企业内部控制审计工作底稿-实施阶段-重大业务循环测试-HQ货币资金及其他循环OK

HQL-0了解内部控制 货币资金及其他循环： 了解内部控制 索引号： HQL-0 单位名称： 编制人： 编制日期： 截止日期： 复核人： 复核日期： 编制说明： 1.在了解控制的设计并确定是否得到执行时，应当使用询问、观察和检查程序，并记录所获取的信息和审计证据来源。 2.如果拟利用以前审计获取的有关控制运行有效性的审计证据，应当考虑被审计单位的业务流程和相关控制自上次测试后是否发生重大变化。 3.本审计工作底稿用以记录下列内容： （1）HQL-1：汇总对本循环内部控制了解的主要内容和结论； （2）HQL-2：记录通过询问、观察和检查程序了解到的本循环涉及的重要交易的控制流程； （3）HQL-3：记录与实现控制目标相关并计划执行穿行测试的控制活动； （4）HQL-4：记录穿行测试的过程和结论； 了解本循环内部控制的工作包括： 1.了解被审计单位货币资金循环和与财务相关的内部控制的设计，并记录获得的了解。 2.针对货币资金循环的控制目标，记录相关控制活动。 3.执行穿行测试，证实对交易流程和相关控制的了解，并确定相关控制是否得到执行。 4.记录在了解和评价货币资金循环的控制设计和执行过程中识别的风险，以及拟采用的应对措施。 了解本循环内部控制，形成下列审计工作底稿 1.HQL-1：了解内部控制汇总 2.HQL-2：了解内部控制设计——控制流程 3.HQL-3：评价内部控制设计——控制目标及控制活动 4.HQL-4：确定控制是否得到执行（穿行测试）HQL-1了解内部控制汇总表 了解内部控制汇总表 索引号： HQL-1 单位名称： 0 编制人： 0 编制日期： 0 截止日期： 0 复核人： 0 复核日期： 0 1.受本循环影响的相关交易和账户余额 现金银行存款其他货币资金 [注：此处仅列示主要交易和账户余额，项目组应当根据被审计单位的实际情况确定受本循环影响的交易和账户余额。例如，受本循环影响的账户余额可能还包括预付账款。] 2.主要业务活动 主要业务活动 是否在本循环中进行了解 资金预算 是 银行账户开立 是 收付款控制 是 现金盘点及银行余额调节表处理 是 银行预留印鉴和印章及票据管理 是 货币资金的内部稽核 是 （注：项目组通常应在本循环中了解与上述业务活动相关的内部控制，如果计划在其他业务循环中对上述一项或多项业务活动的控制进行了解，应在此处说明原因。） 3.了解交易流程 根据对交易流程HQL-2的了解，记录如下： （1）被审计单位是否委托服务机构执行主要业务活动？如果被审计单位使用服务机构，将对审计计划产生哪些影响？ （2）是否制定了相关的政策和程序以保持适当的职责分工？这些政策和程序是否合理？ 注：此处应记录被审计单位建立的有关职责分工的政策和程序，并评价其是否有助于建立有效的内部控制。示例：公司建立了不相容职务相分离。各相关部门之间相互牵制并在其授权范围内履行职责，同一部门或个人不得处理采购与付款业务的全过程。 职务 姓名 总经理：预算审核、大额付款审核 财务经理：审核相关凭证 财务：编制相关凭证 出纳员：收、付款 （3）自前次审计后，被审计单位的业务流程和控制活动是否发生重大变化？如果已发生变化，将对审计计划产生哪些影响？ （4）是否识别出本期交易过程中发生的控制缺陷？如果已识别出控制缺陷，产生控制缺陷的原因是什么？将对审计计划产生哪些影响？ （5）是否识别出非常规交易或重大事项？如果已识别出非常规交易或重大事项，将对审计计划产生哪些影响？ （6）是否进一步识别出其他风险？如果已识别出其他风险，将对审计计划产生哪些影响？ 4.信息系统 应用软件 信息系统名称 计算机运作环境 来源 初次安装日期 初次安装后对信息系统进行的任何重大修改、开发与维护 信息系统名称 重大修改、开发与维护 更新日期 拟于将来实施的重大修改、开发与维护计划 本年度对信息系统进行的重大修改、开发与维护及其影响 5.初步结论 [注：根据了解本循环控制的设计并评估其执行情况所获取的审计证据，注册会计师对控制的评价结论可能是：（1）控制设计合理，并得到执行；（2）控制设计合理，未得到执行；（3）控制设计无效或缺乏必要的控制。] 6.沟通事项 是否需要就已识别出的内部控制设计或执行方面的重大缺陷，与适当层次的管理层或治理层进行沟通？票票:否，请注明原因HQL-2了解内部控制设计 货币资金及其他循环： 了解内部控制设计——控制流程 索引号： HQL-2 单位名称： 0 编制人： 0 编制日期： 0 截止日期： 0 复核人： 0 复核日期： 0 编制说明： 1、注册会计师应当采用文字叙述、问卷、核对表和流程图等方式，或几种方式相结合，记录对控制流程的了解。对重要业务活动控制流程的记录应涵盖自交易开始至与其他业务循环衔接为止的整个过程。记录的内容包括但不限于： ⑴交易如何生成，包括电子数据交换（EDI）和其他电子商务形式的性质和使用程度； ⑵内部控制采用人工系统、自动化系统或两种方式同时并存； ⑶控制由被审计单位人员执行、第三方（例如服务机构）执行或两者共同执行，涉及人员的姓名及其执行的程序； ⑷处理交易采用的重要信息系统，包括初次安装信息、已实施和计划实施的重大修改、开发与维护； ⑸与其他信息系统之间的链接，包括以计算机为基础的应用系统和人工操作的应用系统之间衔接的时点，以及任何相关的手工调节过程（如编制调节表）； ⑹与处理财务信息相关的政策和程序； ⑺会计记录及其他支持性信息； ⑻使用的重要档案和表格； ⑼主要输出信息（包括以纸质、电子或其他介质形式存在的信息）及用途； ⑽输入交易信息并过至明细账和总账的程序； ⑾会计分录的生成、记录和处理程序，包括将非标准会计分录并过至明细账和总账的程序； 2、本审计工作底稿对货币资金及其他循环控制流程的记录，涉及控制活动的内容应索引至货币资金及其他循环控制测试（HQC）的审计工作底稿。 3、如果被审计单位针对不同类型的货币资金及其他业务分别采用不同的控制流程和控制活动。 我们采用询问、观察和检查等方法，了解并记录了采购与付款循环的主要控制流程，并已与、等确认下列所述内容。 主要业务活动介绍 （注：此处应记录对本循环主要业务活动的了解。 示例： 编制说明： 本审计工作底稿提供的示例，系以采购业务较为单一的中型被审计单位为例，并进行适当简化，仅为说明控制流程的记录内容。在执行财务报表审计业务时，注册会计师应运用职业判断，结合被审计单位的实际情况进行适当修改，不可一概照搬。 本循环中其他审计工作底稿记录的内容均以下述示例为依据进行填写，并非对所有可能出现情况的全面描述。 本示例采用文字叙述方式记录所了解的控制流程，注册会计师也可以采用其他方式，例如，采用问卷、核对表和流程图等方式进行记录。 1、预算编制审核 每年年末，各部门编制下年度经营预算，经总经理、股东大会核准。发生预算外特殊的资金事项，应取得较高层次管理层的核准，并适当记录。（控制活动编号：HQKZ－1） 2、银行账户的开立、审批 财务经理对所有银行存款户的开设和终止进行审批，且妥善保存开户许可证。（控制活动编号：HQKZ－2） 出纳对银行账户的使用情况进行定期汇报，对确定不再使用的账户，上报财务经理核准后办理注销。（控制活动编号：HQKZ－3） 3、收付款控制 (1)付款 申请付款时，采购部门（或财务部门）需填写付款申请单，附相关单据，如采购订单、采购发票及验收单等，并经部门经理审批。（控制活动编号：CGKZ－11） 部门经理可以审批金额人民币元以下的费用；金额在人民币元至人民币元的费用由总经理×××负责审批；金额在人民币元以上的费用则需得到董事会的批准。（控制活动编号：CGKZ－11） 应付账款记账员×××收到经批准的付款申请单后，与应付账款明细账记录进行核对。如核对相符，应付账款记账员×××编制付账凭证，并附相关单证，如付款申请单等，提交财务经理×××审批。（控制活动编号：CGKZ－12） 出纳员×××根据经复核无误的付款凭证办理付款，并及时登记现金和银行存款日记账。并在所有单证上加盖“核销”印戳。（控制活动编号：CGKZ－13） (2)收款 款项收妥后，应收账款记账员***将编制收款凭证，并附相关单证，如银行结汇水单、银行到款通知单等，交财务经理***复核。（控制活动编号：XSKZ－14） 4、银行余额调节表及现金盘点 每月末由不负责现金的财务人监盘现金库存，与账面结存核对，对存在的差异，调查原因，及时处理。（控制活动编号：HQKZ－4） 每月末，由财务经理×××指定出纳员以外的人员核对银行存款日记账和银行对账单，编制银行存款余额调节表，并提交财务经理×××复核签字。（控制活动编号：CGKZ－14） 5、银行预留印鉴和印章及票据管理 相关银行印章分别由财务经理和出纳保管。（控制活动编号：HQKZ－5） 空白票据由出纳保管，建立空白票据领用簿，领用需经财务经理核准。（控制活动编号：HQKZ－6）HQL-3评价内部控制设计 评价内部控制设计——控制目标及控制活动 索引号： HQL-3 单位名称： 0 编制人： 0 编制日期： 0 截止日期： 0 复核人： 0 复核日期： 0 编制说明； 1、本审计工作底稿中列示的控制活动，仅为说明有关表格的使用方法，并仅针对HQL-2中的示例所设计，并非针对所有控制目标、受该目标影响的交易和账户余额及其认定以及控制活动的全面列示。在执行财务报表审计业务时，注册会计师应以内用职业判断，结合被审计单位的实际情况了解和测试能够确保实现控制目标的控制活动。 2、本审计工作底稿用以记录货币资金循环中主要业务活动的控制目标、受该目标影响的相关交易和账户余额及其认定、常用的控制活动以及被审计单位的控制活动。其中，“常用的控制活动”一栏列示了在实务中为实现相关控制目标常用的控制活动，在实际编写审计工作底稿时应予以删除；对“受影响的相关交易和账户余额及其认定”一栏，注册会计师应根据被审计单位的实际情况分析填写。 3、如果多项控制活动能够实现同一控制目标，注册会计师不必了解与该项控制目标相关的每项控制活动。本审计工作底稿记录的控制活动，仅为实现有关控制目标可能采用控制活动中的一种，被审计单位也可能采用其他控制活动实现有关控制目标，注册会计师应根据被审计单位的实际情况进行填写。 4、注册会计师应关注被审计单位采取的控制活动是否能够完全实现相关的控制目标。在某些情况下，某些控制活动单独执行时，并不能完全实现控制目标，这时注册会计师需要识别与该特定目标相关的其他控制活动，并对其进行测试，以获取实现控制目标的足够的保证程度。 5、一项控制活动可能可以实现多个控制目标。为提高审计效率，如存在可以同时实现多个控制目标的控制活动，注册会计师可以优先考虑测试该控制活动。 6、如果某一项控制目标没有相关的控制活动或控制活动设计不合理，注册会计师应考虑被审计单位控制的有效性及其对拟采取的审计的影响。 7、如果注册会计师拟信赖以前审计获取的有关本循环控制活动运行有效性的审计证据，应当通过实施询问并结合观察或者检查程序，获取该等控制是否已发生变化的审计证据，并予以记录。 主要业务活动 控制目标 受影响的相关交易和账户余额及其认定 常用的控制活动 被审计单位的控制活动 控制活动对实现控制目标是否有效（是/否） 资金预算 根据预算安排资金 编制资金预算且业经管理层核准，特殊的资金事项，应取得较高层次管理层的核准，并适当记录 HQKZ－1 是 银行账户的开立、审批 所有银行存款户的开设和终止都有正式的批准手续 管理层应对所有银行存款户的开设和终止进行审批，且妥善保存开户许可证 HQKZ－2 是 定期检查、清理银行账户的开立及使用情况 对银行账户的使用情况进行定期清理，对确定不再使用的，报经管理层核准后办理注销 HQKZ－3 是 收付款控制 所有收付款都有正式的审批手续 货币资金－存在、完整、计价 制定收付款业务的，管理层定期监督 CGKZ－11、XSKZ－14 是 所有收付款业务均及时正确入账 货币资金－存在、完整、计价 定期与银行对账单核对，对发现的差异及时处理 CGKZ－14、HQKZ－4 是 银行余额调节表及现金盘点 银行存款账面余额与银行对账单余额是否调节相符。如调节不符，应当查明原因，及时处理。 货币资金－存在、完整、计价 每月末进行一次与银行对账单的核对，业经管理层复核 CGKZ－14 是 现金账面余额是否与实存现金相符,对差异及时查明原因处理 货币资金－存在、完整、计价 每月末由不负责现金的财务人监盘现金库存，与账面结存核对，对存在的差异，调查原因，及时处理 HQKZ－4 是 银行预留印鉴和有关印章及票据的管理 印章的安全使用 制定印章的管理制度，未经授权人员不得保管 HQKZ－5 是 空白票据的安全使用 建立空白票据领用簿，且领用业经管理层核准 HQKZ－6 是票票:否，请注明具体情况及原因HQL-4穿行测试 确定是否得到执行（穿行测试） 索引号： HQL-4 单位名称： 0 编制人： 0 编制日期： 0 截止日期： 0 复核人： 0 复核日期： 0 编制说明： 1、本审计工作底稿记录的穿行测试内容，系针对HQL-2中的示例设计，仅为说明应对执行的穿行测试程序记录的内容。在执行财务报表审计业务时，注册会计师应运用职业判断，结合被审计单位的实际情况设计和执行穿行测试。 2、注册会计师通常应执行穿行测试，以取得控制是否得到执行的审计证据，并记录测试过程和结论，注册会计师可以保留与所测试的控制活动相关的文件或记录的复印件，并与审计工作底稿进行索引。 3、注册会计师应对整个流程执行穿行测试，涵盖交易自发生至记账的整个过程。 4、如拟实施控制测试，在本循环中执行穿行测试检查的项目也可以作为控制测试的测试项目之一。 5、穿行测试所获取的附件根据HQL-2中主要活动控制编号在索引中注明，如HQL-4-1(HQKZ－1) 采购与付款循环穿行测试——与采购材料有关的业务活动的控制 主要业务活动 测试内容 测试结果 资金预算 预算表是否得到适当审批（是/否） 银行账户的开立、审批 取得银行账户明细表 开户审批表是否得到适当审批（是/否） 开户许可证是否得到适当保存（是/否） 银行账户使用，查看是否存在长期不使用账户（是/否） 付款 付款凭证编号#（日期） 付款凭证是否得到财务经理的适当审批（是/否） 有关支持性文件上是否加盖“核销”章（是/否） 凭证编制是否正确（是/否） 支票编号#（日期） 收款人名称 支票是否已支付给恰当的供应商（是/否） 收款 收款凭证编号#（日期） 收款凭证是否得到会计主管的适当审批（是/否） 有关支持性文件上是否盖“核销”章（是/否） 付款人名称是否与顾客一致（是/否） 银行进账单编号#/信用证编号#（日期） 凭证编制是否正确（是/否） 银行余额调节表及现金盘点 现金盘点表编制是否准确，是否得到适当审批（是/否） 银行余额调节表编制是否准确，是否得到适当审批（是/否） 银行预留印鉴和有关印章及票据的管理 印鉴保存是否恰当（是/否） 票据领用簿是否得到适当审批（是/否）HQL-5货币资金循环执行情况的评价结果 货币资金循环控制执行情况的评价结果 索引号： HQL-5 单位名称： 0 编制人： 0 编制日期： 0 截止日期： 0 复核人： 0 复核日期： 0 编制说明: 1、本审计工作底稿中的“主要业务活动”、“控制目标”、“受影响的相关交易和帐户余额及其认定”、“被审计单位的控制活动”以及“控制活动对实现控制目标是否有效”栏目的内容来自HQL-3，注册会计师只需根据穿行测试的结果，在本表中填写对有关控制活动是否得到执行的评价。 2、对“是否测试该控制活动运行有效性”一栏，应根据审计方案予以填写，如果某项控制设计不合理或虽然设计合理，但未得到执行，注册会计师不拟测试该控制活动运行的有效性，则应在“是否测试该控制活动运行有效性”一栏中填写“否”，并注明理由。 3、如果注册会计师拟信赖以前审计获取的某些控制活动运行有效性的审计证据，本期不再对该项控制活动实施控制测试，则应在“是否测试该控制活动运行有效性”一栏中填写“否”，并注明理由。 主要业务活动（HQL-3） 控制目标（HQL-3） 受影响的相关交易和帐户余额及其认定（HQL-3） 被审计单位的控制活动（HQL-3） 控制活动对实现控制目标是否有效（是/否）（HQL-3） 控制活动是否得到执行（是/否） 是否测试该控制活动运行有效性（是/否） 根据被审计单位的内部控制制度 判断影响相关交易和账户余额及其认定 描述被审计单位的控制活动 判断控制活动对实现控制目标是否有效 通过执行检查、观察和穿行测试，判断控制活动是否得到执行 注册会计师作出结论：是否测试该控制活动的有效性 资金预算 根据预算安排资金 0 HQKZ－1 是 是 是 银行账户的开立、审批 所有银行存款户的开设和终止都有正式的批准手续 0 HQKZ－2 是 是 是 定期检查、清理银行账户的开立及使用情况 0 HQKZ－3 是 是 是 收付款控制 所有收付款都有正式的审批手续 货币资金－存在、完整、计价 CGKZ－11、XSKZ－14 是 是 是 所有收付款业务均及时正确入账 货币资金－存在、完整、计价 CGKZ－14、HQKZ－4 是 是 是 银行余额调节表及现金盘点 银行存款账面余额与银行对账单余额是否调节相符。如调节不符，应当查明原因，及时处理。 货币资金－存在、完整、计价 CGKZ－14 是 是 是 现金账面余额是否与实存现金相符,对差异及时查明原因处理 货币资金－存在、完整、计价 HQKZ－4 是 是 是 银行预留印鉴和有关印章及票据的管理 印章的安全使用 0 HQKZ－5 是 是 是 空白票据的安全使用 0 HQKZ－6 是 是 是票票:否，请注明具体情况及原因票票:否，请注明具体情况及原因票票:否，请注明原因如：已在其他循环中测试HQC-0货币资金及其他循环控制测试 货币资金循环控制测试 索引号： HQC-0 单位名称： 0 编制人： 0 编制日期： 0 截止日期： 0 复核人： 0 复核日期： 0 编制说明： 本审计工作底稿用以记录下列内容： （1）HQC-1：汇总对本循环内部控制运行有效性进行测试的主要内容和结论； （2）HQC-2：记录控制测试过程。 测试本循环控制运行有效性的工作包括： 1、针对了解的被审计单位货币资金循环的控制活动，确定拟进行测试的控制活动。 2、测试控制活动运行的有效性，记录测试过程和结论。 3、根据测试结论，确定对实质性程序的性质、时间和范围的影响。 测试本循环控制运行有效性，形成下列审计工作底稿： 1、HQC-1：控制测试汇总表 2、HQC-2：控制测试过程记录HQC-1货币资金及其他循环控制测试汇总表 货币资金及其他循环控制测试汇总表 索引号: HQC-1 单位名称： 0 编制人： 0 编制日期： 0 截止日期： 0 复核人： 0 复核日期： 0 1.了解内部控制的初步结论 [注：根据了解本循环控制的设计并评估其执行情况所获取的审计证据，注册会计师对控制的评价结论可能是：(1)控制设计合理，并得到执行；(2)控制设计合理，未得到执行；(3)控制设计无效或缺乏必要的控制。] 2．控制测试结论 主要业务活动（HQL-3） 控制目标（HQL-3） 受影响的相关交易和帐户余额及其认定（HQL-3） 被审计单位的控制活动（HQL-3） 控制活动对实现控制目标是否有效（是/否）（HQL-3） 控制活动是否得到执行（是/否） 是否测试该控制活动运行有效性（是/否） 该控制活动运行测试结果（有效/无效） 控制测试结果是否支持风险评估结论（支持/不支持） 控制测试程序 执行控制的频率 所测试的项目数量 资金预算 根据预算安排资金 0 HQKZ－1 是 是 是 有效 支持 抽取预算表，检查是否得到适当审批 每年一次 1 银行账户的开立、审批 所有银行存款户的开设和终止都有正式的批准手续 0 HQKZ－2 是 是 是 有效 支持 抽取开户审批表是否得到适当审批，开户许可证是否得到适当保存 不定期 定期检查、清理银行账户的开立及使用情况 0 HQKZ－3 是 是 是 有效 支持 抽取银行账户使用情况报告，查看是否存在长期不使用账 每年一次 1 收付款控制 所有收付款都有正式的审批手续 货币资金－存在、完整、计价 CGKZ－11、XSKZ－14 是 是 是 有效 支持 所有收付款业务均及时正确入账 货币资金－存在、完整、计价 CGKZ－14、HQKZ－4 是 是 是 有效 支持 抽取现金盘点表，检查编制是否准确，是否得到适当审批 每月一次 2 银行余额调节表及现金盘点 银行存款账面余额与银行对账单余额是否调节相符。如调节不符，应当查明原因，及时处理。 货币资金－存在、完整、计价 CGKZ－14 是 是 是 有效 支持 现金账面余额是否与实存现金相符,对差异及时查明原因处理 货币资金－存在、完整、计价 HQKZ－4 是 是 是 有效 支持 同上 银行预留印鉴和有关印章及票据的管理 印章的安全使用 0 HQKZ－5 是 是 是 有效 支持 检查印鉴保存是否恰当 1 空白票据的安全使用 0 HQKZ－6 是 是 是 有效 支持 检查票据领用簿，检查编制是否准确，是否得到适当审批 每日多次 25 3.相关交易和账户余额的审计方案 (1)对未进行测试的控制目标的汇总 根据计划实施的控制测试，我们未对下列控制目标、相关的交易和账户余额及其认定进行测试。 业务循环 主要业务活动 控制目标 相关交易和账户余额及其认定 原因 (2)对未达到控制目标的主要业务活动的汇总 根据控制测试的结果，我们确定下列控制运行无效，在审计过程中不予信赖，拟实施实质性程序获取充分、适当的审计证据。 业务循环 主要业务活动 控制目标 相关交易和账户余额及其认定 原因 (注：如果本期执行控制测试的结果表明本循环与相关交易和账户余额及其认定相关的控制不能予以信赖，应重新考虑本期拟信赖的以前审计获取的其他循环控制运行有效性的审计证据是否恰当。) (3)对相关交易和账户余额的审计方案 根据控制测试的结果，制定下列审计方案： 受影响的交易和账户余额 完整性（控制测试结果/需从实质性程序中获取的保证程度） 发生/存在（控制测试结果/需从实质性程序中获取的保证程度） 准确性/计价和分摊（控制测试结果/需从实质性程序中获取的保证程度） 截止（控制测试结果/需从实质性程序中获取的保证程度） 权利和义务（控制测试结果/需从实质性程序中获取的保证程度） 分类（控制测试结果/需从实质性程序中获取的保证程度） 列报（控制测试结果/需从实质性程序中获取的保证程度） 货币资金 支持 高 支持 高 支持 高 支持 高 支持 高 支持 高 支持 高 (注：如果本期执行控制测试的结果表明本循环与相关交易和账户余额及其认定相关的控制不能予以信赖，应重新考虑本期拟信赖的以前审计获取的其他循环控制运行有效性的审计证据是否恰当。) 4.沟通事项 是否需要就已识别出的内部控制设计、执行以及运行方面的重大缺陷，与适当层次的管理层或治理层进行沟通？ 需要与管理层沟通的事项： 需要与治理层沟通的事项：票票:否，请注明具体情况及原因票票:否，请注明具体情况及原因票票:否，请注明原因HQC-2控制测试过程 控制测试过程 索引号: HQC-2 单位名称： 0 编制人： 0 编制日期： 0 截止日期： 0 复核人： 0 复核日期： 0 1.与有关的业务活动的控制 主要业务活动 测试内容 样本1 样本2 样本3 样本4 样本5 样本6 …… 资金预算 预算表是否得到适当审批（是/否） 银行账户的开立、审批 取得银行账户明细表 开户审批表是否得到适当审批（是/否） 开户许可证是否得到适当保存（是/否） 银行账户使用情况报告，查看是否存在长期不使用账户（是/否） 银行余额调节表及现金盘点 现金盘点表编制是否准确，是否得到适当审批（是/否） 银行预留印鉴和有关印章及票据的管理 印鉴保存是否恰当（是/否） 票据领用簿是否得到适当审批（是/否）