1、第七章第七章 内部控制系统及其评价与审计内部控制系统及其评价与审计内部控制系统内部控制系统财务报告内部控制财务报告内部控制内部控制的描述内部控制的描述内部控制评价内部控制评价内部控制审计内部控制审计24135第1页，共37页。7.17.1内部控制系统内部控制系统24建立内部控制的必要性建立内部控制的必要性内部控制的发展内部控制的发展 内部控制的目标和要素内部控制的目标和要素内部控制系统的种类内部控制系统的种类内部控制的内容内部控制的内容135第2页，共37页。v 内部控制是由企业董事会、监事会、经理层和全体员工实施内部控制是由企业董事会、监事会、经理层和全体员工实施的旨在实现控制目标的过程。的
2、旨在实现控制目标的过程。第3页，共37页。7.1.17.1.1内部控制的发展内部控制的发展 v 1.1.内部牵制阶段内部牵制阶段v 2.2.内部控制阶段内部控制阶段v 3.3.会计控制和管理控制阶段会计控制和管理控制阶段v 4.4.内部控制结构阶段内部控制结构阶段v(1)(1)控制环境控制环境,反映董事会、管理者、业主和其他人员对控制反映董事会、管理者、业主和其他人员对控制的态度和行为。的态度和行为。v(2)(2)会计系统会计系统,规定各项经济业务的确认、归集、分类、分析、登规定各项经济业务的确认、归集、分类、分析、登记和编报方法。记和编报方法。v(3)(3)控制程序控制程序,指管理层制定的政
3、策和程序指管理层制定的政策和程序,以保证达到一定的目的。以保证达到一定的目的。第4页，共37页。v 5.5.内部控制整合框架阶段内部控制整合框架阶段v(1)(1)控制环境控制环境,构成一个单位的氛围构成一个单位的氛围,影响内部管理人员控制其他影响内部管理人员控制其他要素的基础。要素的基础。v(2)(2)风险评估风险评估,指管理层识别并采取相应的行动来管理对经营、财指管理层识别并采取相应的行动来管理对经营、财务报告、符合性目标有影响的内部或外部风险务报告、符合性目标有影响的内部或外部风险,包括风险识别和风包括风险识别和风险分析。险分析。v(3)(3)控制活动控制活动,指对所确认的风险采取必要的措
4、施指对所确认的风险采取必要的措施,以保证单位目以保证单位目标得以实现的政策和程序标得以实现的政策和程序,包括业绩评价、信息处理、实物控制和职包括业绩评价、信息处理、实物控制和职责分离。责分离。v(4)(4)信息与沟通信息与沟通,指为了使职员执行其职责指为了使职员执行其职责,企业必须识别、捕捉、企业必须识别、捕捉、交流外部和内部信息。交流外部和内部信息。v(5)(5)监控监控,指评价内部控制质量的进程指评价内部控制质量的进程,即对内部控制改革、运行即对内部控制改革、运行及改进活动进行评价、监督和控制。及改进活动进行评价、监督和控制。第5页，共37页。v 6.6.内部控制整合框架内部控制整合框架风
5、险管理阶段风险管理阶段v(1)(1)内部环境内部环境v(2)(2)目标制定目标制定v(3)(3)事项识别事项识别v(4)(4)风险评估风险评估v(5)(5)风险反应风险反应v(6)(6)控制活动控制活动v(7)(7)信息和沟通信息和沟通v(8)(8)监控监控第6页，共37页。7.1.27.1.2建立内部控制的必要性建立内部控制的必要性v 1.1.科学管理的要求科学管理的要求v 2.2.法律法规的要求法律法规的要求v 3.3.成本成本效益原则的要求效益原则的要求v 客观上要求企业加强内部控制的因素有客观上要求企业加强内部控制的因素有:v(1)(1)避免违规避免违规v(2)(2)降低处罚降低处罚v
6、(3)(3)减少欺诈减少欺诈v 在海外经营的跨国企业会面临不同于国内的政治、经济、文化风在海外经营的跨国企业会面临不同于国内的政治、经济、文化风v(4)(4)管理跨国公司风险管理跨国公司风险v(5)(5)树立良好社会形象树立良好社会形象v(6)(6)加强政府管制加强政府管制第7页，共37页。7.1.37.1.3内部控制的目标和要素内部控制的目标和要素 v 1.1.内部控制的目标内部控制的目标v(1)(1)确保企业战略的实现。确保企业战略的实现。v(2)(2)运营的效果和效率。运营的效果和效率。v(3)(3)财务报告的可靠性。财务报告的可靠性。v(4)(4)资产的安全、完整。资产的安全、完整。v
7、(5)(5)符合相关的法律和法规。符合相关的法律和法规。第8页，共37页。v 2.2.内部控制的要素内部控制的要素v(1)(1)内部环境。内部环境。v(2)(2)风险评估。风险评估。v(3)(3)控制活动。控制活动。v(4)(4)信息与沟通。信息与沟通。v(5)(5)内部监督。内部监督。第9页，共37页。7.1.47.1.4内部控制系统的种类内部控制系统的种类 v 1.1.内部控制系统按要素分类内部控制系统按要素分类v(1)(1)控制环境。控制环境。v(2)(2)风险评估风险评估v(3)(3)控制活动。控制活动。v(4)(4)信息与沟通。信息与沟通。v(5)(5)监控。监控。第10页，共37页
8、。v 2.2.内部控制系统按工作范围分类内部控制系统按工作范围分类v(1)(1)内部管理控制系统。内部管理控制系统。v(2)(2)内部会计控制系统。内部会计控制系统。第11页，共37页。v 3.3.内部控制系统按建立的目的分类内部控制系统按建立的目的分类v(1)(1)保护财产物资的内部控制系统。保护财产物资的内部控制系统。v(2)(2)保证会计资料可靠性和正确性的内部控制系统。保证会计资料可靠性和正确性的内部控制系统。v(3)(3)保证经济活动合法性和效益性的内部控制系统。保证经济活动合法性和效益性的内部控制系统。第12页，共37页。v 4.4.内部控制系统按控制方式分类内部控制系统按控制方式
9、分类v(1)(1)预防性内部控制系统。预防性内部控制系统。v(2)(2)察觉性内部控制系统。察觉性内部控制系统。第13页，共37页。7.1.57.1.5内部控制的内容内部控制的内容 v 1.1.合规、合法性控制合规、合法性控制v 2.2.授权、分权控制授权、分权控制v 3.3.不相容职务控制不相容职务控制v(1)(1)经济业务处理的分工。经济业务处理的分工。v(2)(2)资产记录与保管的分工。资产记录与保管的分工。v(3)(3)各职能部门具有相对独立性。各职能部门具有相对独立性。v 4.4.业务程序标准化控制业务程序标准化控制v 5.5.复查核对控制复查核对控制v 6.6.人员素质控制人员素质
10、控制第14页，共37页。7.27.2财务报告内部控制财务报告内部控制内部控制对财务报告的影响内部控制对财务报告的影响2财务报告内部控制的含义财务报告内部控制的含义 内部控制要素与财务报告认定的关系内部控制要素与财务报告认定的关系31第15页，共37页。v 财务报告由会计人员编制财务报告由会计人员编制,是会计信息加工后对外公布的结是会计信息加工后对外公布的结果。它的产生依赖于会计核算系统、日常控制机制的运行果。它的产生依赖于会计核算系统、日常控制机制的运行,并受到企业内部控制环境的影响。并受到企业内部控制环境的影响。第16页，共37页。7.2.17.2.1内部控制对财务报告的影响内部控制对财务报
11、告的影响 v 建立内部控制系统的目标之一就是保证财务报告的可靠性建立内部控制系统的目标之一就是保证财务报告的可靠性,但保证财务报告的可靠性并不是内部控制系统的全部。一方但保证财务报告的可靠性并不是内部控制系统的全部。一方面面,有效的内部控制系统只能合理保证财务报告的可靠性有效的内部控制系统只能合理保证财务报告的可靠性;另一方另一方面面,没有内部控制系统的企业财务报告不一定不可靠。但财务没有内部控制系统的企业财务报告不一定不可靠。但财务报告一旦不可靠报告一旦不可靠,则企业的内部控制系统必定无效。则企业的内部控制系统必定无效。第17页，共37页。7.2.27.2.2财务报告内部控制的含义财务报告内
12、部控制的含义 v 财务报告内部控制是指由公司的首席执行官、首席财务官财务报告内部控制是指由公司的首席执行官、首席财务官或者公司行使类似职权的人员设计或监管的或者公司行使类似职权的人员设计或监管的,受到公司的董事会、受到公司的董事会、管理层和其他人员影响的管理层和其他人员影响的,为财务报告的可靠性和满足外部使用为财务报告的可靠性和满足外部使用的财务报告编制符合公认会计原则提供合理保证的控制程序。的财务报告编制符合公认会计原则提供合理保证的控制程序。第18页，共37页。v 具体包括以下控制政策和程序具体包括以下控制政策和程序:v(1)(1)保持详细程度合理的会计记录保持详细程度合理的会计记录,准确
13、公允地反映资产的交易和处准确公允地反映资产的交易和处置情况。置情况。v(2)(2)为下列事项提供合理的保证为下列事项提供合理的保证:公司对发生的交易进行必要的公司对发生的交易进行必要的记录记录,从而使财务报告的编制满足公认会计原则的要求从而使财务报告的编制满足公认会计原则的要求;公司所有的公司所有的收支活动经过管理层和董事会的合理授权。收支活动经过管理层和董事会的合理授权。v(3)(3)为防止或及时发现公司资产未经授权的取得、使用和处置提供合为防止或及时发现公司资产未经授权的取得、使用和处置提供合理保证理保证,这种未经授权的取得、使用和处置资产的行为可能对财这种未经授权的取得、使用和处置资产的
14、行为可能对财务报告产生重要影响。务报告产生重要影响。第19页，共37页。7.2.37.2.3内部控制要素与财务报告认定的关系内部控制要素与财务报告认定的关系v 内部控制与财务报告可靠性的关系内部控制与财务报告可靠性的关系,具体体现在内部控制五要素具体体现在内部控制五要素与财务报告的五大认定之间的关系。与财务报告的五大认定之间的关系。v(1)(1)存在或发生。存在或发生。v(2)(2)完整性。完整性。v(3)(3)估价或分摊。估价或分摊。v(4)(4)表达与披露。表达与披露。第20页，共37页。v 特定的内部控制要素与财务报告认定的关系主要有特定的内部控制要素与财务报告认定的关系主要有:v(1)
15、(1)内部环境与财务报告认定的关系。内部环境与财务报告认定的关系。v(2)(2)风险评估与财务报告认定的关系。风险评估与财务报告认定的关系。v(3)(3)控制活动与财务报告认定的关系。控制活动与财务报告认定的关系。v(4)(4)信息和沟通与财务报告认定的关系。信息的确认和收集保信息和沟通与财务报告认定的关系。信息的确认和收集保证财务报告所提供信息的完证财务报告所提供信息的完v(5)(5)内部监督与财务报告认定的关系。内部监督与财务报告认定的关系。第21页，共37页。7.37.3内部控制的描述内部控制的描述文字表述法文字表述法 调查表法调查表法 2流程图法流程图法13第22页，共37页。v 为了
16、评价被审计单位的内部控制为了评价被审计单位的内部控制,必须对其内部控制进行了解和必须对其内部控制进行了解和描述。描述。v 内部控制描述的方法通常有三种内部控制描述的方法通常有三种:文字表述法、调查表法和流程图文字表述法、调查表法和流程图法。法。第23页，共37页。7.3.17.3.1文字表述法文字表述法 第24页，共37页。7.3.27.3.2调查表法调查表法第25页，共37页。7.3.37.3.3流程图法流程图法 材料收发业务流程图材料收发业务流程图第26页，共37页。v 描述内部控制的三种方法并不相互排斥描述内部控制的三种方法并不相互排斥,而是相互依赖和相互而是相互依赖和相互补充的。在描述
17、某一单位内部控制时补充的。在描述某一单位内部控制时,可对不同业务环节使用不可对不同业务环节使用不同的方法同的方法,也可同时使用两种或三种方法也可同时使用两种或三种方法,三者结合使用三者结合使用,往往往往比采用某一种方法效果更好。比采用某一种方法效果更好。第27页，共37页。7.47.4内部控制评价内部控制评价1内部控制评价的原则内部控制评价的原则1内部控制评价的内容内部控制评价的内容 内部控制评价的程序内部控制评价的程序32第28页，共37页。v 内部控制评价内部控制评价,是指企业董事会或类似权力机构对内部控制的是指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价
18、报告的过程。有效性进行全面评价、形成评价结论、出具评价报告的过程。第29页，共37页。7.4.17.4.1内部控制评价的原则内部控制评价的原则v(1)(1)全面性原则。全面性原则。v(2)(2)重要性原则。重要性原则。v(3)(3)客观性原则。客观性原则。第30页，共37页。7.4.27.4.2内部控制评价的内容内部控制评价的内容v(1)(1)内部环境评价。内部环境评价。v(2)(2)风险评估机制评价。风险评估机制评价。v(3)(3)控制活动评价。控制活动评价。v(4)(4)信息与沟通评价。信息与沟通评价。v(5)(5)内部监督评价。内部监督评价。第31页，共37页。7.4.37.4.3内部控
19、制评价的程序内部控制评价的程序 v(1)(1)制定评价工作方案。制定评价工作方案。v(2)(2)组成评价工作组。组成评价工作组。v(3)(3)实施现场测试。实施现场测试。v(4)(4)认定控制缺陷。认定控制缺陷。v(5)(5)汇总评价结果。汇总评价结果。v(6)(6)编报评价报告。编报评价报告。第32页，共37页。v 公司年度内部控制评价报告应包括以下要素公司年度内部控制评价报告应包括以下要素:v 1)1)标题。标题。v 2)2)收件人。收件人。v 3)3)引言段。引言段。v 4)4)重要声明。重要声明。v 5)5)内部控制评价结论。内部控制评价结论。v 6)6)内部控制评价工作情况。内部控制
20、评价工作情况。v 7)7)其他内部控制相关重大事项说明。其他内部控制相关重大事项说明。第33页，共37页。7.57.5内部控制审计内部控制审计内部控制审计程序内部控制审计程序1内部控制审计报告内部控制审计报告2第34页，共37页。v 企业内部控制审计企业内部控制审计,是指会计师事务所接受委托是指会计师事务所接受委托,对特定基准日对特定基准日内部控制设计与运行的有效性进行审计。内部控制设计与运行的有效性进行审计。第35页，共37页。7.5.17.5.1内部控制审计程序内部控制审计程序 v 1.1.计划审计工作计划审计工作v 2.2.实施审计工作实施审计工作v 3.3.评价控制缺陷评价控制缺陷v
21、4.4.完成审计工作完成审计工作v 5.5.出具审计报告出具审计报告v 6.6.关注期后事项关注期后事项v 7.7.记录审计工作记录审计工作第36页，共37页。7.5.27.5.2内部控制审计报告内部控制审计报告 v 注册会计师应当对获取的证据进行评价注册会计师应当对获取的证据进行评价,形成对内部控制形成对内部控制有效性的意见。注册会计师在完成内部控制审计工作后有效性的意见。注册会计师在完成内部控制审计工作后,应当应当出具内部控制审计报告。出具内部控制审计报告。v 注册会计师应根据对内部控制有效性的审计结论注册会计师应根据对内部控制有效性的审计结论,出具下列出具下列内部控制审计意见之一的审计报告内部控制审计意见之一的审计报告:v(1)(1)无保留意见。无保留意见。v(2)(2)带强调事项段的无保留意见。带强调事项段的无保留意见。v(3)(3)否定意见。否定意见。v(4)(4)无法表示意见。无法表示意见。第37页，共37页。
