审计学7-第7章内部控制系统及其评审
合集下载
审计学[第七章内部控制系统及其评审
第七章内部控制系统及其评审复习提要一、内部控制系统(一)内部控制的发展内部控制系统是指一个单位的各级管理部门，为了保护经济资源的安全完整，确保经济信息的正确可靠，协调经济行为，控制经济活动，规避经营风险，利用单位内部因分工而产生的相互制约、相互联系的关系，形成一系列具有控制职能的方法、措施、程序，并予以规范化、系统化，使之组成一个严密的、较为完整的体系。
内部控制系统是为适应生产经营管理的需要而产生的，是现代企业内部管理制度的一个重要组成部分。
它经历了六个发展阶段：1．内部牵制阶段。
2．内部控制阶段。
3．管理控制和会计控制阶段。
4．内部控制结构阶段。
5．内部控制整合框架阶段。
6．内部控制整合框架——风险管理阶段。
(二)内部控制系统的种类企业单位的内部控制系统涉及生产经营的各个环节和各个部门，各个环节和部门均可根据自身业务特点和工作范围建立内部控制系统。
这些不同的内部控制系统可以按不同的标志进行科学分类，以有利于加深对内部控制系统的认识。
1．内部控制系统按要素分类。
内部控制系统按要素分类，可以分为控制环境、风险评估、控制活动、信息与沟通以及监控。
2．内部控制系统按工作范围分类。
内部控制系统按工作范围分类，可以分为内部管理控制系统和内部会计控制系统。
(1)内部管理控制系统。
内部管理控制系统是以提高经营效率、工作效率为目的，用于行政和业务管理方面的方法、措施和程序。
(2)内部会计控制系统。
内部会计控制系统是以保护财产物资和确保会计资料可靠性为目的，用于会计业务和与之相关的其他业务管理方面的方法、措施和程序。
3．内部控制系统按建立的目的分类。
内部控制系统按建立的目的分类，可以分为保护财产物资的内部控制系统、保证会计资料可靠性和正确性的内部控制系统以及保证经济活动合法性和效益性的内部控制系统。
(1)保护财产物资的内部控制系统。
保护财产物资的内部控制系统是以流动资产、固定资产和其他资产为对象，规定购人、验收、入库、保管、使用、维修、计量等的职责权限、手续和程序。
第七章内部控制系统及其评审
授课题目第七章内部控制系统及其评审教学目的与基本要求1、要求学生掌握内部控制的基本要素2、要求学生掌握内部控制的评价教学难点与重点【重点】1、控制程序2、内部控制的评价【难点】1、符合性测试2、控制风险评价对审计的影响教学方法本课时以教师课堂讲授为主，辅之以案例和练习。
学时分配 4学时第一节内部控制系统一、内部控制的定义所谓内部控制，是指被审计单位为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序。
[会计责任]内部控制的目标[四个保证]（1）保证业务活动按照适当的授权进行。
[授权]（2）保证所有交易和事项以正确的金额，在恰当的会计期间及时记录于适当的帐户，使会计报表的编制符合会计准则的相关要求。
[核算]（3）保证对资产和记录的接触、处理均经过适当的授权。
[限制接近]（4）保证帐面资产与实存资产定期核对相符。
[账实相符]（5）内部控制的目标与控制程序、会计报表认定的关系二、内部控制系统的种类（一）按要素分1、控制环境。
所谓控制环境是对企业控制的建立和实施有重大影响的因素的总称。
其内容包括：①经营管理的观念、方式和风格； [前7内部][与审计证据]②组织结构；③董事会；④授权和分配责任的方法；⑤管理控制方法；⑥内部审计；⑦人事政策和实务；⑧外部影响。
2、会计系统。
（结合我国《独立审计准则第5号——审计证据》第十条、注册会计师通过实质性测试获取审计证据时，应考虑的相关事项学习）会计系统是指企业为了汇总、分析、分类、记录、报告公司交易，并保持对相关资产与负债的受托责任，而建立的方法和记录。
（1）有效会计系统的要求： [认定]① 完整性和存在性；确认并记录所有真实的交易；② 分类；表达与披露；及时且充分详细地描述交易，以便在会计报表上对交易作适当的分类；③ 估价或分摊；计量交易的价值，以便在会计报表上记录其适当的货币价值；④ 估价或分摊；发生；确定交易发生的期间，以便将交易记录在适当的会计期间；⑤ 表达与披露；在会计报表上适当地表达交易和披露相关事项。
第七章内部控制系统及其评审
授课题目第七章内部控制系统及其评审教学目的与基本要求1、要求学生掌握内部控制的基本要素2、要求学生掌握内部控制的评价教学难点与重点重点】1、控制程序2、内部控制的评价难点】1、符合性测试2、控制风险评价对审计的影响教学方法本课时以教师课堂讲授为主，辅之以案例和练习。
学时分配 4 学时第一节内部控制系统一、内部控制的定义所谓内部控制，是指被审计单位为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序。
[ 会计责任]内部控制的目标[ 四个保证]（1）保证业务活动按照适当的授权进行。
[ 授权]（2）保证所有交易和事项以正确的金额，在恰当的会计期间及时记录于适当的帐户，使会计报表的编制符合会计准则的相关要求。
[ 核算]（3）保证对资产和记录的接触、处理均经过适当的授权。
[ 限制接近]（4）保证帐面资产与实存资产定期核对相符。
[ 账实相符]（5）内部控制的目标与控制程序、会计报表认定的关系二、内部控制系统的种类（一）按要素分1控制环境。
所谓控制环境是对企业控制的建立和实施有重大影响的因素的总称。
其内容包括：①经营管理的观念、方式和风格；［前7内部］［与审计证据］②组织结构；③董事会；④授权和分配责任的方法；⑤管理控制方法；⑥内部审计；⑦人事政策和实务；⑧外部影响。
2、会计系统。
（结合我国《独立审计准则第5号一一审计证据》第十条、注册会计师通过实质性测试获取审计证据时，应考虑的相关事项学习）会计系统是指企业为了汇总、分析、分类、记录、报告公司交易，并保持对相关资产与负债的受托责任，而建立的方法和记录。
（1 ）有效会计系统的要求：［认定］①完整性和存在性；确认并记录所有真实的交易；②分类；表达与披露；及时且充分详细地描述交易，以便在会计报表上对交易作适当的分类；③估价或分摊；计量交易的价值，以便在会计报表上记录其适当的货币价值；④ 估价或分摊；发生；确定交易发生的期间，以便将交易记录在适当的会计期间; ⑤ 表达与披露；在会计报表上适当地表达交易和披露相关事项。
审计学第七章 内部控制及其评审
信息和 沟通
监督
武汉科技大学管理学院会计系
（一）控制环境
控制环境是对企业内部 控制的建立和实施有重 大影响的因素的总称。
审计学
控制环境通过影响人们的控制意识而影响一 个组织的气氛，是内部控制其他部分的基础。
控制环境包括：
武汉科技大学管理学院会计系
控制环境的主要内容：
审计学
正直品行与价值观 人员胜任能力 管理哲学和经营风格 董事会及审计委员会 组织结构 权责划分 人力资源管理
该框架明确提出企业风险管理是由企业董事会、管理层和 其他员工共同参与的，应用于企业战略制定和企业内部各 层次和部门的，用于识别可能对企业造成影响的事项，并 在其风险偏好范围内管理风险，为企业目标的实现提供合 理保证的过程。
指出，企业风险管理框架由内部环境、目标制定、事项识 别、风险评估、风险反应、控制活动、信息和沟通、监控 八个相互关联的要素构成。
审计学
1、定义
内部控制是由企业董事会、经理层及其他员工 实施的，为财务报告的可靠性、经营活动的效 率和效果、相关法律法规的遵循性等目标的实 现提供合理保证的过程。
武汉科技大学管理学院会计系
2、构成要素
内部控制
审计学
控制环境 风险评估 控制活动 信息和沟通
监督
武汉科技大学管理学院会计系
审计学
与以往的内控理论及研究成果相比，COSO报告强调：
控制环境
会计系统
控制程序
武汉科技大学管理学院会计系
审计学
（三）“内部控制结构”阶段
企业的内部控制结构包括企业为实现企业特定 目标的提供合理保证而建立的各种政策和程序。
内部控制结构这一概念跳出了“制度二分法” 的圈子，特别强调了管理者对内部控制的态度、 认识和行为等控制环境的重要作用，要求审计 师在评估控制风险时不仅要关注会计控制制度 与控制程序，还应对企业所面临的内外环境进 行评估。
审计内部控制系统及其评价与审计
❖
15、一年之计，莫如树谷；十年之计 ，莫如 树木； 终身之 计，莫 如树人 。202 1年7月 下午8 时55分 21.7.1 320:5 5July 13, 2021
❖
16、提出一个问题往往比解决一个更 重要。 因为解 决问题 也许仅 是一个 数学上 或实验 上的技 能而已 ，而提 出新的 问题， 却需要 有创造 性的想 像力， 而且标 志着科 学的真 正进步 。202 1年7月 13日 星期二8 时55分 33秒2 0:55:3 313
达到一定的目的。
❖ 5.内部控制整合框架阶段
❖ (1)控制环境,构成一个单位的氛围,影响内部管理 人员控制其他要素的基础。
❖ (2)风险评估,指管理层识别并采取相应的行动来 管理对经营、财务报告、符合性目标有影响的内 部或外部风险,包括风险识别和风险分析。
❖ (3)控制活动,指对所确认的风险采取必要的措施, 以保证单位目标得以实现的政策和程序,包括业绩 评价、信息处理、实物控制和职责分离。
7.1.1 内部控制的发展
❖ 1.内部牵制阶段 ❖ 2.内部控制阶段 ❖ 3.会计控制和管理控制阶段 ❖ 4.内部控制结构阶段 ❖ (1)控制环境,反映董事会、管理者、业主和其他
人员对控制的态度和行为。 ❖ (2)会计系统,规定各项经济业务的确认、归集、
分类、分析、登记和编报方法。 ❖ (3)控制程序,指管理层制定的政策和程序,以保证
13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。21 .7.132 1.7.13 20:55:3320:55:33J uly 13, 2021
❖
14、谁要是自己还没有发展培养和教 育好， 他就不 能发展 培养和 教育别 人。20 21年7 月13 日星期 二下午8 时55分 33秒2 0:55:3 321.7.13
内部控制系统及其评价与审计.ppt
《赌场风云》（英文名Casino）是一部精彩的 以拉斯维加斯为背景的赌博电影。片中，罗伯特德 尼罗扮演一个叫爱司职业赌场经理人的。 电影开始的时候，爱司的画外音在介绍赌场的 内部监控体系：“在拉斯维加斯，每一个人都在监 视别人。 发牌人——赌客，小领班——发牌手，楼层领 班——小领班，大堂领班——楼层领班，当值领 班——大堂领班，赌场经理——当值领班，我—— 赌场经理。空中的眼睛监视我们所有人。”
内部控制与财务报告可靠性的关系,具体体现在内 部控制五要素与财务报告的五大认定之间的关系 。 (1)存在或发生(E) (2)完整性(C) (3)权利和义务(0) (4)估价或分摊(V) (5)表达与披露(P) ——美国审计准则
特定的内部控制要素与财务报告认定的关系主要 有： (1)内部环境与财务报告认定的关系 (2)风险评估与财务报告认定的关系 (3)控制活动与财务报告认定的关系 (4)信息和沟通与财务报告认定的关系 (5)内部监督与财务报告认定的关系
伊利事件
第二节 财务报告内部控制
1
2
内部控制对财务报告的影响 财务报告内部控制的含义
内部控制要素与财务报告认定的关系
3
财务报告由会计人员编制,是会计信息加工后对外 公布的结果。它的产生依赖于会计核算系统、日 常控制机制的运行,并受到企业内部控制环境的影 响。
一、内部控制对财务报告的影响 建立内部控制系统的目标之一就是保证财务报告 的可靠性,但保证财务报告的可靠性并不是内部控 制系统的全部。 1.有效的内部控制系统只能合理保证财务报告的 可靠性； 2.另一方面,没有内部控制系统的企业财务报告不 一定不可靠。 3.但财务报告一旦不可靠,则企业的内部控制系统 必定无效。
5.内部控制整合框架阶段：五要素 (1)控制环境 (2)风险评估 (3)控制活动 (4)信息与沟通 (5)监控
第七章 内部控制系统及其评审
• 3.固有的限制→内部控制的固有局限性：
• 1）在决策时人为判断可能出现错误和由于人为失 误而导致内部控制失效；
2）可能由于两个或更多的人员进行串通或管理层 凌驾于内部控制之上而被规避；
3）行使控制职能的人员素质不适应岗位要求； 4）被审计单位实施内部控制的成本效益问题； 5）内部控制一般都是针对经常而重复发生的业务 而设置的，如果出现不经常发生或未预计到的业 务，原有控制就可能不适用。
• 【讲解】会计人员乙同时登记产成品总账 和明细账，不相容职务未进行分离。应建 议甲公司由不同的会计人员登记产成品总 账和明细账。
会计人员乙同时经管登记产成品总账和明 细账与产成品的 “完整性”、“估价或分 摊”、“存在与发生”认定相关。
• ③甲公司的材料采购需要经授权批准后方可进 行。采购部根据经批准的请购单发出订购单。 货物运达后，验收部根据订购单的要求验收货 物，并编制一式多联的未连续编号的验收单。 仓库根据验收单验收货物，在验收单上签字后， 将货物移入仓库加以保管。验收单上有数量、 品名、单价等要素。验收单一联交采购部登记 采购明细账和编制付款凭单，付款凭单经批准 后，月末交会计部；一联交会计部登记材料明 细账；一联由仓库保留并登记材料明细账。会 计部根据只附验收单的付款凭单登记有关账簿。
• 【讲解】借款应得到适当的授权或批准。 应建议甲公司在公司章程或有关决议 中具体规定股东大会、董事会、经营 班子的关于筹资的权限和批准程序。
• ②甲公司产成品发出时，由销售部填 制一式四联的出库单。仓库发出产成 品后，将第一联出库单留存登记产成 品卡片，第二联交销售部留存，第三、 四联交会计部会计人员乙登记产成品 总账和明细账
要求：根据下述摘录，假定未描述的其他内容不存在缺
陷，请指出甲公司内部控制在设计与运行方面的缺陷， 并提出改进建议。
《审计学教程》第七章 内部控制及其评估
问题： 1．W玻璃公司股东即管理者张某犯下哪些严重错误，最终造成企业破产、股东血本 无归？ 2．内部控制包括哪些要素？
第一节 内部控制概述 一、内部控制的发展
20世纪40年代以前，人们习惯用“内部牵制”这一概念。其主要特点是：采用任何个人 或部门都不能单独控制任何一项或一部分业务权力的方式进行组织的责任分工，使每项业 务通过正常发挥其他个人或部门的功能进行交叉检查或交叉控制，以便相互牵制，防止发 生错误或弊端。一般来说，内部牵制的执行大致可分为以下四类：
审计员：××× 20××年12月6日
第二节 内部控制的描述 二、调查表法
调查表法是将那些与保证会计记录的正确性和可靠性以及与保证财产物资的完 整性有密切关系的事项列为调查对象，由审计人员设计成标准化的调查表，并 利用表格形式，通过征询来了解内部控制的强弱程度。
采用调查表法，审计人员应根据内部控制的基本原则及 其达到的目的和要求，把企业各经营环节的关键控制点 及主要问题，预先编制一套标准格式的调查表。
具体表现在：对内部控制的重视与信赖，加速了审计方法 的变革，节约了审计时间和审计费用；扩大了审计范围， 完善了审计职能；内部控制既是审计的内容，又是实质性 测试的基础。
过渡页
内部控制的描述
PART 02
第二节 内部控制的描述 一、文字表述法
文字表述法是指审计人员对被审计单位内部控制健全程度和执行情况的文字 叙述。这种文字叙述一般是按不同的循环环节，分别写明各个职务所完成的各种 工作、办理业务时所需要的各种手续等，还应阐明各项工作的负责人、经办人员 及由他们编写和记录的文件凭证等。
→ （二）“内部控制制度”阶段
第一节 内部控制概述 一、内部控制的发展
1958年，美国注册会计师协会下属的审计程序委员会发布的《审 计程序公告第29号》对内部控制定义重新进行了表述，将内部控制 划分为会计控制和管理控制。 会计控制是指与财产安全和财务记录可靠性有直接的联系的方法和 程序，如授权批准制度、不相容职务控制、财产接触控制和内部审 计等；管理控制是指与提高经营效率和贯彻管理方针有关的方法和 程序，如统计分析、动态研究、业绩报告、员工培训计划和质量控 制等。
第一节 内部控制概述 一、内部控制的发展
20世纪40年代以前，人们习惯用“内部牵制”这一概念。其主要特点是：采用任何个人 或部门都不能单独控制任何一项或一部分业务权力的方式进行组织的责任分工，使每项业 务通过正常发挥其他个人或部门的功能进行交叉检查或交叉控制，以便相互牵制，防止发 生错误或弊端。一般来说，内部牵制的执行大致可分为以下四类：
审计员：××× 20××年12月6日
第二节 内部控制的描述 二、调查表法
调查表法是将那些与保证会计记录的正确性和可靠性以及与保证财产物资的完 整性有密切关系的事项列为调查对象，由审计人员设计成标准化的调查表，并 利用表格形式，通过征询来了解内部控制的强弱程度。
采用调查表法，审计人员应根据内部控制的基本原则及 其达到的目的和要求，把企业各经营环节的关键控制点 及主要问题，预先编制一套标准格式的调查表。
具体表现在：对内部控制的重视与信赖，加速了审计方法 的变革，节约了审计时间和审计费用；扩大了审计范围， 完善了审计职能；内部控制既是审计的内容，又是实质性 测试的基础。
过渡页
内部控制的描述
PART 02
第二节 内部控制的描述 一、文字表述法
文字表述法是指审计人员对被审计单位内部控制健全程度和执行情况的文字 叙述。这种文字叙述一般是按不同的循环环节，分别写明各个职务所完成的各种 工作、办理业务时所需要的各种手续等，还应阐明各项工作的负责人、经办人员 及由他们编写和记录的文件凭证等。
→ （二）“内部控制制度”阶段
第一节 内部控制概述 一、内部控制的发展
1958年，美国注册会计师协会下属的审计程序委员会发布的《审 计程序公告第29号》对内部控制定义重新进行了表述，将内部控制 划分为会计控制和管理控制。 会计控制是指与财产安全和财务记录可靠性有直接的联系的方法和 程序，如授权批准制度、不相容职务控制、财产接触控制和内部审 计等；管理控制是指与提高经营效率和贯彻管理方针有关的方法和 程序，如统计分析、动态研究、业绩报告、员工培训计划和质量控 制等。
内部控制系统及其评审(PPT52页)
13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。21.8.1621.8.1605:57:3405:57:34August 16, 2021
14、市场营销观念：目标市场，顾客需求，协调市场营销，通过满足消费者需求来创造利润。2021年8月16日星期一上午5时57分34秒05:57:3421.8.16
通常一个潜在事项结果是一个可能的范围值，管理 者应将其作为制定风险反应方案的基础。
管理者通常只趋于关注中短期的风险，但风险 应在企业战略和目标的前提下进行评估。
管理当局应在固有风险和剩余风险两个层次的 基础上对风险进行评估。
（三）控制活动
控制活动是指为确保风险应对方案得到正确执 行的相关政策和程序。
由于企业的控制活动与企业的信息系统广泛相 关，因此，应对企业所有的重要系统进行控制。
一般控制包括对信息技术管理、信息技术基础 设施、保密管理和软件的购买、开发和维护的 控制。
应用控制的目的是保证数据获得和业务处理过 程的完整性、精确性、授权和有效性。
（四）信息与沟通
来自企业内部和外部的相关信息必须以一定的格式 和时间间隔进行确认、获取和传递，以保证企业的 员工能够执行各自的职责。
企业内部各个管理层都需要信息来帮助识别、评估 风险和应对风险，以及进行经营并实现企业的目标。
良好的信息系统必须包含以下基本要素：
（1）信息的确认。 （2）信息的获取。 （3）信息的处理。 （4）信息的报告。
信息是沟通的基础，沟通则必须满足各部门和 个人的要求，以使他们能够有效地履行其职责。
管理者应提供特定的或直接的沟通渠道以说明 对员工的行为预期和各自的职责，并且应包括 对企业风险管理原理和方法以及员工权责分配 的清晰的说明。
内部控制系统及其评审 (2)
可编辑ppt
6
• 二、内部控制系统的种类 • （一）按要素分类 • （二）按工作范围 • （三）按建立目的 • （四）按控制方式
可编辑ppt
7
• 内部控制包括下列要素（134，136页） • （1）控制环境； • （2）风险评估过程； • （3）信息系统与沟通； • （4）控制活动； • （5）对控制的监督。
要求：根据下述摘录，假定未描述的其他内容不存在缺
陷，请指出甲公司内部控制在设计与运行方面的缺陷， 并提出改进建议。
①甲公司控股股东的法定代表人同时兼任甲公司的法定
代表人，总经理是聘任的。在公司章程及相关决议中未
具体载明股东大会、董事会、经营班子的融资权限和批 准程序。经了解，甲公司由财务部负责融资，2000年 根据总经理的批示向工商银行借入了1亿元贷款。
可编辑ppt
3
• 应当明确：
• （1）CPA在执行审计时首先对内控进行充 分的了解；
• （2）在了解的基础上，确定是否进行控制 测试，以及将要执行的控制测试的性质、 时间和范围；
• （3）即使内控良好也要进行实质性程序
可编辑ppt
4
第一节 内部控制系统
• 一、内部控制的发展
• 1、定义：内部控制是被审计单位为了合理保证财务 报告的可靠性、经营的效率和效果以及对法律法规 的遵守，由治理层、管理层和其他人员设计和执行 的政策和程序。
可编辑ppt
17
第二节 内部控制的描述
• 描述内部控制的方法有： • 文字表述：适用于任何单位、任何经济活
动的内部控制制度的描述。具有灵活性适 用性优点。不足：不直观、文字多、费时、 容易产生误解 • 调查表：关键在于调查表内容的设计
• 流程图：符号必须统一
审计学第07章 内部控制及其评价与审计
1. 内部牵制三要素： 职责分工、会计记帐、人员轮换。 内部牵制 2. 内部牵制的执行分为四类：
实物牵制、机械牵制、体制牵制、簿记牵制。
至20世纪70 年代
发展阶段
1949年美国注协审计委首次对内部审计做出权威定义P137 内部控制 1958年美国注协审计委重新定义：内部控制分为会计控制和管理
制度 控制。
第七章 内部控制及其 评价与审计
第一节 内部控制系统
引例：巴林银行倒闭案
破产企业：巴林银行，1763年成立，全球最早的商业银行，直至破产时已 有233年历史
关键人物：尼克 李森，年龄26岁，英国巴林银行新加坡期货交易员
事件概要：李森先生在负责巴林银行在新加坡国际货币交易所（SIMEY） 证券交易工作中，由最初其手下错将买入20份合同造成损失20 000英镑开 始，到420份合同的失误，非经授权操作期货指数和日经225股票指数造 成几千英镑损失，直到1995年2月23日累计到14亿英镑的损失。其间李森 得到由一片赞扬、欣赏、高额红利到逃跑、被抓入狱的戏剧变化，而巴林 银行由业绩辉煌到轰然倒塌。
3．控制活动
控制活动 政策及程序
不相容职务应当分离 所有经营活动应有适当授权 有效控制凭证和记录真实性
资产和记录的接近限制 独立的业务审核
控制活动
项目
内容
授权控制 为了保证重要经济业务的有效处理，对于关键的控制点需执行授权与批 准控制程序。对经济业务的授权分一般授权和特殊授权。
职务分离 控制
是指对处理某种经济业务所涉及的职责分派给不同的人员，使每个人的 工作都是对其他有关人员的一种自动检查。对于不相容职务应该进行适 当分离，并进行检查，不相容职务的分离包括在部门间分离和部门内部 的分离。
审计学,课件 第七章
第七章 内部控制系统及其评审
第七章 内部控制系统及其评审
第一节 第二节 第三节 内部控制系统 内部控制的描述 内部控制的评审
第一节 内部控制系统
一个单位的各级管理部门，为了保护 经济资源的安全完整，确保经济信息的正 确可靠，协调经济行为，控制经济活动， 利用单位内部因分工而产生的相互制约、 相互联系的关系，形成一系列具有控制职 能的方法、措施、程序，并予以规模化、 系统化，使之形成一个严密的、较为完整 的体系。
一、内部控制的发展
经历了六个阶段： 内部牵制阶段：20世纪40年代前 内部控制阶段：40年代末 管理控制和会计控制阶段：58年将内部控制重新定义 内部控制结构阶段：80年代后 包括：控制环境、会计系统及控制程序 内部控制整体框架阶段：90年代后 包括：控制环境、风险评估、控制活动、信息与沟通、监 控，构成内部控制一体化。 内部控制整体框架框架——风险管理阶段 2004年 企业管理的重心由内部控制转为风险管理。包括8个要素。
第三节 内部控制的评审
一、与审计相关的内部控制
包括：控制环境、风险评估过程、信息系统与沟通、控制活 动、对控制的监控 二、对内部控制的深入了解 程序：询问、观察、检查、追踪 三、内部控制的评审 1、控制环境的评审 2、风险评估过程 3、信息系统与沟通 4、控制活动 5、对控制的监控 四、控制测试 要求、性质、时间和范围
二、内部控制系统的种类
（一）按要素分类 1、控制环境 2、风险评估 3、控制活动：如核准、授权、验证、调节等 4、信息与沟通 5、监督
（二）按工作范围分类 1、内部管理控制系统：以提高经营效率、工作效率为目的。 2、内部会计控制系统：以保护财产物资和确保会计资料可靠 性为目的。 （三）按建立的目的分类 1、保护财产物资的内部控制系统 2、保证会计资料可靠性和正确性的内部控制系统 3、保证经济活动合法性和效益性的内部控制系统 （四）按控制方式分类 1、预防性内部控制系统:分工、授权等； 2、察觉性内部控制系统：定期清查、核对账实、结账、对账、 定期交换人员工作等。
第七章 内部控制系统及其评审
第一节 第二节 第三节 内部控制系统 内部控制的描述 内部控制的评审
第一节 内部控制系统
一个单位的各级管理部门，为了保护 经济资源的安全完整，确保经济信息的正 确可靠，协调经济行为，控制经济活动， 利用单位内部因分工而产生的相互制约、 相互联系的关系，形成一系列具有控制职 能的方法、措施、程序，并予以规模化、 系统化，使之形成一个严密的、较为完整 的体系。
一、内部控制的发展
经历了六个阶段： 内部牵制阶段：20世纪40年代前 内部控制阶段：40年代末 管理控制和会计控制阶段：58年将内部控制重新定义 内部控制结构阶段：80年代后 包括：控制环境、会计系统及控制程序 内部控制整体框架阶段：90年代后 包括：控制环境、风险评估、控制活动、信息与沟通、监 控，构成内部控制一体化。 内部控制整体框架框架——风险管理阶段 2004年 企业管理的重心由内部控制转为风险管理。包括8个要素。
第三节 内部控制的评审
一、与审计相关的内部控制
包括：控制环境、风险评估过程、信息系统与沟通、控制活 动、对控制的监控 二、对内部控制的深入了解 程序：询问、观察、检查、追踪 三、内部控制的评审 1、控制环境的评审 2、风险评估过程 3、信息系统与沟通 4、控制活动 5、对控制的监控 四、控制测试 要求、性质、时间和范围
二、内部控制系统的种类
（一）按要素分类 1、控制环境 2、风险评估 3、控制活动：如核准、授权、验证、调节等 4、信息与沟通 5、监督
（二）按工作范围分类 1、内部管理控制系统：以提高经营效率、工作效率为目的。 2、内部会计控制系统：以保护财产物资和确保会计资料可靠 性为目的。 （三）按建立的目的分类 1、保护财产物资的内部控制系统 2、保证会计资料可靠性和正确性的内部控制系统 3、保证经济活动合法性和效益性的内部控制系统 （四）按控制方式分类 1、预防性内部控制系统:分工、授权等； 2、察觉性内部控制系统：定期清查、核对账实、结账、对账、 定期交换人员工作等。
审计学第七章内部控制系统及其评审
第四阶段：内部控制框架论（20世纪90年代后），注重风险 评估、信息与沟通（如将对“管理”的理解不再是管住人， 而是调动人的积极性。
第五阶段：内控整合阶段-风险管理阶段（2004以后）在公 司治理的推动下，由外部评估转为自我评估，以提出最佳 改进措施。
三、内部控制系统的种类
1.按要素分
• “科索” （COSO） 委员会提 出的内部 控制五要 素框架
• （二）、内部控制系统的定义（P132）
•
二、内部控制的几个发展阶段
第一阶段：内部牵制论（20世纪初~40年代前）职务分离， 职责分工，零散的措施。（内部牵制的四种形式）
第二阶段：内部控制论（20世纪40年代~70年代）针对一定 的经营目标设置控制点：如授权审批
第三阶段：内部控制结构论（20世纪80年代~90年代），不 仅在控制程序，还重视控制环境
如不划算或不能进一步 降低控制风险的估计水 平，注册会计师就没有
必要执行这种测试。
（六）控制测试的程序、目的、 时间、范围
1.控制测试的程序 • （1）检查法
• 即通过对被审计单位在现有内部控制下产生 的凭证或记录进行检查，审核经手人的签字、盖 章，以确定内部控制是否有效执行。
• 检查交易和事项的凭证适用于执行后会留下 痕迹的内部控制。
执行：实际上执行了同步符合性测试。 3.成本效益原则。
(五)控制测试的种类
种类
时间
必要性
同步控制测试 最早，和内 不是必需的，是会计师有选
部控制调查
择地执行的。
同时
计划控制测试 次之，内部 在选用较低的控制风险估计 控制调查完 水平法下必须执行这种测试 成后
追加控制测 试
最晚，一 部分实质 性测试后
第五阶段：内控整合阶段-风险管理阶段（2004以后）在公 司治理的推动下，由外部评估转为自我评估，以提出最佳 改进措施。
三、内部控制系统的种类
1.按要素分
• “科索” （COSO） 委员会提 出的内部 控制五要 素框架
• （二）、内部控制系统的定义（P132）
•
二、内部控制的几个发展阶段
第一阶段：内部牵制论（20世纪初~40年代前）职务分离， 职责分工，零散的措施。（内部牵制的四种形式）
第二阶段：内部控制论（20世纪40年代~70年代）针对一定 的经营目标设置控制点：如授权审批
第三阶段：内部控制结构论（20世纪80年代~90年代），不 仅在控制程序，还重视控制环境
如不划算或不能进一步 降低控制风险的估计水 平，注册会计师就没有
必要执行这种测试。
（六）控制测试的程序、目的、 时间、范围
1.控制测试的程序 • （1）检查法
• 即通过对被审计单位在现有内部控制下产生 的凭证或记录进行检查，审核经手人的签字、盖 章，以确定内部控制是否有效执行。
• 检查交易和事项的凭证适用于执行后会留下 痕迹的内部控制。
执行：实际上执行了同步符合性测试。 3.成本效益原则。
(五)控制测试的种类
种类
时间
必要性
同步控制测试 最早，和内 不是必需的，是会计师有选
部控制调查
择地执行的。
同时
计划控制测试 次之，内部 在选用较低的控制风险估计 控制调查完 水平法下必须执行这种测试 成后
追加控制测 试
最晚，一 部分实质 性测试后
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1 授权执行某项业务 2 审查某项业务 3 保管某项财产物资 4 记录明细账 5 记录曰记账 6 记录总帐 7 进行帐实核对 8 执行某项经济业务 9 记录某项经济业务 10 记录某项财产物资
•业务程序控制
授权—主办—核准—执行—记录—复核
•信息质量控制
-管理文件控制 组织图
工作岗位说明
-会计记录控制
时间
洽谈业务 之前
内容
1业务性质、经营规模和组织结构 2经营情况和经营风险 3以前年度接受审计情况 4财务会计机构及工作情况 5其他与签订审计业务约定书相关的事项
弄清楚对会计报 表具有重大影响 的事项、交易和 惯例
7-1内部控制系统
• 内部控制的内容
– 合规、合法性控制 – 授权、分权控制 – 不相容职务控制 – 业务程序标准化控制 – 复查核对控制 – 人员素质控制 – 组织机构控制 – 内部审计控制 – 实物保护控制 – 风险防范控制
•授权批准控制
-授权顺序 -按其形式划分
一般授权 特定授权
-必须建立授权批准体系 授权批准范围 授权层次 授权责任 授权批准程序 建立授权批准检查制度
复式记账控制 会计凭证控制 会计账簿控制
凭证编号控制 统一会计科目
报表和结账程序控制
会计政策
•人员素质控制
-控制目的
-控制的要点
招聘程序 作业标准 培训计划 考核奖惩 信用保险 岗位轮换
•组织机构控制
-对企业组织机构设置、职务分工的合理性和有效性进 行的控制
-法人的治理结构问题，涉及公司董事会、经理、监事会 的设置、职权及关系
人员招聘 及培训
人员考核 制度
人员轮休 制度
内部控制
组织控制
财务控制
不相容职 务分离
岗位责任 制
业务流程
预算 控制
内部 审计
会计 控制
风险 财务 管理
实物控制
采购控制 保管控制 盘点控制
注册会计师对企业内部控制所作的研究和评价可分为三 个步骤
第一步：调查了解企业的内部控制情况，并作出相应的 记录
第二步：实施符合性测试程序，证实有关内部控制的设 计和执行的效果
-管理部门的设置关系。对财务管理来说，就是如何确 定财务管理的广度与深度，由此产生集权管理和分级 管理的组织模式
•内部审计控制
•实物保护控制
指对实物资产的直接保护 -限制接近 -定期盘点 -记录保护 -财产保险 -财产记录监控
•风险防范控制
筹资风险评估 投资风险评估 信用风险评估 合同风险评估
人员控制
一般来讲，内部牵制机能的执行大致可分为4类：
（1）实物牵制
（4）体制牵制
（2）机械牵制
优缺点
（3）簿记牵制
•内部控制阶段（20世纪40年代—80年代 ）
1947年，美国注册会计师协会（AICPA）下属审计程序委 员会在其《审计准则暂行公告》中第一次正式提出内部控 制概念
1949年，AICPA下属审计程序委员会对内部控制给出权威 性定义
第三步：评价内部控制的强弱，即评价控制风险。确定 在内部控制薄弱的领域扩展审计程序，降低审计风险
通常，对于内部控制的了解是将企业经济业务分成若干 业务循环，再了解各循环内的内部控制并进行相应的了 解记录
了解内部控制
项目
初步 了解
了解 被审 计单 位基 本情 况
了解 内部 控制
作用
确定是否接受委 托
1958年10月 1963年 财政部 优缺点
SAS ）
1988年，美国注册会计师协会发布《审计准则公 告第55号》（SAS55）明确内部控制结构三要素 -控制环境 -会计系统 -控制程序
•内部控制整体框架（20世纪90年代至今）
-定义
-要素
7-1内部控制系统
• 内部控制系统的种类
内部控制系统按要素分类
内部控制系统按工作范围分类 内部控制系统按建立的目的分类 内部控制系统按控制方式分类
控制环境 风险评估 控制活动 信息与沟通 监督 内部管理控制系统 内部会计控制系统 保护财产物资的内部控制系统 保证会计资料可靠性和正确性的内部控制系统 保证经济活动合法性和效益性的内部控制系统 预防性内部控制系统 察觉性内部控制系统
7 内部控制系统及其评审
• 7-1内部控制系统 • 7-2内部控制的描述 • 7-3内部控制的评审
内部控制理论的发展
•内部牵制（20世纪初到40年代)
—1905年由 L·R·Dicksee 提出 —R·H·蒙哥马利在1912年出版的《审计—理论
与实践》一书 —George E Bennett 1930年完整定义 —《柯氏会计辞典》定义
审计学7-第7章内部控制 系统及其评审
2020/8/2
三、教学目的 通过本章的学习，应掌握内部控制系统及其内容，掌 握内部控制系统的描述和内部控制系统评审的基本理 论和基本方法，为具体实务审计打好基础。
四、教学要求 理解内部控制系统的含义、内部控制系统的种类和内 部控制系统的内容等基本理论；了解和掌握内部控制 系统描述的三种基本方法，即文字表述法、调查表法 和流程图法；理解并掌握评审内部控制系统健全性、 有效性和风险水平的内容和方法。
内部控制目标
有关内部控制的一般考虑
•管理当局责任 •合理的保证 •固有的缺陷 •与审计关系
•内部控制的作用
-保护财产安全 -保护会计记录的可靠 -及时提供可靠的财务信息 -减少费用，增加盈利 -减少和避免无意识的风险 -预防、查核错误和异常现象 -保证正确履行所授予的职责 -保证履行法律责任
•内部控制制度的种类
•不相容职务分离控制
-什么叫不相容职务分离
-哪些职务要分离
经济 业务
授权—执行 执行—审查 执行—记录 记录—审核
物资保管、 记录
保管—记录 保管—核对 总账—日记账 总账—明细账 重要仓库、有价证券、联合控制
职能部门
平级关系 明细分工—不存在责任共负、成绩共有
例题：指出下列职务中哪些属于不相容职务
-5个要素之间关系
-6个方面理解 10个新的价值观念 我国内部控制框 架
7-1内部控制系统
• 内部控制系统的含义
– 内部控制系统是指一个单位的各级管理部门，为 了保护经济资源的安全完整，确保经济信息的正 确可靠，协调经济行为，控制经济活动，利用单 位内部因分工而产生的相互制约、相互联系的关 系，形成一系列具有控制职能的方法、措施、程 序、并予以规模化、系统化、使之组成一个严密 的、较为完整的体系。
•业务程序控制
授权—主办—核准—执行—记录—复核
•信息质量控制
-管理文件控制 组织图
工作岗位说明
-会计记录控制
时间
洽谈业务 之前
内容
1业务性质、经营规模和组织结构 2经营情况和经营风险 3以前年度接受审计情况 4财务会计机构及工作情况 5其他与签订审计业务约定书相关的事项
弄清楚对会计报 表具有重大影响 的事项、交易和 惯例
7-1内部控制系统
• 内部控制的内容
– 合规、合法性控制 – 授权、分权控制 – 不相容职务控制 – 业务程序标准化控制 – 复查核对控制 – 人员素质控制 – 组织机构控制 – 内部审计控制 – 实物保护控制 – 风险防范控制
•授权批准控制
-授权顺序 -按其形式划分
一般授权 特定授权
-必须建立授权批准体系 授权批准范围 授权层次 授权责任 授权批准程序 建立授权批准检查制度
复式记账控制 会计凭证控制 会计账簿控制
凭证编号控制 统一会计科目
报表和结账程序控制
会计政策
•人员素质控制
-控制目的
-控制的要点
招聘程序 作业标准 培训计划 考核奖惩 信用保险 岗位轮换
•组织机构控制
-对企业组织机构设置、职务分工的合理性和有效性进 行的控制
-法人的治理结构问题，涉及公司董事会、经理、监事会 的设置、职权及关系
人员招聘 及培训
人员考核 制度
人员轮休 制度
内部控制
组织控制
财务控制
不相容职 务分离
岗位责任 制
业务流程
预算 控制
内部 审计
会计 控制
风险 财务 管理
实物控制
采购控制 保管控制 盘点控制
注册会计师对企业内部控制所作的研究和评价可分为三 个步骤
第一步：调查了解企业的内部控制情况，并作出相应的 记录
第二步：实施符合性测试程序，证实有关内部控制的设 计和执行的效果
-管理部门的设置关系。对财务管理来说，就是如何确 定财务管理的广度与深度，由此产生集权管理和分级 管理的组织模式
•内部审计控制
•实物保护控制
指对实物资产的直接保护 -限制接近 -定期盘点 -记录保护 -财产保险 -财产记录监控
•风险防范控制
筹资风险评估 投资风险评估 信用风险评估 合同风险评估
人员控制
一般来讲，内部牵制机能的执行大致可分为4类：
（1）实物牵制
（4）体制牵制
（2）机械牵制
优缺点
（3）簿记牵制
•内部控制阶段（20世纪40年代—80年代 ）
1947年，美国注册会计师协会（AICPA）下属审计程序委 员会在其《审计准则暂行公告》中第一次正式提出内部控 制概念
1949年，AICPA下属审计程序委员会对内部控制给出权威 性定义
第三步：评价内部控制的强弱，即评价控制风险。确定 在内部控制薄弱的领域扩展审计程序，降低审计风险
通常，对于内部控制的了解是将企业经济业务分成若干 业务循环，再了解各循环内的内部控制并进行相应的了 解记录
了解内部控制
项目
初步 了解
了解 被审 计单 位基 本情 况
了解 内部 控制
作用
确定是否接受委 托
1958年10月 1963年 财政部 优缺点
SAS ）
1988年，美国注册会计师协会发布《审计准则公 告第55号》（SAS55）明确内部控制结构三要素 -控制环境 -会计系统 -控制程序
•内部控制整体框架（20世纪90年代至今）
-定义
-要素
7-1内部控制系统
• 内部控制系统的种类
内部控制系统按要素分类
内部控制系统按工作范围分类 内部控制系统按建立的目的分类 内部控制系统按控制方式分类
控制环境 风险评估 控制活动 信息与沟通 监督 内部管理控制系统 内部会计控制系统 保护财产物资的内部控制系统 保证会计资料可靠性和正确性的内部控制系统 保证经济活动合法性和效益性的内部控制系统 预防性内部控制系统 察觉性内部控制系统
7 内部控制系统及其评审
• 7-1内部控制系统 • 7-2内部控制的描述 • 7-3内部控制的评审
内部控制理论的发展
•内部牵制（20世纪初到40年代)
—1905年由 L·R·Dicksee 提出 —R·H·蒙哥马利在1912年出版的《审计—理论
与实践》一书 —George E Bennett 1930年完整定义 —《柯氏会计辞典》定义
审计学7-第7章内部控制 系统及其评审
2020/8/2
三、教学目的 通过本章的学习，应掌握内部控制系统及其内容，掌 握内部控制系统的描述和内部控制系统评审的基本理 论和基本方法，为具体实务审计打好基础。
四、教学要求 理解内部控制系统的含义、内部控制系统的种类和内 部控制系统的内容等基本理论；了解和掌握内部控制 系统描述的三种基本方法，即文字表述法、调查表法 和流程图法；理解并掌握评审内部控制系统健全性、 有效性和风险水平的内容和方法。
内部控制目标
有关内部控制的一般考虑
•管理当局责任 •合理的保证 •固有的缺陷 •与审计关系
•内部控制的作用
-保护财产安全 -保护会计记录的可靠 -及时提供可靠的财务信息 -减少费用，增加盈利 -减少和避免无意识的风险 -预防、查核错误和异常现象 -保证正确履行所授予的职责 -保证履行法律责任
•内部控制制度的种类
•不相容职务分离控制
-什么叫不相容职务分离
-哪些职务要分离
经济 业务
授权—执行 执行—审查 执行—记录 记录—审核
物资保管、 记录
保管—记录 保管—核对 总账—日记账 总账—明细账 重要仓库、有价证券、联合控制
职能部门
平级关系 明细分工—不存在责任共负、成绩共有
例题：指出下列职务中哪些属于不相容职务
-5个要素之间关系
-6个方面理解 10个新的价值观念 我国内部控制框 架
7-1内部控制系统
• 内部控制系统的含义
– 内部控制系统是指一个单位的各级管理部门，为 了保护经济资源的安全完整，确保经济信息的正 确可靠，协调经济行为，控制经济活动，利用单 位内部因分工而产生的相互制约、相互联系的关 系，形成一系列具有控制职能的方法、措施、程 序、并予以规模化、系统化、使之组成一个严密 的、较为完整的体系。