审计学内部控制及测试陈小鹏

1、.2010年3月，桂林审计学审计学管理系：陈小鹏 2022-3-4.2第五章 内部控制及测试第一节 内部控制概述第二节 内部控制的了解与描述第三节 内部控制测试第四节 管理建议书2022-3-4.3案例?中航油案例2022-3-4.4第一节 内部控制概述?内部控制思想的演进从详细审计到抽样审计1929年，第一次将内部控制与审计程序相结合l美国AICPA财务报表的验证“审计可能需要对账簿上记录的大部分或全部经济业务进行审核，而在另外一些情况下，只要内部牵制（Internal Check)健全，抽查就可以了”1936年，指出审计需要重要考虑内部控制因素l美国AICPA独立公共会计师对财务报表的审查

2、“企业的会计制度和内部控制越好，财务报表需要测试的范围越小”2022-3-4.5第一节 内部控制概述?内部控制思想的演进1948年，第一次定义l“内部控制包括为保护资产安全、检查会计资料的精确性及可靠性、提高经营效率，以及鼓励员工遵守既定管理政策的组织的计划及企业内部采用的所有协调判决方法与衡量工具。”内部控制一种协调制度下的要素及其对管理阶层与独立公共会计师的重要性，美国审计程序委员会1958年，进行分类l会计控制（Accounting Control)l管理控制(Administrative Control)2022-3-4.6第一节 内部控制概述?内部控制思想的演进授权制度授权制度统计分

3、析统计分析内部分工内部分工会计控制会计控制行动及实践研究行动及实践研究资产实物控制资产实物控制业绩报告业绩报告培训及质量管理培训及质量管理管理控制管理控制倾向组织计划、资产安全、记录的可靠性倾向组织的计划、所有涉及经营效率效果及管理政策的遵循性2022-3-4.7第一节 内部控制概述?内部控制思想的演进1963年，明确CPA所关注的控制为会计控制1972年，修订了内控定义和内部控制制度的目标l主要对象：交易流程l目标：受托责任（Accountability)1988年，从财务报表审计立场修订了内部控制定义l内部控制是为了帮助主体达成目标提供合理保护的政策和程序，包括控制环境、会计制度、控制程序

4、三个组成要素。2022-3-4.8第一节 内部控制概述?内部控制思想的演进1992年，COSO委员会的新定义lCOSO（Committee of Sponsoring Organizations of the Treadway Commission)l内部控制被广义地定义为一个过程，它受到一个实体（主体）的董事会、管理部门和其他员工的影响，它被实施以提供有关目标实现的合理保证。这些目标包括：经营的效率与效果、财务报告的可靠性、相关法律与规定的遵循2022-3-4.9第一节 内部控制概述?内部控制思想的演进1996年，美国AICPA的内部控制五要素控制环境风险评估控制活动信息与沟通监控诚信与道德

5、观胜任能力董事会与审计委员会的参与管理哲学和经营作风组织机构权利与责任人力资源经营环境变化聘用新员工新的信息系统迅猛的发展新技术应用新行业产业等改组国外经营新会计方法业绩评价信息处理控制实物控制职务分离确认、记录分类与报告恰当的价值确定合理的期间恰当的反映和报告业务内部审计与外部的交流2022-3-4.10第一节 内部控制概述?内部控制思想的演进2001年，SOX法案将财务报告内部控制上升为法制高度2004年，COSO的内部控制七要素?我国的内部控制制度2001年6月财政部发布内部会计控制规范基本规范（试行）2008年6月，六部委发布企业内部控制基本规范2022-3-4.11第一节 内部控制概

6、述?我国内部控制的定义内部控制是被审计单位为了合理保证财务报告的可靠、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序，包括：控制环境、风险评估过程、信息系统与沟通、控制活动和对控制的监督五个要素。中国CPA审计准则1211号2022-3-4.12第五章 内部控制及测试第一节 内部控制概述?第二节 内部控制的了解与描述第三节 内部控制测试第四节 管理建议书2022-3-4.13第二节 内部控制的了解与描述?一个采购的案例2022-3-4.14第二节 内部控制的了解与描述?了解内部控制的要素方法：l调阅规章制度l查阅内部文档l询问相关人员l实地观察l了解历史

7、审计档案等l交易循环法：销售与收款循环、采购与付款循环、生产循环、筹资与投资循环等2022-3-4.15第二节 内部控制的了解与描述?了解内部控制的要素方法：l销售与收款循环举例接受订单信用条件按单发运开具发票记录销售记录款项收入计提坏账准备确认AR发出商品收入确认坏账坏账条件2022-3-4.16第二节 内部控制的了解与描述?了解内部控制的要素重点：l将精力集中在可能影响会计报表反映的内部控制程序上时间：l一般在了解被审计单位及其环境时开展2022-3-4.17第二节 内部控制的了解与描述?了解内部控制的要素了解和评价内容：l内部控制制度的设计评价：科学性、合理性，即一项控制单独或连同其他控

8、制是否能够有效防止或发现并纠正重大错报l内部控制制度的执行评价：是否存在？如存在，是否被使用？2022-3-4.18第二节 内部控制的了解与描述?了解内部控制的要素了解和评价的角度：l整体层面的了解和评价l控制环境：诚信、道德水准、企业文化、经营方针和理念等l风险评估过程的设计与执行：识别与财务报告有关的经营风险，以及措施，这些风险是否会导致重大错报？2022-3-4.19第二节 内部控制的了解与描述?了解内部控制的要素了解和评价的角度：l整体层面的了解和评价l信息系统与沟通 重大交易 交易生成、记录、处理和报告程序 会计记录等信息 正常交易外的信息获取 财务报告编制程序 财务报告相关方的了解

9、与沟通2022-3-4.20第二节 内部控制的了解与描述?了解内部控制的要素了解和评价的角度：l整体层面的了解和评价l控制活动的了解 授权的相关控制 业绩评价的相关控制 信息处理相关的内部控制 实物管理的控制 职责分离的控制2022-3-4.21第二节 内部控制的了解与描述?了解内部控制的要素了解和评价的角度：l整体层面的了解和评价l对控制的监督 管理层的信息源 管理层信息的可靠性l特别考虑舞弊的影响l整体层面的内部控制有效性直接决定和影响业务层面控制的有效性l整体层面对内部控制的了解和评价表P802022-3-4.22第二节 内部控制的了解与描述?了解内部控制的要素了解和评价的角度：l业务层

10、面的了解和评价l确定被审计单位的重要业务流程和重大交易类别l了解并记录重要交易流程l确定可能发生错报的环节l识别和了解相关控制l执行穿行测试，印证已有的了解l初步评价和风险评估2022-3-4.23第二节 内部控制的了解与描述?记录对内部控制制度的了解记录的方式：l文字叙述法l内部控制调查表法l流程图法2022-3-4.24第二节 内部控制的了解与描述?记录对内部控制制度的了解记录的方式：l文字叙述法举例l恰当的文字叙述法的特征l说明了每种凭证的来源l描述了已发生的所有交易过程l说明了系统每种凭证和记录的处理l关联了相关的风险控制制度l优点和缺点2022-3-4.25第二节 内部控制的了解与描

11、述?记录对内部控制制度的了解记录的方式：l内部控制调查表法举例l内部控制调查表法的优点l便于使用，适合初级审计人员l节约审计时间l内部控制调查表法的缺点l内容设计固化，客户化不足，难以满足不同被审计单位的实际需要l按项目设计调查表，不利于全局的判断2022-3-4.26第二节 内部控制的了解与描述?记录对内部控制制度的了解记录的方式：l流程图法（flowchart)举例l流程图法类别l横向式l垂直式l横向式的运用原则l部门以业务处理先后为序l业务流程以自上而下，从左自右排列l避免或者少用交叉的流程线l预先规定所用图形、符号及其含义，符号标准、统一、直观2022-3-4.27第二节 内部控制的了解与描述?记录对内部控制制度的了解记录方式的要求：l没有绝对最好的方法，重要的是清晰准确地反映业务的过程及其相应的控制措施，一目了然，易于理解；l上述三种方法并非相互排斥，可以对不同交易循环使用不同的方法，三种结合的使用，往往比采用一种方法效果更好。2022-3-4.28第五章 内部控制及测试第一节 内部控制概述第二节 内部控制的了解与描述?第三节 内部控制测试第四节 管理建议书2022-3-4.29第三节 内部控制测试?内部控制测试概念审