重庆理工大学会计学院审计学课件 第十三讲.pptVIP

Arens, Loebbecke; Auditing, 8/E ? 2000 Prentice Hall, Inc. 13 内部控制和控制风险 好的内部控制环境要比好的审计人员 更能有效的防范贪污 控制风险的重要性 低控制风险 较少的证据 管理层责任 合理保证 内在局限 财务报告的可靠性 经营的效率和效力 遵守相关的法律和规定 与财务报告可靠性相关的控制 对于交易的控制 基本概念 1. 控制环境 2. 风险评估 3. 信息传递 4. 控制行为 5. 监督 内部控制要素 组织结构 承担责任的能力 审计委员会成员的参与 管理哲学及运营系统 诚实的伦理价值 权利与责任的分配 人力资源的策略及其运用 风险评估 控制环境 监督 控制行动 信息传递 图 10 - 1 具体的控制行动 1. 职责的划分 2. 恰当的授权 3. 充分的记录 4. 对于记录的监督 5. 独立的检查 从记录责任到操作责任 信息技术使用的授权 职责的划分 会计记录中资产的保管 从相关资产的保管人处获得资产交易的 授权 控制风险评估 进行PDR 和 实质性测试 对于控制的 设计及检查 取得对于内部控制 的理解 审计能力评价 识别潜在差错 检查风险评价 设计有效性测试 最低需求 SAS #55规定必须记录对于 内部控制的理解 赢得理解的程序 审计流程 相关叙述 统计表格 系统遍历 (cradle-to-grave) 控制风险评估 1. 获得对于计划的充分理解 2. 评估实体是否可进行审计的 3. 评估控制是否存在 a. 不有效 CR = Max b. 没有控制 CR = Max 是 ? 控制风险评估 控制存在 4. 执行TOC 5.基于 TOC 对CR进行修正 对控制进行测试 重点在于每一交易行为的关键控制点 过程类型 - 需求 - 文件审查 - 观察 - 重新设置行为(双重目标测试) Arens, Loebbecke; Auditing, 8/E ? 2000 Prentice Hall, Inc.