银行财务审计工作底稿之-中间业务循环.xls

中中间间业业务务循循环环:了了解解内内部部控控制制 所属会计师事务所：会计师事务所（特殊普通合伙）被审计单位：XXX银行股份有限公司审核员：审核员A日期：2013.XX.XX索引号：JZL-0JZL-0审查项目：了了解解内内部部控控制制 会计期间：2012年度复核员：复核员B日期：2013.XX.XX页次：了了解解本本循循环环内内部部控控制制的的工工作作包包括括：1.了解被审计单位中间业务循环相关的内部控制的设计，并记录获得的了解。2.针对中间业务循环的控制目标，记录相关控制活动，以及受该控制活动影响的交易和账户余额及其认定。3.执行穿行测试，证实对交易流程和相关控制的了解，并确定相关控制是否得到执行。4.记录在了解和评价中间业务循环的控制设计和执行过程中识别的风险，以及拟采用的应对措施。了了解解本本循循环环内内部部控控制制形形成成下下列列审审计计工工作作底底稿稿：1.JZJZL-1L-1：了解内部控制汇总表 2.JZJZL-2L-2：了解内部控制设计-控制流程 3.JZJZL-3L-3：评价内部控制设计-控制目标及控制活动 4.JZJZL-3-10L-3-10：穿行测试及控制执行情况的评价结果编制说明：1.在了解控制的设计并确定其是否得到执行时，应当使用询问、检查和观察程序，并记录所获取的信息和审计证据来源。2.如果拟利用以前审计获取的有关控制运行有效性的审计证据，应当考虑被审计单位的业务流程和相关控制自上次测试后是否发生重大变化。3.本审计工作底稿用以记录下列内容：(1)JZJZL-1L-1：汇总对本循环内部控制了解的主要内容和结论；(2)JZJZL-2L-2：记录通过询问、观察和检查程序了解到的本循环涉及的重要交易的控制流程；(3)JZJZL-3L-3：记录与实现控制目标相关并计划执行穿行测试的控制活动；(4)JZJZL-3-10L-3-10：记录穿行测试的过程和结论。中中间间业业务务循循环环:了了解解内内部部控控制制汇汇总总表表所属会计师事务所：会计师事务所（特殊普通合伙）被审计单位：XXX银行股份有限公司审核员：审核员A日期：2013.XX.XX索引号：JZL-1JZL-1审查项目：了了解解内内部部控控制制汇汇总总表表 会计期间：2012年度复核员：复核员B日期：2013.XX.XX页次：1.1.受受本本循循环环影影响响的的相相关关交交易易和和账账户户余余额额手续费收入、手续费支出（注：1.此处仅列示了主要的交易和账户余额，注册会计师应根据企业的实际情况确定受本循环影响的交。易和账户余额。2.现金、银行存款等货币资金账户余额受多个业务循环的影响，不能完全归属于任何单一的业务循环。在实务中，在考虑与货币资金有关的内部控制对其实质性程序的影响时，注册会计师应当综合考虑各相关业务循环内部控制的影响；对于未能在相关业务循环涵盖的货币资金内部控制，注册会计师可以在货币资金具体计划中记录对其进行的了解和测试工作）2.2.主主要要业业务务活活动动主主要要业业务务活活动动是是否否在在本本循循环环中中进进行行了了解解日常结算业务是代理业务是银行卡手续费业务已在存款及柜台业务进行流程检查外汇手续费业务是（注：注册会计师通常应在本循环中了解与上述业务活动相关的内部控制，如果计划在其他业务循环中对上述一项或多项业务活动的控制进行了解，应在此处说明原因。）3.3.了了解解交交易易流流程程 根据对交易流程的了解，记录如下：(1)是否委托其他服务机构执行主要业务活动？如果被审计单位使用其他服务机构，将对审计计划 产生哪些影响？否以上空白方框内请按照被审计单位实际情况具体填列 (2)是否制定了相关的政策和程序以保持适当的职责分工？这些政策和程序是否合理？是，经审阅，相关政策和程序是合理的。以上空白方框内请按照被审计单位实际情况具体填列 (3)自前次审计后，被审计单位的业务流程和控制活动是否发生重大变化？如果已发生变化，将对审计计划产生哪些影响？自前次审计后，被审计单位的控制活动未发生明显的变化，审计计划对相关内部控制制度进行重新审阅，判定新政策及程序制定的合理性。以上空白方框内请按照被审计单位实际情况具体填列 (4)是否识别出本期交易过程中发生的控制偏差？如果已识别出控制偏差，产生偏差的原因是什么，将对审计计划产生哪些影响？未发现本期交易过程中的控制偏差。以上空白方框内请按照被审计单位实际情况具体填列 (5)是否识别出非常规交易或重大事项？如果已识别出非常规交易或重大事项，将对审计计划产生哪些影响？对与重大关联方的关联交易进行全面审核，未发现重大非正常交易或重大事项。以上空白方框内请按照被审计单位实际情况具体填列（注：此处应记录在了解内部控制的过程中识别出的非常规交易和重大事项，以及对审计计划的影响。）(6)是否进一步识别出其他风险？如果已识别出其他风险，将对审计计划产生哪些影响？暂未发现其他风险。以上空白方框内请按照被审计单位实际情况具体填列（注：此处应记录在了解内部控制的过程中识别出的其他风险，以及对审计计划的影响。同时，还应将这些事项汇总至具体审计计划中，以制定相应的应对措施。）4.4.信信息息系系统统应用软件信信息息系系统统名名称称计计算算机机运运作作环环境境来来源源初初次次安安装装日日期期中中间间业业务务循循环环:了了解解内内部部控控制制汇汇总总表表所属会计师事务所：会计师事务所（特殊普通合伙）被审计单位：XXX银行股份有限公司审核员：审核员A日期：2013.XX.XX索引号：JZL-1JZL-1审查项目：了了解解内内部部控控制制汇汇总总表表 会计期间：2012年度复核员：复核员B日期：2013.XX.XX页次：初次安装后对信息系统进行的任何重大修改、开发与维护信信息息系系统统名名称称重重大大修修改改、开开发发与与维维护护更更新新日日期期拟于将来实施的重大修改、开发与维护计划无以上空白方框内请按照被审计单位实际情况具体填列本年度对信息系统进行的重大修改、开发与维护及其影响以上空白方框内请按照被审计单位实际情况具体填列5.5.初初步步结结论论主要中间业务无重大风险漏洞以上空白方框内请按照被审计单位实际情况具体填列（注：根据了解本循环控制的设计并评估其执行情况所获取的审计证据，注册会计师对控制的评价结论可能是：(1)控制设计合理，并得到执行；(2)控制设计合理，未得到执行；(3)控制设计无效或缺乏必要的控制。）6.6.沟沟通通事事项项是否需要就已识别出的内部控制设计或执行方面的重大缺陷,与适当层次的管理层或治理层进行沟通？审计人员与管理层就目前信贷业务风险控制进行了全面沟通，对于提升其功能进行了讨论以上空白方框内请按照被审计单位实际情况具体填列中中间间业业务务循循环环:了了解解内内部部控控制制汇汇总总表表所属会计师事务所：会计师事务所（特殊普通合伙）被审计单位：XXX银行股份有限公司审核员：审核员A日期：2013.XX.XX索引号：JZL-1JZL-1审查项目：了了解解内内部部控控制制汇汇总总表表 会计期间：2012年度复核员：复核员B日期：2013.XX.XX页次：中中间间业业务务循循环环了了解解控控制制流流程程所属会计师事务所：会计师事务所（特殊普通合伙）被审计单位：XXX银行股份有限公司审核员：审核员A日期：2013.XX.XX索引号：JZL-2JZL-2审查项目：了了解解控控制制流流程程会计期间：2012年度复核员：复核员B日期：2013.XX.XX页次：编制说明：1.注册会计师应当采用文字叙述、问卷、核对表和流程图等方式，或几种方式相结合，记录对控制流程的了解。对重要业务活动控制流程的记录应涵盖自交易开始至与其他业务循环衔接为止的整个过程。记录的内容包括但不限于：(1)交易如何生成，包括电子数据交换(EDI)和其他电子商务形式的性质和使用程度；(2)内部控制采用人工系统、自动化系统或两种方式同时并存；(3)控制由被审计单位人员执行、第三方(例如服务机构)执行或两者共同执行，涉及人员的姓名及其执行的程序；(4)处理交易采用的重要信息系统，包括初次安装信息、已实施和计划实施的重大修改、开发与维护；(5)与其他信息系统之间的链接，包括以计算机为基础的应用系统和以人工进行的应用系统之间衔接的时点，以及任何相关的手工调节过程（如编制调节表）；(6)与处理财务信息相关的政策和程序；(7)会计记录及其他支持性信息；(8)使用的重要档案和表格；(9)主要输出信息(包括以纸质、电子或其他介质形式存在的信息)及用途；(10)输入交易信息并过至明细账和总账的程序；(11)会计分录的生成、记录和处理程序，包括将非标准会计分录过至明细账和总账的程序。2.在本审计工作底稿对中间业务循环控制流程的记录，涉及控制活动的内容应索引至中间业务循环控制测试（JZC）的审计工作底稿。3.如果被审计单位针对不同类型的中间业务分别采用不同的控制流程和控制活动。主要中间业务涉及的主要人员职职务务姓姓名名我们采用询问、观察和检查等方法，了解并记录了中间业务循环的主要控制流程，并已与、等确认下列所述内容。有有关关职职责责分分工工的的政政策策和和程程序序公司建立了对下列职责予以分工的政策和程序：中间业务人员分工；中间业务授权流程和权限；中间业务前、中、后台复合流程；中间业务业务流和财务数据流的匹配；支持上述流程的信息系统控制。根据相关员工的岗位职责说明，IT部门已经在XX系统中授予其相应的系统访问权限。财务经理每季度复核系统生成的访问权限报告，确认设置是否适当。主主要要业业务务流流程程介介绍绍示例：（1）中中间间业业务务人人员员分分工工公司有明确的组织分工、详细有效的制度管理。（控制活动编号：JZJZKZ-1）（2）中中间间业业务务授授权权流流程程和和权权限限公司员工岗位分工合理，授权明确，不相容职务的职责分离。（控制活动编号：JZJZKZ-2）（3 3）中中间间业业务务前前、中中、后后台台复复合合流流程程公司授权分离、多重复核。（控制活动编号：JZJZKZ-3）（4）中中间间业业务务业业务务流流和和财财务务数数据据流流的的匹匹配配公司核心系统进行账务记录、汇总。（控制活动编号：JZJZKZ-4）（5 5）支支持持上上述述流流程程的的信信息息系系统统控控制制中中间间业业务务循循环环评评价价控控制制的的设设计计并并确确定定控控制制是是否否得得到到执执行行所属会计师事务所：会计师事务所（特殊普通合伙）被审计单位：XXX银行股份有限公司审核员：审核员A日期：2013.XX.XX索引号：JZL-3JZL-3审查项目：评评价价控控制制的的设设计计并并确确定定控控制制是是否否得得到到执执行行会计期间：2012年度复核员：复核员B日期：2013.XX.XX页次：编制说明：1、注册会计师应当了解与审计相关的控制活动。与审计相关的控制活动，是注册会计师为评估认定层次重大错报风险并设计进一步审计程序应对评估的风险而认为有必要了解的控制活动。2、本审计工作底稿中列示的控制活动，仅为说明有关表格的使用方法，并仅针对JZL-2中的示例所设计，并非针对所有可能存在错报的领域以及受该领域影响的交易、账户余额和披露及其认定和控制活动的全面列示。在执行财务报表审计业务时，注册会计师并非需要对本工作底稿中列示的所有控制活动进行了解和测试，而应运用用职业判断，结合被审计单位的实际情况选择与审计相关的控制活动。同样，本工作底稿中列示的控制活动并没有全部涵盖注册会计师应当了解和测试的控制活动。3、本审计工作底稿用以中间业务中涉及的相关交易和账户余额和披露及其认定以及被审计单位的控制活动。其中，对“受影响的相关交易和账户余额和披露及其认定”一栏，注册会计师应根据被审计单位的实际情况分析填写。4、本工作底稿列示的控制活动仅为实现有关控制目标可能采用的控制活动的举例，被审计单位可能采用其他控制活动已达到相关控制目标，注册会计师应根据被审计单位的实际情况进行填写。并注意以下事项：（1）注册会计师的工作重点是识别和了解与识别和评估重大错报风险相关的控制活动。如果多项控制活动能够实现同一目标，注册会计师不必了解与该项目标相关的每项控制活动。（2）注册会计师应关注被审计单位采取的控制活动是否能够实现相关的控制目标。在某些情况下，某些控制活动单独执行时，并不能实现目标，这时注册会计师需要识别与该特定目标相关的额外的控制活动，并对其进行了解和测试，以获取达到目标的足够的保证程度。（3）如果针对某一项控制目标没有相关的控制活动或控制活动设计不合理，注册会计师应当考虑被审计单位控制的有效性及其对拟采取的审计策略的影响。5、如果注册会计师拟信赖以前审计获取的有关本循环控制活动运行有效性的审计证据，应当通过实施询问并结合观察或者检查程序，获取该等控制是否已发生变化的审计证据，并予以记录。6、与控制相关的风险，包括一项控制可能无效的风险，以及如果该控制无效，可能导致重大缺陷的风险。与控制相关的风险越高，注册会计师需要获取的审计证据就越多。注册会计师在确定与某项控制相关的风险时，应当考虑下列因素：（1）该项控制拟防止或发现并纠正的错报的性质和重要程度；（2）相关账户、列报及其认定的固有风险；（3）交易的数量和性质是否发生变化，进而可能对该项控制设计或运行的有效性产生不利影响；（4）相关账户或列报是否曾经出现错报；（5）企业层面控制（特别是监督其他控制的控制）的有效性；（6）该项控制的性质及其执行频率；（7）该项控制对其他控制（如控制环境或信息技术一般控制）有效性的依赖程度；（8）执行该项控制或监督该项控制执行的人员的专业胜任能力，以及其中的关键人员是否发生变化；（9）该项控制是人工控制还是自动化控制；（10）该项控制的复杂程度，以及在运行过程中依赖判断的程度。7、对“是否测试控制运行有效性及理由”一栏，应根据具体审计计划予以填写，并非所有识别出的与审计相关的控制活动均需执行控制活动运行有效性测试。如果某项控制设计不合理或者虽然设计合理，但未得到执行，注册会计师不拟测试该控制活动运行的有效性，则应在“是否测试控制有效性及理由”一栏中填写“否”，并注明理由。8、如果注册会计师拟信赖以前审计的某些控制活动运行有效性的审计证据，本期不再对该项控制活动实施控制测试，则应在“是否测试控制运行有效性及理由”一栏中填写“否”，并注明理由。子子流流程程控控制制序序号号控控制制目目标标受受影影响响的的相相关关交交易易和和账账户户余余额额及及其其认认定定被被审审计计单单位位的的控控制制活活动动是是否否应应对对特特别别风风险险（是是/否否）控控制制的的性性质质（人人工工/自自动动/包包含含自自动动化化成成分分的的人人工工控控制制）控控制制频频率率（每每年年一一次次/每每月月一一次次/每每周周一一次次/每每天天一一次次/每每天天多多次次/不不定定期期）与与控控制制相相关关的的风风险险（高高/低低）控控制制对对实实现现控控制制目目标标是是否否有有效效（是是/否否）控控制制是是否否得得到到执执行行（是是/否否）确确定定控控制制是是否否得得到到执执行行的的底底稿稿索索引引号号（JZL-JZL-3-103-10）是是否否测测试试控控制制运运行行有有效效性性（是是/否否）及及理理由由（是是否否为为关关键键控控制制，是是否否采采用用综综合合性性方方案案）根根据据被被审审计计单单位位的的内内部部控控制制制制度度判判断断影影响响相相关关交交易易和和账账户户余余额额及及其其认认定定判判断断控控制制活活动动对对实实现现控控制制目目标标是是否否有有效效通通过过执执行行检检查查、观观察察和和穿穿行行测测试试，判判断断控控制制活活动动是是否否得得到到执执行行注注册册会会计计师师作作出出结结论论：是是否否测测试试该该控控制制活活动动的的有有效效性性中间业务人员分工JZKZ-1JZKZ-1经济、高效地实现组织的目标手续费收入：完整性、准确性明确的组织分工、详细有效的制度管理是是是中间业务授权流程和权限JZKZ-2JZKZ-2按操作人员一般的或特殊的授权进行业务活动手续费收入：完整性、准确性员工岗位分工合理，授权明确，不相容职务的职责分离中中间间业业务务循循环环评评价价控控制制的的设设计计并并确确定定控控制制是是否否得得到到执执行行所属会计师事务所：会计师事务所（特殊普通合伙）被审计单位：XXX银行股份有限公司审核员：审核员A日期：2013.XX.XX索引号：JZL-3JZL-3审查项目：评评价价控控制制的的设设计计并并确确定定控控制制是是否否得得到到执执行行会计期间：2012年度复核员：复核员B日期：2013.XX.XX页次：中间业务前、中、后台复合流程JZKZ-3JZKZ-3防止和发现舞弊与错误手续费收入：完整性、准确性授权分离、多重复核中间业务业务流和财务数据流的匹配JZKZ-4JZKZ-4保证财务报告的质量并及时提供可靠的财务信息手续费收入：完整性、准确性核心系统进行账务记录、汇总系统自动控制与本循环相关的职责分离和权限在支持本流程的业务系统中得到执行支持本循环的业务系统中关键自动控制得到执行注：（1）如果注册会计师在审计该过程中识别出特别风险，应当将其纳入上述表格，了解与该风险相关的控制；（2）系统自动控制部分在信息系统中集中了解和测试。中中间间业业务务循循环环评评价价控控制制的的设设计计并并确确定定控控制制是是否否得得到到执执行行所属会计师事务所：会计师事务所（特殊普通合伙）被审计单位：XXX银行股份有限公司审核员：审核员A日期：2013.XX.XX索引号：JZL-3JZL-3审查项目：评评价价控控制制的的设设计计并并确确定定控控制制是是否否得得到到执执行行会计期间：2012年度复核员：复核员B日期：2013.XX.XX页次：中中间间业业务务循循环环确确定定控控制制是是否否得得到到执执行行（穿穿行行测测试试）所属会计师事务所：会计师事务所（特殊普通合伙）被审计单位：XXX银行股份有限公司审核员：审核员A日期：2013.XX.XX索引号：JZL-3-10JZL-3-10审查项目：确确定定控控制制是是否否得得到到执执行行（穿穿行行测测试试）会计期间：2012年度复核员：复核员B日期：2013.XX.XX页次：编制说明：1、注册会计师通常通过询问被审计人员、观察特定控制的运用、检查文件和报告或追踪交易在财务报告信息系统中的处理（穿行测试），以获取有关内部控制设计和执行的审计证据，并记录测试过程和结论，注册会计师可以保留与所测试的控制活动相关的文件或记录的复印件，并与审计工作底稿进行索引。2、本审计工作底稿针对JZL-2中的示例设计，仅为说明注册会计师确定控制是否得到执行时应当记录的内容。在执行财务报表审计业务时，注册会计师应运用职业判断，结合被审计单位的实际情况设计和实施应当执行的程序。3、如果拟测试控制的运行有效性，在本循环中执行测试的项目也可以作为控制测试的测试项目之一。4、穿行测试所获取的附件根据JZL-2中子流程控制序号在索引中注明，如JZL-3-10(JZKZ1)。子子流流程程（JZL-3JZL-3）控控制制序序号号（JZL-JZL-3 3）被被审审计计的的单单位位的的控控制制活活动动（JZL-3JZL-3）实实施施的的程程序序访访谈谈对对象象检检查查的的证证据据实实施施程程序序的的结结果果索索引引号号中间业务人员分工JZKZ-1JZKZ-1明确的组织分工、详细有效的制度管理中间业务授权流程和权限JZKZ-2JZKZ-2员工岗位分工合理，授权明确，不相容职务的职责分离中间业务前、中、后台复合流程JZKZ-3JZKZ-3授权分离、多重复核中间业务业务流和财务数据流的匹配JZKZ-4JZKZ-4核心系统进行账务记录、汇总中中间间业业务务循循环环确确定定控控制制是是否否得得到到执执行行（穿穿行行测测试试）所属会计师事务所：会计师事务所（特殊普通合伙）被审计单位：XXX银行股份有限公司审核员：审核员A日期：2013.XX.XX索引号：JZL-3-10JZL-3-10审查项目：确确定定控控制制是是否否得得到到执执行行（穿穿行行测测试试）会计期间：2012年度复核员：复核员B日期：2013.XX.XX页次：