8[1].第八章内部控制测试与控制风险评估课件

4．内部控制可能因有关人员相互勾结、内外串 通而失效。
5．内部控制可能因执行人员滥用职权或屈从于 外部压力而失效。
6．内部控制可能因经营环境、业务性质的改变 而削弱或失效。
8[1].第八章内部控制测试与控制风险评估
• 由于内部控制只能为会计报表的公允性提供合 理的保证，并存在上述固有限制，因此，会计 报表审计总存在一定的控制风险，即审计风险 模型中的控制风险始终应大于零。
第八章 内部控制测试 与控制风险评估
8[1].第八章内部控制测试与控制风险评估
• 内部控制的产生和发展，促使审计工作从详细 审计发展成为以测试内部控制为基础的抽样审 计。
• 这种以测试内部控制为基础的审计，既能提高 审计效率，又能降低审计风险、保证审计质量， 并成为由传统审计转变为现代审计的一个重要 标志。
8[1].第八章内部控制测试与控制风险评估
• 被审计单位管理当局建立健全内部控制，主要 是为了实现下列四大管理目标：
（1）保证业务活动的有效进行 （2）保护资产的安全与完整 （3）防止、发现、纠正错误与舞弊 （4）保证会计资料的真实、合法、完整。
8[1].第八章内部控制测试与控制风险评估
• 与会计系统有关的内部控制，其设计和运行一 般应当能够实现以下目标：
8[1].第八章内部控制测试与控制风险评估
第二节 内部控制的分类 与内部控制要素
8[1].第八章内部控制测试与控制风险评估
一、内部控制的分类
（一）内部控制按要素分类
• 三大要素：
• 控制环境 • 会计系统 • 控制程序
（二）内部控制按工作内容分类
8[1].第八章内部控制测试与控制风险评估
• 管理控制
• 审计人员在审计时，必须首先要研究与评价被 审计单位的内部控制。
8[1].第八章内部控制测试与控制风险评估
第一节 内部控制的目标 与作用
8[1].第八章内部控制测试与控制风险评估
一、内部控制的概念与目标
（一）内部控制的概念
• 国际审计准则的定义：
• 内部控制（internal controls），是指 管理当局为了确保以有序和有效的方 式实现其管理目标，包括遵循管理制 度、保护资产的安全、防范和发现错 误与舞弊、确保会计记录的准确和完 整、及时编制可信的财务信息而制定 和实施的管理政策和控制程序。
（一）内部控制的作用
• 内部控制的作用，是指内部控制的固有功能在 实际工作中对企业生产经营活动及外部社会经 济活动所产生的影响和效果。
8[1].第八章内部控制测试与控制风险评估
• 主要表现为以下几个方面： 1．保护财产物资的安全完整和有效使 2．保证会计资料的真实可靠及财务活动的合法
有效 3．保证国家的各项政策和财经法规的贯彻执行 4．保证企业经营决策和规章制度的正确落实 5．保证企业经营目标的实现
8[1].第八章内部控制测试与控制风险评估
（二）内部控制的局限性
• 内部控制所提供的只是一种合理保证，这是因 为内部控制本身存在固有限制而使其具有一定 的局限性。
1．内Байду номын сангаас控制的设计和运行受制于成本与效益原 则。
2．内部控制一般仅针对常规业务活动而设计。
8[1].第八章内部控制测试与控制风险评估
3．即使是设计完善的内部控制，也可能因执行 人员的粗心大意、精力分散、判断失误以及对 指令的误解而失效。
8[1].第八章内部控制测试与控制风险评估
（三）内部控制按控制目标分类
1．财产物资控制 2．会计资料控制 3．经营决策控制 4．经济效益控制
（四）内部控制按控制方式分类
1．预防性控制 2．察觉性控制
8[1].第八章内部控制测试与控制风险评估
8[1].第八章内部控制测试与控制风险评估
（二）内部控制的目标
• 建立健全内部控制是被审计单位管理当局的会计 责任。
• 审计人员关心、研究与评价内部控制，只是为了 在保证执业质量的前提下提高审计工作效率。最 终是为了确定在哪些方面可以信赖被审计单位的 内部控制，在哪些方面不应信赖被审计单位的内 部控制，而应当实施详细的实质性测试程序，以 便将审计风险降低至可接受的水平。
1．保证业务活动按照适当的授权进行。 2．保证所有交易和事项以正确的金额，在恰当的
会计期间及时记录于适当的账户，使会计报表 的编制符合会计准则的相关要求。 3．保证对资产和记录的接触、处理均经过适当的 授权。 4．保证账面资产与实存资产定期核对相符。
8[1].第八章内部控制测试与控制风险评估
二、内部控制的作用及局限性
• 审计人员应根据其对被审计单位内部控制的了 解，确定是否进行符合性测试。
8[1].第八章内部控制测试与控制风险评估
• 对被审计单位内部控制的了解和符合性测试， 并非会计报表审计工作的全部内容。
• 内部控制良好的单位，审计人员可能评估其控 制风险较低而减少实质性测试程序，但绝不能 完全取消实质性测试。
• 是指为保证经营决策正确、有效地贯 彻执行以及经营目标的实现，促进经 济活动的经济性、效率性和效果性而 制定和实施的有关行政和业务管理方 面的政策与程序。
• 会计控制
• 是指为保护财产物资的安全完整、保 证会计信息的正确真实以及财务活动 的合法有效而制定和实施的有关会计 业务及相关业务的政策与程序。
8[1].第八章内部控制测试与控制风险评估
• 我国审计准则将内部控制定义为：
• 内部控制是指被审计单位为了保证业 务活动的有效进行，保护资产的安全 和完整，防止、发现、纠正错误与舞 弊，保证会计资料的真实、合法、完 整而制定和实施的政策与程序。
• 内部控制最初的表现形式主要是内部牵制。现 逐渐发展成为由组织结构、职务分离、业务程 序、处理手续等构成的内部控制制度（internal control system）。
• 审计人员必须做到，不管被审计单位内部控制 设计和运行得多么有效，都应对会计报表的重 要账户或交易类别进行实质性测试。
8[1].第八章内部控制测试与控制风险评估
三、内部控制与审计的关系
• 审计人员在执行会计报表审计业务时，不论被 审计单位规模大小，都应当对相关的内部控制 进行充分的了解。
• 了解与评价内部控制，有利于审计人员编制合 理的审计计划，设计恰当的审计程序，以提高 审计工作效率。