审计内部控制系统和其评价和审计

第七章内部控制系统及其评价与审计第1页第七章内部控制系统及其评价与审计内部控制系统财务汇报内部控制内部控制描述内部控制评价内部控制审计24135第2页7.1内部控制系统

24建立内部控制必要性内部控制发展

内部控制目标和要素内部控制系统种类内部控制内容135第3页内部控制是由企业董事会、监事会、经理层和全体员工实施意在实现控制目标过程。第4页7.1.1内部控制发展

1.内部牵制阶段2.内部控制阶段3.会计控制和管理控制阶段4.内部控制结构阶段(1)控制环境,反应董事会、管理者、业主和其它人员对控制态度和行为。(2)会计系统,要求各项经济业务确实认、归集、分类、分析、登记和编报方法。(3)控制程序,指管理层制订政策和程序,以确保到达一定目标。第5页5.内部控制整合框架阶段(1)控制环境,组成一个单位气氛,影响内部管理人员控制其它要素基础。(2)风险评定,指管理层识别并采取对应行动来管理对经营、财务汇报、符合性目标有影响内部或外部风险,包含风险识别和风险分析。(3)控制活动,指对所确认风险采取必要办法,以确保单位目标得以实现政策和程序,包含业绩评价、信息处理、实物控制和职责分离。(4)信息与沟通,指为了使职员执行其职责,企业必须识别、捕捉、交流外部和内部信息。(5)监控,指评价内部控制质量进程,即对内部控制改革、运行及改进活动进行评价、监督和控制。第6页6.内部控制整合框架——风险管理阶段(1)内部环境(2)目标制订(3)事项识别(4)风险评定(5)风险反应(6)控制活动(7)信息和沟通(8)监控第7页7.1.2建立内部控制必要性1.科学管理要求2.法律法规要求3.成本—效益标准要求客观上要求企业加强内部控制原因有:(1)防止违规(2)降低处罚(3)降低欺诈(4)管理跨国企业风险(5)树立良好社会形象(6)加强政府管制第8页7.1.3内部控制目标和要素

1.内部控制目标(1)确保企业战略实现(2)运行效果和效率(3)财务汇报可靠性(4)资产安全、完整(5)符合相关法律和法规第9页2.内部控制要素(1)内部环境(2)风险评定(3)控制活动(4)信息与沟通(5)内部监督第10页7.1.4内部控制系统种类

1.内部控制系统按要素分类(1)控制环境(2)风险评定(3)控制活动(4)信息与沟通(5)监控第11页2.内部控制系统按工作范围分类(1)内部管理控制系统(2)内部会计控制系统第12页3.内部控制系统按建立目标分类(1)保护财产物资内部控制系统(2)确保会计资料可靠性和正确性内部控制系统(3)确保经济活动正当性和效益性内部控制系统第13页4.内部控制系统按控制方式分类(1)预防性内部控制系统(2)觉察性内部控制系统第14页7.1.5内部控制内容

1.合规、正当性控制2.授权、分权控制3.不相容职务控制(1)经济业务处理分工(2)资产统计与保管分工(3)各职能部门含有相对独立性。4.业务程序标准化控制5.复查查对控制6.人员素质控制第15页7.2财务汇报内部控制内部控制对财务汇报影响2财务汇报内部控制含义

内部控制要素与财务汇报认定关系31第16页财务汇报由会计人员编制,是会计信息加工后对外公布结果。它产生依赖于会计核实系统、日常控制机制运行,并受到企业内部控制环境影响。第17页7.2.1内部控制对财务汇报影响

建立内部控制系统目标之一就是保证财务报告可靠性,但保证财务报告可靠性并不是内部控制系统全部。一方面,有效内部控制系统只能合理保证财务报告可靠性；其次,没有内部控制系统企业财务报告不一定不可靠。但财务报告一旦不可靠,则企业内部控制系统必定无效。第18页7.2.2财务汇报内部控制含义财务汇报内部控制是指由企业首席执行官、首席财务官或者企业行使类似职权人员设计或监管,受到企业董事会、管理层和其它人员影响,为财务汇报可靠性和满足外部使用财务汇报编制符合公认会计标准提供合理确保控制程序。第19页详细包含以下控制政策和程序：(1)保持详细程度合理会计统计,准确公允地反应资产交易和处置情况。(2)为以下事项提供合理确保:企业对发生交易进行必要统计,从而使财务汇报编制满足公认会计标准要求；企业全部收支活动经过管理层和董事会合理授权。(3)为预防或及时发觉企业资产未经授权取得、使用和处置提供合理确保,这种未经授权取得、使用和处置资产行为可能对财务汇报产生主要影响。第20页7.2.3内部控制要素与财务汇报认定关系内部控制与财务汇报可靠性关系,详细表示在内部控制五要素与财务汇报五大认定之间关系。(1)存在或发生(2)完整性(4)权利和义务(4)估价或分摊(5)表示与披露第21页特定内部控制要素与财务汇报认定关系主要有：(1)内部环境与财务汇报认定关系(2)风险评定与财务汇报认定关系(3)控制活动与财务汇报认定关系(4)信息和沟通与财务汇报认定关系(5)内部监督与财务汇报认定关系第22页7.3内部控制描述文字表述法调查表法

2流程图法13第23页为了评价被审计单位内部控制,必须对其内部控制进行了解和描述。内部控制描述方法通常有三种:文字表述法、调查表法和流程图法。第24页7.3.1文字表述法

第25页7.3.2调查表法第26页7.3.3流程图法

材料收发业务流程图第27页描述内部控制三种方法并不相互排斥,而是相互依赖和相互补充。在描述某一单位内部控制时,可对不一样业务步骤使用不一样方法,也可同时使用两种或三种方法,三者结合使用,往往比采取某一个方法效果更加好。第28页7.4内部控制评价

1内部控制评价标准1内部控制评价内容

内部控制评价程序32第29页内部控制评价,是指企业董事会或类似权力机构对内部控制有效性进行全方面评价、形成评价结论、出具评价汇报过程。第30页7.4.1内部控制评价标准(1)全方面性标准(2)主要性标准(3)客观性标准第31页7.4.2内部控制评价内容(1)内部环境评价(2)风险评定机制评价(3)控制活动评价(4)信息与沟通评价(5)内部监督评价第32页7.4.3内部控制评价程序

(1)制订评价工作方案(2)组成评价工作组(3)实施现场测试(4)认定控制缺点(5)汇总评价结果(6)编报评价汇报第33页企业年度内部控制评价汇报应包含以下要素:1)标题2)收件人3)引言段4)主要申明5)内部控制评价结论6)内部控制评价工作情况7)其它内部控制相关重大事项说明第34页7.5内部控制审计内部控制审计程序1内部控制审计汇报2第35页企业内部控制审计,是指会计师事务所接收委托,对特定基准日内部控制设计与运行有效性进行审计。第36页7.5.1内部控制审计程序

1.计划审计工作2.实施审计工作3.评价控制缺点4.完成审计工作5.出具审计汇报6.关注期后事项7.统计审计工作第37页7.5.1内部控制审计程序

第38页7.5.2内部控制审计