《审计学内部控制及测试的相关问题》由会员分享，可在线阅读，更多相关《审计学内部控制及测试的相关问题（49页珍藏版）》请在金锄头文库上搜索。
1、内部控制及测试的相关问题第一节 内部控制概述第二节 了解内部控制与控制测试教学引导FLASH 魏征谏太宗十思疏：“斯亦伐根以求木茂，塞源而欲流长者也”追求短期利益 追求短期利益是企业死亡的重要原因，很多企业并非死在市场上，也非死在人力资源，而是死在做事的方式和对企业或组织最根本的哲学的理解上 而这两点恰恰是内部控制的核心第一节 内部控制概述一、内部控制的发展二、内部控制的目标三、内部控制的基本构成要素四、内部控制与审计的关系五、有关内部控制的一般考虑内部控制概念的演进（一）“内部牵制”阶段（Internal Check） （二）“内部控制制度”阶段（Internal Control Syste
2、m） （三）“内部控制结构”阶段（Internal Control Structure） （四）“内部控制整体框架”阶段（ Internal Control Integrated Framework）“内部牵制”阶段 蒙哥马利在1912年出版的审计理论与实践一书中指出，所谓内部控制是指一个人不能完全支配帐户，另一个人也不能独立地加以控制的制度。他认为“如果存在良好的内部牵制制度，审计人员就无须进行详细的审计。” 1936年内部控制讲了两点，一是公司现金和资产安全，第二是账簿的准确性。 很简单但又是很基本的，到现在都没有改变它，这在会计领域表现得尤为明显。“内部控制制度”阶段 这一阶段主要是20
3、世纪40年代至70年代 初。 经过13年到1949年，大家发现直接去求 资产安全与帐簿的准确性根本求不到， 因为是受企业所有其他因素的影响，其 他因素对它甚至是致命的 企业需要把一切与内部控制有关的 内容如业务效率，经营方针、组织 计划等所有的一切都纳入到内部控 制的范畴，这样出现了很多制度 在与现代企业相关的许多有名的制 度中只有标准成本跟财务有关，其 他都跟财务无关但又都直接影响财 务。 1949年，美国会计师协会（AIA）发表了一份专门报告内部控制：协调组织的各要素及其对管理者和独立公共会计师的重要性，第一次正式提出了内部控制的定义，该定义承认内部控制系统不仅仅局限于直接与财务会计有关的
4、事项，所以突破了内部牵制中仅限于对会计进行控制的局限。 主要特点是两分法，即将内部控制制度分为内部会计控制和内部管理控制。续： 会计控制（Accounting Control）：目的是保护企业的资产，检查会计数据的准确性和可靠性 管理控制（Administrative Control）：目的在于提高经营效率，促使有关人员遵守既定的管理方针。“内部控制结构”阶段 1988年，AICPA第55号审计准则公报会 计报表审计中对内部控制结构的关注 中首次采用内部控制结构取代了原来的 内部控制概念。 内部控制结构由控制环境、会计系统、 控制程序三个要素组成。“内部控制整体框架”阶段 1992年9月，美国
5、反对虚假财务报告委员会的赞助组织委员会（COSO，Committee Sponsoring Organization）发布了内部控制整体框架的研究报告，提出了内部控制整体框架的概念，从而使内部控制的概念得到了进一步的发展。续： 内部控制整体框架包括五个相互联系的要素：控制环境；风险评估；控制活动；信息沟通；监督。 风险导向审计提上了议事日程新COSO报告 2004年9月29日，美国COSO委员会正式公布了企业风险管理综合框架(Enterprise Risk Management,简称ERM) 报告中对风险管理进行了更为详细的定义对风险管理的新定义 风险管理是由企业的董事会、管理 层和其他员工共
6、同参与的一个过程 ，应用于企业战略制定和企业内部 各个层次和部门，用于识别可能对 企业造成影响的潜在事项，并将风 险控制在风险偏好范围内，为企业 目标的实现提供合理保证。控 制 环 境风 险 评 估内部环境目标设定事项识别风险评估风险反映控 制 活 动信 息 和 沟 通监 控中国 财政部2001年6月财会200141号文内部会 计控制规范-基本规范(试行)和内部会计 控制规范-货币资金(试行)。 2006年2月中国注册会计师协会发布中国注 册会计师审计准则第1211号了解被审计单 位及其环境并评估重大错报风险； 2006年3月温家宝总理在十届全国人大四次会 议上强调要“完善公司治理，健全内控机
7、制” ； 2006年6月和9月沪深两大交易所分别发布上 市公司内部控制指引；这些为我国企业建立 、健全内部控制制度和事务所评价内部控制提 出要求、提供指导。 2006年7月，我国企业内部控制标准委员会成 立，标志着中国内部控制度建设进入了有组织 、有规划、跨部门、讲协作、求实效的新阶段 （王军，2006），为构建我国企业内部控制标 准体系提供了组织和机制保障、技术支撑和理 论支持； 2007年3月财政部发布企业内部控制规范 （征求意见稿）；二、内部控制目标 合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守。 从目标联想一个问题：谁来做内部控制？三、内部控制的基本构成要素（一）控制
8、环境（二）风险评估(三) 信息与沟通(四) 控制活动（五） 监 督控制环境 所谓控制环境是对建立、加强或削弱特 定政策、程序及其效率产生影响的各种 因素。1、管理当局的管理思想和经营方式2、组织结构3、董事会4、授权和分配责任的方法5、人力资源管理案例： 西门子（德国） 公司治理结构是内部控制的环境和前提建立内部控制的五要素之首是“控制环 境”，它是整个内部控制系统的基石，支 撑和决定着其他要素。法人治理结构不 健全，公司必然缺乏一套有效的监督机 制，使内部控制失败。法人治理结构完 善，内部控制就可以行之有效。控制活动1、授权2、业绩评价3、信息处理4、实物控制5、职责分离职责分离 原则：一项
9、业务自始自终不能由一个人或一个部门单独完成。 不相容职责 案例：巴林银行的倒闭不相容职责 很多表现方式 强调两个：交易批准与交易执行职能分离交易执行与交易会计报告职能分离 1、授权执行某项业务 2、审查某项业务 3、保管某项财产物资业务 4、记录明细帐 5、记录日记账 6、记录总帐 7、进行帐实核对 8、执行某项经济业务 9、记录某项经济业务 10、记录某项财产物资业务指出下列职务中哪些属于不相容职务四、内部控制与审计的关系1、注册会计师在执行会计报表审计业务时 ，不论被审计单位规模大小，都应当对 相关的内部控制进行充分的了解；2、注册会计师应根据其对被审计单位内部 控制的了解，确定是否进行控
10、制测试以 及将要执行的控制测试的性质、时间和 范围；内部控制与审计的关系（续） 对被审计单位内部控制的了解和控制测试，并非会计报表审计工作的全部内容。内部控制良好的单位，注册会计师可能评估其控制风险较低而减少实质性测试程序，但绝不能完全取消实质性测试程序。五、审计师对内控的应有考虑1、治理层与管理层的责任2、固有的限制3、合理的保证固有的限制 在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效。 可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避。固有的限制（续） 成本效益问题。 内部控制一般都是针对经常而重复发生的业务而设置的，如果出现不经常发生或未预计到的业务，原
11、有控制就可能不适用。第二节 了解内部控制与控制测试一、对内控了解的深度 评价控制的设计 是指一项控制单独或连同其他控制是否能够有效防止或发现并纠正重大错报。单选题：控制设计测试所有要解决的问题 是（ ）。 A被审计单位的内控是怎样设计的 B被审计单位的控制政策和程序是 否设计适当、合理 C被审计单位的控制政策和程序是 否实际发挥作用 D被审计单位的内控是否得到执行 答案：B电影票的案例 某企业所需原材料每月采购一次，其程序是由 制造部门按生产计划计算所需的各种原材料， 于使用前一个月填制请购单，列明品名，规格 ，数量等。报送购货部门办理订购手续。等供 货商将原料运达时，由购货部门检查品种、数
12、量相符后，在供货商发票上签盖验收章，并送 会计部门据以登帐和办理支付。同时将原料如 数交申请购买的制造部门使用。 试问：（1）此例的内部控制存在哪些缺点？ （2）可能发生何种错误或弊端？ （3）应建议作哪些改进？评价控制设计的风险评估程序 询问 观察特定控制的运用 检查文件和报告 追踪交易在财务报告信息系统中的 处理过程（穿行测试） 控制得到执行 指某项控制存在并且被审计单位正在使用与管理层和治理层的沟通 应当及时将注意到的内部控制设计或执行方面的重大缺陷告知适当层次的管理层和治理层。P203记录的方式 文字叙述 问卷 核对表 流程图二、控制测试 控制测试指的是测试控制运行的有效性 。控制测试与实质性测试的目的 控制测试的目的：评价控制是否有效运行 细节测试：发现认定层次的重大错报 单选题：A注册会计师拟对H公司与借款活动相 关的内部控制进行测试，下列程序中不属于控 制测试程序的是（ ）。（2005） A、索取借款的授权批准文件，检查批准的权 限是否恰当、手续是否齐全 B、观察借款业务的职责分工，并将职责分工 的有关情况记录于审计工作底稿中 C、计算短期借款、长期借款在各个月份的平 均余额，选取适用的利率匡算利息支出总额， 并与财务费用等项目的相关记录核对 D、抽取借款明细账的部分会计记录，按原始 凭证到明细账再到总账的顺序核对有关会计处 理过程，以判断其是否合规答案：C
