
摘 要:在內控制度審計中,內部審計人員在對帳戶、交易循環(huán)涉及的內部控制了解、復核過程中,運用穿行測試無疑是一種“富有成效且效率較高”的測試程序。但若沒有及時解決操作中遇到的問題,穿行測試的作用將無法得以充分發(fā)揮,必將影響審計工作質量和效率。本文主要談談穿行測試操作中遇到的問題及應采取的應對措施。
關鍵詞:穿行測試; 內控制度審計; 問題和對策
在內控制度審計中,內部審計人員對內部控制制度的現(xiàn)狀進行描述后,必須對描述的結果進行復核,目的是為避免控制描述的失誤。為保證描述的內部控制記錄的準確性、完整性、真實性,審計人員常常采用詢問、觀察、檢查以及穿行測試等程序來完成復核任務。而在對帳戶、交易循環(huán)涉及的內部控制了解、復核過程中,穿行測試無疑是一種“富有成效且效率較高”的測試程序。那么,如何充分發(fā)揮穿行測試在實際操作中作用,成為內部審計人員要解決的主要問題。
一、穿行測試的定義和特點
?。ㄒ唬┐┬袦y試定義
穿行測試是指了解有關內部控制的基礎上,按照交易軌跡,從相關流程中選擇一個或若干個具有代表性的交易和事項,追蹤其從交易的發(fā)生到最終被反映在財務報表或其他經(jīng)營管理報告中的過程,即該流程從起點到終點的全過程。當然,如果從交易的會計處理到交易的起點進行測試更有效的話,也可反過來執(zhí)行。
通俗地來講,穿行測試就是“穿行+測試”,即通過檢查一段時間內執(zhí)行過的某些重點流程各個控制點所留下的文件存檔和信息流等,使流程得到再現(xiàn),從而驗證和確認控制是否真實存在并實際運行,現(xiàn)有的控制是否能夠防范相應的風險,最終得出控制設計及運行是否有效的結論。
?。ǘ┐┬袦y試的特點
1、同質性:必須獲取同一個交易或包括同一交易的文檔。
2、連續(xù)性:從發(fā)生到記錄全過程的所有控制都要進行測試。
3、典型性:要盡可能獲取一個最近執(zhí)行的典型交易,以涵蓋所有控制。
4、可測性:獲取紙質文檔記錄進行測試并妥善留存。
5、普遍性:穿行測試適用于各類型的控制,每年的內部控制評價都必須做穿行測試。
6、動態(tài)性:如果控制發(fā)生變化(如流程變化、組織架構變化、關鍵執(zhí)行人變化、涉及的信息系統(tǒng)變化等),則應重新執(zhí)行穿行測試程序。
二、穿行測試在實際操作中遇到的問題
(一)選取樣本會遇到的問題:所選取的典型樣本沒有涵蓋所有控制點,選取的交易或事項不具有代表性,得出的結論不具代表性
(二)執(zhí)行穿行測試程序會遇到的問題:1、各個業(yè)務循環(huán)沒有密切聯(lián)系進行;2、無法取得紙質文檔資料的控制點;3、需要計算復核類的控制點沒有重新計算符合;4、對審核類控制的簽字,沒有先檢查審核內容是否被正確執(zhí)行;5、測試過程中如果發(fā)現(xiàn)實際執(zhí)行與之前對流程和控制的理解有偏差或異常。
(三)記錄測試程序會遇到的問題:1、沒有記錄測試的全過程;2、沒有將測試中觀察到的相關控制點的證明性資料內容、審核簽字或控制行為詳細并詳盡記錄下來;3、沒有對測試后的內控設計是否有效給出結論;4、相關測試文檔隨意篡改,沒有留存或留存不完整,沒有與其他合規(guī)文檔一并歸檔。
三、有效發(fā)揮穿行測試作用的應對措施
為有效發(fā)揮穿行測試在內控制度中的作用,需要從以下幾個方面采取措施:
?。ㄒ唬┰诖┬袦y試選樣中,樣本的選取是否涵蓋所有控制點、是否具有典型和代表性,直接影響測試的結論。因此,在測試樣本選取上應考慮:
1、最近發(fā)生的典型涵蓋所有控制點樣本、或金額較大樣本、或經(jīng)常發(fā)生業(yè)務的樣本、或特殊業(yè)務的樣本、或一次性交易的樣本等;
2、單筆穿行測試還應至少包括:交易開始、授權、手工或系統(tǒng)處理、記錄、單筆交易報告、會計處理及憑證。如:船舶修理費支出中存在大修理、零航修、臨時性修理、擴大自修等多種業(yè)務,那么,就應對大修理、零航修、臨時性修理、擴大自修等各種業(yè)務分開選樣,分別對選樣的申請、審核、審批、計劃安排、招投標、合同簽定、驗收審核、資金支付以及會計處理和憑證等相關記錄資料進行測試,對銀行存款和應付帳款、預付帳款等也要選取樣本進行測試。
(二)在穿行測試執(zhí)行中,若沒有及時解決執(zhí)行中遇到的問題,必將影響審計質量和效率。在實際中主要采?。?br />
1、將各個業(yè)務循環(huán)緊密聯(lián)系進行穿行測試,如:對于存貨與應付帳款結合起來進行審計,可以一定程度地反映企業(yè)籌資能力和供應商對企業(yè)的信賴程度,比較深入地了解企業(yè)與供應商之間的關系,提高審計工作質量。
2、對于無法取得紙質文檔資料的控制點,測試人員應采用訪談結合觀察的測試方法,且應對訪談及觀察的結果進行書面記錄。
3、對計算復核類的控制(如工資計算),應從中再選取一個樣本,采用重新計算的方法,并詳細記錄重新計算的過程,以確認控制確實存在并有效執(zhí)行。
4、測試過程中如果發(fā)現(xiàn)實際執(zhí)行與之前對流程和控制的理解有偏差或異常,應及時與控制執(zhí)行人和負責人進行溝通確認;在進行此類詢問時,應擴大交易的抽取量;測試異常確認完畢后,應考慮修改并更新現(xiàn)有控制文檔,以保持與實際執(zhí)行的一致性。
?。ㄈ┯涗洔y試程序上,主要采?。?br />
1、記錄測試全過程:包括樣本選取與樣本特性、測試方法與測試步驟、測試結果(即看的哪個,怎么看的,看到什么,沒有問題的結論,發(fā)現(xiàn)問題的充分記錄)。
2、對審核類控制的簽字,先檢查審核內容是否被正確執(zhí)行后,再寫明可見具體審核人的簽字。
3、將測試中觀察到的相關控制點的證明性資料內容、審核簽字或控制行為詳細并詳盡記錄下來。
4、測試后必須就控制設計是否有效給出結論:有效、無效、不適用。
5、執(zhí)行穿行測試后,應完整留存所有相關的測試文檔,并與其他合規(guī)文檔一并歸檔。需將取得的復印文檔逐一編號,并確保取得的證明性資料和穿行測試底稿及風險控制矩陣做到一一對應,文檔資料復印件不得涂改。
6、工作測試底稿須經(jīng)適當?shù)膹秃巳藱z核,在控制測試底稿中詳細記錄測試人員姓名或縮寫、測試時間、復核人員姓名及縮寫和復核時間等必要的信息。
(四)測試人員綜合素質的要求
由于穿行測試工作貫穿于內控制度的各個流程和控制環(huán)節(jié),因此,需要測試人員熟悉測試內容,具備一定的內部控制知識及相當?shù)墓ぷ鹘?jīng)驗,保持應有的獨立性,才能適應穿行測試工作開展的需要,才及時解決測試過程中遇到的問題,充分發(fā)揮穿行測試在內控制度審計中的作用。
四、結論
穿行測試是企業(yè)進行內控測評的行之有效的審計程序和方法,要充分發(fā)揮穿行測試的作用,必須在樣本的選取上具有典型性和代表性,在穿行測試執(zhí)行中,及時解決執(zhí)行中遇到問題,在記錄測試程序上,要對測試全過程、審批流程控制執(zhí)行情況、測試中觀察到的相關控制點的證明性資料內容、審核簽字等資料作詳細記錄,相關的測試文件及工作底稿要及時歸檔,保證審計工作質量和效率。