第八章内部控制测试与控制风险评估.ppt

第八章内部控制测试与控制风险评估.ppt

《第八章内部控制测试与控制风险评估.ppt》由会员分享，可在线阅读，更多相关《第八章内部控制测试与控制风险评估.ppt（78页珍藏版）》请在冰豆网上搜索。

第八章第八章内部控制测试内部控制测试与控制风险评估与控制风险评估内内部部控控制制的的产产生生和和发发展展，促促使使审审计计工工作作从从详详细细审审计计发发展展成成为为以以测测试试内内部部控控制制为为基础的抽样审计。

基础的抽样审计。

这这种种以以测测试试内内部部控控制制为为基基础础的的审审计计，既既能能提提高高审审计计效效率率，又又能能降降低低审审计计风风险险、保保证证审审计计质质量量，并并成成为为由由传传统统审审计计转转变变为现代审计的一个重要标志。

为现代审计的一个重要标志。

审审计计人人员员在在审审计计时时，必必须须首首先先要要研研究究与与评价被审计单位的内部控制。

评价被审计单位的内部控制。

第一节第一节内部控制的目标内部控制的目标与作用与作用一、内部控制的概念与目标一、内部控制的概念与目标

（一）内部控制的概念

（一）内部控制的概念国际审计准则的定义：

国际审计准则的定义：

内内部部控控制制（internalcontrols），是是指指管管理理当当局局为为了了确确保保以以有有序序和和有有效效的的方方式式实实现现其其管管理理目目标标，包包括括遵遵循循管管理理制制度度、保保护护资资产产的的安安全全、防防范范和和发发现现错错误误与与舞舞弊弊、确确保保会会计计记记录录的的准准确确和和完完整整、及及时时编编制制可可信信的的财财务务信信息息而而制制定定和实施的和实施的管理政策和控制程序管理政策和控制程序。

我国审计准则将内部控制定义为：

我国审计准则将内部控制定义为：

内内部部控控制制是是指指被被审审计计单单位位为为了了保保证证业业务务活活动动的的有有效效进进行行，保保护护资资产产的的安安全全和和完完整整，防防止止、发发现现、纠纠正正错错误误与与舞舞弊弊，保保证证会会计计资资料料的的真真实实、合合法法、完完整而制定和实施的整而制定和实施的政策与程序政策与程序。

内内部部控控制制最最初初的的表表现现形形式式主主要要是是内内部部牵牵制制。

现现逐逐渐渐发发展展成成为为由由组组织织结结构构、职职务务分分离离、业业务务程程序序、处处理理手手续续等等构构成成的的内内部控制制度部控制制度（internalcontrolsystem）。

）。

（二）内部控制的目标

（二）内部控制的目标建立健全内部控制是被审计单位管理当局建立健全内部控制是被审计单位管理当局的的会计责任会计责任。

审审计计人人员员关关心心、研研究究与与评评价价内内部部控控制制，只只是是为为了了在在保保证证执执业业质质量量的的前前提提下下提提高高审审计计工工作作效效率率。

最最终终是是为为了了确确定定在在哪哪些些方方面面可可以以信信赖赖被被审审计计单单位位的的内内部部控控制制，在在哪哪些些方方面面不不应应信信赖赖被被审审计计单单位位的的内内部部控控制制，而而应应当当实实施施详详细细的的实实质质性性测测试试程程序序，以以便便将将审审计风险降低至可接受的水平计风险降低至可接受的水平。

被被审审计计单单位位管管理理当当局局建建立立健健全全内内部部控控制制，主要是为了实现下列主要是为了实现下列四大管理目标四大管理目标：

（1）保证业务活动的有效进行）保证业务活动的有效进行

（2）保护资产的安全与完整）保护资产的安全与完整（3）防止、发现、纠正错误与舞弊）防止、发现、纠正错误与舞弊（4）保证会计资料的真实、合法、完整。

）保证会计资料的真实、合法、完整。

与与会会计计系系统统有有关关的的内内部部控控制制，其其设设计计和和运运行一般应当能够实现以下目标：

行一般应当能够实现以下目标：

1保证业务活动按照适当的授权进行。

保证业务活动按照适当的授权进行。

2保保证证所所有有交交易易和和事事项项以以正正确确的的金金额额，在在恰恰当当的的会会计计期期间间及及时时记记录录于于适适当当的的账账户户，使使会会计计报报表表的的编编制制符符合合会会计计准准则则的的相相关关要要求。

求。

3保保证证对对资资产产和和记记录录的的接接触触、处处理理均均经经过过适当的授权。

适当的授权。

4保证账面资产与实存资产定期核对相符。

保证账面资产与实存资产定期核对相符。

二、内部控制的作用及局限性二、内部控制的作用及局限性

（一）内部控制的作用

（一）内部控制的作用内内部部控控制制的的作作用用，是是指指内内部部控控制制的的固固有有功功能能在在实实际际工工作作中中对对企企业业生生产产经经营营活活动动及及外外部部社社会会经经济济活活动动所所产产生生的的影影响响和和效效果。

果。

主要表现为以下几个方面：

主要表现为以下几个方面：

1保护财产物资的安全完整和有效使保护财产物资的安全完整和有效使2保证会计资料的真实可靠及财务活动的保证会计资料的真实可靠及财务活动的合法有效合法有效3保保证证国国家家的的各各项项政政策策和和财财经经法法规规的的贯贯彻彻执行执行4保保证证企企业业经经营营决决策策和和规规章章制制度度的的正正确确落落实实5保证企业经营目标的实现保证企业经营目标的实现

（二）内部控制的局限性

（二）内部控制的局限性内部控制所提供的只是一种内部控制所提供的只是一种合理保证合理保证，这是因为内部控制本身存在这是因为内部控制本身存在固有限制固有限制而而使其具有一定的局限性。

使其具有一定的局限性。

1内内部部控控制制的的设设计计和和运运行行受受制制于于成成本本与与效效益原则。

益原则。

2内内部部控控制制一一般般仅仅针针对对常常规规业业务务活活动动而而设设计。

计。

3即使是设计完善的内部控制，也可能因即使是设计完善的内部控制，也可能因执行人员的粗心大意、精力分散、判断执行人员的粗心大意、精力分散、判断失误以及对指令的误解而失效。

失误以及对指令的误解而失效。

4内内部部控控制制可可能能因因有有关关人人员员相相互互勾勾结结、内内外串通而失效。

外串通而失效。

5内内部部控控制制可可能能因因执执行行人人员员滥滥用用职职权权或或屈屈从于外部压力而失效。

从于外部压力而失效。

6内内部部控控制制可可能能因因经经营营环环境境、业业务务性性质质的的改变而削弱或失效。

改变而削弱或失效。

由于内部控制只能为会计报表的公允性由于内部控制只能为会计报表的公允性提供合理的保证，并存在上述固有限制，提供合理的保证，并存在上述固有限制，因此，会计报表审计总存在一定的控制因此，会计报表审计总存在一定的控制风险，即风险，即审计风险模型中的控制风险始审计风险模型中的控制风险始终应大于零终应大于零。

审计人员必须做到，审计人员必须做到，不管不管被审计单位内被审计单位内部控制设计和运行得部控制设计和运行得多么有效多么有效，都应对，都应对会计报表的会计报表的重要账户或交易类别进行实重要账户或交易类别进行实质性测试质性测试。

三、内部控制与审计的关系三、内部控制与审计的关系审审计计人人员员在在执执行行会会计计报报表表审审计计业业务务时时，不不论论被被审审计计单单位位规规模模大大小小，都都应应当当对对相相关的内部控制进行充分的了解关的内部控制进行充分的了解。

了了解解与与评评价价内内部部控控制制，有有利利于于审审计计人人员员编编制制合合理理的的审审计计计计划划，设设计计恰恰当当的的审审计计程序，以提高审计工作效率。

程序，以提高审计工作效率。

审审计计人人员员应应根根据据其其对对被被审审计计单单位位内内部部控控制的了解，制的了解，确定是否确定是否进行符合性测试。

进行符合性测试。

对对被被审审计计单单位位内内部部控控制制的的了了解解和和符符合合性性测测试试，并并非非会会计计报报表表审审计计工工作作的的全全部部内内容。

容。

内内部部控控制制良良好好的的单单位位，审审计计人人员员可可能能评评估估其其控控制制风风险险较较低低而而减减少少实实质质性性测测试试程程序，序，但绝不能完全取消实质性测试。

但绝不能完全取消实质性测试。

第二节第二节内部控制的分类内部控制的分类与内部控制要素与内部控制要素一、内部控制的分类一、内部控制的分类

（一）内部控制按要素分类

（一）内部控制按要素分类三大要素：

三大要素：

控制环境控制环境会计系统会计系统控制程序控制程序

（二）内部控制按工作内容分类

（二）内部控制按工作内容分类管理控制管理控制是指为保证经营决策正确、有效地贯是指为保证经营决策正确、有效地贯彻执行以及经营目标的实现，促进经彻执行以及经营目标的实现，促进经济活动的经济性、效率性和效果性而济活动的经济性、效率性和效果性而制定和实施的有关制定和实施的有关行政和业务管理行政和业务管理方方面的政策与程序。

面的政策与程序。

会计控制会计控制是指为保护财产物资的安全完整、保是指为保护财产物资的安全完整、保证会计信息的正确真实以及财务活动证会计信息的正确真实以及财务活动的合法有效而制定和实施的有关的合法有效而制定和实施的有关会计会计业务及相关业务业务及相关业务的政策与程序。

的政策与程序。

（三）内部控制按控制目标分类（三）内部控制按控制目标分类1财产物资控制财产物资控制2会计资料控制会计资料控制3经营决策控制经营决策控制4经济效益控制经济效益控制（四）内部控制按控制方式分类（四）内部控制按控制方式分类1预防性控制预防性控制2察觉性控制察觉性控制二、内部控制要素二、内部控制要素

（一）控制环境

（一）控制环境控控制制环环境境是是对对企企业业控控制制的的建建立立和和实实施施有有重重大影响的大影响的多种因素多种因素的统称。

的统称。

控控制制环环境境的的好好坏坏直直接接影影响响到到被被审审计计单单位位特特定定控制程序的有效性控制程序的有效性。

通常，与控制环境有关的通常，与控制环境有关的主要因素主要因素包括：

包括：

1经营管理的观念、方式和风格经营管理的观念、方式和风格企业管理当局企业管理当局在建立一个有利的控制环在建立一个有利的控制环境中起着境中起着关键性关键性的作用。

的作用。

极大影响控制环境的方面：

极大影响控制环境的方面：

（1）管管理理当当局局对对待待经经营营风风险险态态度度和和控控制制经经营风险的方法营风险的方法

（2）为为实实现现预预算算、利利润润和和其其他他财财务务及及经经营营目标，企业对管理的重视程度目标，企业对管理的重视程度（3）管管理理当当局局对对会会计计报报表表所所持持的的态态度度和和所所采取的行动。

采取的行动。

2组织结构和权力、职责的划分方法组织结构和权力、职责的划分方法组组织织结结构构是是指指企企业业计计划划、协协调调和和控控制制经经营活动的整体框架。

营活动的整体框架。

设设置置合合理理的的组组织织结结构构，有有助助于于建建立立良良好好的内部控制环境。

的内部控制环境。

组组织织结结构构的的要要素素一一般般包包括括：

组组织织单单位位的的存存在在形形式式和和性性质质；各各个个组组成成部部分分的的管管理理、经经营营职职能能；隶隶属属关关系系和和报报告告程程序序；组组织织内部职责和权利的划分方式。

内部职责和权利的划分方式。

3控制系统控制系统控控制制系系统统指指管管理理当当局局制制定定和和实实施施的的各各种种管管理理控控制制方方法法、内内部部审审计计职职能能、人人事事聘聘用政策与实务等。

用政策与实务等。

管管理理控控制制方方法法是是管管理理当当局局对对其其他他人人的的授授权权使使用用情情况况直直接接控控制制和和对对整整个个企企业业的的活活动动实实行行监监督督的的方方法法的的总总称称，包包括括经经营营计计划划、预预算算、预预测测、利利润润计计划划、责责任任会会计计等。

等。

（二）会计系统（制度）

（二）会计系统（制度）会会计计系系统统（制制度度）是是指指被被审审计计单单位位用用于于确确认认、计计量量、记记录录和和报报告告其其交交易易和和事事项项的的财财务信息系统。

务信息系统。

有效的会计系统有效的会计系统应能达到以下应能达到以下目标目标：

1确认并记录一切真实的交易和事项；确认并记录一切真实的交易和事项；2及及时时对对各各项项交交易易和和事事项项进进行行适适当当的的分分类类，作为编制会计报表的依据；作为编制会计报表的依据；3将各项交易和事项按适当的货币价值计将各项交易和事项按适当的货币价值计价，以便列入会计报表；价，以便列入会计报表；4确定交易和事项发生的日期，以便记录确定交易和事项发生的日期，以便记录在适当的会计期间；在适当的会计