内部控制的评价.ppt

《内部控制的评价.ppt》由会员分享，可在线阅读，更多相关《内部控制的评价.ppt（55页珍藏版）》请在三一办公上搜索。

1、第六章 内部控制的评价,本章学习目的1.了解内部控制的发展和含义。2.掌握内部控制的构成要素。3.理解内部控制与审计的关系和内部控制的固有局限。4.了解内部控制的初步评价和记录方法。5.掌握内部控制的测试与评价。6.了解管理建议书。,本章主要内容,第一节 内部控制概述第二节 内部控制的初步评价第三节 管理建议书,第一节 内部控制概述,一、内部控制概念的发展(五个阶段)内部牵制阶段（20世纪40年代以前）内部控制制度阶段（20世纪40-70年代）内部控制结构阶段（20世纪80-90年代）内部控制综合框架阶段（20世纪90年代2004）风险管理框架(2004年以后）,第一节 内部控制概述,（一）内

2、部牵制阶段实物牵制 机械牵制:密码、蜡丸、书写药水体制牵制簿记牵制,第一节 内部控制概述,（二）内部控制制度阶段 1936年美国颁布了独立公共会计师对财务报表的审查，首次定义了内部控制：“内部稽核与控制制度是指为保证公司现金和其他资产的安全，检查账簿记录的准确性而采取的各种措施和方法”,1958年，内部控制二分法：会计控制管理控制,1973年在美国审计程序公告55 号中，对内部控制制度作了如下解释：“内部控制制度有两类：内部会计控制制度和内部管理控制制度，内部管理控制制度包括，不仅限于组织结构的计划，以及关于管理部门对事项核准的决策步骤上的程序与记录。会计控制制度包括组织机构的设计以及与财产保

3、护和财务会计记录可靠性有直接关系的各种措施。”,第一节 内部控制概述,（三）内部控制结构阶段 1988年美国审计准则委员会发布的第55号审计准则公告财务报表审计中内部控制结构的考虑，整合为三要素：控制环境 会计系统 控制程序,第一节 内部控制概述,（四）内部控制综合框架阶段 1985年，由美国注册会计师协会、会计协会、财务主管协会、内部审计师协会、管理会计师协会联合创建了反虚假财务报告委员会(Treadway Committee)，该委员会旨在探讨财务报告中的舞弊产生的原因，并寻找解决措施。基于该委员会的建议，成立COSO委员会（Committee of Sponsoring Organiza

4、tion of the Treadway Committee,美国虚假财务报告全国委员会的发起组织委员会），专门研究内部控制问题。,1992年9月，COSO委员会提出报告内部控制整体框架（1994年进行了增补），即COSO内部控制框架。提出内控三目标：经营的效率与效果 财务报告的可靠性 相关法律与规定的遵循,第一节 内部控制概述,1992年，COSO委员会提出内控五要素：控制环境 风险评估 控制活动 信息与沟通 监督,（五）风险管理框架阶段 2001年，COSO委托普华永道开发一个对于管理当局评价和改进他们所在组织的企业风险管理的简便易行的框架，2004年9月企业风险管理整合框架正式文本发布。

5、,企业风险管理整合框架认为“企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。”,风险管理框架包括了八大要素：内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。,该框架拓展了内部控制，更有力、更广泛地关注于企业风险管理这一更加宽泛的领域。尽管风险框架不打算、也的确没有取代内部控制框架，但风险管理框架文本中指出风险管理框架将内部控制框架涵盖在其中。,小结：内部控制各阶段的特征比较,第一节 内部控制概述,保证资产的安

6、全、完整和有效运用 保证会计信息的可靠性 促使企业实现发展战略 提高企业经营管理的效率和效果 保证企业经营管理合法合规,二、内部控制的作用(目标）,内部控制目标,信息及时、完整、可靠,法律法规遵循,运营高效（效率、效果）,资产安全完整,实现发展战略,第一节 内部控制概述,三、我国内部控制的构成要素内部环境 风险评估 控制活动 信息与沟通 内部监督,（一）控制环境,控制环境定义：对其他内部控制效果产生影响的各种重大事项的总称。控制环境内容经营活动复杂程度：规模、行业、经营性质管理权限集中度：过于集中降低决策的效果，过于分散影响决策的效率。管理行为守则：使管理活动制度化。员工业绩考核与激励机制员工

7、素质、知识和技能：聘用程序及培训制度（业务、案例和警示）管理者素质和职业道德：理念、方式、风格；示范效应组织文化组织结构岗位职责,（1）管理者素质和职业道德陕西省高速集团原董事长陈双全在职1700多天，通过插手招投标，受贿折合1700多万元，被判死缓。陈说：“一把手给下级一个电话，即使是不合理的要求，下级也不敢不听，还敢奢望让下级监督上级，根本就不可能。”陈双全案发前，2005年，高速集团审计处被陕西省审计厅、陕西省内审协会授予内审工作先进单位称号，被推荐为全国内审工作先进单位。2002-2004年，审计处共完成14位领导的任期经济责任审计，纠缴违纪资金、资产170.87万元，移交纪检监察部门

8、3起。,陕西省高速集团原董事长在任1700天受贿1700万,6月25日，陈双全在刑事裁定书上签字,陈双全任市长期间铜川市内的“双拳”雕像,（2）组织文化的影响：决定了企业经营管理的理念和行为模式。企业出现问题，很大程度上不是因为缺乏管理系统、政策和程序，而是组织文化的缺失使其不能发挥作用。理念的深刻影响：“列支敦士登：总理与囚犯”的故事,列支敦士登公国：总理与囚犯,只有3.5万人口的列支敦士登公国是君主制国家。政府内阁共有5人，政府总理为公职。其他内阁成员均为不脱产的公职人员，用通俗的话来说，就是兼职者，他们不拿薪水，每月只领取一定的车马费。而他们的勤政、高效、廉洁是世界上出了名的，把国家治理

9、得井井有条且欣欣向荣。政府办公大楼的地下室就是一座监狱，这是全国仅有的一座监狱。这座监狱是袖珍型的，总共只有10间单人牢房，但通常只有一个犯人在“流动”。那些自认为犯罪比较轻的人，往往会主动走到这里，住上那么几天，反思反思一下，就可以出去了。只有极个别犯罪重的人，才会被警察押送到这里，服刑期也不过几个月。一天晚上，政府总理要进办公室加班处理些公务。当自己驾着车到办公大楼前的时候，猛然发现忘了带钥匙，于是便轻轻地敲门。不一会儿，一个睡眼惺忪的男人从地下室走出来，一边打着哈欠一边用钥匙把大门打开了。总理问道：“你是谁？我怎么没有见过你啊？”男人漫不经心地回答，“我是地下室的一个囚犯啊。”“你怎么会

10、有开大门的钥匙？”“看守警察临时有点儿事情，走开了，他让我暂时保管一下钥匙。”“那你把门打开之后，自己怎么办呢？”“回到自己的牢房里去呗，自己锁上锁不就得了，您不必担心。”“你怎么不跑出去呢？”“这里的人都认识我，我往哪里跑呢？哪个国家还比这里更好呢？”一问一答之后，两人各就各位，各做各的活，相安无事。,启示：文化的影响是根本的文化影响的重要性文化的塑造是长期的文化塑造的艰难性,(3)岗位职责,岗位职责基本内容明确的岗位职责说明；清晰的报告关系；重要岗位、关键环节、重点人员和重点时段的相互监督与相互制约；人员轮换；强制休假中国银行推行基层机构负责人强制休假和代职制度 强制休假范围：每年安排基层

11、机构负责人比例一般不少于经营性分支机构总数的50。休假期间：每次5-10个工作日。代职要求：代职人代行管理职责；对代职机构内部管理情况进行检查评估；代职安排不预先通知，以保证随机性和突然性，提高实施效果,第一节 内部控制概述,（二）风险评估含义：指管理层识别与分析对企业目标实现可能造成不利影响的内外因素，测量风险可能导致的影响程度的大小，确认经营活动过程中的关键控制点，进而针对关键控制点采取有针对性的控制活动。范围：内部风险与外部风险方法：定性与定量相结合策略：风险规避、风险降低、风险分担、风险承受,第一节 内部控制概述,（三）控制活动不相容职务分离控制授权审批控制会计系统控制 财产保护控制

12、预算控制 运营分析控制 绩效考评控制,第一节 内部控制概述,1不相容职务分离控制 主要包括以下分离：经济业务的批准与执行经济业务的执行应与会计记录及审查稽核资产的保管应与会计记录及财产清查,第一节 内部控制概述,2授权审批控制常规授权 特别授权 对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策,第一节 内部控制概述,3会计系统控制 严格执行国家统一的会计准则制度 加强会计基础工作 依法设置会计机构，配备会计从业人员（1）取得会计从业资格证书；（2）会计机构负责人应当具备会计师以上专业技术职务资格；（3）大中型企业应当设置总会计师。设置总会计师

13、的企业，不得设置与其职权重叠的副职。,第一节 内部控制概述,4财产保护控制企业应建立财产日常管理制度和定期清查制度 采取财产记录、实物保管、定期盘点、账实核对等措施 严格限制未经授权的人员接触和处置财产,第一节 内部控制概述,5预算控制实施全面预算管理制度 明确各责任单位在预算管理中的职责权限 规范预算的编制、审定、下达和执行程序,第一节 内部控制概述,6运营分析控制综合运用生产、购销、投资、筹资、财务等方面的信息通过因素分析、对比分析、趋势分析等方法,第一节 内部控制概述,7绩效考评控制 科学设置考核指标体系 对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价 将考评结果作为确定员工

14、薪酬以及职务晋升、评优、降级、调岗、辞退等的依据,第一节 内部控制概述,（四）信息与沟通 内部信息：通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、办公网络等渠道 外部信息：通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道 企业应当建立反舞弊机制，建立举报投诉制度和举报人保护制度,第一节 内部控制概述,（五）内部监督日常监督 专项监督 定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告,控制环境,风险评估,控制活动,监督,信息沟通与交流,信息沟通与交流,内部控制要素之间的关系,内部控制要素,风险评估,控制活动,信息沟通,监

15、督,控制环境,第一节 内部控制概述,四、内部控制与现代审计的关系良好的内部控制制度成为现代抽样审计的基础 内部控制的建立健全是管理审计的重要内容之一,五、内部控制的局限性,受成本效益原则的局限；串通舞弊时内部控制失灵；管理人员滥用职权；执行人员素质低下；仅针对经常、重复发生的业务而设置；经营环境、业务性质改变削弱或改变内部控制的效果。,不论设计及执行多么完善，内部控制都只能为企业目标的实现提供合理保证，即控制风险始终大于零。,第二节 内部控制的初步评价,一、调查了解内部控制（一）需要实施的审计程序询问客户有关人员，并查阅相关内部控制文件 检查内部控制生成的文件和记录 观察客户正在进行的业务活动

16、和内部控制的运行情况 选择若干具有代表性的交易和事项进行“穿行测试”,第二节 内部控制的初步评价,（二）需要调查了解的重要内容了解内部环境 了解风险评估机制 了解控制活动了解信息与沟通 了解内部监督活动,第二节 内部控制的初步评价,二、记录对内部控制的了解书面说明法调查表法 流程图法,第二节 内部控制的初步评价,（一）书面说明法书面说明法又称文字叙述法，即用文字表述内部控制的实际情况。优点：不受条件限制，自由、充分的表达内部控制的所有内容。缺点：对业务复杂、控制内容较多的业务或控制系统，书面说明显得冗长，且不能直观的突出关键控制点。适用范围：说明业务较简单的控制系统，或作为调查表和流程图法的补

17、充,采购系统内部控制流程图,1.各部门根据需要填请购单（生产性原料采购需按照生产计划，并且经生产部经理审批）；2.请购单经有权限领导审核授权；3.采购部审核请购单的内容及是否经授权；4.请购单留存仓管备查；5.采购部根据请购单、比质比价单准备采购合同；6.采购合同经有权限领导授权签订；7.采购合同备份一份给财务部；8.请购单留存采购部；9.每周检查是否有逾期未送达货物，了解供应商备货情况；10.质管部门根据采购合同检验购入商品数量、质量是否合格；11.如检验合格，质管部门填发检验报告单；如有数量短缺，填发数量短缺单；如检验不合格，及时反馈给采购部门，并通知仓管单独存放；12.采购合同、检验报告

18、单、数量短缺单留存质管部门；13.仓管根据检验合格单办理商品入库，填发商品入库单；14.入库单留存仓管，据以登记存货明细帐；15.财务部门将收到的请购单、采购合同、检验合格单、数量短缺单、入库单、发票相核对；16.会计根据单据及时、准确入相应会计帐户。,第二节 内部控制的初步评价,（二）调查表法指采用表格形式，通过问答方式来调查和反映内部控制的实际情况。优点：能对调查对象提供一个概括的说明，有利于注册会计师分析评价，而且编制调查表省时省力，可在审计项目初期较快的编制完成。缺点：受既定项目制约，比较死板，容易发生遗漏，或提出的问题不确切以及不适用等情况，并限制了调查人员的主观能动性和被调查者的自

19、由陈述。,第二节 内部控制的初步评价,（三）流程图法把某项经济业务从它发生到终结的全过程，用事前规定的符号和线条绘制成图表，以显示业务处理和凭证、记录资料的产生、传递、检查、核对、保存及其相互联系、相互制约关系，从而表现内部控制的实际情况。优点：便于表达内部控制的特征，也便于修改。缺点：编制费时费力，对编制者的技术要求较高，对某些控制弱点有时很难在图上明确表达出来。,第二节 内部控制的初步评价,三、初步评价内部控制（一）评价结果 结果一：所设计的控制单独或连同其他控制能够防止或发现并纠正重大错报，并得到执行；结果二：控制本身的设计是合理的，但没有得到执行；结果三：控制本身的设计是无效的，或缺乏

20、必要控制。,第二节 内部控制的初步评价,（二）应对措施结果一：通常可以信赖这些内部控制，减少拟实施的实质性程序；但如果拟更多的信赖这些控制，需要确信所信赖的控制在整个信赖期间都有效的发挥了作用，则需要进行控制测试，以确定其运行的有效性 结果二、三：不需要进行控制测试以确定其运行的有效性，而直接实施实质性程序。,第三节 管理建议书,一、管理建议书的含义是指注册会计师针对审计过程中注意到的，可能导致客户会计报表产生重大错报或漏报的内部控制重大缺陷提出的书面建议。一般在注册会计师认为必要时或有特别约定时，应当出具管理建议书。,第三节 管理建议书,二、管理建议书的编制要求将在审计过程中注意到的内部控制缺陷以及与客户的沟通情况记录于审计工作底稿 与客户有关人员讨论管理建议书的相关内容，以确认所述重大缺陷是否属实，所提建议是否可行；文字表述上应当实事求是，语气平和，问题清楚，意见具有针对性，建议合理可行。,第三节 管理建议书,三、管理建议书的内容和格式标题 收件人 管理建议书的性质 使用的范围及责任 内部控制重大缺陷的内容 签章和日期,第三节 管理建议书,四、管理建议与审计意见的区别对象不同：内部控制 V.S.财务报表 责任不同：不具有法定责任 V.S.具有法定责任 影响程度不同：内部参考V.S.向外报送,