審計過程了解和評價內部控制(87張)課件

審計過程了解和評價內部控制(PPT87頁)2022/10/20審計過程了解和評價內部控制(PPT87頁)審計過程了解和評價內部控制(PPT87頁)2022/10/1第九章目錄1、內部控制的意義和類型2、內部控制的評價框架

3、財務報表審計中內部控制的評價4、管理建議書5、內部控制審計的理論和實務審計過程了解和評價內部控制(PPT87頁)第九章目錄1、內部控制的意義和類型審計過程了解和評價內內部控制的意義和類型內部控制的概念內部控制的類型內部控制的意義審計過程了解和評價內部控制(PPT87頁)內部控制的意義和類型內部控制的概念審計過程了解和評價內部控制COSO定義

內部控制是為實現以下有關范疇內的目標提供合理保證，由一個單位的董事會、經營者和其他成員所實施的一個過程。經營的效果和效率財務報告的可靠性相關法律法規(guī)的遵守審計過程了解和評價內部控制(PPT87頁)COSO定義內部控制是為實現以下有關范疇內的目財政部定義

內部控制是指單位為了提高會計信息質量．保護資產的安全、完整，確保有關法律法規(guī)和規(guī)章制度的貫徹執(zhí)行等而制定和實施的一系列控制方法、措施和程序。

審計過程了解和評價內部控制(PPT87頁)財政部定義內部控制是指單位為了提高會計信息質量．類型財務報告內部控制和其他目的控制總體控制和業(yè)務處理控制預防型控制和發(fā)現型控制人工控制和自動化控制審計過程了解和評價內部控制(PPT87頁)類型財務報告內部控制和其他目的控制審計過程了解和評價內財務報告內部控制（1）

財務報告內部控制是由企業(yè)的經營者和財務主管或執(zhí)行類似職務的人員設計和監(jiān)督的、受企業(yè)的董事會、經營者和其他管理人員影響的、旨在為財務報表的可靠性以及外部財務報表的編制符合一般公認會計原則提供合理保證的過程。審計過程了解和評價內部控制(PPT87頁)財務報告內部控制（1）財務報告內部控制是由企業(yè)財務報告內部控制（2）該過程包括以下政策和程序：保持合理的詳細記錄以準確、公允地反映資產的交易和處置；為交易得到必要的記錄使得財務報表的編制符合一般公認會計原則，收入和支出均在經營者和董事會的授權下進行提供合理保證；為預防或者及時發(fā)現對財務報表有重大影響的、未經授權的資產購買、使用和處置提供合理保證。審計過程了解和評價內部控制(PPT87頁)財務報告內部控制（2）該過程包括以下政策和程序：審計過程了解其他目的控制經營效果和效率目的內部控制法規(guī)遵守目的內部控制。審計過程了解和評價內部控制(PPT87頁)其他目的控制經營效果和效率目的內部控制審計過程了解和評價內部總體控制（1）

關系到整個企業(yè)層次的控制，具有維護和監(jiān)督企業(yè)系統(tǒng)的作用。審計過程了解和評價內部控制(PPT87頁)總體控制（1）關系到整個企業(yè)層次的控制，具有維護總體控制（2）包括企業(yè)的風氣，經營者的作風，組織結構以及行動規(guī)范程序、雇用、培訓和升遷制度、內部通報制度、自我評價制度等與企業(yè)成員的意識密切相關的控制包括對董事會以及監(jiān)事會所進行的監(jiān)督狀況、預算編制時的風險評價等制度和機制的運行狀況的文檔化等控制。審計過程了解和評價內部控制(PPT87頁)總體控制（2）包括企業(yè)的風氣，經營者的作風，組織結構以及行動總體控制（3）總體控制并不直接作用于企業(yè)業(yè)務的處理，而是間接地、廣范地影響業(yè)務處理。透過總體控制的風險將直接影響業(yè)務處理控制?？傮w控制有關的要素往往可以減輕業(yè)務處理控制層次的風險。審計過程了解和評價內部控制(PPT87頁)總體控制（3）總體控制并不直接作用于企業(yè)業(yè)務的處理，而是間接總體控制薄弱的例子大量依靠臨時工，不重視員工培訓實際操作員工的知識、經驗不足業(yè)務處理控制不能發(fā)揮預期的作用審計過程了解和評價內部控制(PPT87頁)總體控制薄弱的例子大量依靠臨時工，不重視員工培訓審計過程了解總體控制有效的例子

企業(yè)規(guī)模不大，所有者親自經營職務分工和權責劃分不明確業(yè)務規(guī)程和流程比較模糊員工非常敬業(yè)知識和經驗比較豐富業(yè)務處理控制的缺陷可以通過員工的自主性職務調整，互相幫助而得到克服。審計過程了解和評價內部控制(PPT87頁)總體控制有效的例子企業(yè)規(guī)模不大，所有者親自經營審計過程圖9-1總體控制和業(yè)務處理控制的關系

總體控制（控制環(huán)境、風險評價、監(jiān)督活動）制度、機制、程序影響業(yè)務處理控制審計過程了解和評價內部控制(PPT87頁)圖9-1總體控制和業(yè)務處理控制的關系總體控制制度、機制業(yè)務處理控制與業(yè)務過程直接相關的、如交易的授權和確認、業(yè)績的復核、職務分工等控制。業(yè)務處理規(guī)程以及手冊的建立健全及其在整個企業(yè)內的認知也包括在業(yè)務處理控制中。業(yè)務處理控制多數根據日常交易和業(yè)務的內容，以各個部門或者交易種類為單位設置和運行的。審計過程了解和評價內部控制(PPT87頁)業(yè)務處理控制與業(yè)務過程直接相關的、如交易的授權和確認、業(yè)績的ExamplesofApplicationControl

(warehouse)doorlockofawarehousehowmanypeoplehasthelockofthewarehousebookkeeperandwarehousemanagerAuthorizationPre-numberedinvoices審計過程了解和評價內部控制(PPT87頁)ExamplesofApplicationContro圖表9-1基本業(yè)務循環(huán)及業(yè)務程序內容

業(yè)務循環(huán)業(yè)務程序的內容銷售·收款循環(huán)接受訂單、發(fā)貨、收款、債權管理、收入的會計處理購貨·付款循環(huán)訂貨、驗收、債務管理、購貨的會計處理存貨循環(huán)存貨的實物管理、報廢管理、實地盤存手續(xù)生產循環(huán)領料、生產流程管理、產品檢驗管理、成本計算固定資產循環(huán)訂貨、驗收、折舊計算、固定資產及折舊的會計處理工資循環(huán)工資的決定、計算、支付、工資的會計處理財務循環(huán)現金的收入與支出、資金運用和籌措稅收循環(huán)企業(yè)所得稅、營業(yè)稅等的計算、遞延稅額資產的計算財務報告循環(huán)編制憑證、過賬、調整分錄、編制財務報表審計過程了解和評價內部控制(PPT87頁)圖表9-1基本業(yè)務循環(huán)及業(yè)務程序內容業(yè)務循環(huán)業(yè)務程序的基本控制業(yè)務規(guī)程手冊的制定及其貫徹普及職務分工授權和批準交易蹤跡的文檔化對資產接近的限制獨立核算業(yè)績復核審計過程了解和評價內部控制(PPT87頁)基本控制業(yè)務規(guī)程手冊的制定及其貫徹普及審計過程了解和評價內預防型控制

預防型控制是指作用于從最早可能發(fā)生的場所防止錯誤或舞弊發(fā)生的控制。批準：對某一事項具有決定權的管理者一邊留下證據痕跡一邊認可該事項的內容。審計過程了解和評價內部控制(PPT87頁)預防型控制預防型控制是指作用于從最早可能發(fā)生的場所防止錯誤發(fā)現型控制

發(fā)現型控制是指作用于及時發(fā)現已經發(fā)生的錯誤或舞弊的控制；檢查：通過審閱文件，復核程序，向有關人員詢問等確認業(yè)務活動的實施情況。審計過程了解和評價內部控制(PPT87頁)發(fā)現型控制發(fā)現型控制是指作用于及時發(fā)現已經發(fā)生的錯誤或舞弊內部控制的作用有效的內部控制能防止或發(fā)現對企業(yè)資產的盜用、未經授權使用或處置資產的情形，減少業(yè)務活動中的風險。內部控制不存在或者有缺陷可能給企業(yè)帶來防不勝防的風險。審計過程了解和評價內部控制(PPT87頁)內部控制的作用有效的內部控制能防止或發(fā)現對企業(yè)資產的盜用、未例1訂貨程序的內部控制風險內部控制程序：經辦人員起草購貨申請→主管人員事前蓋章批準→委托購貨部門實施購貨事實情況：經辦人員沒有經過主管人員批準和委托購貨部門的程序，自行組織訂貨或有風險：·企業(yè)不知道訂單已發(fā)出；·企業(yè)不知道應付賬款的存在；·經辦人員利用企業(yè)的交易中飽私囊審計過程了解和評價內部控制(PPT87頁)例1訂貨程序的內部控制風險內部控制程序：經辦人員起草購貨圖表9-2內部控制的功能及發(fā)揮途徑功能途徑具體方法預防牽制功能職務分工合理的劃分職能部門和業(yè)務部門以及使各部門保持必要的獨立性權限和程序的明確化和標準化·明確各部門及其人員的崗位責任和授權·建立健全業(yè)務規(guī)程手冊并在企業(yè)內貫徹落實建立健全內部牽制制度在職務劃分和權限及程序的標準化過程中充分考慮內部牽制的要求建立檢查機制在業(yè)務處理的各個階段建立健全檢查機制教育通過內部控制的建立健全過程，促進企業(yè)整體對內部控制的認識，形成良好的控制環(huán)境發(fā)現揭露功能及時發(fā)現錯誤·數據的檢查·邏輯合理性檢查·憑證與記錄的檢查·在信息系統(tǒng)中裝置具有例外事項的提示和即時反饋作用的程序實物和記錄的核對·資產與記錄的定期核對·財產清查修正恢復功能建立健全事故處理程序·發(fā)現錯誤后確定原因、采取相應的措施·預先明確采取措施的程序并組織化、制定事故處理程序手冊審計過程了解和評價內部控制(PPT87頁)圖表9-2內部控制的功能及發(fā)揮途徑功能途徑具體方法預防牽制內部控制并非萬能藥COSO報告在警告人們不應過度期待或者誤解內部控制的作用時指出：第一，“內部控制有效運行”不等于“企業(yè)業(yè)績優(yōu)良”；第二，“內部控制有效運行”并不意味著各控制目的的實現得到了絕對的保證。內部控制定義中的“合理的保證”，就是指內部控制存在固有界限。審計過程了解和評價內部控制(PPT87頁)內部控制并非萬能藥COSO報告在警告人們不應過度期待或者誤解內部控制的固有界限內部控制不具有防止和發(fā)現經營者錯誤的功能內部控制可能因有關人員相互勾結、內外串通而失效內部控制是針對常規(guī)業(yè)務而設計的，對突發(fā)性的、異常的或者例外的業(yè)務可能無效內部控制可能因執(zhí)行人員的粗心大意、疲勞、判斷失誤和對指令的誤解以及對壓力的妥協(xié)而暫時失效內部控制可能會僵硬化，不能適應外部環(huán)境的變化內部控制的設計和運行受制于成本效益原則審計過程了解和評價內部控制(PPT87頁)內部控制的固有界限內部控制不具有防止和發(fā)現經營者錯誤的功能審內部控制的評價框架內部控制框架的歷史演變內部控制的要素內部控制5要素的意義

審計過程了解和評價內部控制(PPT87頁)內部控制的評價框架內部控制框架的歷史演變審計過程了解和評價內歷史演變1977FCAP1978Cohen報告1987Treadway報告1992COSO報告審計過程了解和評價內部控制(PPT87頁)歷史演變1977FCAP審計過程了解和評價內部控制(PPTCOSO5要素

控制環(huán)境（controlenvironment）風險評價（riskassessment）控制活動（controlactivities）信息與溝通（informationandcommunication）監(jiān)督活動（monitoring）審計過程了解和評價內部控制(PPT87頁)COSO5要素控制環(huán)境（controlenviron控制環(huán)境控制環(huán)境決定組織的風氣，影響組織成員的控制意識?？刂骗h(huán)境提供紀律和結構，是內部控制的所有其他要素的基礎。TEXTpp.269-271控制環(huán)境包括組織成員的誠實性、倫理觀和能力；經營的哲學和經營作風；經營者分配權限和責任、組織和開發(fā)員工的方法；董事會所提供的監(jiān)督和指導等因素。審計過程了解和評價內部控制(PPT87頁)控制環(huán)境控制環(huán)境決定組織的風氣，影響組織成員的控制意識?？刂骑L險評價任何組織都面臨源自外部和內部的風險，不得不評價這些風險。風險評價的前提條件是，設定目標，鏈接于所有層次并使其保持內在的一致。風險評價是識別和分析與目標實現有關的風險，形成對如何管理風險作出決定所需要的基礎。由于經濟、行業(yè)、管制和營運條件處于變動中，需要有一定的機制識別和處理與變動相關的特定的風險。審計過程了解和評價內部控制(PPT87頁)風險評價任何組織都面臨源自外部和內部的風險，不得不評價這些風風險管理流程

審計過程了解和評價內部控制(PPT87頁)風險管理流程審計過程了解和評價內部控制(PPT87頁)控制活動控制活動是保證經營者的指示得以執(zhí)行的方針和程序?？刂苹顒佑兄诒ＷC用于對應與實現組織目標有關風險的必要行動得到啟動?？刂苹顒邮撬械慕M織階層、所有的職能所實施的組織性的行為，包括批準、授權、檢驗、調整、業(yè)績的復核、資產保全以及職務分工等一系列活動。審計過程了解和評價內部控制(PPT87頁)控制活動控制活動是保證經營者的指示得以執(zhí)行的方針和程序。審計信息與溝通信息系統(tǒng)生產有關經營、財務和法律遵守信息的報告，使得事業(yè)的營運和控制成為可能。有效的傳遞必須是廣義的、由上而下、由下而上橫斷整個組織。所有的管理人員都必須理解自己在內部控制系統(tǒng)中的職責，以及如何將個人的行動與他人的工作相協(xié)調。他們必須具有向組織的上層傳遞重要信息的通道。與顧客、供貨商、監(jiān)督機構以及股東等外部的關系者之間的有效傳遞也是必須的。審計過程了解和評價內部控制(PPT87頁)信息與溝通信息系統(tǒng)生產有關經營、財務和法律遵守信息的報告，使監(jiān)督活動監(jiān)視是一個不斷評價內部控制系統(tǒng)機能的過程。監(jiān)視的形式有日常的監(jiān)視活動，獨立評價或者兩者的結合。審計過程了解和評價內部控制(PPT87頁)監(jiān)督活動監(jiān)視是一個不斷評價內部控制系統(tǒng)機能的過程。審計過程了日常監(jiān)視和獨立評價日常監(jiān)視存在于業(yè)務過程中，包括常規(guī)的管理、監(jiān)督活動以及管理人員在履行職責時所采取的其他行動。獨立評價的范圍和頻度主要取決于對風險的評價和日常監(jiān)視程序的有效性。內部控制的缺陷必須向上層管理人員報告，重要的事項必須向最高經營者以及董事會報告。審計過程了解和評價內部控制(PPT87頁)日常監(jiān)視和獨立評價日常監(jiān)視存在于業(yè)務過程中，包括常規(guī)的管理、COSO5要素的意義（1）

Thereisalogicallooptoanorganization'sinternalcontrols,startingwith設計控制環(huán)境；識別組織風險以及最小化風險所必要的控制；設計和貫徹內部控制系統(tǒng)以及信息傳遞系統(tǒng)；監(jiān)視內部控制的有效性。審計過程了解和評價內部控制(PPT87頁)COSO5要素的意義（1）ThereisaCOSO5要素的意義（2）COSO5要素是評價內部控制的指導性框架。評價者對上述5要素各自的功能狀況進行判斷，最后聯系所選擇的目的就內部控制的整體功能狀況進行綜合判斷。這些判斷可以為我們了解內部控制的弱點所在。審計過程了解和評價內部控制(PPT87頁)COSO5要素的意義（2）COSO5要素是評價內部控制的指導例2訂貨程序內部控制控制環(huán)境：是否存在允許未經批準交易的風氣？信息傳遞：未經批準交易的信息是否得到傳遞？控制活動：是否存在牽制、糾正未經批準交易的措施？監(jiān)督活動：相關管理人員是否對糾正的狀況進行了確認？審計過程了解和評價內部控制(PPT87頁)例2訂貨程序內部控制控制環(huán)境：是否存在允許未經批準交易財務報表審計中內部控制的評價內部控制對財務報表審計的意義與審計相關的控制內部控制的評價過程審計過程了解和評價內部控制(PPT87頁)財務報表審計中內部控制的評價內部控制對財務報表審計的意義審計內部控制和測試

現代財務報表審計仍然需要通過復查經濟業(yè)務來獲取審計證據，但在審計時間和審計費用的制約下，審計人并不復查所有的經濟業(yè)務，而是通過評價內部控制的有效性間接地驗證會計記錄是否值得信賴，在此基礎上根據其對重要性和審計風險的評估以及財務報表項目本身的性質，抽查經濟業(yè)務。審計過程了解和評價內部控制(PPT87頁)內部控制和測試現代財務報表審計仍然需要通過復財務報表審計的證據活動邏輯根據有效的內部控制生成的基本會計資料編制的財務報表所內涵的會計認定要比內部控制有缺陷情況下的會計認定可靠。有效的內部控制可以合理保證較低水平的控制風險，與此相對應，審計人可以在較低水平控制風險的前提下確定相應的審計具體目標，以較低水平檢查風險為前提實施相應的審計程序。審計過程了解和評價內部控制(PPT87頁)財務報表審計的證據活動邏輯根據有效的內部控制生成的基本會計資圖9-3內部控制和審計程序的關系低風險前提下的審計程序審計具體目標高風險前提下的審計程序財務報表中的會計認定信賴不信賴基本會計資料有效審計具體目標非有效財務報表中的會計認定基本會計資料信賴不信賴有效內部控制非有效（評價）

（評價）

資料來源：山浦久司.1999.財務審計論.日本：中央經濟社，p.155審計過程了解和評價內部控制(PPT87頁)圖9-3內部控制和審計程序的關系低風險前提下的審計程序審與審計相關的控制為實現財務報告可靠性目標設計和實施的控制；與實施審計程序時評價或使用的數據相關的用以保證經營效率、效果的控制以及對法律法規(guī)遵守的控制；與實現財務報告可靠性和經營效率、效果目標相關的用以保護資產的內部控制。審計過程了解和評價內部控制(PPT87頁)與審計相關的控制為實現財務報告可靠性目標設計和實施的控制；審管理建議書

獨立審計實務公告第2號―管理建議書

審計過程了解和評價內部控制(PPT87頁)管理建議書獨立審計實務公告第2號―管理建議書內部控制審計的理論和實務內部控制報告制度化的理論問題內部控制評價和內部控制審計內部控制審計的PCAOB框架審計過程了解和評價內部控制(PPT87頁)內部控制審計的理論和實務內部控制報告制度化的理論問題審計過程內部控制審計對財務報表審計的意義內部控制是公司治理的一個重要組成部分，是公司股東以及債權人等籍以對公司實施控制和要求經營者履行資源經管責任的手段。公司治理從股東賦予董事、董事賦予經營者一定的責任開始。責任的賦予需要在控制和經管責任框架下進行：控制系統(tǒng)保證責任已得到恰當的定義，工作的分派符合責任和經管責任的定義。審計過程了解和評價內部控制(PPT87頁)內部控制審計對財務報表審計的意義內部控制是公司治理的一個重內部控制和內部控制審計有效的內部控制不僅為財務報告的可靠性提供合理的保證，而且還保證資產不受舞弊和錯誤的侵蝕以及企業(yè)對法律的遵守。經營者對建立健全內部控制所抱有的態(tài)度反映了經營者對資產保全和財務報告的態(tài)度。內部控制審計通過分析內部控制是否存在缺陷，并據以判斷是否存在錯報以及錯報的類型，可以確認經營者是否誠實地履行了受托責任。審計過程了解和評價內部控制(PPT87頁)內部控制和內部控制審計有效的內部控制不僅為財務報告的可靠性提高水平的合理保證現代財務報表審計的證明邏輯是，通過證明5大會計認定的成立或者不成立，間接地證明財務報表公允性是否成立。圍繞5大會計認定展開的審計具體目標能否為公允性命題提供證實證據，有賴于內部控制制度的有效性。內部控制審計通過確認內部控制的防止、發(fā)現錯誤和舞弊的功能，有助于財務報表審計提供高水平的合理保證。審計過程了解和評價內部控制(PPT87頁)高水平的合理保證現代財務報表審計的證明邏輯是，通過證明5大會AS#2-2和27擔任公司年報審計的審計人必須測試并報告經營者對財務報告內部控制的評價，由于財務報表審計中所獲得的信息對審計人的有關財務報告內部控制有效性的結論具有潛在的重要性，審計人不可以只審計財務報告內部控制而不審計財務報表。審計過程了解和評價內部控制(PPT87頁)AS#2-2和27擔任公司年報審計的審計人必須測試并報告經營AS#2-146內部控制審計中了解內部控制是為了對經營者的內部控制評價發(fā)表意見。財務報表審計中了解內部控制是為了評估控制風險最終形成對財務報表的意見。內部控制審計和財務報表審計可以共同執(zhí)行相應的程序以獲得對內部控制的了解。審計過程了解和評價內部控制(PPT87頁)AS#2-146內部控制審計中了解內部控制是為了對經營者的內AS#2-146：147內部控制審計中審計人為了對時點上的內部控制的有效性發(fā)表意見，需要獲取足以判斷內部控制是否有效運行的覆蓋某一段時期的證據。為了對作為整體的內部控制的有效性發(fā)表意見，需要獲取與所有重要的財務報表項目和披露相關的認定相對應的控制活動是否有效的證據。審計過程了解和評價內部控制(PPT87頁)AS#2-146：147內部控制審計中審計人為了對時點上的內AS#2-150

財務報表審計為了評估特定財務報表認定的控制風險，審計人需要獲取審計人擬予以信賴的控制活動在整個期間的運行有效性的證據。但是審計人不需要評估所有相關認定的控制風險。審計過程了解和評價內部控制(PPT87頁)AS#2-150財務報表審計為了評估特AS#2-149，151

審計人出于控制風險評估目的推斷控制活動的有效性時，應評估內部控制審計目的下的其他控制測試的結果。對這些結果的考慮可能要求審計人改變實質性測試的性質、時間和范圍，計劃和實施追加控制測試，特別是當追加控制測試與識別控制缺陷有關時。內部控制審計也應該吸收追加測試的結果。

審計過程了解和評價內部控制(PPT87頁)AS#2-149，151審計人出于控制風AS#2-152

不論財務報表審計中所評價的控制風險或者重要錯報的風險如何，審計人都必須對所有重要的財務報表項目和披露相關的認定執(zhí)行實質性測試程序。出于內部控制審計的目的而執(zhí)行的程序不可以減少對實質性測試的要求。審計過程了解和評價內部控制(PPT87頁)AS#2-152不論財務報表審計中所評AS#2-157

在內部控制審計中，審計人需要評估財務報表審計中執(zhí)行實質性審計程序所得到的發(fā)現對內部控制有效性的影響。這種評估包括：與選擇和應用實質性程序有關的風險評估，特別是與舞弊考慮有關的風險;與非法活動以及關聯方交易有關的發(fā)現；反映經營者在進行會計估計和選擇會計政策上的偏向的信號；實質性程序所發(fā)現的錯報。根據錯報的范圍審計人有可能改變對控制有效性的判斷。審計過程了解和評價內部控制(PPT87頁)AS#2-157在內部控制審計中，審計PCAOB框架識別財務報表中所包含的重要認定文檔化上述認定所對應的控制活動評價文檔化了的控制活動的建立健全狀況審計過程了解和評價內部控制(PPT87頁)PCAOB框架識別財務報表中所包含的重要認定審計過程了解和評內部控制審計的步驟

編制審計計劃；評價經營者的內部控制評價過程；了解財務報告內部控制；測試和評價財務報告內部控制的設計有效性；測試和評價財務報告內部控制的運行有效性；形成關于:①經營者的評價過程②財務報告內部控制是否有效的意見；編制審計報告。審計過程了解和評價內部控制(PPT87頁)內部控制審計的步驟編制審計計劃；審計過程了解和評價內部控制評價步驟

復核內部控制文件復核經營者的測試內部控制運行的程序

審計過程了解和評價內部控制(PPT87頁)評價步驟復核內部控制文件審計過程了解和評價內部控制(PPT圖表9-13經營者的內部控制文檔

與所有重要的F/S項目相關的認定所對應的控制活動的設計，包括內部控制5要素，如控制環(huán)境和公司層次控制；關于重要的交易如何開始、批準、記錄、處理以及報告的信息；關于交易流程的足夠信息用以識別因錯誤或舞弊引起的重要錯報可能發(fā)生的環(huán)節(jié)；為預防或發(fā)現舞弊而設計的控制活動，包括控制活動的執(zhí)行人以及相關職務的分離；與期末財務報告過程有關的控制活動；與資產維護有關的控制活動；經營者的（內部控制）測試和評價結果。審計過程了解和評價內部控制(PPT87頁)圖表9-13經營者的內部控制文檔

與所有重要的F/S項目相復核經營者內部控制評價報告經營者是否恰當地陳述了關于建立健全財務報告內部控制的責任？經營者用于評價內部控制的框架是否合適？經營者關于內部控制有效性的評價中是否不存在重大的錯報？經營者的內部控制報告的表達方式是否符合格式要求？所識別的財務報告內部控制中的重大缺陷，包括期間已糾正的重大缺陷在內，是否得到恰當地披露？審計過程了解和評價內部控制(PPT87頁)復核經營者內部控制評價報告經營者是否恰當地陳述了關于建立健全圖表9-14經營者評價過程決定要評價的控制項目測量虛假反映的風險決定評價的范圍評價控制的設計有效性評價控制的運行有效性確定重要的控制缺陷評價發(fā)現事項向審計人等傳達發(fā)現事項與所有重要的F/S項目的認定所對應的控制活動*

控制失敗引起虛假反映的可能性虛假反映的重要程度其他有效控制實現相同控制目標的程度根據重要性判斷決定要評價的子公司和業(yè)務部門評價手續(xù)：內部審計部門的測試、經營者指派的其他人員的測試、作為監(jiān)視活動組成部分的自我評價評價范圍：與所有重要的F/S項目的認定對應的控制活動發(fā)現事項是否合理、是否支持經營對內部控制的評價審計過程了解和評價內部控制(PPT87頁)圖表9-14經營者評價過程決定要評價的控制項目測量虛假反與所有重要的F/S項目認定對應的控制活動關系到所有重要的財務報表項目和披露以及相關認定的開始、批準、記錄、處理和報告的控制活動；關系到按照CAAP選擇和應用會計政策的控制活動；反舞弊程序和控制活動；包括信息技術的總體控制在內的、其他控制活動所依據的控制活動；關系到重要的非常規(guī)、非系統(tǒng)的交易的控制活動；包括控制環(huán)境以及期末財務報告過程控制的公司層次的控制活動。審計過程了解和評價內部控制(PPT87頁)與所有重要的F/S項目認定對應的控制活動關系到所有重要的財務圖表9-15綜合審計中內部控制評價

固有風險評估識別內部控制記錄對內部控制的了解確定要測試的控制活動是否信賴內部控制實施內部控制測試評價內部控制的有效性記錄測試過程和結果驗證有無重大錯報或漏報對各個交易循環(huán)實施各項程序經營背景的調查前年度審計結果的研究分析性程序的應用舞弊可能性的判斷內部控制5要素:公司層次的控制AC監(jiān)督的有效性重要的F/S項目和披露重要的F/S認定和交易了解期末財務報告過程相關內部控制不存在內部控制未有效運行測試的成本效益差設計實質性測試noyes審計過程了解和評價內部控制(PPT87頁)圖表9-15綜合審計中內部控制評價固有風險評估識別內部了解內部控制的目的財務報表審計：初步評價控制風險，據以決定暫定的測試范圍并編入審計計劃。內部控制審計：確定內部控制測試范圍。審計過程了解和評價內部控制(PPT87頁)了解內部控制的目的財務報表審計：初步評價控制風險，據以決定暫圖表9-16確定要測試范圍的程序從財務報表層次開始識別重要的會計賬戶識別與每一個重要賬戶相關的認定識別重要的交易過程和主要的交易類別識別要測試的控制活動：預防性的、發(fā)現性的明確各個控制活動和重要賬戶及認定的鏈接關系應用穿行測試識別可能產生錯誤或舞弊的環(huán)節(jié)識別、了解、評價公司層次控制的設計有效性參考圖表9-8參考圖表9-5直接影響賬戶公允反映的認定，如存在或發(fā)生之于現金賬戶、估價與分攤之于折舊賬戶主要類別：對財務報表很重要的交易。重要過程：開始、批準、記錄、處理和報告。交易的過程在識別重要賬戶、相關認定以及重要過程中識別可能產生錯誤或舞弊的環(huán)節(jié)；確定業(yè)務處理控制和控制目標、會計認定的對應關系錯誤或者舞弊可能發(fā)生的環(huán)節(jié)；經營者導入的控制活動的性質；控制活動對實現目標的重要性*控制活動不能有效運行的風險審計過程了解和評價內部控制(PPT87頁)圖表9-16確定要測試范圍的程序從財務報表層次開始識別與圖表9-17財務報表要素和業(yè)務循環(huán)

F/S項目總分類賬明細分類賬業(yè)務循環(huán)銷售購貨生產工資財務財務報告〈B/S〉貨幣資金現金本公司○○○A子公司○○銀行存款-○○○○其他貨幣資金-○○○跌價準備-○應收票據應收票據-○○應收賬款應收賬款國內應收賬款○○國外應收賬款○○壞賬準備○預付賬款預付賬款-○存貨產成品-○○存貨跌價準備-○其他流動資產內部往來-○○………審計過程了解和評價內部控制(PPT87頁)圖表9-17財務報表要素和業(yè)務循環(huán)F/S項目總分類賬明控制目標業(yè)務處理控制既有直接與會計認定相關的內容，也有間接地作用于會計認定成立的內容。為了抑制財務報表的可靠性不成立的風險，除了直接與財務報告可靠性有關的會計認定以外，還必須設置保證內部控制有效性的指標?？刂颇繕耍孩偻暾浴幸寻l(fā)生的業(yè)務都得到了處理；②正確性…已發(fā)生的業(yè)務都已及時地、正確地記錄于恰當的賬戶；③有效性…所有已記錄的業(yè)務都是企業(yè)真實的業(yè)務、經過授權批準；④接近限制…限制未經授權的人接近資產和重要的記錄。審計過程了解和評價內部控制(PPT87頁)控制目標業(yè)務處理控制既有直接與會計認定相關的內容，也有間接地主要控制的確定業(yè)務處理控制與會計認定的配比業(yè)務處理控制與控制目標的配比與會計認定和控制目標相對應的業(yè)務處理控制就是需要執(zhí)行控制測試以核實其效果的主要控制。審計過程了解和評價內部控制(PPT87頁)主要控制的確定業(yè)務處理控制與會計認定的配比審計過程了解和評內部控制設計的有效性測試和評價

識別各個領域的控制目標；識別滿足各個控制目標的控制活動；判斷有效的控制活動是否能有效地防止或發(fā)現可能引起重要財務報表錯報的錯誤或舞弊。審計過程了解和評價內部控制(PPT87頁)內部控制設計的有效性測試和評價識別各個領域的控制目標；審計內部控制運行的有效性測試和評價

內部控制運行是否如設計的一樣，執(zhí)行控制活動的人是否擁有必要的授權和資質以有效地執(zhí)行控制。在財務報表審計中，內部控制運行有效性的測試包括內部控制是否在年度中持續(xù)運用的測試。審計過程了解和評價內部控制(PPT87頁)內部控制運行的有效性測試和評價內部控制運行是否如設計的一樣證據評價經營者實施的評價的適當性審計人自身對內部控制設計的評價和對內部控制運行有效性的測試的結果財務報表審計中執(zhí)行實質性測試所獲得的負面結果所識別的控制缺陷內部審計關于財務報告內部控制的報告審計過程了解和評價內部控制(PPT87頁)證據評價經營者實施的評價的適當性審計過程了解和評價內部控制(圖表9-20內部控制缺陷的定義ControlDeficiency：由于控制活動的設計或運行上的原因，經營者或者其員工在正常的業(yè)務執(zhí)行過程中不能及時防止或發(fā)現錯報的缺陷。SignificantDeficiency：影響企業(yè)根據一般公認會計原則開始、記錄、處理、匯總和報告財務和非財務信息的能力的控制缺陷或者控制缺陷的組合，有這種缺陷的內部控制可能不能防止或發(fā)現財務報表錯報。MaterialWeakness：很可能導致不能防止或發(fā)現財務報表錯報的重要缺陷或者重要缺陷的組合。審計過程了解和評價內部控制(PPT87頁)圖表9-20內部控制缺陷的定義ControlDefic圖表9-21內部控制缺陷及其重要程度判斷

S缺陷S缺陷M缺陷可能性（likelihood）Remote

重要程度（significance）MaterialProbableImmaterial審計過程了解和評價內部控制(PPT87頁)圖表9-21內部控制缺陷及其重要程度判斷S缺陷S缺陷M缺圖表9-22 審計意見的類型

否定意見有無M缺陷公允反映否審計范圍是否受到限制？是否被審計企業(yè)設置的？無保留意見重要程度？拒絕表示意見保留意見

yes

yes

yes

no

no

no審計過程了解和評價內部控制(PPT87頁)圖表9-22 審計意見的類型否定意見有無M缺陷審計范圍是否內部控制評價是貫穿于整個審計期間的活動

期末審計中執(zhí)行的審計程序是為了證明交易和賬戶余額適當與否，但通過“記錄和事實的核對”同時也使相關內部控制的運行情況得到了確認。審計過程了解和評價內部控制(PPT87頁)內部控制評價是貫穿于整個審計期間的活動內部控制的評價是不斷修正的過程

符合性測試得出與初步評價一樣的結果，根據計劃執(zhí)行實質性測試；得出可靠程度比初步評價判斷的更低，計劃和執(zhí)行更嚴密的實質性測試；得出可靠程度比初步評價判斷的要高，不能簡單地根據該結果調整實質性測試。審計過程了解和評價內部控制(PPT87頁)內部控制的評價是不斷修正的過程符合性測試得出與初步評價一樣圖表9-23內部控制評價修正過程

了解內部控制是否信賴內部控制初步評估控制風險初步評價的風險高嗎執(zhí)行內部控制測試初步評價的結果合理嗎確定控制風險的評價計劃實質性測試要調低初步評價的結果嗎No不信賴內部控制

Yes

修正

中或低風險

（高風險）

NoNoYes

審計過程了解和評價內部控制(PPT87頁)圖表9-23內部控制評價修正過程了解內部控制是否信賴文檔化內部控制審計

對控制5要素的了解和各個要素設計的評價；用于確定重要項目和披露以及主要交易過程和類別的程序，包括對執(zhí)行測試的區(qū)域或者業(yè)務單位的確定；重要項目和披露以及主要交易過程和類別內可能發(fā)生與相關財務報表認定有關錯報的環(huán)節(jié)的識別；審計人依賴其他人的工作的范圍以及關于這些工作的完整性和客觀性的評價；對審計人在測試中發(fā)現的任何缺陷的評價；可能導致審計報告修改的其他發(fā)現。審計過程了解和評價內部控制(PPT87頁)文檔化內部控制審計對控制5要素的了解和各個要素設計的評價；內部控制評價結果文檔化的方法單純