薪酬内控

编制说明：

1. 本审计工作底稿是对工薪与人事流程业务流程的记录，执业人员可以采用文字叙述、问卷、核对表和流程图等方式，或几种方式相结合，记录对业务流程的了解，以进一步了解潜在错报的来源，并为选择拟测试的控制奠定基础，内容包括但不限于：

(1) 了解与相关认定有关的交易的处理流程，包括这些交易如何生成、批准、处理及记录；

(2) 关于生成、记录、处理和报告交易的会计记录（电子记录或人工记录）支持性信息、财务报表中的重大账户余额和披露事项；

(3) 了解识别出的业务流程中可能发生重大错报（包括由于舞弊导致的错报）的环节；

(4) 识别被审计单位用于应对这些错报或潜在错报的控制；以及被审计单位用于及时防止或发现并纠正未经授权的、导致重大错报的资产取得、使用或处置的控制；

(5) 用于处理交易的重大应用系统，包括关于系统初始安装、任何重大的后续修改以及任何未来重大修改计划的信息；

(6) 与其他应用系统相连的接口的性质，包括计算机和人工接口的时间安排，以及任何相关的人工流程（如调节）；

(7) 关键输出（屏幕显示、电子形式或纸质报告）及它们的使用；

(8) 交易授权；

(9) 资产保护；

(10) 针对会计分录记录和处理的流程，包括关键控制活动；

(11) 流程是人工的或自动化的，还是这两种形式相结合；

(12) 交易是否由系统处理；

(13) 针对职责分工的流程，包括关键控制活动；

(14) 针对关联方交易授权、记录和披露的流程，包括关键控制活动；

(15) 流程是由被审计单位人员或第三方（如服务机构）执行，还是两者共同执行。描述通常包括参与该流程的被审计单位人员和第三方的具体名称以及他们所执行的程序；

(16) 保留的重要主文档和表格；

(17)获取了解的信息来源。

2. 执业人员可以通过下列方法了解业务流程及其相关控制：

(1) 检查被审计单位的手册和其他书面规定；

(2) 询问被审计单位的适当人员；

(3) 观察所运用的处理方法和程序；

(4) 穿行测试。

3. 执业人员可以通过检查被审计单位的手册和其他书面指引获得有关信息，还可以通过询问和观察来获得全面的了解。在此过程中应注意：

(1) 很多重要交易的流程涉及被审计单位的多个部门，执业人员需要考虑分别向不同部门的适当人员询问；

(2) 向负责处理具体业务的人员的上级进行询问通常更加有效；

(3) 在了解过程中，执业人员通常还应该注意许多正在执行的控制；

(4) 在询问过程中，执业人员可以检查并在适当的情况下保存部分被审计单位文件（如流程图、程序手册、职责描述、文件、表格等）的复印件，以帮助执业人员了解交易流程。

4. 执业人员要注意记录以下信息：

(1) 输入信息的来源；

(2) 所使用的重要数据档案，如客户清单及价格信息记录；

(3) 重要的处理程序，包括在线输入和更新处理；

(4) 重要的输出文件、报告和记录；

(5) 基本的职责划分，即列示各部门所负责的处理程序。

5. 执业人员通常只需要针对每一年的变化修改记录流程的工作底稿，除非被审计单位的交易流程发生重大改变。然而，无论业务流程与以前年度相比是否有变化，执业人员每年都需要考虑上述注意事项，以确保对被审计单位的了解是最新的，并已包括被审计单位交易流程中相关的重大变化。

6. 本审计工作底稿对工薪与人事流程控制流程的记录，涉及控制活动的内容应索引采购与付款流程控制测试的审计工作底稿（C400）。

7. 如果被审计单位针对不同类型的工薪与人事业务分别采用不同的控制流程和控制活动，应分别予以记录。

工薪与人事业务涉及的主要人员

我们采用询问、观察和检查等方法，了解并记录了工薪与人事业务的主要业务流程，并已与人事总监、人事主管、财务总监 等确认下列所述内容。

1. 有关职责分工的政策和程序

（注：此处应记录被审计单位建立的有关职责分工的政策和程序，例如，不相容职务的分离，并评价其是否有助于建立有效的内部控制。）

2. 子流程/主要业务活动介绍

（注：此处应记录对本业务流程主要业务活动的了解。例如，员工人数、工作时间记录方法、工资计算和记录方法、工资费用支付与核算程序、文件记录、对工薪与人事政策的制定和修改程序等。）

(1) 员工聘用与离职

（注：此处记录对被审计单位员工聘用与离职流程的了解。例如，编制用人计划、招聘、签订劳动合同，以及终止劳动合同等。）

(2) 工作时间记录

（注：此处记录对被审计单位管理考勤和工作时间流程的了解。例如，工作时间的记录、核对与批准、工作时间的处理，对加班时间的控制等。）

(3）工资计算和记录

[注：此处记录对被审计单位工资计算和记录流程的了解。例如，工资的计算（包括对各项扣除项目的计算）、工资费用分配、处理和审批程序，以及对异常金额的调查等。

（4）工资支付

（注：此处记录对被审计单位工资支付流程的了解。例如，工资支付审批、付款的记录、付款方式，以及期末对工资支付情况的监督等。）

（5）常备数据维护

（注：此处记录对被审计单位工薪与人事常备数据的维护程序的了解。例如，更改申请、审批，以及修改权限等。）