内部控制培训(powerpoint 79页).pptx

《内部控制培训(powerpoint 79页).pptx》由会员分享，可在线阅读，更多相关《内部控制培训(powerpoint 79页).pptx（80页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第十章 内部控制主要内容10.1 内部控制的含义与目标10.2 内部控制的构成要素10.3 了解内部控制和评估重大错报风险10.4 管理建议书学习目的n n了解内部控制的含义n n了解内部控制的发展过程n n了解和掌握内部控制的构成要素n n了解和掌握重大错报风险评估的程序和方法n n了解和掌握控制测试的程序和方法n n了解管理建议书重要术语n n内部控制（内部控制（internal controlinternal control）n n内部牵制（内部牵制（internal checkinternal check）n n内部控制结构（内部控制结构（internal control struct

2、ureinternal control structure）n n控制环境（控制环境（control environmentcontrol environment）n n风险评估（风险评估（risk assessmentrisk assessment）n n控制活动（控制活动（control activitiescontrol activities）n n信息和沟通信息和沟通(information and communication)(information and communication)n n监督（监督（monitoringmonitoring）n n控制测试（控制测试（tests

3、of controlstests of controls，TOCTOC）n n实质性测试（实质性测试（substantive proceduresubstantive procedure）n n管理建议书（管理建议书（management lettermanagement letter）相关审计准则n n中国注册会计师审计准则第1101号财务报表审计的目标和一般原则n n中国注册会计师审计准则第1211号了解被审计单位及其环境并评估重大错报风险n n中国注册会计师审计准则第1151号与治理层的沟通内部会计控制规范n n内部会计控制规范基本规范内部会计控制规范基本规范n n内部会计控制规范货币资

4、金内部会计控制规范货币资金n n内部会计控制规范销售与收款内部会计控制规范销售与收款n n内部会计控制规范采购与付款内部会计控制规范采购与付款n n内部会计控制规范工程项目内部会计控制规范工程项目n n内部会计控制规范成本费用内部会计控制规范成本费用n n内部会计控制规范担保内部会计控制规范担保n n内部会计控制规范预算内部会计控制规范预算案例：对亚细亚内控失败的分析n n亚细亚曾取得过几个“全国第一”，以其在经营和管理上的创新创造了一个平凡而奇特的“亚细亚现象”。然而，1998年8月15日，郑亚商场悄然关门！面对这残酷的事实，人们众说众说纷纭。导致亚细亚倒闭的原因是多方面的，而其内部控制的极

5、端薄弱是促成其倒闭的主要原因之一。10.1 内部控制的含义与目标10.1.1 内部控制的含义1.美国虚假财务报告全国委员会的赞助者委员会（COSO）对内部控制的定义n n内部控制是一个受董事会、管理人员和其他人员影响的过程，它的作用是为了合理地保证达到以下目标：经营有效率和效果；财务报告可靠；遵守相应的法律和规章2.我国的典型定义n n审计准则第1211号“了解被审计单位及其环境并评估重大错报风险”被审计单位为了合理保证财务报告的可靠被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计遵守，由治理层、管

6、理层和其他人员设计和执行的政策和程序和执行的政策和程序n n实质：为实现一定目标而制定的政策和程序，管理职能中控制职能的具体体现10.1.2 内部控制的目标1.合理保证财务报告的可靠性合理保证所有的交易和事项以正确的金额、合理保证所有的交易和事项以正确的金额、在恰当的会计期间，及时记录于适当的账在恰当的会计期间，及时记录于适当的账户，使会计报表的编制符合会计准则和相户，使会计报表的编制符合会计准则和相关会计制度的要求关会计制度的要求是与审计相关的控制是与审计相关的控制2.合理保证经营的效率和效果3.合理保证对法律法规的遵守10.1.3 内部控制的历史演变1.内部牵制（20世纪40年代以前）2.

7、内部控制（20世纪40年代70年代初）3.内部控制结构（20世纪7090年代）4.内部控制整体框架（20世纪90年代）1.内部牵制（20世纪40年代以前）n n形成于20世纪初，是以提供有效的组织和经营，并防止错误和其他非法业务发生为目的的业务流程设计n n特点：任何人或部门不能单独控制任何一项或一部分业务权利，要进行合理的责任分工，每项业务通过其他个人或部门进行交叉检查或交叉控制，如钱账分管等2.内部控制（2020世纪世纪4040年代年代7070年代初）年代初）n n1948年AICPA的审计程序委员会首次提出内部控制的概念，也就是我们所说的内部控制制度，但没有考虑控制环境问题n n1958

8、年10月，AICPA在其颁布的29号公告中把内部控制分为内部会计控制和内部管理控制3.内部控制结构（2020世纪世纪70709090年代）年代）n nAICPA在其颁布的第55号审计准则说明书中运用了“内部控制结构”一词，同时指出，内部控制结构包括控制环境、会计系统和控制程序4.内部控制整体框架（2020世纪世纪9090年代）年代）n n1992年，美国虚假财务报告委员会的赞助委员会，提出了一个关于内部控制的报告，并于1994年修订，对内部控制进行了更广泛的定义，并提出了内部控制的5个构成要素n n控制环境、风险评估、信息和沟通、控制活动、监督内部会计控制规范颁布 n n20012001年年6

9、 6月月2222日，财政部以财会日，财政部以财会200141200141号文件发布号文件发布了内部会计控制规范一基本规范（试行）和了内部会计控制规范一基本规范（试行）和内部会计控制规范货币资金（试行）内部会计控制规范货币资金（试行）n n两个规范作为会计法的配套措施，是解决当前一两个规范作为会计法的配套措施，是解决当前一些单位内部管理松弛、控制弱化的重要创举，也是适些单位内部管理松弛、控制弱化的重要创举，也是适应我国加入应我国加入WTOWTO的客观要求的客观要求n n规范的发布实施，对于深入贯彻会计法，强化单规范的发布实施，对于深入贯彻会计法，强化单位内部会计监督，整顿和规范社会主义市场经济秩

10、序，位内部会计监督，整顿和规范社会主义市场经济秩序，必将发挥十分重要的促进作用必将发挥十分重要的促进作用10.1.4 内部控制的局限性1.1.内部控制的设计要考虑成本效益原则内部控制的设计要考虑成本效益原则2.2.内部控制仅适用于常规业务，不适用于非常规业务内部控制仅适用于常规业务，不适用于非常规业务3.3.内部控制能否有效执行，受执行人员的专业胜任能力内部控制能否有效执行，受执行人员的专业胜任能力和可信赖程度的影响：和可信赖程度的影响：执行人员的粗心、对指令的误解或判断失误，会使内部控制失效执行人员的粗心、对指令的误解或判断失误，会使内部控制失效有关人员相互勾结、串通舞弊会使内部控制失效有关

11、人员相互勾结、串通舞弊会使内部控制失效执行人员的滥用职权或屈从外部压力会导致内部控制失效执行人员的滥用职权或屈从外部压力会导致内部控制失效4.4.经营环境、业务性质的改变可能使内部控制失效经营环境、业务性质的改变可能使内部控制失效10.2 内部控制的构成要素n n审计准则第审计准则第12111211号号“了解被审计单位及其环了解被审计单位及其环境并评估重大错报风险境并评估重大错报风险”采用了采用了COSOCOSO报告的报告的观点，认为内控包括观点，认为内控包括5 5个要素个要素 控制环境控制环境 风险评估过程风险评估过程 信息系统与沟通信息系统与沟通 控制活动控制活动 对控制的监督对控制的监督

12、10.2.1 控制环境n n是对企业内控建立和实施有重大影响的因素是对企业内控建立和实施有重大影响的因素的总称的总称n n它通过影响人们的控制意识而影响一个组织它通过影响人们的控制意识而影响一个组织的气氛，是内控其他部分的基础的气氛，是内控其他部分的基础n n包括治理职能和管理职能，以及治理层和管包括治理职能和管理职能，以及治理层和管理层对内部控制重要性的态度认识和措施理层对内部控制重要性的态度认识和措施控制环境的具体内容控制环境的具体内容n n对诚信和道德价值观念的沟通和落实n n对胜任能力的重视n n治理层的参与程度n n管理层的理念和经营风格n n组织结构n n职权和责任的分配方法n n

13、人力资源政策与实务1.对诚信和道德价值观念的沟通和落实n n诚信和道德价值观念是内控能否有效运行的基础n n为使内控有效执行，管理当局应通过制定行为准则等方式，使员工减少舞弊、不道德或非法的行为2.对胜任能力的重视n n执行控制的人员需要具备一定的技术能力n n执行各项控制活动的人员是否具有相应的胜任能力直接影响着内控的有效性3.治理层的参与程度n n治理层的参与程度影响着内控的执行n n治理层的成员越独立于管理层、工作经验越丰富，其工作效率越高4.管理层的理念和经营风格n n管理层对内控的态度，深刻影响着内控n n管理层对风险的态度和追求利润的风格也影响其内控的态度n n不同的理念和经营风格

14、可能会影响财务报告的整体可靠性5.组织结构n n是指计划、指导和控制经营活动的整体框架n n合理的组织结构有助于建立良好的控制环境，包括各组织单位的形式、性质以及相关的管理职能和报告关系，各组织内部的权责划分6.职权和责任的分配方法n n岗位职责的划分方法也会影响到内控n n通过书面的方式明确职权的划分，并传达到各有关人员，使各个部门及其成员了解接受的业务活动、处理利害关系的方式等7.人力资源政策与实务n n内控最终要靠人力n n人员状况取决于其人力资源政策与实务n n人力资源的政策与实务包括人员的招聘、考核、培训、升迁和奖励等方法，直接影响人员的素质n n招聘有能力且有道德的人员是保证内控有

15、效运行的重要条件亚细亚内控失败的分析：控制环境失败控制环境失败对诚信和道德价值观念的沟通和落实对诚信和道德价值观念的沟通和落实n n19921992年年1111月，亚细亚商场总经理王遂舟在海月，亚细亚商场总经理王遂舟在海南注册了南注册了“海南亚细亚商联总公司，郑亚集海南亚细亚商联总公司，郑亚集团没有投资，法人代表是其本人，团没有投资，法人代表是其本人，按销售额按销售额1%1%的比例向的比例向亚细亚商场亚细亚商场提取管理费提取管理费 n n南阳亚细亚商场借到贷款两千万元，股东高南阳亚细亚商场借到贷款两千万元，股东高xxxx却要了却要了600600万元，拨到成都给其一位朋友做万元，拨到成都给其一位

16、朋友做房地产生意，结果全亏，以两栋楼房抵债，房地产生意，结果全亏，以两栋楼房抵债，最终，南阳亚细亚分文未得。最终，南阳亚细亚分文未得。对胜任能力的重视n n报幕员周xx，不懂管理不会看账，被任命为开封亚细亚商场的总经理n n某领导的一位表弟，原郑州市郊的农民，被任命为北京一家大型商场总经理;某领导的两位妻弟，山东农民，也被委以重任;就连他家的小保姆也被任命为亚细亚集团配送中心的财务总监治理层的参与程度n n在郑亚集团公司内部，董事会一直处于瘫痪状态。郑在郑亚集团公司内部，董事会一直处于瘫痪状态。郑亚集团公司的注册日期是亚集团公司的注册日期是19931993年年1010月，但董事会直到月，但董事

17、会直到19951995年年6 6月才最后确立月才最后确立n n19951995年初，亚细亚的主要股东中原不动产公司董事长年初，亚细亚的主要股东中原不动产公司董事长易人，新任重事长认为前任批准的股权转让造成公司易人，新任重事长认为前任批准的股权转让造成公司资产流失，不予承认，表示股权纠纷问题不解决就不资产流失，不予承认，表示股权纠纷问题不解决就不参加董事会参加董事会n n冠名权展于无形资产，其转让照理应该经董事会讨论冠名权展于无形资产，其转让照理应该经董事会讨论通过，但实际上是王通过，但实际上是王xxxx一个人说了算，只要他签字同一个人说了算，只要他签字同意，别人就可建个意，别人就可建个 亚细亚

18、亚细亚 组织结构n n亚细亚上市未能做成，但虚拟的股权转让己亚细亚上市未能做成，但虚拟的股权转让己被河南省体改委等政府职能部门认定，中原被河南省体改委等政府职能部门认定，中原不动产公司新任董事长认为前任批准的股权不动产公司新任董事长认为前任批准的股权转让造成公司资产流失，不予承认。郑亚集转让造成公司资产流失，不予承认。郑亚集团产权关系混乱局面就此形成团产权关系混乱局面就此形成n n郑亚集团郑亚集团 货物配送中心货物配送中心，配送给各大商场，配送给各大商场的所有商品，价格不但比批发市场上的批发的所有商品，价格不但比批发市场上的批发价高出许多，甚至高于自由市场上的零售价价高出许多，甚至高于自由市场

19、上的零售价!货物配送中心货物配送中心 实际上成了一个大黑洞实际上成了一个大黑洞人力资源政策与实务1.1.以貌取人：以貌取人：19951995年底，广州、上海、北京三地大型商年底，广州、上海、北京三地大型商场相继开业，管理人员严重不足。亚细亚从西安招聘场相继开业，管理人员严重不足。亚细亚从西安招聘了几百名青年，对五官端正、口齿清楚的派往商场当了几百名青年，对五官端正、口齿清楚的派往商场当经理或处长，其他人员则当营业员经理或处长，其他人员则当营业员 2.2.随意用人随意用人3.3.任人唯亲任人唯亲4.4.排斥异己：四位年轻的副总，因不附和总经理的意见，排斥异己：四位年轻的副总，因不附和总经理的意见

20、，在在19901990年借故被派往外地办事处。年借故被派往外地办事处。19911991年夏，办事处年夏，办事处撤销，四位副总返回商场时，他们的位置已被别人取撤销，四位副总返回商场时，他们的位置已被别人取代，接着半年闲试，被调离商场代，接着半年闲试，被调离商场10.2.2 风险评估过程n n风险是指不能实现组织目标的可能性风险是指不能实现组织目标的可能性n n风险评估是组织确认和分析实现其目标过程中的各种风险评估是组织确认和分析实现其目标过程中的各种风险的过程风险的过程n n财务风险评估主要是确认、分析财务报告是否按公认财务风险评估主要是确认、分析财务报告是否按公认会计准则编制的风险会计准则编制

21、的风险n n风险评估包括风险识别和风险分析风险评估包括风险识别和风险分析 风险识别包括对外部因素和内部因素进行检查风险识别包括对外部因素和内部因素进行检查 风险分析涉及估计风险的重大程度、评价风险发生的可能性、风险分析涉及估计风险的重大程度、评价风险发生的可能性、考虑如何管理风险等考虑如何管理风险等导致影响风险增大的因素1.1.组织规章和经营环境的组织规章和经营环境的变化变化2.2.人事变动人事变动3.3.信息系统的新建和修改信息系统的新建和修改4.4.组织的迅速发展组织的迅速发展5.5.与生产过程和信息系统与生产过程和信息系统有关的技术的变化有关的技术的变化6.6.引进新的生产线、新产引进新

22、的生产线、新产品和新工序品和新工序7.7.公司重组公司重组8.8.扩展或取得国外业务扩展或取得国外业务9.9.采用新的会计原则或变采用新的会计原则或变更会计原则更会计原则亚细亚内控失败的分析：风险评估失败风险评估失败n n对对市市场场认认识识不不足足，对对形形势势认认识识不不足足。在在我我们们前前进进的的过过程程中中，不不但但遇遇到到了了国国内内商商业业同同行行的的压压力力，而而且且国国外外零零售售业业的的大大举举进进入入也也给给我我们们造造成成了了很很大大的的冲冲击击，导导致致我我们认为较先进的经营模式一下子就被冲得体无完肤们认为较先进的经营模式一下子就被冲得体无完肤n n过于自信、乐观、想

23、当然，其结果是骄兵必败。过于自信、乐观、想当然，其结果是骄兵必败。n n面面对对零零售售业业艰艰难难的的状状况况，我我们们的的应应变变能能力力差差，整整个个经经营进入死胡同，最后到了山穷水尽的地步营进入死胡同，最后到了山穷水尽的地步n n抗风险能力差，一近事阵脚就乱了抗风险能力差，一近事阵脚就乱了10.2.3 信息系统与沟通n n是指将有关信息以及时、有效的方式进行识是指将有关信息以及时、有效的方式进行识别、归集，并传递给相关人员，使其有效地别、归集，并传递给相关人员，使其有效地履行职责履行职责n n信息包括外部信息和内部信息信息包括外部信息和内部信息 外部信息：市场份额、法规要求和客户投诉等

24、信息外部信息：市场份额、法规要求和客户投诉等信息 内部信息：会计制度内部信息：会计制度n n沟通包括使员工了解在工作中如何与他人相沟通包括使员工了解在工作中如何与他人相联系，如何对上级报告例外情况，方式包括联系，如何对上级报告例外情况，方式包括政策手册、会计和报告手册、备忘录等政策手册、会计和报告手册、备忘录等会计信息系统n n审计人员关注的是会计信息系统审计人员关注的是会计信息系统n n一个良好的会计信息系统包括一个良好的会计信息系统包括 确认和记录所有的真实交易确认和记录所有的真实交易 及时且充分详细地描述交易，以便在报表上做适当分类及时且充分详细地描述交易，以便在报表上做适当分类 以一定

25、的方式记录交易的价值，以便在报表中适当地记录它以一定的方式记录交易的价值，以便在报表中适当地记录它的货币价值的货币价值 确定交易发生的时间，以使交易记入恰当的会计期间确定交易发生的时间，以使交易记入恰当的会计期间 在报表中恰当地表达交易，披露相关的事项在报表中恰当地表达交易，披露相关的事项信息沟通n n适当的信息沟通，应能让每一个职工理解他们的角色和与财务报告相关的责任n n它包括使员工了解在工作中如何与他人相联系，如何对上级报告例外情况n n沟通的方式包括政策手册、会计和报告手册、备忘录等亚细亚内控失败的分析：信息沟通失败信息沟通失败n n集团内部一不需要成本信息，二不计算投资回收期及投资回

26、报率，三不收集市场方面的信息n n会计信息系统由管理层随意控制，资金被大量挪用，却不知去向何方。信息系统已经不再是一个管理和控制的工具，而是上层管理人员的话筒，信息随其意愿而变10.2.4 控制活动n n是指管理层建立的为保证其指令被贯彻执行是指管理层建立的为保证其指令被贯彻执行的政策和程序的政策和程序n n与财务报表审计相关的控制活动有：与财务报表审计相关的控制活动有：1.1.授权授权 2.2.业绩评价业绩评价 3.3.信息处理信息处理 4.4.实物控制实物控制 5.5.职责分离职责分离1.授权n n一般授权：对形成了一定的规范标准的业务进行的授权（比如，销售部门的人员可以根据已经形成的有关

27、销售政策与客户进行交易）n n特殊授权：对个别业务或特殊业务进行的授权（如对于一项大额支出，要经过总经理直接批准）2.业绩评价n n实际业绩与预算对比n n实际业绩与前期业绩对比n n实际业绩与相关的不同的数据对比n n进行业绩的全面检查3.信息处理n n要设计各种恰当的账簿、凭证，并连续编制，对各项业务都要有充分全面的记录4.实物控制n n包括为保证实物安全而采取的各项措施记录和实物资产的保管分开记录和实物资产的保管分开只有经过授权的人员才能接触实物资产只有经过授权的人员才能接触实物资产记录和实物定期核对记录和实物定期核对5.职责分离n n不能由一个人或一个部门完成整个交易过程，交易的授权、

28、执行、资产的保管、记录、对业绩的检查应分开亚细亚内控失败的分析：控制活动失败控制活动失败n n亚细亚一年一度的场庆花费都超亚细亚一年一度的场庆花费都超7070万元万元n n集集团团某某股股东东从从郑郑亚亚商商场场借借出出800800多多万万元元，连连借借条条也也没没有有，后后来来归归还还300300万万元元，剩剩余余500500万万元元商场账面和收据显示是商场账面和收据显示是“工程款工程款”n n集集团团另另一一个个股股东东19931993年年借借走走商商场场5757万万元元，也也无人催要无人催要n n19971997年，郑亚商场管理费用就高达年，郑亚商场管理费用就高达18.618.6亿元亿元

29、10.2.5 对控制的监督n n监督是评价内部控制质量的程序，也是内部控制的最后一个环节n n对内部控制进行监督的目的是：检查内部控制是否按设计的初衷运行，是否有必要调整监督的方式n n持续监督：实施的经常性的监督活动和管理活动（如对客户投诉的持续监督）n n独立评价：实施的非常规性的监督活动（如内部审计）负责监督的部门n n通常由内部审计部门或人事部门评价n n他们的评价信息来自于各种来源：对现行内部控制的研究、内部审计报告、对控制活动的例外报告、监督者报告、操作人员的反馈和顾客的投诉等亚细亚内控失败的分析：内部监督失败内部监督失败n n在亚细亚，自开业以来，没有进行过一次全面彻底的审计。偶

30、尔的局部的内部审计中曾发现几笔几百万元资金被转移出去的事，后来也不了了之n n任何事情都是总经理说了算，属下当然包括内部审计人员在内，全无发言权，可见内部监督极度缺乏是既成事实 五种构成要素的关联n n控制环境是其他控制成分的基础，没有良好控制环境是其他控制成分的基础，没有良好的控制环境，企业的内部控制就不可能有效的控制环境，企业的内部控制就不可能有效n n在规划控制活动时，必须对企业可能面临的在规划控制活动时，必须对企业可能面临的风险进行细致的分析风险进行细致的分析n n风险评估过程和控制活动必须借助信息系统风险评估过程和控制活动必须借助信息系统与沟通与沟通n n内部控制的设计和执行必须受到

31、有效的监控内部控制的设计和执行必须受到有效的监控10.3 了解内部控制103.1 103.1 审计人员关注内部控制的目的审计人员关注内部控制的目的1.1.设计实质性测试设计实质性测试n n根据控制测试情况，确定实质性测试的性质、时间和根据控制测试情况，确定实质性测试的性质、时间和范围，进而设计实质性测试的程序范围，进而设计实质性测试的程序n n具体表现为：具体表现为：确定潜在错报的种类；确定潜在错报的种类；考虑影响重考虑影响重要错报风险的因素；要错报风险的因素；通过评估控制风险确定实质性通过评估控制风险确定实质性测试的范围测试的范围2.2.揭示内部控制的弱点，并向管理当局报告揭示内部控制的弱点

32、，并向管理当局报告n n审计人员也可以把在审计过程中发现的内控重大缺陷审计人员也可以把在审计过程中发现的内控重大缺陷连同更正措施一起报告（管理建议书）给管理人员，连同更正措施一起报告（管理建议书）给管理人员，以改善内控以改善内控10.3.2 了解内控的基本步骤n n第一步 了解、记录内部控制n n第二步 实施控制测试第一步 了解和记录内部控制1.1.内部控制了解的内容内部控制了解的内容了解控制环境：了解管理当局对环境所持的态度、观了解控制环境：了解管理当局对环境所持的态度、观念和采取的行动念和采取的行动了解风险评估：了解客户评估风险的过程，了解管理了解风险评估：了解客户评估风险的过程，了解管理

33、当局完成财务报告目标所存在的威胁及其考虑，评估当局完成财务报告目标所存在的威胁及其考虑，评估其重要性，估计发生的概率，以及决定应采取的措施其重要性，估计发生的概率，以及决定应采取的措施了解信息和沟通系统：了解会计处理方式和报告的编了解信息和沟通系统：了解会计处理方式和报告的编制过程制过程了解控制活动：通过以上的了解和必要的测试，了解了解控制活动：通过以上的了解和必要的测试，了解控制活动情况控制活动情况了解监督情况：了解具体的监督方法，以及运用这些了解监督情况：了解具体的监督方法，以及运用这些方法应对执行内控过程中的不当行为的情况方法应对执行内控过程中的不当行为的情况2.了解内部控制的方法询问有

34、关的工作人员查阅有关内部控制的文件检查内部控制生成的凭证和记录观察业务活动和内部控制运行情况选取一些典型的交易和事项进行“穿行测试”穿行测试n n每类交易循环中选择一笔或若干笔业务进行测试，以验证工作底稿上描述的内控的客观性和真实性n n通过它，审计人员一方面可以观察到各环节的控制是否达到规定标准的要求并可以发现那些低效或控制较弱的环节，另一方面还可以检查审计人员对内控的理解程度和记载所得信息的能力穿行测试举例n n假定在购货与付款循环中可能存在进货价格不实、订假定在购货与付款循环中可能存在进货价格不实、订购单填写内容不全、数额加总错误等情况。购单填写内容不全、数额加总错误等情况。n n在进行

35、穿行测试时，审计人员要把上述假定的业务处在进行穿行测试时，审计人员要把上述假定的业务处理带入被审计单位的内控系统，以观察这些业务处理理带入被审计单位的内控系统，以观察这些业务处理在控制系统内部穿行后的结果。在控制系统内部穿行后的结果。n n如果其错误能够被发现，则说明该企业的购货与付款如果其错误能够被发现，则说明该企业的购货与付款循环的内控系统有效；如不能被发现，则说明该控制循环的内控系统有效；如不能被发现，则说明该控制存在缺陷存在缺陷3.记录了解内部控制的情况n n方法文字说明法调查表法流程图法文字说明法n n含义：审计人员用文字叙述的方式描述内控的方法含义：审计人员用文字叙述的方式描述内控

36、的方法n n优点：灵活，可以对调查对象作出比较深入和具体的优点：灵活，可以对调查对象作出比较深入和具体的描述描述n n缺点：不便于抓住重点，不便于清楚地表达复杂业务缺点：不便于抓住重点，不便于清楚地表达复杂业务的内控，可能会遗漏内控设计中的重要环节的内控，可能会遗漏内控设计中的重要环节n n适用于：内控比较简单、比较容易描述的小型企业适用于：内控比较简单、比较容易描述的小型企业文字说明法实例调查表法n n含义：审计人员通过预先设计好的有关内控的问题式含义：审计人员通过预先设计好的有关内控的问题式调查表，了解被审计单位内控的方法调查表，了解被审计单位内控的方法n n优点：可操作性强；省时省力，有

37、利于指导初级审计优点：可操作性强；省时省力，有利于指导初级审计人员；能为调查对象提供一个简括的说明人员；能为调查对象提供一个简括的说明n n缺点：缺乏弹性，不适用于一些特殊的情况；容易把缺点：缺乏弹性，不适用于一些特殊的情况；容易把各业务的内控孤立看待各业务的内控孤立看待n n在收集公司内控的信息时，调查表是一种很有效的工在收集公司内控的信息时，调查表是一种很有效的工具具销售业务内部控制调查表流程图法n n含义：审计人员运用特定的符号和图示描述被审计单含义：审计人员运用特定的符号和图示描述被审计单位内控的方法位内控的方法n n优点：形象、直观；便于修改优点：形象、直观；便于修改n n缺点：编制

38、流程图需要一定的技术，费时费力缺点：编制流程图需要一定的技术，费时费力n n编制流程图应注意编制流程图应注意 充分了解交易和事项的处理程序充分了解交易和事项的处理程序 使用规定的符号与连线使用规定的符号与连线 按各职能部门或经办人员设置专栏按各职能部门或经办人员设置专栏 要注明每种账证单表的来源和去向要注明每种账证单表的来源和去向 附加必要的图解注释附加必要的图解注释材料收发业务流程图材料收发业务流程图第二步 实施控制测试n n目的：是为已评估的控制风险水平提供支持n n条件内控是可以信赖的内控是可以信赖的实施控制测试能够减少实质性测试的工作实施控制测试能够减少实质性测试的工作量量可以不进行控

39、制测试的情况相关内控不存在相关内控虽然存在，但审计人员通过了解发现其并未有效执行控制测试的工作量可能大于进行控制测试所减少的实质性测试的工作量控制测试的方法询问被审计单位的有关工作人员查阅有关内控的凭证、记录和报告观察内控活动的运行情况重新执行被审计单位的控制程序控制测试的对象控制设计的适当性测试：测试设计的内控政策和程序是否能够防止或发现特定报表认定中存在的重大错报或漏报，即内控的设计是否合理、适当控制运行的有效性测试：测试内控政策和程序是否被有效的执行（3 3个方面：内个方面：内控政策和程序是如何运用的？在审计期间是控政策和程序是如何运用的？在审计期间是否持续运用？由谁来执行？）否持续运用

40、？由谁来执行？）控制测试的种类同步控制测试：同步控制测试：在了解内控的同时执行的测试在了解内控的同时执行的测试（并非必须进行，可选择进行）（并非必须进行，可选择进行）追加控制测试：追加控制测试：主要证实法下为了进一步降低控主要证实法下为了进一步降低控制风险的估计水平而进行（在外勤工作中进行；要考制风险的估计水平而进行（在外勤工作中进行；要考虑是否合算；是否可能获得额外证据）虑是否合算；是否可能获得额外证据）计划控制测试：计划控制测试：在较低的控制风险估计水平法下在较低的控制风险估计水平法下必须执行（为了支持计划的实质性测试水平；证据应必须执行（为了支持计划的实质性测试水平；证据应足以支持评价控

41、制风险水平为中或低）足以支持评价控制风险水平为中或低）10.4 管理建议书10.4.1 10.4.1 管理建议书的含义与内容管理建议书的含义与内容1.1.管理建议书的含义管理建议书的含义 CPACPA对审计过程中注意到的内部控制重大缺陷，应对审计过程中注意到的内部控制重大缺陷，应告知被审计单位管理当局。必要时可出具管理建告知被审计单位管理当局。必要时可出具管理建议书议书 管理建议书是指管理建议书是指CPACPA针对审计过程中注意到的、可针对审计过程中注意到的、可能导致被审计单位会计报表产生重大错报或漏报能导致被审计单位会计报表产生重大错报或漏报的内部控制的重大缺陷提出的书面建议的内部控制的重大

42、缺陷提出的书面建议2.管理建议书的编写要求n n管理建议书的编写应以审计过程中对内控的管理建议书的编写应以审计过程中对内控的检查和评价为基础，有针对性地、善意地指检查和评价为基础，有针对性地、善意地指出客户内控的缺陷，谨慎、切实地提出改进出客户内控的缺陷，谨慎、切实地提出改进的建议的建议n n具体地，应注意下列要求：具体地，应注意下列要求：复核相关的审计工作底稿复核相关的审计工作底稿与客户有关人员讨论相关内容与客户有关人员讨论相关内容所反映的内控缺陷应按其对报表的影响程度排列所反映的内控缺陷应按其对报表的影响程度排列3.管理建议书的内容与格式标题标题:管理建议书管理建议书收件人收件人:被审计单

43、位管理当局被审计单位管理当局会计报表审计的目的及管理建议书的性质会计报表审计的目的及管理建议书的性质内部控制重大缺陷、影响和改进建议内部控制重大缺陷、影响和改进建议使用范围及使用责任使用范围及使用责任签章：签章：CPACPA签章；加盖公章签章；加盖公章签发日期签发日期4.需要注意的几个问题n n管理建议书仅仅涉及管理建议书仅仅涉及CPACPA审计过程中注意到的审计过程中注意到的内控缺陷，不是全部内控的缺陷内控缺陷，不是全部内控的缺陷n n管理建议书不是对内控发表的鉴定性意见，管理建议书不是对内控发表的鉴定性意见，不具有强制性和公证性不具有强制性和公证性n n出具管理意见书不应影响出具管理意见书

44、不应影响CPACPA发表审计意见发表审计意见n n管理建议书不能减轻或免除被审计单位管理管理建议书不能减轻或免除被审计单位管理当局健全内控的责任当局健全内控的责任管理建议书ABCABC股份有限公司管理当局：股份有限公司管理当局：我们接受委托对贵公司我们接受委托对贵公司20042004年的年度会计报表进年的年度会计报表进行审计，我们的责任是根据我们的审计，对会计报表行审计，我们的责任是根据我们的审计，对会计报表发表审计意见。我们提供的这份管理建议书，不在审发表审计意见。我们提供的这份管理建议书，不在审计业务约定书约定的项目之内，而是我们基于为贵公计业务约定书约定的项目之内，而是我们基于为贵公司服

45、务的目的，根据审计过程中发现的内部控制问题司服务的目的，根据审计过程中发现的内部控制问题提出的。因为我们主要从事的是对贵公司年度会计报提出的。因为我们主要从事的是对贵公司年度会计报表的审计，所以实施的审计范围是有限的，不可能全表的审计，所以实施的审计范围是有限的，不可能全面了解贵公司的全部内部控制，所以，管理建议书中面了解贵公司的全部内部控制，所以，管理建议书中的内部控制的重大缺陷，仅是我们注意到的，不应被的内部控制的重大缺陷，仅是我们注意到的，不应被视为对内部控制发表的鉴证意见，所提建议不具有强视为对内部控制发表的鉴证意见，所提建议不具有强制性和公证性。制性和公证性。管理建议书n n在审计过

46、程中，我们了解了贵公司内部控制在审计过程中，我们了解了贵公司内部控制中有关会计制度、会计工作和人员职责、财中有关会计制度、会计工作和人员职责、财产管理制度、内部审计制度等有关方面的情产管理制度、内部审计制度等有关方面的情况，并做了分析研究。我们认为贵公司现有况，并做了分析研究。我们认为贵公司现有的内部控制在总体上还是比较薄弱的，有的的内部控制在总体上还是比较薄弱的，有的方面还存在着比较严重的问题。现将我们发方面还存在着比较严重的问题。现将我们发现的内部控制方面的某些问题及改进建议提现的内部控制方面的某些问题及改进建议提供给你们，希望引起注意，以便完善内部控供给你们，希望引起注意，以便完善内部控

47、制。制。管理建议书 （一）关于会计制度方面问题的评价及建议 主要存在以下问题：会计科目设置欠妥（具体内容略）、会计凭证不全（具体内容略）、银行存款清查不及时（具体内容略）。（二）会计工作机构、人员职责及内部稽核制度（具体内容略）管理建议书 （三）财产管理制度 主要是存货管理薄弱、固定资产管理混乱（具体内容略）（四）内部审计名存实亡（具体内容略）我们建议贵公司做好以下几个方面的工作：（具体内容略）管理建议书 对于上述内部控制问题，我们已经与有关管理部对于上述内部控制问题，我们已经与有关管理部门或人员交换过意见，他们确认上述问题的真实性。门或人员交换过意见，他们确认上述问题的真实性。本管理建议书只

48、提供给贵公司。另外，我们是接本管理建议书只提供给贵公司。另外，我们是接受贵公司董事会的委托进行审计工作，根据他们的要受贵公司董事会的委托进行审计工作，根据他们的要求，请将管理建议书内容转达给他们。因使用管理建求，请将管理建议书内容转达给他们。因使用管理建议书不当造成的后果，与议书不当造成的后果，与CPACPA及其所在会计师事务所及其所在会计师事务所无关。无关。中国中国CPACPA：（签章）（签章）会计师事务所（签章）会计师事务所（签章）2005 2005年年2 2月月1515日日1、每一个成功者都有一个开始。勇于开始，才能找到成功的路。11月-2211月-22Tuesday,November

49、8,20222、成功源于不懈的努力，人生最大的敌人是自己怯懦。16:11:5716:11:5716:1111/8/2022 4:11:57 PM3、每天只看目标，别老想障碍。11月-2216:11:5716:11Nov-2208-Nov-224、宁愿辛苦一阵子，不要辛苦一辈子。16:11:5716:11:5716:11Tuesday,November 8,20225、积极向上的心态，是成功者的最基本要素。11月-2211月-2216:11:5716:11:57November 8,20226、生活总会给你另一个机会，这个机会叫明天。08十一月20224:11:57下午16:11:5711月-2

50、27、人生就像骑单车，想保持平衡就得往前走。十一月224:11下午11月-2216:11November 8,20228、业余生活要有意义，不要越轨。2022/11/816:11:5716:11:5708 November 20229、我们必须在失败中寻找胜利，在绝望中寻求希望。4:11:57下午4:11下午16:11:5711月-2210、一个人的梦想也许不值钱，但一个人的努力很值钱。11/8/2022 4:11:57 PM16:11:5708-11月-2211、在真实的生命里，每桩伟业都由信心开始，并由信心跨出第一步。11/8/2022 4:11 PM11/8/2022 4:11 PM11