內(nèi)部控制及控制風險管理知識評價

第七章內(nèi)部控制及控制風險評價第一節(jié)內(nèi)部控制的含義與目標

一、內(nèi)部控制定義被審計單位為了合理保證財務報告的可靠性、經(jīng)營的效率和效果以及對法律、法規(guī)的遵守，由治理層、管理層和其他人員設計和執(zhí)行的政策和程序。二、內(nèi)部控制的目標。

（1）保證業(yè)務活動按照適當?shù)氖跈噙M行；（2）保證所有交易和事項以正確的金額，在恰當?shù)臅嬈陂g及時記錄于適當?shù)馁~戶，使會計報表的編制符合會計準則的相關要求；（3）保證資產(chǎn)的安全完整。保證對資產(chǎn)和記錄的接觸、處理均經(jīng)過適當?shù)氖跈?；?）保證業(yè)務活動的效率和效果三、內(nèi)部控制的歷史演變1、內(nèi)部牽制階段2、內(nèi)部控制階段3、內(nèi)部控制結構階段4、內(nèi)部控制整體框架階段四、有關內(nèi)部控制的一般考慮。

①管理當局的責任建立、修正和維護公司的各項控制，并監(jiān)督控制政策和程序得到持續(xù)有效的執(zhí)行是管理當局的責任。②合理的保證A公司管理當局應在綜合考慮控制的成本效益的基礎上，建立能為公司會計報表的公允表達提供合理保證的內(nèi)部控制。B控制程序不應對工作效率或獲利能力有不利影響。③固有的限制由于②和③，會計報表審計總存在一定的控制風險，控制風險始終應大于零。因此不管內(nèi)控如何，都要進行實質性測試。4.了解內(nèi)部控制與審計的關系

（1）不論被審計單位規(guī)模大小，都要充分了解相關的內(nèi)控；（2）根據(jù)了解，確定是否進行符合性測試及符合性測試的時間、性質和范圍；（3）內(nèi)控良好，絕不能完全取消實質性測試程序。五、內(nèi)部控制的局限性

1．在決策時人為判斷可能出現(xiàn)錯誤和由于人為失誤而導致內(nèi)部控制失效。2．可能由于兩個或更多的人員進行串通或管理層凌駕于內(nèi)部控制之上而被規(guī)避。3．內(nèi)部控制可能因為人員素質不適應崗位要求而存在缺陷；4．內(nèi)部控制受成本效益影響；5．內(nèi)部控制一般都是針對經(jīng)常而重復發(fā)生的業(yè)務而設置的，如果出現(xiàn)不經(jīng)常發(fā)生或未預計到的業(yè)務，原有控制就可能不適用。第二節(jié)內(nèi)內(nèi)部控制的構構成要素一、內(nèi)部控制制要素（一）控制環(huán)環(huán)境（教材P123-124）①指對企業(yè)內(nèi)內(nèi)部控制的建立和實施有重大影響的的因素的總稱稱。②其好壞直接接決定著企業(yè)業(yè)其他控制能能否實施或實實施的效果；；可增強也可可削弱特定控控制的有效性性。③反映了管理理當局和董事事會關于控制制對公司重要要性的態(tài)度。。④內(nèi)容包括：：（1）德（2）才（3）治理層層（4）管理層層（5）組織結結構（6）員工教材P1242、了解控制制環(huán)境方法（1）詢問管理層和員工工，注冊會計計師可能了解解管理層如何何就業(yè)務規(guī)程程和道德價值值觀念與員工工進行溝通；；（2）通過觀察和檢查，注冊會計師師可能了解管管理層是否建建立了正式的的行為守則，，在日常工作作中行為守則則是否得到遵遵守，以及管管理層如何處處理違反行為為守則的情形形。3、.了解控控制環(huán)境時評評估舞弊風險險（1）有效的的控制環(huán)境還還能為注冊會會計師相信在在以前年度和和期中所測試試的控制將繼繼續(xù)有效運行行提供一定基基礎；（2）控制環(huán)環(huán)境中存在的的弱點可能削削弱控制的有有效性。4、.控制環(huán)環(huán)境時的局限限性控制環(huán)境本身身并不能防止止或發(fā)現(xiàn)并糾糾正各類交易易、賬戶余額額、列報認定定層次的重大大錯報，注冊冊會計師在評評估重大錯報報風險時，應應當將控制環(huán)環(huán)境連同其他他內(nèi)部控制要要素產(chǎn)生的影影響一并考慮慮。（二）風險評評估P124組織規(guī)章和經(jīng)經(jīng)營環(huán)境的變變化·人人事變動?！ば畔⑾到y(tǒng)的的新建和修改改。·組織的迅速速發(fā)展?！づc生產(chǎn)過程程和信息系統(tǒng)統(tǒng)有關的技術術的變化?！ひM新的生生產(chǎn)線、新產(chǎn)產(chǎn)品和新工序序?！す局亟M。?！U展或取得得國外業(yè)務。?！げ捎眯碌臅嬙瓌t或變變更會計原則則。（三）控制活活動控制活動是指指管理當局建建立的為保證證其指令被貫貫徹執(zhí)行的政策和程序。1．業(yè)績檢查查·實際業(yè)績與與預算對比。?！嶋H業(yè)績與與前期業(yè)績對對比?！嶋H業(yè)績與與相關的不同同的數(shù)據(jù)對比比?！みM行業(yè)績的的全面檢查。。2．業(yè)務交易易活動的適當當授權(l)一般般授權一般授權是指指對形成了一一定的規(guī)范標標準的業(yè)務進進行的授權。。它是對辦理理常規(guī)經(jīng)濟業(yè)業(yè)務權力、條條件和有關責責任者的規(guī)定定，時效性較較長。(2)特殊殊授權與一般授權權不同，特特殊授權只只涉及特定定的經(jīng)濟業(yè)業(yè)務處理的的具體條件件及有關具具體人員。。這種授權權時效較短。交易授權程程序的主要要目的在于于保證交易易是管理人人員在其授權范圍內(nèi)內(nèi)授權下產(chǎn)生生的；交易授權程程序通常對對“存在或發(fā)生生”認定，以以及某些““估價或分分攤”認定定的控制風風險有直接接影響。3．充分的的記錄憑證和記錄錄的控制程程序會影響響三種認定定的控制風風險，即：：A適當保保持的記錄錄，如永續(xù)續(xù)存貨記錄錄、應收賬賬款記錄、、職工工資資收人記錄錄，同“存在或發(fā)生生”認定有關關。B使用預預先編號的的憑證并按按其編號進進行會計處處理，同““完整性”認定有關關。C原始憑憑證，提供供了交易記記錄的金額額，直接和和“估價或分攤攤”認定相關關4．實物控控制實物控制包包括為保證證實物安全全而采取的的各項措施施，也稱資資產(chǎn)和記錄錄接近控制制，包括：：資產(chǎn)接觸觸和記錄使使用A主要是是指限制接接近資產(chǎn)和和接近重要要記錄，以以保證資產(chǎn)產(chǎn)和記錄的的安全。B保護資資產(chǎn)和記錄錄安全的最最重要措施施就是采用用實物防護護措施。C同降低低“存在或或發(fā)生”、、“完整性性”、“估估價或分攤攤”認定的的控制風險險相關5、職責劃劃分A職責劃劃分的主要要目的是為為預防和及及時發(fā)現(xiàn)在在執(zhí)行所分分配的職責責時所產(chǎn)生生的錯誤或或舞弊行為為。B對于不不相容的職職責必須實實行職責劃劃分。C小小公司司業(yè)主主可通通過擔擔任一一些特特定的的工作作，來來實現(xiàn)現(xiàn)職責責的合合理劃劃分；；或通通過對對員工工的工工作進進行嚴嚴密的的監(jiān)督督與復復核，，以彌彌補職職責劃劃分的的不足足。D職職責劃劃分會會影響響三種種認定定的控控制風風險，，比如如：a將將資產(chǎn)產(chǎn)保管管同資資產(chǎn)會會計記記錄的的掌管管相分分離，，可以以降低低盜竊竊的風風險，，因為為盜竊竊者將將無法法通過過減少少資產(chǎn)產(chǎn)的記記錄來來掩飾飾盜竊竊真相相。b將將處理理現(xiàn)金金支出出交易易同調(diào)調(diào)節(jié)銀銀行賬賬戶分分離，，可以以降低低不記記錄支支票付付款的的風險險，因因為在在調(diào)節(jié)節(jié)過程程中可可發(fā)現(xiàn)現(xiàn)這種種風險險。c付付款憑憑證的的批準準同支支票簽簽發(fā)相相分離離，可可以降降低支支票書書寫出出錯的的風險險。四、信信息和和溝通通五、監(jiān)監(jiān)督第三節(jié)節(jié)內(nèi)內(nèi)部部控制制的了了解、、評估估和測測試一、了了解解與記記錄內(nèi)內(nèi)部控控制了解內(nèi)內(nèi)部控控制的的四個個步驟驟第一步步，識別需要降降低哪哪些風風險以以預防防財務務報表表中發(fā)發(fā)生重重大錯錯報；；第二步步，記錄相關的的內(nèi)部部控制制；第三步步，評估控制的的執(zhí)行；第四步步，評估內(nèi)部控控制的的設計1、業(yè)業(yè)務循循環(huán)及及其分分類（1））如何何劃分分業(yè)務務循環(huán)環(huán)，應應視企企業(yè)的的業(yè)務務性質質和規(guī)規(guī)模而而定。。（2））不論論如何何劃分分業(yè)務務循環(huán)環(huán)，注注冊會會計師師要將將主要要精力力集中在在那些些影響響會計計報表表反映映的內(nèi)內(nèi)部控控制程程序上上。（3））制造造業(yè)可可劃分分為下下列業(yè)業(yè)務循循環(huán)：：①銷銷售與與收款款循環(huán)環(huán)；②購貨貨與付款款循環(huán)；；③生產(chǎn)產(chǎn)循環(huán)；；④籌資資與投資資循環(huán)；；⑤投資資與理財財循環(huán)2、了解解內(nèi)部控控制的程程序①詢問被審計單單位有關關人員；；②查閱相關內(nèi)部部控制文文件；③檢查內(nèi)部控制制生成的的文件和和記錄；；④觀察被審計單單位的業(yè)業(yè)務活動動和內(nèi)部部控制的的運行情情況；⑤選擇若若干具有有代表性性的交易易和事項項進行穿行測試試。二、記記錄對內(nèi)內(nèi)部控制制的了解解和對控控制風險險的評價價（1）基基本要求求①當控制制風險評評價為最最高水平平時，只只需記錄錄這一評評價結論論；②當控制制風險評評價低于于最高水水平時，，還必須須記錄評評價的依依據(jù)。（2）記記錄方法法①調(diào)查表表（問卷卷）；②文字表表達；③流程圖圖；三、初步步評價控控制設計計并初步步評估控控制1．對控控制的初初步評價價注冊會計計師對控控制的評評價結論論可能是是：（1）所所設計的的控制單單獨或連連同其他他控制能夠防止或發(fā)發(fā)現(xiàn)并糾糾正重大大錯報，，并得到到執(zhí)行；（2）控控制本身身的設計是合理的的，但沒沒有得到到執(zhí)行；；（3）控控制本身身的設計就是無效效的或缺缺乏必要要的控制制。由于對控控制的了了解和評評價是在在穿行測測試完成成后，但但又在測測試控制制運行有有效性之之前進行行的，因因此，上上述評價價結論只只是初步結論論，仍可能能隨控制測試試后實施施實質性性程序的的結果而而發(fā)生變變化。2．風險評估估需考慮的的因素賬戶特征征及已識識別的重重大錯報報風險如果已識識別的重重大錯報報風險水水平為高相關的控控制應有有較高的敏感度，，即在錯錯報率較較低的情情況下也也能防止止或發(fā)現(xiàn)現(xiàn)并糾正正錯報。。相反，如如果已發(fā)發(fā)現(xiàn)的重重大錯報報風險水水平為低相關的控制制就無須具有像重大大錯報風險險較高時那那樣的敏感感性。四、實施控控制測試1.控制制測試的概概念能夠為獲取取內(nèi)部控制制有效運行行提供證據(jù)據(jù)的程序。。2、控制測測試的條件件①準備信信賴內(nèi)部控控制；②只有當當信賴內(nèi)部部控制而減減少的實質質性測試的的工作量大大于符合性性測試的工工作量時。。3、控制測測試的基本本對象（內(nèi)內(nèi)容）①怎樣應應用的？②是否在在年度中一一貫應用？？③由誰來來應用？④如何運行行？4、控制測測試的時間間注冊會計師師可在審計計計劃期間和期中工作期間執(zhí)執(zhí)行符合性性測試5、控制測測試范圍（1）理論上，范圍越大大，證據(jù)越越充分。（2）實務中，范圍并不不是越大越越好，而是是要求注冊冊會計師從從最經(jīng)濟有有效地實現(xiàn)現(xiàn)審計目標標的總體需需要出發(fā)，，合理地確確定測試范范圍。（3）范圍圍直接受注注冊會計師師計劃控制制風險估計計水平的影影響。計劃劃控制風險險估計水平平低時比中中等時需要要更多的符符合性測試試證據(jù)。（4）還應考考慮所使用用的以前年年度審計獲獲得的有關關控制有效效性的證據(jù)據(jù)的恰當性性：①這些證證據(jù)所涉及及的認定的的重要性；；②以前年年度審計中中所評價的的特定內(nèi)部部控制；③所評價價的政策和和程序被適適當設計和和有效執(zhí)行行的程度；；④用來作作這些評價價的符合性性測試的結結果。（5）使用用以前年度度證據(jù)的考考慮：①執(zhí)行符符合性測試試的時間間間隔的長短短②內(nèi)控設設計或執(zhí)行行有無重大大變化。（6）可不不進行符合合性測試的的情況：①相關內(nèi)內(nèi)部控制不不存在；②相關內(nèi)內(nèi)部控制雖雖然存在，，但通過了了解