工薪与人事循环

查看文章
工薪与人事循环
2009-01-09 16:52
工薪与人事循环：
了解内部控制
所属会计师事务所：
了解本循环内部控制的工作包括：
1. 了解被审计单位工薪与人事循环和财务报告相关的内部控制的设计，并记录获得的了解。
2. 针对工薪与人事循环的控制目标，记录相关控制活动，以及受该控制活动影响的交易和账户余额及其认定。
3. 执行穿行测试，证实对交易流程和相关控制的了解，并确定相关控制是否得到执行。
4. 记录在了解和测试工薪与人事循环的控制设计和执行过程中识别的风险，以及拟采取的应对措施。
了解本循环内部控制形成下列审计工作底稿：
1.GXL-1：了解内部控制汇总表
2.GXL-2：了解内部控制设计——控制流程
3.GXL-3：评价内部控制设计——控制目标及控制活动
4.GXL-4：确定控制是否得到执行(穿行测试)
编制说明：
1. 在了解控制的设计并确定其是否得到执行时，应当使用询问、检查和观察程序，并记录所获取的信息和审计证据来源。
2. 如果拟利用以前审计获取的有关控制运行有效性的审计证据，应当考虑被审计单位的业务流程和相关控制自上次测试后是否发生重大变化。
3. 审计工作底稿用以记录下列内容：
(1) GXL-1：汇总对本循环内部控制了解的主要内容和结论；
(2) GXL-2：记录通过询问、观察和检查程序了解到的本循环涉及的重要交易的控制流程；
(3) GXL-3：记录与实现控制目标相关并计划执行穿行测试的控制活动；
(4) GXL-4：记录穿行测试的过程和结论。
工薪与人事循环：
了解内部控制汇总表
1. 受本循环影响的相关交易和账户余额
应付职工薪酬
（注：此处仅列示主要的交易和账户余额，注册会计师应根据被审计单位的实际情况确定受本循环影响的交易和账户余额。
2. 现金、银行存款等货币资金账户余额受多个业务循环的影响，不能完全归属于任何单一的业务循环。在实务中，在考虑与货币资金有关的内部控制对其实质性程序的影响时，注册会计师应当综合考虑各相关业务循环内部控制的影响；对于未能在相关业务循环涵盖的货币资金内部控制，注册会计师可以在货币资金具体计划中记录对其进行的了解和测试工作。）
2. 主要业务活动
主要业务活动 是否在本循环中进行了解
员工聘用与离职 （是/否）
工作时间记录 （是/否）
工资计算和记录 （是/否）
工资支付 （是/否）
常备数据维护 （是/否）
（注：注册会计师通常应在本循环中了解与上述业务活动相关的内部控制，如果计划在其他业务循环中对上述一项或多项业务活动的控制进行测试，应在此说明原因。）
3. 了解交易流程
根据对交易流程的了解，记录如下：
(1)是否委托其他服务机构执行主要业务活动？如果被审计单位使用其他服务机构，将对审计计划产生哪些影响？
(2)是否制定了相关的政策和程序以保持适当的职责分工？这些政策和程序是否合理？
(3) 自前次审计后，被审计单位的业务流程和控制活动是否发生重大变化？如果已发生变化，将对审计计划产生哪些影响？
(4) 是否识别出本期交易过程中发生的控制偏差？如果已识别出控制偏差，产生偏差的原因是什么，将对审计计划产生哪些影响？
(5) 是否识别出非常规交易或重大事项？如果已识别出非常规交易或重大事项，将对审计计划产生哪些影响？
（注：此处应记录在了解内部控制的过程中识别出的非常规交易和重大事项，以及对审计计划的影响。）
(6) 是否进一步识别出其他风险？如果已识别出其他风险，将对审计计划产生哪些影响？
（注：此处应记录在了解内部控制的过程中识别出的其他风险，以及对审计计划的影响。）
4. 信息系统
应用软件
信息系统名称 计算机运作环境 来源 初次安装日期
初次安装后对信息系统进行的任何重大修改、开发与维护
信息系统名称 重大修改、开发与维护 更新日期
拟于将来实施的重大修改、开发与维护计划
本年度对信息系统进行的重大修改、开发与维护及其影响
5. 初步结论
（注：根据了解本循环控制的设计并评估其执行情况所获取的审计证据，注册会计师对控制的评价结论可能是：
(1) 控制设计合理，并得到执行；
(2) 控制设计合理，未得到执行；
(3) 控制设计无效或缺乏必要的控制。
6. 沟通事项
是否需要就已识别出的内部控制设计或执行方面的重大缺陷,与适当层次的管理层或治理层进行沟通？
工薪与人事循环：
了解内部控制设计——控制流程
编制说明：
1. 注册会计师应当采用文字叙述、问卷、核对表和流程图等方式，或几种方式相结合，记录对控制流程的了解。对重要业务活动控制流程的记录应涵盖自交易开始至与其他业务循环衔接为止的整个过程。记录的内容包括但不限于：
(1)交易如何生成，包括电子数据交换(EDI)和其他电子商务形式的性质和使用程度；
(2) 内部控制采用人工系统、自动化系统或两种方式同时并存；
(3) 控制由被审计单位人员执行、第三方(例如服务机构)执行或两者共同执行，涉及人员的姓名及其执行的程序；
(4) 处理交易采用的重要信息系统，包括初次安装信息、已实施和计划实施的重大修改、开发与维护；
(5) 与其他信息系统之间的链接，包括以计算机为基础的应用系统和以人工进行的应用系统之间衔接的时点，以及任何相关的手工调节过程（如编制调节表）；
(6) 与处理财务信息相关的政策和程序；
(7) 会计记录及其他支持性信息；
(8) 使用的重要档案和表格；
(9) 主要输出信息 (包括以纸质、电子或其他介质形式存在的信息)及用途；
(10) 输入交易信息并过至明细账和总账的程序；
(11) 会计分录的生成、记录和处理程序，包括将非标准会计分录过至明细账和总账的程序。
2．本审计工作底稿对工薪与人事循环控制流程的记录，涉及控制活动的内容应索引至工薪与人事循环控制测试（GXC）的审计工作底稿。
3．如果被审计单位对不同类型的工薪与人事业务分别采用不同的控制流程和控制活动，应根据被审计单位的实际情况分别予以记录。
工薪与人事业务涉及的主要人员        职 务         姓 名
我们采用询问、观察和检查等方法，了解并记录了工薪与人事循环的主要控制流程，并已与×××、×××等确认下列所述内容。
1. 有关职责分工的政策和程序
（注：此处应记录被审计单位建立的有关职责分工的政策和程序，并评价其是否有助于建立有效的内部控制。）
2. 主要业务活动介绍
（注：此处记录对本循环主要业务活动的了解。例如：员工人数、工作时间记录方法、工资计算和记录方法、工资费用支付与核算程序、文件记录、对工薪与人事政策的制定和修改程序等。）
(1) 员工聘用与离职
以上空白方框内请按照被审计单位实际情况具体填列
（注：此处记录对被审计单位员工聘用与离职流程的了解。例如：编制用人计划、招聘、签订劳动合同，以及终止劳动合同等。）
(2) 工作时间记录
以上空白方框内请按照被审计单位实际情况具体填列
（注：此处记录对被审计单位管理考勤和工作时间流程的了解。例如：工作时间的记录、核对与批准、工作时间的处理，以及对加班时间的控制等。）
(3) 工资计算和记录
以上空白方框内请按照被审计单位实际情况具体填列
（注：此处记录对被审计单位工资计算和记录流程的了解。例如：工资的计算（包括对各项扣除项目的计算）、工资费用分配、处理和审批程序，以及对异常金额的调查等。）
(4) 工资支付
以上空白方框内请按照被审计单位实际情况具体填列
（注：此处记录对被审计单位工资支付流程的了解。例如：工资支付审批、付款的记录、付款方式，以及期末对工资支付情况的监督等。）
(5) 常备数据维护
以上空白方框内请按照被审计单位实际情况具体填列
（注：此处记录对被审计单位工薪与人事常备数据的维护程序的了解，例如：更改申请、审批，以及修改权限等。）
工薪与人事循环：
评价内部控制设计——控制目标及控制活动
编制说明：
1. 本审计工作底稿中列示的控制活动，仅为说明有关表格的使用方法，并仅针对 GXL-2中的示例所设计，并非对所有控制目标、受该目标影响的交易和账户余额及其认定以及控制活动的全面列示。在执行财务报表审计业务时，注册会计师应运用职业判断，结合被审计单位的实际情况选择能够确保实现控制目标的控制活动。
2. 本审计工作底稿用以记录工薪与人事循环中主要业务活动的控制目标、受该目标影响的相关交易和账户余额及其认定、常用的控制活动以及被审计单位的控制活动。其中，“常用的控制活动”一栏列示了在实务中为实现相关控制目标常用的控制活动，在实际编写审计工作底稿时应予以删除；对“受影响相关交易和账户余额及其认定”一栏，注册会计师应根据被审计单位的实际情况分析填写。
3. 如果多项控制活动能够实现同一控制目标，注册会计师不必了解与该项控制目标相关的每项控制活动。本审计工作底稿记录的控制活动，仅为实现有关控制目标可能采用控制活动中的一种，被审计单位也可能采用其他控制活动达到有关控制目标，注册会计师应根据被审计单位的实际情况进行填写。
4. 注册会计师应关注被审计单位采取的控制活动是否能够完全达到相关的控制目标。在某些情况下，某些控制活动单独执行时，并不能完全达到控制目标，这时注册会计师需要识别与该特定目标相关的额外的控制活动，并对其进行测试，以获取达到控制目标的足够的保证程度。
5. 一项控制活动可能可以达到多个控制目标。为提高审计效率，如存在可以同时达到多个控制目标的控制活动，注册会计师可以考虑优先测试该控制活动。
6. 如果某一项控制目标没有相关的控制活动或控制活动设计不合理，注册会计师应考虑被审计单位控制的有效性以及其对拟采取的审计策略的影响。
7. 如果注册会计师拟信赖前期审计获取的有关本循环控制活动运行有效性的审计证据，应通过询问并结合观察或者检查程序，获取该控制活动未发生变化的审计证据，并予以记录。
主要业务活动 控制目标 受影响的相关交易和账户余额及其认定 常用的控制活动 被审计单位的控制活动 控制活动对实现控制目标是否有效（是/否）
工薪与人事循环：
确定控制是否得到执行（穿行测试）
编制说明：
1.本审计工作底稿记录的穿行测试内容，系针对 GXL-2 中的示例设计，仅为说明应对执行的穿行测试程序记录的内容。在执行财务报表审计业务时，注册会计师应运用职业判断，结合被审计单位的实际情况设计和执行穿行测试。
2. 注册会计师通常应执行穿行测试程序，以取得控制是否得到执行的审计证据，并记录测试过程和结论，注册会计师可以保留与所测试的控制活动相关的文件或记录的复印件，并与审计工作底稿进行索引。
3. 注册会计师应对整个流程执行穿行测试，涵盖交易自发生至记账的整个过程。
4. 如拟实施控制测试，在本循环中执行穿行测试检查的项目也可以作为控制测试的测试项目之一。
工薪与人事循环穿行测试—与员工聘用与离职有关的业务活动的控制
主要业务活动 测试内容 测试结果
聘用 员工姓名
拟用人员审批表是否得到适当审批 (是/否)
劳动合同编号#
系统内是否已建立该员工档案 (是/否)
新入职人员通知单编号#
新入职人员通知单是否得到适当复核 (是/否)
员工工资明细表中是否有该员工姓名 (是/否)
离职 员工姓名
解除、终止劳动合同审批表是否得到适当审批 (是/否)
系统内是否已删除该员工档案 (是/否)
离职人员通知单编号#
离职人员通知单是否得到适当复核 (是/否)
员工工资明细表中是否有该员工姓名 (是/否)
各表式均为样张，测试数量应根据被审计单位规模确定
工薪与人事循环穿行测试—与生产工人工作时间记录有关的业务活动的控制
序号 生产工人考勤卡序号# 测试日期 工时记录单日期 生产工人考勤卡是否记录在工时记录单中
(是/否) 工时记录单是否经过生产经理×××复核批准(是/否) 工时记录单是否包含在系统生成工时统计表中(是/否)
各表式均为样张，测试数量应根据被审计单位规模确定
工薪与人事循环穿行测试—与管理人员工作时间记录有关的业务活动的控制
主要业务活动 测试内容 测试结果
管理人员工作时间记录 管理人员姓名
测试期间
工作时间表编号#
工作时间表是否经由所在部门主管/经理审批签字 (是/否)
加班申请表编号#
加班申请表日期
加班申请表是否经过部门经理/主管审核批准 (是/否)
工作时间和加班时间是否记录在出勤统计表中 (是/否)
出勤统计表记录的工时总数
工作时间表和加班申请表记录的工时总数
各表式均为样张，测试数量应根据被审计单位规模确定
工薪与人事循环穿行测试—与工作时间记录核对有关的业务活动的控制
主要业务活动 测试内容 测试结果
工作时间记录核对 测试期间
员工工资明细表中记录的员工人数
系统员工档案名册人数
员工姓名是否核对一致 (是/否)
工时统计表记录的工时总数
工时记录单记录的工时总数
工时记录单与工时统计表是否一致 (是/否)
出勤统计表记录的工时总数
工作时间表和加班申请表记录的工时总数
出勤统计表与工作时间表、加班申请表记录是否一致 (是/否)
员工姓名
该员工在工时统计表/出勤统计表记录的工时总数
该员工在工时记录单/工作时间表记录的工时总数
薪资主管是否将有关工作时间记录表单与系统核对 (是/否)
各表式均为样张，测试数量应根据被审计单位规模确定
工薪与人事循环穿行测试—与工资计算有关的业务活动的控制
对与工资计算有关的控制活动的穿行测试，我们利用计算机专家的工作，相关工作底稿见信息系统审计部分（信息系统审计工作底稿略）。
工薪与人事循环穿行测试—与工资记录有关的业务活动的控制
主要业务活动 测试内容   测试结果 工资记录   测试期间
员工工资汇总表总额
其中：生产成本人员工资
辅助生产人员工资
销售人员工资
管理人员工资
记账凭证编号#
其中：生产成本
制造费用
销售费用
管理费用
记账凭证是否经适当审批 (是/否)
各表式均为样张，测试数量应根据被审计单位规模确定
工薪与人事循环穿行测试—与编制员工变动及工资费用分析报告有关的业务活动的控制
测试期间 是否编制员工变动及工资费用分析报告
(是/否) 人事经理是否复核该报告
(是/否) 财务经理是否复核该报告
(是/否) 是否交更高层次管理层审阅(是/否)
各表式均为样张，测试数量应根据被审计单位规模确定
工薪与人事循环穿行测试—与工资支付有关的业务活动的控制
主要业务活动 测试内容 测试结果 支付 测试期间
财务经理是否复核员工工资明细表、员工工资汇总表以及工资支付申请表 (是/否)
总经理是否复核员工工资明细表、员工工资汇总表以及工资支付申请表 (是/否)
付款凭证编号#
付款凭证是否得到会计主管的适当审批 (是/否)
有关支持性文件上是否盖“核销”印戳 (是/否)
支票编号#(日期)
各表式均为样张，测试数量应根据被审计单位规模确定
工薪与人事循环穿行测试—与常备数据维护有关的业务活动的控制
主要业务活动 测试内容 测试结果
数据维护 是否定期取得各项与社保基金有关规定和信息 (是/否)
董事会是否批准基准费率的调整 (是/否)
董事会批准日期
工资信息输入/更改申请单编号#(日期)
人事经理是否复核批准工资信息输入/更改申请单 (是/否)
人事经理复核日期
系统变更是否在人事经理核对后以电子签名批准后生效 (是/否)
人事经理在系统内电子签名日期
系统变更生效日期
各表式均为样张，测试数量应根据被审计单位规模确定
注：
对与工薪数据维护权限设置相关的控制活动的穿行测试，我们利用计算机专家的工作，相关工作底稿见信息系统审计部分（信息系统审计工作底稿略）。
工薪与人事循环控制执行情况的评价结果：
编制说明：
1. 本审计工作底稿中的“主要业务活动”、“控制目标”、“受影响的相关交易和账户余额及其认定”、“被审计单位的控制活动”以及“控制活动对实现控制目标是否有效”栏目的内容为GXL-3中的记录，注册会计师只需根据穿行测试的结果，在本表中填写对有关控制活动是否得到执行的评价。
2. 对“是否测试该控制活动运行有效性”一栏，应根据具体审计计划予以填写，如果某项控制设计不合理或虽然设计合理，但未得到执行，注册会计师不拟测试该控制活动运行的有效性，则应在“是否测试该控制活动运行有效性”一栏中填写“否”，并注明理由。
3. 如果注册会计师拟信赖以前审计获取的某些控制活动运行有效性的审计证据，本期不再对该项控制活动实施控制测试，则应在“是否测试该控制活动运行有效性”一栏中填写“否”，并注明理由。
主要业务活动
(GXL-3) 控制目标
(GXL-3) 受影响的相关交易和账户余额及其认定
(GXL-3) 被审计单位的控制活动
(GXL-3) 控制活动对实现控制目标是否有效(是/否)
(GXL-3) 控制活动是否得到执行(是/否)
是否测试该控制活动运行有效性(是/否)