第7章内部系统控制

1、第7章内部系统控制第第7 7章章 内部控制内部控制n7.17.1概述概述n7.27.2内部控制的内容与形式内部控制的内容与形式n7.37.3n7.47.4内部控制的了解内部控制的了解n7.57.5内部控制的测试内部控制的测试n7.67.6内部控制的评价内部控制的评价n7.77.7内部控制的审计内部控制的审计n7.87.8内部控制的鉴证内部控制的鉴证7.1概述内部控制的历史演进内部控制的整体框架内部控制的概念内部控制的历史演进q企业内部管理的压力；q外部审计开展的推动。促进内部控制发展促进内部控制发展的动因的动因内部控制的整体框架n1970 日本n1976 加拿大n1981 国际会计师联合会n1

2、984 最高审计机关国际组织n1995国际内部审计师协会内部控制的概念 内部控制是指被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。内部控制的概念内部控制的概念7.2 内部控制的内容与形式内部控制的主要内容内部控制的基本形式与审计相关的内部控制n组织架构n岗位责任n业务流程n处理手续n业务记录n检查标准n人员素质n社会责任n企业文化n内部审计内部控制的主要内容内部控制的基本形式在审计实践中，审计人员应当了解与审计相关的内部控制，以便识别潜在错报的类型，考虑导致重大错报风险的因素，以及设计和实施进一步审计程序的性质、

3、时间和范围。此外，审计人员应当根据法律法规和监管要求，合理运用职业判断，恰当考虑一项控制单独或连同其他控制是否与评估重大错报风险以及针对评估的风险设计和实施进一步审计程序有关。与审计相关的内部控制7.3 内部控制的重要性与局限性内部控制的重要性内部控制的局限性内部控制的重要性q保证国家的方针、政策和财经法规在企业内部的贯彻执行。q保证企业内部经营决策和规章制度的正确落实。q保证会计资料的真实性和正确性。q保证财务活动的合法性和有效性。q维护财产物资的安全性和完整性。q保证各项经营活动的正常、有效进行。对被审计单位及其管理对被审计单位及其管理层的重要性层的重要性q有利于审计机构及其审计人员设计恰

4、当的审计程序，编制合理的审计计划，利用合适的内部审计，以提高审计工作效率。q有利于审计机构及其审计人员确定对审计计划和审计程序的执行与实施程度，以保证审计测试质量。q有利于审计机构及其审计人员均衡审计工作，保持应有的职业谨慎，合理运用专业判断，以降低审计风险至可接受的水平。对审计机构及其审计对审计机构及其审计人员的重要性人员的重要性q内部控制的设计和运行受制于成本与效益原则。q内部控制一般仅针对常规业务活动而设计。q内部控制即便设计完善，也可能因执行人员的粗心大意、精力分散、判断失误以及对指令的误解而失效。q内部控制可能因有关人员相互勾结、内外串通而失效。q内部控制可能因执行人员滥用职权或屈从

5、于外部压力而失效。q 内部控制可能因经营环境、业务性质的改变而削弱或失效内部控制的局限性7.4 对内部控制的了解利用以往的审计经验，初步了解内部控制实施一定的审计程序，深入了解内部控制研究内部控制要素，充分了解内部控制分别整体与业务流程，多层次了解内部控制在了解内部控制的基础上，对内部控制的描述审计人员应当合理利用以往的审计经验，恰当进行专业判断，以初步了解内部控制。利用以往的审计经验初步了解内部控制n询问被审计单位的人员n观察特定控制的运用n检查文件和报告n追踪交易在财务报告信息系统中的处理过程实施一定的审计程序深入了解内部控制n了解控制环境n了解风险评估过程n了解信息系统与沟通n了解控制活

6、动n了解对控制的监督研究内部控制要素充分了解内部控制n在整体层面了解内部控制n在业务层面了解内部控制n确定重要的业务流程和交易类别；n了解重要的交易流程，并加以记录；n确定可能发生错报的环节；n识别、了解和记录相关控制；n证实对重要的交易流程和相关控制的了解；n进行初步评价和风险评估。分别整体与业务流程多层次了解内部控制n文字叙述法n问卷调查法n流程图法上述方法并非互相排斥，而是互相补充的，可在不同业务环节使用不同方法，也可综合使用几种方法。在了解内部控制的基础上对内部控制的描述7.5 内部控制的测试内部控制的人工和自动化成分控制测试的含义和要求控制测试的性质控制测试的时间控制测试的范围n人工

7、成分及其对内部控制的影响n信息技术及其对内部控制的影响内部控制的人工和自动化成分n控制测试的含义控制测试是为了评价关于控制防止或发现并纠正认定层次重大错报的有效性而实施的测试。审计人员应当选择为相关认定提供证据的控制进行测试。n控制测试的要求只有认为控制设计合理、能够防止或发现并纠正认定层次的重大错报，审计人员才有必要对控制运行的有效性实施测试。控制测试的含义和要求n控制测试采用的审计程序类型q询问q观察q检查q穿行测试q重新执行审计人员应当根据特定控制的性质选择所需实施审计程序的具体类型。控制测试的性质根据控制测试的目的确定控制测试的时间：n如果只需要测试控制在特定时点的运行的有效性（如对被

8、审计单位期末库存盘点进行控制测试），审计人员只需要获取该时点的审计证据；n如果需要获取控制在某一期间有效运行的审计证据，审计人员应当辅以其他控制测试（包括测试被审计单位对控制的监督），其他控制测试应当能够提供相关控制在所有相关时点都运行有效的审计证据。控制测试的时间实际上，控制在多个不同时点的运行有效性的审计证据的简单累加，并不能构成控制在某一期间的运行有效性的充分、适当的审计证据。控制测试的时间在确定某项控制的测试范围时，审计人员通常考虑下列因素：n在整个拟信赖的期间，被审计单位执行控制的频率n在所审计期间，审计人员拟信赖控制运行有效性的时间长度n为证实控制能够防止或发现并纠正认定层次重大错

9、报，所需获取审计证据的相关性和可靠性n通过测试与认定相关的其他控制获取的审计证据的范围n在风险评估时拟信赖控制运行有效性的程度n控制的预期偏差控制测试的范围7.6 内部控制的评价内部控制自我评价内部控制的健全性和有效性评价内部控制评价的应用n内部控制自我评价的基本界定n内部控制自我评价中审计人员的主要责任n内部控制自我评价的原则、内容、程序及方法n内部控制自我评价报告内部控制自我评价n内部控制的健全性评价n内部控制的有效性评价内部控制的健全性和有效性评价内部控制的健全性测试与评价的方法及步骤：q确定内部控制评价模式。q调查内部控制的现状。q评价内部控制的健全性。内部控制的健全性内部控制的健全性

10、评价评价内部控制的有效性评价方法及步骤：q确定控制测试的内容与数量。q进行控制测试。q评价内部控制的有效性。内部控制的有效性内部控制的有效性评价评价n内部控制评价应用的意义n内部控制评价基础审计的程序内部控制评价的应用q奠定了抽样审计技术的基础，导致了审计方式的变革；q将内部控制评价模式作为参照依据，以便与现行内部控制系统相对照，从而衡量内部控制的完善程度，依据内部控制评价模式揭示审计要点。q内部控制评价活动在审计中的应用，因其作为不同的角色而形成不同的应用形式。q有利于审计人员制定总体审计计划并安排具体审计项目，也有利于审计人员确定实质性审计的范围、重点和方法；q形成了在评价内部控制基础上进

11、行实质性审计的现代审计程序，简称内部控制评价基础审计程序。内部控制评价的意义内部控制评价的意义q计划阶段q实施阶段q完成阶段内部控制评价基础审计内部控制评价基础审计的程序的程序7.7 内部控制的审计内部控制审计的含义内部控制审计与内部控制评价内部控制审计程序内部控制审计报告内部控制审计是审计工作的重要内容。它是指审计机构（如会计师事务所，下同）接受委托，对特定基准日内部控制设计与运行的有效性进行审计。q建立健全和有效实施内部控制，评价内部控制的有效性是企业董事会的责任。q按照有关要求，在实施审计工作的基础上对内部控制的有效性发表审计意见，是审计人员的责任。内部控制审计的含义区别：内部控制审计与

12、内部控制评价内部控制审计程序符合下列两项条件的，注册会计师应当对财务报告内部控制出具无保留意见的内部控制审计报告：n企业按照有关要求，在所有重大方面保持了有效的内部控制；n注册会计师已经按照有关要求计划和实施了审计工作，在审计过程中未受到限制。内部控制审计报告n注册会计师认为财务报告内部控制虽不存在重大缺陷，但仍有一项或者多项重大事项需要提请内部控制审计报告使用者注意的，应当在内部控制审计报告中增加强调事项段予以说明。n注册会计师认为财务报告内部控制存在一项或多项重大缺陷的，除非审计范围受到限制，应当对财务报告内部控制发表否定意见。n注册会计师审计范围受到限制的，应当解除业务约定或出具无法表示

13、意见的内部控制审计报告，并就审计范围受到限制的情况，以书面形式与董事会进行沟通。n注册会计师在已执行的有限程序中发现财务报告内部控制存在重大缺陷的，应在内部控制审计报告中对重大缺陷作详细说明。内部控制审计报告（续）内部控制审计报告的参内部控制审计报告的参考格式考格式7.8 内部控制的鉴证内部控制鉴证的含义鉴证业务中的三方关系人鉴证对象与鉴证对象信息内部控制鉴证报告内部控制鉴证是审计人员对企业内部控制有效性的认定提出结论，以增强除责任方之外的预期使用者对企业内部控制有效性的认定信任程度的业务。内部控制鉴证属重要的鉴证业务。n直接报告业务和基于责任方认定的业务n合理保证业务和有限保证业务内部控制鉴

14、证的含义鉴证业务中的三方关系人鉴证对象q当鉴证对象为财务业绩或状况时，鉴证对象信息就是财务报表；q当鉴证对象为非财务业绩或状况时，鉴证对象信息可能是反映效率或效果的关键指标；q当鉴证对象为某种系统和过程时，鉴证对象信息可能是关于其有效性的认定；q当鉴证对象为一种行为时，鉴证对象信息可能是对法律法规遵守情况或执行效果的声明；q当鉴证对象为物理特征时，鉴证对象信息可能是有关鉴证对象物理特征的说明文件。鉴证对象信息审计人员的鉴证结论可以采用以下两种表述形式：n明确提及责任方认定，如“我们认为，责任方作出的根据标准，内部控制在所有重大方面是有效的这一认定是公允的”。n直接提及鉴证对象和标准，如“我们认为，根据标准，内部控制在所有重大方面是有效的”。审计人员内部控制鉴证报告的表述方式审计人员应当对下述情况影响程度作出判断：n对任何类型的鉴证业务，如果审计人员的工作范围受到限制，审计人员应当视受到限制的重大与广泛程度，出具保留结论或无法提出结论的报告。n如果存在以下情形，审计人员应当视其影响