第七章内控制.ppt

第七章 内部控制及其评审 第一节 内部控制 一、内部控制的概念 内部控制是指被审计单位为了保证业务活动的有效进行，保护资产的安全和完整，发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策和程序。 内部控制通常可以实现以下目标： 1、各项业务活动按照适当的授权进行。 2、所有的交易和事项以正确的金额、在恰当的会计期间及时记录于适当的帐户，使会计报表的编制符合会计准则的相关要求。 3、使资产和记录的接触、处理，均经过适当的授权。 4、使帐面资产与实存资产相符。 内部控制存在以下局限性： 1、内部控制的设计和运用受制于成本效益原则。 2、内部控制是针对常规业务活动设计的，对于特殊、非常业务不起作用。 3、即使是设计完善的内部控制，也可能因执行人员的粗心大意、精力分散、制断失误以及对指令的误解而失效。 4、内部控制可能因有关人员相互勾结、内外串通而失效。 5、内部控制可能因执行人员滥用职权或屈从于外部压力而失效。 6、内部控制可能因经营环境、业务性质的改变而削弱或失效。 二、内部控制要素 企业的内部控制是控制环境、会计系统和控制程序三个要素组成。 （一）控制环境 控制环境是指对企业控制的建立和实施有重大影响的因素。 1、经营管理的观念、方式和风格。 2、组织结构。 3、董事会。 4、授权和分配责任的方式。 5、管理控制方法。 6、内部审计。 7、人事政策。 8、外部影响。 （二）会计系统 会计系统是指为了汇总、分析、分类、记载、报告企业交 易并保持对相关资料与负债的受托责任而建立的方法和记录，是企业用于确认、计量、记录、报告其交易和事项的财务信息系统。 一个健全、完善的会计系统可以达到以下目标： 1、确认和记录一切真实的交易和事项。 2、计量一切其实的交易和事项。 3、以报表的方式将业务确义、计量、记录的会计信息及时充分地呈报给信息使用者。 （三）控制程序 控制程序是指企业为了实现其特定管理目标而制定的除控制环境以外的各项政策和程序。主要控制程序： 1、交易授权。 2、职责划分。 3、凭证与记录。 4、资产接触、记录使用的限制。 5、独立稽核。 第二节 内部控制测评 一、内部控制测试的目的 （一）制度基础审计 （二）风险导向审计 二、了解内部控制 先划分业务循环，然后了解其内部控制。 （一）业务循环 1、销售与收款循环。 2、购货与付款循环。 3、生产循环。 4、筹资与投资循环。 5、货币资金循环。 （二）了解内部控制 1、询问被审计单位有关人员，并查阅相关内部控制文件。 2、检查内部控制生成的文件和记录。 3、观察被审计单位业务活动和内部控制的运行情况。 4、穿行测试。 三、初步评价内部控制 如果出现下列情况之一，应将控制风险评为高水平： （1）被审计单位内部控制失效； （2）审计人员难以对内部控制的有效性作出评估； （3）审计人员不拟进行符合性测试。 如果同时出现下列情况，则不应将内部控制评为高水平： （1）相关内部控制可能防止、发现或纠正重大错报漏 报； （2）审计人员拟进行符合性测试。 四、内部控制情况和控制风险初步评估的记录 采用以下方法加以记录； 1、调查表。 2、文字描述。 3、流程图。 五、符合性测试 （一）符合性测试的种类 1、同步符合性测试 2、追加符合性测试 3、计划控制测试 （二）符合性测试的程序 1、检查交易、事项的凭证； 2、询问交实地观察未留下审计轨迹的内部控制的运行情况； 3、重新实施相关内部控制程序。 六、控制风险的再评价 审计应根据符合性测试的结果对控制风险再评价。 1、如果确认了以下事项，可以将控制风险评为高水平： （1）控制政策和程序与认定不相关； （2）控制政策和程序无效； （3）取得证据评价控制政策和程序显得不经济。 2、如果确定了以下事项，可以将控制风险评为低水平： （1）控制政策和程序与认定相关； （2）通过符合性测试获得的证据证明控制有效。 * *