Topic E-9 过程描述(包括流程图)
9.在审计中,内部审计师需要利用一些图表和图形对业务过程进行描述,对审计结
果进行分析,以提高审计质量和效率。图表和图形在审计过程中的作用包括:
· 使用图表和图形来计划和控制审计过程。 .
· 在证据收集阶段,解释以图表和图形方式描述的数据。
· 在文件整理和报告阶段,提出图表和图形式的分析。
9.1具体方法和技术
9.1.1、计划评审技术(program evaluation and review technique或PERT)和关键路径法(critical path method or CPM)是两种相似的技术,都是使用网络图形来计划和控制复杂的项目。
网络图是由箭线和节点组成,用来表示工作流程的有向、有序的网状图形。一个网络图表示一项计划任务。网络图从起点节点开始,沿箭头方向顺序通过一些列箭线和节点,最后到达终点节点的路径称为路线,线路上所有工作的持续时间总和称为该线路的总持续时间。总持续时间最长的线路称为关键路径,关键路径的长度就是网络计划的总工期,因此关键路径应该是花费时间最长的一个路径。每个项目至少有一条关键路径,关键路径上活动时间的延迟将拖延整个项目的完成时间。相对应,非关键路径都有“松弛时间”(slack time)。
关键路径法下网络计划时间是确定的,在时间存在不确定时应利用计划评审技术。计划评审技术与关键路径法共同之处在于都基于网络图,不同的是计划评审技术使用概率周期。所谓概率周期,是指产品或事项在某一个环节的处理时间并不固定,但可以通过统计的方法来确定完成工作所需要的时间的概率分布。项目评审技术即以此概率分布来进行项目评估。项目的完成时间以期望的活动时间(te)来表示,由乐观时间(to,表示在理想条件下完成活动所需要的时间)、最可能时间(tm,表示在正常情况下活动的持续时间)、悲观时间(tp,表示在最差的条件下完成活动所需要的时间)组成,计算公式为:
te=(t0+4tm+tp)/6
9.1.2甘特图(gantt chart)是一种比较简单的项目控制方法,它不显示各项活动之间的内在联系并且省略了对活动时间成本的计算,同时,该图也不一定显示贯穿网络的关键路径。
9.1.3散布图(scatter diagrams)是一种由数据点构成的图表,有助于内部审计师发现错误数据、各个变量之间的关系和异常的经营结果。散布图一般涉及两个变量,如果两个变量是相关的,则利用一个变量的价值可以预测出另一个变量的价值。
9.1.4 因-果图(cause-and-effect diagrams),又称鱼骨图(fishbone diagram),是一种发现问题“根本原因“的方法,,有助于内部审计师系统地研究问题发生的原因从而提出业务发现和业务建议。
9.1.5条形图(bar charts)是双元(变量体现在x和Y轴之上)图表,是进行量化比较的手段,即利用条形或长方形的长度比例来衡量被比较的数据或事项。
9.1.6线图(line charts),又被称为趋势(run)图或时间序列(time series)图,显示与时间(水平轴)相对应的某一变量(垂直轴)的发生频率或者数量。
9.1.7流程图(flowcharts),为描述过程图形的一种,显示了整个过程中从一个步骤到另一个步骤的流动情况。内部审计师能够编制任何过程的流程图,从审计业务自身过程到被审计过程。
9.1.7.1 编制流程图的好处在于:将过程中的每个步骤描绘出来,提供了容易跟踪了解、显示从开始到结束全过程的“地图”。当将每个计划或已存在的步骤描绘在“地图”上时,内部审计师或其他检查人员能够更加容易地评估哪个步骤是重要的,哪个步骤被遗漏了,应该将哪个步骤调换到其他位置,以及确定新增加步骤的位置。
9.1.7.2流程图在实施初步调查和了解内部控制系统时是非常有用的,此外流程图也会被作为开发信息系统的工具来使用。在编制流程图过程中,参与者可以发现控制弱点,如缺少监督、将职责分配给组织内不适当的管理层、没有做到职责分离以避免利益冲突,等等。在有些情况中,参与者都认定流程图准确描述了现实中应该发生的所有事项,但是当将“地图”与现场观察结果进行比较后,审计师会发现事实并非如此。
9.1.7.3流程图一般分为水平流程图(horizontal flowcharts)和垂直流程图(vertical flowcharts)
· 水平流程图(有时称为系统流程图)将过程中所涉及的部门或职能以水平的方式描述在页面上,强调的是整个过程中所有步骤的水平流动,包括了过程涉及的职能部门。通常,代表某一部门或职能应承担的活动、应遵守的控制制度和文件资料的流动被反映在同一垂直列上。
· 垂直流程图以从上到下的形式来反映某过程的连续步骤,并且在图表外留出大量的空间用于文字描述每个步骤。但是,与水平流程图不同的是,它不能清晰地反映系统所涉及的各个部门及部门的职能。
9.1.7.4 流程图的制作,既可以利用手工也可以通过计算机完成,是一种用各种标准符号以图表的方式来分析和理解经营活动的程序和过程。流程图有自己的一套标准符号语言,用以描述过程中的典型部分,例如,经营业务、文件、数据储存、决策点等每个部分都有特有的表现符号。制作流程图时,内部审计师应该:
· 当描述较复杂的内部控制系统时,如涉及很多职能部门,往往将流程图和文字叙述结合起来使用,以全面展示内部控制系统的过程;
· 现在有多种符号系统,内部审计师在制作流程图时,应该在内部审计部门中使用同一种符号系统,并且与外部审计师也要协调一致;
· 内部审计师可以采用一些计算机软件为流程图的制作提供便利,从而节约业务时间;
· 内部审计师在编制流程图前,可以通过与部门主管进行面谈、阅读有关的政策和程序手册,以及与部门职员一起“走访和跟踪”来了解相关情况。
知识点汇总:国际注册内审师考试《实施内部审计业务》讲义汇总
新考试应用:
考试答疑,互动交流!!
典型试题
1.与垂直流程图相比,下列关于水平流程图的哪项是真实的?
a.它为与符号平行的书面描述提供更多的空间。
b.它更关注任务的指派和对绩效的独立检查。
C.它通常更长。
d.部门间线条不交叉
『正确答案』b
『答案解析』
a.不正确。垂直流程图通常会为书面描述提供空间。
b.正确。水平流程图能够清晰反映系统涉及的各个部门及部门承担的职能,强调部门间或人员间的处理流程,因此它更关注任务的指派和对绩效的独立检查。
C.不正确。水平流程图通常更短。
d.不正确。从开始到整理汇集,水平流程图始终跟随交易过程,而不顾部门之间的职能交叉,所以会出现线条交叉。
2.在描述几家相互制约部门使用的程序时,内部审计师最可能运用:
a.水平流程图
b.垂直流程图
C.甘特图
d.内部控制问卷表
『正确答案』a
『答案解析』
a.正确。本题要求描述的是部门使用的程序,所以要使用能够清晰反映系统涉及的各个部门及其职能的流程图,这正是水平流程图的优点。
b.不正确。垂直流程图不能清晰地反映系统所涉及的各个部门及部门的职能。
C.不正确。甘特图是一种项目控制方法。
d.不正确。内部控制问卷表是收集信息的一种技术。
3.内部审计师在对公司总体控制系统进行评价时,下述哪项为内部审计师所使用的最有效的审计证据来源?
a.控制流程图。
b.标准操作程序的复印件。
C.关于部门历史、经营活动及表格使用的描述。
d.工序操作标准的复印件。
『正确答案』a
『答案解析』
a.正确。控制流程图描述的是公司整个控制系统的程序和过程,对于内部审计师了解内部控制过程和进行初步评价是非常有用的,所以应该是最有效的审计证据来源。
b.不正确。标准程序只是总体控制系统的一部分。
c.不正确。关于部门历史、经营活动及表格使用的描述只是总体控制系统的一部分
d.不正确。工序操作程序只是总体控制系统的一部分。
4.下列哪项最好地反映了数据流程图的基本元素?
a.数据源、数据流程、计算机配置、流程图和数据存储。
b.数据源、数据终点、数据流、传送过程和数据存储。
C.数据流、数据存储和程序流程图。
d.数据流、程序流程图和数据终点。
『正确答案』b
『答案解析』
a.不正确。计算机配置不属于数据流程图的构成元素。
b.正确。结构化分析是定义一个系统的输入、处理过程和输出,并将其细分为子系统的图表式方法。它从上到下地详细说明了各单元之间的接触面和内部彼此之间的关系。结构化分析技术常常使用数据流程图,数据流程图的基本构成元素包括数据源、数据终点、数据流、传送过程和数据存储。
C.不正确。程序流程图不属于数据流程图的构成元素。
d.不正确。程序流程图不属于数据流程图的构成元素。
5.内部审计师检查和采用一个系统流程图去了解现金收入处理过程的信息流。关于使用这一流程图,下列哪一项陈述是正确的?流程图:
a.显示所使用的特定控制程序,诸如实施的编辑检验和批控制调节表。
b.对潜在的职责分离是一个好的指南。
C.一般和系统的最新改变保持同步。
d.仅显示计算机处理过程,而不显示人工处理过程。
『正确答案』b
『答案解析』
a.不正确。程序流程图明确的是已执行的特殊编辑检验。
b.正确。系统流程图是对信息系统中所有数据和处理程序流程的总体图形化分析,因此,它可以显示出组织中不同部门之间的数据传递和职责分离。
C.不正确。流程图通常是固定的,不能跟上数据的变化,所以不能保持同步。
d.不正确。系统流程图既可显示手工处理过程,又可显示计算机处理过程。
6.内部审计师经常编制控制系统流程图并且参考流程图对某一业务进行描述。这一程序适于:
a.决定系统是否符合已建立的管理目标。
b.证明系统符合国际审计要求。
C.决定系统在产生准确信息方面是否可以信赖。
d.取得对系统的必要了解以测试系统有效性。
『正确答案』d
『答案解析』
a.不正确。需要实质性测试来完成这一目标。
b.不正确。国际标准不能强加于内部控制要求。
C.不正确。要决定系统是否能产生准确的信息,还需要进行实质性测试才行。
d.正确。这就是为什么内部审计师采用流程图的原因。
7.控制大规模项目时运用多种工具。这些工具不包括下列哪一项:
a.项目评审法
b.关键路径法
C.统计过程控制
d.甘特图
『正确答案』c
『答案解析』
a.不正确。项目评审法可以控制大型项目。
b.不正确。关键路径法可以控制大型项目。
c.正确。统计过程控制是对经营活动及其相关的内部控制过程进行的控制,这一方法不适宜用于大型项目。
d.不正确。甘特图可以控制大型项目。
8.某家银行正设计一项对分行经理的在职培训项目,银行在设计该项目时,希望参加者尽可能快地完成培训。培训项目要求一些活动要先于其他活动完成。例如,如果一个参加者没有首先取得贷款部门的经验,那他就不能作出信用贷款的决策。对这个项目来说,一个最合适的进度计划方法是:
a.项目评审法/关键路径法。
b.线性规划。
C.排队论。
d.敏感性分析。
『正确答案』a
『答案解析』
a.正确。项目评审法和关键路径法是用于规划内部相互联系的时间系列活动的图形工具。本题中要求每项培训活动必须按照固定顺序相互联系,一项活动结束后才能进行另外一项活动,所以,采用项目评审法/关键路径法最适合。
b.不正确。线性规划是用于最大化或最小化受某一因素制约的目标职能完成情况的数学技术。
c.不正确。当项目随机到达一个服务点并且按顺序接受服务时,排队论被用于最小化排队成本。
d不正确。敏感分析研究的是一个或多个变量的变化对决策模型结果的影响。
9.甘特图(条形图):
a.显示一个项目的关键路径。
b.用于决定一个最优产品组合。
c.仅显示沿着网络关键路径的活动。
d.不必须显示贯穿网络的关键路径。
『正确答案』d
『答案解析』
a.不正确。甘特图上不显示关键路径。
b.不正确。应用线性规划的目的才是决定最优产品组合。
c.不正确。甘特图可以显示出活动完成了但不能显示活动的完成顺序。
d.正确。甘特图或条形图有时和项目评审法货关键路径法结合在一起来显示项目的完成进度。时间在水平轴显示,条形的长度等于活动的大小,条形形状表明活动的完成进度。但是,甘特图不能反映出活动之间的联系,或者定义关键路径。
利用下列信息回答10-11题。
某组织收集了一些有关个人计算机使用者投诉的数据,并且将这些数据进行了分类。如图:

10.利用收集到的信息,该组织应该将精力集中在:
a.已发生的个人计算机投诉总数。
b.因磁盘和新软件使用而发生的计算机投诉数量。
C.因缺乏使用知识和软件问题而发生的计算机投诉数量。
d.解决所有计算机投诉问题的成本。
『正确答案』C
『答案解析』
a.不正确。本图没有给出相关的、更详细的信息,所以不应该将精力集中在投诉总数上。
b.不正确。因磁盘和新软件而发生的投诉是不经常发生的,发生的投诉数量少于其他两项。
c.正确。在本图中,因缺乏使用知识和软件问题而发生的计算机投诉数量要多于其他种类的投诉数量,因此该组织应该首先投入资源来解决这个问题。
d.不正确。本图没有提供成本信息。
11.本图显示的是:
a.每类投诉的算术平均数。
b.每类投诉的相对频率。
C.每类投诉的中值
d.每类投诉的绝对频率。
『正确答案』d
『答案解析』
a.不正确。该图没有显示每类投诉的算术平均数。
b.不正确。该图没有显示每类投诉的相对频率。
C.不正确。该图没有显示每类投诉的中值。
d.正确。该图显示的是每类投诉发生的数量,属于发生频率的绝对数,条形图越高,代表此类投诉发生的频率就高,说明应给予足够的重视。
知识点汇总:国际注册内审师考试《实施内部审计业务》讲义汇总
新考试应用:
考试答疑,互动交流!!
(责任编辑:中大编辑)