第7章风险评估与内部控制评审.ppt

山东工商学院会计学院 内部控制概述 内部控制的调查与描述 内部控制评审 管理建议书 内部控制 内部控制制度（20世纪40-80年代） 1949年，美国会计师协会的审计程序委员会在《内部控制：一种协调制度要素及其对管理当局和独立注册会计师的重要性》的报告中，对内部控制首次作了权威性定义：“内部控制包括组织机构的设计和企业内部采取的所有相互协调的方法和措施。这些方法和措施都用于保护企业的财产，检查会计信息的准确性，提高经营效率，推动企业坚持执行既定的管理政策。” 内部控制结构（（20世纪80-90年代） 1988年美国注册会计师协会发布的第55号《审计准则说明书》提出了内部控制结构概念：“企业的内部控制结构包括为合理保证企业特定目标的实现而建立的各种政策和程序，包括控制环境、会计系统、控制程序” 内部控制整体框架（20世纪90年代至今） 1992年，美国“反对虚假财务报告委员会”下属的由美国会计学会、注册会计师协会、国际内部审计人员协会、财务经理协会和管理会计学会等组织参与的发起组织委员会（COSO）发布报告《内部控制-整体框架》（即“COSO报告”）。该报告将内部控制定义为： 内部控制是由企业董事会、管理当局和其他职员实施的 ，为经营效果和效率、财务报告的可靠性、遵循适当的法规等目标的达成而提供合理保证的一种过程。 内部控制整体框架 对企业管理当局的作用 保护资产的安全与完整 保证业务活动有效进行 保证各项经济资料真实、可靠 防止、发现、纠正错误与舞弊 不相容职责分离 交易的授权、执行、记录、保管职责由不同部门或人员完成 会计的应收账款的总账与明细账、记录现金账与调节银行账户、现金支出与调节银行账户、付款凭单的批准与支票签发等应分离 计算机信息系统内的程序设计、电脑操作、数据控制、系统分析应分开 讨论： 远大公司有三位员工必须分担以下工作： (1)记录并保管总账； (2)记录并保管应付账款明细账； (3)记录并保管应收账款明细账； (4)记录货币资金日记账； (5)记录、填写支票； (6)发出销货退回及折让的贷项通知单； (7)调节银行存款日记账与银行存款对账单； (8)保管并送存现金收入。 如果你是该公司的会计主管，请问应如何将这8项工作分配给三位职员，既使得工作量相当，又能达到内部控制制度的要求。 内部控制的种类 按其控制目的分类 内部会计控制、内部管理控制 按其控制方式的分类 预防式控制、觉察式控制 内部控制的调查与描述 内部控制调查描述的意义 内部控制的调查 内部控制的描述 调查了解内部控制的意义 为计划审计工作提供依据 调查了解内部控制的设计及执行，设计初步审计策略 为评价控制风险提供基础 通过内部控制测试，可以评价控制风险，决定进行实质性测试的性质、时间、范围 内部控制调查的内容 了解控制环境 内部控制的描述 调查表 文字表述 流程图 内部控制评审 内部控制评审的目的 内部控制评审的步骤 内部控制评审的内容 内部控制评审的结果 内部控制评审的目的 进一步检验对内部控制了解的真实性 确定内部控制设计的健全性和运行的有效性 决定对它的信任程度，确定采用抽查还是详查，以及抽取的样本规模及数量 内部控制评审的步骤 初评 了解内控制后，对其是否存在或健全进行评价，评价以后确定是否进行控制测试； 再评 测试内控后，对其有效性进行评价，评价以后确定如何进行实质性测试； 终评 对会计报表项目进行实质性测试以后，对当初控制测试评价结果的恰当性进行检验，如果认为当初控制测试对控制风险评价过低，以此确定的实质性测试程序过少，应考虑是否追加实质性测试程。 内部控制评审的内容 健全性 有效性 健全性评价的内容 生产、经营、管理部门是否健全?责、权、利是否明确?不相容职务是否分离?分工能否起到应有的相互制约作用? 会计信息及相关的经济信息的报告制度是否健全?会计信息及相关经济信息的记录、传递程序是否都有明确规定? 用来证明经济业务的凭证制度是否健全?凭证的填制、传递和保管是否有严格的程序?凭证是否做到了顺序编号? 企业的员工是否具备了必要的知识水平和业务技能?有无定期的职务轮换制度?企业员工是否经常接受必要的培训? 对财产物资是否建立了定期盘点制度?对重要的业务活动是否建立了事后核对制度?并有无将盘点和核对后的信息及时反馈给相关部门? 企业是否建立了严格的经济责任制和岗位责任制?责任是否落实?是否严格执行了奖惩制度? 企业是否对各项业务活动的程序做出明确规定?有无清晰的流程图交由有关人员严格执行?