项目三控制测试与实质性程序.ppt

1、项目三项目三控制测试与实质性程序控制测试与实质性程序一、内控的概念及目标一、内控的概念及目标（一）内控的概念（一）内控的概念J内部控制，内部控制，是指为了合理保证企业财务报告的可靠性、是指为了合理保证企业财务报告的可靠性、经营的效率和效果、资产的安全以及对法律法规的遵经营的效率和效果、资产的安全以及对法律法规的遵守，由企业治理层、管理层和全体员工设计和执行的守，由企业治理层、管理层和全体员工设计和执行的政策和程序。政策和程序。内部控制属于管理范畴。它贯穿于企业经济活动的各个方面，只内部控制属于管理范畴。它贯穿于企业经济活动的各个方面，只要存在经济活动和经营管理，企业就需要相应的内部控制。要存在

2、经济活动和经营管理，企业就需要相应的内部控制。第一节第一节 内部控制内部控制治理层是指对被审计单位战略方向以及管理层履行经营管理责治理层是指对被审计单位战略方向以及管理层履行经营管理责任负有监督责任的人员或组织，治理层的责任包括对财务报告任负有监督责任的人员或组织，治理层的责任包括对财务报告过程的监督。过程的监督。治理层一般为治理层一般为董事会、监事会董事会、监事会，有的涉及股东大，有的涉及股东大会。会。管理层是指对被审计单位经营活动的执行负有管理责任的人员管理层是指对被审计单位经营活动的执行负有管理责任的人员或组织，管理层负责编制财务报表，并受到治理层的监督。管或组织，管理层负责编制财务报表

3、，并受到治理层的监督。管理层一般是指企业的理层一般是指企业的经理经理和和其他高级管理人员其他高级管理人员。内控的具体目标内控的具体目标含含 义义账实核对账实核对资产、权益账实定期核对相符资产、权益账实定期核对相符安全安全资产与记录的处理经过授权，保证其安全与完整资产与记录的处理经过授权，保证其安全与完整授权授权所有活动都按照适当授权进行所有活动都按照适当授权进行真实性真实性所有记录入账的业务都是真实发生的所有记录入账的业务都是真实发生的完整性完整性所有已发生的业务都全部记录入账所有已发生的业务都全部记录入账计价计价发生的业务都按会计准则的要求采用适当的计价方法以正确发生的业务都按会计准则的要求

4、采用适当的计价方法以正确的金额入账的金额入账及时性及时性已发生的业务都记录在恰当的会计期间已发生的业务都记录在恰当的会计期间过账和汇总过账和汇总已发生的业务都正确记录在有关明细账，并正确地汇总已发生的业务都正确记录在有关明细账，并正确地汇总分类分类已发生的业务都计入正确的会计科目已发生的业务都计入正确的会计科目表达与披露表达与披露发生的业务都按照会计准则、会计制度的要求在会计报表上发生的业务都按照会计准则、会计制度的要求在会计报表上表达、披露表达、披露（二）内控的目标（二）内控的目标J总目标，总目标，实现企业价值最大化实现企业价值最大化J具体目标具体目标11/8/2022二、内部控制的基本框架

5、内部控制的要素内部控制的要素4 4内部环境内部环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部监督 内部环境是企业实施内部控制的内部环境是企业实施内部控制的基础，一般包括治理结构、机构基础，一般包括治理结构、机构设置及权责分配、内部审计、人设置及权责分配、内部审计、人力资源政策、企业文化等力资源政策、企业文化等 内部环境设定了一个组织的基调，内部环境设定了一个组织的基调，影响着员工的控制意识，营造着影响着员工的控制意识，营造着有利于内部控制有效运行的氛围，有利于内部控制有效运行的氛围，它是内部控制其他构成要素的基它是内部控制其他构成要素的基础础11/8/2022富士康富士康

6、12连跳事件跳事件5 5 截至截至2010年年5月月27日，在深圳富士康日，在深圳富士康公司的园区内，共计公司的园区内，共计12名员工坠楼，其名员工坠楼，其中中10人死亡，人死亡，2人身受重伤入院治疗，此人身受重伤入院治疗，此外一人割脉自杀未遂。仅仅外一人割脉自杀未遂。仅仅5月，连续坠月，连续坠楼及割脉者即达楼及割脉者即达7人。人。“12跳跳”之后，富士康背上了之后，富士康背上了“血汗血汗工厂工厂”的骂名，领导层在重重压力之下，的骂名，领导层在重重压力之下，不得不宣布上调薪酬。这一加薪行为，不得不宣布上调薪酬。这一加薪行为，吞噬了富士康吞噬了富士康16年的利润，富士康面临年的利润，富士康面临着

7、内忧外患。着内忧外患。11/8/2022富士康富士康12连跳事件（世界跳事件（世界经理人网站理人网站调查结果）果）6 6二、内部控制的基本框架11/8/2022内部控制的要素内部控制的要素7 7内部环境内部环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部监督 风险评估是企业及时识别、系统风险评估是企业及时识别、系统分析经营活动中与实现内部控制分析经营活动中与实现内部控制目标相关的风险，合理确定风险目标相关的风险，合理确定风险应对策略应对策略 风险分析通常包括估计风险的重风险分析通常包括估计风险的重要性，评估其发生的概率要性，评估其发生的概率二、内部控制的基本框架11/8/2

8、022风险定义与分类风险定义与分类8 8风险类型风险类型涵义涵义战略风险战略风险是指企业在战略的制订和实施上出现错误，或因是指企业在战略的制订和实施上出现错误，或因未能随环境的改变而作出适当的调整，而导致经未能随环境的改变而作出适当的调整，而导致经济上的损失济上的损失财务风险财务风险指融资安排、会计核算与管理以及会计或财务报指融资安排、会计核算与管理以及会计或财务报告失误而对企业造成的损失告失误而对企业造成的损失市场风险市场风险市场风险是指因市场价格等外界条件变化而使企市场风险是指因市场价格等外界条件变化而使企业产生经济损失的风险业产生经济损失的风险营运风险营运风险指企业内部流程和信息系统、人

9、为因素或外部事指企业内部流程和信息系统、人为因素或外部事件而给企业造成的经济损失件而给企业造成的经济损失法律风险法律风险指企业因违反法律、法规或规定，或侵害其他利指企业因违反法律、法规或规定，或侵害其他利益相关者的权益，而导致企业遭受经济或声誉损益相关者的权益，而导致企业遭受经济或声誉损失的风险失的风险二、内部控制的基本框架11/8/2022风险应对策略风险应对策略1313风险规避风险规避风险降低风险降低风险分担风险分担风险承受风险承受企业对超出风险承受度的风险，通过放弃或者停企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的止与该风险相关的业务活动以避免和减

10、轻损失的策略策略企业在权衡成本效益之后，准备采取适当的控制企业在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略承受度之内的策略企业准备借助他人力量，采取业务分包、购买保企业准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险险等方式和适当的控制措施，将风险控制在风险承受度之内的策略承受度之内的策略企业对风险承受度之内的风险，在权衡成本效益企业对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损之后，不准备采取控制措施降低风险或者减轻损失的策略失的策略

11、二、内部控制的基本框架11/8/2022案例：中信泰富巨亏案例：中信泰富巨亏1414 2008年年10月月20日，中信泰富发出盈利预警，由于持有日，中信泰富发出盈利预警，由于持有90亿澳元（西澳洲磁铁矿项目资本投资仅需亿澳元（西澳洲磁铁矿项目资本投资仅需16亿澳币）衍生亿澳币）衍生品品Accumulator（累计期权）而发生实际亏损（累计期权）而发生实际亏损8.07亿港元，亿港元，账面浮亏账面浮亏147亿港元，合计亿港元，合计155.07亿港元。荣智健之女、财亿港元。荣智健之女、财务部主管荣明方由于牵涉其中而被调离财务部，并受到降务部主管荣明方由于牵涉其中而被调离财务部，并受到降职及减薪处罚。

12、公告发布当天，中信泰富股价暴跌职及减薪处罚。公告发布当天，中信泰富股价暴跌55%2009年年3月月25日，中信泰富公布日，中信泰富公布2008年度业绩，净利润亏年度业绩，净利润亏损损126.62亿元，其中澳元外汇合约亏损亿元，其中澳元外汇合约亏损146.32亿元亿元2009年年4月月3日，董事局主席荣智健等人遭香港香港警方日，董事局主席荣智健等人遭香港香港警方商业犯罪科调查；商业犯罪科调查；4月月8日，荣智健辞职日，荣智健辞职二、内部控制的基本框架11/8/2022案例：中信泰富巨亏案例：中信泰富巨亏1515 累计目标可赎回远期合约累计目标可赎回远期合约(Accumulated target

13、knock-out forward contracts，又被形象的称为，又被形象的称为I Kill You Later)的原的原理可近似看作中信泰富向对手方购买一个澳元兑美元的看理可近似看作中信泰富向对手方购买一个澳元兑美元的看涨期权以及卖出两个看跌期权，行权价格都是涨期权以及卖出两个看跌期权，行权价格都是0.87。当澳。当澳元汇率高于元汇率高于0.87美元时，中信泰富以低于市场价的美元时，中信泰富以低于市场价的0.87每每天买入天买入1个单位（最低投资额为个单位（最低投资额为100万美元）外汇而获利万美元）外汇而获利（但获利有上限），但当汇率下降到（但获利有上限），但当汇率下降到0.87以下

14、时，则中信以下时，则中信泰富必须每天以泰富必须每天以0.87的高价买入的高价买入 2个单位外汇。这说明，个单位外汇。这说明，中信泰富完全是在赌澳元继续升值，而澳元在中信泰富完全是在赌澳元继续升值，而澳元在2008年年7月月至至10月间暴跌了近月间暴跌了近30%二、内部控制的基本框架11/8/2022案例：中信泰富巨亏案例：中信泰富巨亏1616 荣氏第一代荣熙泰留给子孙的遗训：荣氏第一代荣熙泰留给子孙的遗训：“固守稳健、谨慎固守稳健、谨慎行事、绝不投机行事、绝不投机”荣毅仁赠予荣智健的二字箴言：荣毅仁赠予荣智健的二字箴言：“稳、忍稳、忍”您认为悲您认为悲剧的根源剧的根源是什么？是什么？二、内部控

15、制的基本框架11/8/2022内部控制的要素内部控制的要素1717内部环境内部环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部监督 控制活动是企业根据风险评估结果，控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在采用相应的控制措施，将风险控制在可承受度之内可承受度之内 控制措施一般包括：不相容职务分控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营制、财产保护控制、预算控制、运营分析控制和绩效考评控制等分析控制和绩效考评控制等二、内部控制的基本框架11/8/2022案例讨论案例讨论请

16、阅读案例案例资料二料二“我我亲历的采的采购黑洞黑洞”，分，分析析该单位采位采购业务内部控制存在哪些漏洞？内部控制存在哪些漏洞？1818二、内部控制的基本框架 案例：我亲身经历的采购黑洞11/8/202219 当我知道自己要被调去搞采购时，我知道，该我发财了。当我知道自己要被调去搞采购时，我知道，该我发财了。要搞钱，几个因素必须齐备：首先是公司管理不严。其次是要搞钱，几个因素必须齐备：首先是公司管理不严。其次是用料部门领导用料部门领导“懂不懂事懂不懂事”。没有不贪的猫，在金钱的诱惑下，。没有不贪的猫，在金钱的诱惑下，设备科长和我一拍即合。再次，是要找到一个可靠的供货方。设备科长和我一拍即合。再次，是要找到一个可靠的供货方。在我们公司，除作为固定资产的整机购买要总公司老总们批在我们公司，除作为固定资产的整机购买要总公司老总们批准外，一般的损耗配件购买，只需下面经手领导批就行了。因此，准外，一般的损耗配件购买，只需下面经手领导批就行了。因此，用料部门平时就用料部门平时就“莽莽”起开条子去库管那儿领，领来当然没用，起开条子去库管那儿领，领来当然没用，都存起了。工地上的事，管理部门啷个晓得呢？要