第7节 内部控制.ppt

1.按照控制内容：环境控制与业务控制 2.按照控制目的：会计控制和管理控制 3.按照控制目标：财产物资、会计资料、财务收支、经营决策、经济效益、经营目标控制 4.按照控制方式：预防式和察觉式控制 5.按照控制地位：主导性控制和补偿性控制 CPA审计：内部控制的局限性 1．在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效。 2．可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避。 此外，如果被审计单位内部行使控制职能的人员素质不适应岗位要求，也会影响内部控制功能的正常发挥。 1、控制环境 控制环境的含义 控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。 良好的控制环境是实施有效内部控制的基础。应主要考虑以下几个方面： （1）对诚信和道德价值观念的沟通与落实 （2）对胜任能力的重视 （3）治理层的参与程度 （4）管理层的理念和经营风格 （5）组织结构及职权与责任的分配 （6）人力资源政策与实务 2008：在了解控制环境时，C注册会计师通常考虑的因素是（　）。 　　A.内部控制的人工成分　　B.内部控制的自动化成分　　C.丙公司董事会对内部控制重要性的态度和认识　　D.会计信息系统 　　参考答案：C　 　　答案解析：控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。参考教材六（一）的内容。 1.?在了解控制环境时，E注册会计师应当关注的内容有（　）。2007 A.?戊公司治理层相对于管理层的独立性 B.?戊公司管理层的理念和经营风格 C.?戊公司员工整体的道德价值观 D.?戊公司对控制的监督 【参考答案】ABC 【参考答案】?A、要考虑治理层的参与程度，治理层对控制环境的影响要素包括有治理层相对于管理层的独立性；B、管理层负责企业的运作以及经营策略和程序的制定、执行与监督，管理层的理念包括管理层对内部控制的理念；C、在确定控制环境的要素是否得到执行时，通过询问管理层和员工，注册会计师可能了解管理层如何就业务规程和道德价值观念与员工进行沟通；D、内部控制的要素包括对控制的监督，但是其并不属于是了解内部控制环境时需要关注的内容。 教材306页： 控制环境对重大错报风险的评估具有广泛影响，注册会计师应当考虑控制环境的总体优势是否为内部控制的其他要素提供了适当的基础，并且未被控制环境中存在的缺陷所削弱。 控制环境本身并不能防止或发现并纠正各类交易、账户余额、列报认定层次的重大错报，注册会计师在评估重大错报风险时，应当将控制环境连同其他内部控制要素产生的影响一并考虑。 在小型被审计单位，可能无法获取以文件形式存在的有关控制环境要素的审计证据。例如，小型被审计单位可能没有书面的行为守则，管理层对道德价值和专业胜任能力的推崇，通常是通过管理层在经营管理过程中展示的行为和态度得到体现。 2、被审计单位的风险评估过程 风险评估过程包括识别与财务报告相关的经营风险，以及针对这些风险所采取的措施。 很多风险并不为经济组织所控制，但管理层应当确定可以承受的风险水平，识别这些风险并采取一定的应对措施。 可能产生风险的事项和情形包括：1.监管及经营环境的变化。监管和经营环境的变化会导致竞争压力的变化以及重大的相关风险。2.新员工的加入。新员工可能对内部控制有不同的认识和关注点。3.新信息系统的使用或对原系统进行升级。信息系统的重大变化会改变与内部控制相关的风险。4.业务快速发展。快速的业务扩张可能会使内部控制难以应对，从而增加内部控制失效的可能性。5.新技术。将新技术运用于生产过程和信息系统可能改变与内部控制相关的风险。6.新生产型号、产品和业务活动。进入新的业务领域和发生新的交易可能带来新的与内部控制相关的风险。7.企业重组。重组可能带来裁员以及管理职责的重新划分，将影响与内部控制相关的风险。8.发展海外经营。海外扩张或收购会带来新的并且往往是特别的风险，进而可能影响内部控制，如外币交易的风险。9.新的会计准则。采用新的或变化了的会计准则可能会增大财务报告发生重大错报的风险。 对风险评估过程的了解 在评价被审计单位风险评估过程的设计和执行时，注册会计师应当确定： （1）管理层如何识别与财务报告相关的经营风险， （2）如何估计该风险的重要性， （3）如何评估风险发生的可能性， （4）如何采取措施管理这些风险。 如果被审计单位的风险评估过程符合其具体情况，了解被审计单位的风险评估过程和结果有助于注册会计师识别财务报表重大错报的风险。 3、信息系统与沟通 与财务报告相关的信息系统的含义