了解内控 信息来源
对内控记录
做出内控初评
进行控制测试, 减少实质性程序
直接进入实质性程序
对内部控制的了解和初步评价
信息来源:
询问审计客户的相关人员 查阅相关的内控文件和记录 观察控制活动和经营活动的实施情况 以前年度工作底稿 内审报告
对内部控制的了解和初步评价
记录内控:
内控调查表P184 内控流程图P186 注意货运部门要销售通知单和发货单
3. 可能因为经营环境和业务性质的改变而失效。
四、与内控相关的责任
企业管理当局的责任:建立健全有效的内部控制 CPA的责任:利用控制的效果帮助,而非对内控的有效性发表意见,而 且只需要了解与审计相关的内控而非所有内控
五、内部控制的基本方式
控制环境 风险评估 控制活动 信息与沟通 监控
二、内部控制的组成
控制环境:核心是企业中的人及其活动。是其他控 制要素的基础。
① 企业文化; ② 管理层的态度; ③ 组织结构、人力资源政策;
二、内部控制的组成
风险评估:企业必须设立可辨认、可分析可管理的 风险机制;及时了解自身面临风险,并加以处理。
① 监管和经营环境的变化; ② 新员工的加入 ③ 新信息系统的使用或者对原系统的升级; ④ 一业务快速发展;
二、内部控制的组成
信息与沟通: 主要是使内控控制下的员工能及时得到所需要的 信息;
三、内部控制固有局限性
1. 受到成本效益原则制约:大企业才有内控,中小企业 一般没有。
2. 会因为人员的疏忽大意和相互勾结而失效:如管理层 串通舞弊,比如管理层可能与客户背后签订协议,对 标准的销售合同做出更改,从而导致收入确认发生错 误。又如对软件和系统中的授信额度进行更改规避。