内部控制系统及其评价与审计.ppt

内部控制系统及其评价内部控制系统及其评价与审计与审计第七章第七章 内部控制系统及其评价与审计内部控制系统及其评价与审计内部控制系统内部控制系统财务报告内部控制财务报告内部控制内部控制的描述内部控制的描述内部控制评价内部控制评价内部控制审计内部控制审计24135v5.内部控制整合框架阶段内部控制整合框架阶段v(1)控制环境控制环境,构成一个单位的氛围构成一个单位的氛围,影响内部管理人员控制影响内部管理人员控制其他要素的基础。其他要素的基础。v(2)风险评估风险评估,指管理层识别并采取相应的行动来管理对经指管理层识别并采取相应的行动来管理对经营、财务报告、符合性目标有影响的内部或外部风险营、财务报告、符合性目标有影响的内部或外部风险,包括包括风险识别和风险分析。风险识别和风险分析。v(3)控制活动控制活动,指对所确认的风险采取必要的措施指对所确认的风险采取必要的措施,以保证单以保证单位目标得以实现的政策和程序位目标得以实现的政策和程序,包括业绩评价、信息处理、包括业绩评价、信息处理、实物控制和职责分离。实物控制和职责分离。v(4)信息与沟通信息与沟通,指为了使职员执行其职责指为了使职员执行其职责,企业必须识别、企业必须识别、捕捉、交流外部和内部信息。捕捉、交流外部和内部信息。v(5)监控监控,指评价内部控制质量的进程指评价内部控制质量的进程,即对内部控制改革、即对内部控制改革、运行及改进活动进行评价、监督和控制。运行及改进活动进行评价、监督和控制。v6.内部控制整合框架内部控制整合框架风险管理阶段风险管理阶段v(1)内部环境内部环境v(2)目标制定目标制定v(3)事项识别事项识别v(4)风险评估风险评估v(5)风险反应风险反应v(6)控制活动控制活动v(7)信息和沟通信息和沟通v(8)监控监控7.1.27.1.2建立内部控制的必要性建立内部控制的必要性v1.科学管理的要求科学管理的要求v2.法律法规的要求法律法规的要求v3.成本成本效益原则的要求效益原则的要求v客观上要求企业加强内部控制的因素有客观上要求企业加强内部控制的因素有:v(1)避免违规避免违规v(2)降低处罚降低处罚v(3)减少欺诈减少欺诈v在海外经营的跨国企业会面临不同于国内的政治、经济、在海外经营的跨国企业会面临不同于国内的政治、经济、文化风文化风v(4)管理跨国公司风险管理跨国公司风险v(5)树立良好社会形象树立良好社会形象v(6)加强政府管制加强政府管制7.1.37.1.3内部控制的目标和要素内部控制的目标和要素 v1.内部控制的目标内部控制的目标v(1)确保企业战略的实现。确保企业战略的实现。v(2)运营的效果和效率。运营的效果和效率。v(3)财务报告的可靠性。财务报告的可靠性。v(4)资产的安全、完整。资产的安全、完整。v(5)符合相关的法律和法规。符合相关的法律和法规。v2.内部控制的要素内部控制的要素v(1)内部环境。内部环境。v(2)风险评估。风险评估。v(3)控制活动。控制活动。v(4)信息与沟通。信息与沟通。v(5)内部监督。内部监督。7.1.47.1.4内部控制系统的种类内部控制系统的种类 v1.内部控制系统按要素分类内部控制系统按要素分类v(1)控制环境。控制环境。v(2)风险评估风险评估v(3)控制活动。控制活动。v(4)信息与沟通。信息与沟通。v(5)监控。监控。v2.内部控制系统按工作范围分类内部控制系统按工作范围分类v(1)内部管理控制系统。内部管理控制系统。v(2)内部会计控制系统。内部会计控制系统。v3.内部控制系统按建立的目的分类内部控制系统按建立的目的分类v(1)保护财产物资的内部控制系统。保护财产物资的内部控制系统。v(2)保证会计资料可靠性和正确性的内部控制系统。保证会计资料可靠性和正确性的内部控制系统。v(3)保证经济活动合法性和效益性的内部控制系统。保证经济活动合法性和效益性的内部控制系统。v4.内部控制系统按控制方式分类内部控制系统按控制方式分类v(1)预防性内部控制系统。预防性内部控制系统。v(2)察觉性内部控制系统。察觉性内部控制系统。7.1.57.1.5内部控制的内容内部控制的内容 v1.合规、合法性控制合规、合法性控制v2.授权、分权控制授权、分权控制v3.不相容职务控制不相容职务控制v(1)经济业务处理的分工。经济业务处理的分工。v(2)资产记录与保管的分工。资产记录与保管的分工。v(3)各职能部门具有相对独立性。各职能部门具有相对独立性。v4.业务程序标准化控制业务程序标准化控制v5.复查核对控制复查核对控制v6.人员素质控制人员素质控制7.27.2财务报告内部控制财务报告内部控制内部控制对财务报告的影响内部控制对财务报告的影响2财务报告内部控制的含义财务报告内部控制的含义内部控制要素与财务报告认定的关系内部控制要素与财务报告认定的关系31v财务报告由会计人员编制财务报告由会计人员编制,是会计信息加工后对外公布是会计信息加工后对外公布的结果。它的产生依赖于会计核算系统、日常控制机制的的结果。它的产生依赖于会计核算系统、日常控制机制的运行运行,并受到企业内部控制环境的影响。并受到企业内部控制环境的影响。7.2.17.2.1内部控制对财务报告的影响内部控制对财务报告的影响 v建立内部控制系统的目标之一就是保证财务报告的可靠建立内部控制系统的目标之一就是保证财务报告的可靠性性,但保证财务报告的可靠性并不是内部控制系统的全部。但保证财务报告的可靠性并不是内部控制系统的全部。一方面一方面,有效的内部控制系统只能合理保证财务报告的可靠有效的内部控制系统只能合理保证财务报告的可靠性性;另一方面另一方面,没有内部控制系统的企业财务报告不一定不没有内部控制系统的企业财务报告不一定不可靠。但财务报告一旦不可靠可靠。但财务报告一旦不可靠,则企业的内部控制系统必定则企业的内部控制系统必定无效。无效。7.2.27.2.2财务报告内部控制的含义财务报告内部控制的含义 v财务报告内部控制是指由公司的首席执行官、首席财务财务报告内部控制是指由公司的首席执行官、首席财务官或者公司行使类似职权的人员设计或监管的官或者公司行使类似职权的人员设计或监管的,受到公司的受到公司的董事会、管理层和其他人员影响的董事会、管理层和其他人员影响的,为财务报告的可靠性和为财务报告的可靠性和满足外部使用的财务报告编制符合公认会计原则提供合理满足外部使用的财务报告编制符合公认会计原则提供合理保证的控制程序。保证的控制程序。v具体包括以下控制政策和程序具体包括以下控制政策和程序:v(1)保持详细程度合理的会计记录保持详细程度合理的会计记录,准确公允地反映资产的准确公允地反映资产的交易和处置情况。交易和处置情况。v(2)为下列事项提供合理的保证为下列事项提供合理的保证:公司对发生的交易进行必公司对发生的交易进行必要的记录要的记录,从而使财务报告的编制满足公认会计原则的要求从而使财务报告的编制满足公认会计原则的要求;公司所有的收支活动经过管理层和董事会的合理授权。公司所有的收支活动经过管理层和董事会的合理授权。v(3)为防止或及时发现公司资产未经授权的取得、使用和处为防止或及时发现公司资产未经授权的取得、使用和处置提供合理保证置提供合理保证,这种未经授权的取得、使用和处置资产的这种未经授权的取得、使用和处置资产的行为可能对财务报告产生重要影响。行为可能对财务报告产生重要影响。7.2.37.2.3内部控制要素与财务报告认定的关系内部控制要素与财务报告认定的关系v内部控制与财务报告可靠性的关系内部控制与财务报告可靠性的关系,具体体现在内部控具体体现在内部控制五要素与财务报告的五大认定之间的关系。制五要素与财务报告的五大认定之间的关系。v(1)存在或发生。存在或发生。v(2)完整性。完整性。v(3)估价或分摊。估价或分摊。v(4)表达与披露。表达与披露。v特定的内部控制要素与财务报告认定的关系主要有特定的内部控制要素与财务报告认定的关系主要有:v(1)内部环境与财务报告认定的关系。内部环境与财务报告认定的关系。v(2)风险评估与财务报告认定的关系。风险评估与财务报告认定的关系。v(3)控制活动与财务报告认定的关系。控制活动与财务报告认定的关系。v(4)信息和沟通与财务报告认定的关系。信息的确认和收集信息和沟通与财务报告认定的关系。信息的确认和收集保证财务报告所提供信息的完保证财务报告所提供信息的完v(5)内部监督与财务报告认定的关系。内部监督与财务报告认定的关系。7.37.3内部控制的描述内部控制的描述文字表述法文字表述法调查表法调查表法2流程图法流程图法13v为了评价被审计单位的内部控制为了评价被审计单位的内部控制,必须对其内部控制进行了必须对其内部控制进行了解和描述。解和描述。v内部控制描述的方法通常有三种内部控制描述的方法通常有三种:文字表述法、调查表法文字表述法、调查表法和流程图法。和流程图法。7.3.17.3.1文字表述法文字表述法 7.3.27.3.2调查表法调查表法7.3.37.3.3流程图法流程图法 材料收发业务流程图材料收发业务流程图v描述内部控制的三种方法并不相互排斥描述内部控制的三种方法并不相互排斥,而是相互依赖而是相互依赖和相互补充的。在描述某一单位内部控制时和相互补充的。在描述某一单位内部控制时,可对不同业务可对不同业务环节使用不同的方法环节使用不同的方法,也可同时使用两种或三种方法也可同时使用两种或三种方法,三者三者结合使用结合使用,往往比采用某一种方法效果更好。往往比采用某一种方法效果更好。7.47.4内部控制评价内部控制评价1内部控制评价的原则内部控制评价的原则1内部控制评价的内容内部控制评价的内容内部控制评价的程序内部控制评价的程序32v内部控制评价内部控制评价,是指企业董事会或类似权力机构对内部是指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。告的过程。7.4.17.4.1内部控制评价的原则内部控制评价的原则v(1)全面性原则。全面性原则。v(2)重要性原则。重要性原则。v(3)客观性原则。客观性原则。7.4.27.4.2内部控制评价的内容内部控制评价的内容v(1)内部环境评价。内部环境评价。v(2)风险评估机制评价。风险评估机制评价。v(3)控制活动评价。控制活动评价。v(4)信息与沟通评价。信息与沟通评价。v(5)内部监督评价。内部监督评价。7.4.37.4.3内部控制评价的程序内部控制评价的程序 v(1)制定评价工作方案。制定评价工作方案。v(2)组成评价工作组。组成评价工作组。v(3)实施现场测试。实施现场测试。v(4)认定控制缺陷。认定控制缺陷。v(5)汇总评价结果。汇总评价结果。v(6)编报评价报告。编报评价报告。v公司年度内部控制评价报告应包括以下要素公司年度内部控制评价报告应包括以下要素:v1)标题。标题。v2)收件人。收件人。v3)引言段。引言段。v4)重要声明。重要声明。v5)内部控制评价结论。内部控制评价结论。v6)内部控制评价工作情况。内部控制评价工作情况。v7)其他内部控制相关重大事项说明。其他内部控制相关重大事项说明。7.57.5内部控制审计内部控制审计内部控制审计程序内部控制审计程序1内部控制审计报告内部控制审计报告2v企业内部控制审计企业内部控制审计,是指会计师事务所接受委托是指会计师事务所接受委托,对特定对特定基准日内部控制设计与运行的有效性进行审计。基准日内部控制设计与运行的有效性进行审计。7.5.17.5.1内部控制审计程序内部控制审计程序 v1.计划审计工作计划审计工作v2.实施审计工作实施审计工作v3.评价控制缺陷评价控制缺陷v4.完成审计工作完成审计工作v5.出具审计报告出具审计报告v6.关注期后事项关注期后事项v7.记录审计工作记录审计工作7.5.27.5.2内部控制审计报告内部控制审计报告 v注册会计师应当对获取的证据进行评价注册会计师应当对获取的证据进行评价,形成对内部控形成对内部控制有效性的意见。注册会计师在完成内部控制审计工作后制有效性的意见。注册会计师在完成内部控制审计工作后,应当出具内部控制审计报告。应当出具内部控制审计报告。v注册会计师应根据对内部控制有效性的审计结论注册会计师应根据对内部控制有效性的审计结论,出具出具下列内部控制审计意见之一的审计报告下列内部控制审计意见之一的审计报告:v(1)无保留意见。无保留意见。v(2)带强调事项段的无保留意见。带强调事项段的无保留意见。v(3)否定意见。否定意见。v(4)无法表示意见。无法表示意见。思考与练习思考与练习v1.内部控制系统的作用有哪些内部控制系统的作用有哪些?v2.简述文字表述法的优缺点及适用范围。简述文字表述法的优缺点及适用范围。v3.简述调查表法的优缺点。简述调查表法的优缺点。v4.简述流程图法的优缺点。简述流程图法的优缺点。结束结束