了解内部控制结构和评估控制风险(ppt 12)

1、了解内部部控制结结构和评评估控制制风险内部控控制与审审计：审计人人员了解解内部控控制结构构是为了了规划审审计工作作；审审计人员员基于对对内部控控制结构构的了解解，来决决定将要要进行测测试的性性质、时时间和范范围；了解内内部控制制结构从从来不是是整个审审计工作作的全部部。第一节内内部部控制概概述一、内部部控制的的含义美国虚假假财务报报告全国国委员会会的赞助助者委员员会(CCoSoo)对内内部控制制的定义义是：内内部控制制是一个个受董事事会、管管理人员员和其他他人员影影响的过过程，它它的作用用是为了了合理地地保证达达到以下下目标：(1)经营有有效率和和效果；(2)财务报报告可靠靠；(33)遵守守相

2、应的的法律和和规章。我国独立立审计准准则对内内部控制制的定义义是：内内部控制制是指被被审计单单位为了了合理保保证财务务报告的的可靠性性，经营营的效率率和效果果以及对对法律法法规的遵遵循，由由治理当当局、管管理当局局和其他他人员设设计和执执行的政政策和程程序。二、内部部控制的的目标1.保证证业务活活动按适适当授权权进行2.保证证财务报报告的可可靠性3.保证证资产的的安全与与完整4.保证证业务活活动的效效率和效效果。三、内部部控制的的历史演演变(一)内内部牵制制时期(20世世纪400年代以以前)(二)内内部控制制时期(20世世纪400年代末末到700年代)(三)内内部控制制结构时时期(220世纪纪

3、80年年代至990年代代)(四)内内部控制制整体框框架(220世纪纪90年年代至今今)20044年100月，新新的COOSO框框架理论论提出了了内部控控制的八八要素，即：内内部环境境、目标标设定、事项识识别、风风险评估估、风险险反映、控制活活动、信信息与沟沟通、监监督。四、内部部控制的的重要性性及局限限性(一)内内部控制制的重要要性1.审计计人员在在执行会会计报表表审计业业务时，不论被被审计单单位规模模大小，都应当当对相关关内部控控制进行行充分的的了解。2.审计计人员应应当根据据其对被被审计单单位内部部控制的的了解情情况，确确定是否否进行控控制测试试以及将将要执行行的控制制测试的的性质、时间和

4、和范围。3.对被被审计单单位内部部控制的的了解和和控制测测试，并并非会计计报表审审计工作作的全部部内容。(二)内内部控制制的局限限性1.内部部控制的的设计要要考虑成成本效益益原则。2.内部部控制仅仅适用于于常规业业务，不不适用于于非常规规业务。3.内部部控制能能否有效效执行，受执行行人员的的专业胜胜任能力力和可信信赖程度度的影响响：(1)执执行人员员的粗心心、对指指令的误误解或判判断失误误，会使使内部控控制失效效。(2)有有关人员员相互勾勾结、串串通舞弊弊会使内内部控制制失效。(3)执行人员员的滥用用职权或或属从于于外部压压力会导导致内部部控制失失效。4.经营营环境、业务性性质的改改变可能能会

5、使内内部控制制失效。第二节内内部部控制的的构成要要素一、控制制环境1.正直直和道德德观念2.胜任任能力3.董事事会和审审计委员员会4.管理理哲学和和经营方方式5.组织织结构6.授权权和分配配责任的的方法7.人力力资源政政策和措措施二、风险险评估三、控制制活动1.业绩绩检查2.业务务交易活活动的适适当授权权。3.充分分的记录录4.实物物控制5.责任任分工四、信息息与沟通通五、监督督第三节了了解解内部控控制和评评价控制制风险一、了解解内部控控制(一)了了解的内内容及方方法1、了解解的内容容：控制环境境；风险险评估；会计信信息和沟沟通系统统；控制制活动；监督情情况。2、了解解的方法法：询问问；检查查

6、；观察察；穿行行测试。（二）记记录了解解的内部部控制情情况(1)文文字说明明法。优点是比比较灵活活，能够够对调查查对象做做出比较较深入和和具体的的描述，不受任任何限制制。缺点点是文字字表述过过显冗赘赘，不便便于抓住住重点，不便于于清楚地地表达复复杂业务务的内部部控制。(2)调调查表法法。优点是：简便易易行，省省时省力力，可操操作性强强；利于于指导初初级审计计人员；能对调调查对象象提供一一个简括括的说明明。缺点点是：缺缺乏弹性性；不适适用于一一些特殊殊的情况况；容易易把各业业务的内内部控制制孤立看看待。此此外，调调查人员员机械地地照表提提问，往往往会使使被调查查人员漫漫不经心心，易流流于形式式，

7、失去去调查表表的意义义。(3)流流程图法法。优点是：能从整整体的角角度，以以简明的的形式描描述内部部控制的的实际情情况，便便于较快快地检查查出内部部控制逻逻辑上的的薄弱环环节，也也便于评评审，便便于修改改。缺点点是：编编制流程程图需要要具备较较为娴熟熟的技术术和较为为丰富的的工作经经验，费费时费力力；而且且，流程程图法不不能将内内部控制制中的控控制弱点点明显地地标示出出来，故故评价时时，往往往需要与与调查表表法相结结合。二、评估估风险1、高控控制风险险水平：(1)内部控控制失效效；(22)注册册会计师师难以对对内部控控制的有有效性做做出评价价；（33）注册册会计师师不拟进进行控制制测试。2、略

8、低低于高水水平控制制风险的的情况：（1）相关关内部控制制可能防防止或发发现和纠纠正重大大错报或或漏报；（2）注册会会计师拟拟进行控控制测试试。第四节针针对对评估的的重大错错报风险险实施的的程序一、控制制测试(一)含含义控制测试试，是指指为了确确定内部部控制的的设计是是否合理理和执行行是否有有效而实实施的审审计程序序。在主要证证实法下下可能执执行“同同步控制制测试”及“追追加控制制测试”，在较较低的控控制风险险估计水水平法下下，必须须执行“计划控控制测试试”。(二)目目的控制测试试的目的的是为已已评估的的控制风风险水平平提供证证据支持持。（三）实实施控制制测试的的条件(1)对对风险的的评估预预期

9、控制制的运行行是有效效的；(2)实实质性程程序本身身不足以以提供认认定层次次充分、适当的的审计证证据。(四)控控制测试试的种类类1、控制制设计的的适当性性测试。2、控制制运行的的有效性性测试。(五)进进行控制制测试的的方法1.询问问；2.审阅；3.观观察；44.重新新执行；5、双双重目的的测试。(六)控控制测试试的时间间控制测试试的时间间取决于于审计人人员的目目的，并并决定了了信赖相相关控制制的时间间。如果测测试特定定时点的的控制，审计人人员仅能能得到该该时点控控制有效效运行的的审计证证据；如如果测试试某一期期间的控控制，审审计人员员则获取取控制在在该期间间有效运运行的审审计证据据。1.如果需

10、要要获取控控制在某某一期间间有效运运行的审审计证据据，仅与与时点相相关的审审计证据据可能是是不充分分的，审审计人员员应当辅辅以其他他控制测测试，通通常包括括测试被被审计单单位对控控制的监监督，以以获取相相关期间间控制运运行有效效的审计计证据。2.如果已获获取有关控制制在期中中有效运运行的审审计证据据，审计人员员应当考虑虑下列因因素，以以确定还还应获取取的控制制在剩余余期间有有效运行行的额外外审计证证据：（1）评估的的认定层层次重大大错报风风险的重重要程度度；（2）在期中中测试的的特定控控制；（3）对有关关控制运运行有效效性获取取的审计计证据的的程度；（4）剩余期期间的长长度；（5）在信赖赖控制

11、的的基础上上拟减少少进一步步实质性性程序的的范围；（6）控制环环境；（7）在剩余余期间内内部控制制发生重重大变化化的性质质和范围围。3.通过测试试剩余期期间控制制运行的的有效性性或测试试被审计计单位对对控制的的监督，审计人员员可以获取取额外的审计证证据。4.如果拟信信赖以前前审计获获取的有有关控制制运行有有效性的的审计证证据，审计人员员应当通过过实施询询问并结结合观察察或检查查程序，获取这这些控制制是否已已经发生生变化的的审计证证据。5.如果拟信信赖自上上次测试试后已发发生变化化的控制制，审计人员员应当在当当期审计计中测试试这些控控制的运运行有效效性。6.如果拟信赖赖自上次次测试后后未发生生变

12、化的的控制，审计人员员应当每三三年至少少对这些些控制的的运行有有效性测测试一次次。7.在确定利利用以前前审计获获取的有有关控制制运行有有效性的的审计证证据是否否适当以以及再次次测试控控制的时时间间隔隔时，审审计人员员应当考考虑：（1）内部控控制其他他要素的的有效性性，包括括控制环环境、对对控制的的监督以以及被审审计单位位的风险险评估过过程；（2）控制特特征（人人工控制制还是自自动化控控制）产产生的风风险；（3）信息技技术一般控制制的有效性性；（4）控制设设计及其其运行的的有效性性，包括括在以前前审计中中测试控控制运行行有效性性时发现现的控制制运行偏偏差的性性质和程程度；（5）由于环环境发生生变

13、化而而特定控控制缺乏乏相应变变化，是是否构成成风险；（6）重大错错报的风风险和对对控制信信赖的程程度。8.在出现下下列情况况时，审计人员员应当缩短短再次测测试控制制的时间间间隔或或完全不不信赖以以前审计计所获取取的审计计证据：（1）控制环环境薄弱弱；（2）对控制制的监督督薄弱；（3）相关控控制中人人工控制制的成分分较大；（4）对控制制运行产产生重大大影响的的人事变变动；（5）环境的的变化表表明需要要对控制制作出相相应的变变动；（6）信息技技术一般般控制薄薄弱。 (七)控控制测试试的范围围1.在确定某某项控制制的测试试范围时时，审计人员员通常考虑虑下列因因素：（1）在所审审计期间间，被审审计单位

14、位执行控控制的频频率；（2）在所审审计期间间，注册册会计师师拟信赖赖控制运运行有效效性的时时间长度度；（3）为证实实控制能能够防止止、或发发现并纠纠正认定定层次重重大错报报，所需需获取审审计证据据的相关关性和可可靠性；（4）通过测测试与认认定相关关的其他他控制所所获取的的审计证证据的范范围；（5）在风险险评估时时拟信赖赖控制运运行有效效性的程程度；（6）控制的的预期偏偏差。2.审计人员员在风险评评估时对对控制运运行有效效性的拟拟信赖程程度越高高，实施施控制测测试的范范围越大大。3.控制的预预期偏差率越越高，控制测测试的范范围越大大，审计人员员应当考虑虑控制是是否不足足以将认认定层次次的重大大错

15、报风风险降至至所评估估的水平平。(八）控控制测试试的评价价结果1、高水水平控制制风险情情况：（1）控控制政策策和程序序与认定定不相关关；（22）控制制政策和和程序无无效；（3）取取得证据据来评价价控制政政策和程程序显得得不经济济。2、低水平控制制风险情情况：（1）控控制政策策和程序序与认定定相关；（2）通过控控制测试试已获得得证据证证明控制制有效。二、实质质性测试试(一)实实质性测测试的性性质-交易测试试、余额额测试、分析性性复核1.审计人员员应当针对对评估的的风险设设计细节节测试，获取充充分、适适当的审审计证据据，以达达到认定定层次所所计划的的保证水水平。2.在设计实实质性分分析程序序时，审

16、计人员员应当考虑虑下列事事项：（1）对既定定的认定定使用实实质性分分析程序序的适当当性；（2）对已记记录的金金额或比比率进行行预期时时，所依依据的内内部或外外部数据据的可靠靠性；（3）在计划划的保证证水平上上，作出出的预期期是否足足以准确确识别重重大错报报；（4）已记录录金额与与预期值值之间可可接受的的差异额额。(二)实实质性测测试的时时间1.审计人员员在期中实实施实质质性程序序，可能能增加期期末存在在错报而而未被发发现的风风险，并并且该风风险随着着剩余期期间的延延长而增增加。因因此,在考虑是是否在期期中实施施实质性性程序时时，审计人员员应当考虑虑下列因因素：（1）控制环环境和其其他相关关的控

17、制制；（2）实施审审计程序序所需信信息在期期中之后后的可获获得性；（3）实质性性程序的的目标；（4）评估的的重大错错报风险险；（5）各类交交易或账账户余额额以及相相关认定定的性质质；（6）针对剩余余期间，能否通通过实施施实质性性程序或或将实质质性程序序与控制制测试相相结合降降低期末末存在错错报而未未被发现现的风险险。2.如果在期期中实施施了实质质性程序序，审计人员员应当针对剩余余期间实实施进一步步的实质质性程序序，或将将实质性性程序和和控制测测试结合合使用，以将期期中测试试得出的的结论合合理延伸伸至期末末。3.如果拟将将期中测测试得出出的结论论延伸至至期末，审计人员员应当考虑虑针对剩余余期间仅

18、实施实实质性程程序是否否足够。如果认认为实质质性程序序本身不不充分，则还应应测试相相关控制制运行的的有效性性或在期期末实施施实质性性程序。4.如果识别别出由于于舞弊导导致的重重大错报报风险，为将期期中得出出的结论论延伸至至期末而而实施的的审计程程序通常常是无效效的，审计人员员应当考虑虑在报告告期末或或者临近近报告期期末实施施实质性性程序。5.审计人员员通常将与与期末余余额有关关的信息息和期中中的可比比信息进进行比较较、调节节，识别别和调查查出现的的异常金金额，并并针对剩余期间间实施实质质性分析析程序或或细节测测试。6.如果在期期中检查查出各类类交易或或账户余余额存在在错报，审计人员员应当考虑虑修改与与各类交交易或账账户余额额相关的的风险评评估以及及针对剩剩余期间间拟实施施实质性性程序的的性质、时间和和范围，或扩大大实质性性程序的的范围，或在期期末重新新执行实实质性程程序。7.如果拟利利用以前前审计实实施实质质性程序序获取的的审计证证据，审计人员员应当在当当期实施施审计程程序，以以确定这这些审计计证据具具有持续续相关性性。(三)实实质性测测试的范范围1.审计人员员评估的重重大错报报风险越越高，实实施实质质性程序序的范围围越广。如果对对控制测测试结果果不满意意，审计人员员应当考虑虑扩大实实质性程程序的范范围。2.在设计细细节测试试时，审计人员员除了从样样本量的的角度考考虑测试试范