剖析企业内部控制审计指引.pptVIP

补充讲2：重要账户、列报及其相关认定的含义 1）如果某账户或列报具有合理可能性包含了一个错报，该错报单独或连同其他错报将对财务报表产生重大影响（需要同时考虑多报和少报的风险），则该账户或列报为重要账户或列报。判断某账户或列报是否重要，应当依据其固有风险，而不应考虑相关控制的影响。 2）如果某财务报表认定具有合理可能性包含了一个或多个错报，这个或这些错报将导致财务报表发生重大错报，则该认定为相关认定。判断某认定是否为相关认定，应当依据其固有风险，而不应考虑相关控制的影响。 第三十一页，共四十八页。 3） 在内部控制审计中，注册会计师在识别重要账户、列报及其相关认定时应当评价的风险因素,与财务报表审计中考虑的因素相同。因此，在这两种审计中识别的重要账户、列报及其相关认定应当相同。 4）在财务报表审计中，注册会计师可能针对非重要账户、列报及其相关认定实施实质性程序。 第三十二页，共四十八页。 补充讲3：选择拟测试的控制 1）注册会计师应当评价控制是否足以应对评估的每个相关认定的错报风险，并选择其中对形成评价结论具有重要影响的控制进行测试。 2）对特定的相关认定而言，可能有多项控制应对评估的错报风险；反之，一项控制可能应对评估的多个相关认定的错报风险。注册会计师没有必要测试与某个相关认定有关的所有控制。 3）在确定是否测试某项控制时，注册会计师应当考虑该项控制单独或连同其他控制，是否足以应对评估的某项相关认定的错报风险，而不论该项控制的分类和名称如何。 第三十三页，共四十八页。 2、测试企业层面控制 第十一条 注册会计师测试企业层面控制，应当把握重要性原则，至少应当关注： （一）与内部环境相关的控制； （二）针对董事会、经理层凌驾于控制之上的风险而设计的控制； （三）企业的风险评估过程； （四）对内部信息传递和财务报告流程的控制； （五）对控制有效性的内部监督和自我评价。 第三十四页，共四十八页。 《企业内部控制审计指引》讲解张龙平 中南财经政法大学会计学院　　　 教授.博导 中国CPA审计准则委员会 委员 中国财政部会计准则委员会 　　　咨询专家 中国企业内部控制标准委员会 　　 咨询专家 中国国家审计准则技术咨询专家组 专家成员 第一页，共四十八页。 引言： 一、为什么要如此重视内部控制？ （一）国家整体管制角度 　　 （2001年大陆财政部发布《内部会计控制规范》） （二）单个企业发展角度 企业（公司）质量与效益的重要性 （二）社会公众需求角度 关注财务报表→同时关注相关内部控制 第二页，共四十八页。 二、什么是企业内部控制？ （一）内部控制的概念 内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。（全面内部控制理念） （二）内部控制的5目标 合理保证经营合规、资产安全、财务报告及相关信息真实完整、经营有效性，促进企业实现发展战略。美国内控目标如下: 第三页，共四十八页。 美国和国际上通常认为内部控制应实现以下3大目标： 即合理保证实现： （1）财务报告（financial reporting）的可靠性； （2）经营（operation）的效率和效果； （3）对法律法规的遵守（compliance）。 注：资产安全目标哪去了？ 第四页，共四十八页。 （三）内部控制的5要素 1、内部环境（控制环境） 2、风险评估 3、信息与沟通 4、控制活动 5、内部监督 (对控制的监督) 第五页，共四十八页。 （四）内部控制的固有局限性 内部控制存在下列固有局限性，无论如何设计和执行，只能对财务报告的可靠性提供合理的保证： 1、在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效； 2、可能由于两个或更多人员进行串通或管理层凌驾于内部控制之上而被规避。 第六页，共四十八页。 三、内部控制标准体系 1、企业内部控制基本规范 2、企业内部控制应用指引 3、企业内部控制评价指引 4、企业内部控制审计指引 注：2006年6个部委组建大陆企业内部控制标准委员会，迄今工作成果如下： A, 1、已发布自2009-7-1起上市公司执行（5部位联合发布）。 B, 234于2010-4-26发布，2011-1-1起境内外上市公司执行，2012-1-1起主板执行，在此基础上，择机在中小板和创业板上市公司施行。同时，鼓励非上市大中型企业提前执行。 第七页，共四十八页。 1、企业内部控制基本规范—1个 1)五个目标： 合规性、可靠性、安全性、经济性，战略性（美国COSO是：3个目标，无安全性和战略性） 2)五个原则： 全面性、重要性