内部控制与审计风险.ppt

第四章第四章内部控制与审计风险内部控制与审计风险 巴林银行为什么破产?巴林银行作为一家具有数百年历史的英巴林银行作为一家具有数百年历史的英国著名银行，经过近国著名银行，经过近200200年的发展，积累了年的发展，积累了雄厚的财力，但雄厚的财力，但19951995年年2 2月月2626日，尼克日，尼克利利森参与日经指数期货交易，违章逃避内部森参与日经指数期货交易，违章逃避内部控制，导致该行控制，导致该行4 4亿英镑的巨额亏损，最终亿英镑的巨额亏损，最终被迫宣布破产，引起世界金融界的极大震被迫宣布破产，引起世界金融界的极大震惊。惊。巴林银行的倒闭直接原因是尼克巴林银行的倒闭直接原因是尼克利森利森越权进行日经指数期货合约交易导致失败，越权进行日经指数期货合约交易导致失败，但根本原因但根本原因 是巴林银行内部控制存在严重是巴林银行内部控制存在严重缺陷。缺陷。19951995年年7 7月月1818日，英国银行监督理事日，英国银行监督理事会经过五个月的调查得出结论：巴林银行会经过五个月的调查得出结论：巴林银行问题的主要原因是问题的主要原因是“银行的管理失控及其银行的管理失控及其他最基本的内部控制机制的失灵他最基本的内部控制机制的失灵”。第一节 内部控制 一、内部控制的内涵一、内部控制的内涵内内部部控控制制是是组组织织或或单单位位内内部部特特定定主主体体为为了了实实现现其其既既定定目目标标，以以信信息息沟沟通通为为基基础础，采采取取一一定定方方式式对对影影响响其其目目标标完完成成的的可可控控因因素素所所实实施施的的程程序和方法等。序和方法等。请思考：内部控制与审计监督的对应关系?内部控制内部控制审计模式审计模式内部牵制账项基础审计内部控制制度制度基础审计内部控制结构与内部控制框架风险基础审计二、内部控制构成的演变与审计模式的对应关系二、内部控制构成的演变与审计模式的对应关系三、内部控制构成要素三、内部控制构成要素1国际审计准则的观点内部控制的构成要素包括：（1）会计系统；（2）内部控制系统，内部控制系统又包括控制环境和控制程序。2美国审计准则的观点 1988年，美国审计准则委员会发布第55号审计准则公告指出内部控制三要素包括：（1）控制环境；（2）会计系统；（3）控制程序。19961996年年美美国国AICPAAICPA颁颁布布第第7878号号审审计计准准则则公公告告，采采用用了了美美国国注注册册会会计计师师协协会会（AICPAAICPA）与与美美国国会会计计学学会会（AAAAAA）、财财务务执执行行官官协协会会(MAA)(MAA)共共同同组组成成的的资资助助组组织织委委员员会会(COSO(COSO：Committee Committee of of Sponsoring Sponsoring Organization Organization of of the the Tideway Tideway Commission)Commission)定定义义的的内内部部控控制制概概念念，对对第第5555号号审审计计准准则则公公告告作作了了修修订订，把把内内部部控控制制要要素素分分为为五五个个方方面面即即：控控制制环环境境、风险评估、控制活动、信息与沟通和监控。风险评估、控制活动、信息与沟通和监控。2003年又增加了目标制定年又增加了目标制定事项识别事项识别风险风险反应三个要素。由内部控制框架变为企业风险管理反应三个要素。由内部控制框架变为企业风险管理框架框架我的注册会计师审计准则采用五要素。我的注册会计师审计准则采用五要素。构成要素 涵盖内容1.控制环境 指一个企业负责内部控制制度的人员的态度，它对内部控制的有效性有极大的影响，是其他要素的基础。(1)员工的诚实和职业道德(2)员工的胜任能力(3)董事会及审计委员会的参与(4)管理哲学和经营作风(5)组织机构(6)权利和责任的规定(7)人力资源政策与执行2.风险评估 企业为达到目标而对相关风险进行确认和分析，以构成风险管理的基础。企业风险可能来自于：(1)经营环境的变化(2)聘用新员工(3)采用新的或改良的信息系统(4)迅猛的发展速度(5)新技术的采用(6)企业改组(7)新的行业、产品或经营活动的开发(8)海外经营(9)新会计方法的采用 3.控制活动 对所确认的风险采取必要措施，以保证企业目标实现的政策和程序。(1)业绩评价(2)信息处理控制(3)实物控制(4)职务分离(5)授权与批准4.信息与沟通 提供及时和相关的信息与沟通。(1)确认、记录所有有效的经济业务(2)序时详细记录经济业务，以便适当归类、提供财务报告(3)采用适当的货币价值计量经济业务(4)确定经济业务发生时期，并保证在合理的会计期记录经济业务(5)在财务报告中恰当披露经济业务5.监控 评价内部控制实施质量的过程，即对内部控制改良、运行及改进活动的评价。(1)内部审计(2)管理控制方法内部控制五要素图示内部控制五要素图示案例分析 有有位位客客户户买买一一台台后后来来发发现现有有缺缺陷陷的的海海尔尔冰冰箱箱。现现任任海海尔尔集集团团董董事事长长时时任任海海尔尔冰冰箱箱总总厂厂厂厂长长的的张张瑞瑞敏敏派派人人把把库库里里400400多多台台冰冰箱箱全全部部翻翻箱箱，将将发发现现有有缺缺陷陷的的7676台冰箱，摆在车间里让每一个员工参观，让大家说怎么办。台冰箱，摆在车间里让每一个员工参观，让大家说怎么办。员员工工一一致致的的看看法法是是：便便宜宜处处理理给给职职工工，当当时时一一台台冰冰箱箱800800多多元元，但但职职工工的的工工资只有资只有4040元，一台冰箱相当于一个工人两年的工资。元，一台冰箱相当于一个工人两年的工资。张张瑞瑞敏敏决决定定：砸砸毁毁这这些些有有缺缺陷陷的的7676台台冰冰箱箱，很很多多职职工工在在砸砸冰冰箱箱时时流流下下了了眼眼泪。泪。迄迄今今为为止止，海海尔尔是是中中国国家家电电行行业业唯唯一一一一家家五五大大产产品品全全部部通通过过IS09001IS09001国国际际质质保保体体系系认认证证和和国国内内首首家家通通过过IS014001IS014001认认证证的的家家电电集集团团，是是中中国国第第一一家家产产品品在在国国内就可获得国际认证的企业。内就可获得国际认证的企业。员工与张瑞敏对次品的不同处理方法体现的是两种不同的管理理念。员工与张瑞敏对次品的不同处理方法体现的是两种不同的管理理念。海尔集团的业绩与管理当局的管理理念、方式和风格密切相关。海尔集团的业绩与管理当局的管理理念、方式和风格密切相关。四、内部控制方式四、内部控制方式（一）目标控制（一）目标控制设定总目标依据特定原则根据单位实际体现时代要求分解总目标自第一层次自上最高决策层下而第二层次而下中间管理层上兼第三层次兼顾础作业层顾左第四层次左右个人右上最高决策层下实现具体目标目标措施细化目标措施细化目标措施细化细化目标措施目标措施记录具体目标实现程度会计记录业务记录统计记录发挥目标控制作用反馈目标设定、分解、实现的信息，进行调整与调节（二）预警控制（二）预警控制 预警是度量某种状态偏离既定目标或标准后发出警戒信号的行为过程，而预警系统就是预先告知特定对象已面临危险情况及可能发生危险并告诫其采取防范措施的机制。（1）建立预警控制组织机制。）建立预警控制组织机制。（2）建立预警控制的会计系统。）建立预警控制的会计系统。（3）建立预警控制的信息收集与传递机制。）建立预警控制的信息收集与传递机制。（4）建立预警控制的风险分析机制。）建立预警控制的风险分析机制。（5）建立预警控制的风险处理与责任机制。）建立预警控制的风险处理与责任机制。（三）程序控制（三）程序控制 1.授权控制授权控制授权控制是指各有关单元或岗位在处理经授权控制是指各有关单元或岗位在处理经济业务时，必须得到相应授权，经过批准才能济业务时，必须得到相应授权，经过批准才能进行。进行。请举例？请举例？2计划与决策控制计划与决策控制 就集团公司而言，其财务决策的权力控制主要体现在以就集团公司而言，其财务决策的权力控制主要体现在以下几个方面：下几个方面：（1）公司及控股子公司的任何融资计划，都应由总公司）公司及控股子公司的任何融资计划，都应由总公司负责实施；负责实施；（2）公司及控股子公司如需对外提供担保、抵押和质押，）公司及控股子公司如需对外提供担保、抵押和质押，都应由总公司计划部门办理审批签报，财务总监签批后由都应由总公司计划部门办理审批签报，财务总监签批后由总经理办公会议审批；总经理办公会议审批；（3）借款需要开立银行账户，由计划部门办理审批签报，）借款需要开立银行账户，由计划部门办理审批签报，经财务总监签批后总经理审批；经财务总监签批后总经理审批；（4）对外借款应由董事长授权总经理批准并签署合同。）对外借款应由董事长授权总经理批准并签署合同。权力归属级别对于不同企业是不同的，关键在于符合企权力归属级别对于不同企业是不同的，关键在于符合企业权力制衡要求，满足各利益关系人对企业管理者的控制业权力制衡要求，满足各利益关系人对企业管理者的控制需要。需要。3.不相容职务分离控制不相容职务分离控制 不相容职务是指如由单个员工或岗位独自履行不相容职务是指如由单个员工或岗位独自履行职责会增加出现错误或舞弊可能性的若干项具体职责会增加出现错误或舞弊可能性的若干项具体工作。如出纳员工作与会计稽核工作属不相容职工作。如出纳员工作与会计稽核工作属不相容职务，因为如果这两项工作归属同一人操作，就为务，因为如果这两项工作归属同一人操作，就为其从事舞弊活动提供了可乘之机，发生会计差错其从事舞弊活动提供了可乘之机，发生会计差错的机会也会增加。的机会也会增加。企业经济活动一般可划分为授权、核准、执行、企业经济活动一般可划分为授权、核准、执行、记录、审查等几个步骤，这些步骤属于不相容职记录、审查等几个步骤，这些步骤属于不相容职务，应分别由不同人员或部门实施。所以，进行务，应分别由不同人员或部门实施。所以，进行一般意义上的不相容职务分离，应考虑以下几个一般意义上的不相容职务分离，应考虑以下几个方面：方面：（1）授权进行某项经济业务的职务与执行该项业务的授权进行某项经济业务的职务与执行该项业务的职务要分离，如确定材料采购数量和价格范围职务与具体职务要分离，如确定材料采购数量和价格范围职务与具体实施采购活动的职务要分离；实施采购活动的职务要分离；（2）执行某项经济业务的职务与记录该项经济业务的）执行某项经济业务的职务与记录该项经济业务的职务要分离，如具体实施采购材料的职务与记录材料采购职务要分离，如具体实施采购材料的职务与记录材料采购过程与结果的职务要分离；过程与结果的职务要分离；（3）执行某项经济业务的职务与审核该项经济业务的）执行某项经济业务的职务与审核该项经济业务的职务要分离，如具体实施材料采购的职务与审查材料采购职务要分离，如具体实施材料采购的职务与审查材料采购过程与结果真实性与正确性的职务要分离；过程与结果真实性与正确性的职务要分离；（4）保管某项财产的职务与记录该项财产的职务要分保管某项财产的职务与记录该项财产的职务要分离，如材料保管的职务与记录材料收发存情况的职务要分离，如材料保管的职务与记录材料收发存情况的职务要分离，等等。离，等等。当然，不相容职务分离控制方式需要强调职务分离后当然，不相容职务分离控制方式需要强调职务分离后各员工或岗位恪尽职守，如果不相容职务之间串通勾结，各员工或岗位恪尽职守，如果不相容职务之间串通勾结，则这种控制作用则会削弱甚至消失。则这种控制作用则会削弱甚至消失。请举例？请举例？4.文件记录控制文件记录控制 主要是会计记录。主要是会计记录。会计记录可以通过以下内容发挥其控制作用：会计记录可以通过以下内容发挥其控制作用：不论何种会计记录都应按照特定规律进行编号以保证经济不论何种会计记录都应按照特定规律进行编号以保证经济业务发生时间的正确性与内容的完整性；业务发生时间的正确性与内容的完整性；会计记录中需有单位与个人的盖章或签字；会计记录中需有单位与个人的盖章或签字；通过复式记账，有助于会计记录系统和完整地反映经济业通过复式记账，有助于会计记录系统和完整地反映经济业务发生过程与结果，从而保证会计信息的正确性与真实性；务发生过程与结果，从而保证会计信息的正确性与真实性；控制账户对明细账户记录的正确性具有控制与统驭作用，控制账户对明细账户记录的正确性具有控制与统驭作用，控制账户与明细账户在内容上应保持一致性，以保证会计记控制账户与明细账户在内容上应保持一致性，以保证会计记录的正确性。录的正确性。5.资产与记录保护控制资产与记录保护控制（1）接触控制。）接触控制。（2）盘点控制。）盘点控制。盘点控制是指通过对企业资产实盘点控制是指通过对企业资产实施定期盘点清查，并将盘点结果与会计记录进行比施定期盘点清查，并将盘点结果与会计记录进行比较以确定其是否相符，进而发挥控制作用的一种控较以确定其是否相符，进而发挥控制作用的一种控制方式。制方式。定期盘点。针对不同资产，盘点时间间定期盘点。针对不同资产，盘点时间间隔有所不同。隔有所不同。盘点人员组成。针对不同资产，确盘点人员组成。针对不同资产，确定盘点人员的具体构成。通常情况下，应由资产保定盘点人员的具体构成。通常情况下，应由资产保管人员、记录人员、内部审计人员、单位或得到授管人员、记录人员、内部审计人员、单位或得到授权部门的负责人员组成盘点小组，以确保盘点结果权部门的负责人员组成盘点小组，以确保盘点结果的客观与准确。的客观与准确。盘点手续。盘点手续。（3）保险控制。）保险控制。（五）员工素质控制（五）员工素质控制 员工素质状况直接影响内部控制的质量与效果，员工素质状况直接影响内部控制的质量与效果，提高员工素质也是内部控制的方式之一。员工素质包提高员工素质也是内部控制的方式之一。员工素质包括职业道德、知识结构与业务能力等，员工素质控制括职业道德、知识结构与业务能力等，员工素质控制就是企业在招聘、录用、培训、考核与轮岗等方面使就是企业在招聘、录用、培训、考核与轮岗等方面使员工素质达到或维持其所从事工作或岗位的要求。员工素质达到或维持其所从事工作或岗位的要求。（六）信息技术控制（六）信息技术控制 信息技术控制是指计算机信息技术在经营管理活信息技术控制是指计算机信息技术在经营管理活动中通过其特有程序所发挥控制功能作用的一种方式，动中通过其特有程序所发挥控制功能作用的一种方式，同时也包含信息技术处理与运作过程中对内部控制的同时也包含信息技术处理与运作过程中对内部控制的要求。计算机引入经营管理系统后，内部控制技术在要求。计算机引入经营管理系统后，内部控制技术在经营管理中的重要性大大提高。会计系统作为内部控经营管理中的重要性大大提高。会计系统作为内部控制框架的一个重要构成要素所体现的计算机信息技术制框架的一个重要构成要素所体现的计算机信息技术尤为突出。尤为突出。案例分析 MS剧场的出纳人员在距剧场入口处50米的售票室负责售票收款工作。他通过售票机售票，每张票自动连续编号。顾客买票后须将入场券交给入口检票员才能进入剧场。检票员将入场券撕成两半，正券交给顾客，副券则投入加锁的票箱中。请结合内部控制要素的内容分析回答以下问题：（1）本例在现金收入方面采取了哪些控制措施?（2）假设售票员与检票员串通盗取现金收入，他们将采取哪些行动?（3）在（2）中所述售票员与检票员串通舞弊的情况下，哪项控制程序可以揭发这种舞弊行为?（4）剧场经理可采取哪些措施使MS剧场的现金内部控制达到最佳效果?五、内部控制局限性及其处理五、内部控制局限性及其处理 内部控制本身及实施控制过程中存在诸多局限性。主内部控制本身及实施控制过程中存在诸多局限性。主要表现在：要表现在：（1）内部控制设计与运行需遵循成本效益原则，这限）内部控制设计与运行需遵循成本效益原则，这限定了其健全与有效程度；定了其健全与有效程度；（2）内部控制针对一般性与常规性业务活动而设计，）内部控制针对一般性与常规性业务活动而设计，对于特殊业务则不能发挥其控制作用；对于特殊业务则不能发挥其控制作用；（3）即使设计了完善的内部控制，若执行者工作失误、）即使设计了完善的内部控制，若执行者工作失误、判断失准或营私舞弊会使其失去控制作用；判断失准或营私舞弊会使其失去控制作用；（4）如果执行者相互勾结或内外串通会使内部控制失）如果执行者相互勾结或内外串通会使内部控制失去控制功能；去控制功能；（5）执行者若屈从于外部压力则有可能使内部控制失）执行者若屈从于外部压力则有可能使内部控制失效；效；因企业经营环境与业务性质的变化会使内部控制的功能因企业经营环境与业务性质的变化会使内部控制的功能作用受到削弱甚至失效。作用受到削弱甚至失效。六、内部控制的重要性六、内部控制的重要性案例分析案例分析大大三三女女生生杜杜某某在在娱娱乐乐场场所所认认识识了了韩韩国国老老板板金某金某一一段段时时间间以以后后，杜杜不不甘甘心心这这种种二二奶奶生生活活，要金与己结婚要金与己结婚金金为为了了表表示示对对杜杜的的爱爱，以以杜杜的的名名义义在在大大连连成立了一家箱包公司，杜大喜成立了一家箱包公司，杜大喜杜为法人代表，金为财务总监杜为法人代表，金为财务总监 2003年年8月月在在大大连连租租下下一一个个厂厂房房（为为什什么么不不建建？），机机器器部部分分购购，部部分分租租（为什么？）（为什么？）向银行借款向银行借款200万万对对债债权权客客户户，第第一一、二二次次欠欠款款及及时时结结清，以后能欠则欠，能托则托清，以后能欠则欠，能托则托业绩不错，利润不少业绩不错，利润不少金金以以清清偿偿韩韩国国某某银银行行欠欠款款的的名名义义，将将利润大部分转入韩国利润大部分转入韩国 杜不能真正控制了解财务情况杜不能真正控制了解财务情况2005年年10月月，财财务务困困难难，工工人人工工资资发发不出不出金金以以筹筹集集资资金金为为名名，2006年年1月月回回国国，后编杳无音信后编杳无音信至至此此，公公司司欠欠情情况况1000多多万万，所所有有手手续都是杜签字，续都是杜签字，2006年年4月月公公司司被被查查封封，变变卖卖资资产产后后，100万万杜某的豪宅、车等都用来还债杜某的豪宅、车等都用来还债杜某自尽未遂变为精神病人杜某自尽未遂变为精神病人请思考：请思考：1法律能否救杜？法律能否救杜？2法律能否追究金？法律能否追究金？3杜的致命问题是什么？杜的致命问题是什么？4从从公公司司治治理理的的角角度度，内内部部控控制制存存在在什么问题？什么问题？5为什么租厂房与机器？为什么租厂房与机器？6100万偿债的顺序是什么？万偿债的顺序是什么？五、内部控制的审计调查、测试与评价五、内部控制的审计调查、测试与评价（一）为什么需要对内部控制进行审计（一）为什么需要对内部控制进行审计1.1.确定审计时间、性质与范围的需要确定审计时间、性质与范围的需要2.2.健全被审计单位内部控制的需要健全被审计单位内部控制的需要3.3.发挥审计防范与控制被审计单位错弊的需要发挥审计防范与控制被审计单位错弊的需要4.4.评价和确定审计风险的需要评价和确定审计风险的需要 （二）内部控制的审计调查方法（二）内部控制的审计调查方法 1.1.文字表述法文字表述法 2.2.调查表法调查表法 3.3.流程图法流程图法(三三)内部控制测试内部控制测试 1.1.控制测试与实质性措施控制测试与实质性措施 目的、程序、要求等不同目的、程序、要求等不同 2.2.控制测试的方法控制测试的方法 （1 1）实地考察法）实地考察法 （2 2）亲历实验法）亲历实验法 （3 3）检查证据法）检查证据法 3.3.不进行控制测试的特殊情况不进行控制测试的特殊情况 (1)(1)相关内部控制不存在；相关内部控制不存在；(2)(2)相相关关内内部部控控制制虽虽然然存存在在，但但审审计计人人员员通通过过了了解发现其并未有效运行；解发现其并未有效运行；(3)(3)控控制制测测试试的的工工作作量量可可能能大大于于进进行行符符合合性性测测试试所减少的实质性测试的工作量。所减少的实质性测试的工作量。(四）内部控制的评价四）内部控制的评价 1.1.评价的内容评价的内容 （1 1）健全性评价）健全性评价 （2 2）有效性评价）有效性评价 2.2.评价的结论及运用评价的结论及运用 （1)1)高信赖程度（低度控制风险）高信赖程度（低度控制风险）运用：减少实质性测试。运用：减少实质性测试。（2 2）中信赖程度（中度控制风险）中信赖程度（中度控制风险）运用：适度增加实质性测试。运用：适度增加实质性测试。（3 3）低信赖程度（高度控制风险）低信赖程度（高度控制风险）运用：大幅度扩大实质性测试。运用：大幅度扩大实质性测试。第二节第二节 审计风险审计风险 一、审计风险及其形成一、审计风险及其形成 1.审计风险的内涵审计风险是指会计报表存在重大错误或漏报，而审计人员审计后发表不恰当审计意见的可能性。2.审计风险的形成（1）主体因素：由审计主体的不当行为而带来的审计风险因素；（2）客体因素：由被审计单位的经营风险、决策失误和造假违规行为等而引发的审计风险因素；（3）环境因素：由政治经济环境因素、法律环境因素以及市场环境因素等组成。二、审计风险要素二、审计风险要素 审计风险由重大错报风险和检查风险构成，而审计风险由重大错报风险和检查风险构成，而重大错报风险又主要包括固有风险和控制风险。重大错报风险又主要包括固有风险和控制风险。1.1.固有风险。是在假定客户没有任何相关的固有风险。是在假定客户没有任何相关的内部控制的情况下，某一账户或交易类别单独或内部控制的情况下，某一账户或交易类别单独或连同其他账户、交易类别产生重大错报、漏报的连同其他账户、交易类别产生重大错报、漏报的可能性。可能性。案例分析 郑百文泡沫早就存在，但被虚假信息所粉饰、掩盖。公司不具备上市资格，为了能上市圈钱、筹集资金，专门组建了几个做假账目的班子，把各种财务报表、指标做得一应俱全，把亏损做成盈利，在强大公关掩护下蒙混过关。其变亏为盈的常用招数是让厂家以欠商品返利的形式给“郑百文”打欠条，然后以应收款的名目做成盈利入账。同时向厂家保证，所打欠条只供“郑百文”做账，不作还款依据。上市后，郑百文继续掩盖亏损、制造账面假盈利，公司账目一片混乱，致使1998、1999连续两年会计师事务所拒绝出具审计意见。直到后来纸包不住火了，郑百文才公布重大亏损的实情。请思考：1.为什么说郑百文财务造假是独立于会计报表审计而存在的?2.审计人员能否改变固有风险的实际水平?3.影响固有风险的具体事项是什么？2.控制风险 是指某一账户或交易单独或连同其他账户、交易类别产生错报或漏报，而未能被内部控制防止，发现或纠正的可能性。思考：企业的控制风险可否为零?3.检查风险 是指某一账户或交易类别单独或连同其他账户、交易类别产生重大错报或漏报，而未能被实质性测试发现的可能性。案例分析 在1996年红光公司的经营环境发生重大变化，关键生产设备已出现废品率上升，不能维持正常生产等严重问题，实际上已亏损10300万元。公司通过虚构材料采购、虚增产品库存、改变固定资产折旧方法、虚构产品销售等舞弊手段，虚报盈利为5400万元。遗憾的是审计人员完全忽视了必要的审计程序，未对经营环境进行必要的调查，以发现生产经营的不正常情况；未执行分析性复核，以发现毛利率的变动；未对存货进行盘点，以发现存货的虚构；未对应收账款进行函证，以发现销售的虚构；也未实施销售截止性测试等程序，并且审计人员为公司的首次发行出具了无保留意见的审计报告，使红光公司的股票得以发行。请思考：红光事件中的固有风险和检查风险分别是什么?审计人员应如何规避检查风险?三、审计风险模型三、审计风险模型 审计风险模型基本公式：审计风险重大错报风险检查风险 审计风险审计风险 检查风险检查风险 重大错报风险重大错报风险 分析：在审计风险确定不变的情况下，控制风险、固有风险越高，则要确定的检查风险计划可接受水平就越低，反之亦然。定量分析表明，越是重要的、内部控制越薄弱的审计项目，进行实质性测试时，所耗费的时间和人力就越大。固有风险、控制风险与检查风险之间的关系审计人员对固有风险的评估审计人员对控制风险的评估高中低审计人员可接受的检查风险水平高最低较低中等中较低中等较高低中等较高最高 审计风险三要素之间存在着密切关系。固有风险与控制风险的综合水平，决定着审计人员可接受的检查风险水平。检查风险水平与固有风险与控制风险的综合水平成反向变动关系。实质性测试可接受的检查风险 性质 时间 范围 高分析性复核与交易测试为主期中审计为主较少样本、较少证据 中分析性复核、交易测试及余额测试结合运用期中、期末和期后审计结合运用适中样本、适量证据 低余额测试为主期末和期后审计为主较大样本、较多证据如何根据DR合理安排实质性测试？四、审计风险的防范回避风险法转移风险法抵御风险法案例讨论案例讨论 公司公司20032003年年3 3月月1212日在销售增塑剂产品过程中，出现了销售日在销售增塑剂产品过程中，出现了销售调拨单及销售章真实，财务专用章及增值税发票系伪造的现象，调拨单及销售章真实，财务专用章及增值税发票系伪造的现象，导致被骗货导致被骗货3030吨，案值吨，案值2424万余元的重大损失。具体案情如下：万余元的重大损失。具体案情如下：一陌生客户隐匿真实情况，到公司所属的销售公司开具一陌生客户隐匿真实情况，到公司所属的销售公司开具了真实的产品销售调拨单，使用伪造的财务专用章及增值税专了真实的产品销售调拨单，使用伪造的财务专用章及增值税专用发票，私盖印章，然后到销售处盖销售章，最后到储运车间用发票，私盖印章，然后到销售处盖销售章，最后到储运车间提货，导致事故发生。提货，导致事故发生。利用财务部在三楼办公，销售公司在一楼营业，储运发货利用财务部在三楼办公，销售公司在一楼营业，储运发货在公司后区的劣势，经过长期预谋，使用假牌照的报废车作案。在公司后区的劣势，经过长期预谋，使用假牌照的报废车作案。骗过了公司财务部收款开发票关、销售公司对接关、储存车间骗过了公司财务部收款开发票关、销售公司对接关、储存车间发货核对关、保卫科车辆出入口验收关、公司门卫查证关。发货核对关、保卫科车辆出入口验收关、公司门卫查证关。以上几个方面充分反映出了公司在内部控制上存在严重的漏以上几个方面充分反映出了公司在内部控制上存在严重的漏洞，亟待改进。洞，亟待改进。根据上述案例资料，请分析：根据上述案例资料，请分析：1.1.从被骗事件中，暴露出从被骗事件中，暴露出R R公司的内部控制上存在哪些漏公司的内部控制上存在哪些漏 洞洞？2.2.针对该公司内部控制的漏洞，审计人员可从哪些方面向其针对该公司内部控制的漏洞，审计人员可从哪些方面向其管理当局提出改进内部控制的建议性意见？管理当局提出改进内部控制的建议性意见？