內(nèi)部審計(jì)學(xué)第六章內(nèi)部控制審計(jì)

1、第六章 內(nèi)部控制審計(jì)學(xué)習(xí)目標(biāo)了解內(nèi)部控制的發(fā)展階段了解內(nèi)部控制審計(jì)與注冊(cè)會(huì)計(jì)師內(nèi)部控制審計(jì)的聯(lián)系與區(qū)別理解內(nèi)部控制的含義及其與外部控制的關(guān)系理解內(nèi)部控制審計(jì)的定義與意義掌握內(nèi)部控制的五要素及關(guān)系掌握內(nèi)部控制審計(jì)的目標(biāo)與內(nèi)容掌握內(nèi)部控制審計(jì)的程序與方法本章大綱1內(nèi)部控制概述2內(nèi)部控制審計(jì)的目標(biāo)與內(nèi)容3內(nèi)部控制審計(jì)的程序與方法傳統(tǒng)的內(nèi)部審計(jì)： 揭露錯(cuò)誤和舞弊， 防弊功能政治、經(jīng)濟(jì)環(huán)境變化： 內(nèi)部審計(jì)的對(duì)象已經(jīng)擴(kuò)展到內(nèi)部控制、風(fēng)險(xiǎn)管理、公司治理， 興利功能 第一節(jié) 內(nèi)部控制概述一、內(nèi)部控制的發(fā)展階段：4個(gè)（一）內(nèi)部牽制階段：保證賬目正確。兩個(gè)假設(shè)：兩個(gè)或以上無(wú)意識(shí)犯同樣錯(cuò)誤機(jī)會(huì)很小 兩個(gè)或以上主體有

2、意識(shí)地合伙舞弊的可能性低。團(tuán)伙作弊、烏合之眾四種內(nèi)部牽制：實(shí)物牽制：多人合作 保險(xiǎn)柜機(jī)械牽制：保險(xiǎn)柜密碼 電子攝像體制牽制：開支票 崗位輪換簿記牽制：賬目核對(duì)（二）內(nèi)部控制制度階段1.內(nèi)部會(huì)計(jì)控制：授權(quán)與審批、職務(wù)分離、實(shí)物控制、內(nèi)部審計(jì)2.內(nèi)部管理控制：統(tǒng)計(jì)分析、時(shí)動(dòng)研究、經(jīng)營(yíng)報(bào)告、雇員培訓(xùn)計(jì)劃、質(zhì)量控制（三）內(nèi)部控制結(jié)構(gòu)階段1.控制環(huán)境：對(duì)特定政策和程序效率產(chǎn)生影響的因素2.會(huì)計(jì)系統(tǒng)：明確各項(xiàng)資產(chǎn)負(fù)責(zé)的經(jīng)營(yíng)管理責(zé)任3.控制程序：保證達(dá)到一定目的的方針和程序（四）內(nèi)部控制框架階段COSO五要素：控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)督 核心工作 基礎(chǔ)與保障美國(guó)反虛假財(cái)務(wù)報(bào)告委員會(huì)下屬的

3、發(fā)起人委員會(huì)內(nèi)部控制五要素二、內(nèi)部控制的含義（一）內(nèi)部控制的定義 根據(jù)COSO報(bào)告，企業(yè)內(nèi)部控制是由企業(yè)董事會(huì)、經(jīng)理層以及其他員工共同實(shí)施的，為財(cái)務(wù)報(bào)告的準(zhǔn)確性、經(jīng)營(yíng)活動(dòng)的效率與效果、相關(guān)法律法規(guī)的遵循等目標(biāo)的實(shí)現(xiàn)而提供合理保證的過程。（一）內(nèi)部控制與外部控制的關(guān)系 內(nèi)部控制：是動(dòng)力源于內(nèi)部、設(shè)計(jì)結(jié)構(gòu)基于內(nèi)部、部署實(shí)施限于內(nèi)部的管理行為。 外部控制：是來(lái)自組織外部的控制，比如稅務(wù)、財(cái)政、物價(jià)、衛(wèi)生、工商、審計(jì)等。兩者的共性都具有控制目標(biāo)和控制手段兩個(gè)基本方面均具有控制主體和客體都具有控制信息反饋的渠道和方式等內(nèi)部控制的特征1.內(nèi)在性：設(shè)置內(nèi)部控制是組織內(nèi)部的自覺管理行為2.廣域性：針對(duì)所有生產(chǎn)

4、經(jīng)營(yíng)和管理活動(dòng)3.適時(shí)性：效力是連續(xù)的、適時(shí)的，第一時(shí)間發(fā)現(xiàn)、分析、解決問題4.潛在性：除體現(xiàn)在制度文本之外，也隱藏與融入思想意識(shí)當(dāng)中，潛移默化地發(fā)揮作用5.關(guān)聯(lián)性：控制活動(dòng)之間互補(bǔ)或制約三、內(nèi)部控制要素 5個(gè)（一）控制環(huán)境1.治理結(jié)構(gòu) 協(xié)調(diào)不同主體之間的利益和矛盾，降低代理成本。2.機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配 董事會(huì)、監(jiān)事會(huì)、管理層3.內(nèi)部審計(jì) 公司治理、內(nèi)部控制4.人力資源政策 內(nèi)部控制的成效取決于人力資源的素質(zhì)5.企業(yè)文化 制度、物質(zhì)、行為、精神四類文化6.法律環(huán)境 法律意識(shí)、法律風(fēng)險(xiǎn)（二）風(fēng)險(xiǎn)評(píng)估1.目標(biāo)設(shè)置 風(fēng)險(xiǎn)承受度。整體承受能力、業(yè)務(wù)層面的風(fēng)險(xiǎn)可接受水平。2.風(fēng)險(xiǎn)識(shí)別 存在哪些風(fēng)險(xiǎn)？其中

5、應(yīng)該關(guān)注的是哪些？風(fēng)險(xiǎn)原因？后果及嚴(yán)重程度？風(fēng)險(xiǎn)識(shí)別方法。3.風(fēng)險(xiǎn)分析 定量、定性。關(guān)注重點(diǎn)和優(yōu)先控制的風(fēng)險(xiǎn)。4.風(fēng)險(xiǎn)應(yīng)對(duì) 風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)降低、風(fēng)險(xiǎn)分擔(dān)、風(fēng)險(xiǎn)承受（三）控制活動(dòng)1.不相容職務(wù)分離控制2.授權(quán)審批控制3.會(huì)計(jì)系統(tǒng)控制4.財(cái)產(chǎn)保護(hù)控制5.預(yù)算控制6.運(yùn)營(yíng)分析控制7.績(jī)效考評(píng)控制8.合同管理控制（四）信息與溝通1.信息收集2.信息傳遞3.信息共享4.反舞弊機(jī)制（五）內(nèi)部監(jiān)督1.日常監(jiān)督2.專項(xiàng)監(jiān)督四、內(nèi)部控制與內(nèi)部審計(jì)的關(guān)系1.內(nèi)部審計(jì)是內(nèi)部控制的重要組成部分2.內(nèi)部審計(jì)能促進(jìn)內(nèi)部控制體系的完善3.內(nèi)部審計(jì)工作依賴于內(nèi)部控制體系第二節(jié) 內(nèi)部控制審計(jì)的目標(biāo)與內(nèi)容一、內(nèi)部控制審計(jì)概述（一

6、）內(nèi)部控制審計(jì)的含義 內(nèi)部控制審計(jì)是指通過對(duì)被審計(jì)單位的內(nèi)部控制制度的審查、分析、測(cè)試和評(píng)價(jià)，確定企業(yè)內(nèi)部控制有效性的過程，包括確認(rèn)和評(píng)價(jià)企業(yè)內(nèi)部控制設(shè)計(jì)、運(yùn)行缺陷和缺陷等級(jí)，分析缺陷形成原因，提出改進(jìn)內(nèi)部控制的建議。（二）內(nèi)部控制審計(jì)的意義1.更加準(zhǔn)確、有效，而且成本更低，評(píng)價(jià)更及時(shí)。2.有效履行其內(nèi)部控制方面的受托管理責(zé)任，以減少代理成本，增強(qiáng)內(nèi)部控制的其他子系統(tǒng)乃至整個(gè)內(nèi)部控制系統(tǒng)控制的有效性。（三）概念辨析內(nèi)部控制審計(jì)與注冊(cè)會(huì)計(jì)師內(nèi)部控制審計(jì)聯(lián)系：（1）審計(jì)客體均為企業(yè)內(nèi)部控制，以內(nèi)控設(shè)計(jì)和運(yùn)行的實(shí)際情況為基礎(chǔ)，以五要素為評(píng)價(jià)內(nèi)容。（2）目的都是為了提升內(nèi)控設(shè)計(jì)和運(yùn)行有效性。（3）注冊(cè)

7、會(huì)計(jì)師可以利用前者的結(jié)果以減少工作量；企業(yè)也可以通過前者來(lái)降低審計(jì)成本。區(qū)別：（1）性質(zhì)不同：內(nèi)部監(jiān)督、外部獨(dú)立客觀鑒證（2）強(qiáng)制性不同（3）遵循的規(guī)則不同：內(nèi)審準(zhǔn)則、企業(yè)規(guī)范等（4）審計(jì)側(cè)重點(diǎn)不同：后者關(guān)注財(cái)務(wù)報(bào)告（5）實(shí)施的頻率不同：無(wú)要求、后者每年一次（6）工作成果不同：后者共4類審計(jì)報(bào)告內(nèi)部控制審計(jì)與審計(jì)過程中的內(nèi)部控制測(cè)評(píng)聯(lián)系：（1）工作對(duì)象均是被審計(jì)單位內(nèi)部控制的設(shè)計(jì)和運(yùn)行情況。（2）采用許多相同的方法，如詢問、穿行測(cè)試、實(shí)地觀察、重復(fù)執(zhí)行等。區(qū)別：（1）主要目標(biāo)不同前者：評(píng)價(jià)內(nèi)控設(shè)計(jì)和運(yùn)行的有效性后者：確定內(nèi)控是否可以依賴（2）工作結(jié)果不同前者：出具審計(jì)報(bào)告后者：只是審計(jì)業(yè)務(wù)工作

8、的一部分內(nèi)部控制審計(jì)與內(nèi)部控制（自我）評(píng)價(jià)聯(lián)系：（1）工作目標(biāo)均是審查和評(píng)價(jià)組織內(nèi)部控制的設(shè)計(jì)和運(yùn)行的有效性。（2）具體審查評(píng)價(jià)的內(nèi)容均是圍繞著控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)督等內(nèi)部控制要素來(lái)確定。（3）工作程序基本一致。區(qū)別：（1）責(zé)任主體不同：內(nèi)審人員、管理人員（2）實(shí)施的強(qiáng)制性不同：上市公司強(qiáng)制自我評(píng)價(jià)（3）遵循的規(guī)則不同：自我評(píng)價(jià)遵循企業(yè)規(guī)范等（4）工作成果體現(xiàn)不同：后者需對(duì)外披露二、內(nèi)部控制審計(jì)目標(biāo) P194三、內(nèi)部控制審計(jì)的內(nèi)容 包括公司層面的內(nèi)部控制審計(jì)和業(yè)務(wù)層面的內(nèi)部控制審計(jì)，從這兩個(gè)層面對(duì)內(nèi)部控制設(shè)計(jì)和執(zhí)行的有效性做出審查和評(píng)價(jià)。具體內(nèi)容(與P186多有重復(fù)，更

9、細(xì)致)控制環(huán)境審計(jì)風(fēng)險(xiǎn)評(píng)估審計(jì)控制活動(dòng)審計(jì)信息與溝通審計(jì)監(jiān)督審計(jì)控制環(huán)境審計(jì)主要包括對(duì)治理結(jié)果、內(nèi)部機(jī)構(gòu)設(shè)置與權(quán)責(zé)分配、企業(yè)文化、人力資源政策、內(nèi)部審計(jì)機(jī)制、反舞弊機(jī)制五方面內(nèi)容的審計(jì)。要點(diǎn)：審計(jì)治理結(jié)構(gòu)、內(nèi)部機(jī)構(gòu)設(shè)置與權(quán)責(zé)分配情況；審計(jì)企業(yè)文化建設(shè)情況；審計(jì)人力資源政策的制定與執(zhí)行情況；審計(jì)內(nèi)部審計(jì)機(jī)制的設(shè)立情況；審計(jì)反舞弊機(jī)制的設(shè)立與執(zhí)行情況。控制環(huán)境審計(jì)主要資料依據(jù)：國(guó)家有關(guān)法律法規(guī)，企業(yè)章程，各項(xiàng)管理制度匯編，員工手冊(cè)，組織結(jié)構(gòu)圖，業(yè)務(wù)流程圖，職務(wù)說明書，權(quán)限指引，統(tǒng)計(jì)資料，會(huì)議記錄工作日志及各種宣傳、規(guī)劃、決策、合同、投訴、訴訟、表彰、懲罰處理資料。風(fēng)險(xiǎn)評(píng)估審計(jì)要點(diǎn)：組織是否明確了目

10、標(biāo)，以便識(shí)別和分析與實(shí)現(xiàn)這些目標(biāo)相關(guān)的風(fēng)險(xiǎn)；組織是否識(shí)別了與實(shí)現(xiàn)其目標(biāo)相關(guān)的各種風(fēng)險(xiǎn)，并對(duì)這些風(fēng)險(xiǎn)加以分析，從而為風(fēng)險(xiǎn)管理奠定基礎(chǔ)；組織是否考慮了在評(píng)估及實(shí)現(xiàn)與目標(biāo)相關(guān)道德風(fēng)險(xiǎn)過程中存在舞弊的可能性；組織是否識(shí)別并評(píng)估了可能對(duì)內(nèi)部控制產(chǎn)生重大影響的各種變化。風(fēng)險(xiǎn)評(píng)估審計(jì)主要集中在風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)應(yīng)對(duì)這三個(gè)方面。風(fēng)險(xiǎn)評(píng)估還包括目標(biāo)設(shè)置(承受能力)控制活動(dòng)審計(jì) 對(duì)職責(zé)分工、授權(quán)、審批批準(zhǔn)、預(yù)算、財(cái)產(chǎn)保護(hù)、會(huì)計(jì)系統(tǒng)、內(nèi)部報(bào)告、經(jīng)濟(jì)活動(dòng)分析、績(jī)效考評(píng)、信息技術(shù)等控制措施的審計(jì)。要點(diǎn)：不相容職務(wù)分離控制授權(quán)審批控制會(huì)計(jì)系統(tǒng)控制財(cái)產(chǎn)保護(hù)控制預(yù)算控制運(yùn)營(yíng)分析控制績(jī)效考評(píng)控制合同管理控制信息與溝通審計(jì)

11、主要包括信息收集審計(jì)和信息溝通審計(jì)。主要審計(jì)如下方面：內(nèi)部信息收集、加工和傳遞信息系統(tǒng)財(cái)務(wù)報(bào)告監(jiān)督審計(jì) 主要包括對(duì)持續(xù)監(jiān)督、專項(xiàng)監(jiān)督、內(nèi)部監(jiān)督缺失和追查行動(dòng)等內(nèi)容進(jìn)行審計(jì)。主要審計(jì)如下方面：組織對(duì)經(jīng)營(yíng)業(yè)績(jī)是否進(jìn)行監(jiān)督；組合是否進(jìn)行定期的內(nèi)部控制評(píng)價(jià)；組織管理層是否會(huì)采納監(jiān)督人員的建議，及時(shí)糾正控制運(yùn)行中的偏差；組織是否建立協(xié)助管理層進(jìn)行監(jiān)督的職能部門（監(jiān)事會(huì)、審計(jì)委員會(huì)、內(nèi)部審計(jì)部門等）。四、內(nèi)部控制審計(jì)的原則內(nèi)部控制審計(jì)包括兩個(gè)方面：內(nèi)部控制設(shè)計(jì)的健全性、執(zhí)行的有效性合法性原則：法規(guī)、制度相關(guān)性原則：與總目標(biāo)、具體目標(biāo)相關(guān)可行性原則：切合本單位實(shí)際，可操作協(xié)調(diào)性原則：制度之間相互銜接、制約業(yè)

12、務(wù)程序標(biāo)準(zhǔn)化原則：有效控制關(guān)鍵點(diǎn)職務(wù)分管控制原則：不相容職務(wù)分離牽制責(zé)權(quán)一致原則：責(zé)、權(quán)、利三者結(jié)合檢查核對(duì)原則：對(duì)記錄檢查、核對(duì)，信息可靠效益性原則：有利于生產(chǎn)經(jīng)營(yíng)、項(xiàng)目開發(fā)適時(shí)性原則：內(nèi)控制度及時(shí)檢查修訂。第三節(jié) 內(nèi)部控制審計(jì)的程序與方法一、內(nèi)部控制審計(jì)程序（一）審計(jì)計(jì)劃階段1.確定審計(jì)范圍應(yīng)當(dāng)遵循風(fēng)險(xiǎn)導(dǎo)向，以自上而下的原則來(lái)確定需要進(jìn)行審計(jì)評(píng)價(jià)的分支機(jī)構(gòu)、重要業(yè)務(wù)單元、重點(diǎn)業(yè)務(wù)領(lǐng)域或流程環(huán)節(jié)。2.制訂審計(jì)方案明確審計(jì)目的、審計(jì)標(biāo)準(zhǔn)、審計(jì)方法、審計(jì)資源配置、審計(jì)進(jìn)度安排和費(fèi)用預(yù)算等內(nèi)容。3.制訂具體審計(jì)計(jì)劃需要考慮控制目標(biāo)、流程風(fēng)險(xiǎn)和審計(jì)步驟。（二）審計(jì)實(shí)施階段1.了解與描述內(nèi)部控制2.執(zhí)

13、行控制測(cè)試3.進(jìn)行綜合評(píng)價(jià)4.認(rèn)定控制缺陷內(nèi)部控制缺陷包括設(shè)計(jì)缺陷和運(yùn)行缺陷。內(nèi)部控制存在的缺陷，按嚴(yán)重程度分為重大缺陷、重要缺陷和一般缺陷。（三）審計(jì)報(bào)告階段標(biāo)準(zhǔn)內(nèi)部控制審計(jì)報(bào)告包括下列要素12項(xiàng)：標(biāo)題、收件人、引言段、企業(yè)對(duì)內(nèi)部控制的責(zé)任段、內(nèi)部審計(jì)師的責(zé)任段、內(nèi)部控制固有局限性的說明段、內(nèi)部控制審計(jì)意見段、內(nèi)部控制重大缺陷描述段、對(duì)改善內(nèi)部控制的建議、被審計(jì)單位的反饋意見、內(nèi)部審計(jì)部門負(fù)責(zé)人及內(nèi)部審計(jì)師的簽名和簽章、報(bào)告日期。內(nèi)部審計(jì)人員應(yīng)根據(jù)報(bào)告中反映的問題進(jìn)行追蹤審計(jì)，并撰寫落實(shí)情況，對(duì)所屬單位的整改措施進(jìn)行評(píng)估。二、內(nèi)部控制審計(jì)方法（一）描述內(nèi)部控制的方法1.文字?jǐn)⑹龇?.調(diào)查問卷

14、法3.流程圖法（二）測(cè)試內(nèi)部控制的方法1.詢問2.實(shí)地觀察3.書面文檔檢查4.穿行測(cè)試5.限制測(cè)試：用抽樣來(lái)檢查系統(tǒng)的各個(gè)要素。注重職業(yè)判斷。6.小樣本測(cè)試7.擴(kuò)大性測(cè)試：確認(rèn)結(jié)論（三）評(píng)價(jià)內(nèi)部控制的方法 評(píng)價(jià)內(nèi)部控制就是將之前對(duì)內(nèi)部控制的了解和測(cè)試過程中掌握的有關(guān)情況與相關(guān)標(biāo)準(zhǔn)進(jìn)行對(duì)比，從而對(duì)內(nèi)部控制的適當(dāng)性和有效性作出評(píng)價(jià)。1.內(nèi)部控制矩陣圖2.內(nèi)部控制評(píng)價(jià)表 P208表6-33.評(píng)價(jià)結(jié)論的形成內(nèi)部控制評(píng)價(jià)思路總體可分為五個(gè)基本要素：內(nèi)部控制水平分級(jí)、評(píng)價(jià)指標(biāo)、評(píng)價(jià)標(biāo)準(zhǔn)、評(píng)價(jià)指標(biāo)權(quán)重、測(cè)試評(píng)價(jià)結(jié)果。（1）內(nèi)部控制水平分級(jí)級(jí)別描述分值A(chǔ)內(nèi)部控制系統(tǒng)完整有效80100B內(nèi)部控制系統(tǒng)基本完整有效

15、6080C內(nèi)部控制系統(tǒng)存在明顯缺陷4060D內(nèi)部控制系統(tǒng)存在重大缺陷2040E內(nèi)部控制系統(tǒng)無(wú)效或基本沒有控制020（2）評(píng)價(jià)指標(biāo)指標(biāo)大類：內(nèi)部控制五要素二級(jí)指標(biāo)：各要素的分解指標(biāo)控制要點(diǎn)：各二級(jí)指標(biāo)所關(guān)注的內(nèi)部控制要點(diǎn)（3）評(píng)價(jià)標(biāo)準(zhǔn)內(nèi)控設(shè)計(jì)的健全性、合理性和內(nèi)控執(zhí)行的有效性（4）評(píng)價(jià)指標(biāo)權(quán)重權(quán)重體系分為三個(gè)層次，權(quán)重取值為01之間，每個(gè)層次評(píng)價(jià)指標(biāo)權(quán)重值之和為1?？紤]因素：企業(yè)規(guī)模、所處行業(yè)特點(diǎn)及行業(yè)成熟度、業(yè)務(wù)復(fù)雜性、財(cái)務(wù)信息處理方法、適用法律法規(guī)等。確定權(quán)重的方法：專家意見平均法、德爾菲法（匿名專家調(diào)查法）、秩和運(yùn)算法、層次分析法等。（5）測(cè)試評(píng)價(jià)結(jié)果確定指標(biāo)總體可信賴程度，分為不可信賴、部分信賴、基本可信賴、比較可信賴、完全可信賴五種類型。集體打分內(nèi)部控制總得分=COSO要素權(quán)重各項(xiàng)具體內(nèi)容權(quán)重各項(xiàng)具體內(nèi)容得分根據(jù)評(píng)價(jià)結(jié)果，提出改進(jìn)內(nèi)部控制缺陷、完善內(nèi)部控制體系的方法和建議。本章內(nèi)容結(jié)構(gòu)本章思考與探索什么是控制？什么是內(nèi)部控制？?jī)?nèi)部控制與外部控制有什么關(guān)系？簡(jiǎn)述內(nèi)部控制審計(jì)的目標(biāo)與內(nèi)容。簡(jiǎn)述內(nèi)部控制審計(jì)的程序與方法。在一次全國(guó)性的高層管理論壇中，某公司老總稱：“我公