內部控制與審計風險培訓課件

第四章

內部控制與審計風險本章的主要內容內部控制的構成要素；了解與評估內部控制的內容與方法；審計風險的構成要素及相互關系；審計風險的應對程序。

學習本章要求學生掌握：了解內部控制和審計風險的構成要素，審計風險的評估與控制方法；掌握了解與評估內部控制的內容與方法及其識別與應對審計風險的方法。

巴林銀行為什么破產?1995年7月18日，英國銀行監(jiān)督理事會在經過了近半年的調查后，在調查報告中得出結論，巴林銀行破產的主要原因是：

新加坡分行的內部控制系統(tǒng)嚴重失靈。

第一節(jié)內部控制什么是內部控制?我國的現狀如何?

1.20世紀90年代

2.1996年

3.2000年7月

4.2001年

5.2006年2月請思考：內部控制與審計的對應關系？

一、內部控制構成的演變與

審計模式的對應關系

內部牽制與賬項基礎（Transaction-basedAuditing模式）。對內部控制制度的評價與制度基礎審計（System-basedAuditing模式）。內部控制結構與風險基礎審計（Risk-basedAuditing模式）。二、關于內部控制構成要素的不同觀點

1．國際審計準則的觀點：

內部控制的構成要素包括：（1）會計系統(tǒng)；（2）內部控制系統(tǒng)，內部控制系統(tǒng)又包括控制環(huán)境和控制程序。2．美國審計準則的觀點：

1988年，美國審計準則委員會發(fā)布第55號《審計準則公告》指出內部控制三要素包括：（1）控制環(huán)境；（2）會計系統(tǒng)；（3）控制程序。

2．美國審計準則的觀點（續(xù)）：

此時的美國審計準則與國際審計準則的表述雖略有不同，但本質是一致的。

1996年美國AICPA頒布第78號《審計準則公告》，采用了COSO定義的內部控制概念，對第55號《審計準則公告》作了修訂，把內部控制要素分為五個方面即：控制環(huán)境、風險評估、控制活動、信息與溝通和監(jiān)控。3.我國注冊會計師執(zhí)業(yè)準則的觀點：

內部控制的構成要素包括：

控制環(huán)境風險評估過程信息系統(tǒng)與溝通控制活動對控制的監(jiān)督

構成要素

涵蓋內容1.控制環(huán)境指一個企業(yè)負責內部控制制度的人員的態(tài)度，它對內部控制的有效性有極大的影響，是其他要素的基礎。(1)員工的誠實和職業(yè)道德(2)員工的勝任能力(3)董事會及審計委員會的參與(4)管理哲學和經營作風(5)組織機構(6)權利和責任的規(guī)定(7)人力資源政策與執(zhí)行2.風險評估企業(yè)為達到目標而對相關風險進行確認和分析，以構成風險管理的基礎。

企業(yè)風險可能來自于：(1)經營環(huán)境的變化(2)聘用新員工(3)采用新的或改良的信息系統(tǒng)(4)迅猛的發(fā)展速度(5)新技術的采用(6)企業(yè)改組(7)新的行業(yè)、產品或經營活動的開發(fā)(8)海外經營(9)新會計方法的采用

3.控制活動對所確認的風險采取必要措施，以保證企業(yè)目標實現的政策和程序。(1)業(yè)績評價(2)信息處理控制(3)實物控制(4)職務分離(5)授權與批準4.信息與溝通提供及時和相關的信息與溝通。

(1)確認、記錄所有有效的經濟業(yè)務(2)序時詳細記錄經濟業(yè)務，以便適當歸類、提供財務報告(3)采用適當的貨幣價值計量經濟業(yè)務(4)確定經濟業(yè)務發(fā)生時期，并保證在合理的會計期記錄經濟業(yè)務(5)在財務報告中恰當披露經濟業(yè)務5.監(jiān)控評價內部控制實施質量的過程，即對內部控制改良、運行及改進活動的評價。(1)內部審計(2)管理控制方法1.控制環(huán)境

（一）對誠信和道德價值觀念的溝通與落實；（二）對勝任能力的重視；（三）治理層的參與程度；（四）管理層的理念和經營風格；（五）組織結構；（六）職權與責任的分配；（七）人力資源政策與實務。案例一

曾經有—位用戶要買一臺冰箱，挑了許多毛病，最后勉強地拉走一臺，還是有缺陷的。顧客走后，現任海爾集團董事長時任海爾冰箱總廠廠長的張瑞敏派人把庫里400多臺冰箱全部翻箱，將發(fā)現有缺陷的76臺冰箱，擺在車間里讓每一個員工參觀，讓大家說怎么辦。

案例一員工一致的看法是：便宜處理給職工，當時一臺冰箱800多元，但職工的工資只有40元。案例一張瑞敏決定：？海爾是中國家電行業(yè)唯一一家五大產品全部通過IS09001國際質保體系認證和國內首家通過IS014001認證的家電集團。案例二

在海爾兼并青島紅星電器廠時展示了海爾文化的威力。當時青島紅星電器股份有限公司總資產4億多元，而負債高達5億元，兼并后海爾沒有注入—分錢，沒增加一臺機器，只是派了三位管理人員。三人進去后三個月企業(yè)就停止了虧損，五個月后擺脫困境，盈利150多萬元。

：

請思考

海爾兼并虧損企業(yè)青島紅星電器廠，在沒有注入—分錢沒增加一臺機器的情況下，為什么能做到三個月企業(yè)停止虧損，五個月擺脫困境，盈利150多萬元?案例三海爾有—套層次分明、內容完整、責任明確的目標計劃體系。每年12月集團公司根據市場變化情況和本年度目標完成情況，制定下一年度的總目標，然后將總目標分解到各個部門，由各個部門再分解為月度目標和計劃，各部門將子目標分解為各車間控制的項目，由各車間再分解到每個崗位、每個員工，落實為每天的工作項目和責任。

案例三

在精細化管理控制上，海爾人堅持人人都管事的原則，每名員工既是責任者，又是管理者，變企業(yè)管理是少數人的事為全體員工的事。比如電冰箱共有156道工序，545個工位責任區(qū)，全部的生產與管理的責任都分解落實到每個人頭上。2.風險評估過程

（1）如何識別與財務報告相關的經營風險；（2）如何估計該風險的重要性；（3）如何評估風險發(fā)生的可能性；（4）如何采取措施管理這些風險。3.信息系統(tǒng)與溝通

相關的信息系統(tǒng)：（1）識別與記錄所有的有效交易；

(2)及時、詳細地描述交易，以便在財務報告中對交易恰當分類；

(3)恰當計量交易，以便在財務報告中對交易的金額準確記錄；

(4)恰當確定交易生成的會計期間；

(5)在財務報表中恰當列報交易。

審計關注哪些問題？

（一）在被審計單位經營過程中，對財務報表具有重大影響的各類交易；（二）在信息技術和人工系統(tǒng)中，對交易生成、記錄、處理和報告的程序；審計關注的問題續(xù)（三）與交易生成、記錄、處理和報告有關的會計記錄、支持性信息和財務報表中的特定項目；（四）信息系統(tǒng)如何獲取除各類交易之外的對財務報表具有重大影響的事項和情況；（五）被審計單位編制財務報告的過程，包括作出的重大會計估計和披露。相關的溝通：（1）使員工了解各自在與財務報告有關的內部控制方面的角色和職責；（2）員工之間的工作聯系，以及向適當級別的管理層報告例外事項的方式；審計關注：（1）如何對財務報告的崗位職責，以及與財務報告相關的重大事項進行溝通；（2）管理層與治理層之間的溝通；（3）被審計單位與外部的溝通。4.控制活動要素

是指有助于確保管理層的指令得以執(zhí)行的政策和程序。授權(一般授權和特別授權)職責分離（不相容職務）信息處理實物控制業(yè)績評價控制活動要素案例MS劇場的出納人員在距劇場入口處50米的售票室負責售票收款工作。他通過售票機售票，每張票自動連續(xù)編號。顧客買票后須將入場券交給入口檢票員才能進入劇場。檢票員將入場券撕成兩半，正券交給顧客，副券則投入加鎖的票箱中。請結合內部控制要素的內容分析回答以下問題：案例思考：

（1）本例在現金收入方面采取了哪些控制措施?

（2）假設售票員與檢票員串通盜取現金收入，他們將采取哪些行動?

（3）在（2）中所述售票員與檢票員串通舞弊的情況下，哪項控制程序可以揭發(fā)這種舞弊行為?

（4）劇場經理可采取哪些措施使MS劇場的現金內部控制達到最佳效果?5.對控制的監(jiān)督

指被審計單位評價內部控制在一段時間內運行有效性的過程。對控制的監(jiān)督的具體內容？

該過程包括及時評價控制的設計和運行，以及根據情況的變化采取必要的糾正措施。(1)持續(xù)的專業(yè)監(jiān)督活動；(2)內部審計等人員的專門評價活動。

三、了解內部控制如何了解內部控制?

（一）描述內部控制方法？文字表述法調查表法流程圖法

（二）實施哪些風險評估程序？

詢問被審計單位的人員；觀察特定控制的運用；檢查文件和報告；追蹤交易在財務報告信息系統(tǒng)中的處理過程（穿行測試）。

四、實施控制測試

（一）如何獲取相關證據？控制在所審計期間的不同時點是如何運行的；控制是否得到一貫執(zhí)行；控制由誰執(zhí)行；控制以何種方式運行。

(二)實施控制測試的前提？在評估認定層次重大錯報風險時，預期控制的運行是有效的；僅實施實質性程序不足以提供認定層次充分、適當的審計證據。（三）審計人員實施控制測試的方法：

1、詢問被審計單位的人員；

2、觀察特定控制的運用；

3、檢查文件和報告；

4、追蹤交易在財務報告信息系統(tǒng)中的處理過程（穿行測試）；

5、重新執(zhí)行特定控制。（四）如何運用控制測試的評價結果?

1.高信賴程度（低度控制風險）運用：減少進一步審計程序。2.中信賴程度（中度控制風險）運用：適度增加審計程序。3.低信賴程度（高度控制風險）運用：擴大進一步審計程序。五、內部控制的固有局限性在決策時人為判斷可能出現錯誤和由于人為失誤而導致內部控制失效；可能由于兩個或更多的人員進行串通或管理層凌駕于內部控制之上而被規(guī)避。

六、實施實質性程序

細節(jié)測試實質性分析程序控制測試與實質性程序的區(qū)別?測試的目的不同。相關的風險要素不同。審計準則的要求不同。第二節(jié)審計風險

什么是審計風險?

審計風險是指財務報表存在重大錯報，而審計人員發(fā)表不恰當審計意見的可能性。一、為什么會產生審計風險?

主體因素：由審計主體的不當行為而帶來的審計風險因素；客體因素：由被審計單位的經營風險、決策失誤和造假違規(guī)行為等而引發(fā)的審計風險因素；環(huán)境因素：由政治經濟環(huán)境因素、法律環(huán)境因素以及市場環(huán)境因素等組成。

二、什么是重大錯報風險？

是指財務報表在審計前存在重大錯報的可能性。一、受外部環(huán)境因素影響的重大錯報風險

（一）在經濟不穩(wěn)定的國家或地區(qū)開展業(yè)務；（二）在高度波動的市場開展業(yè)務；（三）在嚴厲、復雜的監(jiān)管環(huán)境中開展業(yè)務；（四）行業(yè)環(huán)境發(fā)生變化；（五）供應鏈發(fā)生變化（六）信息技術環(huán)境發(fā)生變化；二、受內部因素影響的重大錯報風險1

（一）持續(xù)經營和資產流動性出現問題，包括重要客戶流失；（二）融資能力受到限制；（三）開發(fā)新產品或提供新服務，或進入新的業(yè)務領域；（四）開辟新的經營場所；（五）發(fā)生重大收購、重組或其他非經常性事項；（六）擬出售分支機構或業(yè)務分部；（七）復雜的聯營或合資；（八）運用表外融資、特殊目的實體以及其他復雜的融資協議；二、受內部因素影響的重大錯報風險2

（九）重大的關聯方交易；（十）缺乏具備勝任能力的會計人員；（十一）關鍵人員變動；（十二）內部控制薄弱；（十三）信息技術戰(zhàn)略與經營戰(zhàn)略不協調；（十四）安裝新的與財務報告有關的重大信息技術系統(tǒng)；（十五）經營活動或財務報告受到監(jiān)管機構的調查；（十六）以往存在重大錯報或本期期末出現重大會計調整；二、受內部因素影響的重大錯報風險3

（十七）發(fā)生重大的非常規(guī)交易；（十八）按照管理層特定意圖記錄的交易；（十九）應用新頒布的會計準則或相關會計制度；（二十）會計計量過程復雜；（二十一）事項或交易在計量時存在重大不確定性；（二十二）存在未決訴訟和或有負債。需要特別考慮的重大錯報風險1如何定性？

（一）風險是否屬于舞弊風險；（二）風險是否與近期經濟環(huán)境、會計處理方法和其他方面的重大變化有關；（三）交易的復雜程度；需要特別考慮的重大錯報風險2（四）風險是否涉及重大的關聯方交易；（五）財務信息計量的主觀程度，特別是對不確定事項的計量存在較大區(qū)間；（六）風險是否涉及異常或超出正常經營過程的重大交易。相關的交易和事項？

重大的非常規(guī)交易重大的判斷事項[相關案例]

鄭百文泡沫早就存在，但被虛假信息所粉飾、掩蓋。公司不具備上市資格，為了能上市圈錢、籌集資金，專門組建了幾個做假賬目的班子，把各種財務報表、指標做得一應俱全，把虧損做成盈利，在強大公關掩護下蒙混過關。其變虧為盈的常用招數是讓廠家以欠商品款的形式給“鄭百文”打欠條，然后以應收款的名目做成盈利入賬。[相關案例（續(xù)）]

同時向廠家保證，所打欠條只供“鄭百文”做賬，不作還款依據。上市后，鄭百文繼續(xù)掩蓋虧損、制造賬面假盈利，公司賬目一片混亂，致使1998、1999連續(xù)兩年會計師事務所拒絕出具審計意見。直到后來紙包不住火了，鄭百文才公布重大虧損的實情。[相關案例（續(xù)）]啟示與思考:為什么說鄭百文財務造假是獨立于會計報表審計而存在的?審計人員能否改變重大錯報風險的實際水平?影響重大錯報的具體事項是什么？

三、什么是檢查風險?

是指某一認定存在錯報，該錯報單獨或連同其他錯報是重大的，但審計人員未能發(fā)現這種錯報的可能性。

請思考：

紅光事件中的重大錯報風險和檢查風險分別是什么?審計人員應如何規(guī)避檢查風險?[檢查風險相關案例]

在1996年紅光公司的經營環(huán)境發(fā)生重大變化，關鍵生產設備已出現廢品率上升，不能維持正常生產等嚴重問題，實際上已虧損10300萬元。公司通過虛構材料采購、虛增產品庫存、改變固定資產折舊方法、虛構產品銷售等舞弊手段，虛報盈利為5400萬元。內部控制與審計風險培訓課件ppt內部控制與審計風險培訓課件ppt[檢查風險相關案例（續(xù)）]遺憾的是審計人員完全忽視了必要的審計程序，未對經營環(huán)境進行必要的調查，未能發(fā)現其生產經營的不正常情況；未執(zhí)行分析性復核，以發(fā)現毛利率的變動；未對存貨進行盤點，以發(fā)現存貨的虛構；內部控制與審計風險培訓課件ppt內部控制與審計風險培訓課件ppt

[檢查風險相關案例（續(xù)）]未對應收賬款進行函證，以發(fā)現銷售的虛構；也未實施銷售截止性測試等程序，并且審計人員為公司的首次發(fā)行出具了無保留意見的審計報告，使紅光公司的股票得以發(fā)行。內部控制與審計風險培訓課件ppt內部控制與審計風險培訓課件ppt四、審計風險模型審計風險模型基本公式：

審計風險=重大錯報風險x檢查風險公式變換：

檢查風險=審計風險/重大錯報風險內部控制與審計風險培訓課件ppt內部控制與審計風險培訓課件ppt定量分析分析：在審計風險確定不變的情況下，重大錯報風險越高，則要確定的檢查風險計劃可接受水平就越低，兩者呈反比關系。定量分析表明，越是重要的、內部控制越薄弱的審計項目，進行實質性測試時，所耗費的時間和人力就越大。內部控制與審計風險培訓課件ppt內部控制與審計風險培訓課件ppt定性分析：

審計風險兩要素之間存在著密切關系。定性分析表明，重大錯報風險決定著審計人員可接受的檢查風險水平。檢查風險水平與評估的重大錯報風險成反向變動關系。內部控制與審計風險培訓課件ppt內部控制與審計風險培訓課件ppt

五、如何控制審計風險?

防范與控制審計風險的方法：回避風險法轉移風險法抵御風險法內部控制與審計風險培訓課件ppt內部控制與審計風險培訓課件ppt1.一個要將中國歸于中央集權下的專制一統(tǒng)，一個要恢復天下到六國時代諸侯聯盟的松散政制。這看上去好像只是一個是否認同統(tǒng)一的歷史趨勢的問題，現代人常常站在統(tǒng)一的立場上去批判項羽，仿佛只有用鐵騎掃平了六國的秦王才