《2020年内部控制制度及控制风险评价培训课程.ppt》由会员分享，可在线阅读，更多相关《2020年内部控制制度及控制风险评价培训课程.ppt（46页珍藏版）》请在金锄头文库上搜索。
1、内部控制制度及控制风险评价 第一节 内部控制目标与要素 第二节 了解与记录内部控制 第三节 内部控制测试 第四节 内部控制评价 第五节 管理建议书 第一节 内部控制目标与要素 l 一 内部控制定义 l 组织为了保证业务活动的有效进 行 保护资产的安全和完整 防止 发现 纠正错误与舞弊 保证会计资 料的真实 合法 完整而制定和实施 的政策与程序 第一节 内部控制目标与要素 l二 内部控制的目标 l 1 保证业务活动按照适当的授权进行 授权 l 2 保证所有交易和事项以正确的金额 在恰当的会计期 间及时记录于适当的账户 使会计报表的编制符合会计准 则的相关要求 会计记录的正确性 l 3 保证对资产
2、和记录的接触 处理均经过适当的授权 授权 l 4 保证账面资产与实存资产定期核对相符 资产保全 第一节 内部控制目标与要素 l三 内部控制包括下列要素 一 控制环境 二 风险评估过程 被申单位的风险评 估过程 三 信息系统与沟通 被申单位的信息 系统与沟通 四 控制活动 五 对控制的监督 第一节 内部控制目标与要素 l三 内部控制包括下列要素 一 控制环境 控制环境对重大错报风险的评估具有广泛影响 注册 会计师应当考虑控制环境的总体优势是否为内部控制的其 他要素提供了适当的基础 并且未被控制环境中存在的缺 陷所削弱 控制环境本身并不能防止或发现并纠正各类交易 账 户余额 列报认定层次的重大错报
3、 注册会计师在评估重 大错报风险时应当将控制环境连同其他内部控制要素产生 的影响一并考虑 第一节 内部控制目标与要素 l三 内部控制包括下列要素 二 风险评估过程 l 在评价被审计单位风险评估过程的设计 和执行时 注册会计师应当确定管理层如何识 别与财务报告相关的经营风险 如何估计该风 险的重要性 如何评估风险发生的可能性 以 及如何采取措施管理这些风险 注册会计师应当询问管理层识别出的经 营风险 并考虑这些风险是否可能导致重大错 报 第一节 内部控制目标与要素 l三 内部控制包括下列要素 二 风险评估过程 在审计过程中 如果识别出管理层未 能识别的重大错报风险 注册会计师应当考 虑被审计单位
4、的风险评估过程为何没有识别 出这些风险 以及评估过程是否适合于具体 环境 在小型被审计单位 管理层可能没有 正式的风险评估过程 注册会计师应当与管 理层讨论其如何识别经营风险以及如何应对 这些风险 第一节 内部控制目标与要素 l三 内部控制包括下列要素 三 信息系统与沟通 l与财务报告相关的信息系统 包括用以生 成 记录 处理和报告交易 事项和情况 对相关资产 负债和所有者权益履行经 营管理责任的程序和记录 第一节 内部控制目标与要素 l三 内部控制包括下列要素 四 控制活动 l 控制活动是指有助于确保管理层的指令得 以执行的政策和程序 包括与授权 业绩评价 信息处理 实物控制和职责分离等相关
5、的活 动 第一节 内部控制目标与要素 l三 内部控制包括下列要素 五 对控制的监督 l对控制的监督是指被审计单位评价内部控制 在一段时间内运行有效性的过程 该过程包 括及时评价控制的设计和运行 以及根据情 况的变化采取必要的纠正措施 第一节 内部控制目标与要素 l四 与审计相关的控制 l 与审计相关的控制 包括被审计单位 为实现财务报告可靠性目标设计和实施的 控制 l注册会计师应当运用职业判断 考虑一项 控制单独或连同其他控制是否与评估重大 错报风险以及针对评估的风险设计和实施 进一步审计程序有关 第一节 内部控制目标与要素 l四 与审计相关的控制 l 在运用职业判断时 注册会计师应当考虑 下
6、列因素 一 注册会计师确定的重要性水平 二 被审计单位的性质 三 被审计单位的规模 四 被审计单位经营的多样性和复杂 性 五 法律法规和监管要求 六 作为内部控制组成部分的系统的 性质和复杂性 第一节 内部控制目标与要素 l四 与审计相关的控制 l 如果在设计和实施进一步审计程序时拟利用被审计单 位内部生成的信息 注册会计师应当考虑用以保证该信息 完整性和准确性的控制可能与审计相关 如果用以保证经营效率 效果的控制以及对法律法规 遵守的控制与实施审计程序时评价或使用的数据相关 注 册会计师应当考虑这些控制可能与审计相关 用以保护资产的内部控制可能包括与实现财务报告可 靠性和经营效率 效果目标相
7、关的控制 注册会计师在了 解保护资产的内部控制各项要素时 可仅考虑其中与财务 报告可靠性目标相关的控制 第一节 内部控制目标与要素 l五 有关内部控制的一般考虑 l 管理当局的责任 l建立 修正和维护公司的各项控制 并监督控制政 策和程序得到持续有效的执行是管理当局的责任 l 合理的保证 lA 公司管理当局应在综合考虑控制的成本效益的基 础上 建立能为公司会计报表的公允表达提供合理 保证的内部控制 lB 控制程序不应对工作效率或获利能力有不利影响 第一节 内部控制目标与要素 l五 有关内部控制的一般考虑 l 固有的限制 l内部控制存在下列固有局限性 无论如何设计和执行 只能对财务报告的可靠性提
8、供合理的保证 l在决策时人为判断可能出现错误和由于人为失误而导 致内部控制失效 l可能由于两个或更多的人员进行串通或管理层凌驾于 内部控制之上而被规避 l由于 和 会计报表审计总存在一定的控制风险 控制风险始终应大于零 l因此不管内控如何 都要进行实质性测试 第一节 内部控制目标与要素 l六 了解内部控制与审计的关系 l 1 不论被审计单位规模大小 都要 充分了解相关的内控 l 2 根据了解 确定是否进行符合性 测试及符合性测试的时间 性质和范围 l 3 内控良好 绝不能完全取消实质 性测试程序 第二节 了解与记录内部控制 l一 注册会计师对于企业内部控制所作的 研究和评价可分为三个步骤 l第
9、一 了解企业的内部控制情况 并做出 相应的记录 l第二 实施符合性测试程序 证实有关内 部控制的设计和执行的效果 l第三 评价内部控制的强弱 即评价控制 风险 确定在内部控制薄弱的领域扩展审 计程序 降低审计风险 第二节 了解与记录内部控制 l二 业务循环及其分类 l 1 如何划分业务循环 应视企业的业务 性质和规模而定 l 2 不论如何划分业务循环 注册会计师 要将主要精力集中在那些影响会计报表反映 的内部控制程序上 第二节 了解与记录内部控制 l二 业务循环及其分类 l 3 制造业可划分为下列业务循环 l 销售与收款循环 l 购货与付款循环 l 生产循环 l 筹资与投资循环 l 投资与理财
10、循环 第二节 了解与记录内部控制 l三 了解内部控制的深度 l注册会计师在了解内部控制时 应当评 价控制的设计 并确定其是否得到执行 评价控制的设计是指考虑一项控制单独 或连同其他控制是否能够有效防止或发现并 纠正重大错报 控制得到执行是指某项控制存在且被审 计单位正在使用 设计不当的控制可能表明内部控制存在 重大缺陷 注册会计师在确定是否考虑控制 得到执行时 应当首先考虑控制的设计 第二节 了解与记录内部控制 l四 了解内控制度的方法 风险评估程序 l注册会计师通常实施下列风险评估程序 以获取有关 控制设计和执行的审计证据 一 询问被审计单位的人员 l询问本身并不足以评价控制的设计以及确定其
11、是否得 到执行 注册会计师应当将询问与其他风险评估程序 结合使用 二 观察特定控制的运用 三 检查文件和报告 四 追踪交易在财务报告信息系统中的处理过 程 穿行测试 第二节 了解与记录内部控制 l四 了解内控制度的方法 风险评估程序 l 四 追踪交易在财务报告信息系统中的处理过程 穿行测试 l 如果穿行测试选出的交易在通过会计系统的那些交 易中具有代表性 那么该程序可作为符合性测试的 一部分 l注册会计师的穿行测试的性质和范围 决定了其并 不能为评价控制风险处于低水平提供充分 适当的 审计证据 l除非存在某些可以使控制得到一贯运行的自动化控 制 注册会计师对控制的了解并不能够代替对控制 运行有
12、效性的测试 第二节 了解与记录内部控制 l 五 内部控制的人工成分和自动化成 分 了解 l内部控制可能既包括人工成分又包括自 动化成分 在风险评估以及设计和实施 进一步审计程序时 注册会计师应当考 虑内部控制的人工和自动化特征及其影 响 第二节 了解与记录内部控制 l六 计划阶段对控制风险的初步评价 l控制风险的初步评价是针对每个重要的账户 余额或交易种类 在认定层上进行的 l出现以下情况之一时 注册会计师应将重要 账户或交易类别的某些或全控制风险评估为 高水平 l 企业内部控制失效 l 难以对内部控制的有效性作出评价 l 注册会计师不拟进行符合性测试 第二节 了解与记录内部控制 l七 记录对
13、内部控制的了解和对控制风险的评价 l 1 基本要求 l 当控制风险评价为最高水平时 只需记录这一评 价结论 l 当控制风险评价低于最高水平时 还必须记录评 价的依据 l 2 对内部控制制度的记录方法 l 调查表 问卷 l 文字表达 l 流程图 l 核对表 第三节 内部控制测试 l一 控制测试的概念 l 1 符合性测试的条件 l 准备信赖内部控制 l 只有当信赖内部控制而减少的实质性测试 的工作量大于符合性测试的工作量时 l 2 符合性测试的基本对象 l 控制设计测试 l 控制执行测试 第三节 内部控制测试 l一 控制测试的概念 l 3 注册会计师并不是对所有的控制都 要加以测试 只应对那些有助
14、于防止或发 现和纠正会计报表认定产生重大错报或漏 报的控制执行测试 l 4 过程 l确定种类 决定性质 确定范围 决定时 间 考虑利用内审 双重目的测试 第三节 内部控制测试 l二 符合性测试的种类 了解 l 1 时间 l注册会计师可在审计计划期间和期中工作 期间执行符合性测试 l 2 执行情况 l 主要证实法 可能执行 同步符合性测试 及 额外符合性测试 l 较低控制风险估计水平法 必须执行 计 划符合法性测试 第三节 内部控制测试 l二 符合性测试的种类 了解 l 3 同步符合性测试 l 是在注册会计师取得对内部控制制度的了解时 也同 时提供了有关控制政策和程序是否有效的证据 这种取 得了
15、解的程序就构成了 同步符合性测试 l 这种测试不是必需的 而是由注册会计师有选择的执 行 l 通过同步符合性测试取得的证据 只能使注册会计师 评价控制风险的估计水平处在略低于最高水平到中等水 平范围之内 因为这些证据是在审计的计划期间内取得 其证据本身并不能证明某项控制政策或程序在整个被 审计年度均由经授权的人员适当和一贯地加以应用 第三节 内部控制测试 l二 符合性测试的种类 了解 l 4 追加符合性测试 l 追加符合性测试在外勤工作中执行 l 是为了进一步降低注册会计师对控制风险估计水平而进 行的测试 l 必须考虑是否符合成本效益原则 l 还必须考虑有否可能获得额外的证据 来支持进一步降
16、低控制风险的初步估计水平 l 5 计划符合性测试 l 在外勤工作中执行 l 在选用较低控制风险估计水平法下必须执行的测试 l 执行的目的是为了支持注册会计师计划的实质性测试水 平 l 所取得的证据应足以支持评价某些认定的控制风险为中 等或低水平 第三节 内部控制测试 l三 符合性测试的性质 l即执行测试将使用什么样的审计程序 l 1 检查交易和事项的凭证 l 2 询问并实地观察未留下审计轨迹的内 部控制的运行情况 l 3 重新执行相关内部控制程序 l以上程序可单独适用 也可合并使用 没 有一项总是有用或一直有效 第三节 内部控制测试 l四 符合性测试范围 l 1 理论上 范围越大 证据越充分 l 2 实务中 范围并不是越大越好 而是要 求注册会计师从最经济有效地实现审计目标的 总体需要出发 合理地确定测试范围 l 3 范围直接受注册会计师计划控制风险估 计水平的影响 计划控制风险估计水平低时比 中等时需要更多的符合性测试证据 第三节 内部控制测试 l四 符合性测试范围 l 4 还应考虑所使用的以前年度审计获得的 有关控制有效性的证据的恰当性 l 这些证据所涉及的认定的重要性 l 以前年
