《第8章 内部控制和重大错报风险评估》由会员分享，可在线阅读，更多相关《第8章 内部控制和重大错报风险评估（35页珍藏版）》请在金锄头文库上搜索。
1、华中科技大学 第八章第八章 内部控制和控制风险评估内部控制和控制风险评估 华中科技大学 第一节 内部控制概述 第二节 了解和评价内部控制 第三节 评估重大错报风险 第四节 与被审计单位沟通 华中科技大学 学习目标学习目标: 描述内部控制的目标描述内部控制的目标 区分管理层和区分管理层和CPACPA对内部控制的不同责任对内部控制的不同责任 解释解释COSOCOSO内部控制框架中的五要素内部控制框架中的五要素 掌握了解公司层面和业务层面内部控制的程序掌握了解公司层面和业务层面内部控制的程序 掌握记录了解内部控制的方法掌握记录了解内部控制的方法 将关键控制、重大缺陷和重大弱点与审计目标相将关键控制、
2、重大缺陷和重大弱点与审计目标相 联系来评价控制的有效性从而评估重大错报风险联系来评价控制的有效性从而评估重大错报风险 识别需要特别考虑的两个问题识别需要特别考虑的两个问题 华中科技大学 重难点重难点: 内部控制五要素之间的关系内部控制五要素之间的关系 控制环境对控制风险的影响控制环境对控制风险的影响 控制活动对控制风险的影响控制活动对控制风险的影响 控制风险与重大错报风险之间的关系控制风险与重大错报风险之间的关系 华中科技大学 第一节第一节 内部控制概述内部控制概述 一、内部控制的定义 二、内部控制的要素 三、管理层和CPA对内部控制的责任 四、内部控制的固有局限 华中科技大学 一、内部控制的
3、定义 内部控制内部控制是被审单位为了保证财务报告的可靠是被审单位为了保证财务报告的可靠 性，经营的效率和效果以及对法规的遵守，由治理性，经营的效率和效果以及对法规的遵守，由治理 层，管理层和其他人员设计和执行的政策和程序。层，管理层和其他人员设计和执行的政策和程序。 了解被审计单位及其环境并了解被审计单位及其环境并 评估重大错报风险评估重大错报风险 中国注册会计师审计准则第中国注册会计师审计准则第12111211号号 华中科技大学 二、内部控制的要素 风险评估风险评估 控制活动控制活动 信息与沟通信息与沟通 监控监控 内部控制五要素内部控制五要素 控制环境控制环境 内部控制五要素内部控制五要素
4、 ( (1 1) )控制环境控制环境 ( (2 2) )风险评估过程风险评估过程 ( (3 3) )信息系统与沟通信息系统与沟通 ( (4 4) )控制活动控制活动 ( (5 5) )对控制的监督对控制的监督 华中科技大学 三、管理层和CPA对内部控制的责任 1 1管理层的内部控制责任管理层的内部控制责任 (1)(1)建立内部控制的责任建立内部控制的责任 (2)(2)报告内部控制有效性的责任报告内部控制有效性的责任 2 2注册会计师的内部控制责任注册会计师的内部控制责任 (1)(1)了解内部控制的责任了解内部控制的责任 (2)(2)测试内部控制的责任测试内部控制的责任 华中科技大学 四、内部控
5、制的固有局限 无论如何设计和执行，只能对财务报告的可靠无论如何设计和执行，只能对财务报告的可靠 性提供合理的保证。内部控制存在如下固有：性提供合理的保证。内部控制存在如下固有： (1)(1)在决策时人为在决策时人为判断判断可能出现错误和由于人为可能出现错误和由于人为 失误失误而导致内部控制失效。而导致内部控制失效。 (2)(2)可能由于两个或更多的人员进行串通或管理可能由于两个或更多的人员进行串通或管理 层凌驾于内部控制之上而被规避。层凌驾于内部控制之上而被规避。 (3)(3)人员素质不适应岗位要求人员素质不适应岗位要求 (4)(4)成本效益的限制成本效益的限制 (5)(5)对非常规业务不适用
6、对非常规业务不适用 华中科技大学 第二节第二节 了解和评价内部控制了解和评价内部控制 一、了解内部控制的程序 二、了解公司层面的内部控制 三、了解业务层面的内部控制 四、记录对内部控制的了解 五、初步评估控制风险 华中科技大学 一、了解内部控制的程序 CPACPA通常实施下列审计程序，来了解通常实施下列审计程序，来了解 被审计单位内部控制的设计和执行情况：被审计单位内部控制的设计和执行情况： 询问询问 观察观察 检查检查 穿行测试穿行测试 华中科技大学 二、了解公司层面的内部控制 1 1控制环境控制环境 诚信和道德价值观诚信和道德价值观 对胜任能力的重视对胜任能力的重视 治理层的参与程度治理层
7、的参与程度 管理层的经营理念和管理风格管理层的经营理念和管理风格 组织结构及权责分配组织结构及权责分配 人力资源政策与实务人力资源政策与实务 华中科技大学 2.2.管理层的风险评估管理层的风险评估 管理层的风险评估过程包括识别与财务报管理层的风险评估过程包括识别与财务报 告相关的经营风险，以及针对这些风险所采告相关的经营风险，以及针对这些风险所采 取的措施。注册会计师应当了解管理层的风取的措施。注册会计师应当了解管理层的风 险评估过程和结果，并评价风险评估过程的险评估过程和结果，并评价风险评估过程的 设计和执行。设计和执行。 华中科技大学 3 3信息与沟通信息与沟通 会计系统会计系统 计算机环
8、境计算机环境 华中科技大学 4 4监控监控 监控是管理层评估其他控制要素的设计和监控是管理层评估其他控制要素的设计和 运行，以确定它们是否适合企业风险现状的运行，以确定它们是否适合企业风险现状的 过程，包括处理所发现的问题。过程，包括处理所发现的问题。 持续进行的监控持续进行的监控 阶段进行的监控阶段进行的监控 华中科技大学 三、了解业务层面的内部控制 1 1控制活动控制活动 交易授权交易授权 业绩评价业绩评价 信息处理信息处理 实物控制实物控制 职责分离职责分离 华中科技大学 2 2监控监控 在业务层面，很多监督控制是由检查控制在业务层面，很多监督控制是由检查控制 活动在保证财务信息可靠性方
9、面是否运行有效活动在保证财务信息可靠性方面是否运行有效 的管理和监督活动组成。这些监督控制可能与的管理和监督活动组成。这些监督控制可能与 整个财务报告功能有关，或与交易的处理、记整个财务报告功能有关，或与交易的处理、记 录的维护有关，或与一个或多个交易循环中资录的维护有关，或与一个或多个交易循环中资 产的保护有关。产的保护有关。 华中科技大学 四、记录对内部控制的了解 记录对内部控制的了解有三种常用的记录对内部控制的了解有三种常用的 方法，即方法，即 叙述法叙述法 流程图流程图 内部控制调查表内部控制调查表 这三种方法既可以单独使用，也可以这三种方法既可以单独使用，也可以 结合使用。结合使用。
10、 华中科技大学 五、初步评估控制风险 CPACPA不仅要对每一循环中的每一主要交不仅要对每一循环中的每一主要交 易类别的各个审计目标的控制进行初步的控易类别的各个审计目标的控制进行初步的控 制风险评估，而且要对影响资产负债表的账制风险评估，而且要对影响资产负债表的账 户和每一循环中的列报和披露的审计目标的户和每一循环中的列报和披露的审计目标的 控制进行初步的控制风险评估。控制进行初步的控制风险评估。 华中科技大学 实务中，注册会计师往往使用控制风险矩实务中，注册会计师往往使用控制风险矩 阵来评估控制风险。其运用步骤如下：阵来评估控制风险。其运用步骤如下： (1)(1)识别审计目标识别审计目标
11、(2)(2)识别现有控制识别现有控制 (3)(3)联系控制与相关的审计目标联系控制与相关的审计目标 (4)(4)确定和评价控制缺陷、重大缺陷和重大弱点确定和评价控制缺陷、重大缺陷和重大弱点 (5)(5)评估控制风险评估控制风险 华中科技大学 第四节第四节 评估重大错报风险评估重大错报风险 一、识别和评估重大错报风险的审计程序 二、识别和评估两个层次的重大错报风险 三、评价财务报表的可审性 四、需要特别关注的两个问题 五、对风险评估的修正 华中科技大学 一、识别和评估重大错报风险的审计程序 在了解被审计单位及其环境的整个过程中识别在了解被审计单位及其环境的整个过程中识别 风险，并考虑各类交易、账
12、户余额、列报；风险，并考虑各类交易、账户余额、列报； 将识别的风险与认定层次可能发生错报的领域将识别的风险与认定层次可能发生错报的领域 相联系。注册会计师应当将识别的风险与认定相联系。注册会计师应当将识别的风险与认定 层次可能发生错报的领域相联系；层次可能发生错报的领域相联系； 考虑识别的风险是否重大；考虑识别的风险是否重大； 考虑识别的风险导致财务报表发生重大错报的考虑识别的风险导致财务报表发生重大错报的 可能性。可能性。 华中科技大学 二、识别和评估两个层次的重大错报风险 1 1. .重大错报风险的预警信号重大错报风险的预警信号 在对重大错报风险进行识别和评估后在对重大错报风险进行识别和评
13、估后， CPACPA应当确定应当确定，识别的重大错报风险是与识别的重大错报风险是与特定特定 的的某类交易某类交易、账户余额账户余额、列报的认定相关列报的认定相关， 还是与财务报表还是与财务报表整体广泛整体广泛相关相关，进而影响进而影响多多 项项认定认定。 华中科技大学 2.2.控制环境对评估财务报表层次重大错报风险控制环境对评估财务报表层次重大错报风险 的影响的影响 财务报表层次的重大错报风险很可能源财务报表层次的重大错报风险很可能源 于薄弱的控制环境。薄弱的控制环境带来的于薄弱的控制环境。薄弱的控制环境带来的 风险可能对财务报表产生广泛影响，难以限风险可能对财务报表产生广泛影响，难以限 于某
14、类交易、账户余额、列报，注册会计师于某类交易、账户余额、列报，注册会计师 应当采取总体应对措施。应当采取总体应对措施。 华中科技大学 3.3.控制对评估认定层次重大错报风险的影响控制对评估认定层次重大错报风险的影响 在评估重大错报风险时，注册会计师应在评估重大错报风险时，注册会计师应 当将所了解的控制与特定认定相联系。当将所了解的控制与特定认定相联系。 控制可能与某一认定直接相关，也可能控制可能与某一认定直接相关，也可能 与某一认定间接相关。关系越间接，控制在与某一认定间接相关。关系越间接，控制在 防止或发现并纠正认定中错报的作用越小。防止或发现并纠正认定中错报的作用越小。 华中科技大学 三、
15、评价财务报表的可审性 如果通过对内部控制的了解如果通过对内部控制的了解发现发现下列情况，下列情况， 并对财务报表并对财务报表局部或整体局部或整体中可审计性产生中可审计性产生疑问疑问， 注册会计师应当考虑出具注册会计师应当考虑出具保留意见保留意见或或无法表示意无法表示意 见见的审计报告：的审计报告： (1)(1)被审计单位被审计单位会计记录会计记录的状况和可靠性存在的状况和可靠性存在 重大问题，不能获取充分、适当的审计证据以发重大问题，不能获取充分、适当的审计证据以发 表无保留意见；表无保留意见； (2)(2)对管理层的对管理层的诚信诚信存在严重疑虑。存在严重疑虑。 必要时，注册会计师应当考虑解
16、除业务约定。必要时，注册会计师应当考虑解除业务约定。 华中科技大学 四、需要特别关注的两个问题 1 1特别风险特别风险 ( (1 1) )识别特别风险识别特别风险 特别风险特别风险通常与重大的非常规交易和判断事项有关通常与重大的非常规交易和判断事项有关 ( (2 2) )常见的两类特别风险常见的两类特别风险 非常规交易非常规交易 判断事项判断事项 (3)(3)考虑与特别风险相关的控制考虑与特别风险相关的控制 由于与重大非常规交易或判断事项相关的风险由于与重大非常规交易或判断事项相关的风险 很少受到日常控制的约束，很少受到日常控制的约束，CPA应当了解被审计单应当了解被审计单 位是否针对该特别风险设计和实施了控制。位
