第五章--内部控制及其评审PPT课件

1、1、第五章内部统制及其审查，2、引用例、“蚂蚁”如何成为“老鼠”5月12日，据仪征化纤维公告，今年4月末在员工业务交接过程中，公司发现营销部财务科员工有挪用资金的重大嫌疑，公司立即与地方司法机关合作对该事件作为沪港两地企业上市云同步的企业上市公司，仪征化纤是国内最大的化纤原料生产基地和最大的聚酯类化合物供应商，是世界五大聚酯类化合物生产和供应商之一。 在这样的大公司中，现在37岁的李钟山是其营销部的普通财务担当者，是当地的小人物，据说其涉案金额是仪化建设工厂20佟年以来最大的共同经济事件。 据初步了解，约6年来，他以“蚂蚁搬家”的形式监视盗窃，挪用公司5000万元以上的货款，一点一点变成了“老

2、鼠”。 3、“难以置信”、仪征化纤老资格管理员对记者说，仪化这种古老的布兰德国有企业，企业上市公司应该说有比较健全的企业管理制度和严格的财务制度，特别是近年来中石化已经大股东后，公司内控制度逐渐完善，财务管理长不懈。 每年组织财务大检查的时候，定期雇用中介机关监察部下公司的经营状况，公司内部监察和厂长(社长)的离任监察也一直在进行。 但是，发生这种情况也许出乎意料，但是暴露公司的财务状况有一盏茶的问题。 据知情同意权报道，财务责任者将接受停职检查，中石化组织专业调查工作团队进行专项检查，特别是作为销售的一环，今后不会发生此类事件。 仪征化纤营销学部每年资金往来达数十亿元以上，内部监督一直很严格

3、，但作为部门元老、银行关系而家喻户晓的李钟山依然能从中抓住一些漏洞和机会。 有些涉案金是他利用工作便利盗窃期限较长的银行承兑汇票，从与他人合作设立的皮包公司通过银行折扣实现的，为了达到长期、小萝莉地占有资金的目的，他不断地用新票据结算。 此外，李钟山还要求自各儿熟悉的客户向其个人账户支付货款，何时该把钱交给公司，何时进行财务检查和审计时，他也总是知道新的钱可以填补空缺。 财务专门人才显示，重要的财务岗位长期由同一个人负责，违反财务制度的轮冈原则，会导致结果。 4、【本章要点提示】明确内部控制的意义内容和监查的关系掌握内部控制特罗尔整体框架的内容掌握内部控制特罗尔的审查内容、步骤及其方法掌握管理

4、提案的概念、构造和内容，5，第一节内部控制特罗尔的意义和原则，一， 内控特罗尔的含义和要素1 .含义内控特罗尔是管理层、管理层2 .三目标财务报告的真实性，以确保审计机关合理遵守财务报告的真实性、经营效率和效果以及法律法律规范。 该目标与管理层履行财务报告责任密切相关的经营效率和效果：在经济上有效利用企业资源，在以最佳方式实现企业目标的所有经营活动中，遵守法律法律规范的要求，即在法律法律规范框架下从事经营活动。 (6)、(3)五要素内部控制包括以下要素： (1)控制环境；(2)风险评价过程；(3)情报系统和交流： (4)控制活动；(5)控制监督。 7、2 .内部控制特罗尔的作用和局限性1 .内

5、部控制特罗尔的作用内部控制特罗尔的作用是指内部控制特罗尔的固有功能在实际工作中对企业的生产经营活动和外部社会经济活动的影响和效果。 内部统制的健全性、有无实施是企业经营成功与否的关键。8、具体而言，内部控制的作用主要有以下几个方面： (1)合理保证财务报告的真实性(2)合理保证企业的经营效率和效果(3)合理保证企业对法律法律规范的依从性(4)为现代审计方法提供必要的基础(5)有效防范企业经营风险。 9、2 .无论内部控制的限制如何设定和执行，内部控制只能对财务报告的可靠性提供合理的保证，其固有限制如下： (2)2人以上的人员勾结，或者管理层超越内部控制，有可能避免(3)管理层对各控制的成本、1

6、0、3 .内部康特罗尔与现代审计的关系内部康特罗尔是被审计机关组织、制约、评价和协调其经济活动的重要工具，也是审计员确定审计流程的重要依据。 在确定内部统制与监查的关系时，应明确以下几点：1.监查人在执行会订报告监查业务时，无论被监查单位的规模如何，都必须让一盏茶理解相关的内部统制。11、2 .审计员必须根据对被审计机关内部控制的了解，决定是否进行内部控制测试，以及所执行的控制测试的性质、时间、范围。 3 .对被审计单位内部控制的理解和管理测试，并不是公司修订通讯端口审计工作的全部内容。 是内部控制的好单位，审计员可以做评估到管理风险低，减少了实际的测试流程，但不能完全取消实际的测试。 十二、

7、二、内部控制的设定修订原则1 .相互牵制原则。 2 .协调合作的原则。 3 .普计程仪拉姆的定位原则。 4 .成本效益原则。13、第二节内部控制总体信息帧工作的内容，一、内部控制的构成(一)内部控制思想的历史发展内部控制论的发展可以大致分为内部牵制、内部控制制度、内部控制结构和内部控制总体信息帧工作等不同阶段。 (14 ) (2)内部控制总体框架根据COSO报告，内部控制是一个过程，其目的在于受企业董事局、管理当局和其他从业人员的影响，保证财务报告的可靠性、经营效果和效率以及遵守现行法律规范。 内部统制整体的框架主要由控制环境、风险评价、控制活动、信息和交流、监督5个要素构成。 1控制环境控制

8、包括管理和管理能力，以及管理层和管理层对内部控制及其重要性的态度、认识和措施。 15、在做评估控制环境的设定修订时，注册会修订师必须考虑以下因素： (1)诚实和道德价值观的沟通与执行；(2)重视胜任能力；(3)管理层的参与度；(4)管理层的理念和经营风格；(5)组织架构；(6)职权和责任的分配；(7)人力资源此流程包括识别与财务报告相关的经营风险以及应对这些个风险的措施。 在做评估被审计机关风险评价过程的设定和执行时，公认会修订师应如何识别与财务报告相关的经营风险，如何估计风险的重要性，如何评价风险发生的可能性，如何采取措施来管理这些个风险3 .情报系统和沟通，17 4、活动控制活动是指有助于

9、确保执行管理层指令的政策和程序，包括授权、绩效考评、信息处理、实物控制和职责分离等相关活动。 注册会修订师应理解的管理活动包括(1)理解与认可相关的管理活动。 (2)了解有关绩效考评的联合特罗尔活动。 (3)了解有关信息处理的控制活动。 包括信息技术的一般控制和应用控制。 (4)了解实体控制。 (五)理解职务分离。18、5 .对控制的监督是指被审计机关做评估在一定时间内执行内部控制的有效性的过程。 此过程包括设置和运行及时评估控制，以及根据情况的变化采取必要的补救措施。 五个这些个要素实际内容广泛，相互关联。 控制环境是其他控制要素的基础，如果控制环境不理想，企业内部控制在订立无效的管理活动时

10、，必须全面理解企业可能面临的风险，为了控制活动、控制策略和程序，在组织内进行有效的沟通可对内部控制的内容进行内部控制，以根据企业的特征和需求(例如，企业规模、业务结构、管理层次等)来有机地组合内部控制元件。 我国企业目前内部控制的基本内容可以从以下几个方面进行考察： (1)依从性、合法性康特罗尔；(2)组织修订版康特罗尔主要包括两个方面： 1不兼容职务的分离。 2组织机构的相互控制。 20、(3)授权审批控制(4)概预算和目标审批控制(5)信息质量控制(6)财产安全控制(7)人员素质控制(8)内部稽核控制，常用措施和方法： 1限制相近。 定期盘点两次。 3记录保护。 四财产保险。 5财产记录监

11、视。 21、第三节内部控制的审查、内部控制的审查也称为内部控制审查。 在理解和说明企业内部统制的基础上进行的测试、检查、分析、判断、评价活动。 其最终目的是确定被审计机关的内部统制的健全性、有效性及再苏克雷等级，决定对其的依存(信赖)的程度，决定是采用或详细调查采样、还是提取样本的规模及数量。22、一、理解内部控制对1内部控制的理解定位是与财务报表审计相关的内部控制，而不是被审计单位的全部内部控制。 2对内部控制的理解的深度(1)理解被监查单位及其环境时对内部控制的理解的程度(2)内部控制理解包括评价控制在内的设定订正，并判断其是否被执行。 (3)所谓评价控制的设定修正，是指考虑某个控制是否单

12、独，或者是否能够与其他控制一起有效地防止或发现重大的误报，并进行修正(4)，判断是否正在执行，这是因为存在某个控制， 被审计机关使用的3 .理解内部控制的方法是对被审计机关的人员观察特定的控制的运用检查文件和报告跟踪交易的财务报告情报系统中的处理过程(漫游测试)4.理解内部控制与控制测试不同的23，2 .记录对内部控制的了解状况的常用的内部控制的记录和记述方法是普通文字记述单字叙述文字叙述法可以对调查对象进行比较深入具体的描述，内容比较灵活，适用于任何单位，任何业务。 缺点是，在用文字记述法记述的情况下，难以用容易理解的语言记述内部操纵系统的细节，文字记述是冗长的。 业务处理过程及其对控制的反

13、映不直观，不利于审计人员分析做评估内部控制。 因此，适用于内部控制计程仪程序相对简单、易于记述的中小企业。24、2问题单问卷法的优点是调查范围明确、问题突出、简便、省时间、省力、直观性强的缺点是，对于被审计机关的内部控制只能按所提出的问题进行考察，无法将内部控制的实际情况与问题点的轻重相反，如表5-1所示， 25、库存业务内部管理调查表目录索引编号：被审计机关名：调查员：日期：所属时期：检验员：日期： 26，27，28，29，3参照程序流程图的程序流程图，有能明确反映各项目的优点缺点在于，产生程序流程图需要一定的技术和时间，并且内部控制的一些缺点可能难以用程序流程图明确地表达。 30、三、内部

14、控制的测试1 .控制测试语义控制测试是指测试控制运行的有效性。 (了解控制测试与内部控制的差异) 2测试控制运行的有效内容测试控制运行的有效性时，注册会议修订师必须从以下方面取得控制是否有效运行的审计证据(1)控制审计期的不同时间如何运行(2) 控制是否一贯执行(3)谁执行控制(4)控制如何运行(例如，人工控制或自动控制)，31，【例题】在测试控制运行的有效性时，注册会议修订师必须从以下方面获取关于控制有效运行的审计证据(见在监查对象期间的不同时间点如何执行b控制是否一致地执行c控制谁执行d控制如何执行(例如，人工控制和自动控制)、实施32、3控制测试的2种情形(1)在做评估认定等级的重大误报

15、风险时，预想【例】以下关于监查计程仪程序的说法，不正确的是() 在做评估a级重大误报风险时，期望控制的运行有效，公认会修订师必须实施控制测试，以通讯端口评价结果b仅在实质的方案计程仪计划中，认定级是一盏茶的，不能提供适当的审计证据。 注册会修订师对内部控制运行有效性的审计证据c注册会修订师作为实施风险评价计划发表审计意见的基础d评价的重大误报风险结果，注册会修订师对所有重大的各种交易、账户余额、列报实施实质的计划，一盏茶适当的审计证据33，4控制测试的性质(方法) (1)控制测试的性质的含义控制测试的性质是控制测试使用的监查程序的类型及其组合(2)控制测试性质的类型的询问法观察检查再执行漫游测

16、试。 (3)实施自动化的应用控制的控制测试的方法，该方法考虑到决定控制测试的性质时的要求特定控制的性质而与认定直接相关，考虑到测试间接相关的控制。 34、5 .控制测试的种类(1)控制同步测试。 控制同步测试是指审计员了解内部控制时对云同步执行的测试。 此控制测试不是必需的，而是由审计员有选择地执行。 (2)追加控制测试。 这个测试由外勤工作进行。 实施追加控制测试是为了降低审计员对控制风险的评价水平。 (3)订正控制测试。 该测试也将在外勤工作中执行。 此测试必须选择较低的控制风险估计水平法执行。 执行的目的是通讯端口审计员计程仪计划的实际测试水平。 35，6 .控制测试的时间(1)控制测试

17、的时间有两个意义：实施控制测试的时间节点和实施控制测试的时间节点。第二个是受测试控制适用的时间点或期间。 (2)剩馀期间的补充审计应该考虑的要素评价的认定级别的重大误报风险的重大误报风险对财务报表的影响越大，注册会修订师应该取得的剩馀期间的补充证据越多。 中间测试的特定控制对自动化运行的控制，公认会修订师测试情报系统的一般控制的运行有效性，在剩馀期间很有可能得到控制运行有效性的审核证据。 中间关于控制运行的有效性取得的审计证据的程度如果登记会修订士在中间关于控制运行的有效性取得的审计证据为一盏茶，可以考虑适当减少应取得的剩馀期间的补充证据。 36、剩馀佝偻期的长度剩馀佝偻期越长，注册会订正士需要取得的剩馀佝偻期的补充证据越多。基于信赖控制进一步减少实质的程序计程仪的范围登记会纠正士对关联控制的信任度越高，通常基于信赖控制进一步减少实质的程序计程仪的范围越广。 在这种情况下，在控制环境注册会议订正者整体上信任控制的前提下，注册会议订正者需要获得的剩馀持续时间的补充证据越多(或者