审计学之内部控制gvry.pptx

《审计学之内部控制gvry.pptx》由会员分享，可在线阅读，更多相关《审计学之内部控制gvry.pptx（28页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第第7 7章章 内部控制内部控制学习目标学习目标1.1.了解内部控制的含义了解内部控制的含义2.2.了了解解内内部部控控制制的的重重要要性性与与固固有有局局限限性性3.3.掌握对内部控制的了解掌握对内部控制的了解4.4.掌握对内部控制的测试掌握对内部控制的测试5.5.了解内部控制的评价、审计及鉴证了解内部控制的评价、审计及鉴证7.17.1内部控制的含义内部控制的含义19851985年年，由由美美国国注注册册会会计计师师协协会会、美美国国会会计计协协会会、财财务务经经理理人人协协会会、内内部部审审计计师师协协会会、管管理理会会计计师师协协会会联联合合创创建建了了反反虚虚假假财财务务报报告告委委员

2、员会会，旨旨在在探探讨讨财财务务报报告告中中的的舞舞弊弊产产生生的的原原因因，并并寻寻找找解解决决之之道道。两两年年后后，基基于于该该委委员员会会的的建建议议，其其赞赞助助机机构构成成 立立 COSOCOSO（The Committee of Sponsoring Organizations of The National Commission of Fraudulent Financial Reporting）委委员员会会，专专门门研研究究内内部部控控制制问问题题。19921992年年9 9月月，COSOCOSO委委员员会会发发布布内部控制整体框架内部控制整体框架，简称，简称COSOCOSO

3、报告。报告。内部控制是指被审计单位为了合理保证财内部控制是指被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。其他人员设计和执行的政策和程序。目标目标责任主体责任主体实现手段实现手段要素要素 与审计相关的内部控制与审计相关的内部控制 审计人员应当重点关注并考虑被审计审计人员应当重点关注并考虑被审计单位为实现财务报告可靠性目标设计单位为实现财务报告可靠性目标设计和实施的内部控制。和实施的内部控制。7.27.2内部控制的重要性和局限性内部控制的重要性

4、和局限性重要性重要性保证国家的方针、政策和财经法规在企业内部的保证国家的方针、政策和财经法规在企业内部的贯彻执行。贯彻执行。保证企业内部经营决策和规章制度的正确落实。保证企业内部经营决策和规章制度的正确落实。保证会计资料的真实性和正确性。保证会计资料的真实性和正确性。保证财务活动的合法性和有效性。保证财务活动的合法性和有效性。维护财产物资的安全性和完整性。维护财产物资的安全性和完整性。保证各项经营活动的正常、有效进行。保证各项经营活动的正常、有效进行。局限性局限性受制于成本与效益原则。受制于成本与效益原则。一般仅针对常规业务活动而设计。一般仅针对常规业务活动而设计。即便设计完善，也可能因执行人

5、员的粗心大意、精即便设计完善，也可能因执行人员的粗心大意、精力分散、判断失误以及对指令的误解而失效。力分散、判断失误以及对指令的误解而失效。因有关人员相互勾结、内外串通而失效。因有关人员相互勾结、内外串通而失效。因执行人员滥用职权或屈从于外部压力而失效。因执行人员滥用职权或屈从于外部压力而失效。因经营环境、业务性质的改变而削弱或失效。因经营环境、业务性质的改变而削弱或失效。7.37.3对内部控制的了解对内部控制的了解 1.1.了解内部控制的审计程序了解内部控制的审计程序 询问询问 观察观察 检查检查 穿行测试穿行测试2.2.从要素充分了解内部控制从要素充分了解内部控制（1 1）控制控制环境环境

6、对胜任能力的要求对胜任能力的要求诚信和道德价值观诚信和道德价值观组织结构组织结构治理层的参与治理层的参与管理层的理念和经营风格管理层的理念和经营风格权力和责任的分配权力和责任的分配人力资源政策和实务人力资源政策和实务（2 2）风险评估过程）风险评估过程（3 3）信息系统与沟通）信息系统与沟通（4 4）（5 5）监督）监督控制活动控制活动控制活动控制活动业绩评价业绩评价业绩评价业绩评价 授权授权授权授权信息处理信息处理信息处理信息处理实务控制实务控制实务控制实务控制 职责分离职责分离职责分离职责分离2004 4年年1212月月，中中国国航航油油集集团团唯唯一一的的一一家家海海外外公公司司中中国国

7、航航油油（新新加加坡坡）股股份份有有限限公公司司因因石石油油衍衍生生品品交交易易，生生产产5.55.5亿亿美美元元的的巨巨额额亏亏损损，致致使使曾曾作作为为明明星星企企业业的的中中航航油油向向新新加加坡坡法法院院申申请破产保护。请破产保护。要求：要求：（1）分组讨论，全班分为六组。）分组讨论，全班分为六组。（2）每组指定一位同学下节课陈述讨论结果。）每组指定一位同学下节课陈述讨论结果。（3）讨论结果以）讨论结果以PPT的形式展示。的形式展示。PPTPPT的内容至少包括：的内容至少包括：中航油（或其他企业）简介。中航油（或其他企业）简介。从明星企业到巨额亏损的发展过程。从明星企业到巨额亏损的发展

8、过程。企业内部控制缺陷（从要素分析）。企业内部控制缺陷（从要素分析）。3.3.在整体层面了解内部控制在整体层面了解内部控制了解人员了解人员了解重点了解重点了解方法了解方法 ：询问：询问 检查检查 观察观察 穿行测试穿行测试了解内容了解内容了解记录了解记录整体层面的内部控制与控制环境的关系整体层面的内部控制与控制环境的关系4.4.在业务层面了解内部控制在业务层面了解内部控制（1 1）确定重要的业务流程和交易类别；）确定重要的业务流程和交易类别；（2 2）了解重要的交易流程，加以记录；）了解重要的交易流程，加以记录；（3 3）确定可能发生错报的环节；）确定可能发生错报的环节；预防性控制预防性控制

9、检查性控制检查性控制 （4 4）识别、了解和记录相关控制；）识别、了解和记录相关控制；（5 5）证实对重要的交易流程和相关）证实对重要的交易流程和相关控制的了解；控制的了解；（6 6）进行初步评价和风险评估。）进行初步评价和风险评估。5.5.对内部控制的描述对内部控制的描述文字叙述法文字叙述法问卷调查法问卷调查法流程图法流程图法7.47.4控制测试控制测试 人工成分人工成分1.1.内部控制内部控制 自动化成分自动化成分2.2.控制测试的含义与目的控制测试的含义与目的 与了解内部控制的区别与了解内部控制的区别 设计设计 联系：了解内部控制联系：了解内部控制 控制测试控制测试 执行执行3.3.控制

10、测试的基本要求控制测试的基本要求实施控制测试的条件：实施控制测试的条件：获取关于控制是否有效的证据：获取关于控制是否有效的证据：4.4.控制测试的性质控制测试的性质询问询问观察观察检查检查穿行测试穿行测试重新执行重新执行5.5.控制测试的时间控制测试的时间 时间：（时间：（1 1）何时实施控制测试）何时实施控制测试 （2 2）测测 试试 索索 针针 对对 的的 控控 制制 适适 用用 的的 时点和期间。时点和期间。考虑因素考虑因素6.6.控制测试的范围控制测试的范围 范围：控制活动的测试次数范围：控制活动的测试次数考虑因素考虑因素7.57.5内部控制的鉴证内部控制的鉴证 审计业务审计业务鉴证业

11、务鉴证业务 审阅业务审阅业务 其他鉴证业务其他鉴证业务 鉴证对象信息鉴证对象信息 鉴证对象鉴证对象 业务类业务类型型区别区别基于责任方认定的业务基于责任方认定的业务 直接报告业务直接报告业务预期使用者获取鉴预期使用者获取鉴证对象信息的方式证对象信息的方式不通过审计报告不通过审计报告只能通过阅读鉴只能通过阅读鉴证报告证报告提出结论的对象提出结论的对象鉴证对象信息鉴证对象信息鉴证对象鉴证对象责任方的责任责任方的责任鉴证对象信息鉴证对象信息鉴证对象鉴证对象合理保证合理保证 在可接受的低风险下，以积极的方式提出结论，在可接受的低风险下，以积极的方式提出结论，例如：例如：“我们认为，我们认为，X X公司

12、财务报表已经按照公司财务报表已经按照企业会计准则的规定编制，在所有重大方面公企业会计准则的规定编制，在所有重大方面公允反映了允反映了X X公司的财务状况、经营成果和现金公司的财务状况、经营成果和现金流量。流量。”有限保证有限保证 在可接受的风险下，以消极的方式提出结论，例在可接受的风险下，以消极的方式提出结论，例如：如：“根据我们的审阅，我们没有注意到任何根据我们的审阅，我们没有注意到任何事项使我们相信，事项使我们相信，X X公司财务报表没有按照企业公司财务报表没有按照企业会计准则的规定编制，未能在所有重大方面公会计准则的规定编制，未能在所有重大方面公允反映允反映X X公司的财务状况、经营成果和现金流量。公司的财务状况、经营成果和现金流量。”三方关系人三方关系人 审计人员审计人员 责任方责任方 预期使用者预期使用者 三方关系三方关系