隨著電子數據環境的到來,審計載體發生了變化,電子數據分析與核對的效率更高,本期文章我們將繼續為大家講解《電子數據環境對內部控制評價之作用的影響》
當內部控制評價作為獨立業務時,其審計主題是經濟制度,這種審計也就是制度審計,此時內部控制評價當然是不可或缺的,但是電子數據環境的到來對制度審計也會產生較大的影響,這種影響在不同的制度審計定位中有明顯差異。
結論導向內部控制評價的目的是對內部控制是否整體有效形成結論,需要按照系統方法來尋找內部控制缺陷,在此基礎上,對尋找到的內部控制缺陷進行等級劃分,根據內部控制缺陷等級形成內部控制整體有效性的結論。在非電子數據環境下,以內部控制各環節為測試對象,采用抽樣的方法來測試各環節的有效性,這種方法是有效率的。然而,在電子數據環境下,作為控制測試對象的內部控制環節有了變化,有的環節完全信息化了,有的環節是信息化與人工相結合,還有少量的環節仍然是人工控制,內部控制各環節的信息化程度不同,控制測試的方法也有差異。對于完全信息化的控制環節,需要按信息系統審計的方式來開展控制測試,傳統意義上的屬性抽樣審計基本上不適用;對于信息化與人工相結合的控制環節,傳統意義上的屬性抽樣審計仍然適用,但抽樣方法及樣本量會有重大變化;對于人工控制環節,仍然采用傳統意義上的屬性抽樣審計。總體來說,當內部控制評價作為獨立業務時,就結論導向內部控制評價來說,電子數據環境下傳統意義上的屬性抽樣審計不再適用或需要發生重大變化。
問題導向內部控制評價的目的是發現內部控制缺陷,在此基礎上推進內部控制缺陷的整改,從而實現內部控制的優化。在非電子數據環境下,找到內部控制缺陷是核心問題,通常來說,并不會檢查內部控制的所有環節。對于檢查的內部控制環節來說,不會對經歷該環節的所有業務都進行檢查,所以無論是內部控制各環節,還是經歷某環節的業務,在問題導向內部控制評價下都是抽查,不會是抽樣,不能、也不需要根據抽查結果來推斷總體狀況。在電子數據環境下,內部控制有信息化控制、信息化與人工相結合的控制及人工控制三種情形,為了尋找這些不同類型的內部控制存在的缺陷,需要采取不同的策略。就信息化控制來說,電子數據環境下,通過文檔的核對來驗證控制是否得到執行,這種核對的效率很高,如果需要尋找缺陷,可以基于經驗判斷進行抽查,也可以對經歷某一環節的所有業務進行檢查,甚至還可以對所有的信息化的控制環節都進行檢查,對抽查的需求大大降低甚至消失;就信息化與人工相結合的控制來說,基于經驗的抽查仍然是主要方式,但是這里的“經驗”也會發生重大變化,什么環節、什么情形下會發生內部控制偏差,與非電子數據環境也會不同;至于人工控制,電子數據環境對其并沒有實質性影響,所以仍然需要基于經驗來進行判斷抽查。總體來說,當內部控制評價作為獨立業務時,就問題導向內部控制評價來說,電子數據環境下,基于經驗的內部控制抽查不再適用或需要發生重大變化。
在經典審計模式中,內部控制評價具有舉足輕重的地位。隨著電子數據環境的到來,審計載體發生了變化,電子數據分析與核對的效率很高,內部控制評價在審計中的地位是否會發生變化呢?在經典審計模式中,了解內部控制狀況可以作為風險評估的因素,在電子數據財務審計中,了解內部控制狀況以評估財務信息錯弊風險的需求大為降低甚至消失;在電子數據績效信息鑒證中,了解內部控制狀況以評估績效信息錯弊風險的需求大為降低甚至消失;在電子數據合規息審計中,了解內部控制狀況以評估經濟行為違規風險的需求大為降低甚至消失。
在經典審計模式中,內部控制評價可以作為減少實質性程序的措施,就財務審計來說,電子數據環境下,控制測試或內部控制評價的需求會降低甚至消失,當然,在結論導向下,如果測試電子數據產生過程更有效率,也可能替代對電子財務數據本身的測試;就績效審計來說,在電子數據環境下,對內部控制評價的依賴程度會降低甚至消失,但是,在結論導向下,如果測試電子數據產生過程更有效率,也可能替代對電子績效數據本身的測試;就合規審計來說,電子數據環境下,內部控制評價的需求會降低甚至消失,但是,在結論導向下,如果測試經濟行為控制過程更有效率,也可能替代對電子經濟行為數據本身的測試。在經典審計模式中,內部控制評價也可能作為獨立審計業務,就結論導向內部控制評價來說,電子數據環境下,傳統意義上的屬性抽樣審計不再適用或需要發
本文僅供廣大讀者交流學習之用,不作為任何商業投資依據。如果您這邊需要深入了解境外投資相關的事宜,請您通過電話:400-990-8829,與我們的專業投資顧問溝通,十分感謝!