企業(yè)內(nèi)部控制審計課件

企業(yè)內(nèi)部控制審計2013年7月企業(yè)內(nèi)部控制審計2013年7月1內(nèi)部控制審計的對象與財務報表相關(guān)的內(nèi)部控制（小內(nèi)控）企業(yè)所有的內(nèi)部控制（大內(nèi)控）事務所沒有主動發(fā)現(xiàn)與財務報表不相關(guān)的內(nèi)部控制重大缺陷的責任，對于審計中發(fā)現(xiàn)非財務報表重大缺陷需在報告中披露?？偨Y(jié)：會計事務所要審計的是與財務報表相關(guān)的內(nèi)部控制。內(nèi)部控制審計的對象與財務報表相關(guān)的內(nèi)部控制（小內(nèi)控）2內(nèi)控審計制度背景制度出臺：2010年4月26日，財政部發(fā)布《企業(yè)內(nèi)部控制審計指引》等配套指引，自2011年1月1日起首先在境內(nèi)外同時上市的公司施行，自2012年1月1日起擴大到在上海證券交易所、深圳證券交易所主板上市的公司施行；在此基礎(chǔ)上，擇機在中小板和創(chuàng)業(yè)板上市公司施行；同時，鼓勵非上市大中型企業(yè)提前執(zhí)行。執(zhí)行企業(yè)內(nèi)控規(guī)范體系的企業(yè)，必須對本企業(yè)內(nèi)部控制的有效性進行自我評價，披露年度自我評價報告，同時聘請具有證券期貨業(yè)務資格的會計師事務所對其財務報告內(nèi)部控制的有效性進行審計，出具審計報告。內(nèi)控審計制度背景制度出臺：2010年4月26日，財政部發(fā)布《3內(nèi)部控制鑒證業(yè)務相關(guān)規(guī)范文件《企業(yè)內(nèi)部控制審計指引》2010年4月《企業(yè)內(nèi)部控制審計指引實施意見》2011年10月《企業(yè)內(nèi)部控制審計工作底稿編制指南》2011年12月（參考資料，不具有強制性）內(nèi)部控制鑒證業(yè)務相關(guān)規(guī)范文件《企業(yè)內(nèi)部控制審計指引》20104內(nèi)控審計總體思路1、自上而下的審計方法：自上而下的方法始于財務報表層次，以注冊會計師對財務報告內(nèi)部控制整體風險的了解開始，然后，將關(guān)注重點放在企業(yè)層面的控制上，并將工作逐漸下移至重要賬戶、列報及其相關(guān)認定。隨后，確認其對被審計單位業(yè)務流程中風險的了解，并選擇能足以應對評估的每個相關(guān)認定的重大錯報風險的控制進行測試。內(nèi)控審計總體思路1、自上而下的審計方法：自上而下的方法始于財5內(nèi)控審計總體思路2、風險導向?qū)徲嫞鹤詴嫀煈斠燥L險評估為基礎(chǔ)，選擇擬測試的控制，確定測試所需收集的證據(jù)。內(nèi)部控制的特定領(lǐng)域存在重大缺陷的風險越高，給予該領(lǐng)域的審計關(guān)注就越多。內(nèi)部控制審計中有很多的工作思路和方法都是與報表審計相同的。如風險導向?qū)徲嬇c財務報表審計相類似。內(nèi)控審計的方法與財務報表審計方法相同，包括：觀察、詢問、檢查、重新執(zhí)行等等。內(nèi)控審計總體思路2、風險導向?qū)徲嫞鹤詴嫀煈斠燥L險評估為6內(nèi)控審計總體思路3、整合審計：指引未要求必須整合審計，但從審計效率、成本及對客戶的負擔角度考慮，絕大數(shù)事務所都采取整合審計。以下的審計步驟和舉例均是建立在整合審計的基礎(chǔ)上。內(nèi)控審計總體思路3、整合審計：指引未要求必須整合審計，但從審7內(nèi)控審計與報表審計區(qū)別目的和對象不同：內(nèi)控審計是對特定時間與企業(yè)財務報表相關(guān)的內(nèi)部控制有效性發(fā)表意見。報表審計是對特定時間和期間企業(yè)財務報表發(fā)表審計意見。內(nèi)控缺陷的處理不同：內(nèi)控審計中發(fā)現(xiàn)企業(yè)存在重大缺陷且期限內(nèi)整改不到位，出具否定意見內(nèi)控報告。報表審計如發(fā)現(xiàn)企業(yè)內(nèi)控無效，可增加實質(zhì)性程序，經(jīng)過審計后仍可出具無保留意見報告。內(nèi)控審計與報表審計區(qū)別目的和對象不同：內(nèi)控審計是對特定時間與8內(nèi)控審計與報表審計聯(lián)系從企業(yè)的角度看，內(nèi)部控制與報表是密不可分的，有效的內(nèi)部控制能保證財務報表的真實、完整。從審計的角度看，內(nèi)控審計時要看每一重要賬戶的重要認定，是否有有效的內(nèi)控給予保證。內(nèi)控審計與報表審計聯(lián)系從企業(yè)的角度看，內(nèi)部控制與報表是密不可9內(nèi)控審計的具體實施步驟內(nèi)控審計步驟：計劃階段企業(yè)層面內(nèi)部控制業(yè)務層面內(nèi)部控制與企業(yè)溝通內(nèi)部控制缺陷企業(yè)整改后對整改情況進行測試出具內(nèi)部控制審計報告內(nèi)控審計的具體實施步驟內(nèi)控審計步驟：10內(nèi)控審計的具體實施步驟一、計劃階段評估自身獨立性及專業(yè)勝任能力。與企業(yè)進行初步溝通。簽訂業(yè)務約定書：須單獨簽訂內(nèi)控審計業(yè)務約定書，不得與報表審計一并簽訂。注冊會計師需要確定總體審計策略和具體審計計劃。內(nèi)控審計的具體實施步驟一、計劃階段11總體審計策略總體審計策略中需考慮的因素確定審計重要性水平（必須與報表審計的重要性水平相同）對舞弊風險的特別考慮利用相關(guān)人員工作被審計單位利用服務機構(gòu)多經(jīng)營場所測試范圍的確定總體審計策略總體審計策略中需考慮的因素12具體審計計劃具體審計計劃主要包括：了解和識別內(nèi)部控制的程序的性質(zhì)、時間安排和范圍；測試控制設(shè)計有效性的程序的性質(zhì)、時間安排和范圍；測試控制運行有效性的程序的性質(zhì)、時間安排和范圍。具體審計計劃具體審計計劃主要包括：13制定具體審計計劃舉例例：ABC汽車集團公司成立于2003年，主要從事汽車生產(chǎn)和銷售業(yè)務。2012年度ABC汽車集團公司未經(jīng)審計的集團合并營業(yè)收入為4,421.5萬元，合并凈利潤為1,175萬元。集團項目組將集團財務報表整體的重要性確定為58.75元，并基于集團財務報表層面識別了重要賬戶、列報及其相關(guān)認定，確定營業(yè)收入、固定資產(chǎn)等為重要賬戶。制定具體審計計劃舉例例：ABC汽車集團公司成立于2003年，14ABC汽車集團公司各組成部分資料如下：組成部分注冊地主營業(yè)務2012年度營業(yè)收入(已抵消內(nèi)部交易)(元)占集團合并營業(yè)收入的比例AA公司北京生產(chǎn)和銷售運動型轎車，產(chǎn)品廣受消費者歡迎，近年來收入和利潤增長趨勢良好21080000．0047．68％BB公司上海生產(chǎn)和銷售商務型轎車，產(chǎn)品為新開發(fā)產(chǎn)品，市場定位合理，銷售前景良好16000000．0036．19％CC公司合肥生產(chǎn)汽車配件，產(chǎn)品主要銷售給集團內(nèi)公司(包括AA公司和BB公司)，僅有小部分產(chǎn)品銷售給集團外第三方，為集團成本中心7000000．0015．83％DD公司北京負責對集團資金進行管理，為集團財務中心120000．000．27％EE公司北京負責對集團固定資產(chǎn)進行管理，年末固定資產(chǎn)余額占集團合并固定資產(chǎn)余額的60％，是集團資產(chǎn)管理中心15000．000．03％FF公司成都于2012年投資設(shè)立，處于籌建期00合計44215000．00100％ABC汽車集團公司各組成部分資料如下：注冊地主營業(yè)務201215集團項目對組成部分的分析如下：組成部分識別重要組成部分及說明擬執(zhí)行的財務報表審計工作擬執(zhí)行的內(nèi)部控制審計工作AA公司營業(yè)收入占集團合并營業(yè)收人的比例為47．68％，為具有財務重大性的重要組成部分審計測試該組成部分企業(yè)層面控制；測試與重要賬戶、列報及其相關(guān)認定的業(yè)務流程、應用系統(tǒng)或交易層面的控制的有效性BB公司營業(yè)收入占集團合并營業(yè)收入的比例為36．。19％，為具有財務重大性的重大組成部分審計測試該組成部分企業(yè)層面控制；測試與重要賬戶、列報及其相關(guān)認定的業(yè)務流程、應用系統(tǒng)或交易層面的控制的有效性CC公司為具有特別風險的重要組成部分，與特別風險相關(guān)的賬戶及其認定包括：生產(chǎn)成本的發(fā)生、完整性和截止；存貨的存在、完整性和計價與分攤；資本承諾事項的列報和披露審計與特別風險相關(guān)的賬戶余額、交易和披露測試該組成部分企業(yè)層面控制；測試針對特別風險的控制DD公司為具有特別風險的重要組成部分，與特別風險相關(guān)的賬戶及認定包括：貨幣資金的存在、完整性；借款的存在和完整性；財務費用的發(fā)生、完整性和截止；或有負債的列報和披露審計與特別風險相關(guān)的賬戶余額、交易和披露測試該組成部分企業(yè)層面的控制；測試針對特別風險的控制集團項目對組成部分的分析如下：識別重要組成擬執(zhí)行的財務報表審16續(xù)表組成部分識別重要組成部分及說明擬執(zhí)行的財務報表審計工作擬執(zhí)行的內(nèi)部控制審計工作EE公司為不重要組成部分，但固定資產(chǎn)為重要賬戶集團層面的分析程序評價下列工作是否已經(jīng)獲取充分、適當?shù)膶徲嬜C據(jù)，對集團企業(yè)層面控制的測試、測試該組成部分企業(yè)層面控制、針對重要組成部分與固定資產(chǎn)相關(guān)的賬戶、列報及其相關(guān)認定的內(nèi)部控制已實施的測試，如果不能提供充分、適當?shù)膶徲嬜C據(jù)，測試該組成部分與固定資產(chǎn)相關(guān)的業(yè)務流程、應用系統(tǒng)或交易層面的控制FF公司極其微小，為不重要組成部分集團層面的分析程序無需執(zhí)行控制測試續(xù)表識別重要組成擬執(zhí)行的財務擬執(zhí)行的內(nèi)部EE公司為不重要組成17識別、了解和測試企業(yè)層面內(nèi)控企業(yè)層面控制通常為應對企業(yè)財務報表整體層面的風險而設(shè)計，或作為其他控制運行的“基礎(chǔ)設(shè)施”，一般在比業(yè)務流程更高的層面上乃至整個企業(yè)范圍內(nèi)運行，作用比較廣泛，通常不局限于某個具體認定。業(yè)務流程、應用系統(tǒng)或交易層面的控制為應對交易和賬戶余額認定的重大錯報風險而設(shè)計，通常在業(yè)務流程內(nèi)的交易或賬戶余額層面上運行，其作用通常能夠?qū)骄唧w某類交易和賬戶余額的具體認定。識別、了解和測試企業(yè)層面內(nèi)控企業(yè)層面控制通常為應對企業(yè)財務報18企業(yè)層面內(nèi)部控制包括下列內(nèi)容：與控制環(huán)境(即內(nèi)部環(huán)境)相關(guān)的控制;針對管理層和治理層凌駕于控制之上的風險而設(shè)計的控制；被審計單位的風險評估過程；對內(nèi)部信息傳遞和期末財務報告流程的控制；對控制有效性的內(nèi)部監(jiān)督(即監(jiān)督其他控制的控制)和內(nèi)部控制評價。企業(yè)層面內(nèi)部控制包括下列內(nèi)容：與控制環(huán)境(即內(nèi)部環(huán)境)相關(guān)19業(yè)務層面控制的測試在內(nèi)部控制審計中，注冊會計師需要在審計工作時識別財務報表中的重要賬戶、列報及其相關(guān)認定。注冊會計師應當對每一相關(guān)認定獲取有關(guān)控制有效性的審計證據(jù)，以便對內(nèi)部控制整體的有效性發(fā)表意見。實務中可按流程進行測試，具體包括11類業(yè)務活動：資金活動、采購業(yè)務、資產(chǎn)管理、銷售業(yè)務、研究與開發(fā)、工程項目、擔保業(yè)務、業(yè)務外包、全面預算、合同管理、人力資源。業(yè)務層面控制的測試在內(nèi)部控制審計中，注冊會計師需要在審計工20業(yè)務層面控制測試要做的工作了解影響相關(guān)認定的交易的業(yè)務處理流程，包括這些交易如何生成、批準、處理及記錄；了解注冊會計師識別出的業(yè)務處理流程中可能發(fā)生重大錯報(包括由于舞弊導致的錯報)的環(huán)節(jié)；識別被審計單位用于應對這些錯報或潛在錯報的控制，以及被審計單位用于及時防止或發(fā)現(xiàn)并糾正未經(jīng)授權(quán)的、導致重大錯報的資產(chǎn)取得、使用或處置的控制。業(yè)務層面控制測試要做的工作了解影響相關(guān)認定的交易的業(yè)務處理21銷售與收款流程內(nèi)部控制測試工作底稿編制舉例

一、背景及假設(shè)(1)x公司是一家生產(chǎn)銷售電子產(chǎn)品的企業(yè)，產(chǎn)品全部在國內(nèi)銷售。銷售采用客戶上門提貨方式或客戶委托物流公司上門提貨方式；以客戶或物流公司在提貨單上簽收作為確認收入的依據(jù)；(2)ABC會計師事務所常年擔任x公司的審計工作，包括財務報表審計和內(nèi)部控制審計；(3)注冊會計師認為x公司的企業(yè)層面控制和信息技術(shù)一般控制是有效的。銷售與收款流程內(nèi)部控制測試工作底稿編制舉例一、背景及假設(shè)22二、識別重要賬戶、列報及其相關(guān)認定在確定重要賬戶、列報及其相關(guān)認定時，注冊會計師確定銷售收入和應收賬款是重要賬戶，其相關(guān)的認定如下：

注冊會計師在評估重大錯報風險時認為銷售收入的發(fā)生認定存在特別風險。二、識別重要賬戶、列報及其相關(guān)認定在確定重要賬戶、列報及其23三、了解、評價并測試與銷售收人相關(guān)的業(yè)務層面控制(一)了解業(yè)務流程及控制銷售與收款業(yè)務流程通常包括以下子流程：(1)訂單處理；(2)發(fā)貨；(3)開票；(4)收款；(5)調(diào)整(包括由于銷售退回、壞賬準備等導致的調(diào)整)；(6)常備數(shù)據(jù)維護；(7)系統(tǒng)維護三、了解、評價并測試與銷售收人相關(guān)的業(yè)務層面控制(一)了解業(yè)24業(yè)務流程基本控制矩陣（節(jié)選）業(yè)務流程基本控制矩陣（節(jié)選）25(二)實施穿行測試對于銷售流程，注冊會計師一般針對訂單處理、發(fā)貨、開票與收款等子流程選取一筆銷售實施穿行測試，再針對銷售退回子流程另選取一筆銷售退回交易實施穿行測試。本例中，注冊會計師從X公司9月份的應收賬款收款記錄中隨意選取一筆銷售交易，對該筆銷售從訂單生成到收款的交易過程實施穿行測試。該筆交易涉及訂單處理、發(fā)貨、開票及收款四個子流程，注冊會計師對每一個子流程可能實施的穿行測試程序以及可能檢查的文件或記錄舉例如下：(二)實施穿行測試對于銷售流程，注冊會計師一般針對訂單處26子流程實施的穿行測試程序舉例查看的文件／記錄舉例

訂單處理·詢問銷售人員、銷售經(jīng)理·觀察銷售人員如何處理收到的客戶采購單·檢查經(jīng)銷售經(jīng)理批準的銷售訂單·重新執(zhí)行將訂單上的客戶信息與系統(tǒng)內(nèi)的客戶信息進行核對客戶采購單銷售訂單系統(tǒng)內(nèi)客戶信息發(fā)貨

·詢問倉儲工作人員、倉儲經(jīng)理·觀察倉儲人員如何根據(jù)經(jīng)批準的銷售訂單填制提貨單·檢查提貨單上是否有客戶或物流公司人員簽字證明其收到貨物·重新執(zhí)行將提貨單與銷售訂單的信息進行核對提貨單倉庫臺賬存貨明細賬(注：由于發(fā)貨環(huán)節(jié)涉及存貨流程與控制，注冊會計師可以一并涵蓋與存貨——產(chǎn)成品相關(guān)的一部分穿行測試程序)開票

·詢問開票人員、應收賬款會計、財務經(jīng)理·觀察開票人員如何開具發(fā)票·檢查銷售收入明細賬和應收賬款明細賬中記錄的會計分錄·重新執(zhí)行銷售訂單、提貨單和銷售發(fā)票的三單核對控制銷售發(fā)票(及銷售訂單、提貨單)銷售收入明細賬應收賬款明細賬子流程實施的穿行測試程序舉例查看的文件／記錄舉例訂單處27子流程實施的穿行測試程序舉例

查看的文件／記錄舉例收款·詢問出納、應收賬款會計、財務經(jīng)理·觀察出納如何處理收到的支票等票據(jù)·檢查銀行回執(zhí)的付款方、付款金額是否與記入應收賬款／銀行明細賬的記錄一致·重新執(zhí)行銀行對賬單收款記錄與銀行明細賬收款記錄的核對程序銀行回執(zhí)銀行對賬單銀行存款明細賬應收賬款明細賬子流程實施的穿行測試程序舉例查看的文件／記錄舉例收款·詢問28穿行測試工作底稿范例

穿行測試工作底稿范例29在本例中注冊會計師通過實施穿行測試，認為x公司的銷售流程的控制設(shè)計是有效的而且得到了執(zhí)行。在本例中注冊會計師通過實施穿行測試，認為x公司的銷售流程的控30(三)選取擬測試的控制注冊會計師在選取擬測試的控制時，通常不會選取整個流程中的所有控制，而是選擇關(guān)鍵控制，即能夠為一個或多個重要賬戶或列報的一個或多個相關(guān)認定提供最有效果或最有效率的證據(jù)的控制。每個重要賬戶、認定和重大錯報風險至少應當有一個對應的關(guān)鍵控制。在本例中，x公司管理層設(shè)計并執(zhí)行了多個與銷售收入的發(fā)生、準確性、完整性和截止認定相關(guān)的控制。注冊會計師決定選取下列與上述四個認定相關(guān)的關(guān)鍵控制實施控制測試：(三)選取擬測試的控制注冊會計師在選取擬測試的控制時，通31x公司銷售與收款流程控制測試匯總表(節(jié)選)

x公司銷售與收款流程控制測試匯總表(節(jié)選)32測試人工控制的最小樣本量區(qū)間測試人工控制的最小樣本量區(qū)間33

控制測試工作底稿(1)

控制測試工作底稿(1)

34企業(yè)內(nèi)部控制審計課件35企業(yè)內(nèi)部控制審計課件36企業(yè)內(nèi)部控制審計課件37與企業(yè)溝通內(nèi)部控制缺陷缺陷分類：重大缺陷、重要缺陷和一般缺陷在評價控制缺陷時，注冊會計師應當運用職業(yè)判斷，考慮并衡量定量和定性因素。同時要對整個思考判斷過程進行記錄，尤其是詳細記錄關(guān)鍵判斷和得出結(jié)論的理由。而且，在評價控制缺陷嚴重程度的記錄中，注冊會計師應當對“可能性”和“錯報金額大小”的判斷做出明確的陳述。與企業(yè)溝通內(nèi)部控制缺陷缺陷分類：重大缺陷、重要缺陷和一般缺陷38下列跡象可能表明內(nèi)部控制存在重大缺陷：

(1)注冊會計師發(fā)現(xiàn)董事、監(jiān)事和高級管理人員的任何舞弊；(2)被審計單位重述以前公布的財務報表，以更正由于舞弊或錯誤導致的重大錯報；(3)注冊會計師發(fā)現(xiàn)當期財務報表存在重大錯報，而被審計單位內(nèi)部控制在運行過程中未能發(fā)現(xiàn)該錯報；(4)審計委員會和內(nèi)部審計機構(gòu)對內(nèi)部控制的監(jiān)督無效。下列跡象可能表明內(nèi)部控制存在重大缺陷：(1)注冊會計師發(fā)現(xiàn)39企業(yè)整改后對整改情況進行審計測試

如果被審計單位在基準日前對存在缺陷的控制進行了整改，整改后的控制需要運行足夠長的時間，才能使注冊會計師得出其是否有效的審計結(jié)論。一般應在9月30日之前進行內(nèi)控審計，以保證企業(yè)整改時間不少于90天。企業(yè)整改后對整改情況進行審計測試

如果被審計單位在基準日前對40整改后控制運行的最短期問（或最少運行次數(shù))和最少測試數(shù)量控制運行頻率整改后控制運行的最短期問(或最少運行次數(shù))最少測試數(shù)量每季1次2個季度2每月1次2個月2每周1次5周5每日1次20天20每日多次25次(分布于涵蓋多天的期間，通常不少于15天)25整改后控制運行的最短期問（或最少運行次數(shù))和最少測試數(shù)量41出具內(nèi)部控制審計報告內(nèi)控審計報告類型：無保留意見、帶強調(diào)事項段無保留意見、否定意見、無法表示意見；沒有保留意見內(nèi)控審計報告。出具內(nèi)部控制審計報告內(nèi)控審計報告類型：無保留意見、帶強調(diào)事項42報告意見類型的判斷：重要缺陷和一般缺陷應當與企業(yè)進行溝通（重要缺陷必須書面），提醒企業(yè)加以改進，但無需在內(nèi)部控制審計報告中說明，出具無保留意見內(nèi)控報告；

重大缺陷的，應當以書面形式與企業(yè)董事會和經(jīng)理層溝通，提醒企業(yè)加以改進；如截止日，企業(yè)整改不到位，出具否定意見內(nèi)控報告。審計范圍受限（如企業(yè)不提供管理層聲明書）出具無法表示意見審計報告。如審計中發(fā)現(xiàn)重大非財務報表缺陷，需在內(nèi)控審計報告中披露。報告意見類型的判斷：重要缺陷和一般缺陷應當與企業(yè)進行溝通（重43企業(yè)內(nèi)控缺陷測試舉例例1：某電子游戲的開發(fā)商在很多地區(qū)開展業(yè)務，需要開設(shè)不同的銀行賬戶，該企業(yè)一位會計人員負責根據(jù)既定流程編制銀行賬戶余額調(diào)節(jié)表（某些銀行賬戶的關(guān)賬日不同）。通過對管理層的詢問，注冊會計師了解到該企業(yè)的財務總監(jiān)（一位有豐富經(jīng)驗的會計專業(yè)人士）每月對該會計人員編制的銀行賬戶余額調(diào)節(jié)表進行復核，目的在于確認：是否及時編制了余額調(diào)節(jié)表；識別的調(diào)節(jié)項目的性質(zhì)；是否對調(diào)節(jié)項目及時進行了調(diào)查和處理。企業(yè)內(nèi)控缺陷測試舉例例1：某電子游戲的開發(fā)商在很多地區(qū)開展業(yè)44例2：A公司大額費用支出規(guī)定，需經(jīng)相關(guān)人員逐級審批，事務所在進行內(nèi)部控制測試時一般檢查憑證后的大額費用單據(jù)是否有相關(guān)審核人員的簽名。未考慮各審核人員審核的內(nèi)容是什么，是如何審核，是否真正起到審核的作用。例2：A公司大額費用支出規(guī)定，需經(jīng)相關(guān)人員逐級審批，事務所在45例3：在財務報表審計中，由于對應收賬款壞賬準備的判斷較為主觀，審計風險較高，通常注冊會計師不擬依賴被審計單位在這一領(lǐng)域的控制，而在審計計劃階段決定直接通過實質(zhì)性方案應對這一重大錯報風險。然而，在整合審計中，在審計計劃階段注冊會計師既需要關(guān)注應收賬款的壞賬準備這一重要賬戶，又需要關(guān)注被審計單位銷售與收款這一重大流程中與計提應收賬款壞賬準備相關(guān)的內(nèi)部控制，將其設(shè)定為內(nèi)部控制審計的一個關(guān)鍵控制。如果被審計單位對于應收賬款壞賬準備沒有制定標準的計提和批準流程，也沒有定期與銷售部門一起討論應收賬款的催款情況，而是在財務報表結(jié)賬的時候完全由財務負責人主觀判斷且沒有相應支持性文件。在此情況下，被審計單位很可能存在應收賬款壞賬準備的內(nèi)部控制重大缺陷而影響被審計單位財務報告內(nèi)部控制有效性的整體結(jié)論。例3：在財務報表審計中，由于對應收賬款壞賬準備的判斷較為主觀46例4：某生產(chǎn)企業(yè)生產(chǎn)替代燃料產(chǎn)品，企業(yè)員工包括生產(chǎn)工人、督導人員、經(jīng)理和管理人員。其下屬所有的分廠均施行兩班制，每周生產(chǎn)六天，且各分廠的員工數(shù)量大致相同。財務總監(jiān)在該企業(yè)工作10年以上，對該企業(yè)各業(yè)務流程（包括工資流程）有深入了解，并能夠識別由于錯誤或舞弊引起的工資確認不恰當?shù)嫩E象以及這些跡象背后的原因（如特定生產(chǎn)項目、加班、新聘員工或裁員等原因）。財務總監(jiān)根據(jù)特定情形進行調(diào)查以確定是否發(fā)生了錯報，內(nèi)部控制是否失效并采取糾正措施。如果財務總監(jiān)對差異的調(diào)查標準較低（如大大低于重要性水平），則注冊會計師可能判斷其復核能夠防止和糾正與工資流程相關(guān)的錯報。另外，財務總監(jiān)的復核控制還依賴于由該企業(yè)IT信息系統(tǒng)產(chǎn)生的相關(guān)報告，所以注冊會計師還需要測試這些報告的準確性和完整性。例4：某生產(chǎn)企業(yè)生產(chǎn)替代燃料產(chǎn)品，企業(yè)員工包括生產(chǎn)工人、督導47

謝謝！企業(yè)內(nèi)部控制審計課件48企業(yè)內(nèi)部控制審計2013年7月企業(yè)內(nèi)部控制審計2013年7月49內(nèi)部控制審計的對象與財務報表相關(guān)的內(nèi)部控制（小內(nèi)控）企業(yè)所有的內(nèi)部控制（大內(nèi)控）事務所沒有主動發(fā)現(xiàn)與財務報表不相關(guān)的內(nèi)部控制重大缺陷的責任，對于審計中發(fā)現(xiàn)非財務報表重大缺陷需在報告中披露?？偨Y(jié)：會計事務所要審計的是與財務報表相關(guān)的內(nèi)部控制。內(nèi)部控制審計的對象與財務報表相關(guān)的內(nèi)部控制（小內(nèi)控）50內(nèi)控審計制度背景制度出臺：2010年4月26日，財政部發(fā)布《企業(yè)內(nèi)部控制審計指引》等配套指引，自2011年1月1日起首先在境內(nèi)外同時上市的公司施行，自2012年1月1日起擴大到在上海證券交易所、深圳證券交易所主板上市的公司施行；在此基礎(chǔ)上，擇機在中小板和創(chuàng)業(yè)板上市公司施行；同時，鼓勵非上市大中型企業(yè)提前執(zhí)行。執(zhí)行企業(yè)內(nèi)控規(guī)范體系的企業(yè)，必須對本企業(yè)內(nèi)部控制的有效性進行自我評價，披露年度自我評價報告，同時聘請具有證券期貨業(yè)務資格的會計師事務所對其財務報告內(nèi)部控制的有效性進行審計，出具審計報告。內(nèi)控審計制度背景制度出臺：2010年4月26日，財政部發(fā)布《51內(nèi)部控制鑒證業(yè)務相關(guān)規(guī)范文件《企業(yè)內(nèi)部控制審計指引》2010年4月《企業(yè)內(nèi)部控制審計指引實施意見》2011年10月《企業(yè)內(nèi)部控制審計工作底稿編制指南》2011年12月（參考資料，不具有強制性）內(nèi)部控制鑒證業(yè)務相關(guān)規(guī)范文件《企業(yè)內(nèi)部控制審計指引》201052內(nèi)控審計總體思路1、自上而下的審計方法：自上而下的方法始于財務報表層次，以注冊會計師對財務報告內(nèi)部控制整體風險的了解開始，然后，將關(guān)注重點放在企業(yè)層面的控制上，并將工作逐漸下移至重要賬戶、列報及其相關(guān)認定。隨后，確認其對被審計單位業(yè)務流程中風險的了解，并選擇能足以應對評估的每個相關(guān)認定的重大錯報風險的控制進行測試。內(nèi)控審計總體思路1、自上而下的審計方法：自上而下的方法始于財53內(nèi)控審計總體思路2、風險導向?qū)徲嫞鹤詴嫀煈斠燥L險評估為基礎(chǔ)，選擇擬測試的控制，確定測試所需收集的證據(jù)。內(nèi)部控制的特定領(lǐng)域存在重大缺陷的風險越高，給予該領(lǐng)域的審計關(guān)注就越多。內(nèi)部控制審計中有很多的工作思路和方法都是與報表審計相同的。如風險導向?qū)徲嬇c財務報表審計相類似。內(nèi)控審計的方法與財務報表審計方法相同，包括：觀察、詢問、檢查、重新執(zhí)行等等。內(nèi)控審計總體思路2、風險導向?qū)徲嫞鹤詴嫀煈斠燥L險評估為54內(nèi)控審計總體思路3、整合審計：指引未要求必須整合審計，但從審計效率、成本及對客戶的負擔角度考慮，絕大數(shù)事務所都采取整合審計。以下的審計步驟和舉例均是建立在整合審計的基礎(chǔ)上。內(nèi)控審計總體思路3、整合審計：指引未要求必須整合審計，但從審55內(nèi)控審計與報表審計區(qū)別目的和對象不同：內(nèi)控審計是對特定時間與企業(yè)財務報表相關(guān)的內(nèi)部控制有效性發(fā)表意見。報表審計是對特定時間和期間企業(yè)財務報表發(fā)表審計意見。內(nèi)控缺陷的處理不同：內(nèi)控審計中發(fā)現(xiàn)企業(yè)存在重大缺陷且期限內(nèi)整改不到位，出具否定意見內(nèi)控報告。報表審計如發(fā)現(xiàn)企業(yè)內(nèi)控無效，可增加實質(zhì)性程序，經(jīng)過審計后仍可出具無保留意見報告。內(nèi)控審計與報表審計區(qū)別目的和對象不同：內(nèi)控審計是對特定時間與56內(nèi)控審計與報表審計聯(lián)系從企業(yè)的角度看，內(nèi)部控制與報表是密不可分的，有效的內(nèi)部控制能保證財務報表的真實、完整。從審計的角度看，內(nèi)控審計時要看每一重要賬戶的重要認定，是否有有效的內(nèi)控給予保證。內(nèi)控審計與報表審計聯(lián)系從企業(yè)的角度看，內(nèi)部控制與報表是密不可57內(nèi)控審計的具體實施步驟內(nèi)控審計步驟：計劃階段企業(yè)層面內(nèi)部控制業(yè)務層面內(nèi)部控制與企業(yè)溝通內(nèi)部控制缺陷企業(yè)整改后對整改情況進行測試出具內(nèi)部控制審計報告內(nèi)控審計的具體實施步驟內(nèi)控審計步驟：58內(nèi)控審計的具體實施步驟一、計劃階段評估自身獨立性及專業(yè)勝任能力。與企業(yè)進行初步溝通。簽訂業(yè)務約定書：須單獨簽訂內(nèi)控審計業(yè)務約定書，不得與報表審計一并簽訂。注冊會計師需要確定總體審計策略和具體審計計劃。內(nèi)控審計的具體實施步驟一、計劃階段59總體審計策略總體審計策略中需考慮的因素確定審計重要性水平（必須與報表審計的重要性水平相同）對舞弊風險的特別考慮利用相關(guān)人員工作被審計單位利用服務機構(gòu)多經(jīng)營場所測試范圍的確定總體審計策略總體審計策略中需考慮的因素60具體審計計劃具體審計計劃主要包括：了解和識別內(nèi)部控制的程序的性質(zhì)、時間安排和范圍；測試控制設(shè)計有效性的程序的性質(zhì)、時間安排和范圍；測試控制運行有效性的程序的性質(zhì)、時間安排和范圍。具體審計計劃具體審計計劃主要包括：61制定具體審計計劃舉例例：ABC汽車集團公司成立于2003年，主要從事汽車生產(chǎn)和銷售業(yè)務。2012年度ABC汽車集團公司未經(jīng)審計的集團合并營業(yè)收入為4,421.5萬元，合并凈利潤為1,175萬元。集團項目組將集團財務報表整體的重要性確定為58.75元，并基于集團財務報表層面識別了重要賬戶、列報及其相關(guān)認定，確定營業(yè)收入、固定資產(chǎn)等為重要賬戶。制定具體審計計劃舉例例：ABC汽車集團公司成立于2003年，62ABC汽車集團公司各組成部分資料如下：組成部分注冊地主營業(yè)務2012年度營業(yè)收入(已抵消內(nèi)部交易)(元)占集團合并營業(yè)收入的比例AA公司北京生產(chǎn)和銷售運動型轎車，產(chǎn)品廣受消費者歡迎，近年來收入和利潤增長趨勢良好21080000．0047．68％BB公司上海生產(chǎn)和銷售商務型轎車，產(chǎn)品為新開發(fā)產(chǎn)品，市場定位合理，銷售前景良好16000000．0036．19％CC公司合肥生產(chǎn)汽車配件，產(chǎn)品主要銷售給集團內(nèi)公司(包括AA公司和BB公司)，僅有小部分產(chǎn)品銷售給集團外第三方，為集團成本中心7000000．0015．83％DD公司北京負責對集團資金進行管理，為集團財務中心120000．000．27％EE公司北京負責對集團固定資產(chǎn)進行管理，年末固定資產(chǎn)余額占集團合并固定資產(chǎn)余額的60％，是集團資產(chǎn)管理中心15000．000．03％FF公司成都于2012年投資設(shè)立，處于籌建期00合計44215000．00100％ABC汽車集團公司各組成部分資料如下：注冊地主營業(yè)務201263集團項目對組成部分的分析如下：組成部分識別重要組成部分及說明擬執(zhí)行的財務報表審計工作擬執(zhí)行的內(nèi)部控制審計工作AA公司營業(yè)收入占集團合并營業(yè)收人的比例為47．68％，為具有財務重大性的重要組成部分審計測試該組成部分企業(yè)層面控制；測試與重要賬戶、列報及其相關(guān)認定的業(yè)務流程、應用系統(tǒng)或交易層面的控制的有效性BB公司營業(yè)收入占集團合并營業(yè)收入的比例為36．。19％，為具有財務重大性的重大組成部分審計測試該組成部分企業(yè)層面控制；測試與重要賬戶、列報及其相關(guān)認定的業(yè)務流程、應用系統(tǒng)或交易層面的控制的有效性CC公司為具有特別風險的重要組成部分，與特別風險相關(guān)的賬戶及其認定包括：生產(chǎn)成本的發(fā)生、完整性和截止；存貨的存在、完整性和計價與分攤；資本承諾事項的列報和披露審計與特別風險相關(guān)的賬戶余額、交易和披露測試該組成部分企業(yè)層面控制；測試針對特別風險的控制DD公司為具有特別風險的重要組成部分，與特別風險相關(guān)的賬戶及認定包括：貨幣資金的存在、完整性；借款的存在和完整性；財務費用的發(fā)生、完整性和截止；或有負債的列報和披露審計與特別風險相關(guān)的賬戶余額、交易和披露測試該組成部分企業(yè)層面的控制；測試針對特別風險的控制集團項目對組成部分的分析如下：識別重要組成擬執(zhí)行的財務報表審64續(xù)表組成部分識別重要組成部分及說明擬執(zhí)行的財務報表審計工作擬執(zhí)行的內(nèi)部控制審計工作EE公司為不重要組成部分，但固定資產(chǎn)為重要賬戶集團層面的分析程序評價下列工作是否已經(jīng)獲取充分、適當?shù)膶徲嬜C據(jù)，對集團企業(yè)層面控制的測試、測試該組成部分企業(yè)層面控制、針對重要組成部分與固定資產(chǎn)相關(guān)的賬戶、列報及其相關(guān)認定的內(nèi)部控制已實施的測試，如果不能提供充分、適當?shù)膶徲嬜C據(jù)，測試該組成部分與固定資產(chǎn)相關(guān)的業(yè)務流程、應用系統(tǒng)或交易層面的控制FF公司極其微小，為不重要組成部分集團層面的分析程序無需執(zhí)行控制測試續(xù)表識別重要組成擬執(zhí)行的財務擬執(zhí)行的內(nèi)部EE公司為不重要組成65識別、了解和測試企業(yè)層面內(nèi)控企業(yè)層面控制通常為應對企業(yè)財務報表整體層面的風險而設(shè)計，或作為其他控制運行的“基礎(chǔ)設(shè)施”，一般在比業(yè)務流程更高的層面上乃至整個企業(yè)范圍內(nèi)運行，作用比較廣泛，通常不局限于某個具體認定。業(yè)務流程、應用系統(tǒng)或交易層面的控制為應對交易和賬戶余額認定的重大錯報風險而設(shè)計，通常在業(yè)務流程內(nèi)的交易或賬戶余額層面上運行，其作用通常能夠?qū)骄唧w某類交易和賬戶余額的具體認定。識別、了解和測試企業(yè)層面內(nèi)控企業(yè)層面控制通常為應對企業(yè)財務報66企業(yè)層面內(nèi)部控制包括下列內(nèi)容：與控制環(huán)境(即內(nèi)部環(huán)境)相關(guān)的控制;針對管理層和治理層凌駕于控制之上的風險而設(shè)計的控制；被審計單位的風險評估過程；對內(nèi)部信息傳遞和期末財務報告流程的控制；對控制有效性的內(nèi)部監(jiān)督(即監(jiān)督其他控制的控制)和內(nèi)部控制評價。企業(yè)層面內(nèi)部控制包括下列內(nèi)容：與控制環(huán)境(即內(nèi)部環(huán)境)相關(guān)67業(yè)務層面控制的測試在內(nèi)部控制審計中，注冊會計師需要在審計工作時識別財務報表中的重要賬戶、列報及其相關(guān)認定。注冊會計師應當對每一相關(guān)認定獲取有關(guān)控制有效性的審計證據(jù)，以便對內(nèi)部控制整體的有效性發(fā)表意見。實務中可按流程進行測試，具體包括11類業(yè)務活動：資金活動、采購業(yè)務、資產(chǎn)管理、銷售業(yè)務、研究與開發(fā)、工程項目、擔保業(yè)務、業(yè)務外包、全面預算、合同管理、人力資源。業(yè)務層面控制的測試在內(nèi)部控制審計中，注冊會計師需要在審計工68業(yè)務層面控制測試要做的工作了解影響相關(guān)認定的交易的業(yè)務處理流程，包括這些交易如何生成、批準、處理及記錄；了解注冊會計師識別出的業(yè)務處理流程中可能發(fā)生重大錯報(包括由于舞弊導致的錯報)的環(huán)節(jié)；識別被審計單位用于應對這些錯報或潛在錯報的控制，以及被審計單位用于及時防止或發(fā)現(xiàn)并糾正未經(jīng)授權(quán)的、導致重大錯報的資產(chǎn)取得、使用或處置的控制。業(yè)務層面控制測試要做的工作了解影響相關(guān)認定的交易的業(yè)務處理69銷售與收款流程內(nèi)部控制測試工作底稿編制舉例

一、背景及假設(shè)(1)x公司是一家生產(chǎn)銷售電子產(chǎn)品的企業(yè)，產(chǎn)品全部在國內(nèi)銷售。銷售采用客戶上門提貨方式或客戶委托物流公司上門提貨方式；以客戶或物流公司在提貨單上簽收作為確認收入的依據(jù)；(2)ABC會計師事務所常年擔任x公司的審計工作，包括財務報表審計和內(nèi)部控制審計；(3)注冊會計師認為x公司的企業(yè)層面控制和信息技術(shù)一般控制是有效的。銷售與收款流程內(nèi)部控制測試工作底稿編制舉例一、背景及假設(shè)70二、識別重要賬戶、列報及其相關(guān)認定在確定重要賬戶、列報及其相關(guān)認定時，注冊會計師確定銷售收入和應收賬款是重要賬戶，其相關(guān)的認定如下：

注冊會計師在評估重大錯報風險時認為銷售收入的發(fā)生認定存在特別風險。二、識別重要賬戶、列報及其相關(guān)認定在確定重要賬戶、列報及其71三、了解、評價并測試與銷售收人相關(guān)的業(yè)務層面控制(一)了解業(yè)務流程及控制銷售與收款業(yè)務流程通常包括以下子流程：(1)訂單處理；(2)發(fā)貨；(3)開票；(4)收款；(5)調(diào)整(包括由于銷售退回、壞賬準備等導致的調(diào)整)；(6)常備數(shù)據(jù)維護；(7)系統(tǒng)維護三、了解、評價并測試與銷售收人相關(guān)的業(yè)務層面控制(一)了解業(yè)72業(yè)務流程基本控制矩陣（節(jié)選）業(yè)務流程基本控制矩陣（節(jié)選）73(二)實施穿行測試對于銷售流程，注冊會計師一般針對訂單處理、發(fā)貨、開票與收款等子流程選取一筆銷售實施穿行測試，再針對銷售退回子流程另選取一筆銷售退回交易實施穿行測試。本例中，注冊會計師從X公司9月份的應收賬款收款記錄中隨意選取一筆銷售交易，對該筆銷售從訂單生成到收款的交易過程實施穿行測試。該筆交易涉及訂單處理、發(fā)貨、開票及收款四個子流程，注冊會計師對每一個子流程可能實施的穿行測試程序以及可能檢查的文件或記錄舉例如下：(二)實施穿行測試對于銷售流程，注冊會計師一般針對訂單處74子流程實施的穿行測試程序舉例查看的文件／記錄舉例

訂單處理·詢問銷售人員、銷售經(jīng)理·觀察銷售人員如何處理收到的客戶采購單·檢查經(jīng)銷售經(jīng)理批準的銷售訂單·重新執(zhí)行將訂單上的客戶信息與系統(tǒng)內(nèi)的客戶信息進行核對客戶采購單銷售訂單系統(tǒng)內(nèi)客戶信息發(fā)貨

·詢問倉儲工作人員、倉儲經(jīng)理·觀察倉儲人員如何根據(jù)經(jīng)批準的銷售訂單填制提貨單·檢查提貨單上是否有客戶或物流公司人員簽字證明其收到貨物·重新執(zhí)行將提貨單與銷售訂單的信息進行核對提貨單倉庫臺賬存貨明細賬(注：由于發(fā)貨環(huán)節(jié)涉及存貨流程與控制，注冊會計師可以一并涵蓋與存貨——產(chǎn)成品相關(guān)的一部分穿行測試程序)開票

·詢問開票人員、應收賬款會計、財務經(jīng)理·觀察開票人員如何開具發(fā)票·檢查銷售收入明細賬和應收賬款明細賬中記錄的會計分錄·重新執(zhí)行銷售訂單、提貨單和銷售發(fā)票的三單核對控制銷售發(fā)票(及銷售訂單、提貨單)銷售收入明細賬應收賬款明細賬子流程實施的穿行測試程序舉例查看的文件／記錄舉例訂單處75子流程實施的穿行測試程序舉例

查看的文件／記錄舉例收款·詢問出納、應收賬款會計、財務經(jīng)理·觀察出納如何處理收到的支票等票據(jù)·檢查銀行回執(zhí)的付款方、付款金額是否與記入應收賬款／銀行明細賬的記錄一致·重新執(zhí)行銀行對賬單收款記錄與銀行明細賬收款記錄的核對程序銀行回執(zhí)銀行對賬單銀行存款明細賬應收賬款明細賬子流程實施的穿行測試程序舉例查看的文件／記錄舉例收款·詢問76穿行測試工作底稿范例

穿行測試工作底稿范例77在本例中注冊會計師通過實施穿行測試，認為x公司的銷售流程的控制設(shè)計是有效的而且得到了執(zhí)行。在本例中注冊會計師通過實施穿行測試，認為x公司的銷售流程的控78(三)選取擬測試的控制注冊會計師在選取擬測試的控制時，通常不會選取整個流程中的所有控制，而是選擇關(guān)鍵控制，即能夠為一個或多個重要賬戶或列報的一個或多個相關(guān)認定提供最有效果或最有效率的證據(jù)的控制。每個重要賬戶、認定和重大錯報風險至少應當有一個對應的關(guān)鍵控制。在本例中，x公司管理層設(shè)計并執(zhí)行了多個與銷售收入的發(fā)生、準確性、完整性和截止認定相關(guān)的控制。注冊會計師決定選取下列與上述四個認定相關(guān)的關(guān)鍵控制實施控制測試：(三)選取擬測試的控制注冊會計師在選取擬測試的控制時，通79x公司銷售與收款流程控制測試匯總表(節(jié)選)

x公司銷售與收款流程控制測試匯總表(節(jié)選)80測試人工控制的最小樣本量區(qū)間測試人工控制的最小樣本量區(qū)間81

控制測試工作底稿(1)

控制測試工作底稿(1)

82企業(yè)內(nèi)部控制審計課件83企業(yè)內(nèi)部控制審計課件84企業(yè)內(nèi)部控制審計課件85與企業(yè)溝通內(nèi)部控制缺陷缺陷分類：重大缺陷、重要缺陷和一般缺陷在評價控制缺陷時，注冊會計師應當運用職業(yè)判斷，考慮并衡量定量和定性因素。同時要對整個思考判斷過程進行記錄，尤其是詳細記錄關(guān)鍵判斷和得出結(jié)論的理由。而且，在評價控制缺陷嚴重程度的記錄中，注冊會計師應當對“可能性”和“錯報金額大小”的判斷做出明確的陳述。與企業(yè)溝通內(nèi)部控制缺陷缺陷分類：重大缺陷、重要缺陷和一般缺陷86下列跡象可能表明內(nèi)部控制存在重大缺陷：

(1)注冊會計師發(fā)現(xiàn)董事、監(jiān)事和高級管理人員的任何舞弊；(2)被審計單位重述以前公布的財務報表，以更正由于舞弊或錯誤導致的重大錯報；(3)注冊會計師發(fā)現(xiàn)當期財務報表存在重大錯報，而被審計單位內(nèi)部控制在運行過程中未能發(fā)現(xiàn)該錯報；(4)審計委員會和內(nèi)部審計機構(gòu)對內(nèi)部控制的監(jiān)督無效。下列跡象可能表明內(nèi)部控制存在重大缺陷：(1)注冊會計師發(fā)現(xiàn)87企業(yè)整改后對整改情況進行審計測試

如果被審計單位在基準日前對存在缺陷的控制進行了整改，整改后的控制需要運行足夠長的時間，才能使注冊會計師得出其是否有效的審計結(jié)論。一般應在9月30日之前進行內(nèi)控審計，以保證企業(yè)整改時間不少于90天。企業(yè)整改后對整改情況進行審計測試

如果被審計單位在