第7章內(nèi)部控制測(cè)試與評(píng)價(jià)

第7章內(nèi)部控制及其評(píng)估12021/5/9第一節(jié)

內(nèi)部控制概述一、內(nèi)部控制的概念

內(nèi)部控制：是被審計(jì)單位為了合理保證財(cái)務(wù)報(bào)告的可靠性、經(jīng)營的效率和效果以及對(duì)法律法規(guī)的遵守，由治理層、管理層和其他人員設(shè)計(jì)與執(zhí)行的政策和程序。（控制目的控制責(zé)任控制措施）二、內(nèi)部控制的作用（一）保護(hù)財(cái)產(chǎn)物資的安全完整和有效使用；（二）保證國家各項(xiàng)方針政策與財(cái)經(jīng)法規(guī)執(zhí)行；（三）保證會(huì)計(jì)資料及其經(jīng)濟(jì)信息的正確和可靠；（四）促進(jìn)工作效率的提高和經(jīng)營目標(biāo)的實(shí)現(xiàn)；（五）為現(xiàn)代審計(jì)方法提供必要基礎(chǔ)。22021/5/9三、內(nèi)部控制目標(biāo)（一）內(nèi)部控制總目標(biāo)：合理保證1.財(cái)務(wù)報(bào)告的可靠性；2.經(jīng)營的效率與效果；3.遵守法律法規(guī)。（二）與財(cái)務(wù)報(bào)表有關(guān)的控制目標(biāo)含義：是企業(yè)建立的針對(duì)特定業(yè)務(wù)的內(nèi)部控制目標(biāo)，也是審計(jì)師相應(yīng)內(nèi)部控制測(cè)試所要達(dá)到的審計(jì)目標(biāo)。四、內(nèi)部控制理論演變

1.內(nèi)部牽制階段；2.內(nèi)部控制制度階段；

3.內(nèi)部控制結(jié)構(gòu)階段；4.內(nèi)部控制框架階段。32021/5/9五、內(nèi)部控制的分類按照控制范圍分類內(nèi)部管理控制內(nèi)部會(huì)計(jì)控制材料采購手續(xù)勞動(dòng)人事管理……會(huì)計(jì)業(yè)務(wù)處理程序貨幣資金內(nèi)部控制42021/5/9內(nèi)部會(huì)計(jì)控制

是指為維護(hù)資產(chǎn)完整，會(huì)計(jì)信息真實(shí)、正確而通過會(huì)計(jì)核算和會(huì)計(jì)監(jiān)督所進(jìn)行的內(nèi)部控制。內(nèi)部會(huì)計(jì)控制內(nèi)容

會(huì)計(jì)憑證控制會(huì)計(jì)賬簿控制會(huì)計(jì)報(bào)表控制會(huì)計(jì)分析控制

52021/5/9內(nèi)部管理控制是指為提高工作效率和經(jīng)濟(jì)效益而通過行政管理及業(yè)務(wù)管理所進(jìn)行的內(nèi)部控制。內(nèi)部管理控制的內(nèi)容組織機(jī)構(gòu)控制合同執(zhí)行控制生產(chǎn)經(jīng)營控制質(zhì)量檢驗(yàn)控制環(huán)境監(jiān)測(cè)控制勞動(dòng)工資控制員工教育控制計(jì)劃預(yù)算控制62021/5/9按照控制目的分類保護(hù)財(cái)產(chǎn)物資的安全、完整保證經(jīng)濟(jì)資料的正確可靠保證經(jīng)濟(jì)活動(dòng)的合法性、效益性按照控制方式分類預(yù)防性察覺性72021/5/9六、內(nèi)部控制的固有限制（局限性）（1）內(nèi)部控制的設(shè)計(jì)和運(yùn)用受制于成本與效益原則。（2）內(nèi)部控制一般僅針對(duì)常規(guī)業(yè)務(wù)活動(dòng)而設(shè)計(jì)，如果發(fā)生未預(yù)料事項(xiàng)或不管發(fā)生的事項(xiàng)，則可能會(huì)使現(xiàn)有的內(nèi)部控制不適用。（3）即使設(shè)計(jì)完善的內(nèi)部控制，也可能因執(zhí)行人員的粗心大意、判斷失誤以及對(duì)指令的誤解而失效。（4）內(nèi)部控制可能因有關(guān)人員相互勾結(jié)、內(nèi)外串通而失效。（5）內(nèi)部控制可能因執(zhí)行人員濫用職權(quán)或屈從于外部壓力而失效。（6）內(nèi)部控制可能因經(jīng)營環(huán)境、業(yè)務(wù)性質(zhì)的改變而減弱或失效。82021/5/9七、內(nèi)部控制測(cè)評(píng)的意義（一）內(nèi)部控制測(cè)評(píng)含義

1.定義：是指用于評(píng)價(jià)內(nèi)部控制在防止或發(fā)現(xiàn)并糾正認(rèn)定層次重大錯(cuò)報(bào)方面運(yùn)行有效性的審計(jì)程序。（控制是如何運(yùn)行？是否一貫執(zhí)行？是誰或以何種方式運(yùn)行？）

2.控制測(cè)試要求（1）在評(píng)估認(rèn)定層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)時(shí)，預(yù)期控制的運(yùn)行是有效的；（2）僅實(shí)施實(shí)質(zhì)性程序無法取得認(rèn)定層次充分、適當(dāng)審計(jì)證據(jù)。

3.控制測(cè)試性質(zhì)、時(shí)間和范圍。（二）內(nèi)部控制測(cè)評(píng)意義（P123-124頁）92021/5/9八、內(nèi)部控制測(cè)評(píng)的程序（P125頁）1.了解內(nèi)部控制；2.內(nèi)部控制初步評(píng)估；3.內(nèi)部控制測(cè)試；4.內(nèi)部控制再評(píng)估；5.確定實(shí)質(zhì)性測(cè)試性質(zhì)、時(shí)間和范圍。102021/5/9

一、控制環(huán)境。

控制環(huán)境包括治理職能和管理職能，以及治理層和管理層對(duì)內(nèi)部控制及其重要性的態(tài)度、認(rèn)識(shí)和措施。其要素如下：經(jīng)營理念和風(fēng)格——關(guān)鍵性的作用組織結(jié)構(gòu)的設(shè)置——“骨架”的作用董事會(huì)——對(duì)企業(yè)負(fù)有委托管理責(zé)任授予權(quán)力和分配責(zé)任的方式員工的素質(zhì)——重要決定因素人事政策內(nèi)部審計(jì)外部影響—它是指來自于企業(yè)外部的各種控制措施給企業(yè)帶來的各種監(jiān)督和制約第2節(jié)內(nèi)部控制的要素112021/5/9

二、風(fēng)險(xiǎn)評(píng)估過程。

風(fēng)險(xiǎn)評(píng)估：是指企業(yè)各級(jí)管理層對(duì)企業(yè)內(nèi)部和外部風(fēng)險(xiǎn)的確認(rèn)，包括風(fēng)險(xiǎn)識(shí)別和風(fēng)險(xiǎn)分析。1.企業(yè)識(shí)別內(nèi)部風(fēng)險(xiǎn)應(yīng)關(guān)注的因素2.企業(yè)識(shí)別外部風(fēng)險(xiǎn)應(yīng)關(guān)注的因素122021/5/9三、控制活動(dòng)。控制活動(dòng)：是指有助于確保管理層的指令得以執(zhí)行的政策和程序。內(nèi)容包括：

1.不相容職務(wù)相分離控制2.授權(quán)審批控制：是指企業(yè)各級(jí)人員必須經(jīng)過適當(dāng)?shù)氖跈?quán)和批準(zhǔn)才能執(zhí)行有關(guān)的經(jīng)濟(jì)業(yè)務(wù)，未經(jīng)授權(quán)和批準(zhǔn)不得處理有關(guān)業(yè)務(wù)。（一般授權(quán)和特別授權(quán)）3.會(huì)計(jì)系統(tǒng)控制4.財(cái)產(chǎn)保護(hù)控制5.預(yù)算控制6.運(yùn)營分析控制7.績(jī)效評(píng)價(jià)控制132021/5/9四、信息系統(tǒng)與溝通。

與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)包括用以生成、記錄、處理和報(bào)告交易、事項(xiàng)和情況，對(duì)相關(guān)資產(chǎn)、負(fù)債和所有者權(quán)益履行經(jīng)營管理的責(zé)任和記錄。與財(cái)務(wù)報(bào)告相關(guān)的溝通包括使員工了解各自在與財(cái)務(wù)報(bào)告相關(guān)的內(nèi)部控制活動(dòng)中的角色和責(zé)任，員工之間的工作聯(lián)系等。五、對(duì)控制的監(jiān)督。

是指被審計(jì)單位評(píng)價(jià)內(nèi)部控制在一段時(shí)間內(nèi)運(yùn)行有效性的過程，該過程包括及時(shí)評(píng)價(jià)控制的設(shè)計(jì)和運(yùn)行以及根據(jù)情況的變化采取必要的糾正措施。142021/5/9第4節(jié)

內(nèi)部控制評(píng)估152021/5/9二、內(nèi)部控制評(píng)估的步驟（三個(gè)步驟）第一步：調(diào)查內(nèi)部控制：了解與審計(jì)相關(guān)的內(nèi)部控制以識(shí)別潛在錯(cuò)報(bào)的類型，考慮導(dǎo)致重大錯(cuò)報(bào)風(fēng)險(xiǎn)的因素，以及設(shè)計(jì)和實(shí)施進(jìn)一步審計(jì)程序的性質(zhì)、時(shí)間和范圍。第二步：測(cè)試內(nèi)部控制:實(shí)施控制測(cè)試程序，以測(cè)試控制運(yùn)行是有效的，為進(jìn)一步在評(píng)估認(rèn)定層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)時(shí)預(yù)計(jì)控制的運(yùn)行是有效地獲取充分、適當(dāng)?shù)膶徲?jì)證據(jù)。第三步：評(píng)價(jià)內(nèi)部控制:評(píng)價(jià)評(píng)價(jià)控制風(fēng)險(xiǎn)的大小，確定重點(diǎn)審計(jì)領(lǐng)域，降低審計(jì)風(fēng)險(xiǎn)。162021/5/9第3節(jié)了解評(píng)估內(nèi)部控制一、了解內(nèi)部控制對(duì)被審計(jì)單位內(nèi)部控制的了解，是內(nèi)部控制評(píng)估的前提。（一）了解內(nèi)部控制的內(nèi)容（五要素）1、了解控制環(huán)境2、了解風(fēng)險(xiǎn)評(píng)估過程3、了解信息系統(tǒng)與溝通4、了解控制活動(dòng)5、了解對(duì)控制的監(jiān)督172021/5/9（二）了解內(nèi)部控制的程序（方法）1、詢問被審計(jì)單位有關(guān)人員2、觀察特定控制的運(yùn)用3、檢查文件和報(bào)告4、追蹤交易在財(cái)務(wù)報(bào)告信息系統(tǒng)中的處理過程（穿行測(cè)試）定義一：是指通過追蹤交易在財(cái)務(wù)報(bào)告信息系統(tǒng)中的處理過程，來證實(shí)注冊(cè)會(huì)計(jì)師對(duì)控制的了解，評(píng)價(jià)控制設(shè)計(jì)的有效性以及確定控制是否得到有效執(zhí)行。定義二：是指通過追查幾筆通過會(huì)計(jì)系統(tǒng)的交易，即借助交易軌跡來確認(rèn)和觀察有關(guān)的控制政策和程序的執(zhí)行情況。（三）記錄對(duì)內(nèi)部控制的了解182021/5/9描述方法概念優(yōu)點(diǎn)缺點(diǎn)文字描述法對(duì)審計(jì)單位內(nèi)部控制健全程度和執(zhí)行情況所進(jìn)行書面敘述的方法。靈活、簡(jiǎn)便、易行。較為抽象、細(xì)節(jié)難辨。調(diào)查表法審計(jì)人員利用事先設(shè)計(jì)好的標(biāo)準(zhǔn)化格式的調(diào)查表來反映被審計(jì)單位內(nèi)部控制狀況的方法。簡(jiǎn)便易行、概括性強(qiáng)、一目了然。系統(tǒng)性差、難以將所有應(yīng)調(diào)查事項(xiàng)包含在內(nèi)、易流于形式。流程圖法審計(jì)人員以特定的符號(hào)和圖形，將被審計(jì)單位某項(xiàng)業(yè)務(wù)的整個(gè)處理過程，從憑證和記錄的產(chǎn)生、傳遞、檢查、保存及其相互關(guān)系，用圖解的形式直觀、形象地加以描述的方法直觀，便于表達(dá)內(nèi)部控制的特征。靈活，便于查閱和評(píng)價(jià)內(nèi)部控制。繪制和運(yùn)用流和圖必須具有較高的專業(yè)素質(zhì)。記錄對(duì)內(nèi)部控制的了解192021/5/9（四）對(duì)內(nèi)部控制進(jìn)行初步評(píng)估即對(duì)內(nèi)部控制的可依賴程度做出初步判斷，以便據(jù)此確定是否需要進(jìn)行控制測(cè)試以及控制測(cè)試的性質(zhì)、范圍和時(shí)間。審計(jì)人員對(duì)控制的評(píng)價(jià)結(jié)論可能是：

1、所設(shè)計(jì)的控制單獨(dú)或連同其他控制能夠防止或發(fā)現(xiàn)并糾正重大錯(cuò)報(bào)，并得到執(zhí)行。

2、控制本身的設(shè)計(jì)是合理的，但沒有得到執(zhí)行。

3、控制本身的設(shè)計(jì)就是無效的或缺乏必要的控制。202021/5/9第4節(jié)內(nèi)部控制測(cè)試一、控制測(cè)試的概念控制測(cè)試，它是審計(jì)人員在了解被審計(jì)單位內(nèi)部控制的基礎(chǔ)上（一評(píng)價(jià)控制的設(shè)計(jì)，二確定控制是否得到執(zhí)行），為測(cè)試內(nèi)部控制運(yùn)行的有效性，而實(shí)施的審計(jì)程序。二、控制測(cè)試內(nèi)容三、控制測(cè)試的方法1、檢查交易或事項(xiàng)的憑證2、觀察法3、重新執(zhí)行相關(guān)內(nèi)部控制程序（實(shí)驗(yàn)法）4、穿行測(cè)試212021/5/9第4節(jié)內(nèi)部控制測(cè)試一、控制測(cè)試的概念控制測(cè)試，它是審計(jì)人員在了解被審計(jì)單位內(nèi)部控制的基礎(chǔ)上（一評(píng)價(jià)控制的設(shè)計(jì)，二確定控制是否得到執(zhí)行），為測(cè)試內(nèi)部控制運(yùn)行的有效性，而實(shí)施的審計(jì)程序。二、控制測(cè)試內(nèi)容三、控制測(cè)試的方法1、檢查交易或事項(xiàng)的憑證2、觀察法3、重新執(zhí)行相關(guān)內(nèi)部控制程序（實(shí)驗(yàn)法）4、穿行測(cè)試222021/5/9四、控制測(cè)試的時(shí)間控制測(cè)試是對(duì)被審計(jì)單位的控制政策和程序是否在實(shí)際發(fā)揮作用進(jìn)行的測(cè)試。根據(jù)相關(guān)審計(jì)準(zhǔn)則的規(guī)定，審計(jì)人員必須取得被審計(jì)財(cái)務(wù)報(bào)表所覆蓋的整個(gè)年度里控制有效性的證據(jù)。從審計(jì)有效性的角度來看，控制測(cè)試的時(shí)間一般應(yīng)盡可能地安排在期中的后期執(zhí)行。五、控制測(cè)試的范圍（主要是指某項(xiàng)控制活動(dòng)的測(cè)試次數(shù)）。在確定某項(xiàng)控制的測(cè)試范圍時(shí)，審計(jì)人員通?？紤]下列因素：（1）在整個(gè)擬信賴的期間，被審計(jì)單位執(zhí)行控制的頻率；（越高—越大）232021/5/9（2）在所審計(jì)期間，審計(jì)人員擬信賴控制運(yùn)行有效性的時(shí)間長(zhǎng)度；（越長(zhǎng)—越大）（3）為證實(shí)控制能夠防止或發(fā)現(xiàn)并糾正認(rèn)定層次重大錯(cuò)報(bào)，所需獲取審計(jì)證據(jù)的相關(guān)性和可靠性；（對(duì)證據(jù)要求越高—越大）（4）通過測(cè)試與認(rèn)定相關(guān)的其他控制獲取的審計(jì)證據(jù)的范圍；（針對(duì)同一認(rèn)定可能存在不同的控制，其他控制獲取的審計(jì)證據(jù)的充分性和適當(dāng)性越高—越?。?）在風(fēng)險(xiǎn)評(píng)估時(shí)擬信賴控制運(yùn)行有效性的程度；(越高—越大）（6）控制的預(yù)期偏差。（越高—越大)控制的預(yù)期偏差=控制未得到執(zhí)行的預(yù)期次數(shù)/控制應(yīng)當(dāng)?shù)玫綀?zhí)行的次數(shù)（注意：預(yù)期偏差可以是根據(jù)職業(yè)判斷得出來的經(jīng)驗(yàn)值，也可以是用少量樣本測(cè)試后得到的結(jié)果）24202