审计：第六章 内部控制及其测2011试.ppt

2006 审计 第六章 内部控制及其测试 内部控制概述 内部控制的了解、记录与测试 管理建议书 第一节 内部控制概述 一、 内部控制的概念 内部控制是社会经济发展到一定阶段的产物,它随着企业对内强化管理,对外满足社会需要而不断丰富和发展。 内部控制理论的发展经过了一个漫长的时期，大致可以区分为内部牵制、内部控制制度、内部控制结构与内部控制整体框架等几个不同的阶段。 1、内部牵制：内部牵制思想以账目间的相互核对为主要内容并实施岗位分离，这在早期被认为是确保所有账目正确无误的一种理想控制方法。 　其牵制机能的执行主要包括：（1）实物牵制；（2）机械牵制；（3）体制牵制；（4）薄记牵制。 2、内部控制制度：内部控制制度思想认为内部控制应分为内部会计控制和内部管理控制(或称内部业务控制)两个部分，前者在于保护企业资产、检查会计数据的准确性和可靠性；后者在于提高经营效率、促使有关人员遵守既定的管理方针。西方学术界在对内部会计控制和管理控制进行研究时，逐步发现这两者是不可分割、相互联系的，因此在20世纪80年代提出了内部控制结构的概念。? 3、内部控制结构：认为“企业的内部控制结构包括为合理保证企业特定目标的实现而建立的各种政策和程序”，并且明确了内部控制结构的内容的三个方面：（1）控制环境（Control environment ) ；（2）会计制度（accounting system ）；（3）控制程序（control procedures ） 。? ?4、内部控制整体框架：1992 年，由美国的COSO 委员会又发表了一个有关内部控制的报告，提出内部控制整体框架思想，并逐步将各界对内部控制的认识统一起来，对内部控制提出了新的定义 ：“内部控制被广义地定义为一个过程 ，它受到一个实体（主体）的董事会、管理部门和其它人事部门的影响，它提供有关目标实现的合理保证。这些目标包括：（1 ）经营的效率与效果；（2 ）财务报告的可靠性；（3 ）相关法律与规定的遵循。”同时提出内部控制包括控制环境、风险评估、控制活动、信息与沟通、监控等五个相互联系的要素。 1 9 9 6 年美国AICPA 颁布第78 号《审计准则公告》，采用了COSO 所定义的内部控制概念，将内部控制结构的要素（elements ) 改为内部控制成分（Ｃomponents ) ，并把它分为五个方面：控制环境、风险评估、控制活动、信息与沟通和监控。 ? ?COSO（The Committee of Sponsoring Organizaiions of the Treadway Commlssion）是美国五个职业团体在1985年联合发起设立的一个民间组织，当时成立的主要动机是资助“财务报告舞弊研究全国委员会”。“财务报告舞弊研究全国委员会”负责研究导致财务报告舞弊的因素，并对公众公司、会计师事务所、证监会及其他监督机构提出建议。该委员会的首任主席由James S．Treadway担任，因此，又被称为“Treadway委员会”。这五个职业团体是美国会计学会、美国注册会计师协会、财务总监协会、内部审计师协会和管理会计师协会。现在COSO致力于通过倡导良好的企业道德和有效的内部控制与公司治理，改进财务报告的质量。? 概念：内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。 1．内部控制的目标是合理保证(但不是绝对保证) ：（1）财务报告的可靠性，这一目标与治理层和管理层履行财务报告编制责任密切相关；（2）经营的效率和效果，即经济有效地使用企业资源，以最优方式实现企业的目标；（3） 在经营活动中不违反法律法规的要求，即在法律法规的框架下经营。从这几方面的目标来看，内部控制是企业风险管理的一部分。 2．设计和实施内部控制的责任主体是治理层、管理层和其他人员， 组织中的每一个人都对内部控制负有责任。 3．实现内部控制目标的手段是设计和执行控制政策和程序。 《企业内部控制基本规范》： 内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。 内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。 二、内部控制的固有局限性： 注册会计师在确定内部控制的可信赖程度时，应当保持应有的职业谨慎，充分关注内部控制的以下固有局限性： 1、即使是设计完善的内部控制，在决策时人为判断也可能出现错误和由于人为失误而导致内部控制失效；如执行人员的粗心大意、精力分散、判断失误以及对指令的误解等 2、内部控制可能由于两个或更多的人员进行串通而失效； 3、内部控制可能因管理层凌驾于内部控制之上而被规