审计第七章 内部控制及控制风险评估.pptVIP

第七章 内部控制及控制风险评估 本章学习目的： 1.了解内部控制的涵义 2.了解内部控制的发展过程 3.了解和掌握内部控制的构成要素 4.了解和掌握控制风险评估、控制测试的程序和方法 本章主要内容 第一节 内部控制的涵义与目标 第二节 内部控制的构成要素 第三节 内部控制的了解、评估和测试 第一节 内部控制的涵义与目标 一、内部控制的含义 二、内部控制的目标 三、内部控制的历史演变 四、内部控制的局限性 第一节 内部控制的涵义与目标 一、内部控制的含义 内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。 从上述定义可以看出,内部控制实质上是为实现一定目标而制定的政策和程序，是管理职能中控制职能的具体体现。 二、内部控制的目标 保证业务活动按适当的授权进行 保证财务报告的可靠性 保证资产的安全和完整 保证业务活动的效率和效果 三、内部控制的历史演变 1.内部牵制阶段（Internal Check） 主要特点是： 任何个人或部门不能单独控制任何一项或一部分业务权力，要进行合理的责任分工，每项业务通过其他个人或部门进行交叉检查或交叉控制。 内部牵制机能的执行大致可分为四类： 实务牵制 机械牵制 体制牵制 簿记牵制 2.内部控制阶段（Internal Control） 1949年美国注册会计师协会的审计程序委员会: 内部控制包括组织机构的设计和企业内部采取的所有相互协调的方法和措施。 这些方法和措施都用于保护企业的财产，检查会计信息的准确性，提高经营效率，推动企业坚持执行既定的管理政策。 3.内部控制结构阶段 (Internal Control Structure) 1988年美国注册会计师协会在其发布的第55号审计准则公告中首次运用了“内部控制结构”一词来取代原有的“内部控制”， 企业的内部控制结构包括为提供取得企业特定目标的合理保证而建立的各种政策和程序。 内部控制结构包括控制环境、会计系统和控制程序 4．内部控制——整体框架阶段 1992年COSO报告 内部控制定义为： 由一个企业的董事会、管理人员和其他人员实现的过程，旨在为下列目标提供合理保证：①财务报告的可靠性；②经营的效果和效率；③符合适用的法律和法规”。 内部控制的构成要素五个要素是：控制环境、风险评估、控制活动、信息和沟通、监控。 四、内部控制的局限性 内部控制的设计要考虑成本效益原则 内部控制仅适用于常规业务，不适用于非常规业务 内部控制能否有效执行，受执行人员的专业胜任能力和可信赖程度的影响 经营环境、业务性质的改变可能使内部控制失效 第二节 内部控制的构成要素 一、控制环境 二、风险评估 三、控制活动 四、信息和沟通 五、监督 第二节 内部控制的构成要素 一、控制环境 控制环境是对企业控制的建立和实施有重大影响 的因素的总称。 1．正直和道德观念 正直和良好的道德观念是内部控制能否有效运行 的基础。 管理当局应通过制定行为