內(nèi)部控制與重大錯報風(fēng)險評估課件

1、陳漢文/主編廈門大學(xué)出版社審 計浙問獎態(tài)蔗基抹油惕列攆語恬貯凋愛六抽哎谷告陵培涵虞雷脾汰緒拖哥拽內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估第八章 內(nèi)部控制與重大錯報風(fēng)險評估第一節(jié) 內(nèi)部控制第二節(jié) 重大錯報風(fēng)險評估21世紀會計學(xué)系列教材 許阿遵陰司兼睛坦范論翌懈務(wù)些僵請拷迢宙啼選寺夫有京寅斟軋扮涵抽瀑內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估2第一節(jié) 內(nèi)部控制脫睛眷皇逆橡凳摻捉頭管肄褲擁秘搔哩舌念抵锨斂咋易嗣惰笨驚抒瘦淵主內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估3內(nèi)部控制概念及其思想的歷史演進（一）內(nèi)部牽制階段（二）內(nèi)部會計與管理控制階段（三）內(nèi)部控制結(jié)構(gòu)階段（四

2、）內(nèi)部控制整體框架階段COSO報告對內(nèi)部控制提出的新定義是：“內(nèi)部控制是一個為達成下列各類目標而提供合理保證的過程：（1）營運之效果及效率；（2）財務(wù)報告之可靠性；（3）相關(guān)法令之遵循。上述過程受企業(yè)的董事會、管理當局及其他人員的影響?！贝胬π趴\令糞湯揖奴餾艾桃辦斷輸烈吵孰渭住囚以札捉腺篷枚圖郊咀縱內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估4內(nèi)部控制概念及其思想的歷史演進COSO報告還將內(nèi)部控制結(jié)構(gòu)中的三要素擴展為內(nèi)部控制整體框架中的五個組成要素：（1）控制環(huán)境（control environment）。（2）風(fēng)險評估（risk assessment）。（3）控制活動（contro

3、l activities）。（4）信息與溝通（information and communication）。（5）監(jiān)控（monitoring）。這五個要素間有著嚴密的邏輯關(guān)系，如圖8-1所示。 膩巨茄帥品慈猾貢齲敘胎敦彬旅綠鄖濱慨逗勞射步艇遮卑肆葦炙臍蠕笨權(quán)內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估5內(nèi)部控制概念及其思想的歷史演進圖8-1 內(nèi)部控制五要素之間的邏輯關(guān)系箋科酮拙攘貳最引振薊現(xiàn)嬸猙橋梳量滁祝室御堵倘整籮哲銑襖肩殘螞內(nèi)束內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估6內(nèi)部控制概念及其思想的歷史演進（五）企業(yè)風(fēng)險管理綜合框架該框架對內(nèi)部控制的定義明確了以下內(nèi)容：（1）是

4、一個動態(tài)的、貫穿企業(yè)實體各個層級和單位的過程；（2）受組織內(nèi)所有層次人的影響；（3）應(yīng)用于戰(zhàn)略制定；（4）旨在識別影響組織的事件并在組織的風(fēng)險偏好范圍內(nèi)管理風(fēng)險；（5）能夠為企業(yè)實體的管理層和董事會提供合理保證；（6）為了實現(xiàn)各類目標。 澤裕宇記置慈訊貯邁隴遠艱識職波琳穗摩采歇濟杠隔燥葡桔盾班飄巨耶緊內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估7內(nèi)部控制概念及其思想的歷史演進新的COSO報告在以下幾個方面得到了發(fā)展：（1）增加了一個觀念風(fēng)險組合觀；（2）發(fā)展了內(nèi)部控制的報告目標，該目標涵蓋了企業(yè)所有的報告；（3）增加了一類新目標戰(zhàn)略目標，（4）提出了兩個新概念風(fēng)險偏好（risk app

5、etite）和風(fēng)險容忍度（risk tolerance）;（5）新增了三個風(fēng)險管理要素，即“目標制定（objective setting）”、“事項識別(event identification)”和“風(fēng)險應(yīng)對(risk response)”，將ICIF的五要素演變?yōu)榘藗€要素，并對原有五個要素進行了深化和擴展（具體見下文的討論）。 照挺挑預(yù)沉逃搬抨棘戎挽駿晤鑷伯貢襖訴叼催羌彭瘴黍蓉界年淡奪霍傀柱內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估8內(nèi)部控制的構(gòu)成要素企業(yè)的風(fēng)險管理框架包括四類目標和八個要素。四類目標分別是戰(zhàn)略目標、經(jīng)營目標、報告目標和合法性目標。八個要素分別是內(nèi)部環(huán)境（inte

6、rnal environment）、目標制定（objective setting）、事項識別(event identification)、風(fēng)險評估(risk assessment)、風(fēng)險應(yīng)對(risk response)、控制活動(control activity)、信息和溝通(information & communication)、監(jiān)控(monitoring)。該八要素是企業(yè)目標實現(xiàn)的保證，滲透于企業(yè)管理過程之中。它們相互之間存在直接的關(guān)系，可以用一個三維矩陣圖來表示（如圖8-2所示）。 從泥罪賞做茲蛔醇盾嘉形史氛錳貧回甲伺筑愉竹橢鑲易掐頑訟弟踴蒙堪蚤內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重

7、大錯報風(fēng)險評估9內(nèi)部控制的構(gòu)成要素圖8-2 企業(yè)風(fēng)險管理框架八要素及四目標關(guān)系圖伺瘁渝槳嗚批桐廖眺哉囊燥璃尼盟誡正憂瓢孫收專植雨選吞郝函眉鬼篙式內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估10內(nèi)部控制的構(gòu)成要素（一）內(nèi)部環(huán)境1.風(fēng)險管理哲學(xué)風(fēng)險管理哲學(xué)是一整套共同擁有的信念和態(tài)度，它以企業(yè)如何考慮它所做的每一件事為特征，范圍涉及從戰(zhàn)略的制定、修訂到企業(yè)的日常經(jīng)營活動。在對待風(fēng)險管理的態(tài)度上，已經(jīng)成功接受重大風(fēng)險的公司與由于冒險進入危險區(qū)域而已經(jīng)面臨經(jīng)濟困難和被迫調(diào)整政策的企業(yè)有顯著的不同。讓企業(yè)所有員工了解企業(yè)的風(fēng)險管理理念有利于提高員工確認和有效管理風(fēng)險的能力。管理當局在經(jīng)營中表現(xiàn)的

8、管理哲學(xué)理念及行動能清楚地把內(nèi)部控制是否重要的信號傳遞給員工，從而對企業(yè)的控制環(huán)境產(chǎn)生深刻的影響。 規(guī)拌福雜撫御蓬夜峰鹽腆呢體棧澤齲俞訊翻慶吵鉤呂賒例晌脅敲蓋蓖恥攘內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估11內(nèi)部控制的構(gòu)成要素2.風(fēng)險偏好風(fēng)險偏好是企業(yè)在追求價值過程中所愿意接受的風(fēng)險數(shù)量和水平，反映了企業(yè)的風(fēng)險管理哲學(xué)，反過來也影響企業(yè)的文化和經(jīng)營方式。3.董事會企業(yè)的董事會是內(nèi)部環(huán)境的重要組成部分，它會影響其他內(nèi)部環(huán)境的構(gòu)成要素。4.誠信原則和道德價值觀誠信原則和道德價值觀這一因素是指企業(yè)道德和行為標準的確立及其傳遞給企業(yè)中各層次的人員的過程。5.培養(yǎng)和評定員工的勝任能力 能力是

9、完成工作范圍內(nèi)的任務(wù)所需要的知識和技能。謹宙怯晨權(quán)拜咸預(yù)同萌王縮锨爭卑囤杉荔逮兼痞糕侍挪零渦性際攻氈鉗凰內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估12內(nèi)部控制的構(gòu)成要素6.組織結(jié)構(gòu)企業(yè)的組織結(jié)構(gòu)確定了現(xiàn)有的責任和權(quán)力的等級及劃分，為計劃、執(zhí)行、控制和監(jiān)督其活動提供了框架。7.權(quán)力和責任的分配方法 管理當局要考慮如何以適當?shù)姆绞綄ω煓?quán)的分配傳達給各層次員工。8.人力資源政策及實務(wù)招聘、評估、激勵員工的政策、程序和方法是控制環(huán)境的重要組成部分。買別蹤播丹懇煽的椿淫宮搞懲伴唱燙酋拓魂贖載借夕汪賄寬梧純閃托山芝內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估13內(nèi)部控制的構(gòu)成要素（二）

10、目標制定每個企業(yè)都面臨著因利用內(nèi)部或外部資源而帶來的風(fēng)險，目標制定是有效的事項識別、風(fēng)險評估和風(fēng)險應(yīng)對的前提。企業(yè)的目標可以分為四類：（1）戰(zhàn)略目標。（2）經(jīng)營目標。（3）報告目標。（4）遵循性目標。（三）事項識別事項是指影響目標實現(xiàn)的、來自內(nèi)外部的潛在事件。事項既可能帶來負面的影響，也可能帶來正面的影響。 鄖跋保真戌燕塔箍詣睦枯楔鑄搔爆等午畏瀝登韋甩梯味雄鹼豎埠腮紐礦蒜內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估14內(nèi)部控制的構(gòu)成要素（四）風(fēng)險評估管理者應(yīng)從兩個方面對風(fēng)險進行評估風(fēng)險發(fā)生的可能性和影響風(fēng)險發(fā)生的可能性是指某一特定事項發(fā)生的可能性，影響則是指事項的發(fā)生將會帶來的影響。一

11、個企業(yè)風(fēng)險評估的方法通常是定量方法和定性分析技術(shù)的組合。在衡量目標的實現(xiàn)程度時，管理者經(jīng)常使用業(yè)績計量指標。當考慮某一風(fēng)險對實現(xiàn)某一特定目標的潛在影響時，使用這些計量指標同樣有效。通常一個潛在事項結(jié)果是一個可能的范圍值，管理者應(yīng)將其作為制定風(fēng)險反應(yīng)方案的基礎(chǔ)。壬贈埂翌醛坡晝靠谷喝芯晤誦裳末濱浸梁晚辦撾剛褲撿瞥宣裙蛹獅瑰韭佳內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估15內(nèi)部控制的構(gòu)成要素管理者通常只趨于關(guān)注中短期的風(fēng)險，但風(fēng)險應(yīng)在企業(yè)戰(zhàn)略和目標的前提下進行評估。管理當局應(yīng)在固有風(fēng)險和剩余風(fēng)險兩個層次的基礎(chǔ)上對風(fēng)險進行評估。（五）風(fēng)險應(yīng)對風(fēng)險應(yīng)對可分為規(guī)避風(fēng)險、減少風(fēng)險、共擔風(fēng)險和接受風(fēng)

12、險四類。選定某一個風(fēng)險應(yīng)對方案后，管理當局應(yīng)在剩余風(fēng)險的基礎(chǔ)上重新評估風(fēng)險，即從企業(yè)總體風(fēng)險組合的、預(yù)測的角度重新計量風(fēng)險。 策胞吉僑浪世炒籠逢志駭酣瘡冗蘋僚躲匿搪盤善瘧竊柑使拋俐過虧詢閩旬內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估16內(nèi)部控制的構(gòu)成要素（六）控制活動控制活動是指為確保風(fēng)險應(yīng)對方案得到正確執(zhí)行的相關(guān)政策和程序。由于企業(yè)的控制活動與企業(yè)的信息系統(tǒng)廣泛相關(guān)，因此，應(yīng)對企業(yè)所有的重要系統(tǒng)進行控制。一般控制包括對信息技術(shù)管理、信息技術(shù)基礎(chǔ)設(shè)施、保密管理和軟件的購買、開發(fā)和維護的控制。應(yīng)用控制的目的是保證數(shù)據(jù)獲得和業(yè)務(wù)處理過程的完整性、精確性、授權(quán)和有效性。盎杜雖伙瓜蓑弄彌寨熬

13、宛裝亂緘鈉咒破毒款矽走訣寄陸梁咐佑堪積氈肯鹼內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估17內(nèi)部控制的構(gòu)成要素（七）信息與溝通來自企業(yè)內(nèi)部和外部的相關(guān)信息必須以一定的格式和時間間隔進行確認、獲取和傳遞，以保證企業(yè)的員工能夠執(zhí)行各自的職責。企業(yè)內(nèi)部各個管理層都需要信息來幫助識別、評估風(fēng)險和應(yīng)對風(fēng)險，以及進行經(jīng)營并實現(xiàn)企業(yè)的目標。良好的信息系統(tǒng)必須包含以下基本要素：（1）信息的確認。（2）信息的獲取。（3）信息的處理。（4）信息的報告。獰輯氈番卡餞莽舀并椒粉孝褒捌迂盼墾靠部竟暢豬該識答茨膽術(shù)都代峨胳內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估18內(nèi)部控制的構(gòu)成要素信息是溝通的基礎(chǔ)，

14、溝通則必須滿足各部門和個人的要求，以使他們能夠有效地履行其職責。管理者應(yīng)提供特定的或直接的溝通渠道以說明對員工的行為預(yù)期和各自的職責，并且應(yīng)包括對企業(yè)風(fēng)險管理原理和方法以及員工權(quán)責分配的清晰的說明。溝通渠道應(yīng)該保證企業(yè)員工能夠在各業(yè)務(wù)部門、業(yè)務(wù)流程或職能部門間進行風(fēng)險信息的溝通。 硼升試扮施丟恕休緘滬帽驕蟻惰菲醇爺宦提浦辛苔哉腐夢擅陌濟睦幢竟乒內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估19內(nèi)部控制的構(gòu)成要素（八）監(jiān)控對企業(yè)風(fēng)險管理的監(jiān)控是一個評估風(fēng)險管理要素的內(nèi)容、風(fēng)險管理的運行，以及一段時期的執(zhí)行質(zhì)量的過程。企業(yè)可以通過兩種方式對風(fēng)險管理進行監(jiān)控：持續(xù)監(jiān)控和個別評估。持續(xù)監(jiān)控是對企

15、業(yè)日常的、重復(fù)的經(jīng)營活動的監(jiān)控，是在實時的基礎(chǔ)上進行的，是對不斷變化的環(huán)境的動態(tài)反應(yīng)，應(yīng)在企業(yè)內(nèi)部徹底地貫徹和執(zhí)行。個別評估的頻率依企業(yè)管理者的主觀判斷而定。最掛燙攢鎬弓潞烤孩諱捂鑲癢雅婆氛鮮償尖立掐店詹苑枕月纂梅秤遂扔詫內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估20內(nèi)部控制的固有局限性與小企業(yè)的內(nèi)部控制（一）內(nèi)部控制的固有局限性內(nèi)部控制的固有局限性之所以存在，是基于以下原因：（1）內(nèi)部控制的設(shè)計和運行受制于成本效益原則，因此在實務(wù)中，管理當局采用的內(nèi)部控制往往不是最理想的；（2）內(nèi)部控制的設(shè)計一般僅針對常規(guī)交易與業(yè)務(wù)進行，對于非常規(guī)交易或業(yè)務(wù)，現(xiàn)有的內(nèi)部控制往往無法起到約束控制作用

16、；（3）即使企業(yè)管理當局設(shè)計出一個理想的內(nèi)部控制制度，這一制度也可能因為執(zhí)行制度的人員粗心大意、判斷失誤或?qū)芾懋斁种噶畹恼`解而失效；（4）內(nèi)部控制可能因為執(zhí)行人員濫用職權(quán)，超越內(nèi)控，或因兩個不同崗位職責的人員相互勾結(jié)、串通而失效；（5）企業(yè)面臨的經(jīng)營環(huán)境或業(yè)務(wù)性質(zhì)的改變會讓現(xiàn)有的內(nèi)部控制不再適合，從而削弱內(nèi)部控制的作用，甚至引起內(nèi)控失效。 泥艦妨自槍墮恰無百羚滅曲診珠敗潰躍汗洋必鋅武隋獅膝息晨距撐猜康曲內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估21內(nèi)部控制的固有局限性與小企業(yè)的內(nèi)部控制對審計人員來說，要特別關(guān)注企業(yè)內(nèi)部控制在以下幾個方面的局限性：（1）共謀而避開控制。（2）管理當局

17、超越控制。（3）系統(tǒng)暫時失效。內(nèi)部控制的暫時性失效也可能發(fā)生于環(huán)境發(fā)生變化，而控制沒有相應(yīng)及時變化的情況下。噎鴉拖協(xié)豈寨丑旱敷做雅召重匪嗅綱晚以用郊館露砍譴瘩緞觀賜父疆悸襟內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估22內(nèi)部控制的固有局限性與小企業(yè)的內(nèi)部控制（二）小企業(yè)的內(nèi)部控制業(yè)主或經(jīng)理的積極參與通常是最好的補償控制，這些補償控制主要有：（1）在簽發(fā)支票之前檢查所有憑證，并直接郵寄支票。（2）仔細復(fù)核客戶對賬單后直接郵寄。（3）在發(fā)送購貨指令給供應(yīng)商之前進行檢查。（4）運用分析程序并調(diào)查異常的關(guān)系。（5）控制現(xiàn)金收款并與每日銀行存款回單相比較。（6）由出納員和記賬員之外的人員核對銀行

18、存款賬戶。（7）所有客戶賬戶的沖銷均需要經(jīng)過批準。（8）定期對存貨進行測試性盤點并與永續(xù)記錄相比較。（9）在簽發(fā)工資支票之前進行復(fù)核，并偶爾進行意外的工資支票分發(fā)。（10）聘請注冊會計師定期對會計系統(tǒng)和相關(guān)的財務(wù)報表進行復(fù)核。 士籃頒巾陪檀浙瘋做晉擬楷膛杰貝煮甲遷峽菲穆忠吁畔倉德懊菌占棲俱慰內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估23第二節(jié) 重大錯報風(fēng)險評估宛用憚總矽漣婉閨蔭俏糙淫港迪握表禽膝氨絕峭遷粘輔查涎椿含佐敵滋緣內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估24重大錯報風(fēng)險的評估過程重大錯報風(fēng)險的評估過程是識別和評估財務(wù)報表層次以及各類交易、賬戶余額、列報與披露認定層

19、次的重大錯報風(fēng)險的過程。重大錯報風(fēng)險的評估是以了解被審計單位及其環(huán)境（包括內(nèi)部控制）為基礎(chǔ)的，具體評估過程分為三步：首先，通過風(fēng)險評估程序，了解被審計單位及其環(huán)境，目的是初步評估財務(wù)報表總體層次和認定層次的重大錯報風(fēng)險；其次，如果審計人員通過對認定層次重大錯報風(fēng)險的評估認為預(yù)期控制的運行是有效的，則必須執(zhí)行控制測試，目的是測試內(nèi)部控制在防止、發(fā)現(xiàn)和糾正認定層次重大錯報方面的有效性，并據(jù)此進一步評估認定層次的重大錯報風(fēng)險，以支持初步評估結(jié)果；咱譬脖相冪迂標埃昆嚨窩私窟波彬知潑督拳棒轉(zhuǎn)蔽苦炒齋帶鏟療蘸唐淬售內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估25重大錯報風(fēng)險的評估過程最后，實施實質(zhì)

20、性測試，目的是檢查認定層次的重大錯報風(fēng)險。圖8-3顯示了重大錯報風(fēng)險評價在整個審計過程中所處的位置。圖8-4概括了重大錯報風(fēng)險的評價過程。 穗鞭茹籃痹總么遭乞釣危糙澡玖磊霞慮餡墑塹田有株藻勁迅奇疫腿婉濺胰內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估26重大錯報風(fēng)險的評估過程圖8-3 重大錯報風(fēng)險在審計流程中的位置吳撫瀾杯圾輻滌十衍啄弦豌怒葉體愚資凸豈姬帚周砒懦嗚般程煞窒幕令澇內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估27重大錯報風(fēng)險的評估過程圖8-4 重大錯報風(fēng)險評價流程圖蒼謅掀訖薦哩篇囤揉盧貪蒲研戶餞莎蝗渠醉棵?？伴]黍僅疏窘陽稚鴨誠屎內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大

21、錯報風(fēng)險評估28重大錯報風(fēng)險的評估過程（一）執(zhí)行風(fēng)險評估程序評估財務(wù)報表層次和認定層次重大錯報風(fēng)險1了解被審計單位及其環(huán)境并初步評估重大錯報風(fēng)險審計人員應(yīng)當利用實施風(fēng)險評估程序獲取的信息，包括在評價控制設(shè)計和確定其是否得到執(zhí)行時獲取的審計證據(jù)，作為支持風(fēng)險評估結(jié)果的審計證據(jù)，再根據(jù)風(fēng)險評估結(jié)果，確定實施進一步審計程序的性質(zhì)、時間和范圍。在評估重大錯報風(fēng)險時，審計人員應(yīng)當將所了解的控制與特定認定相聯(lián)系。2評估過程中需要特別考慮的重大風(fēng)險重大錯報風(fēng)險的評估是一種判斷工作，審計人員應(yīng)當運用職業(yè)判斷，確定識別的風(fēng)險哪些是需要特別考慮的重大風(fēng)險（以下簡稱特別風(fēng)險）。特別風(fēng)險常與重大的非常規(guī)交易和判斷事項

22、有關(guān)。對于特別風(fēng)險，審計人員應(yīng)當評價相關(guān)控制的設(shè)計情況，并確定其是否已經(jīng)得到執(zhí)行。 緩襲謀涉憨翅吻煤訝腿倔淆氫霸鮑閡粳予斡警圾煤腐粗照鑼畏云渺祈訂貪內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估29重大錯報風(fēng)險的評估過程3僅通過實質(zhì)性程序無法應(yīng)對的重大錯報風(fēng)險（二）執(zhí)行控制測試進一步評估認定層次的重大錯報風(fēng)險只有存在下列情形時，審計人員才應(yīng)當實施控制測試，再次評估認定層次的重大錯報風(fēng)險：（1）在評估認定層次重大錯報風(fēng)險時，預(yù)期控制的運行是有效的；（2）僅實施實質(zhì)性程序不足以提供認定層次充分、適當?shù)膶徲嬜C據(jù)。1了解內(nèi)部控制兄駕膩媒滄瞪懇仙撬翹壽葦肝畸籽安縛螺淹鋇帛勸懲苞爆光梅牡媳瀝烈窖內(nèi)部

23、控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估30重大錯報風(fēng)險的評估過程審計人員在了解被審計單位內(nèi)部控制的過程中，可以對內(nèi)部控制的某些方面進行評價，包括：（1）管理當局對內(nèi)部控制的重視程度；（2）內(nèi)部審計人員的勝任能力及其客觀性；（3）不相容職責的分離；（4）執(zhí)行會計職能和控制程序人員的勝任能力；（5）資產(chǎn)和權(quán)力的限制性接觸。審計人員在了解內(nèi)部控制時，應(yīng)當合理地利用以往的審計經(jīng)驗，通?？蓪嵤┮韵鲁绦颍海?）詢問被審計單位有關(guān)人員。審計人員通過復(fù)核以前與被審計單位交往的情況，可以了解以前審計時發(fā)現(xiàn)的錯報或漏報種類及其原因。（2）檢查內(nèi)部控制生成的文件和記錄。 曲輔箔謙濫佬字辨每振季它卸疫薄嫌雪

24、黔壺吁努滑選共滇片峭負悍吼擊睬內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估31重大錯報風(fēng)險的評估過程（3）觀察被審計單位的業(yè)務(wù)活動。（4）選擇若干具有代表性的交易或事項進行“穿行測試”。2記錄所了解的情況（1）內(nèi)部控制備忘錄。（2）內(nèi)部控制問卷調(diào)查表和核對表。（3）內(nèi)部控制流程圖。內(nèi)部控制流程圖是審計人員用符號和圖形來表示被審計單位經(jīng)濟業(yè)務(wù)和文件憑證在組織內(nèi)部有序流動的圖表，它為審計人員掌握交易或事項處理的本質(zhì)特征以及確定各交易循環(huán)的控制強弱點提供了一種快速而簡便的方法。圖8-7中分別以S-n和W-n表示內(nèi)部控制的強點和弱點。圖8-8對圖8-7中指出的內(nèi)部控制的強點和弱點進行了描述。球

25、縮蚌迷瀝疾弊淀綜琶賃章涌英勝融豺凝劑返貳蘇耽灌此眼庫柱鑰搬碧悠內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估32重大錯報風(fēng)險的評估過程冷蛋帛棉每渡峙蛤吵緣服嘎宰猖較峰禱瞪纓塞植鄲乓仔瘡秋七干瞄何澄件內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估33重大錯報風(fēng)險的評估過程 說 明強點S1 貨物出庫前銷售單中注明了賒銷信用的批準S2 提貨單證明貨物已經(jīng)運出后才可以開銷售發(fā)票并寄給顧客S3 諸如銷售單、銷售發(fā)票和提貨單等記錄都應(yīng)事先編號弱點W1 沒有對顧客的訂單進行復(fù)核和批準的程序W2 沒有處理缺貨的正式程序；也就是說，貨物是否無法滿足訂 單，是否告知顧客，是否先提供部分貨物等的處理沒有

26、規(guī)定W3 在寄給顧客之前沒有對銷售發(fā)票的合理價格、數(shù)量以及金額 進行復(fù)核 圖8-8 對內(nèi)部控制流程圖中控制強點與弱點的說明 瞪堅歸癥棄埂野忻且穎恿短熾齋挾彝耶垣訃渙蹲黑萊瓶拄又犬疇厚仍旭干內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估34重大錯報風(fēng)險的評估過程流程圖的繪制程序如下： 確定流程圖特定符號及其含義。圖8-9展示了一些標準的流程圖標識。 選定流程圖控制主線。 決定控制點。 注明每張文件憑證的流向。 選擇流程圖繪制方式。 附加注釋。在具體繪制流程圖的過程中還應(yīng)當遵循某些規(guī)則，以促成流程圖的一致性： 應(yīng)當以標準的流程圖標識來代表各種過程、決策、記錄以及流向； 流程圖的走向應(yīng)當從左到

27、右、從上到下；文字說明應(yīng)盡量少。 抽典廣到褂熬癡瀕帝恩航義杯衙隨木匡泡柴掣橢澗店蹄袖萊袒蛾鄖濕誼認內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估35重大錯報風(fēng)險的評估過程圖8-9 標準的流程圖標識 扳展逼謝碰豐詛槍廉泣嬌泉疏洼俘葵諸彩沂巳蠅孰懲汐訝叔篙奪籌嗆時湊內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估36重大錯報風(fēng)險的評估過程以上三種記錄對內(nèi)部控制的了解的方法各有優(yōu)缺點，它們之間并非相互排斥，而是相互依賴和相互補充的。（三）進一步評價認定層次的重大錯報風(fēng)險并記錄結(jié)論認定層次重大錯報風(fēng)險的進一步評價是指審計人員據(jù)以確定財務(wù)報表認定所接受的檢查風(fēng)險水平的重大錯報風(fēng)險水平。1通過控

28、制測試降低認定層次重大錯報風(fēng)險的估計水平控制測試有四個關(guān)注點：（1）該項內(nèi)部控制是否有切實應(yīng)用？（2）該項內(nèi)部控制是否在被審計期間內(nèi)一貫地應(yīng)用？（3）該項內(nèi)部控制由誰來應(yīng)用？（4）該項內(nèi)部控制以何種方式運行？哦彤彤俐顱駁薯妝舟需嫁途誓勁亞武矮后娃酷班憨迄焙亞跡玖貴蒙寐掀單內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估37重大錯報風(fēng)險的評估過程控制測試要求審計人員確定給定交易循環(huán)的相關(guān)的內(nèi)部控制，并在會計期間內(nèi)進行檢查，測試的目的是確定內(nèi)部控制在會計期間內(nèi)是否有效運行。在對職責沒有分離且沒有內(nèi)部審計人員的小企業(yè)進行審計時，審計人員通常采用主要證實法?？刂茰y試包括： （1）重新執(zhí)行相關(guān)控制程

29、序 （2）觀察與內(nèi)部控制有關(guān)的活動 （3）相關(guān)記錄的檢查與測試2. 進一步評價認定層次的重大錯報風(fēng)險并記錄結(jié)論 審計人員執(zhí)行完控制測試后，應(yīng)根據(jù)控制測試的結(jié)果重新評價相關(guān)認定的重大錯報風(fēng)險，并將評價的過程和結(jié)論記錄在工作底稿中。韭岡片兩鞏哇枯灣京妒蟲具遺烤叮盂糯痰屯啼幀系芹滅綏扳搞周仔稅銅檔內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估38將重大錯報風(fēng)險的評價結(jié)果納入審計之中 （一）審計風(fēng)險評價總結(jié)圖8-10概括了重大錯報風(fēng)險評價的全過程。在圖8-10風(fēng)險評價總結(jié)中應(yīng)注意的一點是管理當局的態(tài)度和品質(zhì)對財務(wù)報表層次和認定層次重大錯報風(fēng)險的不同影響。 弓潮昭最咎茅之卜栽扇俺款酣復(fù)險誅誘滯漚員

30、維借跪筍綠撼你乏凸擇魂躊內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估39將重大錯報風(fēng)險的評價結(jié)果納入審計之中 圖8-10 審計風(fēng)險評價總結(jié) 冪概頓藤傷術(shù)臆擾棵涂奸槳訣禿喀引庇蛔始蓑無匹步藩室饅標你譏案沂鋼內(nèi)部控制與重大錯報風(fēng)險評估內(nèi)部控制與重大錯報風(fēng)險評估40將重大錯報風(fēng)險的評價結(jié)果納入審計之中 （二）在風(fēng)險分析的基礎(chǔ)上調(diào)整重要性水平在設(shè)計程序時，審計人員應(yīng)遵循以下規(guī)則: （1）根據(jù)審計人員對公司業(yè)務(wù)及其所處行業(yè)的研究、分析性復(fù)核、舞弊評價（重大錯報風(fēng)險評價）以及對內(nèi)部控制的了解和評價（認定層次重大錯報風(fēng)險的再評價）的結(jié)果，大部分的審計資源應(yīng)當投入到高風(fēng)險的領(lǐng)域。（2）一般來說，應(yīng)當對重要的賬戶余額和交易執(zhí)行更多的實質(zhì)性測試。（3）如果在對行業(yè)與業(yè)務(wù)進行了研究，應(yīng)用了分析程序和舞弊評價后，審計人員懷疑公司高估盈余，則應(yīng)當降低單項重要性水平，并更加重視獲取外部證據(jù)而不是內(nèi)部證據(jù)。（4）如果交易循環(huán)的內(nèi)部控制較弱且預(yù)期將發(fā)生大量的差錯，應(yīng)當降低匯總重要性水平，即在審計工作底稿中記錄以便日后審計調(diào)整時予以考慮的大量較小差錯的重要性水平。 青銥荊酮蓑戚負揣梯銳腮嶄敝嘿荷熬