內(nèi)部控制系統(tǒng)及其評(píng)審

第8章內(nèi)部控制系統(tǒng)及其評(píng)審第一節(jié)內(nèi)部控制系統(tǒng)第二節(jié)內(nèi)部控制了解與描述第三節(jié)內(nèi)部控制評(píng)審第四節(jié)管理建議書第1頁，共29頁。教學(xué)目的和要求通過本章的學(xué)習(xí)，掌握內(nèi)部控制系統(tǒng)的基本控制方式及描述內(nèi)部控制制度的基本方法，掌握控制測試的基本方法及內(nèi)部控制制度的最終評(píng)價(jià)；熟悉內(nèi)部控制制度的作用、目標(biāo)、要素及固有局限，熟悉內(nèi)部控制制度評(píng)審的基本流程；了解管理建議書。第2頁，共29頁。教學(xué)重點(diǎn)與難點(diǎn)

教學(xué)重點(diǎn)是內(nèi)部控制制度的涵義及其基本內(nèi)容，內(nèi)部控制制度的了解、記錄和初步評(píng)價(jià)，內(nèi)部控制制度的測試與控制風(fēng)險(xiǎn)評(píng)價(jià)，管理建議書的作用與內(nèi)容；教學(xué)難點(diǎn)是內(nèi)部控制的目標(biāo)與固有局限，內(nèi)部控制制度的測試與評(píng)價(jià)。第3頁，共29頁。第一節(jié)內(nèi)部控制系統(tǒng)一、內(nèi)部控制系統(tǒng)簡概述（一）定義1、控制：駕馭與支配，即通過一定的方法將個(gè)人、組織及系統(tǒng)的動(dòng)作加以嚴(yán)密掌握，使其不得超越既定的范圍或軌道。2、內(nèi)部控制系統(tǒng)，是指一個(gè)單位的各級(jí)管理部門，為了保護(hù)經(jīng)濟(jì)資源的安全和完整，確保經(jīng)濟(jì)信息的正確可靠，協(xié)調(diào)經(jīng)濟(jì)行為，控制經(jīng)濟(jì)活動(dòng)，規(guī)避經(jīng)營風(fēng)險(xiǎn)，利用單位內(nèi)部因分工而產(chǎn)生的相互制約、相互聯(lián)系的關(guān)系，形成一系列具有控制職能的方法、措施、程序，并予以規(guī)范化、系統(tǒng)化，是指組成的一個(gè)嚴(yán)密的、較為完整的體系。第4頁，共29頁。3、內(nèi)部控制的相關(guān)定義(1)財(cái)政部(2001)，內(nèi)部會(huì)計(jì)控制規(guī)范：“指單位為了提高會(huì)計(jì)信息質(zhì)量，保護(hù)資產(chǎn)的安全、完整，確保有關(guān)法律法規(guī)和規(guī)章制度的貫徹執(zhí)行等而制定和實(shí)施的一系列控制方法、措施和程序”。(2)COSO委員會(huì)(1994)，內(nèi)部控制——整體框架：“由企業(yè)董事會(huì)、經(jīng)理階層和其他員工實(shí)施的為運(yùn)營的效率和效果、財(cái)務(wù)報(bào)告的可靠性、相關(guān)法律法規(guī)的遵循性等目標(biāo)的達(dá)成而提供合理保證的過程”。第5頁，共29頁。4.內(nèi)部控制的理解（1）內(nèi)部控制是一個(gè)系統(tǒng)（2）內(nèi)部控制的主體是單位內(nèi)部人員（3）內(nèi)部控制的客體是單位內(nèi)部的經(jīng)營管理活動(dòng)（4）內(nèi)部控制方式、方法的多樣性（5）內(nèi)部控制的本質(zhì)是單位內(nèi)部的管理活動(dòng)第6頁，共29頁。（二）內(nèi)部控制的發(fā)展1.內(nèi)部牽制階段（20世紀(jì)40年代前）只針對(duì)一定環(huán)節(jié)、工作或過程進(jìn)行，不能滿足企業(yè)規(guī)模擴(kuò)大控制要求。牽制包括：實(shí)物牽制、機(jī)械牽制、體制牽制、簿記牽制2.內(nèi)部控制階段（20世紀(jì)40年代末）3.管理控制和會(huì)計(jì)控制階段（1958年）4.內(nèi)部控制結(jié)構(gòu)階段（20世紀(jì)80年代以后）5.內(nèi)部控制整體框架階段（20世紀(jì)90年代后）1992年COSO6.內(nèi)部控制整體框架——風(fēng)險(xiǎn)管理階段（2004年）新COSO的“風(fēng)險(xiǎn)組合觀”第7頁，共29頁。（三）內(nèi)部控制目標(biāo)——合理保證注審2008教材P1751、財(cái)務(wù)報(bào)告的可靠性；2、經(jīng)營的效果與效率；3、經(jīng)營活動(dòng)遵守法規(guī)。第8頁，共29頁。（四）內(nèi)部控制的固有限制注審2008教材P1791、人為判斷和人為失誤；2、串通、管理層凌駕于內(nèi)部控制之上；3、人員素質(zhì)不適應(yīng)崗位要求。第9頁，共29頁。(五)內(nèi)部控制要素一要素論——“內(nèi)部牽制”（內(nèi)部牽制階段）二要素論——“內(nèi)部管理控制、內(nèi)部會(huì)計(jì)控制”（內(nèi)部控制制度階段）三要素論——“控制環(huán)境、會(huì)計(jì)系統(tǒng)、控制程序”（內(nèi)部控制結(jié)構(gòu)階段）五要素論——“控制環(huán)境、風(fēng)險(xiǎn)管理、控制活動(dòng)、信息與溝通、監(jiān)控”（內(nèi)部控制整體框架階段）本教材觀點(diǎn)八要素論——“內(nèi)部環(huán)境、目標(biāo)制定、事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)反應(yīng)、控制活動(dòng)、信息與溝通、監(jiān)控”（內(nèi)部控制整體框架——風(fēng)險(xiǎn)管理階段）第10頁，共29頁。內(nèi)部控制五要素1、控制環(huán)境：對(duì)內(nèi)部控制的建立和實(shí)施產(chǎn)生重大影響的各種環(huán)境因素的總稱。2、風(fēng)險(xiǎn)管理：針對(duì)影響組織目標(biāo)不能實(shí)現(xiàn)的可能性（各種風(fēng)險(xiǎn)）的分析、防范和控制過程。第11頁，共29頁。3、控制活動(dòng)：針對(duì)主要風(fēng)險(xiǎn)（關(guān)鍵控制點(diǎn)）建立的各種控制政策和程序。4、信息與溝通：針對(duì)控制活動(dòng)有關(guān)信息的識(shí)別、收集、處理、儲(chǔ)存與傳遞過程。5、監(jiān)督。第12頁，共29頁。二、內(nèi)部控制系統(tǒng)的分類1.按要素分類：“三要素”可以分為:控制環(huán)境會(huì)計(jì)系統(tǒng)控制程序“五要素”可以分為:控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與傳遞、監(jiān)督。第13頁，共29頁。2.按工作范圍分類：(1)內(nèi)部管理控制制度：是以提高經(jīng)營效率、工作效率為目的，用于行政和業(yè)務(wù)管理方面的方法、措施和程序。(2)內(nèi)部會(huì)計(jì)控制制度：是以保護(hù)財(cái)產(chǎn)物資和確保會(huì)計(jì)資料可靠性為目的，用于會(huì)計(jì)業(yè)務(wù)和與之相關(guān)的其他業(yè)務(wù)管理方面的方法、措施和程序。第14頁，共29頁。3.按建立的目的分類：(1)保護(hù)財(cái)產(chǎn)物資的內(nèi)部控制制度：是以流動(dòng)資產(chǎn)、固定資產(chǎn)和其他資產(chǎn)為對(duì)象，規(guī)定購入、驗(yàn)收、入庫、保管、使用、維修、計(jì)量等的職責(zé)和權(quán)限、手續(xù)和程序。(2)保證會(huì)計(jì)資料可靠性和正確性的內(nèi)部控制制度：是以會(huì)計(jì)憑證、會(huì)計(jì)賬簿和會(huì)計(jì)報(bào)表為對(duì)象，規(guī)定了會(huì)計(jì)核算的組織形式、方法和程序，保證會(huì)計(jì)資料及其他信息資料的可靠性和正確性。第15頁，共29頁。(3)保證經(jīng)濟(jì)活動(dòng)合法性和效益性的內(nèi)部控制制度：是以經(jīng)濟(jì)活動(dòng)為對(duì)象，規(guī)定了經(jīng)濟(jì)活動(dòng)必須遵守的規(guī)范和程序以及控制經(jīng)濟(jì)活動(dòng)的方法、措施。4.按控制方式分類：(1)預(yù)防性內(nèi)部控制制度：是指那些目的在于防止差錯(cuò)和舞弊行為的發(fā)生而設(shè)置的措施和程序。(2)察覺性內(nèi)部控制制度：是指當(dāng)錯(cuò)弊行為發(fā)生后，能夠立即自動(dòng)發(fā)出信號(hào)，并及時(shí)采取糾正或補(bǔ)救的方法、措施和程序。第16頁，共29頁。三、內(nèi)部控制的主要方式（內(nèi)容）不相容職務(wù)控制。所謂不相容職務(wù)，指集中于一人辦理時(shí)，發(fā)生差錯(cuò)或舞弊的可能性就會(huì)增加的兩項(xiàng)或幾項(xiàng)職務(wù)。授權(quán)批準(zhǔn)控制業(yè)務(wù)程序標(biāo)準(zhǔn)化控制復(fù)查核對(duì)控制人員素質(zhì)控制合法合規(guī)性控制其他控制（會(huì)計(jì)系統(tǒng)控制；財(cái)產(chǎn)安全控制；預(yù)算控制；風(fēng)險(xiǎn)控制；內(nèi)部審計(jì)控制；電子信息技術(shù)控制等）第17頁，共29頁。注審2008教材P175一、內(nèi)部控制的了解1、了解內(nèi)部控制目的：了解與審計(jì)相關(guān)的內(nèi)部控制以識(shí)別潛在錯(cuò)報(bào)的類型，考慮導(dǎo)致重大錯(cuò)報(bào)風(fēng)險(xiǎn)的因素，以及設(shè)計(jì)和實(shí)施進(jìn)一步審計(jì)程序的性質(zhì)、時(shí)間和范圍。2、與審計(jì)相關(guān)的控制：被審計(jì)單位為實(shí)現(xiàn)財(cái)務(wù)報(bào)告可靠性目標(biāo)設(shè)計(jì)和實(shí)施的控制。注審2008教材P176第二節(jié)內(nèi)部控制的了解與描述第18頁，共29頁。3、了解的深度（1）評(píng)價(jià)控制的設(shè)計(jì)（2）獲取控制設(shè)計(jì)和執(zhí)行的審計(jì)證據(jù)獲取審計(jì)證據(jù)的程序：A.詢問被審計(jì)單位的人員；B.觀察特定控制的運(yùn)用；C.檢查文件和報(bào)告；D.追蹤交易在財(cái)務(wù)報(bào)告信息系統(tǒng)中的處理過程（穿行測試）。（3）了解內(nèi)部控制與測試控制運(yùn)行有效性的關(guān)系第19頁，共29頁。二、內(nèi)部控制的描述（一）文字表述法文字表述是注冊(cè)會(huì)計(jì)師對(duì)被審計(jì)單位內(nèi)部控制健全程度和執(zhí)行情況的書面敘述。（二）調(diào)查表法調(diào)查表就是將那些與保證會(huì)計(jì)記錄的正確性和可靠性以及與保證資產(chǎn)的完整性有密切關(guān)系的事項(xiàng)列作調(diào)查對(duì)象，由事務(wù)所自行設(shè)計(jì)成標(biāo)準(zhǔn)化的調(diào)查表，交由注冊(cè)會(huì)計(jì)師根據(jù)調(diào)查的結(jié)果自行填寫。第20頁，共29頁。（三）流程圖法流程圖是用符號(hào)和圖形來表示被審計(jì)單位經(jīng)濟(jì)業(yè)務(wù)和文件憑證在組織機(jī)構(gòu)內(nèi)部有序流動(dòng)的文件。第21頁，共29頁。

一、初步了解與審計(jì)相關(guān)的內(nèi)部控制

初步了解，重在設(shè)計(jì)二、對(duì)內(nèi)部控制的深入了解（設(shè)計(jì)和執(zhí)行）深入了解，重在執(zhí)行1、初步評(píng)價(jià)：評(píng)價(jià)控制的設(shè)計(jì)，并確定其是否得到執(zhí)行。2、評(píng)價(jià)結(jié)論：（1）所設(shè)計(jì)的控制單獨(dú)或連同其他控制能防止或發(fā)現(xiàn)并糾正重大錯(cuò)報(bào)，并得到執(zhí)行；（2）控制本身的設(shè)計(jì)師合理的，但沒有得到執(zhí)行；（3）控制本身的設(shè)計(jì)就是無效的活缺乏必要的控制。3、評(píng)價(jià)決策：是否更多的信賴，并實(shí)施控制測試注意：內(nèi)部控制存在固有局限，無論如何設(shè)計(jì)和執(zhí)行，只能對(duì)財(cái)務(wù)報(bào)告的可靠性提供合理保證。第三節(jié)內(nèi)部控制的評(píng)審第22頁，共29頁。三、內(nèi)部控制的評(píng)審注審2008教材P179-191（一）控制環(huán)境的評(píng)審（二）被審計(jì)單位風(fēng)險(xiǎn)評(píng)估過程的評(píng)審（三）信息系統(tǒng)與溝通（四）控制活動(dòng)的評(píng)審（五）對(duì)控制的監(jiān)控第23頁，共29頁。四、控制測試注審2008教材P218-227測試控制運(yùn)行的有效性。（一）控制測試的要求應(yīng)當(dāng)實(shí)施控制測試的情形：1、在評(píng)估認(rèn)定層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)時(shí)，預(yù)期控制的運(yùn)行是有效的；2、僅實(shí)施實(shí)質(zhì)性程序不足以提供認(rèn)定層次充分、適當(dāng)?shù)膶徲?jì)證據(jù)控制測試證據(jù)：控制在所審計(jì)期間的不同時(shí)點(diǎn)是如何運(yùn)行的；控制是否得到一貫執(zhí)行；控制由誰執(zhí)行；控制以何種方式運(yùn)行。第24頁，共29頁。（二）控制測試的性質(zhì)控制測試程序：與了解一樣，多重新執(zhí)行?？刂茰y試對(duì)實(shí)質(zhì)性程序的影響（三）控制測試的時(shí)間（四）控制測試的范圍第25頁，共29頁。第四節(jié)管理建議書一、管理建議書的作用1.含義：管理建議書，是指注冊(cè)會(huì)計(jì)師針對(duì)審計(jì)過程中注意到的、可能導(dǎo)致被審計(jì)單位會(huì)計(jì)報(bào)表產(chǎn)生重大錯(cuò)報(bào)或漏報(bào)的內(nèi)部控制重大缺陷提出的書面建議。2.注冊(cè)會(huì)計(jì)師對(duì)在審計(jì)過程中發(fā)現(xiàn)的內(nèi)部控制重大缺陷，應(yīng)記錄于審計(jì)工作底稿，并以口頭或其他適當(dāng)方式及時(shí)告知被審計(jì)單位管理當(dāng)局，必要時(shí)，可出具管理建議書。3.管理建議書的作用（不同于審計(jì)報(bào)告）提高經(jīng)營管理水平、加強(qiáng)控制；降低CPA的法律風(fēng)險(xiǎn)第26頁，共29頁。二、管理建議書的內(nèi)容1、標(biāo)題；2、收件人；3、審計(jì)目的、會(huì)計(jì)責(zé)任與審計(jì)責(zé)任；4、管理建議書的性質(zhì)；5、前期建議改進(jìn)但仍未改進(jìn)的內(nèi)部控制重大缺陷；6、本期審計(jì)發(fā)現(xiàn)的內(nèi)部控制重大缺陷及其影響和改進(jìn)建議；7、使用范圍及使用責(zé)任；8、簽章；9、日期。第27頁，共29頁。思考題：1.內(nèi)控的含義與固有限制。2.內(nèi)控的描述方法的含義與優(yōu)缺點(diǎn)。3.假定你作為一名審計(jì)人員，正在調(diào)查某公司的存貨內(nèi)控，主要內(nèi)容是存貨管理及控制制度的設(shè)計(jì)部門及各控制者的職權(quán)范圍、有關(guān)業(yè)務(wù)處理程序、會(huì)計(jì)記錄處理的原則及有關(guān)憑證傳遞程序等。請(qǐng)以調(diào)查表形式對(duì)存貨內(nèi)部控制制度提出至少10個(gè)“問題”。第28頁，共29頁。內(nèi)容梗概第8章內(nèi)部控制系統(tǒng)及其評(píng)審。第8章內(nèi)部控制系統(tǒng)及其評(píng)審。第二節(jié)內(nèi)部控制了解與描述。第三節(jié)內(nèi)部控制評(píng)審。4.內(nèi)部控制的理解。1、控制環(huán)境：對(duì)內(nèi)部控制的建立和實(shí)施產(chǎn)生重大影響的各種環(huán)境因素的總稱。3、控制活動(dòng)：針對(duì)主要風(fēng)險(xiǎn)（關(guān)鍵控制點(diǎn)）建立的各種控制政策和程序?？刂骗h(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與傳遞、監(jiān)督。(1)預(yù)防性內(nèi)部控制制度：是指那些目的在于防止差錯(cuò)和舞弊行為的發(fā)生而設(shè)置的措施和程序。2、與審計(jì)相關(guān)的控制：被審計(jì)單位為實(shí)現(xiàn)財(cái)務(wù)報(bào)告可靠性目標(biāo)設(shè)計(jì)和實(shí)施的控制。（3）了解內(nèi)部控制與測試控制運(yùn)行有效性的關(guān)系。（1）所設(shè)計(jì)的控制