(一)信息技术对企业内部控制的影响
在信息技术环境下,传统的人工控制越来越多地被自动控制所替代。被审计单位采用信息系统处理业务,并不意味着人工控制被完全取代。信息系统对控制的影响,取决于被审计单位对信息系统的依赖程度。相关的控制活动,可能既包括自动控制,也包括人工控制。
(一)自动控制
对于自动控制,需要从信息技术一般控制审计、信息技术应用控制审计以及公司层面信息技术控制审计三方面进行考虑。
信息技术一般控制是指为了保证信息系统的安全,对整个信息系统以及外部各种环境要素实施的、对所有的应用或控制模块具有普遍影响的控制措施。
信息技术一般控制通常会对实现部分或全部财务报表认定作出间接贡献。在有些情况下,信息技术一般控制也可能对实现信息处理目标和财务报表认定作出直接贡献。这是因为有效的信息技术一般控制确保了应用系统控制和依赖计算机处理的自动会计程序得以持续有效地运行。
当人工控制依赖系统生成的信息时,信息技术一般控制同样重要。如果注册会计师计划依赖自动应用控制、自动会计程序或依赖系统生成信息的控制,他们就需要对相关的信息技术一般控制进行测试。(依赖自动控制,就需要测试信息技术一般控制)
【例题1·单选题】下列有关信息技术一般控制的说法中,错误的是( )。(2018年) A.信息技术一般控制对所有应用控制具有普遍影响 B.信息技术一般控制只能对实现部分或全部财务报表认定作出间接贡献 C.信息技术一般控制包括程序开发、程序变更、程序和数据访问以及计算机运行四个方面 D.信息技术一般控制旨在保证信息系统的安全 【答案】B 【解析】选项B错误,信息技术一般控制通常会对实现部分或全部财务报表认定作出间接贡献。在有些情况下,信息技术一般控制也可能对实现信息处理目标和财务报表认定作出直接贡献。 |
(二)信息技术一般控制、应用控制与公司层面控制三者之间的关系
公司层面信息技术控制是公司信息技术整体控制环境,决定了信息技术一般控制和信息技术应用控制的风险基调;信息技术一般控制是基础,信息技术一般控制的有效与否会直接关系到信息技术应用控制的有效性是否能够信任。
【例题2·简答题】A注册会计师在审计工作底稿中记录了实施的进一步审计程序,部分内容摘录如下: 甲公司收入交易高度依赖信息系统。ABC事务所的信息技术专家对甲公司信息技术一般控制和与收入相关的信息技术应用控制进行了测试,结果满意。 【答案】处理恰当。信息技术一般控制是为了保证信息系统的安全,题目中“甲公司收入交易高度依赖信息系统”,所以对信息技术一般控制进行测试是恰当的,同时要对收入相关的信息技术应用控制进行测试。 |
(一)信息技术审计范围的确定
信息技术审计的范围与被审计单位在业务流程及信息系统相关方面的复杂度成正比,在具体评估复杂度时,可以从以下几个方面予以考虑:
(1)评估业务流程的复杂度
(2)评估信息系统的复杂度
(3)信息技术环境的规模和复杂度
无论被审计单位运用信息技术的程度如何,注册会计师均需了解与审计相关的信息技术一般控制和应用控制。
【例题3·单选题】下列有关注册会计师评估被审计单位信息系统的复杂度的说法中,错误的是( )。(2016年) A.信息技术环境复杂,意味着信息系统也是复杂的 B.评估信息系统的复杂度,需要考虑系统生产的交易数量 C.评估信息系统的复杂度,需要考虑系统中进行的复杂计算的数量 D.对信息系统复杂度的评估,受被审计单位所使用的系统类型的影响 【答案】A 【解析】信息技术环节复杂,并不一定意味着信息系统是复杂的,两者没有必然联系。 |
审计工作底稿是指注册会计师对制定的审计计划、实施的审计程序、获取的相关审计证据,以及得出的审计结论作出的记录。
(一)审计工作底稿的编制目的
主要目的 |
(1)提供充分、适当的记录,作为出具审计报告的基础; (2)提供证据,证明注册会计师已经按照审计准则和相关法律法规的规定计划和执行了审计工作。 |
其他目的 (无需记忆) |
(1)有助于项目组计划和执行审计工作; (2)有助于负责督导的项目组成员按照审计准则的规定,履行指导、监督与复核审计工作的责任; (3)便于项目组说明其执行审计工作的情况; (4)保留对未来审计工作持续产生重大影响的事项的记录; (5)便于会计师事务所按照质量控制准则的规定实施质量控制复核与检查; (6)便于监管机构和注册会计师协会实施执业质量检查。 |
【例题1·多选题】下列各项中,属于注册会计师编制审计工作底稿的目的的有( )。(2016年) A.有助于项目组计划和执行审计工作 B.保留对未来审计工作持续产生重大影响的事项的记录 C.便于后任注册会计师的查阅 D.便于监管机构对会计师事务所实施执业质量检查 【答案】ABD 【解析】编制审计工作底稿的目的,不包括方便后任注册会计师查阅,选项C错误。 |
(二)审计工作底稿的编制要求
1.注册会计师编制的审计工作底稿,应当使得未曾接触该项审计工作的有经验的专业人士清楚地了解:
(1)按照审计准则和相关法律法规的规定实施的审计程序的性质、时间安排和范围;
(2)实施审计程序的结果和获取的审计证据;
(3)审计中遇到的重大事项和得出的结论,以及作出的重大职业判断。
2.有经验的专业人士,是指会计师事务所内部或外部的具有审计实务经验,并且对下列方面有合理了解的人士:
(1)审计过程;
(2)审计准则和相关法律法规的规定;
(3)被审计单位所处的经营环境;
(4)与被审计单位所处行业相关的会计和审计问题。
【例题2·单选题】注册会计师编制的审计工作底稿,应当使得未曾接触该项审计工作的有经验的专业人士清楚了解相关事项。下列各项中,有经验的专业人士不必满足的条件的是( )。 (2015年) A.在会计师事务所从事审计业务 B.了解审计过程 C.了解审计准则和相关法律法规的规定 D.了解被审计单位所处的经营环境 【答案】A |
【例题3·多选题】编制的审计工作底稿应当使未曾接触该项审计工作的有经验的专业人士清楚了解审计程序、审计证据和重大审计结论。下列条件中,有经验的专业人士应当具备的有( )。 A.了解相关法律法规和审计准则的规定 B.在会计师事务所长期从事审计工作 C.了解与被审计单位所处行业相关的会计和审计问题 D.了解注册会计师的审计过程 【答案】ACD 【解释】“有经验的专业人士”指事务所内部或外部的具有审计实务经验,并对以下方面具有合理了解的人士:(1)审计过程;(2)法律法规和审计准则的规定;(3)被审计单位所处的经营环境;(4)与被审计单位所处行业相关的会计和审计问题。 |
(三)审计工作底稿的形式和内容
审计工作底稿可以以纸质、电子或其他介质形式存在。
1.审计工作底稿内容
审计工作底稿通常包括的内容 |
审计工作底稿通常不包含的内容 |
总体审计策略、具体审计计划、分析表、问题备忘录、重大事项概要、询证函回函和声明、核对表、有关重大事项的往来函件(包括电子邮件)等众多与审计相关的资料 |
(1)已被取代的审计工作底稿的草稿或财务报表的草稿 (2)反映不全面或初步思考的记录 (3)存在印刷错误或其他错误而作废的文本 (4)重复的文件记录 |
2.在记录已实施审计程序的性质、时间安排和范围时,注册会计师应当记录:
(1)测试的具体项目或事项的识别特征;
(2)审计工作的执行人员及完成审计工作的日期;
(3)审计工作的复核人员及复核的日期和范围。
【例题4·单选题】在某些例外情况下,如果在审计报告日后实施了新的或追加的审计程序,或者得出新的结论,应当形成相应的审计工作底稿。下列各项中,无需包括在审计工作底稿中的是()。 A.有关例外情况的记录 B.实施的新的或追加的审计程序、获取的审计证据、得出的结论及对审计报告的影响 C.对审计工作底稿作出相应变动的时间和人员以及复核的时间和人员 D.审计报告日后,修改后的被审计单位财务报表草稿 【答案】D 【解析】审计工作底稿通常不包括已被取代的审计工作底稿的草稿或财务报表的草稿、反映不全面或初步思考的记录、存在印刷错误或其他错误而作废的文本,以及重复的文件记录等。由于这些草稿、错误的文本或重复的文件记录不直接构成审计结论和审计意见的支持性证据,因此,注册会计师通常无须保留这些记录。 【本题套路】主要关注哪些是不包括的,初稿(不全面或初步思考的记录)、草稿、作废的文本、重复的记录都是审计工作底稿不包含的内容。 |
在审计报告日后将审计工作底稿归整为最终审计档案是一项事务性的工作,不涉及实施新的审计程序或得出新的结论。包括:
(1)删除或废弃被取代的审计工作底稿;
(2)对审计工作底稿进行分类、整理和交叉索引;
(3)对审计档案归整工作的完成核对表签字认可;
(4)记录在审计报告日前获取的、与项目组相关成员进行讨论并达成一致意见的审计证据。
【例题5·多选题】注册会计师在审计工作底稿归档期间作出的下列变动中,属于事务性变动的有( )。 A.删除管理层书面声明的草稿 B.将审计报告日前已收回的询证函进行编号和交叉索引 C.获取估值专家的评估报告最终版本并归入审计工作底稿 D.对审计档案归整工作的完成核对表签字认可 【答案】ABD 【解析】在审计报告日后将审计工作底稿归整为最终审计档案是一项事务性的工作,不涉及实施新的审计程序或得出新的结论。包括(1)删除或废弃被取代的审计工作底稿(选项A);(2)对审计工作底稿进行分类、整理和交叉索引(选项B);(3)对审计档案归整工作的完成核对表签字认可(选项D);(4)记录在审计报告日前获取的、与项目组相关成员进行讨论并达成一致意见的审计证据。选项C不正确。 |
(二)审计工作底稿归档后的变动
在完成最终审计档案的规整工作后,注会不应在保存期限届满前删除或废弃任何性质的审计工作底稿。
一般情况下,在审计报告归档之后不需要对审计工作底稿进行修改或增加,如果注会认为有必要,则可以修改现有审计工作底稿或增加新的审计工作底稿,同时做好相应的记录。
修改或增加审计工作底稿的情形 |
(1)注册会计师已实施了必要的审计程序,取得了充分、适当的审计证据并得出了恰当的审计结论,但审计工作底稿的记录不够充分; (2)审计报告日后,发现例外情况要求注册会计师实施新的或追加审计程序,或导致注册会计师得出新的结论。 |
修改或增加审计工作底稿时的记录要求 |
(1)修改或增加审计工作底稿的理由; (2)修改或增加审计工作底稿的时间和人员,以及复核的时间和人员。 |
【例题6·多选题】下列有关注册会计师在审计报告日后对审计工作底稿做出变动的做法中,正确的有( )。(2014年B卷) A.在归档期间删除或废弃被取代的审计工作底稿 B.在归档期间记录在审计报告日前获取的、与项目组相关成员进行讨论并达成一致意见的审计证据 C.以归档期间收到的询证函回函替换审计报告日前已实施的替代程序审计工作底稿 D.在归档后由于实施追加的审计程序而修改审计工作底稿,并记录修改的理由、时间和人员,以及复核的时间和人员 【答案】ABD 【解析】选项AB正确,归档期间对审计工作底稿作出的事务性变动包括删除或废弃被取代的审计工作底稿和记录在审计报告日前获取的、与项目组相关成员进行讨论并达成一致意见的审计证据等; 选项C错误,归档期间收到的询证函回函不属于事务性变动,不应替换或替代审计程序的审计工作底稿; 选项D正确,属于归档后需要变动审计工作底稿的情形和记录要求。 |
【例题7·简答题】项目组应当自鉴证业务报告日起六十日内将业务工作底稿归档。归档后,项目组需要删除或增加业务工作底稿,须经主任会计师批准。(2012年A卷) 【答案】不符合规定。归档后,可以增加和修改、但不能删除或废弃审计工作底稿。 |
(三)审计工作底稿的归档的期限和保存期限
|
归档期限 |
保存期限 |
完成审计业务 |
审计报告日后60天内 |
自审计报告日起,至少保存10年 |
未能完成审计业务 |
审计业务中止后的60天内 |
自审计业务中止日起,至少保存10年 |
【例题8•单选题】组成部分注册会计师为集团审计目的出具审计报告的日期为2014年2月15日,集团项目组出具集团审计报告的日期为2014年3月5日。下列有关组成部分注册会计师的审计工作底稿保存期限的说法中,正确的是( )。(2014年B卷) A.应当自2014年1月1日起至少保存十年 B.应当自2014年2月15日起至少保存十年 C.应当自2014年3月5日起至少保存十年 D.应当自2014年4月16日起至少保存十年 【答案】C 【解析】为集团审计目的出具审计报告,审计工作底稿保存期限应当自集团审计报告日起,不少于十年,选项C正确。记住集团审计,是以集团审计报告日为起算日。 |