审计学教程--内部控制制度及其评审(ppt 17)(1)
合集下载
审计学[第七章内部控制系统及其评审
第七章内部控制系统及其评审复习提要一、内部控制系统(一)内部控制的发展内部控制系统是指一个单位的各级管理部门，为了保护经济资源的安全完整，确保经济信息的正确可靠，协调经济行为，控制经济活动，规避经营风险，利用单位内部因分工而产生的相互制约、相互联系的关系，形成一系列具有控制职能的方法、措施、程序，并予以规范化、系统化，使之组成一个严密的、较为完整的体系。
内部控制系统是为适应生产经营管理的需要而产生的，是现代企业内部管理制度的一个重要组成部分。
它经历了六个发展阶段：1．内部牵制阶段。
2．内部控制阶段。
3．管理控制和会计控制阶段。
4．内部控制结构阶段。
5．内部控制整合框架阶段。
6．内部控制整合框架——风险管理阶段。
(二)内部控制系统的种类企业单位的内部控制系统涉及生产经营的各个环节和各个部门，各个环节和部门均可根据自身业务特点和工作范围建立内部控制系统。
这些不同的内部控制系统可以按不同的标志进行科学分类，以有利于加深对内部控制系统的认识。
1．内部控制系统按要素分类。
内部控制系统按要素分类，可以分为控制环境、风险评估、控制活动、信息与沟通以及监控。
2．内部控制系统按工作范围分类。
内部控制系统按工作范围分类，可以分为内部管理控制系统和内部会计控制系统。
(1)内部管理控制系统。
内部管理控制系统是以提高经营效率、工作效率为目的，用于行政和业务管理方面的方法、措施和程序。
(2)内部会计控制系统。
内部会计控制系统是以保护财产物资和确保会计资料可靠性为目的，用于会计业务和与之相关的其他业务管理方面的方法、措施和程序。
3．内部控制系统按建立的目的分类。
内部控制系统按建立的目的分类，可以分为保护财产物资的内部控制系统、保证会计资料可靠性和正确性的内部控制系统以及保证经济活动合法性和效益性的内部控制系统。
(1)保护财产物资的内部控制系统。
保护财产物资的内部控制系统是以流动资产、固定资产和其他资产为对象，规定购人、验收、入库、保管、使用、维修、计量等的职责权限、手续和程序。
最新审计基础知识(高教第二版)课件：第五章-内部控制制度及其评审教学讲义ppt
节
第二节 审计的生产和发展
三、记忆法
记述法是指审计人员将调查所得的被审计单位内部控制制度健全程度和 执行情况记录下来并用文字加以叙述的方法。这种文字叙述，一般是按不同 的循环环节，分别说明各个职务上所完成的各种工作、办理业务时所经历的 各种手续等，还应阐明各项工作的负责人、经办人员以及由他们编写和记录 的文件凭证等。
审计基础知识\第五章\第二节
第三节 内部控制制度的评审
二、评审内部控制制度的有效性
一、内部控制制度的描述
所谓对内部控制制度的描述,就是按照一定的方法,把内部控制制度以书 面形式反映出来性。
调查表法 记述法 流程图法
内部控制制度 的描述方法
审计基础知识\第五章\第二节
第二节 审计的生产和发展
二、调查表法
调查表法是将那些保证会计记录的正确性和可靠性以及与保证财产物资 的完整性有密切关系的事项列作调查对象，由审计人员设计成标准化的调查 表，并利用表格形式，通过征询方式来了解内部控制制度的强弱程度。
审计基础知识\第五章\第一节
第一节 内部控制制度
二、内部控制制度的种类
(二)内部控制制度按要工作范围分类
内部管理 控制制度
内部会计 控制制度
是以提高经营效率、工作效率为目的，用于行政和业务管理 方面的方法、措施和程序。
是以保护财产物资和确保会计资料可靠性为目的，用于会计业 务和与之相关的其他业务管理方面的方法、措施和程序。
是指那些目的在于防止差错和舞弊行为的发生而设 置的措施和程序。如出纳与会计必须由两个人承担， 开具银行支票的必须与掌管签章的相分离，销售开 发票的必须与收款的相分离等，都属于防患于未然 的预防性内部控制制度
审计基础知识\第五章\第一节
第二节 审计的生产和发展
三、记忆法
记述法是指审计人员将调查所得的被审计单位内部控制制度健全程度和 执行情况记录下来并用文字加以叙述的方法。这种文字叙述，一般是按不同 的循环环节，分别说明各个职务上所完成的各种工作、办理业务时所经历的 各种手续等，还应阐明各项工作的负责人、经办人员以及由他们编写和记录 的文件凭证等。
审计基础知识\第五章\第二节
第三节 内部控制制度的评审
二、评审内部控制制度的有效性
一、内部控制制度的描述
所谓对内部控制制度的描述,就是按照一定的方法,把内部控制制度以书 面形式反映出来性。
调查表法 记述法 流程图法
内部控制制度 的描述方法
审计基础知识\第五章\第二节
第二节 审计的生产和发展
二、调查表法
调查表法是将那些保证会计记录的正确性和可靠性以及与保证财产物资 的完整性有密切关系的事项列作调查对象，由审计人员设计成标准化的调查 表，并利用表格形式，通过征询方式来了解内部控制制度的强弱程度。
审计基础知识\第五章\第一节
第一节 内部控制制度
二、内部控制制度的种类
(二)内部控制制度按要工作范围分类
内部管理 控制制度
内部会计 控制制度
是以提高经营效率、工作效率为目的，用于行政和业务管理 方面的方法、措施和程序。
是以保护财产物资和确保会计资料可靠性为目的，用于会计业 务和与之相关的其他业务管理方面的方法、措施和程序。
是指那些目的在于防止差错和舞弊行为的发生而设 置的措施和程序。如出纳与会计必须由两个人承担， 开具银行支票的必须与掌管签章的相分离，销售开 发票的必须与收款的相分离等，都属于防患于未然 的预防性内部控制制度
审计基础知识\第五章\第一节
《内部控制与审计》PPT课件
2
1．根据控制范围不同，内部控制可分为内部 会计控制和内部管理控制。
2．按照控制方式不同，可将内部控制划分为 预防性控制、检查性控制和纠正性控制。
3．按照控制手段不同，可将内部控制分为手 工控制、程序化控制。
4．电算化信息系统的内部控制可分为一般控 制和应用控制。
三、电算化信息系统内部控制的重要性11来自第四节 电算化审计的概念
一 、电算化审计的概念 二、信息技术的发展对审计方法的影响 （一） 绕过计算机的审计阶段 （二） 进入计算机的审计阶段 （三） 利用计算机的审计阶段 三、 电算化审计的相关准则 （一）国际审计准则 （二）中国的审计准则
12
第五节 电算化会计信息系统对审计 的影响
一、电算化会计信息系统对审计的影响 （一） 对审计线索的影响 （二）对审计内容的影响 （三）对审计技术的影响 （四）对审计标准和准则的影响 （五）对审计人员的影响
电算化系统中增加的风险包括：
1．差错的反复发生。
3
2．数据安全性差。 3．对不合理的业务缺乏识别能力。 4．输入差错的严重性。 5．程序被非法调用篡改。
4
第二节 会计信息系统的一般控制
一、组织控制 （一）电算化部门和用户部门职能的分离 （二）电算化部门内部的职能分离 （三）加强对员工的管理
1．强化安全意识 2．识别敏感岗位 3．加强对敏感岗位的控制 （四）财政部关于电算化会计工作中组织控 制方面的规定
二、输入控制
（一）数据采集控制
（二）数据准备控制
（三）数据输入控制
（四）会计账务处理系统输入控制
（五）会计信息系统输入控制中要注意的问题 （六）财政部对于输入控制的具体规定
三、处理控制
（一）计算机处理内容输出的检查
1．根据控制范围不同，内部控制可分为内部 会计控制和内部管理控制。
2．按照控制方式不同，可将内部控制划分为 预防性控制、检查性控制和纠正性控制。
3．按照控制手段不同，可将内部控制分为手 工控制、程序化控制。
4．电算化信息系统的内部控制可分为一般控 制和应用控制。
三、电算化信息系统内部控制的重要性11来自第四节 电算化审计的概念
一 、电算化审计的概念 二、信息技术的发展对审计方法的影响 （一） 绕过计算机的审计阶段 （二） 进入计算机的审计阶段 （三） 利用计算机的审计阶段 三、 电算化审计的相关准则 （一）国际审计准则 （二）中国的审计准则
12
第五节 电算化会计信息系统对审计 的影响
一、电算化会计信息系统对审计的影响 （一） 对审计线索的影响 （二）对审计内容的影响 （三）对审计技术的影响 （四）对审计标准和准则的影响 （五）对审计人员的影响
电算化系统中增加的风险包括：
1．差错的反复发生。
3
2．数据安全性差。 3．对不合理的业务缺乏识别能力。 4．输入差错的严重性。 5．程序被非法调用篡改。
4
第二节 会计信息系统的一般控制
一、组织控制 （一）电算化部门和用户部门职能的分离 （二）电算化部门内部的职能分离 （三）加强对员工的管理
1．强化安全意识 2．识别敏感岗位 3．加强对敏感岗位的控制 （四）财政部关于电算化会计工作中组织控 制方面的规定
二、输入控制
（一）数据采集控制
（二）数据准备控制
（三）数据输入控制
（四）会计账务处理系统输入控制
（五）会计信息系统输入控制中要注意的问题 （六）财政部对于输入控制的具体规定
三、处理控制
（一）计算机处理内容输出的检查
《内部控制及其评审》PPT课件
两个基本假设：
１、两个或以上的人或部门无意识的犯同样的 错误可能性是很小的
２、两个或以上的人或部门有意识的合伙无比 的可能性大大低于单独一个人或部门的可能性
精选ppt
返回
6
一、内部控制的含义与发展
（三）“内部牵制结构”阶 段 20世纪80年代后，内控论研究新进展，美国注协1988年
5月《审计准则公告第55号》指出：企业的内部控制结构包 括为提供取得企业特定目标的合理保证而建立的各种政策和 程序。
审计人员将所了解到的被审计单位业务的授权、批 准、执行、记录、保管等程序及其实际执行情况用叙述性 文字记录下来，以形成对内部控制描述的一种方法。具体 格式如资料所示
优点:简便易行，比较灵活，可对被审计单位内 部控制的各个环节作出比较深入和具体的描述， 不受任何限制。
缺点:即对内部控制的描述，有时很难用简明易
返回
28
图6-1材料收发业务流程图
供应科
仓库
车间
财务科
供货单位送来发票 发票
1收料通知单 2
N
发票
收料通知单
1 收料单 2
N
N
材料明 细账
盘存表2
盘存表2 1 i 1 领料单
N
N
领料单汇总表 领料单2
定期核对
3 2
i 1 领料单
N
凭已付款和 登记总账 材料总账
领料单汇总表 N
符号说明 业务起点
凭证单据表 明细表
具体格式见表6-1
精选ppt
20
2．问卷调查法
优点：
1. 简便易行； 2. 能对所调查问题给予明确答复； 3. 由于调查范围明确，调查内容可同时由若
干人分头进行，提高审计效率； 4. 调查表中“否”栏反映了内部控制存在的
内部控制制度的审计PPT
Chap 7.3 内部控制制度的审计
一、一般控制的初步审核 1、一般控制的目标 2、系统的基本构成状况 3、应用系统和应用项目的基本情况 4、环境措施的基本情况 二、一般控制的详细审核 1、确定一般控制领域 2、确定控制点及其危害 3、确定控制目标
Chap 7.3 内部控制制度的审计
二、应用控制的初步审核 1、应用控制的目标 2、了解应用项目的基本情况 3、业务处理中的风险和危害 4、应用项目的基本特征 5、应用控制的实施
1）职责分工 2）人士管理 3）监督措施 4）操作控制
Chap 7.3 内部控制制度的审计
2、系统硬件和软件控制的审核和测试 1）硬件控制 2）系统软件控制
3、安全控制的审查和测试 1）安全保护措施 2）侦测措施 3）恢复措施
Chap 7.3 内部控制制度的审计
六、应用控制的符合性测试 1、数据采集控制 2、录入控制 3、处理控制 4、输出控制
不是所有的情缘都能拥有，不是所有的爱，都能 携手同行，不是所有的故事，都可以写下完美的 结局……
最近很流行的一段话： “如果我用
你待我的方式来待你，恐怕你早已 离去！” 这句话，适合任何关系 ! 凡事换个角度，假如你是我，未必 能有我大度。
男人是条狼， 选对了保护你， 选错了折磨你！
女人是条蛇，选对了缠着你， 选错了毒死你！
Chap 7ቤተ መጻሕፍቲ ባይዱ3 内部控制制度的审计
三、应用控制的详细审核 1、确定详细审核的应用系统和经济业务 2、深入了解应用系统的业务流程 3、确定应用控制点、应用控制领域的差错及危害 4、确定应用控制的目的 5、确定各控制点是否存在必要的控制措施及其类型
Chap 7.3 内部控制制度的审计
四、符合性测试概述 1、符合性测试的概念和目的 2、符合性测试的一般步骤 五、一般控制的符合性测试——以手工为主，电算化为辅 1、组织和操作控制
一、一般控制的初步审核 1、一般控制的目标 2、系统的基本构成状况 3、应用系统和应用项目的基本情况 4、环境措施的基本情况 二、一般控制的详细审核 1、确定一般控制领域 2、确定控制点及其危害 3、确定控制目标
Chap 7.3 内部控制制度的审计
二、应用控制的初步审核 1、应用控制的目标 2、了解应用项目的基本情况 3、业务处理中的风险和危害 4、应用项目的基本特征 5、应用控制的实施
1）职责分工 2）人士管理 3）监督措施 4）操作控制
Chap 7.3 内部控制制度的审计
2、系统硬件和软件控制的审核和测试 1）硬件控制 2）系统软件控制
3、安全控制的审查和测试 1）安全保护措施 2）侦测措施 3）恢复措施
Chap 7.3 内部控制制度的审计
六、应用控制的符合性测试 1、数据采集控制 2、录入控制 3、处理控制 4、输出控制
不是所有的情缘都能拥有，不是所有的爱，都能 携手同行，不是所有的故事，都可以写下完美的 结局……
最近很流行的一段话： “如果我用
你待我的方式来待你，恐怕你早已 离去！” 这句话，适合任何关系 ! 凡事换个角度，假如你是我，未必 能有我大度。
男人是条狼， 选对了保护你， 选错了折磨你！
女人是条蛇，选对了缠着你， 选错了毒死你！
Chap 7ቤተ መጻሕፍቲ ባይዱ3 内部控制制度的审计
三、应用控制的详细审核 1、确定详细审核的应用系统和经济业务 2、深入了解应用系统的业务流程 3、确定应用控制点、应用控制领域的差错及危害 4、确定应用控制的目的 5、确定各控制点是否存在必要的控制措施及其类型
Chap 7.3 内部控制制度的审计
四、符合性测试概述 1、符合性测试的概念和目的 2、符合性测试的一般步骤 五、一般控制的符合性测试——以手工为主，电算化为辅 1、组织和操作控制
《内部控制审计》课件
总结词
详细描述
总结词
生产环节内部控制审计的核心内容
详细描述
生产环节内部控制审计的核心内容是审查生产计划、生产流程、生产安全等方面的内部控制制度建设和执行情况。通过审计可以发现生产环节存在的风险和问题，提出改进建议，提高生产效率和产品质量。
感谢观看
THANKS
内部控制审计的案例分析
VS
采购环节内部控制审计的重要性
详细描述
采购环节是公司运营的重要环节，通过内部控制审计可以确保采购活动的合规性、效率和效果，降低采购风险，保障公司资产的安全和完整。
总结词
销售环节内部控制审计的关键点
销售环节内部控制审计的关键在于审查销售政策的制定和执行情况，以及销售活动的合规性和风险控制。通过审计可以发现销售环节存在的问题，提出改进建议，提高销售效率和效果。
风险评估是内部控制的重要组成部分，包括风险识别、评估和应对等方面的控制。
内部监督是内部控制有效性的保障，包括内部审计、内部检查和内部考核等方面的控制。
建立健全的内部监督机制，有助于及时发现和纠正内部控制存在的问题和缺陷，提高内部控制的效果和效率。
内部监督的控制措施通常包括制定内部审计章程、建立内部检查制度、实施内部考核计划等。
对内部审计的定义、职责、工作程序和质量控制等进行了规范。
要点一
要点二
《企业内部控制审计指引》
针对企业内部控制审计的具体操作进行了详细指导。
内部控制审计的方法
询问法是指审计人员通过询问被审计单位有关人员，获取有关信息，并对其合理性和真实性进行核查的一种审计方法。
询问法可以采取个别询问或集体询问的方式，通常在审计的初步调查阶段使用较多。
内部控制审计的要点
03
控制环境的好坏直接影响到内部控制的贯彻执行，以及企业经营目标和整体战略的实现。
详细描述
总结词
生产环节内部控制审计的核心内容
详细描述
生产环节内部控制审计的核心内容是审查生产计划、生产流程、生产安全等方面的内部控制制度建设和执行情况。通过审计可以发现生产环节存在的风险和问题，提出改进建议，提高生产效率和产品质量。
感谢观看
THANKS
内部控制审计的案例分析
VS
采购环节内部控制审计的重要性
详细描述
采购环节是公司运营的重要环节，通过内部控制审计可以确保采购活动的合规性、效率和效果，降低采购风险，保障公司资产的安全和完整。
总结词
销售环节内部控制审计的关键点
销售环节内部控制审计的关键在于审查销售政策的制定和执行情况，以及销售活动的合规性和风险控制。通过审计可以发现销售环节存在的问题，提出改进建议，提高销售效率和效果。
风险评估是内部控制的重要组成部分，包括风险识别、评估和应对等方面的控制。
内部监督是内部控制有效性的保障，包括内部审计、内部检查和内部考核等方面的控制。
建立健全的内部监督机制，有助于及时发现和纠正内部控制存在的问题和缺陷，提高内部控制的效果和效率。
内部监督的控制措施通常包括制定内部审计章程、建立内部检查制度、实施内部考核计划等。
对内部审计的定义、职责、工作程序和质量控制等进行了规范。
要点一
要点二
《企业内部控制审计指引》
针对企业内部控制审计的具体操作进行了详细指导。
内部控制审计的方法
询问法是指审计人员通过询问被审计单位有关人员，获取有关信息，并对其合理性和真实性进行核查的一种审计方法。
询问法可以采取个别询问或集体询问的方式，通常在审计的初步调查阶段使用较多。
内部控制审计的要点
03
控制环境的好坏直接影响到内部控制的贯彻执行，以及企业经营目标和整体战略的实现。
审计学第七章内部控制系统及其评审
第四阶段：内部控制框架论（20世纪90年代后），注重风险 评估、信息与沟通（如将对“管理”的理解不再是管住人， 而是调动人的积极性。
第五阶段：内控整合阶段-风险管理阶段（2004以后）在公 司治理的推动下，由外部评估转为自我评估，以提出最佳 改进措施。
三、内部控制系统的种类
1.按要素分
• “科索” （COSO） 委员会提 出的内部 控制五要 素框架
• （二）、内部控制系统的定义（P132）
•
二、内部控制的几个发展阶段
第一阶段：内部牵制论（20世纪初~40年代前）职务分离， 职责分工，零散的措施。（内部牵制的四种形式）
第二阶段：内部控制论（20世纪40年代~70年代）针对一定 的经营目标设置控制点：如授权审批
第三阶段：内部控制结构论（20世纪80年代~90年代），不 仅在控制程序，还重视控制环境
如不划算或不能进一步 降低控制风险的估计水 平，注册会计师就没有
必要执行这种测试。
（六）控制测试的程序、目的、 时间、范围
1.控制测试的程序 • （1）检查法
• 即通过对被审计单位在现有内部控制下产生 的凭证或记录进行检查，审核经手人的签字、盖 章，以确定内部控制是否有效执行。
• 检查交易和事项的凭证适用于执行后会留下 痕迹的内部控制。
执行：实际上执行了同步符合性测试。 3.成本效益原则。
(五)控制测试的种类
种类
时间
必要性
同步控制测试 最早，和内 不是必需的，是会计师有选
部控制调查
择地执行的。
同时
计划控制测试 次之，内部 在选用较低的控制风险估计 控制调查完 水平法下必须执行这种测试 成后
追加控制测 试
最晚，一 部分实质 性测试后
第五阶段：内控整合阶段-风险管理阶段（2004以后）在公 司治理的推动下，由外部评估转为自我评估，以提出最佳 改进措施。
三、内部控制系统的种类
1.按要素分
• “科索” （COSO） 委员会提 出的内部 控制五要 素框架
• （二）、内部控制系统的定义（P132）
•
二、内部控制的几个发展阶段
第一阶段：内部牵制论（20世纪初~40年代前）职务分离， 职责分工，零散的措施。（内部牵制的四种形式）
第二阶段：内部控制论（20世纪40年代~70年代）针对一定 的经营目标设置控制点：如授权审批
第三阶段：内部控制结构论（20世纪80年代~90年代），不 仅在控制程序，还重视控制环境
如不划算或不能进一步 降低控制风险的估计水 平，注册会计师就没有
必要执行这种测试。
（六）控制测试的程序、目的、 时间、范围
1.控制测试的程序 • （1）检查法
• 即通过对被审计单位在现有内部控制下产生 的凭证或记录进行检查，审核经手人的签字、盖 章，以确定内部控制是否有效执行。
• 检查交易和事项的凭证适用于执行后会留下 痕迹的内部控制。
执行：实际上执行了同步符合性测试。 3.成本效益原则。
(五)控制测试的种类
种类
时间
必要性
同步控制测试 最早，和内 不是必需的，是会计师有选
部控制调查
择地执行的。
同时
计划控制测试 次之，内部 在选用较低的控制风险估计 控制调查完 水平法下必须执行这种测试 成后
追加控制测 试
最晚，一 部分实质 性测试后
内部控制审计ppt课件
• 授权控制：是否明确授权范围、审批程序和责任，是否需要 规定常规性授权和临时性授权
• 集体决策或联签制度：金额大、重要、技术性强、风险程度 高，有无越权处理业务
• 审核批准：对业务的真实、客观、合理、完整性进行复核 • 预算控制：是否建立制度、预算项目是否明确、标准是否合
理、程序是否科学、是否及时分析控制差异 • 业绩评价：是否制定了科学合理的绩效评价体系，评价结果
评估内部控制执行质量
日常监控 定期监控
措施：
•上下程序之间的监督 •控制自我评估：缺陷报告 •内部审计 •外部审计
审计内容：
• 监督机构设置情况
• 监督机构队伍职业道德和业务能力情况
• 具体监督业务：
• 日常监督：及时性、完整性，监督结果是否及时反馈并进行后续处理 • 定期监督：内容深度、广度是否适当，程序是否合规
询专家、定性、定量方法结合等 • 是否对风险分析结果进行排序
审计内容：
• 风险应对是否区别不同情况采取不同策略。 • 各策略是否考虑企业可接受风险水平
针对风险采取的 制约措施和手段
职责分工 核准、授权、岗位轮换 会计系统、财产保护 预算、业绩评价、信息系统
审计内容：
• 职责分工：科学、精简、高效，不相容职务分离，岗位轮换 制度、强制休假制度
• 经营效率和效果 • 财务报告可靠性 • 遵守政策、法律法规
风险识别
• 企业层次 • 经营单元层次
• 内部风险 • 外部风险
外部风险
• 政治、经济、文化 • 法律法规 • 安全 • 技术进步 • 自然灾害 • 其他
内部风险
• 董事、高管的胜任能力、品德、价值观、组织结构 • 经营方式、资产管理、业务流程等管理因素 • 研发等创新因素 • 财务状况等财务因素 • 安全环保因素
• 集体决策或联签制度：金额大、重要、技术性强、风险程度 高，有无越权处理业务
• 审核批准：对业务的真实、客观、合理、完整性进行复核 • 预算控制：是否建立制度、预算项目是否明确、标准是否合
理、程序是否科学、是否及时分析控制差异 • 业绩评价：是否制定了科学合理的绩效评价体系，评价结果
评估内部控制执行质量
日常监控 定期监控
措施：
•上下程序之间的监督 •控制自我评估：缺陷报告 •内部审计 •外部审计
审计内容：
• 监督机构设置情况
• 监督机构队伍职业道德和业务能力情况
• 具体监督业务：
• 日常监督：及时性、完整性，监督结果是否及时反馈并进行后续处理 • 定期监督：内容深度、广度是否适当，程序是否合规
询专家、定性、定量方法结合等 • 是否对风险分析结果进行排序
审计内容：
• 风险应对是否区别不同情况采取不同策略。 • 各策略是否考虑企业可接受风险水平
针对风险采取的 制约措施和手段
职责分工 核准、授权、岗位轮换 会计系统、财产保护 预算、业绩评价、信息系统
审计内容：
• 职责分工：科学、精简、高效，不相容职务分离，岗位轮换 制度、强制休假制度
• 经营效率和效果 • 财务报告可靠性 • 遵守政策、法律法规
风险识别
• 企业层次 • 经营单元层次
• 内部风险 • 外部风险
外部风险
• 政治、经济、文化 • 法律法规 • 安全 • 技术进步 • 自然灾害 • 其他
内部风险
• 董事、高管的胜任能力、品德、价值观、组织结构 • 经营方式、资产管理、业务流程等管理因素 • 研发等创新因素 • 财务状况等财务因素 • 安全环保因素
审计学课件——项目六内部控制的评价PPT课件
二、记录对内部控制的了解
• 书面说明法 • 调查表法 • 流程图法
（一）书面说明法
含义：书面说明法又称文字叙述法，即用文 字表述内部控制的实际情况。
优点：不受条件限制，自由、充分的表达内 部控制的所有内容 。
缺点：对业务复杂、控制内容较多的业务或 控制系统，书面说明显得冗长，且不能直观 的突出关键控制点。
6．运营分析控制
综合运用生产、购销、投资、筹资、财务等方 面的信息 通过因素分析、对比分析、趋势分析等方法
7．绩效考评控制
科学设置考核指标体系 对企业内部各责任单位和全体员工的业绩进行 定期考核和客观评价 将考评结果作为确定员工薪酬以及职务晋升、 评优、降级、调岗、辞退等的依据
（四）信息与沟通
内部信息：通过财务会计资料、经营管理资 料、调研报告、专项信息、内部刊物、办公 网络等渠道
缺点：编制费时费力，对编制者的技术要求较 高，对某些控制弱点有时很难在图上明确表达 出来。
三、初步评价内部控制
（一）评价结果
结果一：所设计的控制单独或连同其他控 制能够防止或发现并纠正重大错报，并得 到执行；
结果二：控制本身的设计是合理的，但没 有得到执行；
结果三：控制本身的设计是无效的，或缺 乏必要控制。
范围：内部风险与外部风险
方法：定性与定量相结合
策略：风险规避、风险降低、风险分担、 风险承受
（三）控制活动
不相容职务分离控制 授权审批控制 会计系统控制 财产保护控制 预算控制 运营分析控制 绩效考评控制
1．不相容职务分离控制 主要包括以下分离：
经济业务的批准与执行 经济业务的执行应与会计记录及审查稽核 资产的保管应与会计记录及财产清查分离
SUCCESS
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
内部控制与审计的关系
• 内部控制的产生和发展，促使审计工作从详细 审计发展成为测试内部控制为基础的抽样审计。
• 注册会计师编制审计计划时，应当研究与评价 被审计单位的内部控制，注册会计师应当对拟 信赖的内部控制进行符合性测试，据以测试确 定对实质性测试的性质、时间和范围的影响。
管理当局对内控的责任
• 建立和维护内部控制，并监督其有效执行是管 理当局的责任；
• 公司管理当局应当在综合考虑内部控制的成本 效益的基础上建立能为公司会计报表的公允表 达提供合理（但不是绝对的）保证的内部控制。
内部控制的目标
（1）保证业务活动按照适当的授权进行； （2）保证所有的交易和事项以正确的金额，在
恰当的会计期间及时记录与适当的帐户，是会 计报表的编制符合会计准则的相关要求： （3）保证对资产和记录的接触、处理均经过适 当的授权； （4）保证帐面资产与实存资产定期核对相符。内部控制 Nhomakorabea固有限制
（1）内部控制的设计与运行受成本与效益原则的限制； （2）内部控制一般仅针对常规业务活动而设计； （3）即使是设计完整的内部控制，也可能因执行人员的
粗心大意、精力分散、判断失误以及对指令的误解而 失效； （4）内部控制可能因内部有关人员相互勾结、内外串通 而失败； （5）内部控制可能会因执行人员滥用职权或屈服于外部 压力而失效； （6）内部控制可能因经营环境、业务性质的改变而削弱 或失效。
•
安全在于心细，事故出在麻痹。20.10. 1220.1 0.1201:50:4601 :50:46 October 12, 2020
•
踏实肯干，努力奋斗。2020年10月12 日上午1 时50分 20.10.1 220.10. 12
•
追求至善凭技术开拓市场，凭管理增 创效益 ，凭服 务树立 形象。2 020年1 0月12 日星期 一上午1 时50分 46秒01 :50:462 0.10.12
•
一马当先，全员举绩，梅开二度，业 绩保底 。20.10. 1220.1 0.1201:5001:50 :4601:5 0:46Oc t-20
•
牢记安全之责，善谋安全之策，力务 安全之 实。202 0年10 月12日 星期一1 时50分 46秒M onday , October 12, 2020
内部控制制度的内容
• 组织机构控制－统一领导、分级管理、机构精干和高 效合理。
• 人员素质控制－政治思想、职业道德、业务技术和管 理能力。
• 授权批准控制－一般和特定授权。 • 职务分离控制－不相容职务分离 • 目标计划控制 • 信息质量控制－会计信息系统是主要内容 • 业务程序控制 • 内部审计控制
审计学教程
内部控制制度及其评审
内部控制的定义
• 内部控制是指被审计单位为保证业务活动的有 效进行，保护资产的安全和完整，防止、发现、 纠正错误与舞弊，保证会计资料的真实、合法、 完整而制定和实施的政策与程序。
• 广义的内部控制是指被审计单位的内部管理控 制系统。包括企业为保证正常经营所采取的一 切措施。
研究和评价企业内部控制步骤
第一，了解企业的内部控制情况，并做出 相应的记录－健全性测试
第二，实施符合性测试程序，证实有关内 部控制的设计和执行的效果－符合性测 试
第三，评价内部控制的强弱－审计风险评 估。
业务循环及其分类
• 所谓业务循环法也称切块审计法，它是将密切 相关的交易种类或账户余额划为同一块，作为 一个业务循环来组织安排审计工作的方法。
内部控制要素
• 控制环境 （1）经营管理的观念、方式和风格；（2）组织结构； （3）董事会； （4）授权和分配责任的方式； （5）管理控制方法； （6）内部审计； （7）人事政策和实务； （8）外部影响。 • 会计系统 • 控制程序 （1）交易授权； （2）职责划分； （3）凭证与记录控制； （4）资产的接触与记录的使用； （5）独立稽核。
• 制造业业务的内部控制，可以按下列四类业务 循环划分进行研究和评价。 （1）销售与收款循环。 （2）采购与付款循环。 （3）生产循环。 （4）筹资与投资循环。
了解内部控制的程序
（１）询问被审计单位有关人员，并查阅 相关内部控制文件；
（２）检查内部控制生成的文件和记录。 （3）观察被审计单位的业务活动和内部控
•
人生得意须尽欢，莫使金樽空对月。0 1:50:46 01:50:4 601:50 10/12/2 020 1:50:46 AM
•
安全象只弓，不拉它就松，要想保安 全，常 把弓弦 绷。20. 10.1201 :50:460 1:50Oc t-2012- Oct-20
•
加强交通建设管理，确保工程建设质 量。01:50:4601 :50:460 1:50M onday , October 12, 2020
－增加实质性测试的样本数量和范围。 • 低信赖程度：控制风险评价为低水平，控制风险大于40%－大幅
扩大实质性测试的样本数量和范围，必要时可拒绝接受审计任务。 （１）控制政策和程序与认定不相关； （２）控制政策和程序无效； （２）取得证据来评价控制政策和程序显得不经济。
•
树立质量法制观念、提高全员质量意 识。20. 10.1220 .10.12 Monday , October 12, 2020
制的运行情况； （4）选择若干具有代表性的交易和事项进
行“穿行测试”。
内部控制调查记录的方法
• 调查表（问卷） • 文字表述 • 流程图
评审内部控制制度的风险水平
• 高信赖程度：控制风险评价为低水平，控制风险小于10%－减少 实质性测试的样本数量和范围。
（１）控制政策和程序与认定有关； （２）通过符合性测试已获得证据证明控制有效。 • 中信赖程度：控制风险评价为中水平，控制风险在10%-40%之间
•
按章操作莫乱改，合理建议提出来。2 020年1 0月上 午1时50 分20.1 0.1201:50Octo ber 12, 2020
•
作业标准记得牢，驾轻就熟除烦恼。2 020年1 0月12 日星期 一1时50 分46秒 01:50:4 612 October 2020
•
好的事情马上就会到来，一切都是最 好的安 排。上 午1时50 分46秒 上午1 时50分0 1:50:46 20.10.1 2