企业内部控制测试、评价与审计.pptVIP

* 企业内部控制设计实务 案例分析 * 企业内部控制应用指引第11号——工程项目 风 险 控 制 项目招标暗箱操作，存在商业贿赂，可能导致中标人实质上难以承担工程项目、中标价格失实及相关人员涉案。 （1）企业的工程项目一般应当采用公开招标的方式，择优选择具有相应资质的承包单位和监理单位。 （2）企业应当采取必要的措施，保证评标在严格保密的情况下进行。 评标委员会应当按照招标文件确定的标准和方法，对投标文件进行评审和比较，择优选择中标候选人。 第三十页，共八十四页。 * 内部控制的测试 内控测试的时间（timing） * SOX法案第302条款规定：“上市公司主要负责人或财务负责人应评价公司的内部控制在签署报告前90天内的有效性，并在年度报告或季度报告中公布评价的结论。” 我国内部控制评价指引第26条指出：“企业应当以12月31日作为年度内部控制评价报告的基准日。内部控制评价报告应于基准日后4个月内报出。” 我国内部控制审计指引第17条指出：“注册会计师在确定测试的时间安排时，应当在下列两个因素之间作出平衡，以获取充分、适当的证据：（一）尽量在接近企业内部控制自我评价基准日实施测试。（二）实施的测试需要涵盖足够长的期间。” 第三十一页，共八十四页。 * 内部控制的测试 内控测试的时间（timing） * 虽然内部控制的自我评价和外部审计都是对特定基准日（12月31日）的内控有效性发表意见，但肯定不能只测试基准日内控，而应理解为内控只有持续运行至基准日才是有效的 越是重要的内控，测试时间应尽量接近基准日，并涵盖足够长的时间；在其中测试的内控，还要考虑剩余期间内内控是否发生变化并获取补充证据 第三十二页，共八十四页。 * 内部控制的测试 内控测试的时间（timing） * 不同时点内部控制测试结果的简单累加并不足以表明内部控制在整个期间内都是运行有效性，测试人员还必须测试某些有助于维持控制运行有效性的控制措施，例如对于控制的监督 对于财务报告内部控制，公司内部的控制测试和事务所执行的控制测试基本上是重合的，因此需要考虑与外部审计的协调问题 对于非财务报告内部控制，则主要依靠公司内部（特别是内审部门）的测试，时间安排则需要统筹考虑（如何将内控测试与常规审计工作进行时间方面的协调） 第三十三页，共八十四页。 * 内部控制的测试 内控测试的方法 * 观 察 询 问 检 查 重新执行 穿行测试 第三十四页，共八十四页。 * 内部控制的测试 内控测试的方法 * 名称 内涵 适用性 举例 观察 现场观察内部控制的运行情况 适用于不留下书面记录的控制（例如职责分离），需考虑控制在测试人员不在场时未被执行的可能性 观察存货盘点控制的执行情况；查看仓库门是否锁好，印鉴是否分开保管，电脑是否设置自动锁屏程序等 询问 询问有关人员与内控运行情况相关的信息 需考虑并印证询问结果的可靠性，不能单独提供内控运行有效性的证据，需要与观察、检查等方法结合使用 询问信息系统管理人员是否存在未经授权接触计算机硬件和软件的情况；询问有关人员银行对账单是否由出纳负责领取等；询问银行存款余额调节表复核人员如何进行复核，发现不符事项如何进行处理等 第三十五页，共八十四页。 * 内部控制的测试 案例：观察和询问在控制测试中的应用 * 在给某航天技术研究院授课时，所见所闻让本人觉得该企业安全方面（包括信息安全）的内部控制做得非常到位： （1）要求笔者不要开启笔记本电脑的无线上网功能； （2）员工凭电子卡进入办公楼，刷卡后可显示该员工的照片及身份信息； （3）询问该单位财务部处长是谁负责领银行对账单，回答是会计（而非出纳）； （4）询问该单位人员是否有电脑自动锁屏程序，回答为肯定； （5）询问该单位人员是否定期更换操作密码，回答是每周一次，而且系统已设定程序，如果不是每周更换一次，原密码将失效并需要重新申请。 第三十六页，共八十四页。 * 内部控制的测试 内控测试的方法 * 名称 内涵 适用性 举例 检查 检查文件和记录（含内部控制手册）以了解内部控制相关信息 适用于运行留有书面记录的内部控制，签字及其他标记都可以作为控制得到执行的证据 检查销售发票是否有复核人员签字，检查销售发票是否附有客户订购单和出库单等 重新 执行 测试人员亲自重新执行某些控制活动已验证控制的运行有效性 成本较高，只有当询问、观察和检查程序结合在一起仍无法获得充分的证据 时才会考虑采用 测试人员自己选取一部分销售发票核对销售发票上的价格与统一价格单上的价格是否一致 ，从而验证核对人员是否认真执行了该项控制措施； 测试人员重新编制银行存款余额调节表已证实公司的调节控制确实有