單位 ? 本身不重要但累計(jì)起來會(huì)重要的經(jīng)營場所或業(yè)務(wù)單位 ? 依靠公司層面的控制 :