内部控制五要素课件.ppt
《内部控制五要素课件.ppt》由会员分享,可在线阅读,更多相关《内部控制五要素课件.ppt(59页珍藏版)》请在三一办公上搜索。
1、注册会计师审计基础术语解析之内部控制五要素,内部控制,2,说明,对内部控制的解析,资料来源如下:1中国注册会计师协会编.2012.第11章:风险评估.审计,pp.203-249,经济科学出版社.2Arens,Alvin A.,Elder,Randal J.,Beasley,Mark S.2009,第10章:404条款下的内部控制审计与控制风险,审计学:一种整合方法(第12版),pp.234-265,中国人民大学出版社,谢盛纹和张龙平翻译.3COSO.2011.Internal control-Integrated Framework,内部控制,3,定义,内部控制是被审计单位为了合理保证财务报告
2、的可靠性、经营的效率和效果以及对法律法规的遵守,由治理层、管理层和其他人员设计与执行的政策及程序。,内部控制,4,内涵,可以从以下几方面理解内部控制。1内部控制的目标是合理保证:(1)财务报告的可靠性,这一目标与管理层履行财务报告编制责任密切相关;(2)经营的效率和效果,即经济有效地使用企业资源,以最优方式实现企业的目标;(3)遵守适用的法律法规的要求,即在法律法规的框架下从事经营活动。,内部控制,5,内涵,2设计和实施内部控制的责任主体是治理层、管理层和其他人员,组织中的每一个人都对内部控制负有责任。3实现内部控制目标的手段是设计和执行控制政策及程序。内部控制包括下列要素:(1)控制环境;(
3、2)风险评估过程;(3)与财务报告相关的信息系统和沟通;(4)控制活动;(5)对控制的监督。内部控制包括上述五项要素;控制包括上述一项或多项要素,或要素表现出的各个方面,内部控制,6,内部控制五要素,风险评估,信息系统与沟通,控制活动,监督,内部控制,7,内部控制目的与要素,内部控制,8,内部控制五要素之一:控制环境,(1)控制环境的涵义控制环境包括治理职能和管理职能,以及治理层和管理层对内部控制及其重要性的态度、认识和措施。控制环境设定了被审计单位的内部控制基调,影响员工对内部控制的意识。良好的控制环境是实施有效内部控制的基础。防止或发现并纠正舞弊和错误是被审计单位治理层和管理层的责任。,内
4、部控制,9,内部控制五要素之一:控制环境,(二)对诚信和道德价值观念的沟通与落实诚信和道德价值观念是控制环境的道要组成部分,影响到重要业务流程的设计和运行。内部控制的有效性直接依赖于负责创建、管理和监控内部控制的人员的诚信和道德价值观念。被审计单位是否存在道德行为规范,以及这些规范如何在被审计单位内部得到沟通和落实,决定了是否能产生诚信和道德的行为。,内部控制,10,内部控制五要素之一:控制环境,对诚信和道德价值观念的沟通与落实,既包括管理层如何处理不诚实、非法或不道德行为,也包括在被审计单位内部,通过行为规范以及高层管理人员的身体力行,对诚信和道德价值观念的营造和保持。例如,管理层在行为规范
5、中指出,员工不允许从供货商那里获得超过一定金额的礼品,超过部分都须报告和退回。尽管该行为规范本身并不能绝对保证员工都照此执行,但至少意味着管理层已对此进行明示,它连同其他程序,可能构成一个有效的预防机制。,内部控制,11,内部控制五要素之一:控制环境,注册会计师在了解和评估被审计单位诚信和道德价值观念的沟通与落实时,考虑的主要因素可能包括:(1)被审计单位是否有书面的行为规范并向所有员工传达;(2)被审计单位的企业文化是否强调诚信和道德价值观念的重要性;(3)管理层是否身体力行,高级管理人员是否起表率作用;(4)对违反有关政策和行为规范的情况,管理层是否采取适当的惩罚措施。,内部控制,12,内
6、部控制五要素之一:控制环境,(三)对胜任能力的重视胜任能力是指具备完成某一职位的工作所应有的知识和能力。管理层对胜任能力的重视包括对于特定工作所需的胜任能力水平的设定,以及对达到该水平所必需的知识和能力的要求。注册会计师应当考虑主要管理人员和其他相关人员是否能够胜任承担的工作和职责,例如,财务人员是否对编报财务报表所适用的会计准则和相关会计制度有足够的了解并能正确运用。,内部控制,13,内部控制五要素之一:控制环境,注册会计师在就被审计单位对胜任能力的重视情况进行了解和评估时,考虑的主要因素可能包括:1)财务人员以及信息管理人员是否具备与被审计单位业务性质和复杂程度相称的足够的胜任能力和培训,
7、在发生错误时,是否通过调整人员或系统来加以处理;2管理层是否配备足够的财务人员以适应业务发展和有关方面的需要;3财务人员是否具备理解和运用会计准则所需的技能。,内部控制,14,内部控制五要素之一:控制环境,(四)治理层的参与程度被审计单位的控制环境在很大程度上受治理层的影响。治理层的职责应在被审计单位的章程和政策中予以规定。治理层(董事会)通常通过其自身的活动,并在审计委员会或类似机构的支持下,监督被审计单位的财务报告政策和程序。因此,董事会、审计委员会或类似机构应关注被审计单位的财务报告,并监督被审计单位的会计政策以及内部、外部的审计工作和结果。治理层的职责还包括监督用于复核内部控制有效性的
8、政策和程序设计是否合理,执行是否有效。,内部控制,15,内部控制五要素之一:控制环境,治理层对控制环境影响的要素有:治理层相对于管理层的独立性、成员的经验和品德、治理层参与被审计单位经营的程度和收到的信息及其对经营活动的详细检查、治理层采取措施的适当性,包括提出问题的难度和对问题的跟进程度,以及治理层与内部审计人员和注册会计师的互动等。,内部控制,16,内部控制五要素之一:控制环境,注册会计师在对被审计单位治理层的参与程度进行了解和评估时,考虑的主要因素可能包括:1董事会是否建立了审计委员会或类似机构;2董事会、审计委员会或类似机构是否与内部审计人员以及注册会计师有联系和沟通,联系和沟通的性质
9、以及频率是否与被审计单位的规模和业务复杂程度相匹配;3董事会、审计委员会或类似机构的成员是否具备适当的经验和资历;,内部控制,17,内部控制五要素之一:控制环境,4董事会、审计委员会或类似机构是否独立于管理层;5审计委员会或类似机构会议的数量和时间是否与被审计单位的规模和业务复杂程度相匹配;6董事会、审计委员会或类似机构是否充分地参与了监督编制财务报告的过程;7董事会、审计委员会或类似机构是否对经营风险的监控有足够的关注,进而影响被审计单位和管理层的风险评估过程;8董事会成员是否保持相对的稳定性。,内部控制,18,内部控制五要素之一:控制环境,(五)管理层的理念和经营风格管理层负责企业的运作以
10、及经营策略和程序的制定、执行与监督。控制环境的每个方面在很大程度上都受管现层采取的措施和做出决策的影响,或在某些情况下受管理层不采取某些措施或不做出某种决策的影响。在有效的控制环境中,管理层的理念和经营风格可以创造一个积极的氛围,促进业务流程和内部控制的有效运行,同时创造一个减少错报发生可能性的环境。在管理层以一个或少数几个人为主时,管理层的理念和经营风格对内部控制的影响尤为突出。,内部控制,19,内部控制五要素之一:控制环境,注册会计师在了解和评估被审计单位管理层的理念和经营风格时,考虑的主要因素可能包括:1管理层是否对内部控制,包括信息技术的控制,给予了适当的关注;2管理层是否由一个或几个
11、人所控制,董事会、审计委员会或类似机构对其是否实施了有效监督;,内部控制,20,内部控制五要素之一:控制环境,3管理层在承担和监控经营风险方面是风险偏好者还是风险规避者;4管理层在选择会计政策和做出会计估计时是倾向于激进还是保守;5管理层对于信息管理人员以及财会人员是否给予了适当关注;6对于重大的内部控制和会计事项,管理层是否征询注册会计师的意见,或者经常在这些方面与注册会计师存在不同意见。,内部控制,21,内部控制五要素之一:控制环境,(六)组织结构及职权与责任的分配被审计单位的组织结构为计划、运作、控制及监督经营活动提供了一个整体框架。通过集权或分权决策,可在不同部门间进行适当的职责划分,
12、建立适当层次的报告体系。组织结构将影响权利、责任和工作任务在组织成员中的分配。被审计单位的组织结构在一定程度上取决于被审计单位的规模和经营活动的性质。,内部控制,22,内部控制五要素之一:控制环境,注册会计师在对被审计单位组织结构和职权与责任的分配进行了解和评估时,考虑的主要因素可能包括:1在被审计单位内部是否有明确的职责划分,是否将业务授权、业务记录、资产保管和维护以及业务执行的责任尽可能地分离;2数据的所有权划分是否合理;3是否已针对授权交易建立适当的政策和程序。,内部控制,23,内部控制五要素之一:控制环境,(七)人力资源政策与实务政策与程序(包括内部控制)的有效性,通常取决于执行人。因
13、此,被审计单位员工的能力与诚信是控制环境中不可缺少的因素。人力资源政策与实务涉及招聘、培训、考核、咨询、晋升和薪酬等方面。被审计单位是否有能力雇用并保留一定数量既有能力又有责任心的员工在很大程度上取决于其人事政策与实务。,内部控制,24,内部控制五要素之一:控制环境,注册会计师在对被审计单位人力资源政策与实务进行了解和评估时,考虑的主要因素可能包括:1被审计单位在招聘、培训,考核、咨询、晋升、薪酬、补救措施等方面是否都有适当的政策和实务(特别是在会计、财务和信息系统方面);2是否有书面的员工岗位职责手册,或者在没有书面文件的情况下,对于工作职责和期望是否做了适当的沟通和交流;3人力资源政策与实
14、务是否清晰,并且定期发布和更新;4是否设定适当的程序,对分散在各地区和海外的经营人员建立和沟通人力资源政策与程序。,内部控制,25,内部控制五要素之一:风险评估,(一)被审计单位风险评估过程的含义任何经济组织在经营活动中都会面临各种各样的风险,风险对其生存和竞争能力产生影响。很多风险并不为经济组织所控制,但管理层应当确定可以承受的风险水平,识别这些风险并采取一定的应对措施。,内部控制,26,内部控制五要素之一:风险评估,风险评估过程的作用是识别、评估和管理影响被审计单位实现经营目标能力的各种风险。而针对财务报告目标的风险评估过程则包括识别与财务报表相关的经营风险,评估风险的重大性和发生的可能性
15、,以及采取措施管理这些风险。例如,风险评估可能会涉及被审计单位如何考虑对某些交易未予记录的可能性,或者识别和分析财务报告中的重大会计估计发生错报的可能性。与财务报告相关的风险也可能与特定事项和交易有关。,内部控制,27,内部控制五要素之一:风险评估,被审计单位的风险评估过程包括识别与财务报告相关的经营风险,以及针对这些风险所采取的措施。注册会计师应当了解被审计单位的风险评估过程和结果。可能产生风险的事项和情形包括:1监管及经营环境的变化。监管和经营环境的变化会导致竞争压力的变化以及重大的相关风险。2新员工的加入。新员工可能对内部控制有不同的认识和关注点。,内部控制,28,内部控制五要素之一:风
16、险评估,3新信息系统的使用或对原系统进行升级。信息系统的重大变化会改变与内部控制相关的风险。4业务快速发展。快速的业务扩张可能会使内部控制难以应对,从而增加内部控制失效的可能性。5新技术。将新技术运用于生产过程和信息系统可能改变与内部控制相关的风险。6新生产型号、产品和业务活动。进入新的业务领域和发生新的交易可能带来新的与内部控制相关的风险。,内部控制,29,内部控制五要素之一:风险评估,7企业重组。重组可能带来裁员以及管理职责的重新划分,将影响与内部控制相关的风险。8发展海外经营。海外扩张或收购会带来新的并且往往是特别的风险,进而可能影响内部控制,如外币交易的风险。9新的会计准则。采用新的或
17、变化了的会计准则可能会增大财务报告发生重大错报的风险。,内部控制,30,内部控制五要素之一:风险评估,(二)对风险评估过程的了解在评价被审计单位风险评估过程的设计和执行时,注册会计师应当确定管理层如何识别与财务报告相关的经营风险,如何估计该风险的重要性,如何评估风险发生的可能性,以及如何采取措施管理这些风险。如果被审计单位的风险评估过程符合其具体情况,了解被审计单位的风险评估过程和结果有助于注册会计师识别财务报表的重大错报风险。,内部控制,31,内部控制五要素之一:风险评估,注册会计师在对被审计单位整体层面的风险评估过程进行了解和评估时,考虑的主要因素可能包括:1被审计单位是否已建立并沟通其整
18、体目标,并辅以具体策略和业务流程层面的计划;2被审计单位是否已建立风险评估过程,包括识别风险、估计风险的重大性、评估风险发生的可能性以及确定需要采取的应对措施;3被审计单位是否已建立某种机制,识别和应对可能对被审计单位产生重大且普遍影响的变化;,内部控制,32,内部控制五要素之一:风险评估,4会计部门是否建立了某种流程,以识别会计准则的重大变化;5当被审计单位业务操作发生变化并影响交易记录的流程时,是否存在沟通渠道以通知会计部门;6风险管理部门是否建立了某种流程,以识别经营环境包括监管环境发生的重大变化。注册会计师可以通过了解被审计单位及其环境的其他方面信息,评价被审计单位风险评估过程的有效性
19、,内部控制,33,内部控制五要素之一:信息系统与沟通,(一)与财务报告相关的信息系统的含义与财务报告相关的信息系统,包括可以生成、记录、处理和报告交易、事项和情况,对相关资产、负债和所有者权益履行经营管理责任的程序和记录。交易可能通过人工或自动化程序生成。记录包括识别和收集与交易、事项有关的信息。处理包括编辑、核对、计量、估价、汇总和调节活动,可能由人工或自动化程序来执行。报告是指用电子或书面形式编制财务报告和其他信息,供被审计单位用于衡量和考核财务及其他方面的业绩。,内部控制,34,内部控制五要素之一:信息系统与沟通,与财务报告相关的信息系统应当与业务流程相适应。业务流程是指被审计单位开发、
20、采购、生产、销售、发送产品和提供服务、保证遵守法律法规、记录信息等一系列活动。与财务报告相关的信息系统所生成信息的质量,对管理层能否做出恰当的经营管理决策以及编制可靠的财务报告具有重大影响。,内部控制,35,内部控制五要素之一:信息系统与沟通,与财务报告相关的信息系统通常包括下列职能:1识别与记录所有的有效交易;2及时、详细地描述交易,以便在财务报告中对交易做出怡当分类;3恰当计量交易,以便在财务报告中对交易的金额做出准确记录;,内部控制,36,内部控制五要素之一:信息系统与沟通,4恰当确定交易生成的会计期间;5在财务报表中恰当列报交易。(二)对与财务报告相关的信息系统的了解注册会计师应当从下
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 内部 控制 要素 课件
链接地址:https://www.31ppt.com/p-3718484.html