内部控制的测试与评价.pptx
合集下载
8[1].第八章内部控制测试与控制风险评估PPT课件
![8[1].第八章内部控制测试与控制风险评估PPT课件](https://img.taocdn.com/s3/m/28f2f4ca4b35eefdc9d33317.png)
• 审计人员应根据其对被审计单位内部控 制的了解，确定是否进行符合性测试。
2021/7/24
14
• 对被审计单位内部控制的了解和符合性 测试，并非会计报表审计工作的全部内 容。
• 内部控制良好的单位，审计人员可能评 估其控制风险较低而减少实质性测试程 序，但绝不能完全取消实质性测试。
2021/7/24
• 极大影响控制环境的方面：
（1）管理当局对待经营风险态度和控制经 营风险的方法
15
第二节 内部控制的分类 与内部控制要素
2021/7/24
16
一、内部控制的分类
（一）内部控制按要素分类
• 三大要素： – 控制环境 – 会计系统 – 控制程序
（二）内部控制按工作内容分类
2021/7/24
17
• 管理控制
– 是指为保证经营决策正确、有效地贯 彻执行以及经营目标的实现，促进经 济活动的经济性、效率性和效果性而 制定和实施的有关行政和业务管理方 面的政策与程序。
4．内部控制可能因有关人员相互勾结、内 外串通而失效。
5．内部控制可能因执行人员滥用职权或屈 从于外部压力而失效。
6．内部控制可能因经营环境、业务性质的 改变而削弱或失效。
2021/7/24
12
• 由于内部控制只能为会计报表的公允性 提供合理的保证，并存在上述固有限制， 因此，会计报表审计总存在一定的控制 风险，即审计风险模型中的控制风险始 终应大于零。
• 会计控制
– 是指为保护财产物资的安全完整、保
证会计信息的正确真实以及财务活动
的合法有效而制定和实施的有关会计
业务及相关业务的政策与程序。
2021/7/24
18
（三）内部控制按控制目标分类
内部控制及其测试与评价课件
(3)记录并保管应收账款明细账； (4)记录货币资金日记账； (5)记录、填写支票；
(6)发出销货退回及折让的贷项通知单； (7)调节银行存款日记账与银行存款对账单；
(8)保管并送存现金收入。
第16页，共46页。
如果你是该公司的会计主管，请问应如何将这8项工 作分配给三位职员，既使得工作量相当，又能达到内部 控制制度的要求。
内部控制整体框架（20世纪90年代至今）
1992年，美国“反对虚假财务报告委员会”下属的 由美国会计学会、注册会计师协会、国际内部审计人员 协会、财务经理协会和管理会计学会等组织参与的发起 组织委员会（COSO）发布报告《内部控制-整体框架》 （即“COSO报告”）。该报告将内部控制定义为：
内部控制是由企业董事会、管理当局和其他职员实 施的 ，为经营效果和效率、财务报告的可靠性、遵循 适当的法规等目标的达成而提供合理保证的一种过程。
利是否明确?不相容职务是否分离?分工能 否起到应有的相互制约作用?
会计信息及相关的经济信息的报告制度
是否健全?会计信息及相关经济信息的记 录、传递程序是否都有明确规定?
用来证明经济业务的凭证制度是否健全?
凭证的填制、传递和保管是否有严格的程 序?凭证是否做到了顺序编号?
第32页，共46页。
企业的员工是否具备了必要的知识水平和业务技能?有
第34页，共46页。
有效性评价——控制测试
概念
为了确定内部控制制度的设计和执行 是否有效而实施的审计程序
关注问题
被审计单位的内部控制是否执行、如 何执行、由谁执行，以进一步证明内部 控制的可信水平
第35页，共46页。
控制测试的前提
只对那些准备信赖并且只有当依赖内部控制而减少 的实质性测试的工作量大于控制测试的工作量的内部 控制执行控制测试
(6)发出销货退回及折让的贷项通知单； (7)调节银行存款日记账与银行存款对账单；
(8)保管并送存现金收入。
第16页，共46页。
如果你是该公司的会计主管，请问应如何将这8项工 作分配给三位职员，既使得工作量相当，又能达到内部 控制制度的要求。
内部控制整体框架（20世纪90年代至今）
1992年，美国“反对虚假财务报告委员会”下属的 由美国会计学会、注册会计师协会、国际内部审计人员 协会、财务经理协会和管理会计学会等组织参与的发起 组织委员会（COSO）发布报告《内部控制-整体框架》 （即“COSO报告”）。该报告将内部控制定义为：
内部控制是由企业董事会、管理当局和其他职员实 施的 ，为经营效果和效率、财务报告的可靠性、遵循 适当的法规等目标的达成而提供合理保证的一种过程。
利是否明确?不相容职务是否分离?分工能 否起到应有的相互制约作用?
会计信息及相关的经济信息的报告制度
是否健全?会计信息及相关经济信息的记 录、传递程序是否都有明确规定?
用来证明经济业务的凭证制度是否健全?
凭证的填制、传递和保管是否有严格的程 序?凭证是否做到了顺序编号?
第32页，共46页。
企业的员工是否具备了必要的知识水平和业务技能?有
第34页，共46页。
有效性评价——控制测试
概念
为了确定内部控制制度的设计和执行 是否有效而实施的审计程序
关注问题
被审计单位的内部控制是否执行、如 何执行、由谁执行，以进一步证明内部 控制的可信水平
第35页，共46页。
控制测试的前提
只对那些准备信赖并且只有当依赖内部控制而减少 的实质性测试的工作量大于控制测试的工作量的内部 控制执行控制测试
内部控制及其测试与评价(ppt 117页)
12
第八章 内部控制及其测试与评价
如下表：
13
內部控制是希望透过良好的控制程序达成五 大控制目的，两者的关系：
14
❖ 第九条 单位应当对销售与收款业务建立严格的授
权批准制度，明确审批人员对销售与收款业务的 授权批准方式、权限、程序、责任和相关控制措 施，规定经办人的职责范围和工作要求。
第十条 审批人应当根据销售与收款授权批准
转下页
2
续
第八章 内部控制及其测试与评价
3
4
第八章 内部控制及其测试与评价
第二部分 知识点讲解
第一节 内部控制的目标与要素
◆8.1.1内部控制定义与内部控制目标
现代审计的重要特征是：注册会计师在进行审计时，首先要研 究与评价被审计单位的内部控制制度基础上进行抽样审计。
中国注册会计师审计准则第1211号——了解被审计单位及其环境并 评估重大错报风险
16
❖ 第三章 请购与审批控制 第十二条 单位应当建立采购申请制度，依据购置物品或
控制为内部会计控制和管理控制 ❖ 1988年 AICPA审计准则公报第55号，扩大内部控制观念：包括控
制环境、会计制度、控制程序等 ❖ 1992年 COSO委员会成立，成员包括AICPA和FEI，对内部控制作
更广泛的定义，认为内部控制之目标包括达成1.营运效果和效率、2.可 靠的财务报导、3.遵循法令之规定等三项目标，并定义了组成内部控 制的五要素（COSO报告）
10
第八章 内部控制及其测试与评价
（二）内部控制的目标[四个保证] （1）保证业务活动按照适当的授权 进行。[授权] （2）保证所有交易和事项以正确的 金额，在恰当的会计期间及时记录 于适当的帐户，使会计报表的编制 符合会计准则的相关要求。[核算]
第八章 内部控制及其测试与评价
如下表：
13
內部控制是希望透过良好的控制程序达成五 大控制目的，两者的关系：
14
❖ 第九条 单位应当对销售与收款业务建立严格的授
权批准制度，明确审批人员对销售与收款业务的 授权批准方式、权限、程序、责任和相关控制措 施，规定经办人的职责范围和工作要求。
第十条 审批人应当根据销售与收款授权批准
转下页
2
续
第八章 内部控制及其测试与评价
3
4
第八章 内部控制及其测试与评价
第二部分 知识点讲解
第一节 内部控制的目标与要素
◆8.1.1内部控制定义与内部控制目标
现代审计的重要特征是：注册会计师在进行审计时，首先要研 究与评价被审计单位的内部控制制度基础上进行抽样审计。
中国注册会计师审计准则第1211号——了解被审计单位及其环境并 评估重大错报风险
16
❖ 第三章 请购与审批控制 第十二条 单位应当建立采购申请制度，依据购置物品或
控制为内部会计控制和管理控制 ❖ 1988年 AICPA审计准则公报第55号，扩大内部控制观念：包括控
制环境、会计制度、控制程序等 ❖ 1992年 COSO委员会成立，成员包括AICPA和FEI，对内部控制作
更广泛的定义，认为内部控制之目标包括达成1.营运效果和效率、2.可 靠的财务报导、3.遵循法令之规定等三项目标，并定义了组成内部控 制的五要素（COSO报告）
10
第八章 内部控制及其测试与评价
（二）内部控制的目标[四个保证] （1）保证业务活动按照适当的授权 进行。[授权] （2）保证所有交易和事项以正确的 金额，在恰当的会计期间及时记录 于适当的帐户，使会计报表的编制 符合会计准则的相关要求。[核算]
《评价内部控制》课件
《评价内部控制》PPT课 件
欢迎来到《评价内部控制》PPT课件，本课程将介绍评价内部控制的基础、方 法、关注点以及改进措施，帮助您深入了解内部控制评价的重要性和实施过 程。
简介
什么是内部控制
深入探讨内部控制的定义和 作用，了解内部控制在企业 管理中的重要性。
为什么需要评价内部控 制
明确评价内部控制的目的， 解释为什么对内部控制进行 评价的重要性。
2
讲解基于流程环节的内部控制评价方法。
3
财务报表法
介绍以财务报表为基础的内部控制评价 方法。
系统法
解析整体系统的内部控制评价方法。
内部控制评价的关注点
1 风险管理
2 信息质量控制
分析内部控制对风险管理的作用和关键措施。
探讨评价内部控制在信息质量控制方面的重 要性。
3 资源利用效率
讲解如何通过评价内部控制来提高资源利用 效率。
内部控ቤተ መጻሕፍቲ ባይዱ评价的意义
阐述评价内部控制对企业管 理和经营决策的意义和影响。
内部控制评价的基础
内部控制评价的法律 法规基础
介绍内部控制评价的相关法律 法规和要求。
内部控制评价的运用 景
探讨内部控制评价的适用范围 和运用场景。
内部控制评价的流程
详细描述内部控制评价的步骤 和流程。
内部控制评价的方法
1
环节法
建议
提供评价内部控制的建议和实践指导。
4 合规性
明确内部控制评价与合规性管理的关联和作 用。
内部控制的改进与完善
1
评价结果及其利用
说明评价结果如何利用来改进和完善内部控制。
2
内部控制提升的方法
介绍提升内部控制的方法和实施步骤。
欢迎来到《评价内部控制》PPT课件，本课程将介绍评价内部控制的基础、方 法、关注点以及改进措施，帮助您深入了解内部控制评价的重要性和实施过 程。
简介
什么是内部控制
深入探讨内部控制的定义和 作用，了解内部控制在企业 管理中的重要性。
为什么需要评价内部控 制
明确评价内部控制的目的， 解释为什么对内部控制进行 评价的重要性。
2
讲解基于流程环节的内部控制评价方法。
3
财务报表法
介绍以财务报表为基础的内部控制评价 方法。
系统法
解析整体系统的内部控制评价方法。
内部控制评价的关注点
1 风险管理
2 信息质量控制
分析内部控制对风险管理的作用和关键措施。
探讨评价内部控制在信息质量控制方面的重 要性。
3 资源利用效率
讲解如何通过评价内部控制来提高资源利用 效率。
内部控ቤተ መጻሕፍቲ ባይዱ评价的意义
阐述评价内部控制对企业管 理和经营决策的意义和影响。
内部控制评价的基础
内部控制评价的法律 法规基础
介绍内部控制评价的相关法律 法规和要求。
内部控制评价的运用 景
探讨内部控制评价的适用范围 和运用场景。
内部控制评价的流程
详细描述内部控制评价的步骤 和流程。
内部控制评价的方法
1
环节法
建议
提供评价内部控制的建议和实践指导。
4 合规性
明确内部控制评价与合规性管理的关联和作 用。
内部控制的改进与完善
1
评价结果及其利用
说明评价结果如何利用来改进和完善内部控制。
2
内部控制提升的方法
介绍提升内部控制的方法和实施步骤。
内部控制及测试PPT课件
29
第三节 内部控制测试
1、评价标准 健全性：应设立内部控制的环节均已设立内
部控制 合理性：在各个环节的控制力度适当 由此产生： A.内部控制强点：设置了有力控制的关键环节 B.内部控制弱点：无内部控制或内部控制力度
不足的关键环节
注意：是从设计而非运行角度加以评价
30
2、评价的结论： 高风险： A.内部控制失效 B.难以对内部控制的有效性做出判断 C.不准备进行符合性测试 低风险：
24
（三）检核表法：CPA事先确定一系列内部 控制，请被审计单位主管审核。
25
内部控制检核表－销售环节
受查公司单位名称： 检核时间： 答题人：
答案
销货
是 1.销货在接受前是否经授权部门核准
否 2.授权职能是否与其它职能完全分开
是 3.发货通知单的品名、数量是否与客户 订单核对
4.销货发票
是
（1）是否每笔销售均开立发票
（1）相关内部控制不存在：没有测试对象， 测试自然无从进行
（2）在了解其存在时，就已经发现其未被有 效执行：实际上执行了同步符合性测试
（3）成本效益原则：
连接
36
第四节 管理建议书
一、管理建议书的含义 是指CPA针对审计过程中注意到的，可能导
致被审计单位会计报表产生重大错报或漏 报的内部控制重大缺陷提出的书面建议。 只针对重大问题：其它问题可以以口头方 式或其它适当方式向被审计单位有关人员 提出
评价应从对控制环境的考虑开始
31
3、对初步评价的记录 评估为高风险：只需记录这一结论 评估为低风险：记录这一结论，同时记录
得出这一结论的依据 原因： 审计风险＝固有风险×控制风险×检查风险 审计人员有低估控制风险的倾向 低估控制风险会降低审计质量
第三节 内部控制测试
1、评价标准 健全性：应设立内部控制的环节均已设立内
部控制 合理性：在各个环节的控制力度适当 由此产生： A.内部控制强点：设置了有力控制的关键环节 B.内部控制弱点：无内部控制或内部控制力度
不足的关键环节
注意：是从设计而非运行角度加以评价
30
2、评价的结论： 高风险： A.内部控制失效 B.难以对内部控制的有效性做出判断 C.不准备进行符合性测试 低风险：
24
（三）检核表法：CPA事先确定一系列内部 控制，请被审计单位主管审核。
25
内部控制检核表－销售环节
受查公司单位名称： 检核时间： 答题人：
答案
销货
是 1.销货在接受前是否经授权部门核准
否 2.授权职能是否与其它职能完全分开
是 3.发货通知单的品名、数量是否与客户 订单核对
4.销货发票
是
（1）是否每笔销售均开立发票
（1）相关内部控制不存在：没有测试对象， 测试自然无从进行
（2）在了解其存在时，就已经发现其未被有 效执行：实际上执行了同步符合性测试
（3）成本效益原则：
连接
36
第四节 管理建议书
一、管理建议书的含义 是指CPA针对审计过程中注意到的，可能导
致被审计单位会计报表产生重大错报或漏 报的内部控制重大缺陷提出的书面建议。 只针对重大问题：其它问题可以以口头方 式或其它适当方式向被审计单位有关人员 提出
评价应从对控制环境的考虑开始
31
3、对初步评价的记录 评估为高风险：只需记录这一结论 评估为低风险：记录这一结论，同时记录
得出这一结论的依据 原因： 审计风险＝固有风险×控制风险×检查风险 审计人员有低估控制风险的倾向 低估控制风险会降低审计质量
《内部控制评价》课件
目的：访谈的目的是 获取内部控制设计和 执行的第一手资料， 以便对内部控制进行 评价。
访谈对象：访谈对 象包括公司管理层、 员工、客户、供应 商等与内部控制相 关的各方。
访谈技巧：访谈时 需要运用有效的沟 通技巧，如提问、 倾听、观察等，以 便获得准确的信息。
观察法
定义：通过实地观察了解内部控制的执行情况
优点：能够直接获取力物力
应用场景：适用于对内部控制执行情况进行全面评估的场合
穿行测试法
定义：穿行测试法是指追踪交易在业务过程中的实际流转过程
目的：验证内部控制措施是否真实存在，是否有效执行
实施步骤：抽取一笔交易作为样本，追踪其从发生到结束的全过程 注意事项：选取的样本应具有代表性，且测试人员需保持客观公正 的态度
内部控制评价的实
06
践案例分析
企业内部控制评价实践案例介绍
案例背景：介绍案例企业的基本情况、内部控制体系及评价目的
内部控制评价过程：详细描述案例企业内部控制评价的具体实施过程， 包括评价范围、评价方法、评价程序等
内部控制评价结果：阐述案例企业内部控制评价的结果，包括发现的 内部控制缺陷、风险及改进建议
YOUR LOGO
内部控制评价
PPT,a click to unlimited possibilities
汇报人：PPT
20XX.XX.XX
目 录
01 单 击 添 加 目 录 项 标 题 02 内 部 控 制 评 价 概 述 03 内 部 控 制 评 价 的 流 程 04 内 部 控 制 评 价 的 方 法 05 内 部 控 制 评 价 的 内 容 06 内 部 控 制 评 价 的 实 践 案 例 分
内部控制评价将更加注重智能化 和自动化
内部控制及其测试与评价(ppt 52页)
2．了解注册会计师研究评价内部控制的 步骤，重点了解注册会计师用以了解内 部控制的程序(女)，利用这些程序了解内 部控制各要素的总要求(*)，以及如何利 用这些程序所得的信息对控制风险进行 初步评价(*)。
3．了解初步审计策略对符合性测试的影 响，重点了解注册会计师(*)在何种情况 下必须对内部控制进行符合性测试，在 何种情况下不进行符合性测试而直接进 行实质性测试。了解符合性测试的种类， 各类符合性测试的性质、目的以及与初 步审计策略的关系。
管理建议书
甲股份有限公司全体股东：
我们接受委托，对贵公司2000年度会计报表进行审 计。我们的责任是根据我们的审计，对会计报表发表
审计意见。我们提供的这份管理建议书并不在审计业
务约定书约定项目之内，而是我们基于为贵公司服务
的目的，根据审计过程中发现的内部控制问题而提出
的。由于我们从事的审计工作是建立在内部控制制度
评价的基础上的，业已对贵公司的内部控制制度进行
了全面的了解和评价，所以，管理建议书中所包括的
内部控制重大缺陷，是刻门对内部控制发表的鉴证意
见，所提的建议应由股东大会敦促管理当局予以采纳。
在审计过程中，我们了解了贵公司内部控制制 度中有关会计制度、会计工作机构和人员职责、 财产管理制度、内部审计制度等有关方面的情 况，并做了分析研究。我们认为，贵公司现有 的内部控制总体上还是较薄弱的，有的方面还 存在着较严重的问题。现将我们发现的内部控 制方面的某些问题及改进建议提供给你们，希 望引起你们的注意，以便完善内部控制制度。 由于我们执行了完整的审计程序，我们已考虑 了贵公司内部控制存在的问题对审计意见的影 响，本管理建议书是审计报告的必要补充，阅
(4)会计部审核付款凭单后支付采购款项。 甲公司授权会计部的经理签署支票，经 理将其授权给会计人员了负责，但保留 了支票印章，丁根据已适当批准的凭单， 在确定支票授权人名称与凭单内容一致 后签署支票，并在凭单上加盖“已支付” 的印章。对付款控制程序的穿行测试表 明A和B注册会计师未发现与公司规定有 不一致之处
内部控制制度及测评(PPT 41张)
5.内部控制一般都是针对常规业务而设置的，而 且一旦设置就具有相对稳定性，因此如果出现不 经常发生或未预计到的经济业务，原有控制就可 能不适用，临时控制 (如实行专门的审批、报告 和执行程序来处理临时性或突发性业务)则可能 不及时，从而影响内部控制的作用。
6、企业经营环境、方式的改变可能使内控失效。
(五)监督
内部控制系统需被监督。监督是由适当的 人员，在适当及时的基础上，评估控制的 设计和运作情况的过程。监督活动由持续 监督、个别评估所组成，可确保企业内部 控制能持续有效的运作。发现的内部控制 的缺失应由下往上报告，某些缺失应报告 给高层管理阶层及董事会知道。
三、内部控制的固有限制
内部控制作为企业自我调节和自行制约的 内在机制，处于单位中枢神经系统的重要 位置。但内部控制也同样存在其固有的、 不可避免的局限性。一般而言，内部控制 的局限性主要表现为：
2．授权批准控制 授权批准是指单位在处理经济业务时，必须经授权 批准以进行控制。在公司制企业中，一般由股东会授权 给董事会，然后再由董事会授予企业的总经理和有关管 理人员。企业每一层的管理人员既是上级管理人员的授 权客体，又是对下级管理人员授权的主体。因为企业的 经济业务既涉及企业与外单位之间资产与劳务的交换， 也包括企业内部资产和劳务的转移和使用。因此，每笔 经济业务都有一系列内部相互联系的授权批准程序。各 项工作人员必须在获得批准和授权后，方能执行或处理， 绝不能超越权限去处理不属于自己职权范围内的事项， 这里要注意，授权是授给岗位而不是某个人，只能是这 个岗位的人才能执行处理，要防止越权控制，一般情况 下，下级向上越权较少，也好发现及纠正，而上级向下 越权较难防止，作为管理者，一定要明确自已岗位和职 责，该下级办的事决不能越级进行，不要以为自已职位 高，权力大，就经常越级处理，这样的后果是自已破坏 了内控制度，下级人员又不敢于提出异议。
内部控制及其测试与评价42页PPT
3.计划符合性测试
也在外勤中进行。在较低的CR估计水平下必须执行这种 测试。实行目的是为了支持计划的实质性测试水平。 通过该测试的证据足以支持某些认定的CR为中等或低水平。
2024/7/18
第三章 内控
24
四、符合性测试的性质
在确定了测试的种类之后，CPA应进一步决定符合性测 试的性质，即执行测试将使用什么样的审计程序。可 供选择的程序有：
在主要证实法下，可能执行“同步符合性测试”及“追 加符合性测试”
在较低的CR估计水平下，必须执行计划符合性测试。
1. 同步符合性测试，是在CPA取得对内控的了解时，同
时取得的测试。这种测试不是必需的，而是CPA有选 择地执行的。
2. 执行同步符合性测试取得的证据，只能使CPA评价
CR的估计水平处于中等到最高之间。因为这些证据 是在计划期间获得的，不能证明在整个被审年度都可 靠。
第三章 内控
19
一、运用初步审计策略的步骤
（一）主要证实法的运用步骤1.doc （二）较低控制风险估计水平法运用的步骤2.doc
2024/7/18
第三章 内控
20
二、控制测试的概念
CPA在了解内控后，只对那些准备信赖的内控执行符合 性测试，并且只有当信赖内控而减少的实质性测试的 工作量大于符合性测试的工作量时，符合性测试才是 必要和经济的。
第三章 内控
10
4. 资产接触与记录使用
主要是限制接近资产和重要记录，以保证资产和记录的 安全。
接近控制程序同降低“存在或发生”、“完整性”、 “估价或分摊”认定的控制风险有关。
5.独立稽核
独立稽核是指验证由另一个人或部门执行的工作和验证 所记录金额估价的正确性
值得指出的是，国际审计准则将内部控制分为两类： 一是会计制度（会计系统）二是内部控制制度（包括 控制环境和控制程序，故称内部控制为“会计与控制 制度
也在外勤中进行。在较低的CR估计水平下必须执行这种 测试。实行目的是为了支持计划的实质性测试水平。 通过该测试的证据足以支持某些认定的CR为中等或低水平。
2024/7/18
第三章 内控
24
四、符合性测试的性质
在确定了测试的种类之后，CPA应进一步决定符合性测 试的性质，即执行测试将使用什么样的审计程序。可 供选择的程序有：
在主要证实法下，可能执行“同步符合性测试”及“追 加符合性测试”
在较低的CR估计水平下，必须执行计划符合性测试。
1. 同步符合性测试，是在CPA取得对内控的了解时，同
时取得的测试。这种测试不是必需的，而是CPA有选 择地执行的。
2. 执行同步符合性测试取得的证据，只能使CPA评价
CR的估计水平处于中等到最高之间。因为这些证据 是在计划期间获得的，不能证明在整个被审年度都可 靠。
第三章 内控
19
一、运用初步审计策略的步骤
（一）主要证实法的运用步骤1.doc （二）较低控制风险估计水平法运用的步骤2.doc
2024/7/18
第三章 内控
20
二、控制测试的概念
CPA在了解内控后，只对那些准备信赖的内控执行符合 性测试，并且只有当信赖内控而减少的实质性测试的 工作量大于符合性测试的工作量时，符合性测试才是 必要和经济的。
第三章 内控
10
4. 资产接触与记录使用
主要是限制接近资产和重要记录，以保证资产和记录的 安全。
接近控制程序同降低“存在或发生”、“完整性”、 “估价或分摊”认定的控制风险有关。
5.独立稽核
独立稽核是指验证由另一个人或部门执行的工作和验证 所记录金额估价的正确性
值得指出的是，国际审计准则将内部控制分为两类： 一是会计制度（会计系统）二是内部控制制度（包括 控制环境和控制程序，故称内部控制为“会计与控制 制度
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
③因执行人员因素而失效；[人员素质]
④因有关人员相互勾结、内外串通而失效；[两个 或两个以上不忠实的员工]
⑤因执行人员滥用职权或屈从于外部压力而失效 ；[执行者]
⑥因经营环境、业务性质的改变而削弱或失效。[ 时过境迁]
由于公司建立的内部控制只能为会计报表的公允 性提供合理（但不是绝对的）保证，并存在上述 固有限制，因此，会计报表审计总存在一定的控 制风险，即审计风险模型中的控制风险始终应大 于零。这就要注册会计师必须注意，不管被审计 单位的内部控制设计和运行得多么有效，都应对 会计报表的重要账户或交易类别进行实质性测试 。
A．处理均经过适当授权 B．以正确的金额记帐 C．在恰当的时间记帐 D．记录于适当的帐户 [答案]ABCD [解析]见本章本章“第一节内部控制的目标与要素
—一、内部控制定义与内部控制目标”。
练习4、[判断题]由于内部控制能有效地防止或发 现错误与舞弊，因此内部控制应当越健全越好。 （）
[答案]错
（二）内部控制的目标[四个保证]
（1）保证业务活动按照适当的授权进行。[授权 ]
（2）保证所有交易和事项以正确的金额，在恰 当的会计期间及时记录于适当的帐户，使会计报 表的编制符合会计准则的相关要求。[核算]
（3）保证对资产和记录的接触、处理均经过适 当的授权。[限制接近]
（4）保证帐面资产与实存资产定期核对相符。[ 账实相符]
序到持续有效地执行，其责任在于管理当局。
（2）合理的保证。
①公司管理当局应在综合考虑控制的成本效益的基础上，建
立能为公司会计报表的公允表达提供合理（但不是绝对的）保
证的内部控制。一些理想的内部控制往往因成本过高而不为管
理当局所采用。
②管理当局在建立内部控制时还须注意，控制程序不应对工
作效率或获利能力有不利影响。
（四）内部控制与[注册会计师]审计的关系
注册会计师在进行审计时，首先要研究与评价被审 计单位的内部控制制度。
①注册会计师在执行审计任务时，不论被审计单位 规模大小，都应当对相关的内部控制制度进行充 分的了解。
②注册会计师应根据其对被审计单位内部控制制度 的了解，确定是否进行符合性测试以及将要执行 的符合性测试的性质、时间和范围。
（5）内部控制的目标与控制程序、会计报表认定 的关系，如下表：
控制程序 交易授权
职责划分
内部控制目标
会计报表认定
保证业务活动按照适当 存在或发生、估价或分摊 的授权进行
所有控制程序
存在或发生、估价或分摊、完整性
凭证与记录控制
资产接触与记录使 用 独立稽核
保证所有交易和事项以 正确的金额，在恰当的 会计期间及时记录于适 当的帐户，使会计报表 的编制符合会计准则的 相关要求。[核算]
部控制的目标不能满足注册会计师的要求（ ）。
A、保证业务活动Biblioteka 照适当授权进行B、保证业务活动有效进行
C、保证对资产和记录的接触、处理经过适当授权
D、保证帐面资产与实存资产定期核对相符
E、保证会计报表的编制符合会计准则的要求
[答案]B；
[解析]业务活动是否有效进行与会计报表没有直 接关系。
练习2、[单选题]被审计单位建立内部控制的目的， 与会计报表无关的是（ ）。
③对被审计单位内部控制制度的了解和测 试，并非审计工作的全部内容。 内控好， 评估CR低，实测少；但决不能完全取消实 测。
[本章“第一节内部控制的目标与要素—二 、内部控制要素--（一）控制环境--6”内 部审计是内控的组成部分。]
II．知识点练习 练习1、[单选题]在会计报表审计时，以下哪项内
[解析]内部控制设置应当考虑成本效益原则，成 本大于效益的，可以不设。
练习5、[判断题]符合性测试不是必要的审计程序 ，注册会计师应当根据对内部控制的了解，确定 是否进行符合性测试，或如何进行符合性测试。
[答案]对
[解析]见本章“第一节内部控制的目标与要素— 一、内部控制定义与内部控制目标--（四）内部 控制与审计的关系”。
◆8.1.2内部控制要素
I．知识点精讲精读 内部控制包括控制环境、会计系统和控制程序三要素：
A．保证业务活动有效进行
B．保护资产安全完整
C．防止、发现、纠正错误与舞弊
D．保证会计资料真实、合法、完整
[答案]A
[解析]保护资产安全完整，防止、发现、纠正错误 与舞弊，保证会计资料真实、合法、完整，都会 影响到会计报表，只有保证业务活动有效进行与 会计报表没有直接关系。
练习3、[多选题]为使会计报表的编制符合会计准则 的要求，被审计单位应当建立相应的内部控制， 以保证所有的交易或事项（ ）。
内部控制及其测试与评价 一、本章概述
（一）内容提要
本章属于审计基本理论与基本方法，主 要阐述内部控制的目标、内部控制的要素 ，注册会计师对内部控制工作的三个步骤 ：了解记录内部控制、对内部控制的符合 性测试和对内部控制的评价，注册会计师 针对在审计过程中所发现的内部控制重大 缺陷而向管理当局提交的管理建议书。
二、知识点精讲
◆8.1.1内部控制定义与内部控制目标 I．知识点精讲精读
现代审计的重要特征是：注册会计师在进行审计时，首先要 研究与评价被审计单位的内部控制制度基础上进行抽样审计 。 （一）内部控制的定义 所谓内部控制，是指被审计单位为了保证业务活动的有效进 行，保护资产的安全和完整，防止、发现、纠正错误与舞弊 ，保证会计资料的真实、合法、完整而制定和实施的政策与 程序。[会计责任]
（3）固有的限制。[天然的局限性][结合“ 第五章审计目标与审计范围—第四节审计 业务约定书与审计范围—四、审计范围-3”][要背]
注册会计师在确定内部控制的可信赖程 度时，应当保持应有的职业谨慎，充分关 注内部控制的以下固有限制：
①内部控制的设计和运行受制于成本与 效益原则；[合算]
②内部控制仅针对常规业务活动而设计；[非偶然 ]
保证对资产和记录的接 触、处理均经过适当的 授权
保证帐面资产与实存资 产定期核对相符
存在或发生、估价或分摊、完整性
存在或发生、估价或分摊、完整性 存在或发生、估价或分摊、完整性
（三）有关内部控制的一般考虑[注册会计师研究内控时的注意 事项]
（1）管理当局的责任。
建立、修正和维护公司的各项控制，并监督控制政策和程
④因有关人员相互勾结、内外串通而失效；[两个 或两个以上不忠实的员工]
⑤因执行人员滥用职权或屈从于外部压力而失效 ；[执行者]
⑥因经营环境、业务性质的改变而削弱或失效。[ 时过境迁]
由于公司建立的内部控制只能为会计报表的公允 性提供合理（但不是绝对的）保证，并存在上述 固有限制，因此，会计报表审计总存在一定的控 制风险，即审计风险模型中的控制风险始终应大 于零。这就要注册会计师必须注意，不管被审计 单位的内部控制设计和运行得多么有效，都应对 会计报表的重要账户或交易类别进行实质性测试 。
A．处理均经过适当授权 B．以正确的金额记帐 C．在恰当的时间记帐 D．记录于适当的帐户 [答案]ABCD [解析]见本章本章“第一节内部控制的目标与要素
—一、内部控制定义与内部控制目标”。
练习4、[判断题]由于内部控制能有效地防止或发 现错误与舞弊，因此内部控制应当越健全越好。 （）
[答案]错
（二）内部控制的目标[四个保证]
（1）保证业务活动按照适当的授权进行。[授权 ]
（2）保证所有交易和事项以正确的金额，在恰 当的会计期间及时记录于适当的帐户，使会计报 表的编制符合会计准则的相关要求。[核算]
（3）保证对资产和记录的接触、处理均经过适 当的授权。[限制接近]
（4）保证帐面资产与实存资产定期核对相符。[ 账实相符]
序到持续有效地执行，其责任在于管理当局。
（2）合理的保证。
①公司管理当局应在综合考虑控制的成本效益的基础上，建
立能为公司会计报表的公允表达提供合理（但不是绝对的）保
证的内部控制。一些理想的内部控制往往因成本过高而不为管
理当局所采用。
②管理当局在建立内部控制时还须注意，控制程序不应对工
作效率或获利能力有不利影响。
（四）内部控制与[注册会计师]审计的关系
注册会计师在进行审计时，首先要研究与评价被审 计单位的内部控制制度。
①注册会计师在执行审计任务时，不论被审计单位 规模大小，都应当对相关的内部控制制度进行充 分的了解。
②注册会计师应根据其对被审计单位内部控制制度 的了解，确定是否进行符合性测试以及将要执行 的符合性测试的性质、时间和范围。
（5）内部控制的目标与控制程序、会计报表认定 的关系，如下表：
控制程序 交易授权
职责划分
内部控制目标
会计报表认定
保证业务活动按照适当 存在或发生、估价或分摊 的授权进行
所有控制程序
存在或发生、估价或分摊、完整性
凭证与记录控制
资产接触与记录使 用 独立稽核
保证所有交易和事项以 正确的金额，在恰当的 会计期间及时记录于适 当的帐户，使会计报表 的编制符合会计准则的 相关要求。[核算]
部控制的目标不能满足注册会计师的要求（ ）。
A、保证业务活动Biblioteka 照适当授权进行B、保证业务活动有效进行
C、保证对资产和记录的接触、处理经过适当授权
D、保证帐面资产与实存资产定期核对相符
E、保证会计报表的编制符合会计准则的要求
[答案]B；
[解析]业务活动是否有效进行与会计报表没有直 接关系。
练习2、[单选题]被审计单位建立内部控制的目的， 与会计报表无关的是（ ）。
③对被审计单位内部控制制度的了解和测 试，并非审计工作的全部内容。 内控好， 评估CR低，实测少；但决不能完全取消实 测。
[本章“第一节内部控制的目标与要素—二 、内部控制要素--（一）控制环境--6”内 部审计是内控的组成部分。]
II．知识点练习 练习1、[单选题]在会计报表审计时，以下哪项内
[解析]内部控制设置应当考虑成本效益原则，成 本大于效益的，可以不设。
练习5、[判断题]符合性测试不是必要的审计程序 ，注册会计师应当根据对内部控制的了解，确定 是否进行符合性测试，或如何进行符合性测试。
[答案]对
[解析]见本章“第一节内部控制的目标与要素— 一、内部控制定义与内部控制目标--（四）内部 控制与审计的关系”。
◆8.1.2内部控制要素
I．知识点精讲精读 内部控制包括控制环境、会计系统和控制程序三要素：
A．保证业务活动有效进行
B．保护资产安全完整
C．防止、发现、纠正错误与舞弊
D．保证会计资料真实、合法、完整
[答案]A
[解析]保护资产安全完整，防止、发现、纠正错误 与舞弊，保证会计资料真实、合法、完整，都会 影响到会计报表，只有保证业务活动有效进行与 会计报表没有直接关系。
练习3、[多选题]为使会计报表的编制符合会计准则 的要求，被审计单位应当建立相应的内部控制， 以保证所有的交易或事项（ ）。
内部控制及其测试与评价 一、本章概述
（一）内容提要
本章属于审计基本理论与基本方法，主 要阐述内部控制的目标、内部控制的要素 ，注册会计师对内部控制工作的三个步骤 ：了解记录内部控制、对内部控制的符合 性测试和对内部控制的评价，注册会计师 针对在审计过程中所发现的内部控制重大 缺陷而向管理当局提交的管理建议书。
二、知识点精讲
◆8.1.1内部控制定义与内部控制目标 I．知识点精讲精读
现代审计的重要特征是：注册会计师在进行审计时，首先要 研究与评价被审计单位的内部控制制度基础上进行抽样审计 。 （一）内部控制的定义 所谓内部控制，是指被审计单位为了保证业务活动的有效进 行，保护资产的安全和完整，防止、发现、纠正错误与舞弊 ，保证会计资料的真实、合法、完整而制定和实施的政策与 程序。[会计责任]
（3）固有的限制。[天然的局限性][结合“ 第五章审计目标与审计范围—第四节审计 业务约定书与审计范围—四、审计范围-3”][要背]
注册会计师在确定内部控制的可信赖程 度时，应当保持应有的职业谨慎，充分关 注内部控制的以下固有限制：
①内部控制的设计和运行受制于成本与 效益原则；[合算]
②内部控制仅针对常规业务活动而设计；[非偶然 ]
保证对资产和记录的接 触、处理均经过适当的 授权
保证帐面资产与实存资 产定期核对相符
存在或发生、估价或分摊、完整性
存在或发生、估价或分摊、完整性 存在或发生、估价或分摊、完整性
（三）有关内部控制的一般考虑[注册会计师研究内控时的注意 事项]
（1）管理当局的责任。
建立、修正和维护公司的各项控制，并监督控制政策和程