審計學第七章內部控制系統(tǒng)及其評審

第7章內控系統(tǒng)及其評審

重點內容：1.內部控制要素2.理解有關控制測試的概念審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第1頁!節(jié)內部控制系統(tǒng)

一、內部控制的定義內部控制是被審計單位為了合理保證財務報告的可靠性、經營活動的效率性和效果性、法律法規(guī)得到遵守，而由治理層、管理層和相關人員設計并執(zhí)行的各項政策和程序。審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第2頁!可從以下幾方面理解內部控制的定義1.內控的目標是合理保證：（1）財務報告的可靠性；（2）經營的效率和效果；（3）在所有經營活動中遵守法律法規(guī)。2.設計和實施內部控制的責任主體是治理層、管理層和其他人員。3.實現(xiàn)內部控制目標的手段是設計和執(zhí)行控制政策及程序。審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第3頁!股東會公司治理層次（corporategovernance）董事會經理層生產工人監(jiān)事會輔助工人辦公人員研發(fā)人員銷售人員臨時人員內部控制層次（internalcontrol）審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第4頁!二、內部控制的幾個發(fā)展階段階段：內部牽制論（20世紀初~40年代前）職務分離，職責分工，零散的措施。（內部牽制的四種形式）第二階段：內部控制論（20世紀40年代~70年代）針對一定的經營目標設置控制點：如授權審批第三階段：內部控制結構論（20世紀80年代~90年代），不僅在控制程序，還重視控制環(huán)境第四階段：內部控制框架論（20世紀90年代后），注重風險評估、信息與溝通（如將對“管理”的理解不再是管住人，而是調動人的積極性。第五階段：內控整合階段-風險管理階段（2004以后）在公司治理的推動下，由外部評估轉為自我評估，以提出最佳改進措施。審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第5頁!2.按工作范圍分內部管理控制系統(tǒng)內部會計控制系統(tǒng)審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第6頁!預防性內控系統(tǒng)察覺性內控系統(tǒng)4.按控制方式分審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第7頁!五、內控制度的要素（五要素）

1.控制環(huán)境---提供企業(yè)紀律與架構，塑造企業(yè)文化，并影響企業(yè)員工的控制意識，是所有其它內部控制組成要素的基礎，直接影響內部控制的執(zhí)行效果。審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第8頁!4.信息與溝通：企業(yè)在其經營過程中，需按某種形式辨識、取得確切的信息，并進行溝通，以使員工能夠履行其責任。5.監(jiān)控監(jiān)控可以結合日常管理活動一并進行，也可以單獨進行。監(jiān)控工作可以由執(zhí)行者自己做，可以由內部審計來做，還可由外部審計來做。

審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第9頁!第二節(jié)內部控制的描述描述內部控制主要有三種方法：文字表述、調查表、流程圖。

審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第10頁!2.優(yōu)點：（1）可對被調查事項作較為深入、具體的表述；（2）表述方便靈活。

3.缺點：（1）難以用簡練語言描述內部控制細節(jié)；（2）描述篇幅長、效率低。

4.適用：規(guī)模小、內部控制簡單的企業(yè)，或需對內部控制作深入描述的事項。審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第11頁!3.缺點：（1）對內部控制只能分別考察，不能提供完整的看法；（2）對小企業(yè)因“不適用”過多，標準調查表適用性不強。4.適用：對規(guī)模較大的企業(yè)的內部控制調查。審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第12頁!三、流程圖法1.定義用符號和圖形來表示業(yè)務流程和相關內部控制的文件的方法。2.優(yōu)點：（1）便于表達內部控制特征；（2）便于修改；3.缺點：（1）需一定技術和花費較多時間；（2）對某些內部控制弱點很難在圖中表達出來。4.適用：廣泛審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第13頁!第三節(jié)內部控制的評審審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第14頁!二、與審計相關的內控制度

1211號準則第50條提出了“與審計相關的控制，包括被審計單位為實現(xiàn)財務報告可靠性目標設計和實施的控制?！边@表明注冊會計師在了解評價與測試被審計單位的內部控制時，僅需要關注那些與財務報表審計相關的內部控制，而不需要關注被審計單位所有的內部控制。審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第15頁!3.內控的固有限制（152）

（1）內部控制僅針對常規(guī)業(yè)務活動設計：（2）設計完善的內部控制會因執(zhí)行人員而失效粗心大意，精力分散判斷失誤對規(guī)則的誤解屈從于外部壓力串通舞弊只能提供合理保證審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第16頁!四、內部控制的評審—對五因素逐項評審1.對控制環(huán)境的評審控制環(huán)境是指對建立、加強或削弱內控及其效率產生影響的各種因素。它是其它要素發(fā)揮作用的基礎，是內部控制的核心。目的：確定管理當局對內部控制及其重要性的認識和態(tài)度

審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第17頁!3.對控制活動的評審控制活動：管理當局為實施控制而制定的各種措施和程序。目的：能夠合理制定審計計劃審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第18頁!5.對監(jiān)控的評審是評估內部控制運行質量的過程，是管理當局用來監(jiān)督會計系統(tǒng)和相關控制程序的手段。主要包括：管理控制方法：定期比較內部審計：是公司內部獨立行使較高級別控制的個人、組織和部門為了確?？刂颇軌蛴行У匕l(fā)揮作用而進行的一種活動。目的：決定是否借用內部審計人員或其工作結果審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第19頁!在存在下列情形之一時，應進行控制測試（152）1.在評估認定層次重大錯報風險時，預期控制的運行是有效的。2.僅實施實質性程序不足以提供認定層次充分、適當?shù)膶徲嬜C據(jù)。（三）、控制測試的要求審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第20頁!(五)控制測試的種類種類時間必要性同步控制測試最早，和內部控制調查同時不是必需的，是會計師有選擇地執(zhí)行的。

計劃控制測試次之，內部控制調查完成后在選用較低的控制風險估計水平法下必須執(zhí)行這種測試追加控制測試

最晚，一部分實質性測試后如不劃算或不能進一步降低控制風險的估計水平，注冊會計師就沒有必要執(zhí)行這種測試。

審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第21頁!（2）詢問法（3）觀察法（4）穿行測試法（5）重新執(zhí)行注冊會計師對被審計單位的內部控制重新執(zhí)行一次，以獲取被審計單位內部控制執(zhí)行情況的證據(jù)。

審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第22頁!4.控制測試的范圍：控制測試的范圍越大，所能提供的有關控制政策或程序執(zhí)行有效性的證據(jù)就越充分。

但執(zhí)行控制測試的范圍并不是越大越好。（？）在確定某項控制的測試范圍時應考慮的因素（155）

審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第23頁!第四節(jié)管理建議書

一、定義管理建議書是由CPA針對被審計單位內部控制提出的書面建議。管理建議書提及的內部控制重大缺陷，僅為注冊會計師在審計過程中注意到的，并非內部控制可能存在的全部缺陷注冊會計師出具管理建議書，不應影響其應當發(fā)表的審計意見。審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第24頁!（二）、內部控制系統(tǒng)的定義（P132）

審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第25頁!“科索”（COSO）委員會提出的內部控制五要素框架監(jiān)督信息與溝通信息與溝通控制活動風險評估控制環(huán)境1.按要素分三、內部控制系統(tǒng)的種類審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第26頁!按建立的目的分類保護財產物資安全的內控系統(tǒng)保證會計資料可靠的內控系統(tǒng)保證經濟活動合法性和效益性的內控系統(tǒng)審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第27頁!四、內控的具體內容

合規(guī)、合法性控制授權、分權控制不相容職務控制業(yè)務程序標準化控制復核控制人員素質控制內控的具體內容審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第28頁!

2.

風險評估

風險識別風險分析

3.控制活動：企業(yè)管理階層辯識風險，并發(fā)出必要的指令，如核準、授權、驗證、調節(jié)、復核、保障資產安全及職務分工等。

審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第29頁!幾個典型案例分析一個單位內小到職員（如國家自然科學基金委員會會計卞中）大到單位負責人（如中國銀行黑龍江分行哈爾濱河松街支行行長高山）貪污挪用的金額都是上億元，給國家造成的巨額損失（如中航油新加坡公司陳久霖損失總計約5.54億美元）

審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第30頁!一、文字表述法

1.定義

CPA以文字形式進行敘述被審計單位內部控制情況的方法。一般具備以下四個特征：

（1）說明制度中每份憑證和每個記錄的來源。（2）說明已發(fā)生的全部業(yè)務處理過程。（3）制度中每份憑證和每個記錄的處置。（4）指出與估定控制風險有關的控制點。審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第31頁!二、調查表法

1.定義：將需調查的有關內部控制事項以提問的形式在表格中列示，要求被審計單位回答形成的記錄。

2.優(yōu)點：（1）能對所調查對象提供簡括說明，有利于分析評價；（2）調查效率高，較快就能完成。審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第32頁!AB矩形：CPA的設定三角形：企業(yè)的實際審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第33頁!銷售信用儲運記賬收款稽核原始憑證訂單處理信用額度審核終止未通過通過原始憑證發(fā)貨運輸存檔銷售日記賬收現(xiàn)轉帳產品日記賬審核存檔銀行存款存檔匯總記賬憑證應收款日記賬總賬存檔核對銷售與收款循環(huán)審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第34頁!一、內部控制與審計的關系1.詳細審查階段：沒關系2..抽樣審計階段：依賴表現(xiàn)：抽樣的重點和規(guī)模取決于內部控制原因：在保證審計質量的同時可以節(jié)約審計時間，降低審計費用，后果：擴大審計領域，增加內部控制測試審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第35頁!三、對內部控制的深入了解1.方法(151)⑴詢問法⑵觀察法⑶檢查法⑷穿行測試法2.了解人工控制與自動化控制審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第36頁!4.對其局限性的防范：（1）充分了解（2）進行符合性測試（3）可以減少但不能完全替代實質性測試。審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第37頁!2.對風險評估過程的評審風險評估是企業(yè)確認和分析與其目標實現(xiàn)相關的風險的過程，是風險管理的基礎。包括：風險識別風險分析審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第38頁!4.對信息系統(tǒng)與溝通的評審

交易和事項的主要類別主要交易和事項的發(fā)生過程主要的會計憑證、賬簿和會計報表重大交易和事項的會計處理過程審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第39頁!五、控制測試

㈠.定義：為確定內部控制的設計是否健全、執(zhí)行是否有效而執(zhí)行的審計程序

㈡.測試內容：1.設計情況：有沒有漏洞2.執(zhí)行情況：以何種方式執(zhí)行是否一貫執(zhí)行由誰執(zhí)行審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第40頁!（四）不執(zhí)行控制測試的條件控制測試在審計實務中可以不進行，但必須符合下列條件：1.相關內部控制不存在。2.在了解其存在時，就已經發(fā)現(xiàn)其未被有效執(zhí)行：實際上執(zhí)行了同步符合性測試。3.成本效益原則。審計學第七章內部控制系統(tǒng)及其評審共45頁，您現(xiàn)在瀏覽的是第41頁!（六）控制測試的程序、目的、時間、范圍

1.控制測試的程序（1）檢查法

即通過對被審計單位在現(xiàn)有內部控制下產生的憑證或記錄