第四章 內(nèi)部控制與審計(jì)風(fēng)險(xiǎn)

第四章

內(nèi)部控制與審計(jì)風(fēng)險(xiǎn)本章的主要內(nèi)容內(nèi)部控制的構(gòu)成要素；調(diào)查、測(cè)試與評(píng)價(jià)內(nèi)部控制的程序、內(nèi)容與方法；審計(jì)風(fēng)險(xiǎn)的構(gòu)成要素及相互關(guān)系；審計(jì)風(fēng)險(xiǎn)的評(píng)估與控制方法。學(xué)習(xí)本章要求學(xué)生掌握：了解內(nèi)部控制和審計(jì)風(fēng)險(xiǎn)的構(gòu)成要素，審計(jì)風(fēng)險(xiǎn)的評(píng)估與控制方法；掌握調(diào)查、測(cè)試與評(píng)價(jià)內(nèi)部控制的內(nèi)容與方法及其運(yùn)用定性和定量分析審計(jì)風(fēng)險(xiǎn)的方法。

巴林銀行為什么破產(chǎn)?1995年7月18日，英國(guó)銀行監(jiān)督理事會(huì)在經(jīng)過(guò)了近半年的調(diào)查后，在調(diào)查報(bào)告中得出結(jié)論，巴林銀行破產(chǎn)的主要原因是：

新加坡分行的內(nèi)部控制系統(tǒng)嚴(yán)重失靈。

第一節(jié)內(nèi)部控制什么是內(nèi)部控制?我國(guó)的現(xiàn)狀如何?

1.20世紀(jì)90年代2.1996年3.2000年7月4.2001年5.2006年2月請(qǐng)思考：內(nèi)部控制與審計(jì)的對(duì)應(yīng)關(guān)系？

一、內(nèi)部控制構(gòu)成的演變與

審計(jì)模式的對(duì)應(yīng)關(guān)系

內(nèi)部牽制與賬項(xiàng)基礎(chǔ)（Transaction-basedAuditing模式）。對(duì)內(nèi)部控制制度的評(píng)價(jià)與制度基礎(chǔ)審計(jì)（System-basedAuditing模式）。內(nèi)部控制結(jié)構(gòu)與風(fēng)險(xiǎn)基礎(chǔ)審計(jì)（Risk-basedAuditing模式）。二、關(guān)于內(nèi)部控制構(gòu)成要素的不同觀點(diǎn)

1．國(guó)際審計(jì)準(zhǔn)則的觀點(diǎn)：

內(nèi)部控制的構(gòu)成要素包括：（1）會(huì)計(jì)系統(tǒng)；（2）內(nèi)部控制系統(tǒng)，內(nèi)部控制系統(tǒng)又包括控制環(huán)境和控制程序。2．美國(guó)審計(jì)準(zhǔn)則的觀點(diǎn)：

1988年，美國(guó)審計(jì)準(zhǔn)則委員會(huì)發(fā)布第55號(hào)《審計(jì)準(zhǔn)則公告》指出內(nèi)部控制三要素包括：（1）控制環(huán)境；（2）會(huì)計(jì)系統(tǒng)；（3）控制程序。

2．美國(guó)審計(jì)準(zhǔn)則的觀點(diǎn)（續(xù)）：

此時(shí)的美國(guó)審計(jì)準(zhǔn)則與國(guó)際審計(jì)準(zhǔn)則的表述雖略有不同，但本質(zhì)是一致的。

1996年美國(guó)AICPA頒布第78號(hào)《審計(jì)準(zhǔn)則公告》，采用了COSO定義的內(nèi)部控制概念，對(duì)第55號(hào)《審計(jì)準(zhǔn)則公告》作了修訂，把內(nèi)部控制要素分為五個(gè)方面即：控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通和監(jiān)控。3.我國(guó)注冊(cè)會(huì)計(jì)師執(zhí)業(yè)準(zhǔn)則的觀點(diǎn)：

內(nèi)部控制的構(gòu)成要素包括：

控制環(huán)境風(fēng)險(xiǎn)評(píng)估過(guò)程信息系統(tǒng)與溝通控制活動(dòng)對(duì)控制的監(jiān)督

構(gòu)成要素

涵蓋內(nèi)容1.控制環(huán)境指一個(gè)企業(yè)負(fù)責(zé)內(nèi)部控制制度的人員的態(tài)度，它對(duì)內(nèi)部控制的有效性有極大的影響，是其他要素的基礎(chǔ)。(1)員工的誠(chéng)實(shí)和職業(yè)道德(2)員工的勝任能力(3)董事會(huì)及審計(jì)委員會(huì)的參與(4)管理哲學(xué)和經(jīng)營(yíng)作風(fēng)(5)組織機(jī)構(gòu)(6)權(quán)利和責(zé)任的規(guī)定(7)人力資源政策與執(zhí)行2.風(fēng)險(xiǎn)評(píng)估企業(yè)為達(dá)到目標(biāo)而對(duì)相關(guān)風(fēng)險(xiǎn)進(jìn)行確認(rèn)和分析，以構(gòu)成風(fēng)險(xiǎn)管理的基礎(chǔ)。

企業(yè)風(fēng)險(xiǎn)可能來(lái)自于：(1)經(jīng)營(yíng)環(huán)境的變化(2)聘用新員工(3)采用新的或改良的信息系統(tǒng)(4)迅猛的發(fā)展速度(5)新技術(shù)的采用(6)企業(yè)改組(7)新的行業(yè)、產(chǎn)品或經(jīng)營(yíng)活動(dòng)的開(kāi)發(fā)(8)海外經(jīng)營(yíng)(9)新會(huì)計(jì)方法的采用

3.控制活動(dòng)對(duì)所確認(rèn)的風(fēng)險(xiǎn)采取必要措施，以保證企業(yè)目標(biāo)實(shí)現(xiàn)的政策和程序。(1)業(yè)績(jī)?cè)u(píng)價(jià)(2)信息處理控制(3)實(shí)物控制(4)職務(wù)分離(5)授權(quán)與批準(zhǔn)4.信息與溝通提供及時(shí)和相關(guān)的信息與溝通。

(1)確認(rèn)、記錄所有有效的經(jīng)濟(jì)業(yè)務(wù)(2)序時(shí)詳細(xì)記錄經(jīng)濟(jì)業(yè)務(wù)，以便適當(dāng)歸類(lèi)、提供財(cái)務(wù)報(bào)告(3)采用適當(dāng)?shù)呢泿艃r(jià)值計(jì)量經(jīng)濟(jì)業(yè)務(wù)(4)確定經(jīng)濟(jì)業(yè)務(wù)發(fā)生時(shí)期，并保證在合理的會(huì)計(jì)期記錄經(jīng)濟(jì)業(yè)務(wù)(5)在財(cái)務(wù)報(bào)告中恰當(dāng)披露經(jīng)濟(jì)業(yè)務(wù)5.監(jiān)控評(píng)價(jià)內(nèi)部控制實(shí)施質(zhì)量的過(guò)程，即對(duì)內(nèi)部控制改良、運(yùn)行及改進(jìn)活動(dòng)的評(píng)價(jià)。(1)內(nèi)部審計(jì)(2)管理控制方法1.控制環(huán)境

（一）對(duì)誠(chéng)信和道德價(jià)值觀念的溝通與落實(shí)；（二）對(duì)勝任能力的重視；（三）治理層的參與程度；（四）管理層的理念和經(jīng)營(yíng)風(fēng)格；（五）組織結(jié)構(gòu)；（六）職權(quán)與責(zé)任的分配；（七）人力資源政策與實(shí)務(wù)。案例一

曾經(jīng)有—位用戶(hù)要買(mǎi)一臺(tái)冰箱，挑了許多毛病，最后勉強(qiáng)地拉走一臺(tái)，還是有缺陷的。顧客走后，現(xiàn)任海爾集團(tuán)董事長(zhǎng)時(shí)任海爾冰箱總廠廠長(zhǎng)的張瑞敏派人把庫(kù)里400多臺(tái)冰箱全部翻箱，將發(fā)現(xiàn)有缺陷的76臺(tái)冰箱，擺在車(chē)間里讓每一個(gè)員工參觀，讓大家說(shuō)怎么辦。

案例一員工一致的看法是：便宜處理給職工，當(dāng)時(shí)一臺(tái)冰箱800多元，但職工的工資只有40元。案例一張瑞敏決定：？海爾是中國(guó)家電行業(yè)唯一一家五大產(chǎn)品全部通過(guò)IS09001國(guó)際質(zhì)保體系認(rèn)證和國(guó)內(nèi)首家通過(guò)IS014001認(rèn)證的家電集團(tuán)。案例二在海爾兼并青島紅星電器廠時(shí)展示了海爾文化的威力。當(dāng)時(shí)青島紅星電器股份有限公司總資產(chǎn)4億多元，而負(fù)債高達(dá)5億元，兼并后海爾沒(méi)有注入—分錢(qián)，沒(méi)增加一臺(tái)機(jī)器，只是派了三位管理人員。三人進(jìn)去后三個(gè)月企業(yè)就停止了虧損，五個(gè)月后擺脫困境，盈利150多萬(wàn)元。

：

請(qǐng)思考海爾兼并虧損企業(yè)青島紅星電器廠，在沒(méi)有注入—分錢(qián)沒(méi)增加一臺(tái)機(jī)器的情況下，為什么能做到三個(gè)月企業(yè)停止虧損，五個(gè)月擺脫困境，盈利150多萬(wàn)元?案例三海爾有—套層次分明、內(nèi)容完整、責(zé)任明確的目標(biāo)計(jì)劃體系。每年12月集團(tuán)公司根據(jù)市場(chǎng)變化情況和本年度目標(biāo)完成情況，制定下一年度的總目標(biāo)，然后將總目標(biāo)分解到各個(gè)部門(mén)，由各個(gè)部門(mén)再分解為月度目標(biāo)和計(jì)劃，各部門(mén)將子目標(biāo)分解為各車(chē)間控制的項(xiàng)目，由各車(chē)間再分解到每個(gè)崗位、每個(gè)員工，落實(shí)為每天的工作項(xiàng)目和責(zé)任。

案例三在精細(xì)化管理控制上，海爾人堅(jiān)持人人都管事的原則，每名員工既是責(zé)任者，又是管理者，變企業(yè)管理是少數(shù)人的事為全體員工的事。比如電冰箱共有156道工序，545個(gè)工位責(zé)任區(qū)，全部的生產(chǎn)與管理的責(zé)任都分解落實(shí)到每個(gè)人頭上。2.風(fēng)險(xiǎn)評(píng)估過(guò)程

（1）如何識(shí)別與財(cái)務(wù)報(bào)告相關(guān)的經(jīng)營(yíng)風(fēng)險(xiǎn)；（2）如何估計(jì)該風(fēng)險(xiǎn)的重要性；（3）如何評(píng)估風(fēng)險(xiǎn)發(fā)生的可能性；（4）如何采取措施管理這些風(fēng)險(xiǎn)。3.信息系統(tǒng)與溝通

相關(guān)的信息系統(tǒng)：（1）識(shí)別與記錄所有的有效交易；(2)及時(shí)、詳細(xì)地描述交易，以便在財(cái)務(wù)報(bào)告中對(duì)交易恰當(dāng)分類(lèi)；(3)恰當(dāng)計(jì)量交易，以便在財(cái)務(wù)報(bào)告中對(duì)交易的金額準(zhǔn)確記錄；(4)恰當(dāng)確定交易生成的會(huì)計(jì)期間；(5)在財(cái)務(wù)報(bào)表中恰當(dāng)列報(bào)交易。

審計(jì)關(guān)注哪些問(wèn)題？

（一）在被審計(jì)單位經(jīng)營(yíng)過(guò)程中，對(duì)財(cái)務(wù)報(bào)表具有重大影響的各類(lèi)交易；（二）在信息技術(shù)和人工系統(tǒng)中，對(duì)交易生成、記錄、處理和報(bào)告的程序；審計(jì)關(guān)注的問(wèn)題續(xù)（三）與交易生成、記錄、處理和報(bào)告有關(guān)的會(huì)計(jì)記錄、支持性信息和財(cái)務(wù)報(bào)表中的特定項(xiàng)目；（四）信息系統(tǒng)如何獲取除各類(lèi)交易之外的對(duì)財(cái)務(wù)報(bào)表具有重大影響的事項(xiàng)和情況；（五）被審計(jì)單位編制財(cái)務(wù)報(bào)告的過(guò)程，包括作出的重大會(huì)計(jì)估計(jì)和披露。相關(guān)的溝通：（1）使員工了解各自在與財(cái)務(wù)報(bào)告有關(guān)的內(nèi)部控制方面的角色和職責(zé)；（2）員工之間的工作聯(lián)系，以及向適當(dāng)級(jí)別的管理層報(bào)告例外事項(xiàng)的方式；審計(jì)關(guān)注：（1）如何對(duì)財(cái)務(wù)報(bào)告的崗位職責(zé)，以及與財(cái)務(wù)報(bào)告相關(guān)的重大事項(xiàng)進(jìn)行溝通；（2）管理層與治理層之間的溝通；（3）被審計(jì)單位與外部的溝通。4.控制活動(dòng)要素

是指有助于確保管理層的指令得以執(zhí)行的政策和程序。授權(quán)(一般授權(quán)和特別授權(quán))職責(zé)分離（不相容職務(wù)）信息處理實(shí)物控制業(yè)績(jī)?cè)u(píng)價(jià)控制活動(dòng)要素案例MS劇場(chǎng)的出納人員在距劇場(chǎng)入口處50米的售票室負(fù)責(zé)售票收款工作。他通過(guò)售票機(jī)售票，每張票自動(dòng)連續(xù)編號(hào)。顧客買(mǎi)票后須將入場(chǎng)券交給入口檢票員才能進(jìn)入劇場(chǎng)。檢票員將入場(chǎng)券撕成兩半，正券交給顧客，副券則投入加鎖的票箱中。請(qǐng)結(jié)合內(nèi)部控制要素的內(nèi)容分析回答以下問(wèn)題：案例思考：（1）本例在現(xiàn)金收入方面采取了哪些控制措施?（2）假設(shè)售票員與檢票員串通盜取現(xiàn)金收入，他們將采取哪些行動(dòng)?（3）在（2）中所述售票員與檢票員串通舞弊的情況下，哪項(xiàng)控制程序可以揭發(fā)這種舞弊行為?（4）劇場(chǎng)經(jīng)理可采取哪些措施使MS劇場(chǎng)的現(xiàn)金內(nèi)部控制達(dá)到最佳效果?5.對(duì)控制的監(jiān)督

指被審計(jì)單位評(píng)價(jià)內(nèi)部控制在一段時(shí)間內(nèi)運(yùn)行有效性的過(guò)程。對(duì)控制的監(jiān)督的具體內(nèi)容？

該過(guò)程包括及時(shí)評(píng)價(jià)控制的設(shè)計(jì)和運(yùn)行，以及根據(jù)情況的變化采取必要的糾正措施。(1)持續(xù)的專(zhuān)業(yè)監(jiān)督活動(dòng)；(2)內(nèi)部審計(jì)等人員的專(zhuān)門(mén)評(píng)價(jià)活動(dòng)。

三、了解內(nèi)部控制如何了解內(nèi)部控制?

（一）描述內(nèi)部控制方法？文字表述法調(diào)查表法流程圖法

（二）實(shí)施哪些風(fēng)險(xiǎn)評(píng)估程序？

詢(xún)問(wèn)被審計(jì)單位的人員；觀察特定控制的運(yùn)用；檢查文件和報(bào)告；追蹤交易在財(cái)務(wù)報(bào)告信息系統(tǒng)中的處理過(guò)程（穿行測(cè)試）。

四、實(shí)施控制測(cè)試

（一）如何獲取相關(guān)證據(jù)？控制在所審計(jì)期間的不同時(shí)點(diǎn)是如何運(yùn)行的；控制是否得到一貫執(zhí)行；控制由誰(shuí)執(zhí)行；控制以何種方式運(yùn)行。

(二)實(shí)施控制測(cè)試的前提？在評(píng)估認(rèn)定層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)時(shí)，預(yù)期控制的運(yùn)行是有效的；僅實(shí)施實(shí)質(zhì)性程序不足以提供認(rèn)定層次充分、適當(dāng)?shù)膶徲?jì)證據(jù)。（三）審計(jì)人員實(shí)施控制測(cè)試的方法：

1、詢(xún)問(wèn)被審計(jì)單位的人員；2、觀察特定控制的運(yùn)用；3、檢查文件和報(bào)告；4、追蹤交易在財(cái)務(wù)報(bào)告信息系統(tǒng)中的處理過(guò)程（穿行測(cè)試）；5、重新執(zhí)行特定控制。（四）如何運(yùn)用控制測(cè)試的評(píng)價(jià)結(jié)果?

1.高信賴(lài)程度（低度控制風(fēng)險(xiǎn)）運(yùn)用：減少進(jìn)一步審計(jì)程序。2.中信賴(lài)程度（中度控制風(fēng)險(xiǎn)）運(yùn)用：適度增加審計(jì)程序。3.低信賴(lài)程度（高度控制風(fēng)險(xiǎn)）運(yùn)用：擴(kuò)大進(jìn)一步審計(jì)程序。五、內(nèi)部控制的固有局限性在決策時(shí)人為判斷可能出現(xiàn)錯(cuò)誤和由于人為失誤而導(dǎo)致內(nèi)部控制失效；可能由于兩個(gè)或更多的人員進(jìn)行串通或管理層凌駕于內(nèi)部控制之上而被規(guī)避。

六、實(shí)施實(shí)質(zhì)性程序

細(xì)節(jié)測(cè)試實(shí)質(zhì)性分析程序控制測(cè)試與實(shí)質(zhì)性程序的區(qū)別?測(cè)試的目的不同。相關(guān)的風(fēng)險(xiǎn)要素不同。審計(jì)準(zhǔn)則的要求不同。第二節(jié)審計(jì)風(fēng)險(xiǎn)