内部控制的评价.ppt

《内部控制的评价.ppt》由会员分享，可在线阅读，更多相关《内部控制的评价.ppt（55页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第六章第六章 内部控制的评价内部控制的评价 本章学习目的本章学习目的1.了解内部控制的发展和含义。了解内部控制的发展和含义。2.掌握内部控制的构成要素。掌握内部控制的构成要素。3.理解内部控制与审计的关系和内部控制的固有局限。理解内部控制与审计的关系和内部控制的固有局限。4.了解内部控制的初步评价和记录方法。了解内部控制的初步评价和记录方法。5.掌握内部控制的测试与评价。掌握内部控制的测试与评价。6.了解管理建议书。了解管理建议书。本章主要内容第一节第一节 内部控制概述内部控制概述第二节第二节 内部控制的初步评价内部控制的初步评价第三节第三节 管理建议书管理建议书第一节第一节 内部控制概述内部

2、控制概述 一、内部控制概念的发展一、内部控制概念的发展(五个阶段五个阶段)内部牵制阶段（内部牵制阶段（20世纪世纪40年代以前）年代以前）内部控制制度阶段（内部控制制度阶段（20世纪世纪40-70年代）年代）内部控制结构阶段（内部控制结构阶段（20世纪世纪80-90年代）年代）内部控制综合框架阶段（内部控制综合框架阶段（20世纪世纪90年代年代2004）风险管理框架风险管理框架(2004年以后）年以后）第一节第一节 内部控制概述内部控制概述（一）内部牵制阶段（一）内部牵制阶段实物牵制实物牵制 机械牵制机械牵制:密码、蜡丸、书写药水体制牵制体制牵制簿记牵制簿记牵制 第一节第一节 内部控制概述内部

3、控制概述（二）内部控制制度阶段（二）内部控制制度阶段 1936年美国颁布了年美国颁布了独立公共会计师对财独立公共会计师对财务报表的审查务报表的审查，首次定义了内部控制：，首次定义了内部控制：“内部稽核与控制制度是指为保证公司现内部稽核与控制制度是指为保证公司现金和其他资产的安全，检查账簿记录的准金和其他资产的安全，检查账簿记录的准确性而采取的各种措施和方法确性而采取的各种措施和方法”1958年，内部控制二分法：年，内部控制二分法：会计控制会计控制管理控制管理控制1973年在美国审计程序公告年在美国审计程序公告55 号中，对内部控制号中，对内部控制制度作了如下解释：制度作了如下解释：“内部控制制

4、度有两类：内部会计控制制度和内内部控制制度有两类：内部会计控制制度和内部管理控制制度，内部管理控制制度包括，不仅部管理控制制度，内部管理控制制度包括，不仅限于组织结构的计划，以及关于管理部门对事项限于组织结构的计划，以及关于管理部门对事项核准的决策步骤上的程序与记录。会计控制制度核准的决策步骤上的程序与记录。会计控制制度包括组织机构的设计以及与财产保护和财务会计包括组织机构的设计以及与财产保护和财务会计记录可靠性有直接关系的各种措施。记录可靠性有直接关系的各种措施。”第一节第一节 内部控制概述内部控制概述（三）内部控制结构阶段（三）内部控制结构阶段 1988年美国审计准则委员会发布的第年美国审

5、计准则委员会发布的第55号号审计准则公告审计准则公告财务报表审计中内部控制财务报表审计中内部控制结构的考虑结构的考虑，整合为三要素：，整合为三要素：控制环境控制环境 会计系统会计系统 控制程序控制程序 第一节第一节 内部控制概述内部控制概述（四）（四）内部控制综合框架阶段内部控制综合框架阶段 1985年，由美国注册会计师协会、会计协会、年，由美国注册会计师协会、会计协会、财务主管协会、内部审计师协会、管理会计师协财务主管协会、内部审计师协会、管理会计师协会联合创建了反虚假财务报告委员会会联合创建了反虚假财务报告委员会(Treadway Committee)，该委员会旨在探讨财务报告中的舞，该委

6、员会旨在探讨财务报告中的舞弊产生的原因，并寻找解决措施。弊产生的原因，并寻找解决措施。基于该委员会的建议，成立基于该委员会的建议，成立COSO委员会委员会（Committee of Sponsoring Organization of the Treadway Committee,美国虚假财务报告全美国虚假财务报告全国委员会的发起组织委员会），专门研究内部控国委员会的发起组织委员会），专门研究内部控制问题。制问题。1992年年9月，月，COSO委员会提出报告委员会提出报告内部内部控制控制整体框架整体框架（1994年进行了增补）年进行了增补），即，即COSO内部控制框架。提出内控三目标：内部控制

7、框架。提出内控三目标：经营的效率与效果经营的效率与效果 财务报告的可靠性财务报告的可靠性 相关法律与规定的遵循相关法律与规定的遵循 第一节第一节 内部控制概述内部控制概述1992年，年，COSO委员会提出内控五要素：委员会提出内控五要素：控制环境控制环境 风险评估风险评估 控制活动控制活动 信息与沟通信息与沟通 监督监督（五）风险管理框架阶段（五）风险管理框架阶段 2001年，年，COSO委托普华永道开发一个委托普华永道开发一个对于管理当局评价和改进他们所在组织的对于管理当局评价和改进他们所在组织的企业风险管理的简便易行的框架，企业风险管理的简便易行的框架，2004年年9月月企业风险管理企业风

8、险管理整合框架整合框架正式文正式文本发布。本发布。企业风险管理整合框架认为企业风险管理整合框架认为“企业风险管企业风险管理是一个过程，它由一个主体的董事会、理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在订并贯穿于企业之中，旨在识别识别可能会影可能会影响主体的潜在事项，响主体的潜在事项，管理风险管理风险以使其在该以使其在该主体的风险容量之内，并为主体目标的实主体的风险容量之内，并为主体目标的实现提供合理保证。现提供合理保证。”风险管理框架包括了八大要素：内部环境、风险管理框架包括了八大要素：内部环境、目标设定、

9、事项识别、风险评估、风险应目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。对、控制活动、信息与沟通、监控。该框架拓展了内部控制，更有力、更广泛该框架拓展了内部控制，更有力、更广泛地关注于企业风险管理这一更加宽泛的领地关注于企业风险管理这一更加宽泛的领域。尽管风险框架不打算、也的确域。尽管风险框架不打算、也的确没有取没有取代代内部控制框架，但风险管理框架文本中内部控制框架，但风险管理框架文本中指出风险管理框架将内部控制框架涵盖在指出风险管理框架将内部控制框架涵盖在其中。其中。小结：内部控制各阶段的特征比较小结：内部控制各阶段的特征比较 第一节第一节 内部控制概述内部控制概述保

10、证资产的安全、完整和有效运用保证资产的安全、完整和有效运用 保证会计信息的可靠性保证会计信息的可靠性 促使企业实现发展战略促使企业实现发展战略 提高企业经营管理的效率和效果提高企业经营管理的效率和效果 保证企业经营管理合法合规保证企业经营管理合法合规 二、内部控制的作用二、内部控制的作用(目标）目标）内部控制目标信息及时、完整、可靠法律法规遵循运营高效（效率、效果）资产安全完整实现发展战略第一节第一节 内部控制概述内部控制概述三、我国内部控制的构成要素三、我国内部控制的构成要素内部环境内部环境 风险评估风险评估 控制活动控制活动 信息与沟通信息与沟通 内部监督内部监督（一）（一）控制环境控制环

11、境控制环境定义：对其他内部控制效果产生影响的各控制环境定义：对其他内部控制效果产生影响的各种重大事项的总称。种重大事项的总称。控制环境内容控制环境内容经营活动复杂程度：规模、行业、经营性质经营活动复杂程度：规模、行业、经营性质管理权限集中度：过于集中降低决策的效果，过于分散影管理权限集中度：过于集中降低决策的效果，过于分散影响决策的效率。响决策的效率。管理行为守则：使管理活动制度化。管理行为守则：使管理活动制度化。员工业绩考核与激励机制员工业绩考核与激励机制员工素质、知识和技能：聘用程序及培训制度（业务、案员工素质、知识和技能：聘用程序及培训制度（业务、案例和警示）例和警示）管理者素质和职业道

12、德：理念、方式、风格；示范效应管理者素质和职业道德：理念、方式、风格；示范效应组织文化组织文化组织结构组织结构岗位职责岗位职责（1 1）管理者素质和职业道德）管理者素质和职业道德陕西省高速集团原董事长陈双全陕西省高速集团原董事长陈双全在职在职17001700多天，多天，通过插手招投标通过插手招投标 ，受贿折合，受贿折合17001700多万元，被判多万元，被判死缓。死缓。陈说：陈说：“一把手给下级一个电话，即使是不合一把手给下级一个电话，即使是不合理的要求，下级也不敢不听，还敢奢望让下级理的要求，下级也不敢不听，还敢奢望让下级监督上级，根本就不可能。监督上级，根本就不可能。”陈双全案发前，陈双全

13、案发前，20052005年，高速集团审计处被陕年，高速集团审计处被陕西省审计厅、陕西省内审协会授予内审工作先西省审计厅、陕西省内审协会授予内审工作先进单位称号，被推荐为全国内审工作先进单位。进单位称号，被推荐为全国内审工作先进单位。2002-20042002-2004年，审计处共完成年，审计处共完成1414位领导的任期经位领导的任期经济责任审计，纠缴违纪资金、资产济责任审计，纠缴违纪资金、资产170.87170.87万元，万元，移交纪检监察部门移交纪检监察部门3 3起。起。陕西省高速集团原董事长在任1700天受贿1700万6月月25日，陈双全在日，陈双全在刑事裁定书刑事裁定书上签字上签字陈双全

14、任市长期间铜川市内的陈双全任市长期间铜川市内的“双拳双拳”雕像雕像（2 2）组织文化的影响：）组织文化的影响：决定了企业经营管理的理念和行为模式。企业决定了企业经营管理的理念和行为模式。企业出现问题，很大程度上不是因为缺乏管理系统、出现问题，很大程度上不是因为缺乏管理系统、政策和程序，而是组织文化的缺失使其不能发政策和程序，而是组织文化的缺失使其不能发挥作用。挥作用。理念的深刻影响：理念的深刻影响：“列支敦士登：总理与囚犯列支敦士登：总理与囚犯”的故事的故事 列支敦士登公国：总理与囚犯 只有只有3.53.5万人口的列支敦士登公国是君主制国家。政府内阁共有万人口的列支敦士登公国是君主制国家。政府

15、内阁共有5 5人，人，政府总理为公职。其他内阁成员均为不脱产的公职人员，用通俗的话来说，政府总理为公职。其他内阁成员均为不脱产的公职人员，用通俗的话来说，就是兼职者，他们不拿薪水，每月只领取一定的车马费。而他们的勤政、就是兼职者，他们不拿薪水，每月只领取一定的车马费。而他们的勤政、高效、廉洁是世界上出了名的，把国家治理得井井有条且欣欣向荣。高效、廉洁是世界上出了名的，把国家治理得井井有条且欣欣向荣。政府办公大楼的地下室就是一座监狱，这是全国仅有的一座监狱。这政府办公大楼的地下室就是一座监狱，这是全国仅有的一座监狱。这座监狱是袖珍型的，总共只有座监狱是袖珍型的，总共只有1010间单人牢房，但通常

16、只有一个犯人在间单人牢房，但通常只有一个犯人在“流流动动”。那些自认为犯罪比较轻的人，往往会主动走到这里，住上那么几天，。那些自认为犯罪比较轻的人，往往会主动走到这里，住上那么几天，反思反思一下，就可以出去了。只有极个别犯罪重的人，才会被警察押送反思反思一下，就可以出去了。只有极个别犯罪重的人，才会被警察押送到这里，服刑期也不过几个月。到这里，服刑期也不过几个月。一天晚上，政府总理要进办公室加班处理些公务。当自己驾着车到办一天晚上，政府总理要进办公室加班处理些公务。当自己驾着车到办公大楼前的时候，猛然发现忘了带钥匙，于是便轻轻地敲门。公大楼前的时候，猛然发现忘了带钥匙，于是便轻轻地敲门。不一会

17、儿，一个睡眼惺忪的男人从地下室走出来，一边打着哈欠一边不一会儿，一个睡眼惺忪的男人从地下室走出来，一边打着哈欠一边用钥匙把大门打开了。用钥匙把大门打开了。总理问道：总理问道：“你是谁？我怎么没有见过你啊？你是谁？我怎么没有见过你啊？”男人漫不经心地回答，男人漫不经心地回答，“我是地下室的一个囚犯啊。我是地下室的一个囚犯啊。”“你怎么会有开大门的钥匙？你怎么会有开大门的钥匙？”“看守警察临时有点儿事情，走开了，他让我暂时保管一下钥匙。看守警察临时有点儿事情，走开了，他让我暂时保管一下钥匙。”“那你把门打开之后，自己怎么办呢？那你把门打开之后，自己怎么办呢？”“回到自己的牢房里去呗，自己锁上锁不就

18、得了，您不必担心。回到自己的牢房里去呗，自己锁上锁不就得了，您不必担心。”“你怎么不跑出去呢？你怎么不跑出去呢？”“这里的人都认识我，我往哪里跑呢？哪个国家还比这里更好呢？这里的人都认识我，我往哪里跑呢？哪个国家还比这里更好呢？”一问一答之后，两人各就各位，各做各的活，相安无事。一问一答之后，两人各就各位，各做各的活，相安无事。启示：启示：文化的影响是根本的文化的影响是根本的文化影响的重要性文化影响的重要性文化的塑造是长期的文化的塑造是长期的文化塑造的艰难性文化塑造的艰难性(3)(3)岗位职责岗位职责岗位职责基本内容岗位职责基本内容明确的岗位职责说明；明确的岗位职责说明；清晰的报告关系；清晰的

19、报告关系；重要岗位、关键环节、重点人员和重点时段的相互监督与重要岗位、关键环节、重点人员和重点时段的相互监督与相互制约；相互制约；人员轮换；人员轮换；强制休假强制休假中国银行推行基层机构负责人强制休假和代职制度中国银行推行基层机构负责人强制休假和代职制度 强制休假范围：每年安排基层机构负责人比例一般不少于经营性分支机强制休假范围：每年安排基层机构负责人比例一般不少于经营性分支机构总数的构总数的5050。休假期间：每次休假期间：每次5-105-10个工作日。个工作日。代职要求：代职要求：代职人代行管理职责；代职人代行管理职责；对代职机构内部管理情况进行检查评估；对代职机构内部管理情况进行检查评估

20、；代职安排不预先通知，以保证随机性和突然性，提高实施效果代职安排不预先通知，以保证随机性和突然性，提高实施效果第一节第一节 内部控制概述内部控制概述（二）风险评估（二）风险评估含义：指管理层识别与分析对企业目标实现可能含义：指管理层识别与分析对企业目标实现可能造成不利影响的内外因素，测量风险可能导致的造成不利影响的内外因素，测量风险可能导致的影响程度的大小，确认经营活动过程中的关键控影响程度的大小，确认经营活动过程中的关键控制点，进而针对关键控制点采取有针对性的控制制点，进而针对关键控制点采取有针对性的控制活动活动。范围：内部风险与外部风险范围：内部风险与外部风险方法：定性与定量相结合方法：定

21、性与定量相结合策略：风险规避、风险降低、风险分担、风险承策略：风险规避、风险降低、风险分担、风险承受受第一节第一节 内部控制概述内部控制概述（三）控制活动（三）控制活动不相容职务分离控制不相容职务分离控制授权审批控制授权审批控制会计系统控制会计系统控制 财产保护控制财产保护控制 预算控制预算控制 运营分析控制运营分析控制 绩效考评控制绩效考评控制 第一节第一节 内部控制概述内部控制概述1不相容职务分离控制不相容职务分离控制 主要包括以下分离：主要包括以下分离：经济业务的批准与执行经济业务的批准与执行经济业务的执行应与会计记录及审查稽核经济业务的执行应与会计记录及审查稽核资产的保管应与会计记录及

22、财产清查资产的保管应与会计记录及财产清查第一节第一节 内部控制概述内部控制概述2授权审批控制授权审批控制常规授权常规授权 特别授权特别授权 对于重大的业务和事项，应当实行集体决对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策进行决策或者擅自改变集体决策 第一节第一节 内部控制概述内部控制概述3会计系统控制会计系统控制 严格执行国家统一的会计准则制度严格执行国家统一的会计准则制度 加强会计基础工作加强会计基础工作 依法设置会计机构，配备会计从业人员依法设置会计机构，配备会计从业人员 （1）取得会计从业资格证书

23、；取得会计从业资格证书；（2）会计机构负责人应当具备会计师以上专业技）会计机构负责人应当具备会计师以上专业技术职务资格；术职务资格；（3）大中型企业应当设置总会计师。设置总会计）大中型企业应当设置总会计师。设置总会计师的企业，不得设置与其职权重叠的副职。师的企业，不得设置与其职权重叠的副职。第一节第一节 内部控制概述内部控制概述4财产保护控制财产保护控制企业应建立财产日常管理制度和定期清查企业应建立财产日常管理制度和定期清查制度制度 采取财产记录、实物保管、定期盘点、账采取财产记录、实物保管、定期盘点、账实核对等措施实核对等措施 严格限制未经授权的人员接触和处置财产严格限制未经授权的人员接触和

24、处置财产 第一节第一节 内部控制概述内部控制概述5预算控制预算控制实施全面预算管理制度实施全面预算管理制度 明确各责任单位在预算管理中的职责权限明确各责任单位在预算管理中的职责权限 规范预算的编制、审定、下达和执行程序规范预算的编制、审定、下达和执行程序 第一节第一节 内部控制概述内部控制概述6运营分析控制运营分析控制综合运用生产、购销、投资、筹资、财务综合运用生产、购销、投资、筹资、财务等方面的信息等方面的信息通过因素分析、对比分析、趋势分析等方通过因素分析、对比分析、趋势分析等方法法 第一节第一节 内部控制概述内部控制概述7绩效考评控制绩效考评控制 科学设置考核指标体系科学设置考核指标体系

25、 对企业内部各责任单位和全体员工的业绩对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价进行定期考核和客观评价 将考评结果作为确定员工薪酬以及职务晋将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据升、评优、降级、调岗、辞退等的依据 第一节第一节 内部控制概述内部控制概述（四）信息与沟通（四）信息与沟通 内部信息：通过财务会计资料、经营管理内部信息：通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、资料、调研报告、专项信息、内部刊物、办公网络等渠道办公网络等渠道 外部信息外部信息：通过行业协会组织、社会中介通过行业协会组织、社会中介机构、业务往来单位、市

26、场调查、来信来机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道访、网络媒体以及有关监管部门等渠道 企业应当建立反舞弊机制，建立举报投诉企业应当建立反舞弊机制，建立举报投诉制度和举报人保护制度制度和举报人保护制度 第一节第一节 内部控制概述内部控制概述（五）内部监督（五）内部监督日常监督日常监督 专项监督专项监督 定期对内部控制的有效性进行自我评价，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告出具内部控制自我评价报告 控制环境风险评估控制活动监督信息沟通与交流信息沟通与交流内部控制要素之间的关系内部控制要素内部控制要素风险评估风险评估控制活动控制活动信息沟通

27、信息沟通监督监督控制环境控制环境控制环境控制环境第一节第一节 内部控制概述内部控制概述四、内部控制与现代审计的关系四、内部控制与现代审计的关系良好的内部控制制度成为现代抽样审计的良好的内部控制制度成为现代抽样审计的基础基础 内部控制的建立健全是管理审计的重要内内部控制的建立健全是管理审计的重要内容之一容之一五、内部控制的局限性五、内部控制的局限性受成本效益原则的局限；受成本效益原则的局限；串通舞弊时内部控制失灵；串通舞弊时内部控制失灵；管理人员滥用职权；管理人员滥用职权；执行人员素质低下；执行人员素质低下；仅仅针对经常、重复发生的业务而设置；针对经常、重复发生的业务而设置；经营环境、业务性质改

28、变削弱或改变内部控制的效果。经营环境、业务性质改变削弱或改变内部控制的效果。不论设计及执行多么完善，内部控制都只能为企业目标的实现提供合理保证，即控制风险始终大于零。第二节第二节 内部控制的初步评价内部控制的初步评价一、调查了解内部控制一、调查了解内部控制（一）需要实施的审计程序（一）需要实施的审计程序询问客户有关人员，并查阅相关内部控制询问客户有关人员，并查阅相关内部控制文件文件 检查内部控制生成的文件和记录检查内部控制生成的文件和记录 观察客户正在进行的业务活动和内部控制观察客户正在进行的业务活动和内部控制的运行情况的运行情况 选择若干具有代表性的交易和事项进行选择若干具有代表性的交易和事

29、项进行“穿行测试穿行测试”第二节第二节 内部控制的初步评价内部控制的初步评价（二）需要调查了解的重要内容（二）需要调查了解的重要内容了解内部环境了解内部环境 了解风险评估机制了解风险评估机制 了解控制活动了解控制活动了解信息与沟通了解信息与沟通 了解内部监督活动了解内部监督活动第二节第二节 内部控制的初步评价内部控制的初步评价二、记录对内部控制的了解二、记录对内部控制的了解书面说明法书面说明法调查表法调查表法 流程图法流程图法 第二节第二节 内部控制的初步评价内部控制的初步评价（一）书面说明法（一）书面说明法书面说明法又称文字叙述法，即用文字表述内部书面说明法又称文字叙述法，即用文字表述内部控

30、制的实际情况。控制的实际情况。优点：不受条件限制，自由、充分的表达内部控优点：不受条件限制，自由、充分的表达内部控制的所有内容制的所有内容。缺点：对业务复杂、控制内容较多的业务或控制缺点：对业务复杂、控制内容较多的业务或控制系统，书面说明显得冗长，且不能直观的突出关系统，书面说明显得冗长，且不能直观的突出关键控制点。键控制点。适用范围：说明业务较简单的控制系统，或作为适用范围：说明业务较简单的控制系统，或作为调查表和流程图法的补充调查表和流程图法的补充 采购系统内部控制流程图采购系统内部控制流程图1.各部门根据需要填请购单（生产性原料采购需按照生产计划，并且经生产部经理审批）；2.请购单经有权

31、限领导审核授权；3.采购部审核请购单的内容及是否经授权；4.请购单留存仓管备查；5.采购部根据请购单、比质比价单准备采购合同；6.采购合同经有权限领导授权签订；7.采购合同备份一份给财务部；8.请购单留存采购部；9.每周检查是否有逾期未送达货物，了解供应商备货情况；10.质管部门根据采购合同检验购入商品数量、质量是否合格；11.如检验合格，质管部门填发检验报告单；如有数量短缺，填发数量短缺单；如检验不合格，及时反馈给采购部门，并通知仓管单独存放；12.采购合同、检验报告单、数量短缺单留存质管部门；13.仓管根据检验合格单办理商品入库，填发商品入库单；14.入库单留存仓管，据以登记存货明细帐；1

32、5.财务部门将收到的请购单、采购合同、检验合格单、数量短缺单、入库单、发票相核对；16.会计根据单据及时、准确入相应会计帐户。第二节第二节 内部控制的初步评价内部控制的初步评价（二）调查表法（二）调查表法指采用表格形式，通过问答方式来调查和反映内指采用表格形式，通过问答方式来调查和反映内部控制的实际情况。部控制的实际情况。优点：能对调查对象提供一个概括的说明，有利优点：能对调查对象提供一个概括的说明，有利于注册会计师分析评价，而且编制调查表省时省于注册会计师分析评价，而且编制调查表省时省力，可在审计项目初期较快的编制完成。力，可在审计项目初期较快的编制完成。缺点：受既定项目制约，比较死板，容易

33、发生遗缺点：受既定项目制约，比较死板，容易发生遗漏，或提出的问题不确切以及不适用等情况，并漏，或提出的问题不确切以及不适用等情况，并限制了调查人员的主观能动性和被调查者的自由限制了调查人员的主观能动性和被调查者的自由陈述。陈述。第二节第二节 内部控制的初步评价内部控制的初步评价（三）流程图法（三）流程图法把某项经济业务从它发生到终结的全过程，用事把某项经济业务从它发生到终结的全过程，用事前规定的符号和线条绘制成图表，以显示业务处前规定的符号和线条绘制成图表，以显示业务处理和凭证、记录资料的产生、传递、检查、核对、理和凭证、记录资料的产生、传递、检查、核对、保存及其相互联系、相互制约关系，从而表

34、现内保存及其相互联系、相互制约关系，从而表现内部控制的实际情况。部控制的实际情况。优点：便于表达内部控制的特征，也便于修改。优点：便于表达内部控制的特征，也便于修改。缺点：编制费时费力，对编制者的技术要求较高，缺点：编制费时费力，对编制者的技术要求较高，对某些控制弱点有时很难在图上明确表达出来。对某些控制弱点有时很难在图上明确表达出来。第二节第二节 内部控制的初步评价内部控制的初步评价三、初步评价内部控制三、初步评价内部控制（一）评价结果（一）评价结果 结果一：所设计的控制单独或连同其他控结果一：所设计的控制单独或连同其他控制能够防止或发现并纠正重大错报，并得制能够防止或发现并纠正重大错报，并

35、得到执行到执行；结果二：控制本身的设计是合理的，但没结果二：控制本身的设计是合理的，但没有得到执行；有得到执行；结果三：控制本身的设计是无效的，或缺结果三：控制本身的设计是无效的，或缺乏必要控制。乏必要控制。第二节第二节 内部控制的初步评价内部控制的初步评价（二）应对措施（二）应对措施结果一：通常可以信赖这些内部控制，减结果一：通常可以信赖这些内部控制，减少拟实施的实质性程序；但如果拟更多的少拟实施的实质性程序；但如果拟更多的信赖这些控制，需要确信所信赖的控制在信赖这些控制，需要确信所信赖的控制在整个信赖期间都有效的发挥了作用，则需整个信赖期间都有效的发挥了作用，则需要进行控制测试，以确定其运

36、行的有效性要进行控制测试，以确定其运行的有效性 结果二、三：不需要进行控制测试以确定结果二、三：不需要进行控制测试以确定其运行的有效性，而直接实施实质性程序。其运行的有效性，而直接实施实质性程序。第三节第三节 管理建议书管理建议书一、管理建议书的含义一、管理建议书的含义是指注册会计师针对审计过程中注意到的，是指注册会计师针对审计过程中注意到的，可能导致客户会计报表产生重大错报或漏可能导致客户会计报表产生重大错报或漏报的内部控制重大缺陷提出的书面建议。报的内部控制重大缺陷提出的书面建议。一般在注册会计师认为必要时或有特别约一般在注册会计师认为必要时或有特别约定时，应当出具管理建议书。定时，应当出

37、具管理建议书。第三节第三节 管理建议书管理建议书二、管理建议书的编制要求二、管理建议书的编制要求将在审计过程中注意到的内部控制缺陷以将在审计过程中注意到的内部控制缺陷以及与客户的沟通情况记录于审计工作底稿及与客户的沟通情况记录于审计工作底稿 与客户有关人员讨论管理建议书的相关内与客户有关人员讨论管理建议书的相关内容，以确认所述重大缺陷是否属实，所提容，以确认所述重大缺陷是否属实，所提建议是否可行建议是否可行；文字表述上应当实事求是，语气平和，问文字表述上应当实事求是，语气平和，问题清楚，意见具有针对性，建议合理可行。题清楚，意见具有针对性，建议合理可行。第三节第三节 管理建议书管理建议书三、管理建议书的内容和格式管理建议书的内容和格式标题标题 收件人收件人 管理建议书的性质管理建议书的性质 使用的范围及责任使用的范围及责任 内部控制重大缺陷的内容内部控制重大缺陷的内容 签章和日期签章和日期 第三节第三节 管理建议书管理建议书四、管理建议与审计意见的区别四、管理建议与审计意见的区别对象不同对象不同：内部控制：内部控制 V.S.财务报表财务报表 责任不同责任不同：不具有法定责任：不具有法定责任 V.S.具有法定具有法定责任责任 影响程度不同影响程度不同：内部参考：内部参考V.S.向外报送向外报送