内部控制五要素.pptVIP

内部控制 内部控制五要素之一：风险评估 （二）对风险评估过程的了解 在评价被审计单位风险评估过程的设计和执行时，注册会计师应当确定管理层如何识别与财务报告相关的经营风险，如何估计该风险的重要性，如何评估风险发生的可能性，以及如何采取措施管理这些风险。如果被审计单位的风险评估过程符合其具体情况，了解被审计单位的风险评估过程和结果有助于注册会计师识别财务报表的重大错报风险。 内部控制 内部控制五要素之一：风险评估 注册会计师在对被审计单位整体层面的风险评估过程进行了解和评估时，考虑的主要因素可能包括： 1．被审计单位是否已建立并沟通其整体目标，并辅以具体策略和业务流程层面的计划； 2．被审计单位是否已建立风险评估过程，包括识别风险、估计风险的重大性、评估风险发生的可能性以及确定需要采取的应对措施； 3．被审计单位是否已建立某种机制，识别和应对可能对被审计单位产生重大且普遍影响的变化； 内部控制 内部控制五要素之一：风险评估 4．会计部门是否建立了某种流程，以识别会计准则的重大变化； 5．当被审计单位业务操作发生变化并影响交易记录的流程时，是否存在沟通渠道以通知会计部门； 6．风险管理部门是否建立了某种流程，以识别经营环境包括监管环境发生的重大变化。注册会计师可以通过了解被审计单位及其环境的其他方面信息，评价被审计单位风险评估过程的有效性 内部控制 内部控制五要素之一：信息系统与沟通 （一）与财务报告相关的信息系统的含义 与财务报告相关的信息系统，包括可以生成、记录、处理和报告交易、事项和情况，对相关资产、负债和所有者权益履行经营管理责任的程序和记录。交易可能通过人工或自动化程序生成。记录包括识别和收集与交易、事项有关的信息。处理包括编辑、核对、计量、估价、汇总和调节活动，可能由人工或自动化程序来执行。报告是指用电子或书面形式编制财务报告和其他信息，供被审计单位用于衡量和考核财务及其他方面的业绩。 内部控制 内部控制五要素之一：信息系统与沟通 与财务报告相关的信息系统应当与业务流程相适应。业务流程是指被审计单位开发、采购、生产、销售、发送产品和提供服务、保证遵守法律法规、记录信息等一系列活动。与财务报告相关的信息系统所生成信息的质量，对管理层能否做出恰当的经营管理决策以及编制可靠的财务报告具有重大影响。 内部控制 内部控制五要素之一：信息系统与沟通 与财务报告相关的信息系统通常包括下列职能： 1．识别与记录所有的有效交易； 2．及时、详细地描述交易，以便在财务报告中对交易做出怡当分类； 3．恰当计量交易，以便在财务报告中对交易的金额做出准确记录； 内部控制 内部控制五要素之一：信息系统与沟通 4．恰当确定交易生成的会计期间； 5．在财务报表中恰当列报交易。 （二）对与财务报告相关的信息系统的了解 注册会计师应当从下列方面了解与财务报告相关的信息系统（包括相关业务流程）： 1．在被审计单位经营过程中，对财务报表具有重大影响的各类交易； 2．在信息技术和人工系统中，被审计单位的交易生成、记录、处理、必要的更正、结转至总账以及在财务报表中报告的程序； 内部控制 内部控制五要素之一：信息系统与沟通 3．用以生成、记录、处理和报告（包括纠正不正确的信息以及信息如何结转至总账）交易的会计记录、支持性信息和财务报表中的特定账户； 4．被审计单位的信息系统如何获取除交易以外的对财务报表重大的事项和情况； 5．用于编制被审计单位财务报表（包括做出的重大会计估计和披露）的财务报告过程； 6．与会计分录相关的控制，这些分录包括用以记录非经常性的、异常的交易或调整的非标准会计分录。 内部控制 内部控制五要素之一：信息系统与沟通 （三）与财务报告相关的沟通的含义 与财务报告相关的沟通包括使员工了解各自在与财务报告有关的内部控制方面的角色和职责，员工之间的工作联系，以及向适当级别的管理层报告例外事项的方式。 公开的沟通渠道有助于确保例外情况得到报告和处理。沟通可以采用政策手册、会计和财务报告手册及备忘录等形式进行，也可以通过发送电子邮件、口头沟通和管理层的行动来进行。 内部控制 内部控制五要素之一：信息系统与沟通 （四）对与财务报告相关的沟通的了解 注册会计师应当了解被审计单位内部如何对财务报告的岗位职责以及与财务报告相关的重大事项进行沟通。注册会计师还应当了解管理层与治理层（特别是审计委员会〕之间的沟通，以及被审计单位与外部（包括与监管部门）的沟通。具体包括： 1．管理层就员工的职责和控制责任是否进行了有效沟通； 2．针对可疑的不恰当事项和行为是否建立了沟通渠道； 内部控制 内部控制五要素之一：信息系统与沟通 3．组织内部沟通的充分性是否能够使人员有效地履行职责； 4．对于与客户、供应商、监管者和其他外部人士的沟通，管理层是否及时采取