拿铁工程师为您分享以下优质知识
实施控制测试的要求主要包括以下几点:
考虑特定控制的性质
根据控制的具体性质选择合适的审计程序类型。
对于有文件记录的控制,可以通过检查文件获取证据;对于无文件记录或文件记录不相关的控制,可能需要采用询问、观察或计算机辅助审计技术。
测试与认定直接和间接相关的控制
设计控制测试时,不仅要考虑直接相关的控制,还要考虑这些控制所依赖的间接相关控制。
测试系统的正确性、可靠性、集成性、稳定性和可用性
确保系统能按照规定完成任务,并可靠地运行。
测试系统的质量、可维护性、可移植性和可扩展性
确保系统符合预期标准和质量要求,并能在不同环境中移植和维护,同时具备按需扩展的能力。
测试环境、数据、工具、人员和计划要求
测试环境与生产环境相同或接近,测试数据具有代表性,测试工具能满足需求,测试人员具备专业知识和技能,测试计划详细全面。
测试报告要求
测试报告应清晰、准确、详尽,包含测试结果、问题和建议。
确定控制目标
明确控制目标,与企业的战略和风险管理相关联。
制定和执行测试计划
根据控制目标制定详细的测试计划,包括测试方法、样本、时间和频度。
选取测试样本
选择能代表内部控制各个层面和类型的样本进行测试。
评估测试结果
根据测试结果评估问题,分析严重程度和影响范围,并提出改进建议。
监督和跟踪
对发现的问题和改进建议进行监督和跟踪,确保有效实施并取得预期效果。
实施控制测试是为了评价内部控制在防止、发现并纠正认定层次重大错报方面的有效性。在某些情况下,当评估认定层次重大错报风险时预期控制有效,或者仅实施实质性程序不足以提供充分适当的审计证据时,注册会计师应当实施控制测试