內部控制及其控制測試.ppt

第七章 內部控制測試與評價,學習本章的目的與要求: 內部控制的基本理論 掌握了解、測試和評價內部控制的有關內容,第一節(jié) 內部控制要素,一、內部控制的概念,內部控制是指被審計單位為了合理保證財務報告的可靠性、經(jīng)營的效率和效果以及對法律法規(guī)的遵守，由治理層、管理層和其他人員設計和執(zhí)行的政策和程序。,概念的理解：,1內部控制的目標合理保證： （1）財務報告的可靠性。內部控制的存在就是要合理保證提供經(jīng)營活動和經(jīng)營決策所需要的信息及其準確性。比如，內部控制要防止會計記錄中記入虛假的或根本不存在的交易，防止會計記錄中漏記某些交易，防止交易的記錄或計算錯誤，防止交易的提前或滯后入賬，等等。 （2）經(jīng)營的效率和效果，即經(jīng)濟有效地使用企業(yè)資源，防止各個組成部分不必要的重復勞動和浪費，以最優(yōu)方式實現(xiàn)企業(yè)的目標。 （3）在經(jīng)營活動中不違反法律法規(guī)的要求，即在法律法規(guī)的框架下經(jīng)營。,2內部控制的固有限制 內部控制的設計和運行受制于成本與效益原則； 合算 內部控制僅針對常規(guī)業(yè)務活動設計；非偶然 因執(zhí)行人員因素而失效； 人員素質 因有關人員相互勾結、內外串通而失效； 兩個或兩個以上不忠實的員工 因執(zhí)行人員濫用職權或屈從于外部壓力而失效； 執(zhí)行者 因經(jīng)營環(huán)境、業(yè)務性質的改變而削弱或失效。 時過境遷,3被審計單位的責任 設計和實施內部控制的責任主體是被審計單位的治理層、管理層和其他人員，組織中的每一個人都對內部控制負有責任。 4實現(xiàn)內部控制目標的手段 實現(xiàn)內部控制目標的手段是設計和執(zhí)行控制政策和程序?？刂普呤侵冈O計和執(zhí)行內部控制時所采用的方針和策略；控制程序是指設計和執(zhí)行內部控制時所采用的具體措施和方法。,三、內部控制要素,控制環(huán)境 風險評估過程 控制活動 信息與溝通 監(jiān)控,（一）控制環(huán)境,控制環(huán)境包括治理職能和管理職能，以及治理層和管理層對內部控制及其重要性的態(tài)度、認識和措施。 注冊會計師應當考慮構成控制環(huán)境的下列要素： （1）對誠信和道德價值觀念的溝通與落實； （2）對勝任能力的重視； （3）治理層的參與程度； （4）管理層的理念和經(jīng)營風格； （5）組織結構及職權與責任的分配； （6）人力資源政策與實務。,（二）風險評估過程,風險評估過程就是被審計單位識別、評估和管理影響其經(jīng)營目標實現(xiàn)的各種風險的過程。 針對財務報告目標的風險評估過程包括識別與財務報告相關的經(jīng)營風險，估計風險的重大性和發(fā)生的可能性，以及針對這些風險所采取的措施。,（三）控制活動,控制活動，是確保管理階層的指令得以執(zhí)行的政策及程序，如核準、授權、驗證、調節(jié)、復核營業(yè)績效、保障資產安全及職務分工等。 控制活動在企業(yè)內的各個階層和職能之間都會出現(xiàn)，主要包括： （1）授權 （2）業(yè)績評價 （3）信息處理 （4）實物控制 （5）職責分離,（四）信息與溝通,信息系統(tǒng)與溝通是被審計單位收集和交換執(zhí)行、管理和控制業(yè)務活動所需信息的過程，包括收集和提供信息（特別是為履行內部控制崗位職責所需的信息）給適當人員，使之能夠履行職責。,與財務報告相關的信息系統(tǒng)通常包括下列職能： （1）識別與記錄所有的有效交易； （2）及時、詳細地描述交易，以便在財務報告中對交易作出恰當分類； （3）恰當計量交易，以便在財務報告中對交易的金額作出準確記錄； （4）恰當確定交易生成的會計期間； （5）在財務報表中恰當列報交易。,與財務報告相關的溝通包括： 使員工了解各自在與財務報告有關的內部控制方面的角色和職責 員工之間的工作聯(lián)系 向適當級別的管理層報告例外事項的方式。,（五）監(jiān)控,是指被審計單位評價內部控制在一段時間內運行有效性的過程，該過程包括： （1）及時評價控制的設計和運行 （2）根據(jù)情況的變化采取必要的糾正措施。,四、內部控制與審計的關系,1.不論被審計單位規(guī)模大小，都要充分了解相關的內部控制制度； 2.根據(jù)了解的情況，確定是否進行控制測試及控制測試的時間、性質和范圍； 3. 內部控制良好，也不能完全取消實質性程序。 4.注冊會計師要將主要精力集中在那些與審計相關的內部控制上。,第二節(jié) 了解、測試與評價內部控制,內部控制的分析與評價： 分三步走：,了解內部控制,測試內部控制,評價內部控制,實質性程序,第一步：,了解內部控制,怎樣了解？,了解哪些內容？,記錄內部控制,內部控制五要素 1、控制環(huán)境 2、風險評估 3、控制活動 4、信息與溝通 5、監(jiān)控,了解哪些 內容？,1、詢問 2、檢查 3、觀察 4、利用以前資料 5、穿行測試,怎樣了解？,注意提問的技巧哦,1.調查表法 文字表述法 流程圖法,記錄內部控制的方法,控制風險高的評價依據(jù)： （1）內部控制設計不合理 （2）內部控制薄弱 （3） 注冊會計師不擬進行控制測試 控制風險低的評價依據(jù)： （1）內部控制設計合理 （2）注冊會計師擬進行控制測試,初步評價,初步評價與記錄,高,低,記錄結論,準備信賴,不準備信賴,實質性程序,測試內部控制,記錄結論和依據(jù),評 價,不準備進行控制測試的情況：, 相關內部控制不存在； 相關內部控制雖然存在，但通過了解，發(fā)現(xiàn)其并未有效運行； 控制測試的工作量可能大于進行控制測試所減少的實質性程序的工作量。（小企業(yè)）,第二步：測試內部控制,測試對象：準備信賴的內部控制 測試內容： 內部控制執(zhí)行的有效性 A 怎樣應用的？ B 是否一貫應用？ C 由誰來應用？,控制測試的程序,1.詢問 2.檢查交易和事項的憑證 3.實地觀察 4.重新執(zhí)行相關內部控制程序,第三步、評價內部控制,內部控制信賴度,控制風險,實質性程序,高 低 低 低 高 高,控制風險評估的三階段,1. 初步評估編制計劃前 2. 進一步評估控制測試之后 3.最終評估實質性程序之后,第三節(jié) 管理建議書（自學）,重點掌握： 一、管理建議書的概念及內容 二、管理建議與審計意見的區(qū)別,分析題： ABC會計師事務所接受X股份有限責任公司（以下簡稱X公司）董事會委托，對X公司2008年6月30日與會計報表相關的內部控制的有效性的認定 進行審核。A和B注冊會計師接受指派實施該項審核，于2008年8月15日完成審核工作，出具內部控制審核報告。 X公司采用手工會計系統(tǒng)。在審核過程中，A和B注冊會計師了解了X公司內部控制的設計，評價了內部控制設計的合理性，測試和評價了內部控制執(zhí)行的有效 性，并編制了相關審核工作底稿。審核工作底稿中記載的有關X公司內部控制設計和運行的部分內容摘錄如下（請你評價內控的合理性）：,（1）為統(tǒng)一財務管理、提高會計核算水平，設置內部審計部，與財務部一并由財務總監(jiān)分分管。內部審計的主要職責是對公司內部控制的健全、有效、會計及相關信息的真實、合法、完整，資產的安全、完整，經(jīng)營績效以及經(jīng)營合規(guī)性進行檢查、監(jiān)督和評價。 參考答案： 內部審計部與財務部一并由財務總監(jiān)分管不恰當。財務總監(jiān)分管內部審計部將削弱內部審計部門工作的獨立性。,（2）在發(fā)出原材料過程中，倉庫部門根據(jù)生產部門開出的領料單發(fā)出原材料。領料單必須列明所需原材料的數(shù)量和種類，以及領料部門的名稱。領料單可以一 料一單，也可以多料以一單，通常需一式兩聯(lián)，倉庫部門發(fā)出原材料后，其中一聯(lián)連同原材料交還領部門，一聯(lián)留倉庫部門據(jù)以登記原材料明細賬。 參考答案： 財務部無領料單不恰當。財務部在原材料收發(fā)核算時應獲得、審核領料單。,（3） 為加強在建工程項目 的管理，要求審批人根據(jù)工程項目相關業(yè)務授權批準制度的規(guī)定，在授權范圍內進行審批，不得超過審批權限。經(jīng)辦人在職責范圍內，按照審批人的批準意見辦理工 程項目業(yè)務。對于審批人超越授權范圍審批的工程項目業(yè)務，經(jīng)辦人雖無權拒絕辦理，但在辦理后，應及時向審批人的上級授權部門報告。 參考答案： 允許經(jīng)辦人在明知越權審批的情況下仍然先辦理報告，不恰當。這種設計將使得關鍵內部控制失去意義。,（4）丙職員在核對商品裝運憑證和相應的經(jīng)批準的銷售單后，開具銷售發(fā)票。具體程序為：根據(jù)已授權批準的商品價目表填寫銷售發(fā)票的金額，根據(jù)商品裝運 憑證上的數(shù)量填寫銷售發(fā)票的數(shù)量；銷售發(fā)票的其中一聯(lián)交財務部丁職員據(jù)以登記與銷售業(yè)務相關的總賬和明細賬. 參考答案：丁職員一人登記與銷售業(yè)務相關的總賬和明細賬，不恰當。與銷售業(yè)務相關的總賬和明細賬的登記屬于不相容職務，應當予以分離。,思考題：,為什么即使經(jīng)控制測試認定被審計單位有非常健全的內部控制，注冊會計師也不能完全省略實質性程序？,【參考答案】,(1)內部控制是被審計單位為達到其經(jīng)營管理目標而設立和實施的，最嚴格的內部控制也有其本身的固有限制： 一是控制成本的限制，被審計單位往往因考慮成本而犧牲內部控制可能帶來的效益； 二是人為因素的限制，包括有關人員不理解或錯誤理解內部控制，相關人員