《审计学》课件第十四讲内控制测试.ppt

导入案例 十余年前，中国建设银行湖北某分行机构发生了一起盗用信用卡提取现金的案件。犯罪人是建行的信用卡业务推销员，他将信用卡盗走，先后提款一百多次，共提取了现金100多万元，直到一年多以后，在一次银行核对账目时候才被发现。据该罪犯人交代，信用卡就放在办公室的抽屉里，没有锁，办理业务时候不需要任何审批、登记手续。 导入案例 该银行的负责人说，这起案件之所以会发生，并造成严重损失的主要原因，就是银行缺乏应有的内部控制。如果那些信用卡有专人负责妥善保管，在领用时办理必要的审批登记手续，犯罪分子就很难盗窃得手；如果银行能经常地对账目进行核对，就能及早发现现金被盗的问题，从而减少损失。银行将吸取这一教训，建立内部控制。 那么到底什么是内部控制？它有什么作用？内部控制与审计又有什么关系呢？  任务一　内部控制概述 一、内部控制的含义及目标 （1）内部控制的含义 内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计与执行的政策及程序。 （2）内部控制目标 合理保证财务报告的可靠性 合理保证经营的效益和效果 合理保证在所有经营活动中遵守法律法规的要求 二、内部控制要素(五大要素) 二、内部控制要素(五大要素) 1.控制环境 定义：包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施，即设定了被审计单位的内部控制基调,影响员工对内部控制的认识和态度。 二、内部控制要素 1.控制环境 补充：美国反舞弊专家、注册舞弊检查师协会第一任主席、四年的COSO（是全国虚假财务报告委员会下属的发起人委员会，专门研究内部控制问题）成员斯提夫教授在他所著的《舞弊检查》一书中指出：在适当的控制环境中，最重要的因素是管理当局的作风。在防范舞弊方面，管理当局的作风是控制环境中最关键的因素。管理当局的不当行为成为其他无视控制程序的合理借口。1999年COSO发布了一项针对1987至1997年发生的财务报表舞弊的研究报告。 二、内部控制要素 1.控制环境 补充：COSO对发生的舞弊随机抽取了204个样本进行研究，结果表明，在72%的财务报表舞弊案中，涉嫌参与者为公司总裁，其他依次为财务总监、总会计师、营运总裁、副总经理、董事会成员。大多数公司或者不存在审计委员会或者审计委员会在一年内召开的会议不到两次。在上述研究结果与英国审计委员会在英国所做的研究结论一致。审计务实委员会同时还发现了财务报表舞弊的两个关键特征，其中之一是“大部分都是公司管理当局舞弊”。 良好的控制环境是实施有效内部控制的基础。因此，财务报表层次的重大错报风险通常源自于薄弱的控制环境 包括： （1）对诚信和道德价值观念的沟通与落实幻灯片 13 （2）对胜任能力的重视 （3）治理层的参与程度幻灯片 14 （4）管理层的理念和经营风格幻灯片 15（5）组织结构职权与责任的分配幻灯片 16 （6）人力资源政策与实务 1. 对诚信和道德价值观念的沟通与落实 对诚信和道德价值观念的沟通与落实既包括管理层如何处理不诚实、非法或不道德行为，也包括在被审计单位内部，通过行为规范以及高层管理人员的身体力行，对诚信和道德价值观念的营造和保持。 例如，管理层在行为规范中指出，员工不允许从供货商那里获得超过一定金额的礼品，超过部分都须报告和退回。尽管该行为规范本身并不能绝对保证员工都照此执行，但至少意味着管理层已对此进行明示，它连同其他程序，可能构成一个有效的预防机制。 3. 治理层的参与程度 以有限责任公司为例治理层（董事会）对股东会负责，行使以下主要职责： ?（1）负责召集股东会，并向股东会报告工作； ?（2）执行股东会的决议； ?（3）决定公司的经营计划和投资方案； （4）制定公司年度财务预、决算方案； （5）制定公司利润分配方案，弥补亏损方案； （6）制定公司增加或减少注册资本的方案； （7）拟定公司分立、合并、变更公司形式、解散及设立子公司等方案； （8）决定公司内部管理机构的设置； （9）聘任和解聘公司经理。根据经理的提名，聘任或者解聘公司副经理、财务负责人，决定其报酬事项； （10）制定公司的基本管理制度。 4. 管理层的理念和经营风格 管理层的理念包括管理层对内部控制的理念，即管理层对内部控制以及对具体控制实施环境的重视程度。 管理层的经营风格是指管理层所能接受的业务风险的性质。例如，管理层是否经常投资于风险特别高的领域或者在接受风险力