第九章 制度基础审计精心整理专业资料，请放心下载1刘爱松.pptVIP

第九章 制度基础审计;本章框架;内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。这是COSO定义的内部控制。;是指一个组织采取的计划与方法，用以保护其资产的安全，保证其会计数据的准确与可靠，提升经营效率，遵循经理层制定的各项政策(Moeller, 2004,Sarbance-Oxley and the New Internal Auditing Rules, P103)。 该定义说明内部控制涵盖的内容超出了与会计信息的直接关系。;会由美国五个会计职业团体提供赞助，它们是IIA（内部审计协会）、AICPA（美国注册会计师协会、总会计师协会（FEI）、美国会计学会（AAA）以及管理会计师协IMA）。 1987年，COSO发布了第一份关于内部控制的研究报告，呼吁经理层报告其内部控制系统的有效性。并指出良好的内部控制环境、道德行为规范、尽职且有胜任能力的审计委员会和强健的内部审计是良好内部控制的关键构成要素。;1992年9月，COSO发布了名为《内部控制——整合框架》的研究报告（通常称为COSO报告），对内部控制进行了定义并提出了对内部控制进行评价的方法和程序。 2000年，COSO发布了一份名为《企业风险模型》的研究报告的初稿，对1992年的研究报告进行了扩展。 资料来源：Robert Moeller, 2004. Sarbance-Oxley and the New Internal Auditing Rules, pp.123-124。;内部控制包括下列要素：（一）控制环境（二）风险评估过程（三）资讯与沟通（四）控制活动（五）对控制的监督 以下是内部控制要素图。;图9-1内部控制结构图;精心整理专业资料，请放心下载;精心整理专业资料，请放心下载;控制环境;（一）对诚信和道德价值观念的沟通与落实：通常决定于“顶层的基调”（tone at the top）毛泽东时期的中国共产党（延安）；员工的行为动机（不切实际的目标，过于严厉的惩罚制度；职责划分；内部审计）：中国的GDP与官员晋升；重庆“钉子户”舆论为何一边倒？ （二）对胜任能力的重视：岗位的配备、培训、检查和补救措施。“四大”的招聘为何只考英语？;（三）治理层的参与程度：董事会、审计委员会的独立性、胜任能力与工作作风（是否尽职）。 （四）管理层的理念和经营风格：顾雏军的科隆；张瑞敏的海尔。独断专行还是集思广益。 （五）组织结构：组织实际上就是人员配置方式，就是如何通过人员的分工与合作达到组织的目标。“三权分立”制度与美国的伊拉克政策。;（六）职权与责任的分配：与第（五）点紧密相关，高层经理人应当对下属的决策行为承担最终责任。 （七）人力资源政策与实务：员工的招聘、岗位安排、培训、考核、晋升、待遇与纪律约束。;风险评估过程;风险评估：企业采取什么手段来鉴别并管理风险。美国加州原先有一家基金，它将很大一部分资金投入了金融债券，这种债券对银行利率非常敏感。1994年，美联储分五次调高了利率，该基金对此没有作出反映，结果其所持有的债券严重贬值$15亿，该基金被迫破产。 【Question】该例中，如果遵循三步骤的风险评估过程，应当是什么？;控制活动;实物控制：实物包括固定资产、存货、现金和有价证券等。实物财产的保管制度、实物盘点； 独立稽核：即监督有关措施是否得到执行； 职责分离（如图9－2）：不相容职务分离的目的在于降低错误或舞弊行为的发生。;雇员A;控制活动通常包括决定应采取哪些措施的政策（风险评估）和如何落实这些措施的程序（控制活动）。如立法与执法。 控制活动必须与风险评估相结合，控制活动是为了控制识别出的风险，以顺利达到组织的目标。风险发生变化，控制活动也应当相应地作出调整。它们是一个动态的联系。 控制活动应得到主动、自觉并一贯地执行，才能有效发挥作用。;资讯与沟通;信息的质量从以下方面进行评价： 信息的内容要恰当（相关性）； 信息的可获得性：要能够及时获得； 信息的时效性：要及时，至起码是可获得的最新的信息； 信息的准确性； 信息的传递要技术：及时传递给相关的责任人。;信息沟通;沟通的方式;监督;内部控制程序;内部控制的方法;制度基础审计的涵义;制度基础审计的内容;内部控制测评的主要内容;纪律控制实际上就是对基础控制是否得到落实进行的控制。记录控制能够确保会计程序和基础控制程序按照设计的那样去发挥作用，及时发现错误与查明错误。 实物控制：维护实物安全与完整的控制。;管理控制的测试;内部审计控制的测试;制度基础审计的程序;精心整理专业资料，请放心下载;精心整理专业资料，请放心下载;符合性测试 设计合理的内部控制制度如果没有得到有效的落实，仍然无法发挥作用。符合性测试的实质是对内部控制的实际执