第十四章内部控制鉴证ppt课件.ppt

审计学 武汉理工大学2009 第十四内部控制鉴证 2学时 审计学 武汉理工大学2009 主要内容 一 内部控制鉴证的概念二 内部控制鉴证的程序三 内部控制鉴证报告四 舞弊的审计 审计学 武汉理工大学2009 第一节 内部控制鉴证的概念 企业内部控制鉴证 是指会计师事务所接受委托 对企业与财务报告相关的内部控制的有效性进行鉴证 并发表鉴证意见 审计学 武汉理工大学2009 内部控制鉴证的条件 1 委托单位的管理当局必须承担建立内部控制并保证其有效性的责任 2 管理当局一定要根据权威机构制定的内部控制的评价标准对内部控制的有效性做出评价 3 客观上存在或可以收集到支持管理当局的评价证据 或者管理当局对其内部控制的认定必须是可以用一定的证据加以验证 4 企业管理当局在参照控制标准的基础上提供书面声明 审计学 武汉理工大学2009 内部控制鉴证的意义 一方面 对企业管理当局的意义 管理当局越来越认识到内部控制的重要性 他们定期或不定期地对内部控制进行自我评价 或聘请外部专家对其内部控制进行设计或评价 以求改善管理水平 保持内部控制的有效性 另一方面 对企业的各个监管部门的意义 各个监管部门都很重视他们所监管的内部控制 因为一旦这些单位内部控制出现问题 就会造成监督管理上的无效 审计学 武汉理工大学2009 第二节内部鉴证的程序 制定内部鉴证计划实施内部鉴证工作 审计学 武汉理工大学2009 一 制定鉴证计划 制定鉴证计划应考虑的问题 对内部控制执行风险评估高度关注与舞弊风险相关的领域关注可能造成财务报表重大错报的控制缺陷考虑企业组织结构 经营单位或流程的复杂程度可能产生的重要影响和作用在计划内部控制鉴证工作时 注册会计师应当使用与财务报表审计相同的重要性水平 审计学 武汉理工大学2009 二 实施鉴证工作 实施鉴证工作具有两个方面内容 一 企业层面控制的测试 二 流程层面控制的测试 审计学 武汉理工大学2009 一 企业层面控制的测试 1 测试企业是否存在企业层面控制2 企业层面的控制的影响 1 对及时防止或发现错报的可能性具有重要而间接的影响 2 监督其他控制的有效性 3 某些企业层面的控制在精确运行时足以及时防止或发现一个或多个相关认定中存在的错报 审计学 武汉理工大学2009 一 企业层面控制的测试 3 企业层面的控制内容 1 与内部环境相关的控制 2 针对管理层凌驾于内部控制之上而采用的控制 3 企业的风险评估 4 集中处理和控制 包括共享的服务环境 5 监督经营结果的控制 6 对其他控制的监督控制 包括内部审计职能部门 审计委员会等的活动 7 针对期末财务报告流程的控制 8 应对重大经营控制及风险管理实务的政策 审计学 武汉理工大学2009 4 评价内部环境 1 管理层的理念和经营风格是否能够促进有效的内部控制 2 健全的诚实正直和道德价值观 特别是高层管理人员的 是否已经形成并为大家所了解 3 审计委员会是否了解并履行对财务报告和内部控制的监督责任 一 企业层面控制的测试 审计学 武汉理工大学2009 5 评价期末财务报告流程 1 企业为生成年报和季报而使用的流程的输入 执行的程序及输出 2 期末财务报告流程中涉及信息技术的程度 3 管理层参与期末财务报告流程的具体人员 4 期末财务报告流程涉及的经营场所 5 调整分录及合并分录的类型 6 管理层 董事会和审计委员会对期末财务报告流程进行监督的性质及范围 一 企业层面控制的测试 审计学 武汉理工大学2009 二 流程层面控制的测试 1 注册会计师应当识别重大的账户 列报及相关认定在识别重大账户 列报及相关认定时 注册会计师应当评价财务报表及相关列报的性质以及数量方面的风险因素 相关风险因素包括 1 9 P318 审计学 武汉理工大学2009 二 流程层面控制的测试 2 确定错报的可能来源注册会计师应当根据在特定的重大账户或列报中错报发生的领域和原因 确定潜在错报的可能来源 注册会计师确定的重大账户 列报及相关认定应当与财务报表审计中确定的相同 当一家企业有多个经营场所或经营单位时 注册会计师应当在合并财务报表的基础上识别重大的账户 列报及相关认定 审计学 武汉理工大学2009 二 流程层面控制的测试 3 流程层面控制测试目标在了解潜在错报的可能来源作为选择拟测试控制的基础时 注册会计师应当实现下列目标 1 了解与相关认定有关的交易的流程 包括这些交易如何生成 批准 处理及记录 2 验证注册会计师已在企业流程中识别出的重大错报发生环节 包括舞弊导致的错报 3 识别管理层用于应对这些潜在错报的控制 4 识别管理层用于及时防止或发现未经授权的 将导致财务报表发生重大错报的采购 使用或处置企业资产的控制 审计学 武汉理工大学2009 二 流程层面控制的测试 4 执行穿行测试在执行穿行测试时 注册会计师使用的凭证和信息技术应当与企业员工使用的凭证和信息技术相同 以追踪某笔交易发生后经过企业的流程处理 包括信息系统 直至被反映在企业财务记录中的整个过程 审计学 武汉理工大学2009 三 评价控制缺陷 有关概念 1 缺陷 如果控制的设计或运行不能及时防止或发现错报 表明内部控制存在缺陷 控制存在的缺陷包括设计缺陷和运行缺陷 2 应关注缺陷 是指内部控制存在的 其严重性不如重大缺陷但却足以值得负责监督企业财务报告的人员关注的某项缺陷或几项缺陷的组合 3 重大缺陷 是内部控制中存在的 具有合理可能性导致企业年度或中期财务报表出现重大错报不能被及时防止或发现的某项缺陷或几项缺陷的组合 审计学 武汉理工大学2009 三 评价控制缺陷 一 评价控制缺陷的严重性 控制缺陷的严重性取决于下列因素 1 企业控制是否存在无法防止或发现账户余额或列报错报的合理可能性 2 因一项或多项 控制 缺陷导致的潜在错报的重要程度 控制缺陷的严重性与错报的发生与否无关 而取决于企业控制是否存在无法防止或发现错报的合理可能性 考虑风险因素可能导致账户余额或列报出现错报 审计学 武汉理工大学2009 三 评价控制缺陷 二 内部控制重大缺陷的表现 下列迹象可能表明企业内部控制存在重大缺陷 1 发现高级管理人员舞弊 2 重述财务报表 以反映重大错报的更正情况 3 注册会计师识别出当期财务报表存在重大错报 而该错报不可能由企业内部控制发现 4 审计委员会对企业财务报告和内部控制的监督无效 审计学 武汉理工大学2009 四 完成鉴证工作 一 形成鉴证意见注册会计师应当评价获取的鉴证证据 形成对内部控制有效性的意见 在对内部控制有效性形成意见后 注册会计师应当评价管理层按照有关政府部门和监管机构的要求在企业年度报告中对内部控制的披露是否适当 只有在鉴证工作范围没有受到限制时 注册会计师才能对内部控制的有效性形成意见 二 获取管理层声明 三 沟通相关事项注册会计师应当以书面形式与管理层和审计委员会沟通鉴证过程中识别的所有重大缺陷 书面沟通应当在注册会计师出具内部控制鉴证报告之前进行 审计学 武汉理工大学2009 第三节内部控制鉴证报告 审计学 武汉理工大学2009 一 鉴证报告的基本内容 鉴证报告应当包括下列要素 1 标题2 收件人3 引言段4 管理层责任5 注册会计师责任6 内部控制定义7 内部控制的局限性8 鉴证意见9 签名和盖章10 鉴证报告应当注明报告日期 审计学 武汉理工大学2009 二 鉴证报告类型 一 标准鉴证报告 二 非标准鉴证报告 1 附加说明段的无保留意见报告 2 否定意见报告 3 无法表示意见报告 审计学 武汉理工大学2009 本章小结 企业内部控制鉴证 是指会计师事务所接受委托 对企业与财务报告相关的内部控制的有效性进行鉴证 并发表鉴证意见