第八章内部控制及其测试与评价

第八章内部控制及其测试与评价 需了解和理解的内容 o 1、了解内控目标 o 2、理解内控要素 o 3、理解了解与记录内控 o 4、理解内控测试 o 5、理解内控评价 o 6、理解管理建议书 内控目标 o 定义 ： 内部控制是指被审计单位管理当局为了保证业 务活动的有效进行，保护资产的安全完整，防止、发现 和纠正错误与舞弊，保证会计资料的真实、合法、完整 而制定和实施的政策与程序。 o 目标： P149-P150 o 有关内控的考虑： o 1、管理当局的责任 o 2、合理的保证 o 3、固有限制 o 4、内控与审计的关系 o （ 1）内部控制的设计和运行受制于成本与效益原 则 o （ 2）内部控制一般仅针对常规业务活动而设计 o （ 3）执行人员的素质和工作质量 o （ 4）串通舞弊 o （ 5）执行人员滥用职权或屈从于外部压力 o （ 6）经营环境和业务性质的变化 内部控制对会计报表的公允性只能提供合保证， 即控制风险始终大于零 o （ 1） CPA执行报表审计时，都应当对内控进 行充分了解 o （ 2） CPA根据对被审单位的内控的了解， 确定是否进行控制测试及控制测试的性质、 时间和范围。 o （ 3）对被审单位内控的了解和测试，不能 代替实质性测试。 内控的要素 o 控制环境 o 会计系统 o 控制程序 控制环境 o 控制环境是指对被审计单位控制的建立和实施有重 大影响的一组因素的统称 ，反映了公司里高级管理 层对内控重要性的认识，决定了整个公司的本质， 影响着整个组织内工作人员的控制意识，也是及其 要素的基础。控制环境影响着程序运用的一致性以 及会计系统和控制程序的总体效果。 o 控制环境包含的因素主要有：管理哲学和经营方式 、组织结构、董事会及审计委员会、授权和分配责 任的方法、管理控制方法、内部审计、人事政策和 实务、外部影响 会计系统 o 会计系统是指公司为了汇总、分析、分类、记录、 报告公司交易，并保持对相关资产与负债的受托责 任而建立的方法和记录。 o 会计系统应做到：确定并记录所有真实的交易；及 时且充分详细地描述交易，以便在会计报表上对交 易作适当的分类；计量交易的价值，以便在会计报 表上记录其适当的货币价值；确定交易发生的期间 ，以便将交易记录于适当的会计期间；在会计报表 中适当地表达交易和披露相关事项 控制程序 o 控制程序是由为了保证公司目标的实现而建 立的除控制环境以外的政策和程序。 o （ 1）交易授权 o （ 2）职责划分 o （ 3）凭证与记录控制 o （ 4）资产接触与记录使用 o （ 5）独立稽核 不相容职责分离 o 交易的授权、执行、纪录、保管职责由不同 部门或人员完成 o 会计的应收账款的总账与明细账、纪录现金 账与调节银行账户、现金支出与调节银行账 户、付款凭单的批准与支票签发等应分离 o 计算机信息系统内的程序设计、电脑操作、 数据控制、系统分析应分开 每种程序与会计报表认定的关系 （举例） 凭证和记录控制的一般要求： o （ 1）凭证要连续编号，保证所有交易均以 记录并没有被重复记录。 o （ 2）及时编制凭证记录已发生的交易和事 项。 o （ 3）凭证简单明了，书写清晰，不易被误 解。 了解与记录内控 o CPA对于企业内控所做的研究和评价分为三 个步骤： o 第一，了解企业的内控控制情况，并作出相 应的记录。 o 第二，实施控制测试程序，证实有关内部控 制的设计和执行的效果。 o 第三，评价内控的强弱，即评价控制风险， 确定在内控薄弱的领域扩展审计程序，降低 审计风险 根据业务循环了解内控，并作记录 o 1、销售与收款循环 o 2、购货与付款循环 o 3、生产循环 o 4、筹资与投资循环 o 除此之外了解内控的方法还有 16幻灯片 o 注册会计师了解内部控制所执行的程序的性质、时 间和范围，主要取决于以下因素： o （ 1）被审计单位经营规模及业务复杂程度； o （ 2）被审计单位数据处理系统类型及复杂程度； o （ 3）审计重要性； o （ 4）相关内部控制类型； o （ 5）相关内部控制的记录方式； o （ 6）固有风险的评估结果。 o 注册会计师在了解内部控制时，应当合理利用以往 的审计经验，对于重要的内部控制，通常可实施下 列程序： o 询问被审计单位有关人员，并查阅相关内部控制 文件； o 检查内部控制生成的文件和记录； o 观察被审计单位的业务活动和内部控制的运行情 况； o 选择若干具有代表性的交易和事项进行穿行测试 。 了解内部控制的内容 o 1、了解控制环境 o 2、了解会计系统 o 3、了解控制程序 o 4、了解内部审计 o （ 1）内审人员的独立性 o （ 2）内审人员的经验和能力 o （ 3）内审程序的性质、时间和范围 o （ 4）内审人员所获取的审计证据的充分性和适当性 o （ 5）管理当局对内审工作的重视程度。 对内部控制描述的方法 o 1、调查表 o 2、文字表述 o 3、流程图 o 4、核对表 注册会计师对控制风险的评估 一、控制风险的初步评估（简称初评） o 1、什么时候初评控制风险？ o 2、评估对象是评估各重要或交易类别的相 关认定的控制风险（ 教材 P144第二、三、四段） o 3、评估的原则是 “ 宁可高值，不可低估 ” o 4、评估的结论是什么（在教材 P158倒数第 二、三段）（请注意教材的跳跃） 二、控制风险的进一步评估（简称再评） o 1、什么时候再评控制风险？ o 2、评估对象是评估内部控制政策和程序对控制认定的效 果 o 3、如果再评控制风险与初评控制风险存在偏差怎么办？ （教材 P144第四段，一定要重点理解），假设： o 4、注册会计师在再评 CR时什么时候评估为高水平？什么 时候评估为低水平？（见教材 P168倒数第三段、第二段） （请注意教材的跳跃） 初 评 CR 20% 68% 再 评 CR 70% 25% o 注册会计师如拟信赖内部控制，应当实施符合 性测试，以将控制风险降低至可接受水平。 ( )(2001年 ) o 【 答案 】 错 o 【 解析 】 结论有误，因为控制风险是被审计单 位已经存在的，注册会计师无法改变和控制。 注册会计师如拟信赖内部控制，应当实施符合 性测试，以评估控制风险。 管理建议书 o 定义：是指注册会计师针对审计过程中注意到的，可能导 致被审计单位会计报表产生重大错报或漏报的内部控制重 大缺陷提出的书面建议。 o 注册会计师对审计过程中注意到的内部控制重大缺陷，应 当告知被审计单位管理当局，必要时，可出具管理建议书 。管理建议书提及的内部控制重大缺陷，仅为注册会计师 在审计过程中注意到的，并非内部控制可能存在的全部缺 陷。管理建议书不应被视为注册会计师对被审计单位内部 控制整体发表的意见，也不能减轻或免除被审计单位管理 当局建立健全内部控制的责任。注册会计师出具管理建议 书，不应影响其应当发表的审计意见。 o 会计师事务所对于出具管理建议书应予以充分重视。一般 而言，在注册会计师认为必要时，或者审计业务约定书有 特别约定时，应当出具管理建议书。 管理建议书的基本内容为： o (1)标题。 o (2)收件人。管理建议书的收件人应为被审计单位管理当局 。 o (3)会计报表审计目的及管理建议书的性质。管理建议书不 应被视为对内部控制发表的鉴证 o 意见，所提建议不具有强制性和公证性。 o (4)内部控制重大缺陷及其影响程度。 o (5)使用范围及使用责任。 o (6)签章。 o (7)日期。 管理建议与审计意见的区别 疑难问题解答 o 如何从总体上理解对内部控制的评价 ? o 【 答 】 审计过程中对内部控制的工作，主要 分为三个步骤： o (1)了解内部控制制度的健全性； o (2)测试内部控制制度的有效性； o (3)评价内部控制制度，确定控制风险的高 低，以确定实质性测试的性质、时间和范围 。 o 注册会计师对会计报表审计过程中注意到的被审 计单位内部控制的重大缺陷，应出具管理建议书 ，但不影响应当发表的审计意见。 ( )(2000年 ) o 【 答案 】 错 o 【 解析 】 注册会计师对会计报表审计过程中注意 到的被审计单位内部控制的重大缺陷，应告 o 知被审计单位管理当局，必要时，可出具管理建 议书，所以，题目表述的 “ 应出具管理建议 o 书 ” 是不正确的。 o 在审计过程中，对内部控制制度的评价共有三次。 o 第一次：了解内部控制制度以后，对内部控制制度是否存在或 健全进行评价，评价以后确定 o 是否进行符合性测试； o 第二次：对内部控制制度进行符合性测试以后，对内部控制制 度的有效性进行评价，评价以 o 后确定如何进行实质性测试； o 第三次：对会计报表项目进行实质性测试以后，对当初符合性 测试评价结果的恰当性进行检验，如果认为当初符合性测试对 控制风险评价过低，以此确定的实质性测试程序过少，应考虑 是否追加实质性测试程序。 o 不论被审计单位的内部控制多么健全，注册会计 师都不能过分地依赖其内部自制的书面证据，对 吗 ? o 【 答 】 是的。因为健全的内部控制并不代表其已 得到了有效的执行。同时，由于内部控制制度存 在固有的局限性，即便得到了有效执行，也可能 存在差错。因此，不能过分地依赖被审计单位自 制的书面证据。 .在控制风险的初评和再评中，注册会计师评估控制风 险为高水平或低水平的理由各是什么？并且评价结果 对实质性测试有何影响 ? o 【 答 】 在控制风险的初评中，通常，出现以下情况之一 时，注册会计师应将重要账户或交易类别的某些或全部 认定的控制风险评估为高水平； (1)企业内部控制失效； (2)难以对内部控制的有效性作出评价； (3)注册会计师不 拟进行符合性测试。 o 对某项会计报表认定而言，如果同时出现以下情况，注 册会计师则不应评价其控制风险处于高水平； (1)相关的 内部控制可能防止或发现和纠正重大错报或漏报； (2)注 册会计师拟进行符合性测试。 o 而在再评中，注册会计师只有在确认以下事项的 情况下，才能将控制风险评价为高水平： (1)控制 政策和程序与认定不相关； (2)控制政策和程序无 效； (3)取得证据来评价控制政策和程序显得不经 济。 o 注册会计师只有在确认以下事项的情况下，才能 评价控制风险低水平： (1)控制政策和程序与认定 相关； (2)通过符合性测试已获