审计学7-第7章内部控制系统及其评审

第7章内部控制系统及其评审一、教学计划本章教学需要4个学时。二、教学大纲（一）内部控制系统1、内部控制系统的含义2、内部控制系统的种类3、内部控制的内容（二）内部控制的描述1、文字表述法2、调查表法3、流程图法（三）内部控制的评审1、评审内部控制系统的健全性2、评审内部控制的有效性3、评审内部控制系统的风险水平三、教学目的通过本章的学习，应掌握内部控制系统及其内容，掌握内部控制系统的描述和内部控制系统评审的基本理论和基本方法，为具体实务审计打好基础。四、教学要求理解内部控制系统的含义、内部控制系统的种类和内部控制系统的内容等基本理论；了解和掌握内部控制系统描述的三种基本方法，即文字表述法、调查表法和流程图法；理解并掌握评审内部控制系统健全性、有效性和风险水平的内容和方法。7内部控制系统及其评审•7-1内部控制系统•7-2内部控制的描述•7-3内部控制的评审内部控制理论的发展•内部牵制（20世纪初到40年代)—1905年由L·R·Dicksee提出—R·H·蒙哥马利在1912年出版的《审计—理论与实践》一书—GeorgeEBennett1930年完整定义—《柯氏会计辞典》定义一般来讲，内部牵制机能的执行大致可分为4类：（1）实物牵制（4）体制牵制（2）机械牵制优缺点（3）簿记牵制•内部控制阶段（20世纪40年代—80年代）1947年，美国注册会计师协会（AICPA）下属审计程序委员会在其《审计准则暂行公告》中第一次正式提出内部控制概念1949年，AICPA下属审计程序委员会对内部控制给出权威性定义1958年10月SAS291963年SAS33财政部优缺点•内部控制结构（20世纪80—90年代）1988年，美国注册会计师协会发布《审计准则公告第55号》（SAS55）明确内部控制结构三要素-控制环境-会计系统-控制程序•内部控制整体框架（20世纪90年代至今）-定义-要素-5个要素之间关系-6个方面理解10个新的价值观念我国内部控制框架7-1内部控制系统•内部控制系统的含义–内部控制系统是指一个单位的各级管理部门，为了保护经济资源的安全完整，确保经济信息的正确可靠，协调经济行为，控制经济活动，利用单位内部因分工而产生的相互制约、相互联系的关系，形成一系列具有控制职能的方法、措施、程序、并予以规模化、系统化、使之组成一个严密的、较为完整的体系。内部控制目标有关内部控制的一般考虑•管理当局责任•合理的保证•固有的缺陷•与审计关系•内部控制的作用-保护财产安全-保护会计记录的可靠-及时提供可靠的财务信息-减少费用，增加盈利-减少和避免无意识的风险-预防、查核错误和异常现象-保证正确履行所授予的职责-保证履行法律责任•内部控制制度的种类7-1内部控制系统•内部控制系统的种类内部控制系统按要素分类控制环境风险评估控制活动信息与沟通监督内部控制系统按工作范围分类内部管理控制系统内部会计控制系统内部控制系统按建立的目的分类保护财产物资的内部控制系统保证会计资料可靠性和正确性的内部控制系统保证经济活动合法性和效益性的内部控制系统内部控制系统按控制方式分类预防性内部控制系统察觉性内部控制系统•内部控制的内容–合规、合法性控制–授权、分权控制–不相容职务控制–业务程序标准化控制–复查核对控制–人员素质控制–组织机构控制–内部审计控制–实物保护控制–风险防范控制7-1内部控制系统•授权批准控制-授权顺序-按其形式划分一般授权特定授权-必须建立授权批准体系授权批准范围授权层次授权责任授权批准程序建立授权批准检查制度•不相容职务分离控制-什么叫不相容职务分离-哪些职务要分离授权—执行执行—审查执行—记录记录—审核经济业务保管—记录保管—核对总账—日记账总账—明细账重要仓库、有价证券、联合控制平级关系明细分工—不存在责任共负、成绩共有物资保管、记录职能部门例题：指出下列职务中哪些属于不相容职务1授权执行某项业务2审查某项业务3保管某项财产物资4记录明细账5记录曰记账6记录总帐7进行帐实核对8执行某项经济业务9记录某项经济业务10记录某项财产物资•业务程序控制授权—主办—核准—执行—记录—复核•信息质量控制-管理文件控制组织图工作岗位说明-会计记录控制复式记账控制会计凭证控制会计账簿控制报表和结账程序控制会计政策凭证编号控制统一会计科目•人员素质控制-控制目的-控制的要点招聘程序作业标准培训计划考核奖惩信用保险岗位轮换•组织机构控制-对企业组织机构设置、职务分工的合理性和有效性进行的控制-法人的治理结构问题，涉及公司董事会、经理、监事会的设置、职权及关系-管理部门的设置关系。对财务管理来说，就是如何确定财务管理的广度与深度，由此产生集权管理和分级管理的组织模式•内部审计控制•实物保护控制指对实物资产的直接保护-限制接近-定期盘点-记录保护-财产保险-财产记录监控•风险防范控制筹资风险评估投资风险评估信用风险评估合同风险评估内部控制人员控制人员招聘及培训人员考核制度人员轮休制度组织控制不相容职务分离岗位责任制业务流程财务控制实物控制预算控制内部审计会计控制风险财务管理采购控制保管控制盘点控制注册会计师对企业内部控制所作的研究和评价可分为三个步骤第一步：调查了解企业的内部控制情况，并作出相应的记录第二步：实施符合性测试程序，证实有关内部控制的设计和执行的效果第三步：评价内部控制的强弱，即评价控制风险。确定在内部控制薄弱的领域扩展审计程序，降低审计风险通常，对于内部控制的了解是将企业经济业务分成若干业务循环，再了解各循环内的内部控制并进行相应的了解记录了解内部控制项目作用时间内容初步了解确定是否接受委托洽谈业务之前1业务性质、经营规模和组织结构2经营情况和经营风险3以前年度接受审计情况4财务会计机构及工作情况5其他与签订审计业务约定书相关的事项了解被审计单位基本情况弄清楚对会计报表具有重大影响的事项、交易和惯例编制审计计划前1业务类型、产品和服务的种类、被审计单位的地理位置，以及经营特点2行业类型、行业受经济状况变动影响的程度、主要的产业政策和会计惯例3关联方及其交易的存在情况4影响被审计单位及所属行业的法律、法规5被审计单位内部控制6提供给有关管理机关（如证监会）的报告性质了解内部控制一边进行控制测试，合理规划具体审计计划制定审计计划时内部控制的设计和运行情况了解测试程序-询问被审计单位有关人员，并检查相关内部控制文件-检查内部控制生成的文件和记录-观察被审计单位的业务活动和内部控制的运行情况-选择若干具有代表性的交易和事项进行穿行测试所谓穿行测试就是追查几笔通过会计系统的交易，如果选出的交易在通过会计系统的那些交易中具有代表性，那么该程序可作为符合性测试的一部分。注册会计师所执行的穿行测试的性质和范围，决定了其并不能为评价控制风险处于低水平提供充分、适当的证据。因此，初步评价控制风险水平不可能为低。了解内控要素-了解内部控制环境-了解会计系统-了解控制程序—合理制定审计计划评价内部审计工作初步评价控制风险—针对每个重要的账户余额或交易种类-应评估为高水平的条件-不应评估为高水平的条件7-2内部控制的描述•文字表述法–文字表述法是指审计人员对被审计单位内部控制系统健全程度和执行情况的文字叙述。记录对内控制度的了解和对控制风险的初步评价-文字表述优点、缺点和适用范围-调查表优点、缺点和适用范围-流程图优点、缺点和适用范围在工作底稿中记录对内控制度初步评价的基本要求（1）当控制风险评价为最高水平时，只需记录这一评价结论（2）当控制风险评价低于最高水平时，还须记录评价的依据例：某工厂材料采购程序为：每月生产车间根据下月生产计划计算所需各种原材料，填写请购单，写明原材料品名、规格、数量，交送采购部门，由采购部门采购员与供货工厂签订合同；材料运到后，由采购部门采购员验收，开出验收单一式三联：第一联存根，第二联送交财会部门办理付款及入账手续，，第三联送仓库登记材料明细账，验收的原材料由采购员组织力量送存仓库。要求：指出上述某工厂在材料控制上有哪些问题和容易发生的弊端，应如何改进。题解：某工厂材料采购内部控制有以下问题及改进建议一请购请购单的填发。原规定每月由生产车间根据下月生产计划所需各种原材料填写请购单。这样规定，应改为生产老产品因材料有储备最高量和最低量，应由仓库保管员在材料达到最低储备量前开出请购单，对于新产品因未核定储备定额，仓库没有正常储备，因而可由生产部门根据下月生产计划计算所需各种原材料，并填写请购单。二订购采购员根据请购单同供货工厂签订合同。应改进，要经过供应部门负责人审批或授权，才能同供货工厂签订合同。三收料收料原定由采购员验收，采购员一身兼管订购、送库和收料，缺乏应有控制。应改为将材料送交仓库，由仓库保管员验收，并开出收料单。收料单原定三联，应再增加一联，给采购员，以便考核和督促订购材料有否如期到达。审计人员审查长运机械厂材料采购业务事前控制时，发现发现该厂的材料采购业务首先由仓库根据库存和生产需要，提出材料采购申请，填写一份“请购单”，然后将“请购单”交给供应科审批，并由供应科负责采购材料要求：1请指出该厂材料采购事前控制中存在的问题2请指出“请购单”合理的处理程序题解：1该厂在材料采购事前控制中，未将不相容职务进行分离，即负责材料采购审批和实施材料采购都由供应科承担2“请购单”合理的处理程序为：（1）仓库填写“请购单”一式三联后，交生产计划科或主管副厂长审批；（2）生产计划科审批后，一联留存，一联退回仓库备查，一联交给供应科办理订货和采购手续；（3）仓库将批准的“请购单”与供应科交来的采购合同副本相互核对；（4）请购单内容若同采购计划不符，须报厂长特殊批准某厂供应科将成品送交门市部时，由门市部给出回单，并记入存货卡。门市部销售成品时，只收现款，但不开发票，不给收据，只记入销货卡，隔天将销售日报连同销售现金送该厂财务科收款（由财务科做销售收入的记账凭单）并取得回单。同时，由门市部主任根据销售日报留底记存货卡。经了解，门市部设主任一人，兼出纳事务，并登记存货卡和保管存货和编制销售日报；售货员两名，兼记销货卡。门市部主任与两名售货员有亲友关系，且两名售货员均由门市部主任介绍进厂的。三人生活开支明显超过工资收入。门市部主任经常向厂领导请吃送礼。要求：该厂门市部销售收入和产成品内部控制上存在的问题及改进意见7-2内部控制的描述•调查表法–采用调查表法是将那些与保证会计记录的正确性可靠性以及与保证财产物资的完整性有密切关系的事项列作调查对象，由审计人员设计成标准化的调查表，并利用表格形式，通过询征来了解内部控制系统的强弱程度。7-2内部控制的描述•流程图法–流程图法是指用特定的符号和图形，将内部控制系统中各种业务处理手续，以及各种文件或凭证的传递流程，用图解的形式直观地表现内部控制系统的实际情况。7-3内部控制的评审•评审内部控制系统的健全性–所谓内部控制系统的健全性，是指企业每一项内部控制系统是否健全，手续是否严密，环环紧扣，设计的措施和方法能否真正起到事先控制的作用。–评审内部控制系统是否健全的标志•各项内部控制系统是否符合内部控制的基本原则•关键控制点是否进行了控制•所有的控制目标是否已达到7-3内部控制的评审•评审内部控制的有效性–符合性测试方法检查主据法验证法实地观察法–符合性测试的种类同步符合性测试追加符合性测试计划符合性测试–符合性测试的范围–符合性测试的时间符合性测试的概念审计人员在了解内部控制后，只对那些准备信赖的内部控制执行符合性测试，并且只有当信赖内部控制而减少的实质性测试的工作量大于符合性测试的工作量时，符合性测试才是必要和经济的符合性测试是为了确定内部控制的设计和执行是否有效而实施的审计程序符合性测试的基本对象控制设计的测试（健全性测试）控制运行的测试（有效性、功能性测试）运用初步审计策略的步骤主要证实法的运用步骤较低的控制风险水平法运用步骤了解相关的内部控制（如何设计和是否得到执行），计划选用主要证实法记录了解到的情况了解程序包括符合行测试吗？根据测试控制执行的有效性所获得的证据，初步评价控制风险是否能够经济