¿Qué pasos incluye una revisión de los controles internos?
(1) Comprender y describir el sistema de control interno
Para revisar el sistema de control interno, primero debe comprender el sistema de control interno. sistema de control. En términos generales, cualquier unidad, independientemente de su tamaño y características de producción y operación, siempre cuenta con un determinado sistema de control interno, y la diferencia se refleja principalmente en la solidez y eficacia de su sistema de control interno.
Para comprender el sistema de control interno, debemos realizar principalmente las dos tareas siguientes:
1. Recopilar datos y realizar investigaciones preliminares. La recopilación de datos se refiere a la recopilación de disposiciones escritas o no escritas relacionadas con el sistema de control interno, como documentos, sistemas de gestión, normas y reglamentos, cuadros y reglamentos, etc. Por ejemplo, sistema de responsabilidad económica, sistema de responsabilidad laboral, sistema de trabajo y personal, sistema de gestión de planificación, sistema de gestión financiera, sistema de gestión de adquisiciones, sistema de gestión de medición de precios, etc. Al recopilar datos, podemos comprender inicialmente si una unidad ha establecido los controles internos necesarios y si la configuración de su trabajo y la división de responsabilidades cumplen con los principios del control interno.
A través de la recopilación de información, si se descubre que todavía hay límites poco claros o borrosos en el sistema de control interno, se debe realizar una investigación en conjunto con los departamentos y el personal relevantes. La recopilación de datos y las encuestas preliminares se pueden realizar por separado o combinadas.
2. Describir el sistema de control interno. A través de la recopilación de información y la investigación preliminar, podemos tener una comprensión general del sistema de control interno de una organización. Para satisfacer las necesidades de una evaluación adicional, se debe registrar verazmente de cierta manera, lo que se denomina descripción del sistema de control interno en la auditoría del sistema de control interno. Los métodos para describir los sistemas de control interno incluyen descripciones escritas, cuestionarios y diagramas de flujo. Esto se explicará con más detalle en la Sección 3 de este capítulo.
(B) Pruebas de campo del sistema de control interno
Al recopilar información y comprender las descripciones, podemos comprender inicialmente la situación básica del sistema de control interno de una unidad. Sin embargo, es difícil juzgar si el sistema de control interno es eficaz basándose únicamente en información escrita o investigaciones preliminares. La práctica de auditoría ha demostrado que no importa cuán bueno sea el sistema de control interno, incluso si está escrito en papel o colgado en la pared, si el personal relevante no actúa de acuerdo con las reglas y no las respeta, directamente afectar el efecto de control del sistema de control interno. Por lo tanto, es imprescindible realizar pruebas in situ de los sistemas de control interno.
Generalmente existen dos métodos para las pruebas in situ de los sistemas de control interno:
1. Pruebas in situ para comprobar aleatoriamente los datos relevantes. Este método consiste en extraer una parte de los datos para que un sistema de control interno sea revisado para ver si su manejo de los negocios económicos cumple con los principios del sistema de control interno. Por ejemplo, al revisar el sistema de adquisición de materiales, se requieren inspecciones aleatorias de recibos, comprobantes de pago y facturas de ventas de proveedores. Al revisar estos materiales, verifique si los diferentes departamentos completan el negocio de adquisición de materiales, si la configuración de los comprobantes está completa y si se entregan de acuerdo con los procedimientos prescritos.
Los métodos específicos de muestreo de datos incluyen principalmente muestreo de juicio o muestreo de atributos estadísticos.
2. Observación de campo. La observación in situ significa seguir los procedimientos de traspaso económico y empresarial antes mencionados, profundizar en el terreno y realizar observación y verificación in situ en todos los aspectos. Por ejemplo, si desea comprar materiales, debe dirigirse al departamento comercial (o departamento de compras) por separado. Los departamentos de almacenamiento y contabilidad sólo están observando. Preste especial atención a la observación y verificación de enlaces clave, como el enlace de aceptación del departamento de almacenamiento, al aceptar la cantidad, verifique si ha sido medida, pesada o medida para garantizar la autenticidad de la cantidad y al aceptar la calidad; , si las propiedades físicas o la composición química han sido probadas para garantizar la calidad.
Después de las pruebas in situ mediante los dos métodos anteriores, se puede juzgar la eficacia del sistema de control interno.
(3) Evaluación del sistema de control interno
La evaluación del sistema de control interno consiste en evaluar de manera integral la solidez y eficacia del sistema de control interno de la unidad auditada y proporcionar evaluación opiniones.
Para evaluar el sistema de control interno se deben cumplir dos condiciones. El primero es la situación básica del sistema de control interno de la unidad auditada, y el segundo son los criterios de evaluación del sistema de control interno. Sobre la base de la situación básica del sistema interno de la unidad auditada y las normas de evaluación del sistema de control interno, se pueden presentar opiniones de evaluación sobre si el control interno de la unidad auditada es sólido y eficaz.
A través de la "comprensión del sistema de control interno" mencionada anteriormente y las "pruebas de campo del sistema de control interno", hemos dominado la situación básica del sistema de control interno de la unidad auditada.
Los criterios de evaluación de los sistemas de control interno deben complementarse de la siguiente manera:
En el pasado, los criterios de evaluación de los sistemas de control interno se basaban en la experiencia de los auditores. En los últimos años, se ha propuesto un "modelo de control", o "modelo de control interno ideal", para juzgar si el control es sólido.
El "modelo de control" es un modelo de control eficaz diseñado por departamentos o auditores relevantes basado en una gran cantidad de experiencia laboral práctica y principios del sistema de control interno. Los modelos de control se formulan en función de diferentes tipos de producción y operación y diferentes sistemas comerciales. Generalmente se expresan en forma de cuestionarios, diagramas de flujo o descripciones de texto, con procesos comerciales y enlaces de control marcados en ellos, y "puntos de control" y "claves". puntos" resaltados. "Punto de control"; por lo tanto, establecer un sistema de control interno basado en el modelo de control y seguirlo estrictamente puede garantizar la seguridad e integridad de los activos y mejorar la eficiencia operativa. Usar el modelo de control para comparar el sistema de control interno real de la unidad auditada también puede determinar si es sólida y eficaz.
Al diseñar un modelo de control, primero debemos adherirnos a los principios antes mencionados de división razonable del trabajo y controles y equilibrios de poder, es decir, adherirnos a la separación y control de posiciones incompatibles. El contenido central de este control es establecer racionalmente puestos contables y relacionados, aclarar responsabilidades y autoridades y formar un mecanismo de control y equilibrio. Las funciones incompatibles incluyen principalmente: aprobación de autorizaciones, tramitación comercial, registros contables, custodia de bienes, auditoría e inspección, etc. El otro es aprovechar los vínculos de control clave en el proceso de negocio, es decir, los "puntos de control" y los "puntos de control críticos".
Tome el sistema de control interno de la empresa de adquisición de materiales como ejemplo para explicar brevemente el método.
De acuerdo con los principios del sistema de control interno y los requisitos de control de procedimientos antes mencionados, el negocio de adquisición de materiales se puede dividir en seis pasos: solicitud, planificación, contrato, aceptación, almacenamiento, registro e inspección. Se completan los departamentos de adquisiciones y suministros, almacenamiento y transporte, contabilidad y otros. La finalización del negocio de adquisiciones debe tener 6 puntos de control;
①Aplicación. La adquisición de materiales de aplicación debe tener un propósito claro, es decir, la adquisición es para producción, operación u otras necesidades necesarias. Sin solicitud, aprobación y autorización, habrá un fenómeno de compra arbitraria de productos de desecho de baja calidad que no se basan en las necesidades de producción y operación, o incluso de compra arbitraria de productos de desecho de baja calidad para "reembolsos";
②Planificar. La falta de equilibrio en la planificación conducirá a la desconexión de las necesidades de materiales, inventario y adquisiciones, lo que resultará en retrasos o escasez;
③Contratos. Si el contrato no estipula responsabilidad financiera, no se puede garantizar la cantidad, calidad, precio y plazo de construcción de los materiales adquiridos;
4 Aceptación. La falta de vínculo de aceptación generará confusión en la cantidad y calidad de los materiales;
⑤ Almacenamiento. No seguir los procedimientos de almacenamiento, lo que resulta en la pérdida o daño de los materiales después de su llegada;
⑥Registrar y verificar. Si no hay un registro y verificación precisos y oportunos por parte del departamento de contabilidad, la seguridad e integridad de los datos perderán su limitación última, y la confiabilidad de los datos contables también perderá su garantía.
Cuando se completan los puntos de control anteriores, la adquisición de materiales se puede mantener en orden. Si falta uno, puede ocurrir el caos. Entre ellos, la "aceptación" es el vínculo más crítico. Sin él, la adquisición de materiales puede ser completamente caótica, por lo que la aceptación es un punto de control clave en el sistema de control de adquisiciones de materiales.
Con base en las opiniones anteriores, la llamada evaluación del sistema de control interno es esencialmente una actividad que consiste en utilizar modelos de control para inspeccionar y juzgar el sistema de control interno de la unidad auditada. La llamada evaluación de su solidez consiste esencialmente en evaluar si el sistema de control interno de la unidad auditada cumple con los requisitos del modelo de control y si los puntos de control apropiados están completos. La llamada evaluación de su eficacia consiste en comprobar si estos puntos de control desempeñan un papel de control. Para puntos críticos de control, especialmente el foco de evaluación.
(4) Informe sobre el sistema de control interno
Después de evaluar el sistema de control interno, se forma una opinión de auditoría sobre el sistema de control interno, que es el contenido principal del informe de auditoría. . Además, hay dos aspectos:
1. Sugerencias para mejorar la gestión. Por ejemplo, al evaluar el sistema de control interno, se descubre que los puntos de control apropiados están incompletos o no se siguen las reglas, lo que genera algunos errores y deficiencias. Se deben hacer sugerencias a la unidad auditada para mejorar la gestión en respuesta a estos. problemas.
2. Opiniones sobre el alcance, enfoque y métodos de revisión adicional. Actualmente, nuestro país no presta suficiente atención a la auditoría de los sistemas de control interno. En el trabajo de auditoría real, generalmente se considera como un paso de auditoría antes de la implementación formal de la auditoría. Al revisar el sistema de control interno, podemos determinar el alcance, enfoque y enfoque de la auditoría. Si estas opiniones son inconsistentes con el plan de trabajo de auditoría original, el alcance de la auditoría debe ampliarse e informarse a la persona a cargo de la auditoría para su aprobación.