内部控制审计工作底稿之确定控制是否得到执行(销售与回款穿行测试)

(GZL-4-1)205-6.4.1确定控制是否得到执行(穿行测试)

固定资产循环：
确定控制是否得到执行(穿行测试)
被审计单位：索引号：GZL-4项目：财务报表截止日、期间：
编制：复核：
日期：日期：
固定资产循环穿行测试——与分析固定资产及累计折旧变动情况有关的业务活动的控制
固定资产循环穿行测试——与固定资产折旧及减值有关的业务活动的控制
固定资产循环穿行测试——与固定资产盘点有关的业务活动的控制
固定资产循环穿行测试——其他与固定资产El常保管、处置与转移有关的业务活动的控制
保管、处置与
转移。

与内控相关的审计工作（穿行测试、控制测试）

与内控相关的审计工作（穿行测试、控制测试）上一篇我们介绍了风险评估工作重要性，风险评估做完了，就是做进一步审计程序。

进一步审计程序包括了控制测试和实质性程序，两者的内容都不少，本次先对控制测试进行探讨。

在讲风险评估时，我们已经介绍了，风险评估活动是整个审计业务的基础，后面的工作都是与风险评估息息相关，控制测试也不例外。

谈到控制测试，就需要跟风险评估活动中的了解被审计单位的内部控制相联系，因为只有先了解被审计单位的内部控制情况，控制测试才有意义。

这里我们补充说明一下，了解被审计单位的内部控制和控制测试，这两个业务活动结合在一起，与内审单位的合规性检查、与第三方专门内控机构的内控诊断业务是很相像的，只是侧重点不同。

内审和外部内控机构做的会比较细，针对各个业务流程的内控点进行测试，看是否存在问题，而对事务所而言，内控只是审计活动中一部分，主要是了解与审计相关的控制活动，与审计无关的是不需要了解的。

有些人可能会说，我做年报审计都没有做过内控相关，这个的主要原因也是跟风险评估一样的，根据业务类型的不同而不同，风险较高的业务就会做的细，风险较低的业务一般就做的随意或者不做。

穿行测试和控制测试如何区分？穿行测试主要是了解被审计单位是否设计并执行了相关的内部控制；控制测试主要是测试内部控制运行的有效性。

笔者觉得这句话是与内控相关审计工作的精髓，我们通过下面一个例子将两者关系及审计思路进行说明：审计人员在对被审计单位采购与付款循环的内控进行了解，假设通过访谈相关人员和查询企业的内控手册得知，采购与付款的控制活动包括：1.需求部门提供请购申请，经需求部门、采购部门负责人、总经理审核后，同意采购—2.采购合同经采购负责人、总经理复核后签订---3.采购货物经质检部门验收后，由仓库部门办理入库—4.对方开票—5.出纳经财务经理及总经理复核后付款。

审计人员通过访谈相关人员和查询企业的内控手册，这个就是了解被审计单位的内控。

内部控制穿行测试操作要点及技巧

内部控制穿行测试操作要点及技巧内部控制穿行测试是组织评估其内部控制有效性的一种重要方法。

通过对组织内部控制的穿行测试，可以了解内部控制是否严密、完善，是否能有效识别风险并采取相应措施。

为了保证穿行测试的有效性，以下是一些操作要点和技巧：1.明确测试目标：在进行穿行测试前，需要明确测试的目标和范围。

确定要测试的特定流程、程序或控制，以及测试的时间范围和具体目标。

2.确定测试方法：穿行测试可以采用不同的方法，比如文件检查、观察和面谈等。

根据测试的具体目标，选择最适合的测试方法，并确保能够验证和评估内部控制的有效性。

3.随机选择样本：为了保证穿行测试的客观性和全面性，需要随机选择样本。

通过随机选择可以避免主观性和选择性的问题，并确保测试的结果具有代表性和可靠性。

4.记录测试过程和结果：在进行穿行测试时，需要详细记录测试的过程和结果。

记录相关的数据、观察结果和面谈内容，并确保记录准确和完整。

这些记录可以作为后续评估和改进内部控制的依据。

5.与相关人员进行有效沟通：在穿行测试过程中，需要与相关人员进行有效沟通。

了解他们对内部控制的理解和实践，了解他们对可能存在的风险和问题的看法。

通过与相关人员的沟通，可以获取更多的信息和见解，进一步评估内部控制的有效性。

6.对测试结果进行分析和评估：通过对测试结果进行分析和评估，可以识别内部控制存在的缺陷和不足。

分析测试结果可以帮助组织了解哪些控制工作得好、哪些控制工作得不好，以及哪些控制需要进一步改进。

7.提出改进建议：根据穿行测试的结果和分析，提出改进建议。

建议应该具体、明确和可操作，以帮助组织改进内部控制并提升其有效性。

8.进行跟踪和监测：改进内部控制是一个持续的过程。

组织需要跟踪和监测改进措施的实施情况，并评估改进后的内部控制的有效性。

定期进行穿行测试，以确保内部控制能够持续有效地运作。

在进行内部控制穿行测试时，还有几个技巧可以帮助提高测试的效果：1.深入了解业务流程：在进行穿行测试前，需要深入了解业务流程和相关控制措施。

审计模拟实训教程第4版电子工作底稿确定控制是否得到执行(穿行测试)

控制设计合理，并得到执行，但在了解内控过程中发现部分环节存在缺陷。
标识2：记录的收入确实已发货
执行
标识3：开具销售发票日期与出库单日期在同一期间
执行
标识4：销售发票金额与记账凭证金额相符
执行
标识5：做出正确的会计处理
执行
说明：
对整个流程的所有控制活动执行穿行测试，涵盖交易自发生至记账的整个过程，收集控制活动生成的证据资料并详细记录测试过程。
选取样本的确定：抽取新闻纸销售发票一份(12月份第一笔销售交易)追查至明细账。
销售与收款循环：
确定控制是否得到执行(穿行测试)
被审计单位：
项目：
编制：日期：
索引号：B5-2-2
财务报表截ቤተ መጻሕፍቲ ባይዱ日/期间：
复核：日期：
样本序号
业务内容
金额
凭证编号
测试内容
测试结果
1
销售书写纸款未收
3 640 000.00
记0006
标识1：不相容职务已分开设置并得到执行；（审批、发货、开票、记账）
执行
发票日期
2020年12月3日
出库日期
2020年12月3日
记账凭证日期
2020年12月3日
凭证号
记0006
业务内容
销售书写纸款未收
发票内容
销售书写纸
交易数量
700吨
交易金额
3 640 000.00
客户验收确认单
书写纸700吨3 640 000.00
销售通知单
书写纸700吨3 640 000.00
销售与收款循环控制初步评价结论：

内部控制工作底稿-销售与收款循环了解底稿

销售与收款循环了解内部控制导引表被审计单位：索引号： XSL 项目：财务报表截止日/期间：编制：复核：日期：日期：了解本循环内部控制的工作包括：1．了解被审计单位销售与收款循环和财务报告相关的内部控制的设计，并记录获得的了解。

2．针对销售与收款循环的控制目标，记录相关的控制活动，以及受该控制活动影响的交易和账户余额及其认定。

3．执行穿行测试，证实对交易流程和相关控制的了解，并确定相关控制是否得到执行。

4．记录在了解和评价销售与收款循环的控制设计和执行过程中识别的风险，以及拟采取的应对措施。

了解本循环内部控制，形成下列审计工作底稿：1．XSL - 1：了解内部控制汇总表2．XSL – 2：了解内部控制设计——控制流程3．XSL – 3：评价内部控制设计——控制目标及控制活动4．XSL – 4：确定控制是否得到执行（穿行测试）编制说明：1．在了解控制的设计并确定其是否得到执行时，应当使用询问、观察和检查程序，并记录所获取的信息和审计证据来源。

2．如果拟利用以前审计获取的有关控制运行有效性的审计证据，应当考虑被审计单位的业务流程和相关控制自上次测试后是否发生重大变化。

3．审计工作底稿用以记录下列内容：（1）XSL - 1：汇总对本循环内部控制了解的主要内容和结论；（2）XSL - 2：记录通过询问、观察和检查程序了解到的本循环涉及的重要交易的控制流程；（3）XSL - 3：记录与实现控制目标相关并计划执行穿行测试的控制活动；（4）XSL - 4：记录穿行测试的过程和结论。

销售与收款循环了解内部控制汇总表被审计单位：索引号： XSL-1 项目：财务报表截止日/期间：编制：复核：日期：日期：1．受本循环影响的相关交易和账户余额：应收账款、营业收入、应交税费[注：（1）此处仅列示主要交易和账户余额，注册会计师应当根据被审计单位的实际情况确定受本循环影响的交易和账户余额。

（2）现金、银行存款等货币资金账户余额受多个业务循环的影响，不能完全归属于任何单一的业务循环。

审计销售穿行测试做法-概述说明以及解释

审计销售穿行测试做法-概述说明以及解释1.引言1.1 概述销售穿行测试是一种在审计过程中常用的测试方法。

它主要用于验证企业销售流程的有效性和合规性，帮助审计人员评估销售过程中可能存在的风险和问题。

通过销售穿行测试，可以对销售环节的关键控制点进行检验，确保销售过程的合规性和准确性。

销售穿行测试的基本原理是模拟真实销售行为，以验证销售过程中的各项规定和要求是否得到遵守。

通过选择典型的销售交易，审计人员可以跟踪交易的始末，检验涉及的相关文件和记录是否齐全、准确，并核实交易的合法性和合规性。

这种测试方法能够揭示销售过程中存在的问题和弱点，为企业改进销售管理提供有力的依据。

在进行销售穿行测试时，通常需要确定样本数量和选择样本的标准。

审计人员可以根据企业的规模和销售情况，合理确定样本数量，并确保样本的代表性和可行性。

通过对样本的测试和分析，可以得出对整体销售流程的评估和意见，帮助企业改进销售管理和控制。

虽然销售穿行测试在审计过程中具有一定的局限性，但它仍然是一种常用且有效的测试方法。

通过销售穿行测试，企业可以及时发现销售流程中的问题和风险，加强内部控制和风险管理。

同时，审计人员也可以据此提出合理的改进建议，帮助企业优化销售过程，提高销售业绩和效益。

综上所述，销售穿行测试是一种重要的审计工具，它可以帮助评估企业销售流程的合规性和准确性。

通过对销售过程的模拟测试，可以揭示问题和风险，为企业改进销售管理提供指导和支持。

然而，需要注意的是，销售穿行测试在实施过程中需要合理选择样本和标准，并充分考虑其局限性，以确保测试结果的准确性和可靠性。

1.2文章结构1.2 文章结构本文将按照以下结构展开对审计销售穿行测试做法的讨论：第一部分是引言，将引入审计销售穿行测试的背景和目的，概述文章的主要内容和结构。

第二部分是正文，将详细介绍销售穿行测试的定义和背景，以及它的具体方法和步骤。

在这一部分中，我们将探讨销售穿行测试的原理、工作流程和实施要点，帮助读者深入了解这一测试方法的核心内容和应用场景。

公司内控审计工作底稿-业务流程、应用系统或交易层面的控制的测试-销售与收款流程

业务流程、应用系统或交易层面（销售与收款流程）内部控制测试一、背景及假设（1）X公司是一家生产销售电子产品的企业，产品全部在国内销售。

销售采用客户上门提货方式或客户委托物流公司上门提货方式；以客户或物流公司在提货单上签收作为确认收入的依据；（2）ABC会计师事务所常年担任X公司的审计工作，包括财务报表审计和内部控制审计；（3）注册会计师认为X公司的企业层面控制和信息技术一般控制是有效的。

二、识别重要账户、列报及其相关认定在确定重要账户、列报及其相关认定时，注册会计师确定销售收入和应收账款是重要账户，其相关的认定如下：注：本例并未覆盖上述与销售收入和应收账款相关的所有认定，也并未覆盖与上述认定相关的所有控制，而是列举了与上述部分认定（主要是销售收入的发生、准确性、完整性和截止认定）相关的部分控制。

由于资产负债表账户余额是交易的结果，因此本例也涉及应收账款的若干相关认定。

注册会计师在评估重大错报风险时认为销售收入的发生认定存在特别风险。

在财务报表审计和内部控制审计中，针对列报认定的审计程序通常不在各个业务流程实施，而是在期末财务报告流程中实施。

三、了解、评价并测试与销售收入相关的业务层面控制（一）了解业务流程及控制销售与收款业务流程通常包括以下子流程：（1）订单处理；（2）发货；（3）开票；（4）收款；（5）调整（包括由于销售退回、坏账准备等导致的调整）；（6）常备数据维护；（7）系统维护（注册会计师可以将各个业务流程中有关职责分离和系统维护的流程和控制集中在一起进行了解、评估以及测试。

本例中不包括这一部分程序和控制。

）销售和收款流程中常见的基本控制矩阵参见附件一。

关于基本控制矩阵的重要提示：（1）该基本控制矩阵中设计的控制是针对运用复杂ERP系统的信息电子化程度较高的企业；（2）注册会计师执行的工作应当基于对被审计单位实际情况的了解，而不能局限于矩阵中的基础控制；（3）本控制列表不可作为衡量被审计单位应当存在的关键控制的最低标准或最高标准；（4）本控制列表并非为了列举所有可能存在的关键控制，注册会计师需要考虑被审计单位的环境、业务性质及特征、信息系统等各种相关因素，评估被审计单位的风险，确定哪些控制与风险相关，并评价哪些控制是应对风险的必要控制。

内部控制中销售与收款循环工作底稿（一）【审计实务】

内部控制中销售与收款循环工作底稿（一）【审计实务】目录（一）了解内部控制汇总表3211（二）了解内部控制设计——控制流程3212（三）评价内部控制设计——控制目标及控制活动3213 （四）确定控制是否得到执行（穿行测试）3214（五）控制执行情况评价结果3215（一）了解内部控制汇总表32111、受本循环影响的主要交易和账户余额：应收账款、营业收入、应交税费。

2、主要业务活动3、了解交易流程根据对交易流程的了解，记录如下：（1）是否委托其他服务机构执行主要业务活动？如果被审计单位使用其他服务机构，将对审计计划产生哪些影响？A 公司委托甲公司代理出口业务，代理负责新客户的审核，与客户协商出口价格的制定标准、出口数量、出口日期、以及出口报关、商检、打印发票、提单等一系列业务。

A 公司按照出口额的n% 支付代理费。

甲公司是国家规定的为数不多的成品油出口代理公司，是独立的法人单位。

由于国家对成品油出口要求严格，甲公司代理的成品油出口业务必须符合国际交易与结算的要求，基本可以信赖新客户的选择，以及出口报关等业务的控制。

审计计划中将。

（2）是否制定了相关的政策和程序以保持适当职责分工？这些政策和程序是否合理？A公司已经制定了合理的政策和程序以保持适当的职责分工，具体参见底稿 3212（3）自前次审计后，被审计单位的业务流程和控制活动是否发生了重大变化？如果发生重大变化，将对审计计划产生哪些影响？自前次审计后，A公司的业务流程和控制活动没有发生重大变化。

（4）是否识别出本期交易过程中发生的控制偏差？如果已识别出控制偏差，产生偏差的原因是什么？将对审计计划产生哪些影响？否（5）是否发现任何非正常交易或重大事项？如果已识别出非正常交易或重大事项，将对审计计划产生哪些影响？否（6）是否进一步识别出其他风险?如果已识别出其他风险,将对审计计划产生哪些影响?否4、信息系统（1）应用软件（2）初次安装后对信息系统进行的任何重大修改、开发与维护（3）拟于将来实施重大修改、开发与维护计划。

内部控制工作底稿-销售与收款循环测试底稿

（四）销售与收款循环控制测试导引表被审计单位：索引号：XSC项目：财务报表截止日/期间：编制：复核：日期：日期：测试本循环控制运行有效性的工作包括：1．针对了解的被审计单位销售与收款循环的控制活动，确定拟进行测试的控制活动。

2．测试控制运行的有效性，记录测试过程和结论。

3．根据测试结论，确定对实质性程序的性质、时间和范围的影响。

测试本循环控制运行有效性形成下列审计工作底稿：1．XSC-1：控制测试汇总表2.XSC—2：控制测试程序3.XSC-3：控制测试过程控制测试汇总表销售与收款循环被审计单位：索引号：XSC-1项目：财务报表截止日/期间：编制：复核：日期：日期：1．了解内部控制的初步结论［注：根据了解循环控制的设计并评估其执行情况所获取的审计证据，注册会计师对控制的评价结论可是：（1）控制设计合理，并得到执行；（2）控制设计合理，未得到执行；（3）控制设计无效或缺乏必要的控制。

］2．控制测试结论续表续表续表续表续表续表续表未与公司发生业务往来，未及时变更删除其档案。

20X8年4月*4日，我们已与销售经理XXX确认该等事宜。

3．相关交易和账户余额的审计方案（1）对未进行测试的控制目标的汇总根据计划实施的控制测试，我们未对下列控制目标、相关的交易和账户余额及其认定进行测试。

（2）对未达到控制目标的主要业务活动的汇总根据控制测试的结果，我们确定下列控制运行无效，在审计过程中不予信赖，拟实施实质性程序获取充分、适当的审计证据。

（注：如果本期执行控制测试的结果表明本循环与相关交易和账户余额及其认定相关的控制不能予以信赖，应重考虑拟信赖以前审计获取的其他循环的控制运行有效性的审计证据是否恰当。

）（3）对相关交易和账户余额的审计方案编制说明：本审计工作底稿提供的审计方案示例，系以S公司财务报表层次不存在重大错误报风险，受本循环影响的交易和账户余额层次亦不存在特别风险为例，并假定不拟信赖与交易和账户余额列报认定相关的控制活动，仅为说明审计方案的记录内容。

业务循环内部控制及测试工作底稿(内控审计全)

内控审计业务循环内部控制及测试工作底稿销售收款循环举例：S公司现行的销售政策和程序业经董事会批准，如果需对该项政策和程序作出任何修改，均应经董事会批准后方能执行。

本年度该项政策和程序没有发生变化。

S公司的产品主要为电子感应器、光感器、集成电路块，通用性较强。

所有产品按订单生产，其中约计95%的产品系销售给国外中间商，全部采用海运方式，以货物离岸作为风险、报酬转移的时点。

通常情况下，这些顾客于每年年初与公司签订一份包含全年预计所需商品数量、基本单价等条款的一揽子采购意向。

顾客采购意向的重要条款由董事会审批，并授权总经理签署。

S公司根据顾客采购意向总体安排采购原材料及生产计划，实际销售业务发生时，S公司还需与顾客签订出口销售合同。

对于向国内销售的部分，S公司根据订单金额和估算毛利情况，分别授权不同级别人员确定是否承接。

S公司使用Y系统处理销售与收款交易，自动生成记账凭证和顾客清单，并过至营业收入和应收账款明细账和总账。

款循环的主要控制流程，并已与财务经理×××、销售经理×××确认下列所述内容： 1.有关职责分工的政策和程序S公司建立了下列职责分工政策和程序：（1）不相容职务相分离。

主要包括：订单的接受与赊销的批准、销售合同的订立与审批、销售与运货、实物财产保管与会计记录、收款审批与执行等职务相分离。

（2）各相关部门之间相互控制并在其授权范围内履行职责，同一部门或个人不得处理销售收款业务的全过程。

2.主要业务活动介绍（1）销售 1）新顾客如果是新顾客，他们需要先填写“顾客申请表”，销售经理×××将进行顾客背景调查，获取包括信用评审机构对顾客信用等级的评定报告等，填写“新顾客基本情况表”，并附相关资料交至信用管理经理×××审批。

信用管理经理×××在“新顾客基本情况表”上签字注明是否同意赊销。

内部控制穿行测试操作要点及技巧

内部控制穿行测试操作要点及技巧穿行测试是内部控制体系建设及评价过程中的重要工具和方法。

在进行了风险评估，了解了企业内部控制现状，梳理和记录完内部控制活动，编制了风险控制矩阵以后，要通过穿行测试与控制测试方法定期对所描述的控制活动进行测试验证,评价其设计及运行的有效性。

测试中编制的工作底稿是内部控制合规的重要文档之一，其评价结论既要用来编制内部控制自我评价报告,又要针对发现的内部控制缺陷制定整改计划,不断完善内部控制体系。

1、什么是穿行测试穿行测试是指了解有关内部控制的基础上，按照交易轨迹，从相关流程中选择一个或若干个具有代表性的交易和事项，追踪其从交易的发生到最终被反映在财务报表或其他经营管理报告中的过程，即该流程从起点到终点的全过程.当然，如果从交易的会计处理到交易的起点进行测试更有效的话，也可反过来执行.通俗地来讲,穿行测试就是“穿行+测试”,即通过检查一段时间内执行过的某些重点流程各个控制点所留下的文件存档和信息流等，使流程得到再现,从而验证和确认控制是否真实存在并实际运行，现有的控制是否能够防范相应的风险，最终得出控制设计及运行是否有效的结论。

2、穿行测试的特点（1）同质性：必须获取同一个交易或包括同一交易的文档。

（2)连续性：从发生到记录全过程的所有控制都要进行测试。

（3)典型性:要尽可能获取一个最近执行的典型交易，以涵盖所有控制.（4）可测性：获取纸质文档记录进行测试并妥善留存.（5）普遍性：穿行测试适用于各类型的控制，每年的内部控制评价都必须做穿行测试。

（6）动态性：如果控制发生变化(如流程变化、组织架构变化、关键执行人变化、涉及的信息系统变化等），则应重新执行穿行测试程序。

3、穿行测试的范围与内容（1）穿行测试的范围穿行测试的范围要涵盖公司层面、流程层面和IT层面，具体的要以前期已经编制好的18个指引对应的风险控制矩阵为依据。

（2)穿行测试的期间穿行测试要选择最近发生的样本，对部分本年度尚未发生的控制可追溯到上一年的样本.（3)测试试人员与职责分工1）测试人员的胜任能力：测试人员应熟悉测试内容,具备一定的内部控制知识及相当的工作经验,工作测试底稿须经适当的复核人检核；2)测试人员的独立性：测试人员应独立于所审查的具体业务活动和内部控制之外。

公司内部控制审计工作底稿-实施阶段-重大业务循环测试-BB财务报表及分析模版

财务报告与分析循环：
了解内部控制
索引号：BBL - 0被审计单位：编制人：编制日期：
截止日期：复核人：复核日期：
编制说明：
1.在了解控制的设计并确定是否得到执行时，应当使用询问、观察和检查程序，并记录所获取的信息和审计证据来源。

2.如果拟利用以前审计获取的有关控制运行有效性的审计证据，应当考虑被审计单位的业务流程和相关控制自上次测试后是否发生重大变化。

3.本审计工作底稿用以记录下列内容：
（1）BBL-1：汇总对本循环内部控制了解的主要内容和结论；
（2）BB L-2：记录通过询问、观察和检查程序了解到的本循环涉及的重要交易的控制流程；
（3）BBL-3：记录与实现控制目标相关并计划执行穿行测试的控制活动；
（4）CGL-4：记录穿行测试的过程和结论；
了解本循环内部控制的工作包括：
1.了解被审计单位财务报告与分析的内部控制设计，并记录获得的了解。

2.针对财务报告与分析循环的控制目标，记录相关控制活动，以及受该控制活动影响的交易和账户余额及其认定。

3.执行穿行测试，证实对相关流程和控制的了解，并确定相关控制是否得到执行。

4.记录在了解和评价财务报告与分析循环的控制设计和执行过程中识别的风险，以及拟采取的应对措施。

了解本循环内部控制，形成下列审计工作底稿
1.BBL-1：了解内部控制汇总表
2.BBL-2：了解内部控制设计——控制流程
3.BBL-3：评价内部控制设计——控制目标及控制活动
4.BBL-4：确定控制是否得到执行（穿行测试）。

内部审计控制测试底稿

2、控制测试结论
主要业务活动控制目标发出材料均已准确记录常用的控制活动控制活动对实现控控制活动是否得到控制活动是否有效控制测试结果制目标是否有效执行（是/否）运行（是/否）是否支持风险被审计单位的控制活动（是/否）（结论来（结论来源于了解（结论来源于控制评估结论（支持/不支持）源于了解程序）程序）测试过程）备注
生产与发运
主要业务活动
控制目标
常用的控制活动
控制活动对实现控控制活动是否得到控制活动是否有效控制测试结果制目标是否有效执行（是/否）运行（是/否）是否支持风险被审计单位的控制活动（是/否）（结论来（结论来源于了解（结论来源于控制评估结论（支持/不支持）源于了解程序）程序）测试过程）
主要业务活动控制目标常用的控制活动控制活动对实现控控制活动是否得到控制活动是否有效控制测试结果制目标是否有效执行是否运行是否是否支持风险被审计单位的控制活动是否结论来结论来源于了解结论来源于控制评估结论支持不支持源于了解程序程序测试过程备注完工产成品均于适当期间进验收单均预先连续编号并已记录入账行准确记录产成品发运均确已记录出库单均事先连续编号并已记录入账管理层定期复核以确保记录的正确性产成品发运均已准确记录已发运产成品均附有有效销货物发运之前应由独立人员核对销售订单售订单和发运货物定期由不负责日常存货保管或存货记录的产成品发运均已于适当期间人员来盘点实地存货如有差异应及时调查和处理
控制测试-生产与仓储循环-控制测试汇总表1
被审计单位：项目：控制测试-生产与仓储循环-控制测试汇总表1 财务报表截止日/期间：索引号：编制人：复核人： D04 页次：日期：日期：
1、了解内部控制的初步结论

销售和收款内部控制的销售和收款内部控制的测试与评价

销售和收款内部控制的符合性测试是为了确定内部控制的设计和执行是否有效而实施的审计程序。

对内部控制的测试和评价是抽样审计的基础，也是现代会计报表审计的重要特征。

《独立审计准则第９号－内部控制与审计风险》指出：＂注册会计师编制审计计划时，应当研究与评价被审计单位的内部控制。

注册会计师应当对拟信赖的内部控制进行符合性测试，据以确定对实质性测试的性质、时间和范围的影响。

＂以下就销售和收款循环的符合性测试谈谈一些具体的操作方法。

一、了解被审计单位有关销售和收款控制的政策和程序，分析销售和收款控制设计的适当性首先，注册会计师应关注被审计单位销货业务是否实行适当的职责分离，包括赊销审批职能与销货职能的分离：销货业务收入账由登记应收款以外的职员独立登记；由独立人员定期寄送对账单；负责销货业务收入账和应收账款账的职员不得经手货币资金等。

同时，注册会计师还应关注被审计单位管理当局对内部控制的态度、认识和措施。

其次，注册会计师可以通过查阅被审计单位相关的销售与收款内部控制政策、程序，检查会计手册和会计制度的流程图，询问被审计单位销售业务人员、会计人员，观察被审计单位的销售和收款的运行情况，以摸清被审计单位销售与收款内部控制制度是怎样设计的，以及是否得到执行。

再次，随着计算机在会计管理中的广泛运用，给审计带来了重大影响，使得审计人员失去了看得见的审计线索。

因此，注册会计师应充分了解被审计单位计算机环境下的内部控制，特别是那些有别于手工环境下的销售与收款内部控制的政策和程序。

注册会计师在了解了被审计单位销售和收款循环的基础上，描述销售和收款的具体流程图，　并标出相关的控制点。

针对关键控制点，选取少量的交易和经营活动进行凭证穿行测试，即根据被审计单位的记录来追踪交易的整个过程。

在计算机环境下，可设计模拟数据进行穿行测试，以便弄清控制措施是否已经得到执行。

通过穿行测试，注册会计师可初步判断被审计单位内部控制风险水平，进而确定其内部控制是否值得信赖，并且只有当信赖内部控制而减少的实质性测试的工作量大于符合性测试的工作量时，符合性测试才是必要的和经济的。

《注册会计师审计综合实训》三、内部控制测试底稿

一、内控测试工作底稿销售与收款循环：控制测试测试本循环控制运行有效性的工作包括：1.针对了解的被审计单位销售与收款循环的控制活动，确定拟进行测试的控制活动。

2.测试控制运行的有效性，记录测试过程和结论。

3.根据测试结论，确定对实质性程序的性质、时间和范围的影响。

测试本循环控制运行有效性形成下列审计工作底稿：1.XSC-1：控制测试汇总表2.XSC-2：控制测试程序3.XSC-3：控制测试过程编制说明：本审计工作底稿用以记录下列内容：(1)XSC-1：汇总对本循环内部控制运行有效性进行测试的主要内容和结论； (2)XSC-2：记录控制测试程序； (3)XSC-3：记录控制测试过程。

被审计单位：安琪儿食品有限责任公司项目：销售与收款循环控制测试编制：罗紫云日期：索引号： XSC财务报表截止日/期间： 2010年12月31日复核：日期：销售与收款循环：控制测试汇总表1．了解内部控制的初步结论安琪儿食品有限责任公司的内部控制总体来讲设计合理，并得到执行。

[注：根据了解本循环控制的设计并评估其执行情况所获取的审计证据，注册会计师对控制的评价结论可能是：(1) 控制设计合理，并得到执行；(2) 控制设计合理，未得到执行；(3) 控制设计无效或缺乏必要的控制。

] 2．控制测试结论编制说明：1. 本审计工作底稿记录注册会计师测试的控制活动及结论。

其中，“控制活动是否有效运行”一栏，应根据 XSC-3表中的测试结论填写；“从了解和测试内部控制中获取的保证程度”一栏，应根据了解和测试内部控制中获取的审计证据分析填写；“控制活动是否得到执行”一栏，应根据XSL-4表中的结论填写；其余栏目的信息取自销售与收款循环审计工作底稿XSL-3中所记录的内容。

2. 如果注册会计师不拟对与某些控制目标相关的控制活动实施控制测试，则应行执行实质性程序，对相关交易和账户余额的认定进行测试，以获取足够的保证程度。

被审计单位：安琪儿食品有限责任公司项目：销售与收款循环控制测试汇总编制：罗紫云日期：索引号： XSC-1 财务报表截止日/期间：2010年12月31日复核：日期：(XSL-3) (XSL-3) 对实现控制目标是否有效（是/否）(XSL-3) 是否得到执行（是/否）(XSL-4)是否有效运行(是/否)(XSC-3)结果是否支持实施风险评估程序获取的审计证据(支持/不支持)仅接受在信用额度内的订单该公司规定受到现有顾客的采购订单后，业务员将订单金额与该顾客已被授权的信用额度以及至今尚欠的账款余额进行比对检查，经销部部长葛瑞审批后，交至总经理段卫民审批。

审计工作底稿之控制测试过程-销售与收款流程

签名编制索引号C220 复核页次控制测试1：销售控制编号订单-5 开票-6控制测试的类型询问（）观察（）检查（）重新执行（）拟实施的程序在此处列示拟实施的测试程序。

对于询问和观察，在本部分记录其结果：对每一笔选取的销售收入，取得相关的销售订单、提货单和发票并实施以下程序：程序（1）检查订单上是否有销售经理的签名批准程序（2）检查提货单是否经客户或物流公司人员签字确认收货程序（3）将订单、提货单和发票上的客户名称、产品规格、购买数量、单价、总价互相核对一致。

对总体进行定义(1) 控制的性质自动控制（）依赖信息系统的人工控制（）人工控制（）(2) 对总体进行定义201×年全年所有入账的销售收入(3) 总体的来源201×年全年的销售收入明细账(4) 控制执行的频率（期间）订单-5 不定期，淡季时可能两到三天一次，旺季时可能一天数次。

根据我们对××公司销售情况的了解，全年销售订单超过1000份，因此视同一天多次。

开票-6 一天多次(5) 总体中项目的总数××笔销售收入2.对偏差进行定义订单-5：订单未经销售经理签字批准开票-6：提货单上没有客户或物流公司的签字确认；订单，提货单，发票上的客户名称、产品规格、购买数量、单价和总价存在差异。

3. 确定所测试项目的数量并选取项目填入所测试项目的数量。

如果选择的并非最小样本规模，应于此处记录基本理由。

样本规模：（）个。

选取样本的方法：在××笔销售收入中自第10笔起每12笔选一笔，即10，22，34，46….等。

4. 实施测试并评估结果详细的控制测试记录如下表。

5. 识别出的偏差未发现偏差。

6. 考虑扩大测试范围（如适用）了解和评估识别出的例外的性质和起因，并确定是否可扩大测试范围，以及增加的样本规模。

不适用。

测试的××个样本中未发现偏差。

7. 控制缺陷（如适用）偏差是否被视为控制缺陷本测试中未发现偏差，控制运行有效。

内部控制培训教材-如何进行穿行测试

思
博
欧
穿行测试的基本步骤（1）
准备工作
1）了解公司基本概况及业务类型；
2）了解公司的组织结构和涉及到部门的岗位设置及岗位职责情况； 3）熟悉SOP文件，确保对业务流程和关键控制点的正确理解。
思
博
欧
6
穿行测试的基本步骤（2）
测试工作步骤
1.将SOP文件打印一份，在穿行过程中随时记录发现问题及获得的证据； 2.鉴定流程责任人，询问流程责任人是否明白SOP的操作要求； 3.从样本集中抽取一个样本进行穿行测试； • 选取的样本要求具有业务代表性（如收货入库就应该选择主要原
3）对于每一个交易类型，我们应当至少选择一个样本进行穿行测试。
思博欧
1
穿行测试的主要目的（1）
实施穿行测试的主要目的是： 1）确保针对财务报告内部控制的五大方面所
设计的控制进行识别和了解，包括与防止或发现舞弊相关的控制； 2）评估控制设计的有效性；
思
博
欧
2
穿行测试的主要目的（2）
实施穿行测试的主要目的是：
10目录点击添加标题点击添加标题点击添加标题点击添加标题添加文本点击添加文本点击添加文本点击添加文本点击添加文本点击添加文本点击添加文本添加文本点击添加文本点击添加文本点击添加文本点击添加文本添加文本点击添加文本点击添加文本点击添加文本添加文本点击添加文本点击添加文本点击添加文本点击添加文本点击添加文本点击添加文本添加文本点击添加文本点击添加文本点击添加文本点击添加文本点击添加文本添加文本点击添加文本点击添加文本点击添加文本添加文本点击添加文本点击添加文本点击添加文本点击添加文本点击添加文本点击添加文本点击添加文本01020304添加标添加文本点击添加文本点击添加文本点击添加文本点击添加文本年会视频

风险评估练习试题和答案解析

第七章风险评估一、单项选择题1、下列有关内部控制的相关表述中，注册会计师不认可的是（）。

A、内部控制中人工成分和自动化成分的组合，因被审计单位使用信息技术的性质和复杂程度而异B、人工系统的控制可能包括对交易的批准和复核，编制调节表并对调节项目进行跟进?C、被审计单位可能采用自动化程序生成、记录、处理和报告交易，在这种情况下以电子文档取代纸质文件?D、信息系统中的控制全部是自动化控制?2、下列有关了解内部控制的相关表述中，注册会计师不认可的是（）。

A、询问本身并不足以评价控制的设计以及确定其是否得到执行，注册会计师应当将询问与其他风险评估程序结合使用?B、除非存在某些可以使得控制得到一贯运行的自动化控制，否则注册会计师对控制的了解并不足以测试控制运行的有效性?C、获取某一人工控制在某一时点得到执行的审计证据，并不能证明该控制在所审计期间内的其他时点也有效运行?D、任何情况下，对内部控制的了解均不能替代控制测试?3、注册会计师在了解的以下事项中，属于行业状况的是（）。

A、生产经营的季节性和周期性?B、国家的特殊监管要求?C、与被审计单位相关的税务法规是否发生变化?D、是否存在新出台的法律法规?4、下列有关了解内部控制的相关说法中，注册会计师认可的是（）。

A、注册会计师应该了解被审计单位所有的内部控制?B、注册会计师应当了解被审计单位是否已建立风险评估过程，如果被审计单位已建立风险评估过程，注册会计师应当了解风险评估过程及其结果?C、内部控制包括下列要素：控制环境、风险应对过程、与财务报告相关的信息系统和沟通、控制活动、对控制的监督?D、在了解被审计单位控制活动时，注册会计师无须了解被审计单位如何应对信息技术导致的风险5、财务报表层次的重大错报风险很可能源于（）。

A、薄弱的控制环境?B、控制活动执行不力?C、对控制的监督无效?D、风险评估过程有缺陷?6、以下有关了解被审计单位内部控制的各项中，不正确的是（）。