第七章 内部控制系统及其评价与审计(审计学PPT)
合集下载
审计学[第七章内部控制系统及其评审
第七章内部控制系统及其评审复习提要一、内部控制系统(一)内部控制的发展内部控制系统是指一个单位的各级管理部门，为了保护经济资源的安全完整，确保经济信息的正确可靠，协调经济行为，控制经济活动，规避经营风险，利用单位内部因分工而产生的相互制约、相互联系的关系，形成一系列具有控制职能的方法、措施、程序，并予以规范化、系统化，使之组成一个严密的、较为完整的体系。
内部控制系统是为适应生产经营管理的需要而产生的，是现代企业内部管理制度的一个重要组成部分。
它经历了六个发展阶段：1．内部牵制阶段。
2．内部控制阶段。
3．管理控制和会计控制阶段。
4．内部控制结构阶段。
5．内部控制整合框架阶段。
6．内部控制整合框架——风险管理阶段。
(二)内部控制系统的种类企业单位的内部控制系统涉及生产经营的各个环节和各个部门，各个环节和部门均可根据自身业务特点和工作范围建立内部控制系统。
这些不同的内部控制系统可以按不同的标志进行科学分类，以有利于加深对内部控制系统的认识。
1．内部控制系统按要素分类。
内部控制系统按要素分类，可以分为控制环境、风险评估、控制活动、信息与沟通以及监控。
2．内部控制系统按工作范围分类。
内部控制系统按工作范围分类，可以分为内部管理控制系统和内部会计控制系统。
(1)内部管理控制系统。
内部管理控制系统是以提高经营效率、工作效率为目的，用于行政和业务管理方面的方法、措施和程序。
(2)内部会计控制系统。
内部会计控制系统是以保护财产物资和确保会计资料可靠性为目的，用于会计业务和与之相关的其他业务管理方面的方法、措施和程序。
3．内部控制系统按建立的目的分类。
内部控制系统按建立的目的分类，可以分为保护财产物资的内部控制系统、保证会计资料可靠性和正确性的内部控制系统以及保证经济活动合法性和效益性的内部控制系统。
(1)保护财产物资的内部控制系统。
保护财产物资的内部控制系统是以流动资产、固定资产和其他资产为对象，规定购人、验收、入库、保管、使用、维修、计量等的职责权限、手续和程序。
内部控制系统及其评价与审计.ppt
《赌场风云》（英文名Casino）是一部精彩的 以拉斯维加斯为背景的赌博电影。片中，罗伯特德 尼罗扮演一个叫爱司职业赌场经理人的。 电影开始的时候，爱司的画外音在介绍赌场的 内部监控体系：“在拉斯维加斯，每一个人都在监 视别人。 发牌人——赌客，小领班——发牌手，楼层领 班——小领班，大堂领班——楼层领班，当值领 班——大堂领班，赌场经理——当值领班，我—— 赌场经理。空中的眼睛监视我们所有人。”
内部控制与财务报告可靠性的关系,具体体现在内 部控制五要素与财务报告的五大认定之间的关系 。 (1)存在或发生(E) (2)完整性(C) (3)权利和义务(0) (4)估价或分摊(V) (5)表达与披露(P) ——美国审计准则
特定的内部控制要素与财务报告认定的关系主要 有： (1)内部环境与财务报告认定的关系 (2)风险评估与财务报告认定的关系 (3)控制活动与财务报告认定的关系 (4)信息和沟通与财务报告认定的关系 (5)内部监督与财务报告认定的关系
伊利事件
第二节 财务报告内部控制
1
2
内部控制对财务报告的影响 财务报告内部控制的含义
内部控制要素与财务报告认定的关系
3
财务报告由会计人员编制,是会计信息加工后对外 公布的结果。它的产生依赖于会计核算系统、日 常控制机制的运行,并受到企业内部控制环境的影 响。
一、内部控制对财务报告的影响 建立内部控制系统的目标之一就是保证财务报告 的可靠性,但保证财务报告的可靠性并不是内部控 制系统的全部。 1.有效的内部控制系统只能合理保证财务报告的 可靠性； 2.另一方面,没有内部控制系统的企业财务报告不 一定不可靠。 3.但财务报告一旦不可靠,则企业的内部控制系统 必定无效。
5.内部控制整合框架阶段：五要素 (1)控制环境 (2)风险评估 (3)控制活动 (4)信息与沟通 (5)监控
审计内部控制系统及其评价与审计.pptx
❖ 4.内部控制系统按控制方式分类 ❖ (1)预防性内部控制系统 ❖ (2)察觉性内部控制系统
7.1.5 内部控制的内容
❖ 1.合规、合法性控制 ❖ 2.授权、分权控制 ❖ 3.不相容职务控制 ❖ (1)经济业务处理的分工 ❖ (2)资产记录与保管的分工 ❖ (3)各职能部门具有相对独立性。 ❖ 4.业务程序标准化控制 ❖ 5.复查核对控制 ❖ 6.人员素质控制
7.2.3 内部控制要素与财务报告认定的关系
❖ 内部控制与财务报告可靠性的关系,具体体现在内 部控制五要素与财务报告的五大认定之间的关系。
❖ (1)存在或发生 ❖ (2)完整性 ❖ (4)权利和义务 ❖ (4)估价或分摊 ❖ (5)表达与披露
❖ 特定的内部控制要素与财务报告认定的关系主要 有：
❖ (1)内部环境与财务报告认定的关系 ❖ (2)风险评估与财务报告认定的关系 ❖ (3)控制活动与财务报告认定的关系 ❖ (4)信息和沟通与财务报告认定的关系 ❖ (5)内部监督与财务报告认定的关系
7.1.2 建立内部控制的必要性
❖ 1.科学管理的要求 ❖ 2.法律法规的要求 ❖ 3.成本—效益原则的要求 ❖ 客观上要求企业加强内部控制的因素有: ❖ (1)避免违规 ❖ (2)降低处罚 ❖ (3)减少欺诈 ❖ (4)管理跨国公司风险 ❖ (5)树立良好社会形象 ❖ (6)加强政府管制
7.1.3 内部控制的目标和要素
❖ 1.内部控制的目标 ❖ (1)确保企业战略的实现 ❖ (2)运营的效果和效率 ❖ (3)财务报告的可靠性 ❖ (4)资产的安全、完整 ❖ (5)符合相关的法律和法规
❖ 2.内部控制的要素 ❖ (1)内部环境 ❖ (2)风险评估 ❖ (3)控制活动 ❖ (4)信息与沟通 ❖ (5)内部监督
审计课件第七章内部控制guxv
1.内部牵制（20世纪40年代以前）
形成于20世纪初，是以提供有效的组织 和经营，并防止错误和其他非法业务发 生为目的的业务流程设计
特点：任何人或部门不能单独控制任何 一项或一部分业务权利，要进行合理的 责任分工，每项业务通过其他个人或部 门进行交叉检查或交叉控制，如钱账分 管等
2.内部控制（20世纪40年代～70年代初）
⑵对胜任能力的重视
报幕员周xx，不懂管理不会看账，被任 命为开封亚细亚商场的总经理
某领导的一位表弟，原郑州市郊的农民 ，被任命为北京一家大型商场总经理;某 领导的两位妻弟，山东农民，也被委以 重任;就连他家的小保姆也被任命为亚细 亚集团配送中心的财务总监
⑶治理层的参与程度
在郑亚集团公司内部，董事会一直处于瘫痪状态。郑 亚集团公司的注册日期是1993年10月，但董事会直 到1995年6月才最后确立
审计准则第1211号“了解被审计单位 及其环境并评估重大错报风险”
被审计单位为了合理保证财务报告的可靠 性、经营的效率和效果以及对法律法规的 遵守，由治理层、管理层和其他人员设计 和执行的政策和程序
实质：为实现一定目标而制定的政策和 程序，管理职能中控制职能的具体体现
10.1.2 内部控制的目标
达到各有关人员，使各个部门及其成员 了解接受的业务活动、处理利害关系的 方式等
7.人力资源政策与实务
内控最终要靠人力 人员状况取决于其人力资源政策与实务 人力资源的政策与实务包括人员的招聘、
考核、培训、升迁和奖励等方法，直接 影响人员的素质 招聘有能力且有道德的人员是保证内控 有效运行的重要条件
主要内容
10.1 内部控制的含义与目标 10.2 内部控制的构成要素 10.3 了解内部控制和评估重大错报风险 10.4 管理建议书
第七章 内部控制系统及其评审
• 3.固有的限制→内部控制的固有局限性：
• 1）在决策时人为判断可能出现错误和由于人为失 误而导致内部控制失效；
2）可能由于两个或更多的人员进行串通或管理层 凌驾于内部控制之上而被规避；
3）行使控制职能的人员素质不适应岗位要求； 4）被审计单位实施内部控制的成本效益问题； 5）内部控制一般都是针对经常而重复发生的业务 而设置的，如果出现不经常发生或未预计到的业 务，原有控制就可能不适用。
• 【讲解】会计人员乙同时登记产成品总账 和明细账，不相容职务未进行分离。应建 议甲公司由不同的会计人员登记产成品总 账和明细账。
会计人员乙同时经管登记产成品总账和明 细账与产成品的 “完整性”、“估价或分 摊”、“存在与发生”认定相关。
• ③甲公司的材料采购需要经授权批准后方可进 行。采购部根据经批准的请购单发出订购单。 货物运达后，验收部根据订购单的要求验收货 物，并编制一式多联的未连续编号的验收单。 仓库根据验收单验收货物，在验收单上签字后， 将货物移入仓库加以保管。验收单上有数量、 品名、单价等要素。验收单一联交采购部登记 采购明细账和编制付款凭单，付款凭单经批准 后，月末交会计部；一联交会计部登记材料明 细账；一联由仓库保留并登记材料明细账。会 计部根据只附验收单的付款凭单登记有关账簿。
• 【讲解】借款应得到适当的授权或批准。 应建议甲公司在公司章程或有关决议 中具体规定股东大会、董事会、经营 班子的关于筹资的权限和批准程序。
• ②甲公司产成品发出时，由销售部填 制一式四联的出库单。仓库发出产成 品后，将第一联出库单留存登记产成 品卡片，第二联交销售部留存，第三、 四联交会计部会计人员乙登记产成品 总账和明细账
要求：根据下述摘录，假定未描述的其他内容不存在缺
陷，请指出甲公司内部控制在设计与运行方面的缺陷， 并提出改进建议。
《审计学教程》第七章 内部控制及其评估
问题： 1．W玻璃公司股东即管理者张某犯下哪些严重错误，最终造成企业破产、股东血本 无归？ 2．内部控制包括哪些要素？
第一节 内部控制概述 一、内部控制的发展
20世纪40年代以前，人们习惯用“内部牵制”这一概念。其主要特点是：采用任何个人 或部门都不能单独控制任何一项或一部分业务权力的方式进行组织的责任分工，使每项业 务通过正常发挥其他个人或部门的功能进行交叉检查或交叉控制，以便相互牵制，防止发 生错误或弊端。一般来说，内部牵制的执行大致可分为以下四类：
审计员：××× 20××年12月6日
第二节 内部控制的描述 二、调查表法
调查表法是将那些与保证会计记录的正确性和可靠性以及与保证财产物资的完 整性有密切关系的事项列为调查对象，由审计人员设计成标准化的调查表，并 利用表格形式，通过征询来了解内部控制的强弱程度。
采用调查表法，审计人员应根据内部控制的基本原则及 其达到的目的和要求，把企业各经营环节的关键控制点 及主要问题，预先编制一套标准格式的调查表。
具体表现在：对内部控制的重视与信赖，加速了审计方法 的变革，节约了审计时间和审计费用；扩大了审计范围， 完善了审计职能；内部控制既是审计的内容，又是实质性 测试的基础。
过渡页
内部控制的描述
PART 02
第二节 内部控制的描述 一、文字表述法
文字表述法是指审计人员对被审计单位内部控制健全程度和执行情况的文字 叙述。这种文字叙述一般是按不同的循环环节，分别写明各个职务所完成的各种 工作、办理业务时所需要的各种手续等，还应阐明各项工作的负责人、经办人员 及由他们编写和记录的文件凭证等。
→ （二）“内部控制制度”阶段
第一节 内部控制概述 一、内部控制的发展
1958年，美国注册会计师协会下属的审计程序委员会发布的《审 计程序公告第29号》对内部控制定义重新进行了表述，将内部控制 划分为会计控制和管理控制。 会计控制是指与财产安全和财务记录可靠性有直接的联系的方法和 程序，如授权批准制度、不相容职务控制、财产接触控制和内部审 计等；管理控制是指与提高经营效率和贯彻管理方针有关的方法和 程序，如统计分析、动态研究、业绩报告、员工培训计划和质量控 制等。
第一节 内部控制概述 一、内部控制的发展
20世纪40年代以前，人们习惯用“内部牵制”这一概念。其主要特点是：采用任何个人 或部门都不能单独控制任何一项或一部分业务权力的方式进行组织的责任分工，使每项业 务通过正常发挥其他个人或部门的功能进行交叉检查或交叉控制，以便相互牵制，防止发 生错误或弊端。一般来说，内部牵制的执行大致可分为以下四类：
审计员：××× 20××年12月6日
第二节 内部控制的描述 二、调查表法
调查表法是将那些与保证会计记录的正确性和可靠性以及与保证财产物资的完 整性有密切关系的事项列为调查对象，由审计人员设计成标准化的调查表，并 利用表格形式，通过征询来了解内部控制的强弱程度。
采用调查表法，审计人员应根据内部控制的基本原则及 其达到的目的和要求，把企业各经营环节的关键控制点 及主要问题，预先编制一套标准格式的调查表。
具体表现在：对内部控制的重视与信赖，加速了审计方法 的变革，节约了审计时间和审计费用；扩大了审计范围， 完善了审计职能；内部控制既是审计的内容，又是实质性 测试的基础。
过渡页
内部控制的描述
PART 02
第二节 内部控制的描述 一、文字表述法
文字表述法是指审计人员对被审计单位内部控制健全程度和执行情况的文字 叙述。这种文字叙述一般是按不同的循环环节，分别写明各个职务所完成的各种 工作、办理业务时所需要的各种手续等，还应阐明各项工作的负责人、经办人员 及由他们编写和记录的文件凭证等。
→ （二）“内部控制制度”阶段
第一节 内部控制概述 一、内部控制的发展
1958年，美国注册会计师协会下属的审计程序委员会发布的《审 计程序公告第29号》对内部控制定义重新进行了表述，将内部控制 划分为会计控制和管理控制。 会计控制是指与财产安全和财务记录可靠性有直接的联系的方法和 程序，如授权批准制度、不相容职务控制、财产接触控制和内部审 计等；管理控制是指与提高经营效率和贯彻管理方针有关的方法和 程序，如统计分析、动态研究、业绩报告、员工培训计划和质量控 制等。
内部控制及其评价与审计概述(ppt 87页)
⑶不相容职务控制 ①不相容职务——指集于一人办理时，发生差错或
舞弊的可能性就会增加的两项或几项职务。P145
②经济业务处理的分工 即一项经济业务的全过程不应由一个人或一个部门 单独处理，应分割为若干环节，分属不同的岗位或 人员管理。
A.授权进行某项经济业务和执行该项业务的职务要分离； B.执行某项经济业务和审查该项业务的职务要分离； C.执行某项经济业务和记录该项业务的职务要分离； D.记录某项经济业务与审核该项业务的职务要分离。
⑶ 会计控制和管理控制阶段 ●1958年美国注册会计师协会将内部控制划分为会
计控制和管理控制。
●内部会计控制包括授权与批准制度、从事财务记 录和审核与从事经营或财产保管职务分离的控制 财产的实物控制和内部审计。
●管理控制包括但不限于确保交易由管理当局授权 的组织结构、程序及有关记录,这些控制包括统 计分析、时效研究即工作节奏研究、业绩报告、 员工培训计划和质量控制。
●组织结构 ●营运安全
● 研究开发
●财务状况 ●职业操守
经济因素
B.外部风险识别
法律因素 社会因素 行业技术因素
自然环境因素
●经济形势 ●法律法规
● 安全稳定
● 技术进步
● 自然灾害
C.风险应对策略
风险规避 风险降低 风险分担
企业对超出风险承受度的风险，通过放弃或者停止与该风险 相关的业务活动以避免和减轻损失的策略。
⑵内部控制系统按工作范围分类 ①内部管理控制系统 ——是以提高经营效率、工作效率为目的,用于行 政和业务管理方面的方法、措施和程序，如人事、 技术、质量检验等内部控制。
②内部会计控制系统 ——是以保护财产物资和确保会计资料可靠性为目 的,用于会计业务和与之相关的其他业务管理方面 的方法、措施和程序，如成本费用、记账程序、货 币资金等内部控制。
内部控制系统及其评审(PPT52页)
13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。21.8.1621.8.1605:57:3405:57:34August 16, 2021
14、市场营销观念：目标市场，顾客需求，协调市场营销，通过满足消费者需求来创造利润。2021年8月16日星期一上午5时57分34秒05:57:3421.8.16
通常一个潜在事项结果是一个可能的范围值，管理 者应将其作为制定风险反应方案的基础。
管理者通常只趋于关注中短期的风险，但风险 应在企业战略和目标的前提下进行评估。
管理当局应在固有风险和剩余风险两个层次的 基础上对风险进行评估。
（三）控制活动
控制活动是指为确保风险应对方案得到正确执 行的相关政策和程序。
由于企业的控制活动与企业的信息系统广泛相 关，因此，应对企业所有的重要系统进行控制。
一般控制包括对信息技术管理、信息技术基础 设施、保密管理和软件的购买、开发和维护的 控制。
应用控制的目的是保证数据获得和业务处理过 程的完整性、精确性、授权和有效性。
（四）信息与沟通
来自企业内部和外部的相关信息必须以一定的格式 和时间间隔进行确认、获取和传递，以保证企业的 员工能够执行各自的职责。
企业内部各个管理层都需要信息来帮助识别、评估 风险和应对风险，以及进行经营并实现企业的目标。
良好的信息系统必须包含以下基本要素：
（1）信息的确认。 （2）信息的获取。 （3）信息的处理。 （4）信息的报告。
信息是沟通的基础，沟通则必须满足各部门和 个人的要求，以使他们能够有效地履行其职责。
管理者应提供特定的或直接的沟通渠道以说明 对员工的行为预期和各自的职责，并且应包括 对企业风险管理原理和方法以及员工权责分配 的清晰的说明。
内部控制系统及其评审(ppt 165页)
• (5)月度终了，出纳人员及时收集银行 对账单，及时核对银行对账单余额 与会计 记录中的余额 ，编制银行存款余额 调节表 ，调节表交财务经理审核签字确认。
• 要求：
• (1)指出甲公司上述工作程序中涉及的 三项控制活动，并简要说明其所属类别。
• (2)针对甲公司上述工作程序第(3)项和 工作程序第(4)项，指出可以强化内部控制 的改进措施。
（2）对内控评估
（3）年报中增加对内控上两条 的报告；
（4）外部审计师应当出具评价 报告
财政部、证监会、审计署、银监会、保监会
• 2008年6月28日，《企业内部控制基本规范》 ；
• 2010年4月26日，《企业内部控制配套指引》 • 企业内部控制应用指引 • 企业内部控制评价指引 • 企业内部控制审计指引
第七章 内部控制系统及其评审
内部控制与审计的关系
1.详细审查阶段：没关系 2..抽样审计阶段：依赖 • 表现：抽样的重点和规模取决于内部控制 • 原因：在保证审计质量的同时可以节约审
计时间，降低审计费用， • 后果：扩大审计领域，增加内部控制测试
2002年7月，萨班斯法案的主 要内容：
（1）管理层对内控负责；
• 7.1.1 内部控制的发展 • 7.1.2 建立内部控制的必要性 • 7.1.3 内部控制的目标和要素 • 7.1.4 内部控制系统的种类 • 7.1.5 内部控制的内容
7.1 内部控制系统
• 7.1.1内部控制的发展
1、内部牵制阶段 2、内部控制阶段 3、管理控制和会计控制阶段 4、内部控制结构阶段 5、内部控制整体框架阶段（三目标、五要素） 6、内部控制整体框架-风险管理阶段（八要素）
• (3)出纳人员每天中午前将核对无误的现 金存入银行。当天下午收到的现金在下午 18:00后进行清点，然后把现金放进保险库 。
• 要求：
• (1)指出甲公司上述工作程序中涉及的 三项控制活动，并简要说明其所属类别。
• (2)针对甲公司上述工作程序第(3)项和 工作程序第(4)项，指出可以强化内部控制 的改进措施。
（2）对内控评估
（3）年报中增加对内控上两条 的报告；
（4）外部审计师应当出具评价 报告
财政部、证监会、审计署、银监会、保监会
• 2008年6月28日，《企业内部控制基本规范》 ；
• 2010年4月26日，《企业内部控制配套指引》 • 企业内部控制应用指引 • 企业内部控制评价指引 • 企业内部控制审计指引
第七章 内部控制系统及其评审
内部控制与审计的关系
1.详细审查阶段：没关系 2..抽样审计阶段：依赖 • 表现：抽样的重点和规模取决于内部控制 • 原因：在保证审计质量的同时可以节约审
计时间，降低审计费用， • 后果：扩大审计领域，增加内部控制测试
2002年7月，萨班斯法案的主 要内容：
（1）管理层对内控负责；
• 7.1.1 内部控制的发展 • 7.1.2 建立内部控制的必要性 • 7.1.3 内部控制的目标和要素 • 7.1.4 内部控制系统的种类 • 7.1.5 内部控制的内容
7.1 内部控制系统
• 7.1.1内部控制的发展
1、内部牵制阶段 2、内部控制阶段 3、管理控制和会计控制阶段 4、内部控制结构阶段 5、内部控制整体框架阶段（三目标、五要素） 6、内部控制整体框架-风险管理阶段（八要素）
• (3)出纳人员每天中午前将核对无误的现 金存入银行。当天下午收到的现金在下午 18:00后进行清点，然后把现金放进保险库 。
第7章内部控制系统及其评审.ppt
• 内部牵制的基本理念
– 二个或以上的人或部门无意识地犯同样错误的机会是很小的； – 二个或以上的人或部门有意识地合伙舞弊的可能性大大低于单独
一个人或部门舞弊的可能性。
内部控制的产生
• 1949年，美国会计师协会的审计程序委员会在《内部控制， 一种协调制度要素及其对管理当局和独立注册会计师的重 要性》的报告中，对内部控制首次作了权威性定义：
• 内部管理控制：包括组织规划的与经营效率和贯 彻管理方针有关的所有方法和程序，一般包括统 计分析、业绩报告、员工培训和质量控制等。
内部控制三要素的发展
• 1988年美国AICPA发布了第55号《审计准则公告》， 首次以“内部控制结构”代替“内部控制”，指 出“企业的内部控制结构包括所有为确保实现企 业特定目标而建立的各种政策和程序”。
内部控制两要素阶段
• 1958年10月美国审计程序委员会发布了第29号 《审计程序公告》对内部控制进行了重新定义， 将内部控制划分为会计控制和管理控制两要素。
• 内部会计控制：包括组织规划的与财产安全和财 物记录可靠性有直接联系的所有方法和程序，包 括授权与批准控制、职务分离控制、财产实物控 制和内部审计等。
可从以下几方面理解内部控制的定义
• 1.内控的目标是合理保证： （1）财务报告的可靠性； （2）经营的效率和效果； （3）在所有经营活动中遵守法律法规。 • 2.设计和实施内部控制的责任主体是治理
层、管理层和其他人员。 • 3.实现内部控制目标的手段是设计和执行
控制政策及程序。
股东会 董事会 监事会
“内部控制包括组织机构的设计和企业内部采取的所 有相互协调的方法和措施。这些方法和措施都用于保护企 业的财产，检查会计信息的准确性，提高经营效率，推动 企业坚持执行既定的管理政策。”
– 二个或以上的人或部门无意识地犯同样错误的机会是很小的； – 二个或以上的人或部门有意识地合伙舞弊的可能性大大低于单独
一个人或部门舞弊的可能性。
内部控制的产生
• 1949年，美国会计师协会的审计程序委员会在《内部控制， 一种协调制度要素及其对管理当局和独立注册会计师的重 要性》的报告中，对内部控制首次作了权威性定义：
• 内部管理控制：包括组织规划的与经营效率和贯 彻管理方针有关的所有方法和程序，一般包括统 计分析、业绩报告、员工培训和质量控制等。
内部控制三要素的发展
• 1988年美国AICPA发布了第55号《审计准则公告》， 首次以“内部控制结构”代替“内部控制”，指 出“企业的内部控制结构包括所有为确保实现企 业特定目标而建立的各种政策和程序”。
内部控制两要素阶段
• 1958年10月美国审计程序委员会发布了第29号 《审计程序公告》对内部控制进行了重新定义， 将内部控制划分为会计控制和管理控制两要素。
• 内部会计控制：包括组织规划的与财产安全和财 物记录可靠性有直接联系的所有方法和程序，包 括授权与批准控制、职务分离控制、财产实物控 制和内部审计等。
可从以下几方面理解内部控制的定义
• 1.内控的目标是合理保证： （1）财务报告的可靠性； （2）经营的效率和效果； （3）在所有经营活动中遵守法律法规。 • 2.设计和实施内部控制的责任主体是治理
层、管理层和其他人员。 • 3.实现内部控制目标的手段是设计和执行
控制政策及程序。
股东会 董事会 监事会
“内部控制包括组织机构的设计和企业内部采取的所 有相互协调的方法和措施。这些方法和措施都用于保护企 业的财产，检查会计信息的准确性，提高经营效率，推动 企业坚持执行既定的管理政策。”
审计学(杨振华)第7章 内部控制系统及其评审
控制环境
风险评估
控制活动
信息与沟通
监督
内部管理控制系统
内部会计控制系统
保护财产物资的内部控制系统
保证会计资料可靠性和正确性的内部控制系统
保证经济活动合法性和效益性的内部控制系统
预防性内部控制系统
察觉性内部控制系统
精选ppt
8
5、内部控制的内容 （1）合规、合法性控制 （2）授权、分权控制 ➢ 事事有人管、人人有专责，办事有标准，工
作有检查。 ➢ 谁核准、谁经办、谁复核、谁验收、谁审批。 ➢ 分工负责、权责分明。 ➢ 在其位谋其政，权责一致。
精选ppt
9
（3）不相容职务分离控制
经济 业务
授权—执行 执行—审查 执行—记录 记录—审核
精选ppt
10
物资保管、 记录
保管—记录 保管—核对 总账—日记账 总账—明细账 重要仓库、有价证券的联合控制
第三步：评价内部控制的强弱，即评价控制风险。确定 在内部控制薄弱的领域扩展审计程序，降低审计风险。
通常，对于内部控制的了解是将企业经济业务分成若干 业务循环，再了解各循环内的内部控制并进行相应的了 解记录。
精选ppt
17
第二节 内部控制的描述
1、文字表述法
文字表述法是指审计人员对被审计单位内部 控制系统健全程度和执行情况的文字叙述。
不相容职 务分离
岗位责任 制
业务流程
预算 控制
内部 审计
会计 控制
风险 财务 管理
实物控制 采购控制 保管控制 盘点控制
精选ppt
16
注册会计师对企业内部控制所作的研究和评价可分为三 个步骤
第一步：调查了解企业的内部控制情况，并作出相应的 记录。
审计第七章 内部控制及控制风险评估ppt课件
它是对办理常规经济业务权力、条件和有关责 者的规定，时效性较长。
（2）特殊授权 特殊授权是指对个别业务或特殊业务进行的授
权。
与一般授权不同，特殊授权只涉及特定的经济 业务处理的具体条件及有关具体人员
Hale Waihona Puke 2019-18
3.充分的记录
企业要设计各种恰当的账簿、凭证、并连续编号， 对各项业务都要有充分全面的记录
第七章 内部控制及控制风险评估
本章学习目的：
1.了解内部控制的涵义
2.了解内部控制的发展过程 3.了解和掌握内部控制的构成要素 4.了解和掌握控制风险评估、控制测试的程序和方法
2019
-
1
本章主要内容 第一节 内部控制的涵义与目标 第二节 内部控制的构成要素 第三节 内部控制的了解、评估和测试
2019
2019
-
8
4．内部控制——整体框架阶段 1992年COSO报告 内部控制定义为：
由一个企业的董事会、管理人员和其他人员实现 的过程，旨在为下列目标提供合理保证：①财务报 告的可靠性；②经营的效果和效率；③符合适用的 法律和法规”。
内部控制的构成要素五个要素是：控制环境、风 险评估、控制活动、信息和沟通、监控。
4.实物控制 实物控制包括为保证实物安全而采取的各项措 施，也称资产和记录接近控制 包括：
记录和实物资产的保管分开 只有经过授权的人员才能接触实物资产
记录和实物定期核对
2019
-
19
5.责任分工 责任分工指将各种功能性职责相分离，以防止 单独作业的雇员从事和隐藏不正常行为。合理的 责任分工要求：不能由一个人或一个部门完成整 个交易过程 以下职责应被分开：
2019
-
16
（2）特殊授权 特殊授权是指对个别业务或特殊业务进行的授
权。
与一般授权不同，特殊授权只涉及特定的经济 业务处理的具体条件及有关具体人员
Hale Waihona Puke 2019-18
3.充分的记录
企业要设计各种恰当的账簿、凭证、并连续编号， 对各项业务都要有充分全面的记录
第七章 内部控制及控制风险评估
本章学习目的：
1.了解内部控制的涵义
2.了解内部控制的发展过程 3.了解和掌握内部控制的构成要素 4.了解和掌握控制风险评估、控制测试的程序和方法
2019
-
1
本章主要内容 第一节 内部控制的涵义与目标 第二节 内部控制的构成要素 第三节 内部控制的了解、评估和测试
2019
2019
-
8
4．内部控制——整体框架阶段 1992年COSO报告 内部控制定义为：
由一个企业的董事会、管理人员和其他人员实现 的过程，旨在为下列目标提供合理保证：①财务报 告的可靠性；②经营的效果和效率；③符合适用的 法律和法规”。
内部控制的构成要素五个要素是：控制环境、风 险评估、控制活动、信息和沟通、监控。
4.实物控制 实物控制包括为保证实物安全而采取的各项措 施，也称资产和记录接近控制 包括：
记录和实物资产的保管分开 只有经过授权的人员才能接触实物资产
记录和实物定期核对
2019
-
19
5.责任分工 责任分工指将各种功能性职责相分离，以防止 单独作业的雇员从事和隐藏不正常行为。合理的 责任分工要求：不能由一个人或一个部门完成整 个交易过程 以下职责应被分开：
2019
-
16
审计学之内部控制(ppt 28页)
内部控制是指被审计单位为了合理保证财 务报告的可靠性、经营的效率和效果以及 对法律法规的遵守，由治理层、管理层和 其他人员设计和执行的政策和程序。
• 目标 • 责任主体 • 实现手段 • 要素
与审计相关的内部控制
审计人员应当重点关注并考虑被审计 单位为实现财务报告可靠性目标设计 和实施的内部控制。
• 文字叙述法 • 问卷调查法 • 流程图法
7.4控制测试
人工成分 • 1.内部控制
自动化成分
2.控制测试的含义与目的
与了解内部控制的区别
设计√
联系：了解内部控制
执行√
控制测试
3.控制测试的基本要求
实施控制测试的条件： 获取关于控制是否有效的证据：
4.控制测试的性质
询问 观察 检查 穿行测试 重新执行
5.控制测试的时间
时间：（1）何时实施控制测试 （2）测试索针对的控制适用的
时点和期间。
考虑因素
6.控制测试的范围 范围：控制活动的测试次数 考虑因素
7.5内部控制的鉴证
• 鉴证业务
审计业务 审阅业务 其他鉴证业务
鉴证对象信息 鉴证对象
业务类 基于责任方认定的业
型
务
区别
预期使用者获取鉴 不通过审计报告 证对象信息的方式
（5）监督
授权 业绩评价 信息处理 实务控制 职责分离
• 2004年12月，中国航油集团唯一的一家海外公 司——中国航油（新加坡）股份有限公司因石 油衍生品交易，生产5.5亿美元的巨额亏损， 致使曾作为明星企业的中航油向新加坡法院申 请破产保护。
• 要求： • （1）分组讨论，全班分为六组。 • （2）每组指定一位同学下节课陈述讨论结果。 • （3）讨论结果以PPT的形式展示。
审计学(杨振华)第7章 内部控制系统及其评审
二、注册会计师的责任 我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意 见，并对注意到的非财务报告内部控制的重大缺陷进行披露。 三、内部控制的固有局限性 内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的 变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控 制审计结果推测未来内部控制的有效性具有一定风险。 四、财务报告内部控制审计意见 我们认为，吉林化纤公司2012年12月31日按照《企业内部控制基本规范》和相关规 定在所有重大方面保持了有效的财务报告内部控制。
2021/8/5
30
（2）实施审计工作
➢ 企业层面应关注：与内部环境相关的控制、 针对董事会、经理层凌驾于控制之上的风 险而设计的控制、企业的风险评估过程、 对内部信息传递和财务报告流程的控制、 对控制有效性的内部监督和自我评价。
➢ 业务层面应关注：企业生产经营活动中的 重要业务与事项的控制进行测试。
第7章 内部控制系统及其评审
7-1 内部控制系统 7-2 内部控制的描述 7-3 内部控制的评价 7-4 内部控制审计
2021/8/5
1
第一节 内部控制系统
内部控制系统
是指一个单位的董事会、监事会、经理层和全体员工 为了实现其发展战略，提高经营活动的效率，确保信 息的正确可靠，保护财产的安全完整，遵循相关的法 律法规，利用单位内部因分工而产生的相互制约、相 互联系的关系，形成一系列具有控制职能的方法、措 施、程序、并予以规范化、系统化、使之组成一个严 密的、较为完整的体系。
➢ 内容：董事会对内控报告真实性的说明、总 体情况、依据、范围、程序和方法、缺馅及 其认定情况、缺馅的整改情况及重大缺馅拟 采取的整改措施、有效性的结论。
2021/8/5
30
（2）实施审计工作
➢ 企业层面应关注：与内部环境相关的控制、 针对董事会、经理层凌驾于控制之上的风 险而设计的控制、企业的风险评估过程、 对内部信息传递和财务报告流程的控制、 对控制有效性的内部监督和自我评价。
➢ 业务层面应关注：企业生产经营活动中的 重要业务与事项的控制进行测试。
第7章 内部控制系统及其评审
7-1 内部控制系统 7-2 内部控制的描述 7-3 内部控制的评价 7-4 内部控制审计
2021/8/5
1
第一节 内部控制系统
内部控制系统
是指一个单位的董事会、监事会、经理层和全体员工 为了实现其发展战略，提高经营活动的效率，确保信 息的正确可靠，保护财产的安全完整，遵循相关的法 律法规，利用单位内部因分工而产生的相互制约、相 互联系的关系，形成一系列具有控制职能的方法、措 施、程序、并予以规范化、系统化、使之组成一个严 密的、较为完整的体系。
➢ 内容：董事会对内控报告真实性的说明、总 体情况、依据、范围、程序和方法、缺馅及 其认定情况、缺馅的整改情况及重大缺馅拟 采取的整改措施、有效性的结论。
审计学第七章内部控制系统及其评审
第四阶段：内部控制框架论（20世纪90年代后），注重风险 评估、信息与沟通（如将对“管理”的理解不再是管住人， 而是调动人的积极性。
第五阶段：内控整合阶段-风险管理阶段（2004以后）在公 司治理的推动下，由外部评估转为自我评估，以提出最佳 改进措施。
三、内部控制系统的种类
1.按要素分
• “科索” （COSO） 委员会提 出的内部 控制五要 素框架
• （二）、内部控制系统的定义（P132）
•
二、内部控制的几个发展阶段
第一阶段：内部牵制论（20世纪初~40年代前）职务分离， 职责分工，零散的措施。（内部牵制的四种形式）
第二阶段：内部控制论（20世纪40年代~70年代）针对一定 的经营目标设置控制点：如授权审批
第三阶段：内部控制结构论（20世纪80年代~90年代），不 仅在控制程序，还重视控制环境
如不划算或不能进一步 降低控制风险的估计水 平，注册会计师就没有
必要执行这种测试。
（六）控制测试的程序、目的、 时间、范围
1.控制测试的程序 • （1）检查法
• 即通过对被审计单位在现有内部控制下产生 的凭证或记录进行检查，审核经手人的签字、盖 章，以确定内部控制是否有效执行。
• 检查交易和事项的凭证适用于执行后会留下 痕迹的内部控制。
执行：实际上执行了同步符合性测试。 3.成本效益原则。
(五)控制测试的种类
种类
时间
必要性
同步控制测试 最早，和内 不是必需的，是会计师有选
部控制调查
择地执行的。
同时
计划控制测试 次之，内部 在选用较低的控制风险估计 控制调查完 水平法下必须执行这种测试 成后
追加控制测 试
最晚，一 部分实质 性测试后
第五阶段：内控整合阶段-风险管理阶段（2004以后）在公 司治理的推动下，由外部评估转为自我评估，以提出最佳 改进措施。
三、内部控制系统的种类
1.按要素分
• “科索” （COSO） 委员会提 出的内部 控制五要 素框架
• （二）、内部控制系统的定义（P132）
•
二、内部控制的几个发展阶段
第一阶段：内部牵制论（20世纪初~40年代前）职务分离， 职责分工，零散的措施。（内部牵制的四种形式）
第二阶段：内部控制论（20世纪40年代~70年代）针对一定 的经营目标设置控制点：如授权审批
第三阶段：内部控制结构论（20世纪80年代~90年代），不 仅在控制程序，还重视控制环境
如不划算或不能进一步 降低控制风险的估计水 平，注册会计师就没有
必要执行这种测试。
（六）控制测试的程序、目的、 时间、范围
1.控制测试的程序 • （1）检查法
• 即通过对被审计单位在现有内部控制下产生 的凭证或记录进行检查，审核经手人的签字、盖 章，以确定内部控制是否有效执行。
• 检查交易和事项的凭证适用于执行后会留下 痕迹的内部控制。
执行：实际上执行了同步符合性测试。 3.成本效益原则。
(五)控制测试的种类
种类
时间
必要性
同步控制测试 最早，和内 不是必需的，是会计师有选
部控制调查
择地执行的。
同时
计划控制测试 次之，内部 在选用较低的控制风险估计 控制调查完 水平法下必须执行这种测试 成后
追加控制测 试
最晚，一 部分实质 性测试后
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
❖ (4)信息与沟通,指为了使职员执行其职责,企业必须识别、 捕捉、交流外部和内部信息。
❖ (5)监控,指评价内部控制质量的进程,即对内部控制改革、 运行及改进活动进行评价、监督和控制。
❖ 6.内部控制整合框架——风险管理阶段 ❖ (1)内部环境 ❖ (2)目标制定 ❖ (3)事项识别 ❖ (4)风险评估 ❖ (5)风险反应 ❖ (6)控制活动 ❖ (7)信息和沟通 ❖ (8)监控
❖ 4.内部控制系统按控制方式分类 ❖ (1)预防性内部控制系统。 ❖ (2)察觉性内部控制系统。
7.1.5 内部控制的内容
❖ 1.合规、合法性控制 ❖ 2.授权、分权控制 ❖ 3.不相容职务控制 ❖ (1)经济业务处理的分工。 ❖ (2)资产记录与保管的分工。 ❖ (3)各职能部门具有相对独立性。 ❖ 4.业务程序标准化控制 ❖ 5.复查核对控制 ❖ 6.人员素质控制
7.1.1 内部控制的发展
❖ 1.内部牵制阶段 ❖ 2.内部控制阶段 ❖ 3.会计控制和管理控制阶段 ❖ 4.内部控制结构阶段 ❖ (1)控制环境,反映董事会、管理者、业主和其他人员对控
制的态度和行为。 ❖ (2)会计系统,规定各项经济业务的确认、归集、分类、分
析、登记和编报方法。 ❖ (3)控制程序,指管理层制定的政策和程序,以保证达到一定
7.2 财务报告内部控制
1 内部控制对财务报告的影响 2 财务报告内部控制的含义 3 内部控制要素与财务报告认定的关系
❖ 财务报告由会计人员编制,是会计信息加工后对外公布 的结果。它的产生依赖于会计核算系统、日常控制机制的 运行,并受到企业内部控制环境的影响。
7.2.1 内部控制对财务报告的影响
7.1.2 建立内部控制的必要性
❖ 1.科学管理的要求 ❖ 2.法律法规的要求 ❖ 3.成本—效益原则的要求 ❖ 客观上要求企业加强内部控制的因素有: ❖ (1)避免违规 ❖ (2)降低处罚 ❖ (3)减少欺诈 ❖ 在海外经营的跨国企业会面临不同于国内的政治、经济、
文化风 ❖ (4)管理跨国公司风险 ❖ (5)树立良好社会形象 ❖ (6)加强政府管制
集保证财务报告所提供信息的完 ❖ (5)内部监督与财务报告认定的关系。
7.3 内部控制的描述
1
文字表述法
2
调查表法
3
流程图法
❖ 为了评价被审计单位的内部控制,必须对其内部控制进行 了解和描述。
❖ 内部控制描述的方法通常有三种:文字表述法、调查表法 和流程图法。
7.3.1 文字表述法
7.3.2 调查表法
❖ 财务报告内部控制是指由公司的首席执行官、首席财务 官或者公司行使类似职权的人员设计或监管的,受到公司 的董事会、管理层和其他人员影响的,为财务报告的可靠 性和满足外部使用的财务报告编制符合公认会计原则提供 合理保证的控制程序。
❖ 具体包括以下控制政策和程序:
❖ (1)保持详细程度合理的会计记录,准确公允地反映资产的 交易和处置情况。
3 内部控制评价的程序
❖ 内部控制评价,是指企业董事会或类似权力机构对内部 控制的有效性进行全面评价、形成评价结论、出具评价报 告的过程。
7.4.1 内部控制评价的原则
❖ (1)全面性原则。 ❖ (2)重要性原则。 ❖ (3)客观性原则。
7.4.2 内部控制评价的内容
❖ (1)内部环境评价。 ❖ (2)风险评估机制评价。 ❖ (3)控制活动评价。 ❖ (4)信息与沟通评价。 ❖ (5)内部监督评价。
7.1.3 内部控制的目标和要素
❖ 1.内部控制的目标 ❖ (1)确保企业战略的实现。 ❖ (2)运营的效果和效率。 ❖ (3)财务报告的可靠性。 ❖ (4)资产的安全、完整。 ❖ (5)符合相关的法律和法规。
❖ 2.内部控制的要素 ❖ (1)内部环境。 ❖ (2)风险评估。 ❖ (3)控制活动。 ❖ (4)信息与沟通。 ❖ (5)内部监督。
7.4.3 内部控制评价的程序
❖ (1)制定评价工作方案。 ❖ (2)组成评价工作组。 ❖ (3)实施现场测试。 ❖ (4)认定控制缺陷。 ❖ (5)汇总评价结果。 ❖ (6)编报评价报告。
❖ 公司年度内部控制评价报告应包括以下要素: ❖ 1)标题。 ❖ 2)收件人。 ❖ 3)引言段。 ❖ 4)重要声明。 ❖ 5)内部控制评价结论。 ❖ 6)内部控制评价工作情况。 ❖ 7)其他内部控制相关重大事项说明。
7.3.3 流程图法
材料收发业务流程图
❖ 描述内部控制的三种方法并不相互排斥,而是相互依赖 和相互补充的。在描述某一单位内部控制时,可对不同业 务环节使用不同的方法,也可同时使用两种或三种方法,三 者结合使用,往往比采用某一种方法效果更好。
7.4 内部控制评价
11
内部控制评价的原则
2
内部控制评价的内容
第七章 内部控制系统及其评价与审计
1
内部控制系统
2
财务报告内部控制
3
内部控制的描述
4
内部控制评价
5
7.1 内部控制系统
1
内部控制的发展
2
建立内部控制的必要性
3的种类
5
内部控制的内容
❖ 内部控制是由企业董事会、监事会、经理层和全体员工 实施的旨在实现控制目标的过程。
❖ 建立内部控制系统的目标之一就是保证财务报告的可靠 性,但保证财务报告的可靠性并不是内部控制系统的全部。 一方面,有效的内部控制系统只能合理保证财务报告的可 靠性;另一方面,没有内部控制系统的企业财务报告不一定 不可靠。但财务报告一旦不可靠,则企业的内部控制系统 必定无效。
7.2.2 财务报告内部控制的含义
7.5.2 内部控制审计报告
❖ 注册会计师应当对获取的证据进行评价,形成对内部控 制有效性的意见。注册会计师在完成内部控制审计工作后, 应当出具内部控制审计报告。
❖ 注册会计师应根据对内部控制有效性的审计结论,出具 下列内部控制审计意见之一的审计报告:
❖ (1)无保留意见。 ❖ (2)带强调事项段的无保留意见。 ❖ (3)否定意见。 ❖ (4)无法表示意见。
7.1.4 内部控制系统的种类
❖ 1.内部控制系统按要素分类 ❖ (1)控制环境。 ❖ (2)风险评估 ❖ (3)控制活动。 ❖ (4)信息与沟通。 ❖ (5)监控。
❖ 2.内部控制系统按工作范围分类 ❖ (1)内部管理控制系统。 ❖ (2)内部会计控制系统。
❖ 3.内部控制系统按建立的目的分类 ❖ (1)保护财产物资的内部控制系统。 ❖ (2)保证会计资料可靠性和正确性的内部控制系统。 ❖ (3)保证经济活动合法性和效益性的内部控制系统。
❖ (2)为下列事项提供合理的保证:公司对发生的交易进行必 要的记录,从而使财务报告的编制满足公认会计原则的要 求;公司所有的收支活动经过管理层和董事会的合理授权。
❖ (3)为防止或及时发现公司资产未经授权的取得、使用和 处置提供合理保证,这种未经授权的取得、使用和处置资 产的行为可能对财务报告产生重要影响。
7.5 内部控制审计
1 内部控制审计程序 2 内部控制审计报告
❖ 企业内部控制审计,是指会计师事务所接受委托,对特定 基准日内部控制设计与运行的有效性进行审计。
7.5.1 内部控制审计程序
❖ 1.计划审计工作 ❖ 2.实施审计工作 ❖ 3.评价控制缺陷 ❖ 4.完成审计工作 ❖ 5.出具审计报告 ❖ 6.关注期后事项 ❖ 7.记录审计工作
的目的。
❖ 5.内部控制整合框架阶段
❖ (1)控制环境,构成一个单位的氛围,影响内部管理人员控制 其他要素的基础。
❖ (2)风险评估,指管理层识别并采取相应的行动来管理对经 营、财务报告、符合性目标有影响的内部或外部风险,包 括风险识别和风险分析。
❖ (3)控制活动,指对所确认的风险采取必要的措施,以保证单 位目标得以实现的政策和程序,包括业绩评价、信息处理、 实物控制和职责分离。
7.2.3 内部控制要素与财务报告认定的关系
❖ 内部控制与财务报告可靠性的关系,具体体现在内部控 制五要素与财务报告的五大认定之间的关系。
❖ (1)存在或发生。 ❖ (2)完整性。 ❖ (3)估价或分摊。 ❖ (4)表达与披露。
❖ 特定的内部控制要素与财务报告认定的关系主要有: ❖ (1)内部环境与财务报告认定的关系。 ❖ (2)风险评估与财务报告认定的关系。 ❖ (3)控制活动与财务报告认定的关系。 ❖ (4)信息和沟通与财务报告认定的关系。信息的确认和收
❖ (5)监控,指评价内部控制质量的进程,即对内部控制改革、 运行及改进活动进行评价、监督和控制。
❖ 6.内部控制整合框架——风险管理阶段 ❖ (1)内部环境 ❖ (2)目标制定 ❖ (3)事项识别 ❖ (4)风险评估 ❖ (5)风险反应 ❖ (6)控制活动 ❖ (7)信息和沟通 ❖ (8)监控
❖ 4.内部控制系统按控制方式分类 ❖ (1)预防性内部控制系统。 ❖ (2)察觉性内部控制系统。
7.1.5 内部控制的内容
❖ 1.合规、合法性控制 ❖ 2.授权、分权控制 ❖ 3.不相容职务控制 ❖ (1)经济业务处理的分工。 ❖ (2)资产记录与保管的分工。 ❖ (3)各职能部门具有相对独立性。 ❖ 4.业务程序标准化控制 ❖ 5.复查核对控制 ❖ 6.人员素质控制
7.1.1 内部控制的发展
❖ 1.内部牵制阶段 ❖ 2.内部控制阶段 ❖ 3.会计控制和管理控制阶段 ❖ 4.内部控制结构阶段 ❖ (1)控制环境,反映董事会、管理者、业主和其他人员对控
制的态度和行为。 ❖ (2)会计系统,规定各项经济业务的确认、归集、分类、分
析、登记和编报方法。 ❖ (3)控制程序,指管理层制定的政策和程序,以保证达到一定
7.2 财务报告内部控制
1 内部控制对财务报告的影响 2 财务报告内部控制的含义 3 内部控制要素与财务报告认定的关系
❖ 财务报告由会计人员编制,是会计信息加工后对外公布 的结果。它的产生依赖于会计核算系统、日常控制机制的 运行,并受到企业内部控制环境的影响。
7.2.1 内部控制对财务报告的影响
7.1.2 建立内部控制的必要性
❖ 1.科学管理的要求 ❖ 2.法律法规的要求 ❖ 3.成本—效益原则的要求 ❖ 客观上要求企业加强内部控制的因素有: ❖ (1)避免违规 ❖ (2)降低处罚 ❖ (3)减少欺诈 ❖ 在海外经营的跨国企业会面临不同于国内的政治、经济、
文化风 ❖ (4)管理跨国公司风险 ❖ (5)树立良好社会形象 ❖ (6)加强政府管制
集保证财务报告所提供信息的完 ❖ (5)内部监督与财务报告认定的关系。
7.3 内部控制的描述
1
文字表述法
2
调查表法
3
流程图法
❖ 为了评价被审计单位的内部控制,必须对其内部控制进行 了解和描述。
❖ 内部控制描述的方法通常有三种:文字表述法、调查表法 和流程图法。
7.3.1 文字表述法
7.3.2 调查表法
❖ 财务报告内部控制是指由公司的首席执行官、首席财务 官或者公司行使类似职权的人员设计或监管的,受到公司 的董事会、管理层和其他人员影响的,为财务报告的可靠 性和满足外部使用的财务报告编制符合公认会计原则提供 合理保证的控制程序。
❖ 具体包括以下控制政策和程序:
❖ (1)保持详细程度合理的会计记录,准确公允地反映资产的 交易和处置情况。
3 内部控制评价的程序
❖ 内部控制评价,是指企业董事会或类似权力机构对内部 控制的有效性进行全面评价、形成评价结论、出具评价报 告的过程。
7.4.1 内部控制评价的原则
❖ (1)全面性原则。 ❖ (2)重要性原则。 ❖ (3)客观性原则。
7.4.2 内部控制评价的内容
❖ (1)内部环境评价。 ❖ (2)风险评估机制评价。 ❖ (3)控制活动评价。 ❖ (4)信息与沟通评价。 ❖ (5)内部监督评价。
7.1.3 内部控制的目标和要素
❖ 1.内部控制的目标 ❖ (1)确保企业战略的实现。 ❖ (2)运营的效果和效率。 ❖ (3)财务报告的可靠性。 ❖ (4)资产的安全、完整。 ❖ (5)符合相关的法律和法规。
❖ 2.内部控制的要素 ❖ (1)内部环境。 ❖ (2)风险评估。 ❖ (3)控制活动。 ❖ (4)信息与沟通。 ❖ (5)内部监督。
7.4.3 内部控制评价的程序
❖ (1)制定评价工作方案。 ❖ (2)组成评价工作组。 ❖ (3)实施现场测试。 ❖ (4)认定控制缺陷。 ❖ (5)汇总评价结果。 ❖ (6)编报评价报告。
❖ 公司年度内部控制评价报告应包括以下要素: ❖ 1)标题。 ❖ 2)收件人。 ❖ 3)引言段。 ❖ 4)重要声明。 ❖ 5)内部控制评价结论。 ❖ 6)内部控制评价工作情况。 ❖ 7)其他内部控制相关重大事项说明。
7.3.3 流程图法
材料收发业务流程图
❖ 描述内部控制的三种方法并不相互排斥,而是相互依赖 和相互补充的。在描述某一单位内部控制时,可对不同业 务环节使用不同的方法,也可同时使用两种或三种方法,三 者结合使用,往往比采用某一种方法效果更好。
7.4 内部控制评价
11
内部控制评价的原则
2
内部控制评价的内容
第七章 内部控制系统及其评价与审计
1
内部控制系统
2
财务报告内部控制
3
内部控制的描述
4
内部控制评价
5
7.1 内部控制系统
1
内部控制的发展
2
建立内部控制的必要性
3的种类
5
内部控制的内容
❖ 内部控制是由企业董事会、监事会、经理层和全体员工 实施的旨在实现控制目标的过程。
❖ 建立内部控制系统的目标之一就是保证财务报告的可靠 性,但保证财务报告的可靠性并不是内部控制系统的全部。 一方面,有效的内部控制系统只能合理保证财务报告的可 靠性;另一方面,没有内部控制系统的企业财务报告不一定 不可靠。但财务报告一旦不可靠,则企业的内部控制系统 必定无效。
7.2.2 财务报告内部控制的含义
7.5.2 内部控制审计报告
❖ 注册会计师应当对获取的证据进行评价,形成对内部控 制有效性的意见。注册会计师在完成内部控制审计工作后, 应当出具内部控制审计报告。
❖ 注册会计师应根据对内部控制有效性的审计结论,出具 下列内部控制审计意见之一的审计报告:
❖ (1)无保留意见。 ❖ (2)带强调事项段的无保留意见。 ❖ (3)否定意见。 ❖ (4)无法表示意见。
7.1.4 内部控制系统的种类
❖ 1.内部控制系统按要素分类 ❖ (1)控制环境。 ❖ (2)风险评估 ❖ (3)控制活动。 ❖ (4)信息与沟通。 ❖ (5)监控。
❖ 2.内部控制系统按工作范围分类 ❖ (1)内部管理控制系统。 ❖ (2)内部会计控制系统。
❖ 3.内部控制系统按建立的目的分类 ❖ (1)保护财产物资的内部控制系统。 ❖ (2)保证会计资料可靠性和正确性的内部控制系统。 ❖ (3)保证经济活动合法性和效益性的内部控制系统。
❖ (2)为下列事项提供合理的保证:公司对发生的交易进行必 要的记录,从而使财务报告的编制满足公认会计原则的要 求;公司所有的收支活动经过管理层和董事会的合理授权。
❖ (3)为防止或及时发现公司资产未经授权的取得、使用和 处置提供合理保证,这种未经授权的取得、使用和处置资 产的行为可能对财务报告产生重要影响。
7.5 内部控制审计
1 内部控制审计程序 2 内部控制审计报告
❖ 企业内部控制审计,是指会计师事务所接受委托,对特定 基准日内部控制设计与运行的有效性进行审计。
7.5.1 内部控制审计程序
❖ 1.计划审计工作 ❖ 2.实施审计工作 ❖ 3.评价控制缺陷 ❖ 4.完成审计工作 ❖ 5.出具审计报告 ❖ 6.关注期后事项 ❖ 7.记录审计工作
的目的。
❖ 5.内部控制整合框架阶段
❖ (1)控制环境,构成一个单位的氛围,影响内部管理人员控制 其他要素的基础。
❖ (2)风险评估,指管理层识别并采取相应的行动来管理对经 营、财务报告、符合性目标有影响的内部或外部风险,包 括风险识别和风险分析。
❖ (3)控制活动,指对所确认的风险采取必要的措施,以保证单 位目标得以实现的政策和程序,包括业绩评价、信息处理、 实物控制和职责分离。
7.2.3 内部控制要素与财务报告认定的关系
❖ 内部控制与财务报告可靠性的关系,具体体现在内部控 制五要素与财务报告的五大认定之间的关系。
❖ (1)存在或发生。 ❖ (2)完整性。 ❖ (3)估价或分摊。 ❖ (4)表达与披露。
❖ 特定的内部控制要素与财务报告认定的关系主要有: ❖ (1)内部环境与财务报告认定的关系。 ❖ (2)风险评估与财务报告认定的关系。 ❖ (3)控制活动与财务报告认定的关系。 ❖ (4)信息和沟通与财务报告认定的关系。信息的确认和收