内部控制与审计测试课件

1、1,第一节 内部控制,一、内部控制的涵义和作用 1、定义：内部控制、内部控制制度 现代内部控制与内部控制制度诞生于20世纪40年代的美国企业。 所谓内部控制，是指被审计单位为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序。,2,内部控制的目标 1、财务目标 2、非财务目标,3,二、内部控制的要素与成分 要素：控制环境、会计制度、控制程序 成分： 1、控制环境：正直性和道德水准、胜任能力等 2、风险评估：法人重组等 3、控制活动：（政策、程序） 4、信息交流：（运用形式） 5、监督,4,三、内部控制的种类 1、按

2、控制的时间分类：事前、事中、事后控制 2、按控制的主体、依据、手段分类 四、内部控制循环 1、销售与收款循环 2、购货与付款循环 3、生产循环 4、投资与筹资循环 5、货币资金循环,5,审计测试流程,内部控制不值得信赖（P238）,直接将控制风险定为高水平，不打算执行符合性测试,根据审计公式，确定较低的检查风险，执行更多的实质性测试，获取更多的实质性测试审计证据,拟信赖内部控制,执行符合性测试，获取符合性测试证据支持中等水平或低水平的控制风险,根据符合性测试的结果确定可接受的检查风险，从而确定实质性测试的性质、时间范围,了解被审计单位的内部控制（必须执行）,6,需要强调的是，当出现下列情况之一

3、时，注册会计师可不进行符合性测试，而直接实施实质性测试程序： 1、相关内部控制不存在。 2、相关内部控制虽然存在，但注册会计师通过了解发现其并未有效运行。 3、符合性测试的工作量可能大于进行符合性测试所减少的实质性测试的工作量。,7,符合性测试 可分为三个步骤： 第一、了解内部控制情况并形成书面的记录； 第二、实施符合性测试程序 第三、评价内部控制的有效性,8,符合性测试的前提：了解内部控制 1、了解每一控制要素的政策和程序的设计 2、这些政策和程序是否已得到执行 （二）了解内部控制的方法 询问、检查、观察、穿行测试,9,测试某项控制的有效性，应着重查清以下三个问题： （1）这项控制是怎样应用

4、的？ （2）这项控制是否在年度中得到了一贯的应用？ （3）这项控制是由谁来应用的？,10,11,根据符合性测试执行的时间和性质的不同，分为: 1、同步符合性测试（在了解内部控制时同时进行） 2、追加符合性测试 3、计划符合性测试（在较低的控制风险水平估计法下）,12,（二）符合性测试的时间 大多数符合性测试在期中进行，尽可能安排在期中的后期执行（审计有效性） 期中至期末的符合性测试 考虑的因素：P239,13,（三）符合性测试的范围 对符合性测试的范围应该把握以下几点： 1、从成本效益原则出发，以最经济有 效地实现审计目标为前提，合理地确定测试的范围。 2、符合性测试的范围直接受控制风险初步估

5、计水平的影响。 3、考虑以前年度审计中的测试情况。,14,评价内部控制 注册会计师执行符合性测试以后，应对内部控制进行重新评价，根据再次评价的控制风险水平，重新考虑和推算检查风险，从而确定将要执行的实质性测试程序的性质、时间、范围。 （1）内部控制评价为低信赖程度时，意味着企业不具备健全、合理的内部控制，或内部控制明显失效，不能及时防止、发现和纠正某项认定中的重要错报或漏报的可能性很大。,15,（2）内部控制评价为中信赖度时，说明企业的内部控制校为良好，但存在一定的缺陷或薄弱环节，在一定程度上可能影响会计记录的真实和可靠性。 （3）内部控制评价为高信赖程度时，说明企业的内部控制健全、合理，且通

6、过符合性测试证明其能充分发挥作用，可以在相当程度上及时防止、发现和纠正某项认定中的重要错报或漏报。,16,符合性测试与实质性测试的关系 实质性测试，就是审查在相关内部控制下所产生的会计报表数据的真实性和公允性。 1、内部控制为高信赖程度，说明控制风险的评估水平很低，控制风险越低，注册会计师就可以执行越有限的实质性测试。,17,2、如果内部控制为低信赖程度，说明控制风险的评估水平很高，那么，注册会计师只有依靠执行更多的实质性测试程序，才能控制检查风险处于低水平，进而控制审计风险处于低水平。只有这样，才能保证审计质量。 需要强调的是，不论内部控制的可信赖程度如何，注册会计师均应对重要账户或交易类别进行实质性测试。,18,管理建议书 一、管理建议书的概念及内容 （一）管理建议书的概念 管理建议书，是指注册会计师针对审计过程中注意到的、可能导致被审计单位会计报表产生重大错报或漏报的内部控制重大缺陷提出的书面建议。 （二）管理建议书的内容 1、标题 2、收件人,19,3、会计报表审计目的及管理建议书的性质 4、内部控制重大缺陷及影响和改进建议 5、