审计学基础内部控制及其评审

审计学基础,第五章内部控制,及其评审,目录,内部控制概述,内部控制制度的内容,内部控制的描述与评价,案例及分析,本章小结,在个人的生活中：,为未来储存,消费计划、预算,储藏或锁好自己的贵重物品,比较信用卡的签帐单和月结单,共同点：,保护个人资产,为达到个人的目的,导言：什么是内控？,在企业的运作中：,每月与客户对账,年度计划、费用预算,信息权限设置,门禁设置,共同点：,保护企业资产,为达到企业的目的,小案例,中航油事件,2004,年,12,月，中国航油集团,唯一的海外公司,中国航油,（新加波）股份有限公司发布,了一个令人震惊的消息：,因石油衍生产品交易，,总计亏损,5.5,亿美金。,为什么需要,内部控制？,5.1,内部控制概述,5.1.1,内部控制的产生与发展,20,世纪,40,年代以前：基于行为人层面控制的内部牵制；,20,世纪,40,年代,70,年代：基于组织层面控制的内部控制制度阶段；,20,世纪,80,年代：基于企业层面控制的内部控制结构阶段；,20,世纪,90,年代：基于企业风险控制的内部控制整体框架阶段；,21,世纪：基于企业风险管理的内部控制整体框架。,第一阶段：内部牵制阶段,内部牵制,职务分离,账目核对,交叉检查,例：双人记账制,记账员,A,记账员,B,A,的账本,B,的账本,同一笔业务,交叉检查,内部控制制度,1949,，,AICPA,，内部控制定义；,1958,，,AICPA,，制度二分,1986,，,INTOSAI,，是完整的财务和其他控制体系,包括组织结构、方法程序和内部审计,例：制度二分,第二阶段：,内部控制制度阶段,会计控制,会计控制由组织计划以及与保护资产和保证财务资料可靠性有关的程序和记录构成。,管理控制,管理控制包括但不限于组织计划以及与管理部门授权办理经济业务的决策过程有关的程序及其记录。包括对业务运作的效率、对管理政策的坚持和法律上的遵循。,制度二分,内部控制结构,1988,，,AICPA,”,内部控制结构“取代”内部控制“,不再区分会计控制和管理控制,控制环境,Control Environment,会计系统,Accounting System,控制程序,Control Procedure,第三阶段：内部控制结构,内部控制整体框架,动态过程,系统控制,例：,COSO,模型,Control,Environment,Risk,Assessment,Controls,Monitoring,Information,Communication,第四阶段：,内部控制整体框架,COSO,报告是由美国一个专门研究内部控制的委员会，在进行研究后，提出的专题报告，正式称为,内部控制,-,整体架构,(Internal Control,-,Integrated Framework),被广泛接受为一个“,Control Model”,让各界作为一个对业务内控建设和评估的标准。,WHAT IS COSO?,CoCo Report Canada,Cadbury Report UK,King Report South Africa,Vienot Report France,只有,COSO,、,COCO,给出了内控的定义、框架或模型；其余的只是指出了董事会应如何对企业进行监控，并没有给出内控的定义、框架或模型。,WHY COSO,？,单选,1.,内部控制定义的演变经历了若干个阶段，第一个阶段是（ ）。,A.,内部牵制阶段,B.,内部控制制度阶段,C.,内部控制结构阶段,D.,内部控制框架阶段,5.1.2,内部控制的概念与特征,工具、方法？,制度？,目标？,审计？,内,控,是,？,内控是,.,工具、方法,?,For example,：,流程的控制点，评审程序，内控自我评估，考核。,工具,内控,有效地和有效率地,去避免业务运作时,发生严重的问题。,内控,方法十措施,用于减缓有可能,防障组织目标达,成的风险。,For example:,不同类形的组织结构、审计体系、管理规定、流程、指导书等。,内控,制度,内控,组织结构,制度,程序,合理地确保管,理层的目的和,责任得以达到。,等。,内控是,.,制度,?,For example:,应收账龄分析,其目的并不只是要知道客户欠账多久,而是保障货款能尽快回收,.,内控,内控,过程,由企业董事会、管理,层和各阶层人员一起,推动和执行,目标,内控是,.,目标,?,For example:,审计项目，资询服务。,内控工具,审计,为管理层提供监控,提供业务部门适当,的内控建议,内控是,.,审计,?,5.1.2,内部控制的概念与特征,内部控制的概念：,指被审计单位为了保证经济活动的有序进行， 财产的安全和完整，确保会计资料的真实可靠而制定和实施的一系列具有相互联系、相互制约、相互协调的方法、措施和程序的总称。,5.1.2,内部控制的概念与特征,2.,内部控制的特征：,以一个独立核算的经济单位为主体建立的；,以经济单位的经济活动为控制对象的；,一种综合性的管理制度。,3.,作用：,单选,2.,建立和健全内部控制制度是哪个部门的责任,( ),。,A.,审计机关,B.,上级主管部门,C.,被审计单位管理当局,D.,会计部门,单选,3.,下列哪一项为内部控制制度要达到的作用,( ),。,A.,保证会计数据的准确性和可靠性,B.,保证会计及其他信息资料的真实可靠,C.,保证账面资产与实物的定期核对相符,D.,保证对资产和记录的接触、处理据经适当授权,多选,4.,内部控制制度描述的作用在于,( ),。,A.,全面反映企业内部控制的状况,B.,便于评价和判断企业业务处理过程是否合理、健全,C.,便于审计人员进行实质性测试,D.,便于企业工作人员更好地执行各自工作,E.,便于企业内部控制制度处于良好状况,构成要素,涵盖内容,1.,控制环境,指一个企业负责内部控制制度的人员的态度，它对内部控制的有效性有极大的影响，是其他要素的基础。,(1),员工的诚实和职业道德,(2),员工的胜任能力,(3),董事会及审计委员会的参与,(4),管理哲学和经营作风,(5),组织机构,(6),权利和责任的规定,(7),人力资源政策与执行,2.,风险评估,企业为达到目标而对相关风险进行确认和分析，以构成风险管理的基础。,企业风险可能来自于：,(1),经营环境的变化,(2),聘用新员工,(3),采用新的或改良的信息系统,(4),迅猛的发展速度,(5),新技术的采用,(6),企业改组,(7),新的行业、产品或经营活动的开发,(8),海外经营,(9),新会计方法的采用,3.,控制活动,对所确认的风险采取必要措施，以保证企业目标实现的政策和程序。,(1),业绩评价,(2),信息处理控制,(3),实物控制,(4),职务分离,(5),授权与批准,4.,信息与沟通,提供及时和相关的信息与沟通。,(1),确认、记录所有有效的经济业务,(2),序时详细记录经济业务，以便适当归类、提供财务报告,(3),采用适当的货币价值计量经济业务,(4),确定经济业务发生时期，并保证在合理的会计期记录经济业务,(5),在财务报告中恰当披露经济业务,5.,监控,评价内部控制实施质量的过程，即对内部控制改良、运行及改进活动的评价。,(1),内部审计,(2),管理控制方法,5.2,内部控制制度的内容,5.2.1,内部控制的要素,单选,5.,（ ）是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。,A.,内部环境,B.,控制活动,C.,信息与沟通,D.,内部监督,单选,6.,（）是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。,A.,内部环境,B.,风险评估,C.,控制活动,D.,内部监督,5.2.2,内部控制的种类,内部控制制度的重点是严格会计管理，设计合理有效的组织机构和职务分工，实施岗位责任分明的标准化业务处理程序。按其作用范围大体可以分为以下两个方面： （一）内部会计控制 内部会计控制其范围直接涉及会计事项各方面的业务，主要是指财会部门为了防止侵吞财物和其他违法行为的发生，以及保护企业财产的安全所制定的各种会计处理程序和控制措施。例如，由无权经管现金和签发支票的第三者每月编制银行存款调节表，就是一种内部会计控制，通过这种控制，可提高现金交易的会计业务、会计记录和会计报表的可靠性。 （二）内部管理控制 内部管理控制范围涉及企业生产、技术、经营、管理的各部门、各层次、各环节。其目的是为了提高企业管理水平，确保企业经营目标和有关方针、政策的贯彻执行。例如，企业单位的内部人事管理、技术管理等，就属于内部管理控制。,单选,7.,（ ）是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。,A.,内部控制,B.,内部管理,C.,内部监督,D.,内部会计控制,单选,8.,内部控制的目标是（）。,A.,绝对保证财务报表是公允的，是合法的,B.,合理保证财务报表是公允的，是合法的,C.,绝对保证经营合规、资产安全、财务报告及相关信息真实完整、经营有效性，促进企业实现发展,D.,合理保证经营合规、资产安全、财务报告及相关信息真实完整、经营有效性，促进企业实现发展,单选,9.,下列业务中，不属于不相容职务的是,( ),。,A.,授权业务与执行业务,B.,记录业务与审核业务,C.,记录资产与保管资产,D.,授权业务与审核业务,多选,10.,内部控制制度按其控制的范围和控制的手段可以划分为,( ),。,A.,内部会计控制,B.,外部会计控制,C.,内部管理控制,D.,外部管理控制,E.,计划控制制度,多选,11.,内部会计控制制度的作用有哪些,( ),。,A.,保护资产的安全和完整,B.,保证会计及其他信息的真实可靠,C.,保证业务活动按照适当的授权进行,D.,提高业务处理的工作效率,E.,有利于实现国家对企业的宏观控制,多选,12.,内部会计控制的方法一般包括,( ),。,A.,授权控制,B.,职责分工控制,C.,会计记录控制,D.,内部审计控制,E.,资产接触与记录使用的控制,多选,13.,企业内部控制一般应实现的目标有,( ),。,A.,保证业务活动按照适当的授权进行,B.,保证所有的交易和事项以正确的金额，恰当的会计期间及时记录于适当的账户，使会计报表的编制符合会计准则的相关要求,C.,保证对资产和记录的接触、处理均经适当的授权,D.,保证账面资产与实物资产的定期核对相符,E.,保证提高企业业务处理的工作效率,多选,14.,内部控制制度中，哪些不相容的职责必须分离,( )。,A.,授权与执行分离,B.,执行清查分离,C.,保管与审核分离,D.,记录总账的职责与记录明细账、日记账的职责必须进行分离,E.,执行与审核分离,多选,15.,会计记录控制的措施和方法包括,( ),。,A.,原始凭证必须经过专人审核,B.,记账凭证的内容必须与原始凭证的内容一致,C.,凭证必须连续编号，空白凭证不必须编号,D.,建立定期的复核制度,E.,只有总账和明细账可以不按凭证传递程序办理，其他凭证必须建立完善的传递持续,5.3,内部控制的描述与评价,5.3.1,调查了解内部控制制度,业务循环及其分类；,调查了解内部控制制度。,5.3,内部控制的描述与评价,5.3.2,描述内部控制,文字表述法；,调查表法；,流程图法。,单选,15.,世界各国审计表述内部控制制度时普遍采用的方法有,( ),。,A.,文字说明法,B.,调查表法,C.,流程图描述法,D.,抽样法,单选,16.,对描述的结果进行复核的目的的是,( ),。,A.,确定内部控制制度的有效性,B.,保证内部控制制度描述的正确性,C.,确定内部控制制度的合理性,D.,确定内部控制制度执行的准确性,多选,18.,内部控制制度的基本描述方法有,( ),。,A.,文字说明法,B.,调查表法,C.,流程图描述法,D.,抽样法,E.,分析性复核法,多选,19.,下列选项中，关于文字说明法表述正确的是,( ),A.,可以对调查对象做出比较深入和具体的描述,B.,不可以描述内部控制制度中的任何特殊情况,C.,可以描述内部控制制度中的任何特殊情况,D.,对业务处理流程及其控制反映不够直观,E.,适合用于各种企业的内部控制制度,多选,20.,下列选项中，关于流程图的描述正确的有,( ),A.,流程图绘制有直式流程图和横式流程图两种基本方式,B.,直式流程图图式易于理解，但较难反映各部门的相互关系,C.,横式流程图图式完整反映各部门联系，尤其在业务内容较为复杂情况下，更显现出它的优势,D.,横式流程图中，凭证、单据等文件只出现一次，画面简洁,E.,流程图描述法不是国际审计界描述内部控制制度普遍采用的方法,多选,21.,下列选项中，关于描述内部控制制度的表述正确的是,( ),。,A.,描述内部控制制度可以按照各个业务既可以单独使用，又可相互结合使用,B.,三种描述方法既可以单独使用，又可相互结合使用,C.,描述时可以舍去内部控制制度中的次要环节,D.,要正确描述内部控制制度，必须先了解企业内部控制,E.,对个性特征差异较大的业务，也可以合并一起加以描述,多选,22.,下列选项中，关于调查表法表述正确的是,( ),A.,利用内部控制调查表对内部控制进行记录和描绘的方法,B.,调查表法一般用于内部控制程序比较简单，比较容易描述的小企业,C.,调查表法无法反映出内部控制制度中的任何特殊情况,D.,调查表法无法反映出内部控制的具体情况和存在的问题的轻重程度,E.,编制调查表省时省力,文字说明法,文字说明法是指完全用文字说明形式来调查、记录被审单位内部控制系统情况的方法。这种方法的特点是完全用书面文字形式，一面调查询问一面逐笔记录，尔后再用简明扼要的文字在书面上综合说明。,优点是简便、灵活，可以进行全面系统的描述。,缺点是费时费力，对复杂的业务，容易记述不清楚。如果审计人员的书面语言能力不强，则容易发生曲解。所以，这种方法适用于经济业务比较简单、内部控制程序不太复杂的中小型企业。,5.3,内部控制的描述与评价,5.3.2,描述内部控制,调查表法,调查表法是运用调查表了解和描述内部控制制度的方法。审计人员将需要调查了解的内部控制系统的问题和控制点，采用提问的形式设计成表格，由审计人员询问填写或交被审单位有关人员按规定内容填写，从而掌握被审单位内部控制制度的基本情况。,调查表分为封闭式调查表和开放式调查表。,封闭式调查表：就是对所提的问题要答复人在规定的答案中进行选择，不允许自由回答。,开放式调查表：就允许回答者对所提的问题自由回答。,5.3,内部控制的描述与评价,5.3.2,描述内部控制,流程图法,流程图法是指审计人员用绘制的图形来表示有关经济业务的处理程序及其内部控制状况的一种方法。,这种方法的特点是：使用一定的符号或图形，直接表示有关的职责分工、经济业务流程和有关的控制点或关键控制点等。,流程图法使用的符号没有统一的规定，一般要求明确、清楚即行。这种方法直观、明晰，能够非常明显的显示被审计主体内部控制的流程以及优缺点，是审计实务中最常用的方法。,5.3,内部控制的描述与评价,5.3.2,描述内部控制,5.3,内部控制的描述与评价,5.3.3,评价内部控制制度,对内部控制制度进行初步评估；,对内部控制制度进行符合性测试；,评审内部控制制度的可信赖程度。,单选,23.,符合性测试一般采用的方法是,( ),。,A.,追踪法,B.,抽样法,C.,实验法,D.,观察法,单选,24.,下列方法不使用于符合性测试的是,( ),。,A.,追踪法,B.,计算法,C.,实验法,D.,观察法,单选,25.,符合性测试的范围和数量取决于,( ),。,A.,被审单位内控系统健全,B.,内部控制的初步评价结果,C.,审计人员的经验判断,D.,审计证据的数量和质量,多选,26.,审计人员评审内部控制的最终目的，在于确定被审计单位内部控制的,( ),。,A.,科学性,B.,健全性,C.,有效性,D.,先进性,多选,27.,内部控制的固有限制，包括,( ),。,A.,内部控制的设计和运行受制于成本与效益的原则,B.,内部控制一般仅针对非常规业务进行控制,C.,内部控制可能因执行人员的粗心大意、精力分散、判断失误以及对指令的误解而失败,D.,内部控制可能因为审计人员的评价而改变或失败,E.,内部控制可能因为经营环境，业务性质的改变而削弱或失效,多选,28.,内部控制制度评审的目的主要有,( ),。,A.,健全内部控制、改善管理,B.,保证内部控制描述的正确性,C.,为符合性测试寻找评价依据,D.,确定审计的重点和抽样的规模,E.,防止差错和舞弊的发生,单选,29.,下面有关内部控制的说法中错误的是（ ）。,A.,内部控制的思想是以风险为导向的控制,B.,内部控制是控制的一个过程，这个过程是需要全员的参与，包括董事会、管理层、监事会都需要参与进来，但不包括员工,C.,内部控制是一种管理，是对风险的管理,D.,内部控制是一种合理保证,单选,30,小规模企业的内部控制通常都较为薄弱，审计人员应该,( ),。,A.,增加符合性测试，增加实质性测试,B.,减少符合性测试，减少实质性测试,C.,增加符合性测试，减少实质性测试,D.,减少符合性测试，增加实质性测试,单选,31.,按照内部控制的要求，审计人员对有关业务重做一遍，以判断有关人员是否遵循了内部控制制度，这种方法称为,( ),。,A.,追踪法,B.,实验法,C.,观察法,D.,判断法,单选,32.,一般情况下，符合性测试的范围和数量取决于,( ),。,A.,被审计单位规模大小,B.,审计收费的高低,C.,对内部控制的初步评价结果,D.,审计时间的长短,5.4,案例及分析,基本资料,分类讨论要点,案例分析,郑百文泡沫早就存在，但被虚假信息所粉饰、掩盖。公司不具备上市资格，为了能上市圈钱、筹集资金，专门组建了几个做假账目的班子，把各种财务报表、指标做得一应俱全，把亏损做成盈利，在强大公关掩护下蒙混过关。,其变亏为盈的常用招数是让厂家以欠商品返利的形式给,“,郑百文,”,打欠条，然后以应收款的名目做成盈利入账。,同时向厂家保证，所打欠条只供,“,郑百文,”,做账，不作还款依据。,上市后，郑百文继续掩盖亏损、制造账面假盈利，公司账目一片混乱，致使,1998,、,1999,连续两年会计师事务所拒绝出具审计意见。直到后来纸包不住火了，郑百文才公布重大亏损的实情。,5.5,本章小结,内部控制制度；,内部控制与审计的关系；,内部控制的研究和评价。,谢 谢！,