内部控制审计方法与步骤.pptVIP

AIS的内部控制审计;主要内容;一、内部控制概念及发展;内部牵制;内部控制的产生;内部控制两要素阶段;“COSO”与“美国反欺诈财务报告委员会”;内部控制三要素的发展;内部控制三要素的发展;“COSO”与“内部控制整体框架” （五要素）;COSO中的内部控制结构;COSO五要素;;农行邯郸支行现金被盗案;;农行邯郸支行现金被盗案;农行邯郸支行现金被盗案;农行邯郸支行现金被盗案;炒作期货失控案例;完善内部控制制度的必要性;从五个要素来看--缺陷;内部控制的主要缺陷;内部控制的主要缺陷;?任晓峰的建议书;任晓峰的建议书;任晓峰的建议书;COSO的八要素——企业风险管理;COSO《企业风险管理》（2004）;从“内部控制”到“企业风险管理”;;内部控制发展总结;二、信息系统环境下的内部控制;（一）信息系统与COSO五要素;;;（二）AIS内部控制的变化;公司办公室副主任虚设工资账户提走百万 身为某公司办公室副主任的陈某利用电脑技术，从虚设的工资账户中提取钱上百万。不堪道德和法律的双重压力，他最终向公安机关自首。 　　1997年，当时20岁出头的陈某大学毕业，进入武汉一家大型企业工作。风华正茂的他在岗位上表现出色，备受公司器重。几年后，陈某便当上办公室副主任，负责公司的电脑系统程序开发及维护工作。一般人看来，陈某每月能拿四五千元工资，已经很不错了。但陈某并不满足，他想赚更多的钱买房买车，过上更优越的生活。2006年初，陈某打起了公司工资发放电脑程序的主意。 　　陈某利用其“高明”的计算机技术，在公司工资系统里虚设22个账户。每月，公司固定向这22个账户里发放的工资，实际上落入了陈某的腰包。据陈某交代，其间他曾犹豫过，想过向公司交代，并一次性还款。但是，由于其妻在外开公司，正好遇上资金周转不灵，急需用钱。陈某一咬牙，继续从22个账户中提钱，支持妻子做生意。后来，陈某又投入一笔钱到股市中。他自我安慰，等在股市赚了更多钱就立即把钱退还给公司。 　　; 　　两年来，陈某从这22个账户取出了132万元钱。不过，他却始终处于恐惧之中，生怕此事被察觉，又觉得有愧于公司。2008年2月份，陈某不堪巨大的精神压力，主动???公司和公安机关自首，交代所有的事实并退还全部赃款。 　　法院审理认为，被告人陈某身为企业工作人员，利用职务便利，将本单位资金非法占为己有，且数额巨大，当以职务侵占罪追究其刑事责任。但考虑到陈某系自首并归还所有赃款，且陈某所在公司出具对其适用缓刑的申请并愿意对其进行监管，遂判处有期徒刑三年，缓刑五年。 ;2、数据输入操作不当是电算化条件下会计业务处理程序的关键内部控制问题 garbage in, garbage out 3、数据与责任的高度集中衍生出一系列重要问题 原有的财簿控制失去作用 如：前述邯郸农行95万元存款案例 4、对不合理的业务缺乏识别能力是计算机的致命弱点 ;5、会计资料存储介质变化使得会计数据的安全成为棘手问题 6、程序被非法调用篡改的可能性加大 虚开银行账户，非法转账，修改系统日志等等 小案例;财务人员分212笔侵占188万报销款 刘某是本市某行政管理技术咨询有限公司的财务人员，该公司的一项重要业务就是为客户提供财务服务，业务水平较高的刘某被委以重任，负责为一家国际知名公司提供财务服务。 　　工作一段时间后，刘某发现这家国际公司人员众多，且因工作原因，出差人员多，出差又很频繁，差旅费报销一项的开支非常庞大。更让刘某心动的是，在报销过程中，财务人员对该公司人员并不熟悉。这一漏洞给了刘某“灵感”，她感到自己离发大财越来越近了。 　;2006年7月，觉得时机成熟后，刘某利用弟弟和男友的身份证在一银行开设了一卡通账户。此后，刘某在为这家国际公司的员工报销差旅费的过程中，将弟弟及男友的名字加到该国际公司的员工名单里，通过伪造会计记账记录文件的方式，虚增该公司员工申请的报销金额，并对财务记账系统付款报告信息进行篡改，将虚增部分的收款人改为自己的弟弟及男友。再将虚增部分通过网上银行转账的方式，分别转入弟弟和男友的一卡通账号内。 　 最终，一场全面的财务审计让刘某的罪行败露。到案后，刘某如实交代了自己的罪行。经查，从2006年7月至2007年12月，在短短一年多的时间里，刘某通过上述模式，分212笔骗取该国际公司的差旅费报销款达188万余元。此案目前还在沙河口区人民法院的审理当中。 ;（三）信息系统内部控制分类;信息系统内控——一般控制;组织控制 不相容职务分离 程序员与操作员分离 信息部门与用户部门分离 数据备份与数据使用分离 审核与操作分离 审计部门与实务部门分离 授权管理 授权级别划分 授权范围控制 人员招聘、录用控制;系统发展控制 可