企業(yè)內(nèi)部控制和審計實務1

企業(yè)內(nèi)部控制和審計實務12023/5/26企業(yè)內(nèi)部控制和審計實務1討論的問題內(nèi)部控制，內(nèi)部審計和外部審計內(nèi)部控制制度內(nèi)部審計的實施問題討論企業(yè)內(nèi)部控制和審計實務1保護公司財產(chǎn)（有形和無形）企業(yè)內(nèi)部控制和審計實務1內(nèi)部控制和內(nèi)部審計完善企業(yè)規(guī)章制度監(jiān)督制度的實施自我檢查隸屬于區(qū)域或產(chǎn)品事業(yè)部內(nèi)部定期實施審計出具審計報告正式監(jiān)督集中的組織形式和管理機構(gòu)企業(yè)內(nèi)部控制和審計實務1內(nèi)部審計和外部審計目的和范圍：財務報表和運營控制使用對象：外部和內(nèi)部報告的形式：標準和自由執(zhí)行的標準：GAAP和內(nèi)控制度交換和共享文件以減少重復工作和節(jié)約資源。企業(yè)內(nèi)部控制和審計實務1控制機制

人是核心(道德和能力）企業(yè)內(nèi)部控制和審計實務1內(nèi)部控制機制－預防和糾正安全與保密－監(jiān)管

職責劃分－流程中分工明確，各司其職實物控制－防止資產(chǎn)的損壞或流失授權(quán)程序

一般-基本政策和程序

特定-逐項審批記錄與報告

記錄和程序－準確、及時地記錄交易和報告程序的證明文件－交易的發(fā)生、條款和性質(zhì)的證明核實－調(diào)整

審核所記錄交易的準確性和所有權(quán)企業(yè)內(nèi)部控制和審計實務1內(nèi)部控制制度通用原則：職責，授權(quán)和分工按運營的循環(huán)列示：運營，計算機系統(tǒng)，其它明確定義控制的要求和負責部門指出不遵守制度可能造成的損害內(nèi)部控制的要求：適當內(nèi)部審計的根本和標準企業(yè)內(nèi)部控制和審計實務1為什么內(nèi)部控制會失效？建立不牢固經(jīng)營環(huán)境的變化培訓不充分有意規(guī)避企業(yè)內(nèi)部控制和審計實務1內(nèi)部控制制度運營和職能：采購；銷售；生產(chǎn)；報告；人事；工資；資金。計算機系統(tǒng)：安全性和項目管理其它：進入相關(guān)設施的規(guī)定資訊信息的保護應急措施企業(yè)內(nèi)部控制和審計實務1內(nèi)部控制標準范疇

1.0通用控制 7.0財務報告周期 2.0收入周期 8.0計算機系統(tǒng)控制 3.0采購周期 9.0政府規(guī)定 4.0工資周期 10.雜項周期 5.0生產(chǎn)周期 11.防損周期 6.0融資周期企業(yè)內(nèi)部控制和審計實務1計算機安全標準1.0 信息管理標準2.0 一般系統(tǒng)完整及安全存取控制3.0 網(wǎng)絡安全標準4.0 計算機系統(tǒng)安全標準5.0 特定網(wǎng)絡技術(shù)安全系統(tǒng)6.0 實物及環(huán)境控制標準7.0 信息備份標準8.0 故障恢復計劃企業(yè)內(nèi)部控制和審計實務1其它損失預防規(guī)定11.1 實物保管11.2 人員出入管制11.3 財務實物保管11.4 專有咨訊的保管11.5 應變計劃11.6 安全管理企業(yè)內(nèi)部控制和審計實務1內(nèi)部控制制度舉例－采購循環(huán)存貨更新記入應付帳款向供應商付款采購驗收存貨應付帳款支付提出采購申請?zhí)幚聿少徲唵芜x擇和保留供應商收到貨物裝箱單驗收貨物并入庫使三部分相符供應商提供發(fā)票將采購訂單交給供應商財務會計企業(yè)內(nèi)部控制和審計實務1內(nèi)部控制制度舉例－采購循環(huán)選擇和保留供應商購貨驗收應付帳款付款企業(yè)內(nèi)部控制和審計實務1內(nèi)部控制制度舉例－采購循環(huán)采購環(huán)節(jié)：超過一定金額的采購必須通過競價的方式。如果最低報價沒有被選用，必須提供適當?shù)脑蚝偷玫讲少彶款I(lǐng)導的書面批準。參見：5－1，5－2違反制度可能帶來的風險：5－1：可能發(fā)生含有利益沖突的交易5－2：公司可能接受不適當?shù)膬r格及條款企業(yè)內(nèi)部控制和審計實務1計算機系統(tǒng)安全計算機存取軟件用戶口令每90（30）天變更一次防病毒軟件關(guān)鍵數(shù)據(jù)備份合法版權(quán)關(guān)閉調(diào)制解調(diào)器的自動應答功能避免未經(jīng)授權(quán)的人使用企業(yè)內(nèi)部控制和審計實務1計算機系統(tǒng)安全控制進入計算機系統(tǒng)軟件要求：6－1，6－2，6－3防止未授權(quán)讀出，刪除，更改程序或數(shù)據(jù)為每一用戶提供唯一的ID以保證職責分割要求口令，口令必須加密，定期更改生成審計線索文件6－1：未授權(quán)的人可能進入系統(tǒng)6－2：機密的數(shù)據(jù)可能被非法利用6－3：關(guān)鍵數(shù)據(jù)的損壞會破壞正常的生產(chǎn)和運營企業(yè)內(nèi)部控制和審計實務1內(nèi)部審計的實施和組織機構(gòu)自有人員或委托他人外部審計公司其它公司和傳統(tǒng)的CPA公司審計程序?qū)徲嫾夹g(shù)人員組成專門的計算機審計機構(gòu)？專項審計：項目審計，資深管理層審計企業(yè)內(nèi)部控制和審計實務1內(nèi)部審計的人員來源：公司內(nèi)部和其它公司要求：CPA,CIA,CISA,CMA，ACCA工作時限：要同意2到3年今后工作：內(nèi)部控制，財務或計算機部

培養(yǎng)未來高級財務經(jīng)理的搖籃企業(yè)內(nèi)部控制和審計實務1內(nèi)部審計流程審計計劃定期跟蹤報告實施通知企業(yè)內(nèi)部控制和審計實務1內(nèi)部審計計劃傳統(tǒng)的計劃編排：頻度驅(qū)動建議的計劃模式：建立風險模型機構(gòu)所處的環(huán)境：區(qū)域，地域機構(gòu)所處的類型：生產(chǎn)，銷售，研發(fā)機構(gòu)規(guī)模：人員，銷售額，費用額機構(gòu)歷史：建立的時間，歷史審計記錄其它：要求，反映，非正規(guī)渠道信審計經(jīng)理的干預和判斷企業(yè)內(nèi)部控制和審計實務1內(nèi)部審計過程通知被審單位領(lǐng)導：目的，范圍，時間，人員，程序，收集信息，后勤要求實地審計：三會（Open,Interim,Exit)審計報告：結(jié)論和審計發(fā)現(xiàn)風險：補償措施或附加控制成本企業(yè)內(nèi)部控制和審計實務1審計事項的認定

（可能的風險）有無制度？制度是否完善？是否執(zhí)行？是否有補償措施？審計事項NoNoNoNo企業(yè)內(nèi)部控制和審計實務1審計報告一般性描述：基本情況，審計范圍結(jié)論：依照評分矩陣給出的綜合評價詳細的事項羅列：按問題的嚴重性按設計的領(lǐng)域說明發(fā)現(xiàn)的事實，可能導致的風險或已經(jīng)造成的損失，提出限期改正的要求管理層的回復：同意（？）