企业内部控制审计及审计测试相关内容课件演示文稿.pptVIP

企业层面控制的测试 测试控制的设计和运行2 测试控制运行的有效性： 如果某项控制正在按照设计运行，执行人员拥有有效执行控制所需的授权和专业胜任能力，能够实现控制目标，则表明该项控制的运行是有效的。 综合运用询问适当人员、观察经营活动、检查相关文件以及重新执行等程序。 在识别、了解和测试企业层面控制时，注册会计师不得利用他人的工作。 企业层面控制的测试 1、与控制环境（即内部环境）相关的控制 控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和行动。 控制环境设定了被审计单位的内部控制基调，影响员工的内部控制意识。 在了解和测试控制环境时，注册会计师需要考虑的方面主要包括： 管理层的理念和经营风格是否促进了有效的财务报告内部控制； 管理层在治理层的监督下，是否营造并保持了诚信守信和合乎道德的文化； 治理层是否了解并监督财务报告过程和内部控制。 与控制环境（即内部环境）相关的控制—基本内容 1、与控制环境（即内部环境）相关的控制 控制环境的要素： 管理层的理念和经营风格 —组织结构 —职权与责任的分配 —对胜任能力的重视 —人力资源政策与实务 对诚信和道德价值观念的沟通和落实 治理层的参与程度 与控制环境（即内部环境）相关的控制—管理层的理念和经营风格1 与控制环境（即内部环境）相关的控制—管理层的理念和经营风格2 与控制环境（即内部环境）相关的控制—对诚信和道德价值观念的沟通和落实 控制的有效性受负责创建、管理和监控内部控制的人员的诚信和道德价值观的影响 注册会计师在了解和测试此部分控制的有效性时可以考虑但不限于以下因素： 被审计单位是否有书面的行为规范并且有监督各级别员工贯彻执行行为规范的控制。 管理层是否对违反相关行为规范的行为采取适当的措施。 管理层是否有使得激励员工与设定不切实际业绩目标之间得以平衡的控制。 与控制环境（即内部环境）相关的控制—治理层的参与程度 被审计单位的治理层（如董事会、监事会等）通常通过其自身的活动，并在审计委员会或类似机构的支持下，监督被审计单位的财务报告政策和程序。被审计单位的控制意识在很大程度上受治理层的影响。 注册会计师了解和测试此部分控制有效性时可以考虑但不限于以下因素： 董事会、审计委员会成员是否独立于管理层，有明确的相关职责，了解并且具备适当条件去执行那些职责。 注册会计师可以对审计委员会成员的背景进行了解，并获得他们执行相关职责的证据。 董事会、审计委员会是否与注册会计师进行适当的互动并定期沟通，并对注册会计师提出的问题作出反馈。 治理层是否充分参与了监督财务报告编制的过程。 董事会、审计委员会是否评估在有效监管下管理凌驾于内部控制之上的风险。 与控制环境（即内部环境）相关的控制—示例 与控制环境（即内部环境）相关的控制—示例（续） 企业内部控制审计及审计测试 一、上市公司内部控制建设及问题分析 上市公司内部控制建设及问题分析 主要内容： 对内控实施的预期； 2011年内控实施的情况； 内控建设存在的问题及建议； 内控审计相关问题。 2011年内控实施情况 273家上市公司披露内控自评报告，其中63家披露缺陷。 214家上市公司发布审计报告（63家境内外同时上市公司、147家主板上市公司），5家非标准（1家否定意见）。 内控规范体系实施的整体要求 内部控制规范体系实施是内控体系建设、内控自评、内控审计的一个不断完善的过程。 内部控制梳理：成立专属部门、确定梳理范围、实施风险评估、整理现有制度、辨识内控环节、明确管理规范。 内部控制优化：记录内控缺陷、设计整改方案、完善相关制度、更新文档记录。 内部控制评价：制定内控评价办法、开展内控评价、跟踪缺陷整改、编制内控评价报告。 内部控制审计：进行模拟审计、提供所需证据、出具管理申明、出具审计报告。 内控建设存在的问题及建议： 1、对内控的理解和重视程度：内控的实施会限制管理层的权力；内控的实施仅为满足监管的要求；内控的实施是制度完善的过程；内控的实施降低企业运行效率。 原因：思想认识不统一、公司领导—合规VS管理提升 运动VS持续工作 中层—抵触 基层员工—切身利益 关注：内控文化是根本 解决：内控实施的责任主体：—董事会对内控的建立和实施负责。 解决方案的思路：一把手工程体现在：自身认识程度、身体力行的推动、解决阻力的决心和魄力。 内控建设存在的问题及建议： 2、内控建设体现的成果： -企业管理制度体系 纲领性文件：明确管理组织架构、职能、策略、目标与愿景等。