部控制及控制风险评价
一、大纲
（一）部控制目标与要素
（二）了解与记录部控制
（三）部控制测试
（四）部控制评价
（五）管理建议书
二、本章重点、难点
注册会计师编制审计计划时，应当研究与评价被审计单位的部控制。对拟信赖的部控制进行符合性测试，据以确定对实质性测试的性质、时间和围的影响。
（一）部控制目标与要素
1. 部控制定义
被审计单位为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序。
2. 部控制的目标。
（1）保证业务活动按照适当的授权
．．．．．进行；
（2）保证所有交易和事项以正确的金额，在恰当的会
计期间及时记录
．．符合会．．于适当的账户，使会计报表的编制
计准则的相关要求；
（3）保证对资产和记录的接触
．．．．．．．．．、处理均经过适当的授权；
（4）保证账面资产与实存资产
．．．．．．．．．定期核对相符。
3.有关部控制的一般考虑。
①管理当局的责任
建立、修正和维护公司的各项控制，并监督控制政策和程序得到持续有效的执行是管理当局的责任。
②合理的保证
A 公司管理当局应在综合考虑控制的成本效益
．．．．的基础
上，建立能为公司会计报表的公允表达提供合理
．．保证的部控制。
B 控制程序不应对工作效率或获利能力有不利影响。
③固有的限制
由于②和③，会计报表审计总存在一定的控制风险，控制风险始终应大于零。因此不管控如何，都要进行实质性测试。
4.了解部控制与审计的关系
（1）不论被审计单位规模大小，都要充分了解相关的控；
（2）根据了解，确定是否进行符合性测试及符合性测
试的时间、性质和围；
（3）控良好，绝不能完全取消实质性测试程序。
5．部控制要素
（1）控制环境
①指对企业部控制的建立和实施有重大影响的因素的总称。
②其好坏直接决定着企业其他控制能否实施或实施的效果；可增强也可削弱特定控制的有效性。
③反映了管理当局和董事会关于控制对公司重要性的态度。
④容包括：
A 经营管理的观念、方式和风格
B 组织结构
C 董事会
D 授权和分配责任的方法
E 管理控制方法
F 部审计
G 人事政策和实务
H 外部影响
（2）会计系统
核心是处理交易，应为每笔交易提供一个完整的审计轨迹或交易轨迹，有效会计系统应做到：
①确认并记录
．．．．．所有真实的交易；
②及时且充分详细地描述
．．交易，以便在会计报表上对交易作适当的分类；
③计量
．．交易的价值，以便在会计报表上记录其适当的货币价值；
④确定交易发生的期间
．．，以便将交易记录在适当的会计期间；
⑤在会计报表中适当地表达
．．相关事项。
．．交易和披露
（3）控制程序
控制程序可应用于某种交易，也可以广泛地加以应用，还可以融合应用于控制环境或会计系统的特定组成部分。
①交易授权
交易授权程序的主要目的
．．在于保证交易是管理人员在其授权围授权下产生的；
交易授权程序通常对“存在或发生”认定，以及某些“估价或分摊”认定的控制风险有直接影响。
②职责划分
A 职责划分的主要目的
．．是为预防和及时发现在执行所分配的职责时所产生的错误或舞弊行为。
B 对于不相容
．．．的职责必须实行职责划分。
C 小公司业主可通过担任一些特定的工作，来实现职责
的合理划分；或通过对员工的工作进行严密的监督与复核，以弥补职责划分的不足。
D 职责划分会影响三种认定的控制风险，比如：
a 将资产保管同资产会计记录的掌管相分离，可以降低盗窃的风险，因为盗窃者将无法通过减少资产的记录来
掩饰盗窃真相。
b 将处理现金支出交易同调节银行账户分离，可以降低不记录支票付款的风险，因为在调节过程中可发现这种风险。
c 付款凭证的批准同支票签发相分离，可以降低支
票书写出错的风险。
③凭证与记录控制
凭证和记录的控制程序会影响三种认定的控制风险，即：
A 适当保持的记录，如永续存货记录、应收账款记录、职工工资收人记录，同“存在或发生”认定有关。
B 使用预先编号的凭证并按其编号进行会计处理，同“完整性”认定有关。
C 原始凭证，提供了交易记录的金额，直接和“估价或分摊”认定相关。
④资产接触和记录使用
A 主要是指限制接近资产和接近重要记录，以保证资产和记录的安全。
B 保护资产和记录安全的最重要措施就是采用实物防护措施。
C 同降低“存在或发生”、“完整性”、“估价或分摊”认定的控制风险相关。
⑤独立稽核
A 独立稽核是指验证由另一个人或部门执行的工作和
验证所记录金额估价的正确性。
B 独立稽核同很多认定相关。比如：
a 人工计算稽核发票、工资计算表及存货汇总表的
正确性（“估价或分摊”认定）。
b 比较现有资产和有关记录，如，银行存款余额调节
表、零用现金盘点表，及实物存货记录等(“存在
或发生”、“完整性”、“估价或分摊”认定)。
c 管理当局复核汇总账户余额详细情况的报告，如应
收账款的账龄分析表（“估价或分摊”认定）。(二) 了解与记录部控制
注册会计师对于企业部控制所作的研究和评价可分为
三个步骤
．．．．：
第一，了解
．．，并做出相应的记录；
．．企业的部控制情况
第二，实施符合性测试程序
．．．．．．．，证实有关部控制的设计和执行的效果；
第三，评价部控制的强弱，即评价控制风险
．．．．．．，确定在部控制薄弱的领域扩展审计程序，降低审计风险。
1. 业务循环及其分类
（1）如何划分业务循环，应视企业的业务性质和规模而定。
（2）不论如何划分业务循环，注册会计师要将主要精力集中在那些影响会计报表反映的部控制程序上。
（3）制造业可划分为下列业务循环：
①销售与收款循环；
案例分析题一（本题15分）（考核内部控制评价、内部控制审计）2012 根据财政部等五部委联合发布的《企业内部控制基本规范》及其配套指引的要求，在境内外同时上市的甲公司组织人员对2011年度内部控制有效性进行自我评价，并聘用A会计师事务所对2011年度内部控制有效性实施审计。2012年2月15日，甲公司召开董事会会议，就对外披露2011年度内部控制评价报告和审计报告相关事项进行专题研究，形成以下决议： （1）关于内部控制评价和审计的责任界定，董事会对内部控制评价报告的真实性负责；A会计师事务所对内部控制审计报告的真实性负责。为提高内部控制评价报告的质量，董事会决定委托A会计师事务所对公司草拟的内部控制评价报告进行修改完善，并支付相当于内部控制审计费用20%的咨询费用。 （2）关于内部控制评价的范围，甲公司于2011年4月引进新的预算管理信息系统，并于2011年5月1日起在部分子公司试点运行。由于该系统至今未在甲公司范围内全面推广，董事会同意不将与该系统有关的内部控制纳入2011年度内部控制有效性评价的范围。 （3）关于内部控制审计的范围，董事会同意A会计师事务所仅对财务报告内部控制有效性发表审计意见，A会计师事务所在审计过程中发现的非财务报告内部控制一般缺陷、重要缺陷和重大缺陷，不在审计报告中披露，但应及时提交董事会或经理层，作为甲公司改进内部控制的重要依据。 （4）关于内部控制审计意见，甲公司销售部门于2012年2月初擅自扩大销售信用额度，预计可能造成的坏账损失占甲公司2012年全年销售收入的30%，董事会责成销售部门立即整改。鉴于上述事项发生在2011年12月31日之后，董事会讨论认为，该事项不影响A会计师事务所对本公司2011年度内部控制有效性出具审计意见。 （5）关于内部控制评价报告和审计报告的披露时间，由于部分媒体对上述甲公司销售部门擅自扩大销售信用额度并可能造成重大损失事项进行了负面报道，为逐步淡化媒体效应和缓解公众质疑，董事会决定将内部控制评价报告和审计报告的披露日期由原定的2012年4月15日推迟至5月15日。 （6）关于变更内部控制审计机构，为提高审计效率，董事会决定自2012年起将内部控制审计与财务报告审计整合进行。董事会建议聘任为甲公司提供财务报告审计的B会计师事务所对本公司2012年度内部控制有效性进行审计。董事会要求经理层在与B会计师
内部控制测试与评价(doc 9)
内部控制及其测试与评价 本章考情分析 本章内容在近年的考试中各种题型均有涉及。2002年为2.5分（未包括综合题中涉及的内容）；2003年1分；2004年未单独命题，在简答题中涉及到本章内容。客观题的主要考点包括：控制测试的种类；注册会计师执行了解内部控制的程序；小规模企业涉及的特殊考虑等。简答题主要是将本章内部控制的理论与各业务循环的内部控制结合起来，要求考生对被审计单位的内部控制进行分析，指出控制测试的程序，和内部控制的缺陷。综合题也是将内部控制的理论与实务结合，指出内部控制的缺陷，影响的认定，和提出改进意见。 2005年的教材在本章无变化。根据近年的命题规律，考生应将重点放在对内部控制理论充分理解的基础上，与实务融会贯通，对企业具体内部控制进行分析，指出其存在的缺陷及改进建议；进而能够确定对内部控制进行测试的基本程序。对此不仅应掌握好客观题，还应能够处理简答题或综合题。 第一节内部控制的目标与要素 一、内部控制定义和目标 （一）内部控制定义 （二）内部控制目标 （三）内部控制的一般考虑 1.管理当局的责任。 2.合理保证，内部控制只能做到合理保证。 3.固有限制。 （1）内部控制的设计和运行受制于成本与效益原则； （2）内部控制一般仅针对常规业务活动而设计； （3）即使是设计完整的内部控制，也可能因执行人员的粗心大意、精力分散、判断失误以及对指令的误解而失效； （4）内部控制可能因执行人员相互勾结、内外串通而失效； （5）内部控制可能因执行人员滥用职权或屈从于外部压力而失效； （6）内部控制可能因环境、业务性质的改变而削弱或失效。 所以内部控制设计的再好、执行的再好，也永远存在控制风险。也永远存在有错舞弊而不被发现的可能性。 （四）内部控制与审计的关系 二、内部控制要素（重点） 内部控制要素：控制环境、会计系统、控制程序。 （一）控制环境： 所谓控制环境是对企业控制的建立和实施有重大影响的因素的统称。主要有：管理哲学与经营方式、组织结构、内部审计等等。 1.经营管理的观念、方式和风格 比如说管理当局和企业的领导对内控的重视程度、经营的风格等，如果企业的领导非常粗犷，不会关注内控，这时环境不好，企业很难设计合理的健全的内部控制；如果环境不好，既便有了健全的内控，也很难得到好的运行。
企业内部控制案例分析精选（1） 案例： E企业为国有大型企业集团，2013年2月23日召开了由集团领导班子成员参加的高层会议，主要议题是企业内部控制制度的完善。有关人员的发言要点如下： 总经理孙某：①内部控制制度非常重要，内部控制制度要绝对保证资产安全、经济效率提高、经营合法合规。 ②企业的资源有限，对于内部控制不可能面面俱到，比如文化建设，带不来明显的效益，所以可以不需要在这方面浪费人力物力。对于安全生产的投入，导致医疗费用支出下降，应当加大投入。 销售副总经理张某：销售收入的增长是企业发展的根本，所以销售环节的控制可以减少，只需要加强应收账款的管理即可。 总会计师陈某：会计信息对企业非常重要。对于财务报告的控制，不应当考虑控制成本，只要是为保证信息及时、详细、真实、合法为目的的控制，企业均应当采用。 人事副总经理刘某：建立高端人才的培养计划。对于低端人才由于流动性较大，为减少开支，企业不进行培训。 内控总监范某：总经理应当每年组织一次对内部控制有效性的评价，并出具评价报告，评价报告主要是对内部控制设计的有效性进行评价;内部控制评价不应当考虑全面性，而应当体现重要性;主要关注财务报告内部控制缺陷，非财务报告内部控制缺陷不影响对内部控制是否有效的评价;评价报告经总经理最终审定后对外披露;由于年底事情太多，年度内部控制评价报告以11月30日为基准日;企业授权内部审计部门作为内部控制评价部门，评价工作组成员应当主要来自内部审计部门、管理层，并需要对评价人员进行相关培训。 董事长段某：应当由董事会定期组织有经验的管理层人员对内部控制进行审计，并对内部控制的有效性发表审计意见。 要求： 从企业内部控制理论和方法角度，指出上述有关人员在会议发言中的观点有何不当之处?并分别简要说明理由。
国有企业典型内部控制失效案例分析 近年来，国内企业的重大危机接二连三地发生，整体来看，突出有三类重大风险：一是多元化投资，二是金融工具投机，三是生产安全事故。撇开生产安全事故不说，前两类风险具有明显的两大特点：一是风险发生对企业造成的损失巨大，动辄就会使企业“伤筋动骨”；二是同类事故在大型国有企业时有发生。鉴于此，我们称此两类风险为大型国有企业典型的高风险业务。下面我们通过案例对此两类重大风险做深入分析。 1.多元化投资 (1)三九集团的财务危机 从1992年开始，三九企业集团在短短几年时间里，通过收购兼并企业，形成医药、汽车、食品、酒业、饭店、农业，房产等几大产业并举的格局。但是，2004年4月14日，三九医药（000999）发出公告：因工商银行要求提前偿还3.74亿元的贷款，目前公司大股东三九药业及三九集团（三九药业是三九集团的全资公司）所持有的公司部分股权已被司法机关冻结。至此，整个三九集团的财务危机全面爆发。 截至危机爆发之前，三九企业集团约有400多家公司，实行五级公司管理体系，其三级以下的财务管理已严重失控；三九系深圳本地债权银行贷款已从98亿升至107亿，而遍布全国的三九系子公司和控股公司的贷款和贷款担保约在60亿至70亿之间，两者合计，整个三九系贷款和贷款担保余额约为180亿元。 三九集团总裁赵新先曾在债务风波发生后对外表示，“你们（银行）都给我钱，使我头脑发热，我盲目上项目。” 案例简评：三九集团财务危机的爆发可以归纳为几个主要原因：（1）集团财务管理失控；（2）多元化投资（非主业/非相关性投资）扩张的战略失误；（3）集团过度投资引起的过度负债。另外，从我国国有上市公司的发展环境来看，中国金融体制对国有上市公司的盲目投资、快速膨胀起到了推波助澜的作用。
内部控制及其测评 第一节内部控制概述 一、内部控制的含义 所谓内部控制，是指被审计单位为了维护资产的安全、完整，保证会计信息的真实、可靠，保证其管理或者经营活动的经济性、效率性和效果性并遵守有关法规，而制定和实施相关政策、程序和措施的过程。 内部控制是管理现代化的必然产物，它的产生和发展，促使审计工作从详细审计发展成为以测评内部控制为基础的抽样审计。 二、内部控制的作用 三、内部控制的分类 内部控制可以根据不同的标准进行分类： 1.按控制的目的，可以分为财产物资控制、会计信息控制和经营决策控制。 财产物资控制是指为了保护财产物资的安全完整所实施的控制。例如材料的验收和领用制度、固定资产的定期盘点制度等。 会计信息控制是指为保证会计信息的真实可靠所实施的控制。例如会计凭证的复核制度、会计记录的定期核对制度等。 经营决策控制是指为保证经营决策的贯彻执行所实施的控制。例如质量控制、计划控制等。 2.按控制的功能，可以分为预防式控制和察觉式控制。 预防式控制是指为防止错弊的发生所实施的控制。例如授权审批控制、职责分工控制等。 察觉式控制是指为了及时查明已发生的错弊所实施的控制。例如实物盘点、会计记录核对等。 3.按控制的时间，可以分为事前控制、事中控制和事后控制。 事前、事中、事后控制分别是指对某项业务在发生前、发生过程中和发生后所实施的控制。 四、内部控制的局限性 1.内部控制的设置和运行受制于成本效益原则； 2.内部控制一般仅针对常规业务活动而设置； 3.即使是设置完善的内部控制，也可能因有关人员的疏忽、误解和判断错误而失效； 4.内部控制可能因有关人员相互勾结、内外串通而失效； 5.内部控制可能因执行人员滥用职权或屈从于外部压力而失效； 6.内部控制可能因经营环境、业务性质的改变而削弱或失效。 第二节内部控制要素 内部控制由控制环境、风险评估、控制活动、信息与沟通和对控制的监督五个要素组成。 一、控制环境 控制环境是指对企业设置和实施内部控制有重大影响的因素的统称。包括以下内容： 1.管理当局的观念和经营风格。 2.组织结构。 3.董事会及其所属审计委员会。
国有企业典型内部控制失效案例分析 20RR-7-28 近年来，国内企业的重大危机接二连三地发生，整体来看，突出有三类重大风险：一是多元化投资，二是金融工具投机，三是生产安全事故。撇开生产安全事故不说，前两类风险具有明显的两大特点：一是风险发生对企业造成的损失巨大，动辄就会使企业“伤筋动骨”；二是同类事故在大型国有企业时有发生。鉴于此，我们称此两类风险为大型国有企业典型的高风险业务。下面我们通过案例对此两类重大风险做深入分析。 1.多元化投资 (1)三九集团的财务危机 从1992年开始，三九企业集团在短短几年时间里，通过收购兼并企业，形成医药、汽车、食品、酒业、饭店、农业，房产等几大产业并举的格局。但是，20RR年4月14日，三九医药（000999）发出公告：因工商银行要求提前偿还3.74亿元的贷款，目前公司大股东三九药业及三九集团（三九药业是三九集团的全资公司）所持有的公司部分股权已被司法机关冻结。至此，整个三九集团的财务危机全面爆发。 截至危机爆发之前，三九企业集团约有400多家公司，实行五级公司管理体系，其三级以下的财务管理已严重失控；三九系深圳本地债权银行贷款已从98亿升至107亿，而遍布全国的三九系子公司和控股公司的贷款和贷款担保约在60亿至70亿之间，两者合计，整个三九系贷款和贷款担保余额约为180亿元。 三九集团总裁赵新先曾在债务风波发生后对外表示，“你们（银行）都给我钱，使我头脑发热，我盲目上项目。” 案例简评：三九集团财务危机的爆发可以归纳为几个主要原因：（1）集团财务管理失控；（2）多元化投资（非主业/非相关性投资）扩张的战略失误；（3）集团过度投资引起的过度负债。另外，从我国国有上市公司的发展环境来看，中国金融体制对国有上市公司的盲目投资、快速膨胀起到了推波助澜的作用。
内部控制之控制测试要点及技巧 控制测试是开展内部控制评价的另一项重要内容与方法，它通常在穿行测试完毕以后进行，在穿行测试得出设计是否有效的基础上，对控制活动的执行有效性进行测试与判断。 1、什么是控制测试 控制测试是为了验证控制是否按照设计要求被一贯和有效执行的一种测试程序。也就是指在穿行测试的基础上，从样本总体中，根据测试要求抽取多个样本，来测试控制执行的有效性。其目的即含义中所述，即测试验证控制活动是否按控制设计那样被执行，通过是否被统一和一贯及时地执行，通过抽样尽可能地涵盖所有适用交易并获得真实可靠的信息。 2、关键控制的识别 在控制测试操作中，并非所有的控制都需要加以测试，应将测试集中在关键控制上，而且特别值得提醒的是，我们仅需要对“设计有效”的“关键控制活动”开展执行有效性测试，那些存在设计缺陷的控制活动则无需开展，因为即使内部控制按照该设计得到了一贯执行，也不能认为其运行是有效的。因此，控制测试的前提是对控制活动中的关键控制进行判定，在风险控制矩阵中加以标识，并且不能随意更改。 关键控制是指能够保证有较好的机会防止或者发现财务报表差错风险的重要控制。如果关键控制不存在或未被有效执行，即使流程里有其它控制存在，可能也无法防止错误发生的风险。这里列示几种典型的关键控制以供参考：职责分离；反舞弊控制；系统与数据的接触限制、物理安全等；主数据的输入控制；关键数据的系统自动控制；对账、账实核对等期末的检查性控制；例外事项的审阅；数据的详细审核/交叉审核等。 3、控制测试的方法 安装可靠程度的从小到大排列，控制测试的主要方法包括：询问、观察、检查、重新执行。 （1）询问：即通过口头或书面形式确认控制存在，是一种较薄弱的测试方法，应与其他测试共同执行，并且应该询问多人以确定结果一致； （2）观察：即观察员工执行控制步骤，该方法可能需要其他跟进测试，并且需要结合突袭检查，在员工无准备的情况下获得控制活动执行的真实记录。 （3）检查：这种方法是获得资产存在证据的最简单的方法，主要是通过审阅相关文档记录或报告来对控制活动执行情况进行判断，需要注意的是，在这种方法中需要员工提供详细内容从而可以重复测试步骤并检验结果。
案例分析1：内部控制框架 某国有大型集团公司在2008年12月26日召开了由集团领导班子成员参加的关于集团内部控制建设和实施的高层会议。会议中，公司有关高层管理人员的发言要点如下： 总经理刘某：（1）加强内部控制建设十分重要，可以杜绝财务欺诈、串通舞弊、违法违纪等现象的发生，这是关系到集团可持续发展的重要举措。（2）集团公司内部控制建设应当抓住重点，尤其要注重加强对控制环境、风险评估、控制活动等内控要素方面的建设，企业文化方面对内部控制影响较小，可不必投入太多人力、物力。 常务副总经理张某：企业生产经营过程中面临着各种各样的风险，这些风险能否被准确识别并得以有效控制，是衡量内控质量和效果的重要标准。建议重点关注集团内部各种风险的识别，找出风险控制点，据此设计相应的控制措施，来自集团外部的风险不是内部控制所要解决的问题，可不必过多关注。在内控建设与实施过程中，对于那些可能给企业带来重大经济损失的风险事项，应采取一切措施予以回避。 协管人事的副总经理周某：集团公司可以从完善人事选聘和培训政策入手，健全内部控制。（1）建议子公司的总经理和总会计师由集团统一任命，直接对集团公司董事会负责。（2）注重加强内控知识的教育培训。中层以上干部每年必须完成一定学时的内控培训任务；其他基层员工仍应以岗位技能培训为主，没有必要专门组织内控培训。 董事长吴某：以上各位的发言我都赞同，最后提三点意见：（1）思想要统一。对集团公司而言，追求的是利润最大化。一切制度安排都要将利润最大化作为唯一目标，包括内部控制。（2）组织要严密。我建议由总会计师李某全权负责建立健全和有效实施集团内部控制，我和总经理全力支持和配合。（3）监督要到位。应当成立履行内部控制监督检查职能的专门机构，直接对集团公司总经理负责，定期或不定期对内部控制执行情况进行检查评价，不断完善集团公司内部控制。 总会计师李某：由于集团公司是基于行政划转的原因而组建的，母、子公司内部连接纽带脆弱，子公司各行其是的现象比较严重。建议集团公司加强对子公司重大决策权的控制，包括筹资权、对外投资权、对外担保权、重大资本性支出决策权等，对子公司重大决策应当实行集团公司总经理审批制。 请从企业内部控制理论和方法角度，指出该集团公司高层领导在此次会议发言中的观点有何不当之处？并提出改进建议。 总经理刘某：（1）认为内部控制可以杜绝财务欺诈、串通舞弊、违法违规等现象发生的观点不恰当。内部控制由于其固有的局限性以及出于成本效益的考虑，只能合理保证有关目标的实现，不能完全杜绝上述现象的发生。（2）企业文化对内部控制影响较小的观点不恰当。企业文化是内部控制环境的重要组成部分，良好的企业文化可以促进基本控制机制的有效运作。 常务副总经理张某：（1）认为外部风险不是内部控制问题的观点不恰当。内部控制所称风险识别不仅包括内部风险，还包括外部风险。（2）对可能给企业带来重要经济损失的风险事项一律予以回避的观点不恰当。除风险回避外，企业还可以选择风险承担、风险降低和风险分担等风险应对策略。风险应对策略的选择取决于管理层对待风险的态度、预期的成本效益、期望的风险容限等一系列因素。 总会计师李某：有关子公司重大决策权限的授权批准控制不恰当。不符合内部会计控制有关规定，重大决策应实行集体决策制度，不应由总经理一人审批。 协管人事的副总经理周某：（1）由集团任命子公司总经理和总会计师直接对集团公司董事会负责的观点不恰当。子公司总经理和总会计师应由子公司董事会任命并对其负责，接受集团公司董事会的监督。（2）只对中层以上员工进行内控知识培训的观点不恰当。内部控制是全员参与的一个管理过程，只有全体员工都掌握了内控的知识和理念，才能真正促进内部控制的有效实施。 董事长吴某：（1）以利润最大化作为内控的唯一目标的观点不恰当。内部控制的目标不仅包括经营目标，还包括战略目标、报告目标、资产目标和合规目标。（2）由总会计师全权负责建立健全和有效实施集团内部控制的观点不恰当。董事长对建立健全和有效执行内部控制负总责。（3）履行内控监督检查职能的专门机构直接对总经理负责的观点不恰当。履行内部监督检查职能的专门机构应当对董事会或审计委员会负责。
第一章企业内部控制概述 一、单项选择题 1.相互牵制是以（）为核心的自检系统，通过职责分工和作业程序的适当安排，使各项业务活动能自动地被其他作业人员查证核对。 A. 职责分工 B. 事务分管 C. 作业程序 D. 授权批准 2.( )是对企业控制的建立和实施有重大影响的各种因素的统称。包括管理者的思想和经营作风；组织结构；董事会的职能；授权和分配责任的方式；管理控制方法；内部审计；人事政策和实务；外部影响等。 A. 控制环境 B.会计系统 C.控制程序 D. 控制活动 3.( )要求单位按照不相容职务相互分离的原则，合理设计会计及相关工作岗位，明确职责权限，形成相互制衡机制。 A. 授权批准控制 B. 会计系统控制 C. 组织结构控制 D. 内部报告控制 二、多项选择题 1．内部控制是单位内部的一种管理制度，它具有（）特征。 A.主体是单位内部人员 B.客体是单位内部的经济活动（或经营管理活动） C.手段和方法多种多样 D.属于单位内部的管理 2．建立和设计单位内部控制制度，必须遵循和依据的基本原则包括（）。 A.合法性原则 B.全面性原则 C.重要性原则 D.有效性原则 3．内部控制规范体系一般包括（） A.基本规范 B.具体规范 C.授权批准 D.应用指南 4．建立有效的内部控制制度应当考虑的重点包括（）。 A.注重选择关键控制点 B.以预防为主、查处为辅 C.注重相互牵制 D.设立补救措施 5．不相容职务之间应实行分离,其中会计记录应与( )相分离。 A.会计监督 B.业务经办 C.财产保管 D.预算编制
三、判断题 1．具体规范规定内部控制的基本目标、基本要素、基本原则和总体要求，是制定基本规范和应用指南的基本依据。（） 2．应用指南是根据基本规范和相关具体规范制定的详细解释和说明，主要是为某些特殊行业、特殊企业、特定内控程序提供操作性强的指引。（） 3．内部牵制主要包括体制牵制、簿记牵制和价值牵制。（） 四、问答题 内部控制的目标是什么？有哪些基本要素？ 第二章货币资金控制 一、单项选择题 1. 按照内控要求，应由（）核对“银行存款日记账”和“银行对账单”，编制“0银行存款余额调节表”。 A.记帐人员 B. 非出纳人员 C.会计人员 D.审核人员 2.现金收支原始凭证上业务经办人员应签字盖章以明确有关责任，同时该凭证还须经（）审核签章。 A.记帐人员 B.出纳人员 C.会计人员 D.部门负责人 3.（）应根据审核无误的现金收款或付款凭证进行收款或付款，收付完毕，对现金收款或付款凭证以及所附原始凭证加盖“收讫”或“付讫”戳记，并签字盖章以示收付。 A.出纳人员 B. .记帐人员 C.会计人员 D.稽核人员 4. 在（）监督下，各个账簿记录人员核对银行存款日记账和有关明细分类账及总分类账。 A.出纳人员 B. .记帐人员 C.会计人员 D.稽核人员 二、多项选择题 1. 货币资金控制主要围绕( )目标。 A.保证货币资金业务收支的真实与合法 B. 保证货币资金的使用效益
内部控制及控制风险评价 一、大纲 （一）内部控制目标与要素 （二）了解与记录内部控制 （三）内部控制测试 （四）内部控制评价 （五）管理建议书 二、本章重点、难点 注册会计师编制审计计划时，应当研究与评价被审计单位的内部控制。对拟信赖的内部 控制进行符合性测试，据以确定对实质性测试的性质、时间和范围的影响。 （一）内部控制目标与要素 1. 内部控制定义 被审计单位为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序。 2. 内部控制的目标。 （1）保证业务活动按照适当的授权 ．．．．．进行； （2）保证所有交易和事项以正确的金额，在恰当的会计期间及时记录 ．．于适当的账户， 使会计报表的编制 ．．符合会计准则的相关要求； （3）保证对资产和记录的接触 ．．．．．．．．．、处理均经过适当的授权； （4）保证账面资产与实存资产 ．．．．．．．．．定期核对相符。 3.有关内部控制的一般考虑。 ①管理当局的责任 建立、修正和维护公司的各项控制，并监督控制政策和程序得到持续有效的执行是管理当局的责任。 ②合理的保证 A 公司管理当局应在综合考虑控制的成本效益 ．．．．的基础上，建立能为公司会计报表的 公允表达提供合理 ．．保证的内部控制。 B 控制程序不应对工作效率或获利能力有不利影响。 ③固有的限制 由于②和③，会计报表审计总存在一定的控制风险，控制风险始终应大于零。因此不管内控如何，都要进行实质性测试。 4.了解内部控制与审计的关系 （1）不论被审计单位规模大小，都要充分了解相关的内控； （2）根据了解，确定是否进行符合性测试及符合性测试的时间、性质和范围； （3）内控良好，绝不能完全取消实质性测试程序。 5．内部控制要素
企业内部控制提高案例分析精选（1）分享：2013/9/4 10:23:51东奥会计在线字体：大小 1728 案例： A公司属于国有控股的大型企业集团，2013年3月为加强内部控制制度建设而召开董事会，有关人员发言要点如下： (1)董事长王某：企业内部控制的主要目标应当是提高经济效益，所以要把提高经济效益作为内部控制建设的唯一目标。能提高效益的控制我们就要实施，否则一律不实施。 (2)总经理黄某：内部控制建设要考虑效率，为了避免环节过多，执行不便，应当成立领导小组，由财务总监担任组长，财务部负责内部控制体系建立与实施的全部工作。 (3)财务总监刘某：要坚持成本效益原则，由于某些业务的控制成本太大，针对这些控制不建议实施，在无替代控制程序的情况下，就不实施控制，严格坚持成本效益原则。 (4)销售总监李某：由于销售机会稍纵即逝，所以对于销售业务的确认不应当涉及多个环节的控制。 (5)投资总监田某：投资活动一般金额较大，且时限性较强，因此报董事长决定即可。 (6)内审总监高某：根据内部控制的变化必须要及时健全内部控制审计，内部控制审计应当由内部审计委员会组织实施。 (7)副董事长刘某：企业应当建立信息沟通制度，重要的信息须及时传递给董事会和经理层、财务部门。 (8)董事陈某：内部控制信息系统建设非常重要，企业不应当考虑成本，应当尽快完善内部控制信息系统。 要求：根据《企业内部控制基本规范》和《企业内部控制配套指引》，逐项分析判断A公司管理层上述成员的发言存在哪些不当之处，并逐项简要说明理由。 正确答案： (1)董事长王某“把提高经济效益作为内部控制建设的唯一目标” 的观点不当。 理由：内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略，而不仅仅是提高经济效益。
内部控制测试程序和一般性内部控制测评 第一节公司内部控制简介 一、公司内部控制的含义 从广义上说，内部控制是组织机构在经营管理过程中，为保证管理有效、资产安全、会计数据准确真实及为鼓励遵守既定管理政策而采取的所有相应的方法和手段。而对公司来说，内部控制是公司为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。真正的内部控制机构，应是贯穿于公司各项业务活动全过程的控制系统，包括完善的规章制度、可行的操作规程、严密的控制程序和预警预报系统。各公司应充分认识到内控制度建设的重要性，自发地而不是被动地加强内控制度的建设，并作为其生存和发展的首要任务来抓，达到认识和实践的统一。 从理论上讲，内部控制的含义本身包括以下评价内容和标准：一是内部控制制度的客观存在性；二是内部控制制度的可操作性和有效性；三是职责履行与内部监督的独立性。 二、公司内部控制的目标和原则 （一）公司内部控制的目标
1．确保国家法律规定和公司内部规章制度的贯彻执行。 2．确保公司发展战略和经营目标的全面实施和充分实现。 3．确保风险管理体系的有效性。 4．确保业务记录、财务信息和其他管理信息的及时、真实和完整。 内部控制应当与公司的经营规模、业务范围和风险特点相适应，以合理的成本实现内部控制的目标。 （二）公司内部控制的原则 公司内部控制应当贯彻全面、审慎、有效、独立的原则，包括： 1．内部控制应当渗透到公司的各项业务过程和各个操作环节，覆盖所有的部门和岗位，并由全体人员参与，任何决策或操作均应当有案可查。 2．内部控制应当以防范风险、审慎经营为出发点，公司的经营管理，尤其是设立新的机构或开办新的业务，均应当体现“内控优先”的要求。 3．内部控制应当具有高度的权威性，任何人不得拥有不受内部控制约束的权力，内部控制存在的问题应当能够及时反馈和纠正。 4．内部控制的监督、评价部门应当独立于内部控制的建设、执行部门，并有直接向董事会、监事会和高级管理层报告的渠道。 三、公司内部控制的要素 内部控制要素是指构成内部控制的必要因素。只有内部控制的各构成因素有机结合在一起，才能形成完整的内部控制机制。公司内部控制应当包括以下要素：内部控制环境、风险识别与评估、内部控制措施、信息交流与反馈、监督评价与纠正。 （一）内部控制环境 公司内部控制环境是指对内部控制的建立和执行过程有重大影响的各种因素的总称。它是推动工作的发动机，是所有其他内部控制组成部分的基础。公司应当建立良好的公司治理以及分工合理、职责明确、报告关系清晰的组织结构，为内部控制的有效性提供必要的前提条件。具体讲，控制环境又包括以下五方面的内容。 1．管理理念 管理理念是指管理人员在思想理念及实际行动上对内部控制的重视程度。如，管理人员对业务风险的识别、重视程度，对风险采取的分析、评估和控制方法；管理人员为实现经营管理目标，对内部控制的重视程度；全行是否围绕一个明确的管理理念经营管理等。 2．管理层
第八章内部控制及其测试与评价 （一）单项选择题 1、在编制具体审计计划时，注册会计师应考虑固有风险的评估对各重要账户或交易类别的认定所产生的影响，或者直接假定（）。 A、固有风险为高水平 B、固有风险为低水平 C、固有风险为中等水平 D、固有风险为低水平 2、当（）时，注册会计师不应将重要账户或交易类别的部分或全部认定的控制风险评估为高水平。 A、被审计单位内部控制失效 B、注册会计师难以对内部控制的有效性作出评估 C、注册会计师不拟进行控制测试 D、注册会计师将进行控制测试 3、如被审计单位相关内部控制发生显著变动，注册会计师在进行控制测试时，应（）。 A、重点测试变动以后的内部控制 B、重点测试内部控制的变动对相关会计报表项目的影响 C、对变动前后的内部控制分别进行测试 D、对内部控制的变动原因进行详细了解 4、如被审计单位内部控制在所审计会计期间发生显著变动，注册会计师应当考虑（）。 A、分别进行控制测试 B、分别进行实质性测试 C、直接进行实质性测试 D、在审计报告中以适当方式进行披露 5、注册会计师进行额外的或计划的控制测试的时间，通常安排在（）。 A、资产负债表日执行 B、资产负债表日后执行 C、期中工作中执行 D、完成外勤审计工作后执行 6、下列各项中，预防员工贪污、挪用销货款的最有效的方法是（）。 A、记录应收账款明细账的人员不得兼任出纳 B、收取顾客支票与收取顾客现金由不同人员担任 C、请顾客将货款直接汇入公司所指定的银行账户 D、公司收到顾客支票后立即寄送收据给顾客 7、注册会计师在了解及评价被审计单位内部控制后，实施控制测试的范围是（）。 A、有重大缺陷的内部控制 B、拟信赖的内部控制 C、对会计报表有重大影响的内部控制 D、并未有效运行的内部控制 8、注册会计师在会计报表审计中充分了解控制程序的目的，是为了（）。 A、合理制定具体审计计划 B、识别和理解被审计单位交易、事项的主要类别及其发生过程和会计处理过程 C、评价被审计单位管理当局对内部控制及其重要性的态度、认识和措施
企业内部控制失效案例分析 -万福生科 一、公司介绍 万福生科(湖南)农业开发股份有限公司的前身是成立于2003年的湖南省桃源县湘鲁万福有限责任公司，2006年3月更名为湖南湘鲁万福农业开发有限公司。2009年10月，经股东会审议通过，整体变更设立万福生科(湖南)农业开发股份有限公司，法定代表人人为龚永福。经中国证监会许可，面向社会公开募股集资，两年后也就是2011年9月27日在创业板上市。发行上市后注册资本由原来的5000万元变更为6700万元。 万福生科自成立以来，致力于稻米精深加工系列产品的研发、生产与销售。公司以稻米、碎米为主要原材料，采用公司自主设计的工艺体系和配套的设备系统，运用先进的物理、化学和生物工程技术，对稻米进行综合开发，制作出大米淀粉、大米蛋白粉、米糠油等产品。此外，万福生科在全国创造了第一个以大米淀粉糖和大米蛋白为核心产品的稻米精深加工以及副产物高效综合利用的循环经济生产模式、，并且发展迅速，逐步实现了工艺技术、产品结构和管理水平的动态升级，已成为我国南方循环经济和副产品综合利用效率最高、产业链条最长的企业之一。 万福生科是农业产业化经营的为主体的现代化企业，经营范围涉猎广泛主要包括粮食收购及农产品深加工，注重科研，改善销售模式，逐渐成长为省级龙头企业及高新技术企业，与此同时，积极推进节能减排工作，倡导绿色环保产业链进行生产，广受好评。 二、案例基本情况 2012年8月，湖南证监局不定期对上市公司进行现场检查，在检查万福生科得时候，发现有三套账本，财务舞弊问题自此浮出水面。在2012年9月对万福生科的例行巡查中发现，刚上市不久的万福生科预付账款和在建工程款都存在异常:万福生科2012年半年报显示预付账款增加了约2632万，期末余额达到14500万之多;在建工程科目的账面余额从8675万激增至18000万。无论是参照同行业还是对比其以往的经营活动，这组数据均显得不太符合常理。调查一步步深入进行，万福生科的财务造假也逐渐清晰起来，在2012年半年度报告中，万福生科虚增营业收入187, 590, 816. 61元，虚增营业成本145, 558, 495. 31元，虚增利润40, 231, 595. 41元，金额之巨大足以使上半年
中国远洋内部控制案例分析报告 班级：120909 小组成员：51张晨阳（集资料，写论文） 52张路路（集资料，写论文，撰稿人） 53张若男（集资料，写论文） 54张文源（集资料，写论文） 55张祎杰（集资料，写论文，PPT制作） 56赵贝贝（集资料，写论文，图表制作）
1.引言 据财华社2013年3月28日报道，中国远洋公布，由于连续两年亏损，根据上证所上市规定，将对公司股票实施退市风险警示，即被“*ST”成为“*ST远洋”，如果2013年度继续亏损，将被暂停上市。这一事件出现以后，引起了人们的广泛关注。 2011-2012中国远洋连续两年亏损，甚至在2013年3月份遭遇退市警告。 作为拥有和经营着600余艘现代化商船，年货运量超过2亿吨，船舶和集装箱在世界160多个国家和地区的1300多个港口往来穿梭，并曾经于2004年以来，连续五年实现百亿效益，并在2010年进入全球500强之列中国大陆最大的航运企业，全球最大的海洋运输公司之一，却在2011年、2012年公司两年亏损累计达200亿元，2013年第一季度亏损近20亿。尽管近几年国际航运市场持续低迷，供需失衡，运力过剩，导致航运市场不景气，几乎所有的航运集团都出现了不同程度的亏损，甚至韩国的KoreaLines和美国第二大油轮运营商通用海事曾在2011年被迫申请破产保护。但这一巨大转折依然令人一惊。通过对中远内部控制等相关资料进行的数据分析、逻辑推理等，究其毁灭原因我们认为，，虽然其巨额亏损有其所处行业的客观原因，但显然，自身内部控制方面的不足所导致的决策失误才是造成它濒临退市的重大罪魁。 2.案例介绍 2.1案例背景 中国远洋控股股份有限公司（简称“中国远洋”）于2005年3月3日在中国注册成立， 2007年6月26日在上海证券交易所成功上市（股票编号：601919），所处行业为水上运输业，主要经营范围为集装箱航运、干散货航运、物流、码头、集装箱租赁等，其中，集装箱和干散货营收占比接近90%。 从2004年以来，中远集团连续五年实现了百亿效益。2007年中国远洋登陆A股，2007年中远集团利润高达190.85亿元，2008年利润也有108.30亿元，被称为“最赚钱的航运公司”。2010年*ST远洋进入全球500强之列。好景不长，*ST远洋此后业绩急剧下降甚至巨亏，2011年、2012年公司两年亏损累计达200亿元，2013年第一季度亏损近20亿。随着中远的不断发展，其内部控制也在不断完善，但仍然存在不足之处。 3.中国远洋巨额亏损的原因 3.1成本费用居高不下引起亏损
内部控制案例分析 案例1-车子去哪儿了 案例回放： 2014年12月8日，绍兴永达宾诚汽车公司工作人员王某向斗门派出所报案称，该公司工作人员沈某用职务之便，私自将公司内的两辆宾利轿车开走，价值600余万元。次日，该公司工作人员又来报案称，还有1辆在维修的宾利轿车也失踪了，怀疑也被沈某开走了。 据警方调查，第一辆宾利车开出店门还是在2014年8月份，是一辆宾利飞驰的试驾车，沈某已经转卖给他人，所得125万元已挥霍掉了。第二辆价值600多万元的宾利慕尚，是10月份开走的，沈某将其抵押给了洪某。第三辆宾利飞驰，沈某在12月6日开走后也抵押给了洪某。 据4S店一名员工透露，沈某算是店里的老员工了。在10月份之前，他一直担任销售经理的职位，负责店内的销售及售后管理。“今年10月份，宾利厂家派人来考核，因为沈某管理不到位，我们店在售后等好几块扣了分。因为考核分数太低，沈某被降职，只负责售后维修这部分工作。”4S店员工说，新任销售经理到任后，因为不熟悉业务，具体事情仍由沈某负责。 绍兴宾利4S店多名员工都承认，店内的管理制度存在漏洞，“在我们店里，以前开走车是不需要登记的。况且沈某又是经理，谁也不会想到，他会把车开走这么久都不还回来。”同时，据警方了解，4S店的监控显示，12月6日一早，该店员工沈某未经任何审批手续，私自将一辆宾利车从维修车间开出，并驶离公司。 据了解，由于店里的新车要放到其他地方，4S店开始清点库存，这才发现有两辆新车不见了。报警后，4S又开始全面清点维修的车，又发现一辆宾利车也不见了。 案例评述： 从8月份第一辆宾利车被开走后，先后3辆宾利车从4S店失踪，若不是由于4S店的新车需要移位，这些宾利车可能仍然杳无音讯。回顾案例的发生过程，不难发现，该4S店在车辆出门管理以及盘点管理均存在管理缺陷。以下将详细说明： 1.车辆出门未办理任何出门手续 从案例中了解到，沈某将2辆全新的宾利车以及魏女士进行维修的宾利车驶离公司的过程中，未办理过任何的出门手续，也没有任何人员在过程中进行询问或阻拦，这就足以反映出4S店在车辆出门管理上存在十分明显的缺陷。 4S店中的车辆经常由于试车的需要而驶离公司，因此，在车辆的进出门管理上应当格外注意。一般来说，4S店中的车辆出门有两种情况：试车和销售提车，以下分别说明： （1）试车。在试车环节又分为两种情况，即有购买意向的客户试车以及维修人员进行车辆维修后的试车。不管是以上哪种情况，4S店的后勤工作人员在试车前应当暂时保留试车人员的身份证等有效证件，并做好试车申请以及相关附件（复印身份证或驾驶证）手续，由店内负责人以及财务人员确认并开具车辆的出门证。 （2）销售提车。在新车需要出门时，公司财务人员应当确认车辆销售的手续办理齐全后，开具车辆出门证。 另外，上述提到的出门证应当在财务部门以及4S店门口的保安各保留一
企业内部控制案例分析-----丰田汽车“召回门”事件 11财务分析3班郑明心111062284 【摘要】：在2008 年美国次贷危机的影响下，全球经济进入了百年寒冬，一批批企业的倒闭，暴露出企业管理的种种问题。虽然这些企业的倒闭原因不尽一致，但是内部控制缺失有着共同的缺点。企业内部控制体系的缺失是出现问题的根本诱因。从丰田大规模召回事件分析其内部控制的现状和特点入手，对目前工作中存在的问题进行了深入的分析和研究，深刻总结出内部控制缺失的突出表现 【关键字】：丰田内部控制 公司简介：丰田汽车公司（トヨタ自动车株式会社，Toyota Motor Corporation；）是一家总部设在日本爱知县丰田市和东京都文京区的汽车工业制造公司，隶属于日本三井财阀。丰田汽车公司自2008始逐渐取代通用汽车公司而成为全世界排行第一位的汽车生产厂商。其旗下品牌主要包括凌志、丰田等系列高中低端车型等。 案例介绍：2010年1月起，丰田汽车的油门踏板因设计问题在踩下去之后可能无法恢复到正常位置，存在极大安全隐患，开始召回 RAV4、Matrix、 Avalon 等8款车型，全球召回总量接近 1000 万辆；2010 年2月，继“踏板门”后，丰田公司因为混合动力车普锐斯刹车系统出现问题，再次卷入全球范围的大规模召回，在日美两大市场召回的混合动力汽车预计总量为 27 万辆。大规模召回行动损害了丰田“安全、可靠”的形象，给丰田汽车可能带来长期的信用和品牌声誉损失。“品质和安全”这一曾经的“看家法宝”，正在为频繁出现的“召回门”事件所侵蚀。召回事件给丰田带来的损失不仅包括修复油门踏板的直接费用以及丰田今后的促销让利，还包括声誉上的损失以及相应的官司费用。据统计，2010 年1月份，丰田汽车在美国市场销量同比下降 15.8%，市场份额环比下降 4.1 个百分点至 14.1%。据摩根大通分析师估计，召回事件给丰田带来的直接损失将高达18亿美元。此外，8种问题车型因修复油门踏板而被停售导致的损失也将高达 7 亿美元。 丰田公司内部控制分析： 从各个厂家今年召回的原因来看，厂商设计不合理、生产管理不严格、供应商零配件不合格是造成召回的三大原因。尤其是供应商的零配件不合格问题更是突出。
第七章内部控制及其测试 教学目的与要求：通过本章的学习，应掌握内部控制制度及其内容，内部控制制度的描述和测试的基本原理和基本方法，为具体审计实务打好基础。在学习本章的过程中，要求理解内部控制制度的涵义、种类和内容；了解和掌握内部控制制度描述的三种方法；理解并掌握内部控制制度测试的内容和方法。 教学重点：内部控制制度的概念、种类和内容；内部控制制度的描述；内部控制制度的测试内容和方法。教学难点：内部控制制度的概念、种类和内容；内部控制制度的测试内容和方法。 教学时数：4课时 教学内容： 第一节内部控制制度 一、内部部控制的定义与目标 （一）内部控制的定义 人们对内部控制的理解是由一般性的分类向内部控制要素及其内在联系方面发展的。内部控制理论的演变大致经历了以下三个阶段： 1.内部牵制（Internal Check） 20世纪40年代以前，人们通常使用“内部牵制”的概念，这是内部控制的最初形式，主要目的是保护财产的安全与完整。R.H.蒙哥马利认为，所谓内部牵制是指一个人不能完全支配账户，另一个人也不能独立地加以控制的制度。即一名员工与另一名员工必须是相互控制、相互稽核。这一理论是建立在两个基本假设之上的：一是两个或两个以上的人或部门无意识地犯同样错误的可能性很小；二是两个或两个以上的人或部门有意识地串通舞弊的可能性大大低于单个的人或部门舞弊的可能性。内部牵制通常包括实物牵制、物理牵制、分权牵制和薄记牵制四项职能。 2.内部控制（Internal Control） 20世纪40年代至70年代间，企业规模越来越大、业务越来越复杂，尤其是跨国公司、企业集团的出现，审计理论与实务工作者及职业团体把注意力转移到内部控制之上。1949年，美国注册会计师协会所属的审计程序委员会在其专门报告——《内部控制：协调制度的要素及对管理和独立公共会计师的重要性》中将内部控制定义为：“内部控制包括组织机构的设置和企业内部采取的所有协调方法和措施，旨在保护资产、检查会计信息的准确性和可靠性，提高经营效率，促进既定管理政策的贯彻执行。”此定义强调内部控制控制不局限于与会计和财务部门直接有关的控制方面，而且包括预算控制、成本控制、定期报告、统计分析、培训计划和内部审计等，以及属于其他领域的经营活动。 自该定义公布以来，审计人员对该定义一直不满，认为该定义的含义过于宽泛，不利于指导审计实务。因此，1953年，美国注册会计协会所属的审计程序委员会颁布《审计程序说明书》第19号，对内部控制定义进行了正式修正，并将内部控制分为会计控制和管理控制两种。所谓会计控制（Accounting Control），是由组织计划和所有保护资产、保护会计记录可靠性或与此有关的方法与程序构成。包括授权与批准制度；记账、编制会计报表，保管资产等职务分离；财产的实物控制以及内部审计。所谓管理控制(Administration Control)，是由组织计划和所有提高经营效率、保证管理部门所制定的各项政策得到贯彻执行或与此有关的方法和程序构成。包括统计分析、时间和动作研究、经营报告、雇员培训计划和质量控制等。 3.内部控制结构（Internal Control Structure） 1988年美国注册师会计协会发布了《审计准则说明书》第55号，该说明书提出了内部控制结构的概念，并将内部控制定义为：“为合理保证公司实现具体目标而设立的一系列政策和程序”。同时认为内部控制要素由三个要素构成：一是控制环境(Control Environment)，指对企业控制的建立与实施有重大影响的一组因素的统称，包括管理理念和经营方式、组织结构、董事会、授权和分配责任的方式、管理控制方法、内部审计、人事政策与实务等；二是会计系统(Accounting System)，指公司为记录、分类、报告、分析业务处理的各种方法和记录，包括文件预先编号、业务复核、定期调节等。会计系统是内部控制结构的关键因素，也是注册会计师要直接利用的因素；三是控制程序(Control Procedure)，是指为合理保证公司目标实现而建