內(nèi)部控制(五).ppt

內(nèi)部控制審查與評價 什么是內(nèi)控 在個人的生活中 儲藏和鎖好個人的貴重物品比較信用卡的簽賬單和月結(jié)單安排旅行計劃為未來儲蓄 共同點 保護個人資產(chǎn)為了達成個人目的 在企業(yè)運作中 門禁設(shè)置 信息權(quán)限設(shè)置每月與客戶做A R對帳ISC IPD 流程優(yōu)化年度計劃和費用預(yù)算 共同點 保護企業(yè)資產(chǎn)為了達成企業(yè)目的 什么是內(nèi)控 內(nèi)控的目的是 保護公司資產(chǎn)為了達成公司主要的目標(biāo) 內(nèi)控的產(chǎn)生與發(fā)展內(nèi)部控制的定義內(nèi)控的責(zé)任人內(nèi)控的種類內(nèi)控的局限與風(fēng)險 OUTLINE 萌芽階段 古羅馬 第二階段 1934 1988 第三階段 1988 1992 第四階段 1992至今 內(nèi)控的產(chǎn)生與發(fā)展 內(nèi)控的產(chǎn)生 萌芽階段 內(nèi)部牽制職務(wù)分離賬目核對交叉檢查例 雙人記賬制 內(nèi)部控制制度1949 AIA 內(nèi)部控制定義 1958 AIA 制度二分例 制度二分 內(nèi)控的發(fā)展 第二階段 會計控制會計控制由組織計劃以及與保護資產(chǎn)和保證財務(wù)資料可靠性有關(guān)的程序和記錄構(gòu)成 管理控制管理控制包括但不限于組織計劃以及與管理部門授權(quán)辦理經(jīng)濟業(yè)務(wù)的決策過程有關(guān)的程序及其記錄 包括對業(yè)務(wù)運作的效率 對管理政策的堅持和法律上的遵循 制度二分 內(nèi)部控制結(jié)構(gòu)1988 AICPA 內(nèi)部控制結(jié)構(gòu) 取代 內(nèi)部控制 不再區(qū)分會計控制和管理控制 內(nèi)控的發(fā)展 第三階段 內(nèi)部控制整體框架動態(tài)過程五要素例 COSO模型 內(nèi)控的發(fā)展 第四階段 五 基于企業(yè)風(fēng)險管理整合框架的內(nèi)部控制 2004年 COSO委員會對內(nèi)部控制的認識更加寬泛化 將內(nèi)部控制擴展到風(fēng)險管理領(lǐng)域 在其研究報告 企業(yè)風(fēng)險管理框架 中將內(nèi)部控制的要素進一步擴展為包含 四大目標(biāo) 八大要素 在內(nèi)的風(fēng)險管理框架 從 內(nèi)部控制 到 企業(yè)風(fēng)險管理 控制環(huán)境 風(fēng)險評估 控制活動 監(jiān)督 作業(yè)活動1 作業(yè)活動2 循 遵 營 經(jīng) 告 報 信息與溝通 OUTLINE 內(nèi)控的產(chǎn)生與發(fā)展內(nèi)部控制的定義內(nèi)控的責(zé)任人內(nèi)控的種類內(nèi)控的局限與風(fēng)險 內(nèi)控的定義 COSO 內(nèi)部控制是一個過程 受企業(yè)董事會 管理層和其他員工影響 旨在合理的保證下列的目標(biāo)能夠達成 財務(wù)報告的可靠性 informationobjectives 經(jīng)營的效果和效率 operationalobjectives 現(xiàn)行法規(guī)的遵循 complianceobjectives 資產(chǎn)安全 securityobjectives 內(nèi)控的作用 內(nèi)控概念 內(nèi)部控制的定義 內(nèi)控是 目標(biāo) 制度 事件 狀況 審計 Forexample 應(yīng)收賬齡分析 其目的并不只是要知道客戶欠賬多久 而是保障貨款能盡快回收 內(nèi)控 內(nèi)控 由企業(yè)董事會 管理層和各階層人員一起推動和執(zhí)行 內(nèi)控是 目標(biāo) Forexample 不同類形的組織結(jié)構(gòu) 審計體系 管理規(guī)定 流程 指導(dǎo)書等 內(nèi)控 內(nèi)控 合理地確保管理層的目的和責(zé)任得以達到 等 內(nèi)控是 制度 內(nèi)控是 事件 狀況 散布在單位運營中的一連串行動 Forexample 審計項目 資詢服務(wù) 審計 為管理層提供監(jiān)控 提供業(yè)務(wù)部門適當(dāng)?shù)膬?nèi)控建議 內(nèi)控是 審計 內(nèi)控的作用 內(nèi)控的概念 內(nèi)部控制的定義 內(nèi)控的作用 促使企事業(yè)單位遵守國家有關(guān)法律法規(guī)和組織內(nèi)部規(guī)章制度保證會計及其他信息資料的真實和可靠保護資產(chǎn)的安全 完整和有效使用遵守法律和規(guī)章 各崗位各部門整個公司內(nèi)控應(yīng)設(shè)在全公司每一個階層 內(nèi)控應(yīng)設(shè)在哪階層 OUTLINE 內(nèi)控的產(chǎn)生與發(fā)展內(nèi)部控制的定義內(nèi)控的責(zé)任人內(nèi)控的種類內(nèi)控的局限與風(fēng)險 董事會高層管理人員業(yè)務(wù)管理人員員工內(nèi)審 WhoisresponsibleforBusinessControls 管理層的角色 管理層 建立內(nèi)控制度 提供指引 監(jiān)控和保證內(nèi)控的效能 推動內(nèi)控的運作 建立評價內(nèi)控的標(biāo)準(zhǔn) 確保足夠資源和支持 樹立內(nèi)控的基調(diào) 榜樣 員工的角色 員工 內(nèi)控的執(zhí)行和貫徹 內(nèi)控自我評估 監(jiān)控 溝通和糾正不規(guī)范的行動 內(nèi)審的角色 內(nèi)審 提供獨立和客觀的測試 評審 建議 促進自我評估的執(zhí)行 評價風(fēng)險和控制的平衡 評估業(yè)務(wù)執(zhí)行的規(guī)范性 協(xié)助確定業(yè)務(wù)需改進的地方 外審的角色 外審 評估內(nèi)部控制 去衡量財政報表的可靠性 對外報告公司的風(fēng)險和內(nèi)部控制 對外報告會對財務(wù)報表造成影響的主要內(nèi)控弱點 提供改進建議 OUTLINE 內(nèi)控的產(chǎn)生與發(fā)展內(nèi)部控制的定義內(nèi)控的責(zé)任人內(nèi)控的種類內(nèi)控的局限與風(fēng)險 內(nèi)部控制的類別 防止性 preventive 用于防止錯誤與舞弊的發(fā)生 檢查性 detective 用于檢查有可能已經(jīng)發(fā)生和存在的錯誤 糾正性 corrective 用于糾正已發(fā)生的錯誤與不遵循 內(nèi)部控制的類別 防止性職責(zé)分工適當(dāng)授權(quán)足夠的文檔記錄對資產(chǎn)實物控制Forexample 單據(jù)必須經(jīng)過適當(dāng)權(quán)簽人簽字 客戶信用審核 大額支票要求有兩名審核人員的簽名 內(nèi)部控制的類別 檢查性檢查分析對賬盤點審計Forexample 審核電話賬單中的私人電話 編制銀行存款調(diào)節(jié)表 內(nèi)部控制的類別 糾正性異常作業(yè)處理指導(dǎo)違規(guī)處理制度匯報體系Forexample 計算機自動檢查并修改錄入錯誤的供應(yīng)商代碼 小練習(xí) 請指出以下控制分別屬于那一類控制 小練習(xí)答案 OUTLINE 內(nèi)控的產(chǎn)生與發(fā)展內(nèi)部控制的定義內(nèi)控的責(zé)任人內(nèi)控的種類內(nèi)控的局限與風(fēng)險 人的判斷 HumanJudgment 失效 BreakdownofControls 管理層越權(quán) ManagementOverride 合伙同謀 EmployeeCollusion 內(nèi)控的局限 欺詐 Fraud 浪費 Waste 濫用職權(quán) Abuse 內(nèi)控不足可能導(dǎo)致的后果 第一部分 內(nèi)部控制整合框架 控制環(huán)境 風(fēng)險評估 控制活動 信息與溝通 監(jiān)督檢查 內(nèi)部控制定義 43 董事會 內(nèi)部機構(gòu) 管理哲學(xué)和經(jīng)營風(fēng)格 人力資源政策 企業(yè)文化 控制環(huán)境 1 1控制環(huán)境 目標(biāo)確定風(fēng)險識別風(fēng)險分析風(fēng)險應(yīng)對 44 1 2風(fēng)險評估 經(jīng)營 財務(wù) 合規(guī)目標(biāo)目標(biāo)設(shè)定 組織應(yīng)當(dāng)按照戰(zhàn)略目標(biāo) 設(shè)定相關(guān)的經(jīng)營目標(biāo) 報告目標(biāo) 合規(guī)目標(biāo) 并根據(jù)所設(shè)定的目標(biāo)合理確定主體整體風(fēng)險承受能力和具體業(yè)務(wù)層次上可接受的風(fēng)險水平 是事項識別 風(fēng)險評估和風(fēng)險應(yīng)對的前提 45 目標(biāo)確定 風(fēng)險評估 事件庫法訪談法頭腦風(fēng)暴法德爾菲法 風(fēng)險評估 風(fēng)險評估 風(fēng)險評估 采用定性和定量的方法對企業(yè)的風(fēng)險進行評價 以確定其對企業(yè)的影響方式和影響程度 風(fēng)險概率 風(fēng)險損失 風(fēng)險承受度定性分析方法 問卷調(diào)查 集體討論 專家調(diào)查定量分析方法 標(biāo)桿對比法 敏感分析法 風(fēng)險價值法 情景分析法 風(fēng)險地圖 或風(fēng)險共同語言 影響程度 幾乎肯定 極可能 可能 低 極低 B C A G I D J K H E F 可能性 說明 A 人力資源風(fēng)險B 財務(wù)風(fēng)險C 競爭風(fēng)險D 開發(fā)風(fēng)險E 過度自信風(fēng)險F 系統(tǒng)故障風(fēng)險G 主要客戶風(fēng)險H 欺詐風(fēng)險I 政治風(fēng)險J 薪酬獎勵風(fēng)險K 科技風(fēng)險 風(fēng)險處理策略 風(fēng)險策略避免禁止交易減少或限制交易量離開市場轉(zhuǎn)移套期保險策略性聯(lián)盟其他分擔(dān)風(fēng)險的安排 減輕投資廣泛保護的安排訂價反映風(fēng)險程度可接受自我保險預(yù)留儲備增加監(jiān)督 風(fēng)險處理策略 影響程度 大 小 騰訊VS360騰訊之 一個非常艱難的決定 3 控制活動所謂控制活動指企業(yè)對所確認的風(fēng)險采取必要的措施 以保證企業(yè)目標(biāo)得以實現(xiàn)的政策和程序 有關(guān)控制活動包括 業(yè)績評價信息處理 包括一般控制與應(yīng)用控制職責(zé)分離 包括業(yè)務(wù)授權(quán)與業(yè)務(wù)執(zhí)行 業(yè)務(wù)執(zhí)行與業(yè)務(wù)記錄 業(yè)務(wù)記錄與業(yè)務(wù)稽核實物控制 現(xiàn)金 存貨 固定資產(chǎn) 有價證券 企業(yè)可能授予其分公司購置不超過50萬元固定資產(chǎn)的權(quán)限 只要擬購置的固定資產(chǎn)價格低于50萬元 分公司都可以自行決定 這就是所謂的一般授權(quán) 對于超過50萬元的固定資產(chǎn)購置 則可能要求分公司提前3個月編制預(yù)算 并報請總公司批準(zhǔn) 這就是所謂的特殊授權(quán) 案例 1朱琳在流金公司從事會計工作10年有余 她對工作的忘我精神和高度的責(zé)任感 深得公司其他員工和老板的贊譽 最近 公司賦予她更多的職權(quán)和責(zé)任 然而 當(dāng)注冊會計師和公司的老板最后查明朱琳在過去的6年中采用非法手段侵吞了10萬元巨款時 都感到吃驚和失望 朱琳作案的手法很簡單 在向客戶發(fā)出賬單出售產(chǎn)品時 不登記銷售日記賬 待收到客戶的付款時 不登記收款 而將款項侵吞 請問 導(dǎo)致朱琳有機可乘的主要原因是什么 主要原因是內(nèi)部控制不健全 沒有執(zhí)行充分的不相容職務(wù)分離 寄送賬單與登記銷售是不相容職務(wù) 收款與登記收款也是不相容職務(wù) 集朱琳于一身 給她創(chuàng)造了侵吞銷售款而又不容易被發(fā)現(xiàn)的機會 4 信息與溝通信息與溝通是及時 準(zhǔn)確地收集 傳遞與內(nèi)部控制相關(guān)的信息 確保信息在企業(yè)內(nèi)部 企業(yè)外部之間進行有效溝通 重要信息應(yīng)當(dāng)及時傳遞給董事會 監(jiān)事會和經(jīng)理層 企業(yè)必須識別 捕捉 交流外部和內(nèi)部信息溝通使員工了解其職責(zé) 保持對財務(wù)報告的控制1 信息質(zhì)量2 溝通制度3 信息系統(tǒng)4 反舞弊機制 五 內(nèi)部監(jiān)督 內(nèi)部監(jiān)督是企業(yè)對內(nèi)部控制建立與實施情況進行監(jiān)督檢查 評價內(nèi)部控制的有效性 發(fā)現(xiàn)內(nèi)部控制缺陷 應(yīng)當(dāng)及時加以改進 內(nèi)部監(jiān)督分為日常監(jiān)督 個別評估以及綜合監(jiān)督 日常性監(jiān)控 如企業(yè)管理層 部門主管及相關(guān)崗位的職員 特設(shè)內(nèi)部審計機構(gòu)的監(jiān)控 保證內(nèi)部審計機構(gòu)的獨立性 權(quán)威性 五要素的關(guān)系 五要素關(guān)系 相互獨立 相互聯(lián)系環(huán)境是基礎(chǔ) 控制活動是核心 風(fēng)險評估是控制的前提 信息與溝通是條件監(jiān)控是保證 第三節(jié)內(nèi)部控制審查與評價的內(nèi)容 獵人的獵狗人力資源政策 房地產(chǎn)行業(yè)風(fēng)險處理策略 餅干原料采購策略 第二節(jié)內(nèi)部控制評審 一 內(nèi)部控制了解與描述二 內(nèi)部控制測試三 內(nèi)部控制評價 返回 一 內(nèi)部控制了解與描述 1 一 內(nèi)部控制的了解注冊會計師了解被審計單位內(nèi)部控制的途徑主要有以下幾個方面 1 查閱相關(guān)內(nèi)部控制文件 了解內(nèi)部控制2 利用以往的審計經(jīng)驗 了解內(nèi)部控制3 通過觀察和詢問 了解內(nèi)部控制4 通過穿行測試 了解內(nèi)部控制 一 內(nèi)部控制了解與描述 2 二 內(nèi)部控制的描述審計人員在充分了解和掌握上述內(nèi)部控制的情況后 應(yīng)當(dāng)用適當(dāng)?shù)姆椒▽?nèi)部控制加以描述 以供修訂和修改審計計劃和程序之用 或供日后查考之用 用于內(nèi)部控制描述的方法主要有文字表述法 問卷調(diào)查法和流程圖法等 1 文字表述法 審計人員將所了解到的被審計單位業(yè)務(wù)的授權(quán) 批準(zhǔn) 執(zhí)行 記錄 保管等程序及其實際執(zhí)行情況用敘述性文字記錄下來 以形成對內(nèi)部控制描述的一種方法 具體格式 優(yōu)點 簡便易行 比較靈活 可對被審計單位內(nèi)部控制的各個環(huán)節(jié)作出比較深入和具體的描述 不受任何限制 缺點 即對內(nèi)部控制的描述 有時很難用簡明易懂的語言來詳細說明各個細節(jié) 從而可能使文字敘述顯得比較冗長 也有可能遺漏內(nèi)部控制設(shè)計中的重要環(huán)節(jié) 而且缺乏形象感和層次感 不便于資料整理和對比分析 材料采購內(nèi)部控制文字說明書A廠的材料采購由供應(yīng)科負責(zé) 材料采購的發(fā)生有兩種情況 1 各車間填寫請購單一式兩聯(lián) 第一聯(lián)送材料供應(yīng)科 審核批準(zhǔn)后據(jù)以復(fù)寫定購單 第二聯(lián)存根劉車間備查 第三聯(lián)存供應(yīng)科備查 2 倉庫發(fā)現(xiàn)庫存量達到訂購點是填寫定購單一式三聯(lián) 第一 三聯(lián)存供應(yīng)科備查 第二聯(lián)存?zhèn)}庫準(zhǔn)備收料 供應(yīng)廠商將材料發(fā)來時 直接由倉庫根據(jù)對方寄來的發(fā)票 提貨單和本廠訂購單和對驗收數(shù)量 規(guī)格和質(zhì)量 并填寫收料單一式三聯(lián) 第一聯(lián)由保管員據(jù)以登記材料卡片賬核材料明細賬 并留存材料倉庫 第二聯(lián)送供應(yīng)科通知材料已收到 第三聯(lián)送財務(wù)科據(jù)以登記才材料總賬并付款 審計員 李文2004年2月14日 2 問卷調(diào)查法 根據(jù)被審計單位的業(yè)務(wù)類型 業(yè)務(wù)循環(huán) 內(nèi)部控制等 將內(nèi)部控制的必要事項特別是與保證會計記錄的正確 可靠以及保證財產(chǎn)物資的安全 完整有關(guān)的主要事項作為調(diào)查項目 事先設(shè)計出一系列有針對性 標(biāo)準(zhǔn)化的調(diào)查表 利用調(diào)查表來了解被審單位內(nèi)部控制是否健全完善 從而對內(nèi)部控制加以描述的一種方法 2 問卷調(diào)查法 簡便易行 能對所調(diào)查問題給予明確答復(fù) 由于調(diào)查范圍明確 調(diào)查內(nèi)容可同時由若干人分頭進行 提高審計效率 調(diào)查表中 否 欄反映了內(nèi)部控制存在的問題 能引起審計人員的高度重視 優(yōu)點 2 問卷調(diào)查法 調(diào)查內(nèi)容只限于明確的調(diào)查事項 難以提供一個完整的 系統(tǒng)的 全面的分析評價 調(diào)查事項如果設(shè)計不當(dāng) 所填答案就不能正確反映內(nèi)部控制的健全情況 格式固定的調(diào)查表缺乏彈性而難以適用于不同行業(yè)的被審計單位或特殊情況 此外 審計人員如果機械地照表提問 往往會使被調(diào)查人員漫不經(jīng)心 使調(diào)查流于形式 缺點 返回 表6 1庫存現(xiàn)金和銀行存款內(nèi)部控制調(diào)查問卷 表6