内部控制及其评价ppt课件

1、第六章 内部控制及其评价教学目的与要求：了解内部控制的概念、目的和要素；教学目的与要求：了解内部控制的概念、目的和要素；了解内部控制和会计报表审计的关系；掌握注册会计了解内部控制和会计报表审计的关系；掌握注册会计师了解内部控制执行的程序、记录方法；掌握注册会师了解内部控制执行的程序、记录方法；掌握注册会计师对内部控制的测试和评价；了解管理建议书的性计师对内部控制的测试和评价；了解管理建议书的性质和内容。质和内容。教学重点：教学重点：1.1.内部控制的概念、目的和要素内部控制的概念、目的和要素 ； 2.2.控制测试的概念、种类控制测试的概念、种类 ； 3.3.控制测试的性质、范围和时间控制测试的

2、性质、范围和时间 ； 4.4.管理建议书的内容管理建议书的内容 教学难点：教学难点：1.1.控制测试的性质、范围和时间控制测试的性质、范围和时间 2.2.管理建议书的性质管理建议书的性质 教学方法：教练相结合教学方法：教练相结合作业安排作业安排: P111 2: P111 2、4 4、6 66.1 内部控制概述v内部控制的含义v是被审计单位为了合理保证财务报告的可靠性、运营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序v内部控制的要素 v控制环境v风险评价 v信息与沟通 v 业务流程是指被审计单位开发、采购、消费、销售、发送产品和提供效力、保证遵守法律法规、

3、记录信息等一系列活动。v 与财务相关的信息系统，包括用于生成、记录、处置和报告各类买卖和事项，对相关资产、负债和一切者权益履行运营管理责任的程序和记录。 控制活动控制活动含义含义指被审计单位有助于确保管理层指令得指被审计单位有助于确保管理层指令得以执行的政策和程序以执行的政策和程序 详细包括的内容详细包括的内容 与授权有关的控制活动与授权有关的控制活动 与业绩评价有关的控制活动与业绩评价有关的控制活动 与信息处置有关的控制活动与信息处置有关的控制活动 实物控制实物控制 职责分别职责分别v 思索：某公司20万元以下的款项可以由财务经理进展决策，20-50万元由总经理进展决策，50万元以上由董事出

4、息展决策。请问该公司内部控制设计上有没有问题？v 分析：有问题。由于财政部的内部控制明确规定，一定款项以上一定要由集体审批v不相容职务应实行职务分别v对某项经济业务进展授权同意的职务和该项经济业务执行的职务应分别v执行某项经济业务的职务和审查稽核该项经济业务的职务应分别v执行某项经济业务的职务与该项经济业务的记录职务应分别v保管某项财富物资的职务和该项财富物资的记录职务应分别v保管某项财富物资的职务和对该项财富物资进展清查的职务应分别v登记总账的职务与登记明细账、日记账的职务应分别 v 思索：某公司采购固定资产、资料时，由会计人员甲询价并确定从哪一家供应商进货，另一名会计人员乙记录，还有一个人

5、验收。请问该公司内部控制设计上有没有问题？v 分析：有问题。由于财政部的内部控制明确规定，询价与确定供应商的职责必需分开v 思索：某公司应付账款部门的担任人按照到期的时间要求、根据合同的商定到期签发付款审批手续，由出纳人员小丁支付款项，并在月末编制银行存款余额调理表。请问该公司内部控制设计上有没有问题？v 分析：有问题。根据财政部的内部控制规范出纳不能编制银行存款余额调理表对控制的监视 指被审计单位评价内部控制在一段时间内运转有效性的过程，该过程包括及时评价控制的设计和运转，以及根据情况的变化采取必要的纠正措施。 建立和维护内部控制是治理层和建立和维护内部控制是治理层和管理层的责任，而不是审计

6、人员管理层的责任，而不是审计人员的责任的责任v内部控制的根本方式 v买卖授权控制 v职责分工控制 v业务记录控制 v财富平安控制 v人员素质控制 v内部审计控制 v书面文件控制v审计人员应留意的问题 v关注与审计相关的控制 v思索内部控制的人工成分和自动化成分 v信息技术对内部控制的影响 v手工账务处置对内部控制的影响 认识内部控制的局限性在决策时人为判别能够出现错误和由于人为失误而导致内部控制失效能够由于两个或更多的人员进展串通或管理层凌驾于内部控制之上而被躲避内部控制的设计与运转受制于本钱与效益原那么 内部控制普通针对常规业务活动而设 内部控制能够因运营环境、业务性质的改动而减弱或失效 6

7、.2 内部控制的描画 v内部控制的了解v内部控制的了解方法 v讯问被审计单位的人员 v察看控制活动和运营活动的实施情况v检查相关的内部控制记录和文件v以前年度的审计任务底稿 v被审计单位的内部审计报告 v追踪买卖在财务报告信息系统中的处置过程穿行测试 v 穿行测试是指测试一项业务的整个处置流程 对内部控制五要素的了解对内部控制五要素的了解 对控制环境的了解对控制环境的了解 对被审计单位风险评价过程的了解对被审计单位风险评价过程的了解对信息与沟通的了解对信息与沟通的了解 对控制活动的了解对控制活动的了解 对控制监视的了解对控制监视的了解 v内部控制的描画 v文字表达法 v含义：是审计人员对被审计

8、单位的内部控制情况的书面表达，故也称书面阐明法 v优点：简便易行，机动灵敏，不受任何限制，可对被审计单位内部控制的各个业务循环加以描画 v缺陷：是对内部控制的描画，有时很难用简明易懂的言语来详细阐明各个细节，或者能够使文字表达显得较为冗长，还有能够脱漏内部控制设计中的重要环节，不便于资料整理和进展对比分析v适用：内控简单的企业调查表法含义：将了解的有关制度用一定的表格概括地描画出来 优点：简便易行，便于操作 ； 能对所调查询题给予明确回答 节省审计时间，加快审计进度，提高审计效率； 有利于突出审计重点，大大减少审计人员忽略重要控制的能够性 缺陷：调查内容只限于表中的调查事项， 调查事项假设设计

9、不当，所填答案就不能正确地反映内部控制的真实情况； 假设被调查人员漫不经心，马虎填写，调查就流于方式，从而失去调查表的意义流程图法含义：指用特定的符号和图形，将被审计单位的组织机构，职责分工，权限范围，文件编制及顺序，会计记录，业务处置流程，会计档案的种类，及存放地点等内部控制情况，以图解的方式笼统、直观地加以描画的一种方法方式纵向业务发生先后横向各职能部门v优点：直观明了，笼统明晰；v 便于了解被审计单位内部控制的特征，易于显示内部控制中存在的缺陷和缺乏；v 便于修正v缺陷：绘制流程图难度较大，颇费时间；v 需有较娴熟的专业人员绘制和运用，初学者不容易掌握和运用；v 由于不同审计机构运用的流

10、程图符号不一致，不加阐明往往容易产生混乱，导致误解； v 当被审计单位的业务量大、环节多、机构设置复杂时，流程就会变得过于复杂 v 三种方法并非相互排斥，而是相互补充的 6.3 内部控制的评价 v内部控制的评价内部控制的评价v - -是指对企业内部控制所进展的检验、检查、是指对企业内部控制所进展的检验、检查、分析、判别和评价活动，又称为内部控制制度审分析、判别和评价活动，又称为内部控制制度审计计 v评价内部控制的健全性评价内部控制的健全性 v评价内部控制能否健全的标志评价内部控制能否健全的标志 v评价内部控制制度健全性的内容评价内部控制制度健全性的内容 v评价内部控制的有效性评价内部控制的有效

11、性 v控制测试控制测试 v含义是为了确定内部控制的设计能否合理和执行含义是为了确定内部控制的设计能否合理和执行能否有效而实施的审计测试能否有效而实施的审计测试 v控制测试的种类控制测试的种类 v业务程序测试业务程序测试 ：审计人员有针对性选择假设干项：审计人员有针对性选择假设干项经济业务，根据被审计单位规定的业务处置程序，经济业务，根据被审计单位规定的业务处置程序，从头到尾做一遍，检查在各类业务的处置过程中各从头到尾做一遍，检查在各类业务的处置过程中各控制环节的处置手续能否按规定办理，借以检查控控制环节的处置手续能否按规定办理，借以检查控制措施能否按规定发扬了应有的作用制措施能否按规定发扬了应

12、有的作用 v制度功能测试制度功能测试 ：审计人员针对某项控制环节，选：审计人员针对某项控制环节，选择假设干时期的同类业务进展检查，查明该控制环择假设干时期的同类业务进展检查，查明该控制环节的处置手续，在被审计期间内能否按规定办理节的处置手续，在被审计期间内能否按规定办理 v控制测试的时间控制测试的时间 v控制测试的时间包含两层含义：控制测试的时间包含两层含义：v 一是何时实施控制测试；一是何时实施控制测试；v 二是测试所针对的控制适用的时点或二是测试所针对的控制适用的时点或期间期间 v如何思索期中审计证据如何思索期中审计证据获取这些控制在剩余期间变化情况的审计证据获取这些控制在剩余期间变化情况

13、的审计证据 确定针对剩余期间还需获取的补充证据确定针对剩余期间还需获取的补充证据 思索要素思索要素评价的认定层次艰苦错报风险的艰苦程度评价的认定层次艰苦错报风险的艰苦程度 在期中对有关控制运转有效性获取的审计证在期中对有关控制运转有效性获取的审计证据的程度据的程度 剩余期间的长度剩余期间的长度 在信任控制的根底上拟减少进一步本质性测在信任控制的根底上拟减少进一步本质性测试的范围试的范围 控制环境控制环境 如何思索以前审计获取的审计证如何思索以前审计获取的审计证根本思绪：思索拟信任的以前审计中根本思绪：思索拟信任的以前审计中测试的控制在本期能否发生变化测试的控制在本期能否发生变化 当控制在本期发

14、生变化时审计人员的做法 当控制在本期未发生变化时审计人员的做法 思索要素内部控制其他要素的有效性内部控制其他要素的有效性 控制特征人工控制还是自动化控制产生的风控制特征人工控制还是自动化控制产生的风险险 信息技术普通控制的有效性信息技术普通控制的有效性 控制设计及其运转的有效性，包括在以前审计中控制设计及其运转的有效性，包括在以前审计中测试控制运转有效性时发现的控制运转偏向的测试控制运转有效性时发现的控制运转偏向的性质和程度性质和程度 由于环境发生变化而特定控制缺乏相应变化导致由于环境发生变化而特定控制缺乏相应变化导致的风险的风险 艰苦错报的风险和对控制拟信任的程度艰苦错报的风险和对控制拟信任

15、的程度 v控制测试的范围控制测试的范围v含义主要是指某项控制活动的测试次数含义主要是指某项控制活动的测试次数v确定某项控制的测试范围时，应思索的要素确定某项控制的测试范围时，应思索的要素在所审计期间，被审计单位执行控制的频率在所审计期间，被审计单位执行控制的频率在所审计期间，审计人员拟信任控制运转有效性在所审计期间，审计人员拟信任控制运转有效性的时间长度的时间长度 为证明控制可以防止或发现并纠正认定层次艰苦为证明控制可以防止或发现并纠正认定层次艰苦错报，所需求获取审计证据的相关性和可靠性错报，所需求获取审计证据的相关性和可靠性 经过测试与认定相关的其他控制获取的审计证据经过测试与认定相关的其他控制获取的审计证据的范围的范围在风险评价时拟信任控制运转有效性的程度在风险评价时拟信任控制运转有效性的程度 控制的预期偏向控制的预期偏向 v控制测试的方法控制测试的方法v讯问讯问v察看察看 v检查书面记录和文件检查书面记录和文件 v重新执行重新执行 v穿行测试穿行测试 v本质性测试本质性测试 v买卖的详细测试买卖的详细测试 v余额的详细测试余额的详细测试 v分析性测试分析性测试 v评价内部控制的可信任程度 v可信任程度高 v可信任程度普通 v可信任程度低 6.4