审计 第八章.ppt

第一节 内部控制概述 一、内部控制的演进 1.萌芽：内部牵制制度 2.发展：企业内部控制制度 3.形成：企业内部控制结构 4.成熟：内部控制整体框架 5.新发展：企业风险管理框架 二、内部控制概述及目标 （一）内部控制的概念 1992年9月COSO委员会提出了《内部控制一一整合框架)) 0 1994年又进行了增补，简称《内部控制框架}.即 COSO内部控制框架。 COSO委员会对内部控制的定义是公司的董事会、管理层及其他人士为实现以下目标提供合理保证而实施的程序:运营的效益和效率，财务报告的可靠性和遵 守适用的法律法规。 内部控制是指被审计单位为了保证业务活动的有效进行，保证资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策和程序。 （二）内部控制的分类 1.控制目的 2.控制功能 3.控制时间 （三）内部控制的目标 COSO报告提出了内部控制的三大目标（P147），可细化为以下五个目标： 1.提高经营效率，取得好的经营效果； 2.提供准确、可靠的信息； 3.保护资产的安全完整和恰当使用； 4.保证企业计划和战略决策的有效实施； 5.遵守有关的法律法规。 （四）内部控制的局限性 (1)内部控制的设计和运行受制于成本与效益原则。 (2) 内部控制一般是针对常规业务活动而设计的。 (3) 即使是设计完善的内部控制，也可能因执行人员的粗心大意、精力分散、判断失误以及对指令的误解而失效。 (4) 内部控制可能因有关人员相互勾结、内外串通而失效。 (5) 内部控制可能因执行人员滥用职权或屈从于外部压力而失效。 (6) 内部控制可能因经营环境、业务性质的改变而削弱或失效。 （四）与内部控制相关的概念 内部控制和经营管理 内部控制和内部审计 内部控制和公司治理 三、内部控制的构成要素 （一）控制环境 （二）风险评估过程 （三）信息系统和信息沟通 （四）控制活动 （五）监督 （一）控制环境 控制环境是对企业内部控制的建立和实施有重大影响（增强或削弱）的因素的总称。它通过影响人们的控制意识而影响一个企业的气氛，是内部控制的基础。这些控制环境因素包括： 1.诚信和道德价值观念 2.胜任能力 3.治理层的参与程度 4.管理层的理念和经营风格 5.组织结构 6.职权与责任的分配 7.人力资源政策和实务 （二）风险评估 风险评估过程包括识别与财务报告相关的经营风险，以及针对这些风险所采取的措施。财务报告的风险评估主要是确认、分析财务报告是否按企业会计准则编制的风险。 导致风险增大的因素有：组织规章和经营环境的变化；人事变动；信息系统的新建和修改；组织的迅速发展；与生产过程和信息系统有关的技术的变化；引进新的生产线、新产品和新工序；采用新的会计原则或变更会计原则。 （三）控制活动 控制活动是指有助于确保管理层的指令得以执行的政策和程序。与财务报表审计相关的控制活动有： 1.业绩评价 2.授权批准 3.信息处理（充分的记录） 4.实物控制 5.独立稽核 6.职责分离 （四）信息和沟通 1.会计信息系统 信息沟通的方式包括政策手册、会计和报告手册、备忘录等。 2.信息沟通 一个良好的会计信息系统包括： 确认和记录所有的真实交易和事项；及时且详细地描述交易和事项，以便在财务报表上做适当的分类；恰当地计量交易和事项，以便在财务报表中对交易的金额做出准确的记录；确定交易和事项发生的时间，以使交易和事项记入恰当的会计期间；在财务报表中恰当地列报与披露交易和事项。 （五）监督 监督是企业评价内部控制在一段时间内运行有效性的过程。包括： 持续监督。持续监督是指实施的日常性的监督活动和管理活动。比如，管理者为监督各项工作的运行而使用预算、计划、责任报告等制度。 专门评价（内部审计）。由内部审计人员对内部控制的设计与执行进行专门的评价。 纠正。对发现的内部控制运行中存在的问题采取必要的纠正措施。 注意：企业尤其应对关键控制点实施控制。所谓关键控制点是指未加控制就容易发生错误或舞弊的业务环节。 第二节 内部控制描述 一、了解内部控制 （一）了解内部控制的内容 （二）了解内部控制的程序 二、描述内部控制 (一) 文字叙述法 文字叙述法，也称为文字说明法，是指注册会计师用文字叙述的方式描述被审计单位内部控制的方法。 优点是比较灵活，可对被审计单位内部控制的各个业务循环的各个环节做出比较深入和具体的描述，论述内容可详可略，不受任何限制。 缺点是有时很难用简明易懂的文字描述企业错综复杂的控制细节，从而可能使文字描述显得较为冗赘，重点不突出，难以揭示出控制弱点，不利于为有效地进行内部控制评价和控制风险评价提供直接的依据。 适用于任何类型、任何规模的企业，特别适用于内部控制不很健全且内部控制程序简单、比较