《审计》（第四版）第6章 内部控制及其测试

审计（第四版）

第六章

内部控制及其测试《审计》（第四版）：第六章内部控制及其测试3本章主要内容第一节内部控制概述第二节对内部控制的了解与测试《审计》（第四版）：第六章内部控制及其测试4本章教学目标1.了解西方内部控制理论的演进；2.了解我国现代内部控制的发展；3.了解内部控制的定义；4.理解现代内部控制的目标、原则和基本要素；5.掌握内部控制的了解与描述方法；6.理解内部控制测试的方法；7.理解审计师对内部控制测试结果的评价；《审计》（第四版）：第六章内部控制及其测试5第一节内部控制概述一、西方内部控制理论的演进二、我国现代内部控制的发展三、现代内部控制目标四、建立现代内部控制的基本原则五、现代内部控制的基本要素一、西方内部控制理论的演进（二）内部控制阶段（三）内部控制结构阶段（四）内部控制整体框架阶段内部控制的发展历程（一）“内部牵制”阶段（五）企业风险管理框架阶段（一）“内部牵制”阶段

时间：在20世纪40年代前

主要特点：以任何个人或部门不能单独控制任何一项或一部分业务权利的方式进行组织上的责任分工，使每项业务通过正常发挥其他个人或部门的功能进行交叉检查或交叉控制，以便相互牵制，防止发生错误或弊端。

基本假定：（1）两个或两个以上的人或部门无意识地犯同样错误的可能性是很小的；（2）两个或两个以上的人或部门有意识地合伙舞弊的可能性大大低于单独一个人或部门舞弊的可能性。（二）“内部控制”阶段

时间：20世纪40年代到70年代初

权威性定义：内部控制包括组织机构的设计和企业内部采取的所有相互协调的方法和措施。这些方法和措施都用于保护企业的财产，检查会计信息的准确性，提高经营效率，推动企业坚持执行既定的管理方针。

内容：内部控制制度具体包括会计控制和管理控制两大部分。（三）“内部控制结构”阶段

时间：从20世纪80年代以来

标志：是美国注册会计师协会于1988年5月发布的《审计准则公告第55号》。该公告首次以“内部控制结构”概念取代了“内部控制制度”一词。

定义：企业的内部控制结构包括为提供取得企业特定目标的合理保证而建立的各种政策和程序。

构成要素：内部控制结构由控制环境、会计制度和控制程序三个要素构成。（四）“内部控制整体框架”阶段

时间：1992年9月，美国反虚假财务报告全国委员会的发起者组织委员会（COSO）发布了指导内部控制实践的纲领性文件COSO研究报告——《内部控制——整体框架》

定义：“内部控制是由企业董事会、经理阶层及其他员工实施的，为财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循性等目标的实现而提供合理保证的过程。”构成要素：控制环境、风险评估、控制活动、信息沟通和监督（五）“企业风险管理框架”阶段

时间：

2004年9月，COSO发布了《企业风险管理框架》

定义：企业风险管理是由企业董事会、管理层和其它员工共同参与的，应用于企业战略制定和企业内部各层次和部门的，用于识别可能对企业造成影响的事项，并在其风险偏好范围内管理风险的，为企业目标的实现提供合理保证的过程。

构成要素：企业风险管理框架由内部环境、目标制定、事项识别、风险评估、风险反应、控制活动、信息和沟通、监控等八个相互关联的要素构成。（六）新的“内部控制整体框架”阶段--1

时间：

2013年5月，美国COSO发表了新的内部控制整体框架。

COSO新框架依然使用与老框架同样的内部控制定义、同样的五个要素以及同样的“立方”结构，因此，新老内部控制框架没有本质差别。（六）新的“内部控制整体框架”阶段--2——新框架的结构性变化：一是新框架延伸了老框架中财务报告这一目标，不仅包括外部财务报告，而且包括了内部财务报告、内部非财务报告和外部非财务报告。二是新框架中把五个要素细分成相应的17个原则，强调“基于原则”的内部控制实施，这种细分有利于内部控制的实施和评价。三是新框架专门强调了管理层判断的使用。基于原则的实施和依赖管理层的判断，弱化了内部控制的形式，突出了控制的实质。——新框架的非结构性变化主要表现在对内部控制有效性的评价上。新框架指出了内部控制的本质是作为管理风险的手段。

第一节内部控制概述二、现代内部控制目标第一节内部控制概述三、建立现代内部控制的基本原则第一节内部控制概述四、现代内部控制的基本要素

第一节内部控制概述四、现代内部控制的基本要素

第一节内部控制概述四、现代内部控制的基本要素

第一节内部控制概述四、现代内部控制的基本要素

第一节内部控制概述四、现代内部控制的基本要素

《审计》（第四版）第六章内部控制及其测试21第二节内部控制的了解与测试一、内部控制的了解与描述；二、评价内部控制设计的合理性以及是否得到执行

三、测试内部控制运行的有效性

一、对内部控制的了解与描述（一）内部控制的了解二、对内部控制的了解与描述（二）内部控制的描述审计师在了解内部控制的情况后，应当用适当的方法对内部控制加以描述，以供修订和修改审计计划和程序之用，或供日后查考之用。用于内部控制描述的方法主要有文字表述法、问卷调查法和流程图法。

（一）文字表述法

审计人员将所了解到的被审计单位业务的授权、批准、执行、记录、保管等程序及其实际执行情况用叙述性文字记录下来，以形成对内部控制描述的一种方法。

A厂的材料采购由供应科负责。材料采购的发生有两种情况：（1）各车间填写请购单一式两联，第一联送材料供应科，审核批准后据以复写订购单；第二联存根留车间备查。订购单一式三联，第一联送材料供应厂商订货；第二联通知仓库准备收料；第三联存供应科备查。（2）仓库发现库存量达到订购点时填写订购单一式三联，第一、三联存供应科备查；第二联存仓库准备收料。供应厂商将材料发来时，直接由仓库根据对方寄来的发票、提货单和本厂订购单核对验收数量、规格和质量，并填写收料单一式三联，第一联由保管员据以登记材料卡片账和材料明细账，并留存材料仓库；第二联送供应科通知材料已收到；第三联送财务科据以登记材料总账并付款。

审计员：李文2×11年2月14日复核说明与结论

（二）问卷调查法问卷调查法是指审计师根据被审计单位的业务类型、业务循环、内部控制等，将内部控制的必要事项，作为调查项目，事先设计出一系列有针对性、标准化的调查表，利用调查表来了解被审单位内部控制是否健全完善，从而对内部控制加以描述的一种方法。

表6-2库存现金和银行存款内部控制调查问卷调查项目是否不适合备注1、现金收支与记账的岗位是否分离√在库存现金未突破规定限额时，部分小额零星收入有坐支现象未明确付款权限2、现金支票及现金收付款凭证是否由专人管理√3、现金支票和银行预留印签是否做到分管及签盖分工负责制√4、现金收付款凭证是否符合制单、复核、主管终审√5、是否有现金坐支的现象√6、现金收支是否有合理合法的依据√7、现金收入是否及时准确的入账√8、现金支出是否有核准手续并明确款项支付权限√9、现金是否做到日清月结，并建立和实行定期核对制度√10、有无现金收支业务的内部审计制度√11、企业是否根据不同的银行账号分别开设银行存款日记账√12、出纳和会计职责是否分离√13、银行存款日记账是否逐笔序时登记√14、企业除零星支付外的支出是否通过银行结算√15、对于重大的开支项目是否经过核准审批√16、是否严格控制和保管空白支票，签发支票的印章是否妥善保管√17、支票是否由出纳和有关主管人员共同签发√

表6-2库存现金和银行存款内部控制调查问卷调查项目是否不适合备注18、支票是否按序签发，开出的√19、作废支票是否加盖“作废”戳记，并与存根一并保存√20、银行存款日记账与总账是否每月末核对相符√21、银行存款日记账是否定期与银行对账单和对√22、是否按月与银行对账，编制银行存款余额调节表，做到帐实相符√结论;1、经内部控制问卷和简易测试后，认为现金循环的内部控制可信赖度为：高（√）中（）低（）

2、该循环是否需进一步作符合性测试是（√）否（）返回

（三）流程图法流程图法是指用特定的语言符号或图形，将被审计单位的组织结构、职责分工、权限范围、会计记录、业务处理流程等内部控制情况，以图解的形式直观、形象地加以描述的一种方法，具体如图6-1所示。图6-1材料收发业务流程图二、评价内部控制设计的合理性以及是否得到执行

三、测试内部控制运行的有效性—1三、测试内部控制运行的有效性—2（三）测试的方法

三、测试内部控制运行的有效性—3（四）测试的结果35《审计》（第四版）：第六章内部控制及其测试问题、讨论和解答问题？讨论！解答：36《审计》（第四版）：第六章内部控制及其测试延伸阅读1.财政部、审计署等《企业内部控制基本规范》（财会[2008]7号）。2.《CSA1152——向治理层通报内部控制缺陷》（2010）。3.《CSA1121——通过了解被审计单位及其环境识别和评估重大错报风险》（2010）。4.《CSA1231——针对评估的重大错报风险采取的应对措施》（2010）。5.财政部、审计署等《企业内部控制评价指引》（财会[2010]11号）。6.财政部、审计署等《企业内部控制审计指引》（财会[2010]11号）。37《审计》（第四版）：第六章内部控制及其测试本章小结内部控制的定义和目标；内部控制的原则和要素；企业内部控制应当包括的基本内容；内部控制的了解与描述；内部控制的测试与评价；管理建议书的定义、结构和内容。【复习思考题】1．内部控制的概