sox404條款的實(shí)施-控制例外事項(xiàng)與缺陷的評(píng)估框架(編輯修改稿)
2025-06-13 23:36 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 估。在判斷是否達(dá)到測(cè)試目標(biāo)時(shí)，應(yīng)該考慮的因素包括： 1）與控制執(zhí)行頻率相關(guān)的偏差率； 2）定性因素，包括被確認(rèn)為系統(tǒng)性的或反復(fù)發(fā)生的例外情況以及 PCAOB5中所列因素相關(guān)的例外情況； 3）例外情況是否已經(jīng)導(dǎo)致財(cái)務(wù)報(bào)表錯(cuò)報(bào)。 控制目標(biāo)可以通過(guò)單個(gè)或多個(gè)控制實(shí)現(xiàn)?？刂茰y(cè)試可以用于測(cè)試可實(shí)現(xiàn)控制目標(biāo)的單個(gè)控制或多個(gè)控制的組合。 21 圖表 1中的關(guān)鍵點(diǎn) 步驟框 2：如果沒(méi)有達(dá)到測(cè)試目標(biāo)，應(yīng)該考慮追加的測(cè)試是否可以支持偏差率不能代表總體的結(jié)論。 得到“是” 的結(jié)論是基于該例外事項(xiàng)不是足以代表總量的較小的控制錯(cuò)誤。這種情況是基于審計(jì)憑證及審計(jì)師根據(jù)對(duì)控制環(huán)境及測(cè)試取樣標(biāo)準(zhǔn)所做判斷的結(jié)果。 步驟框 3：如果沒(méi)有達(dá)到最初測(cè)試目標(biāo)，那么有兩個(gè)選擇： 1）如果認(rèn)為觀察到的例外情況和所導(dǎo)致的不可忽視的偏差率對(duì)總體來(lái)說(shuō)沒(méi)有代表性（如：由于抽樣錯(cuò)誤），那么可以擴(kuò)大測(cè)試樣本量并進(jìn)行重新評(píng)估 2）如果認(rèn)為觀察到的例外情況和導(dǎo)致的不可忽視的偏差率可以代表總體，則認(rèn)為此例外情況構(gòu)成控制缺陷并將對(duì)重要性進(jìn)行評(píng)估。 22 圖表 2A： 評(píng)估流程 /交易層面控制缺陷的評(píng)估 步驟 1： 確定是否存在重大缺陷 步 驟 框 1 . 潛 在 的 錯(cuò) 報(bào) 是 否 對(duì) 年 度 及 中 期 財(cái) 務(wù) 報(bào)表 都 “ 不 重 要 ” ？ 步 驟 框 2 . 經(jīng) 過(guò) 測(cè) 試 和 評(píng) 估 后 是 否 存 在 實(shí) 現(xiàn) 相 同的 控 制 目 標(biāo) 的 補(bǔ) 充 或 冗 余 性 控 制 ？步 驟 框 3 . 經(jīng) 過(guò) 測(cè) 試 和 評(píng) 估 后 是 否 存 在 補(bǔ) 償 性 控制 能 夠 使 年 度 和 中 期 財(cái) 務(wù) 報(bào) 表 錯(cuò) 報(bào) 的 影 響 程 度 降低 至 “ 不 重 要 ” ？步 驟 框 7 . 在 考 慮 對(duì) 年度 和 中 期 財(cái) 務(wù) 報(bào) 表 的影 響 后 ， 一 個(gè) 謹(jǐn) 慎 的管 理 者 是 否 會(huì) 認(rèn) 為 該缺 陷 至 少 是 一 種 重 大缺 陷 ？到 步 驟 2一 般 缺 陷否否否是否是23 圖表 2B： 評(píng)估流程 /交易層面控制缺陷的評(píng)估 步驟 2：確定是否存在實(shí)質(zhì)性漏洞 步 驟 框 4 . 潛 在 的 錯(cuò) 報(bào) 對(duì) 年 度 或 中 期 財(cái) 務(wù) 報(bào) 表 的影 響 程 度 是 否 都 低 于 “ 重 要 ” ？ 步 驟 框 5 . 經(jīng) 過(guò) 測(cè) 試 和 評(píng) 估 后 是 否 存 在 補(bǔ) 償 性 控制 能 夠 使 潛 在 錯(cuò) 報(bào) 對(duì) 年 度 及 中 期 財(cái) 務(wù) 報(bào) 表 的 影 響程 度 低 于 “ 重 要 ” ？ 步 驟 框 6 . 基 于 其 它 額 外 信 息 進(jìn) 行 補(bǔ) 充 評(píng) 估 后 ，是 否 能 認(rèn) 為 年 度 及 中 期 財(cái) 務(wù) 報(bào) 表 發(fā) 生 “ 重 大 ” 錯(cuò)報(bào) 的 可 能 性 都 是 “ 微 小 ” 的 ？步 驟 框 8 . 在 考 慮 對(duì) 年度 和 中 期 財(cái) 務(wù) 報(bào) 表 的影 響 后 ， 一 個(gè) 謹(jǐn) 慎 的管 理 者 是 否 會(huì) 認(rèn) 為 該缺 陷 屬 于 實(shí) 質(zhì) 性 漏洞 ？實(shí) 質(zhì) 性 漏 洞重 要 缺 陷否否否是否是24 圖表 2中的關(guān)鍵點(diǎn) 步驟框 1：在評(píng)估缺陷時(shí)，潛在的重要程度（不重要，大于不重要，或重要）取決于對(duì)年度和期中財(cái)務(wù)報(bào)表的潛在影響。如果年度或期中財(cái)務(wù)報(bào)表錯(cuò)報(bào)的潛在重要程度為“不重要”，則該控制缺陷僅被確認(rèn)為“一般缺陷”。錯(cuò)報(bào)的潛在重要程度取決于總體影響水平、調(diào)整后的影響水平以及其他考慮了錯(cuò)報(bào)發(fā)生可能性的適用方法。 步驟框 2和 3：如果存在可以有效減輕控制缺陷嚴(yán)重性的控制，并在沒(méi)有任何定性因素影響之下，包括 PCAOB5中所列的因素，則該控制缺陷可以?xún)H被確認(rèn)“一般缺陷”。此類(lèi)控制包括： 1）實(shí)現(xiàn)相同控制目標(biāo)的補(bǔ)充性控制或冗余控制； 2）以可以防止、發(fā)現(xiàn)年度或期中財(cái)務(wù)報(bào)告中“大于不重要”的錯(cuò)報(bào)的準(zhǔn)確度運(yùn)行的補(bǔ)償性控制。 步驟框 3：沒(méi)有實(shí)現(xiàn)針對(duì)性重要會(huì)計(jì)科目或披露事項(xiàng)的控制目標(biāo)，且未經(jīng)減輕的控制缺陷通常有一定可能性會(huì)導(dǎo)致“大于不重要”的年度或期中財(cái)務(wù)報(bào)表錯(cuò)報(bào)發(fā)生，因此，它至少構(gòu)成重要缺陷。 25 圖表 2中的關(guān)鍵點(diǎn) 步驟框 4： 在沒(méi)有任何定性因素影響之下，包括 PCAOB5中所列的因素，如果缺陷導(dǎo)致的年度和期中財(cái)務(wù)報(bào)表的潛在重要程度小于“重要”，則該控制缺陷僅被確認(rèn)為“重要缺陷”。 步驟框 5： 如果存在以可以預(yù)防、發(fā)生年度或期中財(cái)務(wù)報(bào)表中重要錯(cuò)報(bào)的準(zhǔn)確度運(yùn)行的補(bǔ)償性控制控制，則可以支持缺陷不構(gòu)成實(shí)質(zhì)性漏洞的結(jié)論。 26 圖表 2中的關(guān)鍵點(diǎn) 步驟框 6： 在評(píng)估可能性和重要性時(shí)，需要考慮的相關(guān)因素包括但不限制于一下內(nèi)容： 1）所涉及的財(cái)務(wù)報(bào)表科目、披露和認(rèn)定的性質(zhì)，例如臨時(shí)科目和關(guān)聯(lián)方交易可能具有更大的風(fēng)險(xiǎn)。 2）相關(guān)資產(chǎn)或負(fù)債受損失或舞弊行為的影響程度，即受影響的程度較大意味著較大的風(fēng)險(xiǎn)。 3）確定涉及金額所需判斷的主觀性、復(fù)雜性或程度，即，主觀性、復(fù)雜性越大，或判斷越多，比如與會(huì)計(jì)估計(jì)有關(guān)，則風(fēng)險(xiǎn)也越大 4）對(duì)控制運(yùn)行有效性測(cè)試來(lái)說(shuō)，已知或發(fā)現(xiàn)的例外事項(xiàng)的產(chǎn)生原因和頻率，例如，被發(fā)現(xiàn)存在不可忽視的偏差率的控制構(gòu)成控制缺陷 5）與其它控制之間的互動(dòng)或關(guān)系，即控制的相互依賴(lài)和控制之間的冗余。 6）既有缺陷在將來(lái)可能產(chǎn)生的后果。 7）以前年度及當(dāng)年發(fā)生的錯(cuò)報(bào)顯示風(fēng)險(xiǎn)的增加 （ PCAOB569)。 8）與總體重要性水平相關(guān)的調(diào)整后的影響水平。 27 圖表 2中的關(guān)鍵點(diǎn) 步驟框 7和 8： 在評(píng)估財(cái)務(wù)報(bào)表內(nèi)部控制缺陷的重要程度時(shí)，審計(jì)師應(yīng)該確定使謹(jǐn)慎的管理者有合理的確信度認(rèn)為公司的交易得到適當(dāng)?shù)挠涗浺允沟秘?cái)務(wù)報(bào)表的編制滿(mǎn)足公認(rèn)會(huì)計(jì)準(zhǔn)則的詳細(xì)水平和確信程度。如果審計(jì)師確定缺陷會(huì)妨礙一個(gè)謹(jǐn)慎的管理者在執(zhí)行他們自己的工作時(shí)得到合理的確信度，那么審計(jì)師就應(yīng)該認(rèn)為缺陷至少是一個(gè)重要缺陷。如果已經(jīng)以這種方式確定一個(gè)缺陷構(gòu)成重要缺陷，那么審計(jì)師必須進(jìn)一步評(píng)估該缺陷，從而確定它是否單獨(dú)地或是和其他缺陷一起構(gòu)成實(shí)質(zhì)性漏洞。 28 圖表 3：信息系統(tǒng)總體控制缺陷的 評(píng)估 步 驟 框 1 經(jīng) 過(guò) 測(cè) 試 和 評(píng) 估 后 ， 是 否 存 在 實(shí) 現(xiàn) 相 同 控 制 目 標(biāo)的 補(bǔ) 充 或 冗 余 信 息 系 統(tǒng) 總 體 控 制 ？步 驟 框 2 是 否 存 在 與 信 息 系 統(tǒng) 總 體 控 制 缺 陷 有 關(guān) 或 由 它 引起 的 圖 2 所 評(píng) 估 的 應(yīng) 用 系 統(tǒng) 層 面 的 控 制 缺 陷 ？步 驟 框 3 與 信 息 系 統(tǒng) 總 體 控 制 缺 陷 有 關(guān) 或 由 它 引 起 的 應(yīng) 用系 統(tǒng) 層 面 的 控 制 缺 陷 是 否 僅 被 確 認(rèn) 為 一 般 缺 陷步 驟 框 4 與 信 息 系 統(tǒng) 總 體 控 制 缺 陷 有 關(guān) 或 由 它 引 起 的 應(yīng) 用系 統(tǒng) 層 面 的 控 制 缺 陷 是 否 被 確 認(rèn) 為 重 要 缺 陷步 驟 框 5 補(bǔ) 充 的 評(píng)估 是 否 將 信 息
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1