审计学第七章内部控制及其测试与评价ppt课件

1、审计学第 七 章 内部控制及其测试与评价.第 七 章 内部控制及其测试与评价学习目的 第一节 内部控制的概述第二节 内部控制与审计的关系 第三节 内部控制的了解及其初步评价第四节 内部控制的控制测试及其进一步评价本章小结.学习目的了解内部控制的概念、目的和局限性。明确内部控制与审计的关系。普通掌握内部控制了解和描画的方法。重点掌握控制测试的时间、性质和范围及内部控制的评价。 .第一节 内部控制的概述 一、内部控制的概念及目的(一) 内部控制的概念 内部控制是指被审计单位为了保证业务活动的有效进展，保证资产的平安和完好，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完好而制定和实施的政策

2、和程序。 .(二) 内部控制的目的 (1) 保证业务活动按照适当的授权进展。(2) 保证一切买卖和事项以正确的金额，在恰当的会计期间及时记录于适当的账户，使会计报表的编制符合会计准那么的相关要求。(3) 保证对资产和记录的接触、处置均经过适当的授权。(4) 保证账面资产和实存资产定期核对相符。 .二、内部控制的局限性 (1)内部控制的设计和运转受制于本钱与效益原那么。(2) 内部控制普通是针对常规业务活动而设计的。(3) 即使是设计完善的内部控制，也能够因执行人员的大意大意、精神分散、判别失误以及对指令的误解而失效。(4) 内部控制能够因有关人员相互勾结、内外串通而失效。.(5) 内部控制能够

3、因执行人员滥用职权或屈服于外部压力而失效。(6) 内部控制能够因运营环境、业务性质的改动而减弱或失效。 .三、内部控制要素 (一) 控制环境控制环境是对企业内部控制的建立和实施有艰苦影响的要素的统称。控制环境是内部控制的根底，它的好坏直接决议着企业其他控制(会计系统和控制程序)能否实施及实施的效果。.控制环境包括以下要素：(1) 运营管理的观念、方式和风格。(2) 组织机构。 (3) 董事会和审计委员会。 (4) 授权和分配责任的方法。 (5) 管理控制方法。(6) 内部审计。 (7) 人事政策和实务。(8) 外部影响。.(二) 会计系统会计系统是指企业为了确认、记录、计量和报告其买卖和事项，

4、以及明确对相关资产、负债和一切者权益责任的方法和记录。健全和有效的会计系统应符合以下要求：(1) 确认并记录一切真实的买卖。(2) 及时且充分详细地描画买卖，以便在财务报表上对买卖作适当的分类。(3) 计量买卖的价值，以便在财务报表上记录其适当的货币价值。(4) 确定买卖发生的期间，以便将买卖记录在适当的会计期间。(5) 在财务报表中适当地表达买卖和披露相关事项。 .(三) 控制程序 控制程序是指企业管理当局为了实现其特定的管理目的而制定的除控制环境和会计系统以外的各项政策和程序。 (1) 买卖授权主要目的在于保证买卖是管理人员在其授权范围内授权产生的。普通授权是指处置常规性买卖的授权，如销售

5、人员对符合企业普通讯誉规范的顾客赊销商品。特别授权是指处置非常规性买卖的授权，如艰苦资本支出、债券和股票发行等。 .(2) 职责划分主要目的是防止任何职员担任不相容的职务。不相容的职务是指运营业务的授权、同意、执行和记录等完全由一个部门或一个人办理时，发生错弊的能够性就会增大的两项或两项以上的职务。不相容的职务必需分别，这是建立内部控制最根本的要求。企业不相容的必需分别的职务主要有：买卖的执行、记录、审查、保管等职务该当分别。买卖执行中各个步骤的任务该当指派给不同的个人或部门。会计任务的某些责任应分工。 .(3) 凭证和记录控制主要目的是确保各种买卖和事项得以全面、完好、准确地记录。凭证是证明

6、买卖发生和买卖价钱、性质及条件的证据，如发票、支票、合同等。记录主要是指企业各部门对经济业务所做的各种记录及汇总，如职工工资记录、永续存货记录、每日销售汇总表、记录凭证及各种账簿。凭证和记录控制的普通要求：凭证预先延续编号。及时编制凭证以及时记录已发生的买卖和事项。凭证简单明了，不易误解。 .(4) 资产与记录的接触主要目的是限制接近资产和重要的记录，以保证资产与记录的完全和完好。资产与记录的接触控制程序的普通要求是采取实物维护措施，未经授权与同意的不相关人员不得接触这些资产与记录。如将存货存入仓库、现金放入保险柜等都是实物维护措施。 .(5) 独立稽核独立稽核是指对已记录的买卖和事项由详细经

7、办人以外的独立人员或部门进展核对或验证。独立稽核的对象主要是前面四项控制程序的内容，即业务的各项授权的检查、职责划分及执行情况的检查、各种业务凭证及记录的复核、资产和记录的接触的检查等。 .第二节 内部控制与审计的关系 一、传统审计方法及其局限性 (一) 账表导向审计的构成 账表导向审计方法适用于评价简单的受托经济责任，是审计方法开展的第一阶段，在审计史上占据着非常重要的位置。 账表导向审计，围绕着会计账簿、会计报表的编制过程来进展审计的，经过对账表上的数字进展详细核实来判别能否存在舞弊行为或技术性错误。其重点是以买卖为根底的详细审查，以买卖为根底的全部任务都是围绕着买卖过程来进展的。 .(二

8、) 账表导向审计的局限性 (1) 费时费力，审计本钱高。(2) 进展抽查时容易脱漏艰苦有问题工程的事件。(3) 不容易发现会计任务中的程序性错误。 .二、系统导向审计方法 (一) 系统导向审计方法的产生系统导向审计是以被审计单位具有较健全的内部控制系统为前提条件，伴随着内部控制系统的完善，于20世纪50年代初逐渐走上审计舞台。 1. 审计目的的改动，是系统审计方法产生的内在要素2. 企业的规模扩展化和复杂化，是系统审计方法产生的外在要素 3. 企业的内部控制系统日趋完善，使系统审计方法运用成为能够 .(二) 系统导向审计的审计程序 审计程序的主要特点为：(1) 签署审计业务商定书之后要进展初步

9、伐查，将现行系统记录下来，并加以评价。(2) 经过评价，如以为系统不可信任，那么不能采用系统导向审计的方法要对账簿进展分析和测试，添加本质性测试的数量；如以为系统可以信任，那么采用系统导向审计方法，进展控制测试。.(3) 经过控制测试后，假设称心，那么可进展少量的本质性测试；假设不称心，那么必需了解有无补救控制措施。倘假设有适当的补救控制措施，也可只进展少量的本质性测试；倘假设缺乏适当的补救措施，那么必需添加本质性测试的数量。 .(三) 系统导向审计的局限性及开展 系统导向审计是现代审计开展和成熟的重要标志，它的产生使审计科学从不成熟形状走向成熟形状。 但由于系统导向审计存在一些本身无法处理的

10、弱点主要表现为基于内部控制系统的审计方式没有与审计风险亲密联络起来 ，必将被风险导向审计所取代。.第三节 内部控制的了解及其初步评价 在现代审计中，对内部控制的研讨和评价主要做三个方面任务：第一，了解并记录内部控制，初步评价控制风险；第二，根据初步评价的结果对预备信任的内部控制进展控制测试；第三，根据控制测试的结果对控制风险进展进一步的评价，据此确定本质性测试时间、性质和范围。 .一、业务循环及其分类 在现代审计中，注册会计师对企业内部控制的了解、测试和评价，普通采用业务循环法来进展。业务循环法，也称切块审计法，它是将亲密相关的买卖种类或账户余额划为同一块，作为一个业务循环来组织安排审计任务的

11、方法。值得留意的是，本质性测试也可按业务循环法来组织。 .业务循环是指处置某一类型经济业务的任务程序和先后顺序的总称。对于制造业企业来说，可划分为销售与收款循环、购货与付款循环、消费循环(包括工资与人事循环)、筹资与投资循环等，也可将工资与人事循环单列成为一个独立的循环。对于商业企业来说，没有消费循环。对于金融企业来说，没有消费循环，但有放贷款循环与活期存款业务循环。下面以制造业企业为例，引见各业务循环主要的业务活动和涉及到的会计报表工程，如表7-1所示教材P120。 .二、了解内部控制 1. 讯问被审计单位有关人员，并查阅相关内部控制文件 2. 检查内部控制的生成文件和记录 3. 察看被审计

12、单位的业务活动和内部控制的运转情况 4. 选择假设干具有代表性的买卖和事项进展穿行测试 .三、描画内部控制 (一) 文字表达法文字表达法，也称为文字阐明法，是指注册会计师用文字表达的方式描画被审计单位内部控制的方法。 优点是比较灵敏，可对被审计单位内部控制的各个业务循环的各个环节做出比较深化和详细的描画，论述内容可详可略，不受任何限制。.缺陷是有时很难用简明易懂的文字描画企业错综复杂的控制细节，从而能够使文字描画显得较为冗赘，重点不突出，难以提示出控制弱点，不利于为有效地进展内部控制评价和控制风险评价提供直接的根据。适用于任何类型、任何规模的企业，特别适用于内部控制不很健全且内部控制程序简单、

13、比较容易描画的中小企业。.(二) 调查询卷法 调查询卷法，也称调查表法，是指注册会计师经过预先设计好的有关内部控制的问题式调查表，利用其向被审计单位有关人员调查了解内部控制，从而对内部控制加以描画的一种方法。编制内部控制调查表是调查表法的关键，调查法的设计能否恰当，直接关系到调查与评价任务的质量。 .优点：(1) 简便易行，即使没有较高的专业知识和专业技艺的人员也能操作；(2) 能对所调查的对象提供一个概括的阐明，有利于注册会计师利用对内部控制进展分析和评价；(3)编制调查表省时省力，有利于审计本钱的节约；(4)注册会计师能从调查表中“否栏的信息很容易找出内部控制存在的问题，有利于抓住审计重点

14、，减少注册会计师忽略重要控制的能够性。 .缺陷：(1)因其调查内容、格式的固定性，缺乏弹性，没有充分思索不同被审计单位的特殊情况，使“不适用栏目填的太多，导致该方法本身不适用；(2)调查表普通是按工程调查被审计单位的内部控制情况的，调查内容只限于明确的调查事项，而不易了解其他方面的有关信息，往往不能提供一个完好的、系统的、全面的分析评价。适用：了解内部控制系统中各项详细的控制点和控制措施。 .(三) 流程图法 流程图法是指用特定的符号、线条和图形来表示被审计单位内部控制的方法。流程图是一种非常有用的方法，它可以明晰地反映出被审计单位的组织构造、职责分工、权限范围、各种业务处置流程、各种文件或凭

15、证的编制及传送流程、会计档案的种类及存放地点等情况，能直观地表现内部控制实践情况。 .优点：(1)笼统直观，能从整体的角度，以简明的方式描画内部控制的实践情况，突出了控制点和关键控制点，便于较快地检查出内部控制逻辑上的薄弱环节，从而有利于对内部控制进展评价。(2)流程图便于修正或更新。缺陷：(1)编制流程图需具备较娴熟的技术和较丰富的任务阅历，并颇费时间，绘制任务复杂，绘制难度较大，初学者不易掌握和运用； (2)无法直接反映控制流程之外的控制措施(照实物控制等)，也不能明显地标出内部控制中的薄弱环节。 .四、初步评价内部控制 注册会计师在对内部控制的了解后，对被审计单位的内部控制情况有了大致的

16、认识，应对控制风险进展初步评价，以决议能否对相关的内部控制进展控制测试。评价控制风险，就是评价被审计单位的内部控制在防止、发现和纠正会计报表的重要错报或漏报中的有效程度的过程。 .第四节 内部控制的控制测试及其进一步评价 一、控制测试的概念和内容 (一) 控制测试的概念控制测试是指注册会计师在调查了解内部控制的根底上，为了确定内部控制设计和执行的有效性而实施的审计测试。控制测试主要目的是评价内部控制的可靠性，进一步估计控制风险程度，据以决议本质性测试的时间、性质和范围。 .(二) 控制测试的内容 1. 控制设计测试控制设计测试是对被审计单位的内部控制的设计能否合理所进展的测试。其目的在于确定被

17、审计单位现有的内部控制能否可以防止、发现、纠正特定会计报表认定的艰苦错报或漏报。 .2. 控制执行测试控制执行测试是对被审计单位的内部控制能否发扬应有的作用所进展的测试。其目的在于确定已建立的内部控制能否有效地执行，能否实践可以防止、发现、纠正会计报表某项认定的艰苦错报或漏报。 .二、控制测试的种类 (一) 同步控制测试 同步控制测试，是注册会计师在对内部控制了解的同时执行的控制测试。在审计实务中，注册会计师运用某些了解内部控制的程序了解内部控制时，经常能获取有关控制政策和程序能否有效的证据，这样执行了解程序的同时也执行了控制测试，这种控制测试就是同步控制测试。 .(二) 追加控制测试追加控制

18、测试，是注册会计师在外勤任务中执行的控制测试。 在主要证明法下，执行追加控制测试是为了进一步降低注册会计师对控制风险的估计程度。.(三) 方案控制测试方案控制测试，也是注册会计师在外勤任务中执行的控制测试。在选用较低的控制风险估计程度法下必需执行这种测试。执行的目的是为了支持注册会计师方案的本质性测试程度。经过方案控制测试获得的证据应足以支持评价某些认定的控制风险为中等或低程度。.三、控制测试的性质 控制测试的性质问题，就是执行测试时运用什么样的审计程序问题。1. 检查即经过对被审计单位在现有内部控制下产生的凭证或记录进展检查，审核经手人的签字、盖章，以确定内部控制能否有效执行。检查买卖和事项

19、的凭证适用于执行后会留下痕迹的内部控制。.2. 讯问即讯问被审计单位执行内部控制职责的有关人员。3. 察看即实地察看被审计单位内部控制的运转情况，以确定内部控制能否有效执行。4. 重新执行注册会计师对被审计单位的内部控制重新执行一次，以获取被审计单位内部控制执行情况的证据。 .四、控制测试的范围 控制测试范围的大小，取决于的控制风险估计程度(初步估计程度)。假设估计一个较低的控制风险程度，那么无论是从测试的控制程序的数量，还是从每一个控制程序测试的程度来说，都应执行广泛的控制测试。假设控制风险的估计程度(初步估计程度)为中等或高低时，比估计程度为低时所需求的证据更少，测试的范围就更小。 .五、控制测试的时间 从审计的有效性和职业谨慎性的角度来看，控制测试应尽能够安排在被审计的会计期间的后期进展。 .六、进一步评价内部控制 在了解内部控制根底上，对内部控制进展的初步评价只能确定内部控制大约可以依赖的程