第七章-内部控制PPT课件

1 第七章内部控制 6学时 2 本章内容 第一节内部控制案例分析第二节内部控制第三节了解内部控制第四节控制测试第五节管理建议书 3 第一节内部控制案例分析 案例一 郑百文 的警示一 辉煌的历史 一 前身 郑百文原来是一个单纯的百货文化用品批发站成立于1986年 二 组建 1987年6月在郑州市百货公司和郑州市钟表文化用品公司合并的基础上组建成立 三 辉煌 1 1988年在全国同行业率先进行股份制改革 成为全国商业批发行业的龙头 2 1996年4月在上海证券交易所挂牌上市 3 1996年销售收入41亿元 名列全国同行业前茅 4 1997年主营规模和资产收益率等在所有商业上市公司中排第一 进入了国内上市公司一百强 5 1997年7月 郑州市把郑百文树为全市国有企业改革的一面红旗 同年10月 郑百文经验被大张旗鼓地推向全国 4 二 神话的破灭 一 1 1998年 郑百文即在中国股市创下每股净亏2 54元的最高纪录 净资产收益率 1148 46 股票交易实行特别处理 郑州会计师事务所出具了无法表示意见的审计报告 二 2000年4月其公告称 本公司1999年底总资产14亿 总负债22 28亿 每股收益 4 84元 每股净资产 6 58元 天健会计师事务所出具了拒绝表示意见的审计报告 资产负债率高达159 14 三 2000年8月 公司公告停牌重组 四 2001年9月27日 证监会决定对郑百文予以警告并罚款200万元 对该公司董事长李福乾 总经理卢一德及乔鸿祥等10名董事分别作出了罚款30 20 10万元的行政处罚 对为该公司出具审计报告的注册会计师龚淑敏 宋大力作出罚款30 20万并暂停证券从业资格等行政处罚 5 三 内部控制分析 1 控制环境失败 2 风险意识薄弱 3 信息系统失真 4 控制活动失效 监督制度虚设 1 法人治理结构极不完善 董事会关注与指导缺失 控股股东当家 内部人控制 2 管理理念混乱 3 经营方针失误 管理模式不科学 工 贸 银的结合模式 一石三鸟 的 信用大转盘 理论 4 决策随意 损失较大 5 激励失误 授权不当 1 负债太高 2 盲目扩张 3 信用出现危机 1 负债太高 2 盲目扩张 3 信用出现危机 6 巴林银行倒闭案内部控制方面的分析 不见过程的败落 一 案例背景1 创建 1763年 弗朗西斯 巴林爵士在伦敦创建了巴林银行 它是世界首家 商业银行 2 辉煌 3 倒闭 巴林银行的倒闭是由内部控制的失败引起的 但表面上是由于 疯了的里森 的失误造成的 1 其业务范围也相当广泛 无论是到刚果提炼铜矿 从澳大利亚贩运羊毛 还是开掘巴拿马运河 巴林银行都可以为之提供贷款 2 1803年 为美国从法国手中购买路易斯安纳州提供所有资金支持 3 1886年 发行 吉尼士 证券获得成功 4 20世纪初 巴林银行荣幸地获得了一个特殊客户 英国皇室 7 1 里森于1989年7月10日正式到巴林银行工作 2 1992年 巴林总部决定派他到新加坡分行成立期货与期权交易部门 并出任总经理 3 1994年 里森对损失的金额已经麻木了 88888 号帐户损失 由2000万 3000万英镑 到7月时已达5000万英镑 4 在巴林破产的两个月前 巴林金融成果会议上 还将里森当成巴林的英雄 5 1995年2月23日 在巴林期货的最后一日 里森对影响市场走向的努力彻底失败 终于达到了86000万英镑的高点 造成了世界上最老牌的巴林银行终结的命运 为朋友金 王犯了一个错误 损失6万英镑为朋友乔治犯的错误 价值高达800万英镑为了争取日经市场上最大的客户波尼弗伊 损失170万美元 巴林银行倒闭案内部控制方面的分析 不见过程的败落 8 二 内部控制方面的分析 一 管理层不重视财务 串通不执行制度 二 控制不力1 对海外部运作监督非常松疏 2 高额奖金的诱惑使他们不愿严加控制 3 调查人员走过场 4 审计报告意见不明确 也未引起重视 三 业务交易部门与行政财务管理部门权力过于集中 四 代客交易部门和自营交易部门混淆不分 五 奖金结构忽视企业风险系数 9 内部控制和审计程序的关系 审计具体目标 较高风险前提下的审计程序 财务报表中的会计认定 基本会计资料 信赖 不信赖 有效 内部控制 非有效 评价 评价 资料来源 山浦久司 1999 财务审计论 日本 中央经济社 p 155 较低风险前提下的审计程序 10 本章内容 第一节内部控制案例分析第二节内部控制第三节了解内部控制第四节控制测试第五节管理建议书 11 一 国内外对内部控制的看法 一 国外的看法 1 内部控制 一种协调制度要素及其对管理当局和独立审计人员的重要性 2 吉姆斯D威廉森在 现代主计长手册 第五版3 悉尼总声明 4 COSO报告中的看法5 萨班斯法案中的看法6 美国证监会的看法6 国外反贪污法6 联邦存款与保险公司法案7 联邦财务总法8 AICPA9 美国审计总署10 英国的Cadbury报告 从财务领域反映公司监管 11 IIA的内部控制概念12 加拿大的COCO报告 核心控制委员会制定 13 2000年7月 国际电脑稽核协会所属的信息系统审计与控制基金会修订完成了 信息控制目标及其相关技术 COBIT ControlObjectivesofInformationandRelatedTechnology 12 COSO报告中的看法和萨班斯法案中的看法 1992年COSO委员会 反对虚假财务报告委员会的赞助组织委员会 发布 内部控制 整体框架 即著名的COSO报告 1995年 AICPA又以 审计准则公告第78号 的形式发表 COSO报告提出 内部控制是由企业董事会 经理当局以及其他成员为达到财务报告的可靠性 经营活动的效率和效果 相关法律法规的遵循等三个目标而提供合理保证的过程 2002年6月5日美国国会通过了 萨班斯 奥克斯利法案 简称萨班斯法案 其中要求在美国上市的公司承诺对其披露的财务报告的真实性负责 并建立有效的监控措施保证这种真实性 美国证监会根据萨班斯法案第404条要求 颁布了 财务报告内部控制系统的管理层报告书 的最终条例 该条例明确COSO委员会的内部控制框架可以作为评估企业内部控制的标准 13 二 国内的看法 1 1986年 财政部发布了 会计基础工作规范 2 1996年 财政部发布 独立审计具体准则第9号 内部控制和审计风险 3 1997年 国家审计署 国家审计基本准则 4 1997年5月 中国人民银行颁布 加强金融机构内部控制的指导原则 5 1999年中国证监会发布 关于上市公司做好各项资产减值准备等有关事项的通知 6 1999年的 会计法 将 内部控制 当作会计信息 真实与完整 的基本手段之一 7 2000年中国证监会发布 公开发行证券公司信息披露编报规则 第1 3 5号 9 2000年7月实施的 会计法 10 2001年1月 证监会发布 证券公司内部控制指引 11 2001年2月 财政部会计司发布 内部会计控制基本规范 征求意见稿 和 加强货币资金会计控制的若干规定 征求意见稿 12 2001年6月22日 财政部发布 内部会计控制规范 基本规范 试行 和 内部会计控制规范 货币资金 试行 13 我国 创业板招股说明书 14 2001年10月证监会发布 关于做好证券公司内部控制评审工作的通知 15 2002年财政部发布独立审计实务公告 内部控制审核 16 我国内部会计控制规范 采购与付款17 我国内部会计控制规范 销售与收款18 我国内部会计控制规范 工程项目19 中国内部审计协会的看法 14 二 内部控制的概念 组织内部为实现经营目标 保护资产完整 保证对国家法律法规的遵循 提高组织运营的效率及效果 采取的所有各种政策和程序 15 三 内部控制要素 美国证监会认可的COSO内部控制框架 内部控制主要由控制环境 风险管理 控制活动 信息与沟通 监督等五个要素构成 财政部2006年发布 注册会计师审计准则第1211号 了解被审计单位及其环境并评估重大错报风险 内部控制的要素 控制环境 风险评估过程 信息系统与沟通 控制活动 对控制的监督等五项 内部控制要素 控制环境 风险评估过程 信息系统与沟通 控制活动 对控制的监督 完善的内部控制体系是人 财 物三维之间的 无缝 整合 16 1 控制环境 控制环境主要包括的内容 经济性质和经营类型 管理层的经营理念 管理层倡导的组织文化 法人治理结构 各项职责的分工及相应人员的胜任能力 其人力资源政策及其执行 17 1 控制环境 控制环境包括治理职能和管理职能 以及治理层和管理层对内部控制及其重要性的态度 认识和措施 控制环境对重大错报风险的评估具有广泛影响 控制环境本身并不能防止或发现并纠正各各层次的重大错报 18 1 控制环境包括 管理层是否正直与管理当局的价值观工作委派 如采购员能否辨别货物质量 审计委员会管理哲学与经营方式 如是否冒险 组织结构 如是否独裁 人力资源政策与程序 如绩效考评 授权与分配责任的方法 如重要部门对总裁直接负责 19 2 风险评估过程 风险管理主要措施包括的内容 识别影响组织目标实现的各类风险 建立风险管理机制 分析各类风险 20 2风险评估过程 注册会计师应当了解被审计单位的风险评估过程和结果 注册会计师应当确定管理层 如何识别 估计该风险的重要性 评估风险发生的可能性 管理措施 帮帮忙 我的风险依赖于你的风险 21 询问管理层识别出的经营风险 可能导致的重大错报 识别出管理层未能识别的重大错报风险 为何没识别 货物的遗失 请问你们超市的主要风险在哪里 贵公司不考虑适销对路的问题吗 我们凭感觉进货 没有专门的调研人员 花钱 会有什么重大错报 22 3 信息与沟通 信息与沟通主要包括的内容 及时 准确 完整地的记录所有信息 保证管理信息系统间的有序运行 保证管理信息系统的安全可靠 23 3信息系统与沟通 信息 一 识别与记录所有的有效交易 完整 发生 权利和义务 二 及时 详细地描述交易 以便在财务报告中对交易作出恰当分类 三 恰当计量交易 以便在财务报告中对交易的金额作出准确 四 恰当确定交易生成的会计期间 五 在财务报表中恰当列报交易 24 3信息系统与沟通 沟通 管理层是否使员工了解各自在内控中的职责 员工之间的工作联系 例外注册会计师应当了解被审计单位内部如何对财务报告的岗位职责 以及与财务报告相关的重大事项进行沟通 比如 退货 坏账注销注册会计师还应当了解管理层与治理层之间的沟通 以及被审计单位与外部的沟通 师傅 我昨天卖的鞋子 回家才发现开胶了 找谁退货 25 3信息系统与沟通 沟通 我是营业员 有一名顾客退货 说是鞋子开胶了 是吗 我看看 哪家供应商的货物 采购员 26 3信息系统与沟通 沟通 恰当的沟通 正确的时间 正确的频率 向正确的人传递适当的信息 实际与结果或预算和预测出现差异时 能够及时地做出反应 比如分部每周向总部报告销售情况 退货情况 27 4 控制活动 控制活动主要包括的内容 所有经营活动应有适当的授权 不相容职务应当分离 有效控制凭证和记录的真实性 资产和记录的接近限制 独立的业务审核 28 职责分离 职责分离 业务的批准与执行相分离 业务的执行与记录相分离 各种会计责任之间相分离 资产的保管与会计相分离 资产的保管与账实核对相分离 负责账实核对的人员应由保管资产以外的人员来担任 EDP部门内部的职责分离 29 不相容职务的分离 关键控制点 昌运锅炉厂物资管理工作的关键控制点 1 批准物资采购 2 执行物资采购 3 对采购的物资进行验收的工作 4 物资保管和发放 5 物资保管帐的记录工作 6 物资明细账的记录工作 7 物资总分类账的记录工作 8 物资的定期清查工作 9 物资的帐实核对 10 物资明细账和总帐的核对工作 30 职责分工练习 某贸易公司有三位员工分担以下工作 1 记录并保管总帐 2 记录并保管应付帐款明细账 记录 3 记录并保管应收帐款明细账 记录 4 记录货币资金日记账 记录 5 保管 填写支票 6 发出销货退回及折让的贷项通知单 执行 7 调节银行存款日记账与银行存款对账单 账实核对 8 保管并送存现金收入假设这三位员工的能力都不成问题 要求均衡分配工作量 6 7两项工作量较小 其余大致相当 31 一般要求 建立严格的凭证制度 包括 建立严格的簿记制度 建立严格的定期核对 复核与盘点制度 凭证种类要齐全 凭证内容要完整 凭证要预先连续编号 空白收据和支票等凭证要由专人负责保管 职责分离 32 一则实例 创维彩电 仓库管理员私自销售 未经授权 启示 仅有事前控制是不够的 应该考虑多项相关控制的有效性 如何防止门卫被收买 33 恰当的控制应该保证 确保交易的报告完整 准确 恰当的交易授权 合理降低公司或集团损失 保证数据或生成的报告的可靠性 减少资产或凭证损失的可能性 能为控制活动提供有效监督的例行或突击检查 确保与法律或重要的财务制度保持一致 34 能够实现恰当的控制吗 某一个批零兼营食品公司 去年出现下列行为 货物发出后 为向顾客收款而开具的销售发票 销售价格不对 因为在进行计算机输入时 输入了错误的价格 有一笔购货发生了重复付款 在第一次付款三周后 公司收到供货单位发货单的复印件 因而又付了一次 仓库员工将部分牛肉带回家 收到牛肉后 该员工将一部分装入手提袋 另一部分放入冷柜 填写数量时 只填了冷柜中的数量 送交财会部门 对零售店的存货盘点时 将商品数量与品名误记 保证交易报告的完整 准确 保证数据或报告生成的可靠性 减少凭证或资产损失 能为控制活动提供有效的监督 35 5 对控制的监督 监督主要包括的内容 内部审计机构实施的独立的监督 管理层对内部控制的自我评估 36 5 对控制的监督 对控制的监督是指被审计单位评价内部控制在一段时间内运行有效性的过程 该过程包括及时评价控制的设计和运行 以及根据情况的变化采取必要的纠正措施 如产品的价格 对顾客的服务 同时也应对竞争者监督 注册会计师应当了解被审计单位对控制的持续监督活动和专门的评价活动 37 本章内容 第一节内部控制案例分析第二节内部控制第三节了解内部控制第四节控制测试第五节管理建议书 38 第三节了解内部控制 一 了解的目的二 了解内容二 了解方法 询问 检查 观察 穿行测试 三 记录了解 问卷 流程图 文字叙述 内部控制的信息从何处获得 各种程序手册 流程图 工作底稿 内部审计 39 一 了解的目的 评价 设计 执行 评价控制的设计是指考虑一项控制单独或连同其他控制是否能够有效防止或发现并纠正重大错报 控制得到执行 存在并被使用设计不当的控制可能表明内部控制存在重大缺陷 注册会计师在确定是否考虑控制得到执行时 应当首先考虑控制的设计 40 二 了解的内容 内部控制五要素控制环境风险评估过程信息与沟通控制活动内部控制的监督了解内部审计 41 独立审计与内部审计比较 了解内部审计 42 企业内部审计目标 保护企业资产安全保证财务数据准确可靠保障管理目标实现保证业务活动与公司规定一致发现潜在问题 预警风险促进企业提高管理效益 43 编制审计详细提纲 按业务流程编制 抓住控制点按业务部门职责编制 找出测评指标按专题编制 确定最低风险水平 44 例 编制维修代理审计提纲 FY02年 审计重点1 客户服务质量 客户服务质量1 1直接服务1 2代理服务1 3外包服务 1 2代理服务质量1 代理合同2 维修质量3 技术能力4 备件适用5 客户反馈6 付费结算 1 2 2维修质量1 响应速度2 首次修复 3 修复时间 练习2 5 45 例 发现问题 预警风险 1 46 例 发现问题 预警风险 2 47 例 发现问题 预警风险 3 48 三 了解内部控制的方法 具体程序 询问有关人员 如对控制环境 采购程序检查及内部控制生成的文件 如会计系统观察被审计单位的业务活动和内部控制的运行情况 如是否有闲置的设备选择若干具有代表性的交易和事项进行穿行测试 walkingthroughtest 穿行测试 指在每类交易循环中选择一笔或若干笔业务进行测试以验证工作底稿上描述的内部控制的客观性和真实性 49 四 记录对内部控制的了解 调查表 questionnaires 优点 简便易行 针对控制弱点 缺点 缺乏弹性 回答简单 缺乏对交易循环的真正了解 文字说明 narrativememoranda 适合于简单系统 不便分析利用 流程图 flowchart 便于了解 程序的顺序和性质 职责分工 资源和记录的分布 各种记录和文件在何处生成 50 本章内容 第一节内部控制案例分析第二节内部控制第三节了解内部控制第四节控制测试第五节管理建议书 51 第四节控制测试 一 控制测试的含义二 控制测试的要求三 控制测试的性质四 控制测试的时间五 控制测试的范围 52 一 控制测试的涵义 控制测试的含义是测试控制运行的有效性获取证据的方面 在不同时点如何运行 是否一贯执行 由谁执行 以何种方式运行 53 二 控制测试的要求 在评估认定层次重大错报风险时 预期控制的运行是有效时 需要实施控制测试仅实施实质性程序不足以提供认定层次充分 适当的审计证据时要实施控制测试 54 三 控制测试的性质 指控制测试所使用的审计程序的类型及其组合 控制测试的程序 包括 1 询问 2 观察 3 检查 4 穿行测试 5 重新执行 确定控制测试的性质时的要求 1 考虑特定控制的性质 2 考虑测试与认定直接相关和间接相关的控制 3 考虑对于一项自动化的应用控制 4 CPA可以考虑针对同一交易同时实施控制测试和细节测试 以实现双重目的 5 考虑实施实质性程序的结果对控制测试结果的影响 控制测试的目的是评价控制是否有效运行 细节测试的目的是发现认定层次的重大错报 55 四 控制测试的时间 控制测试的时间包括两层含义 一是什么时间实施控制测试 二是测试所针对的控制适用的时点或期间 对期中审计证据的考虑 如果已获取有关控制在期中运行有效性的审计证据 并拟利用该证据 注册会计师应当实施下列审计程序 1 获取这些控制在剩余期间变化情况的审计证据 2 确定针对剩余期间还需获取的补充审计证据 对以前审计证据的考虑 在以前审计中获取的证据是可以利用的 但要确定本期是否发生变化 如果发生变化 需要测试控制的有效性 56 57 五 控制测试的范围 主要是指某项控制活动的测试次数 确定控制测试范围的考虑因素执行控制的频率在所审期间拟信赖控制运行有效性的时间长度证据的相关性和可靠性测试其他控制获取的审计证据在风险评估时拟信赖控制运行有效性的程度控制的预期偏差对自动化控制的测试范围的特别考虑 58 确定要测试范围的程序 从财务报表层次开始识别重要的会计账户 识别与每一个重要账户相关的认定 识别重要的交易过程和主要的交易类别 识别要测试的控制活动 预防性的 发现性的 明确各个控制活动和重要账户及认定的链接关系 应用穿行测试识别可能产生错误或舞弊的环节 识别 了解 评价公司层次控制的设计有效性 参考图表9 8 参考图表9 5 直接影响账户公允反映的认定 如存在或发生之于现金账户 估价与分摊之于折旧账户 主要类别 对财务报表很重要的交易 重要过程 开始 批准 记录 处理和报告 交易的过程 在识别重要账户 相关认定以及重要过程中识别可能产生错误或舞弊的环节 确定业务处理控制和控制目标 会计认定的对应关系 错误或者舞弊可能发生的环节 经营者导入的控制活动的性质 控制活动对实现目标的重要性 控制活动不能有效运行的风险 59 小型超市内控目标1 不允许赊销购入的产品必须符合一定的质量要求 经营效率 效果 资产应得以保全包括货物和现金 资产安全完整 经营效率 效果 有关交易的记录完整 财务数据可靠 清楚每一天的大致销量 使采购有一个合理的基础 经营效率 重大采购必须经过老板同意 60 小型超市内控目标2 雇员聘用 有一定文化素质 品行端正 雇员分工 记录与采购 销售相分离业务管理 采购 针对所在社区的人群消费特征 交通情况 购进新鲜的食品 罐装食物和家用物品 由老板亲自采购 销售 未经允许不能将货物拆封 带离 专人巡视货物移动 拆封会计系统 存放着零星的来自供货方的发票 计算机记录购进货物及销售货物 可以按日和按月提供关于购货 支出及销货 61 本章内容 第一节内部控制案例分析第二节内部控制第三节了解内部控制第四节控制测试第五节管理建议书 62 第五节管理建议书 管理建议书是注册会计师在完成审计工作后 针对审计过程中已注意到的 可能导致审计单位财务报表产生重大错报的内部控制重大缺陷提出书面建议 特点 增值报务作用 1 帮助被审计单位改善管理 2 降低法律责任 63 本章小结 注册会计师对内部控制的了解也是十分必要的 内部控制由控制环境 风险评估过程 信息系统与沟通 控制活动 对控制的监督等五个要素组成 了解内部控制的目的是为了识别和评估财务报表层次和认定层次的重大错报风险 在了解内部控制的基础进行必要的控制测试 并针对内部控制的缺陷提出管理建议书 64 业务部门 仓库 财会部门 发票及托收凭证 合同 入库单 入库单 发票及托收凭证 发票副联 i 仓库总账 商品明细账 入库单 记账凭证 总账 案例分析一 65 案例研究二 神华公司内部控制的缺陷和改进建议 就神华公司内部控制如 1 所述 会计人员乙同时登记产成品总账和明细账 不相容职务未进行分离 应建议神华公司由不同的会计人员登记产品总账和明细账 就甲公司内部控制如 3 4 所述 验收单未联系编号 不能保证所有的采购都已记录或不被重复记录 应建议甲公司对验收单进行连续编号 付款凭单未附订购单及供应商的发票等 会计部无法核对采购事项是否真实 登记有关账簿时在金额或数量可能就会出现差错 应建议甲公司将订购单和发票等与付款凭单一起交会计部 会计部月末审核付款凭单后才付款 未能及时将材料采购和债务登账并按约定时间付款 应建议甲公司采购部及时将付款单交会计部 按约定时间付款 66 就神华公司内部控制如 6 所述 由证券部直接支取款项使授权与执行职务未得到分离 不易保证款项安全 应建议神华公司从资金账户支取款项时 由会计部审核和记录 由证券部办理 与证券投资有关的活动要由两个部分控制 有关的协议未进独立的部门审查 会使有关的条款未全部在协议载明 可能存在协议外约定 建议神华公司与营业部的协议应经会计或法律部审查 证券部自己处理证券买卖的会计处理 未得到适当的授权和批准 月末会计部汇总登记证券记录 未及时按每一种证券分别设立明细账 详细核算 应建议神华公司由会计部负责对投资进行核算 及时分品种设立明细账详细核算 案例研究二 神华公司内部控制的缺陷和改进建议 续 67 就神华公司内部控制如 7 所述 借款应得到适当的授权或批准 应建