第七章-内部控制-2

1、幻灯片1精选资料第七章内部控制幻灯片27.1 概述7.2 内部控制的内容与形式7.3 内部控制的重要性与局限性7.4 内部控制的了解7.5 内部控制的测试7.6 内部控制的评价7.7 内部控制的审计7.8 内部控制的鉴证幻灯片37.1概述7.1.17.1.27.1.3内部控制的历史演进 内部控制的整体框架 内部控制的概念幻灯片4内部控制的历史演进内部控制的整体框架1978年科恩委员会设立了 “POB”1985年崔德威委员会设立了 “COSO”COS。于1992年9月 公布了内部控制整 体框架COSO于2004年4月公布了企业风险管 理框架幻灯片7内部控制的概念1970 日本1976 加拿大19

2、81国际会计师联合会1984最高审计机关国际组织1995国际内部审计师协会幻灯片8内部控制是指被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律 法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。内部控制的概念幻灯片9多选由治理层、管按照审计准则的定义，内部控制是指被审计单位为了合理保证（）,理层和其他人员设计和执行的政策和程序。A.财务报告的可靠性B.资产的安全与完整C.经营的效率和效果D.对法律法规的遵循幻灯片10内部控制的主要内容组织架构 岗位责任 业务流程 处理手续 业务记录 检查标准 人员素质 社会责任 企业文化内部审计 幻灯片11内部控制的基本形式按照控

3、制内容不同:环境控制和业务控制按照控制地位不同:主导性控制和补偿性控制按照控制目的不同：会计控制和管理控制按照控制方式不同: 预防式控制和察觉 式控制照控制目标不同：财产' 物资控制,会计资料控制， 财务收支控制、经营决策 控制、经营效应控制和经L 营目标控制 1幻灯片12与审计相关 的内部控制审计人员应当重点关注并考虑被审计单位为实现财务报告可靠性目标设计和实施的内部控 制（即与审计相关的内部控制）幻灯片13内部控制 的重要性对被审计单位及其管理层的重要性对审计机构及其审计人员的重要性幻灯片14保证国家的方针、政策和财经法规在企业内部的贯彻执行。保证企业内部经营决策和规章制度的正确落

4、实。保证会计资料的真实性和正确性。保证财务活动的合法性和有效性。维护财产物资的安全性和完整性。保证各项经营活动的正常、有效进行。对被审计单位及其管理层的重要性幻灯片15有利于审计机构及其审计人员设计恰当的审计程序，编制合理的审计计划， 利用合适的内部审计，以提高审计工作效率。有利于审计机构及其审计人员确定对审计计划和审计程序的执行与实施程度，以保证审计测试质量。有利于审计机构及其审计人员均衡审计工作，保持应有的职业谨慎，合理运用专业判断，以降低审计风险至可接受的水平。对审计机构及其审计人员的重要性幻灯片 16内控的局限性1 、实施内控的成本效益原则2 、内控主要是针对经常而重复发生的业务而设置

5、的，对不经常发生的或为预计到的业务，可能失效3 、在决策时人为判断可能出现错误和由于人为失误而导致内控失效4 、可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避5 、行使控制职能的人员素质不适应岗位要求6 、可能因经营环境、业务性质的改变而消弱或失效幻灯片 17单选下面表述中，不正确的是（ B ）A. 内部控制无论如何设计和执行， 只能对财务报表的可靠性提供合理的保证， 而非绝对的保 证B. 在了解被审计单位的内部控制时，只需关注控制的设计C. 特别风险通常与重大的非常规交易和判断事项有关D. 在某些情况下，仅通过实施实质性程序不能获取充分、适当的审计证据幻灯片 18多选下列

6、描述中，正确的有（ ） 。A. 即使注册会计师不拟依赖被审计单位的内部控制，注册会计师也必须执行对内部控制的了解程序B. 检查性控制通常用于正常业务流程的所有交易，以及时发现并纠正错报C. 无论内部控制设计多么合理、运行多么有效，注册会计师都应对会计报表的重要账户余额和交易类别实施实质性测试程序D. 注册会计师如拟信赖内部控制，应当实施控制测试, 以将重大错报风险降低至可接受水平幻灯片 19（二）对内控了解的深度 : 程度（ 1 ）评价控制的设计（ 2 ）确定其是否得到执行 但不包括对控制是否得到一贯执行的测试1 、评价内控的设计 注册会计师在了解内部控制时，应当评价控制的设计，并确定其是否得

7、到执行。 评价控制的设计是指考虑一项控制单独或连同其他控制是否能够有效防止或发现并纠正重大错报。幻灯片 202、获取控制设计和执行的审计证据：四种方法1）询问2）观察3）检查4）穿行测试3、了解内部控制与测试控制运行有效性的关系1）先了解内控，即了解是否设计，是否得到执行2）测试控制运行有效性：控制测试幻灯片21内控要素：5个1）控制环境：治理职能和管理职能，以及态度、认识和措施2）风险评估过程：识别与财务报告相关的经营风险，以及针对这些风险所采取的 措施3）信息系统与沟通：程序和记录4）控制活动：授权、业绩评价、信息处理、实物控制、职责分离5）对控制的监督：及时评价控制的设计和运行，以及根据

8、情况的变化采取必要的纠正 措施。幻灯片22内控5要素及相互关系：内控的重要基础一一控制环境内控的重要环节一一被审单位的风险评估过程内控的重要条件一一信息系统与沟通内控的重要手段一一控制活动内控的重要保证一一对控制的监督幻灯片23内控5要素及相互关系幻灯片24（一）【内控的重要基础一一控制环境】1 、概念：包括治理职能和管理职能，以及治理层和管理层对内控及其重要性的态度、认识和措施。2 、作用：设定了被审单位的内控基调，影响员工对内控的认识和态度。良好的控制环境是实施有效内控的基础， CPA 应了解控制环境。幻灯片 253 、对审计的影响：防止或发现并纠正舞弊和错误是被审单位治理层和管理层的责任

9、。在评价控制环境的设计和实施情况时， CPA 应了解管理层在治理层的监督下，是否营造并保持了诚实守信和合乎道德的文化，以及是否建立了防止或发现并纠正舞弊和错误的恰当控制。实际上，在审计业务承接阶段， CPA 就需要对控制环境作出初步了解和评价。幻灯片 264、构成要素：（ 1 ）对诚信和道德价值观念的沟通与落实（ 2 ）对胜任能力的重视（ 3 ）治理层的参与程度（ 4 ）管理层的理念和经营风格（ 5 ）组织结构（ 6 ）职权与责任的分配（ 7 ）人力资源政策与实务幻灯片 27（二） 【内控的重要环节被审单位的风险评估过程】可能产生风险的事项和情形包括：1. 监管及经营环境的变化2. 新员工的加

10、入3. 新信息系统的使用或对原系统进行升级4. 业务快速发展5. 新技术6. 新生产型号、产品和业务活动7. 企业重组8. 发展海外经营9. 新的会计准则幻灯片 281 、风险评估过程针对财务报告目标的风险评估过程则包括：（ 1 ）识别与财务报告相关的经营风险（ 2 ）评估风险的重大性和发生的可能性（ 3 ）以及采取措施管理这些风险被审单位的风险评估过程包括识别与财务报告相关的经营风险， 以及针对这些风险所采 取的措施。 CPA 应了解被审单位的风险评估过程和结果。幻灯片 29（3） 【内控的重要条件信息系统与沟通】1 、含义与财务报告相关的信息系统，包括用以生成、记录、处理和报告交易、事项和

11、情况，对相关资产、 负债和所有者权益履行经营管理责任的程序和记录。 交易可能通过人工或自动化程序生成。记录包括识别和收集与交易、事项有关的信息。处理包括编辑、核对、计量、估价、 汇总和调节活动， 可能由人工或自动化程序来执行。 报告是指用电子或书面形式编制财务报告和其他信息，供被审单位用于衡量和考核财务及其他方面的业绩。幻灯片 30与财务报告相关的信息系统通常包括下列职能：1 ）识别与记录所有的有效交易（完整性认定） ；2 ）及时、详细地描述交易，以便在财务报告中对交易进行恰当分类（分类认定）3 ）恰当计量交易，以便在财务报告中对交易的金额作出准确记录（准确性认定）4 ）恰当确定交易生成的会计

12、期间（截止认定） ；5 ）在财务报表中恰当列报交易（列报认定） 。幻灯片 31（4） 【内控的重要手段控制活动】1 、含义控制活动是指有助于确保管理层的指令得以执行的政策和程序。包括授权、业绩评价、信息处理、实物控制和职责分离等相关的活动。幻灯片 32（ 1 ）控制活动内容（ 2 ）不相容职责分离内控的核心是不相容职责分离，其体现在钱、账、物三分管、一项业务从开始到结束，不能由一个人和一个部门包办。幻灯片 33（5） 【内控的重要保证对控制的监督】1 、含义监督是由适当的人员，在适当、及时的基础上，评估控制的设计和运行情况的过程。幻灯片 34二、 【了解整体层面的内部控制】（一） 【与审计相关

13、的控制】CPA 需要了解和评价的内控只是与财务报表审计相关的内控，并非被审单位所有的内控。必须指出，被审单位通常有一些与审计无关的控制， CPA 无需对其加以考虑。幻灯片 35（二）【对内控了解的深度】对内控了解的深度，是指在了解被审单位及其环境时对内控了解的程度。包括评价控制的设计，并确定其是否得到执行，但不包括对控制是否得到一贯执行的测试。幻灯片36（三）【内控的人工和自动化成分】人工：内控一般包括批准和复核业务活动，编制调节表并对调节项目进行跟踪；自动化特征：信息技术系统中的控制可能既有自动控制（如嵌入计算机程序的控制）又有人工控制。幻灯片37（四）【内控的局限性】内控存在固有局限性，无

14、论如何设计和执行，只能对财务报告的可靠性提供合理的保证。 幻灯片387.4.4多层面了解内部控制1、在整体层面了解内部控制在整体层面对内部控制进行了解和评估，通常由谁来负责？如何来做？报表层次的重大错别风险很可能来源于？幻灯片392、在业务流程层面了解内部控制步骤？确定被审计单位的重要业务流程和重要交易类别了解重要交易流程，并记录获得的了解确定可能发生错报的环节识别和了解相关的控制执行穿行测试进行初步评价和风险评估幻灯片40审计业务循环的划分人力资源与工薪循环货币资金幻灯片41精选资料筹资与投资循环采购与付款循环销售与收款循环生产与存货循环结论:1 、所涉及的内控能防止或发现重大错别，并得到执

15、行2 、控制本身设计是合理的，但没有得到执行3、控制本身的审计就是无效的或缺乏必要控制幻灯片 42多选内部控制的要素包括（ ABCDE ）A、控制环境B 、分析程序C、信息系统与沟通D 、控制活动E 、对控制的监督幻灯片 43多选控制活动是指有助于确保管理层的指令得以执行的政策和程序，其包括（A 职责分离B 实物控制C 授权与业绩评价D 信息处理E 员工的胜任能力幻灯片 44多选内部控制的要素包括（ ABCDE ）A、控制环境B 、风险评估过程C、信息系统与沟通D 、控制活动E 、对控制的分工幻灯片 45多选在了解控制环境时，注册会计师应当关注的内容有（ ）A. 公司治理层相对于管理层的独立性

16、B. 公司管理层的理念和经营风格C. 公司员工整体的道德价值观D. 公司对控制的监督E. 公司的业绩评价体系幻灯片 46单选下列不属于控制活动的是（ ）A. 授权B. 实物控制C. 对控制的监督D. 职责分离幻灯片 47单选在了解控制环境时，注册会计师通常考虑的因素是（ ）A. 内部控制的人工成分B. 内部控制的自动化成分C. 丙公司董事会对内部控制重要性的态度和认识D. 会计信息系统幻灯片 48多选下面属于内部控制要素的有（ ）A. 控制环境B. 风险评估过程C. 控制活动D. 信息系统与沟通E. 对控制的监督幻灯片 49多选在了解控制环境时，注册会计师应当关注的内容有（ ）A. 治理层相对

17、于管理层的独立性B. 管理层的理念和经验风格C. 员工整体的道德价值观D. 对控制的监督幻灯片 50多选在了解公司内部控制时，注册会计师通常采用的程序有（ ）A. 查阅内部控制手册B. 追踪交易在财务报告信息系统中的处理过程C. 重新执行某项控制D. 现场观察某项控制的运行幻灯片 51多选卜面观点中正确的是（A. 建立健全内部控制是被审计单位管理层的责任B. 建立内部控制的目的在于消除一切错弊的发生C. 内部控制存在固有的局限性D. 建立健全被审计单位内控是注册会计师的责任幻灯片 52单选注册会计师没有义务实施的程序是（ ）A. 查找丙公司内控控制运行中的所有缺陷B. 了解丙公司情况及其环境C

18、. 实施审计程序，以了解丙公司内部控制的设计D. 实施穿行测试，以确定丙公司相关控制活动是否得到执行幻灯片 53精选资料在了解内部控制的基础上 对内部控制的描述文字叙述法问卷调查法流程图法掌握各自优缺点上述方法并非互相排斥，而是互相补充的，可在不同业务环节使用不同方法，也可综合使用几种方法。幻灯片547.5 内部控制的测试7.5.1 内部控制的人工和自动化成分7.5.2 控制测试的含义和要求7.5.3 控制测试的性质7.5.4 控制测试的时间7.5.5 控制测试的范围幻灯片55内部控制的人工和 自动化成分人工成分适用于? 自动化适用于？幻灯片56控制测试的 含义和要求控制测试的含义控制测试是为

19、了评价关于控制防止或发现并纠正认定层次重大错报的有效性而实 施的测试。审计人员应当选择为相关认定提供证据的控制进行测试。幻灯片57 单选控制测试是为了确定（ B ）而实施的审计测试A.财务报表认定是否正确 B.内部控制执行的有效性 C.内部控制是否得到执行 D.内部控制设计的合理性 幻灯片58控制测试的 含义和要求控制测试实施条件？幻灯片 59单选只有认为控制设计合理、能够防止或发现和纠正认定层次的重大错报，注册会计师才有必要进行（ D ）A 细节测试B 实质性测试C 了解内部控制D 控制测试幻灯片 60多选下列与控制测试有关的表述中，正确的是（ ABCD ）A. 如果控制设计不合理，则不必实

20、施控制测试B. 如果在评估认定层次重大错报风险时预期控制的运行是有效的，则应当实施控制测试C. 如果认为仅实施实质性程序不足以提供认定层次充分、适当的证据，则应当实施控制测试D. 对特别风险，即使拟信赖的相关控制没有发生变化，也应当在本次审计中实施控制测试幻灯片 61精选资料性质是所使用审计程序的类型及组合控制测试采用的审计程序类型询问观察检查穿行测试重新执行审计人员应当根据特定控制的性质选择所需实施审计程序的具体类型。 幻灯片62询问本身不足以测试控制运行的有效性，注册会计师应将询问与其他审计程序结合使用，以获取有关控制有效性的审计证据。观察提供的证据仅限于观察发生的时点，本身也不足以测试控

21、制运行的有效性。将询问与检查或重新执行结合使用，通常能够获取更高保证幻灯片 63程序：1 ）了解内控：询问、观察、检查和穿行测试2 ）控制测试：询问、观察、检查、穿行测试和重新执行3 ）风险评估程序：询问、观察、检查、穿行测试、分析程序幻灯片 64双重目的测试：控制测试：评价内控的有效性细节测试：发现认定层次的重大错报注册会计师可以考虑针对同一交易同时实施控制测试和细节测试，以实现双重目 的幻灯片 65多选控制测试的程序类型包括（ ABCD ）A. 检查文件记录B. 重新执行C. 询问与观察D. 穿行测试E. 重新计算幻灯片 66单选双重目的的测试是指（ D ） 。A. 在了解内部控制的同时进

22、行控制测试B. 在实质性程序的同时对内部控制进行了解C. 在控制测试的同时实施分析程序D. 在控制测试的同时进行细节测试幻灯片 67精选资料控制测试的时间根据控制测试的目的确定控制测试的时间：如果只需要测试控制在特定时点的运行的有效性（如对被审计单位期末库存盘点进行控制测试），审计人员只需要获取该时点的审计证据；如果需要获取控制在某一期间有效运行的审计证据，审计人员应当辅以其他控制测试（包括测试被审计单位对控制的监督），其他控制测试应当能够提供相关控制在所有相关时点都运 行有效的审计证据。幻灯片68并不能构成控制在某一实际上，控制在多个不同时点的运行有效性的审计证据的简单累加, 期间的运行有效

23、性的充分、适当的审计证据。幻灯片69精选资料控制测试的范围在确定某项控制的测试范围时，审计人员通常考虑下列因素：在整个拟信赖的期间，被审计单位执行控制的频率在所审计期间，审计人员拟信赖控制运行有效性的时间长度为证实控制能够防止或发现并纠正认定层次重大错报，所需获取审计证据的相关性和可靠性通过测试与认定相关的其他控制获取的审计证据的范围在风险评估时拟信赖控制运行有效性的程度 控制的预期偏差 幻灯片70精选资料在确定控制测试的范围时，注册会计师通常考虑的因素有( ABC )A. 控制的执行频率B. 控制的预期偏差C. 在风险评估时拟信赖控制运行有效性的程度D. 总体变异性E. 内部控制执行者的政治

24、面貌幻灯片 71单选注册会计师在了解及评价被审计单位内部控制后，实施控制测试的范围是(A. 对财务报表有重大影响的内部控制B. 并未有效运行的内部控制C. 有重大缺陷的内部控制D. 拟信赖的内部控制幻灯片 72D )。7.6 内部控制的评价7.6.17.6.27.6.3内部控制自我评价内部控制的健全性和有效性评价内部控制评价的应用幻灯片 73精选资料内部控制 自我评价内部控制自我评价的基本界定内部控制自我评价中审计人员的主要责任内部控制自我评价的原则、内容、程序及方法 内部控制自我评价报告幻灯片74内部控制的 健全性和 有效性评价内部控制的健全性评价 内部控制的有效性评价幻灯片75内部控制的健全性测试与评价的方法及步骤: 确定内部控制评价模式。调查内部控制的现状。评价内部控制的健全性。内部控制的健全性评价幻灯片76内部控制的有效性评价方法及步骤：确定控制测试的内容与数量。进行控制测试。评价内部控制的有效性。内部控制的有效性评价幻灯片77内部控制评价 的应用内部控制评价应用的意义内部控制评价基础审计的程序幻灯片78计划阶段实施阶段完成阶段内部控制评价基础审计的程序 幻灯片797.7 内部控制的审计7.7.1 内部控制审计的含义7.7.2 内部控制审计与内部控