企业内部控制——内部控制审计课件.ppt

《企业内部控制——内部控制审计课件.ppt》由会员分享，可在线阅读，更多相关《企业内部控制——内部控制审计课件.ppt（43页珍藏版）》请在三一办公上搜索。

1、.,1,、进行内部控制审计的动因两权分离之后果：内部控制报告之不确定性，解决的最有效的手段：请人进行审计，因为（）所有者无专业能力进行审计,或者 （）所有者无时间进行审计，或者 （）所有者进行自我审计的成本太高图示,三、内部控制审计,（一）基础理论,.,2,、内部控制审计的定义内部控制审计：是指会计师事务所接受委托，对特定基准日（月日）内部控制设计与运行的有效性进行审计（个月内出审计报告）。（）审计主体：会计师事务所；（）审计目标：设计的健全性、合理性和运行有效性；（）审计方式：单独审计或“整合审计”。（）与内部控制评价的区别：内部控制评价是指企业董事会或类似权力机构对内部控制的有效性进行全面

2、评价，形成评价结论，出具评价报告（个月内报出）的过程。评价主体：企业（董事会负责制）；评价目标：设计的健全性、合理性和运行有效性评价方式：企业自我评价或评价业务外包。注意：同一家事务所不能同时为一家客户提供内部控制评价和审 计服务。,三、内部控制审计,（一）基础理论,.,3,、内部控制缺陷的认定重大缺陷 是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标有效性。可能存在重大缺陷的迹象主要包括：（）注册会计师发现董事，监事和高级管理人员舞弊；（）企业更正已经公布的财务报表；（）注册会计师发现当期财务报表存在重大错报，而内部控制 在运行过程中未能发现该错报；（）企业审计委员会和内部审计机构

3、对内部控制的监督无效。 重要缺陷 是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标。 一般缺陷 是指除重大缺陷、重要缺陷之外的其他缺陷。 注意：重大缺陷、重要缺陷和一般缺陷的具体认定标准由企业根据上述要求自行确定（企业内部控制评价指引第17条）。,三、内部控制审计,（一）基础理论,.,4,4、内部控制审计的基本内容 (1)了解被审计单位的内部控制在被审计单位整体层面了解和评价内部控制在被审计单位业务流程层面了解和评价内部控制 包括：采购与付款循环；销售与收款循环；筹资与投资循环；生产与仓储循环；货币资金循环、工薪与人事循环；固定资产循环， (2)内

4、部控制测试 包括：采购与付款循环测试；销售与收款循环测试；筹资与投资循环测试；生产与仓储循环测试；货币资金循环、工薪与人事循环测试；固定资产循环测试；,三、内部控制审计,（一）基础理论,.,5,1、内部控制审计抽样的基本步骤 (1)确定样本总体 (2)确定样本规模 (3)样本选取 (4)对样本实施审计程序 (5)样本结果评价,三、内部控制审计,（二）内部控制审计中的抽样技术,.,6,、确定样本总体,原则：适当性与完整性,三、内部控制审计,（二）内部控制审计中的抽样技术,.,7,（1）影响样本规模的主要因素：可接受的信赖过度风险：反比关系；（信赖过度风险）可容忍偏差：反比关系；预计总体偏差：正比

5、关系；,、确定样本规模,（2）内部控制测试中样本规模的确定：见后面,三、内部控制审计,（二）内部控制审计中的抽样技术,.,8,、样本选取的基本方法,1、随机选样（1）定义：利用计算机乱数决定或查随机数表进行样本的选取。（2）步骤：第一步：编号对总体项目进行编号，建立总体中的项目与表中数字的一一对应关系。如由第40页、每页50行组成的应收账款明细表，可采用4位数字编号，前两位由01-40的整数组成，表示明细表中的页数，后两位数字由01-50的整数组成，表示该记录的行次。如编号1535表示第15页中的第35行的记录。 第二步：编表设计随机数表：随机数表中随机数的位数一般由总体项目数或编号位数决定。

6、如前例中可以采用4位随机数表，也可以采用5位随机数表的前4位或者后4位数字。 第三步：选样确定连续选取随机数的方法，进行样本选取。从随机数表中选择一个随机数起点和选号线路，可以任意选择，但一经选定不得改变。,三、内部控制审计,（二）内部控制审计中的抽样技术,.,9,、样本选取的基本方法,1、随机选样（3）练习审计人员对由40页、每页50行组成的应收账款明细表所组成的总体采用了4位数编号，如3525表示第35页的第25行的应收账款项目。假设审计人员需要从应收账款明细表的2000个记录中选择10个样本，选择的规则如下：从随机数表的第一行第一列开始，使用前4位随机数，逐行向右查找，则选中的样本包括哪

7、些？ 练习：如果从第一行第一列开始，先查找完第一列再二列，并且采用后4位数，则选取的样本包括哪些？,三、内部控制审计,（二）内部控制审计中的抽样技术,.,10,、样本选取的基本方法,2、系统选样（1）定义：也称为等距抽样，是指按照相同的间隔从审计对象总体中等距离地选取样本的一种方法。（2）步骤第一步：计算选样间距：选样间距=总体规模样本规模第二步：确定选样起点；第三步：然后再根据间距顺序地选取样本。【例】如果销售发票的总体范围是652-3151，设定的样本量是125， 首先，确定选样间距为20（=（3151-652+1）125）； 然后，确定选样起点：从0-20中选取一个随机数作为抽样起点，假

8、 如选9。 最后，确定样本：652+9，652+9+20，652+9+20124,三、内部控制审计,（二）内部控制审计中的抽样技术,.,11,、样本选取的基本方法,3、任意选样 （1）定义：也叫任意抽样，是指审计人员不带任何偏见地选取样本，即不考虑样本项目的性质、大小、外观、位置或者其他特征而选取样本项目。 （2）特点：这种方法难以排除个人偏好进行样本的选取，如许多人喜欢从中间发票柜中取发票。属于非概率选样，所以只能在非统计抽样中使用。,三、内部控制审计,（二）内部控制审计中的抽样技术,.,12,、对样本实施审计程序,即：对内部控制进行符合性测试（见后面）,三、内部控制审计,（二）内部控制审计

9、中的抽样技术,.,13,、样本结果评价,1、分析样本误差 控制测试中的样本偏差(样本偏差率=偏差数量/样本规模）2、推断总体误差 推断的（估计的）总体偏差率样本偏差率。3、形成审计结论将(估计的)总体偏差率上限(A)与可容忍偏差率(B)比较：如果AB,审计结论:支持计划评估的内部控制有效性；如果AB,审计结论:不支持计划评估的内部控制有效性；如果A低于但接近B,则需要重新考虑是否扩大测试范围。,三、内部控制审计,（二）内部控制审计中的抽样技术,.,14,一、固定样本量抽样 二、停-走抽样 三、练习：固定样本量抽样方法的运用,2、控制测试中具体抽样技术的运用,三、内部控制审计,（二）内部控制审计

10、中的抽样技术,.,15,1、确定总体 2、确定样本规模:可接受的信赖过度风险（-）、可容忍偏差率（-）、 预计总体偏差率（+）。 （1）使用公式计算 （2）利用样本量表确定 3、进行样本抽样：随机抽样、系统抽样（等距抽样）、随意 抽样等。 4、对样本执行审计程序：内部控制测试（见后面） 5、分析样本偏差，推断总体偏差，从而形成审计结论 （1）估计总体偏差率 （2）结合抽样风险确定总体偏差率上限,固定样本量抽样,.,16,1、确定样本规模 （1）利用公式计算样本规模 其中，“可接受的信赖过度风险系数”可以通过查风险系数表获得，它取决于特定的可接受信赖过度风险和预期将出现的偏差的个数。 例审计人员

11、确定的可容忍信赖过度风险为10%，可容忍偏差率7%，并预期至多发现1例偏差。则所需样本量： N=3.90.07=56,固定样本量抽样,三、内部控制审计,（二）内部控制审计中的抽样技术,.,17,1、确定样本规模（2）使用样本量表确定样本规模 审计人员利用查阅样本规模确定表，根据可接受信赖过度风险、可容忍偏差率和预期总体偏差率三者来确定样本规模。 例审计人员确定的可接受信赖过度风险为10%，可容忍偏差率为7%，预计总体偏差率为1.5%。则根据样本规模确定表可得，样本量N=55，近似于便利用公式计算的56。,固定样本量抽样,三、内部控制审计,（二）内部控制审计中的抽样技术,.,18,2、推断总体偏

12、差，进行样本结果评价（1）利用样本偏差率，估计总体偏差率 利用样本偏差率（=偏差数/样本规模），估计总体偏差率。但审计人员必须得考虑抽样风险。（2）考虑抽样风险，计算总体偏差率上限 利用电脑、公式等手段计算总体偏差率上限，方法有两种： A.公式法：总体偏差率上限（MDR）=可接受信赖过度风险 系数（R）样本量 B.样本评价表法,固定样本量抽样,三、内部控制审计,（二）内部控制审计中的抽样技术,.,19,（3）评价样本结果评价利用公式进行样本结果评价 例1审计人员对上述56个项目实施了既定的审计程序，且未发现偏差，则 总体偏差率上限（MDR）=风险系数（R）样本量 =2.356=0.041 含义

13、：如果样本量为56且无1例偏差，总体实际偏差率超过4.1%的风险为10%，即有90%的把握保证总体偏差率不超过4.1%。如果审计人员可容忍的偏差率为7%，则可以得到结论：总体可以接受，证明了审计人员对控制运行有效性的估计和评估的重大缺陷风险水平是适当的。练习如果上述56个样本中分别发现了1个、2个偏差呢？利用样本评价表进行评价,固定样本量抽样,三、内部控制审计,（二）内部控制审计中的抽样技术,.,20,一、停-走抽样的原理 停-走抽样是固定样本量抽样的一种特殊形式。采用固定样本量抽样时，如果预计总体偏差率大大高于实际偏差率(信赖不足风险），虽然会带来更恰当的审计意见，但会导致审计工作效率下降。

14、 因此，停-走抽样从预计总体偏差率为零开始，通过边抽样边评价来完成审计工作。审计人员先抽取一定量的样本进行审查，如果结果可以接受，就停止抽样，得出结论，如果结果不能接受，就扩大样本量继续审查至得出结论。,停-走抽样,三、内部控制审计,（二）内部控制审计中的抽样技术,.,21,二、停-走抽样的基本思路 停-走抽样通常由2-4组抽样单元组成，审计人员根据既定的信赖过度风险、可容忍误差和预计总体偏差率，确定每组抽样单元的规模（通常使用计算机程序或表格）。审计人员首先对第一组抽样单元进行抽样实施检查，然后根据抽样结果确定： （1）MDRTR(超过10%以上）：不扩大检查范围，提高计 划的重大缺陷风险水

15、平（停停止抽样） 。,停-走抽样,三、内部控制审计,（二）内部控制审计中的抽样技术,.,22,三、停-走抽样例题讲解例假定可容忍偏差率为5%，可接受信赖过度风险为10%，预计总体偏差率为0.5%。下表是一个4步的停-走抽样计划表。,停-走抽样,三、内部控制审计,（二）内部控制审计中的抽样技术,.,23,三、停-走抽样例题讲解解（1）进行第一组单元抽样时：如果没有偏差，则总体偏差率上限=2.350=4.6%，因为4.6%5%，继续抽样；如果发现2个和3个误差，判断结果同上。如果发现4个误差，则总体偏差率上限达16%，超过可容忍偏差率（5%）达10%以上，则可停止抽样，提高计划的重大缺陷风险水平。

16、 （2）进行第二、三、四组单元抽样时：同上 （3）结论当出现（1）和（3）情况时：停止抽样；当出现（2）情况时，继续抽样。,停-走抽样,三、内部控制审计,（二）内部控制审计中的抽样技术,.,24,、了解内部控制的目的 是为了初步了解被审计单位内部控制设计的有效性及 运行的有效性。2、了解内部控制常用的方法询问 询问被审计单位有关人员，并查阅相关内部控制文件；检查 内部控制生成的文件和记录；观察 被审计单位的业务活动和内部控制的运行情况；测试 选择具有代表性的交易或事项进行“穿行测试”。,三、内部控制审计,（三）了解被审计单位内部控制,.,25,3、了解与评估被审计单位内部控制的内容整体层面了解

17、和评估被审计单位内部控制 包括对内部环境、风险评估、控制活动、信息与沟通和内部监督五要素的了解和评估；（底稿格式）在业务流程层面了解和评估被审计单位内部控制包括采购与付款、销售与收款、存货与仓 储、筹资与投资、货币资金等业务循环进行了解 和评估内部控制。,三、内部控制审计,（三）了解被审计单位内部控制,.,26,1、内部控制测试的目的主要是测试内部控制运行的有效性。2、内部控制测试的内容 （1）控制在审计期间的不同时点是如何运行的；（2）控制是否得一贯执行;（3）控制由谁执行； （4）控制以何种方式运行。,三、内部控制审计,（四）被审计单位内部控制测试,.,27,、内部控制测试的方法 （1）询

18、问 （2）观察 （3）检查 （4）穿行测试 （5）重新执行,三、内部控制审计,（四）被审计单位内部控制测试,.,28,、内部控制测试的种类 业务测试 即对重要业务或典型业务进行测试，按照规定的业务处理程序进行检查，确认有关控制点是否符合规定并得到认真执行，以判断内部控制的遵循情况。（工作底稿） 功能测试 即对某项控制的特定环节（关键控制点），选择若干时期的同类业务进行检查，确认该环节的控制措施是否一贯或持续发挥作用。（工作底稿）,三、内部控制审计,（四）被审计单位内部控制测试,.,29,、采购与付款循环内部控制测试（）测试程序从采购部门的业务档案中抽取订货单(购货合同)样本；审核订货单样本是否

19、附有请购单或其他授权文件；审核与订货单样本相对应的验收报告、卖方发票、已付讫支票存根和货物入库单，顺查有关的购货记录和现金日记账、银行存款日记账；将订货单、发票与请购单相比较，了解它们在数量、价格和型号规格等方面是否一致；检查相关记账凭证及账务处理，复核相关的材料运杂费在不同货物之间的分配；若材料是按计划成本核算的，还应注意材料成本差异的处理。（）采购与付款内控测试的工作底稿,三、内部控制审计,（四）被审计单位内部控制测试,.,30,、销售与收款循环内部控制测试（）测试程序审核销售发票检查销售发票上所有的发票存根联是否按顺序连续编号，填写不当而作废的发票是否加盖“作废”记号并与存根一并保存；将

20、作为样本的销售发票存根联与留档保存的出库单、销售通知单、顾客订单进行核对，查明相关信息，如销售品种、规格、数量、金额等是否一致，销售发票上反映的经济业务是否真实；进一步检查与销售发票相对应的销售通知单是否有经信用部门核准销售和授权发货的审批签字；验算发票上金额的乘积和加总是否正确，对比大小写金额是否相符；检查销售发票上的单价是否按批准的价目表执行或者是否是经特殊批准的单价；审核销售收入明细账记录：从销售收入明细账抽取部分记录，并追查至作为记账依据的销售发票记账联。抽取部份发货凭证核对销售发票存根联审查销售退回与折扣、折让业务的处理审查应收账款的收回、注销情况（）销售与收款内控测试的工作底稿,三

21、、内部控制审计,（四）被审计单位内部控制测试,.,31,、存货与仓储循环内部控制测试（）测试程序 、观察和询问职责分工情况 、抽查成本计算单成本计算是否正确；成本计算单与工资费用、材料费用、制造费用分配表是否一致；是否附有原始凭证；生产通知单和领料单是否审批。 、抽查成本计算的原始凭证审查原始凭证是否连续编号，包括生产通知单、领料单、产量和工 时记录、人工费用分配表、材料费用分配表、制造费用分配表等；检查原始凭证是否经过审批；从原始凭证追查到成本计算单，检查：费用归集、分配是否正确； 成本计算是否正确；成本核算流程是否正确。,三、内部控制审计,（四）被审计单位内部控制测试,.,32,、核对成本

22、计算单与生产成本明细账和总账； 、比较本期和前期的成本计算方法； 、抽查存货入、出库业务； 、核对存货发出凭证与存货明细账； 、定期对存货收发登记簿与相应的会计记录，检查两者是 否一致； 、检查存货的管理是否良好；巡视制度得到执行和记录； 、检查是否对存货定期盘点；（）存货与仓储循环测试工作底稿,三、内部控制审计,（四）被审计单位内部控制测试,.,33,、筹资与投资循环内部控制测试（）筹资内控测试内容索取借款或发行股票的批准文件：主要检查批准文件是 否齐全；索取筹资的法律文件：包括借款合同或协议、债券契 约、承销或包销协议等；观察和了解职务分离情况；核对筹资业务的原始凭证与有关明细账、总账记录

23、。 （底稿格式）,三、内部控制审计,（四）被审计单位内部控制测试,.,34,、筹资与投资循环内部控制测试（）投资内控测试内容取得投资的批准文件：检查审批手续是否齐全；取得投资合同或协议、被投资单位的投资证明；观察职务分离情况；检查有价证券的保管制度；检查盘点记录；核对凭证和账薄； （工作底稿）,三、内部控制审计,（四）被审计单位内部控制测试,.,35,、货币资金循环内部控制测试（） 测试程序及内容观察货币资金的业务处理；核对现金、银行存款日记账和总账；抽取部分收款凭证，检查相关的会计记录；抽取部分付款凭证，检查相关的会计记录；抽取现金盘点表和银行存款余额调节表；（）货币资金内控关键点测试底稿（

24、功能测试）,三、内部控制审计,（四）被审计单位内部控制测试,.,36,、审计报告的基本要素(1)标题；(2)收件人；(3)引言段；(4)企业对内部控制的责任段；(5)注册会计师的责任段；(6)内部控制固有局限性的说明段；(7)财务报告内部控制审计意见段；(8)非财务报告内部控制重大缺陷描述段；(9)注册会计师的签名和盖章；(10)会计师事务所的名称,地址及盖章；(11)报告日期。审计报告参考格式,正文,三、内部控制审计,（五）内部控制审计报告,.,37,、财务报告内部控制审计意见（）标准无保留意见出具标准无保留审计意见的情形：企业按照企业内部控制基本规范、企业内部控制应用指引、企业内部控制评价

25、指引以及企业自身内部控制制度的要求，在所有重大方面保持了有效的内部控制；注册会计师已经按照企业内部控制审计指引的要求计划和实施审计工作，在审计过程中未受到限制。 审计报告参考格式,三、内部控制审计,（五）内部控制审计报告,.,38,（）带强调事项段的无保留意见注册会计师认为财务报告内部控制虽不存在重大缺陷，但仍有一项或者多项重大事项需要提请内部控制审计报告使用者注意的，应当在内部控制审计报告中增加强调事项段予以说明。注册会计师应当在强调事项段中指明，该段内容仅用于提醒内部控制审计报告使用者关注，并不影响对财务报告内部控制发表的审计意见。 审计报告参考格式,三、内部控制审计,（五）内部控制审计报

26、告,.,39,（）否定意见注册会计师认为财务报告内部控制存在一项或多项重大缺陷的，除非审计范围受到限制，应当对财务报告内部控制发表否定意见 。注册会计师出具否定意见的内部控制审计报告，还应当包括下列内容：(一)重大缺陷的定义； (二)重大缺陷的性质及其对财务报告内部控制的影响程度。 审计报告参考格式,三、内部控制审计,（五）内部控制审计报告,.,40,（）无法表示意见注册会计师审计范围受到限制的，应当解除业务约定或出具无法表示意见的内部控制审计报告，并就审计范围受到限制的情况，以书面形式与董事会进行沟通；注册会计师在出具无法表示意见的内部控制审计报告时，应当在内部控制审计报告中指明审计范围受到

27、限制，无法对内部控制的有效性发表意见； 审计报告参考格式,三、内部控制审计,（五）内部控制审计报告,.,41,、非财务报告内部控制缺陷的处理一般缺陷：应当与企业进行沟通，提醒企业加以改进，但无需在内部控制审计报告中说明。重要缺陷：应当以书面形式与企业董事会和经理层沟通，提醒企业加以改进，但无需在内部控制审计报告中说明。重大缺陷：应当以书面形式与企业董事会和经理层沟通，提醒企业加以改进，同时应当在内部控制审计报告中增加非财务报告内部控制重大缺陷描述段，对重大缺陷的性质及其对实现相关控制目标的影响程度进行披露,提示内部控制审计报告使用者注意相关风险。审计报告参考格式,三、内部控制审计,（五）内部控制审计报告,.,42,青岛金王(002094)内部控制鉴证报告,三、内部控制的评价与审计,（五）附录:2009年度内部控制审计报告+评价报告,谢谢观看！,