内部控制的测试与评价.pptVIP

內部控制的測試與評價2025年7月15日*一、內部控制的目標與要素內部控制的含義內部控制與內部牽制內部牽制（internalcheck）為了及時防止或發現業務處理過程中錯誤或舞弊，任何業務必須經兩個或兩個以上工作人員進行處理，使之相互促進、相互制約。基於以下兩個假設：兩個或兩個以上無意識地犯同樣錯誤的可能性小兩個或兩個以上有意識地串通舞弊的可能性大大低於個人舞弊的可能性內部控制(internalcontrol)內部控制是被審計單位為了合理保證財務報告的可靠性、經營的效率和效果以及對法律法規的遵守，由治理層、管理層和其他人員設計和執行的政策和程式2025年7月15日*一、內部控制的目標與要素內部控制的含義內部控制與內部控制制度（internalcontrolsystem，ICS）內部控制包括內部控制的設計及運行，強調控制的過程IFAC原稱IC=ICS+AS(會計系統),ICS是IC的組成2025年7月15日*一、內部控制的目標與要素內部控制的含義內部控制與內部控制結構及內部控制框架49年AICPA發表專門報告《內部控制：協調制度的要素及其對管理和獨立公共CPA的重要性》，58年其所屬審計程式委員會發佈《第29號審計程式公報—獨立審計人員評價內部控制的範圍》，將內部控制區分為內部會計控制和內部管理控制88年AICPA發佈《第55號審計準則公報—會計報表審計中對內部控制結構（structure）的關注》，提出內部控制包括控制環境、會計控制和控制程式三個要素92年由AICPA、IIA、FEI、AAA、IMA組成的COSO專門委員會(CommitteeofSponsoringOrganizationsoftheTreadwayCommission)提出報告《內部控制—整體框架(integratedframework)》（簡稱COSO報告）,認為內部控制包括控制環境、監督、風險評估、資訊與溝通和控制活動五個要素2025年7月15日*一、內部控制的目標與要素內部控制的目標保證業務活動按照適當的授權進行保證交易金額的正確、合法、及時反映保證對資產和記錄的接觸、處理均經適當授權保證資產定期核對相符2025年7月15日*一、內部控制的目標與要素內部控制與會計的關係管理當局責任實施內部控制是企業內部管理的需要建立健全內部控制和監督內部控制有效運行是管理當局的責任內部控制對會計數據的影響建立和執行有效的內部控制對保證財務報表資訊的可靠性提供了可能實施內部控制的目的不是消除會計報表中一切錯報2025年7月15日*一、內部控制的目標與要素內部控制與會計的關係合理保證內部控制的局限性成本的限制業務性質和環境（時間）變化的限制人為因素的限制2025年7月15日*一、內部控制的目標與要素內部控制與審計的關係審計準則的規定瞭解內部控制是必須決定控制測試和實質性程式審計人員應充分考慮內部控制的局限性利用內部控制的目的在於減少實質性程式的範圍控制測試的結果絕不能取代實質性程式程式2025年7月15日*一、內部控制的目標與要素內部控制的五要素控制環境風險評估控制活動資訊與溝通監督2025年7月15日*二、瞭解和描述內部控制瞭解內部控制程式合理利用以往的審計經驗詢問被審單位有關人員並查閱內控檔檢查內控生成的檔和記錄觀察業務活動和內部控制運行情況選擇若干具有代表性的交易和事項進行穿行測試2025年7月15日*二、瞭解和描述內部控制初步評價控制風險初步評價控制風險的目的:評價企業內部控制在防止或發現和糾正重要錯報的有效性2025年7月15日*二、瞭解和描述內部控制初步評價控制風險控制風險評估為高水準的情形企業內部控制不存在或失效難以對內部控制的有效性作出評價CPA不擬進行控制測試控制風險不宜評估為高水準的情形相關內部控制可能防止或發現和糾正重要錯報CPA擬進行控制測試控制風險評估結果的記錄控制風險評估為高水準時，只記錄評價的結果控制風險評估低於高水準時，記錄評價的依據和結果2025年7月15日*二、瞭解和描述內部控制描述內部控制的方法文字表述法問題調查表法