内部控制评审.ppt

* * 内部控制评审的内容 健全性 有效性 企业每一项内部控制系统是否健全，手续是否严密 针对在健全性评价中被认为是健全的或基本健全的内部控制是否能够起到控制作用以及与设计的内部控制相符合的程度，主要通过控制测试完成 * * 健全性评价的内容 生产、经营、管理部门是否健全?责、权、利是否明确?不相容职务是否分离?分工能否起到应有的相互制约作用? 会计信息及相关的经济信息的报告制度是否健全?会计信息及相关经济信息的记录、传递程序是否都有明确规定? 用来证明经济业务的凭证制度是否健全?凭证的填制、传递和保管是否有严格的程序?凭证是否做到了顺序编号? * * 企业的员工是否具备了必要的知识水平和业务技能?有无定期的职务轮换制度?企业员工是否经常接受必要的培训? 对财产物资是否建立了定期盘点制度?对重要的业务活动是否建立了事后核对制度?并有无将盘点和核对后的信息及时反馈给相关部门? 企业是否建立了严格的经济责任制和岗位责任制?责任是否落实?是否严格执行了奖惩制度? 企业是否对各项业务活动的程序做出明确规定?有无清晰的流程图交由有关人员严格执行? * * 企业各个业务循环中的各关键控制点是否都设有控制措施?各项控制措施是否经济?是否切实可行? 企业是否建立了内部审计制度?对查错揭弊、改进管理、提高效率是否发挥了作用? 与上年度的内部控制系统评价结果相比，是否有了较大的改进?评价结果指出的控制弱点，目前是否已经加强？ * * 有效性评价——控制测试 概念 为了确定内部控制制度的设计和执行是否有效而实施的审计程序 关注问题 被审计单位的内部控制是否执行、如何执行、由谁执行，以进一步证明内部控制的可信水平 * * 控制测试的前提 只对那些准备信赖并且只有当依赖内部控制而减少的实质性测试的工作量大于控制测试的工作量的内部控制执行控制测试 控制测试的对象 设计测试 执行测试 * * 控制测试的种类 同步控制测试 追加控制测试 计划控制测试 在主要证实法下执行，执行目的是为了进一步降低控制风险的估计水平 在选用较低的控制风险估计水平法下执行，执行目的是支持审计人员的计划实质性测试水平 在了解内控的同时，测试内控。这种测试不是必须的 * * 控制测试的方法 检查交易和事项的凭证 询问并实地观察未留下审计轨迹的内部控制的运行情况 重新执行相关内部控制程序 * * 思考： 如果再评控制风险与初评控制风险存在偏差怎么办？ CR 情况一 情况二 初评 20% 68% 再评 70% 25% 如果存在偏差，应当修正对控制风险的评估，并据以修改实质性测试的程序、时间、范围 * * 内部控制的信赖程度高 说明控制风险低，审计人员可以执行有限的实质性测试 内部控制的信赖程度低 说明控制风险很高，那么审计人员只有依靠执行更多的实质性测试程序，才能控制审计风险处于低水平 评价结果及对实质性测试的影响 不论固有风险和控制风险的评估结果如何，审计人员均应对各重要账户或交易类别进行实质性测试。 * * 实质性测试与控制测试的区别 实质性测试则是为了证实会计报表编制的合法性和公允性而执行的程序。 与控制测试的区别 二者的本质差异在于研究和评价对象不同，控制测试针对内部控制执行，实质性测试针对会计报表执行。 * * 实质性测试程序 交易和余额的实质性测试 交易的实质性测试是为了审定某类交易发生的恰当性，关注是某帐户本期借贷发生额； 余额的实质性测试目的是为了审定某帐户余额的恰当性，包括交易发生额恰当性的测试。 对会计信息及非会计信息的分析性复核 * * 管理建议书 管理建议书出具的条件 （1）审计人员发现被审计单位内部控制存在严重缺陷，将导致或影响会计报表整体反映时，应当以书面形式告知被审单位。必要时出具管理建议书。 （2）审计约定书中有约定，要求出具管理建议书。 * * 管理建议书提及的内部控制重大缺陷，仅为审计人员在审计过程中注意到的，并非内部控制可能存在的全部缺陷。 管理建议与内部控制缺陷的关系 管理建议书不应被视为审计人员对被审计单位内部控制整体发表的意见，也不能减轻或免除被审计单位管理当局建立健全内部控制的责任。 审计人员出具管理建议书，不应影响其应当发表的审计意见。 * * 管理建议书的基本内容 标题 收件人：被审计单位管理当局 会计报表审计目的及管理建议书的性质。管理建议书不应被视为对内部控制发表的鉴证 意见：所提建议不具有强制性和公证性 内部控制重大缺陷及其影响程度 使用范围及使用责任 签章 日期 * * 管理建议与审计意见的区别 * 这里主要考核的是不相容职务的划分。