SOX404条款的实施-控制例外事项与缺陷的评估框架.ppt

SOX404条款的实施-控制例外事项与缺陷的评估框架
一般缺陷、重要缺陷、实质性漏洞（续）
重要缺陷的认定标准：
(1)定量标准
在考虑其补充、补偿控制后的经调整影响水平低于“重要性水平”，但是达到或超过“不重要水制缺陷导致的错报来说，影响其大小的因素包括但不限于下列因素（1）暴露与该缺陷的财务报表数额或交易总额；（2）对当期已发生或预计未来期间会出现的缺陷，暴露于该缺陷的会计科目余额或交易类别中所含活动的数量。
PCAOB5-67 ：在评价潜在错报的大小时，一个会计科目余额或交易总额可以被高报的最大数额通常是记录的总额，而低报可能性会更大。而且，在许多情况下，一个小错报的可能性比一个大错报的可能性要大。
PCAOB5-68 ：在确定一个控制缺陷或多个控制缺陷的联合是一个实质性漏洞时，审计师应当评价补偿性控制的作用。为了具有减轻的作用，补偿性控制应当在会运行在会防止或发现重大错报的精确层面上。
15
审计准则第5号——实质性漏洞的迹象
PCAOB5-69（略）。

PCAOB5-70：在评价一个缺陷或多个缺陷的联合的严重性时，审计师还应当确定细节的水平和保证的程度，它们要使谨慎的职员在处理其事务时确信他们合理保证对交易进行了必要的记录以允许按照公认会计原则编制财务报表。如果审计师确定，一个缺陷或多个缺陷的联合使谨慎的职员在处理其事务时不能判定他们合理保证对交易进行了必要的记录以允许按照公认会计原则编制财务报表，那么，审计师应当将这个缺陷或多个缺陷的联合视为实质性漏洞的一个迹象。
16
控制例外事项与缺陷评估基本步骤
17
内控缺陷的识别、评估和分类步骤
18
图表1：评估在运行有效性测试中发现的例外事项
用于评估在穿行设计有效性测试和关键控制运行有效性测试中发现的所有控制例外事项，包括控制活动测试、信息系统总体控制测试和主体层面控制测试。
19
图表1中的关键点
步骤框1：所有例外事项都应该进行定量和定性的评估。在判断是否达到测试目标时，应该考虑的因素包括：
1）与控制执行频率相关的偏差率；
2）定性因素，包括被确认为系统性的或反复发生的例外情况以及PCAOB5中所列因素相关的例外情况；
3）例外情况是否已经导致财务报表错报。

控制目标可以通过单个或多个控制实现。控制测试可以用于测试可实现控制目标的单个控制或多个控制的组合。
20
图表1中的关键点
步骤框2：如果没有达到测试目标，应该考虑追加的测试是否可以支持偏差率不能代表总体的结论。
得到“是” 的结论是基于该例外事项不是足以代表总量的较小的控制错误。这种情况是基于审计凭证及审计师根据对控制环境及测试取样标准所做判断的结果。

步骤框3：如果没有达到最初测试目标，那么有两个选择：
1）如果认为观察到的例外情况和所导致的不可忽视的偏差率对总体来说没有代表性（如：由于抽样错误），那么可以扩大测试样本量并进行重新评估
2）如果认为观察到的例外情况和导致的不可忽视的偏差率可以代表总体，则认为此例外情况构成控制缺陷并将对重要性进行评估。
21
图表2A：评估流程/交易层面控制缺陷的评估
步骤1：确定是否存在重大缺陷
22
图表2B：评估流程/交易层面控制缺陷的评估
步骤2：确定是否存在实质性漏洞
23
图表2中的关键点
步骤框1：在评估缺陷时，潜在的重要程度（不重要，大于不重要，或重要）取决于对年度和期中财务报表的潜在影响。如果年度或期中财务报表错报的潜在重要程度为“不重要”，则该控制缺陷仅被确认为“一般缺陷”。错报的潜在重要程度取决于总体影响水平、调整后的影响水平以及其他考虑了错报发生可能性的适用方法。
步骤框2和3：如果存在可以有效减轻控制缺陷严重性的控制，并在没有任何定性因素影响之下，包括PCAOB5中所列的因素，则该控制缺陷可以仅被确认“一般缺陷”。此类控制包括：
1）实现相同控制目标的补充性控制或冗余控制；
2）以可以防止、发现年度或期中财务报告中“大于不重要”的错报的准确度运行的补偿性控制。
步骤框3：没有实现针对性重要会计科目或披露事项的控制目标，且未经减轻的控制缺陷通常有一定可能性会导致“大于不重要”的年度或期中财务报表错报发生，因此，它至少构成重要缺陷。
24
图表2中的关键点
步骤框4：
在没有任何定性因素影响之下，包括PCAOB5中所