内部控制过程管理培训 .pptxVIP

第7章 内部控制学习目标1.了解内部控制的含义2.了解内部控制的重要性与固有局限性3.掌握对内部控制的了解4.掌握对内部控制的测试5.了解内部控制的评价、审计及鉴证7.1内部控制的含义1985年，由美国注册会计师协会、美国会计协会、财务经理人协会、内部审计师协会、管理会计师协会联合创建了反虚假财务报告委员会，旨在探讨财务报告中的舞弊产生的原因，并寻找解决之道。两年后，基于该委员会的建议，其赞助机构成立COSO（The Committee of Sponsoring Organizations of The National Commission of Fraudulent Financial Reporting）委员会，专门研究内部控制问题。1992年9月，COSO委员会发布《内部控制整体框架》，简称COSO报告。 内部控制是指被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。目标责任主体实现手段要素 与审计相关的内部控制 审计人员应当重点关注并考虑被审计单位为实现财务报告可靠性目标设计和实施的内部控制。 7.2内部控制的重要性和局限性重要性保证国家的方针、政策和财经法规在企业内部的贯彻执行。保证企业内部经营决策和规章制度的正确落实。保证会计资料的真实性和正确性。保证财务活动的合法性和有效性。维护财产物资的安全性和完整性。保证各项经营活动的正常、有效进行。局限性受制于成本与效益原则。一般仅针对常规业务活动而设计。即便设计完善，也可能因执行人员的粗心大意、精力分散、判断失误以及对指令的误解而失效。因有关人员相互勾结、内外串通而失效。因执行人员滥用职权或屈从于外部压力而失效。因经营环境、业务性质的改变而削弱或失效。7.3对内部控制的了解 1.了解内部控制的审计程序 询问 观察 检查 穿行测试2.从要素充分了解内部控制（1）诚信和道德价值观对胜任能力的要求治理层的参与控制环境管理层的理念和经营风格组织结构权力和责任的分配人力资源政策和实务（2）风险评估过程（3）信息系统与沟通授权业绩评价 控制活动信息处理实务控制 职责分离（4）（5）监督2004年12月，中国航油集团唯一的一家海外公司——中国航油（新加坡）股份有限公司因石油衍生品交易，生产5.5亿美元的巨额亏损，致使曾作为明星企业的中航油向新加坡法院申请破产保护。 要求：（1）分组讨论，全班分为六组。（2）每组指定一位同学下节课陈述讨论结果。（3）讨论结果以PPT的形式展示。PPT的内容至少包括：中航油（或其他企业）简介。从明星企业到巨额亏损的发展过程。企业内部控制缺陷（从要素分析）。3.在整体层面了解内部控制了解人员了解重点了解方法 ：询问 检查 观察 穿行测试了解内容了解记录整体层面的内部控制与控制环境的关系4.在业务层面了解内部控制（1）确定重要的业务流程和交易类别；（2）了解重要的交易流程，加以记录；（3）确定可能发生错报的环节； 预防性控制 检查性控制 （4）识别、了解和记录相关控制；（5）证实对重要的交易流程和相关控制的了解；（6）进行初步评价和风险评估。5.对内部控制的描述文字叙述法问卷调查法流程图法7.4控制测试 人工成分1.内部控制 自动化成分2.控制测试的含义与目的 与了解内部控制的区别 设计√ 联系：了解内部控制 控制测试 执行√3.控制测试的基本要求实施控制测试的条件：获取关于控制是否有效的证据：4.控制测试的性质询问观察检查穿行测试重新执行5.控制测试的时间 时间：（1）何时实施控制测试 （2）测试索针对的控制适用的 时点和期间。考虑因素6.控制测试的范围 范围：控制活动的测试次数考虑因素7.5内部控制的鉴证 审计业务鉴证业务 审阅业务 其他鉴证业务 鉴证对象信息 鉴证对象 业务类型区别基于责任方认定的业务直接报告业务预期使用者获取鉴证对象信息的方式不通过审计报告只能通过阅读鉴证报告提出结论的对象鉴证对象信息鉴证对象责任方的责任鉴证对象信息鉴证对象合理保证 在可接受的低风险下，以积极的方式提出结论，例如：“我们认为，X公司财务报表已经按照企业会计准则的规定编制，在所有重大方面公允反映了X公司的财务状况、经营成果和现金流量。”有限保证 在可接受的风险下，以消极的方式提出结论，例如：“根据我们的审阅，我们没有注意到任何事项使我们相信，X公司财务报表没有按照企业会计准则的规定编制，未能在所有重大方面公允反映X公司的财务状况、经营成果和现金流量。” 三方关系人 审计人员 责任方 预期使用者 三方关系1、Genius only means hard-working all ones life. (Mendeleyer, Russ