第八章内部控制与风险评估

对认定层而言，控制测试也是为了解决重大错报风险评估，来对认定层而言，控制测试也是为了解决重大错报风险评估，来间接影响检查风险和实质性测试。间接影响检查风险和实质性测试。ERM第二节、内部控制要素第二节、内部控制要素（一）控制环境；（一）控制环境；（二）风险评估过程；（二）风险评估过程；（三）信息系统与沟通；（三）信息系统与沟通；（四）控制活动；（四）控制活动；（五）对控制的监督。（五）对控制的监督。 控制环境包括控制环境包括治理职能治理职能和和管理职能管理职能，以及，以及治理层和管理层对内部控制及其重要性的治理层和管理层对内部控制及其重要性的态度、认识和措施。态度、认识和措施。控制环境对重大错报风险的评估具有控制环境对重大错报风险的评估具有广泛广泛影响影响。控制环境本身并不能防止或发现并纠正各控制环境本身并不能防止或发现并纠正各各层次的重大错报。各层次的重大错报。世界通信两大传奇人物本纳得.埃伯斯世通首席执行官美国电信业的传奇人物主持65项收购兼并司考特D.苏利文 世通首席财务官收购兼并的财务军师为操控利润而进行会计造假，将世界通信推向万劫不复的深渊。事件原因探究内部审计内部审计管理层管理层审计委员会审计委员会教训！。去问问开化的大地，去问问奔腾的河流。造假手法(一)滥用准备金科目，利用前年度计提的各类准备如递延税收、坏帐准备、预提费用，冲销线路成本，夸大对外报告的利润。该类造假金额高达16.35亿美元世通第一类造假示意性会计分录会计分录会计分录2000年年3季度季度（百万）（百万）2000年年4季度季度2001年年3季度季度借借:各种准备金科目各种准备金科目 贷贷:线路成本线路成本828 828407 407400 400造假原因2000年第三和第四季度的财务报表中,线路成本占营业收入的比例偏高，体现的利润无法满足华尔街财务分析师的盈利预测，也不符合世界通信先前向投资大众提供的盈利预测。造假手法(二)以“预付容量”为借口，要求分支机构将原确认为经营费用的线路成本转至固定资产支出帐户，以降低经营费用，高估经营利润。该类造假金额高达38.52亿美元世通第二类造假示意性会计分录会计分录会计分录20011季度季度20012季度季度20013季度季度20014季度季度20021季度季度借借:固定资产固定资产 贷贷:线路成本线路成本771 771560 560762 762941 941818 818造假原因2001年第一季度财务报表中线路成本占营业收入的比例仍居高不下。若仍沿用2000年度的造假花招将难以掩盖利润持续下降的颓势。粉饰财务报表行为创造性并购会计 WorldCom, Inc. ( AA, 1989 2001; KPMG, 2002)巨额冲销以会计准则变化为”契机”,利用巨额冲销来消化代价高昂的并购所形成的商誉. 巨额冲销的运用小结世通不仅通过转回准备和冲销线路成本虚构利润，而且以收购兼并为契机，在商誉的确认和计量方面大做文章，肆意调节利润。包括风险识别、风险评估、风险应对。包括风险识别、风险评估、风险应对。注册会计师应当了解被审计单位的风险评注册会计师应当了解被审计单位的风险评估过程和结果。估过程和结果。注册会计师应当确定管理层：如何注册会计师应当确定管理层：如何识别识别-估估计该风险的计该风险的重要性重要性-评估风险发生的评估风险发生的可能性可能性-管理管理措施措施。帮帮忙，我的风险依赖帮帮忙，我的风险依赖于你的风险。于你的风险。询问管理层识别出的经营风险，可能导致询问管理层识别出的经营风险，可能导致的重大错报？的重大错报？识别出识别出管理层未能识别管理层未能识别的重大错报风险，的重大错报风险，为何没识别？为何没识别？货物的遗失货物的遗失请问你们超市的主请问你们超市的主要风险在哪里？要风险在哪里？贵公司不考虑适销贵公司不考虑适销对路的问题吗？对路的问题吗？我们凭我们凭感觉进感觉进货，没货，没有专门有专门的调研的调研人员。人员。花钱！花钱！会有什么重大错报？会有什么重大错报？（一）识别与记录（一）识别与记录所有所有的的有效有效交易；交易；-完整、完整、发生（权利和义务）发生（权利和义务）（二）及时、详细地描述交易，以便在财务（二）及时、详细地描述交易，以便在财务报告中对交易作出恰当报告中对交易作出恰当分类分类；（三）恰当计量交易，以便在财务报告中对（三）恰当计量交易，以便在财务报告中对交易的金额作出交易的金额作出准确准确（四）恰当确定交易生成的会计（四）恰当确定交易生成的会计期间期间；（五）在财务报表中恰当（五）在财务报表中恰当列报列报交易。交易。管理层是否使员工了解各自在内控中的职责管理层是否使员工了解各自在内控中的职责员员工之间的工作联系工之间的工作联系例外例外注册会计师应当了解被审计单位内部如何对财务注册会计师应当了解被审计单位内部如何对财务报告的岗位职责，以及与财务报告相关的重大事报告的岗位职责，以及与财务报告相关的重大事项进行沟通。比如：退货、坏账注销项进行沟通。比如：退货、坏账注销注册会计师还应当了解管理层与治理层之间的沟注册会计师还应当了解管理层与治理层之间的沟通，以及被审计单位与外部的沟通。通，以及被审计单位与外部的沟通。资金是企业的血液，信资金是企业的血液，信息是企业的神经啊！反息是企业的神经啊！反应迟钝会有危险！应迟钝会有危险！恰当的沟通：人寿保险部李经理人寿保险部李经理携款潜逃了！携款潜逃了！控制活动是指有助于确保管理层的指令得控制活动是指有助于确保管理层的指令得以执行的政策和程序，包括：以执行的政策和程序，包括：1.授权授权一般授权、特别授权；一般授权、特别授权；2.独立检查独立检查如何发现异常、调查、纠正如何发现异常、调查、纠正3.机械控制机械控制4.实物控制实物控制-资产和记录、访问授权、定期资产和记录、访问授权、定期盘点、连续编号盘点、连续编号5.职责分离职责分离-授权、执行、保管、记录授权、执行、保管、记录职责分工练习1、内部控制制度的分析（五）内部控制的监督对控制的监督是指被审计单位评价内部控制在一对控制的监督是指被审计单位评价内部控制在一段时间内运行段时间内运行有效性有效性的过程，该过程包括及时评的过程，该过程包括及时评价控制的价控制的设计和运行设计和运行，以及，以及根据情况的变化采取根据情况的变化采取必要的纠正措施必要的纠正措施。如产品的价格、对顾客的服务；。如产品的价格、对顾客的服务；同时也应对竞争者监督。同时也应对竞争者监督。注册会计师应当了解被审计单位对控制的注册会计师应当了解被审计单位对控制的持续监持续监督活动督活动和和专门的评价活动专门的评价活动。（一）在决策时人为判断可能出现错误和由于人（一）在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效。为失误而导致内部控制失效。-有限理性有限理性 -措施，比如建立信号决策系统、自动化措施，比如建立信号决策系统、自动化（二）可能由于两个或更多的人员进行串通或管（二）可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避。理层凌驾于内部控制之上而被规避。-机会主义机会主义（三）可能因为环境的变化，原有的控制不合时（三）可能因为环境的变化，原有的控制不合时宜。（不确定性）宜。（不确定性）通常的应对措施：定期轮换、定期休假通常的应对措施：定期轮换、定期休假注册会计师应当了解与审计相关的内部控注册会计师应当了解与审计相关的内部控制以制以识别潜在错报的类型识别潜在错报的类型，考虑导致重大考虑导致重大错报风险的因素错报风险的因素，以及以及设计和实施设计和实施进一步进一步审计程序的性质、时间和范围。审计程序的性质、时间和范围。 第三节、内部控制制度的了解设计有效性了解的内容：设计、执行了解的内容：设计、执行评价控制的设计是指考虑一项控制评价控制的设计是指考虑一项控制单独或单独或连同其他控制连同其他控制是否能够有效是否能够有效防止防止或或发现并发现并纠正纠正重大错报。重大错报。控制得到执行控制得到执行：存在并被使用存在并被使用设计不当的控制可能表明内部控制存在设计不当的控制可能表明内部控制存在重重大缺陷，大缺陷，注册会计师在确定是否考虑控制注册会计师在确定是否考虑控制得到执行时，应当得到执行时，应当首先考虑控制的设计首先考虑控制的设计。一则实例：启示：仅有事前控制是不够的；应该考虑多项相启示：仅有事前控制是不够的；应该考虑多项相关控制的有效性。关控制的有效性。如何防止门卫被收买？如何防止门卫被收买？了解的方法绘制流程图练习1对控制程序的记录流程图常用标识业务起点业务起点单据明细账明细账合并文件合并文件传递路线资料来源核对业务终结业务终结存档i盖章盖章总账活动活动判断判断业务部门仓库财会部门发票及托收凭证合同入库单入库单发票及托收凭证发票副联i仓库账商品明细账入库单记账凭证总账评价重大错报风险高水平记录对内部控制的了解低于最高水平记录评价的依据如果通过对内部控制的了解发现下列情况，并对如果通过对内部控制的了解发现下列情况，并对财务报表局部或整体的可审计性产生疑问，注册财务报表局部或整体的可审计性产生疑问，注册会计师应当考虑出具保留意见或无法表示意见的会计师应当考虑出具保留意见或无法表示意见的审计报告：审计报告：（一）被审计单位会计记录的状况和可靠性存在（一）被审计单位会计记录的状况和可靠性存在重大问题，不能获取充分、适当的审计证据以发重大问题，不能获取充分、适当的审计证据以发表无保留意见；表无保留意见；（二）对管理层的诚信存在严重疑虑。必要时，（二）对管理层的诚信存在严重疑虑。必要时，注册会计师应当考虑解除业务约定注册会计师应当考虑解除业务约定