第六章内控制与审计鉴证.ppt

第六章 内部控制与审计鉴证 内部控制及其测试 内部控制的概念及演变 内部控制的要素 内部控制的了解 内部控制运行有效性的测试　　 内部控制概述 一 内部控制的国际视野 二 内部控制的国内发展 三 新的企业内部控制体系 内部控制的概念与发展p178 内部控制是被审单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序（借鉴92年美国COSO报告的定义）。 三目标 ①财务报告的可靠性，这一目标与管理层履行财务报告编制责任密切相关； ②经营的效率和效果：即经济有效地使用企业资源，以最优方式实现企业的目标； ③在所有经营活动中遵守法律法规的要求，即在法律法规的框架下从事经营活动。 五要素 (1)控制环境； (2)风险评估过程； (3)信息系统与沟通： (4)控制活动； (5)对控制的监督。 1 1992年，COSO报告的内控定义（p176）； 2 2002年7月，萨班斯法案的主要内容： （1）管理层对内控负责； （2）对内控评估 （3）年报中增加对内控上两条的报告； （4）外部审计师应当出具评价报告 内部控制的国内发展 内部牵制 内部控制制度 内部控制结构 内部控制框架 披露控制和程序 财务报告内部控制 企业风险管理（2004年） p178 1 商业银行内部控制是我国企业内部控制的重点； 2 上市公司内部控制是我国企业内部控制的关注点 新的企业内部控制体系p179 第二节 内部控制规范 一 企业内部控制规范概述 二 主要内容与重大突破 三 基本原则 四 企业内部控制基本要素 一 企业内部控制规范概述 内容 适用范围——大中型企业 基本目标——五要素目标论 效率性\可靠性\合法性\ 资产保全性\战略性 主要内容与重大突破p181 1 科学界定内控的内涵（全面、全员、全过程控制） 2 准确定位内控的目标（五要素目标论） 3 合理确定内控的原则（五原则） 4 统筹构建内控的要素（五要素内控框架） 5 内控实施机制 企业 ————主体 政府监管 ——促进 中介机构审计—重要组成部分 基本原则(五原则)p182 1 全面性原则； 2 重要性原则； 3 制衡性原则； 4 适应性原则； 5 成本效益原则 企业内部控制基本要素（五要素） 内控基本规范 审计准则 内部环境 控制环境 风险评估 风险评估过程 控制活动 控制活动 信息与沟通 信息系统与沟通 内部监督 对控制的监督 内部环境——基础p183 包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。 奠定一个公司的控制文化，影响着人们的控制意识，能增强或弱化公司各种控制政策、程序和措施的作用。 内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置与权责分配、内部审计、人力资源政策、企业文化等。 内部控制的要素：内部环境 在评价控制环境的设计和实施情况时，注册会计师应了解管理层在治理层的监督下，是否营造并保持了诚实守信和合乎道德的文化，以及是否建立了防止或发现并纠正舞弊和错误的恰当控制。 州官放火与百姓点灯 控制环境的因素： 对诚信和道德价值观念的沟通与落实 对胜任能力的重视 治理层的参与程度：董事会及所属委员会 管理层的理念和经营风格 组织结构 职权与责任的分配 人力资源政策与实务 核心是：管理思想与经营方式（控制态度）、企业组织架钩（控制途径）和人力资源管理（控制执行） 注册会计师应当对控制环境的构成要素获取足够的了解，并考虑内部控制的实质及其综合效果，以了解管理层和治理层对内部控制及其重要性的态度、认识以及所采取的措施。 控制环境对重大错报风险的评估具有广泛影响，注册会计师应当考虑控制环境的总体优势是否为内部控制的其他要素提供了适当的基础，并且未被控制环境中存在的缺陷所削弱。 注册会计师在评估重大错报风险时，存在令人满意的控制环境是一个积极的因素。虽然令人满意的控制环境并不能绝对防止舞弊，但却有助于降低发生舞弊的