内部控制审计ppt课件
合集下载
《内部审计工作流程》课件
治理文化培育
协助建立健全内部监督机制，提高公司治 理水平。
推动培育健康的治理文化，提高公司治理 的自觉性和责任感。
CHAPTER 06
未来内部审计的发展趋势
内部审计的数字化转型
数字化审计工具
利用大数据、云计算等技术，实 现审计数据的实时采集、存储和 分析，提高审计效率和准确性。
数据挖掘与分析
通过数据挖掘和机器学习技术， 发现潜在的风险点和舞弊行为，
内部控制监督
对内部控制的执行情况进行监督，确 保内部控制得到有效执行。
内部控制培训
开展内部控制培训，提高员工的内部 控制意识和能力。
内部审计在组织治理中的作用
公司治理结构审查
治理流程优化
对公司的治理结构进行审查，评估其合规 性和有效性。
针对审查中发现的问题，提出治理流程的 优化建议。
内部监督机制建设
风险评估
对已识别的风险进行量化和定性评估，确定 风险的大小和影响程度。
风险监控
对已实施的风险应对措施进行持续监控，确 保风险得到有效控制。
内部审计在内部控制中的作用
内部控制审查
对组织的内部控制体系进行全面审查 ，评估其健全性和有效性。
内部控制优化
针对审查中发现的问题和不足，提出 改进建议，优化内部控制体系。
回归分析：通过数学方法来分析变量之间的关系。 分析性复核的程序
确定需要进行分析性复核的财务和非财务数据。
分析性复核技术
对数据进行比较和分 析，确定异常波动或 关系。
根据审计证据形成审 计结论。
对异常波动或关系进 行调查，获取审计证 据。
审计证据收集技术
• 审计证据收集定义：审计证据收集是指审计人员通过各种手 段和方法，获取能够证明被审计事项真实性的资料和信息的 过程。
审计学课件 第八章 内部控制及其测试与评价
第八章内部控制及其测试与评价主要内容：1、内部控制的目标及固有限制2、内部控制要素3、符合性测试与评价一、内部控制目标与要素l（一）内部控制定义与内部控制目标l 1.内部控制的定义l内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。
l 2.有关内部控制制度的合理的保证l（1）在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效；l（2）可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避l（3）小型被审计单位拥有的员工通常较少，限制了其职责分离的程度，业主凌驾于内部控制之上的可能性较大（二）内部控制要素l控制环境；l风险评估；l信息与沟通；l控制活动；l对控制的监督。
1、控制环境l控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。
在评价控制环境的设计时，注册会计师应当考虑构成控制环境的下列要素：（1）对诚信和道德价值观念的沟通与落实； （2）对胜任能力的重视； （3）治理层的参与程度；（4）管理层的理念和经营风格； （5）组织结构； （6）职权与责任的分配； （7）人力资源政策与实务。
2、被审计单位的风险评估过程l风险评估过程包括识别与财务报告相关的经营风险，以及针对这些风险所采取的措施。
3、信息系统与沟通l与财务报告相关的信息系统，包括用以生成、记录、处理和报告交易、事项和情况，对相关资产、负债和所有者权益履行经营管理责任的程序和记录。
l与财务报告相关的信息系统通常包括下列职能： （1）识别与记录所有的有效交易；（完整性） （2）及时、详细地描述交易，以便在财务报告中对交易作出恰当分类；（分类） （3）恰当计量交易，以便在财务报告中对交易的金额作出准确记录； （4）恰当确定交易生成的会计期间； （5）在财务报表中恰当列报交易。
（披露）l与财务报告相关的沟通包括使员工了解各自在与财务报告有关的内部控制方面的角色和职责，员工之间的工作联系，以及向适当级别的管理层报告例外事项的方式。
审计学第七章内部控制
7.1 概述 7.2 内部控制的内容与形式 7.3 内部控制的重要性与局限性 7.4 对内部控制的了解 7.5 内部控制测试 7.6 内部控制的评价 7.7 内部控制的审计 7.8 内部控制的鉴证
7.2 内部控制的内容与形式
• 7.2.1 内部控制的主要内容 • 1、组织架构 • 2、岗位责任（权责明确）
• 要求：现已知这三位会计人员均具有相当的能力，如何将上述几 项工作分配给A、B、C三位会计人员，使会计工作起到较好的内 部控制作用？
3、凭证与记录控制 4、资产接触与记录控制 5、独立稽核
– 凭证和账簿之间的复查核对 – 账簿和报表之间的复查核对 – 账簿之间的复查核对
练习
• 审计人员通过对通达物资贸易公司的审计，掌握了该公司出 纳员王玉贪污公款的情况：
• 被审单位为了合理保证财务报告的可靠性、经营的效率和 效果以及对法律法规的遵守，由治理层、管理层、和其他 人员【主体】设计和执行的政策和程序。
• 具体来说，是被审单位为了保证业务活动的有效性、保护 资产的安全和完整，防止、发现并纠正错误与舞弊，保证 财务报告的真实、合法、完整而制定和实施的政策与程序 。【控制目标】
2、按照控制的目的分
会计控制 管理控制
3、按照控制目标分
财产物资控制、会计资料控制、财务收支控制、经营决策控制、经 济效益控制、经营目标控制
• 4、按照控制方式分 – 预防式控制 – 察觉式控制
• 5、按照控制地位分 – 主导型控制 – 补偿性控制
7.2.3 与审计相关的内部控制
企业 管理
风险 管理
易记录以及资产保管等职责分配给不同员工，以防范同一 员工在履行多项职责时可能发生的舞弊或错误。
• 2、职责划分
内部控制审计课件
四、内部控制审计的目标
设计有效性：
是指公司是否适当地设计了能够防止或 发现财务报表中存在重大错报的有关控 制政策和程序。设计有效性的根本判断 标准是所设计的内部控制是否能为内部 控制目标的实现提供合理保证。
执行有效性：
是指有关的控制政策和程序是否能够如其 设计的一样发挥机能,它涉及公司是如何 运用这些控制政策和程序和谁来执行这些 政策和程序等。
六、内部控制审计与财务报表审计的关系
比较项目
内部控制审计
财务报表审计
测试范围 测试时间
对所有重要账户、各类交 在财务报表审计过程中，只有在以 易和列报的相关认定，都要 下两种情况下才强制要求对内部控制 了 解 和 测 试 相 关 的 内 部 控 制 。进 行 测 试 ： 在 评 估 认 定 层 次 重 大 错 报
三、内部控制审计的时间范围界定
我国内部控制审计的时间范围： 我国《企业内部控制审计指引》从多种方式的互动中寻求平衡，从程序上要求注
册会计师应在特定期间对内部控制进行了解和有限测试，从结果上要求注册会计师针 对特定时点的内部控制的有效性发表意见。
四、内部控制审计的目标
2007年6月12日，PCAOB发布的AS5第3段规定，财务报告内部控制审计的目标是对 公司财务报告内部控制的有效性发表意见。 COSO认为，如果董事会和管理层能够合理保证下述事项，那么就可以认为内部控制 是有效的：他们了解公司的经营目标在何种程度上得到了实现；公布的财务报表是可 信赖的；适用的法律和规章得到了遵循。 我国《审计指引》中规定注册会计师应当对财务报告内部控制的有效性发表审计意见。
三、内部控制审计的时间范围界定
内部控制审计时间的确定的方式：
对特定基准日内部控制 的有效性进行审计,针 对特定时点相关内部控 制的有效性发表意见。
内控审计流程规范培训资料(ppt 81页)
可在实施审计时送达。 送达对象：审计通知书主送被审计单位，
必要时可抄送组织内部相关部门。涉及 组织内个人责任的审计项目，应抄送被 审计者本人。
9
审计计划阶段--审计通知书
审计通知书应包括以下基本内容：
（1）被审计单位及审计项目名称； （2）审计目的及审计范围； （3）审计时间； （4）被审计单位应提供的具体资料和其他必要的
完成审计业务，达到预期的审计目的， 对一段时期的审计工作任务或具体审计 项目作出的事先规划。
4
审计计划阶段--审计计划
图表2
严格的时间和成本预算，有助于提
高审计效率，收集充分、适当的审
审
计证据
计
计
划
协调内部审计与被审计部门的关系
的
作
用
考核内部审计的工作绩效
5
审计计划阶段--审计计划
审计计划一般包括三个层次： 年度审计计划：对年度的审计任务所 作的事先规划，是组织年度工作计划 的重要组成部分； 项目审计计划：是对具体审计项目实 施的全过程所作的综合安排； 审计方案：对具体审计项目的审计程 序及其时间等所作出的详细安排。
审计组长：张三丰 主 审：吴天 组 员：郑一、郑二、郑三、郑四、郑五、郑六、郑七、
郑八、郑九、郑十 星星集团公司审计处 2009年3月12日
11
审计实施阶段
审计证据 分析性复核 审计抽样 审计工作底稿 内部审计督导
12
审计实施阶段--审计证据
《内部审计具体准则第3号——审计 证据》
审计证据，是指内部审计人员在从事 审计活动中，通过实施审计程序所获 取的，用以证实审计事项，作出审计 结论和建议的依据。
7
审计计划阶段--审计通知书
《内部审计具体准则第2号——审计通知 书》
必要时可抄送组织内部相关部门。涉及 组织内个人责任的审计项目，应抄送被 审计者本人。
9
审计计划阶段--审计通知书
审计通知书应包括以下基本内容：
（1）被审计单位及审计项目名称； （2）审计目的及审计范围； （3）审计时间； （4）被审计单位应提供的具体资料和其他必要的
完成审计业务，达到预期的审计目的， 对一段时期的审计工作任务或具体审计 项目作出的事先规划。
4
审计计划阶段--审计计划
图表2
严格的时间和成本预算，有助于提
高审计效率，收集充分、适当的审
审
计证据
计
计
划
协调内部审计与被审计部门的关系
的
作
用
考核内部审计的工作绩效
5
审计计划阶段--审计计划
审计计划一般包括三个层次： 年度审计计划：对年度的审计任务所 作的事先规划，是组织年度工作计划 的重要组成部分； 项目审计计划：是对具体审计项目实 施的全过程所作的综合安排； 审计方案：对具体审计项目的审计程 序及其时间等所作出的详细安排。
审计组长：张三丰 主 审：吴天 组 员：郑一、郑二、郑三、郑四、郑五、郑六、郑七、
郑八、郑九、郑十 星星集团公司审计处 2009年3月12日
11
审计实施阶段
审计证据 分析性复核 审计抽样 审计工作底稿 内部审计督导
12
审计实施阶段--审计证据
《内部审计具体准则第3号——审计 证据》
审计证据，是指内部审计人员在从事 审计活动中，通过实施审计程序所获 取的，用以证实审计事项，作出审计 结论和建议的依据。
7
审计计划阶段--审计通知书
《内部审计具体准则第2号——审计通知 书》
内部审计程序培训课件50页PPT
(一)总则 (1—3)
1.目的与依据
2.涵义——通知被审对象的书面文件
3.适用范围
(二)编制与发送
(4—7)
1.基本内容
被审单位或被审计人及项目名称 审计目的及范围 审计时间 被审单位协审内容 审计组长及小组成员
签章及签发日期
2.编制依据：经批准后的审计计划
3.实施3日前送达，特殊情况实施前送达（ 原来：实施前送达）
1.审计的重点即具体审计对象中包含事项的优先 次序
2.审计资源的分配
项目实施计划
审计分项目 产品成本效益 产品销售效益
产品质量效益
审计目的
分析影响成本 效益的有关因
素
评价公司产品 的竞争能力
分 析 产 品 质量 效益降低的影
响因素
审计内容
1、 费用分配 2、 材料消耗 3、 废品损失 4、 资金利息 1、 市场需求调查 2、 市场占有率 3、 价 格 与 售 后 服
准备阶段
审计计划 初步调查 审计通知书
内部审计具体准则(流程)
一.具体准则第2101号——审计计划
(二)一般原则
1.计划层次
年度计划：审计机构负责人
项目审计方案：项目负责人
2.编制与批准
年度计划批准：董事会或高管层 项目计划批准：审计机构负责人
3.检查执行：机构负责人定期检查执行情况
年度计划：
公司总经理：(收件人) 从正在进行的公司××年度财务收支审计中，我们发现公司财务部付款内部控制程序 存在严重缺陷。出纳员××保管着公司财务专用章及财务经理私章，可随时支取公司款项 ，在我们的初步审核中，已经发现未经审批的付款××笔，共计××万元，如果不采取紧 急措施，将可能导致更大的舞弊风险。(审计发现) 根据上述情况，我们建议财务经理收回相关印鉴，对每一笔公司款项的支付严格审核 后才能签发，同时责成出纳员说清××万元款项的去向，采取各种手段追回款项，并建议 临时停止出纳员的职务工作。(审计建议)
审计学第7章内部控制第七版宋常
审计人员应当合理利用以往的审计经验， 恰当进行专业判断，以初步了解内部控制。
审计学第7章内部控制第七版宋常
7.4 对内部控制的了解
7.4.2实施一定的审计程序，深入了解内部控制 询问被审计单位的人员 观察特定控制的运用 检查文件和报告 追踪交易在财务报告信息系统中的处理过程
审计学第7章内部控制第七版宋常
审计学第7章内部控制第七版宋常
7.2 内部控制的内容与形式
7.2.1 内部控制的主要内容
组织架构 岗位责任 业务流程 处理手续 业务记录 检查标准 人员素质 社会责任 企业文化 内部审计
审计学第7章内部控制第七版宋常
7.2 内部控制的内容与形式
7.2.2 内部控制的基本形式
按照控制内容不同：环境控制和业务控制 按照控制目的不同：会计控制和管理控制 按照控制目标不同：财产物资控制、会计资料控 制、财务收支控制、经营决策控制、经营效应控制 和经营目标控制 按照控制方式不同：预防式控制和察觉式控制 按照控制地位不同：主导性控制和补偿性控制
审计学第7章内部控制第七版宋常
7.5 内部控制的测试
7.5.3 控制测试的性质
控制测试采用的审计程序类型
询问
观察
检查
穿行测试
重新执行
审计人员应当根据特定控制的性质选择所需
实施审计程序的类型。
审计学第7章内部控制第七版宋常
7.5 内部控制的测试
7.5.4 控制测试的时间
根据控制测试的目的确定控制测试的时间： 如果只需要测试控制在特定时点的运行的有效性 （如对被审计单位期末库存盘点进行控制测试），审 计人员只需要获取该时点的审计证据； 如果需要获取控制在某一期间有效运行的审计证 据，审计人员应当辅以其他控制测试（包括测试被审 计单位对控制的监督），其他控制测试应当能够提供 相关控制在所有相关时点都运行有效的审计证据。
审计学第7章内部控制第七版宋常
7.4 对内部控制的了解
7.4.2实施一定的审计程序，深入了解内部控制 询问被审计单位的人员 观察特定控制的运用 检查文件和报告 追踪交易在财务报告信息系统中的处理过程
审计学第7章内部控制第七版宋常
审计学第7章内部控制第七版宋常
7.2 内部控制的内容与形式
7.2.1 内部控制的主要内容
组织架构 岗位责任 业务流程 处理手续 业务记录 检查标准 人员素质 社会责任 企业文化 内部审计
审计学第7章内部控制第七版宋常
7.2 内部控制的内容与形式
7.2.2 内部控制的基本形式
按照控制内容不同：环境控制和业务控制 按照控制目的不同：会计控制和管理控制 按照控制目标不同：财产物资控制、会计资料控 制、财务收支控制、经营决策控制、经营效应控制 和经营目标控制 按照控制方式不同：预防式控制和察觉式控制 按照控制地位不同：主导性控制和补偿性控制
审计学第7章内部控制第七版宋常
7.5 内部控制的测试
7.5.3 控制测试的性质
控制测试采用的审计程序类型
询问
观察
检查
穿行测试
重新执行
审计人员应当根据特定控制的性质选择所需
实施审计程序的类型。
审计学第7章内部控制第七版宋常
7.5 内部控制的测试
7.5.4 控制测试的时间
根据控制测试的目的确定控制测试的时间： 如果只需要测试控制在特定时点的运行的有效性 （如对被审计单位期末库存盘点进行控制测试），审 计人员只需要获取该时点的审计证据； 如果需要获取控制在某一期间有效运行的审计证 据，审计人员应当辅以其他控制测试（包括测试被审 计单位对控制的监督），其他控制测试应当能够提供 相关控制在所有相关时点都运行有效的审计证据。
《内部审计工作总结报告》模板PPT
系统的备份和恢复策略不够完善，存 在数据丢失的风险。
具体实例和数据支持
固定资产折旧错误的具体例子， 如设备 A 的实际使用年限与计算
折旧的年限不一致。
费用分摊不合理的具体例子，如 部门 B 的间接费用分摊比例过高
。
供应商选择不严谨的具体例子， 如供应商 C 的质量问题导致了产
品召回。
具体实例和数据支持
合同管理不规范的具体例子，如合同 D 中关于价格和交货期的条款不明 确。
销售订单处理流程延误的具体例子，如订单 E 的处理时间超过了承诺的 时间。
客户信息不准确的具体例子，如客户 F 的联系方式已经失效。
具体实例和数据支持
信息系统安全漏洞的具体例子，如系统 G 的用户权限设置存 在问题。
系统备份和恢复策略不完善的具体例子，如数据中心 H 的备 份频率过低。
单击此处添加正文，文字是您思想的提一一二三四五 六七八九一二三四五六七八九一二三四五六七八九文 ，单击此处添加正文，文字是您思想的提炼，为了最 终呈现发布的良好效果单击此4*25}
建立客户信息管理制度，定期更新客户信息，提高客 户满意度。
针对审计结果提出的具体改进建议和措施
在信息技术管理方面，应加强信息系统的安全管理，定期 进行安全漏洞扫描和修复。
状况和财务状况。
02
证明文件则提供了支持 审计结论的相关证据， 如合同、发票、支付凭
证等。
04
感谢您的观看
THANKS
04
改进建议
针对审计结果提出的具体改进建议和措施
在财务管理方面，应加强会计核算的准确性，建立定期的对账和审核制度。
应规范财务报告的编制和披露，确保财务指标的计算方法一致。
在采购与供应链管理方面，应完善供应商选择和评估的标准，加强对供应商的质量 监控。
具体实例和数据支持
固定资产折旧错误的具体例子， 如设备 A 的实际使用年限与计算
折旧的年限不一致。
费用分摊不合理的具体例子，如 部门 B 的间接费用分摊比例过高
。
供应商选择不严谨的具体例子， 如供应商 C 的质量问题导致了产
品召回。
具体实例和数据支持
合同管理不规范的具体例子，如合同 D 中关于价格和交货期的条款不明 确。
销售订单处理流程延误的具体例子，如订单 E 的处理时间超过了承诺的 时间。
客户信息不准确的具体例子，如客户 F 的联系方式已经失效。
具体实例和数据支持
信息系统安全漏洞的具体例子，如系统 G 的用户权限设置存 在问题。
系统备份和恢复策略不完善的具体例子，如数据中心 H 的备 份频率过低。
单击此处添加正文，文字是您思想的提一一二三四五 六七八九一二三四五六七八九一二三四五六七八九文 ，单击此处添加正文，文字是您思想的提炼，为了最 终呈现发布的良好效果单击此4*25}
建立客户信息管理制度，定期更新客户信息，提高客 户满意度。
针对审计结果提出的具体改进建议和措施
在信息技术管理方面，应加强信息系统的安全管理，定期 进行安全漏洞扫描和修复。
状况和财务状况。
02
证明文件则提供了支持 审计结论的相关证据， 如合同、发票、支付凭
证等。
04
感谢您的观看
THANKS
04
改进建议
针对审计结果提出的具体改进建议和措施
在财务管理方面，应加强会计核算的准确性，建立定期的对账和审核制度。
应规范财务报告的编制和披露，确保财务指标的计算方法一致。
在采购与供应链管理方面，应完善供应商选择和评估的标准，加强对供应商的质量 监控。
内部控制审计(PPT 150页).ppt
第五章
内部控制审计
1
开篇案例——我国第一份内部控制审计的 否定意见报告
• 2012年3月23日，信永中和会计师事务所为山东新华制 药股份有限公司（以下简称新华制药）2011 年 12 月 31 日财务报告内部控制的有效性出具了审计报告
• 信永中和认为由于新华制药的内部控制存在重大缺陷 及其对实现控制目标的影响，对其内控报告出具了否 定意见
9
内部牵制阶段
• 这一阶段的主要特点是“以任何个人或部门不能单 独控制任何一项或一部分业务权力的方式进行组织 上的责任分工，每项业务通过正常发挥其他个人或 部门的功能进行交叉检查或交叉控制。” • 内部牵制机能主要包括：分权牵制、实物牵制、机 械牵制和簿记牵制 • 这一阶段的不足之处，在于人们还没有意识到内部 控制的整体性，强调内部牵制机能的简单运用，不 够系统和完善
• 从2006年证券交易所的鼓励使我国上市公司陆续开始 发布内部控制评价报告及审计意见起，这是我国第一 份上市公司非标准的内部控制审计意见
2
开篇案例
重大缺 陷一
新华制药下属子公司山 东新华医药贸易有限 （以下简称医贸公司） 内部控制制度对多头授 信无明确规定，在实际 执行中，医贸公司的鲁 中分公司、工业销售部 门、商业销售部门等三 个部门分别向同一客户 授信，使得授信额度过 大
5
本章框架
• 内部控制概述 • 内部控制基本理论 • 内部控制审计
6
内部控制概述
• 内部控制的历史演进 • 内部控制的现实意义 • 我国内部控制法规的发展 • 我国企业内部控制规范的框架体系
7
内部控制的历史演进
※内部控制是组织运营和管理活动发展到一定阶段的产物， 是科学管理的必然要求 ※内部控制理论与实践的发展大体上经历了内部牵制、内部 控制系统、内部控制结构、内部控制整合框架等四个不同的 阶段，并已初步呈现向企业风险管理整合框架演变的趋势
内部控制审计
1
开篇案例——我国第一份内部控制审计的 否定意见报告
• 2012年3月23日，信永中和会计师事务所为山东新华制 药股份有限公司（以下简称新华制药）2011 年 12 月 31 日财务报告内部控制的有效性出具了审计报告
• 信永中和认为由于新华制药的内部控制存在重大缺陷 及其对实现控制目标的影响，对其内控报告出具了否 定意见
9
内部牵制阶段
• 这一阶段的主要特点是“以任何个人或部门不能单 独控制任何一项或一部分业务权力的方式进行组织 上的责任分工，每项业务通过正常发挥其他个人或 部门的功能进行交叉检查或交叉控制。” • 内部牵制机能主要包括：分权牵制、实物牵制、机 械牵制和簿记牵制 • 这一阶段的不足之处，在于人们还没有意识到内部 控制的整体性，强调内部牵制机能的简单运用，不 够系统和完善
• 从2006年证券交易所的鼓励使我国上市公司陆续开始 发布内部控制评价报告及审计意见起，这是我国第一 份上市公司非标准的内部控制审计意见
2
开篇案例
重大缺 陷一
新华制药下属子公司山 东新华医药贸易有限 （以下简称医贸公司） 内部控制制度对多头授 信无明确规定，在实际 执行中，医贸公司的鲁 中分公司、工业销售部 门、商业销售部门等三 个部门分别向同一客户 授信，使得授信额度过 大
5
本章框架
• 内部控制概述 • 内部控制基本理论 • 内部控制审计
6
内部控制概述
• 内部控制的历史演进 • 内部控制的现实意义 • 我国内部控制法规的发展 • 我国企业内部控制规范的框架体系
7
内部控制的历史演进
※内部控制是组织运营和管理活动发展到一定阶段的产物， 是科学管理的必然要求 ※内部控制理论与实践的发展大体上经历了内部牵制、内部 控制系统、内部控制结构、内部控制整合框架等四个不同的 阶段，并已初步呈现向企业风险管理整合框架演变的趋势
内部审计培训课程(PPT44页).pptx
2020/7/9
Nanjing Audit University
12
报名办法及咨询
2020/7/9
Nanjing Audit University
13
中国内部审计准则
一、中国内部审计准则概述 （一）制定准则的必要性
让社会公众深刻认识内部审计 推动内部审计职业化和国际化 推动内部审计工作的规范化 全面提高内审人员的专业素养
2020/7/9
Nanjing Audit University
22
中国内部审计准则
（七）防弊、兴利与增值相共存
消极防弊、积极兴利和价值增值，既是内审的三 大目标，又体现了内审的三个发展阶段
防弊是兴利与增值的基础，只有做好了查错纠弊， 才能进一步实现兴利与增值。安然、世通等公司 舞弊案的发生，除客观环境因素外，一个重要原 因就是过度使用风险导向内部审计进行抽查确认， 而忽视对舞弊线索的追查
2020/7/9
Nanjing Audit University
20
中国内部审计准则
（六）财务审计与管理审计相融合
会计审计的本质在于受托责任，由于受托责任可 细分为受托财务责任与受托管理责任，故有财务 会计与管理会计之分，也有财务审计与管理审计 之分
依据内部审计的目标，现代内部审计更加关注管 理审计。时间上的标志是1971年IIA的《内部审 计师责任说明书》
2020/7/9
Nanjing Audit University
23
中国内部审计准则
兴利与增值是一致的，兴利是增值的外在表现， 增值是兴利的内在要求。鉴于兴利与增值是内部 审计的重要目标，故内部审计不宜与纪检监察共 置于一个部门，特别是企业。 强调防弊不能使其成为兴利和增值的绊脚石；强 调兴利和增值不能以牺牲防弊为代价。 内部审计应成为现代组织的“仁医”。
内部审计案例PPT课件
财务风险 合规风险 经营风险
会计信息不真实，粉饰财务状况和经营成果。 财务结构不合理，出现债务危机。
严重违背财务政策和有关规定。 盗窃、贪污和挪用。
未经授权经营，造成损失浪费。 经营过程中违规操作，造成资产流失。
内部Байду номын сангаас计精要与案例专题讲座
[审计精要]
三、重要性与风险
（三）审计风险
审计风险是一个含义十分广泛的概念，可将理解为审计主体遭受损失或不利 的可能性。审计风险包括两方面内容：
(一)内部控制制度建立与执行中存在的问题
1．存货管理方面
1 三泰公司胶乳中心未建立独立的仓储部门对产成品进行专门的管理，而 将仓储的职能由销售部门代为管理，不符合不相容职务应相互分离的内 控原则。
2 工程项目对实际已经收到并领用的设备未及时办理暂估入账手续，未及 时准确反映当期项目成本。
3 工程公司对由物装公司代为保管的物资未建立定期盘点的制度，造成账 存数与实存数不一致。
明确内部审计评价的目的及总体流程收集不整理内部审计资料编制财务收支真实性评价表编制财务收支合觃性评价表编制财务收支效益性评价表汇总审计评价情冴形成总体评价意见审计精要三内部审计评价2内部审计评价阶段的审计流程五审计流程通用内部审计精要与案例专题讲座审计精要四内部审计报告1内部审计报告阶段的主要工作审计档案五审计流程通用内部审计精要与案例专题讲座整理分析和复核审计工作底稿汇总审计发现的问题编制审计发现问题汇总表汇总审计差异编制审计差异调整表汇总审计差异编制审计差异调整表依据重要性水平评价审计结果编制会计报表审前审后对比表不被审计单位交换意见审计工作小结形成审计报告征求意见稿正式就审计报告征求被审计单位出具正式审计报告出具审计意见书审计决定书审计处罚决定书审计建议书等总结审计工作归档立卷在有些情况下为了迚一步跟踪审计结果的落实情况还要开展后续审计
内部审计ppt课件
• 建立内部控制检查测试方法库
规范评估要素、统一抽样数量和测试标准、明确评价方法。
13
精选PPT课件
内控独立评估—三个评价标准体系
➢ 内部控制设计有效性评价标准 内部控制全面性和可操作性评审 内部控制成本效益评审。 权责和奖惩评审
➢ 内部控制运行有效性评价标准 内部控制环境评审 内部控制活动评审 信息与沟通评审 监督评价与纠正评审
2．发展期。以内部会计控制与内部管理控制为主要特征, 开始突破财务 会计的范围。1949年，美国注册会计师协会（AICPA）首次将内部控 制界定为“一个企业为保护资产完整、保证会计数据的正确和可靠、 提高经营效率、贯彻管理部门既定决策，所制订政策、程序、方法和 措施”。1953年美国审计程序委员会（CAP）将内部控制分为内部会 计控制和内部管理控制。
✓ 内控责任要能明确到机构、岗位和个人，通过内控责任追究机制和内控建设、 评估工作，逐步增强广大员工内控意识，形成按内控办事的习惯
4. 内控是动态的
✓ 审视业务的变化、目标的变化、风险的变化，及时调整控制措施。
16
精选PPT课件
优化内控建设工作（续）
5. 应特别关注衔接环节的控制 ✓ 重视跨部门、业务、流程的内控，重视业务与业务数据、业务与财务
➢ 建立内部控制评价等级体系
14
精选PPT课件
如何搞好企业内部控制与风险管理
15
精选PPT课件
优化内控建设工作
1. 内控不是新事物 ✓ 内控工作不能追求形式
2. 内控与日常管理工作融合 ✓ 内控规则一定要符合企业的实际情况，避免与日程管理工作两张皮，
要固化在日常管理工作中。
3. 明确内控责任，增强意识，培养习惯
3．成熟期。1992年美国内部控制发起机构委员会（COSO）《内部控制整体框架》，提出营运、财务、遵循三个方面的内控目标 。
规范评估要素、统一抽样数量和测试标准、明确评价方法。
13
精选PPT课件
内控独立评估—三个评价标准体系
➢ 内部控制设计有效性评价标准 内部控制全面性和可操作性评审 内部控制成本效益评审。 权责和奖惩评审
➢ 内部控制运行有效性评价标准 内部控制环境评审 内部控制活动评审 信息与沟通评审 监督评价与纠正评审
2．发展期。以内部会计控制与内部管理控制为主要特征, 开始突破财务 会计的范围。1949年，美国注册会计师协会（AICPA）首次将内部控 制界定为“一个企业为保护资产完整、保证会计数据的正确和可靠、 提高经营效率、贯彻管理部门既定决策，所制订政策、程序、方法和 措施”。1953年美国审计程序委员会（CAP）将内部控制分为内部会 计控制和内部管理控制。
✓ 内控责任要能明确到机构、岗位和个人，通过内控责任追究机制和内控建设、 评估工作，逐步增强广大员工内控意识，形成按内控办事的习惯
4. 内控是动态的
✓ 审视业务的变化、目标的变化、风险的变化，及时调整控制措施。
16
精选PPT课件
优化内控建设工作（续）
5. 应特别关注衔接环节的控制 ✓ 重视跨部门、业务、流程的内控，重视业务与业务数据、业务与财务
➢ 建立内部控制评价等级体系
14
精选PPT课件
如何搞好企业内部控制与风险管理
15
精选PPT课件
优化内控建设工作
1. 内控不是新事物 ✓ 内控工作不能追求形式
2. 内控与日常管理工作融合 ✓ 内控规则一定要符合企业的实际情况，避免与日程管理工作两张皮，
要固化在日常管理工作中。
3. 明确内控责任，增强意识，培养习惯
3．成熟期。1992年美国内部控制发起机构委员会（COSO）《内部控制整体框架》，提出营运、财务、遵循三个方面的内控目标 。
内部控制审计精讲课件PPT
• 在内部控制的设计、执行和 实施以及其有效性评估时需 要运用的专业判断
• 明确列示了用以支持内部控 制五要素的17项原则、79个 关注点（最重要的变化）
• 明确了目标设定在内部控制 中的作用
• 科技日益深入影响所有内部 控制要素实施方式
• 加强了对反舞弊预期的考虑
• 更加关注非财务目标
16
COSO内部控制新框架（2023年版）
• 外部询证
在追查重要疑点和线索时，就某些特定事项与外部第三方 进行确认和核对
综合运用各 种审计方法
34
业务流程关键控制测试表
控 制 控制 抽样方 测试方 描 实施 法及样 法及过 述 频率 本量 程描述
测试结果及问题描述
评价与结论
通过询问、观察、检查和流程测试等各种审计方法完成关键控制测试表。
35
将专项内部控制审计视同业务专项审计， 仅关注业务自身管理。
7
2.审计思路：缺乏内部控制系统性观点
忽视内部控制的整体性特征，割裂内部 控制各要素之间的相互联系；
静态地、孤立地对照制度简单核对，未能 动态地、系统地审视整个流程。
8
3.审计内容：微观有余，宏观不足
关注业务层面控制，忽视单位层面控制； 关注运行层面控制，忽视设计层面控制。
采购部门和技术
不符合要求 2、建立资产管理信息系统，进行信息比对。部门负责人
入账不及时， 形成账外资产
1、内部定期清查或不定期抽查。 2、财务部门、资产管理部门、合同管理部 门定期沟通。
财审部门及相关 部门
31
固定资产业务关键风险及控制措施（举例）
风险点
控制措施
控制岗位
虚构固定资产购 置业务，套取财 政资金
《第2201号内部审计具体准则—内部控制审计》 第六条：“内部控制审计应当在对内部控制全 面评价的基础上，关注重要业务单位、重大业 务事项和高风险领域的内部控制。”
• 明确列示了用以支持内部控 制五要素的17项原则、79个 关注点（最重要的变化）
• 明确了目标设定在内部控制 中的作用
• 科技日益深入影响所有内部 控制要素实施方式
• 加强了对反舞弊预期的考虑
• 更加关注非财务目标
16
COSO内部控制新框架（2023年版）
• 外部询证
在追查重要疑点和线索时，就某些特定事项与外部第三方 进行确认和核对
综合运用各 种审计方法
34
业务流程关键控制测试表
控 制 控制 抽样方 测试方 描 实施 法及样 法及过 述 频率 本量 程描述
测试结果及问题描述
评价与结论
通过询问、观察、检查和流程测试等各种审计方法完成关键控制测试表。
35
将专项内部控制审计视同业务专项审计， 仅关注业务自身管理。
7
2.审计思路：缺乏内部控制系统性观点
忽视内部控制的整体性特征，割裂内部 控制各要素之间的相互联系；
静态地、孤立地对照制度简单核对，未能 动态地、系统地审视整个流程。
8
3.审计内容：微观有余，宏观不足
关注业务层面控制，忽视单位层面控制； 关注运行层面控制，忽视设计层面控制。
采购部门和技术
不符合要求 2、建立资产管理信息系统，进行信息比对。部门负责人
入账不及时， 形成账外资产
1、内部定期清查或不定期抽查。 2、财务部门、资产管理部门、合同管理部 门定期沟通。
财审部门及相关 部门
31
固定资产业务关键风险及控制措施（举例）
风险点
控制措施
控制岗位
虚构固定资产购 置业务，套取财 政资金
《第2201号内部审计具体准则—内部控制审计》 第六条：“内部控制审计应当在对内部控制全 面评价的基础上，关注重要业务单位、重大业 务事项和高风险领域的内部控制。”
内部控制审计-PPT
不相容职务介绍
2 内容
对每一项业务不 能完全由一人经 办
钱、账、物分管
有健全严格得 凭证制度
3销售收款循环不相容职务
不相容职务介绍
(1 ) 销售部门和销售人员必须专职独立, 不得兼记会计部门销售收入账和应收账款账, 不得直接收取货 款, 不得兼任货物保管和发货, 不得兼货物采购。同时, 其他部门及人员也不得兼办销售, 即销售与记账、 收款、保管、发货、采购均属不相容职务。 ( 2) 销售业务得各个环节, 包括销售合同得签订、销售单得编制、发票得开出、售价得确定、销售方 式和结算方式、销售折扣折让与退货等, 都要经过恰当得批准, 即批准与经办应予以分离。
5)内部监督:对内部控制建立与实施情况进行监督检查,评价内部控制得有效性, 发现内部控制缺陷,应当及时加以改进。
内部控制基本概念
销售与收款内部控制 内部控制局 适当得职责分离
适当得职责分离有助于防止各种有意或无意得错误。
为确保办理销售与收款业务得不相容岗位相互分离、制约和监督,一个企业有关销售与收款业务相关职 责适当分离得基本要求通常包括:企业应当将办理销售、发货、收款三项业务得部门(或岗位)分別设立; 企业在销售合同订立前,应当指定专门人员就销售价格、信用政策、发货及收款方式等具体事项与客户 进行谈判。
销售与收款内部控制
6、内部 核查程序
由内部审计人员或其他独立人员核查销售交易得 处理和记录,是实现内部控制目标所不可缺少得 一项控制措施。
内部控制基本概念 销售与收款内部控制
内部控制局限性及完善 不相容职务
不相容职务介绍
1 含义
所谓不相容职务是指那些如果由一个人担任,既可能发生错误和舞弊行为,又可 能掩盖其错误和弊端行为得职务。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
4 不相容职务失效和优化
不相容 职务介
绍
（1） 不同的业务循环中的不相容职务交叉而导致不相容 职务的失效
甲在销货业务中担任审核同时在投资业务中担任授权, 乙在 销货业务中担任授权同时在投资业务中担任审核。甲乙可 以相互交换权力使本来在单一业务循环中有效的相互牵制 设计失效。特别的是在两个业务循环中两个人担任的职务 正好处于上、下位对调, 这种情况下作弊的可能性极大。
销售与收款 内部控制
6.内部 核查程 序
由内部审计人员或其他独立人员核 查销售交易的处理和记录，是实现 内部控制目标所不可缺少的一项控 制措施。
要点
Key
point
内部控制基本 概念
销售与收款内 部控制
内部控制局限性 及完善
不相容职务
14
不相容 职务介
绍
1 含义
所谓不相容职务是指那些如果由一个人担任，既可能发生 错误和舞弊行为，又可能掩盖其错误和弊端行为的职务。
内部控制 基本概念
1）内部环境：是企业实施内部控制的基础； 六大要素：公司治理结构、内部机构设置于职责分工、
内部审计、人力资源政策、企业文化、法制环境。
内部控 制的要 素
2）风险评估：企业及时识别、系统分析经营活动中与实 现内部控制目标相关的风险，合理确定风险应对策略 。
四个方面：确定风险承受度，识别风险，风险分析和 风险应对。
收款三项业务的部门（或岗位）分別设立；企业在销售 合 谈同判订人立员前 至， 少应 应当 有指 两定 人专以门上人，员并就与销订售立价合格同、的信 人用 员政 相策 分、 离； 发 编货制及销收售款 发方 票式 通等 知具 单体 的事人项员与与客开户具进销售行发谈票判的。人员应相互 分离；销售人员应当避免接触销货现款；企业应收票据的
每个企业交易的产生、处理和记录等 制度都有其特点，因此，也许很难评 价其各项控制是否足以发挥最大的作 用。然而，只有具备充分的记录手续， 才有可能实现其他各项控制目标。
4、凭证 的预先 编号
销售与收款 内部控制
对凭证预先进行编号，旨在防止销售 以后遗漏向客户开具账单或登记入账， 也可防止重复开具账单或重复记账。 由收款员对每笔销售开具账单后，将 发运凭证按顺序归档；而由另一位职 员定期检查全部凭证的编号，并调查 凭证缺号的原因，就是实施这项控制
3）控制活动：企业根据风险评估结果，采用相应的控制 措施，将风险控制在可承受度之内；
七个方面：不相容职务分离控制、授权审批控制、会 计系统控制、财产保护控制、预算控制、运营分析控制和 绩效考评控制。
4）信息与沟通： 企业及时、准确地收集、传递与内部控 制相关的信息，确保信息在企业内部、企业与外部之间进 行有效沟通。
2 内容
不相容 职务介
绍
对每一项业 务不能完全 格 的 凭证制度
3销售收款循环不相容职务
不相容 职务介
绍
(1 ) 销售部门和销售人员必须专职独立, 不得兼记会计 部门销售收入账和应收账款账, 不得直接收取货款, 不得 兼任货物保管和发货, 不得兼货物采购。同时, 其他部门 ( 2) 销售业务的各个环节, 包括销售合同的签订、销售 及人员也不得兼办销售, 即销售与记账、收款、保管、 单的编制、发票的开出、售价的确定、销售方式和结 发货、采购均属不相容职务。 算 ( 3方) 开式票、与销发售货折、扣开折票让与与收退款货、等销, 都售要收经入过账恰的当记的批 准 录 ( 4,、即)应记批收账准账、与款收经账款办的和应记抄予录寄以和对分收账离款单。应属予于分不离相。容职 务, 应予以分离。
4 不相容职务失效和优化
不相容 职务介
绍
（2）不相容职务设置本身存在漏洞
一个人在一个业务循环中控制两个重要环节, 例如在购货与 付款业务同时担任审核和授权批准两个职务, 就可以把价格 或性能不合适的设备买进来, 导致企业利益受到损失。
内部控制是被审计单位为了合理保证财务报告的 可靠性、经营的效率和效果以及对法律法规的遵 守，由治理层、管理层和其他人员设计与执行的 政策及程序
内部控制 基本概念
内部控制的原则
1全面性原则：决 2重要性原则：全 策、执行和监督的 面控制的基础上， 全过程；覆盖企业 关注重要业务事项 及其所属单位；各 和高风险领域。 3制衡性原则种：业在务治和理事项4适。应性原则：与企 5成本效益原则:内 结构、机构设置及权 业经营规模、业务范 部控制应当权衡实 责分配、业务流程等 围、竞争状况和风险 施成本与预期效益， 方面形成相互制约、 水平等相适应，随情 以适当的成本实现 相互监督，同时兼顾 况变化及时加以调整。 有效控制。
要点
Key
point
内部控制基本 概念
销售与收款内 部控制
内部控制局限性 及完善
不相容职
务
7
销售与收款 内部控制
1 适当的职责分 离
适当的职责分离有助于防止各种有意 或无意的错误。
为确保办理销售与收款业务的不相容岗位相互分离、制
约和监督，一个企业有关销售与收款业务相关职责适当
分离的基本要求通常包括：企业应当将办理销售、发货、
内部控制审计 —基于销售与收
款循环
目录 contents
Contents Page
内部控制基本 销售与收款内部
概念
1 2控制
34
不相容职务
目 录
2
内部控制的局限 性及完善措施
要点
Key
point
内部控制基 本概念
销售与收款内部 控制
内部控制局限性 及完善
不相容职务
3
内部控制 基本概念
内部控制的含义
5、按月 寄出对 账单
销售与收款 内部控制
由不负责现金出纳和销售及应收账款记账 的人员按月向客户寄发对账单，能促使客 户在发现应付账款余额不正确后及时反馈 有关信息。为了使这项控制更加有效，最 好将账户余额中出现的所有核对不符的账 项，指定一位既不掌管货币资金也不记录 主营业务收入和应收账款账款的主管人员 处理，然后由独立人员按月编制对账情况
销售与收款 内部控制
2 恰当 的授权 审批
其一，在销售发生之前，赊销已经正确审批； 其二，非经正当审批，不得发出货物； 其三，销售价格、销售条件、运费、折相等 必须经过审批； 其四，审批人应当根据销售与收款授权批准 制度的规定，在授权范围内进行审批，不得 超越审批权限。
销售与收款 内部控制
3、充分 的凭证和 记录