内部控制审计-崔志娟 PPT课件

合集下载

审计--内部控制ppt课件

了解内控信息来源
对内控记录
做出内控初评
进行控制测试，减少实质性程序
直接进入实质性程序
对内部控制的了解和初步评价
信息来源：
询问审计客户的相关人员查阅相关的内控文件和记录观察控制活动和经营活动的实施情况以前年度工作底稿内审报告
对内部控制的了解和初步评价
记录内控：
内控调查表P184 内控流程图P186 注意货运部门要销售通知单和发货单
3. 可能因为经营环境和业务性质的改变而失效。
四、与内控相关的责任
企业管理当局的责任：建立健全有效的内部控制 CPA的责任：利用控制的效果帮助，而非对内控的有效性发表意见，而且只需要了解与审计相关的内控而非所有内控
五、内部控制的基本方式
控制环境风险评估控制活动信息与沟通监控
二、内部控制的组成
控制环境：核心是企业中的人及其活动。是其他控制要素的基础。
① 企业文化； ② 管理层的态度； ③ 组织结构、人力资源政策；
二、内部控制的组成
风险评估：企业必须设立可辨认、可分析可管理的风险机制；及时了解自身面临风险，并加以处理。
① 监管和经营环境的变化； ② 新员工的加入 ③ 新信息系统的使用或者对原系统的升级； ④ 一业务快速发展；
二、内部控制的组成
信息与沟通：主要是使内控控制下的员工能及时得到所需要的信息；
三、内部控制固有局限性
1. 受到成本效益原则制约：大企业才有内控，中小企业一般没有。
2. 会因为人员的疏忽大意和相互勾结而失效：如管理层串通舞弊，比如管理层可能与客户背后签订协议，对标准的销售合同做出更改，从而导致收入确认发生错误。又如对软件和系统中的授信额度进行更改规避。

内部控制审计培训课件

内部审计部门与外部审计部门的审计客体有区别吗
9
内部控制审计目标？

内部审计部门
主要实现组织目标

外部审计部门
财务报告及相关信息真实完整
10
内部控制审计结论？

内部审计部门
内部控制评价结论，即是否存在内部控制重大缺
陷。

外部审计部门
无保留意见：企业内部控制在所有重大方面是有
效的否定意见：企业内部控制存在重大缺陷无法表示意见：审计范围受到限制

内部控制有效性程度如何判读？
有效抑或无效问题：有中间程度吗？

内部控制缺陷如何识别与评价？
重大缺陷、重要缺陷、一般缺陷问题：界限清晰吗？
13
内部控制审计与财务报告审计的关系

《企业内部控制审计指引》第5条：
获取充分、适当的证据，支持其在内部控制审计
中对内部控制有效性发表的意见——独立审计
3
内部控制审计主体（WHO）

内部审计部门
第 2201
号内部审计具体准则：《内部控制审
计》本准则所称内部控制审计，是指内部审计机构对组织内部控制设计和运行的有效性进行的审查和评价活动。《企业内部控制评价指引》第12条：企业可以授权内部审计部门或专门机构（以下简称内部控制评价部门）负责内部控制评价的具体组织实施工作。董事会及管理层的责任是建立、健全内部控制
4
内部控制审计主体（WHO）

外部审计部门
《企业内部控制审计指引》第2条：本指引所称
内部控制审计，是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。
5

第六章内部控制与审计鉴证102页PPT

• 5 内控实施机制企业 ————主体
•
政府监管 ——促进
•
中介机构审计—重要组成部分
基本原则(五原则)p182
• 1 全面性原则； • 2 重要性原则； • 3 制衡性原则； • 4 适应性原则； • 5 成本效益原则
企业内部控制基本要素（五要素）
• 内控基本规范 • 内部环境 • 风险评估 • 控制活动 • 信息与沟通 • 内部监督
(三) 实施鉴证工作
• 1 企业层面控制的测试。 • （1）企业层面的控制包括：p196 • （2）企业层面的控制在性质和精确度方
面的差异对控制及其测试有下列影响： • 防止、发现错报的可能性； • 监督其他控制的有效性； • 防止或发现一个或多个认定层次的错报
2 流程层面控制的测试
• 识别重大的认定——评价性质、数量方面的风险因素
• 总则 • 制定鉴证计划 • 实施鉴证工作 • 评价控制缺陷 • 完成鉴证工作 • 鉴证报告 • 工作底稿 • 附则
内部控制的相关责任
• 企业管理层的责任： • 设计、实施和维护有效的内部控制， • 并评估其有效性。 • 注册会计师的责任： • 在实施鉴证工作的基础上对内部控制有
效性发表鉴证意见
1 1992年，COSO报告的内控定义（p176）； 2 2002年7月，萨班斯法案的主要内容：
（1）管理层对内控负责；（2）对内控评估（3）年报中增加对内控上两条的报告；（4）外部审计师应当出具评价报告
内部控制的国内发展
• 内部牵制
内部控制制度
内部控制结构
内部控制框架披露控制和程序财务报告内部控制企业风险管理（2004年）
• 事后发现 • 强调内控
事前防范改善经营业绩

企业内部控制与风险管理审计教材(PPT 65页)

如何理解内部控制是一个过程？它为目标的实现提供合理保证？ ----通过过程把握尽量保证结果正确
案例：##交易性股票投资的控制过程
财务部：在保证资金流动性、安全性前提下提供资金额度
投资部：投资策略的制定，包括风险管理有效性标准、风险承受度、股票与债券的比例等。
证券期货部：按规定进行投资组合、严格执行每支股票投资额度以及强行平仓标准和及时报告制度。
企业内部控制与风险管理审计
内部控制与风险管理有何异同？
一《企业内部控制基本规范》与《中央企业全面风险管理指引》比较
二美国《内部控制框架》与《风险管理框架》比较
第一部分企业内部控制系统
一、内部控制的定义
内部控制是由董事会、监事会、经理层和
全体员工实施的、旨在为实现以下控制目
标的过程：
关注点：
董事会的独立性董事的知识与经验专业委员会的设置及权力配置董事会议事规则董事会及下属委员会掌握重大信息、敏感信息的充分性与及时性董事会及下属委员会对重大问题所采取的行动
2、风险管理理念
受托责任意味着，一个人选择了某种职业，在这种岗位上，就必须有看护他人利益的责任，如果一个人为了自身的利益，（无论其出于多么合乎人性的本能，）而违背这种信托责任，那么就一定会受到法律追究或者社会道德的谴责。
内部环境评估----诚信与道德价值观
行为准则和道德标准：守则是否全面可操作；是否定期确认员工对守则的了解；若不存在守则，企业文化是否强调诚信与道德高层管理的基调以及通过语言和行为产生的示范效果
在较高道德标准下开展业务，如针对应工作差错产生的供应商多给货、采购商多付款等事项
管理层对违背道德和规定的事项的处理：是否对违反守则的行为做出反应；惩戒措施是否在员工中广泛沟通；员工是否认识到违背行为准则将承担的后果管理层对干预或凌驾既定控制的态度

审计课件第七章内部控制guxv

1.内部牵制（20世纪40年代以前）
形成于20世纪初，是以提供有效的组织和经营，并防止错误和其他非法业务发生为目的的业务流程设计
特点：任何人或部门不能单独控制任何一项或一部分业务权利，要进行合理的责任分工，每项业务通过其他个人或部门进行交叉检查或交叉控制，如钱账分管等
2.内部控制（20世纪40年代～70年代初）
⑵对胜任能力的重视
报幕员周xx，不懂管理不会看账，被任命为开封亚细亚商场的总经理
某领导的一位表弟，原郑州市郊的农民，被任命为北京一家大型商场总经理;某领导的两位妻弟，山东农民，也被委以重任;就连他家的小保姆也被任命为亚细亚集团配送中心的财务总监
⑶治理层的参与程度
在郑亚集团公司内部，董事会一直处于瘫痪状态。郑亚集团公司的注册日期是1993年10月，但董事会直到1995年6月才最后确立
审计准则第1211号“了解被审计单位及其环境并评估重大错报风险”
被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序
实质：为实现一定目标而制定的政策和程序，管理职能中控制职能的具体体现
10.1.2 内部控制的目标
达到各有关人员，使各个部门及其成员了解接受的业务活动、处理利害关系的方式等
7.人力资源政策与实务
内控最终要靠人力人员状况取决于其人力资源政策与实务人力资源的政策与实务包括人员的招聘、
考核、培训、升迁和奖励等方法，直接影响人员的素质招聘有能力且有道德的人员是保证内控有效运行的重要条件
主要内容
10.1 内部控制的含义与目标 10.2 内部控制的构成要素 10.3 了解内部控制和评估重大错报风险 10.4 管理建议书

内部控制与审计风险课件PPT61页

案例二
在海尔兼并青岛红星电器厂时展示了海尔文化的威力。当时青岛红星电器股份有限公司总资产4亿多元，而负债高达5亿元，兼并后海尔没有注入—分钱，没增加一台机器，只是派了三位管理人员。三人进去后三个月企业就停止了亏损，五个月后摆脱困境，盈利150多万元。
第16页，共61页。
：
请思考海尔兼并亏损企业青岛红星电器厂，
第9页，共61页。
3.我国注册会计师执业准则的观点：
➢ 内部控制的构成要素包括：
控制环境风险评估过程信息系统与沟通控制活动对控制的监督
第10页，共61页。
构成要素
涵盖内容
1.控制环境指一个企业负责内部控制制度的人员
的态度，它对内部控制的有效性有极大的影响，是其他要素的基础。
2.风险评估企业为达到目标而对相关风险进行确
的； ❖ 控制是否得到一贯执行； ❖ 控制由谁执行； ❖ 控制以何种方式运行。
第33页，共61页。
(二)实施控制测试的前提？
❖ 在评估认定层次重大错报风险时，预期控制的运行是有效的；
❖ 仅实施实质性程序不足以提供认定层次充分、适当的审计证据。
第34页，共61页。
（三）审计人员实施控制测试的方法：
❖ （四）信息系统如何获取除各类交易之外的对财务报表具有重大影响的事项和情况；
❖ （五）被审计单位编制财务报告的过程，包括作出的重大会计估计和披露。
第23页，共61页。
相关的沟通：
（1）使员工了解各自在与财务报告有关的内部控制方面的角色和职责；
（2）员工之间的工作联系，以及向适当级别的管理层报告例外事项的方式；
第27页，共61页。
案例思考：
（1）本例在现金收入方面采取了哪些控制措施?

内部控制审计(PPT 150页).ppt

第五章
内部控制审计
1
开篇案例——我国第一份内部控制审计的否定意见报告
• 2012年3月23日，信永中和会计师事务所为山东新华制药股份有限公司（以下简称新华制药）2011 年 12 月 31 日财务报告内部控制的有效性出具了审计报告
• 信永中和认为由于新华制药的内部控制存在重大缺陷及其对实现控制目标的影响，对其内控报告出具了否定意见
9
内部牵制阶段
• 这一阶段的主要特点是“以任何个人或部门不能单独控制任何一项或一部分业务权力的方式进行组织上的责任分工，每项业务通过正常发挥其他个人或部门的功能进行交叉检查或交叉控制。” • 内部牵制机能主要包括：分权牵制、实物牵制、机械牵制和簿记牵制 • 这一阶段的不足之处，在于人们还没有意识到内部控制的整体性，强调内部牵制机能的简单运用，不够系统和完善
• 从2006年证券交易所的鼓励使我国上市公司陆续开始发布内部控制评价报告及审计意见起，这是我国第一份上市公司非标准的内部控制审计意见
2
开篇案例
重大缺陷一
新华制药下属子公司山东新华医药贸易有限（以下简称医贸公司）内部控制制度对多头授信无明确规定，在实际执行中，医贸公司的鲁中分公司、工业销售部门、商业销售部门等三个部门分别向同一客户授信，使得授信额度过大
5
本章框架
• 内部控制概述 • 内部控制基本理论 • 内部控制审计
6
内部控制概述
• 内部控制的历史演进 • 内部控制的现实意义 • 我国内部控制法规的发展 • 我国企业内部控制规范的框架体系
7
内部控制的历史演进
※内部控制是组织运营和管理活动发展到一定阶段的产物，是科学管理的必然要求 ※内部控制理论与实践的发展大体上经历了内部牵制、内部控制系统、内部控制结构、内部控制整合框架等四个不同的阶段，并已初步呈现向企业风险管理整合框架演变的趋势

审计学之内部控制(ppt28张)

• 文字叙述法
• 问卷调查法
• 流程图法
7.4控制测试
人工成分
与了解内部控制的区别
设计√
联系：了解内部控制控制测试
执行√
3.控制测试的基本要求
实施控制测试的条件：
获取关于控制是否有效的证据：
4.控制测试的性质
询问观察检查穿行测试重新执行
业绩评价
信息处理
控制活动
实务控制职责分离
（5）监督
• 2004年12月，中国航油集团唯一的一家海外公司——中国航油（新加坡）股份有限公司因石油衍生品交易，生产 5.5 亿美元的巨额亏损，致使曾作为明星企业的中航油向新加坡法院申请破产保护。
• • • •
要求：（1）分组讨论，全班分为六组。（2）每组指定一位同学下节课陈述讨论结果。（3）讨论结果以PPT的形式展示。
三方关系人审计人员责任方预期使用者三方关系
• • • • • • • • • • • • • • • • • • • •
1、想要体面生活，又觉得打拼辛苦；想要健康身体，又无法坚持运动。人最失败的，莫过于对自己不负责任，连答应自己的事都办不到，又何必抱怨这个世界都和你作对？人生的道理很简单，你想要什么，就去付出足够的努力。 2、时间是最公平的，活一天就拥有24小时，差别只是珍惜。你若不相信努力和时光，时光一定第一个辜负你。有梦想就立刻行动，因为现在过的每一天，都是余生中最年轻的一天。 3、无论正在经历什么，都请不要轻言放弃，因为从来没有一种坚持会被辜负。谁的人生不是荆棘前行，生活从来不会一蹴而就，也不会永远安稳，只要努力，就能做独一无二平凡可贵的自己。 4、努力本就是年轻人应有的状态，是件充实且美好的事，可一旦有了表演的成分，就会显得廉价，努力，不该是为了朋友圈多获得几个赞，不该是每次长篇赘述后的自我感动，它是一件平凡而自然而然的事，最佳的努力不过是：但行好事，莫问前程。愿努力，成就更好的你！ 5、付出努力却没能实现的梦想，爱了很久却没能在一起的人，活得用力却平淡寂寞的青春，遗憾是每一次小的挫折，它磨去最初柔软的心智、让我们懂得累积时间的力量；那些孤独沉寂的时光，让我们学会守候内心的平和与坚定。那些脆弱的不完美，都会在努力和坚持下，改变模样。 6、人生中总会有一段艰难的路，需要自己独自走完，没人帮助，没人陪伴，不必畏惧，昂头走过去就是了，经历所有的挫折与磨难，你会发现，自己远比想象中要强大得多。多走弯路，才会找到捷径，经历也是人生，修炼一颗强大的内心，做更好的自己！ 7、“一定要成功”这种内在的推动力是我们生命中最神奇最有趣的东西。一个人要做成大事，绝不能缺少这种力量，因为这种力量能够驱动人不停地提高自己的能力。一个人只有先在心里肯定自己，相信自己，才能成就自己！ 8、人生的旅途中，最清晰的脚印，往往印在最泥泞的路上，所以，别畏惧暂时的困顿，即使无人鼓掌，也要全情投入，优雅坚持。真正改变命运的，并不是等来的机遇，而是我们的态度。 9、这世上没有所谓的天才，也没有不劳而获的回报，你所看到的每个光鲜人物，其背后都付出了令人震惊的努力。请相信，你的潜力还远远没有爆发出来，不要给自己的人生设限，你自以为的极限，只是别人的起点。写给渴望突破瓶颈、实现快速跨越的你。 10、生活中，有人给予帮助，那是幸运，没人给予帮助，那是命运。我们要学会在幸运青睐自己的时候学会感恩，在命运磨练自己的时候学会坚韧。这既是对自己的尊重，也是对自己的负责。 11、失败不可怕，可怕的是从来没有努力过，还怡然自得地安慰自己，连一点点的懊悔都被麻木所掩盖下去。不能怕，没什么比自己背叛自己更可怕。 12、跌倒了，一定要爬起来。不爬起来，别人会看不起你，你自己也会失去机会。在人前微笑，在人后落泪，可这是每个人都要学会的成长。 13、要相信，这个世界上永远能够依靠的只有你自己。所以，管别人怎么看，坚持自己的坚持，直到坚持不下去为止。 14、也许你想要的未来在别人眼里不值一提，也许你已经很努力了可还是有人不满意，也许你的理想离你的距离从来没有拉近过......但请你继续向前走，因为别人看不到你的努力，你却始终看得见自己。 15、所有的辉煌和伟大，一定伴随着挫折和跌倒；所有的风光背后，一定都是一串串揉和着泪水和汗水的脚印。 16、成功的反义词不是失败，而是从未行动。有一天你总会明白，遗憾比失败更让你难以面对。 17、没有一件事情可以一下子把你打垮，也不会有一件事情可以让你一步登天，慢慢走，慢慢看，生命是一个慢慢累积的过程。 18、努力也许不等于成功，可是那段追逐梦想的努力，会让你找到一个更好的自己，一个沉默努力充实安静的自己。 19、你相信梦想，梦想才会相信你。有一种落差是，你配不上自己的野心，也辜负了所受的苦难。 20、生活不会按你想要的方式进行，它会给你一段时间，让你孤独、迷茫又沉默忧郁。但如果靠这段时间跟自己独处，多看一本书，去做可以做的事，放下过去的人，等你度过低潮，那些独处的时光必定能照亮你的路，也是这些不堪陪你成熟。所以，现在没那么糟，看似生活对你的亏欠，其实都是祝愿。

《内部控制审计》课件

总结词
详细描述
总结词
生产环节内部控制审计的核心内容
详细描述
生产环节内部控制审计的核心内容是审查生产计划、生产流程、生产安全等方面的内部控制制度建设和执行情况。通过审计可以发现生产环节存在的风险和问题，提出改进建议，提高生产效率和产品质量。
感谢观看
THANKS
内部控制审计的案例分析
VS
采购环节内部控制审计的重要性
详细描述
采购环节是公司运营的重要环节，通过内部控制审计可以确保采购活动的合规性、效率和效果，降低采购风险，保障公司资产的安全和完整。
总结词
销售环节内部控制审计的关键点
销售环节内部控制审计的关键在于审查销售政策的制定和执行情况，以及销售活动的合规性和风险控制。通过审计可以发现销售环节存在的问题，提出改进建议，提高销售效率和效果。
风险评估是内部控制的重要组成部分，包括风险识别、评估和应对等方面的控制。
内部监督是内部控制有效性的保障，包括内部审计、内部检查和内部考核等方面的控制。
建立健全的内部监督机制，有助于及时发现和纠正内部控制存在的问题和缺陷，提高内部控制的效果和效率。
内部监督的控制措施通常包括制定内部审计章程、建立内部检查制度、实施内部考核计划等。
对内部审计的定义、职责、工作程序和质量控制等进行了规范。
要点一
要点二
《企业内部控制审计指引》
针对企业内部控制审计的具体操作进行了详细指导。
内部控制审计的方法
询问法是指审计人员通过询问被审计单位有关人员，获取有关信息，并对其合理性和真实性进行核查的一种审计方法。
询问法可以采取个别询问或集体询问的方式，通常在审计的初步调查阶段使用较多。
内部控制审计的要点
03
控制环境的好坏直接影响到内部控制的贯彻执行，以及企业经营目标和整体战略的实现。

审计第七章内部控制及控制风险评估ppt课件

它是对办理常规经济业务权力、条件和有关责者的规定，时效性较长。
（2）特殊授权特殊授权是指对个别业务或特殊业务进行的授
权。
与一般授权不同，特殊授权只涉及特定的经济业务处理的具体条件及有关具体人员
Hale Waihona Puke 2019-18
3.充分的记录
企业要设计各种恰当的账簿、凭证、并连续编号，对各项业务都要有充分全面的记录
第七章内部控制及控制风险评估
本章学习目的：
1.了解内部控制的涵义
2.了解内部控制的发展过程 3.了解和掌握内部控制的构成要素 4.了解和掌握控制风险评估、控制测试的程序和方法
2019
-
1
本章主要内容第一节内部控制的涵义与目标第二节内部控制的构成要素第三节内部控制的了解、评估和测试
2019
2019
-
8
4．内部控制——整体框架阶段 1992年COSO报告内部控制定义为：
由一个企业的董事会、管理人员和其他人员实现的过程，旨在为下列目标提供合理保证：①财务报告的可靠性；②经营的效果和效率；③符合适用的法律和法规”。
内部控制的构成要素五个要素是：控制环境、风险评估、控制活动、信息和沟通、监控。
4.实物控制实物控制包括为保证实物安全而采取的各项措施，也称资产和记录接近控制包括：
记录和实物资产的保管分开只有经过授权的人员才能接触实物资产
记录和实物定期核对
2019
-
19
5.责任分工责任分工指将各种功能性职责相分离，以防止单独作业的雇员从事和隐藏不正常行为。合理的责任分工要求：不能由一个人或一个部门完成整个交易过程以下职责应被分开：
2019
-
16

第六章内部控制与-审计测试ppt课件

保管某项财产物资的职务和对该项财产物资进行清查的职务应分离
登记总账的职务与登记明细账的职务应分离登记总账的职务与登记日记账的职务应分离
精品课件
分工
▲经济业务的授权
执行
分工
▲经济业务的执行
审核
分工
▲经济业务的执行
记录
▲经A、济业经务济的业记务录处理分过工程分审工核的要点：
精品课件
分工
●财产物资的记录
2008中国财政部、审计署、证监会、银监会、保监会发布的《企业内部控制基本规范》提出
内部控制的目标：《
1.确保企业战略的实现； 2.确保企业运营的效果和效率； 3.确保财务报表的可靠性； 4.确保企业资产的安全、完整； 5.确保企业的经营活动符合相关的法律和法规。
精品课件
内部控制与审计的关系
2008年中国三财、政内部审部计控署制证监的会要银素监会保监会发
布的《企业内部控制基本规范》提出内部控制要素有五大类： ❖ 1.内部环境 ❖ 2.风险评估 ❖ 3.控制活动 ❖ 4.信息与沟通 ❖ 5.内部监督
精品课件
内部控制框架
监督
信
控制活动
息通
与
沟
风险评估
控制环境
精品课件
内部控制的构成要素分析：
指被审单计位单董位事评会价的责内任部，控而制不在是一段时间内运行有效注性册的会过计师程的，责该任过程包括及时评价控制的设计和运行，以及根据情况的变化采取必要的纠正措施。
精品课件
思考：某公司20万元以下的款项可以由财务经理进行决策，20-50万元由总经理进行决策，50万元以上由董事长进行决策。请问该公司内部控制设计上有没有问题？
不相容职务应实行职务分离

第五章-内部控制与审计风险PPT课件

制的了解：
３、与财务报告相关的信息系统与沟通
▪ 与财务报告相关的信息系统，包括用以生成、记录、处理和报告交易、事项和情况，对相关资产、负债和所有者权益履行经营管理责任的程序和记录。
▪ 包括以下职能： ▪ 识别与记录所有的有效交易； ▪ 及时、详细地描述交易，以便在财务报告中对
交易作出恰当分类；
▪ 恰当计量交易，以便在财务报告中对交易的货币金额作出准确记录；
控制环境风险评估过程与财务报告相关的信息系统与沟通控制活动对控制的监督
１、控制环境
▪ 包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。
▪ 良好的控制环境是实施有效内部控制的基础
▪ 包括：
对诚信和道德价值观念的沟通与落实；对胜任能力的重视；治理层的参与程度；管理层的理念和经营风格；组织结构及职权与责任的分配；人力资源政策与实务
▪ 注册会计师了解控制环境的要求：
在评价控制环境的设计和实施情况时，注册会计师应当了解管理层在治理层的监督下，是否营造并保持了诚实守信和合乎道德的文化，以及是否建立了防止或发现并纠正舞弊和错误的恰当控制。
２、风险评估过程
▪ 风险评估过程包括识别与财务报告相关的经营风险，以及针对这些风险所采取的措施。
▪ 3．了解的内容：在了解内部控制的各构成要素时，注册会计师应当对被审计单位整体层面的内部控制的设计进行评价，并确定其是否得到执行。
▪ 4．整体层面的内部控制与控制环境的关系：
财务报表层次的重大错报风险很可能源于薄弱的控制环境，因此，应当将整体层面的内部控制状况和了解到的被审计单位及其环境其他方面的情况结合起来考虑。
对内部控制内涵的理解

内部控制审计精讲课件PPT

• 在内部控制的设计、执行和实施以及其有效性评估时需要运用的专业判断
• 明确列示了用以支持内部控制五要素的17项原则、79个关注点（最重要的变化）
• 明确了目标设定在内部控制中的作用
• 科技日益深入影响所有内部控制要素实施方式
• 加强了对反舞弊预期的考虑
• 更加关注非财务目标
16
COSO内部控制新框架（2023年版）
• 外部询证
在追查重要疑点和线索时，就某些特定事项与外部第三方进行确认和核对
综合运用各种审计方法
34
业务流程关键控制测试表
控制控制抽样方测试方描实施法及样法及过述频率本量程描述
测试结果及问题描述
评价与结论
通过询问、观察、检查和流程测试等各种审计方法完成关键控制测试表。
35
将专项内部控制审计视同业务专项审计，仅关注业务自身管理。
7
2.审计思路：缺乏内部控制系统性观点
忽视内部控制的整体性特征，割裂内部控制各要素之间的相互联系；
静态地、孤立地对照制度简单核对，未能动态地、系统地审视整个流程。
8
3.审计内容：微观有余，宏观不足
关注业务层面控制，忽视单位层面控制；关注运行层面控制，忽视设计层面控制。
采购部门和技术
不符合要求 2、建立资产管理信息系统，进行信息比对。部门负责人
入账不及时，形成账外资产
1、内部定期清查或不定期抽查。 2、财务部门、资产管理部门、合同管理部门定期沟通。
财审部门及相关部门
31
固定资产业务关键风险及控制措施（举例）
风险点
控制措施
控制岗位
虚构固定资产购置业务，套取财政资金
《第2201号内部审计具体准则—内部控制审计》第六条：“内部控制审计应当在对内部控制全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域的内部控制。”

内部控制审计-PPT

不相容职务介绍
2 内容
对每一项业务不能完全由一人经办
钱、账、物分管
有健全严格得凭证制度
3销售收款循环不相容职务
不相容职务介绍
(1 ) 销售部门和销售人员必须专职独立, 不得兼记会计部门销售收入账和应收账款账, 不得直接收取货款, 不得兼任货物保管和发货, 不得兼货物采购。同时, 其他部门及人员也不得兼办销售, 即销售与记账、收款、保管、发货、采购均属不相容职务。 ( 2) 销售业务得各个环节, 包括销售合同得签订、销售单得编制、发票得开出、售价得确定、销售方式和结算方式、销售折扣折让与退货等, 都要经过恰当得批准, 即批准与经办应予以分离。
5)内部监督:对内部控制建立与实施情况进行监督检查,评价内部控制得有效性, 发现内部控制缺陷,应当及时加以改进。
内部控制基本概念
销售与收款内部控制内部控制局适当得职责分离
适当得职责分离有助于防止各种有意或无意得错误。
为确保办理销售与收款业务得不相容岗位相互分离、制约和监督,一个企业有关销售与收款业务相关职责适当分离得基本要求通常包括:企业应当将办理销售、发货、收款三项业务得部门(或岗位)分別设立; 企业在销售合同订立前,应当指定专门人员就销售价格、信用政策、发货及收款方式等具体事项与客户进行谈判。
销售与收款内部控制
6、内部核查程序
由内部审计人员或其他独立人员核查销售交易得处理和记录,是实现内部控制目标所不可缺少得一项控制措施。
内部控制基本概念销售与收款内部控制
内部控制局限性及完善不相容职务
不相容职务介绍
1 含义
所谓不相容职务是指那些如果由一个人担任,既可能发生错误和舞弊行为,又可能掩盖其错误和弊端行为得职务。