九、控制活動 (5-4)與認定層次相聯系(客觀題) $lesson$

　　(一)相關的控制活動的含義

　　控制活動是指有助于確保管理層的指令得以執行的政策和程序。

　　包括：授權、業績評價、信息處理、實物控制和職責分離等相關的活動。

　　1.授權

　　包括一般授權和特別授權(重大事項)。

　　目的：保證交易在管理層授權范圍內進行

　　2.業績評價

　　通過分析…評價業績，以及對發現的一場差異或關系采取必要的調查與糾正措施。

　　【多選2007】 戊公司下列控制活動中，屬于經營業績評價方面的有(　)。

　　A. 由內部審計部門定期對內部控制的設計和執行效果進行評價

　　B. 定期與客戶對賬并對發現的差異進行調查

　　C. 對照預算、預測和前期實際結果，對公司的業績復核和評價

　　D. 綜合分析財務數據和經營數據之間的內在關系

　　【答案】CD

　　【解析】注冊會計師應當了解和業績評價有關的控制活動，主要包括被審計單位分析評價實際業績與預算(或預測、前期業績)的差異，綜合分析財務數據與經營數據的內在關系，將內部證據與外部信息來源相比較，評價職能部門分支機構或項目活動的業績，以及對發現的異常差異或關系采取必要的調查與糾正措施。

　　3.信息處理

　　注冊會計師應當了解與信息處理有關的控制活動，包括信息技術的一般控制和應用控制。

　　(1)信息技術一般控制是指與多個應用系統有關的政策和程序，有助于保證信息系統持續恰當地運行(包括信息的完整性和數據的安全性)，支持應用控制作用的有效發揮，通常包括數據中心和網絡運行控制，系統軟件的購置、修改及維護控制，接觸或訪問權限控制，應用系統的購置、開發及維護控制。

　　(2)信息技術應用控制是指主要在業務流程層面運行的人工或自動化程序，與用于生成、記錄、處理、報告交易或其他財務數據的程序相關，通常包括檢查數據計算的準確性，審核賬戶和試算平衡表，設置對輸入數據和數字序號的自動檢查，以及對例外報告進行人工干預。

　　4.實物控制

　　注冊會計師應當了解實物控制，主要包括了解對資產和記錄采取適當的安全保護措施，對訪問計算機程序和數據文件設置授權，以及定期盤點并將盤點記錄與會計記錄相核對。

　　5.職責分離

　　注冊會計師應當了解職責分離，主要包括了解被審計單位如何將交易授權、交易記錄以及資產保管等職責分配給不同員工，以防范同一員工在履行多項職責時可能發生的舞弊或錯誤。當信息技術運用于信息系統時，職責分離可以通過設置安全控制來實現。

　　(二)對控制活動的了解

　　在了解控制活動時，注冊會計師應當重點考慮一項控制活動單獨或連同其他控制活動，是否能夠以及如何防止或發現并糾正各類交易、賬戶余額、列報存在的重大錯報。

　　注冊會計師的工作重點是識別和了解針對重大錯報可能發生的領域的控制活動。

　　注冊會計師對被審計單位整體層面的控制活動進行的了解和評估，主要是針對被審計單位的一般控制活動，特別是信息技術的一般控制。

    2010年注冊會計師學員考后交流

    2011注冊會計師網上輔導招生簡章