第五章++内部控制及测试.pptVIP

* * * * * * 第五章 内部控制及测试 第一节 内部控制概述 一、内部控制定义 内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计与执行的政策及程序。 可以从以下几方面理解内部控制： 1．内部控制的目标是合理保证：（1）财务报告的可靠性；（2）经营的效率和效果；（3）在所有经营活动中遵守法律法规的要求。 2．设计和实施内部控制的责任主体是治理层、管理层和其他人员，组织中的每一个人都对内部控制负有责任。 3．实现内部控制目标的手段是设计和执行控制政策和程序。 二、 内部控制要素（COSO①（Committee of Sponsoring Organization of the Theadway Commission，简称COSO“财务报告舞弊研究全国委员会” ） 1、控制环境 2、风险评估 3、控制活动 4、信息与沟通 5、监督 注册会计师需要了解和评价的内部控制只是与财务报表审计相关的内部控制，并非被审计单位所有的内部控制。 1、评价企业整体内部控制:控制环境 控制 环境 对胜任能力的要求 诚信和道德价值观 组织结构 董事会或审计委员会 管理层的理念和经营风格 权力和责任的分配 人力资源政策和实务 2、评价企业整体内部控制:风险评估 建 立 机 制 目标设定 风 险 识 别、分析和评估