在当今企业界,维持内部控制的有效性已变得比以往任何时候都更为重要,而这也使得审计师的工作面临着全新的挑战。随着2002年《萨班斯-奥克斯利法案》的通过,企业在内部控制及其有效性方面被赋予了更高的透明度与负责任。在这种情况下,公共公司会计监督董事会(PCAOB)于2007年推出的PCAOB审计标准2201无疑成为了审计行业的重要基石,影响着审计的流程和方法。
实体层级控制是管理层确保其指示在整个企业内部得到执行的重要控管措施。这些控制措施有助于深入了解企业的风险,保证企业各项运作沿着正确的方向进行。具体来说,实体通常指的是整个公司,这意味着所有部门和管理阶层的协调运作。
随着多起会计与审计丑闻的浮出水面,美国国会于2002年通过了《萨班斯-奥克斯利法案》。该法案第404条要求公司管理层对公司的内部控制进行有效性评估并公开报告。这一举措不仅增强了公司透明度,也促成了PCAOB的诞生,以对公开公司进行审计监管。
PCAOB于2007年引入的审计标准2201,对审计内部控制的政策进行了整合。审计师必须测试对于评估公司内部控管有效性至关重要的实体层级控制。根据对实体层级控件效果的评价,审计师可以增减测试的范畴。
实体层级控制不仅多样多变,而且其对审计计划的影响也会随着精确度的不同而变化。
实体层级控制涵盖了多方面,包括治理结构、风险管理、内部沟通等。企业在建立有效的内部控制时,可以采用COSO框架中提出的五大控制组件来指导其策略,包括控制环境、风险评估、资讯与沟通、控制活动及监督机制。
独立审计师需要根据美国注册会计师协会(AICPA)发布的SAS 109进行实体层级控件的评估。该标准要求审计师充分了解内部控制的五个构件,以评估财务报表重大错报的风险,并设计适当的审计程序。
管理层可以透过以下四个基本步骤来评估实体层级控制:
透过强有力的实体层级控管,管理层将拥有更有效率的控管评估策略。
实体层级控制的强弱直接影响到组织的整体运作及其财务报表的准确性。如果这些控制是虚弱的或不存在,可能导致重大找错,以及在内部控制审计方面出现弱点,甚至影响股价及企业形象。
因此,企业必须认清实体层级控制在维持内部控制系统中所扮演的重要角色,在进行有效的审计与风险管理时,更需警惕这些控制的有效性。如何能在审计过程中有效利用实体层级控制来提升结果与信任度?