網路城邦
上一篇 回創作列表 下一篇   字體:
八、控制風險與控制測試
2026/08/05 22:19:40瀏覽9|回應0|推薦1

控制風險與控制測試

TWSA315第三十三條・TWSA330控制測試執行條件
📌 案例宇宙設定
受查者:星河宇宙科技股份有限公司(X年度查核)
查核員:小綠洲|資深查核員:大綠洲|主辦會計師:琳綠洲
董事長:星董|財務長:林經理|關聯公司:星河二號(星董親戚所開)

一、什麼是控制風險與控制測試

個別項目聲明的重大不實表達風險,是固有風險跟控制風險組成的。你只有在打算去測試某項內控做得好不好的時候,才需要另外評估控制風險這個數字;如果根本沒打算測試,系統上就是保守假設控制風險最高,全部風險都要靠證實程序自己扛下來。

二、公報定義拆解

查核人員如規劃測試控制執行之有效性,應評估控制風險。如未規劃測試控制執行之有效性,查核人員之控制風險評估將致使重大不實表達風險之評估等同於固有風險之評估
個別項目聲明重大不實表達風險 = 固有風險(IR)× 控制風險(CR)
若不測控制 → CR = 100% → 重大不實表達風險 = IR × 100% = IR
🔵 星河宇宙科技例子
評估存貨這個科目,如果打算信賴星河宇宙科技的存貨盤點內控,就要做控制測試,實際評估這項內控有多可靠,算出控制風險這個數字;但如果評估下來不值得測(例如成本太高、內控太薄弱不值得信賴),就直接放棄測控制,整個風險都當作固有風險去因應,證實程序就要做得更扎實。

三、控制測試執行條件(兩種情況)

情況① 自己想信賴控制
對個別項目聲明重大不實表達風險之評估,包含對控制係有效執行之預期,即查核人員欲信賴控制執行之有效性,以決定證實程序之性質、時間及範圍。
情況② 不測不行
對個別項目聲明僅執行證實程序無法提供足夠及適切之查核證據

四、以往控制測試證據能否沿用

⚠️ 先問有沒有改變,再問沒改變的話能撐多久
查核人員如計劃採用以往查核所取得對特定控制執行有效性之查核證據時,應取得該等控制於以往查核後是否發生重大改變之查核證據,俾對以往查核取得之查核證據建立其持續攸關性

有發生改變:查核人員應於當期查核時測試該等控制
未發生改變:仍應至少每三年測試該等控制一次,且應於每年查核時測試部分控制,以避免某一年測試所有欲信賴之控制,而於後續二年未測試任何控制

五、板書式申論

牛刀小試(一)|查核人員如規劃測試控制執行之有效性,應如何評估控制風險?如未規劃測試,將產生何種結果?
規劃測試控制之情況
  • 查核人員如規劃測試控制執行之有效性,應評估控制風險
未規劃測試控制之情況
  • 如未規劃測試控制執行之有效性,查核人員之控制風險評估將致使重大不實表達風險之評估等同於固有風險之評估
結論:控制風險只有在查核人員規劃測試控制時才需個別評估;未規劃測試者,等同保守假設控制風險為最高水準,重大不實表達風險即等於固有風險。
牛刀小試(二)|在那些情況下,查核人員應設計及執行控制測試,俾對攸關控制執行之有效性取得足夠及適切之查核證據?
對個別項目聲明重大不實表達風險之評估,包含對控制係有效執行之預期
  • 即查核人員欲信賴控制執行之有效性,以決定證實程序之性質、時間及範圍
對個別項目聲明僅執行證實程序無法提供足夠及適切之查核證據
結論:以上兩種情況,查核人員均應設計及執行控制測試,以取得攸關控制執行有效性之足夠及適切查核證據。
牛刀小試(三)|查核人員如計劃採用以往查核所取得對特定控制執行有效性之查核證據時,應遵循哪些事項?
控制如發生重大改變
  • 若發生之改變影響以往查核所取得查核證據之持續攸關性,查核人員應於當期查核時測試該等控制
控制未發生重大改變
  1. 仍應至少每三年測試該等控制一次
  2. 且應於每年查核時測試部分控制,以避免某一年測試所有欲信賴之控制,而於後續二年未測試任何控制
結論:以往查核取得之控制測試證據並非可無限期沿用,須先確認控制是否發生重大改變;未改變者,仍應以「至少三年一次、每年輪流測試部分控制」之方式,持續驗證其攸關性。
( 知識學習隨堂筆記 )
推薦文章 列印 加入我的文摘
上一篇 回創作列表 下一篇

引用
引用網址:https://classic-blog.udn.com/article/trackback.jsp?uid=ElimBK&aid=191895457