内部控制概述(PPT 49页)fwbi.pptx
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_05.gif)
《内部控制概述(PPT 49页)fwbi.pptx》由会员分享,可在线阅读,更多相关《内部控制概述(PPT 49页)fwbi.pptx(49页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、第第7 7章章 内部控制内部控制n7.17.1概述概述n7.27.2内部控制的内容与形式内部控制的内容与形式n7.37.3内部控制的重要性与局限性内部控制的重要性与局限性n7.47.4内部控制的了解内部控制的了解n7.57.5内部控制的测试内部控制的测试n7.67.6内部控制的评价内部控制的评价n7.77.7内部控制的审计内部控制的审计7.1概述7.1.1内部控制的历史演进7.1.2内部控制的整体框架7.1.3内部控制的概念内部控制的历史演进萌芽期发展期成熟期1978年科恩委员会设立了“POB”1985年崔德威委员会设立了“COSO”COSO于1992年9月公布了内部控制整体框架COSO于20
2、04年4月公布了企业风险管理框架内部控制的整体框架20082008年年5 5月,财政部会同证监会、审计署、月,财政部会同证监会、审计署、银监会、保监会印发了银监会、保监会印发了企业内部控制基本规企业内部控制基本规范范,自,自20092009年年7 7月月1 1日起在上市公司范围内施日起在上市公司范围内施行,鼓励非上市的大中型企业执行。行,鼓励非上市的大中型企业执行。20102010年年4 4月月1515日,财政部、证监会、审计署、日,财政部、证监会、审计署、银监会、保监会联合发布了银监会、保监会联合发布了企业内部控制应企业内部控制应用指引第用指引第1 1号号组织架构组织架构等等1818项应用指
3、引、项应用指引、企业内部控制评价指引企业内部控制评价指引和和企业内部控制企业内部控制审计指引审计指引(简称(简称企业内部控制配套指引企业内部控制配套指引),),自自20112011年年1 1月月1 1日起在境内外同时上市的公司施日起在境内外同时上市的公司施行,自行,自20122012年年1 1月月1 1日起在上海证券交易所、深日起在上海证券交易所、深圳证券交易所主板上市公司施行;在此基础上,圳证券交易所主板上市公司施行;在此基础上,择机在中小板和创业板上市公司施行。择机在中小板和创业板上市公司施行。我国内部控制发展现状企业内部控制应用指引:n 内部环境类指引:组织架构、发展战略、人力资源、社会
4、责任、企业文化n 控制活动类指引:资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告n 控制手段类指引:全面预算、合同管理、内部信息传递、信息系统内部控制是指被审计单位为了合理保内部控制是指被审计单位为了合理保证财务报告的可靠性、经营的效率和效证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守,由治理层、果以及对法律法规的遵守,由治理层、管理层和其他人员设计和执行的政策和管理层和其他人员设计和执行的政策和程序。程序。内控五要素:控制环境、风险评估过内控五要素:控制环境、风险评估过程、控制活动、信息系统与沟通和对控程、控制活动、信息系统与沟通和对控制
5、的监督。制的监督。建立健全内部控制是被审计单位管理建立健全内部控制是被审计单位管理层的责任(会计责任)。层的责任(会计责任)。内部控制的概念7.2 内部控制的内容与形式7.2.1内部控制的主要内容7.2.2内部控制的基本形式(分类)7.2.3与审计相关的内部控制n组织架构组织架构n岗位责任岗位责任n业务流程业务流程 n处理手续处理手续n业务记录业务记录n检查标准检查标准n人员素质人员素质n社会责任社会责任n企业文化企业文化n内部审计内部审计内部控制主要内容内部控制基本形式(分类)按照控制内容不同:环境控制和业务控制按照控制目的不同:会计控制和管理控制按照控制目标不同:财产物资控制、会计资料控制
6、、财务收支控制、经营决策控制、经营效应控制和经营目标控制按照控制方式不同:预防式控制和察觉式控制按照控制地位不同:主导性控制和补偿性控制审计人员应当重点关注并考虑被审计单位为实现财务报告可靠性财务报告可靠性目标设计和实施的内部控制,即与审计相关的内部控制,也称为与财务报告相关的内部控制。我国与审计相关的内部控制应用指引主要包括:n控制活动类应用指引n控制手段类应用指引与审计相关的内部控制7.3 内部控制的重要性与局限性7.3.1内部控制的重要性7.3.2内部控制的局限性对被审计单位及其管理层的重要性对审计机构及其审计人员的重要性内部控制的重要性q内部控制的设计和运行受制于成本与效益原则。内部控
7、制的设计和运行受制于成本与效益原则。q内部控制一般仅针对常规业务活动而设计,具有内部控制一般仅针对常规业务活动而设计,具有相对稳定性。相对稳定性。q内部控制即便设计完善,也可能因执行人员的粗内部控制即便设计完善,也可能因执行人员的粗心大意、精力分散、判断失误以及对指令的误解心大意、精力分散、判断失误以及对指令的误解而失效。而失效。q内部控制可能因有关人员相互勾结、内外串通而内部控制可能因有关人员相互勾结、内外串通而失效。失效。q内部控制可能因执行人员滥用职权或屈从于外部内部控制可能因执行人员滥用职权或屈从于外部压力而失效。压力而失效。q内部控制可能因经营环境、业务性质的改变而削内部控制可能因经
8、营环境、业务性质的改变而削弱或失效。弱或失效。内部控制的局限性7.4 对内部控制的了解7.4.1利用以往的审计经验,初步了解内部控制7.4.2实施一定的审计程序,深入了解内部控制7.4.3研究内部控制要素,充分了解内部控制7.4.4分别整体与业务流程,多层次了解内部控制7.4.5在了解内部控制的基础上,对内部控制描述影响因素主要包括:1、对被审计单位所属行业的了解;2、以往审计取得的对被审计单位情况的了解;3、被审计单位经营和会计制度的复杂性;4、对重要性的初步评估等。利用以往的审计经验,初步了解内部控制利用以往的审计经验,初步了解内部控制 评价控制设计和执行在防止或发现并纠正重评价控制设计和
9、执行在防止或发现并纠正重大错报方面的有效性。大错报方面的有效性。具体风险评估程序:具体风险评估程序:1、询问被审计单位的人员;、询问被审计单位的人员;2、观察特定控制的运用、观察特定控制的运用;3、检查内部控制生成的文件和报告等;、检查内部控制生成的文件和报告等;4、追踪交易在财务报告信息系统中的处理、追踪交易在财务报告信息系统中的处理过程过程 执行穿行测试执行穿行测试实施一定的审计程序,深入了解内部控制实施一定的审计程序,深入了解内部控制n了解控制环境了解控制环境n了解风险评估过程了解风险评估过程n了解信息系统与沟通了解信息系统与沟通n了解控制活动了解控制活动n了解对控制的监督了解对控制的监
10、督研究内部控制要素,充分了解内部控制研究内部控制要素,充分了解内部控制n了解控制环境了解控制环境 指被审计单位对内部控制及其重要性的态度、认指被审计单位对内部控制及其重要性的态度、认识和措施。识和措施。影响因素包括影响因素包括:1、对诚信和道德价值观念的沟通和落实;、对诚信和道德价值观念的沟通和落实;2、对胜任能力的重视;、对胜任能力的重视;3、治理层的参与程度;、治理层的参与程度;4、管理层的理念和经营风格;、管理层的理念和经营风格;5、组织结构及职权与责任的分配;、组织结构及职权与责任的分配;6、人力资源政策与实务。、人力资源政策与实务。n了解风险评估过程了解风险评估过程 被审计单位风险评
11、估过程包括识别与财务报告相被审计单位风险评估过程包括识别与财务报告相关的经营风险,以及针对这些风险所采取的措施。关的经营风险,以及针对这些风险所采取的措施。在评价被审计单位的风险评估过程时,审计人员在评价被审计单位的风险评估过程时,审计人员应确定管理层应确定管理层:1、如何识别与财务报告相关的经营风险;、如何识别与财务报告相关的经营风险;2、如何估计该风险的重要性;、如何估计该风险的重要性;3、如何评估风险发生的可能性;、如何评估风险发生的可能性;4、如何采取措施管理这些风险。、如何采取措施管理这些风险。审计人员还应询问管理层已识别出的经营风险,审计人员还应询问管理层已识别出的经营风险,并考虑
12、这些风险是否可能导致重大错报。并考虑这些风险是否可能导致重大错报。审计时还应考虑管理层未能识别的重大错报风险。审计时还应考虑管理层未能识别的重大错报风险。n了解信息系统与沟通了解信息系统与沟通与财务报告相关的与财务报告相关的 与财务报告相关的信息系统,指被审计单位用于与财务报告相关的信息系统,指被审计单位用于确认、计量、记录和报告其交易和事项的财务信息系确认、计量、记录和报告其交易和事项的财务信息系统。具体了解:统。具体了解:1、被审计单位交易和事项的主要类别;、被审计单位交易和事项的主要类别;2、各类主要交易和事项的发生过程;、各类主要交易和事项的发生过程;3、重要的会计凭证、账簿记录以及财
13、务报表项目;、重要的会计凭证、账簿记录以及财务报表项目;4、重大交易和事项的会计处理过程。、重大交易和事项的会计处理过程。n了解信息系统与沟通了解信息系统与沟通与财务报告相关的与财务报告相关的 在了解信息系统时,审计人员应当特别关注由于在了解信息系统时,审计人员应当特别关注由于管理层凌驾于账户记录控制之上,或规避控制行为管理层凌驾于账户记录控制之上,或规避控制行为而产生的重大错报风险,并考虑被审计单位如何纠而产生的重大错报风险,并考虑被审计单位如何纠正不正确的交易处理。正不正确的交易处理。关于沟通,审计人员应当了解:关于沟通,审计人员应当了解:(1)被审计单位内部如何对财务报告的岗位职)被审计
14、单位内部如何对财务报告的岗位职责以及重大事项进行沟通;责以及重大事项进行沟通;(2)管理层与治理层之间的沟通;)管理层与治理层之间的沟通;(3)被审计单位与外部的沟通等。)被审计单位与外部的沟通等。n了解控制活动了解控制活动 控制活动是指有助于确保管理层的指令得以执行控制活动是指有助于确保管理层的指令得以执行的政策和程序。重点了解:的政策和程序。重点了解:1、交易授权、交易授权 2、职责划分、职责划分 3、凭证与记录控制、凭证与记录控制 4、资产接触与记录使用、资产接触与记录使用 5、独立稽核、独立稽核 控制程序是否合理有效,直接影响到会计资料的控制程序是否合理有效,直接影响到会计资料的真实性
15、和可靠性。真实性和可靠性。n了解对控制的监督了解对控制的监督 对控制的监督是指被审计单位评价内部控制在一对控制的监督是指被审计单位评价内部控制在一段时间内运行有效性的过程,该过程包括及时评价段时间内运行有效性的过程,该过程包括及时评价控制的设计和运行,以及根据情况的变化采取必要控制的设计和运行,以及根据情况的变化采取必要的纠正措施。的纠正措施。通常贯穿于被审计单位的日常经营活动与常规管通常贯穿于被审计单位的日常经营活动与常规管理工作中。理工作中。利用内部审计人员等进行监督;利用内部审计人员等进行监督;利用与外部有关各方沟通或交流所获取的信利用与外部有关各方沟通或交流所获取的信息监督。息监督。n
16、在整体层面了解内部控制在整体层面了解内部控制 一般由项目组中对被审计单位情况比较一般由项目组中对被审计单位情况比较了解且有执业经验的成员负责。了解且有执业经验的成员负责。认定报表层次的重大错报风险很可能源认定报表层次的重大错报风险很可能源于薄弱的控制环境,在了解被审计单位及于薄弱的控制环境,在了解被审计单位及其环境时,对其整体层面内部控制状况的其环境时,对其整体层面内部控制状况的了解非常重要。了解非常重要。被审计单位整体层面的内部控制是否有被审计单位整体层面的内部控制是否有效,将直接影响业务流程层面的内部控制效,将直接影响业务流程层面的内部控制的有效性,进而影响审计人员拟进一步实的有效性,进而
17、影响审计人员拟进一步实施审计程序的性质、时间和范围。施审计程序的性质、时间和范围。多层面多层面了解了解内部控制内部控制n在业务层面了解内部控制在业务层面了解内部控制(1)确定重要的业务流程和交易类别;)确定重要的业务流程和交易类别;(2)了解重要的交易流程,并加以记录;)了解重要的交易流程,并加以记录;(3)确定可能发生错报的环节;)确定可能发生错报的环节;(4)识别、了解和记录相关控制;)识别、了解和记录相关控制;(5)证实对重要交易流程和相关控制的了解;)证实对重要交易流程和相关控制的了解;(6)进行初步评价和风险评估。)进行初步评价和风险评估。n在对控制进行初步评价及风险评估后,审在对控
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 内部控制概述PPT 49页fwbi 内部 控制 概述 PPT 49 fwbi
![提示](https://www.taowenge.com/images/bang_tan.gif)
限制150内