第七章内部控制及其评审.ppt

第七章内部控制及其评审.ppt

《第七章内部控制及其评审.ppt》由会员分享，可在线阅读，更多相关《第七章内部控制及其评审.ppt（35页珍藏版）》请在冰豆网上搜索。

了解两个内容了解两个内容通过两个手段通过两个手段风险评估程序风险评估程序项目组内部讨论项目组内部讨论被被审审计计单单位位被审计单位的环境被审计单位的环境评估两种重大错报风险评估两种重大错报风险认认定定层层次次报报表表层层次次采取两种应对措施采取两种应对措施进进一一步步审审计计程程序序总总体体应应对对策策略略控制测试控制测试实质性程序实质性程序风险的识别、评估与应对风险的识别、评估与应对了解被审计单位及其环境了解被审计单位及其环境u行业状况、法律环境与监管环境以及其他外部因素行业状况、法律环境与监管环境以及其他外部因素u被审计单位的性质被审计单位的性质u被审计单位对会计政策的选择和运用被审计单位对会计政策的选择和运用u被审计单位的目标、战略以及相关经营风险被审计单位的目标、战略以及相关经营风险u被审计单位财务业绩的衡量和评价被审计单位财务业绩的衡量和评价u被审计单位的内部控制。

被审计单位的内部控制。

第七章第七章内部控制及其评审内部控制及其评审u内部控制的基本理论内部控制的基本理论u内部控制的描述内部控制的描述u控制测试控制测试内部控制的基本理论内部控制的基本理论v内部控制的内部控制的内涵内涵和和要素要素v与审计相关的控制与审计相关的控制v了解内部控制的程序（方法）了解内部控制的程序（方法）v对内部控制对内部控制了解的深度了解的深度v内部控制的局限性内部控制的局限性内部控制的内涵内部控制的内涵内部控制是内部控制是被审计单位被审计单位为了为了合理保合理保证证财务报告的可靠性、经营的效率和效财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和管理层和其他人员设计和执行的政策和程序。

程序。

内部控制的要素内部控制的要素w控制环境控制环境w风险评估过程风险评估过程w信息系统与沟通信息系统与沟通w控制活动控制活动w对控制的监督对控制的监督被审计单位不一定采用这种被审计单位不一定采用这种分类方式来设计和执行内部分类方式来设计和执行内部控制控制，但无论如何分类，必，但无论如何分类，必须涵盖上述内部控制五个要须涵盖上述内部控制五个要素所涉及的各个方面，注册素所涉及的各个方面，注册会计师也都应当重点考虑被会计师也都应当重点考虑被审计单位某项控制，是否能审计单位某项控制，是否能够以及如何防止或发现并纠够以及如何防止或发现并纠正各类交易、账户余额、列正各类交易、账户余额、列报存在的重大错报。

报存在的重大错报。

控控制制环环境境控制环境包括治理职能和管理职能，以及治理层和管控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。

理层对内部控制及其重要性的态度、认识和措施。

控制环境设定了被审计单位的内部控制基调，影响员控制环境设定了被审计单位的内部控制基调，影响员工对内部控制的认识和态度。

良好的控制环境是实施有效工对内部控制的认识和态度。

良好的控制环境是实施有效内部控制的基础。

内部控制的基础。

在评价控制环境的设计和实施情况时，注册会计师应当了解管理层在治理层的监督下，是否营造并保持了诚实守信和合乎道德的文化，以及是否建立了防止或发现并纠正舞弊和错误的恰当控制。

实际上，在审计业务承接阶段，注册会计师就需要对控制环境作出初步了解和评价。

在在评价评价控制环境的控制环境的设计设计时，注册会计师应当考虑时，注册会计师应当考虑构成控制环境的下列要素，以及这些要素如何被纳入构成控制环境的下列要素，以及这些要素如何被纳入被审计单位业务流程：

被审计单位业务流程：

1.对诚信和道德价值观念的沟通与落实对诚信和道德价值观念的沟通与落实2.对胜任能力的重视对胜任能力的重视3.治理层的参与程度治理层的参与程度4.管理层的理念和经营风格管理层的理念和经营风格5.组织结构组织结构6.职权与责任的分配职权与责任的分配7.人力资源政策与实务人力资源政策与实务管理层的理念和经营风格管理层的理念和经营风格组织A：

导致重大变革和风险的、具有开创性的决策是不被鼓励的，由于计划失败的管理者会被公开地批评或惩罚，管理人员尽量实施那些不太偏离现状的构想。

公司常用的一句话：

如果没坏，就不要修理它。

组织B：

管理当局鼓励并奖励冒险和变化，以不断试验新技术并成功地定期引入新产品为荣。

公司鼓励那些具有好点子的管理者或员工“大胆去做吧”，失败被视为“学习经验”。

公司以自己成为市场推动型的公司而感到骄傲，并对顾客变化着的需求做出快速反应。

被审计单位的风险评估过程被审计单位的风险评估过程风险评估过程的作用是风险评估过程的作用是识别、评估和管理识别、评估和管理影响其经营目标实影响其经营目标实现能力的现能力的各种风险各种风险。

因此，注册会计师应当了解被审计单位的风险。

因此，注册会计师应当了解被审计单位的风险评估过程和结果。

风险评估过程包括识别与财务报告相关的经营风评估过程和结果。

风险评估过程包括识别与财务报告相关的经营风险，以及针对这些风险所采取的措施。

险，以及针对这些风险所采取的措施。

任何经济组织在经营活动中都会面临各种各样的风险，风险对任何经济组织在经营活动中都会面临各种各样的风险，风险对其生存和竞争能力产生影响。

很多风险并不为经济组织所控制，但其生存和竞争能力产生影响。

很多风险并不为经济组织所控制，但管理层应当确定可以承受的风险水平，识别这些风险并采取一定的管理层应当确定可以承受的风险水平，识别这些风险并采取一定的应对措施。

应对措施。

注册会计师应当询问管理层识别出的经营风险，并考虑这些注册会计师应当询问管理层识别出的经营风险，并考虑这些风险是否可能导致重大错报。

风险是否可能导致重大错报。

可能产生风险的事项和情形包括：

1.监管及经营环境的变化。

监管和经营环境的变化会导致竞争压力的变化以及重大的相关风险。

2.新员工的加入。

新员工可能对内部控制有不同的认识和关注点。

3.新信息系统的使用或对原系统进行升级。

信息系统的重大变化会改变与内部控制相关的风险。

4.业务快速发展。

快速的业务扩张可能会使内部控制难以应对，从而增加内部控制失效的可能性。

5.新技术。

将新技术运用于生产过程和信息系统可能改变与内部控制相关的风险。

6.新生产型号、产品和业务活动。

进入新的业务领域和发生新的交易可能带来新的与内部控制相关的风险。

7.企业重组。

重组可能带来裁员以及管理职责的重新划分，将影响与内部控制相关的风险。

8.发展海外经营。

海外扩张或收购会带来新的并且往往是特别的风险，进而可能影响内部控制，如外币交易的风险。

9.新的会计准则。

采用新的或变化了的会计准则可能会增大财务报告发生重大错报的风险。

信息系统与沟通信息系统与沟通信息系统与沟通是收集与交换被审计单位执行、信息系统与沟通是收集与交换被审计单位执行、管理和控制业务活动所需信息的过程，包括收集和提管理和控制业务活动所需信息的过程，包括收集和提供信息（特别是为履行内部控制岗位职责所需的信息）供信息（特别是为履行内部控制岗位职责所需的信息）给适当人员，使之能够履行职责。

信息系统与沟通的给适当人员，使之能够履行职责。

信息系统与沟通的质量直接影响到管理层对经营活动作出正确决策和编质量直接影响到管理层对经营活动作出正确决策和编制可靠的财务报告的能力。

制可靠的财务报告的能力。

控控制制活活动动控制活动是指有助于确保管理层的指令得以执行控制活动是指有助于确保管理层的指令得以执行的的政策和程序政策和程序，包括与授权（一般授权和特别授权，包括与授权（一般授权和特别授权，特别授权如重大资本支出和股票发行等，也可能用于特别授权如重大资本支出和股票发行等，也可能用于超过一般授权限制的常规交易。

例如，同意因某些特超过一般授权限制的常规交易。

例如，同意因某些特别原因，对某个不符合一般信用条件的客户赊购商品）别原因，对某个不符合一般信用条件的客户赊购商品）、业绩评价业绩评价、信息（技术）处理、信息（技术）处理、实物控制实物控制和职责分和职责分离等相关的活动。

离等相关的活动。

业绩评价业绩评价与业绩评价有关的控制活动，主要包括被审计单位分析评价实际业绩与预算（或预测、前期业绩）的差异，综合分析财务数据与经营数据的内在关系，将内部数据与外部信息来源相比较，评价职能部门、分支机构或项目活动的业绩（如银行客户信贷经理复核各分行、地区和各种贷款类型的审批和收回），以及对发现的异常差异或关系采取必要的调查与纠正措施。

实物控制实物控制主要包括了解对资产和记录采取适当的安全保护措施，对访问计算机程序和数据文件设置授权，以及定期盘点并将盘点记录与会计记录相核对。

例如，现金、有价证券和存货的定期盘点控制。

案案例例新华有限公司财务科有A、B、C三个会计人员，他们要完成如下工作：

（1）记录应付账款明细账；

（2）记录总账；（3）记录应收款明细账；（4）开具支票，以便主管理人员签章，并记载现金日记账；（5）开具退货拒付通知书；（6）调节银行存款对账单；（7）处理并送存收入的现金。

（已知三个人的工作能力相当，除调节银行存款对账单，开具退货拒付通知书工作量较小外，其他几项工作量基本相当）要求：

如何分配三个的工作，并能起到较好的内控作用。

案例分析案例分析：

可以根据上述要求做下列分工：

会计人员A：

（总账会计）

（1）（5）（6）会计人员B：

（明细账会计）

（2）（3）会计人员C：

（出纳）（4）（7）请你想一想，这种分工的依据是什么？

设想一下，还可以进行其他的组合吗？

对控制的监督对控制的监督对控制的监督是指被审计单位评价内部控制在一段对控制的监督是指被审计单位评价内部控制在一段时间内时间内运行有效性运行有效性的过程，该过程包括及时评价控制的的过程，该过程包括及时评价控制的设设计和运行计和运行，以及根据情况的变化采取必要的，以及根据情况的变化采取必要的纠正措施纠正措施。

例如，管理层对是否定期编制银行存款余额调节表进例如，管理层对是否定期编制银行存款余额调节表进行复核，内部审计人员评价销售人员是否遵守公司关于销行复核，内部审计人员评价销售人员是否遵守公司关于销售合同条款的政策，法律部门定期监控公司的道德规范和售合同条款的政策，法律部门定期监控公司的道德规范和商务行为准则是否得以遵循等商务行为准则是否得以遵循等知识拓展：

知识拓展：

2004年年12月月17日，内蒙古自治区检察院对伊利实业股份有限公司董日，内蒙古自治区检察院对伊利实业股份有限公司董事长郑俊怀等事长郑俊怀等5名高管理人员的经济问题进行立案调查，基信要问题名高管理人员的经济问题进行立案调查，基信要问题是是20002001年未经董事会同意，先后挪用年未经董事会同意，先后挪用1590万元和万元和1400万元，万元，分别给华世、启元两家公司用于经营，事后得知，华世是伊利的第五分别给华世、启元两家公司用于经营，事后得知，华世是伊利的第五大股东，是以郑俊怀等亲属的名义注册的私人公司。

而启元公司的法大股东，是以郑俊怀等亲属的名义注册的私人公司。

而启元公司的法人就是董事长郑俊怀。

人就是董事长郑俊怀。

创维数码董事局主席黄宏生，无视公司外部股东利益，绕开现有董事创维数码董事局主席黄宏生，无视公司外部股东利益，绕开现有董事会，私自将上市公司的款项打入自己创办的企业，因此涉嫌盗用公司会，私自将上市公司的款项打入自己创办的企业，因此涉嫌盗用公司资金资金4800万元，被香港廉政公署拘捕。

万元，被香港廉政公署拘捕。

老牌上市公司四川长虹，因其合作伙伴美国老牌上市公司四川长虹，因其合作伙伴美国ABES家电进口公司拖欠家电进口公司拖欠4.6亿美元的巨款而遭受巨大的坏账损失。

在该案中，闰国最大的合亿美元的巨款而遭受巨大的坏账损失。

在该案中，闰国最大的合作伙伴，在确定信用政策时，长虹明知其拖欠国内多家公司巨款的情作伙伴，在确定信用政策时，长虹明知其拖欠国内多家公司巨款的情况下，还与其签订了巨额合同。

况下，还与其签订了巨额合同。

上述案例的发生，可是董事会功能失缺、或是有内部控制制度但在上述案例的发生，可是董事会功能失缺、或是有内部控制制度但在实际业务中没有得到应有的执行、或是根本没有制度。