内部控制及其评审.ppt

《内部控制及其评审.ppt》由会员分享，可在线阅读，更多相关《内部控制及其评审.ppt（47页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第五章第五章内部控制及其评审内部控制及其评审【本章要点提示】明确内部控制的含义、内容及其与审计的关系；掌握内部控制整体框架的内容掌握内部控制的评审内容、步骤及其方法掌握管理建议的概念、结构和内容第一节第一节内部控制的意义和原则内部控制的意义和原则一、内部控制的意义一、内部控制的意义（一）内部控制的定义内部控制是指被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵循，由治理层、管理层和其他人员设计和执行的政策和程序。（二）内部控制的目标1、保证业务活动按照适当的授权进行；2、保证所有交易和事项以正确的金额在恰当的会计期间及时记录于适当的账户，使会计报表的编制符合会计准则的

2、相关要求。3、保证对资产和记录的接触、处理均经过适当的授权。4、保证账面资产与实存资产定期核对相符。（三）内部控制的作用与局限性1.内部控制的作用内部控制的作用，是指内部控制的固有功能在实际工作中对企业生产经营活动及外部社会经济活动所产生的影响和效果。内部控制的健全、实施与否，是企业经营成败的关键。具体讲，内部控制的作用主要有以下几个方面：（1）合理保证财务报告的可靠性（2）合理保证企业经营效率和效果（3）合理保证企业对法律法规的遵循（4）为现代审计方法提供必要的基础（5）有效的防范企业经营风。2.内部控制的局限性（1）在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效；（2）可能由

3、于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被回避；内部控制一般仅针对常规业务活动而设计。（四）内部控制与现代审计的关系内部控制既是被审计单位对其经济活动进行组织、制约、考核和调节的重要工具，也是审计人员用以确定审计程序的重要依据。在确定内部控制与审计的关系时，应明确以下几点：1.审计人员在执行会计报表审计业务时，不论被审计单位规模大小，都应当对相关的内部控制进行充分的了解。2.审计人员应根据其对被审计单位内部控制的了解，确定是否进行内部控制测试以及将要执行的控制测试的性质、时间和范围。3.对被审计单位内部控制的了解和控制测试，并非会计报表审计工作的全部内容。内部控制良好的单位，审计

4、人员可能评估其控制风险较低而减少实质性测试程序，但不能完全取消实质性测试。二、内部控制的设计原则二、内部控制的设计原则1.相互牵制原则。2.协调配合原则。3.程式定位原则。4.成本效益原则。第二节第二节内部控制整体框架的内容内部控制整体框架的内容一、内部控制的组成一、内部控制的组成（一）内部控制思想的历史演进（一）内部控制思想的历史演进内部控制理论的发展大致可以划分为内部内部控制理论的发展大致可以划分为内部牵制、内部控制制度、内部控制结构与内牵制、内部控制制度、内部控制结构与内部控制整体框架等不同阶段。部控制整体框架等不同阶段。（二）内部控制整体框架（二）内部控制整体框架COSO报告指出：内部

5、控制是一个过程，受企业董事会、管理当局和其他员工影响，旨在保证财务报告的可靠性、经营的效果和效率以及现行法规的遵循。它认为内部控制整体框架主要由控制环境、风险评估、控制活动、信息与沟通、监督五项要素构成。1控制环境控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。在评价控制环境的设计时，注册会计师应考虑下列要素：（1）对诚信和道德价值观念的沟通与落实；（2）对胜任能力的重视；（3）治理层的参与程度；（4）管理层的理念和经营风格（5）组织结构（6）职权与责任的分配（7）人力资源政策与实务2、风险评估过程风险评估是对于经营相关的风险进行预见、识别的过程。该过

6、程包括识别与财务报告相关的经营风险，以及针对这些风险所采取的措施。在评价被审计单位风险评估过程的设计和执行时，注册会计师应当确定管理层如何识别与财务报告相关的经营风险，如何估计该风险的重要性，如何评估风险发生的可能性，如何采取措施管理这些风险。3、信息系统与沟通4、控制活动控制活动是指有助于确保管理层的指令得以执行的政策和程序，包括授权、业绩评价、信息处理、实物控制和职责分离等相关活动。注册会计师应当了解的控制活动主要包括：（1）了解与授权有关的控制活动。（2）了解与业绩评价有关的控制活动。（3）了解与信息处理有关的控制活动。包括信息技术一般控制和应用控制。（4）了解实体控制。（5）了解职责分

7、离。5、对控制的监督对控制的监督是指被审计单位评价内部控制在一段时间内运行有效性的过程。该过程包括及时评价控制的设计和运行，以及根据情况的变化采取必要的纠正措施。以上五个要素实际内容广泛、相互关联。控制环境是其他控制要素的基础，控制环境不理想，企业的内部控制就不可能有效；在规划控制活动时必须对企业可能面临的风险有全面的了解；控制活动、控制政策和程序必须在组织内部有效地沟通；内部控制的设计和执行必须受到有效的监控。二、内部控制的内容二、内部控制的内容设计内部控制，可以根据企业特征和需求（如企业规模、业务构成、管理水平等），对内部控制要素加以有机组合。我国企业目前内部控制的基本内容可从以下几方面来

8、考察：（一）合规、合法性控制（二）组织规划控制主要包括两个方面：1不相容职务的分离。2组织机构的相互控制。（三）授权批准控制（四）预算及目标计划控制（五）信息质量控制（六）财产安全控制（七）人员素质控制（八）内部审计控制常用的措施和方法有：1限制接近。2定期盘点。3记录保护。4财产保险。5财产记录监控。第三节第三节内部控制的评审内部控制的评审内部控制评审又称内部控制审计。是指在对企业内部控制了解和描述的基础上所进行的测试、检查、分析、判断和评价活动。其最终目的是确定被审计单位内部控制的健全性、有效性和风险水平，从而决定对它的依赖(信赖)程度，确定采用抽样还是详查，以及抽取样本的规模和数量。一、

9、了解内部控制一、了解内部控制了解和掌握被审计单位的内部控制是审计人员检查内部控制的首要步骤。主要包括以下几个方面内容：（一）询问被审计单位的有关人员，并检查相关内部控制文件（二）检查内部控制生成的凭证和记录（三）观察被审计单位的业务活动和内部控制的运行状（四）选择若干具有代表性的交易和事项进行穿行测试二、记录对内部控制了解的情况二、记录对内部控制了解的情况常用的内部控制的记录和描述方法通常有文字叙述、调查表和流程图三种。1文字叙述文字叙述法可以对调查对象做出比较深入和具体的描述，内容比较灵活，对任何单位、任何业务都可以使用。缺点是采用文字叙述法进行描述时，有时很难用简明易懂的语言来描述内部控制

10、系统的细节，文字叙述较为冗长。对业务处理流程及其控制的反映不够直观，不利于审计人员对内部控制进行分析评价。因此，适用于内部控制程序比较简单、比较容易描述的中小型企业。2调查问卷调查问卷法的优点是调查范围明确、问题突出、简便易行、省时省力、直观性强；缺点是对被审计单位的内部控制只能按所提问题分别考察，无法反内部控制实际情况和存在问题的轻重；难于对存货业务内部控制调查表索引号：被审计单位名称：调查人员：日期：所属时期：复核人员：日期：目标与问题回答不适用 是 否 取得方式 备注1大宗的存货采购是否签订存货合同，又无审批制度目标与问题回答不适用是 否 取得方式备注2存活的入库是否严格履行验收手续，对

11、存货的名称、规格、数量、质量等是否逐项核对，并及时入帐3存货的发出手续是否按规定办理，是否及时登记仓库账并与会计记录定期核对目标与问题回答不适用是 否 取得方式备注4存货的采购、验收、保管、运输、付款等职责是否严格分离5存货的分检、存放、仓储条件等是否良好6是否建立定期盘点制度，发生的盘盈、盘亏、毁损等是否及时按规定审批处理目标与问题回答不适用是 否 取得方式备注7主营业务成本的计价方法是否符合财务会计的规定，有无发生重大变更3流程图流程图的优点是能够清楚地反映各项业务活动的职责分工、授权批准、复核验证等控制措施和功能，形象直观并把文字叙述减少到最低限度，可以使审计人员全面了解内部控制的运行状

12、况，有助于发现内部控制的不足。缺点是编制流程图需要一定的技术和花费较多的时间，而且，内部控制某些弱点有时很难在流程图中明确地表达出来。三、内部控制的测试三、内部控制的测试（一）内部控制测试的内容控制测试的内容包括：内部控制设计的测试和内部控制执行的测试两个方面。1内部控制设计的测试主要是针对内部控制系统健全性、合理性的测试。目的在于判断被审计单位的控制政策和程序设置的是否合理、适当、是否能够防止、发现和纠正特定会计报表认定的重大错报或漏报。2内部控制执行的测试内部控制执行的测试，主要是针对内部控制执行有效性的测试。目的在于判断被审计单位的控制政策和程序是否实际发挥作用。在审计工作中，出现下列情

13、况之一时，审计人员不进行控制测试，直接实施实质性测试程序：（1）相关内部控制部不存在；（2）相关内部控制虽然存在，但未有效运行；（3）控制测试的工作量可能大于测试减少的实质性测试的工作量。(二)控制测试的方法对被审计单位的内部控制进行测试，一般使用统计抽样法，对抽出的样本进行审核时，常用的方法有如下三种方法：1检查证据法。2验证法。3实地观察法。（三）控制测试的种类1同步控制测试。同步控制测试是审计人员取得对内部控制的了解时，同时执行的测试。这种控制测试不是必需的，而是审计人员有选择地执行的。2追加控制测试。这种测试在外勤工作中执行。执行追加控制测试是为了进一步降低审计人员对控制风险的评估水平

14、。3计划控制测试。这种测试也在外勤工作中执行。在选用较低的控制风险估计水平法下必须执行这种测试。执行的目的是为了支持审计人员计划的实质性测试水平。（四）控制测试的范围在审计实务中，审计人员执行控制测试的范围并不是越大越好，而是要求审计人员从最经济有效地实现审计目标的总体要求出发，合理地确定测试的范围。（五）控制测试的时间从审计有效性的角度来看，控制测试应尽可能安排在期中的后期执行。如期中审计已进行控制测试，审计人员在决定完全信赖其结果前，应考虑以下因素：1.以进一步获取期中至期末的相关审计证据2.期中审计控制测试的结论3.期中审计后剩余时间的长短4.期中审计后内部控制的变动情况5.期中审计后发

15、生的交易和事项的性质和及金额6.拟实施的实质性测试程序四、控制风险评估四、控制风险评估（一）控制风险评估的概念控制风险评估是指评估企业内部控制在防止或者发现和更正会计报表里的重大错报有效程度的过程。即对内部控制的可信赖度做出评价。（二）控制风险评估水平的确定审计人员只有在确认以下事项的情况下，才能将控制风险评价为高水平：1控制测试和程序与认定不相关；2控制政策和程序无效；3取得证据来评价控制政策和程序显得不经济。审计人员只有在确认以下事项的情况下，才能将控制风评价为低水平：1控制政策和程序与认定相关；2通过控制测试已获得证据证明测试有效。（三）控制风险评估结果对实质性测试的影响1.如果控制风险

16、评估太低，将使审计人员可能没有执行足够的实质性测试，进而导致审计无效;2.如果控制风险评估太高，审计人员将执行比所需要的还要多的实质性测试，致使审计测试不经济、无效率。中国内部审计协会第四节第四节管理建议书管理建议书一、管理建议书的意义一、管理建议书的意义管理建议书是指注册会计师在完成审计工作后，针对审计过程中注意到的、可能导致被审计单位会计报表产生重大错报的内部控制重大缺陷提出的书面建议。提交管理建议书是注册会计师的职业责任，是对被审计单位提供的最有价值的服务之一。二、管理建议书的结构和内容二、管理建议书的结构和内容(一)其基本结构和内容包括：1.标题。2.收件人。3.会计报表的审计目的及管

17、理建议书的性质。4.前期建议改进但仍未改进的内部控制重大缺陷。5.本期审计发现的内部控制重大缺陷及其影响和改进建议。6.适用范围及使用责任。7.签章。8.日期。（二）管理建议书的结构内容举例说明如下：管理建议书管理建议书宏达有限公司管理部门：我们已对贵公司2004年度的会计报表进行了审计。在审计中，根据规定的工作程序，我们了解了贵公司内部控制中有关会计制度、财务管理制度等有关方面的情况，并作了分析和研究。我们认为，根据贵公司的生产经营规模和管理需要，现有的内部控制总体上是比较健全的，但为了适应贵公司进一步扩大经营和提高管理水平的需要，使内部控制更加完善，现将我们发现的内部控制方面的某些问题及改

18、进建议提供给你们，希望引起你们的注意，并能具有一定的参考价值。一、关于会计制度方面问题的评价及建议贵公司的会计核算符合要求，基本上能够全面、正确地反映经济业务，基本遵循了国家有关会计制度的规定。但在审计中我们也发现了一些问题。（一）贵公司在发生销售退回时，只填制退货发票，退款时，没有取得对方的收款收据或汇款银行凭证，会计人员根据退货发票进行相应的会计处理。对这一做法的不当性，我们已向有关人员提出，他们愿意考虑我们的意见。（二）贵公司的银行存款日记账与银行对账单没有按月核对并编制银行存款余额调节表。由于没有按月进行银行对账，公司财务部门不能及时了解未达账项，在一定程度上影响了财务分析工作，也留下

19、了错弊的隐患。建议贵公司今后把银行对账工作制度化。二、存货管理中存在的问题及建议贵公司存货占用的流动资产数额过大。公司流动资产共计万元，其中存货占用85%，应当成为资产管理的重点。我们建议贵公司应注意以下几方面的工作：（一）认真做好存货的盘点工作。贵公司自上一会计年度终了对存货清查至今，再未进行盘点。贵公司的存货账与我们查账中抽查结果出现一定差异。我们认为，只有及时获得存货的实存情况，才能够加强对存货的管理，并及时处理有关问题。（二）积极处理积压产品。贵公司目前产成品占用资金达万元，占全部存货的50%，为了加速流动资产的周转，减少仓储成本和利息支出，建议贵公司加强市场预测，及时进行产品的推销和

20、处理。我们提供的这份管理建议书，不在审计业务约定书约定项目之内，是我们基于为企业服务的目的，根据审计过程中发现的内部控制问题而提出的。因为我们主要从事的是对会计报表的审计，所实施的审计范围是有限的，不可能全面了解企业所有的内部控制弱点可能或已经造成的影响。对于上述内部控制问题，我们已与有关管理部门或人员交换过意见，他们已确认上述问题的真实性。本管理建议书只提供给贵公司。另外，我们是接受贵公司董事会委托进行审计工作，根据他们的要求，请将管理建议书内容转达给他们。会计师事务所会计师事务所（公章）（公章）中国注册会计师：（签名盖章）中国注册会计师：（签名盖章）（地址（地址）2005年2月20日三、制

21、管理建议书的编制和出具要求三、制管理建议书的编制和出具要求1.注册会计师在编制管理建议书之前，应该对审计工作底稿记录的内部控制重大缺陷及其改进建议进行复核，并以经过复核的审计工作底稿为依据，编制管理建议书。2.管理建议书反映的内部控制缺陷，可按其对会计报表的影响程度排列。3.在出具管理建议书之前，注册会计师应当与被审计单位的有关人员讨论管理建议书的相关内容，以确定所属重大缺陷是否属实。关键概念关键概念内部控制了解内部控制穿行测试控制测试管理建议书思考题思考题1内部控制的含义是什么？2内部控制整体框架的内容是什么？3如何理解内部控制与现代审计的关系？4什么是控制测试？其主要内容有哪些？如何确定控制测试的范围？5简述控制风险评价的结果对实质性测试的影响。6简述管理建议书的内容。讨论题讨论题1、风险基础审计的产生和运用是否意味着内部控制了解和评审在财务报表审计中的地位下降了？为什么？2、了解内部控制和控制测试在制度基础审计和风险基础审计中的作用有何不同？参考文献参考文献财政部注册会计师考试委员会办公室：审计中国财政经济出版社2006年版王光远黄京箐审计学东北财经大学出版社叶陈刚李相志审计理论与实务中信出版社秦荣生卢春泉审计学第四版中国人民大学出版社李若山刘大贤审计学经济科技出版社朱荣恩内部控制评价中国人民大学出版社中国注册会计师审计准册2006年2月