武汉大学审计学课件-第四章

第四讲 内部控制及其测试
内部控制的概念及演变 内部控制的要素 内部控制的调查 内部控制运行有效性的测试
▪ 重庆市垫江县国家税务局征收员左玲，承担用电 脑对税款解缴汇总入库的职责。工作认真负责， 上班总是最先到，下班总是最后一个离开，经常 帮助同事收缴税款。因“表现出色”，连续几年 被该局评为先进工作者。 后偶然发现汇总税款时 可删除部分完税证记录后再进行汇总，遂产生贪 污税款的念头，共贪污税款8万余元。 2004年11 月，垫江县检察院接到群众举报，随即立案侦查， 查清其贪污税款的犯罪事实。据其交代，作案时 间均选择在同事们下班离开后。
▪ 州官放火与百姓点灯
▪ 控制环境的因素：
对诚信和道德价值观念的沟通与落实 对胜任能力的重视 治理层的参与程度：董事会及所属委员会 管理层的理念和经营风格 组织结构 职权与责任的分配 人力资源政策与实务
核心是：管理思想与经营方式（控制态度）、企 业组织架钩（控制途径）和人力资源管理（控制 执行）
▪ 1939年，AICPA吸取Mckesson & Robbins舞 弊事件的教训，要求在审计报告中明确说明被审 单位内部控制制度的建立和运行状况 。
▪ 我国审计准则指出，注册会计师应了解与审计相 关的内部控制以识别潜在错报的类型，考虑导致 重大错报风险的因素，以及设计和实施进一步审 计程序的性质、时间和范围。
▪ 2000年农行开始强力推行审贷部门分离、贷审会民主决 策、报备制度、主责任人制度等一系列“信贷新规则”， 新增贷款质量提高，但贷后管理的薄弱却凸现出来。因 贷后管理不到位，出现了个别集团客户在某分行已出现 不良贷款而在另一分行同时新增贷款的现象，以及客户 将抵质押物悬空、转移，恶意逃废银行债务，而银行仍
▪ 提起金融风险，首先牵动神经的是贷款诈骗、内外勾结、 权钱交易等及贷款调查不实、审查不严、审批不准等。 上述因素是造成信贷风险的重要原因，但更大的“魔 鬼”———贷后管理。
▪ 与其他国内商业银行类似，起初农行也将重点放在规范 贷前决策上，而对贷后管理，即贷款审批后到贷款本息 全额收回这一段时间内对客户风险、市场风险的全程识 别、监控、提示和化解不予重视。
▪ Sarbans & Oxley 302条款要求：公司财务报告 的签字人有责任建立和维持一套内部控制程序， 将评估其有效性的结论反映在报告中，并向外部 审计师和董事会审计委员会报告对财务信息产生 不利影响的内部控制设计和执行上的重大缺陷。
▪ 内部牵制
内部控制制度 内部控制结构 内部控制框架 披露控制和程序 财务报告内部控制 企业风险管理（2004年）
▪ 郑州亚西亚商场控制环境
▪ 英国巴林银行破产倒闭事件
▪ 好制度与坏制度
内部控制的概念与发展
▪ 内部控制是被审单位为了合理保证财务报 告的可靠性、经营的效率和效果以及对法 律法规的遵守，由治理层、管理层和其他 人员设计和执行的政策和程序（借鉴94年 美国COSO报告的定义）。
▪ 在调查、测试和评价内部控制的基础上进 行抽样审计是现代审计的一个重要标志。
内部控制的要素：控制环境
▪ 包括治理职能和管理职能，以及治理层和管理层 对内部控制及其重要性的态度、认识和措施。
▪ 奠定一个公司的控制文化，影响着人们的控制意 识，能增强或弱化公司各种控制政策、程序和措 施的作用。
▪ 在评价控制环境的设计和实施情况时，注册会计 师应了解管理层在治理层的监督下，是否营造并 保持了诚实守信合乎道德的文化，以及是否建 立了防止或发现并纠正舞弊和错误的恰当控制。
▪ 贷后管理难度大、跨度长，且不能直接带来效益，一直 为各级行有意或无意地忽视，对客户“重开发、轻维 护”，对贷款“重投放、轻管理”的思想和行为普遍存 在。
▪ 针对贷后的漏洞，自2003年以来，农行从多方面入手加 强风险管理。仅总行在2004、2005年组织的大规模信贷 检查就涵盖了37家一级分行，处理主责任人57人次，通 报批评15家单位；而全系统2004、2005年收到各类处罚 的人次超过万余人次。
▪ 内部控制审计可以成为一种审计业务类型。
▪ 预防性控制：事前防范预计损失，如客户信
用审核、反担保机制
检查性控制：揭示已发生的损失，如编制银
行存款余额调节表、账龄分析
纠正性控制：改正已发现的问题,
指导性控制：导向有利的结果
课外读物：农行严控贷后管理“短板”
▪ “根据省级分行的调查，前几年新形成的不良贷款，30 ％由贷前决策失误造成，而高达70％应归咎于贷后管理 不到位。”中国农业银行总行信贷管理部负责人说。
内部控制的局限性
▪ 内部控制存在下列固有局限性，无论如何 设计和执行，只能对财务报告的可靠性提 供合理的保证：
难以控制例外和偶然事项 在决策时人为判断可能出现错误和由于人为 失误而导致内部控制失效 可能由于两个或更多的人员进行串通或管理 层凌驾于内部控制之上而被规避
▪ 不能将控制风险作为审计风险模型的影响因子。
注册会计师只要通过控制测试得到了一个比较满意 的结果，就理所当然地认为他们已经有了一个比较 高的计划检查风险水平，从而减少实质性测试工作 量。这就可能为注册会计师的审计埋下很大的隐患。 因为，首先控制测试得到的是内部证据，可以被管 理当局操纵，其证明力比较差。其次，内部控制在 防止无意的错报以及员工舞弊（不包括串通舞弊） 方面有着积极意义，但在防止管理当局舞弊方面无 能为力，否则不会有所谓的“内部人控制”问题。 也就是说，注册会计师对控制测试的满意程度与管 理当局是否存在舞弊没有直接的关联关系。国内外 所发生的上市公司舞弊案件中可说明。
▪ 截至2005年末，总行和一级分行重点管理户数达到1700 户，二级分行重点管理户数达到11000户，总行、一级分 行、二级分行重点管理客户贷款余额超过10000亿元。与 此同时，农行还初步建立了风险预警及处理机制，提高 了风险预警及反应速度。
▪ 该负责人说，“贷后管理是一项根本性、长期性、艰巨 性的任务。”目前农行贷后管理的一些深层次矛盾仍未 得到根本性解决，考核、激励机制尚未到位，贷后检查 流于形式、风险信号不敏感、处置风险的手段有限等问