审计学：第07章 内部控制及其评价与审计.ppt

1．控制环境控制环境对胜任能力的要求诚信和道德价值观组织结构董事会或审计委员会管理层的理念和经营风格权力和责任的分配人力资源政策和实务提供企业纪律与架构，塑造企业文化，并影响企业员工的控制意识，是所有其它内部控制组成要素的基础，直接影响内部控制的执行效果。目标设定识别、评估风险应对风险2．风险评估风险评估指管理层分析、评价和估计对战略、经营、报告、合规目标有影响的内部或外部风险的过程。风险评估涉及估计风险的重大程度、评价风险发生的可能性、考虑如何管理风险等。控制活动政策及程序所有经营活动应有适当授权不相容职务应当分离有效控制凭证和记录真实性资产和记录的接近限制独立的业务审核3．控制活动控制活动项目内容授权控制为了保证重要经济业务的有效处理，对于关键的控制点需执行授权与批准控制程序。对经济业务的授权分一般授权和特殊授权。职务分离控制是指对处理某种经济业务所涉及的职责分派给不同的人员，使每个人的工作都是对其他有关人员的一种自动检查。对于不相容职务应该进行适当分离，并进行检查，不相容职务的分离包括在部门间分离和部门内部的分离。凭证与记录控制凡是企业发生的经济业务，均应留有或填置凭证，如实记录。企业的凭证控制程序应能保证有关人员在处理经济业务时及时地编制凭证、合理地传递、正确地使用和妥善保管。资产接触、使用与记录控制为了限制非授权人随意接近资产和记录，以保证资产和记录的安全完整。其主要内容包括：（1）限制非授权人接触某项资产及有关记录；（2）建立必要的防护措施，确保资产的安全完整。如签批手续、密码、防火墙等设置。独立的检查与评价控制由业务执行者以外的人员对已执行的业务的正确性所进行的验证，又称内部稽核。内部稽核包括如下的审核、复核和分析：凭证对凭证、证与账、账与账、账与表、账与物、计划与实际、预算与实际、现在与历史、内部与外部等。4．信息与沟通及时、准确、完整地的记录所有信息保证管理信息系统间的有序运行保证管理信息系统的安全可靠信息与沟通监督内部审计机构实施的独立的监督内部控制的自我评估、持续监督5．监督2.按工作范围分内部管理控制系统内部会计控制系统按建立的目的分类保护财产物资安全的内控系统保证会计资料可靠的内控系统保证经济活动合法性和效益性的内控系统预防性内控系统察觉性内控系统4.按控制方式分内部控制的内容合规、合法性控制授权、分权控制不相容职务控制业务程序标准化控制复查核对控制人员素质控制三鹿集团简介石家庄三鹿集团股份有限公司是中国食品工业百强、中国企业500强、农业产业化国家重点龙头企业，也是省、市重点支持的企业集团。三鹿集团先后荣获全国“五一”劳动奖状、全国先进基层党组织、全国轻工业十佳企业、全国质量管理先进企业、科技创新型星火龙头企业、中国食品工业优秀企业等省以上荣誉称号二百余项。三鹿奶粉事件回放2008年9月，三鹿集团因其婴幼儿配方奶粉中掺杂致毒物质三聚氰胺被迅速推向破产的边缘，2009年2月12日，法院正式宣布三鹿集团破产。三鹿奶粉事件回放三鹿破产原因分析内部控制五要素内部环境风险评估内部监督信息与沟通控制活动一、内部环境内部环境是内部控制框架的基础。涵盖治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化、诚信与道德观等多方面内容。一、内部环境道德上不法分子诚信缺失，道德沦丧，只顾自己利益，不顾消费者身体健康。道德使之不愿、法律使之不敢、制度使之不能道德上不法分子诚信缺失，道德沦丧，只顾自己利益，不顾消费者身体健康。道德上不法分子诚信缺失，道德沦丧，只顾自己利益，不顾消费者身体健康。道德上不法分子诚信缺失，道德沦丧，只顾自己利益，不顾消费者身体健康。道德上不法分子诚信缺失，道德沦丧，只顾自己利益，不顾消费者身体健康。道德上企业文化企业没有做好文化建设工作，没有培育好员工的价值观和社会责任感治理结构不合理。表面三鹿乳业56%股权，新西兰恒天然43%股权，实际96%股权掌握在900名老职工手中，实际控制人相当分散。人力资源政策企业聘用员工考核不严，标准适当。耿氏兄弟等人才得以为非作歹。内部审计环境不严格。早在发现问题之初没有及时纠正。并在三年多里隐瞒和纵容问题直至东窗事发。二、风险评估识别和分析风险的过程是一种持续及反复的过程，是有效内部控制的关键组成要素。这个要素要求企业及时识别、系统分析经营活动中与实现