第7章內(nèi)部系統(tǒng)控制

1、第7章內(nèi)部系統(tǒng)控制第第7 7章章 內(nèi)部控制內(nèi)部控制n7.17.1概述概述n7.27.2內(nèi)部控制的內(nèi)容與形式內(nèi)部控制的內(nèi)容與形式n7.37.3n7.47.4內(nèi)部控制的了解內(nèi)部控制的了解n7.57.5內(nèi)部控制的測試內(nèi)部控制的測試n7.67.6內(nèi)部控制的評價內(nèi)部控制的評價n7.77.7內(nèi)部控制的審計內(nèi)部控制的審計n7.87.8內(nèi)部控制的鑒證內(nèi)部控制的鑒證7.1概述內(nèi)部控制的歷史演進(jìn)內(nèi)部控制的整體框架內(nèi)部控制的概念內(nèi)部控制的歷史演進(jìn)q企業(yè)內(nèi)部管理的壓力；q外部審計開展的推動。促進(jìn)內(nèi)部控制發(fā)展促進(jìn)內(nèi)部控制發(fā)展的動因的動因內(nèi)部控制的整體框架n1970 日本n1976 加拿大n1981 國際會計師聯(lián)合會n1

2、984 最高審計機(jī)關(guān)國際組織n1995國際內(nèi)部審計師協(xié)會內(nèi)部控制的概念 內(nèi)部控制是指被審計單位為了合理保證財務(wù)報告的可靠性、經(jīng)營的效率和效果以及對法律法規(guī)的遵守，由治理層、管理層和其他人員設(shè)計和執(zhí)行的政策和程序。內(nèi)部控制的概念內(nèi)部控制的概念7.2 內(nèi)部控制的內(nèi)容與形式內(nèi)部控制的主要內(nèi)容內(nèi)部控制的基本形式與審計相關(guān)的內(nèi)部控制n組織架構(gòu)n崗位責(zé)任n業(yè)務(wù)流程n處理手續(xù)n業(yè)務(wù)記錄n檢查標(biāo)準(zhǔn)n人員素質(zhì)n社會責(zé)任n企業(yè)文化n內(nèi)部審計內(nèi)部控制的主要內(nèi)容內(nèi)部控制的基本形式在審計實(shí)踐中，審計人員應(yīng)當(dāng)了解與審計相關(guān)的內(nèi)部控制，以便識別潛在錯報的類型，考慮導(dǎo)致重大錯報風(fēng)險的因素，以及設(shè)計和實(shí)施進(jìn)一步審計程序的性質(zhì)、

3、時間和范圍。此外，審計人員應(yīng)當(dāng)根據(jù)法律法規(guī)和監(jiān)管要求，合理運(yùn)用職業(yè)判斷，恰當(dāng)考慮一項(xiàng)控制單獨(dú)或連同其他控制是否與評估重大錯報風(fēng)險以及針對評估的風(fēng)險設(shè)計和實(shí)施進(jìn)一步審計程序有關(guān)。與審計相關(guān)的內(nèi)部控制7.3 內(nèi)部控制的重要性與局限性內(nèi)部控制的重要性內(nèi)部控制的局限性內(nèi)部控制的重要性q保證國家的方針、政策和財經(jīng)法規(guī)在企業(yè)內(nèi)部的貫徹執(zhí)行。q保證企業(yè)內(nèi)部經(jīng)營決策和規(guī)章制度的正確落實(shí)。q保證會計資料的真實(shí)性和正確性。q保證財務(wù)活動的合法性和有效性。q維護(hù)財產(chǎn)物資的安全性和完整性。q保證各項(xiàng)經(jīng)營活動的正常、有效進(jìn)行。對被審計單位及其管理對被審計單位及其管理層的重要性層的重要性q有利于審計機(jī)構(gòu)及其審計人員設(shè)計恰

4、當(dāng)?shù)膶徲嫵绦?，編制合理的審計計劃，利用合適的內(nèi)部審計，以提高審計工作效率。q有利于審計機(jī)構(gòu)及其審計人員確定對審計計劃和審計程序的執(zhí)行與實(shí)施程度，以保證審計測試質(zhì)量。q有利于審計機(jī)構(gòu)及其審計人員均衡審計工作，保持應(yīng)有的職業(yè)謹(jǐn)慎，合理運(yùn)用專業(yè)判斷，以降低審計風(fēng)險至可接受的水平。對審計機(jī)構(gòu)及其審計對審計機(jī)構(gòu)及其審計人員的重要性人員的重要性q內(nèi)部控制的設(shè)計和運(yùn)行受制于成本與效益原則。q內(nèi)部控制一般僅針對常規(guī)業(yè)務(wù)活動而設(shè)計。q內(nèi)部控制即便設(shè)計完善，也可能因執(zhí)行人員的粗心大意、精力分散、判斷失誤以及對指令的誤解而失效。q內(nèi)部控制可能因有關(guān)人員相互勾結(jié)、內(nèi)外串通而失效。q內(nèi)部控制可能因執(zhí)行人員濫用職權(quán)或屈從

5、于外部壓力而失效。q 內(nèi)部控制可能因經(jīng)營環(huán)境、業(yè)務(wù)性質(zhì)的改變而削弱或失效內(nèi)部控制的局限性7.4 對內(nèi)部控制的了解利用以往的審計經(jīng)驗(yàn)，初步了解內(nèi)部控制實(shí)施一定的審計程序，深入了解內(nèi)部控制研究內(nèi)部控制要素，充分了解內(nèi)部控制分別整體與業(yè)務(wù)流程，多層次了解內(nèi)部控制在了解內(nèi)部控制的基礎(chǔ)上，對內(nèi)部控制的描述審計人員應(yīng)當(dāng)合理利用以往的審計經(jīng)驗(yàn)，恰當(dāng)進(jìn)行專業(yè)判斷，以初步了解內(nèi)部控制。利用以往的審計經(jīng)驗(yàn)初步了解內(nèi)部控制n詢問被審計單位的人員n觀察特定控制的運(yùn)用n檢查文件和報告n追蹤交易在財務(wù)報告信息系統(tǒng)中的處理過程實(shí)施一定的審計程序深入了解內(nèi)部控制n了解控制環(huán)境n了解風(fēng)險評估過程n了解信息系統(tǒng)與溝通n了解控制活

6、動n了解對控制的監(jiān)督研究內(nèi)部控制要素充分了解內(nèi)部控制n在整體層面了解內(nèi)部控制n在業(yè)務(wù)層面了解內(nèi)部控制n確定重要的業(yè)務(wù)流程和交易類別；n了解重要的交易流程，并加以記錄；n確定可能發(fā)生錯報的環(huán)節(jié)；n識別、了解和記錄相關(guān)控制；n證實(shí)對重要的交易流程和相關(guān)控制的了解；n進(jìn)行初步評價和風(fēng)險評估。分別整體與業(yè)務(wù)流程多層次了解內(nèi)部控制n文字?jǐn)⑹龇╪問卷調(diào)查法n流程圖法上述方法并非互相排斥，而是互相補(bǔ)充的，可在不同業(yè)務(wù)環(huán)節(jié)使用不同方法，也可綜合使用幾種方法。在了解內(nèi)部控制的基礎(chǔ)上對內(nèi)部控制的描述7.5 內(nèi)部控制的測試內(nèi)部控制的人工和自動化成分控制測試的含義和要求控制測試的性質(zhì)控制測試的時間控制測試的范圍n人工

7、成分及其對內(nèi)部控制的影響n信息技術(shù)及其對內(nèi)部控制的影響內(nèi)部控制的人工和自動化成分n控制測試的含義控制測試是為了評價關(guān)于控制防止或發(fā)現(xiàn)并糾正認(rèn)定層次重大錯報的有效性而實(shí)施的測試。審計人員應(yīng)當(dāng)選擇為相關(guān)認(rèn)定提供證據(jù)的控制進(jìn)行測試。n控制測試的要求只有認(rèn)為控制設(shè)計合理、能夠防止或發(fā)現(xiàn)并糾正認(rèn)定層次的重大錯報，審計人員才有必要對控制運(yùn)行的有效性實(shí)施測試?？刂茰y試的含義和要求n控制測試采用的審計程序類型q詢問q觀察q檢查q穿行測試q重新執(zhí)行審計人員應(yīng)當(dāng)根據(jù)特定控制的性質(zhì)選擇所需實(shí)施審計程序的具體類型?？刂茰y試的性質(zhì)根據(jù)控制測試的目的確定控制測試的時間：n如果只需要測試控制在特定時點(diǎn)的運(yùn)行的有效性（如對被

8、審計單位期末庫存盤點(diǎn)進(jìn)行控制測試），審計人員只需要獲取該時點(diǎn)的審計證據(jù)；n如果需要獲取控制在某一期間有效運(yùn)行的審計證據(jù)，審計人員應(yīng)當(dāng)輔以其他控制測試（包括測試被審計單位對控制的監(jiān)督），其他控制測試應(yīng)當(dāng)能夠提供相關(guān)控制在所有相關(guān)時點(diǎn)都運(yùn)行有效的審計證據(jù)?？刂茰y試的時間實(shí)際上，控制在多個不同時點(diǎn)的運(yùn)行有效性的審計證據(jù)的簡單累加，并不能構(gòu)成控制在某一期間的運(yùn)行有效性的充分、適當(dāng)?shù)膶徲嬜C據(jù)?？刂茰y試的時間在確定某項(xiàng)控制的測試范圍時，審計人員通?？紤]下列因素：n在整個擬信賴的期間，被審計單位執(zhí)行控制的頻率n在所審計期間，審計人員擬信賴控制運(yùn)行有效性的時間長度n為證實(shí)控制能夠防止或發(fā)現(xiàn)并糾正認(rèn)定層次重大錯

9、報，所需獲取審計證據(jù)的相關(guān)性和可靠性n通過測試與認(rèn)定相關(guān)的其他控制獲取的審計證據(jù)的范圍n在風(fēng)險評估時擬信賴控制運(yùn)行有效性的程度n控制的預(yù)期偏差控制測試的范圍7.6 內(nèi)部控制的評價內(nèi)部控制自我評價內(nèi)部控制的健全性和有效性評價內(nèi)部控制評價的應(yīng)用n內(nèi)部控制自我評價的基本界定n內(nèi)部控制自我評價中審計人員的主要責(zé)任n內(nèi)部控制自我評價的原則、內(nèi)容、程序及方法n內(nèi)部控制自我評價報告內(nèi)部控制自我評價n內(nèi)部控制的健全性評價n內(nèi)部控制的有效性評價內(nèi)部控制的健全性和有效性評價內(nèi)部控制的健全性測試與評價的方法及步驟：q確定內(nèi)部控制評價模式。q調(diào)查內(nèi)部控制的現(xiàn)狀。q評價內(nèi)部控制的健全性。內(nèi)部控制的健全性內(nèi)部控制的健全性

10、評價評價內(nèi)部控制的有效性評價方法及步驟：q確定控制測試的內(nèi)容與數(shù)量。q進(jìn)行控制測試。q評價內(nèi)部控制的有效性。內(nèi)部控制的有效性內(nèi)部控制的有效性評價評價n內(nèi)部控制評價應(yīng)用的意義n內(nèi)部控制評價基礎(chǔ)審計的程序內(nèi)部控制評價的應(yīng)用q奠定了抽樣審計技術(shù)的基礎(chǔ)，導(dǎo)致了審計方式的變革；q將內(nèi)部控制評價模式作為參照依據(jù)，以便與現(xiàn)行內(nèi)部控制系統(tǒng)相對照，從而衡量內(nèi)部控制的完善程度，依據(jù)內(nèi)部控制評價模式揭示審計要點(diǎn)。q內(nèi)部控制評價活動在審計中的應(yīng)用，因其作為不同的角色而形成不同的應(yīng)用形式。q有利于審計人員制定總體審計計劃并安排具體審計項(xiàng)目，也有利于審計人員確定實(shí)質(zhì)性審計的范圍、重點(diǎn)和方法；q形成了在評價內(nèi)部控制基礎(chǔ)上進(jìn)

11、行實(shí)質(zhì)性審計的現(xiàn)代審計程序，簡稱內(nèi)部控制評價基礎(chǔ)審計程序。內(nèi)部控制評價的意義內(nèi)部控制評價的意義q計劃階段q實(shí)施階段q完成階段內(nèi)部控制評價基礎(chǔ)審計內(nèi)部控制評價基礎(chǔ)審計的程序的程序7.7 內(nèi)部控制的審計內(nèi)部控制審計的含義內(nèi)部控制審計與內(nèi)部控制評價內(nèi)部控制審計程序內(nèi)部控制審計報告內(nèi)部控制審計是審計工作的重要內(nèi)容。它是指審計機(jī)構(gòu)（如會計師事務(wù)所，下同）接受委托，對特定基準(zhǔn)日內(nèi)部控制設(shè)計與運(yùn)行的有效性進(jìn)行審計。q建立健全和有效實(shí)施內(nèi)部控制，評價內(nèi)部控制的有效性是企業(yè)董事會的責(zé)任。q按照有關(guān)要求，在實(shí)施審計工作的基礎(chǔ)上對內(nèi)部控制的有效性發(fā)表審計意見，是審計人員的責(zé)任。內(nèi)部控制審計的含義區(qū)別：內(nèi)部控制審計與

12、內(nèi)部控制評價內(nèi)部控制審計程序符合下列兩項(xiàng)條件的，注冊會計師應(yīng)當(dāng)對財務(wù)報告內(nèi)部控制出具無保留意見的內(nèi)部控制審計報告：n企業(yè)按照有關(guān)要求，在所有重大方面保持了有效的內(nèi)部控制；n注冊會計師已經(jīng)按照有關(guān)要求計劃和實(shí)施了審計工作，在審計過程中未受到限制。內(nèi)部控制審計報告n注冊會計師認(rèn)為財務(wù)報告內(nèi)部控制雖不存在重大缺陷，但仍有一項(xiàng)或者多項(xiàng)重大事項(xiàng)需要提請內(nèi)部控制審計報告使用者注意的，應(yīng)當(dāng)在內(nèi)部控制審計報告中增加強(qiáng)調(diào)事項(xiàng)段予以說明。n注冊會計師認(rèn)為財務(wù)報告內(nèi)部控制存在一項(xiàng)或多項(xiàng)重大缺陷的，除非審計范圍受到限制，應(yīng)當(dāng)對財務(wù)報告內(nèi)部控制發(fā)表否定意見。n注冊會計師審計范圍受到限制的，應(yīng)當(dāng)解除業(yè)務(wù)約定或出具無法表示

13、意見的內(nèi)部控制審計報告，并就審計范圍受到限制的情況，以書面形式與董事會進(jìn)行溝通。n注冊會計師在已執(zhí)行的有限程序中發(fā)現(xiàn)財務(wù)報告內(nèi)部控制存在重大缺陷的，應(yīng)在內(nèi)部控制審計報告中對重大缺陷作詳細(xì)說明。內(nèi)部控制審計報告（續(xù)）內(nèi)部控制審計報告的參內(nèi)部控制審計報告的參考格式考格式7.8 內(nèi)部控制的鑒證內(nèi)部控制鑒證的含義鑒證業(yè)務(wù)中的三方關(guān)系人鑒證對象與鑒證對象信息內(nèi)部控制鑒證報告內(nèi)部控制鑒證是審計人員對企業(yè)內(nèi)部控制有效性的認(rèn)定提出結(jié)論，以增強(qiáng)除責(zé)任方之外的預(yù)期使用者對企業(yè)內(nèi)部控制有效性的認(rèn)定信任程度的業(yè)務(wù)。內(nèi)部控制鑒證屬重要的鑒證業(yè)務(wù)。n直接報告業(yè)務(wù)和基于責(zé)任方認(rèn)定的業(yè)務(wù)n合理保證業(yè)務(wù)和有限保證業(yè)務(wù)內(nèi)部控制鑒

14、證的含義鑒證業(yè)務(wù)中的三方關(guān)系人鑒證對象q當(dāng)鑒證對象為財務(wù)業(yè)績或狀況時，鑒證對象信息就是財務(wù)報表；q當(dāng)鑒證對象為非財務(wù)業(yè)績或狀況時，鑒證對象信息可能是反映效率或效果的關(guān)鍵指標(biāo)；q當(dāng)鑒證對象為某種系統(tǒng)和過程時，鑒證對象信息可能是關(guān)于其有效性的認(rèn)定；q當(dāng)鑒證對象為一種行為時，鑒證對象信息可能是對法律法規(guī)遵守情況或執(zhí)行效果的聲明；q當(dāng)鑒證對象為物理特征時，鑒證對象信息可能是有關(guān)鑒證對象物理特征的說明文件。鑒證對象信息審計人員的鑒證結(jié)論可以采用以下兩種表述形式：n明確提及責(zé)任方認(rèn)定，如“我們認(rèn)為，責(zé)任方作出的根據(jù)標(biāo)準(zhǔn)，內(nèi)部控制在所有重大方面是有效的這一認(rèn)定是公允的”。n直接提及鑒證對象和標(biāo)準(zhǔn)，如“我們認(rèn)為，根據(jù)標(biāo)準(zhǔn)，內(nèi)部控制在所有重大方面是有效的”。審計人員內(nèi)部控制鑒證報告的表述方式審計人員應(yīng)當(dāng)對下述情況影響程度作出判斷：n對任何類型的鑒證業(yè)務(wù)，如果審計人員的工作范圍受到限制，審計人員應(yīng)當(dāng)視受到限制的重大與廣泛程度，出具保留結(jié)論或無法提出結(jié)論的報告。n如果存在以下情形，審計人員應(yīng)當(dāng)視其影響