1、第第7章章风险评估与内部控制评审风险评估与内部控制评审2023-1-8山东工商学院会计学院 2内部控制概述内部控制概述内部控制的调查与描述内部控制的调查与描述内部控制评审内部控制评审管理建议书管理建议书2023-1-8山东工商学院会计学院 3 u内部控制内部控制 内部牵制内部牵制（2020世纪初世纪初-40-40年代）年代）R.H.R.H.蒙哥马利在蒙哥马利在19121912年出版的年出版的审计审计-理论理论与实践与实践一书中指出：所谓内部牵制是指一个人一书中指出：所谓内部牵制是指一个人不能完全支配账户，另一个人和不能独立地加以不能完全支配账户，另一个人和不能独立地加以控制的制度。即某位职员的
2、业务与另一位职员的控制的制度。即某位职员的业务与另一位职员的业务必须互相弥补、相互控制的关系业务必须互相弥补、相互控制的关系内部控制的涵义内部控制的涵义2023-1-8山东工商学院会计学院 4 内部控制制度（内部控制制度（20世纪世纪40-80年代）年代）19491949年，美国会计师协会的审计程序委员会在年，美国会计师协会的审计程序委员会在内部控内部控制：一种协调制度要素及其对管理当局和独立注册会计师制：一种协调制度要素及其对管理当局和独立注册会计师的重要性的重要性的报告中，对内部控制首次作了权威性定义：的报告中，对内部控制首次作了权威性定义：“内部控制包括组织机构的设计和企业内部采取的所有
3、相内部控制包括组织机构的设计和企业内部采取的所有相互协调的方法和措施。这些方法和措施都用于保护企业的互协调的方法和措施。这些方法和措施都用于保护企业的财产，检查会计信息的准确性，提高经营效率，推动企业财产，检查会计信息的准确性，提高经营效率，推动企业坚持执行既定的管理政策。坚持执行既定的管理政策。”2023-1-8山东工商学院会计学院 5内部控制结构（内部控制结构（2020世纪世纪80-9080-90年代）年代）19881988年美国注册会计师协会发布的第年美国注册会计师协会发布的第5555号号审计准则说明书审计准则说明书提出了内部控提出了内部控制结构概念：制结构概念：“企业的内部控制结构包企
4、业的内部控制结构包括为合理保证企业特定目标的实现而建括为合理保证企业特定目标的实现而建立的各种政策和程序，包括控制环境、立的各种政策和程序，包括控制环境、会计系统、控制程序会计系统、控制程序”2023-1-8山东工商学院会计学院 6 内部控制整体框架（内部控制整体框架（2020世纪世纪9090年代至今）年代至今）19921992年，美国年，美国“反对虚假财务报告委员会反对虚假财务报告委员会”下属的由美国会计学会、注册会计师协会、国际下属的由美国会计学会、注册会计师协会、国际内部审计人员协会、财务经理协会和管理会计学内部审计人员协会、财务经理协会和管理会计学会等组织参与的发起组织委员会（会等组织
5、参与的发起组织委员会（COSOCOSO）发布报）发布报告告内部控制内部控制-整体框架整体框架（即（即“COSOCOSO报告报告”）。）。该报告将内部控制定义为：该报告将内部控制定义为：内部控制是由企业董事会、管理当局和其他内部控制是由企业董事会、管理当局和其他职员实施的职员实施的 ，为经营效果和效率、财务报告的，为经营效果和效率、财务报告的可靠性、遵循适当的法规等目标的达成而提供合可靠性、遵循适当的法规等目标的达成而提供合理保证的一种过程。理保证的一种过程。2023-1-8山东工商学院会计学院 7内部控制整体框架内部控制整体框架2023-1-8山东工商学院会计学院 8 启示：启示：内部控制，是
6、由企业董事会、监事会、经理层和全体员内部控制，是由企业董事会、监事会、经理层和全体员工实施的、工实施的、旨在实现控制目标的过程。旨在实现控制目标的过程。内部控制是指一单位内部的管理控制系统，即为保内部控制是指一单位内部的管理控制系统，即为保证单位经济活动正常进行所采取的一系列必要的管证单位经济活动正常进行所采取的一系列必要的管理措施，理措施，不仅包括单位最高管理当局用来授权与指不仅包括单位最高管理当局用来授权与指挥经济活动的各种方式方法，也包括核算、审核、挥经济活动的各种方式方法，也包括核算、审核、分析各种信息资料及报告的程序和步骤，还包括对分析各种信息资料及报告的程序和步骤，还包括对单位经济
7、活动进行综合计划、控制和评价而制定的单位经济活动进行综合计划、控制和评价而制定的各项规章制度。各项规章制度。2023-1-8山东工商学院会计学院 9对企业管理当局的作用对企业管理当局的作用 保护资产的安全与完整保护资产的安全与完整 保证业务活动有效进行保证业务活动有效进行 保证各项经济资料真实、可靠保证各项经济资料真实、可靠 防止、发现、纠正错误与舞弊防止、发现、纠正错误与舞弊内部控制的作用内部控制的作用2023-1-8山东工商学院会计学院 10对审计人员的作用对审计人员的作用 1、借助于有效的内部控制，合理选择审计目标，、借助于有效的内部控制，合理选择审计目标，有效地缩小审计范围，提高审计效
8、率，降低审计有效地缩小审计范围，提高审计效率，降低审计成本成本 2、借助于有效的内部控制，设计合理的审计程、借助于有效的内部控制，设计合理的审计程序，从而提高审计工作质量序，从而提高审计工作质量 3、通过对内部控制的调查、了解和评价，可以、通过对内部控制的调查、了解和评价，可以针对发现存在的薄弱环节提出有效的改进意见，针对发现存在的薄弱环节提出有效的改进意见，有助于管理当局进一步健全和完善内部控制。有助于管理当局进一步健全和完善内部控制。2023-1-8山东工商学院会计学院 11信息信息沟通沟通控制控制环境环境风险风险评估评估控制控制活动活动内部控内部控制要素制要素监督监督内部控制的要素内部控
9、制的要素2023-1-8山东工商学院会计学院 12控制环境控制环境组织机构组织机构董事会董事会权利与责权利与责任的规定任的规定经营管理的理念经营管理的理念方式和风格方式和风格员工的诚实、胜任员工的诚实、胜任能力与职业道德能力与职业道德人事政人事政策实务策实务 控制环境反映了管理当局和董事会关于控制对公控制环境反映了管理当局和董事会关于控制对公司重要性的态度司重要性的态度2023-1-8山东工商学院会计学院 13风险评估风险评估经营环境的变化经营环境的变化聘用新聘用新的员工的员工 企业改组企业改组 新技术的应用新技术的应用 海外经营海外经营 2023-1-8山东工商学院会计学院 14 控制活动控
10、制活动 业绩评价业绩评价信息处理控制信息处理控制职务分离职务分离实物控制实物控制 2023-1-8山东工商学院会计学院 15不相容职责分离不相容职责分离交易的授权、执行、记录、保管职责由不同部交易的授权、执行、记录、保管职责由不同部门或人员完成门或人员完成会计的应收账款的总账与明细账、记录现金账会计的应收账款的总账与明细账、记录现金账与调节银行账户、现金支出与调节银行账户、与调节银行账户、现金支出与调节银行账户、付款凭单的批准与支票签发等应分离付款凭单的批准与支票签发等应分离计算机信息系统内的程序设计、电脑操作、数计算机信息系统内的程序设计、电脑操作、数据控制、系统分析应分开据控制、系统分析应
11、分开2023-1-8山东工商学院会计学院 16讨论：讨论：远大公司有三位员工必须分担以下工作：远大公司有三位员工必须分担以下工作：(1)(1)记录并保管总账；记录并保管总账；(2)(2)记录并保管应付账款明细账；记录并保管应付账款明细账；(3)(3)记录并保管应收账款明细账；记录并保管应收账款明细账；(4)(4)记录货币资金日记账；记录货币资金日记账；(5)(5)记录、填写支票；记录、填写支票；(6)(6)发出销货退回及折让的贷项通知单；发出销货退回及折让的贷项通知单；(7)(7)调节银行存款日记账与银行存款对账单；调节银行存款日记账与银行存款对账单；(8)(8)保管并送存现金收入。保管并送存
12、现金收入。2023-1-8山东工商学院会计学院 17 如果你是该公司的会计主管，请问应如何如果你是该公司的会计主管，请问应如何将这将这8 8项工作分配给三位职员，既使得工作量相项工作分配给三位职员，既使得工作量相当，又能达到内部控制制度的要求。当，又能达到内部控制制度的要求。你分对了吗？你分对了吗？2 2、3 31 1、6 6、7 74 4、5 5、8 82023-1-8山东工商学院会计学院 18信息沟通信息沟通随时记录经济业务随时记录经济业务提供会计报告提供会计报告确认记录所确认记录所有有效的有有效的经济业务经济业务采用恰当的采用恰当的货币计量货币计量经济业务经济业务 在财务报告中恰在财务报
13、告中恰当表述经济业务当表述经济业务 在合理经济期间在合理经济期间记录经济业务记录经济业务 2023-1-8山东工商学院会计学院 19监督监督内部审计内部审计与单位外部团与单位外部团体进行沟通体进行沟通2023-1-8山东工商学院会计学院 20内部控制的种类内部控制的种类按其控制目的分类按其控制目的分类 内部会计控制、内部管理控制内部会计控制、内部管理控制按其控制方式的分类按其控制方式的分类 预防式控制、觉察式控制预防式控制、觉察式控制2023-1-8山东工商学院会计学院 21内部控制的设计和运行受制于成本与效益内部控制的设计和运行受制于成本与效益原则原则内部控制一般仅针对常规业务活动而设计内部
14、控制一般仅针对常规业务活动而设计执行人员的素质和工作质量执行人员的素质和工作质量串通舞弊串通舞弊执行人员滥用职权或屈从于外部压力执行人员滥用职权或屈从于外部压力经营环境和业务性质的变化经营环境和业务性质的变化 内部控制的局限性内部控制的局限性2023-1-8山东工商学院会计学院 22内部控制的调查与描述内部控制的调查与描述内部控制调查描述的意义内部控制调查描述的意义内部控制的调查内部控制的调查内部控制的描述内部控制的描述2023-1-8山东工商学院会计学院 23调查了解内部控制的意义调查了解内部控制的意义为计划审计工作提供依据为计划审计工作提供依据 调查了解内部控制的设计及执行，设计初调查了解
15、内部控制的设计及执行，设计初步审计策略步审计策略为评价控制风险提供基础为评价控制风险提供基础 通过内部控制测试，可以评价控制风险，通过内部控制测试，可以评价控制风险，决定进行实质性测试的性质、时间、范围决定进行实质性测试的性质、时间、范围2023-1-8山东工商学院会计学院 24询问询问被审计单位有关人员，并查阅相关内被审计单位有关人员，并查阅相关内部控制文件；部控制文件；检查检查内部控制生成的文件和记录；内部控制生成的文件和记录；观察观察被审计单位的业务活动和内部控制的被审计单位的业务活动和内部控制的运行情况；运行情况；选择若干具有代表性的交易和事项进行选择若干具有代表性的交易和事项进行穿穿
16、行测试行测试。内部控制的调查方法内部控制的调查方法2023-1-8山东工商学院会计学院 25内部控制调查的内容内部控制调查的内容了解控制环境了解控制环境了解风险评估了解风险评估了解控制活动了解控制活动了解监督了解监督注意了解的目的注意了解的目的了解信息与沟通了解信息与沟通2023-1-8山东工商学院会计学院 26内部控制的描述内部控制的描述调查表调查表文字表述文字表述流程图流程图2023-1-8山东工商学院会计学院 272023-1-8山东工商学院会计学院 28内部控制评审内部控制评审内部控制评审的目的内部控制评审的目的内部控制评审的步骤内部控制评审的步骤内部控制评审的内容内部控制评审的内容内
17、部控制评审的结果内部控制评审的结果2023-1-8山东工商学院会计学院 29内部控制评审的目的内部控制评审的目的进一步检验对内部控制了解的真实性进一步检验对内部控制了解的真实性确定内部控制设计的健全性和运行的有确定内部控制设计的健全性和运行的有效性效性决定对它的信任程度，确定采用抽查还决定对它的信任程度，确定采用抽查还是详查，以及抽取的样本规模及数量是详查，以及抽取的样本规模及数量2023-1-8山东工商学院会计学院 30内部控制评审的步骤内部控制评审的步骤初评初评 了解内控制后，对其是否存在或健全进行评价，评了解内控制后，对其是否存在或健全进行评价，评价以后确定是否进行控制测试；价以后确定是
18、否进行控制测试；再评再评 测试内控后，对其有效性进行评价，评价以后确定测试内控后，对其有效性进行评价，评价以后确定如何进行实质性测试；如何进行实质性测试；终评终评 对会计报表项目进行实质性测试以后，对当初控对会计报表项目进行实质性测试以后，对当初控制测试评价结果的恰当性进行检验，如果认为当初制测试评价结果的恰当性进行检验，如果认为当初控制测试对控制风险评价过低，以此确定的实质性控制测试对控制风险评价过低，以此确定的实质性测试程序过少，应考虑是否追加实质性测试程。测试程序过少，应考虑是否追加实质性测试程。2023-1-8山东工商学院会计学院 31内部控制评审的内容内部控制评审的内容健全性健全性有
19、效性有效性 企业每一项内部控制系统是否健全，手续是否企业每一项内部控制系统是否健全，手续是否严密严密 针对在健全性评价中被认为是健全的或基本健针对在健全性评价中被认为是健全的或基本健全的内部控制是否能够起到控制作用以及与设计的全的内部控制是否能够起到控制作用以及与设计的内部控制相符合的程度，主要通过控制测试完成内部控制相符合的程度，主要通过控制测试完成2023-1-8山东工商学院会计学院 32健全性评价的内容健全性评价的内容 生产、经营、管理部门是否健全生产、经营、管理部门是否健全?责、权、责、权、利是否明确利是否明确?不相容职务是否分离不相容职务是否分离?分工能分工能否起到应有的相互制约作用
20、否起到应有的相互制约作用?会计信息及相关的经济信息的报告制度会计信息及相关的经济信息的报告制度是否健全是否健全?会计信息及相关经济信息的记会计信息及相关经济信息的记录、传递程序是否都有明确规定录、传递程序是否都有明确规定?用来证明经济业务的凭证制度是否健全用来证明经济业务的凭证制度是否健全?凭证的填制、传递和保管是否有严格的程凭证的填制、传递和保管是否有严格的程序序?凭证是否做到了顺序编号凭证是否做到了顺序编号?2023-1-8山东工商学院会计学院 33企业的员工是否具备了必要的知识水平和业务技企业的员工是否具备了必要的知识水平和业务技能能?有无定期的职务轮换制度有无定期的职务轮换制度?企业员
21、工是否经常企业员工是否经常接受必要的培训接受必要的培训?对财产物资是否建立了定期盘点制度对财产物资是否建立了定期盘点制度?对重要的对重要的业务活动是否建立了事后核对制度业务活动是否建立了事后核对制度?并有无将盘并有无将盘点和核对后的信息及时反馈给相关部门点和核对后的信息及时反馈给相关部门?企业是否建立了严格的经济责任制和岗位责任企业是否建立了严格的经济责任制和岗位责任制制?责任是否落实责任是否落实?是否严格执行了奖惩制度是否严格执行了奖惩制度?企业是否对各项业务活动的程序做出明确规定企业是否对各项业务活动的程序做出明确规定?有无清晰的流程图交由有关人员严格执行有无清晰的流程图交由有关人员严格执
22、行?2023-1-8山东工商学院会计学院 34企业各个业务循环中的各关键控制点是否企业各个业务循环中的各关键控制点是否都设有控制措施都设有控制措施?各项控制措施是否经济各项控制措施是否经济?是否切实可行是否切实可行?企业是否建立了内部审计制度企业是否建立了内部审计制度?对查错揭对查错揭弊、改进管理、提高效率是否发挥了作用弊、改进管理、提高效率是否发挥了作用?与上年度的内部控制系统评价结果相比，与上年度的内部控制系统评价结果相比，是否有了较大的改进是否有了较大的改进?评价结果指出的控评价结果指出的控制弱点，目前是否已经加强？制弱点，目前是否已经加强？2023-1-8山东工商学院会计学院 35有效
23、性评价有效性评价控制测试控制测试概念概念 为了确定内部控制制度的设计和执行为了确定内部控制制度的设计和执行是否有效而实施的审计程序是否有效而实施的审计程序关注问题关注问题 被审计单位的内部控制是否执行、如被审计单位的内部控制是否执行、如何执行、由谁执行，以进一步证明内部何执行、由谁执行，以进一步证明内部控制的可信水平控制的可信水平2023-1-8山东工商学院会计学院 36控制测试的前提控制测试的前提 只对那些准备信赖并且只有当依赖内部控制只对那些准备信赖并且只有当依赖内部控制而减少的实质性测试的工作量大于控制测试的工而减少的实质性测试的工作量大于控制测试的工作量的内部控制执行控制测试作量的内部
24、控制执行控制测试控制测试的对象控制测试的对象 设计测试设计测试 执行测试执行测试2023-1-8山东工商学院会计学院 37控制测试的种类控制测试的种类同步控制测试同步控制测试追加控制测试追加控制测试计划控制测试计划控制测试 在主要证实法下执行，执行目的是为了进一步在主要证实法下执行，执行目的是为了进一步降低控制风险的估计水平降低控制风险的估计水平 在选用较低的控制风险估计水平法下执行，执在选用较低的控制风险估计水平法下执行，执行目的是支持审计人员的计划实质性测试水平行目的是支持审计人员的计划实质性测试水平 在了解内控的同时，测试内控。这种测试不是必在了解内控的同时，测试内控。这种测试不是必须的
25、须的2023-1-8山东工商学院会计学院 38控制测试的方法控制测试的方法检查检查交易和事项的凭证交易和事项的凭证询问询问并并实地观察实地观察未留下审计轨迹的内部未留下审计轨迹的内部控制的运行情况控制的运行情况重新执行重新执行相关内部控制程序相关内部控制程序2023-1-8山东工商学院会计学院 39思考：思考：如果再评控制风险与初评控制风险存在如果再评控制风险与初评控制风险存在偏差怎么办？偏差怎么办？CR CR情况一情况一情况二情况二初评初评20%20%68%68%再评再评70%70%25%25%如果存在偏差，应当修正对控制风险的评估，如果存在偏差，应当修正对控制风险的评估，并据以修改实质性测
26、试的程序、时间、范围并据以修改实质性测试的程序、时间、范围2023-1-8山东工商学院会计学院 40内部控制的信赖程度高内部控制的信赖程度高 说明控制风险低，审计人员可以执行有限的实质说明控制风险低，审计人员可以执行有限的实质性测试性测试 内部控制的信赖程度低内部控制的信赖程度低 说明控制风险说明控制风险很高，那么审计人员只有依靠执行很高，那么审计人员只有依靠执行更多的实质性测试程序，才能控制审计风险处于更多的实质性测试程序，才能控制审计风险处于低水平低水平评价结果及对实质性测试的影响评价结果及对实质性测试的影响 不论固有风险和控制风险的评估结果不论固有风险和控制风险的评估结果如何，审计人员均
27、应对各重要账户或交易如何，审计人员均应对各重要账户或交易类别进行实质性测试。类别进行实质性测试。2023-1-8山东工商学院会计学院 41实质性测试与控制测试的区别实质性测试与控制测试的区别实质性测试则是为了证实会计报表编制实质性测试则是为了证实会计报表编制的合法性和公允性而执行的程序。的合法性和公允性而执行的程序。与控制测试的区别与控制测试的区别 二者的本质差异在于研究和评价对二者的本质差异在于研究和评价对象不同，控制测试针对内部控制执行，象不同，控制测试针对内部控制执行，实质性测试针对会计报表执行。实质性测试针对会计报表执行。2023-1-8山东工商学院会计学院 42实质性测试程序实质性测
28、试程序交易和余额的实质性测试交易和余额的实质性测试 交易的实质性测试是为了审定某类交易交易的实质性测试是为了审定某类交易发生的恰当性，关注是某帐户本期借贷发发生的恰当性，关注是某帐户本期借贷发生额；生额；余额的实质性测试目的是为了审定某帐余额的实质性测试目的是为了审定某帐户余额的恰当性，包括交易发生额恰当性户余额的恰当性，包括交易发生额恰当性的测试。的测试。对会计信息及非会计信息的分析性复核对会计信息及非会计信息的分析性复核2023-1-8山东工商学院会计学院 43管理建议书管理建议书管理建议书出具的条件管理建议书出具的条件 （1 1）审计人员发现被审计单位内部控制存在）审计人员发现被审计单位
29、内部控制存在严重缺陷，将导致或影响会计报表整体反映时，严重缺陷，将导致或影响会计报表整体反映时，应当以书面形式告知被审单位。必要时出具管应当以书面形式告知被审单位。必要时出具管理建议书。理建议书。（2 2）审计约定书中有约定，要求出具管理建）审计约定书中有约定，要求出具管理建议书。议书。2023-1-8山东工商学院会计学院 44管理建议书提及的内部控制重大缺陷，仅为审管理建议书提及的内部控制重大缺陷，仅为审计人员在审计过程中注意到的，并非内部控制可计人员在审计过程中注意到的，并非内部控制可能存在的全部缺陷。能存在的全部缺陷。管理建议与内部控制缺陷的关系管理建议与内部控制缺陷的关系管理建议书不应
30、被视为审计人员对被审计单位管理建议书不应被视为审计人员对被审计单位内部控制整体发表的意见，也不能减轻或免除被内部控制整体发表的意见，也不能减轻或免除被审计单位管理当局建立健全内部控制的责任。审计单位管理当局建立健全内部控制的责任。审计人员出具管理建议书，不应影响其应当发审计人员出具管理建议书，不应影响其应当发表的审计意见。表的审计意见。2023-1-8山东工商学院会计学院 45管理建议书的基本内容管理建议书的基本内容标题标题收件人：被审计单位管理当局收件人：被审计单位管理当局会计报表审计目的及管理建议书的性质。管理建会计报表审计目的及管理建议书的性质。管理建议书不应被视为对内部控制发表的鉴证议书不应被视为对内部控制发表的鉴证意见：所提建议不具有强制性和公证性意见：所提建议不具有强制性和公证性内部控制重大缺陷及其影响程度内部控制重大缺陷及其影响程度使用范围及使用责任使用范围及使用责任签章签章日期日期2023-1-8山东工商学院会计学院 46管理建议与审计意见的区别管理建议与审计意见的区别
