内部控制测试与控制风险评估.pptx
合集下载
内部控制与风险管理评估知识分析要素PPT课件
方法推导出其引发风险的原因。从顶上事件 （风险事件）－中间事件－基本事件进行事故 树的结构图分析，从而确定风险
传送带过慢
镀层过度
没有工作
火罩没有灭 火
出现故障
报警器 失灵
温度 过高
速度 设置 错误
报警 器失
灵
没有打 开开关
机器 故障
电器 故障
没有打开开关
风扇没有工作
报警器失灵
首先，在过去风险资料分析的基础上，运用概率论和 数理统计的方法对某一特定或者几个风险事件发生的损失 频率和损失程度做出定量估计。
其次，评估风险，即在风险识别和风险测量的基础上，把 损失概率、损失的程度、风险评估标准以及其他因素综合 起来考虑，分析风险对企业的影响。
6
一 风险评估与风险应对概述
中国《企业内部控制基本规范》指出，企业应对采用 定性与定量相结合的方法，按照风险发生的可能性及 其影响程度等，对识别的风险进行分析和排序，确定 关注重点和优先控制的风险。企业进行风险分析，应当 充分吸收专业人员，组成风险分析团队，按照严格规范 的程序开展工作，确保风险分析结果的准确性。企业应 当根据风险分析的结果，结合风险承受度，权衡风险与 收益，确定风险应对策略。企业应当合理分析，准确掌握 高级管理人员，关键岗位员工的风险偏好，采取适当的控 制措施，避免因个人风险偏好给企经营带来重大损失。
对待单位风险要考虑企业总体的风险组合。
9
三 风险识别
风险识别是指对企业所面的以及潜在的风险 加以判断，归类和鉴定风险性质的过程，即确定 企业正在或将要面临哪些风险。 风险评估的基础 无单一方法，是一个知识管理过程。 重点是搜集风险信息，确认风险来源以及风险的 性质。
10
风险识别的方法
传送带过慢
镀层过度
没有工作
火罩没有灭 火
出现故障
报警器 失灵
温度 过高
速度 设置 错误
报警 器失
灵
没有打 开开关
机器 故障
电器 故障
没有打开开关
风扇没有工作
报警器失灵
首先，在过去风险资料分析的基础上，运用概率论和 数理统计的方法对某一特定或者几个风险事件发生的损失 频率和损失程度做出定量估计。
其次，评估风险，即在风险识别和风险测量的基础上，把 损失概率、损失的程度、风险评估标准以及其他因素综合 起来考虑，分析风险对企业的影响。
6
一 风险评估与风险应对概述
中国《企业内部控制基本规范》指出，企业应对采用 定性与定量相结合的方法，按照风险发生的可能性及 其影响程度等，对识别的风险进行分析和排序，确定 关注重点和优先控制的风险。企业进行风险分析，应当 充分吸收专业人员，组成风险分析团队，按照严格规范 的程序开展工作，确保风险分析结果的准确性。企业应 当根据风险分析的结果，结合风险承受度，权衡风险与 收益，确定风险应对策略。企业应当合理分析，准确掌握 高级管理人员，关键岗位员工的风险偏好，采取适当的控 制措施，避免因个人风险偏好给企经营带来重大损失。
对待单位风险要考虑企业总体的风险组合。
9
三 风险识别
风险识别是指对企业所面的以及潜在的风险 加以判断，归类和鉴定风险性质的过程，即确定 企业正在或将要面临哪些风险。 风险评估的基础 无单一方法，是一个知识管理过程。 重点是搜集风险信息，确认风险来源以及风险的 性质。
10
风险识别的方法
风险评估与内部控制评审(PPT 167页)
制度牵制：不相容职务相分离。对于每一项经济业务 的处理，都要求有二人或二人以上共同分工负责，以 相互牵制，互相制约。通过组织分工来实现。
簿记牵制：原始凭证与记账凭证、会计凭证与账簿、 账簿与账簿、账簿与会计报表之间核对。
（二）发展期一内部控制制度（ 20世纪40年代至70年代初）
• 1936年AICPA发布的《注册会计师对财务报表的审 查》文告中，内部控制一词作为审计术语最早出现。
• 主要特点：
• 以查错防弊为目的。
• 以职务分离和账务核对为方法。
• 内部牵制的表现形式
实物牵制：由两个以上人员共同掌管必要的实物工具， 共同完成一定程序的牵制。
机械牵制：只有按照正确的程序操作机械，才能完成 一定过程的操作。要求按牵制的原则进行程序设置， 而且要求所有的业务活动都要建立切实可行的办理程 序。
• 它起源于古罗马时代对会计账簿实施的“双 人记账制”，即某笔经济业务发生后，由两 名记账人员同时在各自的账簿上加以登记， 然后定期核对双方账簿记录，以检查有无记 账差错或舞弊行为，进而达到控制财物收支 的目的。
• 对比卷宗和双人记账制体现的是内部牵制思想，其 基本原理就是：两个或两个以上的人或部门，无意 识地犯同样错误的可能性，低于单独一个人或一个 部门错误的可能性；有意识地合伙舞弊的可能性， 低于单独一个人或一个部门舞弊的可能性（联合概 率降低）。
A注册会计师执行穿行测试可以实现的目的有（ ）。 A.确认对业务流程的了解 B.识别可能发生错报的环节 C.评价控制设计的有效性 D.确定控制是否得到执行
【答案】ABCD
第一节 风险评估的含义
4、其他审计程序和信息来源
其他审计程序
（1）询问被审计单位聘请的外部法律顾问、专业评 估师、投资顾问和财务顾问等。
簿记牵制：原始凭证与记账凭证、会计凭证与账簿、 账簿与账簿、账簿与会计报表之间核对。
（二）发展期一内部控制制度（ 20世纪40年代至70年代初）
• 1936年AICPA发布的《注册会计师对财务报表的审 查》文告中，内部控制一词作为审计术语最早出现。
• 主要特点：
• 以查错防弊为目的。
• 以职务分离和账务核对为方法。
• 内部牵制的表现形式
实物牵制：由两个以上人员共同掌管必要的实物工具， 共同完成一定程序的牵制。
机械牵制：只有按照正确的程序操作机械，才能完成 一定过程的操作。要求按牵制的原则进行程序设置， 而且要求所有的业务活动都要建立切实可行的办理程 序。
• 它起源于古罗马时代对会计账簿实施的“双 人记账制”，即某笔经济业务发生后，由两 名记账人员同时在各自的账簿上加以登记， 然后定期核对双方账簿记录，以检查有无记 账差错或舞弊行为，进而达到控制财物收支 的目的。
• 对比卷宗和双人记账制体现的是内部牵制思想，其 基本原理就是：两个或两个以上的人或部门，无意 识地犯同样错误的可能性，低于单独一个人或一个 部门错误的可能性；有意识地合伙舞弊的可能性， 低于单独一个人或一个部门舞弊的可能性（联合概 率降低）。
A注册会计师执行穿行测试可以实现的目的有（ ）。 A.确认对业务流程的了解 B.识别可能发生错报的环节 C.评价控制设计的有效性 D.确定控制是否得到执行
【答案】ABCD
第一节 风险评估的含义
4、其他审计程序和信息来源
其他审计程序
（1）询问被审计单位聘请的外部法律顾问、专业评 估师、投资顾问和财务顾问等。
医院度内部控制风险评估报告.pptx
3
书山有路
（一）单位层面风险因素 1、单位的部分关键岗位的工作人员没有定期轮岗。（风 险点A1） 2、内控人员培训不够、业务素质弱。（风险点 A2） （二）业务层面风险因素 1、单位预算未分解下达至各科室，可能导致预算权威 性不足，执行力不够；（风险点 B1） 2、医疗退款审核不到位，可能导致医保卡套现的漏洞； （风险点B2） 3、小额固定资产管理未落实到科室，可能导致资产流 失、账实不符；（风险点B3） 4、部分分散采购的商品未严格按照招投标程序，可能 导致不能保证物品质量、价格虚高；（风险点B4） 5、部分分散采购的建设工程项目名称与内容不相符， 可能存在合并采购和拆分工程的违规现象；（风险点 B5） 6、合同审核和监督执行不到位，存在补签合同的情况， 可能导致违反合同、支付额外赔偿的可能。（风险点 B6）
书山有 路
Xxxx 医院 2016 年度内部控制 风险评估报告
按照根据财政部《关于印发<行政事业单位内部控制规 范（试行）>的通知》(财会〔2012〕21 号)以及广东省财政 厅《关于进一步推进<行政事业单位内部控制规范[试行]>实 施工作的意见》(粤财会[2015]51 号)的要求，为进一步提高 我院内部管理水平，规范内部控制，加强廉政风险防控机制 建设，对我院各部门进行风险评估活动，对各部门岗位风险 点进行了全面的梳理，并进行了适当的评价。现将有关情况 报告如下：
主要包括预算管理风险、收支管理风险、政府采购管理风险、 资产管理风险、建ห้องสมุดไป่ตู้项目管理风险、合同管理风险以及其他 风险。
2、本次风险评估所涉及的部门范围 主责部门：内部控制工作领导小组。 配合部门：财务室、办公室、护理部、医务科等相关部 门。 （三）风险评估的程序和方法 1、风险评估程序
书山有路
（一）单位层面风险因素 1、单位的部分关键岗位的工作人员没有定期轮岗。（风 险点A1） 2、内控人员培训不够、业务素质弱。（风险点 A2） （二）业务层面风险因素 1、单位预算未分解下达至各科室，可能导致预算权威 性不足，执行力不够；（风险点 B1） 2、医疗退款审核不到位，可能导致医保卡套现的漏洞； （风险点B2） 3、小额固定资产管理未落实到科室，可能导致资产流 失、账实不符；（风险点B3） 4、部分分散采购的商品未严格按照招投标程序，可能 导致不能保证物品质量、价格虚高；（风险点B4） 5、部分分散采购的建设工程项目名称与内容不相符， 可能存在合并采购和拆分工程的违规现象；（风险点 B5） 6、合同审核和监督执行不到位，存在补签合同的情况， 可能导致违反合同、支付额外赔偿的可能。（风险点 B6）
书山有 路
Xxxx 医院 2016 年度内部控制 风险评估报告
按照根据财政部《关于印发<行政事业单位内部控制规 范（试行）>的通知》(财会〔2012〕21 号)以及广东省财政 厅《关于进一步推进<行政事业单位内部控制规范[试行]>实 施工作的意见》(粤财会[2015]51 号)的要求，为进一步提高 我院内部管理水平，规范内部控制，加强廉政风险防控机制 建设，对我院各部门进行风险评估活动，对各部门岗位风险 点进行了全面的梳理，并进行了适当的评价。现将有关情况 报告如下：
主要包括预算管理风险、收支管理风险、政府采购管理风险、 资产管理风险、建ห้องสมุดไป่ตู้项目管理风险、合同管理风险以及其他 风险。
2、本次风险评估所涉及的部门范围 主责部门：内部控制工作领导小组。 配合部门：财务室、办公室、护理部、医务科等相关部 门。 （三）风险评估的程序和方法 1、风险评估程序
第3章 控制程序与风险评估 《企业内部控制 》PPT课件
❖财务会计：审核出纳的初审的凭证、开掘发票 的审核，销售和采购凭证制作、往来核对、报 税，出具财务报表和明细表，定期盘点现金
❖财务经理：审核出纳和财务会计凭证、核对财 务报表，总体管理财务工作、个人所得税报送 、银行对账
❖财务支出审批程序优化：申请－部门经理－财 务审核－财务经理批准－总经理批准
❖设立内部控制岗位－定期或不定期检查－发现 问题限期整改－作为绩效评价依据
❖其三，提升企业的风险管理水平，使企业管理层和相 关人员对其所从事的经营活动、所涉及到的风险有清 醒的认识，并注重过程控制
6/23/2021
14
ZHY公司发生以上问题是控制问题，还是 决策者心理预期与市场发生偏差而导致的
？或两者兼而有之？
第二节 控制程序与风险评估程序
有效的控制程序有助于降低不利事件发生的概 率，为企业提供早期风险警告信息，改进企业 实现经营目标和风险管理的能力，本节内容：
❖从风险的影响程度、风险发生的可能性和管理 改进的迫切性三个维度对所收集的风险信息和 调查结果进行分析，绘制出集团风险图谱，经 过集团风险管理领导小组确认，明确了需要重 点防范的九类重大风险
6/23/2021
3
2．制定风险管理策略和措施，加强管理
❖针对评估辨识出的重大风险，推进小组通过对集团 高层领导、集团公司顾问和相关专家、重要管理骨干 等，共计78人次进行访谈，初步掌握重大风险管理 现状
❖将战略、资金和核电工程建设等三个方面重大风险 的管理作为突破口，对与其相关的管理制度和流程进 行梳理、分析
❖对关键业务环节设计了29个风险监控指标，制定了 28项风险预警标准，建立了相应的风险监控报告和 预警机制
6/23/2021
4
中航油（新加坡）风险管理案例
❖财务经理：审核出纳和财务会计凭证、核对财 务报表，总体管理财务工作、个人所得税报送 、银行对账
❖财务支出审批程序优化：申请－部门经理－财 务审核－财务经理批准－总经理批准
❖设立内部控制岗位－定期或不定期检查－发现 问题限期整改－作为绩效评价依据
❖其三，提升企业的风险管理水平，使企业管理层和相 关人员对其所从事的经营活动、所涉及到的风险有清 醒的认识，并注重过程控制
6/23/2021
14
ZHY公司发生以上问题是控制问题，还是 决策者心理预期与市场发生偏差而导致的
？或两者兼而有之？
第二节 控制程序与风险评估程序
有效的控制程序有助于降低不利事件发生的概 率，为企业提供早期风险警告信息，改进企业 实现经营目标和风险管理的能力，本节内容：
❖从风险的影响程度、风险发生的可能性和管理 改进的迫切性三个维度对所收集的风险信息和 调查结果进行分析，绘制出集团风险图谱，经 过集团风险管理领导小组确认，明确了需要重 点防范的九类重大风险
6/23/2021
3
2．制定风险管理策略和措施，加强管理
❖针对评估辨识出的重大风险，推进小组通过对集团 高层领导、集团公司顾问和相关专家、重要管理骨干 等，共计78人次进行访谈，初步掌握重大风险管理 现状
❖将战略、资金和核电工程建设等三个方面重大风险 的管理作为突破口，对与其相关的管理制度和流程进 行梳理、分析
❖对关键业务环节设计了29个风险监控指标，制定了 28项风险预警标准，建立了相应的风险监控报告和 预警机制
6/23/2021
4
中航油（新加坡）风险管理案例
审计第七章 内部控制及控制风险评估ppt课件
它是对办理常规经济业务权力、条件和有关责 者的规定，时效性较长。
（2）特殊授权 特殊授权是指对个别业务或特殊业务进行的授
权。
与一般授权不同，特殊授权只涉及特定的经济 业务处理的具体条件及有关具体人员
Hale Waihona Puke 2019-18
3.充分的记录
企业要设计各种恰当的账簿、凭证、并连续编号， 对各项业务都要有充分全面的记录
第七章 内部控制及控制风险评估
本章学习目的：
1.了解内部控制的涵义
2.了解内部控制的发展过程 3.了解和掌握内部控制的构成要素 4.了解和掌握控制风险评估、控制测试的程序和方法
2019
-
1
本章主要内容 第一节 内部控制的涵义与目标 第二节 内部控制的构成要素 第三节 内部控制的了解、评估和测试
2019
2019
-
8
4．内部控制——整体框架阶段 1992年COSO报告 内部控制定义为：
由一个企业的董事会、管理人员和其他人员实现 的过程，旨在为下列目标提供合理保证：①财务报 告的可靠性；②经营的效果和效率；③符合适用的 法律和法规”。
内部控制的构成要素五个要素是：控制环境、风 险评估、控制活动、信息和沟通、监控。
4.实物控制 实物控制包括为保证实物安全而采取的各项措 施，也称资产和记录接近控制 包括：
记录和实物资产的保管分开 只有经过授权的人员才能接触实物资产
记录和实物定期核对
2019
-
19
5.责任分工 责任分工指将各种功能性职责相分离，以防止 单独作业的雇员从事和隐藏不正常行为。合理的 责任分工要求：不能由一个人或一个部门完成整 个交易过程 以下职责应被分开：
2019
-
16
（2）特殊授权 特殊授权是指对个别业务或特殊业务进行的授
权。
与一般授权不同，特殊授权只涉及特定的经济 业务处理的具体条件及有关具体人员
Hale Waihona Puke 2019-18
3.充分的记录
企业要设计各种恰当的账簿、凭证、并连续编号， 对各项业务都要有充分全面的记录
第七章 内部控制及控制风险评估
本章学习目的：
1.了解内部控制的涵义
2.了解内部控制的发展过程 3.了解和掌握内部控制的构成要素 4.了解和掌握控制风险评估、控制测试的程序和方法
2019
-
1
本章主要内容 第一节 内部控制的涵义与目标 第二节 内部控制的构成要素 第三节 内部控制的了解、评估和测试
2019
2019
-
8
4．内部控制——整体框架阶段 1992年COSO报告 内部控制定义为：
由一个企业的董事会、管理人员和其他人员实现 的过程，旨在为下列目标提供合理保证：①财务报 告的可靠性；②经营的效果和效率；③符合适用的 法律和法规”。
内部控制的构成要素五个要素是：控制环境、风 险评估、控制活动、信息和沟通、监控。
4.实物控制 实物控制包括为保证实物安全而采取的各项措 施，也称资产和记录接近控制 包括：
记录和实物资产的保管分开 只有经过授权的人员才能接触实物资产
记录和实物定期核对
2019
-
19
5.责任分工 责任分工指将各种功能性职责相分离，以防止 单独作业的雇员从事和隐藏不正常行为。合理的 责任分工要求：不能由一个人或一个部门完成整 个交易过程 以下职责应被分开：
2019
-
16
审计学之内部控制测试与控制风险评估68页PPT
制的运行情况 4．选择若干具有代表性的交易和事项进
行穿行测试
32
• 穿行测试（walk-through test）， 也称全程测试、了解性测试，是指在每 一类业务循环中选择一笔或若干笔交易 或事项进行测试
• 目的：以验证内部控制的实际运行是否 与审计工作底稿上所描述的内部控制相 一致。
• 如果选出的交易具有代表性，那么该程 序可作为符合性测试的一部分。
5
二、内部控制的概念与目标
（一）内部控制的概念 • 国际审计准则的定义：
– 内部控制（internal controls），是
指管理当局为了确保以有序和有效的方式实 现其管理目标，包括遵循管理制度、保护资 产的安全、防范和发现错误与舞弊、确保会 计记录的准确和完整、及时编制可信的财务 信息而制定和实施的管理政策和控制程序。
• 极大影响控制环境的方面： （1）管理当局对待经营风险态度和控制
经营风险的方法
（2）为实现预算、利润和其他财务及经 营目标，企业对管理的重视程度
（3）管理当局对会计报表所持的态度和 所采取的行动。
17
2．组织结构和权力、职责的划分方法 • 组织结构是指企业计划、协调和控制经
营活动的整体框架。 • 设置合理的组织结构，有助于建立良好
6
• 我国审计准则将内部控制定义为：
– 内部控制是指被审计单位为了保证业务活动 的有效进行，保护资产的安全和完整，防止、 发现、纠正错误与舞弊，保证会计资料的真
实、合法、完整而制定和实施的政策与程 序。
• 内部控制最初的表现形式主要是内部牵 制。现逐渐发展成为由组织结构、职务 分离、业务程序、处理手续等构成的内 部 控 制 制 度 （ internal control system）。
行穿行测试
32
• 穿行测试（walk-through test）， 也称全程测试、了解性测试，是指在每 一类业务循环中选择一笔或若干笔交易 或事项进行测试
• 目的：以验证内部控制的实际运行是否 与审计工作底稿上所描述的内部控制相 一致。
• 如果选出的交易具有代表性，那么该程 序可作为符合性测试的一部分。
5
二、内部控制的概念与目标
（一）内部控制的概念 • 国际审计准则的定义：
– 内部控制（internal controls），是
指管理当局为了确保以有序和有效的方式实 现其管理目标，包括遵循管理制度、保护资 产的安全、防范和发现错误与舞弊、确保会 计记录的准确和完整、及时编制可信的财务 信息而制定和实施的管理政策和控制程序。
• 极大影响控制环境的方面： （1）管理当局对待经营风险态度和控制
经营风险的方法
（2）为实现预算、利润和其他财务及经 营目标，企业对管理的重视程度
（3）管理当局对会计报表所持的态度和 所采取的行动。
17
2．组织结构和权力、职责的划分方法 • 组织结构是指企业计划、协调和控制经
营活动的整体框架。 • 设置合理的组织结构，有助于建立良好
6
• 我国审计准则将内部控制定义为：
– 内部控制是指被审计单位为了保证业务活动 的有效进行，保护资产的安全和完整，防止、 发现、纠正错误与舞弊，保证会计资料的真
实、合法、完整而制定和实施的政策与程 序。
• 内部控制最初的表现形式主要是内部牵 制。现逐渐发展成为由组织结构、职务 分离、业务程序、处理手续等构成的内 部 控 制 制 度 （ internal control system）。
内部控制及其测试与评价42页PPT
3.计划符合性测试
也在外勤中进行。在较低的CR估计水平下必须执行这种 测试。实行目的是为了支持计划的实质性测试水平。 通过该测试的证据足以支持某些认定的CR为中等或低水平。
2024/7/18
第三章 内控
24
四、符合性测试的性质
在确定了测试的种类之后，CPA应进一步决定符合性测 试的性质，即执行测试将使用什么样的审计程序。可 供选择的程序有：
在主要证实法下，可能执行“同步符合性测试”及“追 加符合性测试”
在较低的CR估计水平下，必须执行计划符合性测试。
1. 同步符合性测试，是在CPA取得对内控的了解时，同
时取得的测试。这种测试不是必需的，而是CPA有选 择地执行的。
2. 执行同步符合性测试取得的证据，只能使CPA评价
CR的估计水平处于中等到最高之间。因为这些证据 是在计划期间获得的，不能证明在整个被审年度都可 靠。
第三章 内控
19
一、运用初步审计策略的步骤
（一）主要证实法的运用步骤1.doc （二）较低控制风险估计水平法运用的步骤2.doc
2024/7/18
第三章 内控
20
二、控制测试的概念
CPA在了解内控后，只对那些准备信赖的内控执行符合 性测试，并且只有当信赖内控而减少的实质性测试的 工作量大于符合性测试的工作量时，符合性测试才是 必要和经济的。
第三章 内控
10
4. 资产接触与记录使用
主要是限制接近资产和重要记录，以保证资产和记录的 安全。
接近控制程序同降低“存在或发生”、“完整性”、 “估价或分摊”认定的控制风险有关。
5.独立稽核
独立稽核是指验证由另一个人或部门执行的工作和验证 所记录金额估价的正确性
值得指出的是，国际审计准则将内部控制分为两类： 一是会计制度（会计系统）二是内部控制制度（包括 控制环境和控制程序，故称内部控制为“会计与控制 制度
也在外勤中进行。在较低的CR估计水平下必须执行这种 测试。实行目的是为了支持计划的实质性测试水平。 通过该测试的证据足以支持某些认定的CR为中等或低水平。
2024/7/18
第三章 内控
24
四、符合性测试的性质
在确定了测试的种类之后，CPA应进一步决定符合性测 试的性质，即执行测试将使用什么样的审计程序。可 供选择的程序有：
在主要证实法下，可能执行“同步符合性测试”及“追 加符合性测试”
在较低的CR估计水平下，必须执行计划符合性测试。
1. 同步符合性测试，是在CPA取得对内控的了解时，同
时取得的测试。这种测试不是必需的，而是CPA有选 择地执行的。
2. 执行同步符合性测试取得的证据，只能使CPA评价
CR的估计水平处于中等到最高之间。因为这些证据 是在计划期间获得的，不能证明在整个被审年度都可 靠。
第三章 内控
19
一、运用初步审计策略的步骤
（一）主要证实法的运用步骤1.doc （二）较低控制风险估计水平法运用的步骤2.doc
2024/7/18
第三章 内控
20
二、控制测试的概念
CPA在了解内控后，只对那些准备信赖的内控执行符合 性测试，并且只有当信赖内控而减少的实质性测试的 工作量大于符合性测试的工作量时，符合性测试才是 必要和经济的。
第三章 内控
10
4. 资产接触与记录使用
主要是限制接近资产和重要记录，以保证资产和记录的 安全。
接近控制程序同降低“存在或发生”、“完整性”、 “估价或分摊”认定的控制风险有关。
5.独立稽核
独立稽核是指验证由另一个人或部门执行的工作和验证 所记录金额估价的正确性
值得指出的是，国际审计准则将内部控制分为两类： 一是会计制度（会计系统）二是内部控制制度（包括 控制环境和控制程序，故称内部控制为“会计与控制 制度
行政事业单位内部控制规范：风险评估和控制方法PPT(共35页)
（四）风险评估程序 4个步骤 1、目标设定 由于各项经济活动各有特点，所以各项经
济活动的控制目标也有所侧重。
2、风险识别 风险识别是对行政事业单位面临的各种不确定因素 进行梳理、汇总，形成风险点清单。
风险识别事实上是发现风险源和认识风险因素的过程。
3、风险分析 是在风险识别的基础之上，运用定量和定性方法进 一步分析风险发生的可能性和对单位目标实现的影响 程度，以便为制定风险应对策略、选择应对措施提供 依据。
按照风险发生的可能性及其影响程度等对识别的 风险进行分析和排序，确定关注重点和优先控制的风 险。
4、风险应对 是指在风险分析的基础之上，针对单位所存 在的风险，提出各种风险解决方案，经过分析 论证与评价从中选择最优方案并予以实施的过 程。
（五）风险评估的内容 1、单位层面风险评估应当重点关注的方面 6 （1）内部控制工作的组织情况。 是否确定了内部控制职能部门或牵头部门； 是否建立了各部门在内部控制中的沟通协调机 制和联动机制。
•
29、人生就像一道漫长的阶梯，任何人 也无法 逆向而 行，只 能在急 促而繁 忙的进 程中， 偶尔转 过头来 ，回望 自己留 下的蹒 跚脚印 。
•
30、时间，带不走真正的朋友；岁月， 留不住 虚幻的 拥有。 时光转 换，体 会到缘 分善变 ；平淡 无语， 感受了 人情冷 暖。有 心的人 ，不管 你在与 不在， 都会惦 念；无 心的情 ，无论 你好与 不好， 只是漠 然。走 过一段 路，总 能有一 次领悟 ；经历 一些事 ，才能 看清一 些人。
•
4、心中没有过分的贪求，自然苦就少。 口里不 说多余 的话， 自然祸 就少。 腹内的 食物能 减少， 自然病 就少。 思绪中 没有过 分欲， 自然忧 就少。 大悲是 无泪的 ，同样 大悟无 言。缘 来尽量 要惜， 缘尽就 放。人 生本来 就空， 对人家 笑笑， 对自己 笑笑， 笑着看 天下， 看日出 日落， 花谢 花开， 岂不自 在，哪 里来的 尘埃!
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
8
（二）内部控制的目标
• 建立健全内部控制是被审计单位管理当局 的会计责任。
• 审计人员关心、研究与评价内部控制，只 是为了在保证执业质量的前提下提高审计 工作效率。最终是为了确定在哪些方面可 以信赖被审计单位的内部控制，在哪些方 面不应信赖被审计单位的内部控制，而应 当实施详细的实质性测试程序，以便将审 计风险降低至可接受的水平。
–是指为保护财产物资的安全完整、保 证会计信息的正确真实以及财务活动 的合法有效而制定和实施的有关会计 业务及相关业务的政策与程序。
15
ቤተ መጻሕፍቲ ባይዱ
（三）内部控制按控制目标分类
1．财产物资控制 2．会计资料控制 3．经营决策控制 4．经济效益控制
（四）内部控制按控制方式分类
1．预防性控制 2．察觉性控制
16
三、内部控制要素
7
• 我国审计准则将内部控制定义为：
–内部控制是指被审计单位为了保证业 务活动的有效进行，保护资产的安全 和完整，防止、发现、纠正错误与舞 弊，保证会计资料的真实、合法、完 整而制定和实施的政策与程序。
• 内部控制最初的表现形式主要是内部牵 制。现逐渐发展成为由组织结构、职务 分离、业务程序、处理手续等构成的内 部 控 制 制 度 （ internal control system）。
会计系统：公司为汇总、分析、分类、记录、 报告业务处理的各种方法和记录，如预先 编号、业务复核等。
控制程序：为合理保证公司目标实现而建立 的政策和程序。如适当授权、职责分离、 凭证和记录的实物控制、业务独立检查等。
4
一、内部控制的产生与发展
4、内部控制整体框架阶段 控制环境：对建立、加强或削弱特定政策、
13
二、内部控制的分类
（一）内部控制按要素分类
• 三大要素： –控制环境 –会计系统 –控制程序
（二）内部控制按工作内容分类
14
• 管理控制
–是指为保证经营决策正确、有效地贯 彻执行以及经营目标的实现，促进经 济活动的经济性、效率性和效果性而 制定和实施的有关行政和业务管理方 面的政策与程序。
• 会计控制
存在形式和性质；各个组成部分的管理、 经营职能；隶属关系和报告程序；组织 内部职责和权利的划分方式。
19
3．控制系统 • 控制系统指管理当局制定和实施的各种
管理控制方法、内部审计职能、人事聘 用政策与实务等。 • 管理控制方法是管理当局对其他人的授 权使用情况直接控制和对整个企业的活 动实行监督的方法的总称，包括经营计 划、预算、预测、利润计划、责任会计 等。
恰当的会计期间及时记录于适当的账户， 使会计报表的编制符合会计准则的相关 要求。
3．保证对资产和记录的接触、处理均经过 适当的授权。
4．保证账面资产与实存资产定期核对相符。
11
第二节 内部控制的内容 与形式
12
一、内部控制的内容
• （一）组织结构 • （二）岗位责任 • （三）业务流程 • （四）处理手续 • （五）业务记录 • （六）检查标准 • （七）人员素质 • （八）内部审计
6
二、内部控制的概念与目标
（一）内部控制的概念
• 国际审计准则的定义： –内部控制（internal controls）， 是指管理当局为了确保以有序和有效 的方式实现其管理目标，包括遵循管 理制度、保护资产的安全、防范和发 现错误与舞弊、确保会计记录的准确 和完整、及时编制可信的财务信息而 制定和实施的管理政策和控制程序。
控制活动：帮助管理当局确保有关经营指 导方针得以落实的政策和程序，如审批、 授权、核实查证、对账、检查、资产安全、 责权分离等活动。
内部控制整体框架：为达到业务的有效性 和效率性、财务报告的可靠性及相关法律 和规章的遵从性等三个方面的目的，旨在 提供合理的保证，而由单位的董事会、经 营者及其他成员实施的一种过程。
第七章 内部控制测试 与控制风险评估
1
第一节 概述
2
一、内部控制的产生与发展
• 1、内部牵制阶段：为提供有效的组织与经营， 并防止错误和其他非法来务发生而制定的业务流 程，主要特点是以任何个人或部门不能单独控制 任何一项或一部分业务权力的方式进行交叉检查 或交叉控制
• 四项牵制：实物牵制；物理牵制；分权牵制；簿 记牵制
经营风险的方法
（2）为实现预算、利润和其他财务及经 营目标，企业对管理的重视程度
（3）管理当局对会计报表所持的态度和 所采取的行动。
18
2．组织结构和权力、职责的划分方法 • 组织结构是指企业计划、协调和控制经
营活动的整体框架。 • 设置合理的组织结构，有助于建立良好
的内部控制环境。 • 组织结构的要素一般包括：组织单位的
（一）控制环境
• 控制环境是对企业控制的建立和实施有重 大影响的多种因素的统称。
• 控制环境的好坏直接影响到被审计单位特 定控制程序的有效性。
• 通常，与控制环境有关的主要因素包括：
17
1．经营管理的观念、方式和风格
• 企业管理当局在建立一个有利的控制环 境中起着关键性的作用。
• 极大影响控制环境的方面： （1）管理当局对待经营风险态度和控制
程序及其效率产生影响的各种因素，如管 理理念、组织机构、审计委员会、权利和 责任划分。 监控：评估内控运行质量的过程。如各种 管理控制方法和内部审计 风险评估：确认和分析目标实现相关风险 的过程。
5
一、内部控制的产生与发展
信息和沟通：企业通过某种方式，在一定 时间内获得并传达相关信息给相关人员， 以确保员工能履行其职责。
• 五种不相容职务：授权批准；业务经办；会计记 录；财产保管；稽核
• 2、内部控制制度阶段（20世纪30年代）分会计 控制和管理控制
• 3、内部控制结构阶段：1988年
3
一、内部控制的产生与发展
控制环境：对企业控制的建立和实施有重大 影响的一组因素的统称。如管理理念和经 营方式、组织结构、董事会、管理控制方 法、内部审计、人事政策等。
9
• 被审计单位管理当局建立健全内部控制， 主要是为了实现下列四大管理目标：
（1）保证业务活动的有效进行 （2）保护资产的安全与完整 （3）防止、发现、纠正错误与舞弊 （4）保证会计资料的真实、合法、完整。
10
• 与会计系统有关的内部控制，其设计和 运行一般应当能够实现以下目标：
1．保证业务活动按照适当的授权进行。 2．保证所有交易和事项以正确的金额，在
（二）内部控制的目标
• 建立健全内部控制是被审计单位管理当局 的会计责任。
• 审计人员关心、研究与评价内部控制，只 是为了在保证执业质量的前提下提高审计 工作效率。最终是为了确定在哪些方面可 以信赖被审计单位的内部控制，在哪些方 面不应信赖被审计单位的内部控制，而应 当实施详细的实质性测试程序，以便将审 计风险降低至可接受的水平。
–是指为保护财产物资的安全完整、保 证会计信息的正确真实以及财务活动 的合法有效而制定和实施的有关会计 业务及相关业务的政策与程序。
15
ቤተ መጻሕፍቲ ባይዱ
（三）内部控制按控制目标分类
1．财产物资控制 2．会计资料控制 3．经营决策控制 4．经济效益控制
（四）内部控制按控制方式分类
1．预防性控制 2．察觉性控制
16
三、内部控制要素
7
• 我国审计准则将内部控制定义为：
–内部控制是指被审计单位为了保证业 务活动的有效进行，保护资产的安全 和完整，防止、发现、纠正错误与舞 弊，保证会计资料的真实、合法、完 整而制定和实施的政策与程序。
• 内部控制最初的表现形式主要是内部牵 制。现逐渐发展成为由组织结构、职务 分离、业务程序、处理手续等构成的内 部 控 制 制 度 （ internal control system）。
会计系统：公司为汇总、分析、分类、记录、 报告业务处理的各种方法和记录，如预先 编号、业务复核等。
控制程序：为合理保证公司目标实现而建立 的政策和程序。如适当授权、职责分离、 凭证和记录的实物控制、业务独立检查等。
4
一、内部控制的产生与发展
4、内部控制整体框架阶段 控制环境：对建立、加强或削弱特定政策、
13
二、内部控制的分类
（一）内部控制按要素分类
• 三大要素： –控制环境 –会计系统 –控制程序
（二）内部控制按工作内容分类
14
• 管理控制
–是指为保证经营决策正确、有效地贯 彻执行以及经营目标的实现，促进经 济活动的经济性、效率性和效果性而 制定和实施的有关行政和业务管理方 面的政策与程序。
• 会计控制
存在形式和性质；各个组成部分的管理、 经营职能；隶属关系和报告程序；组织 内部职责和权利的划分方式。
19
3．控制系统 • 控制系统指管理当局制定和实施的各种
管理控制方法、内部审计职能、人事聘 用政策与实务等。 • 管理控制方法是管理当局对其他人的授 权使用情况直接控制和对整个企业的活 动实行监督的方法的总称，包括经营计 划、预算、预测、利润计划、责任会计 等。
恰当的会计期间及时记录于适当的账户， 使会计报表的编制符合会计准则的相关 要求。
3．保证对资产和记录的接触、处理均经过 适当的授权。
4．保证账面资产与实存资产定期核对相符。
11
第二节 内部控制的内容 与形式
12
一、内部控制的内容
• （一）组织结构 • （二）岗位责任 • （三）业务流程 • （四）处理手续 • （五）业务记录 • （六）检查标准 • （七）人员素质 • （八）内部审计
6
二、内部控制的概念与目标
（一）内部控制的概念
• 国际审计准则的定义： –内部控制（internal controls）， 是指管理当局为了确保以有序和有效 的方式实现其管理目标，包括遵循管 理制度、保护资产的安全、防范和发 现错误与舞弊、确保会计记录的准确 和完整、及时编制可信的财务信息而 制定和实施的管理政策和控制程序。
控制活动：帮助管理当局确保有关经营指 导方针得以落实的政策和程序，如审批、 授权、核实查证、对账、检查、资产安全、 责权分离等活动。
内部控制整体框架：为达到业务的有效性 和效率性、财务报告的可靠性及相关法律 和规章的遵从性等三个方面的目的，旨在 提供合理的保证，而由单位的董事会、经 营者及其他成员实施的一种过程。
第七章 内部控制测试 与控制风险评估
1
第一节 概述
2
一、内部控制的产生与发展
• 1、内部牵制阶段：为提供有效的组织与经营， 并防止错误和其他非法来务发生而制定的业务流 程，主要特点是以任何个人或部门不能单独控制 任何一项或一部分业务权力的方式进行交叉检查 或交叉控制
• 四项牵制：实物牵制；物理牵制；分权牵制；簿 记牵制
经营风险的方法
（2）为实现预算、利润和其他财务及经 营目标，企业对管理的重视程度
（3）管理当局对会计报表所持的态度和 所采取的行动。
18
2．组织结构和权力、职责的划分方法 • 组织结构是指企业计划、协调和控制经
营活动的整体框架。 • 设置合理的组织结构，有助于建立良好
的内部控制环境。 • 组织结构的要素一般包括：组织单位的
（一）控制环境
• 控制环境是对企业控制的建立和实施有重 大影响的多种因素的统称。
• 控制环境的好坏直接影响到被审计单位特 定控制程序的有效性。
• 通常，与控制环境有关的主要因素包括：
17
1．经营管理的观念、方式和风格
• 企业管理当局在建立一个有利的控制环 境中起着关键性的作用。
• 极大影响控制环境的方面： （1）管理当局对待经营风险态度和控制
程序及其效率产生影响的各种因素，如管 理理念、组织机构、审计委员会、权利和 责任划分。 监控：评估内控运行质量的过程。如各种 管理控制方法和内部审计 风险评估：确认和分析目标实现相关风险 的过程。
5
一、内部控制的产生与发展
信息和沟通：企业通过某种方式，在一定 时间内获得并传达相关信息给相关人员， 以确保员工能履行其职责。
• 五种不相容职务：授权批准；业务经办；会计记 录；财产保管；稽核
• 2、内部控制制度阶段（20世纪30年代）分会计 控制和管理控制
• 3、内部控制结构阶段：1988年
3
一、内部控制的产生与发展
控制环境：对企业控制的建立和实施有重大 影响的一组因素的统称。如管理理念和经 营方式、组织结构、董事会、管理控制方 法、内部审计、人事政策等。
9
• 被审计单位管理当局建立健全内部控制， 主要是为了实现下列四大管理目标：
（1）保证业务活动的有效进行 （2）保护资产的安全与完整 （3）防止、发现、纠正错误与舞弊 （4）保证会计资料的真实、合法、完整。
10
• 与会计系统有关的内部控制，其设计和 运行一般应当能够实现以下目标：
1．保证业务活动按照适当的授权进行。 2．保证所有交易和事项以正确的金额，在