陳丹萍內(nèi)部控制理論與實務(wù)課件

內(nèi)部控制理論與實務(wù)2007年7月chendanping1NanjingAuditUniversity內(nèi)部控制理論與實務(wù)1、內(nèi)部控制理論的發(fā)展及框架2、內(nèi)部控制要素及評價3、內(nèi)部控制審計方法chendanping2NanjingAuditUniversity內(nèi)部控制理論的演變與發(fā)展發(fā)展階段時間期望和需求特點內(nèi)部牽制20世紀(jì)預(yù)防舞弊，保護(hù)以組織控制、不相容

20年代所有者權(quán)益職務(wù)分離為核心內(nèi)容內(nèi)部控制20世紀(jì)提高審計的效率，分為會計控制和管理控制

40-70年代降低審計成本不考慮環(huán)境因素的影響用于系統(tǒng)基礎(chǔ)審計內(nèi)部控制20世紀(jì)提高審計的效率開始考慮環(huán)境對控制的影響結(jié)構(gòu)70-90年代降低審計風(fēng)險，提出三要素：控制環(huán)境、用于風(fēng)險導(dǎo)向?qū)徲嫊嬒到y(tǒng)和控制程序內(nèi)部控制20世紀(jì)90服務(wù)于組織目標(biāo)的提出內(nèi)部控制三目標(biāo)和整體框架年代后實現(xiàn)；同時也用于五要素：控制環(huán)境、風(fēng)險評估重大錯報風(fēng)險的評估控制活動、信息溝通、監(jiān)督chendanping3NanjingAuditUniversity內(nèi)部控制基本框架2、COSO提出：內(nèi)部控制

-被定義為一個過程，這個過程受企業(yè)的董事會、管理層及其他人員的影響。設(shè)計這個過程是為達(dá)成下列目標(biāo)提供合理的保證:營運(yùn)的效果和效率;財務(wù)報表的可靠性;相關(guān)法令的遵循?！皟?nèi)部控制是由企業(yè)董事會、經(jīng)理階層和其他員工實施的，為運(yùn)營的效率效果、財務(wù)報告的可靠性、相關(guān)法令的遵循等目標(biāo)的實現(xiàn)提供合理保證的過程?！眂hendanping5NanjingAuditUniversity內(nèi)部控制基本框架COSO提出“內(nèi)部控制是由董事會、經(jīng)理階層和其他員工實施的”，他們各自承擔(dān)的責(zé)任應(yīng)該是：1、經(jīng)理階層總體責(zé)任：建立健全內(nèi)部控制并使之有效運(yùn)行1-1總經(jīng)理——確保組織具有積極的內(nèi)部控制環(huán)境，了解下屬責(zé)任的履行，自我評估和改善；1-2部門負(fù)責(zé)人——制定與執(zhí)行與部門目標(biāo)有關(guān)的內(nèi)部控制，確保與組織目標(biāo)的一致；1-3更低層次負(fù)責(zé)人——執(zhí)行與本層次有關(guān)的內(nèi)部控制，處理例外，向上級匯報；1-4財務(wù)主管——具有全局性而特殊重要，記錄和分析營運(yùn)狀況，制定和執(zhí)行財務(wù)報告內(nèi)部控制。chendanping6NanjingAuditUniversity內(nèi)部控制基本框架2、董事會的責(zé)任2-1通過選擇管理層說明其對操守、價值觀的期望；2-2通過監(jiān)督活動確認(rèn)其期望的實現(xiàn)程度；2-3保留關(guān)鍵決策權(quán)和監(jiān)督權(quán)，涉入內(nèi)部控制。chendanping7NanjingAuditUniversity內(nèi)部控制基本框架薩班斯—奧克斯利法案（Sarbanes-OxleysActs）2002年7月發(fā)布的《薩班斯—奧克斯利法案》要求公司的管理層評估和報告公司最近年度的財務(wù)報告的內(nèi)部控制的有效性。還要求公司的外部審計師對管理層的評估意見出具“證明”，即向股東和公眾提供一個信賴管理層對公司財務(wù)報告的內(nèi)部控制描述的獨立理由。chendanping9NanjingAuditUniversity內(nèi)部控制基本框架3、中國內(nèi)部審計協(xié)會（CIIA)2005年在具體準(zhǔn)則5中提出：內(nèi)部控制是指組織內(nèi)部為實現(xiàn)經(jīng)營目標(biāo)，保護(hù)資產(chǎn)安全完整，保證遵循國家法律法規(guī)，提高組織營運(yùn)效率及效果而采取的各種政策和程序。chendanping10NanjingAuditUniversity內(nèi)部控制基本框架全面理解其內(nèi)涵：（1）目的性：為實現(xiàn)一定目標(biāo)而實施；（2）過程性：使組織活動依循既定目標(biāo)進(jìn)行的過程；（3）結(jié)合散布性：與組織活動相結(jié)合，散布于各項活動中；（4）環(huán)境影響：環(huán)境深刻地影響內(nèi)部控制的有效性；（5）人的特殊地位：人既是控制的主體，又是控制的客體；（6）文化性：組織內(nèi)部存在的“控制觀念”直接影響控制效果。chendanping11NanjingAuditUniversity內(nèi)部控制基本框架四、內(nèi)部控制措施：（1）組織控制與職務(wù)分離；（2）授權(quán)批準(zhǔn)控制；（3）文件記錄控制；（4）實物安全控制；（5）人員素質(zhì)控制；（6）預(yù)算控制與業(yè)績報告；（7）內(nèi)部審計等。chendanping13NanjingAuditUniversity內(nèi)部控制基本框架五、內(nèi)部控制類型1、預(yù)防性控制：防止錯弊和損失的發(fā)生例如：對客戶信用進(jìn)行審核以減少壞帳發(fā)生；采用招標(biāo)方式選擇理想的供應(yīng)商等。2、檢查性控制：將已經(jīng)發(fā)生或存在的錯誤檢查出來例如：核對銀行對帳單，檢查預(yù)防性控制的執(zhí)行情況等。3、糾正性控制：對檢查出來的錯誤進(jìn)行更正例如：當(dāng)計算機(jī)檢查出輸入有誤的供應(yīng)商號碼，可以從供應(yīng)商取出正確的號碼進(jìn)行更正。chendanping14NanjingAuditUniversity內(nèi)部控制基本框架4、指導(dǎo)性控制：為實現(xiàn)有利結(jié)果的控制例如：上級對下級人員的督導(dǎo)等。5、補(bǔ)充性控制：針對某些控制環(huán)節(jié)的不足而采取的補(bǔ)充例如：業(yè)主或經(jīng)理的親自督導(dǎo)經(jīng)常能彌補(bǔ)小規(guī)模組織的職務(wù)分離不足等。chendanping15NanjingAuditUniversity內(nèi)部控制要素及評價一、內(nèi)部控制的要素1992年美國的COSO報告最初提出時，就明確了內(nèi)部控制五要素的整體架構(gòu)；2002年美國發(fā)布的《薩班斯-奧克斯萊法案》，又再次肯定了COSO報告所提出的內(nèi)部控制五要素的整體架構(gòu)。內(nèi)部控制五要素論認(rèn)為內(nèi)部控制整體框架是由控制環(huán)境、風(fēng)險評估、內(nèi)部控制活動、信息交流以及監(jiān)督等五要素組成的。2004年又增加二個要素：事件識別、風(fēng)險反映。chendanping17NanjingAuditUniversity內(nèi)部控制要素及評價1、控制環(huán)境：是內(nèi)部控制組成要素的基礎(chǔ)，是所有控制方式方法賴以存在的運(yùn)行環(huán)境。這對塑造企業(yè)文化、提供紀(jì)律約束機(jī)制和影響員工控制意識有著重要作用。影響控制環(huán)境的因素有員工品德與能力、管理哲學(xué)與經(jīng)營風(fēng)格、組織結(jié)構(gòu)與權(quán)責(zé)劃分、人力資源運(yùn)用與發(fā)展、董事會的關(guān)注與指導(dǎo)等。2、風(fēng)險評估：其目的是為了辨認(rèn)并分析影響目標(biāo)達(dá)成的各種不確定因素。chendanping18NanjingAuditUniversity內(nèi)部控制要素及評價3、事件識別：識別是否構(gòu)成風(fēng)險事項或潛在風(fēng)險因素。4、風(fēng)險反映：確定組織可接受的風(fēng)險水平及風(fēng)險損失等。5、內(nèi)部控制活動：是確保管理階層指令實現(xiàn)的各種政策和程序總稱，其主要內(nèi)容包含：核準(zhǔn)、授權(quán)、驗證、調(diào)節(jié)、復(fù)核、資產(chǎn)保全、職務(wù)分工。chendanping19NanjingAuditUniversity內(nèi)部控制要素及評價二、內(nèi)部控制的設(shè)計原則1、設(shè)計程序正確分段一般分段：計劃申請審核批準(zhǔn)辦理手續(xù)實施執(zhí)行記錄登記核實核對2、考慮不相溶職責(zé)分工：（1）授權(quán)批準(zhǔn)某項業(yè)務(wù)與執(zhí)行該業(yè)務(wù)職責(zé)分離（2）執(zhí)行某項業(yè)務(wù)與審核該業(yè)務(wù)職責(zé)分離chendanping21NanjingAuditUniversity內(nèi)部控制要素及評價（3）執(zhí)行某項業(yè)務(wù)與記錄該業(yè)務(wù)職責(zé)分離（4）資產(chǎn)保管與資產(chǎn)記錄職責(zé)分離（5）資產(chǎn)保管與資產(chǎn)清查職責(zé)分離（6）記錄總賬與記錄明細(xì)帳、日記賬職責(zé)分離電子數(shù)據(jù)處理系統(tǒng)下：系統(tǒng)分析員、編程員、計算機(jī)操作員、資料保管員、數(shù)據(jù)控制小組等應(yīng)職責(zé)分離chendanping22NanjingAuditUniversity內(nèi)部控制要素及評價三、組織內(nèi)部控制設(shè)計中控制風(fēng)險責(zé)任追究制度：

1、董事會、高級管理層應(yīng)當(dāng)對內(nèi)部控制失效造成的重大損失承擔(dān)責(zé)任；

2、內(nèi)部審計部門應(yīng)當(dāng)對檢查發(fā)現(xiàn)問題隱瞞不報、上報虛假情況或檢查監(jiān)督不力，承擔(dān)相應(yīng)的責(zé)任；

3、業(yè)務(wù)部門應(yīng)當(dāng)及時糾正內(nèi)部控制存在的問題，并對出現(xiàn)的風(fēng)險和損失承擔(dān)相應(yīng)的責(zé)任；

4、高級管理層應(yīng)當(dāng)對違反內(nèi)部控制的人員，依據(jù)法律規(guī)定、內(nèi)部管理制度追究責(zé)任和予以處分，并承擔(dān)處理不力的責(zé)任。

chendanping23NanjingAuditUniversity內(nèi)部控制要素及評價為了幫助高級管理人員履行法定義務(wù)和要求，內(nèi)部審計執(zhí)行主管應(yīng)將財務(wù)報告編制內(nèi)部控制有效性評價和財務(wù)報告過程審計列入年度審計工作計劃，并分配適當(dāng)?shù)馁Y源。chendanping25NanjingAuditUniversity內(nèi)部控制要素及評價五、財務(wù)報表有關(guān)的內(nèi)部控制有效性評價：1、組織是否有濃厚的道德文化環(huán)境（1）董事和高級管理人員是否以身作則遵守組織的道德行為規(guī)范，為員工樹立榜樣。（2）組織的道德行為規(guī)范是否通過培訓(xùn)使全體員工了解，并成為組織道德文化的倡導(dǎo)者和執(zhí)行者。（3）組織有無公開的溝通渠道，使管理人員獲得所需的信息。（4）組織的目標(biāo)和激勵措施是否恰當(dāng)，有無過分強(qiáng)調(diào)短期行為的現(xiàn)象。（5）財務(wù)報告有無不實的表述和舞弊。chendanping26NanjingAuditUniversity內(nèi)部控制要素及評價（4）整個組織是否有良好的溝通渠道和報告制度？（5）控制制度被視為促進(jìn)目標(biāo)實現(xiàn)的積極因素，還是絆腳石？（6）雇用的人員是否合格？是否經(jīng)過充分的培訓(xùn)？（7）解決問題是否及時和有效？

chendanping29NanjingAuditUniversity內(nèi)部控制要素及評價4、組織是否有有效的監(jiān)督

（1）董事會是否獨立于管理當(dāng)局，沒有利益衝突，信息靈通，對存在的問題及時進(jìn)行了調(diào)查？

（2）內(nèi)部審計是否得到高級管理層和審計委員會的支持？

（3）內(nèi)部審計師和外部審計師是否與高級管理層和審計委員會進(jìn)行開誠布公的溝通和私人接觸？

（4）各級管理人員是否對控制過程進(jìn)行監(jiān)督？

（5）對外購審計過程是否進(jìn)行了監(jiān)督？chendanping30NanjingAuditUniversity內(nèi)部控制要素及評價六、存在的問題：

1、組織內(nèi)控制度實務(wù)中存在的多種問題，歸納起來主要有：——無章可循，內(nèi)控制度不健全；——有章難循，內(nèi)控制度脫離企業(yè)實際；——有章不循，缺乏制度執(zhí)行機(jī)制；——違章不糾，缺乏必要獎懲制約。chendanping31NanjingAuditUniversity內(nèi)部控制要素及評價2、傳統(tǒng)管理觀念的負(fù)面影響：——以“家長制”為主的管理構(gòu)架，缺乏對員工權(quán)益和民主的足夠重視；——以個人忠誠為基本管理關(guān)系紐帶，用人有明顯的感情關(guān)系；——重視可見資產(chǎn)和短期利益，忽視隱形資產(chǎn)和長遠(yuǎn)利益；——習(xí)慣于封閉式管理方式，漠視環(huán)境變化的影響；chendanping32NanjingAuditUniversity內(nèi)部控制要素及評價——唯上級的指令和紅頭文件為管理依據(jù)，忽視客觀規(guī)律和員工的主觀能動作用；——唯行政隸屬關(guān)系為管理關(guān)系紐帶，忽視產(chǎn)權(quán)關(guān)系、科學(xué)與法制；——利益分配平均化和主觀化，忽視團(tuán)體和個人的貢獻(xiàn)；——習(xí)慣于條塊分割式規(guī)模管理，忽視系統(tǒng)科學(xué)的網(wǎng)絡(luò)管理。chendanping33NanjingAuditUniversity內(nèi)部控制要素及評價七、內(nèi)部控制評價方法1、一般方法1-1利用以前年度審計獲得的信息，并作適當(dāng)更新；1-2詢問管理和其他人員，并加以印證；1-3審閱各項管理制度和相關(guān)文件；chendanping34NanjingAuditUniversity內(nèi)部控制要素及評價1-4檢查內(nèi)部控制執(zhí)行過程中生成的記錄和憑證；1-5實地觀察，針對關(guān)鍵控制點；1-6對具有代表性業(yè)務(wù)進(jìn)行穿行測試；1-7調(diào)查表法chendanping35NanjingAuditUniversity內(nèi)部控制要素及評價2、內(nèi)部控制調(diào)查舉例：采購業(yè)務(wù)循環(huán)的內(nèi)部控制調(diào)查2-1業(yè)務(wù)流程描述采購業(yè)務(wù)是組織從外部獲得商品或勞務(wù)并支付價款的過程。該循環(huán)通常包括：（1）提出采購申請，由采購部門或倉庫部門根據(jù)存貨庫存水平或生產(chǎn)需要提出；chendanping36NanjingAuditUniversity內(nèi)部控制要素及評價（2）編制和批準(zhǔn)訂貨單，包括供應(yīng)商的選擇和價格比較；（3）與供貨商簽定采購合同；（4）驗收貨物，包括質(zhì)量檢驗；（5）確認(rèn)債務(wù)或支付貨款。chendanping37NanjingAuditUniversity內(nèi)部控制要素及評價采購審批采購入庫付款記帳（使用）（領(lǐng)導(dǎo)）（供應(yīng)）（倉庫）（財務(wù)）（財務(wù)）請購單請購單供應(yīng)計劃質(zhì)檢單付款憑證記帳供貨合同入庫單憑證發(fā)票發(fā)運(yùn)單chendanping38NanjingAuditUniversity內(nèi)部控制要素及評價2-3采購業(yè)務(wù)循環(huán)內(nèi)部控制調(diào)查表內(nèi)容舉例（1）申請采購。例如：采購計劃是否經(jīng)主管負(fù)責(zé)人核準(zhǔn)；對主要原材料和其他金額較大的物資采購重大事項，是否通過會議或其他形式的集體決策；采購是否與請購、審批、運(yùn)送、驗收的職責(zé)相分離；對重要物資的采購價格是否由內(nèi)部價格信息部門審核。（2）購入貨物。例如：大宗貨物入庫前是否有質(zhì)量檢驗部門的鑒定手續(xù)；收到貨物的品種、數(shù)量和質(zhì)量與合同、發(fā)票不符的是否記錄并采取相應(yīng)措施等。chendanping39NanjingAuditUniversity內(nèi)部控制要素及評價（3）確認(rèn)和記錄采購和應(yīng)付款項例如；會計部門是否根據(jù)進(jìn)貨單和購貨發(fā)票登記材料采購帳戶；財務(wù)部門和倉儲部門是否定期核對購貨入庫情況；是否定期與常年和供貨商核對應(yīng)付帳款等。（4）評價結(jié)論：采購業(yè)務(wù)循環(huán)的控制風(fēng)險為（高、中、低）；是否進(jìn)行符合性測試（是、否）。chendanping40NanjingAuditUniversity內(nèi)部控制要素及評價3、符合性測試舉例：3-1采購業(yè)務(wù)循環(huán)內(nèi)部控制測試程序表（工作底稿）chendanping41NanjingAuditUniversity內(nèi)部控制要素及評價測試方法測試內(nèi)容

執(zhí)行情況索引號1、詢問（1）取得與采購業(yè)務(wù)相關(guān)的管理規(guī)定、進(jìn)貨報告和記錄；（2）詢問采購業(yè)務(wù)相關(guān)人員有關(guān)內(nèi)部控制執(zhí)行情況，重點是批準(zhǔn)手續(xù)和復(fù)核對帳。2、觀察對不相容職務(wù)的分離情況進(jìn)行觀察3、檢查書（1）采購合同面文檔（2）核對采購合同與采購單、訂購單、入庫單、付款和記帳憑證等是否一致；（3）檢查采購合同與請購單的授權(quán)批準(zhǔn)；（4）檢查重要物資的采購價格審批情況；

chendanping42NanjingAuditUniversity內(nèi)部控制要素及評價測試方法測試內(nèi)容執(zhí)行情況索引號檢查書面（5）收貨記錄文檔（6）檢查沒有購貨合同的進(jìn)貨采購前是否已獲批準(zhǔn)

（7）應(yīng)付帳款明細(xì)帳：是否有對帳記錄；入帳是否附有購貨發(fā)票，沒有購貨發(fā)票是否根據(jù)估計成本計算債務(wù)；入帳是否以已收貨物或勞務(wù)為基礎(chǔ)。

結(jié)論：經(jīng)內(nèi)部控制測試評價，確認(rèn)采購業(yè)務(wù)循環(huán)的控制風(fēng)險為：高（）中（）低（）chendanping43NanjingAuditUniversity內(nèi)部控制要素及評價3-2要素評價的工具（以監(jiān)督要素為例）一.持續(xù)的監(jiān)督(一)1.··········結(jié)論/所需的措施二.個別評估(一)1.··········結(jié)論/所需的措施三.缺失的報導(dǎo)(一)1.···········結(jié)論/所需的措施··········本要素的匯整—結(jié)論/所需的措施chendanping44NanjingAuditUniversity內(nèi)部控制要素及評價4、要素評價4-1控制環(huán)境評價4-1-1操守及價值觀評價

有否員工行為守則

高層道德指引

管理階層交往

對違反行為的懲罰

對逾越控制的態(tài)度

誘惑與獎勵

chendanping45NanjingAuditUniversity內(nèi)部控制要素及評價4-1-2執(zhí)行能力

職務(wù)說明書

技能分析4-1-3董事會及監(jiān)督委員會

獨立與質(zhì)疑

子委員會

知識與經(jīng)驗

與相關(guān)方面聯(lián)系

chendanping46NanjingAuditUniversity內(nèi)部控制要素及評價資訊獲取資訊評估重要決定的監(jiān)督高層道德觀念監(jiān)督行為chendanping47NanjingAuditUniversity內(nèi)部控制要素及評價4-2目標(biāo)風(fēng)險評估4-2-1整體目標(biāo)制訂整體目標(biāo)及特定性

整體目標(biāo)傳達(dá)

策略與整體目標(biāo)關(guān)系

計劃預(yù)算與整體目標(biāo)關(guān)系4-2-2作業(yè)層級目標(biāo)制訂

作業(yè)層級目標(biāo)與整體目標(biāo)的關(guān)系

chendanping48NanjingAuditUniversity內(nèi)部控制要素及評價各作業(yè)層級目標(biāo)的一致性各作業(yè)層級與重大業(yè)務(wù)間相關(guān)性各作業(yè)層級明確性實現(xiàn)目標(biāo)所需資源的適當(dāng)性辨識層級目標(biāo)的重要性參與及承諾chendanping49NanjingAuditUniversity內(nèi)部控制要素及評價

5、控制自我評估5-120世紀(jì)80年代始，北美洲一些公司將內(nèi)部控制和風(fēng)險管理交由各營運(yùn)單位管理層自行負(fù)責(zé)，并取得顯著成效后，這一被稱為“控制自我評價”的做法在美國和許多國家傳播和推廣?？刂谱晕以u價的關(guān)鍵內(nèi)容是：由營運(yùn)組織定期開會和分析，通過思考和坦誠溝通，找出作業(yè)流程和控制的問題所在，并提出改善的行動方案?？刂谱晕以u價本質(zhì)是一種管理實務(wù)，并非審計活動，但內(nèi)部審計可以參與其中。chendanping50NanjingAuditUniversity內(nèi)部控制要素及評價5-2控制自我評價的過程（1）取得管理層的支持：建立審計與管理層的合作關(guān)系（2）建立工作小組：至少有兩個協(xié)調(diào)人，組織研討會（3）召開研討會：分享信息與經(jīng)驗，加以評價（4）分析數(shù)據(jù)；（5）報告結(jié)果；（6）形成行動計劃。chendanping51NanjingAuditUniversity內(nèi)部控制要素及評價5-3、內(nèi)部審計在自我評價中的作用5-3-1一般作用：——設(shè)計、培訓(xùn)和承辦活動；——擔(dān)任自我評價活動的顧問；——為工作小組配備協(xié)調(diào)人和專家；——擔(dān)任小組評價報告的最后核實；——協(xié)助管理層建立和完善風(fēng)險管理和控制系統(tǒng)。chendanping52NanjingAuditUniversity內(nèi)部控制要素及評價5-3-2配備合格的協(xié)調(diào)人每項評價至少有兩個合格的內(nèi)部審計人員擔(dān)任協(xié)調(diào)人：——一名是熟悉研討單位的營運(yùn)作業(yè)流程，以確保討論不會離題；——一位是研討會的核心人物，應(yīng)用各種技巧控制研