内部控制及控制风险管理知识分析评价.ppt

第一节 内部控制的含义与目标 一、 内部控制定义 被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律、法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。 二、内部控制的目标。 （1）保证业务活动按照适当的授权进行； （2）保证所有交易和事项以正确的金额，在恰当的会计期间及时记录于适当的账户，使会计报表的编制符合会计准则的相关要求； （3）保证资产的安全完整。保证对资产和记录的接触、处理均经过适当的授权； （4）保证业务活动的效率和效果 三、内部控制的历史演变 1、内部牵制阶段 2、内部控制阶段 3、内部控制结构阶段 4、内部控制整体框架阶段 四、有关内部控制的一般考虑。 ①管理当局的责任 建立、修正和维护公司的各项控制，并监督控制政策和程序得到持续有效的执行是管理当局的责任。 ②合理的保证 A 公司管理当局应在综合考虑控制的成本效益的基础上，建立能为公司会计报表的公允表达提供合理保证的内部控制。 B 控制程序不应对工作效率或获利能力有不利影响。 ③固有的限制 由于②和③，会计报表审计总存在一定的控制风险，控制风险始终应大于零。因此不管内控如何，都要进行实质性测试。 4.了解内部控制与审计的关系 （1）不论被审计单位规模大小，都要充分了解相关的内控； （2）根据了解，确定是否进行符合性测试及符合性测试的时间、性质和范围； （3）内控良好，绝不能完全取消实质性测试程序。 五、内部控制的局限性 1．在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效。 2．可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避。 3．内部控制可能因为人员素质不适应岗位要求而存在缺陷； 4．内部控制受成本效益影响； 5．内部控制一般都是针对经常而重复发生的业务而设置的，如果出现不经常发生或未预计到的业务，原有控制就可能不适用。 第二节 内部控制的构成要素 一、内部控制要素 （一）控制环境 （教材P123-124） ①指对企业内部控制的建立和实施有重大影响的因素的总称。 ②其好坏直接决定着企业其他控制能否实施或实施的效果；可增强也可削弱特定控制的有效性。 ③反映了管理当局和董事会关于控制对公司重要性的态度。 ④内容包括： 2、了解控制环境方法 （1）询问管理层和员工，注册会计师可能了解管理层如何就业务规程和道德价值观念与员工进行沟通； （2）通过观察和检查，注册会计师可能了解管理层是否建立了正式的行为守则，在日常工作中行为守则是否得到遵守，以及管理层如何处理违反行为守则的情形。 3、.了解控制环境时评估舞弊风险 （1）有效的控制环境还能为注册会计师相信在以前年度和期中所测试的控制将继续有效运行提供一定基础； （2）控制环境中存在的弱点可能削弱控制的有效性。 4、.控制环境时的局限性 控制环境本身并不能防止或发现并纠正各类交易、账户余额、列报认定层次的重大错报，注册会计师在评估重大错报风险时，应当将控制环境连同其他内部控制要素产生的影响一并考虑。 （二）风险评估 P124 组织规章和经营环境的变化 · 人事变动。 ·信息系统的新建和修改。 ·组织的迅速发展。 ·与生产过程和信息系统有关的技术的变化。 ·引进新的生产线、新产品和新工序。 ·公司重组。 ·扩展或取得国外业务。 ·采用新的会计原则或变更会计原则。 （三）控制活动 控制活动是指管理当局建立的为保证其指令被贯彻执行的政策和程序。 1．业绩检查 ·实际业绩与预算对比。 ·实际业绩与前期业绩对比。 ·实际业绩与相关的不同的数据对比。 ·进行业绩的全面检查。 2．业务交易活动的适当授权 (l) 一般授权 一般授权是指对形成了一定的规范标准的业务进行的授权。它是对办理常规经济业务权力、条件和有关责任者的规定，时效性较长。 (2)特殊授权 与一般授权不同，特殊授权只涉及特定的经济业务处理的具体条件及有关具体人员。这种授权时效较短。 交易授权程序的主要目的在于保证交易是管理人员在其授权范围内授权下产生的； 交易授权程序通常对“存在或发生”认定，以及某些“估价或分摊”认定的控制风险有直接影响。 3．充分的记录 凭证和记录的控制程序会影响三种认定的控制风险，即： A 适当保持的记录，如永续存货记录、应收账款记录、职工工资收人记录，同“存在或发生”认定有关。 B 使用预先编号的凭证并按其编号进行会计处理，同“完整性”认定有关。 C 原始凭证，提供了交易记录的金额，直接和“估价或分摊”认定相关 4．实物控制 实物控制包括为保证实物安全而采取