对内部控制的了解、描述与评估课件.ppt

对内部控制的了解、描述与评估 * 一、企业内部控制调查了解的作用、方向和方式 （一）内部控制与财务报表审计相联系时的作用 财务报表审计所采用的总体方法步骤： （1）计划审计工作； （2）通过对客户及其所处环境的了解评估错报风险，包括内部控制； （3）执行进一步审计程序； （4）完成审计工作并出具审计报告。 内部控制与上述步骤（2）至（4）最直接相关。 重大错报风险=固有风险×控制风险 风险评估的结果将用于设计进一步审计程序的性质、时间安排和范围，而可能的进一步审计程序包括控制测试和实质性程序。 进一步审计程序的设计取决于了解内部控制和评估重要错报风险时取得的结果，注册会计师要确定控制测试（使评估的控制风险处于更低的水平）和实质性程序（限制检查风险）的适当组合。 怎样安排呢？三种可能： 若重大错报风险很严重----不进行控制测试了，直接进行实质性测试，全查而不抽查。 若重大错报风险不很严重----进行控制测试，以决定实质性程序的性质（这里仍是抽查，不见得就是详查了）、时间（或10天，或3天）和范围（主要是重要的部位，或者是所有部位都查到）。 若重大错报风险不严重----一般还要进行控制测试，然后再是实质性程序。 （二）注册会计师对内部控制了解的方向 一般来说，在所有审计中，注册会计师对内部控制的了解都应当涵盖内部控制的每个要素——内部环境、风险评估、控制活动、信息系统与沟通，内部监督。 1.注册会计师应对内部环境有深入的了解 应当对管理层关于控制的态度、认识和行动获取充分了解，要透过内部环境关注控制的实质而非形式。 例如，被审计单位对实际发生的问题是怎样处理的等。企业会计信息的真实可靠对注册会计师尤为重要，因此注册会计师要评价企业的各种控制程序是否设计合理并被执行。这包括用以预防、阻止和发现舞弊的总体程序以及具体控制。 2.对被审计单位风险评估流程的了解 包括管理层如何识别这些风险，评估风险的重要性，以及决定需采取的行动。 如果客户运行了企业风险管理系统，注册会计师应当获取该系统中运行的程序和对控制的了解。对风险评估程序的了解有助于注册会计师识别重大错报风险，因为这些风险多由客户所面临的经营风险导致。 3.在获取对其他内部控制要素（控制活动、信息系统与沟通，内部监督）的认知时，注册会计师必须对被审计单位的控制活动有所了解。 例如，在获取与现金业务相关的文件的了解时，注册会计师可能会关注被审计单位的银行账户是否经过对账，可能认为有必要了解和测试某些控制活动以完成审计特定认定。 例如，当审计慈善机构收到的大量捐款时，注册会计师若不了解和测试与现金收入相关的内部控制，就可能无法有效地计划关于现金捐赠的完整性认定审计。因此，了解控制活动最有效做法就是增加检验并测试被审计单位的内部控制。 4.在获取对被审计单位会计信息系统和沟通能力的了解时，通常将系统整体分为若干个主要交易循环是很有用的。 交易循环一词指处理某一特定类型交易时的政策和一系列程序。 例如，制造业的会计系统可能会进一步分为以下主要交易循环： 销售和收款循环 获取顾客订单，信用批准，发货，编制售货单（账单），记录收入和应收账款以及处理和记录现金收入的过程、程序和政策 交易循环制造业 采购和付款循环 生产循环 薪酬循环 融资和投资循环 前者包括授权、执行、记录银行贷款、租赁、股份支付、实收资本等交易 后者包括授权、执行和记录固定资产和证券投资的过程、程序和政策 材料存放，产品生产，分配生产成本以及会计记录销货成本的过程、程序和政策 聘用、解雇和确定工资水平，计时，计算工资总额、福利费用和代扣代缴金额，记录薪酬数额，以及编制和分发工资单 计划购买存货、其他资产和服务，确认订单，检查货物和收据，编制收货报告，记录对供应商的负债，授权支付，以及处理和记录现金支付的过程、程序和政策 企业具体的交易循环取决于公司经营活动的性质。 例如，银行可能没有生产循环，但有贷款循环和存款需求循环。 不同的注册会计师可能采取不同的方式确定企业的交易循环。 例如，销售和收款循环可能被定义为两个独立的交易循环：(1)赊销的过程和记录；(2)现金收入的记录。 将内部控制按照交易循环划分，注册会计师由此能够关注影响财务报表特定账户的认定可靠性的控制。 4.在获取对被审计单位会计信息系统和沟通能力的了解时，通常将系统整体分为若干个主要交易循环是很有用的。 5.注册会计师应当对被审计单位与财务报告相关的监督方法获取充分的了解，以确定这些程序如何采取措施应对不良业绩。这就是内部控制系统中的内部监督，一般是指企业内部审计师在内部控制方面发挥的重要作用而言的。 6.除上述内容之外，企业总是存在这样或那样