【文章內(nèi)容簡介】 研問卷，如下列示(僅列示了部分內(nèi)容)：(1)治理結(jié)構(gòu)和議事規(guī)則①董事會人員組成，包括董事會的人數(shù)和他們的專業(yè)背景等是否符合公司的經(jīng)營性質(zhì)和規(guī)模；是否充分地審閱了外部獨(dú)立董事與本公司的關(guān)系和發(fā)生的交易以確保其獨(dú)立性。②公司董事會下設(shè)哪些專業(yè)委員會，各委員會的主要職能是什么；各專業(yè)委員會是否制定了相應(yīng)的章程/議事規(guī)則。③審計(jì)委員會是否擁有章程描述其相關(guān)職責(zé)；審計(jì)委員會有足夠的授權(quán)和資源去履行其職責(zé)。……(2)機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配①公司組織機(jī)構(gòu)是否恰當(dāng)?shù)胤从沉斯镜囊?guī)模、經(jīng)營活動及公司的區(qū)域分布。②是否有適當(dāng)?shù)氖跈?quán)審批制度及流程。③在情況發(fā)生變化時(shí)，公司是否能及時(shí)評估并修改公司的組織結(jié)構(gòu)?！?3)內(nèi)部審計(jì)①內(nèi)審部的職能（在權(quán)力和匯報(bào)機(jī)制方面）是否和其所審計(jì)的活動相互獨(dú)立。②內(nèi)審部的員工水平、專業(yè)知識以及所接受培訓(xùn)的程度是否適應(yīng)了公司整體的環(huán)境。例如，在復(fù)雜的高度自動化的環(huán)境下是否有經(jīng)驗(yàn)豐富的信息系統(tǒng)審計(jì)人員。……(4)人力資源①對于公司內(nèi)部各個(gè)部門的員工聘用、培訓(xùn)、辭退/辭職、薪酬、考核、晉升與獎懲等是否有相關(guān)標(biāo)準(zhǔn)和程序。②是否有程序?qū)?yīng)聘者進(jìn)行篩選，特別是那些關(guān)鍵崗位。③是否有書面崗位說明書、員工手冊或其他形式使員工了解其工作職責(zé)。……(5)企業(yè)文化①董事會對于誠信和道德水平是否足夠重視；公司是否制定了道德手冊或行為準(zhǔn)則，該手冊或準(zhǔn)則是否被有效地傳達(dá)至企業(yè)各部門。 ②董事會、監(jiān)事會、高級管理人員是否以身作則，無論在行動或言論上都致力于誠信和道德，并將此有效地傳達(dá)至整個(gè)企業(yè)。③對于公司中存在道德問題導(dǎo)致員工作出不誠實(shí)、違法或違反道德事件的動機(jī)或誘因，經(jīng)理層是否致力于消除或減少它們。……①董事會人是否制定、傳達(dá)和監(jiān)控經(jīng)營目標(biāo)；是否有關(guān)于戰(zhàn)略及經(jīng)營計(jì)劃方面的制度、流程。②是否存在有效的機(jī)制來識別企業(yè)的經(jīng)營風(fēng)險(xiǎn)。③公司是否有評估潛在投資風(fēng)險(xiǎn)的程序；公司收購合并、轉(zhuǎn)移重大業(yè)務(wù)和資產(chǎn)等經(jīng)營活動是否被嚴(yán)格控制。例如，通過盡職調(diào)查，并經(jīng)過董事會、監(jiān)事會、高級管理人員審閱后再作出決定?！俣聲?、監(jiān)事會、高級管理人員能否及時(shí)、充分地獲取有關(guān)信息來履行其職責(zé)。②董事會、監(jiān)事會、高級管理人員的目標(biāo)，諸如預(yù)算目標(biāo)、利潤目標(biāo)和其他財(cái)務(wù)與運(yùn)營目標(biāo)；是否被詳細(xì)說明和可量化。是否將實(shí)際執(zhí)行結(jié)果和目標(biāo)值進(jìn)行比較。③董事會、監(jiān)事會、高級管理人員在開發(fā)和修訂信息系統(tǒng)方面的努力是否響應(yīng)了其戰(zhàn)略規(guī)劃（其中包括會計(jì)系統(tǒng)）?！?是否有相關(guān)的流程要求董事會、監(jiān)事會、高級管理人員審閱內(nèi)部控制是否按照設(shè)計(jì)的要求執(zhí)行？②董事會、監(jiān)事會、高級管理人員由內(nèi)部審計(jì)部門提出的控制缺陷?！俟芾韺訉τ谪?cái)務(wù)報(bào)告（包括會計(jì)估計(jì)的判斷）的態(tài)度是否穩(wěn)?。ɑ虮Ｊ兀＂趯τ诳赡苡绊懼匾獣?jì)估計(jì)和其他專業(yè)判斷的偏見，管理層是否將其減少到最小。③當(dāng)會計(jì)準(zhǔn)則發(fā)生變化時(shí)財(cái)務(wù)部能否在會計(jì)處理中作出相關(guān)調(diào)整來體現(xiàn)這些變化?！? 利用此問卷，注冊會計(jì)師執(zhí)行了以下程序來識別和評估XYZ集團(tuán)企業(yè)層面相關(guān)的控制活動：①詢問適當(dāng)人員，包括集團(tuán)中高層管理人員以及相關(guān)控制執(zhí)行人員；②觀察經(jīng)營活動；③檢查相關(guān)文件。注冊會計(jì)師將企業(yè)層面控制評估過程記錄于企業(yè)層面風(fēng)險(xiǎn)控制矩陣，具體見表1113。表1113 企業(yè)層面風(fēng)險(xiǎn)控制矩陣內(nèi)部控制要素關(guān)注點(diǎn)編號現(xiàn)狀描述責(zé)任部門相關(guān)文件有效性（設(shè)計(jì)/運(yùn)行）控制缺陷…內(nèi)部環(huán)境——內(nèi)部審計(jì)內(nèi)審部的職能（在權(quán)力和匯報(bào)機(jī)制方面）是否和其所審計(jì)的活動相互獨(dú)立ELC1在審計(jì)委員會批準(zhǔn)頒布的《內(nèi)部審計(jì)章程》中明確規(guī)定：任何部門、子公司無權(quán)干涉內(nèi)審部的工作。內(nèi)審部在制定工作計(jì)劃及實(shí)施并完成內(nèi)部審計(jì)程序的過程中保持獨(dú)立。審計(jì)委員會、內(nèi)審部WTELC1《內(nèi)部審計(jì)章程》有效無內(nèi)部環(huán)境——內(nèi)部審計(jì)內(nèi)審部的員工水平、專業(yè)知識以及所接受培訓(xùn)的程度是否適應(yīng)了公司整體的環(huán)境？例如：在復(fù)雜的高度自動化的環(huán)境下是否有經(jīng)驗(yàn)豐富的信息系統(tǒng)審計(jì)人員？ELC2內(nèi)審部的專職審計(jì)人員具有審計(jì)、財(cái)務(wù)、經(jīng)濟(jì)、法律工程等相關(guān)的專業(yè)技術(shù)職稱和工作經(jīng)驗(yàn)，具備與所從事工作相適應(yīng)的專業(yè)勝任能力內(nèi)審部WTELC2內(nèi)審部人員簡歷有效無…（二）評價(jià)信息系統(tǒng)一般控制 在了解重大流程及其相關(guān)的信息系統(tǒng)的步驟中，審計(jì)項(xiàng)目組已經(jīng)識別了ERP系統(tǒng)及OA辦公系統(tǒng)是銷售流程相關(guān)的信息系統(tǒng)，并且也了解了該等信息系統(tǒng)環(huán)境的技術(shù)構(gòu)成。在信息系統(tǒng)一般控制的了解和評價(jià)過程中，信息技術(shù)審計(jì)部門的專業(yè)人員參與并完成了這部分工作。 由于信息系統(tǒng)一般控制是針對信息系統(tǒng)環(huán)境而設(shè)計(jì)和實(shí)施的，因此注冊會計(jì)師是針對每個(gè)信息系統(tǒng)環(huán)境來識別其對應(yīng)的信息系統(tǒng)一般控制，并進(jìn)行相關(guān)穿行測試和控制測試的。因此，在XYZ集團(tuán)了解和評價(jià)信息系統(tǒng)一般控制時(shí)，是針對ERP系統(tǒng)及OA辦公系統(tǒng)分別進(jìn)行的，而并不直接針對銷售等重大業(yè)務(wù)流程。 以系統(tǒng)開發(fā)和變更管理為例，信息技術(shù)審計(jì)部門的專業(yè)人員針對ERP系統(tǒng)及OA辦公系統(tǒng)分別識別到了信息系統(tǒng)一般控制，具體見表1114。表1114 信息系統(tǒng)一般控制ERP系統(tǒng)OA辦公系統(tǒng)關(guān)于ERP系統(tǒng)的變更需求，均須通過提交《系統(tǒng)變更需求申請表》，獲得相關(guān)提出需求的集團(tuán)總部或分子公司、分支機(jī)構(gòu)的業(yè)務(wù)部門負(fù)責(zé)人的批準(zhǔn)，以及集團(tuán)信息部負(fù)責(zé)人的批準(zhǔn)。（系統(tǒng)變更需求審批）關(guān)于OA辦公系統(tǒng)的變更需求均須通過提交《系統(tǒng)變更需求申報(bào)表》，獲得相關(guān)提出需求的集團(tuán)總部或分子公司、分支機(jī)構(gòu)的業(yè)務(wù)部門負(fù)責(zé)人的批準(zhǔn)，以及集團(tuán)信息部負(fù)責(zé)人的批準(zhǔn)。（系統(tǒng)變更需求審批）…… 針對這個(gè)控制，信息技術(shù)審計(jì)部門的專業(yè)人員從本年度的ERP系統(tǒng)及OA辦公系統(tǒng)的變業(yè)務(wù)部門更需求中分別選取了一個(gè)樣本，進(jìn)行穿行測試。穿行測試中驗(yàn)證了業(yè)務(wù)部門通過填寫和提交《系統(tǒng)變更需求申請表》來提出變更申請，其中包含了具體的系統(tǒng)功能要求、報(bào)表要求、時(shí)間要求等。提出申請的業(yè)務(wù)部門負(fù)責(zé)人審閱并簽署以示批準(zhǔn)。穿行測試中驗(yàn)證，ERP系統(tǒng)及OA辦公系統(tǒng)的系統(tǒng)變更需求的審批遵循的是同樣的流程。因此，可以認(rèn)為這是一個(gè)通用的信息系統(tǒng)一般控制。 針對信息系統(tǒng)一般控制，注冊會計(jì)師除了執(zhí)行穿行測試外，還需要執(zhí)行控制測試，評估控制運(yùn)行的有效性。在控制測試中，由于這是通用的信息系統(tǒng)一般控制，信息技術(shù)審計(jì)部門的專業(yè)人員考慮將ERP系統(tǒng)及OA辦公系統(tǒng)的關(guān)于系統(tǒng)變更需求審批的控制合并測試。獲得全年的ERP系統(tǒng)及OA辦公系統(tǒng)的全部系統(tǒng)變更清單之后，選取25個(gè)樣本進(jìn)行測試。測試結(jié)果未發(fā)現(xiàn)異常。 此外，在其他的信息系統(tǒng)一般控制測試中也未發(fā)現(xiàn)異常。由此，得出結(jié)論，信息系統(tǒng)一般控制能夠支持應(yīng)用系統(tǒng)控制持續(xù)運(yùn)作的控制。因此，在進(jìn)行應(yīng)用系統(tǒng)控制測試時(shí)，在注冊會計(jì)師決定將各抽取一個(gè)樣本進(jìn)行測試。（三）評估業(yè)務(wù)層面控制以下業(yè)務(wù)層面的控制主要以銷售企業(yè)1應(yīng)收賬款和壞賬準(zhǔn)備賬戶相關(guān)控制活動為例。通過詢問，注冊會計(jì)師了解到公司建立了各項(xiàng)與應(yīng)收賬款和壞賬準(zhǔn)備相關(guān)的管理制度，包括客戶信用管理、應(yīng)收賬款確認(rèn)和壞賬的計(jì)提與核銷等，并對員工進(jìn)行了足夠的培訓(xùn)確保員工了解相關(guān)制度和內(nèi)容。在日常工作中，各項(xiàng)職責(zé)分工均能夠得到有效執(zhí)行。因此，注冊會計(jì)師判斷企業(yè)層面控制有利于確保重大業(yè)務(wù)流程及相關(guān)控制有效運(yùn)行。，了解重大業(yè)務(wù)流程在了解的業(yè)務(wù)流程以及與重大業(yè)務(wù)流程相關(guān)的制度和程序時(shí)，注冊會計(jì)師選擇從某一筆交易發(fā)生、記錄、處理和報(bào)告的關(guān)鍵路徑著手，通過實(shí)施一系列的程序，包括詢問、觀察、檢查和重新執(zhí)行，以獲取對于重大業(yè)務(wù)流程的理解。針對銷售企業(yè)1，注冊會計(jì)師隨機(jī)選擇了某資信客戶A，并選擇所審計(jì)期間內(nèi)銷售企業(yè)1與客戶A完成的一筆銷售業(yè)務(wù)，針對應(yīng)收賬款和壞賬準(zhǔn)備的發(fā)生、記錄、處理和報(bào)告過程（包括在系統(tǒng)內(nèi)和系統(tǒng)外的處理過程），獲取對于相關(guān)業(yè)務(wù)流程的理解，并將結(jié)果記錄于表1115（注：表1115列示了穿行測試程序的主要工作，但并非完整的穿行測試工作底稿）。表1115 獲取對重大業(yè)務(wù)流程的了解關(guān)鍵路徑穿行測試程序?qū)χ卮髽I(yè)務(wù)的了解生成詢問業(yè)務(wù)人員是否與客戶A簽訂正式的銷售合同。檢查與客戶A簽訂的銷售合同是否經(jīng)過雙方簽字并蓋章確認(rèn)，是否能夠?yàn)閼?yīng)收債權(quán)的產(chǎn)生提供足夠的書面證據(jù)。詢問并檢查銷售合同是如何進(jìn)行保管的。對于每一筆銷售業(yè)務(wù)，銷售企業(yè)1都需要與客戶簽訂正式的銷售合同。銷售合同由銷售部統(tǒng)一編號并存檔管理。銷售部經(jīng)理每月對銷售合同進(jìn)行檢查，確保所有的銷售業(yè)務(wù)均已簽訂了銷售合同生成詢問業(yè)務(wù)人員，針對與客戶A簽訂的銷售合同，系統(tǒng)中銷售訂單是如何生成的。詢問業(yè)務(wù)人員，針對與客戶A簽訂的銷售合同，系統(tǒng)中銷售出庫單是如何生成的。詢問業(yè)務(wù)人員，在貨物發(fā)送之前，是否需要經(jīng)過適當(dāng)經(jīng)理層的審批。檢查銷售訂單信息是否與銷售合同信息一致。檢查銷售出庫單是否與銷售訂單以及銷售合同信息一致。檢查銷售出庫單是否經(jīng)過相關(guān)經(jīng)理層的簽字確認(rèn)。ERP系統(tǒng)根據(jù)銷售合同生成銷售訂單，根據(jù)銷售訂單生成銷售出庫單。銷售出庫單由銷售總監(jiān)簽字確認(rèn)后，倉庫管理員才能進(jìn)行發(fā)貨處理生成詢問業(yè)務(wù)人員所發(fā)送的貨物是否需要由最終客戶簽收并檢查相關(guān)簽收單據(jù)。詢問財(cái)務(wù)人員會計(jì)憑證是如何生成的，是否經(jīng)過獨(dú)立人員復(fù)核。當(dāng)貨物運(yùn)抵客戶處后，客戶需要在銷售出庫單上簽字確認(rèn)。銷售部將客戶簽字確認(rèn)的銷售出庫單送至財(cái)務(wù)部。財(cái)務(wù)部應(yīng)收會計(jì)根據(jù)客戶簽字的銷售出庫單以及銷售合同，在ERP系統(tǒng)中確認(rèn)銷售收入并記錄應(yīng)收賬款，記賬憑證由財(cái)務(wù)部經(jīng)理復(fù)核。在ERP系統(tǒng)中完成審核確認(rèn)應(yīng)收賬款權(quán)限僅授予財(cái)務(wù)部經(jīng)理記錄詢問財(cái)務(wù)人員記錄應(yīng)收賬款時(shí)，如何在系統(tǒng)中選擇項(xiàng)對應(yīng)的客戶。觀察財(cái)務(wù)人員在系統(tǒng)中記錄應(yīng)收賬款的過程。在ERP系統(tǒng)中記錄應(yīng)收賬款時(shí)，操作人員需要選擇客戶信息，系統(tǒng)不允許尋找未經(jīng)公司授權(quán)、尚未在客戶信息主文件中建立的客戶記錄詢問財(cái)務(wù)部人員如何確保所記錄的應(yīng)收賬款與銷售合同相關(guān)信息一致。檢查系統(tǒng)中記錄的應(yīng)收賬款是否與銷售合同信息一致。財(cái)務(wù)部經(jīng)理檢查ERP系統(tǒng)中的應(yīng)收賬款記錄并好的銷售出庫單和銷售合同，確保所記錄的應(yīng)收賬款與銷售出庫單以及銷售合同上的信息一致，確認(rèn)無誤后，在ERP系統(tǒng)中完成審核ERP系統(tǒng)中完成審核確認(rèn)應(yīng)收賬款的權(quán)限僅授予財(cái)務(wù)部經(jīng)理記錄詢問財(cái)務(wù)部人員如何確保所有的應(yīng)收賬款均已得到了準(zhǔn)確的記錄。如果存在應(yīng)交出具但未收回的銷售出庫單，詢問財(cái)務(wù)部如何進(jìn)行會計(jì)處理，同時(shí)堅(jiān)持會計(jì)處理的正確性。銷售出庫單經(jīng)過預(yù)先連續(xù)編號。每月末，財(cái)務(wù)應(yīng)收會計(jì)檢查銷售出庫單編號的連續(xù)性，對于已經(jīng)發(fā)貨但尚未收到客戶簽字確認(rèn)的銷售出庫單，應(yīng)收會計(jì)負(fù)責(zé)追查貨物的實(shí)際送達(dá)情況并向財(cái)務(wù)經(jīng)理匯報(bào)，從而確保所有經(jīng)過客戶簽收的銷售出庫單均已經(jīng)在系統(tǒng)中進(jìn)行了及時(shí)的處理處理詢問財(cái)務(wù)部有關(guān)應(yīng)收賬款收回的處理程序。檢查財(cái)務(wù)部針對客戶A的應(yīng)收賬款的收回記錄是否與銀行收款記錄一致?？蛻舾犊詈?，應(yīng)收會計(jì)根據(jù)收到的銀行進(jìn)賬單，在ERP系統(tǒng)中進(jìn)行應(yīng)收賬款收回的會計(jì)處理，記賬憑證經(jīng)過財(cái)務(wù)經(jīng)理復(fù)核處理詢問財(cái)務(wù)部相關(guān)人員是否與客戶A定期核對應(yīng)收賬款。詢問財(cái)務(wù)部相關(guān)人員如果在對賬過程中存在差異，會如何處理差異，差異是什么類型的錯誤導(dǎo)致的，差異會有什么影響，錯誤如何被解決，是否存在經(jīng)理層凌駕與控制之上的風(fēng)險(xiǎn)等。檢查財(cái)務(wù)部與客戶A核對應(yīng)收賬款的書面證據(jù)每季度末，財(cái)務(wù)部總賬會計(jì)根據(jù)應(yīng)收賬款明細(xì)賬編制應(yīng)收賬款函證，與客戶核對應(yīng)收賬款。對于在對賬過程中發(fā)現(xiàn)的差異，應(yīng)收會計(jì)需要調(diào)查差異原因并編制差異調(diào)節(jié)表，調(diào)查結(jié)果需要經(jīng)過銷售總監(jiān)和財(cái)務(wù)經(jīng)理的復(fù)核并簽字確認(rèn)。處理詢問財(cái)務(wù)部會計(jì)與壞賬準(zhǔn)備集團(tuán)相關(guān)的假設(shè)是否恰當(dāng)？假設(shè)建立在當(dāng)前情況和最肯能獲得的信息基礎(chǔ)上的合理解釋？假設(shè)與以前年度作出的會計(jì)估計(jì)是否一致？是否存在更加恰當(dāng)?shù)奶娲约僭O(shè)？在作出會計(jì)估計(jì)時(shí)使用的數(shù)據(jù)是否相關(guān)且可靠？是否存在一些數(shù)據(jù)是由信息系統(tǒng)生成的？是否需要對信息系統(tǒng)進(jìn)行評估？設(shè)定會計(jì)估計(jì)的模型是否恰當(dāng)，且該模型是否被正確應(yīng)用？詢問財(cái)務(wù)部相關(guān)人員關(guān)于壞賬準(zhǔn)備的估計(jì)和計(jì)提過程。獲取公司的會計(jì)政策，檢查壞賬準(zhǔn)備的計(jì)算過程是否與公司會計(jì)政策的規(guī)定一致。檢查系統(tǒng)中記錄的壞賬準(zhǔn)備金額是否與計(jì)算表金額一致。每季度末，財(cái)務(wù)部應(yīng)收會計(jì)根據(jù)應(yīng)收賬款確認(rèn)和回收情況，編制應(yīng)收賬款賬齡分析表，并估計(jì)賬齡分析結(jié)果，采用個(gè)別認(rèn)定法提取壞賬準(zhǔn)備。財(cái)務(wù)部經(jīng)理負(fù)責(zé)審核應(yīng)收賬款賬齡分析表和壞賬準(zhǔn)備計(jì)提表及 相應(yīng)的記賬憑證，重點(diǎn)關(guān)注賬齡是否及時(shí)正確，壞賬準(zhǔn)備的計(jì)算是否符合公司的會計(jì)政策，計(jì)算所用的基礎(chǔ)數(shù)據(jù)集計(jì)算過程是否正確等報(bào)告詢問財(cái)務(wù)部相關(guān)人員關(guān)于在財(cái)務(wù)報(bào)表中報(bào)告應(yīng)收賬款賬戶的流程獲取當(dāng)季度末財(cái)務(wù)部編制的應(yīng)收賬款明細(xì)賬和總賬核對表，檢查余額是否一致。如果存在差異，詢問財(cái)務(wù)人員會如何處理該差異，差異是什么類型的錯誤導(dǎo)致的，差異會有什么影響，錯誤如何被解決，是否存在經(jīng)理層凌駕于內(nèi)部控制之上的風(fēng)險(xiǎn)等。每季度末，財(cái)務(wù)部總賬會計(jì)核對ERP系統(tǒng)中的應(yīng)收賬款明細(xì)賬和應(yīng)收賬款總賬以及財(cái)務(wù)報(bào)告，確保所有賬目核對無誤。對于在核對過程中發(fā)現(xiàn)的差異，總賬會計(jì)需要調(diào)查差異原因并編制差異調(diào)節(jié)表，調(diào)查結(jié)果需要經(jīng)過財(cái)務(wù)部經(jīng)理的復(fù)核并簽字確認(rèn) 注冊會計(jì)師需要判斷針對該業(yè)務(wù)所完成的穿行測試是否已經(jīng)包括了該業(yè)務(wù)流程所包括的整條路徑中所有的控制，如果還有尚未包括的控制，注冊會計(jì)師需要選擇其他業(yè)務(wù)來驗(yàn)證已選擇交易未包括控制的運(yùn)行情況。 在本案例中，注冊會計(jì)師選擇客戶A并沿著關(guān)鍵路徑進(jìn)行了追溯，但是并沒有包括所有路徑。由于客戶A并沒有發(fā)生壞賬，因此，對于壞賬核銷相關(guān)的控制并未包含在客戶A的關(guān)鍵路徑之中。為了對壞賬核