《内部控制与风险评估.ppt》由会员分享，可在线阅读，更多相关《内部控制与风险评估.ppt（34页珍藏版）》请在三一办公上搜索。
1、第八章 内部控制与风险评估,第一节 内部控制及其评价,【内容框架】一、内部控制案例分析二、内部控制的概念三、内部控制的构成要素（内容）四、了解内部控制及控制测试,河南交通厅厅长“前腐后继”已连续四任“落马”,“工程上马，干部落马”洛阳到三门峡高速公路在建设过程中曾发生严重质量事故，导致公路被炸毁重建;郑州到许昌、新乡到安阳等高速公路也先后发生严重的公路建设质量事故，造成大量追加投资翻修重建。,案例1,内部控制如何？,北京某买场收银员“监守自盗”,肖某在超市采购物品有1000多元，到收银台结算仅付了1.6元。（小票金额显示为1.6元）保安发现异常。,案例2,内部控制如何？,问题：内部控制是什么？
2、,是被审计单位为了【合理保证财务报告的可靠性及经营的效率和效果以及对法律法规的遵守】（目标），由【治理层、管理层和其他人员】（责任主体）【设计和执行】（手段）的政策及程序。,二、内部控制的概念,组织内部为实现经营目标,保护资产完整，保证对国家法律法规的遵循,提高组织运营的效率及效果,采取的所有各种政策和程序,问题：内部控制最严密的组织是什么组织？,一是黑社会组织：“三合会”二是银行,巴林银行的倒闭,英国伦敦商业区的巴林银行总部大楼,28岁的尼克里森在法兰克福机场被警方逮捕,对企业内部控制的理解：,1.内控是一个过程，而不是目的2.这一过程贯穿企业管理的各个层面3.力求实现一个或多个不同类型但相
3、互交叉的目标4.这一过程为目标的实现提供合理保证。即通过过程把握尽量保证结果正确,思考：,要分析一个企业的内部控制，要考虑哪些方面呢?内部控制的框架是什么,即内控的构成要素？,三、内部控制的构成要素（内容）,理论依据（研究成果）：美国内部控制整体框架五要素企业风险管理整合框架八要素,结合我国企业管理实践,2010年4月26日，财政部会同证监会、审计署、国资委、银监会、保监会等部门在北京召开联合发布会，隆重发布了企业内部控制配套指引。该配套指引连同2008年6月发布的企业内部控制基本规范，共同构建了中国企业内部控制规范体系。,我国内控的构成要素：,财政部、审计署、证监会、银监会和保监会联合公布的
4、基本规范中包括5大目标、5大原则和5大要素。内部控制包括下列5要素：1.控制环境2.风险评估过程3.信息系统与沟通4.控制活动5.对控制的监督,企业内部控制涵盖企业经营管理的各个层级、各个方面和各项业务环节。,要素的分析：,第一要素：控制环境,指构成一个组织的内部控制氛围。影响控制环境的因素有两大因素：一个是“人”的因素一个是程序和组织问题,控制环境主要包括的内容,经济性质和经营类型,管理层的经营理念,管理层倡导的组织文化,法人治理结构,各项职责的分工及相应人员的胜任能力,其人力资源政策及其执行,领导者与执行者的态度与素质,领导者的态度与素质,态度,素质,理念,意识,积极,管理哲学,经营风格,
5、可有可无带头犯错破坏制度,为人,胜任能力,执行者的态度与素质,职业道德和操守,参与程度,胜任能力,“人”的因素,程序和组织问题,内部监督机构,人力资源政策与实务,组织机构设置,职责权限划分,做一做：,【2005年试题】控制环境是内部控制的要素之一其内容包括：A管理当局的观念和经营风格B组织结构的设置C员工的素质D人事政策E审计风险的评估【答案】ABCD,第二要素：风险评估过程,1.含义：风险评估过程包括管理层识别与财务报告相关的经营风险，及针对这些风险所采取的措施。2.作用:识别、评估和管理影响企业实现经营目标能力的各种风险。,提问：,某厂商要将其生产的产品运送到销售商手中，运送过程中存在如下
6、风险：车辆损坏、损失产品和人身伤害，有哪些风险应对策略？,回答：,风险控制策略有：1.风险规避：选择外包运送业务2.风险降低：有效的司机招聘、培 训和管理3.风险分担：投保4.风险承受：自营运送，不采用严格的风险控制措施,风险管理主要措施包括的内容,识别影响企业目标实现的各类风险,建立风险管理机制，分析各类风险,结论：,第三要素：信息系统与沟通,是收集与交换各种信息的过程,包括收集和提供信息给适当人员,使之能够履行职责.其质量直接影响到管理层对经营活动作出正确决策;其质量直接影响到管理层编制可靠的财务报告的能力.,1与财务报告相关的信息系统,识别与记录所有的有效交易,及时详细地描述交易,以便在
7、财务报告中对交易作出恰当分类,恰当计量交易,以便在财务报告中对交易的金额作出准确记录,恰当确定交易生成的会计期间,在财务报表中恰当列报,(程序和记录),发生、完整性,分类,计价和分摊,截止,与列报相关的认定,2.与财务报告相关的沟通,让员工了解各自的角色和职责,加强员工之间的工作联系,尤其在与财务报告有关的内部控制方面.,【政策手册、会计和财务报告手册、备忘录、电子邮件、口头沟通、行动】,控制活动是指有助于确保管理层的指令得以执行的政策和程序。,第四要素：控制活动,控制活动主要包括的内容,所有经营活动应有适当的授权,不相容职务应当分离,有效控制凭证和记录的真实性,资产和记录的接近限制,独立的业
8、务审核,提问：,企业控制活动过程中有哪些职责要分离？,职责 分离,业务的批准与执行相分离,业务的执行与记录相分离,各种会计责任之间相分离,资产的保管与会计相分离,资产的保管与账实核对相分离,负责账实核对的人员应由保管资产以外的人员来担任,EDP部门内部的职责分离,提问？,下列事项存在控制活动问题的有：A、仓库管理员私自销售彩电B、出纳负责编制银行存款余额调节表C、出纳负责现金和银行存款日记账登记D、记账凭证复核处无人员签章,第五要素：对控制的监督,监督主要包括的内容,内部审计机构实施的独立的监督,管理层对内部控制的自我评估,对控制的监督的具体内容？,该过程包括及时评价控制的设计和运行，以及根据
9、情况的变化采取必要的纠正措施。(1)持续的专业监督活动；(2)内部审计等人员的专门评价活动。提问：企业内部审计部门参与生产线的招标采购环节，属于对控制的监督吗？,四、了解内部控制及控制测试,1、了解内部控制的方法（具体程序）2、控制测试问题：1、内部控制的主体是？2、了解内部控制及控制测试的主体是？,1、了解内部控制的方法（具体程序）,询问有关人员。如对控制环境、采购程序检查及内部控制生成的文件。如会计系统观察被审计单位的业务活动和内部控制的运行情况。如是否有闲置的设备选择若干具有代表性的交易和事项进行穿行测试（walking through test),穿行测试：指在每类交易循环中选择一笔或
10、若干笔业务进行测试以验证工作底稿上描述的内部控制的客观性和真实性。,2、控制测试,控制测试的含义是测试控制运行的有效性获取证据的方面：在不同时点如何运行 是否一贯执行 由谁执行 以何种方式运行,控制测试审计程序的类型包括：（1）询问；（2）观察；（3）检查；（4）穿行测试；（5）重新执行。,注意：重新执行是指注册会计师重新独立执行被审单位内部控制组成部分的程序或控制。,练习：,【2007年试题】审计人员在调查被审计单位内部控制时，可以采用的方法有：A.运用分析性复核方法检查有关数据和资料的总体合理性B.询问管理人员和其他有关人员C.检查内部控制过程中生成的文件和记录D.向有关第三方进行函证E.观察业务活动和内部控制的实际运行情况【答案】BCE,
