审计学第七章内部控制系统及其评审

第7章内控系统及其评审

重点内容：1.内部控制要素2.理解有关控制测试的概念审计学第七章内部控制系统及其评审共45页，您现在浏览的是第1页!节内部控制系统

一、内部控制的定义内部控制是被审计单位为了合理保证财务报告的可靠性、经营活动的效率性和效果性、法律法规得到遵守，而由治理层、管理层和相关人员设计并执行的各项政策和程序。审计学第七章内部控制系统及其评审共45页，您现在浏览的是第2页!可从以下几方面理解内部控制的定义1.内控的目标是合理保证：（1）财务报告的可靠性；（2）经营的效率和效果；（3）在所有经营活动中遵守法律法规。2.设计和实施内部控制的责任主体是治理层、管理层和其他人员。3.实现内部控制目标的手段是设计和执行控制政策及程序。审计学第七章内部控制系统及其评审共45页，您现在浏览的是第3页!股东会公司治理层次（corporategovernance）董事会经理层生产工人监事会辅助工人办公人员研发人员销售人员临时人员内部控制层次（internalcontrol）审计学第七章内部控制系统及其评审共45页，您现在浏览的是第4页!二、内部控制的几个发展阶段阶段：内部牵制论（20世纪初~40年代前）职务分离，职责分工，零散的措施。（内部牵制的四种形式）第二阶段：内部控制论（20世纪40年代~70年代）针对一定的经营目标设置控制点：如授权审批第三阶段：内部控制结构论（20世纪80年代~90年代），不仅在控制程序，还重视控制环境第四阶段：内部控制框架论（20世纪90年代后），注重风险评估、信息与沟通（如将对“管理”的理解不再是管住人，而是调动人的积极性。第五阶段：内控整合阶段-风险管理阶段（2004以后）在公司治理的推动下，由外部评估转为自我评估，以提出最佳改进措施。审计学第七章内部控制系统及其评审共45页，您现在浏览的是第5页!2.按工作范围分内部管理控制系统内部会计控制系统审计学第七章内部控制系统及其评审共45页，您现在浏览的是第6页!预防性内控系统察觉性内控系统4.按控制方式分审计学第七章内部控制系统及其评审共45页，您现在浏览的是第7页!五、内控制度的要素（五要素）

1.控制环境---提供企业纪律与架构，塑造企业文化，并影响企业员工的控制意识，是所有其它内部控制组成要素的基础，直接影响内部控制的执行效果。审计学第七章内部控制系统及其评审共45页，您现在浏览的是第8页!4.信息与沟通：企业在其经营过程中，需按某种形式辨识、取得确切的信息，并进行沟通，以使员工能够履行其责任。5.监控监控可以结合日常管理活动一并进行，也可以单独进行。监控工作可以由执行者自己做，可以由内部审计来做，还可由外部审计来做。

审计学第七章内部控制系统及其评审共45页，您现在浏览的是第9页!第二节内部控制的描述描述内部控制主要有三种方法：文字表述、调查表、流程图。

审计学第七章内部控制系统及其评审共45页，您现在浏览的是第10页!2.优点：（1）可对被调查事项作较为深入、具体的表述；（2）表述方便灵活。

3.缺点：（1）难以用简练语言描述内部控制细节；（2）描述篇幅长、效率低。

4.适用：规模小、内部控制简单的企业，或需对内部控制作深入描述的事项。审计学第七章内部控制系统及其评审共45页，您现在浏览的是第11页!3.缺点：（1）对内部控制只能分别考察，不能提供完整的看法；（2）对小企业因“不适用”过多，标准调查表适用性不强。4.适用：对规模较大的企业的内部控制调查。审计学第七章内部控制系统及其评审共45页，您现在浏览的是第12页!三、流程图法1.定义用符号和图形来表示业务流程和相关内部控制的文件的方法。2.优点：（1）便于表达内部控制特征；（2）便于修改；3.缺点：（1）需一定技术和花费较多时间；（2）对某些内部控制弱点很难在图中表达出来。4.适用：广泛审计学第七章内部控制系统及其评审共45页，您现在浏览的是第13页!第三节内部控制的评审审计学第七章内部控制系统及其评审共45页，您现在浏览的是第14页!二、与审计相关的内控制度

1211号准则第50条提出了“与审计相关的控制，包括被审计单位为实现财务报告可靠性目标设计和实施的控制。”这表明注册会计师在了解评价与测试被审计单位的内部控制时，仅需要关注那些与财务报表审计相关的内部控制，而不需要关注被审计单位所有的内部控制。审计学第七章内部控制系统及其评审共45页，您现在浏览的是第15页!3.内控的固有限制（152）

（1）内部控制仅针对常规业务活动设计：（2）设计完善的内部控制会因执行人员而失效粗心大意，精力分散判断失误对规则的误解屈从于外部压力串通舞弊只能提供合理保证审计学第七章内部控制系统及其评审共45页，您现在浏览的是第16页!四、内部控制的评审—对五因素逐项评审1.对控制环境的评审控制环境是指对建立、加强或削弱内控及其效率产生影响的各种因素。它是其它要素发挥作用的基础，是内部控制的核心。目的：确定管理当局对内部控制及其重要性的认识和态度

审计学第七章内部控制系统及其评审共45页，您现在浏览的是第17页!3.对控制活动的评审控制活动：管理当局为实施控制而制定的各种措施和程序。目的：能够合理制定审计计划审计学第七章内部控制系统及其评审共45页，您现在浏览的是第18页!5.对监控的评审是评估内部控制运行质量的过程，是管理当局用来监督会计系统和相关控制程序的手段。主要包括：管理控制方法：定期比较内部审计：是公司内部独立行使较高级别控制的个人、组织和部门为了确保控制能够有效地发挥作用而进行的一种活动。目的：决定是否借用内部审计人员或其工作结果审计学第七章内部控制系统及其评审共45页，您现在浏览的是第19页!在存在下列情形之一时，应进行控制测试（152）1.在评估认定层次重大错报风险时，预期控制的运行是有效的。2.仅实施实质性程序不足以提供认定层次充分、适当的审计证据。（三）、控制测试的要求审计学第七章内部控制系统及其评审共45页，您现在浏览的是第20页!(五)控制测试的种类种类时间必要性同步控制测试最早，和内部控制调查同时不是必需的，是会计师有选择地执行的。

计划控制测试次之，内部控制调查完成后在选用较低的控制风险估计水平法下必须执行这种测试追加控制测试

最晚，一部分实质性测试后如不划算或不能进一步降低控制风险的估计水平，注册会计师就没有必要执行这种测试。

审计学第七章内部控制系统及其评审共45页，您现在浏览的是第21页!（2）询问法（3）观察法（4）穿行测试法（5）重新执行注册会计师对被审计单位的内部控制重新执行一次，以获取被审计单位内部控制执行情况的证据。

审计学第七章内部控制系统及其评审共45页，您现在浏览的是第22页!4.控制测试的范围：控制测试的范围越大，所能提供的有关控制政策或程序执行有效性的证据就越充分。

但执行控制测试的范围并不是越大越好。（？）在确定某项控制的测试范围时应考虑的因素（155）

审计学第七章内部控制系统及其评审共45页，您现在浏览的是第23页!第四节管理建议书

一、定义管理建议书是由CPA针对被审计单位内部控制提出的书面建议。管理建议书提及的内部控制重大缺陷，仅为注册会计师在审计过程中注意到的，并非内部控制可能存在的全部缺陷注册会计师出具管理建议书，不应影响其应当发表的审计意见。审计学第七章内部控制系统及其评审共45页，您现在浏览的是第24页!（二）、内部控制系统的定义（P132）

审计学第七章内部控制系统及其评审共45页，您现在浏览的是第25页!“科索”（COSO）委员会提出的内部控制五要素框架监督信息与沟通信息与沟通控制活动风险评估控制环境1.按要素分三、内部控制系统的种类审计学第七章内部控制系统及其评审共45页，您现在浏览的是第26页!按建立的目的分类保护财产物资安全的内控系统保证会计资料可靠的内控系统保证经济活动合法性和效益性的内控系统审计学第七章内部控制系统及其评审共45页，您现在浏览的是第27页!四、内控的具体内容

合规、合法性控制授权、分权控制不相容职务控制业务程序标准化控制复核控制人员素质控制内控的具体内容审计学第七章内部控制系统及其评审共45页，您现在浏览的是第28页!

2.

风险评估

风险识别风险分析

3.控制活动：企业管理阶层辩识风险，并发出必要的指令，如核准、授权、验证、调节、复核、保障资产安全及职务分工等。

审计学第七章内部控制系统及其评审共45页，您现在浏览的是第29页!几个典型案例分析一个单位内小到职员（如国家自然科学基金委员会会计卞中）大到单位负责人（如中国银行黑龙江分行哈尔滨河松街支行行长高山）贪污挪用的金额都是上亿元，给国家造成的巨额损失（如中航油新加坡公司陈久霖损失总计约5.54亿美元）

审计学第七章内部控制系统及其评审共45页，您现在浏览的是第30页!一、文字表述法

1.定义

CPA以文字形式进行叙述被审计单位内部控制情况的方法。一般具备以下四个特征：

（1）说明制度中每份凭证和每个记录的来源。（2）说明已发生的全部业务处理过程。（3）制度中每份凭证和每个记录的处置。（4）指出与估定控制风险有关的控制点。审计学第七章内部控制系统及其评审共45页，您现在浏览的是第31页!二、调查表法

1.定义：将需调查的有关内部控制事项以提问的形式在表格中列示，要求被审计单位回答形成的记录。

2.优点：（1）能对所调查对象提供简括说明，有利于分析评价；（2）调查效率高，较快就能完成。审计学第七章内部控制系统及其评审共45页，您现在浏览的是第32页!AB矩形：CPA的设定三角形：企业的实际审计学第七章内部控制系统及其评审共45页，您现在浏览的是第33页!销售信用储运记账收款稽核原始凭证订单处理信用额度审核终止未通过通过原始凭证发货运输存档销售日记账收现转帐产品日记账审核存档银行存款存档汇总记账凭证应收款日记账总账存档核对销售与收款循环审计学第七章内部控制系统及其评审共45页，您现在浏览的是第34页!一、内部控制与审计的关系1.详细审查阶段：没关系2..抽样审计阶段：依赖表现：抽样的重点和规模取决于内部控制原因：在保证审计质量的同时可以节约审计时间，降低审计费用，后果：扩大审计领域，增加内部控制测试审计学第七章内部控制系统及其评审共45页，您现在浏览的是第35页!三、对内部控制的深入了解1.方法(151)⑴询问法⑵观察法⑶检查法⑷穿行测试法2.了解人工控制与自动化控制审计学第七章内部控制系统及其评审共45页，您现在浏览的是第36页!4.对其局限性的防范：（1）充分了解（2）进行符合性测试（3）可以减少但不能完全替代实质性测试。审计学第七章内部控制系统及其评审共45页，您现在浏览的是第37页!2.对风险评估过程的评审风险评估是企业确认和分析与其目标实现相关的风险的过程，是风险管理的基础。包括：风险识别风险分析审计学第七章内部控制系统及其评审共45页，您现在浏览的是第38页!4.对信息系统与沟通的评审

交易和事项的主要类别主要交易和事项的发生过程主要的会计凭证、账簿和会计报表重大交易和事项的会计处理过程审计学第七章内部控制系统及其评审共45页，您现在浏览的是第39页!五、控制测试

㈠.定义：为确定内部控制的设计是否健全、执行是否有效而执行的审计程序

㈡.测试内容：1.设计情况：有没有漏洞2.执行情况：以何种方式执行是否一贯执行由谁执行审计学第七章内部控制系统及其评审共45页，您现在浏览的是第40页!（四）不执行控制测试的条件控制测试在审计实务中可以不进行，但必须符合下列条件：1.相关内部控制不存在。2.在了解其存在时，就已经发现其未被有效执行：实际上执行了同步符合性测试。3.成本效益原则。审计学第七章内部控制系统及其评审共45页，您现在浏览的是第41页!（六）控制测试的程序、目的、时间、范围

1.控制测试的程序（1）检查法

即通过对被审计单位在现有内部控制下产生的凭证或记录