審計學(xué)第七章內(nèi)部控制

1、第七章第七章 內(nèi)部控制內(nèi)部控制7.1 7.1 概述概述7.2 7.2 內(nèi)部控制的內(nèi)容與形式內(nèi)部控制的內(nèi)容與形式 7.3 7.3 內(nèi)部控制的重要性與局限性內(nèi)部控制的重要性與局限性7.4 7.4 對內(nèi)部控制的了解對內(nèi)部控制的了解7.5 7.5 內(nèi)部控制測試內(nèi)部控制測試7.6 7.6 內(nèi)部控制的評價內(nèi)部控制的評價7.7 7.7 內(nèi)部控制的審計內(nèi)部控制的審計7.8 7.8 內(nèi)部控制的鑒證內(nèi)部控制的鑒證7.1 概述n1、歷史演進(jìn)n2、整體框架n3、概念47.1.1 7.1.1 內(nèi)部控制的歷史演進(jìn)內(nèi)部控制的歷史演進(jìn)階段階段時間時間定義定義內(nèi)容內(nèi)容內(nèi)部內(nèi)部牽制牽制2020世紀(jì)世紀(jì)4040年代年代以前以前以任

2、何個人或部門不能單獨控制任何一項以任何個人或部門不能單獨控制任何一項或一部分業(yè)務(wù)權(quán)利的方式，進(jìn)行組織上的或一部分業(yè)務(wù)權(quán)利的方式，進(jìn)行組織上的職責(zé)分工職責(zé)分工。實物牽制、機(jī)械牽實物牽制、機(jī)械牽制、體制牽制、簿制、體制牽制、簿記牽制記牽制 內(nèi)部內(nèi)部控制控制（兩（兩要素）要素）2020世紀(jì)世紀(jì)4040年代年代末末對內(nèi)部控制首次做出權(quán)威定義對內(nèi)部控制首次做出權(quán)威定義美國注冊會計師協(xié)會所屬的審計程序委員美國注冊會計師協(xié)會所屬的審計程序委員會對內(nèi)部控制定義作出修改，把內(nèi)部控制會對內(nèi)部控制定義作出修改，把內(nèi)部控制分為分為內(nèi)部會計控制和管理控制內(nèi)部會計控制和管理控制。授權(quán)與批準(zhǔn)制度；授權(quán)與批準(zhǔn)制度；記錄和審核

3、與經(jīng)營記錄和審核與經(jīng)營保管等職務(wù)分離；保管等職務(wù)分離；財產(chǎn)的實物控制與財產(chǎn)的實物控制與內(nèi)部審計。內(nèi)部審計。統(tǒng)計分析；時效研統(tǒng)計分析；時效研究；業(yè)績報告；雇究；業(yè)績報告；雇員培訓(xùn)計劃；質(zhì)量員培訓(xùn)計劃；質(zhì)量控制等?？刂频?。 45階段階段時間時間定義定義內(nèi)容內(nèi)容內(nèi)部控制內(nèi)部控制結(jié)構(gòu)結(jié)構(gòu)（三要素）（三要素） 19881988第第5555號審計準(zhǔn)則公告提出內(nèi)部控制結(jié)構(gòu)號審計準(zhǔn)則公告提出內(nèi)部控制結(jié)構(gòu)這個概念。企業(yè)內(nèi)部控制結(jié)構(gòu)包括為合這個概念。企業(yè)內(nèi)部控制結(jié)構(gòu)包括為合理保證企業(yè)特定目標(biāo)的實現(xiàn)而建立的理保證企業(yè)特定目標(biāo)的實現(xiàn)而建立的各各種政策和程序種政策和程序。 控制環(huán)境；控制環(huán)境；會計系統(tǒng)；會計系統(tǒng)；控制程

4、序。控制程序。6階段階段時間時間定義定義內(nèi)容內(nèi)容內(nèi)部控制內(nèi)部控制整體框架整體框架 （五要素）（五要素）19921992內(nèi)部控制是一個由企業(yè)董事會、管理層和內(nèi)部控制是一個由企業(yè)董事會、管理層和其他員工實施的、旨在為下列各類目標(biāo)的其他員工實施的、旨在為下列各類目標(biāo)的實現(xiàn)提供合理保證的實現(xiàn)提供合理保證的過程過程：經(jīng)營的有效性：經(jīng)營的有效性和效率、財務(wù)報告的可靠性、符合適用的和效率、財務(wù)報告的可靠性、符合適用的法律和法規(guī)。法律和法規(guī)?？刂骗h(huán)境；控制環(huán)境；風(fēng)險評估；風(fēng)險評估；控制活動；控制活動；信息與溝通；信息與溝通；監(jiān)督。監(jiān)督。 企業(yè)風(fēng)險企業(yè)風(fēng)險管理框架管理框架 （八要素）（八要素）20042004企

5、業(yè)風(fēng)險管理框架將企業(yè)管理的重心企業(yè)風(fēng)險管理框架將企業(yè)管理的重心由內(nèi)部控制轉(zhuǎn)向風(fēng)險管理由內(nèi)部控制轉(zhuǎn)向風(fēng)險管理內(nèi)部控制要素增加內(nèi)部控制要素增加內(nèi)部環(huán)境、內(nèi)部環(huán)境、目目標(biāo)制定、事項標(biāo)制定、事項識別、識別、風(fēng)險評風(fēng)險評估、估、風(fēng)險反應(yīng)風(fēng)險反應(yīng)控制活動、信控制活動、信息與溝通、監(jiān)息與溝通、監(jiān)督督7.1.2 內(nèi)部控制的整體框架內(nèi)部控制的整體框架內(nèi)部控制的整體框架內(nèi)部控制的整體框架英國巴林銀行內(nèi)部控制案例分析英國巴林銀行內(nèi)部控制案例分析序序 幕幕 19951995年年2 2月月2626日，一條消息震驚整個世界金融市場日，一條消息震驚整個世界金融市場1995年2月27日，英國中央銀行宣布，英國商業(yè)投資銀行巴林

6、銀行因經(jīng)營失誤而倒閉。消息傳出，立即在亞洲、歐洲和美洲地區(qū)的金融界引起一連串強(qiáng)烈的波動。東京股市英鎊對馬克的匯率跌至近兩年最低點，倫敦股市也出現(xiàn)暴跌，紐約道瓊斯指數(shù)下降了29個百分點具有具有230230多年歷史，在世界多年歷史，在世界10001000家大銀行中按核心資本排名家大銀行中按核心資本排名第第489489位的英國巴林銀行，因進(jìn)行巨額金融期貨投機(jī)交易，造成位的英國巴林銀行，因進(jìn)行巨額金融期貨投機(jī)交易，造成9.9.1616億英鎊的巨額虧損，被迫宣布破產(chǎn)億英鎊的巨額虧損，被迫宣布破產(chǎn)英國巴林銀行內(nèi)部控制案例分析英國巴林銀行內(nèi)部控制案例分析尼克李森：國際金融界尼克李森：國際金融界“天才交易員天

7、才交易員”，曾任巴林銀行駐新加坡巴林期貨公司總經(jīng)曾任巴林銀行駐新加坡巴林期貨公司總經(jīng)理、首席交易員。以穩(wěn)健、大膽著稱。在理、首席交易員。以穩(wěn)健、大膽著稱。在日經(jīng)日經(jīng)225225期貨合約市場上，他被譽為期貨合約市場上，他被譽為“不不可戰(zhàn)勝的李森可戰(zhàn)勝的李森”。Nick Leeson1994年下半年，李森認(rèn)為，日本經(jīng)濟(jì)已開始走出衰退，股市將會有大漲趨勢。于是大量買進(jìn)日經(jīng)225指數(shù)期貨合約和看漲期權(quán)。然而“人算不如天算”,事與愿違，1995年1月16日，日本關(guān)西大地震，股市暴跌，李森所持多頭頭寸遭受重創(chuàng)，損失高達(dá)2.1億英鎊。英國巴林銀行內(nèi)部控制案例分析英國巴林銀行內(nèi)部控制案例分析二、倒閉原因分析二

8、、倒閉原因分析1 1、管理層的失職、管理層的失職 2 2、內(nèi)部管理松散、內(nèi)部管理松散3 3、部門職責(zé)不明、部門職責(zé)不明4 4、內(nèi)部監(jiān)管失效、內(nèi)部監(jiān)管失效5 5、重效益輕風(fēng)險、重效益輕風(fēng)險五要素向八要素的轉(zhuǎn)變五要素向八要素的轉(zhuǎn)變 “巴林銀行滅頂之災(zāi)”，“新加坡中航油事件”等等事件發(fā)生后，人們開始反思，這些問題公司大多是一些內(nèi)部控制比較健全的組織，有審計委員會、內(nèi)審部門等等，為什么還會發(fā)生經(jīng)營損失，報告舞弊呢？ 問題的本質(zhì)不在于問題的本質(zhì)不在于僅僅控制風(fēng)險，而是如何管理風(fēng)險僅僅控制風(fēng)險，而是如何管理風(fēng)險。 內(nèi)部控制所能夠起到的作用只是在目標(biāo)既定的前提下，通過采取一系列的控制活動來進(jìn)行風(fēng)險控制，五要

9、素整合框架存在局限性，對風(fēng)險強(qiáng)調(diào)不夠，無法與企業(yè)風(fēng)險管理相結(jié)合。 企業(yè)要想有效的管理風(fēng)險，還必須借助于目標(biāo)設(shè)定、風(fēng)險識別、評估與應(yīng)對。7.1.3 內(nèi)部控制的概念內(nèi)部控制的概念 被審單位為了合理保證財務(wù)報告的可靠性、經(jīng)營的效率和效果以及對法律法規(guī)的遵守，由治理層、管理層、和其他人員【主體】設(shè)計和執(zhí)行的政策和程序。 具體來說，是被審單位為了保證業(yè)務(wù)活動的有效性、保護(hù)資產(chǎn)的安全和完整，防止、發(fā)現(xiàn)并糾正錯誤與舞弊，保證財務(wù)報告的真實、合法、完整而制定和實施的政策與程序?！究刂颇繕?biāo)】7.1 7.1 概述概述7.2 7.2 內(nèi)部控制的內(nèi)容與形式內(nèi)部控制的內(nèi)容與形式7.3 7.3 內(nèi)部控制的重要性與局限性內(nèi)

10、部控制的重要性與局限性7.4 7.4 對內(nèi)部控制的了解對內(nèi)部控制的了解7.5 7.5 內(nèi)部控制測試內(nèi)部控制測試7.6 7.6 內(nèi)部控制的評價內(nèi)部控制的評價7.7 7.7 內(nèi)部控制的審計內(nèi)部控制的審計7.8 7.8 內(nèi)部控制的鑒證內(nèi)部控制的鑒證7.2 內(nèi)部控制的內(nèi)容與形式內(nèi)部控制的內(nèi)容與形式 7.2.1 7.2.1 內(nèi)部控制的主要內(nèi)容內(nèi)部控制的主要內(nèi)容 1 1、組織架構(gòu)組織架構(gòu) 2 2、崗位責(zé)任（權(quán)責(zé)明確）、崗位責(zé)任（權(quán)責(zé)明確） 事事有人管事事有人管 人人有專責(zé)人人有專責(zé) 辦事有標(biāo)準(zhǔn)辦事有標(biāo)準(zhǔn) 工作有檢查工作有檢查 3 3、業(yè)務(wù)流程、業(yè)務(wù)流程4、處理手續(xù)、處理手續(xù) 以采購業(yè)務(wù)為例以采購業(yè)務(wù)為例

11、5 5、業(yè)務(wù)記錄、業(yè)務(wù)記錄 6 6、檢查標(biāo)準(zhǔn)、檢查標(biāo)準(zhǔn) 7 7、人員素質(zhì)、人員素質(zhì) 8 8、社會責(zé)任、社會責(zé)任 9 9、企業(yè)文化、企業(yè)文化 1010、內(nèi)部審計、內(nèi)部審計7.2.2 內(nèi)部控制的基本形式內(nèi)部控制的基本形式1 1、按照內(nèi)部控制的內(nèi)容分、按照內(nèi)部控制的內(nèi)容分u環(huán)境控制環(huán)境控制前提前提u業(yè)務(wù)控制業(yè)務(wù)控制深化深化2 2、按照控制的目的分、按照控制的目的分u 會計控制會計控制u 管理控制管理控制3 3、按照控制目標(biāo)分、按照控制目標(biāo)分財產(chǎn)物資控制、會計資料控制、財務(wù)收支控制、經(jīng)營決策控制、經(jīng)財產(chǎn)物資控制、會計資料控制、財務(wù)收支控制、經(jīng)營決策控制、經(jīng)濟(jì)效益控制、經(jīng)營目標(biāo)控制濟(jì)效益控制、經(jīng)營目標(biāo)控

12、制 4、按照控制方式分 預(yù)防式控制 察覺式控制 5、按照控制地位分 主導(dǎo)型控制 補償性控制7.2.3 與審計相關(guān)的內(nèi)部控制與審計相關(guān)的內(nèi)部控制審計審計企業(yè)企業(yè)管理管理風(fēng)險風(fēng)險管理管理內(nèi)部內(nèi)部控制控制審計審計7.1 7.1 概述概述7.2 7.2 內(nèi)部控制的內(nèi)容與形式內(nèi)部控制的內(nèi)容與形式7.3 7.3 內(nèi)部控制的重要性與局限性（略）內(nèi)部控制的重要性與局限性（略）7.4 7.4 對內(nèi)部控制的了解對內(nèi)部控制的了解7.5 7.5 內(nèi)部控制測試內(nèi)部控制測試7.6 7.6 內(nèi)部控制的評價內(nèi)部控制的評價7.7 7.7 內(nèi)部控制的審計內(nèi)部控制的審計7.8 7.8 內(nèi)部控制的鑒證內(nèi)部控制的鑒證7.1 7.1 概

13、述概述7.2 7.2 內(nèi)部控制的內(nèi)容與形式內(nèi)部控制的內(nèi)容與形式7.3 7.3 內(nèi)部控制的重要性與局限性內(nèi)部控制的重要性與局限性7.4 7.4 對內(nèi)部控制的了解對內(nèi)部控制的了解7.5 7.5 內(nèi)部控制測試內(nèi)部控制測試7.6 7.6 內(nèi)部控制的評價內(nèi)部控制的評價7.7 7.7 內(nèi)部控制的審計內(nèi)部控制的審計7.8 7.8 內(nèi)部控制的鑒證內(nèi)部控制的鑒證7.4 對內(nèi)部控制的了解對內(nèi)部控制的了解1、了解的深度、了解的深度了解內(nèi)部控制的設(shè)計和運行情況。了解內(nèi)部控制的設(shè)計和運行情況。【不需要確定被審單位內(nèi)部控制的有效性，不需要尋找內(nèi)部【不需要確定被審單位內(nèi)部控制的有效性，不需要尋找內(nèi)部控制運行的缺陷】控制運行

14、的缺陷】設(shè)計設(shè)計是否能夠有效防止或發(fā)現(xiàn)并糾正重大錯報。是否能夠有效防止或發(fā)現(xiàn)并糾正重大錯報。運行運行是否得到執(zhí)行是否得到執(zhí)行練習(xí)：在了解內(nèi)部控制時，練習(xí)：在了解內(nèi)部控制時，A A注冊會計師通常不實施的審注冊會計師通常不實施的審計程序是（）。計程序是（）。A.A.了解控制活動是否得到執(zhí)行了解控制活動是否得到執(zhí)行B.B.了解內(nèi)部控制的設(shè)計了解內(nèi)部控制的設(shè)計C.C.記錄了解的內(nèi)部控制記錄了解的內(nèi)部控制D.D.尋找內(nèi)部控制運行中的缺陷尋找內(nèi)部控制運行中的缺陷正確答案正確答案D D 答案解析選項答案解析選項D D屬于控制測試中測試控制執(zhí)行有效屬于控制測試中測試控制執(zhí)行有效性需要考慮的。性需要考慮的。2、

15、了解的方法、了解的方法7.4.2 實實施一定的施一定的審計審計程序，深入了解內(nèi)部控制程序，深入了解內(nèi)部控制u詢問詢問本身不足以評價控制的設(shè)計及確定是否得到執(zhí)行。本身不足以評價控制的設(shè)計及確定是否得到執(zhí)行。u觀觀察察特定控制的運用特定控制的運用u檢查檢查u穿行穿行測試測試 穿行測試法 在每一筆交易循環(huán)中選擇一項或若干項業(yè)務(wù)進(jìn)行測試 驗證內(nèi)部控制的實際運行是否與審計工作底稿上所描述的內(nèi)部控制一致穿行測試與重新執(zhí)行有什么區(qū)別？穿行測試與重新執(zhí)行有什么區(qū)別？穿行測試穿行測試是注冊會計師為了驗證以前程序獲取的有是注冊會計師為了驗證以前程序獲取的有關(guān)內(nèi)部控制信息而實行的程序，比如進(jìn)一步了解關(guān)內(nèi)部控制信息而

16、實行的程序，比如進(jìn)一步了解銷售和收款循環(huán)的內(nèi)部控制情況，注冊會計師會銷售和收款循環(huán)的內(nèi)部控制情況，注冊會計師會抽取幾筆銷售業(yè)務(wù)，抽取幾筆銷售業(yè)務(wù)，檢查這幾筆業(yè)務(wù)在整個會計檢查這幾筆業(yè)務(wù)在整個會計系統(tǒng)留下的有關(guān)原始憑證。系統(tǒng)留下的有關(guān)原始憑證。【不會產(chǎn)生新證據(jù)】【不會產(chǎn)生新證據(jù)】重新執(zhí)行重新執(zhí)行是對內(nèi)部控制程序重新過一遍，測試其是是對內(nèi)部控制程序重新過一遍，測試其是否得到有效執(zhí)行，也就是說，否得到有效執(zhí)行，也就是說，不是檢查已有的憑不是檢查已有的憑證或記錄，而是證或記錄，而是會產(chǎn)生新的證據(jù)會產(chǎn)生新的證據(jù)。比如注冊會計比如注冊會計師按照被審計單位相關(guān)內(nèi)部控制制度的規(guī)定，重師按照被審計單位相關(guān)內(nèi)部控

17、制制度的規(guī)定，重新編制銀行存款余額調(diào)節(jié)表，來驗證相應(yīng)內(nèi)部控新編制銀行存款余額調(diào)節(jié)表，來驗證相應(yīng)內(nèi)部控制是否有效運行。制是否有效運行。練習(xí)：單選題 在確定控制活動是否能夠防止或發(fā)現(xiàn)并糾正重大錯報時，下列審計程序中可能無法實現(xiàn)這一目的的是( )。A.詢問員工執(zhí)行控制活動的情況B.使用高度匯總的數(shù)據(jù)實施分析程序C.觀察員工執(zhí)行的控制活動D.檢查文件和記錄7.4.3 了解的內(nèi)容了解的內(nèi)容內(nèi)控五要素內(nèi)控五要素 P115 控制環(huán)境基礎(chǔ) 風(fēng)險評估重要環(huán)節(jié) 信息系統(tǒng)與溝通條件 控制活動手段 監(jiān)督保障控制環(huán)境控制環(huán)境基礎(chǔ)基礎(chǔ) 項目組應(yīng)考慮構(gòu)成控制環(huán)境的下列要素，以及這些要素如何被納入被審計單位業(yè)務(wù)流程。 單項選

18、擇題 在了解控制環(huán)境時，C注冊會計師通?？紤]的因素是( )。 A.內(nèi)部控制的人工成分 B.內(nèi)部控制的自動化成分 C.丙公司董事會對內(nèi)部控制重要性的態(tài)度和認(rèn)識 D.會計信息系統(tǒng)【答案】C 風(fēng)險評估風(fēng)險評估重要環(huán)節(jié)重要環(huán)節(jié) 1、定義：被審計單位的風(fēng)險評估過程包括識別與財務(wù)報告相關(guān)的經(jīng)營風(fēng)險，以及針對這些風(fēng)險所采取的措施。2、對風(fēng)險評估過程的了解 如果發(fā)現(xiàn)與財務(wù)報表有關(guān)的風(fēng)險因素，注冊會計師可通過向管理層詢問和檢查有關(guān)文件確定被審計單位的風(fēng)險評估過程是否也發(fā)現(xiàn)了該風(fēng)險； 如果識別出管理層未能識別的重大錯報風(fēng)險，注冊會計師應(yīng)當(dāng)考慮被審計單位的風(fēng)險評估過程為何沒有識別出這些風(fēng)險，以及評估過程是否適合于具

19、體環(huán)境。信息系統(tǒng)與溝通信息系統(tǒng)與溝通條件條件 項目組應(yīng)了解與財務(wù)報告相關(guān)的信息系統(tǒng)。 應(yīng)評估管理層凌駕于賬戶記錄控制之上的風(fēng)險?？刂苹顒涌刂苹顒邮侄问侄?項目組應(yīng)了解被審計單位與授權(quán)、業(yè)績評價、信息處理、實物控制和職責(zé)分離有關(guān)的控制活動。應(yīng)據(jù)以評估認(rèn)定層次的重大錯報風(fēng)險。控制活動控制活動 P119 P119 1 1、授權(quán)、授權(quán)u目的目的在于保證交易在管理層授權(quán)范圍內(nèi)進(jìn)行。在于保證交易在管理層授權(quán)范圍內(nèi)進(jìn)行。u授權(quán)包括授權(quán)包括一般授權(quán)和特別授權(quán)一般授權(quán)和特別授權(quán)。u一般授權(quán)一般授權(quán)是指管理層制定的要求組織內(nèi)部遵守的是指管理層制定的要求組織內(nèi)部遵守的普遍適用普遍適用于于某類交易或活動的政策。某類交

20、易或活動的政策。u特別授權(quán)特別授權(quán)是指管理層針對是指管理層針對特定類別的交易或活動特定類別的交易或活動逐一設(shè)置的逐一設(shè)置的授權(quán)授權(quán)2.業(yè)績評價注冊會計師應(yīng)當(dāng)了解被審計單位與業(yè)績評價有關(guān)的控制活動，主要包括：(1)分析評價實際業(yè)績與預(yù)算(或預(yù)測、前期業(yè)績)的差異；(2)綜合分析財務(wù)數(shù)據(jù)與經(jīng)營數(shù)據(jù)的內(nèi)在關(guān)系；(3)將內(nèi)部數(shù)據(jù)與外部信息來源相比較；(4)評價職能部門、分支機(jī)構(gòu)或項目活動的業(yè)績(5)對發(fā)現(xiàn)的異常差異或關(guān)系采取必要的調(diào)查與糾正措施。 例題：多項選擇題戊公司下列控制活動中，屬于經(jīng)營業(yè)績評價方面的有( )。A.由內(nèi)部審計部門定期對內(nèi)部控制的設(shè)計和執(zhí)行效果進(jìn)行評價B.定期與客戶對賬并對發(fā)現(xiàn)的差

21、異進(jìn)行調(diào)查C.對照預(yù)算、預(yù)測和前期實際結(jié)果，對公司的業(yè)績進(jìn)行復(fù)核和評價D.綜合分析財務(wù)數(shù)據(jù)和經(jīng)營數(shù)據(jù)之間的內(nèi)在關(guān)系【答案】CD3.信息處理信息處理控制分為一般控制和應(yīng)用控制；一般控制是針對計算機(jī)的控制，應(yīng)用控制是針對具體業(yè)務(wù)的控制。一般控制是指與多個應(yīng)用系統(tǒng)有關(guān)的政策和程序，有助于保證信息系統(tǒng)持續(xù)恰當(dāng)?shù)剡\行，支持應(yīng)用控制作用的有效發(fā)揮是應(yīng)用的基礎(chǔ)保障。一般控制存在缺陷導(dǎo)致財務(wù)報表層的重大錯報風(fēng)險；應(yīng)用控制存在缺陷導(dǎo)致認(rèn)定層的重大錯報風(fēng)險； 一般性控制是指為保證信息系統(tǒng)的安全，對整個信息系統(tǒng)以及外部各種環(huán)境要素實施的具有普遍影響的控制措施。具體包括程序開發(fā)、程序變更、程序和數(shù)據(jù)訪問、計算機(jī)運行四

22、個方面。 例如，數(shù)據(jù)中心和網(wǎng)絡(luò)運行控制，系統(tǒng)軟件的購置、修改及維護(hù)控制，接觸或訪問權(quán)限控制，應(yīng)用系統(tǒng)的購置、開發(fā)及維護(hù)控制。 應(yīng)用控制是指主要在業(yè)務(wù)流程層面運行的人工或自動化程序，與用于生成、記錄、處理、報告交易或其他財務(wù)數(shù)據(jù)的程序相關(guān)。 例如，檢查數(shù)據(jù)計算的準(zhǔn)確性，審核賬戶和試算平衡表，設(shè)置對輸入數(shù)據(jù)和數(shù)字序號的自動檢查，以及對例外報告進(jìn)行人工干預(yù)。4.實物控制。l 實物控制主要包括對資產(chǎn)和記錄采取適當(dāng)?shù)陌踩Ｗo(hù)措施，對訪問計算機(jī)程序和數(shù)據(jù)文件設(shè)置授權(quán)，以及定期盤點并將盤點記錄與會計記錄相核對。 例如，現(xiàn)金、有價證券和存貨的定期盤點控制。l 實物控制的效果影響資產(chǎn)的安全，從而對財務(wù)報表的可靠

23、性及審計產(chǎn)生影響。5.職責(zé)分離。 了解職責(zé)分離主要是了解被審計單位如何將交易授權(quán)、交易記錄以及資產(chǎn)保管等職責(zé)分配給不同員工，以防范同一員工在履行多項職責(zé)時可能發(fā)生的舞弊或錯誤。 2 2、職責(zé)劃分、職責(zé)劃分 授權(quán)授權(quán) 執(zhí)行執(zhí)行 如有權(quán)決定或?qū)徟牧喜少彽娜藛T不能同時兼任采購員職務(wù)。如有權(quán)決定或?qū)徟牧喜少彽娜藛T不能同時兼任采購員職務(wù)。 執(zhí)行執(zhí)行 審核審核 如填寫銷貨發(fā)票的人員不能兼任審核人員。如填寫銷貨發(fā)票的人員不能兼任審核人員。 執(zhí)行執(zhí)行 記錄記錄 如銷貨人員不能同時兼任會計記賬工作。如銷貨人員不能同時兼任會計記賬工作。 保管保管 記錄記錄 如會計部門的出納員與記賬員要分離，不能兼任如會計部門

24、的出納員與記賬員要分離，不能兼任。保管保管 核對核對記錄明細(xì)賬記錄明細(xì)賬 記錄總賬記錄總賬登記日記賬登記日記賬 登記總賬登記總賬例題： 甲公司財務(wù)科有甲公司財務(wù)科有A A、B B、C C三位會計人員，他們要完成以下幾項工三位會計人員，他們要完成以下幾項工作作 1 1、記錄總賬、記錄總賬 2 2、記錄應(yīng)付款明細(xì)賬、記錄應(yīng)付款明細(xì)賬 3 3、記錄應(yīng)收賬款明細(xì)賬、記錄應(yīng)收賬款明細(xì)賬 4 4、開具支票，以便主管人員簽章，并記載現(xiàn)金日記賬、開具支票，以便主管人員簽章，并記載現(xiàn)金日記賬 5 5、開具退貨拒付通知書、開具退貨拒付通知書 6 6、調(diào)節(jié)銀行對賬單、調(diào)節(jié)銀行對賬單 7 7、處理并送存所收入的現(xiàn)金、

25、處理并送存所收入的現(xiàn)金 要求：現(xiàn)已知這三位會計人員均具有相當(dāng)?shù)哪芰?，如何將上述幾要求：現(xiàn)已知這三位會計人員均具有相當(dāng)?shù)哪芰?，如何將上述幾項工作分配給項工作分配給A A、B B、C C三位會計人員，使會計工作起到較好的內(nèi)三位會計人員，使會計工作起到較好的內(nèi)部控制作用？部控制作用？3 3、憑證與記錄控制、憑證與記錄控制4 4、資產(chǎn)接觸與記錄控制、資產(chǎn)接觸與記錄控制5 5、獨立稽核、獨立稽核 憑證和賬簿之間的復(fù)查核對憑證和賬簿之間的復(fù)查核對 賬簿和報表之間的復(fù)查核對賬簿和報表之間的復(fù)查核對 賬簿之間的復(fù)查核對賬簿之間的復(fù)查核對練習(xí)練習(xí) 審計人員通過對通達(dá)物資貿(mào)易公司的審計，掌握了該公司審計人員通過對

26、通達(dá)物資貿(mào)易公司的審計，掌握了該公司出納員王玉貪污公款的情況：出納員王玉貪污公款的情況： 1.1.通達(dá)貿(mào)易公司出納員王玉從公司收發(fā)室截取了顧客李鴻升通達(dá)貿(mào)易公司出納員王玉從公司收發(fā)室截取了顧客李鴻升寄給公司的分期付款的寄給公司的分期付款的50005000元支票，存入了由他負(fù)責(zé)的公元支票，存入了由他負(fù)責(zé)的公司零用金銀行存款賬戶中。然后，在該存款戶中以支付勞司零用金銀行存款賬戶中。然后，在該存款戶中以支付勞務(wù)費為由，開具了一張以自己為受款人的務(wù)費為由，開具了一張以自己為受款人的50005000元的支票，元的支票，簽名后從銀行兌取了現(xiàn)金。簽名后從銀行兌取了現(xiàn)金。 支票保管與印章保管未分離支票保管與印

27、章保管未分離 2 2在與客戶對賬時，王玉將應(yīng)收賬款（李鴻升）賬戶余額在與客戶對賬時，王玉將應(yīng)收賬款（李鴻升）賬戶余額扣減扣減50005000元后作為對賬金額發(fā)給李鴻升對賬單，表示元后作為對賬金額發(fā)給李鴻升對賬單，表示50005000元款項已經(jīng)收到。元款項已經(jīng)收到。 出納與核對未分離出納與核對未分離 3.103.10天后，王玉編制了一張會計憑證，將應(yīng)天后，王玉編制了一張會計憑證，將應(yīng)收賬款（李鴻升）賬戶調(diào)整到正確余額，但收賬款（李鴻升）賬戶調(diào)整到正確余額，但銀行存款賬戶余額卻比實際高列了銀行存款賬戶余額卻比實際高列了50005000元。元。 出納與記賬未分離出納與記賬未分離 4.4.月底，在編制

28、銀行存款余額調(diào)節(jié)表時，王月底，在編制銀行存款余額調(diào)節(jié)表時，王玉在調(diào)節(jié)表上虛列了兩筆未達(dá)賬項，將銀行玉在調(diào)節(jié)表上虛列了兩筆未達(dá)賬項，將銀行存款余額調(diào)節(jié)表調(diào)平。存款余額調(diào)節(jié)表調(diào)平。 出納與核對未分類出納與核對未分類 要求根據(jù)上述情況，分析該公司內(nèi)部控制制要求根據(jù)上述情況，分析該公司內(nèi)部控制制度中存在的哪些重要缺陷。度中存在的哪些重要缺陷。監(jiān)督監(jiān)督保證保證 . 項目組應(yīng)了解被審計單位對控制的持續(xù)監(jiān)督活動和專門的評價活動。應(yīng)考慮與監(jiān)督活動相關(guān)的信息來源的可靠性。 4 4、了解的層面、了解的層面7.4.4 7.4.4 多層面了解內(nèi)部控制多層面了解內(nèi)部控制v 整體層面了解和評估被審計單位內(nèi)部控制整體層面了

29、解和評估被審計單位內(nèi)部控制包括對內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通和內(nèi)包括對內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通和內(nèi)部監(jiān)督五要素的了解和評估；部監(jiān)督五要素的了解和評估；v 在業(yè)務(wù)流程層面了解和評估被審計單位內(nèi)部控制在業(yè)務(wù)流程層面了解和評估被審計單位內(nèi)部控制包括采購與付款、銷售與收款、存貨與倉儲、籌資與投資包括采購與付款、銷售與收款、存貨與倉儲、籌資與投資、貨幣資金等業(yè)務(wù)循環(huán)進(jìn)行了解和評估內(nèi)部控制。、貨幣資金等業(yè)務(wù)循環(huán)進(jìn)行了解和評估內(nèi)部控制。 了解整體層面了解和評估被審計單位內(nèi)部控制了解整體層面了解和評估被審計單位內(nèi)部控制1、總體要求：（1）人員：了解被審單位且有經(jīng)驗（2）重點關(guān)注：變

30、化及應(yīng)對措施（3）特別關(guān)注：舞弊2、方法：3、財務(wù)報表層次的重大錯報風(fēng)險很可能源于薄弱的控制環(huán)境，因此，注冊會計師在評估財務(wù)報表層次的重大錯報風(fēng)險時，應(yīng)當(dāng)將被審計單位整體層面的內(nèi)部控制狀況和了解到的被審計單位及其環(huán)境其他方面的情況結(jié)合起來考慮。在業(yè)務(wù)流程層面了解和評估被審計單位內(nèi)部控制在業(yè)務(wù)流程層面了解和評估被審計單位內(nèi)部控制P121（一）總體要求：（一）總體要求： 在初步計劃審計工作時，注冊會計師需要確定在被審計單位財務(wù)報表中可能存在重大錯報風(fēng)險的重大賬戶及其相關(guān)認(rèn)定。(二)六大步驟1.確定被審計單位的重要業(yè)務(wù)流程和重要交易類別2.了解重要交易流程，并記錄獲得的了解3.確定可能發(fā)生錯報的環(huán)節(jié)

31、; 4. 4.識別和了解相關(guān)控制識別和了解相關(guān)控制5.5.執(zhí)行穿行測試，證實對交易流程和相關(guān)控制的了解執(zhí)行穿行測試，證實對交易流程和相關(guān)控制的了解6.6.進(jìn)行初步評價和風(fēng)險評估，注冊會計師對控制的評價結(jié)進(jìn)行初步評價和風(fēng)險評估，注冊會計師對控制的評價結(jié)論可能是：論可能是：(1)(1)所設(shè)計的控制單獨或連同其他控制能夠防止或發(fā)現(xiàn)并所設(shè)計的控制單獨或連同其他控制能夠防止或發(fā)現(xiàn)并糾正重大錯報，并得到執(zhí)行糾正重大錯報，并得到執(zhí)行; ;(2)(2)控制本身的設(shè)計是合理的，但沒有得到執(zhí)行控制本身的設(shè)計是合理的，但沒有得到執(zhí)行; ;(3)(3)控制本身的設(shè)計就是無效的或缺乏必要的控制?？刂票旧淼脑O(shè)計就是無效的

32、或缺乏必要的控制。一、文字表述法文字表述法 優(yōu)點：靈活；優(yōu)點：靈活； 缺點：冗贅缺點：冗贅 適用：任何類型和規(guī)模的企業(yè)，特別是內(nèi)控不健適用：任何類型和規(guī)模的企業(yè)，特別是內(nèi)控不健 全或控制簡單的企業(yè)。全或控制簡單的企業(yè)。二、問卷調(diào)查法二、問卷調(diào)查法 優(yōu)點：簡便易行；概括；集中反映問題；省時省力優(yōu)點：簡便易行；概括；集中反映問題；省時省力 缺點：不系統(tǒng)、不全面；格式固定；容易流于形式缺點：不系統(tǒng)、不全面；格式固定；容易流于形式三、流程圖法三、流程圖法 優(yōu)點：簡明；簡便優(yōu)點：簡明；簡便 缺點：需要技術(shù)和經(jīng)驗；費時；不易表明缺陷描述具缺點：需要技術(shù)和經(jīng)驗；費時；不易表明缺陷描述具 體、深入；不受限體、

33、深入；不受限7.7.4.54.5內(nèi)部控制的描述內(nèi)部控制的描述l 經(jīng)辦的業(yè)務(wù)人員獲取經(jīng)費報銷的原始憑單，根據(jù)原始經(jīng)辦的業(yè)務(wù)人員獲取經(jīng)費報銷的原始憑單，根據(jù)原始憑證填制費用報銷單（并將原始憑單附在費用報銷單憑證填制費用報銷單（并將原始憑單附在費用報銷單后面），經(jīng)部門負(fù)責(zé)人審核簽字后送交財會部門。后面），經(jīng)部門負(fù)責(zé)人審核簽字后送交財會部門。l 由會計人員對費用報銷單進(jìn)行審核，審核完畢后交給由會計人員對費用報銷單進(jìn)行審核，審核完畢后交給出納員據(jù)以付款并登記現(xiàn)金日記。出納員據(jù)以付款并登記現(xiàn)金日記。l 會計人員再根據(jù)相關(guān)憑證登記費用明細(xì)賬和相關(guān)總賬會計人員再根據(jù)相關(guān)憑證登記費用明細(xì)賬和相關(guān)總賬（明細(xì)賬和總

34、賬分別由不同的會計人員登記）。（明細(xì)賬和總賬分別由不同的會計人員登記）。l 最后，現(xiàn)金日記賬和現(xiàn)金總賬定期核對。最后，現(xiàn)金日記賬和現(xiàn)金總賬定期核對。文字表述法文字表述法亞東公司零星費用報銷內(nèi)部控制程序亞東公司零星費用報銷內(nèi)部控制程序 調(diào)查表法調(diào)查表法流程圖法流程圖法7.1 7.1 概述概述7.2 7.2 內(nèi)部控制的內(nèi)容與形式內(nèi)部控制的內(nèi)容與形式7.3 7.3 內(nèi)部控制的重要性與局限性內(nèi)部控制的重要性與局限性7.4 7.4 對內(nèi)部控制的了解對內(nèi)部控制的了解7.5 7.5 內(nèi)部控制測試內(nèi)部控制測試7.6 7.6 內(nèi)部控制的評價內(nèi)部控制的評價7.7 7.7 內(nèi)部控制的審計內(nèi)部控制的審計7.8 7.8

35、 內(nèi)部控制的鑒證內(nèi)部控制的鑒證7.5 內(nèi)部控制測試內(nèi)部控制測試7.5.1 7.5.1 內(nèi)部控制的人工成分與自動化成分內(nèi)部控制的人工成分與自動化成分 人工控制的適用性：人工控制的適用性： 大額、異常或偶發(fā)的交易大額、異?；蚺及l(fā)的交易 存在難以定義、防范或預(yù)見的錯誤存在難以定義、防范或預(yù)見的錯誤 應(yīng)對情況的變化，需要對自動化控制進(jìn)行調(diào)整應(yīng)對情況的變化，需要對自動化控制進(jìn)行調(diào)整 監(jiān)督自動化的有效性監(jiān)督自動化的有效性 人工控制的風(fēng)險人工控制的風(fēng)險7.5.2控制測試的含義和要求控制測試的含義和要求（一）控制測試的含義與目的 含義：控制測試是指用于評價內(nèi)部控制在防止或發(fā)現(xiàn)并糾正認(rèn)定層次重大錯報的運行有效性

36、的審計程序。7.5.2控制測試的含義和要求控制測試的含義和要求控制測試的目的了解內(nèi)部控制的目的了解內(nèi)部控制的目的控制測試的目的控制測試的目的針對某認(rèn)定是否設(shè)計相關(guān)內(nèi)部控制針對某認(rèn)定是否設(shè)計相關(guān)內(nèi)部控制這些控制這些控制是否正在運行是否正在運行是否能夠防止或發(fā)現(xiàn)并糾正財務(wù)報是否能夠防止或發(fā)現(xiàn)并糾正財務(wù)報表重大錯報。表重大錯報。已經(jīng)設(shè)計并正在運行的某認(rèn)定相關(guān)已經(jīng)設(shè)計并正在運行的某認(rèn)定相關(guān)的內(nèi)部控制運行的內(nèi)部控制運行是否有效是否有效，即是否，即是否防止或發(fā)現(xiàn)并糾正了財務(wù)報表重大防止或發(fā)現(xiàn)并糾正了財務(wù)報表重大錯報錯報7.5.2控制測試的含義和要求控制測試的含義和要求控制測試與了解內(nèi)部控制的區(qū)別：n 在了

37、解控制是否得到執(zhí)行時，只需抽取少量的交易進(jìn)行檢查或觀察某幾個時點。n 在測試控制運行的有效性時，需抽取足夠數(shù)量的交易進(jìn)行檢查或?qū)Χ鄠€時點進(jìn)行觀察。（二）控制測試的基本要求n 需要實施控制測試的情形注冊會計師在以下兩種情形中應(yīng)當(dāng)實施控制測試：1.在評估認(rèn)定層次重大錯報風(fēng)險時，預(yù)期控制的運行是有效的。2.僅通過實施實質(zhì)性程序并不能夠提供認(rèn)定層次充分、適當(dāng)?shù)膶徲嬜C據(jù)。（二）控制測試的基本要求n 測試控制運行有效的內(nèi)容1.控制在所審計期間的相關(guān)時點是如何運行的；2.控制是否得到一貫執(zhí)行；3.控制由誰執(zhí)行或以何種方式執(zhí)行。7.5.3控制測試的性質(zhì) 1、控制測試的性質(zhì)是指控制測試所使用的審計程序的類型及其

38、組合。 2、控制測試所使用的審計程序的類型：詢問詢問不足以證明內(nèi)控的有效性不足以證明內(nèi)控的有效性觀察觀察僅限于時點僅限于時點檢查檢查取決于記錄和文件的來源于性質(zhì)取決于記錄和文件的來源于性質(zhì)重新執(zhí)行重新執(zhí)行費時間費時間n 3 3、確定控制測試性質(zhì)的要求、確定控制測試性質(zhì)的要求(1)(1)考慮特定控制的性質(zhì)考慮特定控制的性質(zhì)(2)(2)考慮測試與認(rèn)定直接相關(guān)和間接相關(guān)的控制考慮測試與認(rèn)定直接相關(guān)和間接相關(guān)的控制(3)(3)如何對自動化應(yīng)用控制實施控制測試如何對自動化應(yīng)用控制實施控制測試4 實施控制測試時對雙重目的的實現(xiàn)考慮針對同一交易同時實施控制測試和細(xì)節(jié)測試，以實現(xiàn)雙重目的：1.通過控制測試，評

39、價控制是否有效運行；2.通過細(xì)節(jié)測試，發(fā)現(xiàn)認(rèn)定層次的重大錯報。例如，檢查發(fā)票的復(fù)核情況時，確認(rèn)沒有復(fù)核或存在未能復(fù)核出的錯報，順便記錄或計算失控的金額，以便列示審計調(diào)整分錄。 5、考慮實施實質(zhì)性程序的結(jié)果對控制測試結(jié)果的影響(1)如實施實質(zhì)性程序未發(fā)現(xiàn)某項認(rèn)定存在錯報，不能說明相關(guān)的控制運行有效；(2)如實質(zhì)性程序發(fā)現(xiàn)某項認(rèn)定存在錯報，通常表明內(nèi)部控制存在重大缺陷。7.5.4 控制測試的時間控制測試的時間n 1、控制測試的時間包含兩層含義：n一是何時實施控制測試;n二是測試所針對的控制適用的時點或期間。2、如何考慮期中審計證據(jù)n 但即使已獲取有關(guān)控制在期中運行有效性的審計證據(jù)，仍需考慮如何能夠

40、這些審計證據(jù)合理延伸至期末。n 針對期中至期末這段剩余期間獲取充分、適當(dāng)?shù)膶徲嬜C據(jù)（1）獲取這些控制在剩余期間變化情況的審計證據(jù)；（2）確定針對剩余期間還需獲取的補充審計證據(jù)。第一個程序是考察控制在剩余期間的變化情況（是否發(fā)生了變化以及如何變化）：（1）如沒有發(fā)生變化，可能決定信賴期中獲取的審計證據(jù)；（2）如發(fā)生了變化（如信息系統(tǒng)、業(yè)務(wù)流程或人事管理等方面發(fā)生變動），需要了解并測試控制的變化對期中審計證據(jù)的影響“添加式”變化就不影響對原有證據(jù)的信賴。第二個程序是針對剩余期間的補充證據(jù)。需要獲取的補充證據(jù)的多少取決于：（1）評估的認(rèn)定層次重大錯報風(fēng)險的重大程度。重大錯報風(fēng)險對財務(wù)報表的影響越大，

41、需要獲取補充證據(jù)越多。（2）在期中測試的特定控制（3）期中對有關(guān)控制運行有效性獲取的證據(jù)的程度。如期中獲取了控制運行有效性的充分證據(jù)，可考慮減少補充證據(jù)。第二個程序是針對剩余期間的補充證據(jù)。需要獲取的補充證據(jù)的多少取決于：（4）剩余期間的長度。剩余期間越長需要獲取的補充證據(jù)越多。（5）在信賴控制的基礎(chǔ)上擬縮少實質(zhì)性程序的范圍。對控制的信賴程度越高，擬減少實質(zhì)性程序的范圍就越大，需要獲取補充證據(jù)越多。（6）控制環(huán)境?？刂骗h(huán)境越薄弱，需要獲取補充證據(jù)越多。（7）測試被審計單位對控制的監(jiān)督也能夠作為一項有益的補充證據(jù)3、如何考慮以前審計獲取的審計證據(jù)n 內(nèi)部控制往往是穩(wěn)定的，這就使得在本期審計時可能

42、利用以前獲取的控制運行有效的審計證據(jù)；n 但不同期間的內(nèi)部控制也可能發(fā)生重大變化，這就需要在利用以前審計證據(jù)時需要格外慎重?；舅悸罚嚎紤]擬信賴的以前審計測試的控制在本期是否發(fā)生變化。4.不得依賴以前審計所獲取證據(jù)的情形對于旨在減輕特別風(fēng)險的控制，不論該控制在本期是否發(fā)生變化，都不應(yīng)依賴以前審計獲取的證據(jù)。應(yīng)在本期審計中測試這些控制的運行有效性。7.5.5控制測試的范圍控制測試的范圍n （一）控制測試的范圍，是指某項控制活動的測試次數(shù)。 確定控制測試范圍的考慮因素：除考慮對控制的信賴程度外，注冊會計師還可能考慮以下因素：1.在整個擬信賴的期間，被審計單位執(zhí)行控制的頻率頻率越高，范圍越大。2.在

43、所審計期間，擬信賴控制運行有效性的時間長度擬信賴期間越長，控制測試的范圍越大。3.控制的預(yù)期偏差 預(yù)期偏差率越高，控制測試的范圍越大7.5.5控制測試的范圍控制測試的范圍控制測試的范圍，是指某項控制活動的測試次數(shù)。確定控制測試范圍的考慮因素：除考慮對控制的信賴程度外，注冊會計師還可能考慮以下因素：4.通過測試與認(rèn)定相關(guān)的其他控制獲取的審計證據(jù)的范圍。 針對其他控制獲取證據(jù)的充分性和適當(dāng)性較高時，測試的范圍可適當(dāng)縮小。5.擬獲取的有關(guān)認(rèn)定層次控制運行有效性的審計證據(jù)的相關(guān)性和可靠性相關(guān)性和可靠性要求越高，控制測試的范圍越大。n （二）對自動化控制的測試范圍的特別考慮信息技術(shù)處理具有內(nèi)在一貫性。一

44、旦通過控制測試確定自動控制系統(tǒng)正在執(zhí)行，通常無須為證實一貫性而擴(kuò)大控制測試的范圍正在執(zhí)行一貫執(zhí)行。注冊會計師需要執(zhí)行下列測試以確定該控制持續(xù)有效運行：1.測試與該應(yīng)用控制有關(guān)的一般控制的運行有效性；2.確定系統(tǒng)是否發(fā)生變動，如果發(fā)生變動，是否存在適當(dāng)?shù)南到y(tǒng)變動控制；3.確定對交易的處理是否使用授權(quán)批準(zhǔn)的軟件版本。練習(xí)：某公司某項控制由計算機(jī)自動執(zhí)行，且在207年度未發(fā)生變化。F注冊會計師測試該項控制在207年度運行有效性時，正確的做法有（ ）。A.同時考慮信息技術(shù)一般控制運行有效性B.利用該項控制得以執(zhí)行的審計證據(jù)和信息技術(shù)一般控制運行有效性的審計證據(jù)，作為支持該項控制在207年度運行有效性的

45、重要審計證據(jù)C.確定的測試范圍與該項控制由手工執(zhí)行時的測試范圍相同D.一旦確定正在執(zhí)行該項控制，則無需擴(kuò)大控制測試的范圍【答案】ABD7.1 7.1 概述概述7.2 7.2 內(nèi)部控制的內(nèi)容與形式內(nèi)部控制的內(nèi)容與形式7.3 7.3 內(nèi)部控制的重要性與局限性內(nèi)部控制的重要性與局限性7.4 7.4 對內(nèi)部控制的了解對內(nèi)部控制的了解7.5 7.5 內(nèi)部控制測試內(nèi)部控制測試7.6 7.6 內(nèi)部控制的評價內(nèi)部控制的評價7.7 7.7 內(nèi)部控制的審計內(nèi)部控制的審計7.8 7.8 內(nèi)部控制的鑒證內(nèi)部控制的鑒證7.6.1.7.6.1.內(nèi)內(nèi) 控制自我評價控制自我評價 1 1、內(nèi)部控制評價、內(nèi)部控制評價 內(nèi)部控制評

46、價，是指企業(yè)內(nèi)部控制評價，是指企業(yè)董事會董事會或類似權(quán)力機(jī)構(gòu)對內(nèi)或類似權(quán)力機(jī)構(gòu)對內(nèi)部控制的有效性進(jìn)行全面評價，形成評價結(jié)論，出具部控制的有效性進(jìn)行全面評價，形成評價結(jié)論，出具評價報告的過程。評價報告的過程。p 主體是董事會或類似權(quán)力機(jī)構(gòu)主體是董事會或類似權(quán)力機(jī)構(gòu) p 對象是內(nèi)部控制的有效性對象是內(nèi)部控制的有效性 p 內(nèi)部控制評價是一個過程內(nèi)部控制評價是一個過程 2、內(nèi)部控制評價工作的組織與實施、內(nèi)部控制評價工作的組織與實施1）管理層要提交內(nèi)部控制評價報告 （年度評價和專項評價）2）評價工作的組織與實施 A.誰負(fù)責(zé)：企業(yè)主要負(fù)責(zé)人 B.誰實施：董事會（或類似決策機(jī)構(gòu)）或其授權(quán)機(jī)構(gòu) （可借助CPA

47、或外部專家） C.遵循原則：全面性、重要性和獨立性等原則P142 D.評價方法（訪談、問卷、專題討論、穿行測試、統(tǒng)計抽樣、比較分析等） 3 3、如何進(jìn)行評價？、如何進(jìn)行評價？內(nèi)部控制評價的程序內(nèi)部控制評價的程序p143p143 制定評價工作方案制定評價工作方案 范圍、任務(wù)、人員組織、進(jìn)度安范圍、任務(wù)、人員組織、進(jìn)度安排、費用預(yù)算等內(nèi)容排、費用預(yù)算等內(nèi)容 組成評價工作組組成評價工作組 注意注意：為企業(yè)提供內(nèi)部控制審計服：為企業(yè)提供內(nèi)部控制審計服務(wù)的會計師事務(wù)所，不得同時為同一企業(yè)提供內(nèi)部控務(wù)的會計師事務(wù)所，不得同時為同一企業(yè)提供內(nèi)部控制評價服務(wù)制評價服務(wù) 實施現(xiàn)場測試實施現(xiàn)場測試 測試方法：個別

48、訪談、調(diào)查問卷、專測試方法：個別訪談、調(diào)查問卷、專題討論、穿行測試、實地檢查、抽樣和比較分析等題討論、穿行測試、實地檢查、抽樣和比較分析等 認(rèn)定控制缺陷認(rèn)定控制缺陷 A A，設(shè)計缺陷和運行缺陷，設(shè)計缺陷和運行缺陷企業(yè)在內(nèi)部控制評價中，應(yīng)對內(nèi)部控制缺陷進(jìn)行分企業(yè)在內(nèi)部控制評價中，應(yīng)對內(nèi)部控制缺陷進(jìn)行分類分析。類分析。1 1、設(shè)計缺陷：、設(shè)計缺陷：缺少為實現(xiàn)控制目標(biāo)所必需的控制，缺少為實現(xiàn)控制目標(biāo)所必需的控制，或現(xiàn)存控制設(shè)計不適當(dāng)、即使正常運行也難以實現(xiàn)控或現(xiàn)存控制設(shè)計不適當(dāng)、即使正常運行也難以實現(xiàn)控制目標(biāo)。制目標(biāo)。2 2、運行缺陷：、運行缺陷：現(xiàn)存設(shè)計完好的控制沒有按設(shè)計意現(xiàn)存設(shè)計完好的控制沒有

49、按設(shè)計意圖運行，或執(zhí)行者沒有獲得必要授權(quán)或缺乏勝任能力圖運行，或執(zhí)行者沒有獲得必要授權(quán)或缺乏勝任能力以有效地實施控制。以有效地實施控制。1 1、重大缺陷，、重大缺陷，是指一個或多個控制缺陷的組合，可是指一個或多個控制缺陷的組合，可能導(dǎo)致企業(yè)嚴(yán)重偏離控制目標(biāo)的情形。能導(dǎo)致企業(yè)嚴(yán)重偏離控制目標(biāo)的情形。2 2、重要缺陷，、重要缺陷，是指一個或多個控制缺陷的組合，其是指一個或多個控制缺陷的組合，其嚴(yán)重程度和經(jīng)濟(jì)后果低于重大缺陷，但仍有可能嚴(yán)重程度和經(jīng)濟(jì)后果低于重大缺陷，但仍有可能導(dǎo)致企業(yè)偏離控制目標(biāo)的情形。導(dǎo)致企業(yè)偏離控制目標(biāo)的情形。3 3、一般缺陷，、一般缺陷，是指除重大缺陷、重要缺陷之外的其是指除

50、重大缺陷、重要缺陷之外的其他控制缺陷。他控制缺陷。 B,B,重大缺陷、重要缺陷和一般缺陷重大缺陷、重要缺陷和一般缺陷4 4、匯總評價結(jié)果、匯總評價結(jié)果 工作組負(fù)責(zé)人對評價底稿進(jìn)行嚴(yán)格審核 評價部門編制內(nèi)部控制缺陷認(rèn)定匯總表 注意：上述缺陷的整改責(zé)任人不同： 1、董事會（監(jiān)事會監(jiān)督）； 2、經(jīng)理層； 3、內(nèi)部有關(guān)單位重大缺陷由董事會予以最終認(rèn)定6 6、編制評價報告、編制評價報告（1）評價報告的內(nèi)容： （一）組織實施內(nèi)部控制評價的總體情況。（一）組織實施內(nèi)部控制評價的總體情況。（二）內(nèi)部控制責(zé)任主體的聲明。（二）內(nèi)部控制責(zé)任主體的聲明。（三）內(nèi)部控制評價的范圍和內(nèi)容。（三）內(nèi)部控制評價的范圍和內(nèi)容

51、。（四）內(nèi)部控制評價的標(biāo)準(zhǔn)和依據(jù)。（四）內(nèi)部控制評價的標(biāo)準(zhǔn)和依據(jù)。（五）內(nèi)部控制評價的程序和方法。（五）內(nèi)部控制評價的程序和方法。（六）內(nèi)部控制重大缺陷及其認(rèn)定情況。（六）內(nèi)部控制重大缺陷及其認(rèn)定情況。（七）內(nèi)部控制重大缺陷的整改措施及責(zé)任追究情況。（七）內(nèi)部控制重大缺陷的整改措施及責(zé)任追究情況。（八）內(nèi)部控制有效性的結(jié)論（基準(zhǔn)日）。（八）內(nèi)部控制有效性的結(jié)論（基準(zhǔn)日）。（2）評價報告應(yīng)當(dāng)報董事會或類似權(quán)利機(jī)構(gòu)批準(zhǔn)后對外披露或報送相關(guān)部門（3）注意：評價部門應(yīng)當(dāng)關(guān)注評價報告基準(zhǔn)日【12月31日】至評價報告發(fā)出日之間是否發(fā)生影響內(nèi)部控制有效性的因素。 內(nèi)部控制報告應(yīng)于基準(zhǔn)日后4個月內(nèi)報出。7.1

52、 7.1 概述概述7.2 7.2 內(nèi)部控制的內(nèi)容與形式內(nèi)部控制的內(nèi)容與形式7.3 7.3 內(nèi)部控制的重要性與局限性內(nèi)部控制的重要性與局限性7.4 7.4 對內(nèi)部控制的了解對內(nèi)部控制的了解7.5 7.5 內(nèi)部控制測試內(nèi)部控制測試7.6 7.6 內(nèi)部控制的評價內(nèi)部控制的評價7.7 7.7 內(nèi)部控制的審計內(nèi)部控制的審計7.8 7.8 內(nèi)部控制的鑒證內(nèi)部控制的鑒證2022-3-19907.7 內(nèi)部控制審計內(nèi)部控制審計 一、什么是內(nèi)部控制審計？一、什么是內(nèi)部控制審計？（含義及與內(nèi)部控制評價的關(guān)系）（含義及與內(nèi)部控制評價的關(guān)系） 二、如何開展內(nèi)部控制審計？二、如何開展內(nèi)部控制審計？ 三、內(nèi)部控制審計報告三

53、、內(nèi)部控制審計報告2022-3-1991一、什么是內(nèi)部控制審計？一、什么是內(nèi)部控制審計？7.7.17.7.1內(nèi)部控制審計的含義內(nèi)部控制審計的含義 1 1概念概念p152p152 內(nèi)控審計，是指會計師事務(wù)所接受委托，對特定基準(zhǔn)日（通常與企業(yè)內(nèi)控自我評價基準(zhǔn)是一致的）內(nèi)控設(shè)計與運行的有效性進(jìn)行審計。n 基準(zhǔn)日 注冊會計師接受委托，對特定基準(zhǔn)日內(nèi)部控制設(shè)計與運行的有效性進(jìn)行審計 注意：cpa并不是只測試基準(zhǔn)日這一天的內(nèi)部控制，而是要延伸考察一段時間內(nèi)部控制設(shè)計和運行的情況。雖然，指引規(guī)定是對企業(yè)報表期末（基準(zhǔn)日）發(fā)表審計意見，但這個基準(zhǔn)日并不是一個簡單的時點概念，而必須考慮基準(zhǔn)日前的延伸。2022-

54、3-1993 2 2責(zé)任劃分責(zé)任劃分p152p152 在企業(yè)治理層的監(jiān)督下，按照企業(yè)內(nèi)部控制基本規(guī)范和相關(guān)規(guī)定，設(shè)計、實施和維護(hù)有效的內(nèi)部控制，并評價其有效性是企業(yè)管理層的責(zé)任； 按照企業(yè)內(nèi)部控制審計指引的要求，在實施審計工作的基礎(chǔ)上對內(nèi)部控制的有效性發(fā)表審計意見，是注冊會計師的責(zé)任。 3. 內(nèi)部控制審計的范圍p152p152 我國頒布的企業(yè)內(nèi)部控制審計指引規(guī)定，注冊會計師應(yīng)當(dāng)對財務(wù)報告內(nèi)部控制的有效性發(fā)表審計意見， 并對在審計過程中注意到的非財務(wù)報告內(nèi)部控制的重大缺陷，在審計報告中單獨增加“非財務(wù)報告內(nèi)部控制重大缺陷描述段”進(jìn)行披露。4 4、整合審計的概念與目標(biāo)、整合審計的概念與目標(biāo)整合審計

55、整合審計注冊會計師可以單獨進(jìn)行內(nèi)部注冊會計師可以單獨進(jìn)行內(nèi)部控制審計，也可以將內(nèi)部控制審計，也可以將內(nèi)部控制審計與財務(wù)報表審計控制審計與財務(wù)報表審計整合進(jìn)行（整合審計）整合進(jìn)行（整合審計）獲取充分、適獲取充分、適當(dāng)?shù)淖C據(jù)，支當(dāng)?shù)淖C據(jù)，支持其在持其在內(nèi)部控內(nèi)部控制審計中制審計中對內(nèi)對內(nèi)部控制的有效部控制的有效性發(fā)表的意見性發(fā)表的意見整合審計整合審計目標(biāo)目標(biāo)獲取充分、適獲取充分、適當(dāng)?shù)淖C據(jù)，支當(dāng)?shù)淖C據(jù)，支持其在持其在財務(wù)報財務(wù)報表審計中表審計中對內(nèi)對內(nèi)部控制的風(fēng)險部控制的風(fēng)險評估結(jié)果評估結(jié)果整合基礎(chǔ) 內(nèi)部控制2022-3-1996二、如何開展內(nèi)部控制審計？二、如何開展內(nèi)部控制審計？ 7.7.3 內(nèi)

56、部控制審計程序內(nèi)部控制審計程序 計劃審計工作計劃審計工作 實施審計工作實施審計工作 評價識別的控制缺陷評價識別的控制缺陷 完成審計工作完成審計工作 出具內(nèi)控審計報告出具內(nèi)控審計報告2022-3-19971、計劃審計工作、計劃審計工作 （一）總體要求 CPA應(yīng)當(dāng)恰當(dāng)?shù)赜媱潈?nèi)控審計工作，配備具有專業(yè)勝任能力的項目組，并對助理人員進(jìn)行適當(dāng)?shù)亩綄?dǎo)。與企業(yè)相關(guān)的風(fēng)險評估 相關(guān)的法律法規(guī)和行業(yè)概況內(nèi)部控制最近發(fā)生變化的程度與企業(yè)溝通過的內(nèi)控缺陷確定內(nèi)部控制重大缺陷相關(guān)的因素（重要性水平、風(fēng)險）對內(nèi)部控制有效性的初步判斷可獲取的、與內(nèi)部控制有效性相關(guān)的證據(jù)的類型和范圍計劃審計工作計劃審計工作所需評價事項所需

57、評價事項組織結(jié)構(gòu)、經(jīng)營特征和資本結(jié)構(gòu)u識別重大賬戶、重大列報&相關(guān)認(rèn)定u識別重大業(yè)務(wù)流程&相關(guān)信息系統(tǒng)2 2、實施審計工作、實施審計工作 （一）總體要求 在內(nèi)控審計中，CPA應(yīng)當(dāng)以風(fēng)險評估為基礎(chǔ)，運用自上而下自上而下的方法，選擇擬測試的控制。 自上而下自上而下的方法是CPA識別風(fēng)險及選擇擬測試的控制的思路。 注冊會計師應(yīng)當(dāng)測試企業(yè)層面企業(yè)層面的控制與業(yè)業(yè)務(wù)層面務(wù)層面的控制從財務(wù)報表層次初步了解內(nèi)控整體風(fēng)險評估企業(yè)層面控制識別重要賬戶、列報及其相關(guān)認(rèn)定了解錯報的可能來源選擇擬測試的控制并測試自上而下方法 總體思路自上而下的方法（二）具體要求 （1）注冊會計師測試企業(yè)層面控制，應(yīng)當(dāng)

58、把握重要性原則 （2）注冊會計師測試業(yè)務(wù)層面控制，應(yīng)當(dāng)把握重要性原則 重點對企業(yè)生產(chǎn)經(jīng)營活動中的重要業(yè)務(wù)與事項的控制進(jìn)行測試。 （3）注冊會計師在測試企業(yè)層面和業(yè)務(wù)層面的控制時，應(yīng)當(dāng)評價內(nèi)部控制是否足以應(yīng)對舞弊風(fēng)險。 （4）注冊會計師應(yīng)當(dāng)測試內(nèi)部控制設(shè)計和運行的有效性。3 3、評價識別的控制缺陷、評價識別的控制缺陷 （一）評價控制缺陷的嚴(yán)重程度（一）評價控制缺陷的嚴(yán)重程度 控制缺陷的類別控制缺陷的類別 內(nèi)控存在的缺陷包括設(shè)計缺陷和運行缺陷。內(nèi)控存在的缺陷包括設(shè)計缺陷和運行缺陷。 按其嚴(yán)重程度分為重大缺陷、重要缺陷和一般缺陷。按其嚴(yán)重程度分為重大缺陷、重要缺陷和一般缺陷。注冊會計師發(fā)現(xiàn)董事、 監(jiān)

59、事和高級管理人員舞弊企業(yè)更正已經(jīng)公布的財務(wù)報表企業(yè)審計委員會和內(nèi)部 審計機(jī)構(gòu)對內(nèi)部控制的監(jiān)督無效存在重大缺陷的跡象注冊會計師發(fā)現(xiàn)當(dāng)期財務(wù)報表存在重大錯報，而內(nèi)部控制在運行過程中未能發(fā)現(xiàn)該錯報（二）表明可能存在重大缺陷的跡象2022-3-191084、完成審計工作、完成審計工作獲取管理層書面聲明獲取管理層書面聲明溝通相關(guān)事項溝通相關(guān)事項形成審計意見形成審計意見完成審計工作完成審計工作3 3步驟步驟（1 1）獲取管理層書面聲明）獲取管理層書面聲明聲明書的內(nèi)容聲明書的內(nèi)容( (略）略）如果企業(yè)拒絕提供或以其他不當(dāng)理由回避書面聲明，如果企業(yè)拒絕提供或以其他不當(dāng)理由回避書面聲明，注冊會計師應(yīng)視注冊會計師

60、應(yīng)視審計范圍受到限制審計范圍受到限制，解除業(yè)務(wù)約定或，解除業(yè)務(wù)約定或出具出具無法表示意見無法表示意見的內(nèi)部控制審計報告。的內(nèi)部控制審計報告。 （2 2）溝通相關(guān)事項）溝通相關(guān)事項 溝通的時間：書面溝通更應(yīng)當(dāng)在注冊會計師溝通的時間：書面溝通更應(yīng)當(dāng)在注冊會計師出具內(nèi)部出具內(nèi)部控制審計報告之前進(jìn)行?？刂茖徲媹蟾嬷斑M(jìn)行。 溝通方式溝通方式: :口頭、書面口頭、書面【重大缺陷、重要缺陷、無效監(jiān)【重大缺陷、重要缺陷、無效監(jiān)督】督】 溝通的事項：審計過程中識別的所有控制缺陷溝通的事項：審計過程中識別的所有控制缺陷 溝通的對象：經(jīng)理層、審計委員會、董事會溝通的對象：經(jīng)理層、審計委員會、董事會非財務(wù)報告內(nèi)部控制缺陷，應(yīng)當(dāng)區(qū)別