内部控制及其测试.pptVIP

内部控制及其测试 本章内容 第一节 内部控制的内容 第二节 了解与初步评价内部控制 第三节 内部控制测试与评价 第四节 管理建议书 第一节 内部控制的内容 一、内部控制的含义 二、内部控制的要素 三、内部控制的内容 一、内部控制的含义 所谓内部控制：是被审计单位为了合理保证财务报表的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。 广义地讲，一个企业的内部控制是指企业的内部管理控制系统，包括为保证企业正常经营必须采取的一系列必要管理措施。 建立健全内部控制制度是被审计单位的管理层的责任。 一、内部控制的含义 内部控制制度与审计的关系十分密切，主要表现在： 一是注册会计师在审计财务报表时必须要对被审计单位的内部控制进行考虑。 二是注册会计师也可以接受委托，对被审计单位管理层对特定日期与财务报表相关的内部控制的有效性的认定进行审核，并发表审核意见。 二、内部控制的要素 内部环境 风险评估 控制活动 信息与沟通 内部监督 二、内部控制的要素 控制环境 控制环境：包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。 具体包括：管理当局的宗旨、观念、经营风格与管理方式；企业的组织结构等。 注册会计师应当考虑构成控制环境的因素： 1.对诚信和道德价值观念的沟通与落实； 2.对胜任能力的认识； 3.治理层的参与程度； 4.管理层的理念与经营风格； 5.组织结构； 6.职权与责任的分配； 7.人力资源政策与实务。 二、内部控制的要素 风险评估过程 包括识别与财务报告相关的经营风险，以及针对这些风险所采取的措施。 信息系统与沟通 被审计单位与财务报告相关的信息系统，包括用以生成、记录、处理和报告交易、事项和情况，对相关资产、负债和所有者权益履行经营管理责任的程序和记录。 二、内部控制的要素 控制活动 控制活动：是指有助于确保管理层的指令得以执行的政策和程序，包括与授权、业绩评价、信息处理、实物控制和职责分离等相关活动。 对控制的监督 对控制的监督：是指被审计单位评价内部控制在一段时间运行有效性的过程，该过程包括及时评价控制的设计和运行，以及根据情况的变化采取必要的纠正措施。 三、内部控制的内容 第二节 了解与初步评价内部控制 一、了解内部控制 二、描述内部控制 三、初步评价内部控制 一、了解内部控制 了解内部控制的广度——与审计相关的内部控制 注册会计师需要了解和评价的内部控制，只是与财务报表审计相关的内部控制，并非被审计单位所有的内部控制。 了解内部控制的深度 是指了解被审计单位及其环境时，对内部控制了解的程度。 包括评价控制的设计，并确定其是否得到执行，但不包括对控制是否得到一贯执行的测试（控制测试）。 一、了解内部控制 了解内部控制的局限性 内部控制存在下列固有局限性 ： 1.内部控制的设计和运行受制于成本效益原则； 2.内部控制一般仅针对常规业务活动而设计； 3.在决策时人为判断可能出现错误和由于人为失误导致内部控制失效； 4.可能由于两个或更多的内外部人员进行串通、管理层凌驾内部控制之上或者是屈从于外部压力而被规避； 5.内部控制可能因经营环境、业务性质的改变而消弱或失效。 一、了解内部控制 了解内部控制方法 询问被审计单位的人员； 观察特定控制运行； 检查文件和报告； 追踪交易在财务报告信息系统中的处理过程（穿行测试）。 了解内部控制的步骤 识别需要降低哪些风险以预防财务报表中发生重大错报； 记录相关的内部控制； 评估控制的执行； 评估内部控制的设计。 二、描述内部控制 文字说明法 定义：用文字说明对被审计单位的内部控制以书面描述的形式进行记录。 适用范围：内部控制程序比较简单、比较容易描述的小企业。 优点：可以对调查对象做比较深入和具体的描述，能弥补调查表法只能做出肯定或否定回答的不足； 缺点：有时很难用简明通俗的语言来描述内部控制系统的细节。 二、描述内部控制 问卷调查法 调查表大多采用问答式，一般按调查对象分别设计，由企业相关人员填写或审计人员根据调查结果自行填写。 优点：能对所调查的对象提供一个简括的说明，有利于分析评价，编制调查表一目了然，省时省力。 缺点：对被审计单位的内部控制制度只能按项目分别考查，因此往往不能提供相对全面的情况，不同行业、企业的调查表一般不能通用。 二、描述内部控制 流程图法 流程图：是运用符号和图形来反映被审计单位经济业务处理过程和相应文件凭证在组织机构内部的有序流动过程的示意图。 优点：便于表达内部控制的特征，同时便于修改与更新；查看图比阅读文字更容易理解。 缺点：有些内部控制的弱点难以在图上表达，编制流程图也需要较娴熟的技术和花费较多的时间。 三、初步