8风险与应对课件.pptVIP

内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计与执行的政策及程序。 （1）内部控制的目标： ①财务报告的可靠性，这一目标与管理层履行财务报告编制责任密切相关； ②经营的效率和效果，即经济有效地使用企业资源，以最优方式实现企业的目标； ③遵守适用的法律法规的要求，即在法律法规的框架下从事经营活动。 （2）内部控制的责任：设计和实施内部控制的责任主体是治理层、管理层和其他人员，组织中的每一个人都对内部控制负有责任。 （3）实现内部控制目标的手段：设计和执行控制政策及程序。 （4）内部控制要素：①控制环境；②风险评估过程；③与财务报告相关的信息系统和沟通；④控制活动；⑤对控制的监督。 （1）评价控制的设计 注册会计师在了解内部控制时，应当评价控制的设计，并确定其是否得到执行。评价控制的设计，涉及考虑该控制单独或连同其他控制是否能够有效防止或发现并纠正重大错报。控制得到执行是指某项控制存在且被审计单位正在使用。 （2）获取控制设计和执行的审计证据 获取有关控制设计和执行的审计证据的程序： ①询问被审计单位人员； ②观察特定控制的运用； ③检查文件和报告； ④追踪交易在财务报告信息系统中的处理过程（穿行测试） （3）了解内部控制与测试控制运行有效性的关系 内部控制实现目标的可能性受其固有限制的影响。了解内部控制的固