《审计学C》第七章章内部控制及其评价与审计.ppt

第7章 内部控制及其评价与审计 7.1 内部控制系统 内部控制系统——是指一个单位的董事会、监事会、 经理层，为了实现其发展战略，提高经营活动的效 率，确保信息的正确可靠，保护财产的安全完整， 遵循相关的法律法规，利用单位内部因分工而产生 的相互制约、相互联系的关系，形成一系列具有控 制职能的方法、措施、程序，并予以规范化、系统 化，使之组成一个严密的、较为完整的体系。P136 ;7.1.1内部控制的发展 ⑴内部牵制阶段 20世纪40年代前使用内部牵制概念,其特点是:以任何个人 或部门不能单独控制任何一项或一部分业务权力的方式进 行组织的责任分工。内部牵制的执行分为四类: ①实物牵制；②机械牵制；③体制牵制；④簿记牵制。 ⑵内部控制阶段 1949年美国注册会计师协会的审计程序委员会对内部控制 首次作出权威性定义:“内部控制包括组织机构的设计和 企业内部采取的所有相互协调的方法与措施,以保护企业 财产、检查会计信息的准确性、提高经营效率和推动企业 坚持执行既定的管理政策和规章制度。” ;⑶ 会计控制和管理控制阶段 ●1958年美国注册会计师协会将内部控制划分为会计控制和管理控制。 ●内部会计控制包括授权与批准制度、从事财务记录和审核与从事经营或财产保管职务分离的控制、财产的实物控制和内部审计。 ●管理控制包括但不限于确保交易由管理当局授权的组织结构、程序及有关记录,这些控制包括统计分析、时效研究即工作节奏研究、业绩报告、员工培训计划和质量控制。;⑷内部控制结构阶段 ●1988年美国注册会计师协会发布公告,首次以“内部控制结构”代替“内部控制”,指出“企业的内部控制结构包括为提供取得企业特定目标的合理保证而建立的各种政策和程序”。 ●内部控制结构——是指为了对实现特定公司目标提供合理保证而建立的一系列政策和程序构成的有机整体,包括控制环境、会计系统及控制程序三部分。 ;⑸内部控制整合框架阶段 ●1996年美国注册会计师协会将内部控制定义为:由一个企业的董事会、管理层和其他人员实现的过程,旨在为下列目标提供合理保证: ①财务报告的可???性; ②经营的效果和效率; ③符合适用的法律和法规。 ●审计准则将内部控制划分为控制环境、风险评估、 控制活动、信息与沟通、监控五要素，使之成为一 个整体。;⑹内部控制整合框架——风险管理阶段 ●2004年美国COSO委员会颁布《企业风险管理框架》，将企业管理的重心由内部控制转向风险管理。 ●COSO——是全国虚假财务报告委员会下属的发起人委员会（The Committee of Sponsoring Organizations of The National Commission of Fraudulent Financial Reporting）的英文缩写。 1985年，由美国注册会计师协会、美国会计协会、财务经理人协会、内部审计师协会、管理会计师协会联合创建了反虚假财务报告委员会，旨在探讨财务报告中的舞弊产生的原因，并寻找解决之道。两年后，基于该委员会的建议，其赞助机构成立COSO委员会，专门研究内部控制问题。 ;7.1.2建立内部控制的必要性 ⑴科学管理的要求 跨国经营管理幅度扩大，经营地点分散。 ⑵法律法规的要求 建立有效的内部控制是企业应履行的一项法律责任， 检查和评价内部控制是年度财务报表审计必不可少 的内容。 ⑶成本－效益原则的要求 客观上要求企业加强内部控制的因素有： ①避免违规； ②降低惩罚； ③减少欺诈； ④管理跨国公司风险；;⑤树立良好社会形象； ⑥加强政府管制。 ●2002年美国公布实施《萨班斯—奥克斯利法案》， 要求上市公司必须提交年度内部控制自我评价报告， 并要求负责财务报表审计的会计师事务所审计财务 报告内部控制。 ●控制不足可能导致财产损失、资源使用无效率、 违反法律法规、财务信息不实、无法实现企业目标 等；但控制过度又可能导致控制过程过分复杂、浪 费有限资源、压抑雇员积极性、降低顾客满意度等。 因此，企业必须依据成本－效益原则来选择使控制 总成本最小化的最优控制水平。 ;7.1.3内部控制的目标和要素 ⑴内部控制的目标 2008年我国《企业内部控制基本规范》提出的内部 控制目标包括： ①确保企业战略的实现； ②运营的效果和效率 ； ③财务报告的可靠性 ； ④资产的安全、完整； ⑤符合相关的法律和法规。 ⑵内部控制的要素 2008我国《企业内部控制基本规范》提出的内部控 制包括内部环境、风险评估、控制活动、信息与沟 通、内部监督五要素。 ;①内部环境 内部环境是实施内部控制的基础，包括： A.规范的公司治理结构和议事规则； B.机构设置及权责分配； C.审计委员会； D.内部审计； E.人力资源政策； F.企业文化建设； G.法律顾问制度及重大