ACCA F8必考知识点-内部控制重点梳理

内部控制(Internal Control)是ACCA
F8的必考内容,分值一般在15-20分左右。ACCA考试会将该部分内容切分两大类,一类是考纯理论的内容,通常以选择题或者简答题的形式出现;
另一类是情景问答题,考查应用,也是分值分布的重头戏。下面就将理论与应用两个部分的内容进行梳理。
纯理论部分的内容,包括但不仅仅限于下列案例,说明如下:
(1) 5 elements of internal control system
内控体系的五大要素-control environment(控制环境),control activities(控制行为),risk
assessment(风险评估),control activities(控制的监督)与information
system(信息系统)。这五大要素需要会对其进行描述。
e.g.:Identify and briefly explain the FIVE components of an
entity’s internal control.
(2)limitations of Internal control systems
内控体系的局限性 (如:human errors in use of judgement, simple processing
error, collusion between staff, control by-passed by
management)
(3) Methods for documenting internal control
system
记录内控体系的文档都有哪几种形式,以及各自的优缺点是什么-Narrative notes, flowchart,
questionnaires (ICQ+ICEQ)
Describe TWO methods for documenting the sales and despatch system;
and for each explain an advantage and a disadvantage of using this
method. (6 marks)---2013年12月份考题
(4) Reasons for maintaining internal control
system
公司为什么需要建立及维护必要的内控体系(如:prevent misstatement in FS, safeguard assets,
avoid breach laws and regulations, prevent fraud, increase working
efficiency)
情景题
情景题方面需要明确下列内容:
(1) Control Deficiency +Impact/Consequence +Recommendation
or Identify and Explain Deficiency + Recommendation
根据题目给出的情景,指出有什么控制缺陷,给公司造成的影响是什么,最后是给出解决问题的建议。
l Control Deficiency
(a) 关注情景有没有人在流程中反复出现,一个人做多项工作,没有segregation of duties;
(b) 是否有clerk (或者 senior
clerk)在执行一些较高级别人才能执行的工作,例如授权与批准,或者对一些主文档的修改工作;
(c) 重要的文档是否有连续编号;
(d) 前后两个流程的文档信息是否相匹配,能够核对一致;
(e) 有没有人定期去复核一些重要文档,留下签字;
(f) 关注情景中出现的“NO”句型,表达出该执行的流程没有执行到位。
l Impact/Consequence
(a) 内控缺陷可能会导致公司reputation damage, annoy
customers/suppliers/employees;
(b) 可能会导致舞弊的发生;
(c) 可能会导致公司收入减少,成本增加或者利润减少。
l Recommendation
尽量避免简单重述内控缺陷,例如情景里告诉我们在bank and cash cycle中,公司没有人对bank
reconciliation 进行定期复核,我们给出的建议尽量不要说:对bank reconciliation
进行定期复核。
提出内控改进建议时,尽量详细,把who, when, how, how often
这些元素考虑进去。那么针对上述情景,我们给出的建议可以是由财务经理每月末对银行余额调节表进行复核,并签字确认。
e.g. As the external auditor of Hummingbird Co, write a report to
management in respect of the sales system described above which:
(i) Identifies and explains SEVEN deficiencies in the sales system;
and (ii) Provides a recommendation to address each of these
deficiencies. A covering letter IS required. (16
marks)---2014年12月考题
(2) Control Objective + Control Procedure + Test of
Control
控制目标,控制程序和相应的内控测试
六大循环中每个循环都需要将一个很长的流程切分成几小段,研究其特定的控制目标,控制程序,以及审计师如何进行控制测试。
Control Objective-针对每段流程,都要问一个问题“What could go
wrong?”那些容易出错的环节或者说风险点就是我们的控制目标。
Control Procedure-What company does to achieve control objective
(PAPAMOSS or SPAMSOAP)
Test of Control-What auditor does to see if control operating
properly (Enquiry,Inspection, Observation, Reperformance, Test
Data)
e.g.
内部控制(Internal
Control)是F8的必考内容,分值一般在15-20分左右。考试会将该部分内容切分两大类,一类是考纯理论的内容,通常以选择题或者简答题的形式出现;
另一类是情景问答题,考查应用,也是分值分布的重头戏。下面就将理论与应用两个部分的内容进行梳理。
1. 纯理论部分的内容,包括但不仅仅限于下列案例,说明如下:
(1) 5 elements of internal control system
内控体系的五大要素-control environment(控制环境),control activities(控制行为),risk
assessment(风险评估),control activities(控制的监督)与information
system(信息系统)。这五大要素需要会对其进行描述。
e.g.:Identify and briefly explain the FIVE components of an
entity’s internal control.
(2)limitations of Internal control systems
内控体系的局限性 (如:human errors in use of judgement, simple processing
error, collusion between staff, control by-passed by
management)
(3) Methods for documenting internal control system
记录内控体系的文档都有哪几种形式,以及各自的优缺点是什么-Narrative notes, flowchart,
questionnaires (ICQ+ICEQ)
Describe TWO methods for documenting the sales and despatch system;
and for each explain an advantage and a disadvantage of using this
method. (6 marks)---2013年12月份考题
(4) Reasons for maintaining internal control system
公司为什么需要建立及维护必要的内控体系(如:prevent misstatement in FS, safeguard assets,
avoid breach laws and regulations, prevent fraud, increase working
efficiency)
2. 情景题
情景题方面需要明确下列内容:
(1) Control Deficiency +Impact/Consequence +Recommendation or
Identify and Explain Deficiency + Recommendation
根据题目给出的情景,指出有什么控制缺陷,给公司造成的影响是什么,最后是给出解决问题的建议。
l Control Deficiency
(a) 关注情景有没有人在流程中反复出现,一个人做多项工作,没有segregation of duties;
(b) 是否有clerk (或者 senior
clerk)在执行一些较高级别人才能执行的工作,例如授权与批准,或者对一些主文档的修改工作;
(c) 重要的文档是否有连续编号;
(d) 前后两个流程的文档信息是否相匹配,能够核对一致;
(e) 有没有人定期去复核一些重要文档,留下签字;
(f) 关注情景中出现的“NO”句型,表达出该执行的流程没有执行到位。
l Impact/Consequence
(a) 内控缺陷可能会导致公司reputation damage, annoy
customers/suppliers/employees;
(b) 可能会导致舞弊的发生;
(c) 可能会导致公司收入减少,成本增加或者利润减少。
l Recommendation
尽量避免简单重述内控缺陷,例如情景里告诉我们在bank and cash cycle中,公司没有人对bank
reconciliation 进行定期复核,我们给出的建议尽量不要说:对bank reconciliation
进行定期复核。
提出内控改进建议时,尽量详细,把who, when, how, how often
这些元素考虑进去。那么针对上述情景,我们给出的建议可以是由财务经理每月末对银行余额调节表进行复核,并签字确认。
e.g. As the external auditor of Hummingbird Co, write a report to
management in respect of the sales system described above which:
(i) Identifies and explains SEVEN deficiencies in the sales system;
and (ii) Provides a recommendation to address each of these
deficiencies. A covering letter IS required. (16
marks)---2014年12月考题
(2) Control Objective + Control Procedure + Test of Control
控制目标,控制程序和相应的内控测试
六大循环中每个循环都需要将一个很长的流程切分成几小段,研究其特定的控制目标,控制程序,以及审计师如何进行控制测试。
Control Objective-针对每段流程,都要问一个问题“What could go
wrong?”那些容易出错的环节或者说风险点就是我们的控制目标。
Control Procedure-What company does to achieve
control objective (PAPAMOSS or SPAMSOAP)
Test of Control-What auditor does to see if
control operating properly (Enquiry,Inspection, Observation,
Reperformance, Test Data)
e.g.
Control Objective
Control Procedure
Test of Control
Send correct goods to customer
Before sending goods, agree GDN to sales order
Inspect GDN for signatures to verify GDN has been matched to
order
(3) 有一种提问的形式,则是从上述两条中挑出个别元素,进行混搭。例如: Deficiency + Recommendation + Test of Control
In respect of the payroll system of Trombone Co: (i) Identify and explain FIVE deficiencies; (ii) Recommend a control to address each of these deficiencies; and (iii) Describe a test of control Viola & Co should perform to assess if each of these controls is operating effectively.