内部控制及其测试与评价（PPT101页）.pptVIP

内部控制及其测试与评价 基本内容 内部控制的概述 了解与记录内部控制 内部控制测试 内部控制评价 一、内部控制概述 内部控制的内涵 内部控制的要素 与审计相关的控制 内部控制的局限性 一、内部控制概述 ?（一）内部控制的内涵 1.定义：内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。 一、内部控制概述 ?（一）内部控制的内涵 2.目标： ①财务报告的可靠性，这一目标与管理层履行财务报告编制责任密切相关； ②经营的效率和效果：即经济有效地使用企业资源，以最优方式实现企业的目标； ③在所有经营活动中遵守法律法规的要求，即在法律法规的框架下从事经营活动。 一、内部控制概述 ?（一）内部控制的内涵 3.责任主体： 设计和实施内部控制的责任主体是治理层、管理层和其他人员，组织中的每一个人都对内部控制负有责任。 4.实现手段： 实现内部控制目标的手段是设计和执行控制政策和程序。 一、内部控制概述 ?（二）内部控制的要素 1.控制环境 2.风险评估过程 3.信息系统与沟通 4.控制活动 5.对控制的监督 一、内部控制概述 ?（二）内部控制的要素 1.控制环境 定义：控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。 一、内部控制概述 ?（二）内部控制的要素 1.控制环境 要素： ①对诚信和道德价值观念的沟通与落实；（从管理层和细微之处看） 　 ②对胜任能力的重视； （是认人为贤还是认人为亲，是否重视对员工的培训）　 ③治理层的参与程度；（董事会是否独立于管理层，是否对管理层进行监督） 　　 一、内部控制概述 ?（二）内部控制的要素 1.控制环境 要素： ④管理层的理念和经营风格；（管理层是否重视内部控制，经营风格是保守还是激进） 　　⑤组织结构；（是否有效） 　　⑥职权与责任的分配；（权利和责任是否相配比、是否能够相互制约） 　　⑦人力资源政策与实务（是否能够吸引人才，有足够的人力资源可供支配） 一、内部控制概述 ?（二）内部控制的要素 2.风险评估过程 定义：风险评估过程包括识别与财务报告相关的经营风险，以及针对这些风险所采取的措施。 作用：识别、评估和管理影响被审计单位实现经营目标能力的各种风险。 一、内部控制概述 ?（二）内部控制的要素 3.信息系统与沟通 定义：与财务报告相关的信息系统，包括用以生成、记录、处理和报告交易、事项和情况，对相关资产、负债和所有者权益履行经营管理责任的程序和记录。 与财务报告相关的信息系统应当与业务流程相适应。 一、内部控制概述 ?（二）内部控制的要素 3.信息系统与沟通 信息系统职能 （1）识别与记录所有的有效交易； （2）及时、详细地描述交易，以便在财务报告中对交易作出恰当分类； 一、内部控制概述 ?（二）内部控制的要素 3.信息系统与沟通 信息系统职能 （3）恰当计量交易，以便在财务报告中对交易的金额作出准确记录； （4）恰当确定交易生成的会计期间； （5）在财务报表中恰当列报交易。 一、内部控制概述 ?（二）内部控制的要素 3.信息系统与沟通 与财务报告相关的沟通含义：包括使员工了解各自在与财务报告有关的内部控制方面的角色和职责，员工之间的工作联系，以及向适当级别的管理层报告例外事项的方式。 一、内部控制概述 ?（二）内部控制的要素 3.信息系统与沟通 沟通的内容： —员工对其职责的了解 —员工之间的沟通 —向适当级别的管理层报告例外事项的方式 —管理层与治理层之间的沟通 —被审计单位与外部的沟通。 一、内部控制概述 ?（二）内部控制的要素 4.控制活动 定义：控制活动是指有助于确保管理层的指令得以执行的政策和程序，包括与授权、业绩评价、信息处理、实物控制和职责分离等相关的活动。 一、内部控制概述 ?（二）内部控制的要素 4.控制活动 定义：控制活动是指有助于确保管理层的指令得以执行的政策和程序，包括与授权、业绩评价、信息处理、实物控制和职责分