《制度导向审计技术》

第六章制度导向审计技术精选ppt

内部控制本章内容

制度导向审计流程

控制风险评价技术精选ppt成功的经验内部控制能够帮助我们绕过途中的陷阱，到达目的地----“MOTOROLA〞百年老店---全聚德精选ppt第一节内部控制“MOTOROLA〞作为中国最大的、最成功的外商投资企业之一，在中国已有16年的历史。摩托罗拉之所以能够成功，最重要的一点就是其有着良好的内部控制。摩托罗拉早在30年前就开始建立自己的流程管理体系，既形成了内部控制标准，也表现了公司的经营原那么。该控制标准对涉及收入、采购、工资、制造、融资、财务报告、计算机系统控制、政府法规、知识产权等各项业务的流程都做了详尽的规定，而且还指出如果不按照标准做将会产生何种风险。据摩托罗拉中国公司的财务经理、曾经的内部控制经理崔学农说，摩托罗拉一旦发现了程序上的问题，不仅要求立即予以解决，而且还要改进原来的程序，以杜绝类似的事件再次发生。所以摩托罗拉创立75年来，还从来没有发生过财务丑闻。正如摩托罗拉公司总裁加利·吐克先生所说，“内部控制能够帮助我们绕过途中的陷阱，到达目的地〞。精选ppt失败的教训安然(Enron)事件〔2001〕三鹿事件〔2021〕精选ppt一.内部控制概述(一)内部控制思想的演进萌芽期——内部牵制(InternalCheck)；开展期——内部会计控制(InternalAccountingControlSystem)与内部管理控制；成熟期——内部控制结构(InternalControlStructure)、内部控制整体框架、(InternalControlIntegratedFramework)、企业风险管理框架的内部控制精选ppt一、内部控制思想的演进〔一〕内部牵制制度〔20世纪40年代以前〕在20世纪30年代以前，人们通常使用内部牵制〔internalcheck〕概念，内部牵制是内部控制的最初形式，主要出于保护财产平安的目的而设计的。内部牵制的思想是以账目的相互核对为主要内容，并实行岗位别离。在古罗马时代，对会计账簿实施的“双人记账制〞。精选ppt1、内部牵制制度在20世纪30年代以前，人们通常使用内部牵制〔internalcheck〕概念，内部牵制是内部控制的最初形式，主要出于保护财产平安的目的而设计的。内部牵制的思想是以账目的相互核对为主要内容，并实行岗位别离。在古罗马时代，对会计账簿实施的“双人记账制〞。R·H·蒙哥马利在1912年出版的?审计——理论与实践?将“内部牵制制度〞解释为：指一个人不能完全支配账户，另一个人也不能独立地加以控制的制度。也就是一名员工与另一名员工必须是相互控制、相互稽核的。他认为：“如果存在良好的内部牵制组织，审计人员就无需进行详细审计。而且，“审计人员如果认为内部牵制组织是适当的，就不需要其他人再重复操作会计业务〞精选ppt〔二〕内部控制制度〔20世纪40年代后〕40年代以后，科学管理思想深入审计。1949年，美国会计师协会出版的?内部控制——调整组织的各种要素及其对管理当局和独立职业会计师的重要性?对内部控制作出了下述定义：内部控制包括单位内部采用的机构方案和所有有关的调整方法和调整措施，旨在保护单位资产、检查会计数据的准确性和可靠性，提高经营效率，促使有关人员遵循既定的管理方针。1972年，美国准那么委员会〔ASB〕?审计准那么公告?的制定者，循着?证券交易法?的路线进行研究和讨论，在第1号公告〔SASNo.1〕中，将内部控制分为内部管理控制和内部会计控制.与内部牵制相比，内部控制制度已经不在局限于组织内部的分工，其涵盖的范围几乎涉及了单位内部所有的控制程序与方法，但内部会计控制是内部控制的核心精选ppt精选ppt〔三〕内部控制结构〔20世纪80年代后〕1988年美国注册会计师协会发布的第55号?审计准那么说明书?提出了内部控制结构的概念：为合理保证公司实现具体目标而设立的一系列政策和程序。由三个要素构成：1、控制环境2、会计系统3、控制程序精选ppt〔四〕内部控制框架1992年9月，美国注册会计师协会、国际内部注册会计师协会、财务经理协会、美国会计协会和管理会计协会共同组成的专门委员会〔COSO委员会，即美国反对虚假财务报告委员会的赞助组织委员会〕发布了?内部控制——整体框架?的研究报告，提出了“内部控制框架〞的概念。COSO委员会提出，内部控制是一个过程，受企业董事会、管理当局和其他员工影响，旨在保证财务报告的可靠性、经营的效果和效率以及现行法规的遵循。它认为内部控制整体架构主要由控制环境、风险评估、控制活动、信息与沟通、监督五项要素构成。精选ppt

监督

结构

根底控制环境信息与沟通控制活动风险评估精选ppt审计准那么的内部控制：内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。精选ppt二、内部控制框架理解〔一〕控制环境控制环境是指构成一个单位的气氛，提供企业纪律与架构，塑造企业文化，并影响企业员工的控制意识，是所有其它内部控制组成要素的根底。主要包括：1、对诚信和道德价值观念的沟通和落实2、治理层的参与程度3、对胜任能力的重视4、管理层的理念和经营风格5、组织结构6、职权与责任的分配7、人力资源的政策与实务精选ppt〔二〕风险评估风险评估指管理层识别和分析对经营、财务报告、符合性目标有影响的内部或外部风险，包括风险识别和风险分析1、明确目标2、识别风险3、环境变化后的风险管理精选ppt企业总目标具体目标利润增长10％变动成本增长30％固定成本0增长收入增长20％生产安排价格采购成本核算人力资源营销物流关键因素与风险目标与风险精选ppt(三)控制活动1、对企业绩效评价2、对信息处理的控制

〔1〕一般控制①组织控制②系统开发和维护控制③文件资料控制④硬件和系统软件控制⑤接触控制⑥数据、程序及网络平安控制⑵应用控制①输入控制②处理控制③输出控制

精选ppt3、实物控制

⑴限制接近①限制接近现金②限制接近其他易变现资产③限制接近存货⑵定期盘点①定期与记录核对②差异调查⑶记录保护⑷财产保险⑸财产记录监控

4、职责别离企业内部的主要不相容职务间应实行如下别离：①授权批准职务与执行业务职务相别离②执行业务职务与监督审计职务相别离③执行业务职务与会计记录职务相别离④财产保管职务与会计记录职务相别离⑤执行业务职务与财产保管职务相别离精选ppt“抢劫一家银行，不如拥有一家银行〞〔ＢａｒｉｎｇｓＢａｎｋ〕为何破产巴林银行在２０世纪９０年代前是英国最大的银行之一，有超过２００年的历史。１９９２－１９９４年期间，巴林银行新加坡分行总经理里森〔ＮｉｃｋＬｅｓｓｏｎ〕从事日本大阪及新加坡交易所之间的日经指数期货套期对冲和债券买卖活动，累积亏损超过１０亿美元，导致巴林银行于１９９５年２月破产，最终被荷兰ＩＮＧ收购。调查中发现：巴林银行的高层对里森在新加坡的业务并不了解，事发３年内居然无人看出里森的问题。其实，巴林银行１９９４年就已经发现里森在账上有５０００多万英镑的差额，并对此进行了几次调查，但都被里森以非常轻易的解释蒙骗过去。造成巴林银行灾难性厄运的原因是，巴林银行缺乏职责划分的机制，里森身兼巴林新加坡分行的交易员和结算员，这使他有时机伪造存款和其他文件，把期货交易带来的损失瞒天过海，最终造成了不可收拾的局面。精选ppt“抢劫一家银行，不如拥有一家银行〞另外一个致命问题是，巴林银行的高层对财务报告不重视。巴林银行董事长ＰｅｔｅｒＢａｒｉｎｇｓ曾在１９９４年说：假设以为审视更多资产负债表的数据就可以增加对一个集团的了解，那真是幼稚无知。但如果有人在１９９５年２月之前，认真看一下巴林银行任何一天的资产负债表，里面都有明显记录，可以看出里森的问题。遗憾的是，巴林银行高层对财务报表的不重视，使之付出了高昂的代价。新加坡政府在巴林银行调查报告结论中有这样一段话：“如果巴林集团在１９９５年２月之前能够及时采取行动，那么他们还有可能防止崩溃。截至１９９５年１月底，即使已发生重大损失，这些损失毕竟也只是最终损失的１／４。如果说巴林的管理层直到破产之前还对这件事情一无所知，我们只能说他们一直在逃避事实。〞里森在自传中也说：“有一群人本来可以揭穿并阻止我的把戏，但他们没有这么做。我不知道他们在监督上的疏忽与罪犯的疏忽之间的界限何在，也不清楚他们是否对我负有什么责任。〞精选ppt巴林银行倒台前夕，总部对里森所在的新加坡分部进行过一次内审。内审的报告有点耐人寻味。内审人员发现了里森兼不相容岗位于一身，但是内审做的判断是：在新加坡这么小的分部内，受内部控制的本钱约束，这种兼容可能正是经营效率的表现。这里要注意的是两点：

第一、内审人员已经发现明显的内控漏洞，即岗位不兼容。

第二、内审人员判断这种漏洞是正常的。请问：本钱与制度谁重？

精选ppt(四)信息与沟通1、信息企业建立良好的信息系统，必须做到；建立良好的信息系统支持策略，信息系统与企业营运应有效的结合；选择更新信息系统的最正确时间；有很好的信息品质2、沟通〔１〕我国企业现在常用的管理文件a.组织图b.工作岗位说明c.程序手册〔流程图〕精选ppt以下是一集团公司财务管理部门组织图：

总裁财务总监财务部子公司子公司办事处资金处会计处预算处出纳资金财务报表预算财务分析精选ppt案例

作为山东齐鲁增塑剂股份的一员，笔者亲历了公司2003年3月间发生的被骗事件的始末。案例概况：我公司2003年3月12日在销售增塑剂产品过程中，出现了销售调拨单及销售章真实，财务专用章及增值税发票系伪造的现象，导致被骗货30吨，案值24万余元的重大损失。具体手段如下：1.一陌生客户隐匿真实情况，到公司销售公司开具了真实的产品销售调拨单，使用伪造的财务专用章及增值税专用发票，私盖印章，然后到销售处盖销售章，最后到储运车间提货，导致事故发生。2.利用财务部在三楼办公，销售公司在一楼营业，储运发货在公司后区的劣势，经过长期预谋，使用假牌照的报废车作案。骗过了公司财务部收款开发票关、销售公司对接关、储存车间发货核对关、保卫科车辆出入口验收关、齐鲁石化股份公司门卫查证关。思考：你认为识别虚假与信息沟通哪个容易？精选ppt〔五〕监控内部控制系统需被监控。监控是由适当的人员，在适当、及时的根底下，评估控制的设计和运作情况的过程1、持续的监控活动2、个别评估精选ppt三、主要业务的内部控制要点〔一〕账务处理控制系统〔二〕材料采购控制系统〔三〕材料领存控制系统〔四〕产品销售控制系统精选ppt报表业务部门会计稽核总账会计会计主管出纳账务处理控制系统流程图原始凭证审批原始凭证审核转账凭证收款凭证付款凭证结算收款凭证付款凭证复核记账汇总记账凭证明细账复核记账总账核对报表记账现金日记账银行日记账核对审签收款凭证付款凭证转账凭证精选ppt控制点控制目标控制措施1、审批保证经济业务真实正确，符合授权要求。经办人员写明用途，并签章；部门负责人审计，签章批准。2、编审保证经济业务合法，有据可查。检查原始凭证内容、金额、手续的正确性、合法性；记账凭证连续编号；会计人员在记账凭证上签章。3、审核保证经济业务及会计核算合法、正确。会计主管检查原始凭证及记账凭证；会计主管签章批准传递。4、结算保证资金收付正确、及时、安全。出纳根据记账凭证收付资金；出纳在发票及记账凭证上加盖戳记，并签章。5、复核保证经济业务和会计核算正确。稽核人员检查凭证内容；稽核人员检查手续的完整性，并签章。6、记账保证经济业务有据可查，会计记录正确、安全。明细账会计人员登记明细账并签章；出纳登记现金、银行日记账并签章；总账会计登记总账并签章。7、核对保证账账相符，记录正确。非记账人员定期核对总账和明细账；根据审批，处理差错，各方签章。8、审签保证财务报表真实、正确。会计主管或总会计师全面分析检查财务报表，并签字盖章。财务处理内部控制系流程图说明返回精选ppt采购部门检验部门仓储部门财会部门材料采购内部控制系统流程图采购计划1审批采购方案22采购方案32签约采购合同12采购合同22采购合同32发票副本验收单1验收验收单2验收单3入库单2验收单1入库入库单1台账实物账核对入库单4验收单3记账凭证记账材料明细账有关明细账总账核对清理承付意见书2承付意见书12审核运单发票正本托收单运单发票正本托收单精选ppt控制点控制目标控制措施1、审批保证经济业务在授权下进行。供应部门提出采购计划，主管计划的负责人批准采购计划，并签章。2、签约保证供货按约定的条件执行。采购人员根据授权按计划签订合同，大额、大综材料的重要合同经内部审计部门审计。3、验收保证材料的品种、数量、质量符合合同要求。采购部门检验收到材料的品种、数量，填制入库单；质检部门检查材料质量，签转验收单。4、入库保证材料的安全。仓储部门根据验收单点收材料；仓储部门填制入库单，登记材料台账。5、审计保证付款正确。采购部门审计托收付款通知单，签转承付通知单及全部托收凭证。6、承付保证货款支付适当。财会部门核对托收凭证与有关合同、承付书等，办理承付或拒付手续。7、记账保证会计资料正确，保护材料安全。会计人员根据入库单、验收单及托收凭证与承付单登记材料账及有关账簿。8、核对保证会计资料正确，账实相符，账账相符。会计核对材料明细账与仓储部门材料账和销售台账；根据审批，处理差错。9、清理保证货款完整，保护材料安全。财会和采购部门根据托收承付登记簿，定期清查处理在途材料核验收不合格材料。材料采购内部控制系统流程图说明BACK精选ppt审批方案定额领料单项2稽核价格表领料单项3核发发料汇总表记账凭证记账记账实物账材料总账核对核对记账记账凭证盘点盘点表达2盈亏处理表达1批准盈亏处理表达式232领料単1业务部门仓储部门财会部门材料领存内部控制系统流程图精选ppt控制点控制目标控制措施1、审批保证材料领用在授权下进行，符合要求。领用材料须经领用部门负责人审计，并签章。2、核发保证材料领发正确，手续完备。仓储人员审计领料单，点发材料；领发材料双方查验材料，签字盖章。3、稽核保证材料安全，记录正确。材料账卡，检查收发记录和结存余额；察看材料领存情况和核算手续。4、记账保证材料安全，记录真实。仓储部门人员发料后登记材料台账；材料会计汇总领料单，分类制证，登记材料明细账和总账。5、核对保证会计资料正确，账账相符。会计核对明细账与仓储部门的材料台账；核对总账和明细账。6、盘点保证账实相符。仓储人员不定期地盘点库存材料；盘点小组年末盘点库存材料，核对账实，提出盈亏处理意见。7、批准保证材料盘点盈亏处理得当。盘点盈亏表处理表报经主管领导审批，根据审批调整财务和仓库材料账。材料领存内部控制系统流程图说明BACK精选ppt销售方案签约销售合同1销售合同2销售合同3子5子4子3子2销售发票1审签销售发票〔1-5〕〔发票业务联发票报账联发票记账联运单发票运单托收凭证托收发票记账联

托收凭证记账凭证记账销售有关账销售提货联签发记账实物账核对核对记账清理验证发票出门联登记簿台账销售部门财会部门仓储部门门卫产品销售内部控制系统流程图精选ppt控制点控制目标控制措施1、签约保证发出商品安全；货款回收及时、完整。销售人员根据授权签订合同；合同经有关部门审计批准。2、审签保证销售正确，产品安全。开票人员根据授权按销售合同开具发票；发票经主管部门领导签字批准；财务部门审计盖章。3、签发保证发货正确，手续完备。仓库人员审阅销售发票提货联，确认手续完备后发货；交接货物；应查验产品，签字盖章。4、验证保证产品安全。门卫检查发票出门联及货物后放行；登记出门记录簿。5、托收保证销售有效，货款回收。出纳人员查对发票运单及合同，签送托收凭证；根据托收凭证回执联，登记商品发出托收记录。6、记账保证会计记录正确，保护产品安全。销售部门、仓储部门及时登记台账；会计人员及时登记产成品、发出商品、销售、银行存款等账簿。7、核对保证账账相符，记录正确。财会部门定期将发出商品账、产品销售账与销售仓储部门台账核对；财会部门定期将总账与明细账进行核对。8、清理保证产品安全、货款回收。查明过期未到货款以及拒付、退货原因，根据审批予以处理。产品销售内部控制系统流程图说明精选ppt四、内部控制的固有限制１．内部控制的设计和运行受制于本钱与效益原那么２．内部控制一般仅针对常规业务活动而设计３．执行人员的素质和工作质量４．串通舞弊５．执行人员滥用职权或屈从于外部压力６．经营环境和业务性质的变化返回精选ppt第二节制度导向审计流程一、制度导向审计概述制度导向审计是世界各国审计人员普遍采用的一种现代审计方式，它是在详查法和抽查法根底上开展起来的一种审计方法制度导向审计是从研究和分析内部控制入手，通过复核性测试，对控制风险做出评价，在以此为根底，决定对被审计工程进行实质性程序的范围和内容，并据此修订审计方案，然后在审计方案执行过程中，形成审计意见，提出审计报告。精选ppt二、制度导向审计的根本流程根本流程如下图：精选ppt开始停止控制测试审计方案评估固有风险评估控制风险记录到了解的情况进行了解评估控制风险纪录结论终结审计阶段中期审计阶段评估控制风险编制审计方案报告实施方案审计报告是否需要进一步降低是否精选ppt开始①了解控制②纪录了解情况③评估控制风险并纪录结论设计实质性程序⑤评估控制风险并纪录结论④实施额外测试某些认定需进一步降低吗可取得的有效的证据否否第一步通常询问客户的相关人员

确定审计程序的步骤控制风险评估流程分解图第二步评估控制风险第三步得出结果第四步设计出实质性程序

精选ppt三、内部控制的了解、测试与评价

〔一〕了解内部控制并初步评估控制风险水平审计人员通常可实施以下程序：(1)询问被审计单位的有关人员，了解他们的工作内容及向谁汇报。(2)查阅内部控制或管理手册；(3)内部控制生成的文件和记录；(4)观察被审计单位的业务活动和内部控制的运行情况；(5)选择假设干具有代表性的交易和事项进行“穿行测试〞；所谓“穿行测试〞，即追查几笔通过会计系统的交易：精选ppt从不同的层面了解和评估内部控制内部控制要素整体层面业务流程层面控制环境风险评估过程对控制的监督与报告相关的信息系统和沟通控制活动精选ppt在初步评价时，审计人员应遵行稳健性原那么：当存在以下三种情况的任何一种，注册会计师可以评估控制风险为最高水平①内部控制政策和程序不可能与特定认定相关〔例如，客户根本没有对认定进行控制〕②附加测试将取得的证据不可能证明控制风险会有所降低〔测试可能会证明对认定的控制是软弱的〕③取得附加证据以证明控制风险水平并非最有效的审计途径〔实质性程序比控制测试更易执行〕精选ppt审计人员在了解内部控制之后应根据以下两个因素决定是否继续考虑内部控制问题：①继续对内部控制进行测试是否可能缩减实质性程序的工作量②继续对内部控制进行测试所花费的本钱是否会低于可能获得的好处精选ppt〔二〕控制测试1．控制测试的种类2．同步控制测试是在注册会计师取得对内部控制制度的了解时，也同时提供了有关控制政策和程序是否有效的证据3．追加控制测试是为了进一步降低注册会计师对控制风险估计水平而进行的测试，同时，必须考虑是否符合本钱效益原那么4．方案控制测试是在选用较低控制风险估计水平法下必须执行的测试，它是为了支持注册会计师方案的实质性程序水平5．控制测试范围精选ppt〔三〕评估控制风险水平控制风险〔ControlRisk,简称CR〕：某一账户或交易类别单独或连同其他账户、交易类别产生错报或漏报，而未能被内部控制防止、发现或纠正的可能性其水平的上下取决于两个方面：一是内部控制的健全程度和合理性；二是内部控制的有效执行。内部控制是否有效执行须通过控制测试来检查和评价其可信赖程度分为：高信赖程度中信赖程度低信赖程度精选ppt调查了解结果评价控制风险量化非常满意。内部控制健全、有效很好低15%--20%满意或一般。内部控制缺少某些控制点或少量失效好或一般中20%--30%不满意。内部控制关键控制点缺失或在许多领域失效差高大于30%控制风险评价表精选ppt控制风险评估结果对审计程序的影响可分为三种情况：〔1〕控制风险为100％，审计人员没有进行控制测试或控制测试说明内部控制完全不可靠，可以推定控制风险为最高水平。在此情况下，对相关的报表认定应完全依靠实质性程序〔包括经济业务测试、实质性分析程序和直接测试账户余额等方法〕。〔2〕控制风险略低于100％，审计人员获得证据说明内部控制有些可靠，但没有进行控制测试或控制测试说明不能进一步降低风险水平。在此情况下，对相关的报表认定应主要依靠实质性程序。〔3〕控制风险远低于100％，审计人员获得证据说明内部控制非常可靠，而且控制测试说明可以进一步降低风险水平。在此情况下，可以较多地减少实质性程序的时间和数量。精选ppt〔四〕设计实质性程序以发现重大潜在错报注册会计师对内部控制考虑的结果是评估控制风险，该评估将在对交易类别或账户余额的不同认定进行规划实质性程序时运用：·与存在相关的实质性程序·与完整性相关的实质性程序·与所有损益表账户审计目标相关的实质性程序·实质性程序的时间安排点击返回精选ppt第三节控制风险评价技术

一、控制风险的评价过程〔一〕控制风险评价的概念评价控制风险,是评价内部控制在防止或者发现和更正财务报表里的重要错报和漏报的有效程度的过程精选ppt①确定该项认定可能发生哪些潜在的错报或漏报②确定哪些控制可以防止或者发现和更正这些错报或漏报③执行控制测试，获取这些控制是否设计适当和有效执行的证据〔如果控制风险为高水平，此步骤不需要〕④评价所获得的证据⑤评价该项认定的控制风险〔二〕控制风险评价的过程评价步骤：精选ppt在确定控制风险之后，我们根据控制风险水平就可以确定进一步实质性程序的内容了，并通过审计风险模型的运用来控制检查风险水平。评价结果对实质性程序的影响如下：

〔1〕只有通过控制检查风险，才能降低审计风险至可接受水平〔2〕要控制检查风险降至可接受水平，只有增强实质性程序的有效性〔3〕内控目标与审计目标相关联，无效的内控必然导致增加实质性程序的工作量〔4〕不管固有风险和控制风险的评估结果，均要进行实质性程序〔5〕小规模企业的内控较薄弱，风险较高，应主要或全部依赖实质性程序程序获取审计证据精选ppt二、内部控制设计的评价技术〔一〕记述法〔二〕调查表法⑴防止提出笼统的问题⑵防止提出双重意义的问题⑶防止提出诱导性问题⑷防止直接询问与财务信息正确性或经济业务合法性有关的问题精选ppt销售业务内部