审计整合解析.ppt

第七章 内部控制、重大错报风险评估与应对 内容结构： 本章共2节，主要介绍内控的概念及要素、审计对内控了解及测试的方法、审计对内控薄弱点的报告、重大错报风险评估与应对等。 重难点： （1）利用内控理论判断各业务循环中内控是否存在重大缺陷； （2）内控了解及测试的方法； （3）重大错报风险的评估及应对。 第一节 内部控制及要素 一、内部控制的概念及其思想的演进 概念： （P263） 理解： 设计和实施内部控制的责任主体是治理层、管理层和其他人员，组织中的每个人都对内部控制负有责任。 内部控制的目标是合理保证。 原因：内控的固有限制 （P268） 延伸1：报表审计总存在一定的重大错报风险，故不管内控如何，都须进行实质性测试。 延伸2：不论被审计单位规模大小，都要充分了解相关的内控；根据了解，确定是否进行控制测试及控制测试的时间、性质和范围。 实现内控目标的手段是设计和执行控制政策及程序。 内控思想的演进（课后自学） 二、内部控制要素（据1211号审计准则，P263） 控制环境（基础） 被审计单位的风险评估过程（依据） 与财务报告相关的信息系统与沟通（载体） 控制活动（手段） 对内部控制的监督（保证） 1. 控制环境 （P269） 定义：控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。 内容：对诚信和道德价值观念的沟通与落实 对胜任能力的重视(培养和评定员工胜任能力) 治理层的参与程度 管理层的理念和经营风格 组织结构 职责和权力的分配方法 人力资源政策及实务 2.被审计单位的风险评估过程 任何经济组织在经营活动中都会面临各种各样的风险，风险对其生存和竞争能力产生影响。很多风险并不为经济组织所控制，但管理层应当确定可以承受的风险水平，识别这些风险并采取一定的应对措施。 风险评估过程的作用是识别、评估和管理影响被审计单位实现经营目标能力的各种风险。 针对财务报告目标的风险评估过程包括：识别与财务报告相关的经营风险，评估风险的重大性和发生的可能性，以及采取措施管理这些风险。 目标制定是有效的风险识别、风险评估和风险应对的前提。 3.与财务报告相关的信息系统与沟通 ①与财务报告相关的信息系统 含义：用以确认、获取、处理和报告交易、事项和情况，对相关资产、负债和所有者权益履行经营管理责任的程序和记录。 应当与业务流程相适应 ②与财务报告相关的沟通 含义：使员工了解各自在与财务报告有关的内部控制方面的角色和职责，员工之间的工作联系，以及向适当级别的管理层报告例外事项的方式。 公开的沟通渠道有助于确保例外情况得到报告和处理。 沟通可采用政策手册、会计和财务报告手册及备忘录等形式进行，也可通过发送电子邮件、口头沟通和管理层的行动来进行。 含义：是指有助于确保管理层的指令得以执行的政策和程序。包括与授权、业绩评价、信息处理、实物控制和职责分离等相关的活动。 授权：目的在于保证交易在管理层授权范围内进行。0 业绩评价： 信息处理：包括信息技术的一般控制和应用控制。 实物控制：效果影响资产的安全。 职责分离：2 5.对内部控制的监督 含义：是指被审计单位评价内部控制在一段时间内运行有效性的过程，该过程包括及时评价内控的设计和运行，以及根据情况的变化采取必要的纠正措施。 通常，被审计单位通过持续的监督活动、专门的评价活动或两者相结合，实现对内控的监督。 被审计单位可能使用内部审计人员或具有类似职能的人员对内控的设计和执行进行专门的评价；可能也会考虑与注会就内控进行沟通。 o 控制内容：销售收款授权审批（注会通过检查相关凭证上是否经过审批，来测试  授权审批的有效性） 总体要求： 单位应当对销售与收款业务建立严格的授权批准制度，明确审批人员对销售与收款业务的授权批准方式、权限、程序、责任和相关控制措施，规定经办人的职责范围和工作要求。 1.审批人应当根据销售与收款授权批准制度的规定，在授权范围内进行审批，不得超越审批权限。 2.经办人应当在职责范围内，按照审批人的批准意见办理销售与收款业务。对于审批人超越授权范围审批的销售与收款业务，经办人员有权拒绝办理，并及时向审批人的上级授权部门报告。 3.对于超过单位既定销售政策和信用政策规定范围的特殊销售