第六章内部控制及其评价.ppt

第八章 内部控制测试与控制风险评估 第一节 概述 一、内部控制的产生与发展 1、内部牵制阶段：为提供有效的组织与经营，并防止错误和其他非法来务发生而制定的业务流程，主要特点是以任何个人或部门不能单独控制任何一项或一部分业务权力的方式进行交叉检查或交叉控制 四项牵制：实物牵制；物理牵制；分权牵制；簿记牵制 五种不相容职务：授权批准；业务经办；会计记录；财产保管；稽核 2、内部控制制度阶段（20世纪30年代）分会计控制和管理控制 3、内部控制结构阶段：1988年 一、内部控制的产生与发展 控制环境：对企业控制的建立和实施有重大影响的一组因素的统称。如管理理念和经营方式、组织结构、董事会、管理控制方法、内部审计、人事政策等。 会计系统：公司为汇总、分析、分类、记录、报告业务处理的各种方法和记录，如预先编号、业务复核等。 控制程序：为合理保证公司目标实现而建立的政策和程序。如适当授权、职责分离、凭证和记录的实物控制、业务独立检查等。 一、内部控制的产生与发展 4、内部控制整体框架阶段 控制环境：对建立、加强或削弱特定政策、程序及其效率产生影响的各种因素，如管理理念、组织机构、审计委员会、权利和责任划分。 监控：评估内控运行质量的过程。如各种管理控制方法和内部审计 风险评估：确认和分析目标实现相关风险的过程。 一、内部控制的产生与发展 信息和沟通：企业通过某种方式，在一定时间内获得并传达相关信息给相关人员，以确保员工能履行其职责。 控制活动：帮助管理当局确保有关经营指导方针得以落实的政策和程序，如审批、授权、核实查证、对账、检查、资产安全、责权分离等活动。 内部控制整体框架：为达到业务的有效性和效率性、财务报告的可靠性及相关法律和规章的遵从性等三个方面的目的，旨在提供合理的保证，而由单位的董事会、经营者及其他成员实施的一种过程。 二、内部控制的概念与目标 （一）内部控制的概念 国际审计准则的定义： 内部控制（internal controls），是指管理当局为了确保以有序和有效的方式实现其管理目标，包括遵循管理制度、保护资产的安全、防范和发现错误与舞弊、确保会计记录的准确和完整、及时编制可信的财务信息而制定和实施的管理政策和控制程序。 我国审计准则将内部控制定义为： 内部控制是指被审计单位为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序。 内部控制最初的表现形式主要是内部牵制。现逐渐发展成为由组织结构、职务分离、业务程序、处理手续等构成的内部控制制度（internal control system）。 （二）内部控制的目标 建立健全内部控制是被审计单位管理当局的会计责任。 审计人员关心、研究与评价内部控制，只是为了在保证执业质量的前提下提高审计工作效率。最终是为了确定在哪些方面可以信赖被审计单位的内部控制，在哪些方面不应信赖被审计单位的内部控制，而应当实施详细的实质性测试程序，以便将审计风险降低至可接受的水平。 被审计单位管理当局建立健全内部控制，主要是为了实现下列四大管理目标： （1）保证业务活动的有效进行 （2）保护资产的安全与完整 （3）防止、发现、纠正错误与舞弊 （4）保证会计资料的真实、合法、完整。 与会计系统有关的内部控制，其设计和运行一般应当能够实现以下目标： 1．保证业务活动按照适当的授权进行。 2．保证所有交易和事项以正确的金额，在恰当的会计期间及时记录于适当的账户，使会计报表的编制符合会计准则的相关要求。 3．保证对资产和记录的接触、处理均经过适当的授权。 4．保证账面资产与实存资产定期核对相符。 第二节 内部控制的内容与形式 一、内部控制的内容 （一）组织结构 （二）岗位责任 （三）业务流程 （四）处理手续 （五）业务记录 （六）检查标准 （七）人员素质 （八）内部审计 二、内部控制的分类 （一）内部控制按要素分类 三大要素： 控制环境 会计系统 控制程序 （二）内部控制按工作内容分类 管理控制 是指为保证经营决策正确、有效地贯彻执行以及经营目标的实现，促进经济活动的经济性、效率性和效果性而制定和实施的有关行政和业务管理方面的政策与程序。 会计控制 是指为保护财产物资的安全完整、保证会计信息的正确真实以及财务活动的合法有效而制定和实施的有关会计业务及相关业务的政策与程序。 （三）内部控制按控制目标分类 1．财产物资控制 2．会计资料控制 3．经营决策控制 4．经济效益控制 （四）内部控制按控制方式分类 1．预防性控制 2．察觉性控制 三、内部控制要素 （一）控制环境 控制环境是对企业控制的建立和实施有重大影响的多种因素的统称。 控制环境的好坏直接影响到被审计单位特定控制程序的有效性。 通常，与控制环境有