内部控制9一10.ppt

内部控制 第九、十章 内部控制的评价与报告 内部控制评价的作用 增强企业外部人对会计信息可靠性的信心 加强内部控制，改善经营管理 注会提高工作效率，降低控制风险 内控评价步骤 分为外部机构对内部控制系统的评价和内部机构基于某种管理需要对自身内部控制系统进行的控制自我评价（CSA） 内容控制基本情况调查 健全性测试与评价 符合测试与评价 内部控制综合评价 控制自我评价的基本步骤 外部机构对企业内部控制系统进行评价评价的基本步骤 内部环境调查是这一阶段的重点。内部环境主要是了解企业的诚信和道德价值观、董事会或审计委员会的职能和作用、企业的人力资源政策及实施情况等。 风险评估方面主要了解企业公司层面的目标设定情况、业务活动层次的目标定位情况及企业的风险识别和管理应对机制等。 控制活动情况调查主要观察企业对每一项业务活动和风险因素是否存在相应的控制政策和程序，以保证管理层的决策得到有效执行。 信息与沟通方面调查主要包括两方面内容，一是看企业是否存在高效完备的信息收集、加工和传递机制，以保证企业能够及时识别、获取、处理和报告各种信息，另一方面则是看企业是否存在通畅的纵向、横向沟通机制，以保证企业内部的各部门之间、上下级之间以及企业与外部利益相关者之间能够有效的沟通。 监控方面调查主要看企业对自身内部控制系统的构建和运行是否存在一种合理的监督控制机制，以审视企业自身内部控制的健全性和有效性，并及时采取措施加以完善。 内容控制基本情况调查 基本步骤如下： 1.确定评价标准 评价主体事先要确定一类业务控制制度评价的参考标准，以此为蓝本评价被评价单位，参考标准通常以流程图或调查表的形式表示。必须注意，在评价一个单位的各项业务控制制度时，要将内部控制的最后评价同企业内部控制目标和实际情况联系起来，本着控制风险、防范舞弊的现实要求，如果企业的内部控制程序和措施等能够保证内部控制目标的实现，即使与参考评价标准存在差异，也应该认为该单位的业务控制制度是健全和完善的。 2.调查被评价单位各项业务控制制度现状 调查方式有三种：一是向当事人询问，二是查阅单位有关内部控制方面资料，三是查阅单位以前审计档案。 在调查了解同时，评价人员应运用文字表述法、调查表法、流程图法等技术方法，将被评价单位各项业务控制制度现状准确的描述出来。 3.评价健全性 先要通过检查了解到的各项业务控制制度现状与事先确定的参考标准进行比照，主要看：控制目标是否明确，组织机构是否健全，权责是否对立，分工是否明确，规章制度是否健全，控制机构人员程序措施等设置是否符合成本效益原则，是否适合既定的控制目标。 健全性测试与评价 又叫有效性测试，是对被评价单位内部控制系统进行的进一步测试，其目的是检查被评价单位是否贯彻了已建立的各项业务控制制度。 着重查清三个问题：被评价单位每项业务控制制度是怎样应用的；是否在年度中一贯的应用；由谁来应用。 通常通过检查证据、穿行测试和实地观察等方法来对被评价单位每一项业务控制制度的执行情况进行评价，只能挑选部分业务进行审查，而要选择多少笔业务进行符合性测试，要借助统计抽样技术抽取一定数量的样本进行检查，以推断被评价单位各项业务控制制度的运行质量。 符合性测试数量确定后，评价人员可以通过判断抽样法、整批抽样法、分层抽样法、系统抽样法和随机抽样法等抽取样本，再通过检查证据、穿行测试和实地观察等对业务控制制度的执行情况进行审查。 符合测试与评价 评价人员首先要将内部控制基本情况调查、健全性测试与评价、符合性测试与评价过程中取得的信息按内部环境、风险评估、控制活动、信息与沟通、监督等要素及其具体项目进行汇总整理，以判断总体情况的完整性和有效性。其次要将取得的资料和信息进行汇总，判断被评价单位各项业务控制制度的健全性和有效性。最后将上两步的结论汇集起来，对被评价单位的内部控制情况综合评定。 内部控制综合评价 内部控制评价的方法 一、健全性测试过程中采用的方法 文字表述法：也称记述法，是将内控实际情况完全以文字的形式描述出来。一般是按企业的不同经营环节分别说明各类业务控制的设计与执行情况。 适用于内部控制程序较简单、易描述的小企业或简单的业务控制制度。 优点：可对调查对象作出较深入和具体的描述 缺点：评价人员很难用简明语言来描述内部控制系统的细节，文字比较拖沓不利于为有效进行内控分析和评价提供依据。 调查表法 按问题的形式可分为开放式和封闭式调查表。 开放式调查表对调查内部控制系统的健全性和完善性可能更有效，但对于这种答复的汇总和数量表示比较困难，被调查人的回答认真程度也不能控制。 调查问题的设计 设计分为三个步骤进行：确定调查目标，列示测试要点，拟定针对性调查问题。 内部控制调查表一般由被评价单位填写，也可由评价人员填写。 优点：较容易了