内部控制系统及其评价与审计概述(ppt 39页).pptx
第七章第七章 内部控制系统及其评价与审计内部控制系统及其评价与审计内部控制系统内部控制系统财务报告内部控制财务报告内部控制内部控制的描述内部控制的描述内部控制评价内部控制评价内部控制审计内部控制审计241357.17.1内部控制系统内部控制系统 24建立内部控制的必要性建立内部控制的必要性内部控制的发展内部控制的发展 内部控制的目标和要素内部控制的目标和要素内部控制系统的种类内部控制系统的种类内部控制的内容内部控制的内容135v 内部控制是由企业董事会、监事会、经理层内部控制是由企业董事会、监事会、经理层和全体员工实施的旨在实现控制目标的过程。和全体员工实施的旨在实现控制目标的过程。7.1.17.1.1内部控制的发展内部控制的发展 v1.1.内部牵制阶段内部牵制阶段v2.2.内部控制阶段内部控制阶段v3.3.会计控制和管理控制阶段会计控制和管理控制阶段v4.4.内部控制结构阶段内部控制结构阶段v(1)(1)控制环境控制环境, ,反映董事会、管理者、业主和其他反映董事会、管理者、业主和其他人员对控制的态度和行为。人员对控制的态度和行为。v(2)(2)会计系统会计系统, ,规定各项经济业务的确认、归集、规定各项经济业务的确认、归集、分类、分析、登记和编报方法。分类、分析、登记和编报方法。v(3)(3)控制程序控制程序, ,指管理层制定的政策和程序指管理层制定的政策和程序, ,以保证以保证达到一定的目的。达到一定的目的。v5.5.内部控制整合框架阶段内部控制整合框架阶段v(1)(1)控制环境控制环境, ,构成一个单位的氛围构成一个单位的氛围, ,影响内部管理影响内部管理人员控制其他要素的基础。人员控制其他要素的基础。v(2)(2)风险评估风险评估, ,指管理层识别并采取相应的行动来指管理层识别并采取相应的行动来管理对经营、财务报告、符合性目标有影响的内管理对经营、财务报告、符合性目标有影响的内部或外部风险部或外部风险, ,包括风险识别和风险分析。包括风险识别和风险分析。v(3)(3)控制活动控制活动, ,指对所确认的风险采取必要的措施指对所确认的风险采取必要的措施, ,以保证单位目标得以实现的政策和程序以保证单位目标得以实现的政策和程序, ,包括业绩包括业绩评价、信息处理、实物控制和职责分离。评价、信息处理、实物控制和职责分离。v(4)(4)信息与沟通信息与沟通, ,指为了使职员执行其职责指为了使职员执行其职责, ,企业必企业必须识别、捕捉、交流外部和内部信息。须识别、捕捉、交流外部和内部信息。v(5)(5)监控监控, ,指评价内部控制质量的进程指评价内部控制质量的进程, ,即对内部控即对内部控制改革、运行及改进活动进行评价、监督和控制。制改革、运行及改进活动进行评价、监督和控制。v6.6.内部控制整合框架内部控制整合框架风险管理阶段风险管理阶段v(1)(1)内部环境内部环境v(2)(2)目标制定目标制定v(3)(3)事项识别事项识别v(4)(4)风险评估风险评估v(5)(5)风险反应风险反应v(6)(6)控制活动控制活动v(7)(7)信息和沟通信息和沟通v(8)(8)监控监控7.1.27.1.2建立内部控制的必要性建立内部控制的必要性v1.1.科学管理的要求科学管理的要求v2.2.法律法规的要求法律法规的要求v3.3.成本成本效益原则的要求效益原则的要求v客观上要求企业加强内部控制的因素有客观上要求企业加强内部控制的因素有: :v(1)(1)避免违规避免违规v(2)(2)降低处罚降低处罚v(3)(3)减少欺诈减少欺诈v(4)(4)管理跨国公司风险管理跨国公司风险v(5)(5)树立良好社会形象树立良好社会形象v(6)(6)加强政府管制加强政府管制7.1.37.1.3内部控制的目标和要素内部控制的目标和要素 v1.1.内部控制的目标内部控制的目标v(1)(1)确保企业战略的实现确保企业战略的实现v(2)(2)运营的效果和效率运营的效果和效率v(3)(3)财务报告的可靠性财务报告的可靠性v(4)(4)资产的安全、完整资产的安全、完整v(5)(5)符合相关的法律和法规符合相关的法律和法规v2.2.内部控制的要素内部控制的要素v(1)(1)内部环境内部环境v(2)(2)风险评估风险评估v(3)(3)控制活动控制活动v(4)(4)信息与沟通信息与沟通v(5)(5)内部监督内部监督7.1.47.1.4内部控制系统的种类内部控制系统的种类 v1.1.内部控制系统按要素分类内部控制系统按要素分类v(1)(1)控制环境控制环境v(2)(2)风险评估风险评估v(3)(3)控制活动控制活动v(4)(4)信息与沟通信息与沟通v(5)(5)监控监控v2.2.内部控制系统按工作范围分类内部控制系统按工作范围分类v(1)(1)内部管理控制系统内部管理控制系统v(2)(2)内部会计控制系统内部会计控制系统v3.3.内部控制系统按建立的目的分类内部控制系统按建立的目的分类v(1)(1)保护财产物资的内部控制系统保护财产物资的内部控制系统v(2)(2)保证会计资料可靠性和正确性的内部控制系统保证会计资料可靠性和正确性的内部控制系统v(3)(3)保证经济活动合法性和效益性的内部控制系统保证经济活动合法性和效益性的内部控制系统v4.4.内部控制系统按控制方式分类内部控制系统按控制方式分类v(1)(1)预防性内部控制系统预防性内部控制系统v(2)(2)察觉性内部控制系统察觉性内部控制系统7.1.57.1.5内部控制的内容内部控制的内容 v1.1.合规、合法性控制合规、合法性控制v2.2.授权、分权控制授权、分权控制v3.3.不相容职务控制不相容职务控制v(1)(1)经济业务处理的分工经济业务处理的分工v(2)(2)资产记录与保管的分工资产记录与保管的分工v(3)(3)各职能部门具有相对独立性。各职能部门具有相对独立性。v4.4.业务程序标准化控制业务程序标准化控制v5.5.复查核对控制复查核对控制v6.6.人员素质控制人员素质控制7.27.2财务报告内部控制财务报告内部控制内部控制对财务报告的影响内部控制对财务报告的影响2财务报告内部控制的含义财务报告内部控制的含义 内部控制要素与财务报告认定的关系内部控制要素与财务报告认定的关系31v财务报告由会计人员编制财务报告由会计人员编制, ,是会计信息加工后对外是会计信息加工后对外公布的结果。它的产生依赖于会计核算系统、日公布的结果。它的产生依赖于会计核算系统、日常控制机制的运行常控制机制的运行, ,并受到企业内部控制环境的影并受到企业内部控制环境的影响。响。7.2.17.2.1内部控制对财务报告的影响内部控制对财务报告的影响 v建立内部控制系统的目标之一就是保证财务报告建立内部控制系统的目标之一就是保证财务报告的可靠性的可靠性, ,但保证财务报告的可靠性并不是内部控但保证财务报告的可靠性并不是内部控制系统的全部。一方面制系统的全部。一方面, ,有效的内部控制系统只能有效的内部控制系统只能合理保证财务报告的可靠性；另一方面合理保证财务报告的可靠性；另一方面, ,没有内部没有内部控制系统的企业财务报告不一定不可靠。但财务控制系统的企业财务报告不一定不可靠。但财务报告一旦不可靠报告一旦不可靠, ,则企业的内部控制系统必定无效。则企业的内部控制系统必定无效。7.2.27.2.2财务报告内部控制的含义财务报告内部控制的含义 v财务报告内部控制是指由公司的首席执行官、首财务报告内部控制是指由公司的首席执行官、首席财务官或者公司行使类似职权的人员设计或监席财务官或者公司行使类似职权的人员设计或监管的管的, ,受到公司的董事会、管理层和其他人员影响受到公司的董事会、管理层和其他人员影响的的, ,为财务报告的可靠性和满足外部使用的财务报为财务报告的可靠性和满足外部使用的财务报告编制符合公认会计原则提供合理保证的控制程告编制符合公认会计原则提供合理保证的控制程序。序。v具体包括以下控制政策和程序：具体包括以下控制政策和程序：v(1)(1)保持详细程度合理的会计记录保持详细程度合理的会计记录, ,准确公允地反准确公允地反映资产的交易和处置情况。映资产的交易和处置情况。v(2)(2)为下列事项提供合理的保证为下列事项提供合理的保证: :公司对发生的交公司对发生的交易进行必要的记录易进行必要的记录, ,从而使财务报告的编制满足公从而使财务报告的编制满足公认会计原则的要求；公司所有的收支活动经过管认会计原则的要求；公司所有的收支活动经过管理层和董事会的合理授权。理层和董事会的合理授权。v(3)(3)为防止或及时发现公司资产未经授权的取得、为防止或及时发现公司资产未经授权的取得、使用和处置提供合理保证使用和处置提供合理保证, ,这种未经授权的取得、这种未经授权的取得、使用和处置资产的行为可能对财务报告产生重要使用和处置资产的行为可能对财务报告产生重要影响。影响。7.2.37.2.3内部控制要素与财务报告认定的关系内部控制要素与财务报告认定的关系v内部控制与财务报告可靠性的关系内部控制与财务报告可靠性的关系, ,具体体现在内具体体现在内部控制五要素与财务报告的五大认定之间的关系。部控制五要素与财务报告的五大认定之间的关系。v(1)(1)存在或发生存在或发生v(2)(2)完整性完整性v(4)(4)权利和义务权利和义务v(4)(4)估价或分摊估价或分摊v(5)(5)表达与披露表达与披露v特定的内部控制要素与财务报告认定的关系主要特定的内部控制要素与财务报告认定的关系主要有：有：v(1)(1)内部环境与财务报告认定的关系内部环境与财务报告认定的关系v(2)(2)风险评估与财务报告认定的关系风险评估与财务报告认定的关系v(3)(3)控制活动与财务报告认定的关系控制活动与财务报告认定的关系v(4)(4)信息和沟通与财务报告认定的关系信息和沟通与财务报告认定的关系 v(5)(5)内部监督与财务报告认定的关系内部监督与财务报告认定的关系7.37.3内部控制的描述内部控制的描述文字表述法文字表述法调查表法调查表法 2流程图法流程图法13v为了评价被审计单位的内部控制为了评价被审计单位的内部控制, ,必须对其内部控必须对其内部控制进行了解和描述。制进行了解和描述。v内部控制描述的方法通常有三种内部控制描述的方法通常有三种: :文字表述法、调文字表述法、调查表法和流程图法。查表法和流程图法。7.3.17.3.1文字表述法文字表述法 7.3.27.3.2调查表法调查表法7.3.37.3.3流程图法流程图法 材料收发业务流程图材料收发业务流程图v描述内部控制的三种方法并不相互排斥描述内部控制的三种方法并不相互排斥, ,而是相互而是相互依赖和相互补充的。在描述某一单位内部控制时依赖和相互补充的。在描述某一单位内部控制时, ,可对不同业务环节使用不同的方法可对不同业务环节使用不同的方法, ,也可同时使用也可同时使用两种或三种方法两种或三种方法, ,三者结合使用三者结合使用, ,往往比采用某一往往比采用某一种方法效果更好。种方法效果更好。7.47.4内部控制评价内部控制评价 1内部控制评价的原则内部控制评价的原则1内部控制评价的内容内部控制评价的内容 内部控制评价的程序内部控制评价的程序32v内部控制评价内部控制评价, ,是指企业董事会或类似权力机构对是指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。出具评价报告的过程。7.4.17.4.1内部控制评价的原则内部控制评价的原则v(1)(1)全面性原则全面性原则v(2)(2)重要性原则重要性原则v(3)(3)客观性原则客观性原则7.4.27.4.2内部控制评价的内容内部控制评价的内容v(1)(1)内部环境评价内部环境评价v(2)(2)风险评估机制评价风险评估机制评价v(3)(3)控制活动评价控制活动评价v(4)(4)信息与沟通评价信息与沟通评价v(5)(5)内部监督评价内部监督评价7.4.37.4.3内部控制评价的程序内部控制评价的程序 v(1)(1)制定评价工作方案制定评价工作方案v(2)(2)组成评价工作组组成评价工作组v(3)(3)实施现场测试实施现场测试v(4)(4)认定控制缺陷认定控制缺陷v(5)(5)汇总评价结果汇总评价结果v(6)(6)编报评价报告编报评价报告v公司年度内部控制评价报告应包括以下要素公司年度内部控制评价报告应包括以下要素: :v1)1)标题标题v2)2)收件人收件人v3)3)引言段引言段v4)4)重要声明重要声明v5)5)内部控制评价结论内部控制评价结论v6)6)内部控制评价工作情况内部控制评价工作情况v7)7)其他内部控制相关重大事项说明其他内部控制相关重大事项说明7.57.5内部控制审计内部控制审计内部控制审计程序内部控制审计程序1内部控制审计报告内部控制审计报告2v企业内部控制审计企业内部控制审计, ,是指会计师事务所接受委托是指会计师事务所接受委托, ,对特定基准日内部控制设计与运行的有效性进行对特定基准日内部控制设计与运行的有效性进行审计。审计。7.5.17.5.1内部控制审计程序内部控制审计程序 v1.1.计划审计工作计划审计工作v2.2.实施审计工作实施审计工作v3.3.评价控制缺陷评价控制缺陷v4.4.完成审计工作完成审计工作v5.5.出具审计报告出具审计报告v6.6.关注期后事项关注期后事项v7.7.记录审计工作记录审计工作7.5.17.5.1内部控制审计程序内部控制审计程序 7.5.27.5.2内部控制审计报告内部控制审计报告 v 注册会计师应当对获取的证据进行评价注册会计师应当对获取的证据进行评价, ,形成形成对内部控制有效性的意见。注册会计师在完成内对内部控制有效性的意见。注册会计师在完成内部控制审计工作后部控制审计工作后, ,应当出具内部控制审计报告。应当出具内部控制审计报告。v 注册会计师应根据对内部控制有效性的审计注册会计师应根据对内部控制有效性的审计结论结论, ,出具下列内部控制审计意见之一的审计报告：出具下列内部控制审计意见之一的审计报告：v(1)(1)无保留意见无保留意见v(2)(2)带强调事项段的无保留意见带强调事项段的无保留意见v(3)(3)否定意见否定意见v(4)(4)无法表示意见无法表示意见
