內(nèi)部控制重大缺陷
1.什么是內(nèi)部控制重大缺陷
內(nèi)部控制重大缺陷是指內(nèi)部控制設(shè)計或執(zhí)行存在嚴重不足,使被審計單位管理層或員工無法在正常行使職能的過程中,及時發(fā)現(xiàn)和糾正錯誤或舞弊引起的財務(wù)報表重大錯報。
2.內(nèi)部控制重大缺陷的表現(xiàn)[1]
內(nèi)部控制五個要素中都可能存在控制缺陷。下列情況通常表明內(nèi)部控制存在重大缺陷:
(1)審計人員在審計工作中發(fā)現(xiàn)了重大錯報,而被審計單位的內(nèi)部控制沒有發(fā)現(xiàn)這些重大錯報。
(2)控制環(huán)境薄弱。
(3)存在高層管理人員舞弊跡象(無論涉及金額大小)。
3.影響內(nèi)部控制重大缺陷的因素[1]
在了解和測試內(nèi)部控制的過程中可能會發(fā)現(xiàn)偏差,偏差是否構(gòu)成重大缺陷,取決于偏差的性質(zhì)、頻率和后果。在做出職業(yè)判斷時,審計人員通??紤]以下因素:
(1)偏差的性質(zhì)和原因是什么?
(2)偏差數(shù)量和控制執(zhí)行頻率的比例是多少?
(3)偏差涉及的賬戶、披露和認定的性質(zhì)是怎樣的?
(4)缺陷可能影響到哪些財務(wù)報表金額或交易事項?
(5)相關(guān)資產(chǎn)或負債是否容易遭受損失或產(chǎn)生舞弊?
(6)控制的目的是什么?
(7)該控制對數(shù)據(jù)可靠性的影響程度如何?
(8)控制的影響是否具有廣泛性?(例如,該控制屬于控制五個要素中的哪一項?影響力如何?)
(9)所測試的信息處理目標的重要程度有多大?
(10)控制是預(yù)防性的還是檢查性的?
(11)控制設(shè)計或控制運行的文件記錄是否足夠?
(12)是否存在行業(yè)性的或法規(guī)要求的控制實施標準?
(13)是否存在針對同一風險或認定的補償性的控制或程序?
(14)誰完成控制程序?
(15)偏差是否導(dǎo)致財務(wù)報表的重大錯報?
(16)如果存在因錯誤或舞弊導(dǎo)致的重大錯報,是否可能尚未得到更正?
如果識別出被審計單位未加控制或控制不當?shù)?a href="/wiki/%E9%87%8D%E5%A4%A7%E9%94%99%E6%8A%A5%E9%A3%8E%E9%99%A9" title="重大錯報風險">重大錯報風險,或認為被審計單位的風險評估過程存在重大缺陷,審計人員應(yīng)當就此類內(nèi)部控制缺陷與治理層溝通。