第九章-控制测试与实质性程序.pptVIP

第九章控制测试与实质性程序;一、内部控制

（一）内控的概念

内部控制，是指为了合理保证企业财务报告的可靠性、经营的效率和效果、资产的安全以及对法律法规的遵守，由企业治理层、管理层和全体员工设计和执行的政策和程序。

;（二）内控的目标

总目标，实现企业价值最大化

具体目标

;内控的具体目标;（三）内控的要素（五要素）

包括控制环境、风险评估过程、信息系统与沟通、控制活动和监督。

;

控制环境

√诚信和道德价值观念；

√胜任能力；

√治理层的参与程度；

√管理层的理念和经营风格；

√组织结构；

√职权与责任分配；

√人力资源政策与实务。;

风险评估过程

√识别风险；

√评估风险；

√应对风险。

;信息系统与沟通

√信息的收集；

√信息的处理；

√信息的沟通；

√信息技术的运用。;

控制活动

√职责分离；

√授权控制；

√信息处理；

√独立稽核；

√实物控制；

√业绩评价。;

监督

√日常监督；

√专项监督；

√纠正。;（四）内部控制的局限性

执行人错误；

串通舞弊；

管理层凌驾于控制之上；

成本限制；

例外事项失控；

修订跟不上变化。;二、内部控制的测评;（二）内部控制测评的内容

1、了解内部控制的方法

√询问被审计单位的有关人员；

√观察特定控制的运行；

√检查文件和报告。; 2、了解并评价内部控制的主要内容

;（1）在整体层面了解并评价内部控制