第八章内控制及其测试与评价.ppt

需了解和理解的内容 1、了解内控目标 2、理解内控要素 3、理解了解与记录内控 4、理解内控测试 5、理解内控评价 6、理解管理建议书 内控目标 定义：内部控制是指被审计单位管理当局为了保证业务活动的有效进行，保护资产的安全完整，防止、发现和纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序。 目标：P149-P150 有关内控的考虑： 1、管理当局的责任 2、合理的保证 3、固有限制 4、内控与审计的关系 内控的要素 控制环境 会计系统 控制程序 控制环境 控制环境是指对被审计单位控制的建立和实施有重大影响的一组因素的统称 ，反映了公司里高级管理层对内控重要性的认识，决定了整个公司的本质，影响着整个组织内工作人员的控制意识，也是及其要素的基础。控制环境影响着程序运用的一致性以及会计系统和控制程序的总体效果。 控制环境包含的因素主要有：管理哲学和经营方式、组织结构、董事会及审计委员会、授权和分配责任的方法、管理控制方法、内部审计、人事政策和实务、外部影响 会计系统 会计系统是指公司为了汇总、分析、分类、记录、报告公司交易，并保持对相关资产与负债的受托责任而建立的方法和记录。 会计系统应做到：确定并记录所有真实的交易；及时且充分详细地描述交易，以便在会计报表上对交易作适当的分类；计量交易的价值，以便在会计报表上记录其适当的货币价值；确定交易发生的期间，以便将交易记录于适当的会计期间；在会计报表中适当地表达交易和披露相关事项 控制程序 控制程序是由为了保证公司目标的实现而建立的除控制环境以外的政策和程序。 （1）交易授权 （2）职责划分 （3）凭证与记录控制 （4）资产接触与记录使用 （5）独立稽核 不相容职责分离 交易的授权、执行、纪录、保管职责由不同部门或人员完成 会计的应收账款的总账与明细账、纪录现金账与调节银行账户、现金支出与调节银行账户、付款凭单的批准与支票签发等应分离 计算机信息系统内的程序设计、电脑操作、数据控制、系统分析应分开 凭证和记录控制的一般要求： （1）凭证要连续编号，保证所有交易均以记录并没有被重复记录。 （2）及时编制凭证记录已发生的交易和事项。 （3）凭证简单明了，书写清晰，不易被误解。 了解与记录内控 CPA对于企业内控所做的研究和评价分为三个步骤： 第一，了解企业的内控控制情况，并作出相应的记录。 第二，实施控制测试程序，证实有关内部控制的设计和执行的效果。 第三，评价内控的强弱，即评价控制风险，确定在内控薄弱的领域扩展审计程序，降低审计风险 根据业务循环了解内控，并作记录 1、销售与收款循环 2、购货与付款循环 3、生产循环 4、筹资与投资循环 除此之外了解内控的方法还有16幻灯片 了解内部控制的内容 1、了解控制环境 2、了解会计系统 3、了解控制程序 4、了解内部审计 （1）内审人员的独立性 （2）内审人员的经验和能力 （3）内审程序的性质、时间和范围 （4）内审人员所获取的审计证据的充分性和适当性 （5）管理当局对内审工作的重视程度。 对内部控制描述的方法 1、调查表 2、文字表述 3、流程图 4、核对表 一、控制风险的初步评估（简称初评） 1、什么时候初评控制风险？ 2、评估对象是评估各重要或交易类别的相关认定的控制风险（教材P144第二、三、四段） 3、评估的原则是“宁可高值，不可低估” 4、评估的结论是什么（在教材P158倒数第二、三段）（请注意教材的跳跃） 二、控制风险的进一步评估（简称再评） 1、什么时候再评控制风险？ 2、评估对象是评估内部控制政策和程序对控制认定的效果 3、如果再评控制风险与初评控制风险存在偏差怎么办？（教材P144第四段，一定要重点理解），假设： 4、注册会计师在再评CR时什么时候评估为高水平？什么时候评估为低水平？（见教材P168倒数第三段、第二段）（请注意教材的跳跃） 管理建议书 定义：是指注册会计师针对审计过程中注意到的，可能导致被审计单位会计报表产生重大错报或漏报的内部控制重大缺陷提出的书面建议。 注册会计师对审计过程中注意到的内部控制重大缺陷，应当告知被审计单位管理当局，必要时，可出具管理建议书。管理建议书提及的内部控制重大缺陷，仅为注册会计师在审计过程中注意到的，并非内部控制可能存在的全部缺陷。管理建议书不应被视为注册会计师对被审计单位内部控制整体发表的意见，也不能减轻或免除被审计单位管理当局建立健全内部控制的责任。注册会计师出具管理建议书，不应影响其应当发表的审计意见。 会计师事务所对于出具管理建议书应予以充分重视。一般而言，在注册会计师认为必要时，或者审计业务约定书有特别约定时，应当出具管理建议书。 管理建议书的基本内容为： (1)标题。 (2)收件人。管理建议书的收件人