第二章风险评估与内部控制

1、第二章 内部控制与风险评估 任务一 内部控制 一、内部控制案例分析（引子） 二、内部控制的概念 三、内部控制的构成要素（内容） 四、了解内部控制及控制测试 五、内部控制的描述方法 任务一 内部控制 一、内部控制案例分析（引子） 【案例1】河南交通厅厅长“前腐后继” 已连续四任“落马” “工程上马，干部落马” 洛阳到三门峡高速公路在建设过程中曾 发生严重质量事故，导致公路被炸毁重建; 郑州到许昌、新乡到安阳等高速公路也先 后发生严重的公路建设质量事故，造成大 量追加投资翻修重建（思考：内部控制如何？）思考：内部控制如何？） 任务一 内部控制 【案例2】北京某卖场收银员监守自盗 肖某在超市采购物品

2、有1000多元，到收银 台结算仅付了1.6元。（小票金额显示为1.6 元） 保安发现异常。（思考：内部控制如何？思考：内部控制如何？） 二、（一）内部控制的概念 是被审计单位为了【合理保证企业战略、 经营的效率和效果、财务报告的可靠性、 资产安全完整以及对法律法规的遵守】 的目标， 由【治理层、管理层和其他人员】 的责任主体 以【设计和执行】为手段 的政策及程序。（内控内控概念p54） （二）对企业内部控制的理解 1.内控是一个过程过程，而不是目的不是目的 2.这一过程贯穿贯穿企业管理的各个层面各个层面 3.力求实现一个或多个不同类型但相互交叉不同类型但相互交叉 的目标 4.这一过程为目标的实

3、现为目标的实现提供合理保证合理保证。即 通过过程把握尽量保证结果正确。 三、内部控制的构成要素 内部控制包括下列5要素： 1.内部环境 2.风险评估 3.信息与沟通 4.控制活动 5.对控制的监督 企业内部控制涵盖企业经营管理的各个层各个层 级、各个方面和各项业务环节。级、各个方面和各项业务环节。 三、1、第一要素：内控环境 指构成一个组织的内部控制氛围。 影响控制环境的因素有两大因素： 一个是“人”的因素 一个是程序和组织问题 取决于“人的因素 取决于领导者和执行者的态度与素质 态度： 理念和意识、 管理哲学 领导者： 经营风格 素质：为人 胜任能力 执行者的态度与素质： 职业道德和操守 参

4、与程度 胜任能力 程序和组织问题 1、内部监督机构：董事会和审计委员会 2、组织机构设置：整体框架 3、职责权限划分 4、人力资源的政策和措施 练习题 控制环境是内部控制的要素之一其内容包 括： A管理当局的观念和经营风格 B组织结构的设置 C员工的素质 D人事政策 E审计风险的评估 【答案】ABCD 第二要素 风险评估 1.含义：风险评估过程包括管理层及时识别 和分析与实现控制目标相关实现控制目标相关的风险，以及 针对这些风险所采取的应对策略。 2.作用: 识别、评估和应对影响企业实现经 营目标能力的各种风险。 思考 某厂商要将其生产的产品运送到销售商手 中，运送过程中存在如下风险：车辆损坏

5、、 损失产品和人身伤害，有哪些风险应对策 略？ 回答： 风险控制策略有： 1.风险规避：选择外包运送业务 2.风险降低：有效的司机招聘、培 训和管 理 3.风险分担：投保 4.风险承受：自营运送，不采用严格的风险 控制措施 结论 风险管理措施包括的主要内容： 首先识别首先识别影响企业目标实现的各类风险 其次建立其次建立风险管理机制，分析应对各类风 险 第三要素 信息与沟通 信息与沟通：是收集与交换各种信息的过程,包括收集和提供 信息给适当人员,使之能够履行职责. 其质量直接影响到管理层对经营活动作出正确决策; 其质量直接影响到管理层编制可靠的财务报告的能力. 1、与财务报告相关的信息系统（程序

6、和记录、与财务报告相关的信息系统（程序和记录）： 1）识别和记录所有有效交易 发生及完整性发生及完整性 2）及时详细地描述交易,以便在财务报告中对交易作出恰当分类 分类分类 3）恰当计量交易,以便在财务报告中对交易的金额作出准确记录 计价和分摊计价和分摊 4）恰当确定交易生成的会计期间 截止截止 5）在财务报表中恰当列报与列报相关的认定与列报相关的认定 第三要素 信息与沟通 2 .与财务报告相关的沟通 让员工了解各自的角色和职责,加强员工之间 的工作联系,尤其尤其在与财务报告有关的内部控 制方面。 （利用政策手册、会计和财务报告手册、备 忘录、电子邮件、口头沟通与交流） 第四要素 控制活动 控

7、制活动是指根据风险评估结果，结合应对策略，确保内部控制目标得 以实现的方法和手段，它将有助于确保管理层的指令得以执行。 控制活动主要内容：10个 1）职责分工控制：不相容职务相分离 2）授权控制： 3）审批核准控制 4）预算控制 5）财产保护控制 6）会计系统控制 7）内部报告控制 8）经济活动分析控制 9）绩效考评控制 10）信息系统控制 提问：企业控制活动过程中哪些职责要 分离？ 职责职责 分离分离 业务的批准与执行相分离业务的批准与执行相分离 业务的执行与记录相分离业务的执行与记录相分离 各种会计责任之间相分离各种会计责任之间相分离 资产的保管与会计相分离资产的保管与会计相分离 资产的保

8、管与账实核对相分离资产的保管与账实核对相分离 负责账实核对的人员应由保管资负责账实核对的人员应由保管资 产以外的人员来担任产以外的人员来担任 第五要素 对控制的监督 监督主要包括的总体内容总体内容： （1）内部审计机构实施的独立监督独立监督 （2）管理层对于内控的自我监督自我监督 具体内容：具体内容： 该过程包括及时评价控制的设计和运行，以及根据情况的 变化采取必要的纠正措施。 (1)持续的专业监督活动 ； (2)内部审计等人员的专门评价活动。 四、了解内部控制及控制测试 1、了解内部控制的方法（具体程序） 2、控制测试 1、了解内部控制的方法（具体程序） 1）询问有关人员。如对控制环境、采购

9、程序 2）检查及内部控制生成的文件。 如会计系统 3）观察被审计单位的业务活动和内部控制的运行情 况。如是否有闲置的设备 4）选择若干具有代表性的交易和事项进行穿行测试 穿行测试穿行测试：指在每类交易循环中选择一笔或若干笔 业务进行测试以验证工作底稿上描述的内部控制的 客观性和真实性。 2、控制测试 控制测试的含义控制测试的含义 是测试控制运行的有效性运行的有效性 获取证据的方面： 在不同时点如何运行 是否一贯执行 由谁执行 以何种方式运行 控制测试的类型以及注意 控制测试审计程序的类型包括： （1）询问； （2）观察； （3）检查； （4）穿行测试； （5）重新执行。 注意注意：重新执行重新

10、执行是指注册会计师重新、独立重新、独立执行被 审单位内部控制组成部分的程序或控制。 练习题 【2007年试题】 审计人员在调查被审计单位内部控制时，可以 采用的方法有： A.运用分析性复核方法检查有关数据和资料的总 体合理性 B. 询问管理人员和其他有关人员 C. 检查内部控制过程中生成的文件和记录 D. 向有关第三方进行函证 E. 观察业务活动和内部控制的实际运行情况 【答案】BCE 五、内部控制描述方法 主要有三种：（注意掌握各自优缺点） 文字说明法 调查表法 流程图法 六、内部控制练习 1、（ ）对股东大会负责，依法行使企业的经营决策权 A 董事会 B监事会 C经理层 D董事长 【答案】

11、 A 2、经理层对（ ）负责，主持企业的生产经营管理工作。经理和其他 高级管理人员的职责分工应当明确。 A董事会 B监事会 C股东大会 D、工会 【答案】 A 3、董事会对股东大会负责，董事会对股东大会负责，依法行使企业的。 A 监督权 B经营决策权 C执行权 D审核权 【答案】 B 4、重大决策、重大事项、重要人事任免及大额资金支付业务等，应当按 照规定的权限和程序实行（ ）_或联签制度。 A、回避制度 B集体决策审批 C联签制度 D、投资管控制度 【答案】 B 【答案】 B 六、内部控制练习 5、为使员工了解和掌握组织架构设计及权责分配情况，正确履行职责， 企业业应当制定（ ）等内部管理制

12、度或相关文件， A组织结构图 B、企业财务报告 C、业务流程图、岗（职）位说明书 D、权限指引等 【答案】 ACD 6、企业在确定职权和岗位分工过程中，应当体现不相容职务相互分离的 要求。不相容职务通常包括：（ ） A、可行性研究与决策审批 B、决策审批与执行 C、执行与监督 等 D、计划制定与决策执行 【答案】 ABC 7、企业内部控制应用指引的制定是为了最终达成下列那一项目标 ( A ) A.促进企业增强核心竞争力和可持续发展能力 B.促进企业增强内部控制 C.完善企业内部控制制度 D.对企业内部控制基本规范做出解释 8、内部会计控制原则的正确表述是(C )。 A企业高管层是制度的制定者，

13、有权掌控内部会计控制 B财务会计主管是财会工作的领导者，应当有权操纵内部会计控制 C企业内部涉及财会工作的所有人员均没有超越内部会计控制的权力 D监察、审计是企业专司监督的部门，可修改掌控内部会计控制 9、关于内部会计控制原则，下列表述中错误的是(B )。 A内部会计控制应涵盖企业内部涉及会计工作业务的所有人员 B内部会计控制仅涵盖企业内部财会部门的所有工作岗位和人员 C针对业务处理过程的关键点落实决策，执行、监督、反馈等各个环节 D企业内部涉及会计工作的机构、岗位合理设置、职责权限应合理划分 10、为了明确相关部门和岗位的职责、权限，确保办理项目业务的不相 容岗位相互分离、制约和监督，企业应

14、当建立业务的( C )。 A经济责任制 B目标责任制 C岗位责任制 D成本责任制 内部控制练习 简答题 企业在关注组织架构设计与运行中的必须关注的风 险是什么？ 答： （一）治理结构形同虚设，缺乏科学决策、良性运 行机制和执行力，可能导致企业经营失败，难以实 现发展战略。 （二）内部机构设计不科学，权责分配不合理，可 能导致机构重叠、职能交叉或缺失、推诿扯皮，运 行效率低下。 11、企业内部控制监督检查，针对业务相关岗位及人员的设置情况应重点 检查的是( D )。 A是否存在岗位设置不合理现象 B是否存在从业人员专业技能不 合格现象 C是否存在在岗人员业务素质不过关现象 D是否存在不相容职务混

15、岗 的现象 12、下列各项中，预防员工贪污、挪用销货款的最有效的方法是（ C）。 A、记录应收账款明细账的人员不得兼任出纳 B、收取顾客支票与收取 顾客现金由不同人员担任 C、请顾客将货款直接汇入公司所指定的银行账户 D、公司收到顾客支 票后立即寄送收据给顾客 13、下列情形中，不违背内部会计控制规范货币资金(试行)规定 的确保办理货币资金业务的不相容岗位相互分离、制约和监督原则的是 (D )。 A、由出纳人员兼任会计档案保管工作 B、由出纳人员保管签发 支票所需全部印章 C、由出纳人员兼任收入总账和明细账的登记工作 D、由出纳人员兼任 固定资产明细账及总账的登记工作 14、下列职务中，不属于

16、不相容职务的是（D ）。 A 、授权业务与执行业务 B、记录业务与审核业务 C、记录资产与保管资产 D、 授权业务与审核业务 15、在2007年的邯郸农行盗窃案中，犯罪嫌疑人张强2007年3月20日已 经不是管库员，但当天查库登记簿“管库员”一栏有张强的签章。同年3 月29日的查库登记簿“管库员”栏没有任何人签章，这些内部控制失范 行为与内部控制中（D）要素最相关。 A 、控制环境 B、 控制活动 C、风险评估 D、 监督 16、17、在2007年的邯郸农行盗窃案中，管库员之间钥匙、密码的交接 混乱，库房钥匙登记簿与实际情况不符，这些内部控制失范行为与内部 控制中（B）要素最相关。 A、 控制

17、环境 B、 控制活动 C、 风险评估 D、 监督 17、一天夜里，某企业的铁路专用车辆运进一批原料，但因无人通知卸 货，第二天货物又被原封运走，这一内部控制失范行为与内部控制中 （C）要素最相关。 A、 控制环境 B、 控制活动 C、 信息与沟通 D、 监督 18、A公司计划修建一座办公楼，工程预算总造价300万元，其中，装饰 工程100万元。后该公司与建筑公司签订基建工程合同，合同及其附件写 明：只将土建工程分包给建筑公司，装饰公司另行发包，而工程造价却 未将装饰工程部分剥离出来，仍按300万元总额包给建筑公司。该案例说 明A公司在以下（A）环节中未建立内部控制，或者设计了内部控制，却 未有效执行。 A、合同的签订与审批职务未分离。 B、对固定资产购建进行验收控制。 C、对固定资产支出应进行预算制度控制 D、对固定资产购建进行记录和入账控制。 19、货物验收控制制度的核心是（D） A、对订单的控制 B、对购货询价、签订合同的控制 C、保管人员不得负责会计记录 D、保证所购货物符合预定的品名、数量和质量标准，明确有关人员的 经济责任 20、会计机构负责人的直系亲属不得在单位会计机构中担任（C）工作。 A、总账登记工作 B、成本核算工作 C、出纳工作 D、档案保管工作 21、下列关于内部控制特征的论述，不正确的是（D）。 A