內(nèi)部控制及其評價與審計

第七章內(nèi)部控制及其評價與審計第一節(jié)內(nèi)部控制系統(tǒng)破產(chǎn)企業(yè)：巴林銀行，1763年成立，全球最早的商業(yè)銀行，直至破產(chǎn)時已有233年歷史關(guān)鍵人物：尼克李森，年齡26歲，英國巴林銀行新加坡期貨交易員事件概要：李森先生在負責(zé)巴林銀行在新加坡國際貨幣交易所（SIMEY）證券交易工作中，由最初其手下錯將買入20份合同造成損失20000英鎊開始，到420份合同的失誤，到非經(jīng)授權(quán)操作期貨指數(shù)和日經(jīng)225股票指數(shù)造成幾千英鎊損失，直到1995年2月23日累計到14億英鎊的損失。其間李森得到由一片贊揚、欣賞、高額紅利到逃跑、被抓入獄的戲劇變化，而巴林銀行由業(yè)績輝煌到轟然倒塌。損失金額：14億英鎊損失發(fā)生時間：1992年3月——1995年2月思考的問題：1.為什么百年銀行會毀在一個20幾歲的交易員手中？

2.巴林銀行毀在遠在總部之外的非主營業(yè)務(wù)——期權(quán)、期貨交易上，說明了什么？引例：巴林銀行倒閉案表面上看是市場風(fēng)險，交易員在日經(jīng)指數(shù)期貨合約和期權(quán)合約上建立的巨額頭寸因神戶大地震導(dǎo)致市場大幅波動而爆倉。但實質(zhì)上暴露了對于該交易員來說，這家百年老行所謂嚴(yán)密的風(fēng)險管理系統(tǒng)和嚴(yán)格的交易風(fēng)險控制策略僅是一層窗戶紙，一捅就破。為什么要重視內(nèi)部控制？“滅六國者六國也，非秦也。族秦者秦也，非天也?！?/p>

---杜牧【阿房宮賦】據(jù)FBI統(tǒng)計，80年代初，美國僅計算機欺詐而使銀行蒙受的損失10倍于同期因搶劫所受損失；至1985年，欺詐造成的損失26倍于搶劫造成的損失。據(jù)美國和加拿大的估計：1/3的企業(yè)員工具有不同程度（性質(zhì)）的盜竊企業(yè)資產(chǎn)行為；以零售企業(yè)為例，30%的損失來自顧客行竊，70%為員工所偷盜。據(jù)COSO1999年的統(tǒng)計,83%的財務(wù)欺詐案是CEO和CFO的杰作。

許多專家的研究得出了一個難以置信的結(jié)論：

最具威脅的欺詐來自企業(yè)內(nèi)部內(nèi)部控制的必要性（KPMG的調(diào)查）（1994-2003）揭露欺詐行為的手段2003年1998年1994年內(nèi)部控制77%51%52%內(nèi)部審計65%43%47%員工舉報63%58%51%偶然發(fā)現(xiàn)54%37%28%匿名提供線索41%35%26%客戶舉報34%41%34%管理機構(gòu)舉報或法律調(diào)查19%16%8%供應(yīng)商舉報16%11%15%外部審計12%4%5%有一個良好的制度，就是笨蛋也能使企業(yè)贏利---某西方企業(yè)家什么是內(nèi)部控制？內(nèi)部控制的概念1、《中國注冊會計師執(zhí)業(yè)準(zhǔn)則第1211號——了解被審計單位及其環(huán)境并評估重大錯報風(fēng)險》第46條規(guī)定：“內(nèi)部控制是被審計單位為了合理保證財務(wù)報告的可靠性、經(jīng)營的效率和效果以及對法律法規(guī)的遵守，由治理層、管理層和其他人員設(shè)計和執(zhí)行的政策和程序?！?、

COSO報告指出：內(nèi)部控制是一個過程，受企業(yè)董事會、管理當(dāng)局和其他員工影響，旨在保證財務(wù)報告的可靠性、經(jīng)營的效果和效率以及現(xiàn)行法規(guī)的遵循。它認為內(nèi)部控制整體架構(gòu)主要由控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通、監(jiān)督五項要素構(gòu)成。內(nèi)部控制的演進形成時間內(nèi)控理論主要標(biāo)志20世紀(jì)40年代以前萌芽階段內(nèi)部牽制1.內(nèi)部牽制三要素：職責(zé)分工、會計記帳、人員輪換。2.內(nèi)部牽制的執(zhí)行分為四類：

實物牽制、機械牽制、體制牽制、簿記牽制。至20世紀(jì)70年代發(fā)展階段內(nèi)部控制制度1949年美國注協(xié)審計委首次對內(nèi)部審計做出權(quán)威定義P1371958年美國注協(xié)審計委重新定義：內(nèi)部控制分為會計控制和管理控制。20世紀(jì)70-80年代形成階段內(nèi)部控制結(jié)構(gòu)論1988年美國注協(xié)審計委《審計準(zhǔn)則第55號》首次以“內(nèi)部控制結(jié)構(gòu)”取代“內(nèi)部控制”，指出內(nèi)部控制結(jié)構(gòu)包括三要素：（1）控制環(huán)境；（2）會計制度；（3）控制程序20世紀(jì)90年代-21世紀(jì)成熟階段Ⅰ內(nèi)部控制框架1996年美國注協(xié)發(fā)布《審計準(zhǔn)則公告第78號》，將內(nèi)部控制定義為：“由企業(yè)董事長、管理層和其他人員實現(xiàn)的過程，旨在為下列目的提供保證：①財務(wù)報告的可靠性②經(jīng)營效果和效率③符合法規(guī)”內(nèi)部控制五要素：（1）控制環(huán)境（2）風(fēng)險評估（3）控制活動（4）信息與溝通（5）監(jiān)控。21世紀(jì)初至今成熟階段Ⅱ風(fēng)險管理框架在《內(nèi)部控制整體框架》基礎(chǔ)上增加了：（1）風(fēng)險組合觀；（2）戰(zhàn)略目標(biāo)；（3）兩個概念——風(fēng)險偏好和風(fēng)險容忍度；（4）三個要素——目標(biāo)制定、事項識別和風(fēng)險反應(yīng)內(nèi)控系統(tǒng)的整體架構(gòu)（1992）企業(yè)風(fēng)險管理-整合框架(COSO-ERM)----2004年基本原則：企業(yè)是為股東提供價值而生存；每個企業(yè)都面臨不確定性；不確定性帶來風(fēng)險與機遇；管理層必須承受與管理不確定性COSO-ERM風(fēng)險管理模型包括：四大目標(biāo)八大要素四個組織層面監(jiān)督信息與溝通信息與溝通控制活動風(fēng)險評估控制環(huán)境COSO委員會提出的內(nèi)部控制五要素框架1．控制環(huán)境

控制環(huán)境對勝任能力的要求誠信和道德價值觀組織結(jié)構(gòu)董事會或?qū)徲嬑瘑T會管理層的理念和經(jīng)營風(fēng)格權(quán)力和責(zé)任的分配人力資源政策和實務(wù)提供企業(yè)紀(jì)律與架構(gòu)，塑造企業(yè)文化，并影響企業(yè)員工的控制意識，是所有其它內(nèi)部控制組成要素的基礎(chǔ)，直接影響內(nèi)部控制的執(zhí)行效果。目標(biāo)設(shè)定識別、評估風(fēng)險應(yīng)對風(fēng)險2．風(fēng)險評估

風(fēng)險評估指管理層分析、評價和估計對戰(zhàn)略、經(jīng)營、報告、合規(guī)目標(biāo)有影響的內(nèi)部或外部風(fēng)險的過程。風(fēng)險評估涉及估計風(fēng)險的重大程度、評價風(fēng)險發(fā)生的可能性、考慮如何管理風(fēng)險等。

控制活動政策及程序所有經(jīng)營活動應(yīng)有適當(dāng)授權(quán)

不相容職務(wù)應(yīng)當(dāng)分離有效控制憑證和記錄真實性資產(chǎn)和記錄的接近限制

獨立的業(yè)務(wù)審核3．控制活動控制活動項目內(nèi)容授權(quán)控制為了保證重要經(jīng)濟業(yè)務(wù)的有效處理，對于關(guān)鍵的控制點需執(zhí)行授權(quán)與批準(zhǔn)控制程序。對經(jīng)濟業(yè)務(wù)的授權(quán)分一般授權(quán)和特殊授權(quán)。職務(wù)分離控制是指對處理某種經(jīng)濟業(yè)務(wù)所涉及的職責(zé)分派給不同的人員，使每個人的工作都是對其他有關(guān)人員的一種自動檢查。對于不相容職務(wù)應(yīng)該進行適當(dāng)分離，并進行檢查，不相容職務(wù)的分離包括在部門間分離和部門內(nèi)部的分離。憑證與記錄控制凡是企業(yè)發(fā)生的經(jīng)濟業(yè)務(wù)，均應(yīng)留有或填置憑證，如實記錄。企業(yè)的憑證控制程序應(yīng)能保證有關(guān)人員在處理經(jīng)濟業(yè)務(wù)時及時地編制憑證、合理地傳遞、正確地使用和妥善保管。資產(chǎn)接觸、使用與記錄控制為了限制非授權(quán)人隨意接近資產(chǎn)和記錄，以保證資產(chǎn)和記錄的安全完整。其主要內(nèi)容包括：（1）限制非授權(quán)人接觸某項資產(chǎn)及有關(guān)記錄；（2）建立必要的防護措施，確保資產(chǎn)的安全完整。如簽批手續(xù)、密碼、防火墻等設(shè)置。獨立的檢查與評價控制由業(yè)務(wù)執(zhí)行者以外的人員對已執(zhí)行的業(yè)務(wù)的正確性所進行的驗證，又稱內(nèi)部稽核。內(nèi)部稽核包括如下的審核、復(fù)核和分析：憑證對憑證、證與賬、賬與賬、賬與表、賬與物、計劃與實際、預(yù)算與實際、現(xiàn)在與歷史、內(nèi)部與外部等。4．信息與溝通

及時、準(zhǔn)確、完整地的記錄所有信息

保證管理信息系統(tǒng)間的有序運行

保證管理信息系統(tǒng)的安全可靠信息與溝通監(jiān)督內(nèi)部審計機構(gòu)實施的獨立的監(jiān)督內(nèi)部控制的自我評估、持續(xù)監(jiān)督5．監(jiān)督2.按工作范圍分內(nèi)部管理控制系統(tǒng)內(nèi)部會計控制系統(tǒng)按建立的目的分類保護財產(chǎn)物資安全的內(nèi)控系統(tǒng)保證會計資料可靠的內(nèi)控系統(tǒng)保證經(jīng)濟活動合法性和效益性的內(nèi)控系統(tǒng)預(yù)防性內(nèi)控系統(tǒng)察覺性內(nèi)控系統(tǒng)4.按控制方式分內(nèi)部控制的內(nèi)容合規(guī)、合法性控制授權(quán)、分權(quán)控制不相容職務(wù)控制業(yè)務(wù)程序標(biāo)準(zhǔn)化控制復(fù)查核對控制人員素質(zhì)控制三鹿集團簡介石家莊三鹿集團股份有限公司是中國食品工業(yè)百強、中國企業(yè)500強、農(nóng)業(yè)產(chǎn)業(yè)化國家重點龍頭企業(yè)，也是省、市重點支持的企業(yè)集團。

三鹿集團先后榮獲全國“五一”勞動獎狀、全國先進基層黨組織、全國輕工業(yè)十佳企業(yè)、全國質(zhì)量管理先進企業(yè)、科技創(chuàng)新型星火龍頭企業(yè)、中國食品工業(yè)優(yōu)秀企業(yè)等省以上榮譽稱號二百余項。三鹿奶粉事件回放2008年9月，三鹿集團因其嬰幼兒配方奶粉中摻雜致毒物質(zhì)三聚氰胺被迅速推向破產(chǎn)的邊緣，2009年2月12日，法院正式宣布三鹿集團破產(chǎn)。三鹿奶粉事件回放三鹿破產(chǎn)原因分析內(nèi)部控制五要素內(nèi)部環(huán)境風(fēng)險評估內(nèi)部監(jiān)督信息與溝通控制活動一、內(nèi)部環(huán)境內(nèi)部環(huán)境是內(nèi)部控制框架的基礎(chǔ)。涵蓋治理結(jié)構(gòu)、機構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計、人力資源政策、企業(yè)文化、誠信與道德觀等多方面內(nèi)容。一、內(nèi)部環(huán)境道德上不法分子誠信缺失，道德淪喪，只顧自己利益，不顧消費者身體健康。道德使之不愿、法律使之不敢、制度使之不能道德上不法分子誠信缺失，道德淪喪，只顧自己利益，不顧消費者身體健康。道德上不法分子誠信缺失，道德淪喪，只顧自己利益，不顧消費者身體健康。道德上不法分子誠信缺失，道德淪喪，只顧自己利益，不顧消費者身體健康。道德上不法分子誠信缺失，道德淪喪，只顧自己利益，不顧消費者身體健康。道德上企業(yè)文化企業(yè)沒有做好文化建設(shè)工作，沒有培育好員工的價值觀和社會責(zé)任感治理結(jié)構(gòu)不合理。表面三鹿乳業(yè)56%股權(quán)，新西蘭恒天然43%股權(quán)，實際96%股權(quán)掌握在900名老職工手中，實際控制人相當(dāng)分散。人力資源政策企業(yè)聘用員工考核不嚴(yán)，標(biāo)準(zhǔn)適當(dāng)。耿氏兄弟等人才得以為非作歹。內(nèi)部審計環(huán)境不嚴(yán)格。早在發(fā)現(xiàn)問題之初沒有及時糾正。并在三年多里隱瞞和縱容問題直至東窗事發(fā)。二、風(fēng)險評估識別和分析風(fēng)險的過程是一種持續(xù)及反復(fù)的過程，是有效內(nèi)部控制的關(guān)鍵組成要素。這個要素要求企業(yè)及時識別、系統(tǒng)分析經(jīng)營活動中與實現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險，并合理確定風(fēng)險應(yīng)對策略。在內(nèi)部風(fēng)險方面未對管理層、經(jīng)營層及關(guān)鍵崗位人員的職業(yè)操守進行分析，以防止因為個人偏好而給企業(yè)帶來重大損失的風(fēng)險。三鹿風(fēng)險評估分析AB在外部風(fēng)險方面企業(yè)面臨奶源短缺的風(fēng)險，三鹿集團在原奶的爭奪大戰(zhàn)中，弱化了對原奶的質(zhì)量控制，加大了經(jīng)營風(fēng)險。在內(nèi)外風(fēng)險夾擊下，三鹿缺少應(yīng)有的風(fēng)險預(yù)警機制，而建立風(fēng)險預(yù)警機制是企業(yè)風(fēng)險管理的基礎(chǔ)，可以使企業(yè)在面臨風(fēng)險的時候立即做出應(yīng)對措施。三鹿風(fēng)險評估分析一般的企業(yè)內(nèi)部控制都是針對常規(guī)事項進行設(shè)計的（如奶粉的營養(yǎng)成分是否達標(biāo)等），而對例外事項（如添加三聚氰胺）則重視不足。這對內(nèi)部控制的設(shè)計提出了挑戰(zhàn)。顯然，食品加工企業(yè)除了對原料采購、產(chǎn)品加工、存儲儲藏、物流配送等各個環(huán)節(jié)進行風(fēng)險評價、分析之外，還應(yīng)該就最可能產(chǎn)生風(fēng)險的環(huán)節(jié)設(shè)立應(yīng)對措施。例如風(fēng)險評估時針對生產(chǎn)的奶粉原料中可能會含有哪些有害物質(zhì)，原料提供者添加這些物質(zhì)的可能性以及消費者食用這些物質(zhì)的后果嚴(yán)重性等進行評價、排序，并從原料采購、產(chǎn)成品的檢測驗收等方面設(shè)定有針對性的指標(biāo)，以提高內(nèi)部控制的效率和效果。三、控制活動控制活動是指企業(yè)根據(jù)風(fēng)險評估結(jié)果，采取相應(yīng)的控制措施，將風(fēng)險控制在可接受的程度之內(nèi)。

企業(yè)應(yīng)當(dāng)根據(jù)內(nèi)部控制目標(biāo)，結(jié)合風(fēng)險應(yīng)對策略，綜合運用控制措施，對各種業(yè)務(wù)和事項實施有效控制。三鹿控制活動分析②如果三鹿集團的管理者能對日?？刂苹顒又邪l(fā)現(xiàn)的一些不良信息進行收集、整理，并對異常現(xiàn)象（屢次不合格的原料提供者后來提供的都是合格原料）尋找合理解釋，以進一步提高控制活動的效率效果，就不會發(fā)現(xiàn)不了類似“耿某”的伎倆了。①從事實看，三鹿集團能夠在2007年前“屢次”查出耿某提供的牛奶不合格，說明企業(yè)擁有嚴(yán)格的采購驗收制度并得到切實執(zhí)行。三鹿信息與溝通分析信息的收集和傳遞上應(yīng)做到，能夠很好的將企業(yè)的精神、職業(yè)道德傳遞到?jīng)]每一位員工的身上并貫徹執(zhí)行。內(nèi)部溝通上應(yīng)做到，公司的管理層定期或者不定期召開各種會議，及時與相關(guān)職能部門的領(lǐng)導(dǎo)、下屬單位負責(zé)人就生產(chǎn)、運營等情況進行溝通、交流。

從現(xiàn)有的報道看，早在2008年3月三鹿集團就已經(jīng)接到消費者的投訴，6月份反映的人越來越多，但直到2008年8月2日，三鹿集團才將相關(guān)信息上報給石家莊市政府。這中間已存在信息與溝通不及時、不全面的問題。根據(jù)有關(guān)規(guī)定，地方人民政府和食品安全綜合監(jiān)管部門接到重大食品安全事故報告后，應(yīng)當(dāng)立即向上級人民政府和上級食品安全綜合監(jiān)管部門報告，并在2小時內(nèi)報告至省（區(qū)、市）人民政府，也可以直接向國務(wù)院和藥監(jiān)局及相關(guān)部門報告。但三鹿的實際情況是，石家莊市政府直到9月8日才將有關(guān)情況的書面報告提交給河北省政府。這種信息與溝通的延遲在一定程度上加大了毒奶粉的危害后果。五、內(nèi)部監(jiān)督該要素要求企業(yè)對內(nèi)部控制建立與實施情況進行監(jiān)督檢查，評價內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，應(yīng)當(dāng)及時加以改進。監(jiān)督可分為內(nèi)部和外部兩種。內(nèi)部控制有效實施和運行的重要保證，外部監(jiān)督主要是指質(zhì)檢部門、藥監(jiān)局等的監(jiān)督檢查。*內(nèi)部監(jiān)督分為日常監(jiān)督和專項監(jiān)督。

三鹿內(nèi)部監(jiān)督分析企業(yè)的監(jiān)控活動中，除了日常的監(jiān)控活動外，還應(yīng)該有一些專項的、非常規(guī)的監(jiān)控活動，從而達到發(fā)現(xiàn)控制缺陷的目的。

在獲取了免檢證書后可以在有效期內(nèi)不受各地質(zhì)檢部門的監(jiān)督檢查，這顯然也不符合內(nèi)部控制的持續(xù)監(jiān)控原則。對于沒有檢測出三聚氰胺，排除去技術(shù)上的限制問題，三聚氰胺微溶于水，完全可以通過沉淀物的異常來推斷存在質(zhì)量問題。

三鹿集團內(nèi)部監(jiān)控中重要一環(huán)是通過向養(yǎng)殖區(qū)派出駐站員，監(jiān)督原奶整個生產(chǎn)過程，但是三鹿集團的駐站員并沒有盡到監(jiān)督的責(zé)任，使不符合質(zhì)量要求的原奶大量進入三鹿集團的生產(chǎn)企業(yè)。

作為中國食品工業(yè)百強、農(nóng)業(yè)產(chǎn)業(yè)化國家重點龍頭企業(yè)，三鹿對內(nèi)部監(jiān)督不能說不重視，因為其產(chǎn)品是經(jīng)過“1100道檢測”的。四、三鹿事件的啟示與反思①改進企業(yè)公司治理結(jié)構(gòu)。

三鹿集團公司治理存在的最大問題是以田文華為代表的大股東形成嚴(yán)重的內(nèi)部人控制，使公司各組織之間未能發(fā)揮應(yīng)有的制衡作用。改進公司治理結(jié)構(gòu)迫在眉睫。②強化企業(yè)風(fēng)險意識，建立有效的風(fēng)險管理機制。

三鹿集團管理層缺乏應(yīng)有的風(fēng)險意識，未建立有效的風(fēng)險管理預(yù)警機制。另外，企業(yè)應(yīng)建立風(fēng)險管理機制，控制企業(yè)的戰(zhàn)略風(fēng)險、經(jīng)營風(fēng)險、財務(wù)風(fēng)險。

三鹿破產(chǎn)為我國上市公司敲響了警鐘，使企業(yè)所有者、管理層清晰認識到建立完善的企業(yè)內(nèi)部控制的重要性。完善企業(yè)內(nèi)部控制，應(yīng)從以下幾方面入手：③加強企業(yè)信息傳遞與溝通。

企業(yè)規(guī)模不斷擴大，使信息在各級之間的傳遞存在越來越多的問題。為了應(yīng)對信息傳遞不暢，企業(yè)應(yīng)改善信息系統(tǒng)，建立一個通暢的企業(yè)內(nèi)部信息網(wǎng)絡(luò)，使管理層能夠快速、有效地管理企業(yè)。④加大對企業(yè)的監(jiān)督力度。

主要從加大對企業(yè)內(nèi)部監(jiān)督與外部監(jiān)督力度兩方面入手。我國多數(shù)企業(yè)只注重監(jiān)督制度的建立，不注重監(jiān)督制度的執(zhí)行，導(dǎo)致內(nèi)部控制普遍薄弱。內(nèi)部審計是企業(yè)內(nèi)部監(jiān)督內(nèi)部控制的主要力量，要加強內(nèi)部監(jiān)督力度，可以從完善企業(yè)內(nèi)部審計人手，發(fā)揮內(nèi)部（接下頁）啟示啟示（續(xù)上）審計實質(zhì)監(jiān)督作用，在設(shè)置內(nèi)部審計機構(gòu)時，應(yīng)該遵循獨立性和權(quán)威性原則，使內(nèi)部審計能夠客觀、公正地評價本企業(yè)內(nèi)部控制，并能使內(nèi)部審計人員卓有成效地履行其職責(zé)。反思（對于中國食品藥品行業(yè)上市公司）①三鹿奶粉事件絕非個案。

早年喂食垃圾的“垃圾豬肉”、喂食含瘦肉精的“問題豬肉”以及查出硝基呋喃類代謝物、環(huán)丙沙星、氯霉素、紅霉素等多種禁用魚藥殘留的“多寶魚”事件，都曾在社會上引起極大反響。這些事件或多或少都與經(jīng)濟利益相關(guān)，一些不法商販為個人私利而將法律法規(guī)、社會責(zé)任、社會公德等拋諸腦后，而對此類問題絕非查處個別責(zé)任人或出臺某項制度就可解決的，顯然需要道德、法律和制度層面的整合措施。反思②內(nèi)部控制的實施遠比想象中的復(fù)雜和困難。

如何將內(nèi)部控制的要素、理念、框架、結(jié)構(gòu)與企業(yè)的實際經(jīng)營活動結(jié)合起來，將內(nèi)控的設(shè)計、評價、改進真正落實，這是一項長期而艱巨的任務(wù)。尤其是內(nèi)部環(huán)境的培育問題、內(nèi)部控制實施的內(nèi)在動力問題更非短期可見效的活動。

第二節(jié)財務(wù)報告內(nèi)部控制原始憑證XXXXXXXX記賬憑證日記賬明細賬總賬會計報表業(yè)務(wù)控制程序和活動并不是獨立存在的，而是滲透于生產(chǎn)經(jīng)營管理活動中。第二節(jié)財務(wù)報告內(nèi)部控制財務(wù)報告內(nèi)部控制是專為合理保證財務(wù)報告的可靠性這一目標(biāo)而提出的，具體現(xiàn)在內(nèi)控五要素與財務(wù)報告五大認定之間的關(guān)系。第三節(jié)內(nèi)部控制的描述一、文字表述法以備忘錄的形式記錄審計人員了解到的企業(yè)內(nèi)部控制及其運行情況。一般按照不同的經(jīng)營業(yè)務(wù)環(huán)節(jié)分別記錄一般具備以下四個特征：（1）說明制度中每份憑證和每個記錄的來源。（2）說明已發(fā)生的全部業(yè)務(wù)處理過程。（3）制度中每份憑證和每個記錄的處置。（4）指出與估定控制風(fēng)險有關(guān)的控制點。第三節(jié)內(nèi)部控制的描述一、文字表述法優(yōu)點：靈活，與企業(yè)實際狀況吻合，內(nèi)容深入具體，適用全部企業(yè)類型缺點：費時，內(nèi)容繁多，語言難以簡明易懂適用于：規(guī)模小、內(nèi)部控制簡單的企業(yè)，或需對內(nèi)部控制作深入描述的事項。二、調(diào)查表法1、（問卷法）：是通過規(guī)范調(diào)查取得答卷，借以了解被審計單位內(nèi)部控制的強弱情況的方法。所取得的答卷就直接作為審計人員的記錄。特點調(diào)查表的填寫：A.直接由企業(yè)有關(guān)人員填寫B(tài).審計人員調(diào)查后自行填寫調(diào)查表的優(yōu)點：.統(tǒng)一，規(guī)范，美觀，省時調(diào)查表的缺陷：控制程序是審計人員事先給出的，而審計人員只能羅列通用控制程序，企業(yè)人員只能在被選答案中選擇，易遺漏企業(yè)自己的獨創(chuàng)或特殊控制程序三、流程圖法1、是指用特定的符號和圖形，將內(nèi)部控制中的各種業(yè)務(wù)處理手段，以及各種文件或憑證的傳遞流程，以圖解的形式直觀地表現(xiàn)內(nèi)部控制的實際情況。2、涉及企業(yè)所有的業(yè)務(wù)處理過程3、繪制注意事項企業(yè)的業(yè)務(wù)流程

循環(huán)

主要交易類別（1）銷貨與收款循環(huán)銷貨、現(xiàn)金收入（2）采購與付款循環(huán)進貨、現(xiàn)金支出（3）生產(chǎn)循環(huán)制造、存貨（4）薪工循環(huán)薪金或工資（5）投資融資循環(huán)長短期投資（6）固定資產(chǎn)循環(huán)固定資產(chǎn)（7）研究開發(fā)循環(huán)研究開發(fā)

序號內(nèi)容簡要說明1

表示業(yè)務(wù)處理的結(jié)果，或輸入的文件、表格或單據(jù)2

流程目錄中已經(jīng)明確的具體業(yè)務(wù)流程，此圖例表示對其他流程的引用3

流程或子流程，表示在各個項目之間建立連接展示先后的邏輯關(guān)系4

該圖例分為三部分，也可以為兩個部分：最上面的表示對應(yīng)的職能單位或崗位負責(zé)人；中間一層表示處理的具體業(yè)務(wù)過程；下面部分表示以文本形式存在的文件、表單等，內(nèi)容為文件、表單的全稱，只能填寫文檔名稱5

決策分支框，在存在判斷/決策時使用，內(nèi)容中填列判斷的具體事項，附加帶有“是”或“否”的決策箭頭，進行后續(xù)處理6

表示發(fā)布的政策、文件、操作規(guī)范等7

表示頁碼索引，內(nèi)容填列索引的頁碼編號8

用來連接兩個工作步驟9

表示在系統(tǒng)數(shù)據(jù)庫中儲存或以電子文檔方式儲存10

業(yè)務(wù)處理框，表示業(yè)務(wù)處理的步驟11

存檔框，表示將資料或文件報告等進行存檔12

起始或結(jié)束框，表示流程的開始或結(jié)束13

表示業(yè)務(wù)流程步驟中存在的風(fēng)險點，標(biāo)識在存在控制步驟的右上角，同時用數(shù)字進行編號,如B1_R0114

表示業(yè)務(wù)流程步驟中的控制點，標(biāo)識步驟的左上角，編號如B1_C0115

在需要對某項步驟進行詳細說明時使用16在增加職能部門時使用17

^……

在區(qū)分流程階段時使用補充：

一、內(nèi)部控制與審計的關(guān)系1.詳細審查階段：沒關(guān)系2..抽樣審計階段：依賴表現(xiàn)：抽樣的重點和規(guī)模取決于內(nèi)部控制原因：在保證審計質(zhì)量的同時可以節(jié)約審計時間，降低審計費用，后果：擴大審計領(lǐng)域，增加內(nèi)部控制測試3、內(nèi)部控制對財務(wù)報告的影響4、內(nèi)部控制要素要素與