THE CONTROL ENVIRONMENT OF A COMPANY公司的控制環(huán)境
這篇文章的目的是為考生提供更詳細的關于審計師的相關信息:大型有限責任公司(在英國-有限公司)需要審計師評估該公司控制環(huán)境的有效性。
ISA 315,Identifying and Assessing theRisks of Material Misstatement through Understanding the Entity and ItsEnvironment,提出審計的責任;通過了解被審計公司實體及其環(huán)境(包括實體的內部控制),確定和評估財務報表中發(fā)生重大錯報的風險。
內部控制的五個組成部分之一是控制環(huán)境,小型公司實體的控制環(huán)境與較大的實體不同。許多考生尚未在大型公司實體中工作過,沒有接觸到在審計文本中經常提到的強大控制環(huán)境的工作。因此,他們在回答考試試題時,往往基于自身有限的經驗,然而只有對實體的控制環(huán)境有膚淺的了解往往是不夠的。
本文的目的是提供一些例子:關于審計師在評估控制環(huán)境時需要考慮的事項,以及如何評估這些重大錯報風險對財務報表的影響。
本文針對考試中相關試題的總體趨勢,著重研究了大型有限責任公司(在英國-有限公司)對審計師的需求,需要審計師來評估其控制環(huán)境的有效性。公司的控制環(huán)境包括七個要素,審計師需要認真考慮每個元素,一些元素可能比其他因素更有針對性——這取決于公司主體。
下面列出了控制環(huán)境的每個元素,并解釋了審計師在評估其有效性時可能會考慮到的具體方面??忌鷳撝溃@一過程是審計師對公司內部控制的總體有效性的評估,與審計有關。
《一》
Communication and enforcementof integrity and ethical values
溝通、執(zhí)行正直和道德價值
很多公司都有很高尚的價值觀,他們會在日常中提倡員工誠實和正直。顯然,如果這些價值觀確實存在,并有效地傳達給員工,加以實施,這將會增加對控制的設計、管理和監(jiān)控的信心,從而降低公司財務報表中重大錯報的風險。
例如,公司采用全面的反賄賂和腐敗的政策,合同投標程序,并已正式通知員工和檢查實踐,這將大大降低了由于違反法律法規(guī)產生的罰款漏報的風險。另外,關于授予客戶信貸和追討對提供商品和服務付款的過程中,有了道德的程序再加上定期監(jiān)控,可以增加對應收賬款的審計信心。這是因為在提供商品和服務時,允許客戶賒銷,這為雇員和客戶提供了欺詐的機會,特別是如果設計或實施控制本身是有缺陷的。
《二》
Commitment to competence
勝任力承諾
勝任力是完成個人工作所必需的知識和技能。如果員工的任務是執(zhí)行超出他們能力水平的職責,那么就不太可能達到預期的目標。
例如,如果一個經驗不足的會計負責做一套復雜的財務報表,那么出現(xiàn)重大錯報的風險就大大增加了。這僅僅是由于會計師缺乏經驗,能力不足。由此可見,如果管理層已經采取措施確保參與內部控制的員工能夠有效地執(zhí)行相關任務,可以增加審計師對內控系統(tǒng)的信心。管理層在這方面采取的措施可以涵蓋一系列活動,例如在員工招聘階段進行嚴格的技術和能力測試,內部或外部培訓課程,以及資深同事的指導。
《三》
Participation by those chargedwith governance
治理層參與
有限責任公司的董事是治理層,他們負責監(jiān)督公司的戰(zhàn)略方向,以及與責任相關的義務——例如,對政府、股東和整個社會的責任。特別是,在大多數(shù)司法管轄區(qū),公司的董事負責編制財務報表??紤]到董事的行動對公司內部控制的影響,他們日常積極參與公司業(yè)務的程度對公司內部控制產生著普遍影響。
在一定程度上,董事參與的程度將取決于立法或實務守則,為最佳實踐提供的指導。例如,英國公司治理準則(在倫敦證交所上市的公司應該遵守)規(guī)定了最佳實踐的標準,包括與董事會領導力和有效性相關的標準。
盡管有立法和實務守則,但每個董事的參與程度,在很大程度上受其專業(yè)紀律的性質及他們如何執(zhí)行各自角色的個人觀點所影響。有些人可能視自己為微觀管理者,信任下屬,以最少的干預來完成明確的職責。通常情況下,董事們會很有經驗,采用一種保持距離的方法來參與經營。但是,他們可以堅持通過收到正式的敘述報告來監(jiān)測活動。其他董事可能會采用一種更隨意的,與下屬一起工作的方法作為監(jiān)督。
以上提到的關于董事參與的所有變量,都應該是審計師評估內部控制有效性過程中需要考慮的重要因素。
《四》
Management’s philosophy andoperating style
管理理念和經營風格
一個公司的董事會將由不同的人組成,每個人都有不同的思想,如哲學和經營風格,表現(xiàn)為他們的特點:
承擔和管理商業(yè)風險的方法
對財務報告的態(tài)度和行動
對信息處理、會計和職能人員的態(tài)度。
上述每個特征都是公司控制環(huán)境的基礎,對于審計師來說,了解他們是至關重要的,對應的處理:
處理和管理商業(yè)風險的方法
商業(yè)風險是公司日常運營所固有的風險,它由幾個組成部分組成。第一個是財務風險——例如,公司可能沒有足夠的現(xiàn)金流繼續(xù)經營的風險。第二個是運營風險——例如,由于公司的產品線受歡迎程度下降,導致銷售和盈利能力急劇下降。商業(yè)風險的最后一個組成部分是合規(guī)風險——例如,公司可能違反了健康和安全條例,導致了高額罰款甚至是關閉運營活動的風險。
考生應意識到,風險導向型審計需要對內在風險因素進行識別和評估,然后對這些因素進行風險控制,以便在進行實質性審計程序之前確定重大錯報的風險。通過采用自上而下的方法進行審計,首先識別商業(yè)風險,審計人員應該能夠確定相關的內在固有風險。然后,使用審計風險模型(audit risk=the risk of materialmisstatement x detection risk),以確定財務報表中哪些地方需要進行詳細的測試。為了說明這一方法,參照上面的合規(guī)風險例子,由于違反健康和安全條例的風險而產生的內在風險,如果財務報表中漏掉這筆罰款(provision),那么公司的負債有可能被低估。
董事處理和管理商業(yè)風險的方法對公司的財務報表有顯著的影響,審計師應該了解董事影響該領域的各種因素,以及適當?shù)目刂拼胧?。通常情況下,新成立的公司,有著年輕的創(chuàng)業(yè)董事和扁平化的管理結構將比一個擁有經驗豐富的董事和等級管理結構的老牌公司更自由地對待和管理商業(yè)風險。因此,相對來說,后者的財務報表中,發(fā)生重大錯報的風險比較低。
對財務報告的態(tài)度和行動
財務報告準則有助于促進財務報告的公平性、一致性和透明度。然而,一些有關盈利的決定因素,如折舊方法、存貨的估價或預計負債的數(shù)額,依然取決于管理層的主觀判斷。因此,審計師需要了解董事們對財務報告問題的態(tài)度和行動,然后判斷可靠程度。一家公司可能是在經濟不景氣的情況下苦苦掙扎,而另一種企業(yè)則是在一種文化的驅使下報告利潤的增長,因此有一種傾向(可能性),即采取積極的(而不是保守的)會計原則,以達到利潤預期。顯然,在這樣的審計工作中,審計師在整個審計過程中保持一定程度的職業(yè)懷疑態(tài)度是很重要的。
對信息處理和會計職能和人員的態(tài)度
充足的資金和資源,充足的合格工作人員,現(xiàn)代信息和通信技術,公司的財務報告(會計)和信息處理功能都對公司的持續(xù)存在至關重要。這些是促進遵守法律法規(guī)、與第三方進行交易、管理和控制系統(tǒng)以及為決策提供信息的關鍵。在大型公司中,會計職能的許多方面與公司信息處理系統(tǒng)密不可分,并且這是一個需要持續(xù)投入的程序,以確保會計和信息處理系統(tǒng)是同時的并且符合目的的。這反映了一種情況:如果公司有有效的信息處理和會計職能,那么風險將顯著降低。然而,這種情況并不適用于所有公司。在某些情況下,這兩項職能都可能被董事視為業(yè)務職能的間接領域,因此,它們在人員配備和設備方面往往受到資金不足和資源不足的限制。在這樣的公司里,財務報表中出現(xiàn)重大錯報的風險就增加了。
《五》
Organisational structure
組織文化
ISA 315描述了一個公司的組織結構,它是“一個實體為了實現(xiàn)其目標而進行的活動計劃、執(zhí)行、控制和審查的框架”。ISA的附錄隨后解釋說,一個實體的組織結構的適當性取決于它的規(guī)模和活動的性質。由此可見,一家在多個國家設有辦事處和業(yè)務的國際咨詢公司,與在一個國家擁有多個辦事處和若干銷售分支的全國汽車銷售公司,在組織結構方面有著不同的優(yōu)先次序。同樣,被認為適合于這一家汽車銷售公司的組織結構,對于另一家生產企業(yè)來說可能是不合適的。一般而言,審計師可以合理地期望公司業(yè)務的內在風險水平與規(guī)模和復雜性之間存在正相關關系。在評估時,審計師應該考慮到發(fā)生重大錯報風險的可能性是否符合公司的組織結構,在權力、責任和報告方面。
《六》
Assignment of authority andresponsibility
授權和責任的分配
通常情況下,公司規(guī)模越大,員工數(shù)量越多,需要承擔的責任和權力也不可避免地越大。因此,公司不僅需要確保把適當級別的權力和責任分配給適當?shù)暮细窈陀薪涷灥膫€人,還需要確保適當?shù)膱蟾骊P系和授權等級制度。此外,個人需要適當?shù)馁Y源,充分意識到他們的責任,以及如何與他人的行動相聯(lián)系,為共同實現(xiàn)公司目標做出貢獻。如果公司沒有做到這些,那么員工的決策失誤、錯誤和疏忽的可能性就會增加,導致其財務報表出現(xiàn)重大錯報的風險增加。例如,一個職員被授權處理工資,然后被分配不恰當?shù)臋嘞蓿瑢⑿聠T工的詳細信息輸入到工資主文件中。
《七》
Human resources policies andpractices
人力資源政策和實踐
正如ISA 315所解釋的,“人力資源政策和實踐證明了與實體的控制意識相關的重要事項”。這意味著,如果人力資源政策和做法在設計和執(zhí)行方面都是合理的,那么重大錯報風險就會降低。
相關問題舉例:
招聘政策和程序。這些應該確保只有正直的人才被公司雇用。面試程序應確保只有符合公司招聘標準的候選人參與。對于新員工應該有足夠的入職培訓,這樣他們就可以很快有效地完成分配的職責。
向員工提供持續(xù)的培訓、支持和指導,使他們能夠繼續(xù)有效和高效地履行職責。應該定期進行正式的評估,至少每年一次。績效應與公司高級管理層授權的標準進行評估比較,并且應該對員工的業(yè)績和發(fā)展需求進行持續(xù)的監(jiān)控和反饋。
公司應該采取全面和透明的就業(yè)申訴程序,這樣員工就可以確信,申訴將被公開和公正地處理。
應該有公開的、透明的和公平的員工紀律程序,這樣,員工就可以有信心,他們不會因為某項行動引發(fā)了紀律處分程序,受到公司的不公平對待。
雇傭終止程序應包含離職面談,確認或澄清終止合同的原因,所有的薪酬都可以得到解決,并可以安排在終止日期之前返還所有的公司資產。
雖然上述每一項措施都對公司內部控制產生積極影響,但在一定程度上,它們都能降低財務報表中發(fā)生重大錯報的風險。例如,公平和健全的申訴和紀律程序的存在,減少了對公司提出不公平解雇的索賠成功的可能性,以及缺少這方面的預計負債(provision)的風險。
值得注意的是,上述情況相同或類似的人力資源政策和實踐的存在會給審計師留下良好的印象,因為董事對公司員工的這種態(tài)度。這種態(tài)度很可能會促使員工與員工建立良好的工作關系,從而使員工在公司的最佳利益下,以誠實正式的方式來完成他們的任務,從而降低重大錯報的風險。
Summary
正如本文開頭所指出的,這篇文章的目的是為考生提供:在評估有限責任/有限公司的控制環(huán)境時,審計師應該注意的事項。當被要求解釋“控制環(huán)境”這一術語的含義時,考試通常會回答,這是公司內部控制的一個組成部分,它的核心是一個公司的管理方式,反映了公司的經營理念和經營風格等問題。雖然這個答案有一定的優(yōu)點,但是現(xiàn)在讀了這篇文章,考生應該意識到這個詞的含義遠不止于此。
版權聲明:本文為澤稷網校ACCA研究院獨家原創(chuàng)稿件 未經授權,禁止轉載
點擊在線咨詢澤稷老師,ACCA中文寶典免費領,更有機會獲得海量免費ACCA學習資料。