内部控制及其评审课程讲义
合集下载
第七章内部控制系统及其评审
授课题目第七章内部控制系统及其评审教学目的与基本要求1、要求学生掌握内部控制的基本要素2、要求学生掌握内部控制的评价教学难点与重点重点】1、控制程序2、内部控制的评价难点】1、符合性测试2、控制风险评价对审计的影响教学方法本课时以教师课堂讲授为主，辅之以案例和练习。
学时分配 4 学时第一节内部控制系统一、内部控制的定义所谓内部控制，是指被审计单位为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序。
[ 会计责任]内部控制的目标[ 四个保证]（1）保证业务活动按照适当的授权进行。
[ 授权]（2）保证所有交易和事项以正确的金额，在恰当的会计期间及时记录于适当的帐户，使会计报表的编制符合会计准则的相关要求。
[ 核算]（3）保证对资产和记录的接触、处理均经过适当的授权。
[ 限制接近]（4）保证帐面资产与实存资产定期核对相符。
[ 账实相符]（5）内部控制的目标与控制程序、会计报表认定的关系二、内部控制系统的种类（一）按要素分1控制环境。
所谓控制环境是对企业控制的建立和实施有重大影响的因素的总称。
其内容包括：①经营管理的观念、方式和风格；［前7内部］［与审计证据］②组织结构；③董事会；④授权和分配责任的方法；⑤管理控制方法；⑥内部审计；⑦人事政策和实务；⑧外部影响。
2、会计系统。
（结合我国《独立审计准则第5号一一审计证据》第十条、注册会计师通过实质性测试获取审计证据时，应考虑的相关事项学习）会计系统是指企业为了汇总、分析、分类、记录、报告公司交易，并保持对相关资产与负债的受托责任，而建立的方法和记录。
（1 ）有效会计系统的要求：［认定］①完整性和存在性；确认并记录所有真实的交易；②分类；表达与披露；及时且充分详细地描述交易，以便在会计报表上对交易作适当的分类；③估价或分摊；计量交易的价值，以便在会计报表上记录其适当的货币价值；④ 估价或分摊；发生；确定交易发生的期间，以便将交易记录在适当的会计期间; ⑤ 表达与披露；在会计报表上适当地表达交易和披露相关事项。
内部控制及其评审--内部控制概述PPT培训课件讲义
缺点：பைடு நூலகம்调查内容只限于明确的调查事项，难以提供
一个完整的、系统的、全面的分析评价； 调查事项如果设计不当，所填答案就不能正 确反映内部控制的健全情况； 格式固定的调查表缺乏弹性而难以适用于不 同行业的被审计单位或特殊情况； 此外，审计人员如果机械地照表提问，往往 会使被调查人员漫不经心，使调查流于形式。
（一）内部控制的了解 注册会计师了解被审计单位内部控制 的途径主要有以下几个方面： 1．查阅相关内部控制文件，了解内部控 制
2018/12/13
12
一、内部控制了解与描述 ----2
►2．利用以往的审计经验，了解内部控
制 ►3．通过观察和询问，了解内部控制 ►4．通过穿行测试，了解内部控制
2018/12/13
2018/12/13
返回 9
三、理解内部控制概念应注意的几 个问题
1．内部控制的主体 2．内部控制的客体
3．内部控制的目标
4．内部控制的方法和手段 5．内部控制的本质
2018/12/13
返回 10
第二节
内部控制评审
一、内部控制了解与描述
二、内部控制测试
三、内部控制评价
2018/12/13
11
一、内部控制了解与描述 ----1
2018/12/13
20
缺点： 绘制流程图须具备较娴熟的技术和花费较多的 时间，难度较大； 不同审计机构使用的流程图符号不同，可能引 起理解混乱； 当被审计单位业务量大、组织结构复杂或控制 环节较多时，流程图就会过于复杂。
3．流程图法—2
2018/12/13
21
二、内部控制测试
1.内部控制设计测试
2018/12/13
19
3．流程图法—1
一个完整的、系统的、全面的分析评价； 调查事项如果设计不当，所填答案就不能正 确反映内部控制的健全情况； 格式固定的调查表缺乏弹性而难以适用于不 同行业的被审计单位或特殊情况； 此外，审计人员如果机械地照表提问，往往 会使被调查人员漫不经心，使调查流于形式。
（一）内部控制的了解 注册会计师了解被审计单位内部控制 的途径主要有以下几个方面： 1．查阅相关内部控制文件，了解内部控 制
2018/12/13
12
一、内部控制了解与描述 ----2
►2．利用以往的审计经验，了解内部控
制 ►3．通过观察和询问，了解内部控制 ►4．通过穿行测试，了解内部控制
2018/12/13
2018/12/13
返回 9
三、理解内部控制概念应注意的几 个问题
1．内部控制的主体 2．内部控制的客体
3．内部控制的目标
4．内部控制的方法和手段 5．内部控制的本质
2018/12/13
返回 10
第二节
内部控制评审
一、内部控制了解与描述
二、内部控制测试
三、内部控制评价
2018/12/13
11
一、内部控制了解与描述 ----1
2018/12/13
20
缺点： 绘制流程图须具备较娴熟的技术和花费较多的 时间，难度较大； 不同审计机构使用的流程图符号不同，可能引 起理解混乱； 当被审计单位业务量大、组织结构复杂或控制 环节较多时，流程图就会过于复杂。
3．流程图法—2
2018/12/13
21
二、内部控制测试
1.内部控制设计测试
2018/12/13
19
3．流程图法—1
内部控制及其评审课件
内部控制及其评审课件
在评价控制环境的设计时，注册会计师应当考虑 构成控制环境的下列要素，以及这些要素如何被纳入 被审计单位业务流程： 1.对诚信和道德价值观念的沟通与落实 2.对胜任能力的重视 3.治理层的参与程度 4.管理层的理念和经营风格 5.组织结构 6.职权与责任的分配 7.人力资源政策与实务
注册会计师应当询问管理层识别出的经营风险，并考虑这些 风险是否可能导致重大错报。
内部控制及其评审课件
可能产生风险的事项和情形包括：
1.监管及经营环境的变化。监管和经营环境的变化会导致竞争压力的变
化以及重大的相关风险。
2.新员工的加入。新员工可能对内部控制有不同的认识和关注点。
3.新信息系统的使用或对原系统进行升级。信息系统的重大变化会改变
内部控制及其评审课件
控制环境
控制环境包括治理职能和管理职能，以及治理层和管 理层对内部控制及其重要性的态度、认识和措施。
控制环境设定了被审计单位的内部控制基调，影响 员工对内部控制的认识和态度。良好的控制环境是实施有 效内部控制的基础。
在评价控制环境的设计和实施情况时，注册会计师应 当了解管理层在治理层的监督下，是否营造并保持了诚实 守信和合乎道德的文化，以及是否建立了防止或发现并纠 正舞弊和错误的恰当控制。实际上，在审计业务承接阶段， 注册会计师就需要对控制环境作出初步了解和评价。
部控制相关的风险。
8.发展海外经营。海外扩张或收购会带来新的并且往往是特别的风险，
进而可能影响内部控制，如外币交易的风险。
9.新的会计准则。采用新的或变化了的会计准则可能会增大财务报告发
生重大错报的风险。
内部控制及其评审课件
信息系统与沟通
信息系统与沟通是收集与交换被审计单位执行、 管理和控制业务活动所需信息的过程，包括收集和 提供信息（特别是为履行内部控制岗位职责所需的 信息）给适当人员，使之能够履行职责。信息系统 与沟通的质量直接影响到管理层对经营活动作出正 确决策和编制可靠的财务报告的能力。
在评价控制环境的设计时，注册会计师应当考虑 构成控制环境的下列要素，以及这些要素如何被纳入 被审计单位业务流程： 1.对诚信和道德价值观念的沟通与落实 2.对胜任能力的重视 3.治理层的参与程度 4.管理层的理念和经营风格 5.组织结构 6.职权与责任的分配 7.人力资源政策与实务
注册会计师应当询问管理层识别出的经营风险，并考虑这些 风险是否可能导致重大错报。
内部控制及其评审课件
可能产生风险的事项和情形包括：
1.监管及经营环境的变化。监管和经营环境的变化会导致竞争压力的变
化以及重大的相关风险。
2.新员工的加入。新员工可能对内部控制有不同的认识和关注点。
3.新信息系统的使用或对原系统进行升级。信息系统的重大变化会改变
内部控制及其评审课件
控制环境
控制环境包括治理职能和管理职能，以及治理层和管 理层对内部控制及其重要性的态度、认识和措施。
控制环境设定了被审计单位的内部控制基调，影响 员工对内部控制的认识和态度。良好的控制环境是实施有 效内部控制的基础。
在评价控制环境的设计和实施情况时，注册会计师应 当了解管理层在治理层的监督下，是否营造并保持了诚实 守信和合乎道德的文化，以及是否建立了防止或发现并纠 正舞弊和错误的恰当控制。实际上，在审计业务承接阶段， 注册会计师就需要对控制环境作出初步了解和评价。
部控制相关的风险。
8.发展海外经营。海外扩张或收购会带来新的并且往往是特别的风险，
进而可能影响内部控制，如外币交易的风险。
9.新的会计准则。采用新的或变化了的会计准则可能会增大财务报告发
生重大错报的风险。
内部控制及其评审课件
信息系统与沟通
信息系统与沟通是收集与交换被审计单位执行、 管理和控制业务活动所需信息的过程，包括收集和 提供信息（特别是为履行内部控制岗位职责所需的 信息）给适当人员，使之能够履行职责。信息系统 与沟通的质量直接影响到管理层对经营活动作出正 确决策和编制可靠的财务报告的能力。
内部会计控制及其评审(ppt 20页)
内部控制制度评审的概念 与审计步骤
4.报告内部控制制度
评价内部控制制度后，就已形成对内部控制 制度的审计意见，这是审计报告的主要内 容。此外，还有两个方面的内容： （1）关于改进管理的建议。 （2）关于进一步审计的范围、重点和方法的 意见。
内部控制制度评审的概念 与审计步骤
内部控制系统审计的注意事项 1.经济性 2.专业性 3.分权制衡机制 4.协调性
内部控制制度评审的概念 与审计步骤
内部控制制度审计的步骤 1.了解并描述内部控制制度 了解内部控制制度主要应作好以下两项工作： （1）搜集资料和进行初步调查 （2）描述内部控制制度 描述内部控制制度的方法有文字说明法、调查表法 和流程图法。 在审计实务中，主要采用的是流程 图法，该方法在降低审计风险和外勤工作量以及 提高审计效率方面有非常大的优势
1.保护财产物资的安全完整 2.提高会计记录和其他经济资料的正确性和可 靠性 3.促使企业贯彻方针政策，遵守财经纪律 4.为审计工作提供良好的基础
内部控制制度评审的概念 与审计步骤
内部控制制度审计的概念
以评审内部控制系统为基础的抽样审计方法，简称 内部控制制度审计，或制度基础审计。制度基础 审计体现了审计界公认的一条定律：任何单位的 经济活动，凡是内部控制良好，业务处理的正确 程度就较高，错弊情况就较少，而凡是内部控制 不健全或缺乏相互制约的，正确程度就较低，错 弊情况就较多。评审内部控制制度是现代审计的 基础，它对于提高审计工作效率，保证审计工作 质量具有十分重要的意义。内部控制制度审计是 对现代审计的重要发展。
内部控制制度概述
2.内部管理控制
内部管理控制是指单位为了实现经营目标， 保证经济活动的经济、效率和效果，确保 有关法律、法规和经营决策的贯彻执行等 而制定和实施的一系列控制方法、措施和 程序。
企业内部控制制度PPT课件讲义
特点
内部控制制度具有全面性、规范性、经常性、关联性和发展性等特点，它不是 局限于某一业务或某一环节的控制，而是涉及企业所有经济业务和整经营活动的有序开展
提高企业经营效率
内部控制制度通过制定规范的业务流程和 监管措施，确保企业经营活动的有序开展 ，防止出现混乱或舞弊现象。
有效的内部控制制度可以优化企业内部管 理流程，减少不必要的环节和资源浪费， 提高企业经营效率。
保障企业资产安全
提高会计信息质量
内部控制制度通过严格的授权审批和监督 机制，确保企业资产的安全完整，防止资 产流失和被非法侵占。
内部控制制度通过规范会计核算和财务管 理流程，确保会计信息的真实、准确、完 整，为企业的决策提供可靠依据。
企业内部控制制度ppt课 件讲义
• 企业内部控制制度概述 • 企业内部控制制度的要素 • 企业内部控制制度的设计与实施 • 企业内部控制制度的案例分析 • 企业内部控制制度的未来发展与挑战
01
企业内部控制制度概述
定义与特点
定义
企业内部控制制度是指企业为实现经营目标，保障资产安全完整，保证会计信 息资料正确可靠，确保经营方针贯彻执行，促进经营活动经济有效，而在内部 所采取的一系列控制措施的总称。
通。
通过实施持续的监督活动和专项监督，对内部控制的有效性进 行持续监督和专项监督，并适时调整相关策略。
内部控制制度的评价与改进
改进措施
根据评价结果，制定相应的改进措施，不 断完善内部控制制度，确保其始终处于有
效状态。
A 评价方法
采用多种方法对内部控制的效果进 行定性、定量评价，以衡量内部控
制的有效性。
重要性原则
内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。
内部控制制度具有全面性、规范性、经常性、关联性和发展性等特点，它不是 局限于某一业务或某一环节的控制，而是涉及企业所有经济业务和整经营活动的有序开展
提高企业经营效率
内部控制制度通过制定规范的业务流程和 监管措施，确保企业经营活动的有序开展 ，防止出现混乱或舞弊现象。
有效的内部控制制度可以优化企业内部管 理流程，减少不必要的环节和资源浪费， 提高企业经营效率。
保障企业资产安全
提高会计信息质量
内部控制制度通过严格的授权审批和监督 机制，确保企业资产的安全完整，防止资 产流失和被非法侵占。
内部控制制度通过规范会计核算和财务管 理流程，确保会计信息的真实、准确、完 整，为企业的决策提供可靠依据。
企业内部控制制度ppt课 件讲义
• 企业内部控制制度概述 • 企业内部控制制度的要素 • 企业内部控制制度的设计与实施 • 企业内部控制制度的案例分析 • 企业内部控制制度的未来发展与挑战
01
企业内部控制制度概述
定义与特点
定义
企业内部控制制度是指企业为实现经营目标，保障资产安全完整，保证会计信 息资料正确可靠，确保经营方针贯彻执行，促进经营活动经济有效，而在内部 所采取的一系列控制措施的总称。
通。
通过实施持续的监督活动和专项监督，对内部控制的有效性进 行持续监督和专项监督，并适时调整相关策略。
内部控制制度的评价与改进
改进措施
根据评价结果，制定相应的改进措施，不 断完善内部控制制度，确保其始终处于有
效状态。
A 评价方法
采用多种方法对内部控制的效果进 行定性、定量评价，以衡量内部控
制的有效性。
重要性原则
内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。
《内部控制及其评审》PPT课件
两个基本假设：
１、两个或以上的人或部门无意识的犯同样的 错误可能性是很小的
２、两个或以上的人或部门有意识的合伙无比 的可能性大大低于单独一个人或部门的可能性
精选ppt
返回
6
一、内部控制的含义与发展
（三）“内部牵制结构”阶 段 20世纪80年代后，内控论研究新进展，美国注协1988年
5月《审计准则公告第55号》指出：企业的内部控制结构包 括为提供取得企业特定目标的合理保证而建立的各种政策和 程序。
审计人员将所了解到的被审计单位业务的授权、批 准、执行、记录、保管等程序及其实际执行情况用叙述性 文字记录下来，以形成对内部控制描述的一种方法。具体 格式如资料所示
优点:简便易行，比较灵活，可对被审计单位内 部控制的各个环节作出比较深入和具体的描述， 不受任何限制。
缺点:即对内部控制的描述，有时很难用简明易
返回
28
图6-1材料收发业务流程图
供应科
仓库
车间
财务科
供货单位送来发票 发票
1收料通知单 2
N
发票
收料通知单
1 收料单 2
N
N
材料明 细账
盘存表2
盘存表2 1 i 1 领料单
N
N
领料单汇总表 领料单2
定期核对
3 2
i 1 领料单
N
凭已付款和 登记总账 材料总账
领料单汇总表 N
符号说明 业务起点
凭证单据表 明细表
具体格式见表6-1
精选ppt
20
2．问卷调查法
优点：
1. 简便易行； 2. 能对所调查问题给予明确答复； 3. 由于调查范围明确，调查内容可同时由若
干人分头进行，提高审计效率； 4. 调查表中“否”栏反映了内部控制存在的
内部控制及其评价(ppt 28页)
询问
观察
检查书面记录和文件 重新执行
穿行测试
实质性测试
交易的详细测试
余额的详细测试
分析性测试
评价内部控制的可信赖程度
可信赖程度高 可信赖程度一般
可信赖程度低
含义
6.4 管理建议书
指审计人员针对审计过程中注意到的，可能导
致被审计单位会计报表产生重大错报或漏报的 内部控制重大缺陷提出的书面建议
在所审计期间，被审计单位执行控制的频率 在所审计期间，审计人员拟信赖控制运行有效性 的时间长度 为证实控制能够防止或发现并纠正认定层次重大 错报，所需要获取审计证据的相关性和可靠性 通过测试与认定相关的其他控制获取的审计证据 的范围 在风险评估时拟信赖控制运行有效性的程度 控制的预期偏差
控制测试的方法
管理建议书的内容
标题
收件人 审计目的及管理建议书的性质
内部管制重大缺陷及其影响和改进建议
使用范围及使用责任 签章和日期
考 虑 因 素
信息技术一般控制的有效性 控制设计及其运行的有效性，包括在以前审计中 测试控制运行有效性时发现的控制运行偏差的 性质和程度 由于环境发生变化而特定控制缺乏相应变化导致 的风险 重大错报的风险和对控制拟信赖的程度
控制测试的范围
含义（主要是指某项控制活动的测试次数） 确定某项控制的测试范围时，应考虑的因素
控制测试的时间
控制测试的时间包含两层含义：
一是何时实施控制测试； 二是测试所针对的控制适用的时点或期间 如何考虑期中审计证据 获取这些控制在剩余期间变化情况的审计证据
确定针对剩余期间还需获取的补充证据
评估的认定层次重大错报风险的重大程度
在期中对有关控制运行有效性获取的审计证 据的程度 考 虑 因 素
观察
检查书面记录和文件 重新执行
穿行测试
实质性测试
交易的详细测试
余额的详细测试
分析性测试
评价内部控制的可信赖程度
可信赖程度高 可信赖程度一般
可信赖程度低
含义
6.4 管理建议书
指审计人员针对审计过程中注意到的，可能导
致被审计单位会计报表产生重大错报或漏报的 内部控制重大缺陷提出的书面建议
在所审计期间，被审计单位执行控制的频率 在所审计期间，审计人员拟信赖控制运行有效性 的时间长度 为证实控制能够防止或发现并纠正认定层次重大 错报，所需要获取审计证据的相关性和可靠性 通过测试与认定相关的其他控制获取的审计证据 的范围 在风险评估时拟信赖控制运行有效性的程度 控制的预期偏差
控制测试的方法
管理建议书的内容
标题
收件人 审计目的及管理建议书的性质
内部管制重大缺陷及其影响和改进建议
使用范围及使用责任 签章和日期
考 虑 因 素
信息技术一般控制的有效性 控制设计及其运行的有效性，包括在以前审计中 测试控制运行有效性时发现的控制运行偏差的 性质和程度 由于环境发生变化而特定控制缺乏相应变化导致 的风险 重大错报的风险和对控制拟信赖的程度
控制测试的范围
含义（主要是指某项控制活动的测试次数） 确定某项控制的测试范围时，应考虑的因素
控制测试的时间
控制测试的时间包含两层含义：
一是何时实施控制测试； 二是测试所针对的控制适用的时点或期间 如何考虑期中审计证据 获取这些控制在剩余期间变化情况的审计证据
确定针对剩余期间还需获取的补充证据
评估的认定层次重大错报风险的重大程度
在期中对有关控制运行有效性获取的审计证 据的程度 考 虑 因 素
内部控制及其评价PPT课件
以确保各种交易和事项得以全面、完整、准确 地记录。 • 对凭证的安全性、记录的完整性进行控制。例 如： • (1)凭证经签名或盖章； • (2)凭证预先编号； • (3)作废凭证妥善保管； • (4)及时编制有关凭证； • (5)及时、完整地记录帐户； • (6)定期核对。
25
4．资产接触与记录使用 • 主要是指被审计单位对接触、使用资产和记录，
–是指为保护财产物资的安全完整、保 证会计信息的正确真实以及财务活动 的合法有效而制定和实施的有关会计 业务及相关业务的政策与
1．财产物资控制 2．会计资料控制 3．经营决策控制 4．经济效益控制
（四）内部控制按控制方式分类
1．预防性控制 2．察觉性控制
16
三、内部控制要素
恰当的会计期间及时记录于适当的账户， 使会计报表的编制符合会计准则的相关 要求。
3．保证对资产和记录的接触、处理均经过 适当的授权。
4．保证账面资产与实存资产定期核对相符。
11
第二节 内部控制的内容 与形式
12
一、内部控制的内容
• （一）组织结构 • （二）岗位责任 • （三）业务流程 • （四）处理手续 • （五）业务记录 • （六）检查标准 • （七）人员素质 • （八）内部审计
9
• 被审计单位管理当局建立健全内部控制， 主要是为了实现下列四大管理目标：
（1）保证业务活动的有效进行 （2）保护资产的安全与完整 （3）防止、发现、纠正错误与舞弊 （4）保证会计资料的真实、合法、完整。
10
• 与会计系统有关的内部控制，其设计和 运行一般应当能够实现以下目标：
1．保证业务活动按照适当的授权进行。 2．保证所有交易和事项以正确的金额，在
6
二、内部控制的概念与目标
25
4．资产接触与记录使用 • 主要是指被审计单位对接触、使用资产和记录，
–是指为保护财产物资的安全完整、保 证会计信息的正确真实以及财务活动 的合法有效而制定和实施的有关会计 业务及相关业务的政策与
1．财产物资控制 2．会计资料控制 3．经营决策控制 4．经济效益控制
（四）内部控制按控制方式分类
1．预防性控制 2．察觉性控制
16
三、内部控制要素
恰当的会计期间及时记录于适当的账户， 使会计报表的编制符合会计准则的相关 要求。
3．保证对资产和记录的接触、处理均经过 适当的授权。
4．保证账面资产与实存资产定期核对相符。
11
第二节 内部控制的内容 与形式
12
一、内部控制的内容
• （一）组织结构 • （二）岗位责任 • （三）业务流程 • （四）处理手续 • （五）业务记录 • （六）检查标准 • （七）人员素质 • （八）内部审计
9
• 被审计单位管理当局建立健全内部控制， 主要是为了实现下列四大管理目标：
（1）保证业务活动的有效进行 （2）保护资产的安全与完整 （3）防止、发现、纠正错误与舞弊 （4）保证会计资料的真实、合法、完整。
10
• 与会计系统有关的内部控制，其设计和 运行一般应当能够实现以下目标：
1．保证业务活动按照适当的授权进行。 2．保证所有交易和事项以正确的金额，在
6
二、内部控制的概念与目标
内部控制及其评估培训ppt课件
2、 控制本身的设计是合理的，但没有得 到执行。
3、 控制本身的设计就是无效的或缺乏必 要的控制。
四、 控制测试，进一步测试控制是有效运行的 (一)控制测试的概念
控制测试，它是审计人员在了解被审 计单位内部控制的基础上(一评价控制的设计， 二确定控制是否得到执行),为测试内部控制 运行的有效性，而实施的审计程序。
五 、内部控制的分类 材料采购手续
按照 控制 范围 分类
内部管理控制 劳动人事管理
会计业务处理程序 内部会计控制
货币资金内部控制
五、 内部控制的分类
是指为维护资产完整，会计信息真实、正确而通过会 计核算和会计监督所进行的内部控制。 内部会计控制内容
会计凭证控制 会计账簿控制 会计报表控制 会计分析控制
管理层责任
&实施内部控制是企业内部管理的需要 &建立健全内部控制和监督内部控制有效运行是管理
当局的责任
内部控制对会计数据的影响
&建立和执行有效的内部控制对保证财务报表信息的 可靠性提供了可能
实施内部控制的目的不是消除财务报表中一切错报
合理保证
无论如何设计和执行，内控只能对财务报告 的可靠性提供合理的保证
财产物资的记录 分工 保管
财产物资的保管 分工 核对
总分类账 分工 明细分类账的记 录 总分类账 分工 日记账的记录
B、财物记录与保管分工的要点：
计算机信息系统 (CIS)
CIS部门
使用部门
计算机信息系统
任何一项经济业务处理必须经过授权、主办、 注意主、执行、记录、复核六个步骤。
2. 内部控制的要素
控制活动
- 信息处理(信息技术一般控制和离
主要职责划分有
经济业务处理过程分
3、 控制本身的设计就是无效的或缺乏必 要的控制。
四、 控制测试，进一步测试控制是有效运行的 (一)控制测试的概念
控制测试，它是审计人员在了解被审 计单位内部控制的基础上(一评价控制的设计， 二确定控制是否得到执行),为测试内部控制 运行的有效性，而实施的审计程序。
五 、内部控制的分类 材料采购手续
按照 控制 范围 分类
内部管理控制 劳动人事管理
会计业务处理程序 内部会计控制
货币资金内部控制
五、 内部控制的分类
是指为维护资产完整，会计信息真实、正确而通过会 计核算和会计监督所进行的内部控制。 内部会计控制内容
会计凭证控制 会计账簿控制 会计报表控制 会计分析控制
管理层责任
&实施内部控制是企业内部管理的需要 &建立健全内部控制和监督内部控制有效运行是管理
当局的责任
内部控制对会计数据的影响
&建立和执行有效的内部控制对保证财务报表信息的 可靠性提供了可能
实施内部控制的目的不是消除财务报表中一切错报
合理保证
无论如何设计和执行，内控只能对财务报告 的可靠性提供合理的保证
财产物资的记录 分工 保管
财产物资的保管 分工 核对
总分类账 分工 明细分类账的记 录 总分类账 分工 日记账的记录
B、财物记录与保管分工的要点：
计算机信息系统 (CIS)
CIS部门
使用部门
计算机信息系统
任何一项经济业务处理必须经过授权、主办、 注意主、执行、记录、复核六个步骤。
2. 内部控制的要素
控制活动
- 信息处理(信息技术一般控制和离
主要职责划分有
经济业务处理过程分
第7章内部控制系统及其评审.ppt
• 内部牵制的基本理念
– 二个或以上的人或部门无意识地犯同样错误的机会是很小的； – 二个或以上的人或部门有意识地合伙舞弊的可能性大大低于单独
一个人或部门舞弊的可能性。
内部控制的产生
• 1949年，美国会计师协会的审计程序委员会在《内部控制， 一种协调制度要素及其对管理当局和独立注册会计师的重 要性》的报告中，对内部控制首次作了权威性定义：
• 内部管理控制：包括组织规划的与经营效率和贯 彻管理方针有关的所有方法和程序，一般包括统 计分析、业绩报告、员工培训和质量控制等。
内部控制三要素的发展
• 1988年美国AICPA发布了第55号《审计准则公告》， 首次以“内部控制结构”代替“内部控制”，指 出“企业的内部控制结构包括所有为确保实现企 业特定目标而建立的各种政策和程序”。
内部控制两要素阶段
• 1958年10月美国审计程序委员会发布了第29号 《审计程序公告》对内部控制进行了重新定义， 将内部控制划分为会计控制和管理控制两要素。
• 内部会计控制：包括组织规划的与财产安全和财 物记录可靠性有直接联系的所有方法和程序，包 括授权与批准控制、职务分离控制、财产实物控 制和内部审计等。
可从以下几方面理解内部控制的定义
• 1.内控的目标是合理保证： （1）财务报告的可靠性； （2）经营的效率和效果； （3）在所有经营活动中遵守法律法规。 • 2.设计和实施内部控制的责任主体是治理
层、管理层和其他人员。 • 3.实现内部控制目标的手段是设计和执行
控制政策及程序。
股东会 董事会 监事会
“内部控制包括组织机构的设计和企业内部采取的所 有相互协调的方法和措施。这些方法和措施都用于保护企 业的财产，检查会计信息的准确性，提高经营效率，推动 企业坚持执行既定的管理政策。”
– 二个或以上的人或部门无意识地犯同样错误的机会是很小的； – 二个或以上的人或部门有意识地合伙舞弊的可能性大大低于单独
一个人或部门舞弊的可能性。
内部控制的产生
• 1949年，美国会计师协会的审计程序委员会在《内部控制， 一种协调制度要素及其对管理当局和独立注册会计师的重 要性》的报告中，对内部控制首次作了权威性定义：
• 内部管理控制：包括组织规划的与经营效率和贯 彻管理方针有关的所有方法和程序，一般包括统 计分析、业绩报告、员工培训和质量控制等。
内部控制三要素的发展
• 1988年美国AICPA发布了第55号《审计准则公告》， 首次以“内部控制结构”代替“内部控制”，指 出“企业的内部控制结构包括所有为确保实现企 业特定目标而建立的各种政策和程序”。
内部控制两要素阶段
• 1958年10月美国审计程序委员会发布了第29号 《审计程序公告》对内部控制进行了重新定义， 将内部控制划分为会计控制和管理控制两要素。
• 内部会计控制：包括组织规划的与财产安全和财 物记录可靠性有直接联系的所有方法和程序，包 括授权与批准控制、职务分离控制、财产实物控 制和内部审计等。
可从以下几方面理解内部控制的定义
• 1.内控的目标是合理保证： （1）财务报告的可靠性； （2）经营的效率和效果； （3）在所有经营活动中遵守法律法规。 • 2.设计和实施内部控制的责任主体是治理
层、管理层和其他人员。 • 3.实现内部控制目标的手段是设计和执行
控制政策及程序。
股东会 董事会 监事会
“内部控制包括组织机构的设计和企业内部采取的所 有相互协调的方法和措施。这些方法和措施都用于保护企 业的财产，检查会计信息的准确性，提高经营效率，推动 企业坚持执行既定的管理政策。”
《企业内部控制基本规范》课程讲义4__内部控制设计与评价
内部控制设计与评价概述领导要重视通过ERP系统等，把内控理念固化在流程中。
领导重视，领导要负责第一节内部控制设计一、内部控制设计的原则企业建立与实施内部控制，应当遵循下列原则：（一）全面性原则。
内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。
（二）重要性原则。
内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。
（三）制衡性原则。
内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
（四）适应性原则。
内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
（五）成本效益原则。
内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。
二、内部控制设计的程序（一）对单位内部结构和外部环境能够进行深入细致的调查。
（二）按照系统理论和方法的要求划分单位内部机构。
（三）确定所属信息活动过程中的关键环节。
（四）形成内部控制的文本规定。
三、内部控制措施（一）不相容职务分离控制所谓不相容职务，是指那些如果由一个人担任既可能发生错误和舞弊行为，又可能掩盖其错误和舞弊行为的职务。
不相容职务一般包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准与监督检查等。
对于不相容的职务如果不实行相互分离的措施，就容易发生舞弊等行为。
不相容职务分离的核心是“内部牵制”，因此，单位在设计、建立内部控制制度时，首先应确定哪些岗位和职务是不相容的；其次要明确规定各个机构和岗位的职责权限，使不相容岗位和职务之间能够相互监督、相互制约，形成有效的制衡机制。
（二）授权审批控制授权批准是指单位在办理各项经济业务时，必须经过规定程序的授权批准。
授权审批形式通常有常规授权和特别授权之分。
常规授权是指单位在日常经营管理活动中按照既定的职责和程序进行的授权，用以规范经济业务的权力、条件和有关责任者，其时效性一般较长。
《内部控制专题讲座》课件
有效性具有重要意义。
信息与沟通
信息与沟通是内部控制的重要条件， 包括信息的收集、处理、传递和披露 等方面。
信息与沟通也是企业与外部利益相关 者之间的重要桥梁，有助于企业及时 了解外部环境的变化并做出相应调整 。
良好的信息与沟通机制可以确保企业 内部各部门之间的信息传递畅通无阻 ，提高企业的管理效率和决策水平。
内部控制评价的目标
确保内部控制系统能够为企业目标的实现提供合理保证，并识别潜 在的风险和改进机会。
内部控制评价的步骤
包括制定评价计划、确定评价范围、识别关键控制点、实施评价程 序、编制评价报告等。
内部控制审计
内部控制审计的定义
01
内部控制审计是对企业内部控制系统的设计和执行的有效性进
行独立审查的过程。
良好的控制环境有利于企业建立有效的内部控制体系，提高企业的风险防范能力。
控制环境对于企业内部控制的执行和监督具有重要影响，是实现内部控制目标的关 键因素之一。
风险评估
风险评估是内部控制的重要环节 ，是对企业面临的各种风险进行
识别、分析和评估的过程。
风险评估可以帮助企业及时发现 潜在风险，采取应对措施，避免
05
企业内部控制规范体系
企业内部控制规范体系概述
内部控制定义
内部控制是企业为了实现其经营 目标，确保资产安全完整、财务 信息真实可靠，以及提高经营效 率和效果而采取的一系列方法和
措施的总称。
内部控制目标
内部控制的目标主要包括合规性 、资产安全性、财务信息真实性
和经营效率性等方面。
内部控制原则
内部控制应遵循全面性、重要性 、制衡性、适应性和成本效益原
资产保管与维护控制
建立资产保管制度，定期对资产进行 维护保养，确保资产安全、完整。
信息与沟通
信息与沟通是内部控制的重要条件， 包括信息的收集、处理、传递和披露 等方面。
信息与沟通也是企业与外部利益相关 者之间的重要桥梁，有助于企业及时 了解外部环境的变化并做出相应调整 。
良好的信息与沟通机制可以确保企业 内部各部门之间的信息传递畅通无阻 ，提高企业的管理效率和决策水平。
内部控制评价的目标
确保内部控制系统能够为企业目标的实现提供合理保证，并识别潜 在的风险和改进机会。
内部控制评价的步骤
包括制定评价计划、确定评价范围、识别关键控制点、实施评价程 序、编制评价报告等。
内部控制审计
内部控制审计的定义
01
内部控制审计是对企业内部控制系统的设计和执行的有效性进
行独立审查的过程。
良好的控制环境有利于企业建立有效的内部控制体系，提高企业的风险防范能力。
控制环境对于企业内部控制的执行和监督具有重要影响，是实现内部控制目标的关 键因素之一。
风险评估
风险评估是内部控制的重要环节 ，是对企业面临的各种风险进行
识别、分析和评估的过程。
风险评估可以帮助企业及时发现 潜在风险，采取应对措施，避免
05
企业内部控制规范体系
企业内部控制规范体系概述
内部控制定义
内部控制是企业为了实现其经营 目标，确保资产安全完整、财务 信息真实可靠，以及提高经营效 率和效果而采取的一系列方法和
措施的总称。
内部控制目标
内部控制的目标主要包括合规性 、资产安全性、财务信息真实性
和经营效率性等方面。
内部控制原则
内部控制应遵循全面性、重要性 、制衡性、适应性和成本效益原
资产保管与维护控制
建立资产保管制度，定期对资产进行 维护保养，确保资产安全、完整。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1、时间：在20世纪40年代前 2、主要特点：以任何个人或部门不能单独控制任何
一项或一部分业务权利的方式进行组织上的责任分工， 使每项业务通过正常发挥其他个人或部门的功能进行 交叉检查或交叉控制，以便相互牵制，防止发生错误 或弊端。 3、基本假定：其一，两个或两个以上的人或部门无 意识地犯同样错误的可能性是很小的；其二，两个或 两个以上的人或部门有意识地合伙舞弊的可能性大大 低于单独一个人或部门舞弊的可能性。
五、内部控制与审计的关系
联系：对内部控制的重视与信赖，加速了审计方法的 变革，节约了审计时间和审计费用，同时也扩大了审 计范围，完善了审计职能。
在确定内部控制与审计的关系时，应当注意以下几点：
1．注册会计师在执行会计报表审计业务时，不论被 审计单位规模大小，都应当对相关的内部控制进行充 分的了解。
2．注册会计师应根据其对被审计单位内部控制的了 解，确定是否进行符合性测试以及准备进行的符合性 测试的性质、时间和范围。
3．对被审计单位内部控制的了解和符合性测试，并 非会计报表审计工作的全部内容。
第二节 内部控制评审
一、对内部控制的了解与描述 二、评价内部控制设计的合理性 三、测试和评价内部控制执行的有 效性
二、内部控制的目标
（1）营运性目标，就是各种经营活动的效 果和效率 。
（2）信息性目标，即财会报告的可靠性 、 完整性和及时性。
（3）遵从性目标，也就是说对现行法律和 规章制度的遵守。
这三大目标满足不同的需要，又相互交叉， 一个良好的内控系统应能够确保上述三大目 标的实现。
三、内部控制的构成要素
ห้องสมุดไป่ตู้
一、内部控制的发展历程--2 （二）“内部控制”阶段
时 间：20世纪40年代到70年代初 权威性定义：内部控制包括组织机构的设计和企业
内部采取的所有相互协调的方法和措施。这些方法 和措施都用于保护企业的财产，检查会计信息的准 确性，提高经营效率，推动企业坚持执行既定的管 理方针。 内 容：内部控制制度具体包括会计控制和管理控 制两大部分。
第六章 内部控制及其评审
本章主要内容
第一节 第二节 第三节
内部控制概述 内部控制评审 管理建议书
第一节 内部控制概述
一、内部控制的发展历程 二、内部控制的框架体系 三、内部控制的目标 四、内部控制的局限性 五、内部控制与审计的关系
本资料来源
一、内部控制的发展历程--1 （一）“内部牵制”阶段
（三）控制活动
控制活动是指确保管理层指令得以实施的政 策和程序。
一般来讲，与审计活动相关的控制活动具体 包括以下内容：
1．职务分离 2．实物控制 3．信息处理控制 4．业绩独立检查
（四）信息沟通
一个健全的企业内部控制系统必须拥有 一套完善的有关信息传递、沟通与反馈 的信息系统。
企业的组织结构设计必须能够鼓励纵横 两个方向的信息流，以适应组织的信息 需求。
构成要素：内部控制结构由控制环境、会计制度和 控制程序三个要素构成。
一、内部控制的发展历程--4
（四）“内部控制整体框架”阶段
时 间：1992年9月，美国反虚假财务报告全国委 员会的发起者组织委员会（COSO）发布了指导内 部控制实践的纲领性文件COSO研究报告——《内 部控制——整体框架》。
一、对内部控制的了解与描述 ----1
（一）内部控制的了解 注册会计师了解被审计单位内部控制
的途径主要有以下几个方面： 1．查阅相关内部控制文件，了解内部控 制
一、内部控制的发展历程--3
（三）“内部控制结构”阶段
时 间：从20世纪80年代以来 标 志：是美国注册会计师协会于1988年5月发布
的《审计准则公告第55号》。该公告首次以“内 部控制结构”概念取代了“内部控制制度”一词。 定 义：企业的内部控制结构包括为提供取得企业 特定目标的合理保证而建立的各种政策和程序。
（二）风险评估
风险评估是指与提供符合公认会计原则的财务报告有关的风险 的确认、分析和管理。
风险评估过程必须判明企业完成既定目标存在的外部风险，分 析各种风险的类型和程度，为风险管理提供依据。
引起风险的环境因素主要包括： 1．经营环境的改变 2．新职员的介入 3．新技术的引进 7．会计政策的变更 5．信息系统的更新 6．公司的快速成长 4．新生产线或新经营活动的出现
定 义：“内部控制是由企业董事会、经理阶层及 其他员工实施的，为财务报告的可靠性、经营活动 的效率和效果、相关法律法规的遵循性等目标的实 现而提供合理保证的过程。”
构成要素：控制环境、风险评估、控制活动、信息 沟通和监督
一、内部控制的发展历程--5
（五）“企业风险管理框架”阶段
时 间： 2004年9月，COSO发布了《企业风险
（五）监督
监督是指由管理当局对内部控制效果进行持 续或定期的评估，以确保其按预定目标发挥 作用及根据情况变化而适时修正、完善。
它包括日常的管理监督活动，也包括内部审 计及与单位外部团体进行信息交流的监控， 意在评估内部控制，具有一定的超然性和独 立性。
四、内部控制的局限性
（一）成本效益限制 （二）例外事件限制 （三）人员素质限制 （四）串通舞弊限制 （五）滥用职权限制 （六）时间效用限制
管理框架》
定 义：企业风险管理是由企业董事会、管理层
和其它员工共同参与的，应用于企业战略制定和 企业内部各层次和部门的，用于识别可能对企业 造成影响的事项，并在其风险偏好范围内管理风 险的，为企业目标的实现提供合理保证的过程。
构成要素：企业风险管理框架由内部环境、目标
制定、事项识别、风险评估、风险反应、控制活 动、信息和沟通、监控等八个相互关联的要素构 成。
信息与沟通
监控 控制活动 风险评估 控制环境
（一）控制环境
控制环境决定了一个组织的气氛，影响该组织中人们的 内部控制意识。控制环境是内部控制其他要素的基础， 决定着内部控制的规则与结构。其内容主要包括：
1．正直品行与价值观 2．人员胜任能力 3．管理哲学和经营风格 4．董事会及审计委员会 5．组织结构 6．权责划分 7．人力资源管理
一项或一部分业务权利的方式进行组织上的责任分工， 使每项业务通过正常发挥其他个人或部门的功能进行 交叉检查或交叉控制，以便相互牵制，防止发生错误 或弊端。 3、基本假定：其一，两个或两个以上的人或部门无 意识地犯同样错误的可能性是很小的；其二，两个或 两个以上的人或部门有意识地合伙舞弊的可能性大大 低于单独一个人或部门舞弊的可能性。
五、内部控制与审计的关系
联系：对内部控制的重视与信赖，加速了审计方法的 变革，节约了审计时间和审计费用，同时也扩大了审 计范围，完善了审计职能。
在确定内部控制与审计的关系时，应当注意以下几点：
1．注册会计师在执行会计报表审计业务时，不论被 审计单位规模大小，都应当对相关的内部控制进行充 分的了解。
2．注册会计师应根据其对被审计单位内部控制的了 解，确定是否进行符合性测试以及准备进行的符合性 测试的性质、时间和范围。
3．对被审计单位内部控制的了解和符合性测试，并 非会计报表审计工作的全部内容。
第二节 内部控制评审
一、对内部控制的了解与描述 二、评价内部控制设计的合理性 三、测试和评价内部控制执行的有 效性
二、内部控制的目标
（1）营运性目标，就是各种经营活动的效 果和效率 。
（2）信息性目标，即财会报告的可靠性 、 完整性和及时性。
（3）遵从性目标，也就是说对现行法律和 规章制度的遵守。
这三大目标满足不同的需要，又相互交叉， 一个良好的内控系统应能够确保上述三大目 标的实现。
三、内部控制的构成要素
ห้องสมุดไป่ตู้
一、内部控制的发展历程--2 （二）“内部控制”阶段
时 间：20世纪40年代到70年代初 权威性定义：内部控制包括组织机构的设计和企业
内部采取的所有相互协调的方法和措施。这些方法 和措施都用于保护企业的财产，检查会计信息的准 确性，提高经营效率，推动企业坚持执行既定的管 理方针。 内 容：内部控制制度具体包括会计控制和管理控 制两大部分。
第六章 内部控制及其评审
本章主要内容
第一节 第二节 第三节
内部控制概述 内部控制评审 管理建议书
第一节 内部控制概述
一、内部控制的发展历程 二、内部控制的框架体系 三、内部控制的目标 四、内部控制的局限性 五、内部控制与审计的关系
本资料来源
一、内部控制的发展历程--1 （一）“内部牵制”阶段
（三）控制活动
控制活动是指确保管理层指令得以实施的政 策和程序。
一般来讲，与审计活动相关的控制活动具体 包括以下内容：
1．职务分离 2．实物控制 3．信息处理控制 4．业绩独立检查
（四）信息沟通
一个健全的企业内部控制系统必须拥有 一套完善的有关信息传递、沟通与反馈 的信息系统。
企业的组织结构设计必须能够鼓励纵横 两个方向的信息流，以适应组织的信息 需求。
构成要素：内部控制结构由控制环境、会计制度和 控制程序三个要素构成。
一、内部控制的发展历程--4
（四）“内部控制整体框架”阶段
时 间：1992年9月，美国反虚假财务报告全国委 员会的发起者组织委员会（COSO）发布了指导内 部控制实践的纲领性文件COSO研究报告——《内 部控制——整体框架》。
一、对内部控制的了解与描述 ----1
（一）内部控制的了解 注册会计师了解被审计单位内部控制
的途径主要有以下几个方面： 1．查阅相关内部控制文件，了解内部控 制
一、内部控制的发展历程--3
（三）“内部控制结构”阶段
时 间：从20世纪80年代以来 标 志：是美国注册会计师协会于1988年5月发布
的《审计准则公告第55号》。该公告首次以“内 部控制结构”概念取代了“内部控制制度”一词。 定 义：企业的内部控制结构包括为提供取得企业 特定目标的合理保证而建立的各种政策和程序。
（二）风险评估
风险评估是指与提供符合公认会计原则的财务报告有关的风险 的确认、分析和管理。
风险评估过程必须判明企业完成既定目标存在的外部风险，分 析各种风险的类型和程度，为风险管理提供依据。
引起风险的环境因素主要包括： 1．经营环境的改变 2．新职员的介入 3．新技术的引进 7．会计政策的变更 5．信息系统的更新 6．公司的快速成长 4．新生产线或新经营活动的出现
定 义：“内部控制是由企业董事会、经理阶层及 其他员工实施的，为财务报告的可靠性、经营活动 的效率和效果、相关法律法规的遵循性等目标的实 现而提供合理保证的过程。”
构成要素：控制环境、风险评估、控制活动、信息 沟通和监督
一、内部控制的发展历程--5
（五）“企业风险管理框架”阶段
时 间： 2004年9月，COSO发布了《企业风险
（五）监督
监督是指由管理当局对内部控制效果进行持 续或定期的评估，以确保其按预定目标发挥 作用及根据情况变化而适时修正、完善。
它包括日常的管理监督活动，也包括内部审 计及与单位外部团体进行信息交流的监控， 意在评估内部控制，具有一定的超然性和独 立性。
四、内部控制的局限性
（一）成本效益限制 （二）例外事件限制 （三）人员素质限制 （四）串通舞弊限制 （五）滥用职权限制 （六）时间效用限制
管理框架》
定 义：企业风险管理是由企业董事会、管理层
和其它员工共同参与的，应用于企业战略制定和 企业内部各层次和部门的，用于识别可能对企业 造成影响的事项，并在其风险偏好范围内管理风 险的，为企业目标的实现提供合理保证的过程。
构成要素：企业风险管理框架由内部环境、目标
制定、事项识别、风险评估、风险反应、控制活 动、信息和沟通、监控等八个相互关联的要素构 成。
信息与沟通
监控 控制活动 风险评估 控制环境
（一）控制环境
控制环境决定了一个组织的气氛，影响该组织中人们的 内部控制意识。控制环境是内部控制其他要素的基础， 决定着内部控制的规则与结构。其内容主要包括：
1．正直品行与价值观 2．人员胜任能力 3．管理哲学和经营风格 4．董事会及审计委员会 5．组织结构 6．权责划分 7．人力资源管理