+内部控制课件

第七章内部控制及其评审4学时本章内容第一节内部控制概述第二节内部控制评审第三节管理建议书巴林银行倒闭案

内部控制方面的分析——不见过程的败落一、案例背景1．创建：1763年，弗朗西斯·巴林爵士在伦敦创建了巴林银行，它是世界首家“商业银行”。2．辉煌：

3．倒闭：巴林银行的倒闭是由内部控制的失败引起的，但表面上是由于“疯了的里森”的失误造成的。（1）其业务范围也相当广泛，无论是到刚果提炼铜矿，从澳大利亚贩运羊毛，还是开掘巴拿马运河，巴林银行都可以为之提供贷款。（2）1803年，为美国从法国手中购买路易斯安纳州提供所有资金支持。（3）1886年，发行“吉尼士”证券获得成功。（4）20世纪初，巴林银行荣幸地获得了一个特殊客户：英国皇室。二、内部控制方面的分析

(一)管理层不重视财务，串通不执行制度(二)控制不力1．对海外部运作监督非常松疏。2．高额奖金的诱惑使他们不愿严加控制。3．调查人员走过场。

4．审计报告意见不明确，也未引起重视。(三)业务交易部门与行政财务管理部门权力过于集中(四)代客交易部门和自营交易部门混淆不分(五)奖金结构忽视企业风险系数本章内容第一节内部控制概述第二节内部控制评审第三节管理建议书一、内部控制思想的演进（一）内部牵制阶段时间：人类社会生活的早期——资本主义初期目标：保证账簿记录的正确性和财务资产的安全性方法：职责分离制度、账簿处理和财产物资保管由两人或两人以上分工掌管起到相互制约、相互核对和纠错防弊的作用。(三)内部控制结构与整体框架阶段20世纪80年代以来主要观点：内部会计控制与内部管理控制相互依存不可分割内部控制结构由控制环境、会计制度、控制程序发展到控制环境、风险评估、控制活动、信息与沟通、监察五要素。二、内部控制的概念1.含义为确保实现企业目标而实施的程序和政策2.内部控制目标合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果，促进企业实现发展战略。三、内部控制要素美国证监会认可的COSO内部控制框架，内部控制主要由控制环境、风险评估、控制活动、信息与沟通、监察等五个要素构成。财政部2006年发布《注册会计师审计准则第1211号——了解被审计单位及其环境并评估重大错报风险》，内部控制的要素：内部环境、风险评估、信息与沟通、控制活动、内部监督等五项。内部控制要素内部/控制环境风险评估信息系统与沟通控制活动内部监督完善的内部控制体系是人、财、物三维之间的“无缝”整合。

1、控制环境控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。控制环境对重大错报风险的评估具有广泛影响。控制环境本身并不能防止或发现并纠正各各层次的重大错报。控制环境组织机构企业文化与沟通权利与责任的分配管理哲学和经营风格与战略发展社会责任人力资源政策与实务

控制环境反映了管理当局和董事会关于控制对公司重要性的态度2风险评估注册会计师应当了解被审计单位的风险评估过程和结果。注册会计师应当确定管理层：如何识别-估计该风险的重要性--评估风险发生的可能性-管理措施。帮帮忙，我的风险依赖于你的风险。风险评估经营环境的变化聘用新的员工

企业改组新技术的应用

海外经营3．信息与沟通信息与沟通主要包括的内容

及时、准确、完整地的记录所有信息

保证管理信息系统间的有序运行

保证管理信息系统的安全可靠3信息与沟通-信息（一）识别与记录所有的有效交易；--完整、发生（权利和义务）（二）及时、详细地描述交易，以便在财务报告中对交易作出恰当分类；（三）恰当计量交易，以便在财务报告中对交易的金额作出准确（四）恰当确定交易生成的会计期间；（五）在财务报表中恰当列报交易。3信息与沟通-沟通管理层是否使员工了解各自在内控中的职责—员工之间的工作联系—例外注册会计师应当了解被审计单位内部如何对财务报告的岗位职责，以及与财务报告相关的重大事项进行沟通。比如：退货、坏账注销注册会计师还应当了解管理层与治理层之间的沟通，以及被审计单位与外部的沟通。师傅，我昨天卖的鞋子，回家才发现开胶了，找谁退货？3信息与沟通-沟通我是营业员，有一名顾客退货，说是鞋子开胶了！是吗？我看看……哪家供应商的货物？采购员

控制活动业绩评价会计系统控制职务分离

实物控制

职责分工练习某贸易公司有三位员工分担以下工作：1、记录并保管总帐；2、记录并保管应付帐款明细账；(记录）3、记录并保管应收帐款明细账；（记录）4、记录货币资金日记账；（记录）5、保管、填写支票；6、发出销货退回及折让的贷项通知单（执行）7、调节银行存款日记账与银行存款对账单（账实核对）8、保管并送存现金收入假设这三位员工的能力都不成问题，要求均衡分配工作量，6、7两项工作量较小，其余大致相当。如果你是该公司的会计主管，请问应如何将这8项工作分配给三位职员，既使得工作量相当，又能达到内部控制制度的要求。

你分对了吗？2、31、6、74、5、85．对控制的监督对控制的监督是指被审计单位评价内部控制在一段时间内运行有效性的过程，该过程包括及时评价控制的设计和运行，以及根据情况的变化采取必要的纠正措施。如产品的价格、对顾客的服务；同时也应对竞争者监督。注册会计师应当了解被审计单位对控制的持续监督活动和专门的评价活动。本章内容第一节内部控制概述第二节内部控制评审第三节管理建议书一、了解内控的目的：评价“设计、执行”评价控制的设计是指考虑一项控制单独或连同其他控制是否能够有效防止或发现并纠正重大错报。控制得到执行：存在并被使用设计不当的控制可能表明内部控制存在重大缺陷，注册会计师在确定是否考虑控制得到执行时，应当首先考虑控制的设计。二、了解的内容内部控制五要素控制环境风险评估信息与沟通控制活动内部控制的监督三、了解内部控制的方法（具体程序）询问有关人员。如对控制环境、采购程序检查内部控制生成的文件。观察被审计单位的业务活动和内部控制的运行情况。如是否有闲置的设备选择若干具有代表性的交易和事项进行穿行测试（walkingthroughtest)穿行测试穿行测试：在每一类交易循环中选择一笔或若干笔业务按照发生和处理顺序进行测试。即审计人员根据有关规定对业务进行独立的重新处理，并与本审计单位原来的处理过程和结果进行对比，以验证工作底稿上描述的内部控制制度的客观性和准确性Eg：审计人员对被审计单位的材料进货制度进行穿行测试四、记录对内部控制的了解调查表（questionnaires)优点，简便易行、针对控制弱点。缺点：缺乏弹性，回答简单，缺乏对交易循环的真正了解。文字说明(narrativememoranda)适合于简单系统，不便分析利用。流程图(flowchart)便于了解：程序的顺序和性质、职责分工、资源和记录的分布、各种记录和文件在何处生成。内部控制评审内部控制评审的目的内部控制评审的步骤内部控制评审的内容内部控制评审的结果内部控制评审的目的进一步检验对内部控制了解的真实性确定内部控制设计的健全性和运行的有效性决定对它的信任程度，确定采用抽查还是详查，以及抽取的样本规模及数量内部控制评审的步骤初评了解内控制后，对其是否存在或健全进行评价，评价以后确定是否进行控制测试；再评测试内控后，对其有效性进行评价，评价以后确定如何进行实质性测试；终评对会计报表项目进行实质性测试以后，对当初控制测试评价结果的恰当性进行检验，如果认为当初控制测试对控制风险评价过低，以此确定的实质性测试程序过少，应考虑是否追加实质性测试程。内部控制评审的内容健全性有效性企业每一项内部控制系统是否健全，手续是否严密针对在健全性评价中被认为是健全的或基本健全的内部控制是否能够起到控制作用以及与设计的内部控制相符合的程度，主要通过控制测试完成健全性评价的内容

生产、经营、管理部门是否健全?责、权、利是否明确?不相容职务是否分离?分工能否起到应有的相互制约作用?会计信息及相关的经济信息的报告制度是否健全?会计信息及相关经济信息的记录、传递程序是否都有明确规定?用来证明经济业务的凭证制度是否健全?凭证的填制、传递和保管是否有严格的程序?凭证是否做到了顺序编号?企业的员工是否具备了必要的知识水平和业务技能?有无定期的职务轮换制度?企业员工是否经常接受必要的培训?对财产物资是否建立了定期盘点制度?对重要的业务活动是否建立了事后核对制度?并有无将盘点和核对后的信息及时反馈给相关部门?企业是否建立了严格的经济责任制和岗位责任制?责任是否落实?是否严格执行了奖惩制度?企业是否对各项业务活动的程序做出明确规定?有无清晰的流程图交由有关人员严格执行?企业各个业务循环中的各关键控制点是否都设有控制措施?各项控制措施是否经济?是否切实可行?企业是否建立了内部审计制度?对查错揭弊、改进管理、提高效率是否发挥了作用?与上年度的内部控制系统评价结果相比，是否有了较大的改进?评价结果指出的控制弱点，目前是否已经加强？五、控制测试控制测试的含义是测试控制运行的有效性获取证据的方面：☆在不同时点如何运行☆是否一贯执行☆由谁执行☆以何种方式运行控制测试的要求在评估认定层次重大错报风险时，预期控制的运行是有效时，需要实施控制测试仅实施实质性程序不足以提供认定层次充分、适当的审计证据时要实施控制测试控制测试的性质◆指控制测试所使用的审计程序的类型及其组合。◆控制测试的程序，包括：（1）询问；（2）观察；（3）检查；（4）穿行测试；（5）重新执行。◆确定控制测试的性质时的要求：1、考虑特定控制的性质。2、考虑测试与认定直接相关和间接相关的控制。3、考虑对于一项自动化的应用控制。4、CPA可以考虑针对同一交易同时实施控制测试和细节测试，以实现双重目的。5、考虑实施实质性程序的结果对控制测试结果的影响控制测试的目的是评价控制是否有效运行；细节测试的目的是发现认定层次的重大错报。控制测试的时间◆控制测试的时间包括两层含义：一是什么时间实施控制测试；二是测试所针对的控制适用的时点或期间。

◆对期中审计证据的考虑

：如果已获取有关控制在期中运行有效性的审计证据，并拟利用该证据，注册会计师应当实施下列审计程序：（1）获取这些控制在剩余期间变化情况的审计证据；（2）确定针对剩余期间还需获取的补充审计证据。

◆对以前审计证据的考虑

：在以前审计中获取的证据是可以利用的，但要确定本期是否发生变化。如果发生变化，需要测试控制的有效性。控制测试的范围◆主要是指某项控制活动的测试次数

◆确定控制测试范围的考虑因素执行控制的频率在所审期间拟信赖控制运行有效性的时间长度证据的相关性和可靠性测试其他控制获取的审计证据在风险评估时拟信赖控制运行有效性的程度控制的预期偏差对自动化控制的测试范围的特别考虑内部控制的信赖程度高说明控制风险低，审计人员可以执行有限的实质性测试

内部控制的信赖程度低

说明控制风险很高，那么审计人员只有依靠执行更多的实质性测试程序，才能控制审计风险处于低水平评价结果及对实质性测试的影响不论固有风险和控制风险的评估结果如何，审计人员均应对各重要账户或交易类别进行实质性测试。实质性测试与控制测试的区别实质性测试则是为了证实会计报表编制的合法性和公允性而执行的程序。与控制测试的区别二者的本质差异在于研究和评价对象不同，控制测试针对内部控制执行，实质性测试针对会计报表执行。

实质性测试程序交易和余额的实质性测试

交易的实质性测试是为了审定某类交易发生的恰当性，关注是某帐户本期借贷发生额；余额的实质性测试目的是为了审定某帐户余额的恰当性，包括交易发生额恰当性的测试。对会计信息及非会计信息的分析性复核小型超市内控目标1不允许赊销购入的产品必须符合一定的质量要求；（经营效率、效果）资产应得以保全包括货物和现金；（资产安全完整—经营效率、效果）有关交易的记录完整；（财务数据可靠）清楚每一天的大致销量，使采购有一个合理的基础；（经营效率）重大采购必须经过老板同意本章内容第一节内部控制概述第二节内部控制评审第三节管理建议书第三节管理建议书管理建议书是注册会计师在完成审计工作后，针对审计过程中已注意到的，可能导致审计单位财务报表产生重大错报的内部控制重大缺陷提出书面建议。特点：增值报务作用：（1）帮助被审计单位改善管理；（2）降低法律责任管理建议书管理建议书出具的条件

（1）审计人员发现被审计单位内部控制存在严重缺陷，将导致或影响会计报表整体反映时，应当以书面形式告知被审单位。必要时出具管理建议书。（2）审计约定书中有约定，要求出具管理建议书。管理建议书提及的内部控制重大缺陷，仅为审计人员在审计过程中注意到的，并非内部控制可能存在的全部缺陷。管理建议与内部控制缺陷的关系管理建议书不应被视为审计人员对被审计单位内部控制整体发表的意见，也不能减轻或免除被审计单位管理当局建立健全内部控制的责任。审计人员出具管理建议书，不应影响其应当发表的审计意见。管理建议书的基本内容标题收件人：被审计单位管理当局会计报表审计目的及管理建议书的性质。管理建议书不应被视为对内部控制发表的鉴证意见：所提建议不具有强制性和公证性内部控制重大缺陷