审计学内部控制系统和其评审

第7章内部控制系统及其评审一、教学计划本章教学需要4个课时。二、教学纲领（一）内部控制系统1、内部控制系统含义2、内部控制系统种类3、内部控制内容（二）内部控制描述1、文字表述法2、调查表法3、流程图法（三）内部控制评审1、评审内部控制系统健全性2、评审内部控制有效性3、评审内部控制系统风险水平第1页三、教学目标经过本章学习，应掌握内部控制系统及其内容，掌握内部控制系统描述和内部控制系统评审基本理论和基本方法，为详细实务审计打好基础。四、教学要求了解内部控制系统含义、内部控制系统种类和内部控制系统内容等基本理论；了解和掌握内部控制系统描述三种基本方法，即文字表述法、调查表法和流程图法；了解并掌握评审内部控制系统健全性、有效性和风险水平内容和方法。第2页7内部控制系统及其评审7-1内部控制系统7-2内部控制描述7-3内部控制评审第3页内部控制理论发展内部牵制（20世纪初到40年代)—19由L·R·Dicksee提出—R·H·蒙哥马利在19出版《审计—理论与实践》一书—GeorgeEBennett1930年完整定义—《柯氏会计辞典》定义普通来讲，内部牵制机能执行大致可分为4类：（1）实物牵制（4）体制牵制（2）机械牵制优缺点（3）簿记牵制第4页内部控制阶段（20世纪40年代—80年代）1947年，美国注册会计师协会（AICPA）下属审计程序委员会在其《审计准则暂行公告》中第一次正式提出内部控制概念1949年，AICPA下属审计程序委员会对内部控制给出权威性定义1958年10月SAS291963年SAS33财政部优缺点第5页内部控制结构（20世纪80—90年代）1988年，美国注册会计师协会公布《审计准则公告第55号》（SAS55）明确内部控制结构三要素-控制环境-会计系统-控制程序第6页第7页内部控制整体框架（20世纪90年代至今）-定义-要素-5个要素之间关系-6个方面了解10个新价值观念我国内部控制框架第8页7-1内部控制系统内部控制系统含义内部控制系统是指一个单位各级管理部门，为了保护经济资源安全完整，确保经济信息正确可靠，协调经济行为，控制经济活动，利用单位内部因分工而产生相互制约、相互联络关系，形成一系列含有控制职能方法、办法、程序、并给予规模化、系统化、使之组成一个严密、较为完整体系。

第9页内部控制目标第10页相关内部控制普通考虑管理当局责任合理确保固有缺点与审计关系第11页内部控制作用-保护财产安全-保护会计统计可靠-及时提供可靠财务信息-降低费用，增加盈利-降低和防止无意识风险-预防、查核错误和异常现象-确保正确推行所授予职责-确保推行法律责任内部控制制度种类第12页7-1内部控制系统内部控制系统种类内部控制系统按要素分类

控制环境

风险评定控制活动

信息与沟通

监督

内部控制系统按工作范围分类

内部管理控制系统

内部会计控制系统

内部控制系统按建立目标分类保护财产物资内部控制系统确保会计资料可靠性和正确性内部控制系统确保经济活动正当性和效益性内部控制系统内部控制系统按控制方式分类

预防性内部控制系统

觉察性内部控制系统第13页内部控制内容

合规、正当性控制授权、分权控制

不相容职务控制业务程序标准化控制复查查对控制

人员素质控制

组织机构控制内部审计控制实物保护控制风险防范控制7-1内部控制系统第14页授权同意控制-授权次序-按其形式划分普通授权特定授权-必须建立授权同意体系授权同意范围授权层次授权责任授权同意程序建立授权同意检验制度第15页不相容职务分离控制-什么叫不相容职务分离-哪些职务要分离授权—执行执行—审查执行—统计统计—审核经济业务第16页保管—统计保管—查对总账—日志账总账—明细账主要仓库、有价证券、联合控制平级关系明细分工—不存在责任共负、成绩共有物资保管、统计职能部门第17页例题：指出以下职务中哪些属于不相容职务1授权执行某项业务2审查某项业务3保管某项财产物资4统计明细账5统计曰记账6统计总帐7进行帐实查对8执行某项经济业务9统计某项经济业务10统计某项财产物资第18页业务程序控制授权—主办—核准—执行—统计—复核第19页信息质量控制-管理文件控制组织图工作岗位说明-会计统计控制复式记账控制会计凭证控制会计账簿控制报表和结账程序控制会计政策凭证编号控制统一会计科目第20页人员素质控制-控制目-控制关键点招聘程序作业标准培训计划考评奖惩信用保险岗位轮换第21页组织机构控制-对企业组织机构设置、职务分工合理性和有效性进行控制-法人治理结构问题，包括企业董事会、经理、监事会设置、职权及关系-管理部门设置关系。对财务管理来说，就是怎样确定财务管理广度与深度，由此产生集权管理和分级管理组织模式第22页内部审计控制实物保护控制指对实物资产直接保护-限制靠近-定时盘点-统计保护-财产保险-财产统计监控第23页风险防范控制筹资风险评定投资风险评定信用风险评定协议风险评定第24页内部控制人员控制人员招聘及培训人员考评制度人员轮休制度组织控制不相容职务分离岗位责任制业务流程财务控制实物控制预算控制内部审计会计控制风险财务管理采购控制保管控制盘点控制第25页注册会计师对企业内部控制所作研究和评价可分为三个步骤第一步：调查了解企业内部控制情况，并作出对应统计第二步：实施符合性测试程序，证实相关内部控制设计和执行效果第三步：评价内部控制强弱，即评价控制风险。确定在内部控制微弱领域扩展审计程序，降低审计风险通常，对于内部控制了解是将企业经济业务分成若干业务循环，再了解各循环内内部控制并进行对应了解统计第26页了解内部控制项目作用时间内容初步了解确定是否接收委托洽谈业务之前1业务性质、经营规模和组织结构2经营情况和经营风险3以前年度接收审计情况4财务会计机构及工作情况5其它与签署审计业务约定书相关事项了解被审计单位基本情况搞清楚对会计报表含有重大影响事项、交易和通例编制审计计划前1业务类型、产品和服务种类、被审计单位地理位置，以及经营特点2行业类型、行业受经济情况变动影响程度、主要产业政策和会计通例3关联方及其交易存在情况4影响被审计单位及所属行业法律、法规5被审计单位内部控制6提供给相关管理机关（如证监会）汇报性质了解内部控制一边进行控制测试，合理规划详细审计计划制订审计计划时内部控制设计和运行情况第27页了解测试程序-问询被审计单位相关人员，并检验相关内部控制文件-检验内部控制生成文件和统计-观察被审计单位业务活动和内部控制运行情况-选择若干含有代表性交易和事项进行穿行测试所谓穿行测试就是追查几笔经过会计系统交易，假如选出交易在经过会计系统那些交易中含有代表性，那么该程序可作为符合性测试一部分。注册会计师所执行穿行测试性质和范围，决定了其并不能为评价控制风险处于低水平提供充分、适当证据。所以，初步评价控制风险水平不可能为低。第28页了解内控要素-了解内部控制环境-了解会计系统-了解控制程序—合理制订审计计划评价内部审计工作初步评价控制风险—针对每个主要账户余额或交易种类-应评定为高水平条件-不应评定为高水平条件第29页7-2内部控制描述文字表述法

文字表述法是指审计人员对被审计单位内部控制系统健全程度和执行情况文字叙述。第30页统计对内控制度了解和对控制风险初步评价

-文字表述优点、缺点和适用范围

-调查表优点、缺点和适用范围

-流程图优点、缺点和适用范围在工作底稿中统计对内控制度初步评价基本要求（1）当控制风险评价为最高水平时，只需统计这一评价结论（2）当控制风险评价低于最高水平时，还须统计评价依据第31页例：某工厂材料采购程序为：每个月生产车间依据下月生产计划计算所需各种原材料，填写请购单，写明原材料品名、规格、数量，交送采购部门，由采购部门采购员与供货工厂签署协议；材料运到后，由采购部门采购员验收，开出验收单一式三联：第一联存根，第二联送交财会部门办理付款及入账手续，，第三联送仓库登记材料明细账，验收原材料由采购员组织力量送存仓库。要求：指出上述某工厂在材料控制上有哪些问题和轻易发生弊端，应怎样改进。第32页题解：某工厂材料采购内部控制有以下问题及改进提议一请购请购单填发。原要求每个月由生产车间依据下月生产计划所需各种原材料填写请购单。这么要求，应改为生产老产品因材料有贮备最高量和最低量，应由仓库保管员在材料抵达最低贮备量前开出请购单，对于新产品因未核定贮备定额，仓库没有正常贮备，因而可由生产部门依据下月生产计划计算所需各种原材料，并填写请购单。二订购采购员依据请购单同供货工厂签署协议。应改进，要经过供给部门责任人审批或授权，才能同供货工厂签署协议。三收料收料原定由采购员验收，采购员一身兼管订购、送库和收料，缺乏应有控制。应改为将材料送交仓库，由仓库保管员验收，并开出收料单。收料单原定三联，应再增加一联，给采购员，方便考评和督促订购材料有否准期抵达。第33页审计人员审查长运机械厂材料采购业务事前控制时，发觉发觉该厂材料采购业务首先由仓库依据库存和生产需要，提出材料采购申请，填写一份“请购单”，然后将“请购单”交给供给科审批，并由供给科负责采购材料要求：1请指出该厂材料采购事前控制中存在问题2请指出“请购单”合理处理程序题解：1该厂在材料采购事前控制中，未将不相容职务进行分离，即负责材料采购审批和实施材料采购都由供给科负担第34页2“请购单”合理处理程序为：（1）仓库填写“请购单”一式三联后，交生产计划科或主管副厂长审批；（2）生产计划科审批后，一联留存，一联退回仓库备查，一联交给供给科办理订货和采购手续；（3）仓库将同意“请购单”与供给科交来采购协议副本相互查对；（4）请购单内容若同采购计划不符，须报厂长特殊同意第35页某厂供给科将成品送交门市部时，由门市部给出回单，并记入存货卡。门市部销售成品时，只收现款，但不开发票，不给收据，只记入销货卡，隔天将销售日报连同销售现金送该厂财务科收款（由财务科做销售收入记账凭单）并取得回单。同时，由门市部主任依据销售日报留底记存货卡。经了解，门市部设主任一人，兼出纳事务，并登记存货卡和保管存货和编制销售日报；售货员两名，兼记销货卡。门市部主任与两名售货员有亲友关系，且两名售货员均由门市部主任介绍进厂。三人生活开支显著超出工资收入。门市部主任经常向厂领导请吃送礼。要求：该厂门市部销售收入和产成品内部控制上存在问题及改进意见第36页7-2内部控制描述调查表法

采取调查表法是将那些与确保会计统计正确性可靠性以及与确保财产物资完整性有亲密关系事项列作调查对象，由审计人员设计成标准化调查表，并利用表格形式，经过询征来了解内部控制系统强弱程度。

第37页7-2内部控制描述流程图法

流程图法是指用特定符号和图形，将内部控制系统中各种业务处理手续，以及各种文件或凭证传递流程，用图解形式直观地表现内部控制系统实际情况。

第38页7-3内部控制评审评审内部控制系统健全性

所谓内部控制系统健全性，是指企业每一项内部控制系统是否健全，手续是否严密，环环紧紧围绕，设计办法和方法能否真正起到事先控制作用。评审内部控制系统是否健全标志各项内部控制系统是否符合内部控制基本标准关键控制点是否进行了控制全部控制目标是否已到达第39页7-3内部控制评审评审内部控制有效性符合性测试方法检验主据法验证法实地观察法符合性测试种类同时符合性测试追加符合性测试计划符合性测试符合性测试范围符合性测试时间第40页符合性测试概念审计人员在了解内部控制后，只对那些准备信赖内部控制执行符合性测试，而且只有当信赖内部控制而降低实质性测试工作量大于符合性测试工作量时，符合性测试才是必要和经济符合性测试是为了确定内部控制设计和执行是否有效而实施审计程序符合性测试基本对象控制设计测试（健全性测试）控制运行测试（有效性、功效性测试）第41页利用初步审计策略步骤主要证实法利用步骤较低控制风险水平法利用步骤第42页了解相关内部控制（怎样设计和是否得到执行），计划选取主要证实法统计了解到情况了解程序包含符合行测试吗？依据测试控制执行有效性所取得证据，初步评价控制风险是否能够经济地获取额外证据，支持评价较低控制风险？评价控制风险为最高水平执行追加符合性测试，获取相关控制执行有效性额外证据依据证据，重新最终评价控制风险是是否否主要证实法运行步骤第43页是否统计对风险控制评价对控制风险评价水平，能否支持原计划实质性测试水平？修改原计划实质性测试水平设计实质性测试：（1）实质性测试性质（2）实质性测试时间（3）实质性测试范围第44页了解相关内部控制（怎样设计和是否得到执行），计划选取较低控制风险预计水平法统计了解到情况计划和执行符合行测试以支持评价较低控制风险计划水平依据测试相关控制执行有效性取得证据，评价控制风险统计对控制风险评价对控制风险评价水平，能否支持原计划实质性测试水平修改原计划实质性测试水平设计实质性测试：（1）实质性测试性质（2）实质性测试时间（3）实质性测试范围是否较低控制风险水平法利用步骤第45页符合性测试性质（程序）、时间、范围为了更加好实现审计总目标，只对那些有利于预防或发觉和纠正会计报表认定产生重大错报或漏报控制进行符合性测试项目时间利用符合性测试程序同时符合性测试了解内部内控时在主要证实法下，使注册会计师评价控制风险估价水平处于略低于最高水平到中等水平范围1检验交易和事项凭证；2问询并实地观察未留下审计轨迹内部控制运行情况；3重新执行相关内部控制程序追加符合性测试在外勤工作中主要证实法计划符合性测试在外勤工作中在较低控制风险估价水平法下，取得证据足以支持评价一些认定控制风险为中等或低水平第46页双重目测试注册会计师在期中工作时，可针对相同交易同时执行符合行测试和一些详细实质性测试，以检验出报表中主要错误或漏报第47页7-3内部控制评审评审内部控制系统风险水平

高信赖程度

中信赖程度

低信赖程度

第48页控制风险评价概念评价内控制度风险水平控制风险水平即能够用低、中、高概念来加以表示，也能够将控制风险量化为百分比表示。审计人员要利用专业判断来评价评价结果对实质性测试影响第49页某工厂分4个车间，每一车间约有工人250人，每日开工8小时，必要时部分工人需加班工作。工人上下班都有计时钟打卡，考勤登记由劳开工资部门登记，每个月汇总后交财务部门编工资单，出纳员发放工资。该厂发加班费处理原程序以下：工人加班由车间主任决定，每个月由车间主任开列清单，直接送至财务部门。财务部门依据上述清单直接计算加班费，填入工资单，直接送交出纳。出纳员将各人应得工资以现金装入封袋后，连同工资表交给车间主任发放，由工人在工资单上签收或代签。要求：（1）依据上述发加班费情况，请说明该厂内部会计控制上存在问题，以及可能发生