审计--内部控制

,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,内部控制与测试,1,内部控制,一、概念,二、内部控制的组成,三、内控的固有局限,四、与内控相关的责任,五、内部控制的基本方式,2,内部控制：,是由企业董事会、管理当局和其他员工实施的，为,经营活动的效率效果、财务报表的可靠性、相关法令法规的遵循性,等目标的达成提供合理保证的过程,。,一、概念,3,控制环境,风险评估,控制活动,信息与沟通,监控,二、内部控制的组成,4,控制环境：,核心是企业中的人及其活动。是其他控制要素的基础,。,企业文化；,管理层的态度；,组织结构、人力资源政策；,二、内部控制的组成,5,风险评估：,企业必须设立可辨认、可分析可管理的风险机制,；,及时了解自身面临风险，并加以处理。,监管和经营环境的变化；,新员工的加入,新信息系统的使用或者对原系统的升级；,一业务快速发展；,二、内部控制的组成,6,新技术、新生产型号、新产品和业务活动；,企业重组；（会带来裁员以及企业职责的重新划分）,发展海外经营；（带来新的特别的风险，如外币交易的风险，汇率风险）,新的会计准则,二、内部控制的组成,7,控制活动：,企业必须制定控制的政策和程序，并予以执行，以帮助管理层保证“为保证其控制目标的实现，其用以处理风险所必须采取的行动已有效落实,；,二、内部控制的组成,8,信息与沟通：,主要是使内控控制下的员工能及时得到所需要的信息,；,二、内部控制的组成,9,三、内部控制固有局限性,受到成本效益原则制约,：大企业才有内控，中小企业一般没有。,会因为人员的疏忽大意和相互勾结而失效,：如管理层串通舞弊，比如管理层可能与客户背后签订协议，对标准的销售合同做出更改，从而导致收入确认发生错误。又如对软件和系统中的授信额度进行更改规避。,可能因为,经营环境和业务性质的改变而失效,。,10,四、与内控相关的责任,企业管理当局的责任,：,建立健全有效的内部控制,CPA,的责任：,利用控制的效果为其财务报表审计提供帮助。审计中考虑内控的目的只是为了利用其提供帮助，而非对内控的有效性发表意见，而且只需要了解与审计相关的内控而非所有内控,11,五、内部控制的基本方式,不相容职务的分离,组织机构设置,授权,文件记录控制,实物保护控制,12,五、内部控制的基本方式,不相容职务的分离：,是指若干个如由一个人担任既可能发生错误有可能掩盖其错误的职务。,执行与审核,执行与记录,保管与记录,保管与清查,总账,&,明细账,&,日记账登记,13,五、内部控制的基本方式,组织机构设置：考虑自动检查与纠正的功能,。,每类经济业务循环必须经过不同部门,检查者不应该受被查者领导。比如内审和财务部的关系处理。,公司法人治理结构,14,五、内部控制的基本方式,授权：企业中所有经济业务必须经过授权才能进行,。,一般授权,特殊授权,15,五、内部控制的基本方式,文件记录控制：,管理文件控制,会计记录控制,凭证编号,复式记账法,每笔经济业务的控制数额,.,16,五、内部控制的基本方式,实物保护控制：,对实物和记录采取适当的安全保护措施。例如，现金、有价证券和存货的定期盘点制度就是一种实物保护控制。,限制接触财产,定期盘点清查,记录保护,保险,17,五、内部控制的基本方式,永续盘点：永续盘存制也称账面盘存制，就是通过设置存货明细账，对日常发生的存货增加或减少进行连续登记，并随时在账面上结算各项存货的结存数并定期与实际盘存数对比，确定存货盘盈盘亏的一种制度,从加强存货的管理，提供管理所需会计信息的角度出发，除特殊情况采用实地盘存制外，应尽量采用永续盘存制。,18,对内部控制的了解和初步评价,目的,：了解内控后，才能决定是否依赖内控。,方法,：通过内控的五个要素来了解，即之前提到过的控制环境、风险评估、信息和沟通，控制活动以及监督。,19,对内部控制的了解和初步评价,了解内控,对内控记录,做出内控初评,信息来源,进行控制测试，,减少实质性程序,直接进入实质性程序,20,对内部控制的了解和初步评价,信息来源：,询问审计客户的相关人员,查阅相关的内控文件和记录,观察控制活动和经营活动的实施情况,以前年度工作底稿,内审报告,21,对内部控制的了解和初步评价,记录内控：,内控调查表,P184,内控流程图,P186,注意货运部门要销售通知单和发货单才运出企业，财会部门需要核对销售通知单、发货单,，,最后开出销售发票。,文字说明法,P187,表,11-2,穿行测试。,22,对内部控制的了解和初步评价,内控初评结论：,所设计的内控能发现并纠正重大错报，且有效执行,所设计的内控本身合理，但没有得到执行,设计本身不合理,23,