六章内部控制及其评价.pptVIP

第六章内部控制及其评价

;6.1内部控制概述;业务流程是指被审计单位开发、采购、生产、销售、发送产品和提供服务、保证遵守法律法规、记录信息等一系列活动。

与财务相关的信息系统，包括用于生成、记录、处理和报告各类交易和事项，对相关资产、负债和所有者权益履行经营管理责任的程序和记录。

;控制活动

含义

指被审计单位有助于确保管理层指令得以执行的政策和程序

具体包括的内容

与授权有关的控制活动

与业绩评价有关的控制活动

与信息处理有关的控制活动

实物控制

职责分离

;思考：某公司20万元以下的款项可以由财务经理进行决策，20-50万元由总经理进行决策，50万元以上由董事长进行决策。请问该公司内部控制设计上有没有问题？

分析：有问题。因为财政部的内部控制明确规定，一定款项以上一定要由集体审批;思考：某公司应付账款部门的负责人按照到期的时间要求、根据合同的约定到期签发付款审批手续，由出纳人员小丁支付款项，并在月末编制银行存款余额调节表。请问该公司内部控制设计上有没有问题？

分析：有问题。根据财政部的内部控制规范出纳不能编制银行存款余额调节表;对控制的监督

指被审计单位评价内部控制在一段时间内运行有效性的过程，该过程包括及时评价控制的设计和运行，以及根据情况的变化采取必要的纠正措施。;内部控制的基本方式

交易授权控制

职责分工控制

业务记录控制

财产安全控制

人员素质控制

内部审计控制

书面文件控制

;审计人员应注意的问题

关注与审计相关的控制

考虑内部控制的人工成分和自动化成分

信息技术对内部控制的影响

手工账务处理对内部控制的影响

;

认识内部控制的局限性

在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效

可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避

内部控制的设计与运行受制于成本与效益原则

内部控制一般针对常规业务活动而设

内部控制可能因经营环境、业务性质的改变而削弱或失效

;6.2内部控制的描述;对内部控制五要素的了解

对控制环境的了解

对被审计单位风险评估过程的了解

对信息与沟通的了解

对控制活动的了解

对控制监督的了解;内部控制的描述

文字叙述法

含义：是审计人员对被审计单位的内部控制情况的书面叙述，故也称书面说明法

优点：简便易行，机动灵活，不受任何限制，可对被审计单位内部控制的各个业务循环加以描述

缺点：是对内部控制的描述，有时很难用简明易懂的语言来详细说明各个细节，或者可能使文字叙述显得较为冗长，还有可能遗漏内部控制设计中的重要环节，不便于资料整理和进行对比分析

适用：内控简单的企业;

调查表法

含义：将了解的有关制度用一定的表格概括地描述出来

优点：简便易行，便于操作；

能对所调查问题给予明确答复

节省审计时间，加快审计进度，提高审计效率；

有利于突出审计重点，大大减少审计人员忽略重要控制的可能性

缺点：调查内容只限于表中的调查事项，

调查事项如果设计不当，所填答案就不能正确地反映内部控制的真实状况；

如果被调查人员漫不经心，马虎填写，调查就流于形式，从而失去调查表的意义;

流程图法

含义：指用特定的符号和图形，将被审计单位的组织机构，职责分工，权限范围，文件编制及顺序，会计记录，业务处理流程，会计档案的种类，及存放地点等内部控制情况，以图解的形式形象、直观地加以描述的一种方法

方式

;优点：直观明了，形象清晰；

便于了解被审计单位内部控制的特征，易于显示内部控制中存在的缺陷和不足；

便于修改

缺点：绘制流程图难度较大，颇费时间；

需有较娴熟的专业人员绘制和使用，初学者不容易掌握和运用；

由于不同审计机构使用的流程图符号不统一，不加说明往往容易产生混乱，导致误解；

当被审计单位的业务量大、环节多、机构设置复杂时，流程就会变得过于复杂

三种方法并非互相排斥，而是相互补充的

;6.3内部控制的评价;评价内部控制的有效性

控制测试

含义（是为了确定内部控制的设计是否合理和执行是否有效而实施的审计测试）

控制测试的种类

业务程序测试：审计人员有针对性选择若干项经济业务，根据被审计单位规定的业务处理程序，从头到尾做一遍，检查在各类业务的处理过程中各控制环节的处理手续是否按规定办理，借以检查控制措施是否按规定发挥了应有的作用

制度功能测试：审计人员针对某项控制环节，选择若干时期的同类业务进行检查，查明该控制环节的处理手续，在被审计期间内是否按规定办理