《内部控制与制度导向审计流程课件.ppt》由会员分享，可在线阅读，更多相关《内部控制与制度导向审计流程课件.ppt（54页珍藏版）》请在三一办公上搜索。
1、2023/3/30,审计,1,第六章 制度导向审计技术,2023/3/30,审计,2,2023/3/30,审计,3,内部控制,本 章 内 容,制度导向审计流程,控制测试,2023/3/30,审计,4,第一节 内部控制,一、内部控制思想的演进（一）内部牵制制度（20世纪40年代以前）内部牵制是内部控制的最初形式,（二）内部控制制度（20世纪40年代后）与内部牵制相比，内部控制制度已经不在局限于组织内部的分工，其涵盖的范围几乎涉及了单位内部所有的控制程序与方法，但内部会计控制是内部控制的核心,2023/3/30,审计,5,（三）内部控制结构（20世纪80年代后）由三个要素构成：1、控制环境 2、会
2、计系统 3、控制程序,（四）内部控制框架（1992年9月）,2023/3/30,审计,6,内部控制：根据中国注册会计师审计准则1211号了解被审计单位及其环境并评估重大错报风险第四十六条的定义，内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律、法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。,内部控制概念的理解：内部控制的目标是合理保证:财务报告的可靠性,这一目标与管理层履行财务报告的编制责任密切相关;经营的效率和效果,即经济有效地使用企业资源,以最优方式实现企业的目标;在所有经营活动中遵守法律法规的研究,即在法律法规的框架下从事经营活动.设计和实施内
3、部控制的责任主体是治理层、管理层和其他人员,在组织中的每一个人都对内部控制负有责任实现内部控制目标的手段是设计和执行控制政策和程序,2023/3/30,7,审计,2023/3/30,审计,8,二、内部控制框架理解,（一）控制环境 控制环境是指构成一个单位的氛围，提供企业纪律与架构，塑造企业文化，并影响企业员工的控制意识，是所有其他内部控制组成要素的基础。主要包括：,1、诚信和道德价值观念 2、管理层的参与程度3、对胜任能力的重视4、管理层理念和经营风格 5、组织结构6、职权与责任的分配7、人力资源政策与实务,案例一：美国世通公司(Worldcom)世通是美国第二大的电信公司2002年，世通被发
4、现利用把营运性开支反映为资本性开支等弄虚作假的方法，多年来虚报利润735亿美元世通于2002年末申请破产保护令，成为美国历史上最大的破产个案世通的四名主管(包括公司的CEO和CFO)承认串谋讹诈，被联邦法院刑事起诉,调查发现：世通的董事会持续赋予公司的CEO(Bernard Ebbers)绝对的权力，让他一人独揽大权美国证监会的调查报告指出：世通完全没有制衡机制世通的董事会并没有负起监督管理层的责任世通为公司的高级管理层提供丰厚(不合理)的薪酬和奖金,2023/3/30,审计,11,（二）风险评估 风险评估指管理层识别和分析对经营、财务报告、符合性目标有影响的内部或外部风险，包括风险识别和风险
5、分析,1、明确目标2、识别风险3、环境变化后的风险管理,案例二：日本八百伴(Yohan),在90年代，八百伴是日本最大的百货公司之一1997年9月，八百伴宣布破产，向法院申请“公司更生法”保护，当时八百伴的负债额达1,613亿日元，是日本战后最大的一宗企业破产案调查发现：八百伴低估经营非核心业务的风险八百伴低估扩张业务的风险八百伴低估了开发新兴市场的风险,案例三：香港百富勤公司(Peregrine)在90年代，百富勤原是亚洲除日本外的最大投资银行金融风暴冲击下，百富勤在短短一年内出现入不敷出，至1999年月1月宣布破产调查发现：香港政府在调查百富勤的报告中表示，百富勤倒闭的原因主要是由于缺乏有
6、效风险管理、内控体制和完善的财会报告系统百富勤虽然设立了信贷委员会和风险管理部门，但却未能制衡业务部门强大的权力百富勤忽略发展新兴市场的风险百富勤低估了利率和汇率波动的风险,2023/3/30,审计,14,(三)控制活动1、对企业绩效评价 2、对信息处理的控制,（1）一般控制 组织控制 系统开发和维护控制 文件资料控制 硬件和系统软件控制 接触控制 数据、程序及网络安全控制,应用控制 输入控制 处理控制 输出控制,2023/3/30,审计,15,3、实物控制 限制接近 限制接近现金 限制接近其他易变现资产限制接近存货定期盘点 定期与记录核对差异调查记录保护 财产保险 财产记录监控,4、职责分离
7、 企业内部的主要不相容职务间应实行如下分离：授权批准职务与执行业务职务相分离执行业务职务与监督审计职务相分离执行业务职务与会计记录职务相分离财产保管职务与会计记录职务相分离执行业务职务与财产保管职务相分离,2023/3/30,审计,16,案例 四：巴林银行倒闭案英国巴林银行(Barings Bank)巴林银行在90年代前是英国最大的银行之一，有超过200年的历史1992-1994年期间，巴林银行新加坡分行的总经理里森(Nick Lesson)，从事日本大阪及新加坡交易所之间的日经指数期货套期对冲和债券买卖活动，累积亏损超过10亿美元，导致巴林银行于1995年2月破产调查发现：巴林银行的高层对里
8、森所从事的业务并不了解巴林缺乏职责划分的机制巴林银行的高层对财务报告不重视,2023/3/30,审计,17,在一个设计适当的内部控制系统中，同一名职员可以负责：A.接受保管现金，并登记现金日记账 B.接受和保管支票，并批准注销客户的应收账款 C.保管空白支票和银行预留印鉴 D.批准付款与签发支票,练习-单选,2023/3/30,审计,18,(四)信息与沟通1、信息 企业建立良好的信息系统，必须做到；建立良好的信息系统支持策略，信息系统与企业营运应有效的结合；选择更新信息系统的最佳时间；有很好的信息品质 2、沟通 管理文件,a.组织图b.工作岗位说明c.程序手册（流程图）,案例五。丰田汽车召回事
9、件,丰田公司-杀人车辆-消费者和第三者受害-丰田自己发现问题-公关封锁消息-私下更换问题部件-因金额巨大拖延-解决问题集中爆发-媒体曝光-丰田陷入漩涡,2023/3/30,审计,20,（五）监控内部控制系统需被监控1、持续的监控活动 2、个别评估,2023/3/30,审计,21,监 督,风 险 评 估,控 制 活 动,信 息 与 沟 通,控 制 环 境,结构,基础,屋顶,内部控制框架图,案例六-“鹿”死谁手？,“三鹿事件”内控目标分析：合法合规性底线；资产安全性警戒线；信息真实完整性主线；经营效率和效果性生命线；战略实现性愿景线,2023/3/30,审计,23,练习-多选,控制环境是内部控制的
10、要素之一其内容包括：A.管理当局的观念和经营风格 B.组织结构的设置 C.员工的素质 D.人事政策 E.审计风险的评估,练习-简答,大华公司生产不锈钢门窗，产品主要销售给各建筑公司，订单均供应建筑工地，公司的原料有常备料及特殊配件之分，近年来，产销平衡，但公司库存有逐年增加的情况。注册会计师张华接受事务所委派，对该公司进行审计，审计过程中发现，该公司在接到顾客订单后，直接交采购员李某办理采购，李某不仅超量购买，且单价偏高，采购经理是李某的近亲，因此，仍签字核准李某申请的采购。试问，大华公司内部控制存在哪些缺陷？,2023/3/30,审计,25,在决策时人为判断可能出现错误和由于人为失误而导致内
11、部控制失效,三、内部控制的固有限制,2.可能由于两个或更多的人员进行串通或管理层临驾于内部控制之上而被规避,返回,2023/3/30,审计,26,下列说法中正确的是（）A.内部控制的设置和运行受制于成本效益原则 B.内部控制可能因有关人员相互勾结、内外串通而失败 C.内部控制一般仅针对常规业务活动设计的 D.内部控制可能因经营环境、业务性质的改变而削弱或失败 E.即使是设置完善的内部控制，也可能因有关人员的疏忽、误解和判断错误而失败,练习-多选,2023/3/30,审计,27,我国的内控规范,2023/3/30,审计,28,2023/3/30,审计,29,2023/3/30,审计,30,202
12、3/3/30,审计,31,第二节 制度导向审计流程,一、制度导向审计 制度导向审计是世界各国审计人员普遍采用的一种现代审计方式，它是在详查法和抽查法基础上发展起来的一种审计方法,2023/3/30,审计,32,制度导向审计的基本流程,是在审计计划和实施阶段之间,通过对内部控制的了解和测试,评价控制风险,并依据评价结果设计实质性程序.基本流程如图所示：,2023/3/30,审计,33,开始,停止,控制测试,审计计划,评估固有风险,评估控制风险,记录到了解的情况,进行了解,评估控制风险,纪录结论,终结审计阶段,中期审计阶段,评估控制风险,编制审计方案,报告,实施,计划,审计报告,是否需要进一步降低
13、,是,否,2023/3/30,审计,34,开始,了解控制结构,纪录了解情况,评估控制风险并纪录结论,设计实质性测试,评估控制风险并纪录结论,实施额外测试,某些认证需进一步降低吗,可取得的有效的证据,否,否,第一步通常询问客户的相关人员,确定审计程序的步骤,控制风险评估流程分解图,第二步评估控制风险,第三步得出结果,第四步设计出实质性审计测试,制度导向审计的基本流程,1.了解内部控制的要素;2.评估财务报表中每一重大会计余额、交易类别和披露事项认定的控制风险;3.实施控制测试;4.决定将要执行的实质性程序的性质、时间和范围,2023/3/30,35,审计,内部控制与审计关系：执行财务报表审计业务
14、时,审计人员都要充分了解内部控制要素中的每一个要素,这样才能规划审计和决定如何进行实质性程序;在对被审计单位内部控制了解的基础上,确定是否进行测试,以及将要进行的控制测试的性质、时间和范围;无论对内部控制的了解和测试表明被审计单位的内部控制多么有效,审计人员都不能完全取消实质性程序,它只能根据评估的控制风险而减少实质性程序;审计人员可以单独接受委托,就管理当局的内部控制进行独立评价,并出具鉴证意见.,2023/3/30,36,审计,2023/3/30,审计,37,二、内部控制的了解程序,审计人员在了解内部控制时,应当评价控制的设计,并确定其是否得到执行评价控制的设计是指考虑一项控制单独或连同其
15、他控制是否能够有效防止或发现并纠正重大错报;控制得到执行是指某项控制存在且被审计单位正在使用,2023/3/30,38,审计,审计人员通常可实施以下程序：(1)询问被审计单位的有关人员，了解他们的工作内容及向谁汇报。(2)查阅内部控制或管理手册；(3)内部控制生成的文件和记录；(4)观察被审计单位的业务活动和内部控制的运行情况；(5)选择若干具有代表性的交易和事项进行“穿行测试”；所谓“穿行测试”，即追查几笔通过会计系统的交易：,三.内部控制的了解内容,了解控制环境;P187了解风险评估;P187了解信息系统与沟通;P188了解控制活动;P189了解对控制的监督;P191,2023/3/30,
16、39,审计,四.整体层面对内部控制的了解和评估,被审计单位整体层面的内部控制是否有效将直接影响重要业务流程层面控制的有效性,进而影响审计人员拟实施的进一步审计程序的性质、时间和范围,2023/3/30,40,审计,五.业务流程层面对内部控制的了解和评价,确定重要业务流程和重要交易类别;P193了解重要交易流程,并记录获得的了解;P194确定可能发生错报的环节;P195识别和了解相关控制;P196执行穿行测试,证实对交易流程和相关控制的了解;P199进行初步评价和风险评估;P200,2023/3/30,41,审计,第三节 控制测试,包括:控制测试的含义;控制测试的程序;控制测试的时间;控制测试的
17、范围,2023/3/30,42,审计,一.控制测试的涵义,控制测试:指测试控制运行的有效性“了解内部控制”包括两层含义:一是评价控制的设计;二是确定控制是否得到执行控制测试的要求:当存在以下情形之一时,审计人员应当实施控制测试:在评估认定层次重大错报风险时,预期控制的运行是有效的;仅实施实质性测试程序不足以提供认定层次充分、适当的审计证据,练习-多选,面临下列情形时，注册会计师应当实施控制测试的情况有（）。A.在了解康宏有限责任公司及其环境并评估重大错报风险时，发现康宏有限责任公司上年度内部控制并未有效实施，但本期已对相关人员进行了轮换B.在评估认定层次重大错报风险时，注册会计师注意到康宏有限
18、责任公司的内部控制已连续三年有效实施，没有迹象表明本期内部控制有变化C.康宏有限责任公司的销售业务采用电子交易方式，交易笔数达2000次，且不存在适当的计算机辅助审计技术供注册会计师采用D.康宏有限责任公司2009年后半年新增l0笔长期投资业务，投资金额均在20003000万元之间,2023/3/30,审计,45,二.控制测试的程序,询问-向被审计单位适当员工询问,获取与内部控制运行情况相关的信息;观察-是测试不留下书面记录的控制(如职责分离)的运行情况的有效方法;检查-对运行情况留有书面记录的控制;,2023/3/30,审计,46,重新执行-通常只有当询问、观察和检查结合在一起仍无法获得充分
19、的证据时,审计人员才考虑通过重新执行来证实控制是否有效运行;穿行测试-通过追踪交易在财务报告信息系统中的处理过程,来证实审计人员对控制的了解、评价控制设计的有效性以及确定控制是否得到执行,2023/3/30,审计,47,三.控制测试的时间,包括两层含义:一是何时实施控制测试;二是测试所针对的控制适用的时点或期间为获取期中控制运行有效性的审计程序包括:1.获取这些控制在剩余期间变化情况的审计证据;2.确定针对剩余期间还需获取的补充审计证据,点击返回,2023/3/30,审计,48,审计人员考虑的影响因素:评估的认定层次重大错报风险的重大程度;在期中测试的特定控制;在期中对有关控制运行有效性获取的
20、审计证据的程度;剩余期间的长短;在信赖控制的基础上拟减少进一步实质性程序的范围;控制环境,2023/3/30,审计,49,四.控制测试的范围,控制测试的范围:指某项控制活动的测试次数审计人员在确定某项控制的测试范围时通常考虑的因素有:1.在整个拟信赖的期间,被审计单位执行控制的频率;控制执行的频率越高,控制测试的范围越大;2.在所审计期间,审计人员拟信赖控制运行有效性的时间长度;拟信赖的时间越长,控制测试的范围越大;3.为证实控制能够防止或发现并纠正认定层次重大错报,所需获取审计证据的相关性和可靠性;对证据的相关性和可靠性要求越高,控制测试的范围越大,2023/3/30,审计,50,4.通过测
21、试与认定相关的其他控制获取的审计证据的范围;当针对其他控制获取审计证据的充分性和适当性较高时,测试该控制的范围可适当缩小5.在风险评估时拟信赖控制运行有效性的程度;审计人员在风险评估时对控制运行有效性的拟信赖程度越高,需要实施控制测试的范围越大;6.控制的预期偏差;预期偏差通常用控制未得到执行的预期次数占控制营房得到执行次数的比率加以衡量(也称预期偏差率),练习-单选,1、下列针对期中证据以外的、剩余期间的补充证据的描述中不正确的是（）。A.如果注册会计师在期中对有关控制运行有效性获取的审计证据比较充分，可以考虑适当减少需要获取的剩余期间的补充证据B.剩余期间越长，注册会计师需要获取的剩余期间
22、的补充证据越少C.评估的重大错报风险对财务报表的影响越大，注册会计师需要获取的剩余期间的补充证据越多D.对自动化运行的控制，注册会计师更可能测试信息系统一般控制的运行有效性，以获取控制在剩余期间运行有效性的审计证据,练习-单选,2、注册会计师在确定控制测试的时间时，下列提法中不恰当的是（）。A.对于控制测试，注册会计师在期中实施此类程序具有更积极的作用B.注册会计师观察某一时点的控制，则可获取该控制在被审期间有效运行的审计证据C.注册会计师即使已获取控制在期中运行有效性的审计证据，仍需将控制运行有效性的审计证据合理延伸至期末D.注册会计师如果将询问与检查或重新执行结合使用，通常能够获得控制有效
23、性的审计证据,练习-单选,3、下列与控制测试的范围存在反向变动关系的因素是（）。A.注册会计师拟信赖控制运行有效性的时间长度B.在风险评估时对控制运行有效性的拟信赖程度C.对获取审计证据相关性和可靠性的要求D.对同一认定执行其他控制所获取审计证据的充分性和适当性,5、世上最美好的事是：我已经长大，父母还未老;我有能力报答，父母仍然健康。6、没什么可怕的，大家都一样，在试探中不断前行。7、时间就像一张网，你撒在哪里，你的收获就在哪里。纽扣第一颗就扣错了，可你扣到最后一颗才发现。有些事一开始就是错的，可只有到最后才不得不承认。8、世上的事，只要肯用心去学，没有一件是太晚的。要始终保持敬畏之心，对阳
24、光，对美，对痛楚。9、别再去抱怨身边人善变，多懂一些道理，明白一些事理，毕竟每个人都是越活越现实。10、山有封顶，还有彼岸，慢慢长途，终有回转，余味苦涩，终有回甘。11、人生就像是一个马尔可夫链，你的未来取决于你当下正在做的事，而无关于过去做完的事。12、女人，要么有美貌，要么有智慧，如果两者你都不占绝对优势，那你就选择善良。13、时间，抓住了就是黄金，虚度了就是流水。理想，努力了才叫梦想，放弃了那只是妄想。努力，虽然未必会收获，但放弃，就一定一无所获。14、一个人的知识，通过学习可以得到;一个人的成长，就必须通过磨练。若是自己没有尽力，就没有资格批评别人不用心。开口抱怨很容易，但是闭嘴努力的
25、人更加值得尊敬。15、如果没有人为你遮风挡雨，那就学会自己披荆斩棘，面对一切，用倔强的骄傲，活出无人能及的精彩。5、人生每天都要笑，生活的下一秒发生什么，我们谁也不知道。所以，放下心里的纠结，放下脑中的烦恼，放下生活的不愉快，活在当下。人生喜怒哀乐，百般形态，不如在心里全部淡然处之，轻轻一笑，让心更自在，生命更恒久。积极者相信只有推动自己才能推动世界，只要推动自己就能推动世界。6、人性本善，纯如清溪流水凝露莹烁。欲望与情绪如风沙袭扰，把原本如天空旷蔚蓝的心蒙蔽。但我知道，每个人的心灵深处，不管乌云密布还是阴淤苍茫，但依然有一道彩虹，亮丽于心中某处。7、每个人的心里，都藏着一个了不起的自己，只要
26、你不颓废，不消极，一直悄悄酝酿着乐观，培养着豁达，坚持着善良，只要在路上，就没有到达不了的远方！8、不要活在别人眼中，更不要活在别人嘴中。世界不会因为你的抱怨不满而为你改变，你能做到的只有改变你自己！9、欲戴王冠，必承其重。哪有什么好命天赐，不都是一路披荆斩棘才换来的。10、放手如拔牙。牙被拔掉的那一刻，你会觉得解脱。但舌头总会不由自主地往那个空空的牙洞里舔，一天数次。不痛了不代表你能完全无视，留下的那个空缺永远都在，偶尔甚至会异常挂念。适应是需要时间的，但牙总是要拔，因为太痛，所以终归还是要放手，随它去。11、这个世界其实很公平，你想要比别人强，你就必须去做别人不想做的事，你想要过更好的生活
27、，你就必须去承受更多的困难，承受别人不能承受的压力。12、逆境给人宝贵的磨炼机会。只有经得起环境考验的人，才能算是真正的强者。自古以来的伟人，大多是抱着不屈不挠的精神，从逆境中挣扎奋斗过来的。13、不同的人生，有不同的幸福。去发现你所拥有幸运，少抱怨上苍的不公，把握属于自己的幸福。你，我，我们大家都可以经历幸福的人生。14、给自己一份坚强，擦干眼泪；给自己一份自信，不卑不亢；给自己一份洒脱，悠然前行。轻轻品，静静藏。为了看阳光，我来到这世上；为了与阳光同行，我笑对忧伤。15、总不能流血就喊痛，怕黑就开灯，想念就联系，疲惫就放空，被孤立就讨好，脆弱就想家，不要被现在而蒙蔽双眼，终究是要长大，最漆
28、黑的那段路终要自己走完。5、从来不跌倒不算光彩，每次跌倒后能再站起来，才是最大的荣耀。6、这个世界到处充满着不公平，我们能做的不仅仅是接受，还要试着做一些反抗。7、一个最困苦、最卑贱、最为命运所屈辱的人，只要还抱有希望，便无所怨惧。8、有些人，因为陪你走的时间长了，你便淡然了，其实是他们给你撑起了生命的天空；有些人，分开了，就忘了吧，残缺是一种大美。9、照自己的意思去理解自己，不要小看自己，被别人的意见引入歧途。10、没人能让我输，除非我不想赢！11、花开不是为了花落，而是为了开的更加灿烂。12、随随便便浪费的时间，再也不能赢回来。13、不管从什么时候开始，重要的是开始以后不要停止；不管在什么时候结束，重要的是结束以后不要后悔。14、当你决定坚持一件事情，全世界都会为你让路。15、只有在开水里，茶叶才能展开生命浓郁的香气。,
