专升本审计培训课件七章控制评价

第六章内部控制的评价

[本章学习目的]1.了解内部控制的含义2.掌握内部控制的构成要素3.理解内部控制与审计的关系和内部控制的固有局限4.掌握内部控制的了解与评价5.了解管理建议书本章主要内容第一节内部控制概述第二节内部控制的初步评价第三节管理建议书本章主要内容第一节内部控制概述第二节内部控制的初步评价第三节管理建议书第一节内部控制概述

一、内部控制概念的发展(五个阶段

)

内部牵制阶段（20世纪40年代以前）

内部控制制度阶段（20世纪40-70年代）

内部控制结构阶段（20世纪80-90年代）

内部控制综合框架阶段（20世纪90年代－2004）

风险管理框架(2004年以后）第一节内部控制概述（一）内部牵制阶段实物牵制

机械牵制

:密码、蜡丸、书写药水体制牵制簿记牵制

第一节内部控制概述（二）内部控制制度阶段

1936年美国颁布了《独立公共会计师对财务报表的审查》，首次定义了内部控制：“内部稽核与控制制度是指为保证公司现金和其他资产的安全，检查账簿记录的准确性而采取的各种措施和方法”

1958年，内部控制二分法（2010)：会计控制管理控制1973年在美国审计程序公告55号中，对内部控制制度作了如下解释：“内部控制制度有两类：内部会计控制制度和内部管理控制制度，内部管理控制制度包括，不仅限于组织结构的计划，以及关于管理部门对事项核准的决策步骤上的程序与记录。会计控制制度包括组织机构的设计以及与财产保护和财务会计记录可靠性有直接关系的各种措施。”

第一节内部控制概述（三）内部控制结构阶段

1988年美国审计准则委员会发布的第55号审计准则公告《财务报表审计中内部控制结构的考虑》，整合为三要素：控制环境

会计系统控制程序第一节内部控制概述（四）内部控制综合框架阶段

1985年，由美国注册会计师协会、会计协会、财务主管协会、内部审计师协会、管理会计师协会联合创建了反虚假财务报告委员会(TreadwayCommittee)，该委员会旨在探讨财务报告中的舞弊产生的原因，并寻找解决措施。基于该委员会的建议，成立COSO委员会（CommitteeofSponsoringOrganizationoftheTreadwayCommittee,美国虚假财务报告全国委员会的发起组织委员会），专门研究内部控制问题。

1992年9月，COSO委员会提出报告《内部控制——整体框架》（1994年进行了增补），即COSO内部控制框架。提出内控三目标：★经营的效率与效果

★财务报告的可靠性

★相关法律与规定的遵循

第一节内部控制概述1992年，COSO委员会提出内控五要素：★控制环境

★风险评估

★控制活动

★信息与沟通★监督（五）风险管理框架阶段

2001年，COSO委托普华永道开发一个对于管理当局评价和改进他们所在组织的企业风险管理的简便易行的框架，2004年9月《企业风险管理——整合框架》正式文本发布。

企业风险管理整合框架认为“企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。”风险管理框架包括了八大要素：内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。

该框架拓展了内部控制，更有力、更广泛地关注于企业风险管理这一更加宽泛的领域。尽管风险框架不打算、也的确没有取代内部控制框架，但风险管理框架文本中指出风险管理框架将内部控制框架涵盖在其中。小结：内部控制各阶段的特征比较

一、内部控制的概念一个企业或者组织为了保证经营的效率和效果，财务报告的可靠性、相关法律法规的实施而制定的政策和程序，包括控制环境

、风险评估、控制活动、信息与沟通、监督五个要素。第一节内部控制概述保证资产的安全、完整和有效运用

保证会计信息的可靠性

促使企业实现发展战略提高企业经营管理的效率和效果保证企业经营管理合法合规二、内部控制的作用(目标）（08简答，4分）内部控制目标信息及时、完整、可靠法律法规遵循运营高效（效率、效果）资产安全完整实现发展战略第一节内部控制概述三、我国内部控制的构成要素内部环境

风险评估

控制活动

信息与沟通

内部监督（一）控制环境控制环境定义：对其他内部控制效果产生影响的各种重大事项的总称。控制环境内容经营活动复杂程度：规模、行业、经营性质管理权限集中度员工素质、知识和技能：聘用程序及培训制度（业务、案例和警示）管理者素质和职业道德：理念、方式、风格；示范效应组织文化文化的影响是根本的——文化影响的重要性文化的塑造是长期的——文化塑造的艰难性第一节内部控制概述（二）风险评估含义：指管理层识别与分析对企业目标实现可能造成不利影响的内外因素，测量风险可能导致的影响程度的大小，确认经营活动过程中的关键控制点，进而针对关键控制点采取有针对性的控制活动。方法：定性与定量相结合策略：风险规避、风险降低、风险分担、风险承受第一节内部控制概述（三）控制活动不相容职务分离控制授权审批控制会计系统控制

财产保护控制

预算控制运营分析控制绩效考评控制第一节内部控制概述1．不相容职务分离控制

(2010选择,08选择)主要包括以下分离：经济业务的批准与执行经济业务的执行应与会计记录及审查稽核资产的保管应与会计记录及财产清查第一节内部控制概述2．授权审批控制常规授权

特别授权

对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策第一节内部控制概述3．会计系统控制

严格执行国家统一的会计准则制度

加强会计基础工作

依法设置会计机构，配备会计从业人员

第一节内部控制概述4．财产保护控制企业应建立财产日常管理制度和定期清查制度采取财产记录、实物保管、定期盘点、账实核对等措施严格限制的人员接触和处置财产第一节内部控制概述5．预算控制实施全面预算管理制度

明确各责任单位在预算管理中的职责权限

规范预算的编制、审定、下达和执行程序第一节内部控制概述6．运营分析控制综合运用生产、购销、投资、筹资、财务等方面的信息通过因素分析、对比分析、趋势分析等方法

第一节内部控制概述7．绩效考评控制

科学设置考核指标体系

对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据

第一节内部控制概述（四）信息与沟通

内部信息：通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、办公网络等渠道

外部信息：通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道

企业应当建立反舞弊机制，建立举报投诉制度和举报人保护制度第一节内部控制概述（五）内部监督日常监督专项监督定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告控制环境风险评估控制活动监督信息沟通与交流信息沟通与交流内部控制要素之间的关系内部控制要素风险评估控制活动信息沟通监督控制环境第一节内部控制概述四、内部控制与现代审计的关系良好的内部控制制度成为现代抽样审计的基础

内部控制的建立健全是管理审计的重要内容之一五、内部控制的局限性受成本效益原则的局限；串通舞弊时内部控制失灵；管理人员滥用职权；执行人员素质低下；仅针对经常、重复发生的业务而设置；经营环境、业务性质改变削弱或改变内部控制的效果。不论设计及执行多么完善，内部控制都只能为企业目标的实现提供合理保证，即控制风险始终大于零。第二节内部控制的初步评价一、调查了解内部控制（一）需要实施的审计程序询问客户有关人员，并查阅相关内部控制文件

检查内部控制生成的文件和记录

观察客户正在进行的业务活动和内部控制的运行情况

选择若干具有代表性的交易和事项进行“穿行测试”第二节内部控制的初步评价（二）需要调查了解的重要内容了解内部环境

了解风险评估机制

了解控制活动了解信息与沟通

了解内部监督活动第二节内部控制的初步评价二、记录对内部控制的了解书面说明法调查表法

流程图法第二节内部控制的初步评价三、初步评价内部控制（一）评价结果

结果一：所设计的控制单独或连同其他控制能够防止或发现并纠正重大错报，并得到执行；结果二：控制本身的设计是合理的，但没有得到执行；

结果三：控制本身的设计是无效的，或缺乏必要控制。

第二节内部控制的初步评价（二）应对措施结果一：通常可以信赖这些内部控制，减少拟实施的实质性程序；结果二、三：不需要进行控制测试以确定其运行的有效性，而直接实施实质性程序。第三节管理建议书一、管理建议书的含义是指注册会计师针对审计过程中注意到的，可能导致客户会计报表产生重大错报或漏报的内部控制重大缺陷提出的书面建议。一般在注册会计师认为必要时或有特别约定时，应当出具管理建议书。第三节管理建议书二、管理建议书的内容和格式标题收件人管理建议书的性质使用的范围及责任内部控制重大缺陷的内容签章和日期