第七章内部控制系统及其评审

授课题目第七章内部控制系统及其评审教学目的与基本要求1、要求学生掌握内部控制的基本要素2、要求学生掌握内部控制的评价教学难点与重点【重点】1、控制程序2、内部控制的评价【难点】1、符合性测试2、控制风险评价对审计的影响教学方法本课时以教师课堂讲授为主，辅之以案例和练习。

学时分配 4学时第一节内部控制系统一、内部控制的定义所谓内部控制，是指被审计单位为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序。

[会计责任]内部控制的目标[四个保证]（1）保证业务活动按照适当的授权进行。

[授权]（2）保证所有交易和事项以正确的金额，在恰当的会计期间及时记录于适当的帐户，使会计报表的编制符合会计准则的相关要求。

[核算]（3）保证对资产和记录的接触、处理均经过适当的授权。

[限制接近]（4）保证帐面资产与实存资产定期核对相符。

[账实相符]（5）内部控制的目标与控制程序、会计报表认定的关系二、内部控制系统的种类（一）按要素分1、控制环境。

所谓控制环境是对企业控制的建立和实施有重大影响的因素的总称。

其内容包括：①经营管理的观念、方式和风格； [前7内部][与审计证据]②组织结构；③董事会；④授权和分配责任的方法；⑤管理控制方法；⑥内部审计；⑦人事政策和实务；⑧外部影响。

2、会计系统。

（结合我国《独立审计准则第5号——审计证据》第十条、注册会计师通过实质性测试获取审计证据时，应考虑的相关事项学习）会计系统是指企业为了汇总、分析、分类、记录、报告公司交易，并保持对相关资产与负债的受托责任，而建立的方法和记录。

（1）有效会计系统的要求： [认定]① 完整性和存在性；确认并记录所有真实的交易；② 分类；表达与披露；及时且充分详细地描述交易，以便在会计报表上对交易作适当的分类；③ 估价或分摊；计量交易的价值，以便在会计报表上记录其适当的货币价值；④ 估价或分摊；发生；确定交易发生的期间，以便将交易记录在适当的会计期间；⑤ 表达与披露；在会计报表上适当地表达交易和披露相关事项。

（2）会计系统的核心----处理交易。

交易轨迹与审计轨迹。

3、控制程序[重点]。

控制程序是由为了合理保证公司目标的实现而建立的政策和程序组成的。

控制程序包括：[参见各循环内部控制的目标与控制程序、会计报表认定4、不相容职务分工表。

[核心是钱、账、物三分管][属鸡的不能嫁给属狗的]{一项业务从开始到结束，不包办}（1）不相容职务分工对照表：（2）举例：某企业财务科有三位会计人员，他们要完成如下7项会计工作：1．记录总账；2．记录应付账款明细账；3．记录应收账款明细账；4．开具支票，以便主管人员签章，并记载现金日记账；5．开具退货拒付通知书；6．调节银行对账单；7．处理并送存所收入的现金。

要求：现已知这三人均具有相当的能力，[除了调节银行对账单、签发拒付通知书工作量较小外][此条件可不给]，其他各项会计工作量基本相等，如何将上述工作分配给三人，使会计工作起到较好的内部控制作用，并使三人的工作量基本相等？例题解析：[一人：1、5、6；一人：2、3；一人：4、7。

]5、中外比较国际审计准则对内部控制要素的规定与我国独立审计准则规定并无质的区别。

国际审计准则将内部控制分为两类：一是会计制度（也译会计系统）；二是内部控制制度（包括控制环境和控制程序）故称内部控制为“会计与内部控制制度”。

在我国，财政部于2001年7月12日颁布了《内部会计控制规范——基本规范（试行）》。

在该文件中，内部会计控制是指单位为了提高会计信息质量，保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。

内部会计控制的内容主要包括：货币资金、实物资产、对外投资、工程项目、采购与付款、筹资销售与收款、成本费用、担保等经济业务的会计控制。

以上关于内部控制三要素的描述，是一种比较传统的观点。

1994年，美国COSO 委员会在其《内部控制——整体、框架》中将内部控制的要素规定为控制环境、风险评估、控制活动、信息沟通和监督五个要素。

风险评估是对与经营相关的风险进行预见、识别的过程。

控制活动是管理当局在既定控制环境的基础之上，通过风险评估确定内部控制的关键控制点后，针对这些关键控制点所设计和执行的各种制度、政策和方法。

信息沟通是针对内部和外部的事件或活动有关的各种信息所进行的信息识别、搜集、处理、储存以及向决策层的传递。

监督是为保证内部控制的合理性、完整性、有效性所建立和执行的监控制度。

（二）按工作范围分1、内部管理控制系统2、内部会计控制系统（三）按建立的目的分1、保护财产物资安全的内部控制系统2、保证会计资料可靠性和正确性的内部控制系统3、保证经济活动合法性和效益性的的内部控制系统（四）按控制方式1、预防性内部控制系统2、察觉性内部控制系统三、内部控制的内容（一）合规、合法性控制（二）授权、分权控制（三）不相容职务控制（四）业务程序标准化（五）复查核对控制（六）人员素质控制第二节内容控制的描述一、在工作底稿中记录对内部控制的评价的基本要求：（1）当控制风险评价为最高水平时，只需记录这一评价结论； [最高]（2）当控制风险评价低于最高水平时，还必须记录评价的依据。

[要证明为什么不是最高，就要多收集证据，结合P138倒11行]二、内部控制调查的记录方法：[注意与审计计划文件形式的区别，审计计划文件形式有表格式、问卷式和文字叙述式3种]三、控制测试的概念1．概念符合性测试是为了确定内部控制制度的设计和执行是否有效而实施的审计程序。

[进行符测必要和经济的前提条件：准备信赖内控、合算]2．符合性测试的基本对象（1）控制设计测试---设计是否合理控制设计测试所要解决的问题是，被审计单位的控制政策和程序是否设计合理、适当，能不能防止或发现和纠正特定会计报表认定的重大错报或漏报。

（2）控制执行测试---运行是否有效控制执行测试所要解决的问题是，被审计单位的控制政策和程序是否实际发挥作用。

（3）测试某项控制执行的有效性，应着重查清的问题：①控制是怎样应用的？②是否在年度中一贯应用？③由谁来应用？（4）注意事项：[注意多选题]① 可能对主要交易种类的有关控制进行符合性测试；② 可能对某账户的有关控制进行符合性测试；③ 但并不是对所有的控制都要加以测试；④ 只应对那些有助于防止或发现和纠正会计报表认定产生重大错报或漏报的控制执行测试。

四、符合性测试的种类注册会计师可在审计计划期间和期中工作[实施]期间执行符合性测试。

在主要证实法下可能执行“同步符合性测试”及“追加符合性测试”，在较低的控制风险估计水平概念及种类与审计程序的关系注意事项1．同步符合性测试。

①[1、2程序结合，即了解内控的同时，也提供了有关控制政策和程序是否有效的证据]②合算；③减少“追加符测”的范围。

①既可能是取得了解时的“副产品”以了解为主题，②也可能是注册会计师事先计划安排的。

③其获取的证据，只能使注师评价CR的估计水平处在略低于最高~中等水平之间，因其是在计划期间取得的，证据本身不能证明某项控制政策和程序在整个被审年度均由经授权的人员适当和一贯地加以运用。

④这种符合性测试不是必需的，而是注册会计师有选择地执行的。

2．追加符合性测试。

[额外]第2程序①这种测试在外勤工作中执行，②在主要证实法下，执行“追加符合性测试”是为了进一步降低注册会计师对控制风险的估计水平。

③不合算，或不能进一步降低CR的估计水平，就不干。

3．计划符合性测试。

第2程序①这种测试在外勤工作中执行，②在选用较低的控制风险水平法下，必须执行。

③其获取的证据，应足以支持评价某些认定的CR估计水平处在中或低。

④执行的目的是为了支持注册会计师计划的实质性测试水平。

4．双重目的测试2、3程序结合①这种测试在外勤工作中[期中]执行，②在较低的控制风险水平法下执行。

③合算。

④ 小心谨慎设计测试程序，以确保能取得有关控制的有效性和报表中的重要错报或漏报这两个方面的证据。

⑤应谨慎地评价所取得的证据。

五、符合性测试的范围[与实质性证据]符合性测试证据的特征1．充分性。

从理论上讲，范围越大，有关控制政策或程序执行有效性的证据就越充分。

但并不是范围越大越好，而是从最经济有效地实现审计目标的总体出发，合理地确定。

其范围受计划控制风险估计水平的影响，水平低时比中等需要更多的符合性测试证据。

[注意书中P159观察的2个局限性，及克服办法。

不同时间多次观察] 2．恰当性。

注意以前年度审计证据对本年度的影响。

①证据所涉及的认定的重要性；②以前年度审计中所评价的特定内控；③所评价的政策和程序被适当设计和有效执行的程度；④用来作这些评价的符合性测试的结果；⑤执行符合性测试的时间间隔的长短；⑥政策和程序有无重大变化。

六、符合性测试的时间1．同步符合性测试是在计划期间内执行的。

2．追加的或计划的符合性测试通常是在期中工作中执行，并且应尽可能安排在期中的后期执行。

3．若期中审计已进行符合性测试，注册会计师在决定完全信赖其结果前，应当考虑以下因素，以进一步获取期中至期末的相关审计证据：（1）期中审计符合性测试的结论；（2）期中审计后剩余期间的长短；（3）期中审计后内部控制的变动情况；（4）期中审计后发生的交易和事项的性质及金额；（5）拟实施的审计实质性测试程序。

七、控制风险的评价（一）概念注册会计师完成符合性测试后，应对内部控制进行再评价。

注册会计师根据控制风险再评价水平，可以确定将要执行的实质性测试程序的性质、时间和范围。

1．概念：评价控制风险，是评价内部控制在防止或者发现和更正会计报表里的重要错报或漏报的有效程度的过程。

2．评价控制风险与会计报表认定的关系。

控制风险的评价是以与某认定相关的各内部控制要素里的控制政策和程序为基础，而不是为了个别内部控制要素或个别政策和程序而进行。

我们将评价控制风险所得到的结果，称为“控制风险估计水平”[而不是“实际”水平]。

从书中图表8-4可以看出，评价控制风险的落脚点就是会计报表认定。

注册会计师要运用专业判断来评价。

控制风险的评价，实际上就是注册会计师对每一内部控制要素里的相关控制政策和程序的有效性，同某项认定里存在重要错报或漏报的风险之间的相互作用情况进行判断的过程。

3．注意事项。

（1）不同的控制政策和程序，在控制风险评价中可能有不同的重要性。

（2）在有的情况下，控制环境中的无效政策和程序，可能使会计系统及控制程序要素中有效的控制变为无效。

（二）控制风险评价的过程[结合初评、再评、终评学习]1．将控制风险评价为高水平，意味着内部控制不能及时防止或者发现和纠正某项认定中的错报或漏报的可能性很大。