内部控制测试与评价课件.ppt

内部控制测试与评价课件 第七章内部控制测试与评价 学习目标 了解内部控制的内涵 特点及要素 了解内部控制的评价方法 掌握控制测试的要求和程序 了解管理建议书的含义 作用及内容 内部控制测试与评价课件 第一节内部控制的内涵和要素 一 内部控制的内涵与目标 一 内部控制的内涵1 发展历程 1 内部牵制阶段 2 内部控制制度阶段 3 内部控制结构阶段 4 内部控制整体框架阶段 内部控制测试与评价课件 2 含义内部控制是指被审计单位为了合理保证财务报表的可靠性 经营的效率和效果以及对法律法规的遵守 由治理层 管理层和其他人员设计和执行的政策与程序 二 内部控制的目标 1 合理保证财务报表的可靠性 2 合理保证经营的效率和效果 3 合理保证在所有经营活动中遵守法律法规的要求 内部控制测试与评价课件 三 有关内部控制的一般考虑1 设计和实施内部控制的责任 2 实现内部控制目标的手段 3 内部控制的固有局限性 1 在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效 2 可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避 内部控制测试与评价课件 四 内部控制的特点1 范围的广泛性2 内部控制与内部管理制度的互存性3 内部控制手段和方式的多样性 内部控制测试与评价课件 五 内部控制与审计的关系 1 注册会计师在执行财务报表审计业务时 不论被审计单位规模大小 都应当对相关的内部控制进行充分的了解 2 注册会计师应根据其对被审计单位内部控制的了解 确定是否需要进行控制测试以及将要执行的控制测试的性质 时间和范围 3 对被审计单位内部控制的了解和控制测试 并非财务报表审计工作的全部内容 内部控制测试与评价课件 二 内部控制的要素 一 控制环境1 对诚信和道德价值观念的沟通与落实2 对胜任能力的重视3 治理层的参与程度4 管理层的理念和经营风格5 组织结构6 职权与责任的分配7 人力资源政策与实务 内部控制测试与评价课件 二 风险评估过程 1 监管及经营环境的变化 2 新员工的加入 3 新信息系统的使用或对原系统进行升级 4 业务快速发展 5 新技术 6 新生产型号 产品和业务活动 7 企业重组 8 发展海外经营 9 新的会计准则 内部控制测试与评价课件 三 信息系统与沟通 四 控制活动授权业绩评价信息处理实物控制职责分离 五 对控制的监督 内部控制测试与评价课件 三 内部控制的种类1 内部控制按工作范围分类 1 内部会计控制 2 内部管理控制 2 内部控制按控制的方式分类 1 预防性控制 2 检查性控制 内部控制测试与评价课件 3 内部控制按控制的内容分类 1 合法性控制 2 目标性控制 3 人员素质控制 4 职务分离控制 5 授权批准控制 6 目标管理控制 7 业务记录控制 8 财产管理控制 9 内部审计控制 10 组织机构控制 内部控制测试与评价课件 四 内部控制的人工和自动化成分在一些小型的生产经营不太复杂的被审计单位 可能以人工控制为主 而在另外一些单位 可能以自动化控制为主 内部控制测试与评价课件 第二节内部控制的审计与评价 一 业务循环及其分类销售与收款循环购货与付款循环存货与仓储循环筹资与投资循环 业务循环 内部控制测试与评价课件 二 了解内部控制 一 了解内部控制的程序 1 询问被审计单位的人员 2 观察特定控制的运用 3 检查文件和报告 4 追踪交易在财务报告信息系统中的处理过程 穿行测试 内部控制测试与评价课件 二 描述内部控制1 文字表述法优点 形式灵活 缺点 用文字说明难免冗长 容易产生误解 适用范围 适用于业务简单的中小型企业 内部控制测试与评价课件 2 调查表法优点 一是调查范围明确 省时省力 可提高工作效率 二是如果调查表设置得当 审计人员很容易抓住企业内部控制的强点和弱点 三是方法简便易行 非审计人员亦可使用 缺点 缺乏灵活性 3 流程图法优点 形象直观 缺点 很难准确地反映被审计单位的内部控制 内部控制测试与评价课件 三 对内部控制的初步评价注册会计师对控制的评价结论可能是以下三种情况之一 1 所设计的控制单独或连同其他控制能够防止或发现并纠正重大错报 且得到执行 2 控制本身的设计是合理的 但没有得到执行 3 控制本身的设计就是无效的或没有必要的控制 内部控制测试与评价课件 第三节控制测试 一 控制测试的含义 一 控制测试的含义控制测试的目的 测试控制运行的有效性 了解内部控制 包含两层含义 一是评价控制的设计 二是确定控制是否得到执行 内部控制测试与评价课件 二 控制测试与了解内部控制的关系1 控制测试与了解内部控制的区别 1 两者的目的不同 2 两者所获取的审计证据不同 2 控制测试与了解内部控制的联系联系 两者所运用的审计程序的类型通常相同 内部控制测试与评价课件 二 控制测试的要求当存在下列情形之一时 注册会计师应当实施控制测试 1 在评估认定层次重大错报风险时 预期控制的运行是有效的 2 仅实施实质性程序不足以提供认定层次充分 适当的审计证据 内部控制测试与评价课件 三 控制测试的性质1 询问2 观察3 检查4 重新执行5 穿行测试 内部控制测试与评价课件 四 控制测试的时间何时实施控制测试 测试所针对的控制适用的时点或期间 内部控制测试与评价课件 五 控制测试的范围 一 确定控制测试范围的一般考虑因素1 被审计单位执行控制的频率 2 注册会计师拟信赖控制运行有效性的时间长度 3 所须获取审计证据的相关性和可靠性 4 通过测试与认定相关的其他控制获取的审计证据的范围 5 在风险评估时拟信赖控制运行有效性的程度 6 控制的预期偏差 内部控制测试与评价课件 二 对自动化控制的测试范围的特别考虑1 测试与该应用控制有关的一般控制的运行有效性 2 确定系统是否发生变动 如果发生变动 是否存在适当的系统变动控制 3 确定对交易的处理是否使用授权批准的软件版本 内部控制测试与评价课件 三 对内部控制的再次评价1 高信赖程度 2 中信赖程度 3 低信赖程度 内部控制测试与评价课件 六 实质性程序 一 实质性程序的含义 二 实质性程序的性质1 细节测试 2 实质性分析程序 三 双重目的测试 内部控制测试与评价课件 第四节管理建议书 一 管理建议书的含义与作用1 管理建议书的含义管理建议书是指注册会计师针对审计过程中注意到的 可能导致被审计单位财务报表产生重大错报的内部控制重大缺陷提出的书面建议 2 管理建议书的作用 1 可以针对被审计单位内部控制中存在的问题 提出进一步完善内部控制的建议 促使被审计单位加强内部控制 改进会计工作 提高经营管理水平 内部控制测试与评价课件 2 可以针对被审计单位内部控制中存在的缺陷和薄弱环节 事前提出合理的改进建议 把注册会计师的法律责任减少到最低限度 3 可以衡量和评价注册会计师的审计服务质量 促使注册会计师增强服务意识 端正审计服务态度 提高注册会计师的职业道德修养和技术水平 也可以取得委托单位的信任 内部控制测试与评价课件 二 管理建议书的内容