《内部控制》第十章--内部控制审计.ppt

注册会计师宜分别从以下18个方面了解被审单位的内部控制制度： 1）、组织架构：是指股东大会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要的制度安排。组织架构属于非财务信息的内部控制制度。 2）、发展战略：是指企业制定并实施的长远发展目标和战略规划。属于非财务信息的内部控制制度。 3）、人力资源：是指企业组织生产经营活动而录用的各种人员。属于非财务信息的内部控制制度。 4）、社会责任：是指企业在经营发展过程中应当履行的社会职责和义务。属于非财务信息的内部控制制度。 5）、企业文化：指企业整体团队所认同并遵守的价值、经营理念和企业精神以及在此基础上形成的行为规范的总称。 6）资金活动：是指企业筹资、投资和资金营运等活动的总称 7）采购制度：是指购买物资（或接受劳务）及支付款项等相关活动。 8）资产管理制度： 9）销售制度：是指企业出售商品（或提供劳务）及收取款项等相关活动。 10）研发制度：是指企业为获取新产品、新技术、新工艺等所开展的各种研发活动。 11）工程项目制度：是指企业自行或者委托其他单位所进行的建造、安装工程。 12）担保制度：指企业作为担保人按照公平、自愿、互利的原则与债权人约定，当债务人不履行债务时，依照法律规定和合同协议承担相应法律责任的行为。 13)外包制度：指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或其他经济组织完成的经营行为。 14）财务报告制度： 15）全面预算制度：指企业对一定期间经营活动、投资活动、财务活动等作了的预算安排。属于非财务信息的内部控制制度。 16）合同管理制度：属于非财务信息的内部控制制度。 17）信息传递制度：指企业内部各管理层级之间通过内部报告形式传递生产经营管理信息的过程。 18）信息系统：指企业利用计算机和通信技术，对内部控制进行集成、转化和提升所形成的信息化管理平台。 企业层面控制的内容 （1）与内部环境相关的控制 （2）针对管理层（董事会、经理层）凌驾于控制之上的风险而设计的控制 （3）风险评估过程 （4）内部信息传递和财务报告流程的控制 （5）对控制有效性的内部监督和自我评价 2）注册会计师测试业务层面控制，应当把握重要性原则 ，结合实际，企业内部控制各项应用指引的要求和企业层面控制的测试情况，重点对企业生产经营活动中的重要业务与事项的控制进行测试。 控制测试的测试方法应当综合运用询问适当人员、观察经营活动、检查相关文件、穿行测试和重新执行等方法。 P132 一. . A公司主要经营电视机产品的生产和销售。产品销售以仓库为交货地点。A公司目前主要采用手工会计系统。注册会计师对A公司的货币资金内部控制进行了解、测试与评价。并在审计工作底稿中记录了测试情况，部分内容摘录如下：（1）关于银行存款的内部控制：财务处处长负责支票的签署，外出时其职责由副处长代为履行；副处长负责银行预留印鉴的保管和财务专用章的管理，外出时其职责由厂长代为履行；财务人员乙负责空白支票的管理，仅在出差期间交由财务处长管理。负责签署支票的财务处长的个人名章由其本人亲自掌管，仅在出差期间交由副处长临时代管。 【要求】1.指出上述内部控制是否存在重大缺陷，说明原因，并提出相应的改进建议。 2. 针对资料第(1)和第(2)项，假定不考虑其他条件，应出具何种意见的内部控制审计报告？为什么？ 3.写出审计报告的说明段及以后的段落 一、【答案】（1）有严重缺陷。理由：因为如果财务处长与财务人员乙同时出差，则空白支票、签署支票的个人名章、财务专用章、银行预留印鉴将全部落入副处长之手。同样地，如果副处长与财务人员乙同时出差，空白支票、签署支票的个人名章、财务专用章、银行预留印鉴将全部将全部落入处长之手，这就违反了签发支票的全部印鉴不能由一个人掌管的规定，难以防止银行存款被贪污的情况。建议：财务处长、副处长外出期间，分别指定与货币资金支付无关的专门人员掌管印鉴。 （2）货币资金的支付制度存在严重缺陷。理由：因为一是未对财务处长的审批权限规定任何限制，违反了“对重要货币资金支付业务，应当实行集体决策”的规定，无法防范贪污、侵占、挪用货币资金的行为；二是货币资金支付在前，复核在后，至多能及时发现问题，而无法防止问题的发生。建议：经董事会指定财务处长的审批权限，对超过权限的货币资金支付业务，实行集体决策；支付货币资金之前，应由专职的复核人员进行复核，复核货币资金的批准范围、权限、程序、手续、金额、支付方式、支付单位等是否妥当。复核无误后交由出纳员办理支付业务。 二.畅达会计师事务所的注册会计师张怡编制对华西公司财务报表审计项目的审计计划前，需要研究评价华西公司销售业务的内部控制。