第7章内部控制及其控制测试教学案例
第07章-内部控制及测试
第七章 内部控制及测试【考情分析】本章属于重要章节，每年考试都有涉及，题型多样，初级和中级考试侧重点有所不同，初级资格侧重第一节和第二节的考察，中级侧重第二三四节的考察。
【大纲要求】初中级考试要求基本一致，第四节内容初级不考察【教材变化】待定【目录】第一节 内部控制概述第二节 内部控制要素第三节 内部控制测试第四节 内部控制审计第一节 内部控制概述一、内部控制的含义所谓内部控制，是指组织为了维护资产的安全、完整，保证会计信息的真实、可靠，保证其管理或者经营活动的经济性、效率性和效果性并遵守有关法规，而制定和实施相关政策、程序和措施的过程。
二、内部控制的作用（四个方面）1.保护财产物资的安全完整和有效使用企业必须通过建立有效的内部控制，借以对物资的验收、保管、领用、清查、记录等环节实施控制，从而防止或减少贪污盗窃等不法行为，制止损失浪费，提高使用效率。
2.保证会计及其他信息资料的真实可靠会计记录及其他业务记录等资料，是企业内部决策和外部关系人决策的重要依据，如果企业建立了一套行之有效的内部控制，就可以通过对会计处理程序各环节实行标准化控制，来减少错弊的发生。
3.促进工作效率的提高和经营目标的实现内部控制通过建立必要的职责分工和工作程序，确保了组织内部各个职能部门既各司其职，又相互协调和制约。
业务发生以后，各部门可根据各自的职责范围及时做出相应的处理，减少了不必要的请示和报告环节。
当业务处理发生失误时，能尽快找到责任人，避免了责任不清、互相推诿的现象。
4.促进国家法律法规的遵循和各项政策的贯彻落实企业在其运转过程中，必须严格遵循法律法规，自觉地接受国家的宏观调控，即必须自觉地遵守国家颁布的各项财经法规和相关财务会计制度。
内部控制通过建立自我约束行为促使企业在实现微观控制的同时，实现国家对企业的宏观控制，通过各部门责任履行情况的及时反馈，来减少政策执行过程中出现的偏差。
三、内部控制的分类1.按控制的目的2.按控制的功能3.按控制的时间，可以分为事前控制、事中控制和事后控制。
审计理论与实务-第七章内部控制及其测试知识点
第七章内部控制及其测试目录01考情分析02内容介绍03内容讲解【考情分析】内部控制及其测试是审计过程中的重要环节，掌握内部控制要素，熟悉内控测试对实质性程序的影响。
每年考试都有涉及，题型多样，客观题部分分值3-5分，在案例分析题中考查时，要结合第二部分企业财务审计的知识，所以在题目划分中归类在各项目审计中。
初级资格侧重第一、二节，中级资格侧重第二、三节。
内容介绍第一节内部控制概述第二节内部控制要素第三节内部控制测试第一节内部控制概述一、内部控制的含义所谓内部控制，是指组织为了维护资产的安全、完整，保证会计信息的真实、可靠，保证其管理或者经营活动的经济性、效率性和效果性并遵守有关法规，而制定和实施相关政策、程序和措施的过程。
二、内部控制的作用（与定义相似）三、内部控制的分类内部控制可以根据不同的标准进行分类：1.按控制的目的，可以分为财产物资控制（材料领用制度）、会计信息控制（会计凭证的复核制度）和经营决策控制（质量控制、计划控制）。
2.按控制的功能，可以分为预防式控制（未发生，例如授权审批）和察觉式控制（已发生，例如期末盘点）。
3.按控制的时间，可以分为事前控制、事中控制和事后控制。
四、内部控制的局限性（控制风险不可能降低为0）1.内部控制的设置和运行受制于成本效益原则；2.内部控制一般仅针对常规业务活动而设置；3.即使是设置完善的内部控制，也可能因有关人员的疏忽、误解和判断错误而失效；4.内部控制可能因有关人员相互勾结、内外串通而失效；5.内部控制可能因执行人员滥用职权或屈从于外部压力而失效；6.内部控制可能因经营环境、业务性质的改变而削弱或失效。
审计中总是存在一定的控制风险，即在审计风险模型中，控制风险始终大于零。
内部控制测评不能代替实质性程序（必须做）。
第二节内部控制要素内部控制由控制环境、风险评估、控制活动、信息与沟通和对控制的监督五个要素组成。
一、控制环境（5-1）控制环境是指对企业设置和实施内部控制有重大影响的因素的统称。
第七章内部控制及其评估
PPT文档演模板
第七章内部控制及其评估
2．风险评估需考虑的因素
n 账户特征及已识别的重大错报风险 n 如果已识别的重大错报风险水平为高相关的控
制应有较高的敏感度，即在错报率较低的情况 下也能防止或发现并纠正错报。 n 相反，如果已发现的重大错报风险水平为低相 关的控制就无须具有像重大错报风险较高时那 样的敏感性。
现其并未有效运行； n ③ 符合性测试的工作量可能大于进行符合性
测试所减少的实质性测试的工作量。
PPT文档演模板
第七章内部控制及其评估
五.控制风险评价
n 如果很多认定或者所有的认定的控制风险， 都被评价为高水平，注册会计师就要研究是否 应进一步对被审计单位的会计报表进行审计。
n （1）评价为高水平的确认事项： n ①控制政策和程序与认定不相关； n ②控制政策和程序无效； n ③取得证据来评价控制政策和程序显得不经济。
PPT文档演模板
第七章内部控制及其评估
（三）控制活动
n 控制活动是指管理当局建立的为保证其指令 被贯彻执行的政策和程序。
n 1．业绩检查 n ·实际业绩与预算对比。 n ·实际业绩与前期业绩对比。 n ·实际业绩与相关的不同的数据对比。 n ·进行业绩的全面检查。
PPT文档演模板
第七章内部控制及其评估
n ③ 所评价的政策和程序被适当设计和有效执 行的程度；
n ④ 用来作这些评价的符合性测试的结果。
PPT文档演模板
第七章内部控制及其评估
n （5）使用以前年度证据的考虑： n ① 执行符合性测试的时间间隔的长短 n ② 内控设计或执行有无重大变化。 n （6）可不进行符合性测试的情况： n ① 相关内部控制不存在； n ② 相关内部控制虽然存在，但通过了解，发
内部控制及其测试与评价课件
(6)发出销货退回及折让的贷项通知单； (7)调节银行存款日记账与银行存款对账单；
(8)保管并送存现金收入。
第16页，共46页。
如果你是该公司的会计主管，请问应如何将这8项工 作分配给三位职员，既使得工作量相当，又能达到内部 控制制度的要求。
内部控制整体框架（20世纪90年代至今）
1992年，美国“反对虚假财务报告委员会”下属的 由美国会计学会、注册会计师协会、国际内部审计人员 协会、财务经理协会和管理会计学会等组织参与的发起 组织委员会（COSO）发布报告《内部控制-整体框架》 （即“COSO报告”）。该报告将内部控制定义为：
内部控制是由企业董事会、管理当局和其他职员实 施的 ，为经营效果和效率、财务报告的可靠性、遵循 适当的法规等目标的达成而提供合理保证的一种过程。
利是否明确?不相容职务是否分离?分工能 否起到应有的相互制约作用?
会计信息及相关的经济信息的报告制度
是否健全?会计信息及相关经济信息的记 录、传递程序是否都有明确规定?
用来证明经济业务的凭证制度是否健全?
凭证的填制、传递和保管是否有严格的程 序?凭证是否做到了顺序编号?
第32页，共46页。
企业的员工是否具备了必要的知识水平和业务技能?有
第34页，共46页。
有效性评价——控制测试
概念
为了确定内部控制制度的设计和执行 是否有效而实施的审计程序
关注问题
被审计单位的内部控制是否执行、如 何执行、由谁执行，以进一步证明内部 控制的可信水平
第35页，共46页。
控制测试的前提
只对那些准备信赖并且只有当依赖内部控制而减少 的实质性测试的工作量大于控制测试的工作量的内部 控制执行控制测试
内部控制案例PPT课件
-
5
（二）贷款审批监管不严，存在严重的操作风险。
据银监会2010年颁布的《流动资金贷款管理暂行办法》，贷款人应采 取现场与非现场相结合的形式履行尽职调查，形成书面报告，并对其 内容的真实性、完整性和有效性负责。其中，对有担保的流动资金贷 款，贷款人需调查抵（质）押物的权属情况。
据行业人士分析，刘济源骗贷的操作模式是，首先利用各类社会关系， 通过一些重权的领导打招呼，以说服一些资金雄厚的国有企业到齐鲁 银行开户存入大额资金，然后利用银行和存款企业的管理漏洞，通过 伪造金融票证向银行办理存单质押贷款，从而骗取银行资金。第三方 用存款企业的存单办理质押贷款,企业的定额存单需要质押在银行。企 业印鉴可以作假,但银行存单造假的可能性很低,因为银行面对自家的 存单,一定具有很强的辨别能力。然而直到2010年12月6日,某柜员才 发现“存款证实书”系伪造,而此前刘济源已骗贷近60亿。可见齐鲁 银行在贷款审批、监管方面存在操作不规范，监管失效等问题，最终 导致业内外人士相互勾结，东窗事发。
-
4
同时采取恶性竞争、票据抵押等手段吸收存款。这种吸收存 款的手段必须由客户包括企业财务会计人员配合，银行内部 人员不可能完成整个操作。这就给了伪造金融票证骗取资金 者以可乘之机。齐鲁银行通过粗放式的发展模式急速抢占市 场份额，不仅浪费了大量的资源、降低了资金的使用效率 （见表1），同时，这种重数量轻质量的发展模式也存在着很 高的违规风险。
-
11
第五条 企业的采购业务应当集中，避免多头采购 或分散采购， 以提高采购业务效率，降低采购成 本，堵塞管理漏洞。企业应当对办理采购业务的 人员定期进行岗位轮换。重要和技术性较强的采 购业务，应当组织相关专家进行论证，实行集体 决策和审批。企业除小额零星物资或服务外，不 得安排同一机构办理采购业务全过程。
审计学第7章内部控制第七版宋常
审计学第7章内部控制第七版宋常
7.4 对内部控制的了解
7.4.2实施一定的审计程序，深入了解内部控制 询问被审计单位的人员 观察特定控制的运用 检查文件和报告 追踪交易在财务报告信息系统中的处理过程
审计学第7章内部控制第七版宋常
审计学第7章内部控制第七版宋常
7.2 内部控制的内容与形式
7.2.1 内部控制的主要内容
组织架构 岗位责任 业务流程 处理手续 业务记录 检查标准 人员素质 社会责任 企业文化 内部审计
审计学第7章内部控制第七版宋常
7.2 内部控制的内容与形式
7.2.2 内部控制的基本形式
按照控制内容不同：环境控制和业务控制 按照控制目的不同：会计控制和管理控制 按照控制目标不同：财产物资控制、会计资料控 制、财务收支控制、经营决策控制、经营效应控制 和经营目标控制 按照控制方式不同：预防式控制和察觉式控制 按照控制地位不同：主导性控制和补偿性控制
审计学第7章内部控制第七版宋常
7.5 内部控制的测试
7.5.3 控制测试的性质
控制测试采用的审计程序类型
询问
观察
检查
穿行测试
重新执行
审计人员应当根据特定控制的性质选择所需
实施审计程序的类型。
审计学第7章内部控制第七版宋常
7.5 内部控制的测试
7.5.4 控制测试的时间
根据控制测试的目的确定控制测试的时间： 如果只需要测试控制在特定时点的运行的有效性 （如对被审计单位期末库存盘点进行控制测试），审 计人员只需要获取该时点的审计证据； 如果需要获取控制在某一期间有效运行的审计证 据，审计人员应当辅以其他控制测试（包括测试被审 计单位对控制的监督），其他控制测试应当能够提供 相关控制在所有相关时点都运行有效的审计证据。
《内部控制学教案》课件
《内部控制学教案》PPT课件第一章：内部控制学概述1.1 内部控制的定义1.2 内部控制的目的1.3 内部控制的基本原则1.4 内部控制的发展历程第二章：内部控制要素2.1 控制环境2.2 风险评估2.3 控制活动2.4 信息与沟通2.5 监督第三章：内部控制设计与实施3.1 内部控制设计的原则3.2 内部控制设计的步骤3.3 内部控制实施的策略3.4 内部控制实施的注意事项第四章：内部控制评价与监督4.1 内部控制评价的目的4.2 内部控制评价的方法4.3 内部控制评价的流程4.4 内部控制的监督机制第五章：内部控制案例分析5.1 案例一：某公司内部控制缺失导致重大财务风险5.2 案例二：某公司内部控制有效提升企业竞争力5.3 案例三：某公司内部控制与信息化建设相结合提高管理效率5.4 案例四：某公司内部控制违规行为及处罚第六章：内部控制在金融机构的应用6.1 金融机构内部控制的特点6.2 金融机构内部控制的主要风险6.3 金融机构内部控制的具体措施6.4 金融机构内部控制案例分析第七章：内部控制在制造业的应用7.1 制造业内部控制的关键环节7.2 制造业内部控制的风险点7.3 制造业内部控制的具体实践7.4 制造业内部控制案例分析第八章：内部控制在信息技术行业的应用8.1 信息技术行业内部控制的特殊性8.2 信息技术行业内部控制的主要挑战8.3 信息技术行业内部控制的最佳实践8.4 信息技术行业内部控制案例分析第九章：内部控制的合规性与法规要求9.1 内部控制合规性的重要性9.2 内部控制法规的主要内容9.3 内部控制合规性评估与审计9.4 违反内部控制法规的后果与应对措施第十章：内部控制的国际标准与最佳实践10.1 国际内部控制标准概述10.2 COSO框架与内部控制10.3 内部控制最佳实践案例分享10.4 内部控制的未来发展趋势与挑战重点和难点解析一、内部控制的定义与目的：理解内部控制的基本概念和设立的目的，明确内部控制对企业的价值和意义。
第七章内部控制及其测试与评价
第七章内部控制及其测试与评价
§ 3．财政部内部控制基本规范对内部控制的定义是： 所谓内部控制是指由企业董事会（或者由企业章程规 定的经理、厂长办公会等类似的决策、治理机构，以 下简称董事会）、管理层和全体员工共同实施的、旨 在合理保证实现以下基本目标的一系列控制活动：
§ 内部控制的形成弥补了内部牵制的不足。企 业每次业务活动都是由若干个环节构成的， 每一个环节实际上就是一个控制点，对每一 个控制点制定相应的控制措施进行控制，形 成了每一项业务的控制系统，对企业整个控 制系统用文字加以规范就形成了企业内部控 制制度。
第七章内部控制及其测试与评价
§ 3.内部控制结构 § 1958年10月美国注册会计师协会在其颁布的
第七章内部控制及其测试与评价
§ 国际著名的反虚假财务报告委员会(COSO)于 2004年年底，针对国际企业界频繁发生的高层管 理人员舞弊现象，废除了沿用很久的企业内部控 制报告，颁布了一个概念全新的COSO报告：即 《企业风险管理：总体框架》（简称ERM）。与 传统内部控制内容相比，新框架有了较多的变化 。主要包括：内部环境、目标设定、事项识别、 风险评估、风险反应、控制活动、信息和沟通、 监控等八个相互关联的要素，各要素贯穿在企业 的管理过程之中。
第七章内部控制及其测试与评价
§ （二）风险评估 § 风险评估是指分析和评估阻碍实现经营管理目标可
能存在的因素的活动，对风险的分析、评估是企业 风险管理的基础。风险评估活动，包括整体发展目 标和具体业务目标的制定与衔接、企业内外部风险 的识别与分析、影响目标实现与变化的认识及各项 政策与工作程序的调整。
审计师-中级-审计理论与实务-第一部分审计理论与方法-第七章内部控制及其测试
审计师-中级-审计理论与实务-第一部分审计理论与方法-第七章内部控制及其测试[单选题]1.经过对内部控制初步评价，如果认为内部控制设计不合理，决定不依赖某项内部控制的，审计人员可以：A.转入内部控制测试阶段（江南博哥）B.提高控制风险评估水平C.提高固有风险评估水平D.直接进行实质性程序正确答案：D参考解析：审计人员决定不依赖某项内部控制的，可以对审计事项直接进行实质性程序。
掌握“对内部控制进行初步评价”知识点。
[单选题]4.下列内部控制活动中，属于察觉式控制的是：A.银行印鉴和空白支票分由不同的会计人员保管B.每月的最后一天对仓库中的存货进行全面盘点C.超过一定限额的赊销需要经过销售经理审批D.只有经过会计主管复核之后的会计凭证才能在系统中实现过账正确答案：B参考解析：本题考查内部控制的分类知识点。
察觉式控制是指为了及时查明已发生的错弊所实施的控制。
存货盘点控制属于为了及时查明已发生的错弊所实施的控制。
掌握“内部控制的分类”知识点。
[单选题]5.下列各项中，不属于信息技术带来的特定风险的是：A.信息系统可能会对数据进行错误处理B.系统对非授权交易及虚假交易进行处理C.数据丢失D.舞弊风险正确答案：D参考解析：舞弊风险不是信息技术带来的特定风险，在传统的人工控制的情况下仍有可能有舞弊风险。
掌握“信息技术对内部控制的影响”知识点。
[单选题]6.2013年5月，美国COSO委员会发布的《内部控制——整合框架》在原有内部控制定义和五要素的基础上考虑的因素是：A.经济发展B.商业和运营环境的变化C.国家政策D.国际形势正确答案：B参考解析：《内部控制——整合框架》在继续采用原有内部控制定义和五要素的基础上，考虑了商业和运营环境的变化，详细列示了用以支持内部控制五个要素的17项基本原则。
掌握“对控制的监督”知识点。
[单选题]7.对内部控制的健全性和有效性进行评价是：A.审计人员的责任B.管理层的责任C.治理层的责任D.内部控制设置人员的责任正确答案：A参考解析：审计人员的责任是对内部控制的健全性和有效性进行评价。
第七章 内部控制及其测试与审计
与管理层和治理层的沟通
• 应当及时将注意到的内部控制设计或 执行方面的重大缺陷告知适当层次的 管理层和治理层。
对内部控制描述的方式
• 文字表述法 • 调查表法 • 流程图法
二、控制测试
• 控制测试指的是测试控制运行的有效性。
控制测试与实质性测试的目的
• 控制测试的目的：评价控制是否有效 运行
• 试问：（1）此例的内部控制存在哪些缺点？ （2）可能发生何种错误或弊端？
• （3）应建议作哪些改进？
评价控制设计的风险评估程序
• 询问 • 观察特定控制的运用 • 检查文件和报告 • 追踪交易在财务报告信息系统中的处
理过程（穿行测试）
• 控制得到执行
– 指某项控制存在并且被审计单位正在 使用
建立健全和有效实施内部控制，评价内部控制的 有效性是企业董事会的责任。按照《企业内部控 制审计指引》的要求，在实施审计工作的基础上 对内部控制的有效性发表审计意见，是注册会计 师的责任。 企业内部控制审计报告应当与内部控制评价报告 同时对外披露或报送。 注册会计师可以单独进行内部控制审计，也可将 内部控制审计与财务报表审计整合进行。
• 在与现代企业相关的许多有名的制 度中只有标准成本跟财务有关，其 他都跟财务无关但又都直接影响财 务。
• 1949年，美国会计师协会（AIA）发表了 一份专门报告《内部控制：协调组织的 各要素及其对管理者和独立公共会计师 的重要性》，第一次正式提出了内部控 制的定义，该定义承认内部控制系统不 仅仅局限于直接与财务会计有关的事项， 所以突破了内部牵制中仅限于对会计进 行控制的局限。
中国
• 财政部2001年6月财会[2001]41号文《内部会 计控制规范--基本规范(试行)》和《内部会计 控制规范--货币资金(试行)》。
第七章内部控制及其测试精品PPT课件
案例分析：郑州亚细亚的兴衰
对“亚细亚”内部控制失败的系统分 析
1、控制环境失败
（1）经营者品行、操守、价值观 • “海南商联”，郑亚集团没有投资，法人代表是王xx本人。
郑亚集团公司重事会作出决定，委托海南商联管理和经营 郑亚集团股份公司；并在郑亚集团董事会1995年6月28目 的会议纪要中，明确规定“董事会同意公司经营者（海南 商联）按销售额1%的比例提取管理费。于是就形成了海 南商联受托经营郑亚集团的运作模式，并与郑亚集团一套 人马，两块牌子，总部设在广州。从此总经理在外地遥控 实施对郑亚集团和商场的管理。王xx既是海南商联的法人 代表，又是郑亚集团的总经理，可以随意抽调人员与资金。 这种制度安排的结果是亚细亚的信誉和人员被海南商联利 用，亚细亚的经营利润被海南商联占有，而这一切都是无 偿的.
– 内部控制的建立和运行受制于成本—效益原则；
– 大多数内部控制仅针对经常发生的事项；
– 执行人员的粗心大意、精力分散、判断失误以及对指 令的误解而失效；
– 可能因某些与内部控制制度相关的人员共同勾结、舞 弊而失效；
– 内部控制可能因执行人员滥用职权或屈从于外界压力 而失效；
– 某些经营环境或业务性质的变化可能导致内部控制失 去作用。
（二）风险评估过程 （三）信息系统与沟通 （四）控制活动
1、交易授权 2、职责划分 3、凭证与记录控制 4、资产接触与记录控制 5、独立稽核 （五）对控制的监督
课堂练习
资料1：交大公司会计主管小刚与出纳小文 经过交往于最近结婚，公司经理在婚礼上 对这对伉俪说：祝你们在生活和工作上都 能珠联璧合，为公司做出更大的贡献。
D/J/D/J
第七章 内部控制及其测 试
教学目的
• 了解内部控制的含义； • 掌握内部控制的构成要素； • 了解与评价内部控制； • 熟悉管理建议书的作用和撰写。
内部控制案例PPT课件
•
1.董事长常年在国外，个人掌握材料采购业务。材料到达入库后，仓库
保管员按实际收到的数量和品种入库，具体的采购数量和品种则无法知晓，
也没有合同等相关资料；购货发票有的长达一年以上才回来，会计不能及时
入账；发票数量和实际入库数量不一致时也不进行核对，造成材料成本不准
确。
•
2.期末仓库保管员自己盘点，盘点结果与会计记录不一致时不去查找原
款-外协加工费余额1000万元，占公司当年利润的65%。外协 加工费当年累计发生额占销售成本的22%。 • S公司内控现状： • 1.由生产部经理负责是否委托、对外委托和验收； • 2.对外委托的外协加工及委托过程情况财务部门一无所知； • 3.发生退货时，直接报生产部经理备案，生产部未设备查账 簿，全凭生产部经理一人控制，财务部门同样失去监督。 • 要求：分析S公司的内部控制问题。
定向李某追回剩余贪污款项，未向李某提起诉讼。但银行由于李某伪造
银行公章，对其提起诉讼，李某因此锒铛入狱。
• 要求：分析本案中的内部控制问题。
第1页/共8页
• 二、采购业务内部控制
• 国际酒店采购内控案例
•
国际酒店于2007年10月1日正式对外营业。这是一家集团公司投资成立
的涉外星级酒店。由于集团公司资金实力雄厚，因此天花板上的装饰材料以及
星球灯饰均由水晶材料雕琢而成，由公司王副总经理亲自组织从瑞士某珠宝公
司购买，货款总价150万美元。开业当天，客房入住率就达到80%以上。王
副总经理也因此受到了公司领导的赞扬。两个月后，这些高价水晶灯饰出了状
况：光泽尽失，部分金属灯杆出现锈斑，还有一些灯珠破裂甚至脱落。鉴于此
种情况，公司领导责令王副总经理限期内对此事做出合理解释，并停止了他的
第七章内部控制教学案例
第七章 内部控制
• 3、会计部门审核付款凭单后，支付采购款项。甲 公司授权会计部经理签署支票，经理将支票的填 制与审核交由会计人员丁办理，但保留了支票印 章。
• 4、计划部门根据批准签发预先编号的生产通知单， 生产部门根据该通知单填制领料单，仓库和会计 部门凭该领料单发料和记帐。
• 5、甲公司的控股股东的法定代表人同时兼任甲公 司的法定代表人。
第七章 内部控制
• 二、案例 • 注会在对甲公司的内部控制进行了解和测
试时发现： • 1、甲公司产成品发出时，销售部填制一式
四联出库单。其中，第三、四联交会计人 员乙登记产成品总帐和明细账。 • 2、材料采购经授权批准后进行。货物运达 后，验收部门根据订购单的要求验收货物， 并编制未连续编号的验收单。
部控制的设计和执行是否有效而实施的审 计程序。包括：
第七章 内部控制
（1）控制设计测试 ——设计是否合理、适当，能否防止或发现
和纠正会计报表认定的重大错报或漏报。 （2）控制执行测试 ——是否实际发挥作用。
第七章 内部控制
• 4、控制测试的性质 • （1）检查——交易和事项的凭证； • （2）询问 • （3）观察——未留下审计轨迹的内部控制
第七章 内部控制
• 教学内容：内部控制与审计的关系；内部 控制的构成要素；内部控制的了解、描述 与评价。
• 教学重点：内部控制的构成要素；内部控 制的了解、描述与评价。
• 教学方法：介绍基本理论之后通过案例分 析加深理解。
• 教学课时：2课时 • 教学方法：讲授+讨论
第七章 内部控制Leabharlann • 一、基本理论认定有关？
第七章 内部控制
第七章 内部控制
第七章 内部控制
内部控制及其测试与评价内部控制定义与内部控制目标(ppt43)
PPT文档演模板
内部控制及其测试与评价内部控制定 义与内部控制目标(ppt43)
二、知识点精讲
◆8.1.1内部控制定义与内部控制目标 I．知识点精讲精读
现代审计的重要特征是：注册会计师在进行审计时，首先要 研究与评价被审计单位的内部控制制度基础上进行抽样审计。 （一）内部控制的定义 所谓内部控制，是指被审计单位为了保证业务活动的有效进 行，保护资产的安全和完整，防止、发现、纠正错误与舞弊， 保证会计资料的真实、合法、完整而制定和实施的政策与程 序。[会计责任]
o （2）合理的保证。
o
①公司管理当局应在综合考虑控制的成本效益的基础上，建
立能为公司会计报表的公允表达提供合理（但不是绝对的）保
证的内部控制。一些理想的内部控制往往因成本过高而不为管
理当局所采用。
o
②管理当局在建立内部控制时还须注意，控制程序不应对工
作效率或获利能力有不利影响。
PPT文档演模板
内部控制及其测试与评价内部控制定 义与内部控制目标(ppt43)
PPT文档演模板
内部控制及其测试与评价内部控制定 义与内部控制目标(ppt43)
②内部控制仅针对常规业务活动而设计；[非偶然]
③因执行人员因素而失效；[人员素质]
④因有关人员相互勾结、内外串通而失效；[两个 或两个以上不忠实的员工]
⑤因执行人员滥用职权或屈从于外部压力而失效； [执行者]
⑥因经营环境、业务性质的改变而削弱或失效。 [时过境迁]
（ 3 ） 固 有 的 限 制 。 [ 天 然 的 局 限 性 ][ 结 合 “第五章审计目标与审计范围—第四节审 计业务约定书与审计范围—四、审计范围-3”][要背]
注册会计师在确定内部控制的可信赖程 度时，应当保持应有的职业谨慎，充分关 注内部控制的以下固有限制：
第7章内部控制及其控制测试教学案例
2020/9/20
• （2）在发出原材料过程中，仓库部门根据 生产部门开出的领料单发出原材料。领料 单必须列明所需原材料的数量和种类，以 及领料部门的名称。领料单可以一 料一单 ，也可以多料以一单，通常需一式两联， 仓库部门发出原材料后，其中一联连同原 材料交还领部门，一联留仓库部门据以登 记原材料明细账。
• （3）治理层的参与程度；
• （4）管理层的理念和经营风格；
• （5）组织结构及职权与责任的分配；
• （6）人力资源政策与实务。
2020/9/20
（二）风险评估过程
• 风险评估过程就是被审计单位识别、评 估和管理影响其经营目标实现的各种风险的 过程。
•
针对财务报告目标的风险评估过程包
括识别与财务报告相关的经营风险，估计风
第一节 内部控制要素
•
2020/9/20
一、内部控制的概念
• 内部控制是指被审计单位为了合理保 证财务报告的可靠性、经营的效率和效 果以及对法律法规的遵守，由治理层、 管理层和其他人员设计和执行的政策和 程序。
2020/9/20
• 2．内部控制的固有限制
①内部控制的设计和运行受制于成本与效益原 则； [合算]
一是控制成本的限制，被审计单位往往因考虑成本 而牺牲内部控制可能带来的效益；
二是人为因素的限制，包括有关人员不理解或错误 理解内部控制，相关人员串通舞弊而回避或破坏内部控制 等。这些固有限制可能导致会计报表的重要反映失实。
(2)内部控制是否真正有效，需要通过执行控制测试程 序予以验证，但控制测试只能证实内部控制是否有效和得 到了一贯遵守，而不能对财务报表反映的合法性、公允性 进行证实。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第二步：测试内部控制
• 测试对象：准备信赖的内部控制
• 测试内容： 内部控制执行的有效性
•
A 怎样应用的？
•
B 是否一贯应用？
•
C 由谁来应用？
2020/9/20
控制测试的程序
• 1.询问 • 2.检查交易和事项的凭证 • 3.实地观察 • 4.重新执行相关内部控制程序
2020/9/20
括识别与财务报告相关的经营风险，估计风
险的重大性和发生的可能性，以及针对这些
风险所采取的措施。
2020/9/20
（三）控制活动
• 控制活动，是确保管理阶层的指令得以执行 的政策及程序，如核准、授权、验证、调节 、复核营业绩效、保障资产安全及职务分工 等。 控制活动在企业内的各个阶层和职能 之间都会出现，主要包括：
2020/9/20
• 与财务报告相关的沟通包括： ——使员工了解各自在与财务报
告有关的内部控制方面的角色和 职责
——员工之间的工作联系 ——向适当级别的管理层报告例
外事项的方式。
2020/9/20
（五）监控
• 是指被审计单位评价内部控制在一段时 间内运行有效性的过程，该过程包括：
• （1）及时评价控制的设计和运行 • （2）根据情况的变化采取必要的纠正
• （2）对胜任能力的重视；
• （3）治理层的参与程度；
• （4）管理层的理念和经营风格；
• （5）组织结构及职权与责任的分配；
• （6）人力资源政策与实务。
2020/9/20
（二）风险评估过程
• 风险评估过程就是被审计单位识别、评 估和管理影响其经营评估过程包
⑥因经营环境、业务性质的改变而削弱或失效 。 [时过境迁]
2020/9/20
• 3．被审计单位的责任
设计和实施内部控制的责任主体是被 审计单位的治理层、管理层和其他人员， 组织中的每一个人都对内部控制负有责任 。
• 4．实现内部控制目标的手段
实现内部控制目标的手段是设计和执 行控制政策和程序。控制政策是指设计和 执行内部控制时所采用的方针和策略；控 制程序是指设计和执行内部控制时所采用
• （1）授权
• （2）业绩评价
• （3）信息处理
• （4）实物控制
• （5）职责分离
2020/9/20
（四）信息与沟通
• 信息系统与沟通是被审计单位收集和 交换执行、管理和控制业务活动所需 信息的过程，包括收集和提供信息（ 特别是为履行内部控制岗位职责所需 的信息）给适当人员，使之能够履行 职责。
2020/9/20
• 2．内部控制的固有限制
①内部控制的设计和运行受制于成本与效益原 则； [合算]
②内部控制仅针对常规业务活动设计；[非偶然]
③因执行人员因素而失效； [人员素质]
④因有关人员相互勾结、内外串通而失效； [两 个或两个以上不忠实的员工]
⑤因执行人员滥用职权或屈从于外部压力而失 效； [执行者]
第三步、评价内部控制
内部控制信 赖度
高
控制风险
低
实质性程序
低
低
高
高
2020/9/20
控制风险评估的三阶段
• 1. 初步评估——编制计划前 •
2. 进一步评估——控制测试之后 •
3.最终评估——实质性程序之后 •
2020/9/20
第三节 管理建议书（自学）
• 重点掌握：
• 一、管理建议书的概念及内容 • 二、管理建议与审计意见的区别
措施。
2020/9/20
四、内部控制与审计的关系
1.不论被审计单位规模大小，都要充分了 解相关的内部控制制度；
2.根据了解的情况，确定是否进行控制测 试及控制测试的时间、性质和范围；
3. 内部控制良好，也不能完全取消实质性 程序。
4.注册会计师要将主要精力集中在那些与 审计相关的内部控制上。
2020/9/20
2020/9/20
初步评价与记录
记录结论
高
不准备信赖
实质性程序
低
准备信赖
测试内部控制
评 价
记录结论和依据
2020/9/20
不准备进行控制测试的情况：
• ① 相关内部控制不存在； • ② 相关内部控制虽然存在，但通过
了解，发现其并未有效运行； • ③ 控制测试的工作量可能大于进行
控制测试所减少的实质性程序的工 作量。（小企业）
• 4、信息与沟通
• 5、监控
2020/9/20
怎样了解？
• 1、询问 • 2、检查 • 3、观察 • 4、利用以前资料 • 5、穿行测试
注意提问 的技巧哦
2020/9/20
记录内部控制的方法
• 1.调查表法 • 文字表述法 • 流程图法
2020/9/20
初步评价
• ——控制风险高的评价依据： • （1）内部控制设计不合理 • （2）内部控制薄弱 • （3） 注册会计师不拟进行控制测试 • ——控制风险低的评价依据： • （1）内部控制设计合理 • （2）注册会计师拟进行控制测试
第七章 内部控制测试与评价
• 学习本章的目的与要求: • 内部控制的基本理论 • 掌握了解、测试和评价内部控制的有关
内容
2020/9/20
第一节 内部控制要素
•
2020/9/20
一、内部控制的概念
• 内部控制是指被审计单位为了合理保 证财务报告的可靠性、经营的效率和效 果以及对法律法规的遵守，由治理层、 管理层和其他人员设计和执行的政策和 程序。
2020/9/20
• 与财务报告相关的信息系统通常包括下 列职能：
（1）识别与记录所有的有效交易； （2）及时、详细地描述交易，以便在财务
报告中对交易作出恰当分类； （3）恰当计量交易，以便在财务报告中对
交易的金额作出准确记录； （4）恰当确定交易生成的会计期间； （5）在财务报表中恰当列报交易。
2020/9/20
三、内部控制要素
控制环境 风险评估过程 控制活动 信息与沟通 监控
2020/9/20
（一）控制环境
•
控制环境包括治理职能和管理职能，以及治
理层和管理层对内部控制及其重要性的态度、认
识和措施。
• 注册会计师应当考虑构成控制环境的下列要素：
• （1）对诚信和道德价值观念的沟通与落实；
第二节 了解、测试与评价内部控制
• 内部控制的分析与评价： 实质性程序
• 分三步走：
评价内部控制
测试内部控制
了解内部控制
2020/9/20
第一步：怎样了解？
了解内部控制
了解哪些内容？
记录内部控制
2020/9/20
了解哪些 内容？
•
——内部控制五要素
• 1、控制环境
• 2、风险评估
• 3、控制活动