第五章 内部控制及测试.pptVIP

* * * * * * 第五章 内部控制及测试 第一节 内部控制概述 一、内部控制定义 内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计与执行的政策及程序。 可以从以下几方面理解内部控制： 1．内部控制的目标是合理保证：（1）财务报告的可靠性；（2）经营的效率和效果；（3）在所有经营活动中遵守法律法规的要求。 2．设计和实施内部控制的责任主体是治理层、管理层和其他人员，组织中的每一个人都对内部控制负有责任。 3．实现内部控制目标的手段是设计和执行控制政策和程序。 二、 内部控制要素（COSO①（Committee of Sponsoring Organization of the Theadway Commission，简称COSO“财务报告舞弊研究全国委员会” ） 1、控制环境 2、风险评估 3、控制活动 4、信息与沟通 5、监督 注册会计师需要了解和评价的内部控制只是与财务报表审计相关的内部控制，并非被审计单位所有的内部控制。 1、评价企业整体内部控制:控制环境 控制 环境 对胜任能力的要求 诚信和道德价值观 组织结构 董事会或审计委员会 管理层的理念和经营风格 权力和责任的分配 人力资源政策和实务 2、评价企业整体内部控制:风险评估 建 立 机 制 目标设定 风 险 识 别、分析和评估 3、评价企业整体内部控制:控制活动 控制活动主要包括的内容 所有经营活动应有适当授权 不相容职务应当分离 有效控制凭证和记录真实性 资产和记录的接近限制 独立的业务审核 4、评价企业整体内部控制:信息与沟通 信息与沟通主要包括的内容 及时、准确、完整地的 记录所有信息 保证管理信息系统间的有序运行 保证管理信息系统的安全可靠 5、评价企业整体内部控制:监督 监督主要包括的内容 内部审计机构实施的独立的监督 管理层对内部控制的自我评估 三、进一步了解和评价内部控制 （一）合理的组织分工 1、合理的职责分工 一般经济业务中的职责： 请办——审批——执行——记录——结算——稽核——保管——清查 不相容的职务分管： 请办与审批；审批与执行；执行与记录、记录与审核；结算（收付款）与记录；记录与保管；报关与清查 2、恰当授权 一般授权 特殊授权 3、适时完善制度 （二）科学的控制标准 计划、预算、定额、规章、指令等 （三）合理的控制程序 合理的控制程序应符合的条件： 简单、顺畅、防弊、有效、可行 （四）完整的业务记录 1、有记录要求 2、对记录的内部控制策略 （1）严格的凭证管理 （2）业务的核对制度 （3）对记录的事后检查 （4）健全的业务移交制度 （五）健全的内部稽核 （六）优良的员工素质： 招聘、培训、考核、晋升、薪酬、调动和辞退员工方面是否都有适当的政策和程序（特别是在会计、财务和信息系统方面） 购货 单位 采购 部门 审 校 仓 库 验 收 单 明 细 账 财会 部门 付款并 登记 总账 供货单位 1 请购单 2 采 购 计 划 3 合同 2采购计划 5 审 发 票 4 发 货 6付款或拒付 7月末对账 例：控制程序、记录与稽核层面：采购业务程序图 练习：【2007年多选题】 E注册会计师负责对戊公司20×7年度财务报表进行审计。在了解戊公司内部控制时，E注册会计师遇到下列事项，请代为做出正确的专业判断。 1.为保证所有的产品销售均已入账，戊公司下列控制活动中与这一控制目标直接相关的有（??? ）。 A.对销售发票进行顺序编号并复核当月开具的销售发票是否均已登记入账B.检查销售发票是否经适当的授权批准 C.将每月产品发运数量与销售入账数量相核对 D.定期与客户核对应收账款余额 （AC） 四、内部控制的固有局限 1、成本约束 2、缺乏例外考虑 3、设计的制度不可能最有效 4、串通舞弊 5、在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效。 6、执行控制人员的素质有限 内部控制受制于成本效益原则 权利游戏 经营环境变化 内部、内外的 串通舞弊会使 内部控制失效 人员素质、信 息传递的影响 内部控制 的局限 第二节 内部控制测试 一、执行控制测试：进一步评估认定层次的重大错报风险 （一）了解（进一步）被审计单位的内部控制（方法大致与了解内控方法一致，但侧重点不同。前者强调设计与执行；后者重在执行的有效性） 1、询问 ：询问，获取与内部控制运行情况相关的信息 2、观察 ：测试不留下书面记录的控制（如职责分离）的运行情况的有效方法 3、检查 ：对运行情况留有书面证据的控制，检查非常适用 4、重新执行 ：通常只有