第七章内部控制系统及其评审

第七章内部控制系统及其评审内部控制与审计的关系1.详细审查阶段：没关系2..抽样审计阶段：依赖•表现：抽样的重点和规模取决于内部控制•原因：在保证审计质量的同时可以节约审计时间，降低审计费用，•后果：扩大审计领域，增加内部控制测试2002年7月，萨班斯法案的主要内容：（1）管理层对内控负责；（2）对内控评估（3）年报中增加对内控上两条的报告；（4）外部审计师应当出具评价报告财政部、证监会、审计署、银监会、保监会•2008年6月28日，《企业内部控制基本规范》；•2010年4月26日，《企业内部控制配套指引》•企业内部控制应用指引•企业内部控制评价指引•企业内部控制审计指引•甲公司是一家物业管理服务企业。为了加强风险管理与内部控制，甲公司制定了较为详细的规范业务流程的工作程序。以下是甲公司现金出纳的主要工作程序：•(1)出纳人员办理收款业务时先把收到的现金清点入库，再给交款人开具收据，交款人签字、收款人签字、加盖财务专用章等收据要素要齐全。•(2)出纳人员每天必须根据交款人已签字的收据汇总金额盘点现金，做到账实相符。•(3)出纳人员每天中午前将核对无误的现金存入银行。当天下午收到的现金在下午18:00后进行清点，然后把现金放进保险库。•(4)出纳人员对当天经手的银行存款及现金交易在每天下午18:00后使用会计软件填制凭证，并打印相关凭证记录，核实其相关交易内容。可打印凭证记录均预先连续编号。•(5)月度终了，出纳人员及时收集银行对账单，及时核对银行对账单余额与会计记录中的余额，编制银行存款余额调节表，调节表交财务经理审核签字确认。•要求：•(1)指出甲公司上述工作程序中涉及的三项控制活动，并简要说明其所属类别。•(2)针对甲公司上述工作程序第(3)项和工作程序第(4)项，指出可以强化内部控制的改进措施。•(1)根据案例材料可知，该公司上述工作程序中涉及如下三项控制活动：•第一、调节和复核。涉及上述工作程序中第(2)项：出纳人员每天必须根据交款人已签字的收据汇总金额盘点现金，做到账实相符。第(5)项：月度终了，出纳人员及时收集银行对账单，及时核对银行对账单余额与会计记录中的余额，编制银行存款余额调节表，调节表交财务经理审核签字确认。•调节和复核属于财务报告这一类别。•第二、实物控制。涉及上述工作程序中第(3)项：出纳人员每天中午前将核对无误的现金存入银行。当天下午收到的现金在下午18:00后进行清点，然后把现金放进保险库。•实物控制是为了保证资产的安全，因此属于运营这一类别。•第三、计算和会计。涉及上述工作程序中第(4)项：出纳人员对当天经手的银行存款及现金交易在每天下午18:00后使用会计软件填制凭证，并打印相关凭证记录，核实其相关交易内容。可打印凭证记录均预先连续编号。•计算和会计属于财务报告的类别。•(2)针对第(3)项在每天中午前将核对无误的现金存入银行。当天下午收到的现金在下午18:00后进行清点，然后把现金放进保险库。该公司可以采取设立门禁系统、雇佣保安和利用闭路电视摄像头等方式进一步强化。••针对第(4)项出纳人员对当天经手的银行存款及现金交易在每天下午18:00后使用会计软件填制凭证，并打印相关凭证记录，核实其相关交易内容。该公司应安排不直接经手当天银行存款及现金交易的人执行相关凭证的记录，而不是由出纳人员执行。•在了解戊公司内部控制[一般应理解为了解业务流程的内部控制]时，E注册会计师通常采用的程序有()。•A.查阅内部控制手册•B.追踪交易在财务报告信息系统中的处理过程•C.重新执行某项控制•D.现场观察某项控制的运行•【答案】ABD•注册会计师执行穿行测试可以实现的目的有()。•A.确认对业务流程的了解•B.识别可能发生错报的环节•C.评价控制设计的有效性•D.确定控制是否得到执行•【答案】ABCD•7.1内部控制系统•7.2财务报告内部控制•7.3内部控制的描述•7.4内部控制评价•7.5内部控制审计7.1内部控制系统•7.1.1内部控制的发展•7.1.2建立内部控制的必要性•7.1.3内部控制的目标和要素•7.1.4内部控制系统的种类•7.1.5内部控制的内容7.1内部控制系统•7.1.1内部控制的发展1、内部牵制阶段2、内部控制阶段3、管理控制和会计控制阶段4、内部控制结构阶段5、内部控制整体框架阶段（三目标、五要素）6、内部控制整体框架-风险管理阶段（八要素）1、内部牵制阶段•（1）实物牵制•（2）机械牵制•（3）体制牵制•（4）簿记牵制内部牵制阶段（20世纪初40年代前）（内部牵制的四种形式）1、内部牵制（internalcheck），是以账目间的相互核对为主要内容并实施岗位分离，以确保所有账目正确无误的一种控制机制。内部牵制制度的核心内容是不相容职务的分离与牵制。不相容职务指的是不能同时由一个人兼任的职务。每项业务的处理都必须经过授权、批准、执行、记录和检查等五个步骤。•第一，授权进行某项经济业务的职务与执行该项业务的职务要分离；•第二，执行某项经济业务的职务与批准该项业务的职务要分离；•第三，执行某项经济业务的职务与记录该项业务的职务要分离；•第四，保管某项财产的职务与记录该项财产的职务要分离；•第五，保管与记录某项资产的职务与账实核对的职务要分离等。2、不相容职务分离的四个要点第一，识别不相容职务：包括出纳与记账、业务经办与记账、业务经办与业务审批、业务审批与记账、财物保管与记账、业务经办与财物保管、业务操作与业务复核；第二，合理界定不同职务的职责与权限，只有这样，才能在有关各司其职的前提下，去合理地分离不相容职务，也只有这样，一旦出现问题，才能准确地分清责任；•第三，分离不相容职务，在进行定岗和分工时，注意将不相容职务分离开来，使其相互牵制、相互制约；•第四，必要的保障措施，如物理措施（保险柜、专用钥匙等）或技术措施（网络口令等），定期的岗位轮换等。3、内部牵制制度的方式一般而言，内部牵制制度的执行可通过以下四种方式进行。无论是哪一种方式的牵制，其立足点在于增设核对点和平衡点，以加强上下、左右的制约。（1）实物牵制实物牵制即由两个以上人员共同掌管必要的实物工具，共同完成一定程序的牵制。例如，将保险柜的钥匙交由两个或两个以上的工作人员保管，不同时使用这两把或两把以上的钥匙，保险柜就无法打开，以防止一个人作弊。（2）机械牵制•机械牵制即只有按照正确的程序操作机械，才能完成一定过程的操作。它采用的是程序牵制。即将单位各项业务的处理过程，用文字说明方式或流程图的方式表示出来，以形成制度，颁发执行。•它属典型的事前控制法。•程序控制的关键是实行以内部牵制为核心的不相容职务分离原则。7.1.1内部控制的几个发展阶段（3）体制牵制•体制牵制即为防止错误和舞弊，对于每一项经济业务的处理，都要求有二人或二人以上共同分工负责，以相互牵制，互相制约的机制。这主要通过组织分工来实现。其基本要求是职责分离。它不仅要求划分职责，明确各部门或个人的职责和应有的权限，同时还要规定相互配合与制约的方法。因为，恰当的组织分工是内部牵制最重要、最有效的方法。（4）簿记牵制•簿记牵制即原始凭证与记账凭证、会计凭证与账簿、账簿与账簿、账簿与会计报表之间核对的牵制。•总结：内部牵制制度只是对业务活动及有关记录处理的一种程序或制度规定，该制度是否合理，执行效果如何，则应由内部审计去检查、监督与评判。2、内部控制阶段•1949年美国注册会计师协议的审计程序委员会在《内部控制：一种协调制度要素及其对管理当局和独立注册会计师的重要性》的报告中，对内部控制首次做出权威性定义3、管理控制和会计控制阶段•组织规划的所有方法和程序：•会计控制：财产安全、财务记录可靠性•管理控制：经营效率和贯彻管理方针会计控制授权与批准制度记录和审核与保管相分离控制财产的实物控制内部审计管理控制统计分析时效研究业绩报告质量控制员工培训计划内部管理控制制度是指那些对会计业务、会计记录和会计报表的可靠性没有直接影响的内部控制。内部管理控制制度的目的是提高经营效率，促使有关人员遵守既定的管理方针。将内部控制划分为内部会计控制和内部管理控制，是为了划分注册会计师（CPA）审计责任，即注册会计师只负责审查内部会计控制。4、内部控制结构阶段•美国注册会计师协会：《审计准则公告55号》内部控制结构代替内部控制•企业的内部控制结构包括提供取得企业特定目标的合理保证而建立的各种政策和程序。•包括：控制环境、会计系统、控制程序5、内部控制整体框架阶段（三目标、五要素）内部控制p120•内部控制是被审单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序（借鉴92年美国COSO报告的定义）。三目标•①财务报告的可靠性，这一目标与管理层履行财务报告编制责任密切相关；•②经营的效率和效果：即经济有效地使用企业资源，以最优方式实现企业的目标；•③在所有经营活动中遵守法律法规的要求，即在法律法规的框架下从事经营活动。五要素•(1)控制环境；•(2)风险评估；•(3)控制活动；•(4)信息系统与沟通；•(5)监控。6内部控制整合框架——风险管理阶段•（1）内部环境•（2）目标制定•（3）事项识别•（4）风险评估•（5）风险反应•（6）控制活动•（7）信息和沟通•（8）监控7.1.2建立内部控制的必要性•1科学管理的要求•2法律法规的要求•2002年，美国在安然事件后颁布《萨班斯法案》，要求上市公司在年报中必须包括公司内部控制状况的陈述，并要求公司管理层对公司的内部控制和诚信负责，这充分说明了建立健全企业内部控制制度的必要性。•3成本-效益原则的要求3成本-效益原则的要求•客观上要求企业加强内部控制的因素有：•1、避免违规；2、降低惩罚；•3、减少欺诈；4、管理跨国公司风险；•5、树立良好社会形象；•6、加强政府管制（《萨班斯法案》要求上市公司必须提交年度内部控制自我评价报告，并要求负责财务报表审计的会计事务所对财务报告内部控制加以审计）。7.1.3内部控制的目标和要素•1内部控制的目标•（1）确保企业战略的实现（战略）；•（2）运营的效果和效率（经营）；•（3）财务报告的可靠性（报告）；•（4）资产的安全完整（资产)；•（5）符合相关的法律和法规（遵循）确保企业战略实现运营的效果和效率内控五目标财务信息的可靠性资产的安全、完整符合相关法律法规2企业内部控制基本要素（五要素）内控五要素内部环境风险评估控制活动信息与沟通内部监督•内控基本规范审计准则•内部环境控制环境•风险评估风险评估•控制活动控制活动•信息与沟通信息系统与沟通•内部监督对控制的监督内部环境——基础•包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。•奠定一个公司的控制文化，影响着人们的控制意识，能增强或弱化公司各种控制政策、程序和措施的作用。•内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置与权责分配、内部审计、人力资源政策、企业文化等。内部控制的要素：内部环境•在评价控制环境的设计和实施情况时，注册会计师应了解管理层在治理层的监督下，是否营造并保持了诚实守信和合乎道德的文化，以及是否建立了防止或发现并纠正舞弊和错误的恰当控制。•州官放火与百姓点灯•控制环境的因素：对诚信和道德价值观念的沟通与落实对胜任能力的重视治理层的参与程度：董事会及所属委员会管理层的理念和经营风格组织结构职权与责任的分配人力资源政策与实务核心是：管理思想与经营方式（控制态度）、企业组织架钩（控制途径）和人力资源管理（控制执行）•注册会计师应当对控制环境的构成要素获取足够的了解，并考虑内部控制的实质及其综合效果，以了解管理层和治理层对内部控制及其重要性的态度、认识以及所采取的措施。•控制环境对重大错报风险的评估具有广泛影响，注册会计师应当考虑控制环境的总体优势是否为内部控制的其他要素提供了适当的基础，并且未被控制环境中存在的缺陷所削弱。•注册会计师在评估重大错报风险时，存在令人满意的控制环境是一个积极的因素。虽然令人满意的控制环境并不能绝