基金会财务报表审计指引(10)

效性。此外，控制环境要素在基金会中可能不会非常正式和复杂，但其作用同样 重要。因此，无论基金会的规模如何，缺少任何控制环境要素都可能意味着普遍 的控制问题，从而增加财务报表发生重大错报的风险。

在评价控制环境的设计时，注册会计师需要考虑构成控制环境的下列要素， 以及这些要素如何被纳入被审计基金会的业务流程：

1.对诚信和道德价值观念的沟通与落实

诚信和道德价值观念是控制环境的重要组成部分，影响到重要业务流程的设 计和运行。内部控制的有效性直接依赖于负责创建、管理和监控内部控制的人员 的诚信和道德价值观念。被审计基金会是否存在道德行为规范，以及这些规范如 何在被审计基金会内部得到沟通和落实，决定了是否能产生诚信和道德的行为。 对诚信和道德价值观念的沟通与落实既包括管理层如何处理不诚实、非法或不道 德行为，也包括在被审计基金会内部，通过行为规范以及高级管理人员的身体力 行，对诚信和道德价值观念的营造和保持。《基金会管理条例》及其配套政策以 及道德行为规范应融入基金会日常业务活动中，并被持续地沟通、执行和监督。 例如，被审计基金会是否规定各部门工作人员不得私设“小金库”；不得私自挪 用募捐所得善款等。

2.对胜任能力的重视

胜任能力是指具备完成某一职位的工作所应有的知识和技能。管理层对胜任 能力的重视包括对于特定工作所需的胜任能力水平的设定，以及对达到该水平所 必需的知识和能力的要求。注册会计师应当考虑基金会的主要管理人员和其他相 关人员是否能够胜任承担的工作和职责，例如，基金会财务会计和信息技术部门 人员是否具备足够的胜任能力并接受足够的培训，能根据基金会的性质和复杂程 度处理业务；被审计基金会是否对各岗位录用人员有明确的录用标准；理事会是 否参与高级管理人员的招聘、任用和监督；是否强调对员工开展业务和道德培训； 是否建立考核机制以使员工能得到正常晋升和更大的发展空间；工作人员是否能 就专业问题及时获得独立意见等。

3.管理层的理念和运营风格

管理层负责基金会管理以及运作策略和程序的制定、执行和监督。控制环境 的每个方面在很大程度上都受管理层采取的措施和作出决策的影响，或在某些情 况下受管理层不采取某些措施或不作出某种决策的影响。在有效的控制环境中，

22

管理层的理念和运营风格可以创造一个积极的氛围，促进业务流程和内部控制的 有效运行，同时营造一个减少错报发生可能性的环境。

4.组织结构及职权与责任的分配

被审计基金会的组织结构为计划、运行、控制及监督业务活动提供了一个整 体框架。通过集权或分权决策，可在不同部门间进行适当的职责划分、建立适当 层次的报告体系。组织结构将影响权利、责任和工作任务在组织成员中的分配， 包括针对各项业务活动如何分配权力和责任、如何建立报告关系及授权等级、理 事会对高级管理人员的授权程度等。被审计基金会组织结构的合理性在一定程度 上取决于其规模和业务活动的性质。因此基金会应建立与其实际情况（包括规模、 地理位置和业务性质等）相适应的机构和权责分工，比如有专人负责评估每年的 收入和支出预算控制情况，并将评估结果定期与理事会进行沟通，使得为实现基 金会目标所需执行的各项活动能够被适当地计划、执行、控制和监督。

基金会的最高权力机构是理事会，负责基金会的重大决策，并由监事对其行 为实施监督。秘书处负责日常工作，下设各职能部门及委员会，应权责明晰，体 现分工制衡原则。

此外，职责分配还包括对职责分离不充分的岗位设置足够的监督，对相对非 正式的工作项目中使用的志愿者的监督等。职责分离应考虑涵盖非财务部门的工 作人员，如要求支票的签发需要有审核人员等。

5.人力资源政策与实务

人力资源政策与实务涉及招聘、培训、考核、晋升和薪酬等方面。注册会计 师在对被审计基金会人力资源政策与实务进行了解和评估时，需考虑被审计基金 会是否在招聘、培训、考核、晋升、薪酬、调动和辞退员工方面都有适当的政策 和程序，以及是否有书面的员工岗位职责手册，从而了解管理层和治理层对内部 控制的整体态度、认识以及所采取的措施。

在确定构成控制环境的要素是否得到执行时，注册会计师需要考虑采用询问 被审计基金会内部人员、观察、检查和穿行测试等风险评估程序，以获取充分、 适当的审计证据。

（二）被审计基金会的风险评估过程

无论基金会的规模如何，均会遭遇内部或外部风险，基金会进行风险评估的 目的是及时识别、系统分析运营活动中与实现内部控制目标相关的风险，合理确

23

定风险应对策略与控制。

在评价被审计基金会风险评估过程的设计和执行时，注册会计师需要确定管 理层如何识别与财务报告目标相关的运营风险，如何估计该风险的重要性，如何 评估风险发生的可能性，以及如何采取措施管理这些风险。

如果被审计基金会已建立风险评估过程，注册会计师需要了解风险评估过程 及其结果。如果识别出管理层未能识别出的重大错报风险，注册会计师需要评价 是否存在这类风险，即注册会计师预期被审计基金会风险评估过程应当识别出而 未识别出的风险。如果存在这类风险，注册会计师需要了解风险评估过程未能识 别出的原因，并评价风险评估过程是否适合具体情况，或者确定与风险评估过程 相关的内部控制是否存在值得关注的内部控制缺陷。

如果被审计基金会未建立风险评估过程，或具有非正式的风险评估过程，注 册会计师需要与管理层讨论是否识别出与财务报告目标相关的业务活动风险以及 如何应对这些风险。注册会计师需要评价缺少记录的风险评估过程是否适合具体 情况，或确定是否表明存在值得关注的内部控制缺陷。

被审计基金会在运营活动中会面临各种各样的风险。很多风险并不为被审计 基金会所控制，但管理层需要确定可以承受的风险水平，识别风险并采取相应的 应对措施。基金会面临的风险主要包括两个方面：资金募集风险和运用风险。由 于基金会的善款募集覆盖面广、地点分散，决定了资金在募集过程中可能存在较 大风险：募集资金不入账、私设“小金库”、贪污。资金运用风险则集中体现为 捐赠款物在使用过程中被挤占、挪用的风险，以及部分公益项目在资金实际使用 过程中可能会出现未能按照程序或规范进行操作的风险，募集的资金在增值过程 中不能如期增值或遭受损失。

（三）与财务报告相关的信息系统（包括相关业务流程）与沟通 1．与财务报告相关的信息系统

注册会计师在对信息系统和沟通要素进行了解和评估时，需考虑信息系统能 否向理事会提供有关被审计基金会内外部的信息，信息系统的开发及变更在多大 程度上与被审计基金会的战略计划相适应以及如何与被审计基金会整体层面和业 务流程层面的目标相适应，对于主要数据是否建立了重大灾难数据恢复计划等。

2．沟通

充分的内部沟通对于控制环境、控制活动、风险评估等各方面都起着至关重

24

要的作用。注册会计师需要关注基金会是否建立完善的内部沟通体系。注册会计 师应了解基金会是否为了及时准确地收集、传递及反 …… 此处隐藏：3184字，全部文档内容请下载后查看。喜欢就下载吧 ……