內部控制的局限性

1、第一部分 審計理論與方法第七章 內部控制及其測評目錄考情分析內容介紹內容講解【考情分析】的影響。每年考試都有涉及，題型多樣，客觀題部分分值3-5 分，在案例分析題中考查時，要結合第二部分企業(yè)財務審計的知識，所以在題目劃分中歸類在各項目審計中。初級資格側重第一、二節(jié)，中級資格側重第二、三節(jié)。內容介紹第一節(jié) 內部控制概述第二節(jié) 內部控制要素第三節(jié) 內部控制測評第一節(jié) 內部控制概述 一、內部控制的含義所謂內部控制，是指被審計單位為了維護資產的安全、完整，保證會計信息的真實、可靠，保過程。二、內部控制的作用（與定義相似） 三、內部控制的分類內部控制可以根據不同的標準進行分類：按控制的目的，可以分為財產

2、物資控制（材料領用制度）、會計信息控制（制度）和經營決策控制（質量控制、計劃控制）。按控制的功能，可以分為預防式控制（未發(fā)生，例如授權審批）和察覺式控制（期末盤點）。按控制的時間，可以分為事前控制、事中控制和事后控制。四、內部控制的局限性內部控制的設置和運行受制于成本效益原則；內部控制一般僅針對常規(guī)業(yè)務活動而設置；即使是設置完善的內部控制，也可能因有關人員的疏忽、誤解和判斷錯誤而失效；內部控制可能因有關人員相互勾結、內外串通而失效；內部控制可能因執(zhí)行人員濫用職權或屈從于外部壓力而失效；內部控制可能因經營環(huán)境、業(yè)務性質的改變而削弱或失效。審計中總是存在一定的控制風險，即在審計風險模型中，控制風險

3、始終大于零。內部控制測評不能代替實質性（必須做）審查?！纠} 1多選題】下列關于內部控制局限性的表述，正確的有： A.內部控制可能因經營環(huán)境的改變而失效B.內部控制一般僅針對特殊業(yè)務活動而設置C.內部控制可能因有關人員內外串通而失效D.內部控制可能因人員疏忽而失效E.內部控制的設置和運行需遵循成本效益原則正確答案ACDE答案解析B 錯誤，因為內部控制一般僅針對常規(guī)業(yè)務活動而設置。第二節(jié) 內部控制要素內部控制由控制環(huán)境、風險評估、控制活動、信息與溝通和對控制的監(jiān)督五個要素組成。一、控制環(huán)境（5-1）控制環(huán)境是指對企業(yè)設置和實施內部控制有重大影響的因素的統(tǒng)稱。包括以下內容： 1.管理當局的觀念和經

4、營風格組織結構董事會及其所屬審計委員會責權配置員工的素質人力資源制度外部影響二、風險評估（5-2）風險評估是指企業(yè)及時識別、系統(tǒng)分析經營活動中與實現(xiàn)內部控制目標相關的風險，合理確定應對策略。三、控制活動（5-3）內容。業(yè)務授權控制授權可以是一般授權，也可以是特別授權。一般授權是指經辦常規(guī)業(yè)務的授權，如制定產品售價、顧客賒銷限額的批準等。特別授權是指超出常規(guī)范圍的例外或特殊業(yè)務的授權，它意味著該項業(yè)務必須經過特別準許方可執(zhí)行，如重大的資產購置、股票的發(fā)行等?！纠} 2單選題】下列各項中，屬于業(yè)務授權控制的是： A.客戶賒銷限額的批準B.表賬證之間的定期核對C.原材料采購和會計記錄職責的分離D.財

5、產物資的專人保管制度正確答案A答案解析客戶賒銷限額的批準屬于業(yè)務授權控制中的一般授權。職責分工控制職責分工控制要求互不相容的職責不應由一個人兼任，以減少發(fā)生錯弊的可能性。主要的職責分工包括：批準相分工。例如，批準付款應與簽發(fā)付款支票的職責相分離。執(zhí)行相分工。如采購員、售貨員不能同時兼任記賬、出納工作。離，記錄明細賬、日記賬的職責應與記錄總賬的職責相分離等。資產的保管會計相分工。例如，出納員不得既負責保管現(xiàn)金，又負責登記現(xiàn)金總賬和 資產的保管相分工。負責賬實核對的人員應由保管資產以外的人員來擔任。內部離的職責包括：系統(tǒng)分析、程序設計、電腦操作和數據控制等，此外，信息部門在組織上應獨立于 使用部門

6、。【例題 3單選題】（2016 年考生回憶）在設計適當的內部控制系統(tǒng)中，可以由一個人兼任的工作是：批準付款與簽發(fā)付款支票保管空白支票和銀行預留印鑒登記現(xiàn)金日記賬和銀行存款日記賬接收客戶支票和批準注銷客戶的應收賬款正確答案C答案解析登記銀行存款日記賬和現(xiàn)金日記賬可以由同一人完成，比如出納。憑證與記錄控制設計和使用適當的憑證 的記錄。憑證制度簿記制度。實物控制實物控制是指對接觸、使用資產和各種記錄，均應當有適當的防范措施，以限制非相關人員接近資產或接近重要的記錄，從而保護資產和記錄的安全?！纠} 4單選題】建立適當的防范措施以限制非相關人員接近資產或記錄的控制活動屬于A.業(yè)務授權控制B.職責分工控

7、制C.憑證與記錄控制D.實物控制正確答案D答案解析參見實物控制定義。實物控制是指對接觸、使用資產和各種記錄，均應當有適當的防范措施。獨立檢查進行核對或驗證，以及 對與該項業(yè)務相關的內部控制程序的履行情況進行檢查。（存款余額調節(jié)表）四、信息與溝通（5-4）信息與溝通是企業(yè)及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業(yè)內部、企業(yè)與外部之間進行有效溝通。個員工都清楚地知道其在企業(yè)中所承擔的特定職務或所扮演的控制角色和所擔負的責任。就信息溝通系統(tǒng)的構成而言，它應包括會計系統(tǒng)、信息系統(tǒng)和傳導機制等內容。五、對控制的監(jiān)督（5-5）（與控制活動中獨立檢查區(qū)別）對控制的監(jiān)督是指由被審計單位內部特定

8、人員對各項內部控制設計、職責及其履行情況的監(jiān)督檢查。它包括適當及時地評估內部控制的設置和執(zhí)行情況，以及采取必要的糾正措施。對控制的監(jiān)督分為：日常監(jiān)督和專項監(jiān)督。2013 年，5 月美國COSO 委員會發(fā)布了新的內部控制整合框架。詳細列示了支持5 要素的具體 17 項原則：原則 1-5，控制環(huán)境：對道德誠信的態(tài)度，董事會和管理層對內控的作用，對人才的態(tài)度，員工承擔的內控責任；原則 6-9，風險評估：識別和分析風險、發(fā)現(xiàn)潛在舞弊、評估風險的影響原則 10-12，控制活動：控制活動、信息技術的選擇實現(xiàn)目標降低風險，通過政策、程序實施； 原則 13-15，信息與溝通：高質量的、相關的信息，內部溝通明確

9、目標和責任，外部溝通影響內控事項；原則 16-17，持續(xù)和（或）單獨的評估，內控缺陷的整改溝通（管理層和董事會） 第三節(jié) 內部控制測評審計人員內部控制和實質性審查的性質、范圍、時間和重點的活動。建立健全內部控制并保證其有效實施是被審計單位的責任。審計人員的責任是對內部控制的健全性和有效性進行評價。一、內部控制測評的作用（了解）評價應對可依賴性（價）改審計方案提供科學依據；（應對）節(jié)約審計成本；（應對）向被審計單位提出健全和加強內部控制的建議，幫助其提高經濟效益。（應對）二、內部控制測評的步驟和方法審計人員進行內部控制測評分為下列四個步驟：補充：風險評估內部控制測試實質性審查1.調查了解內部控制

10、，并做出相應記錄（4-1）詢問。檢查。觀察。（得對被審計單位相關控制環(huán)節(jié)的了解，或印證已經取得的對內部控制的了解是否正確。此外，這種 方法還可能獲取部分內部控制運行有效性的審計證據。）審計人員對于被審計單位內部控制的調查結果，應該以書面形式記錄或描述出來。常用的方法有文字說明法、調查表法和流程圖法。（了解優(yōu)缺點）【例題 5單選題】下列各項中，不屬于內部控制調查方法的是： A.查閱被審計單位的各項管理制度和相關文件B.詢問被審計單位的管理人員和其他相關人員C.檢查內部控制過程中生成的文件和記錄D.審查財務報表項目余額正確答案D答案解析審查財務報表項目余額不屬于內部控制調查方法。2.對內部控制進行

11、初步評價，評估控制風險（4-2） 初步評價，以確定相應的審計應對措施。初步評價的內容包括健全性和合理性兩個方面：健全性評價。主要是評價應有的控制環(huán)節(jié)是否設置齊全。（有沒有）合理性評價（好）經過初步評價，審計人員認為存在下列情形之一的，應當測試相關內部控制的有效性：某項內部控制設計合理且預期運行有效，能夠防止重要問題的發(fā)生；僅實施實質性審查不足以為發(fā)現(xiàn)重要問題提供適當、充分的審計證據。 不依賴被審計單位規(guī)模較小、業(yè)務比較簡單的，審計人員可以對審計事項直接進行實質性審查。3.如果決定依賴內部控制，實施內部控制測試（4-3）有效有效性遵循性測試。（注意初步評價時針對健全性和合理性）內部控制測試的方式

12、。（簡稱業(yè)務測試），即選擇若干具體的典型業(yè)務，沿著業(yè)務處理縱向的內部控制 測試功能測試橫向的內部 控制測試。范圍部控制測試的范圍并不是越大越好，它要受到審計效率和審計成本的制約。方法控制是否得到有效執(zhí)行。（沒提到分析、重新計算）4.對內部控制進行再評價（4-4）進一步評價，以確定完成審計工作所需執(zhí)行的實質性審查的范圍和重點?？刂骑L險的水平，可以用高、中、低的概念來表示，也可以將控制風險量化為百分比來表示。（會判斷）補充：風險評估內部控制測試實質性審查低控制風險審計人員可以較多地 減少實質性審查的數量和范圍。中等控制風險， 適當增加財務報表項目檢查的數量和范圍。高控制風險。此種情況表明內部控制設

13、置極不健全，或雖設計了良好的內部控制，但卻 對策：審計人員無法信賴該單位的內部 詳細的實質性審查，以獲得支持審計結論的足夠 證據。若審計人員認為內部控制完全不能預防或發(fā)現(xiàn)錯誤，就應將控制風險定為100效，控制風險就越低?！纠} 6部控制有效的情況是：AB.內部控制風險極低D.難以對內部控制的健全性做出評價正確答案B答案解析參見教材控制風險水平的分類。三、內部控制測評結果的利用實質性審查的性質、范圍、重點和方法這是審計人員運用內部控制、實施內部控制測試的直接原因，也是制度基礎審計模式的要求。性質。方法選擇。范圍統(tǒng)或業(yè)務環(huán)節(jié)，固有風險較大的經濟業(yè)務都應當納入實質性審查的范圍。重點控制的重要業(yè)務領域；二是內部控制設置不合理、控制目標不能實現(xiàn)的領域；三是內部控制沒有發(fā) 揮作用的領域。詳細審計抽樣審計較大規(guī)模的樣本進行審查；對于未列入審計重點和審計范圍的業(yè)務，一般 。建議【例題 7多選題】（2016 年考生回憶）A.被審計單位的內部控制十分健全有效時，內部控制測評可以代替實質性審查BCD正確答案BD答案解析選項A，不論被審計單位內部控制