审计第八章—内部控制.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,审计学,*,审计学,第八章 内部控制系统及其评审,第一节,内部控制系统,第二节,内部控制了解与描述,第三节 内部控制评审,第四节 管理建议书,教学目的和要求,通过本章的学习，掌握内部控制系统的基本控制方式及描述内部控制制度的基本方法，掌握控制测试的基本方法及内部控制制度的最终评价；熟悉内部控制制度的作用、目标、要素及固有局限，熟悉内部控制制度评审的基本流程；了解管理建议书。,教学重点与难点,教学重点是内部控制制度的涵义及其基本内容，内部控制制度的了解、记录和初步评价，内部控制制度的测试与控制风险评价，管理建议书的作用与内容；教学难点是内部控制的目标与固有局限，内部控制制度的测试与评价。,第一节 内部控制系统,一、内部控制系统简概述,（一）内部控制系统的,定义,1,、控制：驾驭与支配，即通过一定的方法将个人、组织及系统的动作加以严密掌握，使其不得超越既定的范围或轨道。,2,、内部控制系统，是指一个单位的,各级管理部门,，为了,保护经济资源的安全和完整，确保经济信息的正确可靠，协调经济行为，控制经济活动，规避经营风险，,利用单位内部因分工而产生的相互制约、相互联系的关系，形成,一系列,具有控制职能的,方法、措施、程序,，并予以规范化、系统化，是指组成的一个严密的、较为完整的体系。,3,、内部控制的相关定义,(1),财政部,(2001)内部会计控制规范：“指单位为了,提高会计信息质量，保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行,等而制定和实施的,一系列控制方法、措施和程序,”。,(2)COSO,委员会,(1994),，内部控制,整体框架：“由企业董事会、经理阶层和其他员工实施的,为运营的效率和效果、财务报告的可靠性、相关法律法规的遵循性等目标的达成而提供合理保证的过程,”。,4,.,内部控制的理解,（,1,）内部控制是一个系统,（,2,）内部控制的主体是单位内部人员,（,3,）内部控制的客体是单位内部的经营管理活动,（,4,）内部控制方式、方法的多样性,（,5,）内部控制的本质是单位内部的管理活动,（二）内部控制的,发展,1.,内部牵制阶段（,20,世纪,40,年代前）,只针对一定环节、工作或过程进行，不能满足企业规模扩大控制要求。牵制包括：实物牵制、机械牵制、体制牵制、簿记牵制,2.,内部控制阶段（,20,世纪,40,年代末）,3.,管理控制和会计控制阶段（,1958,年）,4.,内部控制结构阶段（,20,世纪,80,年代以后）,5.,内部控制整体框架阶段（,20,世纪,90,年代后）,1992,年,COSO,6.,内部控制整体框架,风险管理阶段（,2004,年）,新,COSO,的“风险组合观”,（三）内部控制,目标,合理保证,1,、财务报告的可靠性；,2,、经营的效果与效率；,3,、经营活动遵守法规,。,（四）内部控制的,固有限制,1,、人为判断和人为失误；,2,、串通、管理层凌驾于内部控制之上；,3,、人员素质不适应岗位要求。,(,五,),内部控制,要素,一要素论,“,内部牵制”（内部牵制阶段）,二要素论,“,内部管理控制、内部会计控制”（内部控制制度阶段）,三要素论,“,控制环境、会计系统、控制程序”（内部控制结构阶段）,五要素论,“,控制环境、风险管理、控制活动、信息与沟通、监控”,（内部控制整体框架阶段）,本教材观点,八要素论,“,内部环境、目标制定、事项识别、风险评估、风险反应、控制活动、信息与沟通、监控”（内部控制整体框架,风险管理阶段）,说明：内部控制五要素,1,控制环境：对内部控制的建立和实施产生重大影响的各种环境因素的总称。,2,、风险管理：针对影响组织目标不能实现的可能性（各种风险）的分析、防范和控制过程。,3,、控制活动：针对主要风险（关键控制点）建立的各种控制政策和程序。,4,、信息与沟通：针对控制活动有关信息的识别、收集、处理、储存与传递过程。,5,、监督。,二、,内部控制系统的分类,1.,按,要素,分类：,“三要素”可以分为,:,控制环境,会计系统,控制程序,“,五要素”可以分为,:,控制环境,风险评估,控制活动,信息与传递,监督,2.,按,工作范围,分类：,(1),内部管理控制制度：是以提高经营效率、工作效率为目的，用于行政和业务管理方面的方法、措施和程序。,(2),内部会计控制制度：是以保护财产物资和确保会计资料可靠性为目的，用于会计业务和与之相关的其他业务管理方面的方法、措施和程序。,3.,按建立的,目的,分类：,(1),保护财产物资的内部控制制度,是以流动资产、固定资产和其他资产为对象，规定购入、验收、入库、保管、使用、维修、计量等的职责和权限、手续和程序。,(2),保证会计资料可靠性和正确性的内部控制制度,是以会计凭证、会计账簿和会计报表为对象，规定了会计核算的组织形式、方法和程序，保证会计资料及其他信息资料的可靠性和正确性。,(3),保证经济活动合法性和效益性的内部控制制度,是以经济活动为对象，规定了经济活动必须遵守的规范和程序以及控制经济活动的方法、措施。,4.,按控制方式分类：,(1),预防性内部控制制度,是指那些目的在于防止差错和舞弊行为的发生而设置的措施和程序。,(2),察觉性内部控制制度,是指当错弊行为发生后，能够立即自动发出信号，并及时采取纠正或补救的方法、措施和程序。,三、内部控制的主要方式（内容）,不相容职务控制,：所谓不相容职务，指集中于一人办理时，发生差错或舞弊的可能性就会增加的两项或几项职务。,授权批准控制,业务程序标准化控制,复查核对控制,人员素质控制,合法合规性控制,其他控制（会计系统控制；财产安全控制；预算控制；风险控制；内部审计控制；电子信息技术控制等）,不相容职务分离案例分析,资料,东方贸易公司请你就下列问题提供咨询服务，该公司有三位员工必须分担下列工作：（,1,）记录并保管总账；（,2,）记录并保管应付账款明细账；（,3,）记录并保管应收账款明细账；（,4,）记录货币资金日记账；（,5,）保管，填写支票；,（,6,）发出销货退回及折让的贷项通知单；（,7,）调节银行存款日记账与银行存款对账单；（,8,）保管并送存现金收入。,上述工作中，除,6,，,7,两项工作量较小外，其余各项工作量大体相当。,要求,假如这三位职工的能力都不成问题，而且只需要他们做上面列出的工作。请根据上述资料，说明应如何将这八项工作分配给三位职工，才能达到内部控制制度的要求。,分析要点：东方贸易公司三位职员分工如下：,1,，,6,，,7,工作由一个人负责；,2,，,3,工作由一个人负责；,4,，,5,，,8,工作由一个人负责。,内部控制制度的案例分析,资料,大中华剧院的出纳员在剧院专设的售票室负责售票，收款工作，每日各场次所出售的戏票，电影票均事先连续编号。顾客一手交钱，出纳员一手交票。顾客买票后须将入场券交给收票员才能进入剧院，收票员将入场券撕成两半，正券交还给顾客，副券则投入加锁的票箱中。,要求,1.,请问本例中在现金收入方面采取了哪些内部控制措施？,2.,假设售票员与收票员串通窃取现金收入，他们将采取哪些行动？,3.,对串通舞弊行为，采取何种措施可以揭发？,4.,剧院经理可采取哪些手段使其现金内部控制达到最佳的效果？,分析要点：,1.,采取的内部控制措施为：（,1,）入场券连续编号；（,2,）售票与收票分两人负责；（,3,）入场时收票员将票一撕两半，各执一半；（,4,）票据加锁。,2.,收票员收票时不撕票而将全票交与售票员重新出售；收票员直接收银，而让交钱者进场。,3.,观察售票员手中有无散票、旧票；突击抽查观众是否无票或持旧票入场。,4.,严格控制未用入场券，记录每日每班第一和最后一张的券号；抽点库存现金；入场券加盖剧场的章和日期章；不定期观察是否利用售票机售票以及检视收票时有无持废票、旧票或无票入场事情发生。,一、内部控制的了解,1,、了解内部控制目的了解与审计相关的内部控制以识别潜在错报的类型，考虑导致重大错报风险的因素，以及设计和实施进一步审计程序的性质、时间和范围。,2,、与审计相关的控制,被审计单位为实现财务报告可靠性目标设计和实施的控制。,第二节 内部控制的了解与描述,3,、了解的深度,（,1,）评价控制的设计,（,2,）获取控制设计和执行的审计证据,获取审计证据的程序：,A.,询问被审计单位的人员；,B.,观察特定控制的运用；,C.,检查文件和报告；,D.,追踪交易在财务报告信息系统中的处理过程（穿行测试）。,（,3,）了解内部控制与测试控制运行有效性的关系,二、内部控制的描述,（一）文字表述法,文字表述是注册会计师对被审计单位内部控制健全程度和执行情况的书面叙述。,（二）调查表法,调查表就是将那些与保证会计记录的正确性和可靠性以及与保证资产的完整性有密切关系的事项列作调查对象，由事务所自行设计成标准化的调查表，交由注册会计师根据调查的结果自行填写。,（三）流程图法,流程图是用符号和图形来表示被审计单位经济业务和文件凭证在组织机构内部有序流动的文件。,一、初步了解与审计相关的内部控制,初步了解，重在设计,二、对内部控制的深入了解（,设计和执行,）,深入了解，重在执行,1,、初步评价：评价控制的设计，并确定其是否得到执行。,2,、评价结论：,（,1,）所设计的控制单独或连同其他控制能防止或发现并纠正重大错报，并得到执行；,（,2,）控制本身的设计师合理的，但没有得到执行；,（,3,）控制本身的设计就是无效的活缺乏必要的控制。,3,、评价决策：是否更多的信赖，并实施控制测试,注意：内部控制存在固有局限，无论如何设计和执行，只能对财务报告的可靠性提供合理保证。,第三节 内部控制的评审,三、内部控制的评审,重在健全性与合理性,（一）控制环境的评审,（二）被审计单位风险评估过程的评审,（三）信息系统与沟通,（四）控制活动的评审,（五）对控制的监控,四、控制测试,测试控制运行的有效性,。,（一）控制测试的要求,应当实施控制测试的情形：,1,、在评估认定层次重大错报风险时，预期控制的运行是有效的；,2,、仅实施实质性程序不足以提供认定层次充分、适当的审计证据,控制测试证据：,控制在所审计期间的不同时点是如何运行的；,控制是否得到一贯执行；,控制由谁执行；,控制以何种方式运行,。,（二）控制测试的性质,控制测试程序,（,与了解一样，多重新执行,）：,A.,询问,B.,观察,C.,检查,D.,重新执行,E.,穿行测试,控制测试对实质性程序的影响,（三）控制测试的时间,关注：,A.,何时实施；,B.,测试的控制适用的时点或期间,（四）控制测试的范围,基本案情,：,旺兴公司是一家从事食品批发兼零售的商业企业，去年出现了如下错误和不法行为：,（,1,）货物发出后，为向顾客收款而开具的销售发票，销售价格不对，因为在进行计算机输入时，输入了错误的销售价格。,（,2,）有一笔购货发生了重复付款。在第一次付款三周后，旺兴公司收到供货商发货单的复印件，因而又付了一次款。,（,3,）仓库的员工将部分牛肉带回家。收到购入的牛肉后，仓库的员工将一小部分牛肉放入自己的手提袋，其余部分则放入公司的冷冻冰柜，然后，按照总共收到的数量而不是入库的实际数量填写入库单，送交财会部。,（,4,）在对零售商店的存货进行盘点时，某些柜组将一些商品的数量误记在另一些商品的名头下，在盘点数量时也出现了错误。,案例导读,（,5,）,12,月,31,日，公司有一批牛肉已经装车，但尚未发运，存货盘点时将它纳入了盘点范围。但是，发货单是,12,月,31,日填制的，因此，这批存货对应的销售也在去年确认了。,分析要求,：,（,1,）对每一个错误和不法行为，指出缺乏的一种或多种内部控制类型。,（,2,）对每一个错误和不法行为，指出没有达到的交易相关审计目标。,（,3,）对每一个错误和不法行为，指出能克服它的一个控制措施。,（,1,）,缺乏独立稽核,，没有达到的审计目标是“记录的交易按照正确的金额反映（准确性）”，克服的控制措施如在销售发票打印出来前，由另一个人将电脑中的销售价格与供货合同、发货单核对。,（,2,）,缺乏凭证和记录控制,（第一次付款没有登记在相应的会计账户中，没有在已经付过款的购货凭证上作记号），经济业务,没有经过适当授权,（付款应该取得有关负责人的批准，而有关负责人在批准是否付款时将审核发货单）。没有达到的审计目标是“记录的交易按照正确的金额反映（准确性）”，克服的控制措施如及时登记会计账户，付款时在购货凭证上做标记，但凡购货付款，都应核对购货凭证，并取得有关负责人的审核同意。,案情分析：,（,3,）,不相容职务没有充分分离,，仓库的员工一面清点验收货物，一面填写入库单；,缺乏必要的资产接触控制,，仓库的员工能够将牛肉带出仓库；,缺乏必要的独立稽核,，内部审计部门没有不定期地盘点存货。没有达到的审计目标是“记录的交易按照正确的金额反映（准确性）”。克服的控制措施如设立购货验收部门，由验收部门的员工会同仓库的员工清点入库的货物，填写入库单，入库单上必须有两个部门人员的签字；仓库应设立门卫，员工出入携带物品应接受检查；内部审计部门应不定期地对仓库的存货进行抽点。,（,4,）,缺乏独立稽核，没有人对盘点进行监督,。没有达到的审计目标有记录的交易按照正确的金额反映（准确性）以及交易被恰当分类（分类）。克服的控制措施如由两个人独立地对同一批商品进行盘点。,（,5,）,会计系统出现差错，没有依据装运单确认销售,（如果是起运点交货）。没有达到的审计目标是交易在正确的日期记录（截止）。克服的控制措施是依据装运单确认销售的实现。,五、各个循环的主要活动及关键控制简介,销售循环案例导读,案情摘要,：,大通会计师事务所,A,和,B,注册会计师接受委派，对甲上市公司（以下简称甲公司）,2010,年度的会计报表进行审计。甲公司尚未采用计算机记账。,A,和,B,注册会计师于,2010,年,11,月,1,日至,7,日对甲公司的内部控制制度进行了解和测试，并在相关审计工作底稿中记录了了解和测试的事项，摘录如下：,（,1,）甲公司产成品发出时，由销售部填制一式四联的出库单。仓库发出产成品后，将第一联出库单留存登记产成品卡片，第二联销售部留存，第三、四联交会计部会计人员张红登记产成品总账和明细账。,（,2,）会计人员李江负责开具销售发票，在开具销售发票之前，先核对装运凭证和相应的经批准的销售单，并根据已授权批准的商品价目表填写销售发票的价格，根据装运凭证上的数据填写销售发票数量。,（,3,）甲公司的材料采购需要经授权批准后方可进行，采购部根据经批准的请购单发出订购单。货物运达后，验收部根据订购单的要求验收货物，并编制一式多联的未连续编号的验收单。仓库根据验收单验收货物，在验收单上签字后，将货物移入仓库加以保管。验收单上有数量、品名、单价等要素。验收单一联交采购部登记采购明细账和编制付款凭单，付款凭单经批准后，月末交会计部；一联交会计部登记材料明细账，一联由仓库保留并登记材料明细账。会计部根据只附验收单的付款凭单登记有关账簿。采购合同规定，甲公司收货后须在,7,天内付款，愈期每天支付货款,5,的违约金，严重的供货方停止供货。,（,4,）会计部审核付款凭单后，支付采购款项。甲公司授权会计部的经理签署支票，经理将其授权给会计人员王卫负责，但保留了支票印章。王卫根据已适当批准的凭单，在确定支票受款人名称与凭单内容一致后签署支票，并在凭单上加盖“已支付”的印章。,A,和,B,注册会计师对付款控制程序的穿行测试表明，未发现与公司规定有不一致之处。,（,5,）计划部根据批准，签发预先编号的生产通知单，生产部根据生产通知单填写一式四联的领料单，仓库发料后，其中一联留存，一联连同材料交还领料部，其余两联经仓库登记材料明细账后送会计部进行材料收发核算和成本核算。,案例分析要求,：,（,1,）根据上述资料，指出甲公司在内部控制的设计与运行方面存在的缺陷，并提出改进建议。,（,2,）根据对甲公司内部控制的了解和测试，请分别指出上述内部控制缺陷与哪些会计报表项目或科目的何种认定相关。,案例分析：,推荐阅读：财政部解释企业内控规范体系实施问题,企业内部控制基本规范,（财会,20087,号）和,企业内部控制配套指引,（财会,201011,号）已于,2011,年在境内外同时上市的公司平稳实施。对实施中出现的问题，,2012,年,2,月,财政部,会同相关部门通过印发,企业内部控制规范体系实施中相关问题解释第,1,号,（财会,20123,号）加以明确，对推动企业内部控制规范体系有效实施发挥了积极的作用。,随着境内主板,上市公司2012,年正式实施内部控制规范体系，也出现了一些新情况、新问题，如内控组织实施、内控实施的进度与重点、内控人才队伍培养、小型企业内控建设等，需要研究解决。为此，财政部会同,证监会,、,审计署,、,银监会,、,保监会,、,国资委,，对这些新情况、新问题进行了认真研究，并征求了有关上市公司、咨询机构和有关部门的意见，近日，制定并发布了,企业内部控制规范体系实施中相关问题解释第,2,号,（财会,201218,号）。,企业内部控制规范体系实施中相关问题解释第,2,号,分别围绕着企业应如何正确把握内部控制的组织实施工作、不同的企业应如何把握好内部控制实施工作的进度和重点、企业应如何改善内部控制专业人才缺乏的状况、集团性企业应如何确定内部控制评价的范围、企业在选择中介机构协助开展内部控制体系建设与实施工作时，应重点考虑哪些因素、企业应采用何种组织形式开展内部控制评价工作、企业应如何对待内部控制评价中发现的缺陷、如果,会计师事务所,将其内部控制咨询业务和内部控制,审计,业务进行分离后，是否可以为同一企业提供内部控制审计和咨询服务、,注册会计师,在开展内部控制审计时应如何安排时间和与大、中型企业相比，小型企业在实施内部控制时应有哪些特殊的考虑等,10,个问题进行了论述和解释。,第四节 管理建议书,一、管理建议书的作用,1.,含义：管理建议书，是指注册会计师针对审计过程中注意到的、可能导致被审计单位会计报表产生重大错报或漏报的内部控制重大缺陷提出的书面建议。,2.,注册会计师对在审计过程中发现的内部控制重大缺陷，应记录于审计工作底稿，并以口头或其他适当方式及时告知被审计单位管理当局，必要时，可出具管理建议书。,3.,管理建议书的作用（,不同于审计报告,）,提高经营管理水平、加强控制；降低,CPA,的法律风险,二、管理建议书的内容,1,、标题；,2,、收件人；,3,、审计目的、会计责任与审计责任；,4,、管理建议书的性质；,5,、前期建议改进但仍未改进的内部控制重大缺陷；,6,、本期审计发现的内部控制重大缺陷及其影响和改进建议；,7,、使用范围及使用责任；,8,、签章；,9,、日期。,思考题,1.,内控的含义与固有限制。,2.,内控的描述方法的含义与优缺点。,3.,假定你作为一名审计人员，正在调查某公司的存货内控，主要内容是存货管理及控制制度的设计部门及各控制者的职权范围、有关业务处理程序、会计记录处理的原则及有关凭证传递程序等。请以调查表形式对存货内部控制制度提出至少,10,个“问题”。,