内部控制及控制风险36741.docx
《内部控制及控制风险36741.docx》由会员分享,可在线阅读,更多相关《内部控制及控制风险36741.docx(29页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、内部控制及控制制风险评价一、大纲(一)内部控制制目标与要素素 (二)了了解与记录内内部控制 (三三)内部控制制测试 (四四)内部控制制评价 (五五)管理建议议书 二、本章重点、难难点注册会计师编编制审计计划划时,应当研研究与评价被被审计单位的的内部控制。对对拟信赖的内内部控制进行行符合性测试试,据以确定定对实质性测测试的性质、时时间和范围的的影响。(一)内部控制制目标与要素素1. 内部控制制定义被审计单位为了了保证业务活活动的有效进进行,保护资资产的安全和和完整,防止止、发现、纠纠正错误与舞舞弊,保证会会计资料的真真实、合法、完完整而制定和和实施的政策策与程序。2. 内部控制制的目标。(1)保
2、证业务务活动按照适适当的授权进进行;(2)保证所有有交易和事项项以正确的金金额,在恰当当的会计期间间及时记录于适当的的账户,使会会计报表的编编制符合会计计准则的相关关要求;(3)保证对资资产和记录的的接触、处理理均经过适当当的授权;(4)保证账面面资产与实存存资产定期核核对相符。3.有关内部控控制的一般考考虑。管理当局的责责任建立、修正和维维护公司的各各项控制,并并监督控制政政策和程序得得到持续有效效的执行是管管理当局的责责任。合理的保证A 公司管理当当局应在综合合考虑控制的的成本效益的基基础上,建立立能为公司会会计报表的公公允表达提供供合理保证的内内部控制。B 控制程序不不应对工作效效率或获
3、利能能力有不利影影响。固有的限制由于和,会会计报表审计计总存在一定定的控制风险险,控制风险险始终应大于于零。因此不不管内控如何何,都要进行行实质性测试试。4.了解内部控控制与审计的的关系(1)不论被审审计单位规模模大小,都要要充分了解相相关的内控;(2)根据了解解,确定是否否进行符合性性测试及符合合性测试的时时间、性质和和范围;(3)内控良好好,绝不能完完全取消实质质性测试程序序。5内部控制要要素(1)控制环境境指对企业内部部控制的建立立和实施有重大影影响的因素的的总称。其好坏直接决决定着企业其其他控制能否否实施或实施施的效果;可可增强也可削削弱特定控制制的有效性。反映了管理当当局和董事会会关
4、于控制对对公司重要性性的态度。内容包括:A 经营管理的的观念、方式式和风格B 组织结构C 董事会D 授权和分配配责任的方法法E 管理控制方方法F 内部审计G 人事政策和和实务H 外部影响(2)会计系统统核心是处理交易易,应为每笔笔交易提供一一个完整的审审计轨迹或交交易轨迹,有有效会计系统统应做到:确认并记录所所有真实的交交易;及时且充分详详细地描述交易,以以便在会计报报表上对交易易作适当的分分类;计量交易的价价值,以便在在会计报表上上记录其适当当的货币价值值;确定交易发生生的期间,以便将将交易记录在在适当的会计计期间;在会计报表中中适当地表达达交易和披露相关事项项。(3)控制程序序控制程序可应
5、用用于某种交易易,也可以广广泛地加以应应用,还可以以融合应用于于控制环境或或会计系统的的特定组成部部分。交易授权交易授权程序的的主要目的在于保证证交易是管理理人员在其授授权范围内授授权下产生的的;交易授权程序通通常对“存在或发生生”认定,以及及某些“估价或分摊摊”认定的控制制风险有直接接影响。职责划分A 职责划分的的主要目的是为预防防和及时发现现在执行所分分配的职责时时所产生的错错误或舞弊行行为。B 对于不相容容的职责必须须实行职责划划分。C 小公司业主主可通过担任任一些特定的的工作,来实实现职责的合合理划分;或或通过对员工工的工作进行行严密的监督督与复核,以以弥补职责划划分的不足。D 职责划
6、分会会影响三种认认定的控制风风险,比如:a 将资产保管管同资产会计计记录的掌管管相分离,可可以降低盗窃窃的风险,因因为盗窃者将将无法通过减减少资产的记记录来掩饰盗盗窃真相。b 将处理现金金支出交易同同调节银行账账户分离,可可以降低不记记录支票付款款的风险,因因为在调节过过程中可发现现这种风险。c 付款凭证的的批准同支票票签发相分离离,可以降低低支票书写出出错的风险。凭证与记录控控制凭证和记录的控控制程序会影影响三种认定定的控制风险险,即:A 适当保持的的记录,如永永续存货记录录、应收账款款记录、职工工工资收人记记录,同“存在或发生生”认定有关。B 使用预先编编号的凭证并并按其编号进进行会计处理
7、理,同“完整性”认定有关。C 原始凭证,提提供了交易记记录的金额,直直接和“估价或分摊摊”认定相关。 资产接触和和记录使用A 主要是指限限制接近资产产和接近重要要记录,以保保证资产和记记录的安全。B 保护资产和和记录安全的的最重要措施施就是采用实实物防护措施施。C 同降低“存存在或发生”、“完整性”、“估价或分摊摊”认定的控制制风险相关。 独立稽核A 独立稽核是是指验证由另另一个人或部部门执行的工工作和验证所所记录金额估估价的正确性性。B 独立稽核同同很多认定相相关。比如:a 人工计算稽稽核发票、工工资计算表及及存货汇总表表的正确性(“估价或分摊”认定)。b 比较现有资资产和有关记记录,如,银
8、银行存款余额额调节表、零零用现金盘点点表,及实物物存货记录等等(“存在或发发生”、“完整性”、“估价或分摊摊”认定)。c 管理当局复复核汇总账户户余额详细情情况的报告,如如应收账款的的账龄分析表表(“估价或分摊摊”认定)。(二) 了解与与记录内部控控制注册会计师对于于企业内部控控制所作的研研究和评价可可分为三个步步骤:第一,了解企业业的内部控制制情况,并做出出相应的记录录;第二,实施符合合性测试程序序,证实有关关内部控制的的设计和执行行的效果;第三,评价内部部控制的强弱弱,即评价控控制风险,确确定在内部控控制薄弱的领领域扩展审计计程序,降低低审计风险。1. 业务循环环及其分类(1)如何划分分业
9、务循环,应应视企业的业业务性质和规规模而定。(2)不论如何何划分业务循循环,注册会会计师要将主主要精力集中中在那些影响响会计报表反反映的内部控控制程序上。(3)制造业可可划分为下列列业务循环: 销售与收款款循环; 购货与付款款循环; 生产循环; 筹资与投资资循环; 投资与理财财循环。2. 了解内部部控制(1)计划审审计工作阶段段的了解内控控穿行测试就是是追查几笔通通过会计系统统的交易。如果选出的交交易在通过会会计系统的那那些交易中具具有代表性,那那么该程序可可作为符合性性测试的一部部分。注册会计师的的穿行测试的的性质和范围围,决定了其其并不能为评评价控制风险险处于低水平平提供充分、适适当的审计
10、证证据。(2)了解内部部控制所执行行的程序的性性质、时间和和范围的主要要取决因素被审计单位经经营规模及业务复杂程度度;被审计单位数数据处理系统统类型及复杂杂程度;审计重要性;相关内部控制制类型;相关内部控制制的记录方式式;固有风险的评评估结果。 (3)了了解内部控制制的程序询问被审计单单位有关人员员;查阅相关内部部控制文件;检查内部控制制生成的文件件和记录;观察被审计单单位的业务活活动和内部控控制的运行情情况;选择若干具有有代表性的交交易和事项进进行穿行测试试。(4)了解控制制环境(5)了解会计计系统(6)了解控制制程序注册会计师了了解控制程序序,比了解控控制环境和会会计制度要素素更强调确定特
11、特定单项控制制程序与特定定认定之间的的直接关系。控制程序比控控制环境的政政策或程序更更直接地与某某一特定认定定相关,因此此,对于防止止或发现和更更正会计报表表中的重要错错报或漏报更更为有效。注册会计师在在设定控制风风险低于最大大值时,比设设定控制风险险为最大值时时需要更多地地了解控制程程序。了解控制程序序的总要求:通过充分了了解,合理制制定审计计划划。通常,制定总体体审计计划并并不要求对每每个账户余额额和交易种类类的每项会计计报表认定的的控制程序进进行了解。了解时着重考考虑5类控制制程序。是否利用内审审工作的考虑虑因素:独立性、经验和和能力、内审审程序、内审审证据、重视视程度。(7)控制风险险
12、的初步评价价控制风险的初步步评价是针对对每个重要的的账户余额或或交易种类,在在认定层上进进行的。出现以下情况之之一时,注册册会计师应将将重要账户或或交易类别的的某些或全控控制风险评估估为高水平:企业内部控制制失效;难以对内部控控制的有效性性作出评价;注册会计师不不拟进行符合合性测试。对某项会计报表表认定而言,如如果同时出现以下下情况,不应应评价其控制制风险处于高高水平:相关的内部部控制可能防防止或发现和和纠正重大错错报或漏报;注册会计师拟拟进行符合性性测试。3. 记录对内内部控制的了了解和对控制制风险的评价价(1)基本要求求当控制风险评评价为最高水水平时,只需需记录这一评评价结论;当控制风险评
13、评价低于最高高水平时,还还必须记录评评价的依据。(2)记录方法法调查表(问卷卷);文字表达;流程图;核对表。(三)内部控制制测试1.运用初步审审计策略的步步骤2.控制测试的的概念(1)符合性测测试的条件 准备信赖内内部控制; 只有当信赖赖内部控制而而减少的实质质性测试的工工作量大于符符合性测试的的工作量时。(2)符合性测测试的基本对对象控制设计测试试控制执行测试试A 怎样应用的的?B 是否在年度度中一贯应用用?C 由谁来应用用?(3)注册会计计师并不是对对所有的控制制都要加以测测试,只应对对那些有助于于防止或发现现和纠正会计计报表认定产产生重大错报报或漏报的控控制执行测试试。(4)过程确定种类
14、决定定性质确定范围决定时间考虑利用内内审双重目的测测试3符合性测试试的种类(1)时间注册会计师可在在审计计划期期间和期中工工作期间执行行符合性测试试。(2)执行情况况主要证实法:可能执行“同步符合性性测试”及“额外符合性性测试”较低控制风险险估计水平法法:必须执行“计划符合法法性测试”(3)同步符合合性测试是在注册会计计师取得对内内部控制制度度的了解时,也也同时提供了了有关控制政政策和程序是是否有效的证证据。这种取取得了解的程程序就构成了了“同步符合性性测试”这种测试不是是必需的,而而是由注册会会计师有选择择的执行。通过同步符合合性测试取得得的证据,只只能使注册会会计师评价控控制风险的估估计水
15、平处在在略低于最高高水平到中等等水平范围之之内。因为这这些证据是在在审计的计划划期间内取得得,其证据本本身并不能证证明某项控制制政策或程序序在整个被审审计年度均由由经授权的人人员适当和一一贯地加以应应用。(4)追加符合合性测试追加符合性测测试在外勤工工作中执行。是为了进一步步降低注册会会计师对控制制风险估计水水平而进行的的测试。必须考虑是否否符合成本效效益原则。还必须考虑有有否可能获得得额外的证据据,来支持进进一步降低控控制风险的初初步估计水平平。(5)计划符合合性测试在外勤工作中中执行。在选用较低控控制风险估计计水平法下必必须执行的测测试。执行的目的是是为了支持注注册会计师计计划的实质性性测
16、试水平。所取得的证据据应足以支持持评价某些认认定的控制风风险为中等或或低水平。4. 符合性测测试的性质即执行测试将使使用什么样的的审计程序。(1)检查交易易和事项的凭凭证;(2)询问并实实地观察未留留下审计轨迹迹的内部控制制的运行情况况(3)重新执行行相关内部控控制程序。以上程序可单独独适用,也可可合并使用,没没有一项总是是有用或一直直有效。5符合性测试试范围(1)理论上,范范围越大,证证据越充分。(2)实务中,范范围并不是越越大越好,而而是要求注册册会计师从最最经济有效地地实现审计目目标的总体需需要出发,合合理地确定测测试范围。(3)范围直接接受注册会计计师计划控制制风险估计水水平的影响。计
17、计划控制风险险估计水平低低时比中等时时需要更多的的符合性测试试证据。(4)还应考虑虑所使用的以以前年度审计计获得的有关关控制有效性性的证据的恰恰当性: 这些证据所所涉及的认定定的重要性; 以前年度审审计中所评价价的特定内部部控制; 所评价的政政策和程序被被适当设计和和有效执行的的程度; 用来作这些些评价的符合合性测试的结结果。(5)使用以前前年度证据的的考虑: 执行符合性性测试的时间间间隔的长短短 内控设计或或执行有无重重大变化。(6)可不进行行符合性测试试的情况: 相关内部控控制不存在; 相关内部控控制虽然存在在,但通过了了解,发现其其并未有效运运行; 符合性测试试的工作量可可能大于进行行符
18、合性测试试所减少的实实质性测试的的工作量。6符合性测试试的时间追加的或计划的的符合性测试试通常是在期期中工作中执执行,并且很很可能在审计计年度结束前前的几个月里里进行。从审计有效性的的角度看来,符符合性测试应应尽可能安排排在期中的后后期执行。若期中审计已进进行符合性测测试,注册会会计师在决定定完全信赖其其结果前,应应当考虑以下下因素,以进进一步获取期期中至期末的的相关审计证证据:(1)期中审计计符合性测试试的结论;(2)期中审计计后剩余期间间的长短;(3)期中审计计后内部控制制的变动情况况;(4)期中审计计后发生的交交易和事项的的性质及金额额;(5)拟实施的的审计实质性性测试程序。7符合性测试
19、试中利用内部部审计人员的的工作 评价内审审人员工作的的质量和有效效性,注册会会计师需弄清清:(1)工作范围围对实现特定定目标是否适适当;(2)审计方案案是否适当;(3)工作底稿稿是否充分记记录了所执行行的工作,包包括监督和复复核的证据;(4)对有关的的结论是否适当当;(5)审计报告告与所执行的的工作是否一一致。 如果要求求内审人员直直接提供帮助助时,应注意意:(1)考虑内审审人员的胜任任能力和客观观性,并监督督、复核、评评价和测试他他们所执行的的工作;(2)明确告诉诉内审人员所所负的责任和和执行有关程程序的目标,以以及其他影响响事项;(3)明确告诉诉内审人员将将发现的所有有重大会计和和审计问题
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 内部 控制 风险 36741
限制150内