审计课件第七章内部控制

第十章内部控制主要内容10.1内部控制的含义与目标10.2内部控制的构成要素10.3了解内部控制和评估重大错报风险10.4管理建议书学习目的了解内部控制的含义了解内部控制的发展过程了解和掌握内部控制的构成要素了解和掌握重大错报风险评估的程序和方法了解和掌握控制测试的程序和方法了解管理建议书重要术语内部控制（internalcontrol）内部牵制（internalcheck）内部控制结构（internalcontrolstructure）控制环境（controlenvironment）风险评估（riskassessment）控制活动（controlactivities）信息和沟通(informationandcommunication)监督（monitoring）控制测试（testsofcontrols，TOC）实质性测试（substantiveprocedure）管理建议书（managementletter）相关审计准则中国注册会计师审计准则第1101号—财务报表审计的目标和一般原则中国注册会计师审计准则第1211号—了解被审计单位及其环境并评估重大错报风险中国注册会计师审计准则第1151号—与治理层的沟通内部会计控制规范内部会计控制规范－基本规范内部会计控制规范－货币资金内部会计控制规范－销售与收款内部会计控制规范－采购与付款内部会计控制规范－工程项目内部会计控制规范－成本费用内部会计控制规范－担保内部会计控制规范－预算案例：对亚细亚内控失败的分析亚细亚曾取得过几个“全国第一”，以其在经营和管理上的创新创造了一个平凡而奇特的“亚细亚现象”。然而，1998年8月15日，郑亚商场悄然关门！面对这残酷的事实，人们众说众说纷纭。导致亚细亚倒闭的原因是多方面的，而其内部控制的极端薄弱是促成其倒闭的主要原因之一。10.1内部控制的含义与目标10.1.1内部控制的含义1.美国虚假财务报告全国委员会的赞助者委员会（COSO）对内部控制的定义内部控制是一个受董事会、管理人员和其他人员影响的过程，它的作用是为了合理地保证达到以下目标：⑴经营有效率和效果；⑵财务报告可靠；⑶遵守相应的法律和规章2.我国的典型定义审计准则第1211号“了解被审计单位及其环境并评估重大错报风险”被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序实质：为实现一定目标而制定的政策和程序，管理职能中控制职能的具体体现10.1.2内部控制的目标1.合理保证财务报告的可靠性合理保证所有的交易和事项以正确的金额、在恰当的会计期间，及时记录于适当的账户，使会计报表的编制符合会计准则和相关会计制度的要求是与审计相关的控制2.合理保证经营的效率和效果3.合理保证对法律法规的遵守10.1.3内部控制的历史演变1.内部牵制（20世纪40年代以前）2.内部控制（20世纪40年代～70年代初）3.内部控制结构（20世纪70～90年代）4.内部控制整体框架（20世纪90年代～）1.内部牵制（20世纪40年代以前）形成于20世纪初，是以提供有效的组织和经营，并防止错误和其他非法业务发生为目的的业务流程设计特点：任何人或部门不能单独控制任何一项或一部分业务权利，要进行合理的责任分工，每项业务通过其他个人或部门进行交叉检查或交叉控制，如钱账分管等2.内部控制（20世纪40年代～70年代初）1948年AICPA的审计程序委员会首次提出内部控制的概念，也就是我们所说的内部控制制度，但没有考虑控制环境问题1958年10月，AICPA在其颁布的29号公告中把内部控制分为内部会计控制和内部管理控制3.内部控制结构（20世纪70～90年代）AICPA在其颁布的第55号《审计准则说明书》中运用了“内部控制结构”一词，同时指出，内部控制结构包括控制环境、会计系统和控制程序4.内部控制整体框架（20世纪90年代～）1992年，美国虚假财务报告委员会的赞助委员会，提出了一个关于内部控制的报告，并于1994年修订，对内部控制进行了更广泛的定义，并提出了内部控制的5个构成要素控制环境、风险评估、信息和沟通、控制活动、监督《内部会计控制规范》颁布2001年6月22日，财政部以财会[2001]41号文件发布了《内部会计控制规范－一基本规范（试行）》和《内部会计控制规范－货币资金（试行）》两个规范作为《会计法》的配套措施，是解决当前一些单位内部管理松弛、控制弱化的重要创举，也是适应我国加入WTO的客观要求规范的发布实施，对于深入贯彻《会计法》，强化单位内部会计监督，整顿和规范社会主义市场经济秩序，必将发挥十分重要的促进作用10.1.4内部控制的局限性1.内部控制的设计要考虑成本效益原则2.内部控制仅适用于常规业务，不适用于非常规业务3.内部控制能否有效执行，受执行人员的专业胜任能力和可信赖程度的影响：⑴执行人员的粗心、对指令的误解或判断失误，会使内部控制失效⑵有关人员相互勾结、串通舞弊会使内部控制失效⑶执行人员的滥用职权或屈从外部压力会导致内部控制失效4.经营环境、业务性质的改变可能使内部控制失效10.2内部控制的构成要素审计准则第1211号“了解被审计单位及其环境并评估重大错报风险”采用了COSO报告的观点，认为内控包括5个要素控制环境风险评估过程信息系统与沟通控制活动对控制的监督10.2.1控制环境是对企业内控建立和实施有重大影响的因素的总称它通过影响人们的控制意识而影响一个组织的气氛，是内控其他部分的基础包括治理职能和管理职能，以及治理层和管理层对内部控制重要性的态度认识和措施控制环境的具体内容对诚信和道德价值观念的沟通和落实对胜任能力的重视治理层的参与程度管理层的理念和经营风格组织结构职权和责任的分配方法人力资源政策与实务1.对诚信和道德价值观念的沟通和落实诚信和道德价值观念是内控能否有效运行的基础为使内控有效执行，管理当局应通过制定行为准则等方式，使员工减少舞弊、不道德或非法的行为2.对胜任能力的重视执行控制的人员需要具备一定的技术能力执行各项控制活动的人员是否具有相应的胜任能力直接影响着内控的有效性3.治理层的参与程度治理层的参与程度影响着内控的执行治理层的成员越独立于管理层、工作经验越丰富，其工作效率越高4.管理层的理念和经营风格管理层对内控的态度，深刻影响着内控管理层对风险的态度和追求利润的风格也影响其内控的态度不同的理念和经营风格可能会影响财务报告的整体可靠性5.组织结构是指计划、指导和控制经营活动的整体框架合理的组织结构有助于建立良好的控制环境，包括各组织单位的形式、性质以及相关的管理职能和报告关系，各组织内部的权责划分6.职权和责任的分配方法岗位职责的划分方法也会影响到内控通过书面的方式明确职权的划分，并传达到各有关人员，使各个部门及其成员了解接受的业务活动、处理利害关系的方式等7.人力资源政策与实务内控最终要靠人力人员状况取决于其人力资源政策与实务人力资源的政策与实务包括人员的招聘、考核、培训、升迁和奖励等方法，直接影响人员的素质招聘有能力且有道德的人员是保证内控有效运行的重要条件亚细亚内控失败的分析：控制环境失败⑴对诚信和道德价值观念的沟通和落实1992年11月，亚细亚商场总经理王遂舟在海南注册了“海南亚细亚商联总公司，郑亚集团没有投资，法人代表是其本人，按销售额1%的比例向亚细亚商场提取管理费南阳亚细亚商场借到贷款两千万元，股东高xx却要了600万元，拨到成都给其一位朋友做房地产生意，结果全亏，以两栋楼房抵债，最终，南阳亚细亚分文未得。⑵对胜任能力的重视报幕员周xx，不懂管理不会看账，被任命为开封亚细亚商场的总经理某领导的一位表弟，原郑州市郊的农民，被任命为北京一家大型商场总经理;某领导的两位妻弟，山东农民，也被委以重任;就连他家的小保姆也被任命为亚细亚集团配送中心的财务总监⑶治理层的参与程度在郑亚集团公司内部，董事会一直处于瘫痪状态。郑亚集团公司的注册日期是1993年10月，但董事会直到1995年6月才最后确立1995年初，亚细亚的主要股东中原不动产公司董事长易人，新任重事长认为前任批准的股权转让造成公司资产流失，不予承认，表示股权纠纷问题不解决就不参加董事会冠名权展于无形资产，其转让照理应该经董事会讨论通过，但实际上是王xx一个人说了算，只要他签字同意，别人就可建个亚细亚⑷组织结构亚细亚上市未能做成，但虚拟的股权转让己被河南省体改委等政府职能部门认定，中原不动产公司新任董事长认为前任批准的股权转让造成公司资产流失，不予承认。郑亚集团产权关系混乱局面就此形成郑亚集团货物配送中心，配送给各大商场的所有商品，价格不但比批发市场上的批发价高出许多，甚至高于自由市场上的零售价!货物配送中心实际上成了一个大黑洞⑸人力资源政策与实务1.以貌取人：1995年底，广州、上海、北京三地大型商场相继开业，管理人员严重不足。亚细亚从西安招聘了几百名青年，对五官端正、口齿清楚的派往商场当经理或处长，其他人员则当营业员2.随意用人3.任人唯亲4.排斥异己：四位年轻的副总，因不附和总经理的意见，在1990年借故被派往外地办事处。1991年夏，办事处撤销，四位副总返回商场时，他们的位置已被别人取代，接着半年闲试，被调离商场10.2.2风险评估过程风险是指不能实现组织目标的可能性风险评估是组织确认和分析实现其目标过程中的各种风险的过程财务风险评估主要是确认、分析财务报告是否按公认会计准则编制的风险风险评估包括风险识别和风险分析风险识别包括对外部因素和内部因素进行检查风险分析涉及估计风险的重大程度、评价风险发生的可能性、考虑如何管理风险等导致影响风险增大的因素1.组织规章和经营环境的变化2.人事变动3.信息系统的新建和修改4.组织的迅速发展5.与生产过程和信息系统有关的技术的变化6.引进新的生产线、新产品和新工序7.公司重组8.扩展或取得国外业务9.采用新的会计原则或变更会计原则亚细亚内控失败的分析：风险评估失败对市场认识不足，对形势认识不足。在我们前进的过程中，不但遇到了国内商业同行的压力，而且国外零售业的大举进入也给我们造成了很大的冲击，导致我们认为较先进的经营模式一下子就被冲得体无完肤过于自信、乐观、想当然，其结果是骄兵必败。面对零售业艰难的状况，我们的应变能力差，整个经营进入死胡同，最后到了山穷水尽的地步抗风险能力差，一近事阵脚就乱了10.2.3信息系统与沟通是指将有关信息以及时、有效的方式进行识别、归集，并传递给相关人员，使其有效地履行职责信息包括外部信息和内部信息外部信息：市场份额、法规要求和客户投诉等信息内部信息：会计制度沟通包括使员工了解在工作中如何与他人相联系，如何对上级报告例外情况，方式包括政策手册、会计和报告手册、备忘录等会计信息系统审计人员关注的是会计信息系统一个良好的会计信息系统包括确认和记录所有的真实交易及时且充分详细地描述交易，以便在报表上做适当分类以一定的方式记录交易的价值，以便在报表中适当地记录它的货币价值确定交易发生的时间，以使交易记入恰当的会计期间在报表中恰当地表达交易，披露相关的事项信息沟通适当的信息沟通，应能让每一个职工理解他们的角色和与财务报告相关的责任它包括使员工了解在工作中如何与他人相联系，如何对上级报告例外情况沟通的方式包括政策手册、会计和报告手册、备忘录等亚细亚内控失败的分析：信息沟通失败集团内部一不需要成本信息，二不计算投资回收期及投资回报率，三不收集市场方面的信息会计信息系统由管理层随意控制，资金被大量挪用，却不知去向何方。信息系统已经不再是一个管理和控制的工具，而是上层管理人员的话筒，信息随其意愿而变10.2.4控制活动是指管理层建立的为保证其指令被贯彻执行的政策和程序与财务报表审计相关的控制活动有：1.授权2.业绩评价3.信息处理4.实物控制5.职责分离