企業(yè)內(nèi)部控制和審計(jì)實(shí)務(wù)1

企業(yè)內(nèi)部控制和審計(jì)實(shí)務(wù)12023/5/26企業(yè)內(nèi)部控制和審計(jì)實(shí)務(wù)1討論的問題內(nèi)部控制，內(nèi)部審計(jì)和外部審計(jì)內(nèi)部控制制度內(nèi)部審計(jì)的實(shí)施問題討論企業(yè)內(nèi)部控制和審計(jì)實(shí)務(wù)1保護(hù)公司財(cái)產(chǎn)（有形和無形）企業(yè)內(nèi)部控制和審計(jì)實(shí)務(wù)1內(nèi)部控制和內(nèi)部審計(jì)完善企業(yè)規(guī)章制度監(jiān)督制度的實(shí)施自我檢查隸屬于區(qū)域或產(chǎn)品事業(yè)部內(nèi)部定期實(shí)施審計(jì)出具審計(jì)報(bào)告正式監(jiān)督集中的組織形式和管理機(jī)構(gòu)企業(yè)內(nèi)部控制和審計(jì)實(shí)務(wù)1內(nèi)部審計(jì)和外部審計(jì)目的和范圍：財(cái)務(wù)報(bào)表和運(yùn)營控制使用對象：外部和內(nèi)部報(bào)告的形式：標(biāo)準(zhǔn)和自由執(zhí)行的標(biāo)準(zhǔn)：GAAP和內(nèi)控制度交換和共享文件以減少重復(fù)工作和節(jié)約資源。企業(yè)內(nèi)部控制和審計(jì)實(shí)務(wù)1控制機(jī)制

人是核心(道德和能力）企業(yè)內(nèi)部控制和審計(jì)實(shí)務(wù)1內(nèi)部控制機(jī)制－預(yù)防和糾正安全與保密－監(jiān)管

職責(zé)劃分－流程中分工明確，各司其職實(shí)物控制－防止資產(chǎn)的損壞或流失授權(quán)程序

一般-基本政策和程序

特定-逐項(xiàng)審批記錄與報(bào)告

記錄和程序－準(zhǔn)確、及時(shí)地記錄交易和報(bào)告程序的證明文件－交易的發(fā)生、條款和性質(zhì)的證明核實(shí)－調(diào)整

審核所記錄交易的準(zhǔn)確性和所有權(quán)企業(yè)內(nèi)部控制和審計(jì)實(shí)務(wù)1內(nèi)部控制制度通用原則：職責(zé)，授權(quán)和分工按運(yùn)營的循環(huán)列示：運(yùn)營，計(jì)算機(jī)系統(tǒng)，其它明確定義控制的要求和負(fù)責(zé)部門指出不遵守制度可能造成的損害內(nèi)部控制的要求：適當(dāng)內(nèi)部審計(jì)的根本和標(biāo)準(zhǔn)企業(yè)內(nèi)部控制和審計(jì)實(shí)務(wù)1為什么內(nèi)部控制會失效？建立不牢固經(jīng)營環(huán)境的變化培訓(xùn)不充分有意規(guī)避企業(yè)內(nèi)部控制和審計(jì)實(shí)務(wù)1內(nèi)部控制制度運(yùn)營和職能：采購；銷售；生產(chǎn)；報(bào)告；人事；工資；資金。計(jì)算機(jī)系統(tǒng)：安全性和項(xiàng)目管理其它：進(jìn)入相關(guān)設(shè)施的規(guī)定資訊信息的保護(hù)應(yīng)急措施企業(yè)內(nèi)部控制和審計(jì)實(shí)務(wù)1內(nèi)部控制標(biāo)準(zhǔn)范疇

1.0通用控制 7.0財(cái)務(wù)報(bào)告周期 2.0收入周期 8.0計(jì)算機(jī)系統(tǒng)控制 3.0采購周期 9.0政府規(guī)定 4.0工資周期 10.雜項(xiàng)周期 5.0生產(chǎn)周期 11.防損周期 6.0融資周期企業(yè)內(nèi)部控制和審計(jì)實(shí)務(wù)1計(jì)算機(jī)安全標(biāo)準(zhǔn)1.0 信息管理標(biāo)準(zhǔn)2.0 一般系統(tǒng)完整及安全存取控制3.0 網(wǎng)絡(luò)安全標(biāo)準(zhǔn)4.0 計(jì)算機(jī)系統(tǒng)安全標(biāo)準(zhǔn)5.0 特定網(wǎng)絡(luò)技術(shù)安全系統(tǒng)6.0 實(shí)物及環(huán)境控制標(biāo)準(zhǔn)7.0 信息備份標(biāo)準(zhǔn)8.0 故障恢復(fù)計(jì)劃企業(yè)內(nèi)部控制和審計(jì)實(shí)務(wù)1其它損失預(yù)防規(guī)定11.1 實(shí)物保管11.2 人員出入管制11.3 財(cái)務(wù)實(shí)物保管11.4 專有咨訊的保管11.5 應(yīng)變計(jì)劃11.6 安全管理企業(yè)內(nèi)部控制和審計(jì)實(shí)務(wù)1內(nèi)部控制制度舉例－采購循環(huán)存貨更新記入應(yīng)付帳款向供應(yīng)商付款采購驗(yàn)收存貨應(yīng)付帳款支付提出采購申請?zhí)幚聿少徲唵芜x擇和保留供應(yīng)商收到貨物裝箱單驗(yàn)收貨物并入庫使三部分相符供應(yīng)商提供發(fā)票將采購訂單交給供應(yīng)商財(cái)務(wù)會計(jì)企業(yè)內(nèi)部控制和審計(jì)實(shí)務(wù)1內(nèi)部控制制度舉例－采購循環(huán)選擇和保留供應(yīng)商購貨驗(yàn)收應(yīng)付帳款付款企業(yè)內(nèi)部控制和審計(jì)實(shí)務(wù)1內(nèi)部控制制度舉例－采購循環(huán)采購環(huán)節(jié)：超過一定金額的采購必須通過競價(jià)的方式。如果最低報(bào)價(jià)沒有被選用，必須提供適當(dāng)?shù)脑蚝偷玫讲少彶款I(lǐng)導(dǎo)的書面批準(zhǔn)。參見：5－1，5－2違反制度可能帶來的風(fēng)險(xiǎn)：5－1：可能發(fā)生含有利益沖突的交易5－2：公司可能接受不適當(dāng)?shù)膬r(jià)格及條款企業(yè)內(nèi)部控制和審計(jì)實(shí)務(wù)1計(jì)算機(jī)系統(tǒng)安全計(jì)算機(jī)存取軟件用戶口令每90（30）天變更一次防病毒軟件關(guān)鍵數(shù)據(jù)備份合法版權(quán)關(guān)閉調(diào)制解調(diào)器的自動應(yīng)答功能避免未經(jīng)授權(quán)的人使用企業(yè)內(nèi)部控制和審計(jì)實(shí)務(wù)1計(jì)算機(jī)系統(tǒng)安全控制進(jìn)入計(jì)算機(jī)系統(tǒng)軟件要求：6－1，6－2，6－3防止未授權(quán)讀出，刪除，更改程序或數(shù)據(jù)為每一用戶提供唯一的ID以保證職責(zé)分割要求口令，口令必須加密，定期更改生成審計(jì)線索文件6－1：未授權(quán)的人可能進(jìn)入系統(tǒng)6－2：機(jī)密的數(shù)據(jù)可能被非法利用6－3：關(guān)鍵數(shù)據(jù)的損壞會破壞正常的生產(chǎn)和運(yùn)營企業(yè)內(nèi)部控制和審計(jì)實(shí)務(wù)1內(nèi)部審計(jì)的實(shí)施和組織機(jī)構(gòu)自有人員或委托他人外部審計(jì)公司其它公司和傳統(tǒng)的CPA公司審計(jì)程序?qū)徲?jì)技術(shù)人員組成專門的計(jì)算機(jī)審計(jì)機(jī)構(gòu)？專項(xiàng)審計(jì)：項(xiàng)目審計(jì)，資深管理層審計(jì)企業(yè)內(nèi)部控制和審計(jì)實(shí)務(wù)1內(nèi)部審計(jì)的人員來源：公司內(nèi)部和其它公司要求：CPA,CIA,CISA,CMA，ACCA工作時(shí)限：要同意2到3年今后工作：內(nèi)部控制，財(cái)務(wù)或計(jì)算機(jī)部

培養(yǎng)未來高級財(cái)務(wù)經(jīng)理的搖籃企業(yè)內(nèi)部控制和審計(jì)實(shí)務(wù)1內(nèi)部審計(jì)流程審計(jì)計(jì)劃定期跟蹤報(bào)告實(shí)施通知企業(yè)內(nèi)部控制和審計(jì)實(shí)務(wù)1內(nèi)部審計(jì)計(jì)劃傳統(tǒng)的計(jì)劃編排：頻度驅(qū)動建議的計(jì)劃模式：建立風(fēng)險(xiǎn)模型機(jī)構(gòu)所處的環(huán)境：區(qū)域，地域機(jī)構(gòu)所處的類型：生產(chǎn)，銷售，研發(fā)機(jī)構(gòu)規(guī)模：人員，銷售額，費(fèi)用額機(jī)構(gòu)歷史：建立的時(shí)間，歷史審計(jì)記錄其它：要求，反映，非正規(guī)渠道信審計(jì)經(jīng)理的干預(yù)和判斷企業(yè)內(nèi)部控制和審計(jì)實(shí)務(wù)1內(nèi)部審計(jì)過程通知被審單位領(lǐng)導(dǎo)：目的，范圍，時(shí)間，人員，程序，收集信息，后勤要求實(shí)地審計(jì)：三會（Open,Interim,Exit)審計(jì)報(bào)告：結(jié)論和審計(jì)發(fā)現(xiàn)風(fēng)險(xiǎn)：補(bǔ)償措施或附加控制成本企業(yè)內(nèi)部控制和審計(jì)實(shí)務(wù)1審計(jì)事項(xiàng)的認(rèn)定

（可能的風(fēng)險(xiǎn)）有無制度？制度是否完善？是否執(zhí)行？是否有補(bǔ)償措施？審計(jì)事項(xiàng)NoNoNoNo企業(yè)內(nèi)部控制和審計(jì)實(shí)務(wù)1審計(jì)報(bào)告一般性描述：基本情況，審計(jì)范圍結(jié)論：依照評分矩陣給出的綜合評價(jià)詳細(xì)的事項(xiàng)羅列：按問題的嚴(yán)重性按設(shè)計(jì)的領(lǐng)域說明發(fā)現(xiàn)的事實(shí)，可能導(dǎo)致的風(fēng)險(xiǎn)或已經(jīng)造成的損失，提出限期改正的要求管理層的回復(fù)：同意（？）