G第七章-内部控制系统及其评审评审PPT课件

第七章内部控制系统及其评审 16 04 2020 山东科技大学经济管理系 2 内部控制概述内部控制的调查与描述内部控制评审管理建议书 16 04 2020 山东科技大学经济管理系 3 内部控制概述 导入案例 案例讨论1 你认为本案例中出纳员挪用公款是什么原因造成的 2 在这个案件中 企业应该负有什么责任 3 企业应该如何杜绝或减少类似问题的出现 4 你从这个案件中得到的启示是什么 16 04 2020 山东科技大学经济管理系 4 控制 掌握住不使任意活动或超出范围内部控制 内部牵制 20世纪初 40年代 R H 蒙哥马利在1912年出版的 审计 理论与实践 一书中指出 所谓内部牵制是指一个人不能完全支配账户 另一个人和不能独立地加以控制的制度 即某位职员的业务与另一位职员的业务必须互相弥补 相互控制的关系 内部控制的涵义 16 04 2020 山东科技大学经济管理系 5 内部控制制度 20世纪40 80年代 1949年 美国会计师协会的审计程序委员会在 内部控制 一种协调制度要素及其对管理当局和独立注册会计师的重要性 的报告中 对内部控制首次作了权威性定义 内部控制包括组织机构的设计和企业内部采取的所有相互协调的方法和措施 这些方法和措施都用于保护企业的财产 检查会计信息的准确性 提高经营效率 推动企业坚持执行既定的管理政策 16 04 2020 山东科技大学经济管理系 6 内部控制结构 20世纪80 90年代 1988年美国注册会计师协会发布的第55号 审计准则说明书 提出了内部控制结构概念 企业的内部控制结构包括为合理保证企业特定目标的实现而建立的各种政策和程序 包括控制环境 会计系统 控制程序 16 04 2020 山东科技大学经济管理系 7 内部控制整体框架 20世纪90年代至今 1992年 美国 反对虚假财务报告委员会 下属的由美国会计学会 注册会计师协会 国际内部审计人员协会 财务经理协会和管理会计学会等组织参与的发起组织委员会 COSO 发布报告 内部控制 整体框架 即 COSO报告 该报告将内部控制定义为 内部控制是由企业董事会 管理当局和其他职员实施的 为经营效果和效率 财务报告的可靠性 遵循适当的法规等目标的达成而提供合理保证的一种过程 16 04 2020 山东科技大学经济管理系 8 启示 内部控制是指一单位内部的管理控制系统 即为保证单位经济活动正常进行所采取的一系列必要的管理措施 不仅包括单位最高管理当局用来授权与指挥经济活动的各种方式方法 也包括核算 审核 分析各种信息资料及报告的程序和步骤 还包括对单位经济活动进行综合计划 控制和评价而制定的各项规章制度 16 04 2020 山东科技大学经济管理系 9 对企业管理当局的作用保护资产的安全与完整保证业务活动有效进行保证各项经济资料真实 可靠防止 发现 纠正错误与舞弊 内部控制的作用 16 04 2020 山东科技大学经济管理系 10 对审计人员的作用1 借助于有效的内部控制 合理选择审计目标 有效地缩小审计范围 提高审计效率 降低审计成本2 借助于有效的内部控制 设计合理的审计程序 从而提高审计工作质量3 通过对内部控制的调查 了解和评价 可以针对发现存在的薄弱环节提出有效的改进意见 有助于管理当局进一步健全和完善内部控制 16 04 2020 山东科技大学经济管理系 11 信息沟通 控制环境 风险评估 控制活动 内部控制要素 监督 内部控制的要素 16 04 2020 山东科技大学经济管理系 12 控制环境 组织机构 董事会 权利与责任的规定 经营管理的理念方式和风格 员工的诚实 胜任能力与职业道德 人事政策实务 控制环境反映了管理当局和董事会关于控制对公司重要性的态度 16 04 2020 山东科技大学经济管理系 13 风险评估 经营环境的变化 聘用新的员工 企业改组 新技术的应用 海外经营 16 04 2020 山东科技大学经济管理系 14 控制活动 业绩评价 信息处理控制 职务分离 实物控制 16 04 2020 山东科技大学经济管理系 15 不相容职责分离 交易的授权 执行 记录 保管职责由不同部门或人员完成会计的应收账款的总账与明细账 记录现金账与调节银行账户 现金支出与调节银行账户 付款凭单的批准与支票签发等应分离计算机信息系统内的程序设计 电脑操作 数据控制 系统分析应分开 16 04 2020 山东科技大学经济管理系 16 讨论 远大公司有三位员工必须分担以下工作 1 记录并保管总账 2 记录并保管应付账款明细账 3 记录并保管应收账款明细账 4 记录货币资金日记账 5 记录 填写支票 6 发出销货退回及折让的贷项通知单 7 调节银行存款日记账与银行存款对账单 8 保管并送存现金收入 16 04 2020 山东科技大学经济管理系 17 如果你是该公司的会计主管 请问应如何将这8项工作分配给三位职员 既使得工作量相当 又能达到内部控制制度的要求 你分对了吗 2 3 1 6 7 4 5 8 16 04 2020 山东科技大学经济管理系 18 信息沟通 随时记录经济业务提供会计报告 确认记录所有有效的经济业务 采用恰当的货币计量经济业务 在财务报告中恰当表述经济业务 在合理经济期间记录经济业务 16 04 2020 山东科技大学经济管理系 19 监督 内部审计 与单位外部团体进行沟通 16 04 2020 山东科技大学经济管理系 20 内部控制的种类 按其控制目的分类内部会计控制 内部管理控制按其控制方式的分类预防式控制 觉察式控制 16 04 2020 山东科技大学经济管理系 21 内部控制的设计和运行受制于成本与效益原则内部控制一般仅针对常规业务活动而设计执行人员的素质和工作质量串通舞弊执行人员滥用职权或屈从于外部压力经营环境和业务性质的变化 内部控制的局限性 16 04 2020 山东科技大学经济管理系 22 内部控制的调查与描述 内部控制调查描述的意义内部控制的调查内部控制的描述 16 04 2020 山东科技大学经济管理系 23 调查了解内部控制的意义 为计划审计工作提供依据调查了解内部控制的设计及执行 设计初步审计策略为评价控制风险提供基础通过内部控制测试 可以评价控制风险 决定进行实质性测试的性质 时间 范围 16 04 2020 山东科技大学经济管理系 24 询问被审计单位有关人员 并查阅相关内部控制文件 检查内部控制生成的文件和记录 观察被审计单位的业务活动和内部控制的运行情况 选择若干具有代表性的交易和事项进行穿行测试 内部控制的调查方法 16 04 2020 山东科技大学经济管理系 25 内部控制调查的内容 了解控制环境 了解风险评估 了解控制活动 了解监督 注意了解的目的 了解信息与沟通 16 04 2020 山东科技大学经济管理系 26 内部控制的描述 调查表文字表述流程图 16 04 2020 山东科技大学经济管理系 27 内部控制评审 内部控制评审的目的内部控制评审的步骤内部控制评审的内容内部控制评审的结果 16 04 2020 山东科技大学经济管理系 28 内部控制评审的目的 进一步检验对内部控制了解的真实性确定内部控制设计的健全性和运行的有效性决定对它的信任程度 确定采用抽查还是详查 以及抽取的样本规模及数量 16 04 2020 山东科技大学经济管理系 29 内部控制评审的步骤 初评了解内控制后 对其是否存在或健全进行评价 评价以后确定是否进行控制测试 再评测试内控后 对其有效性进行评价 评价以后确定如何进行实质性测试 终评对会计报表项目进行实质性测试以后 对当初控制测试评价结果的恰当性进行检验 如果认为当初控制测试对控制风险评价过低 以此确定的实质性测试程序过少 应考虑是否追加实质性测试程 16 04 2020 山东科技大学经济管理系 30 内部控制评审的内容 健全性有效性 企业每一项内部控制系统是否健全 手续是否严密 针对在健全性评价中被认为是健全的或基本健全的内部控制是否能够起到控制作用以及与设计的内部控制相符合的程度 主要通过控制测试完成 16 04 2020 山东科技大学经济管理系 31 健全性评价的内容 生产 经营 管理部门是否健全 责 权 利是否明确 不相容职务是否分离 分工能否起到应有的相互制约作用 会计信息及相关的经济信息的报告制度是否健全 会计信息及相关经济信息的记录 传递程序是否都有明确规定 用来证明经济业务的凭证制度是否健全 凭证的填制 传递和保管是否有严格的程序 凭证是否做到了顺序编号 16 04 2020 山东科技大学经济管理系 32 企业的员工是否具备了必要的知识水平和业务技能 有无定期的职务轮换制度 企业员工是否经常接受必要的培训 对财产物资是否建立了定期盘点制度 对重要的业务活动是否建立了事后核对制度 并有无将盘点和核对后的信息及时反馈给相关部门 企业是否建立了严格的经济责任制和岗位责任制 责任是否落实 是否严格执行了奖惩制度 企业是否对各项业务活动的程序做出明确规定 有无清晰的流程图交由有关人员严格执行 16 04 2020 山东科技大学经济管理系 33 企业各个业务循环中的各关键控制点是否都设有控制措施 各项控制措施是否经济 是否切实可行 企业是否建立了内部审计制度 对查错揭弊 改进管理 提高效率是否发挥了作用 与上年度的内部控制系统评价结果相比 是否有了较大的改进 评价结果指出的控制弱点 目前是否已经加强 16 04 2020 山东科技大学经济管理系 34 有效性评价 控制测试 概念为了确定内部控制制度的设计和执行是否有效而实施的审计程序关注问题被审计单位的内部控制是否执行 如何执行 由谁执行 以进一步证明内部控制的可信水平 16 04 2020 山东科技大学经济管理系 35 控制测试的前提 只对那些准备信赖并且只有当依赖内部控制而减少的实质性测试的工作量大于控制测试的工作量的内部控制执行控制测试 控制测试的对象 设计测试 执行测试 16 04 2020 山东科技大学经济管理系 36 控制测试的种类 同步控制测试追加控制测试计划控制测试 在主要证实法下执行 执行目的是为了进一步降低控制风险的估计水平 在选用较低的控制风险估计水平法下执行 执行目的是支持审计人员的计划实质性测试水平 在了解内控的同时 测试内控 这种测试不是必须的 16 04 2020 山东科技大学经济管理系 37 控制测试的方法 检查交易和事项的凭证询问并实地观察未留下审计轨迹的内部控制的运行情况重新执行相关内部控制程序 16 04 2020 山东科技大学经济管理系 38 思考 如果再评控制风险与初评控制风险存在偏差怎么办 如果存在偏差 应当修正对控制风险的评估 并据以修改实质性测试的程序 时间 范围 16 04 2020 山东科技大学经济管理系 39 内部控制的信赖程度高说明控制风险低 审计人员可以执行有限的实质性测试内部控制的信赖程度低说明控制风险很高 那么审计人员只有依靠执行更多的实质性测试程序 才能控制审计风险处于低水平 评价结果及对实质性测试的影响 不论评估结果如何 审计人员均应对各重要账户或交易类别进行实质性测试 16 04 2020 山东科技大学经济管理系 40 实质性测试与控制测试的区别 实质性测试则是为了证实会计报表编制的合法性和公允性而执行的程序 与控制测试的区别二者的本质差异在于研究和评价对象不同 控制测试针对内部控制执行 实质性测试针对会计报表执行 16 04 2020 山东科技大学经济管理系 41 实质性测试程序 交易和余额的实质性测试交易的实质性测试是为了审定某类交易发生的恰当性 关注是某帐户本期借贷发生额 余额的实质性测试目的是为了审定某帐户余额的恰当性 包括交易发生额恰当性的测试 对会计信息及非会计信息的分析性复核 16 04 2020 山东科技大学经济管理系 42 管理建议书 管理建议书出具的条件 1 审计人员发现被审计单位内部控制存在严重缺陷 将导致或影响会计报表整体反映时 应当以书面形式告知被审单位 必要时出具管理建议书 2 审计约定书中有约定 要求出具管理建议书 16 04 2020 山东科技大学经济管理系 43 管理建议书提及的内部控制重大缺陷 仅为审计人员在审计过程中注意到的 并非内部控制可能存在的全部缺陷 管理建议与内部控制缺陷的关系 管理建议书不应被视为审计人员对被审计单位内部控制整体发表的意见 也不能减轻或免除被审计单位管理当局建立健全内部控制的责任 审计人员出具管理建议书 不应影响其应当发表的审计意见 16 04 2020 山东科技大学经济管理系 44 管理建议书的基本内容 标题收件人 被审计单位管理当局会计报表审计目的及管理建议书的性质 管理建议书不应被视为对内部控制发表的鉴证意见 所提建议不具有强制性和公证性内部控制重大缺陷及其影响程度使用范围及使用责任签章日期 16 04 2020 山东科技大学经济管理系 45 管理建议与审计意见的区别 16 04 2020 山东科技大学经济管理系 46 小知识 萨班斯 SOX 法案简介 全称萨班斯 奥克斯利法案 Sarbanes OxleyAct 起源于美国安然公司倒闭后引起的美国股市剧烈动荡 投资人纷纷抽逃资金 为防止和保证上市公司财务丑闻不再发生 由美国参议员Sarbanes和美国众议员Oxley联合提