經(jīng)濟效益審計第五章內(nèi)部控制審計

1、經(jīng)濟效益審計第二篇 企業(yè)管理審計第五章 內(nèi)部控制審計 本章學(xué)習目的 內(nèi)部控制的目的在于改善經(jīng)營管理、提高經(jīng)濟效益，內(nèi)部控制已經(jīng)成為內(nèi)部審計從事管理審計的主要內(nèi)容，也是內(nèi)部審計實現(xiàn)其“保證”和“咨詢”功能、以及“增加價值”和“提高運作效率”目標的重要途徑。本章主要以coso報告和我國企業(yè)內(nèi)部控制基本規(guī)范為依據(jù)，從內(nèi)部控制基本理論到內(nèi)部控制審計的基本內(nèi)容、基本程序和主要方法等方面進行系統(tǒng)的闡述。本章主要內(nèi)容第一節(jié) 內(nèi)部控制審計概述第二節(jié) 內(nèi)部控制審計模式第三節(jié) 內(nèi)部控制審計內(nèi)容一、內(nèi)部控制概述（一）內(nèi)部控制的發(fā)展內(nèi)部牽制階段內(nèi)部控制階段內(nèi)部控制結(jié)構(gòu)階段內(nèi)部控制整合框架風險管理框架第一節(jié) 內(nèi)部控制審

2、計概述一、內(nèi)部控制概述（二）內(nèi)部控制的含義Coso報告對內(nèi)部審計的定義：三目標，五要素企業(yè)內(nèi)部控制基本規(guī)范所稱內(nèi)部控制：是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標的過程。 第一節(jié) 內(nèi)部控制審計概述內(nèi)部控制責任主體1、管理層的責任2、董事會的責任3、內(nèi)部審計機構(gòu)的責任-對內(nèi)部控制的健全和有效性負有評估責任，但對內(nèi)部控制制度的建立與維護不負責任。4、其他員工的責任內(nèi)部控制的目標：1、促使企事業(yè)單位遵守國家有關(guān)法律法規(guī)和組織內(nèi)部規(guī)章制度；2、保證會計及其他信息資料的真實和可靠；3、保護資產(chǎn)的安全與完整；4、提高經(jīng)營效率和效果。第一節(jié) 內(nèi)部控制審計概述一、內(nèi)部控制概述（二）內(nèi)部控

3、制五要素1、控制環(huán)境是基礎(chǔ)；2、風險評估是目的；3、控制活動是手段；4、信息與溝通是紐帶；5、監(jiān)督是自我評價。以上因素非常類似于醫(yī)生看病1、機構(gòu)的控制環(huán)境為病人的身體和所面臨的環(huán)境；控制環(huán)境2、通過多種手段了解病人的病情；風險評估3、對癥下藥；控制活動4、醫(yī)生要根據(jù)病人病情的變化調(diào)整治療措施為此需要觀察病人，監(jiān)督病情。監(jiān)督5、醫(yī)生在實施前四個環(huán)節(jié)時，都離不開信息的溝通和交流。信息與溝通第一節(jié) 內(nèi)部控制審計概述文化性目的性內(nèi)部控制的內(nèi)涵過程性環(huán)境影響人的特殊影響第一節(jié) 內(nèi)部控制審計概述（三）內(nèi)部控制對審計的重要性1、內(nèi)部控制評審是現(xiàn)代審計的基礎(chǔ)為了提高審計效率并確保審計質(zhì)量，審計人員需要通過對內(nèi)

4、部控制的評審以決定抽查的重點和范圍以內(nèi)部控制評審為基礎(chǔ)來確定審計重點、抽樣規(guī)模和程度的審計方法和程序便是“制度基礎(chǔ)審計” 2、內(nèi)部控制評審是審計領(lǐng)域擴展的要求外部審計通過對內(nèi)控的評審以開展報表審計 內(nèi)部審計的基本職責是評審企業(yè)內(nèi)部控制第一節(jié) 內(nèi)部控制審計概述二、 內(nèi)部控制審計的目標與評價標準 （一）內(nèi)部控制審計的性質(zhì) 1、內(nèi)部控制審計是通過對被審計單位的內(nèi)控制度的審查、分析測試、評價，確定其可信程度，從而對內(nèi)部控制是否有效作出鑒定的一種現(xiàn)代審計方法。 2、內(nèi)部控制審計是內(nèi)部控制的再控制，它是企業(yè)改善經(jīng)營管理、提高經(jīng)濟效益的自我需要。第一節(jié) 內(nèi)部控制審計概述二、 內(nèi)部控制審計的目標與評價標準 （

5、二）內(nèi)部控制審計的目標內(nèi)部控制審計的目標是檢查并評價內(nèi)部控制的合法性、充分性、有效性及適宜性。內(nèi)部控制審計的具體目標為：檢查并評價內(nèi)部控制能否確保資產(chǎn)、資金的安全，即檢查并評價內(nèi)部控制能否保障資產(chǎn)、資金的存在、完整、為我所有、金額正確、處于增值狀態(tài)。內(nèi)部控制審計目標與財務(wù)報表審計目標的區(qū)別：1、財務(wù)報表審計直接評價的是財務(wù)報表，其目標對象是資產(chǎn)，資金本身，而內(nèi)部控制審計直接評價的是內(nèi)部控制能否保障資產(chǎn)、資金的安全，其目標對象是內(nèi)部控制，而資產(chǎn)、資金只是作為中間的觀察對象而存在。2、財務(wù)報表審計主要評價財務(wù)報表所反映的存量資產(chǎn)和資金，不評價資產(chǎn)、資金在流轉(zhuǎn)中的增值性；而內(nèi)部控制既要保障存量資產(chǎn)、

6、資金的安全，又要保障流量資產(chǎn)、資金的安全。二、 內(nèi)部控制審計的目標與評價標準（三）內(nèi)部控制審計的評價標準財政部、審計署、證監(jiān)會、銀監(jiān)會、保監(jiān)會企業(yè)內(nèi)部控制基本規(guī)范是內(nèi)部控制審計的重要依據(jù)。企業(yè)內(nèi)部控制基本規(guī)范及其配套指引，不僅是構(gòu)建內(nèi)部控制的依據(jù)，更是評價內(nèi)部控制的標準。 第一節(jié) 內(nèi)部控制審計概述評價主體評價目的評價標準內(nèi)部審計促進實現(xiàn)組織目標，強化內(nèi)部制度建設(shè)合理、適當、有效性外部審計評估控制風險，確定實質(zhì)性測試的重點健全、有效性我國內(nèi)部控制規(guī)范體系1企業(yè)內(nèi)部控制應(yīng)用指引2企業(yè)內(nèi)部控制評價指引3企業(yè)內(nèi)部控制審計指引 內(nèi)部控制基本規(guī)范管理層注冊會計師內(nèi)部審計第二節(jié) 內(nèi)部控制審計模式一、按要素進

7、行審計審計范圍可以是全部活動的全部控制要素；也可以是部分活動和部分控制要素。審計方法中調(diào)查方法包括：調(diào)查表、調(diào)查問卷、流程圖、問題敘述等；測試方法 包括詢問、查閱文檔、實地觀察等。二、按業(yè)務(wù)循環(huán)進行審計1. 銷貨及收款環(huán)節(jié)2. 采購及付款環(huán)節(jié)3. 生產(chǎn)環(huán)節(jié)4. 固定資產(chǎn)管理環(huán)節(jié)5. 貨幣資金管理環(huán)節(jié)6. 關(guān)聯(lián)交易環(huán)節(jié)7. 擔保與融資環(huán)節(jié)8. 投資環(huán)節(jié)9. 研發(fā)環(huán)節(jié)10.人事管理環(huán)節(jié)三、內(nèi)部控制審查與評價的方法（一）內(nèi)部控制調(diào)查的方法1、利用以前年度審計經(jīng)驗；2、詢問；3、審閱被審計單位的各項管理制度和相關(guān)文件；4、檢查內(nèi)部控制過程中生成的憑證和記錄；5、實地觀察被審計單位的業(yè)務(wù)活動和內(nèi)部控制的

8、實際運行情況；6、選擇若干筆具有代表性的業(yè)務(wù)和事項進行穿行測試。（二）內(nèi)部控制的描述方法1、文字敘述法；2、調(diào)查問卷表法；3、流程圖法。三、內(nèi)部控制審查與評價的方法（三）內(nèi)部控制測試的方法：1、詢問；2、實地觀察；3、書面文檔檢查；4、重復(fù)執(zhí)行。（四）內(nèi)部控制評價的方法1、對內(nèi)部控制適當性的評價；2、對內(nèi)部控制有效性的評價3、單項評價和總體評價；4、內(nèi)部控制評價的標準5、內(nèi)部控制評價的報告?？刂骗h(huán)境因素主要內(nèi)容 作用 公司治理結(jié)構(gòu)股東會、董事會、監(jiān)事會、經(jīng)理層、組織結(jié)構(gòu)、權(quán)責劃分保障性作用經(jīng)理層和員工道德、價值觀、能力關(guān)鍵性作用人力資源人員配備、培訓(xùn)、考核、薪酬、獎勵基礎(chǔ)性作用企業(yè)文化 基本信

9、念、價值觀念、道德規(guī)范、生活、思維、行為方式基礎(chǔ)性作用一、內(nèi)部控制環(huán)境審計(一)控制環(huán)境構(gòu)成要素內(nèi)容及作用 第三節(jié) 內(nèi)部控制審計內(nèi)容一、內(nèi)部控制環(huán)境審計(二)控制環(huán)境審計內(nèi)容 內(nèi)部環(huán)境審計主要包括對治理結(jié)構(gòu)、內(nèi)部機構(gòu)設(shè)置與權(quán)責分配、企業(yè)文化、人力資源政策、內(nèi)部機構(gòu)設(shè)置和反舞弊機制五方面的內(nèi)容的審計。 第三節(jié) 內(nèi)部控制審計內(nèi)容二、風險評估審計（一）審計目標1、組織是否按照戰(zhàn)略目標，分別設(shè)定相關(guān)的經(jīng)營目標、財務(wù)報告目標、合規(guī)性目標(遵循目標)與資產(chǎn)安全完整目標。2、目標設(shè)定是否注意到層級性及相互重疊、相互補充與相互銜接問題。3、是否根據(jù)設(shè)定的目標合理確定企業(yè)整體風險承受能力和具體業(yè)務(wù)層次上可接受的

10、風險水平。第三節(jié) 內(nèi)部控制審計內(nèi)容二、風險評估審計（二）審計內(nèi)容包括風險識別、風險評估、風險應(yīng)對審計人員應(yīng)當了解被審計單位的風險評估過程和結(jié)果審計人員應(yīng)當確定管理層：如何識別估計該風險重要性評估風險發(fā)生的可能性管理措施第三節(jié) 內(nèi)部控制審計內(nèi)容三、控制活動審計控制活動審計，主要包括應(yīng)對職責分工、授權(quán)、審核批準、預(yù)算、財產(chǎn)保護、會計系統(tǒng)、內(nèi)部報告、經(jīng)濟活動分析、績效考評、信息技術(shù)等控制措施審計。（一）職責分工審計第三節(jié) 內(nèi)部控制審計內(nèi)容三、控制活動審計（一）職責分工審計1、查明組織是否根據(jù)單位目標和職能任務(wù)，按照科學(xué)、精簡理設(shè)置職能部門和工作崗位，明確各部門、各崗位的職責權(quán)限。2、查明職責分工確定

11、過程中，是否充分考慮到對授權(quán)、批準、保管、稽核檢查等不相容職務(wù)相互分離的制衡要求。3、組織是否根據(jù)各項經(jīng)濟業(yè)務(wù)與事項的流程和特征，分析與梳理執(zhí)行該項業(yè)務(wù)與事項涉及的不相容職務(wù)，并結(jié)合崗位職責分工采取分離措施。4、組織是否結(jié)合崗位特點和重要程度，建立規(guī)范的崗位輪換制度、強制休假制，以強化職責分工。（二）授權(quán)控制的審計1授權(quán)的依據(jù)依事而不是依人2授權(quán)的界限不可越權(quán)授權(quán)3授權(quán)的“度”適度授權(quán)4授權(quán)的保障監(jiān)督三、控制活動審計（三）會計系統(tǒng)控制的內(nèi)容1、會計準則和相關(guān)的會計制度的選擇2、會計政策選擇3、會計估計確定4、文件和憑證控制5、會計檔案保管控制6、業(yè)務(wù)流程控制7、組織和人員控制會計系統(tǒng)控制的內(nèi)容

12、8、 建立會計崗位制度三、控制活動審計會計系統(tǒng)控制審計要點1、查明組織是否根據(jù)會計法及國家統(tǒng)的會計制度，制定適合本單位需要的會計制度。 2、會計制度中是否明確會計憑證、會計賬簿和財務(wù)報告以及相關(guān)信息披露的處理程序。3、會計制度中是否規(guī)范了會計政策的選用標準和審批程序。4、會計制度中是否規(guī)定了會計檔案保管和會計工作交接辦法。5、會計制度中是否規(guī)范了會計崗位責任制、會計監(jiān)督職責，以確保會計信息及財務(wù)報告的真實、可靠和完整。三、控制活動審計四、信息與溝通審計 信息與溝通審計，主要是查明組織所建立的信息收集系統(tǒng)和信息溝通渠道，能否確保與影響內(nèi)部控制其他要素有關(guān)的信息有效傳遞，促進決策層、管理層和全體員

13、工正確履行相應(yīng)的職能。其主要內(nèi)容包括信息收集審計和信息溝通審計。第三節(jié) 內(nèi)部控制審計內(nèi)容五、內(nèi)部監(jiān)督審計 內(nèi)部監(jiān)督審計，主要是查明組織所采用的對內(nèi)部控制制度監(jiān)督檢查方式方法的合理性和有效性。 主要包括：持續(xù)性監(jiān)督檢查審計、專項監(jiān)督監(jiān)察審計、缺失報道和追查行動審計。第三節(jié) 內(nèi)部控制審計內(nèi)容六、內(nèi)部控制的評價及標準（一）審計人員首先應(yīng)判斷組織已有標準的適當性。如果認為已有標準不合適，應(yīng)向適當管理層報告；（二）如果管理層沒有制定合適的標準，內(nèi)部審計可以基于組織利益最大化的原則選擇適當?shù)脑u價標準。（三） 內(nèi)部審計人員在評價內(nèi)部控制時，按照項目的性質(zhì)和需要，既可以對全部控制要素進行評價，也可以只對部分控制要素進行評價。（四）內(nèi)部審計人