第六章内部控制评审

第六章内部控制评审2020/1/18山东工商学院会计学院2内部控制概述内部控制的调查与描述内部控制评审管理建议书2020/1/18山东工商学院会计学院3内部控制内部牵制（20世纪初-40年代）R.H.蒙哥马利在1912年出版的《审计-理论与实践》一书中指出：所谓内部牵制是指一个人不能完全支配账户，另一个人和不能独立地加以控制的制度。即某位职员的业务与另一位职员的业务必须互相弥补、相互控制的关系内部控制的涵义2020/1/18山东工商学院会计学院4内部控制制度（20世纪40-80年代）1949年，美国会计师协会的审计程序委员会在《内部控制：一种协调制度要素及其对管理当局和独立注册会计师的重要性》的报告中，对内部控制首次作了权威性定义：“内部控制包括组织机构的设计和企业内部采取的所有相互协调的方法和措施。这些方法和措施都用于保护企业的财产，检查会计信息的准确性，提高经营效率，推动企业坚持执行既定的管理政策。”2020/1/18山东工商学院会计学院5内部控制结构（（20世纪80-90年代）1988年美国注册会计师协会发布的第55号《审计准则说明书》提出了内部控制结构概念：“企业的内部控制结构包括为合理保证企业特定目标的实现而建立的各种政策和程序，包括控制环境、会计系统、控制程序”2020/1/18山东工商学院会计学院6内部控制整体框架（20世纪90年代至今）1992年，美国“反对虚假财务报告委员会”下属的由美国会计学会、注册会计师协会、国际内部审计人员协会、财务经理协会和管理会计学会等组织参与的发起组织委员会（COSO）发布报告《内部控制-整体框架》（即“COSO报告”）。该报告将内部控制定义为：内部控制是由企业董事会、管理当局和其他职员实施的，为经营效果和效率、财务报告的可靠性、遵循适当的法规等目标的达成而提供合理保证的一种过程。2020/1/18山东工商学院会计学院7内部控制整体框架2020/1/18山东工商学院会计学院8启示：内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制是指一单位内部的管理控制系统，即为保证单位经济活动正常进行所采取的一系列必要的管理措施，不仅包括单位最高管理当局用来授权与指挥经济活动的各种方式方法，也包括核算、审核、分析各种信息资料及报告的程序和步骤，还包括对单位经济活动进行综合计划、控制和评价而制定的各项规章制度。2020/1/18山东工商学院会计学院9对企业管理当局的作用保护资产的安全与完整保证业务活动有效进行保证各项经济资料真实、可靠防止、发现、纠正错误与舞弊内部控制的作用2020/1/18山东工商学院会计学院10对审计人员的作用1、借助于有效的内部控制，合理选择审计目标，有效地缩小审计范围，提高审计效率，降低审计成本2、借助于有效的内部控制，设计合理的审计程序，从而提高审计工作质量3、通过对内部控制的调查、了解和评价，可以针对发现存在的薄弱环节提出有效的改进意见，有助于管理当局进一步健全和完善内部控制。2020/1/18山东工商学院会计学院11信息沟通控制环境风险评估控制活动内部控制要素监督内部控制的要素2020/1/18山东工商学院会计学院12控制环境组织机构董事会权利与责任的规定经营管理的理念方式和风格员工的诚实、胜任能力与职业道德人事政策实务控制环境反映了管理当局和董事会关于控制对公司重要性的态度2020/1/18山东工商学院会计学院13风险评估经营环境的变化聘用新的员工企业改组新技术的应用海外经营2020/1/18山东工商学院会计学院14控制活动业绩评价信息处理控制职务分离实物控制2020/1/18山东工商学院会计学院15不相容职责分离交易的授权、执行、记录、保管职责由不同部门或人员完成会计的应收账款的总账与明细账、记录现金账与调节银行账户、现金支出与调节银行账户、付款凭单的批准与支票签发等应分离计算机信息系统内的程序设计、电脑操作、数据控制、系统分析应分开2020/1/18山东工商学院会计学院16讨论：远大公司有三位员工必须分担以下工作：(1)记录并保管总账；(2)记录并保管应付账款明细账；(3)记录并保管应收账款明细账；(4)记录货币资金日记账；(5)记录、填写支票；(6)发出销货退回及折让的贷项通知单；(7)调节银行存款日记账与银行存款对账单；(8)保管并送存现金收入。2020/1/18山东工商学院会计学院17如果你是该公司的会计主管，请问应如何将这8项工作分配给三位职员，既使得工作量相当，又能达到内部控制制度的要求。你分对了吗？2、31、6、74、5、82020/1/18山东工商学院会计学院18信息沟通随时记录经济业务提供会计报告确认记录所有有效的经济业务采用恰当的货币计量经济业务在财务报告中恰当表述经济业务在合理经济期间记录经济业务2020/1/18山东工商学院会计学院19监督内部审计与单位外部团体进行沟通2020/1/18山东工商学院会计学院20内部控制的种类按其控制目的分类内部会计控制、内部管理控制按其控制方式的分类预防式控制、觉察式控制2020/1/18山东工商学院会计学院21内部控制的设计和运行受制于成本与效益原则内部控制一般仅针对常规业务活动而设计执行人员的素质和工作质量串通舞弊执行人员滥用职权或屈从于外部压力经营环境和业务性质的变化内部控制的局限性2020/1/18山东工商学院会计学院22内部控制的调查与描述内部控制调查描述的意义内部控制的调查内部控制的描述2020/1/18山东工商学院会计学院23调查了解内部控制的意义为计划审计工作提供依据调查了解内部控制的设计及执行，设计初步审计策略为评价控制风险提供基础通过内部控制测试，可以评价控制风险，决定进行实质性测试的性质、时间、范围2020/1/18山东工商学院会计学院24询问被审计单位有关人员，并查阅相关内部控制文件；检查内部控制生成的文件和记录；观察被审计单位的业务活动和内部控制的运行情况；选择若干具有代表性的交易和事项进行穿行测试。内部控制的调查方法2020/1/18山东工商学院会计学院25内部控制调查的内容了解控制环境了解风险评估了解控制活动了解监督注意了解的目的了解信息与沟通2020/1/18山东工商学院会计学院26内部控制的描述调查表文字表述流程图2020/1/18山东工商学院会计学院272020/1/18山东工商学院会计学院28内部控制评审内部控制评审的目的内部控制评审的步骤内部控制评审的内容内部控制评审的结果2020/1/18山东工商学院会计学院29内部控制评审的目的进一步检验对内部控制了解的真实性确定内部控制设计的健全性和运行的有效性决定对它的信任程度，确定采用抽查还是详查，以及抽取的样本规模及数量2020/1/18山东工商学院会计学院30内部控制评审的步骤初评了解内控制后，对其是否存在或健全进行评价，评价以后确定是否进行控制测试；再评测试内控后，对其有效性进行评价，评价以后确定如何进行实质性测试；终评对会计报表项目进行实质性测试以后，对当初控制测试评价结果的恰当性进行检验，如果认为当初控制测试对控制风险评价过低，以此确定的实质性测试程序过少，应考虑是否追加实质性测试程。2020/1/18山东工商学院会计学院31内部控制评审的内容健全性有效性企业每一项内部控制系统是否健全，手续是否严密针对在健全性评价中被认为是健全的或基本健全的内部控制是否能够起到控制作用以及与设计的内部控制相符合的程度，主要通过控制测试完成2020/1/18山东工商学院会计学院32健全性评价的内容生产、经营、管理部门是否健全?责、权、利是否明确?不相容职务是否分离?分工能否起到应有的相互制约作用?会计信息及相关的经济信息的报告制度是否健全?会计信息及相关经济信息的记录、传递程序是否都有明确规定?用来证明经济业务的凭证制度是否健全?凭证的填制、传递和保管是否有严格的程序?凭证是否做到了顺序编号?2020/1/18山东工商学院会计学院33企业的员工是否具备了必要的知识水平和业务技能?有无定期的职务轮换制度?企业员工是否经常接受必要的培训?对财产物资是否建立了定期盘点制度?对重要的业务活动是否建立了事后核对制度?并有无将盘点和核对后的信息及时反馈给相关部门?企业是否建立了严格的经济责任制和岗位责任制?责任是否落实?是否严格执行了奖惩制度?企业是否对各项业务活动的程序做出明确规定?有无清晰的流程图交由有关人员严格执行?2020/1/18山东工商学院会计学院34企业各个业务循环中的各关键控制点是否都设有控制措施?各项控制措施是否经济?是否切实可行?企业是否建立了内部审计制度?对查错揭弊、改进管理、提高效率是否发挥了作用?与上年度的内部控制系统评价结果相比，是否有了较大的改进?评价结果指出的控制弱点，目前是否已经加强？2020/1/18山东工商学院会计学院35有效性评价——控制测试概念为了确定内部控制制度的设计和执行是否有效而实施的审计程序关注问题被审计单位的内部控制是否执行、如何执行、由谁执行，以进一步证明内部控制的可信水平2020/1/18山东工商学院会计学院36控制测试的前提只对那些准备信赖并且只有当依赖内部控制而减少的实质性测试的工作量大于控制测试的工作量的内部控制执行控制测试控制测试的对象设计测试执行测试2020/1/18山东工商学院会计学院37控制测试的种类同步控制测试追加控制测试计划控制测试在主要证实法下执行，执行目的是为了进一步降低控制风险的估计水平在选用较低的控制风险估计水平法下执行，执行目的是支持审计人员的计划实质性测试水平在了解内控的同时，测试内控。这种测试不是必须的2020/1/18山东工商学院会计学院38控制测试的方法检查交易和事项的凭证询问并实地观察未留下审计轨迹的内部控制的运行情况重新执行相关内部控制程序2020/1/18山东工商学院会计学院39思考：如果再评控制风险与初评控制风险存在偏差怎么办？CR情况一情况二初评20%68%再评70%25%如果存在偏差，应当修正对控制风险的评估，并据以修改实质性测试的程序、时间、范围2020/1/18山东工商学院会计学院40内部控制的信赖程度高说明控制风险低，审计人员可以执行有限的实质性测试内部控制的信赖程度低说明控制风险很高，那么审计人员只有依靠执行更多的实质性测试程序，才能控制审计风险处于低水平评价结果及对实质性测试的影响不论固有风险和控制风险的评估结果如何，审计人员均应对各重要账户或交易类别进行实质性测试。2020/1/18山东工商学院会计学院41实质性测试与控制测试的区别实质性测试则是为了证实会计报表编制的合法性和公允性而执行的程序。与控制测试的区别二者的本质差异在于研究和评价对象不同，控制测试针对内部控制执行，实质性测试针对会计报表执行。2020/1/18山东工商学院会计学院42实质性测试程序交易和余额的实质性测试交易的实质性测试是为了审定某类交易发生的恰当性，关注是某帐户本期借贷发生额；余额的实质性测试目的是为了审定某帐户余额的恰当性，包括交易发生额恰当性的测试。对会计信息及非会计信息的分析性复核2020/1/18山东工商学院会计学院43管理建议书管理建议书出具的条件（1）审计人员发现被审计单位内部控制存在严重缺陷，将导致或影响会计报表整体反映时，应当以书面形式告知被审单位。必要时出具管理建议书。（2）审计约定书中有约定，要求出具管理建议书。2020/1/18山东工商学院会计学院44管理建议书提及的内部控制重大缺陷，仅为审计人员在审计过程中注意到的，并非内部控制可能存在的全部缺陷。管理建议与内部控制缺陷的关系管理建议书不应被视为审计人员对被审计单位内部控制整体发表的意见，也不能减轻或免除被审计单位管理当局建立健全内部控制的责任。审计人员出具管理建议书，不应影响其应当发表的审计意见。2020/1/18山东工商学院会计学院45管理建议书的基本内容标题收件人：被审计单位管理当局会计报表审计目的及管理建议书的性质。管理建议书不应被视为对内部控制发表的鉴证意见：所提建议不具有强制性和公证性内部控制重大缺陷及其影响程度