审计学之内部控制概述ppt(43张)

1992 年，由美国的COSO 委员会又发表 了一个有关内部控制的报告，对内部控 制提出了新的定义 ：
内部控制被广义地定义为一个过程 ，它
受到一个实体（主体）的董事会、管理 部门和其它人事部门的影响，它提供有 关目标实现的合理保证。这些目标包括： （1 ）经营的效率与效果；（2 ）财务报 告的可靠性；（3 ）相关法律与规定的 遵循
当审计人员取得对内部控制的了解后， 他们必须在工作底稿中记录这些信息
记录的形式和范围根据被审计单位的规模大小 和复杂程度以及内部控制的性质而不同
记录的方式主要有三种：
(一) 内部控制调查表
内部控制调查表是由审计人员针对内部控制可 能存在不当方面提出问题而制定的表格。在大 多数情况下，这些用“是”、“否”、“不适 用”来回答
了解程序是否包括控制测试 是
根据测试控制执行的有效性所 获得的证据，并评价控制风险
性评
是否能够经济地获取额外的 证据，支持评价较低控制风 险
否
是 执行额外的控制测试，获取有关控制执 行有效性的额外证据
根据证据重新评价控制风险
记录对控制风险的评价
对控制风险的评价水平，能否 否
支持原计划的实质性测试水平 ？
图5－5较高控制风险估计水平运用的步 骤
当内部控制可依赖程度很高，此时，审 计人员一般会计划执行更大范围的控制 测试，可适当减少实质性测试
图5－6较低控制风险估计水平运用的步 骤
了解相关的内部控制政策和程 序（如何设计和是否得到执行 ），计划选用主要证实法
否
评价控制风险 为最高水平
记录了解到的情况
记录对控制风险的评价
对控制风险的评价水平，能否支持原计
划的实质性测试水平？
否 修改原计划的实质性测试水平

了解内控 信息来源
对内控记录
做出内控初评
进行控制测试， 减少实质性程序
直接进入实质性程序
对内部控制的了解和初步评价
信息来源：
询问审计客户的相关人员 查阅相关的内控文件和记录 观察控制活动和经营活动的实施情况 以前年度工作底稿 内审报告
对内部控制的了解和初步评价
记录内控：
内控调查表P184 内控流程图P186 注意货运部门要销售通知单和发货单
3. 可能因为经营环境和业务性质的改变而失效。
四、与内控相关的责任
企业管理当局的责任：建立健全有效的内部控制 CPA的责任：利用控制的效果帮助，而非对内控的有效性发表意见，而 且只需要了解与审计相关的内控而非所有内控
五、内部控制的基本方式
控制环境 风险评估 控制活动 信息与沟通 监控
二、内部控制的组成
控制环境：核心是企业中的人及其活动。是其他控 制要素的基础。
① 企业文化； ② 管理层的态度； ③ 组织结构、人力资源政策；
二、内部控制的组成
风险评估：企业必须设立可辨认、可分析可管理的 风险机制；及时了解自身面临风险，并加以处理。
① 监管和经营环境的变化； ② 新员工的加入 ③ 新信息系统的使用或者对原系统的升级； ④ 一业务快速发展；
二、内部控制的组成
信息与沟通： 主要是使内控控制下的员工能及时得到所需要的 信息；
三、内部控制固有局限性
1. 受到成本效益原则制约：大企业才有内控，中小企业 一般没有。
2. 会因为人员的疏忽大意和相互勾结而失效：如管理层 串通舞弊，比如管理层可能与客户背后签订协议，对 标准的销售合同做出更改，从而导致收入确认发生错 误。又如对软件和系统中的授信额度进行更改规避。

1、含义
与财务报告相关的信息系统，包括用以生成、记录、 处理和报告交易、事项和情况，对相关资产、负债和所有 者权益履行经营管理责任的程序和记录。交易可能通过人 工或自动化程序生成。记录包括识别和收集与交易、事项 有关的信息。处理包括编辑、核对、计量、估价、汇总和 调节活动，可能由人工或自动化程序来执行。报告是指用 电子或书面形式编制财务报告和其他信息，供被审单位用 于衡量和考核财务及其他方面的业绩。
注册会计师也必须执行对内部控制的了解程序 B.检查性控制通常用于正常业务流程的所有交易，以及
时发现并纠正错报 C.无论内部控制设计多么合理、运行多么有效，注册会
计师都应对会计报表的重要账户余额和交易类别实施 实质性测试程序 D.注册会计师如拟信赖内部控制，应当实施控制测试, 以将重大错报风险降低至可接受水平
多选
在了解控制环境时，注册会计师应当关注的内容有( ) A.公司治理层相对于管理层的独立性 B.公司管理层的理念和经营风格 C.公司员工整体的道德价值观 D.公司对控制的监督 E.公司的业绩评价体系
单选
下列不属于控制活动的是（ ） A.授权 B.实物控制 C.对控制的监督 D.职责分离
单选
在了解控制环境时，注册会计师通常考虑的因素是 （） A.内部控制的人工成分 B.内部控制的自动化成分 C.丙公司董事会对内部控制重要性的态度和认识 D.会计信息系统
以及针对这些风险所采取的措施 3）信息系统与沟通：程序和记录 4）控制活动：授权、业绩评价、信息处理、实物控
制、职责分离 5）对控制的监督：及时评价控制的设计和运行，以
及根据情况的变化采取必要的纠正措施。
内控5要素及相互关系：
内控的重要基础——控制环境 内控的重要环节——被审单位的风险评估过程 内控的重要条件——信息系统与沟通 内控的重要手段——控制活动 内控的重要保证——对控制的监督

内部控制鉴证业务相关规范文件

《企业内部控制审计指引》2010年4月 《企业内部控制审计指引实施意见》2011年 10月 《企业内部控制审计工作底稿编制指南》 2011年12月（参考资料，不具有强制性）

内控审计总体思路

1、自上而下的审计方法：自上而下的方法 始于财务报表层次，以注册会计师对财务 报告内部控制整体风险的了解开始，然后， 将关注重点放在企业层面的控制上，并将 工作逐渐下移至重要账户、列报及其相关 认定。随后，确认其对被审计单位业务流 程中风险的了解，并选择能足以应对评估 的每个相关认定的重大错报风险的控制进 行测试。

制度出台：2010年4月26日，财政部发布《企业内 部控制审计指引》等配套指引，自2011年1月1日 起首先在境内外同时上市的公司施行，自2012年1 月1日起扩大到在上海证券交易所、深圳证券交易 所主板上市的公司施行；在此基础上，择机在中 小板和创业板上市公司施行；同时，鼓励非上市 大中型企业提前执行。执行企业内控规范体系的 企业，必须对本企业内部控制的有效性进行自我 评价，披露年度自我评价报告，同时聘请具有证 券期货业务资格的会计师事务所对其财务报告内 部控制的有 (注：由于发货环节涉及存货 流程与控制，注册会计师可 以 一并涵盖与存货——产成品 相 关的一部分穿行测试程序) 销售发票(及销售订单、提 货单) 销售收入明细账 应收账款明细账
开票
· 询问开票人员、应收账款会计、财务经理 · 观察开票人员如何开具发票 · 检查销售收入明细账和应收账款明细账中记录 的会计分录 · 重新执行销售订单、提货单和销售发票的三单 核对控制
子流程 订单处理
实施的穿行测试程序举例 · 询问销售人员、销售经理 · 观察销售人员如何处理收到的客户采购单 · 检查经销售经理批准的销售订单 · 重新执行将订单上的客户信息与系统内的客户 信息进行核对