第六章制度导向审计技术演示资料.pptVIP

由五个要素构成： 1、控制环境 2、风险评估 3、控制活动 4、信息与沟通 5、监控 （五）企业风险管理整合框架的内部控制阶段（ 进入21世纪）----8要素 1、内部环境 2、目标设定 3、事项识别 4、风险评估 5、风险应对 6、信息与沟通 7、控制活动 8、监控 我国《企业内部控制基本规范》（2008）的定义： 内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。 对内部控制概念的理解 主体---企业内部人员 目标---相互联系的五个目标 作用---合理保证而非绝对保证 要素---五要素及相互关系 性质---过程的、全方位的 内部控制的目标 包括：战略目标、经营目标、报告目标、资源目标、合规目标 战略目标---是基于组织整体视角的高层次目标，与组织使命相关联并支撑其使命 经营目标---有助于组织有效地和高效率地利用其资源，并实现良好的运营 报告目标---有助于组织向投资者、债权人等利益相关者以及内部管理层提供真实、可靠、完整的信息，包括内部与外部、财务与非财务信息 资源目标---要求内部控制能保护主体所有资源的安全与完整。 合规目标---遵循国家法律法规和有关监管要求是组织成功运营的必要保证，内部控制的合规目标将合理保证组织的合规运营 案例---“鹿”死谁手？ “三鹿事件”内控目标分析： 合法合规性——底线； 资产安全性——警戒线； 信息真实完整性——主线； 经营效率和效果性——生命线 ； 战略实现性——愿景线 练习1 （1）某领导发言：加强内部控制建设十分重要，可以杜绝财务欺诈、串通舞弊、违法违纪等现象的发生，这是关系到集团可持续发展的重要举措。要求：指出存在的缺陷或不恰当的地方。（2）某领导发言：对集团公司而言，追求的是利润最大化。一切制度安排都要将利润最大化作为唯一目标，包括内部控制。要求：指出存在的缺陷或不恰当的地方。 作用---合理保证而非绝对保证 1. 成本效益考虑； 2. 异常活动超出正常设计范围； 3. 控制执行人员责任性不强； 4. 控制执行人员串通舞弊; 5. 高层管理者自我违规操作。 内控五要素 内部环境，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等，这是企业实施内部控制的重要基础，表明企业实施内部控制，应先从治理结构等入手，现代企业如果没有良好的治理结构，内部控制就会形同虚设。 风险评估，是指企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险、合理确定风险应对策略的过程，这是企业实施内部控制的重要环节。 控制活动，是指企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内，这是企业实施内部控制的重要手段。 信息与沟通，是指企业应及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通，这是企业实施内部控制的重要条件。 内部监督，是指企业应对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进，这是企业实施内部控制的重要保证。 练习----多选 面临下列情形时，注册会计师应当实施控制测试的情况有（ ）。 　　A.在了解康宏有限责任公司及其环境并评估重大错报风险时，发现康宏有限责任公司上年度内部控制并未有效实施，但本期已对相关人员进行了轮换 　　B.在评估认定层次重大错报风险时，注册会计师注意到康宏有限责任公司的内部控制已连续三年有效实施，没有迹象表明本期内部控制有变化 　　C.康宏有限责任公司的销售业务采用电子交易方式，交易笔数达2000次，且不存在适当的计算机辅助审计技术供注册会计师采用 　　D.康宏有限责任公司2009年后半年新增l0笔长期投资业务，投资金额均在2000～3000万元之间 练习---单选 1、下列针对期中证据以外的、剩余期间的补充证据的描述中不正确的是（　）。 　　A. 如果注册会计师在期中对有关控制运行有效性获取的审计证据比较充分，可以考虑适当减少需要获取的剩余期间的补充证据 　　B. 剩余期间越长，注册会计师需要获取的剩余期间的补充证据越少 　　C. 评估的重大错报风险对财务报表的影响越大，注册会计师需要获取的剩余期间的补充证据越多 　　D. 对自动化运行的控制，注册会计师更可能测试信息系统一般控制的运行有效性，以获取控制在剩余期间运行有效性的审计证据 练习---单选 2、注册会计师在确定控制测试的时间时，下