张龙平：控制.ppt

《张龙平：控制.ppt》由会员分享，可在线阅读，更多相关《张龙平：控制.ppt（27页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、内部控制设计、评价与审计简介张龙平张龙平 中南财经政法大学会计学院院长、教授、博导中南财经政法大学会计学院院长、教授、博导中国中国CPACPA审计准则委员会、委员审计准则委员会、委员中国中国CPACPA技术咨询委员会、委员技术咨询委员会、委员中国中国CPACPA执业责任鉴定委员会、委员执业责任鉴定委员会、委员中国会计准则委员会、咨询专家中国会计准则委员会、咨询专家中国企业内部控制标准委员会、咨询专家中国企业内部控制标准委员会、咨询专家中国国家审计准则技术咨询专家组、专家成员中国国家审计准则技术咨询专家组、专家成员ZLPCALYZLPCALY 一、为什么要如此重视内部控制？一、为什么要如此重视内

2、部控制？（一）国家管制角度 外部、内部、内外结合型（外部干预型）监管（二）企业发展角度 企业（公司）质量与效益的重要性（二）公众需求角度 关心财务报表相关内部控制二、什么是企业内部控制？二、什么是企业内部控制？（一）中国内部控制的概念 内部控制是由企业董事会、监事会、经内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目理层和全体员工实施的、旨在实现控制目标的过程。标的过程。（全面内部控制理念）（全面内部控制理念）（二）中国内部控制的5目标 合理保证合理保证经营合规经营合规、资产安全资产安全、财务报财务报告及相关信息告及相关信息真实完整真实完整、经营有效性经营有效性，促，促进

3、企业实现进企业实现发展战略发展战略。美国内控目标如下。美国内控目标如下:美国和国际上通常认为内部控美国和国际上通常认为内部控制应实现以下制应实现以下3 3大目标：大目标：即合理保证实现：（1）财务报告（financial reporting）的可靠性；（2）经营（operation）的效率和效果；（3）对法律法规的遵守（compliance）。注：资产安全目标哪去了？（三）内部控制的5要素1 1、内部环境（控制环境）内部环境（控制环境）2 2、风险评估风险评估3 3、信息与沟通信息与沟通4 4、控制活动控制活动5 5、内部监督内部监督 (对控制的监督对控制的监督)（四）内部控制的固有局限性 内

4、部控制存在下列固有局限性，无论如内部控制存在下列固有局限性，无论如何设计和执行，只能对财务报告的可靠性提何设计和执行，只能对财务报告的可靠性提供合理的保证：供合理的保证：（一）在决策时（一）在决策时人为判断人为判断可能出现错误可能出现错误和由于和由于人为失误人为失误而导致内部控制失效；而导致内部控制失效；（二）可能由于两个或更多人员进行（二）可能由于两个或更多人员进行串串通通或或管理层凌驾管理层凌驾于内部控制之上而被规避。于内部控制之上而被规避。三、内部控制的发展阶段（一）内部牵制阶段 上世纪上世纪4040年代以前是内部牵制阶段。是为了年代以前是内部牵制阶段。是为了保证账目正确。保证账目正确。

5、基于以下假设：基于以下假设：（1 1）两个或两个以上的人或部门无意识地犯）两个或两个以上的人或部门无意识地犯同样错误的机会是很小的；同样错误的机会是很小的；（2 2）两个或两个以上的人或部门有意识地合）两个或两个以上的人或部门有意识地合伙舞弊的可能性大大低于单独一个人或部门舞伙舞弊的可能性大大低于单独一个人或部门舞弊的可能性。弊的可能性。内部牵制分为：（内部牵制分为：（1 1）实物牵制；（）实物牵制；（2 2）机械）机械牵制；（牵制；（3 3）体制牵制；（）体制牵制；（4 4）簿记牵制。）簿记牵制。（二）内部控制制度阶段（2 2分法）分法）2020世纪世纪5050年代：内部会计控制和内部管年代

6、：内部会计控制和内部管理控制理控制（三）内部控制结构阶段（3 3分法）分法）20 20世纪世纪7070年代：控制环境、会计系统和年代：控制环境、会计系统和控制程序控制程序（四）内部控制框架阶段（5 5分法）分法）进入进入2020世纪世纪9090年代后，年代后，COSOCOSO报告：报告：控制环境、风险评估、控制活动、信息和沟控制环境、风险评估、控制活动、信息和沟通、对控制的监督通、对控制的监督(五)企业风险管理整合框架（8 8分法分法）20042004年年9 9月，月，COSOCOSO根据萨班斯法案要求，根据萨班斯法案要求，颁布该框架。定义企业风险管理为颁布该框架。定义企业风险管理为 ：“企业

7、风险企业风险管理是一个过程，受企业董事会、管理层和其他管理是一个过程，受企业董事会、管理层和其他员工的影响，包括内部控制及其在战略和整个公员工的影响，包括内部控制及其在战略和整个公司的应用，旨在为实现经营的效率和效果、财务司的应用，旨在为实现经营的效率和效果、财务报告的可靠性以及法规的遵循提供合理保证。报告的可靠性以及法规的遵循提供合理保证。”COSOCOSO框架的构成要素：（框架的构成要素：（1 1）内部环境；）内部环境；（2 2）目标设定；（）目标设定；（3 3）事项识别；）事项识别；（4 4）风险评）风险评估；估；（5 5）风险应对；）风险应对；（6 6）控制活动；（）控制活动；（7 7

8、）信）信息与沟通；（息与沟通；（8 8）监控）监控四、中国内部控制标准体系四、中国内部控制标准体系1 1、企业内部控制基本规范企业内部控制基本规范2 2、企业内部控制应用指引企业内部控制应用指引3 3、企业内部控制评价指引企业内部控制评价指引4 4、企业内部控制审计指引企业内部控制审计指引 1、企业内部控制基本规范1 1个个1)五个目标：五个目标：合规性、可靠性、安全性、经济性，战略性合规性、可靠性、安全性、经济性，战略性（美国（美国COSOCOSO是：是：3 3个目标，无安全性和战略性个目标，无安全性和战略性）2)五个原则：五个原则：全面性、重要性、制衡性、适应性、成本效全面性、重要性、制衡

9、性、适应性、成本效益益3)五个要素：五个要素：内部环境、风险评估、信息与沟通、控制活内部环境、风险评估、信息与沟通、控制活动、内部监督动、内部监督 2、企业内部控制应用指引1515个个（1）组织框架（含治理结构、机构设置、职责分配及不（含治理结构、机构设置、职责分配及不相容职务分离）、相容职务分离）、发展战略、人力资源、企业文化、社会责任 （评价时以内部环境为基础）（2）资金、资产、采购、销售、研发、工程项目 （评价时以生产经营活动为重点）（3）全面预算、合同、内部报告、信息系统 （评价时应兼顾控制手段）注：财政部等还将出台具体的操作手册或讲解材料思考问题：如何设计和应用？3、企业内部控制评价

10、指引1）管理层要提交内部控制评价报告 （年度评价和专项评价）2）评价工作的组织与实施 A.谁负责：企业主要负责人 B.谁实施：董事会（或类似决策机构）或其授权机构 （可借助CPA或外部专家）C.遵循原则：全面性、重要性和独立性等原则 D.评价方案设计及实施 E.评价方法（访谈、问卷、专题讨论、穿行测试、统计抽样、比较分析等）F.工作底稿编制与复核 3）年度评价和报告的内容A.评价：对整个年度、整个内部控制在某一基准日 的有效性评价后，发表一个意见。B.报告：内控设计或执行方面的重大缺陷 注：内部控制缺陷有三种：注：内部控制缺陷有三种：A)A)重大缺陷重大缺陷 B)B)重要缺陷重要缺陷 C)C)

11、一般缺陷一般缺陷 4 4）内部控制缺陷的认定）内部控制缺陷的认定 A A，设计缺陷和运行缺陷，设计缺陷和运行缺陷企业在内部控制评价中，应对内部控制企业在内部控制评价中，应对内部控制缺陷进行分类分析。缺陷进行分类分析。1、设计缺陷：设计缺陷：缺少为实现控制目标所缺少为实现控制目标所必需的控制，或现存控制设计不适当、即使必需的控制，或现存控制设计不适当、即使正常运行也难以实现控制目标。正常运行也难以实现控制目标。2、运行缺陷：运行缺陷：现存设计完好的控制没现存设计完好的控制没有按设计意图运行，或执行者没有获得必要有按设计意图运行，或执行者没有获得必要授权或缺乏胜任能力以有效地实施控制。授权或缺乏胜

12、任能力以有效地实施控制。B,B,重大缺陷、重要缺陷和一般缺陷重大缺陷、重要缺陷和一般缺陷1、重大缺陷，、重大缺陷，是指一个或多个控制缺陷的组合，可是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标的情形。能导致企业严重偏离控制目标的情形。2、重要缺陷，、重要缺陷，是指一个或多个控制缺陷的组合，其是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标的情形。致企业偏离控制目标的情形。3、一般缺陷，、一般缺陷，是指除重大缺陷、重要缺陷之外的其是指除重大缺陷、重要缺陷之外的其他控制缺陷。他控制缺陷。注意：上述

13、缺陷的整改责任人不同：注意：上述缺陷的整改责任人不同：1、董事会（监事会监督）；、董事会（监事会监督）；2、经理层；、经理层；3、内部有关单位、内部有关单位 5）内部控制评价报告）内部控制评价报告 （一）组织实施内部控制评价的总体情况。（一）组织实施内部控制评价的总体情况。（二）内部控制责任主体的声明。（二）内部控制责任主体的声明。（三）内部控制评价的范围和内容。（三）内部控制评价的范围和内容。（四）内部控制评价的标准和依据。（四）内部控制评价的标准和依据。（五）内部控制评价的程序和方法。（五）内部控制评价的程序和方法。（六）内部控制重大缺陷及其认定情况。（六）内部控制重大缺陷及其认定情况。（

14、七）内部控制重大缺陷的整改措施及责任追（七）内部控制重大缺陷的整改措施及责任追究情况。究情况。（八）内部控制有效性的结论（基准日）。（八）内部控制有效性的结论（基准日）。注意：存在一个或多个内部控制重大缺陷的，注意：存在一个或多个内部控制重大缺陷的，应当作出内部控制无效的结论。应当作出内部控制无效的结论。4 4、内部控制审计、内部控制审计引子：1、CPA和企业的责任在不断加大2、内部控制审计结果将成为企业的重要考核指标3、与财务报表审计有很大不同结论:企业（公司）领导层要高度重视1）内控审计的范围 1 1、只负责审计财务报告内部控制、只负责审计财务报告内部控制 本指引中内部控制审计的范围，是指

15、企业为了合理保本指引中内部控制审计的范围，是指企业为了合理保证证财务报告及相关信息真实完整财务报告及相关信息真实完整而设计和运行的内部控制，而设计和运行的内部控制，即即财务报告内部控制财务报告内部控制。2 2、对非财务报告内部控制的责任、对非财务报告内部控制的责任 1）注册会计师应当向企业）注册会计师应当向企业询问询问非财务报告内部控制设非财务报告内部控制设计的合理性和执行的有效性，并取得董事会对非财务报告计的合理性和执行的有效性，并取得董事会对非财务报告内部控制遵循情况的内部控制遵循情况的书面声明书面声明。2）对内部控制审计过程中注意到的非财务报告内部控）对内部控制审计过程中注意到的非财务报

16、告内部控制的缺陷，注册会计师应当制的缺陷，注册会计师应当在内部控制审计报告中予以描在内部控制审计报告中予以描述述，但无需对其有效性发表审计意见但无需对其有效性发表审计意见。2）内控审计业务由谁来做？问题问题1 1：同一单位的内部控制审计：同一单位的内部控制审计 和财务报表审计由谁来做？和财务报表审计由谁来做？A,A,同一会计师事务所（国外做法）同一会计师事务所（国外做法）B,B,不同的会计师事务所不同的会计师事务所问题问题2 2：同一单位的內控的咨询和审计：同一单位的內控的咨询和审计 由谁来做？由谁来做？(内控基本规范的规定？业务相容内控基本规范的规定？业务相容?独立道德独立道德?)?)3）对

17、时点还是时期内控发表意见A A、只对、只对特定时点特定时点相关内控有效性发表意见。相关内控有效性发表意见。（为什么不对时期内控的有效性发表意见？）（为什么不对时期内控的有效性发表意见？）B B、为什么还要同时收集特定时期相关内控的、为什么还要同时收集特定时期相关内控的有效性有效性 讨论：企业该怎么做？讨论：企业该怎么做？4）与财务报表审计整合进行整合审计要点整合审计要点内部控制了解和测试内部控制了解和测试风险导向思路风险导向思路（即以风险评估为基础）（即以风险评估为基础）自上而下方法自上而下方法（以此法选择拟测试的控制）（以此法选择拟测试的控制）注意：重大缺陷与重大错报的联系与区别注意：重大缺

18、陷与重大错报的联系与区别5）内部控制审计意见及审计处理 1 1、需要几种审计意见（只有、需要几种审计意见（只有3 3种，不准发表保留意见）种，不准发表保留意见）1 1）有重大缺陷：否定意见）有重大缺陷：否定意见（发现一个后还继续查吗？）（发现一个后还继续查吗？）2 2）有范围限制：撤消业务约定，或无法表示意见（）有范围限制：撤消业务约定，或无法表示意见（此时在报此时在报告里，还要说明范围受限前，执行有限审计程序所发现的重大告里，还要说明范围受限前，执行有限审计程序所发现的重大缺陷吗？）缺陷吗？）2.2.查出内控缺陷的层次及不同的审计处理：查出内控缺陷的层次及不同的审计处理：1 1）Defici

19、ency_Deficiency_缺陷缺陷_ _可能沟通可能沟通 2 2）Significant Significant DefiDefi._._重要缺陷重要缺陷_ _仅沟通即可仅沟通即可 3 3）Material Weakness_Material Weakness_重大缺陷重大缺陷_ _影响审计报告影响审计报告6）内部控制审计报告标准格式）内部控制审计报告标准格式（一）标题；（二）收件人；（三）引言段；（一）标题；（二）收件人；（三）引言段；（四）企业对内部控制的责任段；（四）企业对内部控制的责任段；（五）注册会计师的责任段；（五）注册会计师的责任段；（六）内部控制审计的范围段；（六）内部控

20、制审计的范围段；（七）内部控制固有局限性的说明段；（七）内部控制固有局限性的说明段；（八）财务报告内部控制审计意见段；（八）财务报告内部控制审计意见段；（九）非财务报告内部控制缺陷描述段；（九）非财务报告内部控制缺陷描述段；（十）财务报表审计意见类型的提及段；（十）财务报表审计意见类型的提及段；（十一）注册会计师的签名和盖章；（十一）注册会计师的签名和盖章；（十二）会计师事务所的名称、地址及盖章；（十二）会计师事务所的名称、地址及盖章；（十三）报告日期。（十三）报告日期。5、内部控制相关研究课题、内部控制相关研究课题（一）内部控制规范研究基本线路（一）内部控制规范研究基本线路 1、内部控制理论

21、问题研究、内部控制理论问题研究 2、内部控制立法问题研究、内部控制立法问题研究 3、内部控制监管问题研究（内外部监管）、内部控制监管问题研究（内外部监管）4、内部控制信息化及一体化问题研究、内部控制信息化及一体化问题研究 5、行业内部控制最佳实务问题研究（含内部控、行业内部控制最佳实务问题研究（含内部控制的设计、实施和评价）制的设计、实施和评价）6、特定企业内部控制最佳实务问题研究（含内、特定企业内部控制最佳实务问题研究（含内部控制的设计、实施和评价）部控制的设计、实施和评价）7、政府及非盈利组织内控问题研究、政府及非盈利组织内控问题研究（二）内部控制实证研究基本线路（二）内部控制实证研究基本

22、线路1、内部控制设计、实施、评价效果评价、内部控制设计、实施、评价效果评价2、内部控制与行业特征、企业特征、内部控制与行业特征、企业特征3、内部控制与公司治理、内部控制与公司治理4、内部控制与经营效率、内部控制与经营效率5、内部控制与财务运作、内部控制与财务运作6、内部控制与风险管理、内部控制与风险管理7、内部控制与内部审计、内部控制与内部审计8、内部控制与审计质量（含、内部控制与审计质量（含CPA财务报表审计质量和内部财务报表审计质量和内部控制审计质量控制审计质量)9、内部控制与财务报表的整合审计、内部控制与财务报表的整合审计10、经典财务舞弊案件与内部控制改良、经典财务舞弊案件与内部控制改良谢谢大家！谢谢大家！敬请批评指正！敬请批评指正！