(一)控制環(huán)境的含義
控制環(huán)境包括治理職能和管理職能,以及治理層和管理層對內部控制及其重要性的態(tài)度、認識和措施。
在評價控制環(huán)境的設計和實施情況時,注冊會計師應當了解管理層在治理層的監(jiān)督下,是否營造并保持了誠實守信和合乎道德的文化,以及是否建立了防止或發(fā)現并糾正舞弊和錯誤的恰當控制。
歷年試題:2008年單選題
7.在了解控制環(huán)境時,C注冊會計師通??紤]的因素是(?。?BR> A.內部控制的人工成分
B.內部控制的自動化成分
C.丙公司董事會對內部控制重要性的態(tài)度和認識
D.會計信息系統(tǒng)
【參考答案】C
【解析】控制環(huán)境包括治理職能和管理職能,以及治理層和管理層對內部控制及其重要性的態(tài)度、認識和措施。
(二)對誠信和道德價值觀念的溝通與落實
例如,管理層在行為規(guī)范中指出,員工不允許從供貨商那里獲得超過一定金額的禮品,超過部分都須報告和退回。盡管該行為規(guī)范本身并不能絕對保證員工都照此執(zhí)行,但至少意味著管理層已對此進行明示,它連同其他程序,可能構成一個有效的預防機制。
注冊會計師在了解和評估被審計單位誠信和道德價值觀念的溝通與落實時,考慮的主要因素可能包括:(1)被審計單位是否有書面的行為規(guī)范并向所有員工傳達;(2)被審計單位的企業(yè)文化是否強調誠信和道德價值觀念的重要性;(3)管理層是否身體力行,高級管理人員是否起表率作用;(4)對違反有關政策和行為規(guī)范的情況,管理層是否采取適當的懲罰措施。
(三)對勝任能力的重視
管理層對勝任能力的重視包括對于特定工作所需的勝任能力水平的設定,以及對達到該水平所必需的知識和能力的要求。注冊會計師應當考慮主要管理人員和其他相關人員是否能夠勝任承擔的工作和職責,
注冊會計師在就被審計單位對勝任能力的重視情況進行了解和評估時,考慮的主要因素可能包括:
(1)財會人員以及信息管理人員是否具備與被審計單位業(yè)務性質和復雜程度相稱的足夠的勝任能力和培訓,在發(fā)生錯誤時,是否通過調整人員或系統(tǒng)來加以處理;
(2)管理層是否配備足夠的財會人員以適應業(yè)務發(fā)展和有關方面的需要;
(3)財會人員是否具備理解和運用會計準則所需的技能。
(四)治理層的參與程度
被審計單位的控制環(huán)境在很大程度上受治理層的影響。
董事會、審計委員會或類似機構應關注被審計單位的財務報告,并監(jiān)督被審計單位的會計政策以及內部、外部的審計工作和結果。治理層的職責還包括監(jiān)督用于復核內部控制有效性的政策和程序設計是否合理,執(zhí)行是否有效。
治理層對控制環(huán)境影響的要素有:治理層相對于管理層的獨立性、成員的經驗和品德、對被審計單位業(yè)務活動的參與程度、治理層行為的適當性、治理層所獲得的信息、管理層對治理層所提出問題的追蹤程度,以及治理層與內部審計人員和注冊會計師的聯系程度等。
(五)管理層的理念和經營風格
在管理層以一個或少數幾個人為主時,管理層的理念和經營風格對內部控制的影響尤為 突 出 。
控制理念反映在管理層制定的政策、程序及所采取的措施中,而不是反映在形式上。因此,要使控制理念成為控制環(huán)境的一個重要特質,管理層必須告知員工內部控制的重要性。同時,只有建立適當的管理層控制機制,控制理念才能產生預期的效果。
了解管理層的經營風格也很有必要,管理層的經營風格可以表明管理層所能接受的業(yè)務風險的性質。
注冊會計師對管理層的能力和誠信越有信心,就越有理由依賴管理層提供的信息和作出的解釋及聲明。相反,如果對管理層經營風格的了解加重了注冊會計師的懷疑,注冊會計師就會加大職業(yè)懷疑的程度,從而對管理層各種聲明產生懷疑。
注冊會計師在了解和評估被審計單位管理層的理念和經營風格時,考慮的主要因素可能包括:
(1)管理層是否對內部控制,包括信息技術的控制,給予了適當的關注;
(2)管理層是否由一個或幾個人所控制,而董事會、審計委員會或類似機構對其是否實施有效監(jiān)督;
(3)管理層在承擔和監(jiān)控經營風險方面是風險偏好者還是風險規(guī)避者;
(4)管理層在選擇會計政策和作出會計估計時是傾向于激進還是保守;
(5)管理層對于信息管理人員以及財會人員是否給予了適當關注;
(6)對于重大的內部控制和會計事項,管理層是否征詢注冊會計師的意見,或者經常在這些方面與注冊會計師存在不同意見。
(六)組織結構及職權與責任的分配
通過集權或分權決策,可在不同部門間進行適當的職責劃分、建立適當層次的報告體系。組織結構將影響權利、責任和工作任務在組織成員中的分配。
注冊會計師應當考慮被審計單位組織結構中是否采用向個人或小組分配控制職責的方法,是否建立了執(zhí)行特定職能(包括交易授權)的授權機制,是否確保每個人都清楚地了解報告關系和責任。注冊會計師還需審查對分散經營活動的監(jiān)督是否充分。
有效的權責分配制度有助于形成整體的控制意識。
注冊會計師在對被審計單位組織結構和職權與責任的分配進行了解和評估時,考慮的主要因素可能包括:
(1)在被審計單位內部是否有明確的職責劃分,是否將業(yè)務授權、業(yè)務記錄、資產保管和維護,以及業(yè)務執(zhí)行的責任盡可能地分離;
(2)數據的所有權劃分是否合理;
(3)是否已針對授權交易建立適當的政策和程序。
(七)人力資源政策與實務
政策與程序(包括內部控制)的有效性,通常取決于執(zhí)行人。
綜上所述,注冊會計師應當對控制環(huán)境的構成要素獲取足夠的了解,并考慮內部控制的實質及其綜合效果,以了解管理層和治理層對內部控制及其重要性的態(tài)度、認識以及所采取的措施。
在評價控制環(huán)境各個要素時,注冊會計師應當考慮控制環(huán)境各個要素是否得到執(zhí)行。因為管理層也許建立了一個合理的內部控制,但卻未有效執(zhí)行。
在確定構成控制環(huán)境的要素是否得到執(zhí)行時,注冊會計師應當考慮將詢問與其他風險評估程序相結合以獲取審計證據。
控制環(huán)境對重大錯報風險的評估具有廣泛影響,注冊會計師應當考慮控制環(huán)境的總體優(yōu)勢是否為內部控制的其他要素提供了適當的基礎,并且未被控制環(huán)境中存在的缺陷所削弱。
雖然令人滿意的控制環(huán)境并不能絕對防止舞弊,但卻有助于降低發(fā)生舞弊的風險。有效的控制環(huán)境還為注冊會計師相信在以前年度和期中所測試的控制將繼續(xù)有效運行提供一定基礎。相反,控制環(huán)境中存在的弱點可能削弱控制的有效性。例如,注冊會計師在進行風險評估時,如果認為被審計單位控制環(huán)境薄弱,則很難認定某一流程的控制是有效的。
控制環(huán)境本身并不能防止或發(fā)現并糾正各類交易、賬戶余額、列報認定層次的重大錯報,注冊會計師在評估重大錯報風險時,應當將控制環(huán)境連同其他內部控制要素產生的影響一并考慮。例如,將控制環(huán)境與對控制的監(jiān)督和具體控制活動一并考慮。(注意客觀選項)
歷年試題:2007年多選題
1.在了解控制環(huán)境時,E注冊會計師應當關注的內容有(?。?BR> A.戊公司治理層相對于管理層的獨立性
B.戊公司管理層的理念和經營風格
C.戊公司員工整體的道德價值觀
D.戊公司對控制的監(jiān)督
【參考答案】ABC
【解析】選項A,要考慮治理層的參與程度,治理層對控制環(huán)境的影響要素包括有治理層相對于管理層的獨立性;選項B,管理層負責企業(yè)的運作以及經營策略和程序的制定、執(zhí)行與監(jiān)督,管理層的理念包括管理層對內部控制的理念;選項C,在確定控制環(huán)境的要素是否得到執(zhí)行時,通過詢問管理層和員工,注冊會計師可能了解管理層如何就業(yè)務規(guī)程和道德價值觀念與員工進行溝通;選項D,對控制的監(jiān)督和控制環(huán)境都屬于內部控制所包括的要素,所以對控制的監(jiān)督并不是了解控制環(huán)境時應該關注的內容。
控制環(huán)境包括治理職能和管理職能,以及治理層和管理層對內部控制及其重要性的態(tài)度、認識和措施。
在評價控制環(huán)境的設計和實施情況時,注冊會計師應當了解管理層在治理層的監(jiān)督下,是否營造并保持了誠實守信和合乎道德的文化,以及是否建立了防止或發(fā)現并糾正舞弊和錯誤的恰當控制。
歷年試題:2008年單選題
7.在了解控制環(huán)境時,C注冊會計師通??紤]的因素是(?。?BR> A.內部控制的人工成分
B.內部控制的自動化成分
C.丙公司董事會對內部控制重要性的態(tài)度和認識
D.會計信息系統(tǒng)
【參考答案】C
【解析】控制環(huán)境包括治理職能和管理職能,以及治理層和管理層對內部控制及其重要性的態(tài)度、認識和措施。
(二)對誠信和道德價值觀念的溝通與落實
例如,管理層在行為規(guī)范中指出,員工不允許從供貨商那里獲得超過一定金額的禮品,超過部分都須報告和退回。盡管該行為規(guī)范本身并不能絕對保證員工都照此執(zhí)行,但至少意味著管理層已對此進行明示,它連同其他程序,可能構成一個有效的預防機制。
注冊會計師在了解和評估被審計單位誠信和道德價值觀念的溝通與落實時,考慮的主要因素可能包括:(1)被審計單位是否有書面的行為規(guī)范并向所有員工傳達;(2)被審計單位的企業(yè)文化是否強調誠信和道德價值觀念的重要性;(3)管理層是否身體力行,高級管理人員是否起表率作用;(4)對違反有關政策和行為規(guī)范的情況,管理層是否采取適當的懲罰措施。
(三)對勝任能力的重視
管理層對勝任能力的重視包括對于特定工作所需的勝任能力水平的設定,以及對達到該水平所必需的知識和能力的要求。注冊會計師應當考慮主要管理人員和其他相關人員是否能夠勝任承擔的工作和職責,
注冊會計師在就被審計單位對勝任能力的重視情況進行了解和評估時,考慮的主要因素可能包括:
(1)財會人員以及信息管理人員是否具備與被審計單位業(yè)務性質和復雜程度相稱的足夠的勝任能力和培訓,在發(fā)生錯誤時,是否通過調整人員或系統(tǒng)來加以處理;
(2)管理層是否配備足夠的財會人員以適應業(yè)務發(fā)展和有關方面的需要;
(3)財會人員是否具備理解和運用會計準則所需的技能。
(四)治理層的參與程度
被審計單位的控制環(huán)境在很大程度上受治理層的影響。
董事會、審計委員會或類似機構應關注被審計單位的財務報告,并監(jiān)督被審計單位的會計政策以及內部、外部的審計工作和結果。治理層的職責還包括監(jiān)督用于復核內部控制有效性的政策和程序設計是否合理,執(zhí)行是否有效。
治理層對控制環(huán)境影響的要素有:治理層相對于管理層的獨立性、成員的經驗和品德、對被審計單位業(yè)務活動的參與程度、治理層行為的適當性、治理層所獲得的信息、管理層對治理層所提出問題的追蹤程度,以及治理層與內部審計人員和注冊會計師的聯系程度等。
(五)管理層的理念和經營風格
在管理層以一個或少數幾個人為主時,管理層的理念和經營風格對內部控制的影響尤為 突 出 。
控制理念反映在管理層制定的政策、程序及所采取的措施中,而不是反映在形式上。因此,要使控制理念成為控制環(huán)境的一個重要特質,管理層必須告知員工內部控制的重要性。同時,只有建立適當的管理層控制機制,控制理念才能產生預期的效果。
了解管理層的經營風格也很有必要,管理層的經營風格可以表明管理層所能接受的業(yè)務風險的性質。
注冊會計師對管理層的能力和誠信越有信心,就越有理由依賴管理層提供的信息和作出的解釋及聲明。相反,如果對管理層經營風格的了解加重了注冊會計師的懷疑,注冊會計師就會加大職業(yè)懷疑的程度,從而對管理層各種聲明產生懷疑。
注冊會計師在了解和評估被審計單位管理層的理念和經營風格時,考慮的主要因素可能包括:
(1)管理層是否對內部控制,包括信息技術的控制,給予了適當的關注;
(2)管理層是否由一個或幾個人所控制,而董事會、審計委員會或類似機構對其是否實施有效監(jiān)督;
(3)管理層在承擔和監(jiān)控經營風險方面是風險偏好者還是風險規(guī)避者;
(4)管理層在選擇會計政策和作出會計估計時是傾向于激進還是保守;
(5)管理層對于信息管理人員以及財會人員是否給予了適當關注;
(6)對于重大的內部控制和會計事項,管理層是否征詢注冊會計師的意見,或者經常在這些方面與注冊會計師存在不同意見。
(六)組織結構及職權與責任的分配
通過集權或分權決策,可在不同部門間進行適當的職責劃分、建立適當層次的報告體系。組織結構將影響權利、責任和工作任務在組織成員中的分配。
注冊會計師應當考慮被審計單位組織結構中是否采用向個人或小組分配控制職責的方法,是否建立了執(zhí)行特定職能(包括交易授權)的授權機制,是否確保每個人都清楚地了解報告關系和責任。注冊會計師還需審查對分散經營活動的監(jiān)督是否充分。
有效的權責分配制度有助于形成整體的控制意識。
注冊會計師在對被審計單位組織結構和職權與責任的分配進行了解和評估時,考慮的主要因素可能包括:
(1)在被審計單位內部是否有明確的職責劃分,是否將業(yè)務授權、業(yè)務記錄、資產保管和維護,以及業(yè)務執(zhí)行的責任盡可能地分離;
(2)數據的所有權劃分是否合理;
(3)是否已針對授權交易建立適當的政策和程序。
(七)人力資源政策與實務
政策與程序(包括內部控制)的有效性,通常取決于執(zhí)行人。
綜上所述,注冊會計師應當對控制環(huán)境的構成要素獲取足夠的了解,并考慮內部控制的實質及其綜合效果,以了解管理層和治理層對內部控制及其重要性的態(tài)度、認識以及所采取的措施。
在評價控制環(huán)境各個要素時,注冊會計師應當考慮控制環(huán)境各個要素是否得到執(zhí)行。因為管理層也許建立了一個合理的內部控制,但卻未有效執(zhí)行。
在確定構成控制環(huán)境的要素是否得到執(zhí)行時,注冊會計師應當考慮將詢問與其他風險評估程序相結合以獲取審計證據。
控制環(huán)境對重大錯報風險的評估具有廣泛影響,注冊會計師應當考慮控制環(huán)境的總體優(yōu)勢是否為內部控制的其他要素提供了適當的基礎,并且未被控制環(huán)境中存在的缺陷所削弱。
雖然令人滿意的控制環(huán)境并不能絕對防止舞弊,但卻有助于降低發(fā)生舞弊的風險。有效的控制環(huán)境還為注冊會計師相信在以前年度和期中所測試的控制將繼續(xù)有效運行提供一定基礎。相反,控制環(huán)境中存在的弱點可能削弱控制的有效性。例如,注冊會計師在進行風險評估時,如果認為被審計單位控制環(huán)境薄弱,則很難認定某一流程的控制是有效的。
控制環(huán)境本身并不能防止或發(fā)現并糾正各類交易、賬戶余額、列報認定層次的重大錯報,注冊會計師在評估重大錯報風險時,應當將控制環(huán)境連同其他內部控制要素產生的影響一并考慮。例如,將控制環(huán)境與對控制的監(jiān)督和具體控制活動一并考慮。(注意客觀選項)
歷年試題:2007年多選題
1.在了解控制環(huán)境時,E注冊會計師應當關注的內容有(?。?BR> A.戊公司治理層相對于管理層的獨立性
B.戊公司管理層的理念和經營風格
C.戊公司員工整體的道德價值觀
D.戊公司對控制的監(jiān)督
【參考答案】ABC
【解析】選項A,要考慮治理層的參與程度,治理層對控制環(huán)境的影響要素包括有治理層相對于管理層的獨立性;選項B,管理層負責企業(yè)的運作以及經營策略和程序的制定、執(zhí)行與監(jiān)督,管理層的理念包括管理層對內部控制的理念;選項C,在確定控制環(huán)境的要素是否得到執(zhí)行時,通過詢問管理層和員工,注冊會計師可能了解管理層如何就業(yè)務規(guī)程和道德價值觀念與員工進行溝通;選項D,對控制的監(jiān)督和控制環(huán)境都屬于內部控制所包括的要素,所以對控制的監(jiān)督并不是了解控制環(huán)境時應該關注的內容。