金融审计 王家华 许莉课件 第04章 金融机构内部控制与评价

金融审计王家华1/3/2023第四章金融机构内部控制与评价010203金融机构内部控制概述金融机构内部控制的主要内容金融机构内部控制评价1/3/2023金融机构内部控制概述011/3/2023(一)概念内部控制，是指一个单位为了实现其经营目标，保护资产的安全、完整，保证会计信息资料的正确、可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手段与措施的总称。一、内部控制及其理论发展1/3/2023一、内部控制及其理论发展1/3/2023一、内部控制及其理论发展1/3/2023一、内部控制及其理论发展1/3/2023(二)内部控制理论的发展1.内部控制系统理论（1）内部会计控制（2）内部管理控制2.内部控制结构理论3.内部控制整体框架理论一、内部控制及其理论发展1/3/2023一、内部控制及其理论发展1/3/2023(一)起步阶段(二)构建阶段(三)发展阶段(四)逐步完善阶段(五)我国金融企业内部控制规范现状二、我国金融机构内部控制发展1/3/2023二、我国金融机构内部控制发展1/3/2023二、我国金融机构内部控制发展1/3/2023（1）内部控制是一个过程或手段，本身并非目的（2）内部控制是一种客观存在（3）内部控制是由人来实施的（4）内部控制是一种动态循环过程（5）内部控制对金融机构的经营管理不能提供绝对保证三、内部控制的基本特征1/3/2023(一)政策执行目标(二)自身发展目标(三)风险控制目标(四)稳建经营目标四、金融机构内部控制目标1/3/2023四、金融机构内部控制目标1/3/2023五、金融机构内部控制的原则（1）全面原则内部控制原则（2）制衡性原则（3）重要原则（4）适应性原则1/3/2023(一)治理结构控制治理结构是指对于工作任务如何进行分工、分组和协调合作，公司赖以代表和服务于它的投资者利益的一种组织安排。企业应当建立以股东大会、董事会、监事会、高级管理层等机构为主体的组织架构和保证各机构独立运作、有效制衡的制度安排以及建立科学、高效的决策、激励和约束机构。六、金融机构常用的内部控制方法1/3/2023六、金融机构常用的内部控制方法1/3/2023(二)授权授信控制(三)会计控制(四)职责分离控制(五)信息系统控制(六)预算控制(七)财产保全控制(八)风险管理控制六、金融机构常用的内部控制方法1/3/2023金融机构内部控制的主要内容021/3/2023(一)内部控制环境内部控制环境是指对内部控制的建立和执行过程中有重大影响的各种因素的总称。(二)风险识别与评估体系风险识别与评估是提高内控效率和效果的关键。(三)内部控制措施内部控制措施是控制建设的核心内容。一、金融机构内部控制基本要素1/3/2023一、金融机构内部控制基本要素1/3/2023(四)信息交流与反馈金融机构的内部控制是否有效，信息交流与反馈是否及时、顺畅起着相当重要的作用。(五)监督、评价与纠正内部控制是一个动态的系统，不论是制度的制定、执行，还是最终的评判，均需要恰当且不可少的监督。

一、金融机构内部控制基本要素1/3/2023(一)内部控制是各要素组成的动态系统(二)内部控制环境的建设是基础

(三)风险要素的管理是关键(四)事前、事中的控制是切入点(五)信息的沟通交流是保障二、金融机构内部控制要素的关系1/3/2023二、金融机构内部控制要素的关系1/3/2023(一)授信的内部控制(二)资金业务的内部控制(三)存款及柜台业务的内部控制(四)中间业务的内部控制(五)会计的内部控制(六)计算机信息系统的内部控制三、商业银行内部控制的主要内容1/3/2023(一)经纪业务内部控制(二)自营业务内部控制(三)投资银行业务内部控制(四)资产管理业务内部控制(五)咨询业务内部控制四、证券公司内部控制的主要内容(六)业务创新内部控制(七)分支机构内部控制(八)财务管理内部控制(九)会计系统内部控制(十)信息系统内部控制1/3/2023(一)保险销售业务的内部控制(二)保险运营的内部控制(三)基础管理的控制(四)保险公司资金运用的内部控制五、保险公司内部控制的主要内容1/3/2023五、保险公司内部控制的主要内容1/3/2023五、保险公司内部控制的主要内容1/3/2023金融机构内部控制评价031/3/2023一、内部控制的调查(一)内部控制调查的基本程序与方法

访谈询问有关人员观察特定控制的运行检查文件和报告交易穿行测试1/3/2023一、内部控制的调查(二)记录内部控制调查的方法

文字表述法调查表法(P134)流程图法1/3/2023一、内部控制的调查1/3/2023一、内部控制的调查1/3/2023二、内部控制的测试(一)符合性测试

业务测试：是指采用顺查或逆查的方法对某一经济业务的整个流程或程序所采取的一切控制措施进行审查功能测试：是指对某项控制措施是否一贯地被有效执行所进行的测试，以明确该控制措施是否有效执行。1/3/2023二、内部控制的测试(一)实质性测试

细节测试：也称详细测试，具体包括为交易的细节测试和余额的细节测试。分析性复核：主要是通过分析、复核各种财务会计数据和非财务会计数据之间的关系所进行的测试。（1）财务信息：本期VS前期（2）财务信息：本期VS预测（3）财务会计信息：本单位VS同行业（4）财务会计信息各构成要素（5）财务会计信息VS相关非财务会计信息1/3/2023三、内部控制的评价(一)内部控制评价的内容

评价金融内部控制的健全性评价金融内部控制的遵循性评价金融内部控制的合理性评价金融内部控制的有效性1/3/2023三、内部控制的评价(二)内部控制评价的方法

详细评价风险基础评价（1）个别访谈法

（2）调查问卷法（3）穿行测试法

（4）抽样法（5）实地查验法

（6）比较分析法（7）专题讨论法1/3/2023三、内部控制的评价1/3/2023四、确定内部控制的信赖度(一)高信赖度(低控制风险)(二)中等信赖度(中等控制风险)(三)低信赖度(高控制风险)（1）内部控制的设计和运行受制于成本效益原则（2）内部控制一般仅针对常规业务活动而设计（3）执行人员粗心大意（4）有关人员的勾搭、内外串通（5）执行人员滥用职权或外部压力（6）经营环境、业务性质1/3/2023五、内部控制评价报告1.董事会声明2.内部控制评价工作的总体情况3.内部控制评价的依据4.内部控制评价的范围5.内部控制评价的程序