内部控制与审计风险.pptVIP

4.控制活动要素 是指有助于确保管理层的指令得以执行的政策和程序。 授权(一般授权和特别授权) 职责分离（不相容职务） 信息处理 实物控制 业绩评价 第二十六页，共六十二页。 控制活动要素案例 MS剧场的出纳人员在距剧场入口处50米的售票室负责售票收款工作。他通过售票机售票，每张票自动连续编号。顾客买票后须将入场券交给入口检票员才能进入剧场。检票员将入场券撕成两半，正券交给顾客，副券则投入加锁的票箱中。请结合内部控制要素的内容分析回答以下问题： 第二十七页，共六十二页。 案例思考： （1）本例在现金收入方面采取了哪些控制措施? （2）假设售票员与检票员串通盗取现金收入，他们将采取哪些行动? （3）在（2）中所述售票员与检票员串通舞弊的情况下，哪项控制程序可以揭发这种舞弊行为? （4）剧场经理可采取哪些措施使MS剧场的现金内部控制达到最佳效果? 第二十八页，共六十二页。 5.对控制的监督 指被审计单位评价内部控制在一段时间内运行有效性的过程。 第二十九页，共六十二页。 对控制的监督的具体内容？ 该过程包括及时评价控制的设计和运行，以及根据情况的变化采取必要的纠正措施。 (1)持续的专业监督活动 ； (2)内部审计等人员的专门评价活动。 第三十页，共六十二页。 三、了解内部控制 如何了解内部控制? （一）描述内部控制方法？ 文字表述法 调查表法 流程图法 第三十一页，共六十二页。 （二）实施哪些风险评估程序 ？ 询问被审计单位的人员； 观察特定控制的运用； 检查文件和报告； 追踪交易在财务报告信息系统中的处理过程（穿行测试）。 第三十二页，共六十二页。 四、实施控制测试 （一）如何获取相关证据？ 控制在所审计期间的不同时点是如何运行的； 控制是否得到一贯执行； 控制由谁执行； 控制以何种方式运行。 第三十三页，共六十二页。 (二)实施控制测试的前提？ 在评估认定层次重大错报风险时，预期控制的运行是有效的； 仅实施实质性程序不足以提供认定层次充分、适当的审计证据。 第三十四页，共六十二页。 （三）审计人员实施控制测试的方法： 1、询问被审计单位的人员； 2、观察特定控制的运用； 3、检查文件和报告； 4、追踪交易在财务报告信息系统中的 处理过程（穿行测试）； 5、重新执行特定控制。 第三十五页，共六十二页。 （四）如何运用控制测试的评价结果? 1.高信赖程度（低度控制风险） 运用：减少进一步审计程序。 2.中信赖程度（中度控制风险） 运用：适度增加审计程序。 3.低信赖程度（高度控制风险） 运用：扩大进一步审计程序。 第三十六页，共六十二页。 五、内部控制的固有局限性 在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效； 可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避。 第三十七页，共六十二页。 六、实施实质性程序 细节测试 实质性分析程序 第三十八页，共六十二页。 控制测试与实质性程序的区别? 测试的目的不同。 相关的风险要素不同。 审计准则的要求不同。 第三十九页，共六十二页。 第二节 审计风险  什么是审计风险? 审计风险是指财务报表存在重大错报，而审计人员发表不恰当审计意见的可能性。 第四十页，共六十二页。 一、为什么会产生审计风险? 主体因素：由审计主体的不当行为而带来的审计风险因素； 客体因素：由被审计单位的经营风险、决策失误和造假违规行为等而引发的审计风险因素； 环境因素：由政治经济环境因素、法律环境因素以及市场环境因素等组成。 第四十一页，共六十二页。 二、什么是重大错报风险？ 是指财务报表在审计前存在重大错报的可能性。 第四十二页，共六十二页。 一、受外部环境因素影响的重大错报风险 （一）在经济不稳定的国家或地区开展业务； （二）在高度波动的市场开展业务； （三）在严厉、复杂的监管环境中开展业务； （四）行业环境发生变化； （五）供应链发生变化 （六）信息技术环境发生变化； 第四十三页，共六十二页。 二、受内部因素影响的重大错报风险1 （一）持续经营和资产流动性出现问题，包括重要客户流失； （二）融资能力受到限制； （三）开发新产品或提供新服务，或进入新的业务领域； （四）开辟新的经营场所； （五）发生重大收购、重组或其他非经常性事项； （六）拟出售分支机构或