第六章 内部控制及其评价ppt课件

1、第八章 内部控制测试与控制风险评价.第一节 概述.一、内部控制的产生与开展1、内部牵制阶段：为提供有效的组织与运营，并防止错误和其他非法来务发生而制定的业务流程，主要特点是以任何个人或部门不能单独控制任何一项或一部分业务权益的方式进展交叉检查或交叉控制四项牵制：实物牵制；物理牵制；分权牵制；簿记牵制五种不相容职务：授权同意；业务经办；会计记录；财富保管；稽核2、内部控制制度阶段20世纪30年代分会计控制和管理控制3、内部控制构造阶段：1988年.一、内部控制的产生与开展控制环境：对企业控制的建立和实施有艰苦影响的一组要素的统称。如管理理念和运营方式、组织构造、董事会、管理控制方法、内部审计、人

2、事政策等。会计系统：公司为汇总、分析、分类、记录、报告业务处置的各种方法和记录，如预先编号、业务复核等。控制程序：为合理保证公司目的实现而建立的政策和程序。如适当授权、职责分别、凭证和记录的实物控制、业务独立检查等。.一、内部控制的产生与开展4、内部控制整体框架阶段控制环境：对建立、加强或减弱特定政策、程序及其效率产生影响的各种要素，如管理理念、组织机构、审计委员会、权益和责任划分。监控：评价内控运转质量的过程。如各种管理控制方法和内部审计风险评价：确认和分析目的实现相关风险的过程。.一、内部控制的产生与开展信息和沟通：企业经过某种方式，在一定时间内获得并传达相关信息给相关人员，以确保员工能履

3、行其职责。控制活动：协助管理当局确保有关运营指点方针得以落实的政策和程序，如审批、授权、核实查证、对账、检查、资产平安、责权分别等活动。内部控制整体框架：为到达业务的有效性和效率性、财务报告的可靠性及相关法律和规章的服从性等三个方面的目的，旨在提供合理的保证，而由单位的董事会、运营者及其他成员实施的一种过程。.二、内部控制的概念与目的一内部控制的概念国际审计准那么的定义：内部控制internal controls，是指管理当局为了确保以有序和有效的方式实现其管理目的，包括遵看管理制度、维护资产的平安、防备和发现错误与舞弊、确保会计记录的准确和完好、及时编制可信的财务信息而制定和实施的管理政策和

4、控制程序。.我国审计准那么将内部控制定义为：内部控制是指被审计单位为了保证业务活动的有效进展，维护资产的平安和完好，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完好而制定和实施的政策与程序。内部控制最初的表现方式主要是内部牵制。现逐渐开展成为由组织构造、职务分别、业务程序、处置手续等构成的内部控制制度internal control system。.二内部控制的目的建立健全内部控制是被审计单位管理当局的会计责任。审计人员关怀、研讨与评价内部控制，只是为了在保证执业质量的前提下提高审计任务效率。最终是为了确定在哪些方面可以信任被审计单位的内部控制，在哪些方面不应信任被审计单位的内部控制

5、，而该当实施详细的本质性测试程序，以便将审计风险降低至可接受的程度。.被审计单位管理当局建立健全内部控制，主要是为了实现以下四大管理目的：1保证业务活动的有效进展2维护资产的平安与完好3防止、发现、纠正错误与舞弊4保证会计资料的真实、合法、完好。.与会计系统有关的内部控制，其设计和运转普通该当可以实现以下目的：1保证业务活动按照适当的授权进展。2保证一切买卖和事项以正确的金额，在恰当的会计期间及时记录于适当的账户，使会计报表的编制符合会计准那么的相关要求。3保证对资产和记录的接触、处置均经过适当的授权。4保证账面资产与实存资产定期核对相符。.第二节 内部控制的内容与方式.一、内部控制的内容一组

6、织构造二岗位责任三业务流程四处置手续五业务记录六检查规范七人员素质八内部审计.二、内部控制的分类一内部控制按要素分类三大要素：控制环境会计系统控制程序二内部控制按任务内容分类.管理控制是指为保证运营决策正确、有效地贯彻执行以及运营目的的实现，促进经济活动的经济性、效率性和效果性而制定和实施的有关行政和业务管理方面的政策与程序。会计控制是指为维护财富物资的平安完好、保证会计信息的正确真实以及财务活动的合法有效而制定和实施的有关会计业务及相关业务的政策与程序。.三内部控制按控制目的分类1财富物资控制2会计资料控制3运营决策控制4经济效益控制四内部控制按控制方式分类1预防性控制2觉察性控制.三、内部

7、控制要素一控制环境控制环境是对企业控制的建立和实施有艰苦影响的多种要素的统称。控制环境的好坏直接影响到被审计单位特定控制程序的有效性。通常，与控制环境有关的主要要素包括：.1运营管理的观念、方式和风格企业管理当局在建立一个有利的控制环境中起着关键性的作用。极大影响控制环境的方面：1管理当局对待运营风险态度和控制运营风险的方法2为实现预算、利润和其他财务及运营目的，企业对管理的注重程度3管理当局对会计报表所持的态度和所采取的行动。.2组织构造和权益、职责的划分方法组织构造是指企业方案、协调和控制运营活动的整体框架。设置合理的组织构造，有助于建立良好的内部控制环境。组织构造的要素普通包括：组织单位

8、的存在方式和性质；各个组成部分的管理、运营职能；隶属关系和报告程序；组织内部职责和权益的划分方式。.3控制系统控制系统指管理当局制定和实施的各种管理控制方法、内部审计职能、人事聘用政策与实务等。管理控制方法是管理当局对其他人的授权运用情况直接控制和对整个企业的活动实行监视的方法的总称，包括运营方案、预算、预测、利润方案、责任会计等。.二会计系统制度会计系统制度是指被审计单位用于确认、计量、记录和报告其买卖和事项的财务信息系统。有效的会计系统应能到达以下目的：1确认并记录一切真实的买卖和事项；2及时对各项买卖和事项进展适当的分类，作为编制会计报表的根据；.3将各项买卖和事项按适当的货币价值计价，

9、以便列入会计报表；4确定买卖和事项发生的日期，以便记录在适当的会计期间；5在会计报表中适当地表达买卖和事项以及披露相关内容。.三控制程序控制程序是指被审计单位管理当局为了实现其特定的管理目的而制定的除控制环境以外的各项政策和程序。控制程序可以分为以下五类：1买卖授权保证每笔买卖或每项业务活动都经过适当授权。授权有普通授权和特别授权之分。.2职责划分是指对某买卖涉及的各项职责进展合理划分，使每一个人的任务能自动地相互检查另一个人或更多人的任务。主要目的：防止任何职员担任不相容职务，预防和及时发如今执行所分配的职责时所产生的错误或舞弊行为。不相容职务：假设由一个人或一个部门兼任，容易产生错误或舞弊

10、的几项职责任务。例如： 1授权与执行； 2执行与审核； 3执行与记录； 4保管与记录 5记录与核对； 6保管与清点； 7总帐与明细帐、日记帐； 8系统分析、程序设计、数据处置、设备维护。.3凭证与记录被审计单位必需设计和运用适当的凭证和记录，以确保各种买卖和事项得以全面、完好、准确地记录。对凭证的平安性、记录的完好性进展控制。例如： (1)凭证经签名或盖章； (2)凭证预先编号； (3)作废凭证妥善保管； (4)及时编制有关凭证； (5)及时、完好地记录帐户； (6)定期核对。.4资产接触与记录运用主要是指被审计单位对接触、运用资产和记录，该当有适当的防护措施，未经授权，不相关人员或部门不得接

11、触和运用资产与记录，以保证资产和记录的平安。对资产和记录的平安性进展的控制。例如： (1)妥善保管； (2)专人担任； (3)设备良好； (4)定期清点； (5)科学管理。5独立稽核是指验证由另一个人或部门执行的任务和验证所记录金额估价的正确性。.第三节 内部控制的重要性及局限性.一、内部控制的重要性内部控制的重要性，表如今内部控制的作用上，是指内部控制的固有功能在实践任务中对企业消费运营活动及外部社会经济活动所产生的影响和效果。主要表现为以下几个方面：1维护财富物资的平安完好和有效使2保证会计资料的真实可靠及财务活动的合法有效3保证国家的各项政策和财经法规的贯彻执行4保证企业运营决策和规章制

12、度的正确落实5保证企业运营目的的实现.二、内部控制的局限性内部控制所提供的只是一种合理保证，这是由于内部控制本身存在固有限制而使其具有一定的局限性。1内部控制的设计和运转受制于本钱与效益原那么。2内部控制普通仅针对常规业务活动而设计。3即使是设计完善的内部控制，也能够因执行人员的大意大意、精神分散、判别失误以及对指令的误解而失效。4内部控制能够因有关人员相互勾结、内外串通而失效。5内部控制能够因执行人员滥用职权或屈服于外部压力而失效。6内部控制能够因运营环境、业务性质的改动而减弱或失效。.第四节 内部控制的了解与描画.对内部控制所做的研讨和评价普通分为三个步骤：第一，了解被审计单位的内部控制情

13、况，并作出相应的记录；第二，实施符合性测试程序，证明有关内部控制的设计和执行的效果；第三，评价内部控制的强弱，即评价控制风险，确定在内部控制薄弱的领域扩展审计程序，来降低审计风险。.一、业务循环及其分类也称切块审计法，是指将亲密相关的买卖种类或帐户余额划为同一块，作为一个业务循环transaction cycle，来组织安排审计任务的方法。制造业普通分为四个业务循环：1销售与收款循环2购货与付款循环3消费循环4筹资与投资循环.二、了解内部控制独立审计详细准那么规定，在编制审计方案时，审计人员该当了解被审计单位内部控制的设计和运转情况。审计人员此时无需确定被审计单位内部控制的有效性，且无需寻觅内

14、部控制在运转中的缺陷。.一了解内部控制的程序1讯问被审计单位有关人员，并查阅相关内部控制文件2检查内部控制生成的文件和记录3察看被审计单位的业务活动和内部控制的运转情况4选择假设干具有代表性的买卖和事项进展穿行测试.穿行测试walk-through test，也称全程测试、了解性测试，是指在每一类业务循环中选择一笔或假设干笔买卖或事项进展测试目的：以验证内部控制的实践运转能否与审计任务底稿上所描画的内部控制相一致。假设选出的买卖具有代表性，那么该程序可作为符合性测试的一部分。.二了解内部控制要素三内部审计的利用审计人员该当思索以下要素：1内部审计人员的独立性2内部审计人员的阅历和才干3内部审计

15、程序的性质、时间和范围4内部审计人员所获取的审计证据的充分性和适当性5管理当局对内部审计任务的注重程度.四控制风险的初步评价审计人员在了解内部控制之后，应对控制风险作出初步评价。初步评价实践上就是评价企业会计与内部控制在防止、发现或纠正重要错报或漏报中的有效性的过程。审计人员该当遵照稳健性原那么，宁可高估控制风险，不可低估控制风险。.当出现以下情况之一时，审计人员该当将重要账户或买卖类别的某些或全部认定的控制风险评价为高程度：1被审计单位内部控制失效2审计人员难以对内部控制的有效性作出评价3审计人员不拟进展符合性测试.只需同时出现以下情况时，不应将控制风险评价为高程度：1、相关内部控制能够防止

16、、发现或纠正艰苦错报或漏报。2、审计人员拟进展符合性测试。.三、内部控制的描画审计人员对调查了解到的内部控制情况和所做的控制风险的初步评价，必需用适当的方法及时记录，构成任务底稿，作为编制和修正审计方案及审计程序的根据。内部控制调查记录的方法通常有四种，即文字表达、调查询卷、流程图和核对表。.一文字表达指审计人员对被审计单位业务的授权、同意、执行、记录、保管等程序及其实践执行情况，用表达性文字记录下来，构成内部控制阐明书。通常用于记录控制环境、普通控制和实物控制等方面的情况。适用于内部控制程序比较简单、比较容易描画的中小企业。.二调查询卷也称调查表，对业务处置的关键控制点及其控制措施，由事务所

17、预先设计成一系列规范化的调查表，交由被审计单位有关人员填写或由审计人员根据调查的结果自行填写，以此来了解被审计单位内部控制能否行之有效。大多采用问答式，按调查对象分别设计关键控制点是指未加控制就容易产生错误或舞弊的业务环节。.三流程图flow chart指用特定的符号和图形，将被审计单位内部控制中各运营环节的业务处置程序，以及各种文件或凭证的传送流程，以图解的方式直观地描画出来的图表。能明晰地反映各项业务的职责分工、授权、同意和复核验证等内部控制措施与功能，是审计人员评价内部控制的有用工具。.第五节 内部控制评价及其运用.一、内部控制评价一健全性评价二有效性评价二、内部控制评价的运用.符合性测

18、试一、符合性测试的对象审计人员在经过初步伐查与记录，大致了解了内部控制及相应的控制风险后，只对那些预备信任的内部控制执行符合性测试。符合性测试是在了解内部控制的根底上来确定其设计和执行的有效性。符合性测试有两个根本对象，控制设计和控制执行。.一控制设计测试是指为了确定被审计单位内部控制政策和程序设计能否合理、适当和完善，能不能防止、发现或纠正特定会计报表认定的艰苦错报或漏报而进展的测试。.测试内容：被审计单位各项内部控制能否符合内部控制的根本原那么，被审计单位在哪些环节、采取何种措施进展控制，关键控制点能否重点进展了控制，一切内部控制目的能否均已到达评价内控在设计上能否存在缺陷和缺乏，也称为健

19、全性评价。.二控制执行测试是指为了确定被审计单位的内部控制政策和程序，在实践任务中能否得到贯彻执行并发扬应有的作用而进展的测试。对内部控制的评价称为有效性评价。测试有效性，着重查清三个问题：1这项控制是如何运用的？2能否在年度中一向运用？3由谁来运用？.普通把控制执行的失效或不当，习惯称为“误差error、“偏向deviation或“例外exception，而不称为“错报在实务中，审计人员只对那些有助于防止或发现和纠正会计报表认定产生艰苦错报或漏报的控制执行测试。.二、符合性测试的种类审计人员可在审计方案期间和期中任务期间执行符合性测试。符合性测试可分为三种：在主要证明法下能够执行“同步符合性

20、测试及“追加符合性测试在较低的控制风险估计程度法下，必需执行“方案符合性测试.练习与案例例一：星星工厂检修部的采购程序如下：检修部的主管石林，根据机器修缮需求，向供货商订购零配件。订货单一式三联，一联交供货商，一联留存，另一联送交验收部。收到零配件，验收部主管苗人风在订货单上签字，表示货物曾经收到，然后把该订货单送交财会部，以备将采购的零配件和发生的应付账款登记入账。验收后的零配件，用车装运到检修车间的资料堆放点，车间的资料管理员在库存账上登记收到的零配件的数量。在联想集团公司，每天有成百上千的员工，用工时卡打卡登记工时时间。计时员每周将这些卡片搜集起来，送到计算机中心，在岳不群担任的计算机中

21、心，计时卡上的数据，全被输入电脑。输入电脑的数据，将用于核算应付工资、填制工资支票，用于编制人工本钱分配记录和工资日记账。财务主管任我行，核对工资支票与工资日记账，确定无误后，签发工资支票，并将工资支票还给岳不群。岳不群将工资支票发给相应的员工。.练习与案例东旗公司在一名为谏壁的江南小镇设立了一家销售点，雇用李晴为担任人。东旗公司在工商银行谏壁分行开了一个账户，仅供销售点支付费用。要支付费用，须由李晴和销售点的会计陈琛共同签发支票。银行退回的作废支票如损坏、填写不合规定，以及每月的银行对账单，复核销售点的账目，还定期编制现金支出报告，送交给公司总部。要求：1、列举上述内部控制中的弱点2、对于每

22、一个内部控制弱点，尽能够详细地指出它们将导致的错报类型对上述三家企业完善内部控制，他有什么建议 .练习与案例单项选择：1、被审计单位建立内部控制的目的，与会计报表无关的是 。 A保证业务活动有效进展 B维护资产平安完好 C防止、发现、纠正错误与舞弊 D保证会计资料真实、合法、完好答案：A解析：维护资产平安完好，防止、发现、纠正错误与舞弊，保证会计资料真实、合法、完好，都会影响到会计报表，只需保证业务活动有效进展与会计报表没有直接关系。.练习与案例2、在了解内部控制的以下方法中，除了 以外，均可以用于本质性测试。 A、讯问有关人员 B、检查有关资料 C、察看实践情况 D、穿行测试答案：D 3、对

23、于内部控制比较简单、比较容易描画的企业，适用于采用 记录内部控制。 A核对表 B调查表 C文字表述 D流程图答案：C.练习与案例4.注册会计师对有些会计报表认定采用较低的控制风险估计法，那么执行符合性测试的种类应为。A.同步控制测试B.追加控制测试C、方案控制测试D.分析控制测试答案：C解析：在较低的方案控制风险估计程度法下，注册会计师必需执行方案控制测试。.练习与案例多项选择题：1、为使会计报表的编制符合会计准那么的要求，被审计单位该当建立相应的内部控制，以保证一切的买卖或事项 。 A处置均经过适当授权 B以正确的金额记帐 C在恰当的时间记帐 D记录于适当的帐户查看答案答案：BCD.练习与案

24、例2、注册会计师对被审计单位内部控制进展了解以后，要对内部控制进展初步评价。以下情况该当评价为高风险 。 A内部控制失效 B难以对内部控制有效性作出评价 C拟进展符合性测试 D不拟进展符合性测试查看答案答案：ABD.练习与案例3.在编制审计方案时，该当了解P公司的内部控制。了解重要内部控制时，应实施的程序通常包括。A、讯问被审计单位的有关人员，并查阅相关内部控制文件B、检查内部控制生成的文件和记录C、选择假设干具有代表性的买卖和事项进展穿行测试D、察看被审计单位的业务活动和内部控制的运转情况.练习与案例是非题 1、由于内部控制能有效地防止或发现错误与舞弊，因此内部控制该当越健全越好。 答案：错

25、解析：内部控制设置该当思索本钱效益原那么，本钱大于效益的，可以不设。 2、符合性测试不是必要的审计程序，注册会计师该当根据对内部控制的了解，确定能否进展符合性测试，或如何进展符合性测试。答案：对 .练习与案例3、注册会计师的设定控制风险低于最大值时，比设定控制风险为最大值时需求更多地了解内部控制。 答案：对解析：评价的控制风险越低，越需求搜集更多的证据证明内部控制确实是低风险。4、普通说来，编制总体审计方案时，也要对每个会计报表工程各个认定的控制风险进展了解。 答案：错解析：每个会计报表工程各个认定的控制风险只需在编制详细审计方案时进展了解。.练习与案例5、为了明晰、明确地记录内部控制，便于对

26、内部控制进展分析，注册会计师不得同时运用各种不同的方法记录内部控制。答案：错解析：注册会计师可以运用不同的方法记录内部控制，各用所长。 .练习与案例6、注册会计师如拟信任内部控制，该当实施符合性测试,以将控制风险降低至可接受程度。 答案：解析： 注册会计师如拟信任内部控制，该当实施符合性测试,以将控制风险评价为方案估计程度。.练习与案例案例ABC会计师事务所的A和B注册会计师接受委派，对甲股份(以下简称甲公司)2002年度会计报表进展审计。甲公司采用手工记账。A和B注册会计师于2002年11月初对甲公司的内部控制制度进展了解和测试，并在相关审计任务底稿中记录了了解和测试的事项，摘录如下：1甲公司产废品发出时，由销售部填制一式四联的出库单。仓库发出产废品后，将第一联出库单留存登记产废品卡片，第二联交销售部留存，第三.四联交会计部会计人员