經(jīng)濟效益審計第五章內部控制審計

1、經(jīng)濟效益審計第二篇 企業(yè)管理審計第五章 內部控制審計 本章學習目的 內部控制的目的在于改善經(jīng)營管理、提高經(jīng)濟效益，內部控制已經(jīng)成為內部審計從事管理審計的主要內容，也是內部審計實現(xiàn)其“保證”和“咨詢”功能、以及“增加價值”和“提高運作效率”目標的重要途徑。本章主要以coso報告和我國企業(yè)內部控制基本規(guī)范為依據(jù)，從內部控制基本理論到內部控制審計的基本內容、基本程序和主要方法等方面進行系統(tǒng)的闡述。本章主要內容第一節(jié) 內部控制審計概述第二節(jié) 內部控制審計模式第三節(jié) 內部控制審計內容一、內部控制概述（一）內部控制的發(fā)展內部牽制階段內部控制階段內部控制結構階段內部控制整合框架風險管理框架第一節(jié) 內部控制審

2、計概述一、內部控制概述（二）內部控制的含義Coso報告對內部審計的定義：三目標，五要素企業(yè)內部控制基本規(guī)范所稱內部控制：是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標的過程。 第一節(jié) 內部控制審計概述內部控制責任主體1、管理層的責任2、董事會的責任3、內部審計機構的責任-對內部控制的健全和有效性負有評估責任，但對內部控制制度的建立與維護不負責任。4、其他員工的責任內部控制的目標：1、促使企事業(yè)單位遵守國家有關法律法規(guī)和組織內部規(guī)章制度；2、保證會計及其他信息資料的真實和可靠；3、保護資產(chǎn)的安全與完整；4、提高經(jīng)營效率和效果。第一節(jié) 內部控制審計概述一、內部控制概述（二）內部控

3、制五要素1、控制環(huán)境是基礎；2、風險評估是目的；3、控制活動是手段；4、信息與溝通是紐帶；5、監(jiān)督是自我評價。以上因素非常類似于醫(yī)生看病1、機構的控制環(huán)境為病人的身體和所面臨的環(huán)境；控制環(huán)境2、通過多種手段了解病人的病情；風險評估3、對癥下藥；控制活動4、醫(yī)生要根據(jù)病人病情的變化調整治療措施為此需要觀察病人，監(jiān)督病情。監(jiān)督5、醫(yī)生在實施前四個環(huán)節(jié)時，都離不開信息的溝通和交流。信息與溝通第一節(jié) 內部控制審計概述文化性目的性內部控制的內涵過程性環(huán)境影響人的特殊影響第一節(jié) 內部控制審計概述（三）內部控制對審計的重要性1、內部控制評審是現(xiàn)代審計的基礎為了提高審計效率并確保審計質量，審計人員需要通過對內

4、部控制的評審以決定抽查的重點和范圍以內部控制評審為基礎來確定審計重點、抽樣規(guī)模和程度的審計方法和程序便是“制度基礎審計” 2、內部控制評審是審計領域擴展的要求外部審計通過對內控的評審以開展報表審計 內部審計的基本職責是評審企業(yè)內部控制第一節(jié) 內部控制審計概述二、 內部控制審計的目標與評價標準 （一）內部控制審計的性質 1、內部控制審計是通過對被審計單位的內控制度的審查、分析測試、評價，確定其可信程度，從而對內部控制是否有效作出鑒定的一種現(xiàn)代審計方法。 2、內部控制審計是內部控制的再控制，它是企業(yè)改善經(jīng)營管理、提高經(jīng)濟效益的自我需要。第一節(jié) 內部控制審計概述二、 內部控制審計的目標與評價標準 （

5、二）內部控制審計的目標內部控制審計的目標是檢查并評價內部控制的合法性、充分性、有效性及適宜性。內部控制審計的具體目標為：檢查并評價內部控制能否確保資產(chǎn)、資金的安全，即檢查并評價內部控制能否保障資產(chǎn)、資金的存在、完整、為我所有、金額正確、處于增值狀態(tài)。內部控制審計目標與財務報表審計目標的區(qū)別：1、財務報表審計直接評價的是財務報表，其目標對象是資產(chǎn)，資金本身，而內部控制審計直接評價的是內部控制能否保障資產(chǎn)、資金的安全，其目標對象是內部控制，而資產(chǎn)、資金只是作為中間的觀察對象而存在。2、財務報表審計主要評價財務報表所反映的存量資產(chǎn)和資金，不評價資產(chǎn)、資金在流轉中的增值性；而內部控制既要保障存量資產(chǎn)、

6、資金的安全，又要保障流量資產(chǎn)、資金的安全。二、 內部控制審計的目標與評價標準（三）內部控制審計的評價標準財政部、審計署、證監(jiān)會、銀監(jiān)會、保監(jiān)會企業(yè)內部控制基本規(guī)范是內部控制審計的重要依據(jù)。企業(yè)內部控制基本規(guī)范及其配套指引，不僅是構建內部控制的依據(jù)，更是評價內部控制的標準。 第一節(jié) 內部控制審計概述評價主體評價目的評價標準內部審計促進實現(xiàn)組織目標，強化內部制度建設合理、適當、有效性外部審計評估控制風險，確定實質性測試的重點健全、有效性我國內部控制規(guī)范體系1企業(yè)內部控制應用指引2企業(yè)內部控制評價指引3企業(yè)內部控制審計指引 內部控制基本規(guī)范管理層注冊會計師內部審計第二節(jié) 內部控制審計模式一、按要素進

7、行審計審計范圍可以是全部活動的全部控制要素；也可以是部分活動和部分控制要素。審計方法中調查方法包括：調查表、調查問卷、流程圖、問題敘述等；測試方法 包括詢問、查閱文檔、實地觀察等。二、按業(yè)務循環(huán)進行審計1. 銷貨及收款環(huán)節(jié)2. 采購及付款環(huán)節(jié)3. 生產(chǎn)環(huán)節(jié)4. 固定資產(chǎn)管理環(huán)節(jié)5. 貨幣資金管理環(huán)節(jié)6. 關聯(lián)交易環(huán)節(jié)7. 擔保與融資環(huán)節(jié)8. 投資環(huán)節(jié)9. 研發(fā)環(huán)節(jié)10.人事管理環(huán)節(jié)三、內部控制審查與評價的方法（一）內部控制調查的方法1、利用以前年度審計經(jīng)驗；2、詢問；3、審閱被審計單位的各項管理制度和相關文件；4、檢查內部控制過程中生成的憑證和記錄；5、實地觀察被審計單位的業(yè)務活動和內部控制的

8、實際運行情況；6、選擇若干筆具有代表性的業(yè)務和事項進行穿行測試。（二）內部控制的描述方法1、文字敘述法；2、調查問卷表法；3、流程圖法。三、內部控制審查與評價的方法（三）內部控制測試的方法：1、詢問；2、實地觀察；3、書面文檔檢查；4、重復執(zhí)行。（四）內部控制評價的方法1、對內部控制適當性的評價；2、對內部控制有效性的評價3、單項評價和總體評價；4、內部控制評價的標準5、內部控制評價的報告。控制環(huán)境因素主要內容 作用 公司治理結構股東會、董事會、監(jiān)事會、經(jīng)理層、組織結構、權責劃分保障性作用經(jīng)理層和員工道德、價值觀、能力關鍵性作用人力資源人員配備、培訓、考核、薪酬、獎勵基礎性作用企業(yè)文化 基本信

9、念、價值觀念、道德規(guī)范、生活、思維、行為方式基礎性作用一、內部控制環(huán)境審計(一)控制環(huán)境構成要素內容及作用 第三節(jié) 內部控制審計內容一、內部控制環(huán)境審計(二)控制環(huán)境審計內容 內部環(huán)境審計主要包括對治理結構、內部機構設置與權責分配、企業(yè)文化、人力資源政策、內部機構設置和反舞弊機制五方面的內容的審計。 第三節(jié) 內部控制審計內容二、風險評估審計（一）審計目標1、組織是否按照戰(zhàn)略目標，分別設定相關的經(jīng)營目標、財務報告目標、合規(guī)性目標(遵循目標)與資產(chǎn)安全完整目標。2、目標設定是否注意到層級性及相互重疊、相互補充與相互銜接問題。3、是否根據(jù)設定的目標合理確定企業(yè)整體風險承受能力和具體業(yè)務層次上可接受的

10、風險水平。第三節(jié) 內部控制審計內容二、風險評估審計（二）審計內容包括風險識別、風險評估、風險應對審計人員應當了解被審計單位的風險評估過程和結果審計人員應當確定管理層：如何識別估計該風險重要性評估風險發(fā)生的可能性管理措施第三節(jié) 內部控制審計內容三、控制活動審計控制活動審計，主要包括應對職責分工、授權、審核批準、預算、財產(chǎn)保護、會計系統(tǒng)、內部報告、經(jīng)濟活動分析、績效考評、信息技術等控制措施審計。（一）職責分工審計第三節(jié) 內部控制審計內容三、控制活動審計（一）職責分工審計1、查明組織是否根據(jù)單位目標和職能任務，按照科學、精簡理設置職能部門和工作崗位，明確各部門、各崗位的職責權限。2、查明職責分工確定

11、過程中，是否充分考慮到對授權、批準、保管、稽核檢查等不相容職務相互分離的制衡要求。3、組織是否根據(jù)各項經(jīng)濟業(yè)務與事項的流程和特征，分析與梳理執(zhí)行該項業(yè)務與事項涉及的不相容職務，并結合崗位職責分工采取分離措施。4、組織是否結合崗位特點和重要程度，建立規(guī)范的崗位輪換制度、強制休假制，以強化職責分工。（二）授權控制的審計1授權的依據(jù)依事而不是依人2授權的界限不可越權授權3授權的“度”適度授權4授權的保障監(jiān)督三、控制活動審計（三）會計系統(tǒng)控制的內容1、會計準則和相關的會計制度的選擇2、會計政策選擇3、會計估計確定4、文件和憑證控制5、會計檔案保管控制6、業(yè)務流程控制7、組織和人員控制會計系統(tǒng)控制的內容

12、8、 建立會計崗位制度三、控制活動審計會計系統(tǒng)控制審計要點1、查明組織是否根據(jù)會計法及國家統(tǒng)的會計制度，制定適合本單位需要的會計制度。 2、會計制度中是否明確會計憑證、會計賬簿和財務報告以及相關信息披露的處理程序。3、會計制度中是否規(guī)范了會計政策的選用標準和審批程序。4、會計制度中是否規(guī)定了會計檔案保管和會計工作交接辦法。5、會計制度中是否規(guī)范了會計崗位責任制、會計監(jiān)督職責，以確保會計信息及財務報告的真實、可靠和完整。三、控制活動審計四、信息與溝通審計 信息與溝通審計，主要是查明組織所建立的信息收集系統(tǒng)和信息溝通渠道，能否確保與影響內部控制其他要素有關的信息有效傳遞，促進決策層、管理層和全體員

13、工正確履行相應的職能。其主要內容包括信息收集審計和信息溝通審計。第三節(jié) 內部控制審計內容五、內部監(jiān)督審計 內部監(jiān)督審計，主要是查明組織所采用的對內部控制制度監(jiān)督檢查方式方法的合理性和有效性。 主要包括：持續(xù)性監(jiān)督檢查審計、專項監(jiān)督監(jiān)察審計、缺失報道和追查行動審計。第三節(jié) 內部控制審計內容六、內部控制的評價及標準（一）審計人員首先應判斷組織已有標準的適當性。如果認為已有標準不合適，應向適當管理層報告；（二）如果管理層沒有制定合適的標準，內部審計可以基于組織利益最大化的原則選擇適當?shù)脑u價標準。（三） 內部審計人員在評價內部控制時，按照項目的性質和需要，既可以對全部控制要素進行評價，也可以只對部分控制要素進行評價。（四）內部審計人