第十章制度基础审计
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
✓（二）对胜任能力的重视：岗位的配备、 培训、检查和补救措施。“四大”的招聘 为何只考英语？
PPT文档演模板
第十章制度基础审计
✓（三）治理层的参与程度：董事会、审计 委员会的独立性、胜任能力与工作作风 （是否尽职）。
✓（四）管理层的理念和经营风格：顾雏军 的科隆；张瑞敏的海尔。独断专行还是集 思广益。
PPT文档演模板
第十章制度基础审计
内部控制程序
• 控制程序（P274）： 1. 确立标准：衡量实际绩效的依据。 2. 衡量结果：即计量实际的业绩。 3. 分析差异：将实际结果（2）与标准（1）
进行比较。 4. 采取补救措施：出现不利时。 5. 检查与评价。
PPT文档演模板
第十章制度基础审计
内部控制的方法
• 该定义说明内部控制涵盖的内容超出了与 会计信息的直接关系。
PPT文档演模板
第十章制度基础审计
• 会由美国五个会计职业团体提供赞助，它 们是IIA（内部审计协会）、AICPA（美国 注册会计师协会、总会计师协会（FEI）、 美国会计学会（AAA）以及管理会计师协 IMA）。
• 1987年，COSO发布了第一份关于内部控 制的研究报告，呼吁经理层报告其内部控 制系统的有效性。并指出良好的内部控制 环境、道德行为规范、尽职且有胜任能力 的审计委员会和强健的内部审计是良好内 部控制的关键构成要素。
控制环境包括如下方面：
PPT文档演模板
第十章制度基础审计
✓（一）对诚信和道德价值观念的沟通与落 实：通常决定于“顶层的基调”（tone at the top）毛泽东时期的中国共产党（延 安）；员工的行为动机（不切实际的目标， 过于严厉的惩罚制度；职责划分；内部审 计）：中国的GDP与官员晋升；重庆“钉 子户”舆论为何一边倒？
PPT文档演模板
第十章制度基础审计
信息沟通
• 信息的内部沟通：沟通的渠道要畅通，信 息沟通是双向的，包括自上而下的沟通和 自下而上的沟通；正式的沟通和非正式的 沟通；通过正常渠道进行的沟通与秘密的 沟通等。
PPT文档演模板
第十章制度基础审计
沟通的方式
• 对外的沟通（与供应商、客户的沟通）： 也是双向的。对外的沟通不只是公关性质 的（宣传自己），而且信息要是外部利益 相关者所需要的真实的信息（否则就无异 于做假账了）。
③ 内部审计是否采取了有效措施及时查明与 纠正偏差，其检查资料与报告是否可靠；
④ 内部审计与单位管理部门、外部审计组织 是否协调。
PPT文档演模板
第十章制度基础审计
制度基础审计的程序
• 制度基础审计包括内部控制审计和真实性 审计两个部分（P287）。内部控制审计 仅仅是对内部控制制度的有效性的审计。 制度基础审计的步骤包括四个方面：
PPT文档演模板
第十章制度基础审计
•有
•有无可 •中 •替代的内部
•控制 •无
•计划中等水平 •的实质性测试
PPT文档演模板
•了解、记录内部控制
•初步评价内部控制
•拟信赖内部控制？ •是
•符合性测试
•设计是否合 理，执行是
否有效
•否
•低 •内部控制可信赖程度
•高
•符合性 测试
PPT文档演模板
第十章制度基础审计
• 1992年9月，COSO发布了名为《内部控 制——整合框架》的研究报告（通常称为 COSO报告），对内部控制进行了定义并提 出了对内部控制进行评价的方法和程序。
• 2000年，COSO发布了一份名为《企业风 险模型》的研究报告的初稿，对1992年的 研究报告进行了扩展。
•雇员B
•财物的 •保管
•雇员C定期盘点A •保管的财物并与B •的记录核对
•雇员C
•独立的 •记录
•图9-2：职责分离示意图
PPT文档演模板
第十章制度基础审计
• 控制活动通常包括决定应采取哪些措施的 政策（风险评估）和如何落实这些措施的 程序（控制活动）。如立法与执法。
• 控制活动必须与风险评估相结合，控制活 动是为了控制识别出的风险，以顺利达到 组织的目标。风险发生变化，控制活动也 应当相应地作出调整。它们是一个动态的 联系。
• 设计合理的内部控制制度如果没有得到有 效的落实，仍然无法发挥作用。符合性测 试的实质是对内部控制的实际执行情况进 行检查，以确定其实际效果，从而决定内 部控制究竟是否值得依赖，以及在多大程 度上可以依赖。
• 符合性测试可以通过业务测试和功能测试 来进行（P290）。
PPT文档演模板
第十章制度基础审计
✓（五）组织结构：组织实际上就是人员配 置方式，就是如何通过人员的分工与合作 达到组织的目标。“三权分立”制度与美 国的伊拉克政策。
PPT文档演模板
第十章制度基础审计
✓（六）职权与责任的分配：与第（五）点 紧密相关，高层经理人应当对下属的决策 行为承担最终责任。
✓（七）人力资源政策与实务：员工的招聘、 岗位安排、培训、考核、晋升、待遇与纪 律约束。
• 【Question】该例中，如果遵循三步骤的 风险评估过程，应当是什么？
PPT文档演模板
第十章制度基础审计
控制活动
• 是指那些确保风险控制措施得到执行的政 策和程序。一般包括如下方面：
业绩评价：将实际情况与标准进行比较， 发现异常情况及时采取纠正措施；
授权批准：一般授权与特殊授权； 信息处理（充分的记录）：保证信息安全；
2. 管理过程制度 3. 控制过程制度 4. 各种功能制度 • 管理控制审计的主要内容：P283。
PPT文档演模板
第十章制度基础审计
内部审计控制的测试
• 主要内容：P283
① 有无健全的内部审计组织，其地位如何， 是否开展了正常的内部审计工作；
② 有无明确的内部审计职责和内部审计标准， 内部审计的独立性如何；
• 控制活动应得到主动、自觉并一贯地执行， 才能有效发挥作用。
PPT文档演模板
第十章制度基础审计
资讯与沟通
• 资讯即信息，沟通即信息的交换。信息系 统与信息沟通是两个不同的要素。COSO为 了使内部控制的内容简洁一点，将二者合 并在一起。
• 信息系统：信息系统可以是正式的，也可 以是非正式的；既有对内部的，也有对外 部的。
1. 适当性（健全性）测试 • 实质是考察实际的内部控制的设计是否合
理。步骤包括（1）确定理想模式（2）描 述现行制度（3）比较与初评，下面的两 个表格可以用于对内部控制进行初评。
PPT文档演模板
第十章制度基础审计
PPT文档演模板
第十章制度基础审计
PPT文档演模板
第十章制度基础审计
2. 符合性测试
• 资料来源：Robert Moeller, 2004. Sarbance-Oxley and the New Internal Auditing Rules, pp.123-124。
PPT文档演模板
第十章制度基础审计
内部控制制度的内容
• 内部控制包括下列要素：（一）控制环境 （二）风险评估过程（三）资讯与沟通 （四）控制活动（五）对控制的监督
• 信息的质量：高质量的信息是内部控制有 效发挥作用的必备条件。
PPT文档演模板
第十章制度基础审计
• 信息的质量从以下方面进行评价： 信息的内容要恰当（相关性）； 信息的可获得性：要能够及时获得；
信息的时效性：要及时，至起码是可获得 的最新的信息；
信息的准确性；
信息的传递要技术：及时传递给相关的责 任人。
立在对内部控制制度进行评价的基础上， 也叫系统基础审计。
PPT文档演模板
第十章制度基础审计
制度基础审计的内容
• 制度基础审计的主要内容，一是对内部控 制制度的结果和功能进行检查和评价（符 合性测试），二是对经济资料及经济业务 的真实性进行实质性测试（P279）。
• 制度基础审计的主要内容：五个方面 （P279）。
PPT文档演模板
第十章制度基础审计
风险评估过程
• 影响企业达到其目标的因素就是风险。 • 风险评估的三个步骤： 1. 评估风险的严重程度； 2. 估计风险发生的可能性； 3. 考虑应采取哪些措施管理风险。
PPT文档演模板
第十章制度基础审计
• 风险评估：企业采取什么手段来鉴别并管 理风险。美国加州原先有一家基金，它将 很大一部分资金投入了金融债券，这种债 券 对 银 行 利 率 非 常 敏 感 。 1994 年 ， 美 联 储 分五次调高了利率，该基金对此没有作出 反映，结果其所持有的债券严重贬值$15亿， 该基金被迫破产。
3. 制度总评
• 制度基础审计的核心思想是完善的内部控 制可以减少错弊发生的可能性（P28，莫 茨和夏拉夫的审计假设），因此，在符合 成本效益原则的情况下，可以先对内部控 制进行审计，评价其有效性，以决定实质 性测试的性质、时间和范围。
• 内部控制的审计包括三个步骤，即：了解 内部控制→初步评价内部控制 →符合性测 试。在此基础上决定实质性测试（如下 图）。
PPT文档演模板
第十章制度基础审计
✓实物控制：实物包括固定资产、存货、现 金和有价证券等。实物财产的保管制度、 实物盘点；
✓独立稽核：即监督有关措施是否得到执行；
✓职责分离（如图9－2）：不相容职务分离 的目的在于降低错误或舞弊行为的发生。
PPT文档演模板
第十章制度基础审计
•雇员A
•【Question】试从该图 •说明职责分离有何作用？
• 以下是内部控制要素图。
PPT文档演模板
第十章制度基础审计
PPT文档演模板
•监控 •资 •控制 •沟 ••讯 •活动 •通
•风险评估 •控制环境
•图9-1内部控制结构图
第十章制度基础审计
PPT文档演模板
第十章制度基础审计
PPT文档演模板
第十章制度基础审计
控制环境
• 控制环境：控制环境是对企业内部控制的 建立和实施有重大影响（增强或削弱）的 因素的总称。是内部控制的基础。
PPT文档演模板
第十章制度基础审计
内部控制测评的主要内容
• 内部控制的审计可以分为会计控制的审计、 管理控制的审计和内部审计控制的审计三 个方面（P280）。
• 内部会计控制一般包括基础控制、纪律控 制和实物控制。
• 基础控制包括完整性控制、合法性控制、 正确性控制和一致性控制。
PP百度文库文档演模板
第十章制度基础审计
• 控制方法： • 1、目标控制 2、组织控制 3、人员控
制 4、职务分离控制 5、授权批准控 制 6、业务程序控制 7、措施控制 8、 检查控制
PPT文档演模板
第十章制度基础审计
制度基础审计的涵义
• 制度基础审计是指通过对被审计单位内部 控制制度的检查、测试和评价（称为符合
性测试），确定实质性测试的重点、规模 和方法的审计。即审计人员的审计工作建
第十章制度基础审计
PPT文档演模板
2020/11/28
第十章制度基础审计
本章框架
➢内部控制与制度基础审计 • 概念 内容 内部控制的程序与方法 • 制度基础审计的涵义 ➢制度基础审计的内容与要点 ➢制度基础审计的程序与方法 ➢制度基础审计范例：销售业务
PPT文档演模板
第十章制度基础审计
内部控制制度的概念
• 沟通的方式：网站、布告、演讲、录像、 手册等多种方式。
PPT文档演模板
第十章制度基础审计
监督
• 监督：企业采取的用来保证内部控制措施 有效运行的程序。内部审计即是一例。
• 要对内部控制的有效性进行持续的评价， 及时对内部控制进行调整，使其适应变化 了的环境，从而保持其有效性。
• 内部控制的评价步骤：了解内部控制的设 计→辨认采取的内部控制措施→测试内部 控制的有效性→得出结论。与内部控制的 测评是一致的。
• 纪律控制实际上就是对基础控制是否得到 落实进行的控制。记录控制能够确保会计 程序和基础控制程序按照设计的那样去发 挥作用，及时发现错误与查明错误。
• 实物控制：维护实物安全与完整的控制。
PPT文档演模板
第十章制度基础审计
管理控制的测试
• 管理控制的内容：
1. 方法程式制度：如采购、生产、销售、财 务等职责和方法，记录、复核、报告与分 析、审核与观察等程式。
• 内部控制是被审计单位为了合理保证财务 报告的可靠性、经营的效率和效果以及对 法律法规的遵守，由治理层、管理层和其 他人员设计和执行的政策和程序。这是 COSO定义的内部控制。
PPT文档演模板
第十章制度基础审计
一个常用的定义
• 是指一个组织采取的计划与方法，用以保 护其资产的安全，保证其会计数据的准确 与可靠，提升经营效率，遵循经理层制定 的 各 项 政 策 (Moeller, 2004,SarbanceOxley and the New Internal Auditing Rules, P103)。
PPT文档演模板
第十章制度基础审计
✓（三）治理层的参与程度：董事会、审计 委员会的独立性、胜任能力与工作作风 （是否尽职）。
✓（四）管理层的理念和经营风格：顾雏军 的科隆；张瑞敏的海尔。独断专行还是集 思广益。
PPT文档演模板
第十章制度基础审计
内部控制程序
• 控制程序（P274）： 1. 确立标准：衡量实际绩效的依据。 2. 衡量结果：即计量实际的业绩。 3. 分析差异：将实际结果（2）与标准（1）
进行比较。 4. 采取补救措施：出现不利时。 5. 检查与评价。
PPT文档演模板
第十章制度基础审计
内部控制的方法
• 该定义说明内部控制涵盖的内容超出了与 会计信息的直接关系。
PPT文档演模板
第十章制度基础审计
• 会由美国五个会计职业团体提供赞助，它 们是IIA（内部审计协会）、AICPA（美国 注册会计师协会、总会计师协会（FEI）、 美国会计学会（AAA）以及管理会计师协 IMA）。
• 1987年，COSO发布了第一份关于内部控 制的研究报告，呼吁经理层报告其内部控 制系统的有效性。并指出良好的内部控制 环境、道德行为规范、尽职且有胜任能力 的审计委员会和强健的内部审计是良好内 部控制的关键构成要素。
控制环境包括如下方面：
PPT文档演模板
第十章制度基础审计
✓（一）对诚信和道德价值观念的沟通与落 实：通常决定于“顶层的基调”（tone at the top）毛泽东时期的中国共产党（延 安）；员工的行为动机（不切实际的目标， 过于严厉的惩罚制度；职责划分；内部审 计）：中国的GDP与官员晋升；重庆“钉 子户”舆论为何一边倒？
PPT文档演模板
第十章制度基础审计
信息沟通
• 信息的内部沟通：沟通的渠道要畅通，信 息沟通是双向的，包括自上而下的沟通和 自下而上的沟通；正式的沟通和非正式的 沟通；通过正常渠道进行的沟通与秘密的 沟通等。
PPT文档演模板
第十章制度基础审计
沟通的方式
• 对外的沟通（与供应商、客户的沟通）： 也是双向的。对外的沟通不只是公关性质 的（宣传自己），而且信息要是外部利益 相关者所需要的真实的信息（否则就无异 于做假账了）。
③ 内部审计是否采取了有效措施及时查明与 纠正偏差，其检查资料与报告是否可靠；
④ 内部审计与单位管理部门、外部审计组织 是否协调。
PPT文档演模板
第十章制度基础审计
制度基础审计的程序
• 制度基础审计包括内部控制审计和真实性 审计两个部分（P287）。内部控制审计 仅仅是对内部控制制度的有效性的审计。 制度基础审计的步骤包括四个方面：
PPT文档演模板
第十章制度基础审计
•有
•有无可 •中 •替代的内部
•控制 •无
•计划中等水平 •的实质性测试
PPT文档演模板
•了解、记录内部控制
•初步评价内部控制
•拟信赖内部控制？ •是
•符合性测试
•设计是否合 理，执行是
否有效
•否
•低 •内部控制可信赖程度
•高
•符合性 测试
PPT文档演模板
第十章制度基础审计
• 1992年9月，COSO发布了名为《内部控 制——整合框架》的研究报告（通常称为 COSO报告），对内部控制进行了定义并提 出了对内部控制进行评价的方法和程序。
• 2000年，COSO发布了一份名为《企业风 险模型》的研究报告的初稿，对1992年的 研究报告进行了扩展。
•雇员B
•财物的 •保管
•雇员C定期盘点A •保管的财物并与B •的记录核对
•雇员C
•独立的 •记录
•图9-2：职责分离示意图
PPT文档演模板
第十章制度基础审计
• 控制活动通常包括决定应采取哪些措施的 政策（风险评估）和如何落实这些措施的 程序（控制活动）。如立法与执法。
• 控制活动必须与风险评估相结合，控制活 动是为了控制识别出的风险，以顺利达到 组织的目标。风险发生变化，控制活动也 应当相应地作出调整。它们是一个动态的 联系。
• 设计合理的内部控制制度如果没有得到有 效的落实，仍然无法发挥作用。符合性测 试的实质是对内部控制的实际执行情况进 行检查，以确定其实际效果，从而决定内 部控制究竟是否值得依赖，以及在多大程 度上可以依赖。
• 符合性测试可以通过业务测试和功能测试 来进行（P290）。
PPT文档演模板
第十章制度基础审计
✓（五）组织结构：组织实际上就是人员配 置方式，就是如何通过人员的分工与合作 达到组织的目标。“三权分立”制度与美 国的伊拉克政策。
PPT文档演模板
第十章制度基础审计
✓（六）职权与责任的分配：与第（五）点 紧密相关，高层经理人应当对下属的决策 行为承担最终责任。
✓（七）人力资源政策与实务：员工的招聘、 岗位安排、培训、考核、晋升、待遇与纪 律约束。
• 【Question】该例中，如果遵循三步骤的 风险评估过程，应当是什么？
PPT文档演模板
第十章制度基础审计
控制活动
• 是指那些确保风险控制措施得到执行的政 策和程序。一般包括如下方面：
业绩评价：将实际情况与标准进行比较， 发现异常情况及时采取纠正措施；
授权批准：一般授权与特殊授权； 信息处理（充分的记录）：保证信息安全；
2. 管理过程制度 3. 控制过程制度 4. 各种功能制度 • 管理控制审计的主要内容：P283。
PPT文档演模板
第十章制度基础审计
内部审计控制的测试
• 主要内容：P283
① 有无健全的内部审计组织，其地位如何， 是否开展了正常的内部审计工作；
② 有无明确的内部审计职责和内部审计标准， 内部审计的独立性如何；
• 控制活动应得到主动、自觉并一贯地执行， 才能有效发挥作用。
PPT文档演模板
第十章制度基础审计
资讯与沟通
• 资讯即信息，沟通即信息的交换。信息系 统与信息沟通是两个不同的要素。COSO为 了使内部控制的内容简洁一点，将二者合 并在一起。
• 信息系统：信息系统可以是正式的，也可 以是非正式的；既有对内部的，也有对外 部的。
1. 适当性（健全性）测试 • 实质是考察实际的内部控制的设计是否合
理。步骤包括（1）确定理想模式（2）描 述现行制度（3）比较与初评，下面的两 个表格可以用于对内部控制进行初评。
PPT文档演模板
第十章制度基础审计
PPT文档演模板
第十章制度基础审计
PPT文档演模板
第十章制度基础审计
2. 符合性测试
• 资料来源：Robert Moeller, 2004. Sarbance-Oxley and the New Internal Auditing Rules, pp.123-124。
PPT文档演模板
第十章制度基础审计
内部控制制度的内容
• 内部控制包括下列要素：（一）控制环境 （二）风险评估过程（三）资讯与沟通 （四）控制活动（五）对控制的监督
• 信息的质量：高质量的信息是内部控制有 效发挥作用的必备条件。
PPT文档演模板
第十章制度基础审计
• 信息的质量从以下方面进行评价： 信息的内容要恰当（相关性）； 信息的可获得性：要能够及时获得；
信息的时效性：要及时，至起码是可获得 的最新的信息；
信息的准确性；
信息的传递要技术：及时传递给相关的责 任人。
立在对内部控制制度进行评价的基础上， 也叫系统基础审计。
PPT文档演模板
第十章制度基础审计
制度基础审计的内容
• 制度基础审计的主要内容，一是对内部控 制制度的结果和功能进行检查和评价（符 合性测试），二是对经济资料及经济业务 的真实性进行实质性测试（P279）。
• 制度基础审计的主要内容：五个方面 （P279）。
PPT文档演模板
第十章制度基础审计
风险评估过程
• 影响企业达到其目标的因素就是风险。 • 风险评估的三个步骤： 1. 评估风险的严重程度； 2. 估计风险发生的可能性； 3. 考虑应采取哪些措施管理风险。
PPT文档演模板
第十章制度基础审计
• 风险评估：企业采取什么手段来鉴别并管 理风险。美国加州原先有一家基金，它将 很大一部分资金投入了金融债券，这种债 券 对 银 行 利 率 非 常 敏 感 。 1994 年 ， 美 联 储 分五次调高了利率，该基金对此没有作出 反映，结果其所持有的债券严重贬值$15亿， 该基金被迫破产。
3. 制度总评
• 制度基础审计的核心思想是完善的内部控 制可以减少错弊发生的可能性（P28，莫 茨和夏拉夫的审计假设），因此，在符合 成本效益原则的情况下，可以先对内部控 制进行审计，评价其有效性，以决定实质 性测试的性质、时间和范围。
• 内部控制的审计包括三个步骤，即：了解 内部控制→初步评价内部控制 →符合性测 试。在此基础上决定实质性测试（如下 图）。
PPT文档演模板
第十章制度基础审计
✓实物控制：实物包括固定资产、存货、现 金和有价证券等。实物财产的保管制度、 实物盘点；
✓独立稽核：即监督有关措施是否得到执行；
✓职责分离（如图9－2）：不相容职务分离 的目的在于降低错误或舞弊行为的发生。
PPT文档演模板
第十章制度基础审计
•雇员A
•【Question】试从该图 •说明职责分离有何作用？
• 以下是内部控制要素图。
PPT文档演模板
第十章制度基础审计
PPT文档演模板
•监控 •资 •控制 •沟 ••讯 •活动 •通
•风险评估 •控制环境
•图9-1内部控制结构图
第十章制度基础审计
PPT文档演模板
第十章制度基础审计
PPT文档演模板
第十章制度基础审计
控制环境
• 控制环境：控制环境是对企业内部控制的 建立和实施有重大影响（增强或削弱）的 因素的总称。是内部控制的基础。
PPT文档演模板
第十章制度基础审计
内部控制测评的主要内容
• 内部控制的审计可以分为会计控制的审计、 管理控制的审计和内部审计控制的审计三 个方面（P280）。
• 内部会计控制一般包括基础控制、纪律控 制和实物控制。
• 基础控制包括完整性控制、合法性控制、 正确性控制和一致性控制。
PP百度文库文档演模板
第十章制度基础审计
• 控制方法： • 1、目标控制 2、组织控制 3、人员控
制 4、职务分离控制 5、授权批准控 制 6、业务程序控制 7、措施控制 8、 检查控制
PPT文档演模板
第十章制度基础审计
制度基础审计的涵义
• 制度基础审计是指通过对被审计单位内部 控制制度的检查、测试和评价（称为符合
性测试），确定实质性测试的重点、规模 和方法的审计。即审计人员的审计工作建
第十章制度基础审计
PPT文档演模板
2020/11/28
第十章制度基础审计
本章框架
➢内部控制与制度基础审计 • 概念 内容 内部控制的程序与方法 • 制度基础审计的涵义 ➢制度基础审计的内容与要点 ➢制度基础审计的程序与方法 ➢制度基础审计范例：销售业务
PPT文档演模板
第十章制度基础审计
内部控制制度的概念
• 沟通的方式：网站、布告、演讲、录像、 手册等多种方式。
PPT文档演模板
第十章制度基础审计
监督
• 监督：企业采取的用来保证内部控制措施 有效运行的程序。内部审计即是一例。
• 要对内部控制的有效性进行持续的评价， 及时对内部控制进行调整，使其适应变化 了的环境，从而保持其有效性。
• 内部控制的评价步骤：了解内部控制的设 计→辨认采取的内部控制措施→测试内部 控制的有效性→得出结论。与内部控制的 测评是一致的。
• 纪律控制实际上就是对基础控制是否得到 落实进行的控制。记录控制能够确保会计 程序和基础控制程序按照设计的那样去发 挥作用，及时发现错误与查明错误。
• 实物控制：维护实物安全与完整的控制。
PPT文档演模板
第十章制度基础审计
管理控制的测试
• 管理控制的内容：
1. 方法程式制度：如采购、生产、销售、财 务等职责和方法，记录、复核、报告与分 析、审核与观察等程式。
• 内部控制是被审计单位为了合理保证财务 报告的可靠性、经营的效率和效果以及对 法律法规的遵守，由治理层、管理层和其 他人员设计和执行的政策和程序。这是 COSO定义的内部控制。
PPT文档演模板
第十章制度基础审计
一个常用的定义
• 是指一个组织采取的计划与方法，用以保 护其资产的安全，保证其会计数据的准确 与可靠，提升经营效率，遵循经理层制定 的 各 项 政 策 (Moeller, 2004,SarbanceOxley and the New Internal Auditing Rules, P103)。