内控审计流程规范培训资料演示课件(ppt81张)

1．识别财务报告风险和控制
（5）支持评估的证明材料
记录管理层付诸实施的用来充分应对 财务报告风险的控制的设计 支持 评估
文档记录的形式
取决于公司的规模、 性质和复杂程度
文档记录的内容
多种形式（比如，纸质文档、 电子或其他媒介） 多种方式出现（比如，政策手 册、过程模型、流程图、工作描 述、单证、内部备忘录、表格等）
综述
安然、世通等财务 舞弊与审计合谋案 件层出不穷
《萨班斯—奥克斯利法案》以及内部控制评审的 相关规则与指引的出台
公司管理层对财务呈报内部控制有效性进行评价，对 内向审计委员会报告、对外发布公开报告。 上市公司内部控制 的评审体系 审计师对财务呈报内部控制进行审计，对公司财务呈 报内部控制的有效性发表审计意见。
依赖于信息技术
总体IT 控制
管理层的评价 过程通常要考 虑的控制
1．识别财务报告风险和控制
（4）总体信息技术控制的作用
总体IT 控制
公司的实际情况和环境不同而存在差异
通常情况下，管理层应当考虑与程序开发有关的总体IT控制目标、程序改变、 计算机运行和对程序和数据的接触是否适用于其实际情况和环境以及适用程度如何。
不必包括影响财务报告的流 程中存在的所有控制。 集中在管理层断定会充分应 对财务报告风险的那些控制上。
2．评价财务呈报内部控制运行有效性的证据
（1）确定支持评估所需要的证据
支持评估所需 证据的多少主要取 决于与控制相关的 财务报告要素的特 征的影响和控制自 身特征的影响，即 对财务呈报内部控 制风险的评估。
一、内部控制的评价要求——美国
Sarbanes-Oxley法案
为上市公司规定了一个内部控制的 评价和报告体系，以提高内部控制 的有效性，加强内部控制信息的透 明度。

1、年度计划范例
某集团公司审计部200×年度审计计划
为了做好200×年度内部审计工作，更好地发挥内 部审计在公司经营管理活动中的作用，根据《内部 审计具体准则第1号——审计计划》规定，制定本计 划。
一、年度审计目标
200×年度内部审计工作将以科学发展观为指导， 认真贯彻200×年度公司经营管理方针，在公司董事 会及其审计委员会的领导下，……突出审计重点， 积极探索经营审计和管理审计，进一步完善内部控 制评审，积极稳妥地开展部门和分公司经理的经济 责任审计，继续规范财务报表审计，……以促进健 全内部控制、强化公司治理、实现价值增值。
第一级、第二级：两年一审； 第三级：一年一审；第四级：半年一审
选择审计对象应遵循的原则之二
关键性因素： 风险导向原则
凡是公司经营存在风险或风险大的地方都是公 司必须重点关注的对象。
风险导向原则在很多方面与重要性原则是一致 的。总资产超过500万的部门，其所面临的风险，比 总资产在500万以下的部门要大。
审计人员开始审计准备 工作，制订审计计划。
《内部审计具体准则第1号——审计计划》
审计计划，是指内部审计机构和人员为完成审计 业务，达到预期的审计目的，对一段时期的审计 工作任务或具体审计项目作出的事先规划。
审计计划的组成层次
审计计划一般包括三个层次： 年度审计计划：对年度的审计任务所作的事先规划， 是组织年度工作计划的重要组成部分；
第2节 审计准备阶段
1.制定审计计划 2.年度审计计划 3.项目审计计划 4.审计方案 5.审计通知书
一、制定审计计划
内部审计计划 年度审计计划 项目审计计划 审计方案
审计谁？ 审计客体
难到不是公司吗？

2
1．根据控制范围不同，内部控制可分为内部 会计控制和内部管理控制。
2．按照控制方式不同，可将内部控制划分为 预防性控制、检查性控制和纠正性控制。
3．按照控制手段不同，可将内部控制分为手 工控制、程序化控制。
4．电算化信息系统的内部控制可分为一般控 制和应用控制。
三、电算化信息系统内部控制的重要性11来自第四节 电算化审计的概念
一 、电算化审计的概念 二、信息技术的发展对审计方法的影响 （一） 绕过计算机的审计阶段 （二） 进入计算机的审计阶段 （三） 利用计算机的审计阶段 三、 电算化审计的相关准则 （一）国际审计准则 （二）中国的审计准则
12
第五节 电算化会计信息系统对审计 的影响
一、电算化会计信息系统对审计的影响 （一） 对审计线索的影响 （二）对审计内容的影响 （三）对审计技术的影响 （四）对审计标准和准则的影响 （五）对审计人员的影响
电算化系统中增加的风险包括：
1．差错的反复发生。
3
2．数据安全性差。 3．对不合理的业务缺乏识别能力。 4．输入差错的严重性。 5．程序被非法调用篡改。
4
第二节 会计信息系统的一般控制
一、组织控制 （一）电算化部门和用户部门职能的分离 （二）电算化部门内部的职能分离 （三）加强对员工的管理
1．强化安全意识 2．识别敏感岗位 3．加强对敏感岗位的控制 （四）财政部关于电算化会计工作中组织控 制方面的规定
二、输入控制
（一）数据采集控制
（二）数据准备控制
（三）数据输入控制
（四）会计账务处理系统输入控制
（五）会计信息系统输入控制中要注意的问题 （六）财政部对于输入控制的具体规定
三、处理控制
（一）计算机处理内容输出的检查

– 存货和养老金计划的记录，股票期权计划、薪酬一揽子 计划、利润分配计划等等；
– 建立披露委员会、特殊委员会、内部控制项目小组； – 组成管理委员会； – 决定内部审计的角色； – 与独立审计师进行咨询； – 与高层管理者、披露委员会、审计委员会以及董事会进
行讨论；决定信息技术的角色
– ；对项目组进行培训，制定工作计划和项目预算，选择 恰当的框架和技术等等；
审计客体
审计主体
审 查
报
告
审
查
结
提
果
供
资
料
委托经管
承担经管责任
委 托 审 计
审计授权人或委托人
1、形式独立与实质独立
2、独立性的三个方面
• 机构独立 • 经济独立 • 精神独立
审计的目标和对象
一、审计的目标 二、审计对象
一、审计的目标
• 真实性和公允性 • 合法性和合规性 • 合理性和效益性
二、审计的对象：一般是指被审计单位的经济活动。 具体而言，它包括以下两个方面的内容：
规——《会计师暂行章程》，并于同年批准谢霖先生为我国 的第一位注册会计师，其所创办的中国第一家会计师事务 所——“正则会计师事务所”也获批准成立。
• 1980年12月14日财政部颁布了《中华人民共和国中外合资经
营企业所得税法实施细则》，规定外资企业会计报表要由注 册会计师进行审计，这为恢复我国注册会计师制度提供了法 律依据。
面风险管理指引》 • 2006年7月，证监会《证券公司融资融券业务试点内部控制
指引》； • 2006年7月，由财政部牵头，证监会、国资委共同参与的“
企业内部控制标准委员会”成立；
财务报表项目 相关规范
基本规范 应用指引