5-2内部控制审计范围和依据.pptx

审计范围和依据

审计范围

财务报告内部控制？企业所有内部控制？

财务报告内部控制，是指企业为了合理保证财务报告及相关信息真实完整而设计和执行的内部控制，以及用于保护资产安全的内部控制中与财务报告可靠性目标相关的控制。

企业所有内部控制，是指企业为了合理保证经营合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略而设计和执行的内部控制。

概念明晰——内控审计的业务对象

财务报告内部控制or非财务报告内部控制？

注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露

注会审计范围

我国注会内部控制审计的业务范围：

我国《企业内部控制审计指引》中规定注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。

概念明晰——内控审计的业务对象（举例）

某大型企业集团2009版内控手册共计1272个控制点，分类如下：

控制点

合计

管理相关控制点

与财务报告相关控制点

ERP控制点

数量

1272

843

429

161

内审审计范围

我国内审机构内部控制审计的业务范围：

可以是所有内部控制（全面内控审计），也可以是部分内部控制（专项内控审计）。

内部控制审计的依据

问题：

内控审计的依据标准是什么？

内部控制审计与企业内部控制建立之间的关系？

企业的重大决策、重大事项、重要人事任免及大额资金支付业务等，应当按照规定的权限和程序实行集体决策审批或者联签制度

企业梳理治理结构，应当重点关注

董事、监事、经理及其他高级管理人员的任职资格和履职情况，以及董事会、监事会和经理层的运行效果

企业梳理内部机构设置，应当重点

关注内部机构设置的合理性和运行的高效性等。内部机构设置和运行中存在职能交叉、缺失或运行效率低下的，应当及时解决

企业应当确定具体岗位的名称、职责和工作要求等，明确各个岗位的权限和相互关系

企业拥有子公司的，应当建立科学的投资管控制度重点关注发展战略、年度财务预决算、重大投融资、重大担保、大额资金使用、主要资产处置、重要人事任免、内部控制体系建设

企业应当定期对组织架构设计与运行的效率和效果进行全面评估

基本规范：处于最高层次，起统驭作用，描绘了企业建立与实施内控体系必须建立的框架结构，规定了内部

控制的定义、目标、原则、要素，是制定应用指引、评价指引、鉴证指引和企业内部控制制度的基本依据

应用指引：处于主体地位，为企业建立健全内部控制体系提供的指引

评价指引：为企业管理层对本企业内部控制有效性进行自我评价提供的指引

审计指引：为注册会计师执行内部控制审计业务提供执业准则

企业内部控制基本规范

企业内部控制应用指引

控制活动类

1资金活动

2采购业务

3资产管理

4销售业务

5研究与开发

6工程项目

7担保业务

8业务外包

9财务报告

内部环境类

1组织架构

2发展战略

3人力资源

4社会责任

5企业文化

控制手段类

1全面预算

2合同管理

3内部信息传递

4信息系统

企业内部控制评价指引

企业内部控制审计指引

企业内部控制体系

被审计单位与审计师的责任划分

被审计单位内控责任

CPA内控审计责任

建立健全和有效实施内部控制

评价内部控制有效性是企业董事会（或类似决策机构）的责任

按照《审计指引》的要求，在实施审计工作的基础上对内部控制的有效性发表审计意见

财务报告内部控制审计并不能减轻企业管理层的责任

内控审计遵循的政策制度

CPA

没有通用的内部控制

内部控制的各个要素在每个企业中的实施方式取决于：

企业规模

业务复杂性

财务信息处理方法

适用的法律法规

小型企业业务流程总体上相对简单，相应的控制也趋于简单、非正式化

文档记录形式可能多种多样，内容不尽相同，包括：政策制度手册、流程模型、流程图、岗位职责描述及其他文件。

文档记录没有统一标准，而其详细程度则取决于企业规模、经营性质、及业务复杂性。

适用范围

2010年4月26日，财政部发布《企业内部控制审计指引》等配套指引，自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行；同时，鼓励非上市大中型企业提前执行。

执行企业内控规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请具有