内部控制审计.pptxVIP

内部控制审计汇报人：XX2024-01-23

目录contents内部控制审计概述内部控制审计的程序内部控制审计的内容内部控制审计的方法内部控制审计的评价与报告内部控制审计的实践与案例

01内部控制审计概述

0102内部控制审计的定义通过对企业内部控制制度的审查，确定其可信程度，从而对内部控制是否有效作出鉴定。内部控制审计是指对企业内部控制制度的完整性、合理性和有效性进行的审查和评价。

010204内部控制审计的目的确保企业遵循法律法规和内部规章制度。维护企业资产的安全和完整。提高企业经营效率和效果。确保企业财务报告的准确性和可靠性。03

风险评估企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略的过程。控制环境包括企业的治理结构、内部机构设置与权责分配、企业文化、人力资源政策等。控制活动企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受范围之内。内部监督企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进的过程。信息与沟通企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。内部控制审计的范围

02内部控制审计的程序

了解被审计单位的行业状况、监管环境以及其他外部因素，包括相关的宏观经济因素。了解被审计单位的性质，包括所有权结构、治理结构、组织结构和经营活动。了解被审计单位对会计政策的选择和运用，包括变更会计政策的原因及影响。了解被审计单位的目标、战略以及可能导致重大错报风险的相关经营风险解被审计单位及其环境

识别被审计单位的关键业务流程，包括采购、生产、销售、收款、付款等。了解关键业务流程中的关键控制点，以及这些控制点如何防止或发现并纠正重大错报。了解关键业务流程中的信息系统及其作用，包括信息系统的可靠性、安全性和稳定性。识别关键业务流程

评估内部控制是否得到一贯执行，是否存在重大缺陷或重要缺陷。根据评估结果，确定控制风险的水平，即内部控制未能防止或发现并纠正重大错报的可能性。评估被审计单位内部控制的设计是否合理，是否能够防止或发现并纠正重大错报。评估控制风险

测试内部控制的有效性选择适当的测试方法，包括询问、观察、检查和重新执行等。对关键控制点进行测试，以确定其是否得到有效执行。对测试结果进行分析和评价，确定内部控制是否存在重大缺陷或重要缺陷，并据此确定实质性程序的性质、时间和范围。

03内部控制审计的内容

审计公司治理结构的合理性、有效性，包括董事会、监事会、高级管理人员的职责和权力分配等。评估公司治理结构了解企业的价值观、道德观、诚信文化等，评估其对内部控制的影响。审查企业文化审计企业的人力资源政策，包括招聘、培训、考核、晋升等方面，确保员工具备必要的素质和能力。检查人力资源政策控制环境审计

了解企业面临的各种风险，包括市场风险、信用风险、操作风险等，并评估其对企业的影响。识别风险评估风险管理机制检查风险应对措施审计企业的风险管理机制，包括风险识别、评估、应对和监控等环节，确保其有效性。了解企业对已识别风险的应对措施，并评估其合理性和有效性。030201风险评估审计

了解企业的业务流程和控制流程，并评估其设计的合理性和执行的有效性。审查控制流程审计企业的授权与审批制度，确保各级管理人员在授权范围内行使职权，且审批流程规范、有效。检查授权与审批通过抽样测试等方法，验证企业控制活动的执行情况，确保其符合预期要求。验证控制执行控制活动审计

检查信息沟通机制了解企业内部的信息沟通机制，包括报告制度、信息传递渠道等，并评估其有效性。评估信息系统审计企业的信息系统，包括硬件、软件和网络等方面，确保其安全性、稳定性和可靠性。验证信息准确性通过核对原始数据、比对报表等方法，验证企业提供的信息的准确性和完整性。信息与沟通审计

123了解企业的内部监督机制，包括内部审计机构设置、人员配备、工作计划等，并评估其独立性和客观性。审查内部监督机制了解企业内部监督活动的开展情况，包括定期或不定期的内部审计、专项检查等，并评估其效果。检查内部监督活动对于内部监督发现的问题，审计企业应关注其整改措施和整改效果，确保问题得到有效解决。验证整改情况内部监督审计

04内部控制审计的方法

通过与被审计单位的人员进行交流，了解他们对内部控制的理解和认识，以及内部控制在实际操作中的运行情况。审计人员可以亲自观察被审计单位的业务处理过程，以了解内部控制的实际运作情况。询问与观察观察特定控制的运用询问被审计单位人员

审计人员可以检查被审计单位的文件和记录，以了解内部控制的执行情况和有效性。检查文件和记录在某些情况下，审计人员可以重新执行被审计单位的内部控制程序，以验证其设计的合理性和执行的有效性。重新执行控制