（编）7宋常审计学详解：.pptVIP

第7章 内部控制 学习目标 1.了解内部控制的含义 2.了解内部控制的重要性与固有局限性 3.掌握对内部控制的了解 4.掌握对内部控制的测试 5.了解内部控制的评价、审计及鉴证 7.1内部控制的含义 1985年，由美国注册会计师协会、美国会计协会、财务经理人协会、内部审计师协会、管理会计师协会联合创建了反虚假财务报告委员会，旨在探讨财务报告中的舞弊产生的原因，并寻找解决之道。两年后，基于该委员会的建议，其赞助机构成立COSO（The Committee of Sponsoring Organizations of The National Commission of Fraudulent Financial Reporting）委员会，专门研究内部控制问题。1992年9月，COSO委员会发布《内部控制整体框架》，简称COSO报告。 内部控制是指被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。 目标 责任主体 实现手段 要素 与审计相关的内部控制 审计人员应当重点关注并考虑被审计单位为实现财务报告可靠性目标设计和实施的内部控制。 7.2内部控制的重要性和局限性 重要性 保证国家的方针、政策和财经法规在企业内部的贯彻执行。 保证企业内部经营决策和规章制度的正确落实。 保证会计资料的真实性和正确性。 保证财务活动的合法性和有效性。 维护财产物资的安全性和完整性。 保证各项经营活动的正常、有效进行。 局限性 受制于成本与效益原则。 一般仅针对常规业务活动而设计。 即便设计完善，也可能因执行人员的粗心大意、精力分散、判断失误以及对指令的误解而失效。 因有关人员相互勾结、内外串通而失效。 因执行人员滥用职权或屈从于外部压力而失效。 因经营环境、业务性质的改变而削弱或失效。 7.3对内部控制的了解 1.了解内部控制的审计程序 询问 观察 检查 穿行测试 2.从要素充分了解内部控制 （1） 控制 环境 对胜任能力的要求 诚信和道德价值观 组织结构 治理层的参与 管理层的理念和经营风格 权力和责任的分配 人力资源政策和实务 （2）风险评估过程 （3）信息系统与沟通 （4） （5）监督 控制活动 业绩评价 授权 信息处理 实务控制 职责分离 2004年12月，中国航油集团唯一的一家海外公司——中国航油（新加坡）股份有限公司因石油衍生品交易，生产5.5亿美元的巨额亏损，致使曾作为明星企业的中航油向新加坡法院申请破产保护。 要求： （1）分组讨论，全班分为六组。 （2）每组指定一位同学下节课陈述讨论结果。 （3）讨论结果以PPT的形式展示。 PPT的内容至少包括： 中航油（或其他企业）简介。 从明星企业到巨额亏损的发展过程。 企业内部控制缺陷（从要素分析）。 3.在整体层面了解内部控制 了解人员 了解重点 了解方法 ：询问 检查 观察 穿行测试 了解内容 了解记录 整体层面的内部控制与控制环境的关系 4.在业务层面了解内部控制 （1）确定重要的业务流程和交易类别； （2）了解重要的交易流程，加以记录； （3）确定可能发生错报的环节； 预防性控制 检查性控制 （4）识别、了解和记录相关控制； （5）证实对重要的交易流程和相关控制的了解； （6）进行初步评价和风险评估。 5.对内部控制的描述 文字叙述法 问卷调查法 流程图法 7.4控制测试 人工成分 1.内部控制 自动化成分 2.控制测试的含义与目的 与了解内部控制的区别 设计√ 联系：了解内部控制 控制测试 执行√ 3.控制测试的基本要求 实施控制测试的条件： 获取关于控制是否有效的证据： 4.控制测试的性质 询问 观察 检查 穿行测试 重新执行 5.控制测试的时间 时间：（1）何时实施控制测试 （2）测试索针对的控制适用的 时点和期间。 考虑因素 6.控制测试的范围 范围：控制活动的测试次数 考虑因素 7.5内部控制的鉴证 审计业务 鉴证业务 审阅业务 其他鉴证业务 鉴证对象信息 鉴证对象 鉴证对象 鉴证对象信息 责任方的责任 鉴证对象 鉴证对象信息 提出结论的对象 只能通过阅读鉴证报告 不通过审计报告 预期使用者获取鉴证对象信息的方式 直接报告业务