《第十四章内部控制鉴证》由会员分享，可在线阅读，更多相关《第十四章内部控制鉴证（36页珍藏版）》请在金锄头文库上搜索。
1、第十四 内部控制鉴证,2学时,主要内容,一、内部控制鉴证的概念 二、内部控制鉴证的程序 三、内部控制鉴证报告 四、舞弊的审计,第一节、内部控制鉴证的概念,企业内部控制鉴证，是指会计师事务所接受委托，对企业与财务报告相关的内部控制的有效性进行鉴证，并发表鉴证意见。,内部控制鉴证的条件,（1）委托单位的管理当局必须承担建立内部控制并保证其有效性的责任； （2）管理当局一定要根据权威机构制定的内部控制的评价标准对内部控制的有效性做出评价。 （3）客观上存在或可以收集到支持管理当局的评价证据，或者管理当局对其内部控制的认定必须是可以用一定的证据加以验证。 （4）企业管理当局在参照控制标准的基础上提供书
2、面声明,内部控制鉴证的意义,一方面，对企业管理当局的意义。管理当局越来越认识到内部控制的重要性，他们定期或不定期地对内部控制进行自我评价，或聘请外部专家对其内部控制进行设计或评价，以求改善管理水平，保持内部控制的有效性。 另一方面，对企业的各个监管部门的意义。各个监管部门都很重视他们所监管的内部控制，因为一旦这些单位内部控制出现问题，就会造成监督管理上的无效。,第二节 内部鉴证的程序,制定内部鉴证计划 实施内部鉴证工作,一、 制定鉴证计划,制定鉴证计划应考虑的问题： 对内部控制执行风险评估 高度关注与舞弊风险相关的领域 关注可能造成财务报表重大错报的控制缺陷 考虑企业组织结构、经营单位或流程的
3、复杂程度可能产生的重要影响和作用 在计划内部控制鉴证工作时，注册会计师应当使用与财务报表审计相同的重要性水平,二、实施鉴证工作,实施鉴证工作具有两个方面内容：（一）企业层面控制的测试（二）流程层面控制的测试,（一）企业层面控制的测试,1、测试企业是否存在企业层面控制2、企业层面的控制的影响：（1）对及时防止或发现错报的可能性具有重要而间接的影响（2）监督其他控制的有效性（3）某些企业层面的控制在精确运行时足以及时防止或发现一个或多个相关认定中存在的错报。,（一）企业层面控制的测试,3、企业层面的控制内容：（1）与内部环境相关的控制；（2）针对管理层凌驾于内部控制之上而采用的控制；（3）企业的风
4、险评估；（4）集中处理和控制，包括共享的服务环境；（5）监督经营结果的控制；（6）对其他控制的监督控制，包括内部审计职能部门、审计委员会等的活动；（7）针对期末财务报告流程的控制；（8）应对重大经营控制及风险管理实务的政策。,4、评价内部环境：（1）管理层的理念和经营风格是否能够促进有效的内部控制；（2）健全的诚实正直和道德价值观（特别是高层管理人员的）是否已经形成并为大家所了解；（3）审计委员会是否了解并履行对财务报告和内部控制的监督责任。,（一）企业层面控制的测试,5、评价期末财务报告流程：（1）企业为生成年报和季报而使用的流程的输入、执行的程序及输出；（2）期末财务报告流程中涉及信息技术
5、的程度；（3）管理层参与期末财务报告流程的具体人员；（4）期末财务报告流程涉及的经营场所；（5）调整分录及合并分录的类型；（6）管理层、董事会和审计委员会对期末财务报告流程进行监督的性质及范围。,（一）企业层面控制的测试,（二）流程层面控制的测试,1、注册会计师应当识别重大的账户、列报及相关认定在识别重大账户、列报及相关认定时，注册会计师应当评价财务报表及相关列报的性质以及数量方面的风险因素。相关风险因素包括: (1)(9)P318,（二）流程层面控制的测试,2、确定错报的可能来源注册会计师应当根据在特定的重大账户或列报中错报发生的领域和原因，确定潜在错报的可能来源。注册会计师确定的重大账户、
6、列报及相关认定应当与财务报表审计中确定的相同。当一家企业有多个经营场所或经营单位时，注册会计师应当在合并财务报表的基础上识别重大的账户、列报及相关认定。,（二）流程层面控制的测试,3、流程层面控制测试目标在了解潜在错报的可能来源作为选择拟测试控制的基础时，注册会计师应当实现下列目标：（1）了解与相关认定有关的交易的流程，包括这些交易如何生成、批准、处理及记录；（2）验证注册会计师已在企业流程中识别出的重大错报发生环节（包括舞弊导致的错报）；（3）识别管理层用于应对这些潜在错报的控制；（4）识别管理层用于及时防止或发现未经授权的、将导致财务报表发生重大错报的采购、使用或处置企业资产的控制。,（二
7、）流程层面控制的测试,4、执行穿行测试在执行穿行测试时，注册会计师使用的凭证和信息技术应当与企业员工使用的凭证和信息技术相同，以追踪某笔交易发生后经过企业的流程处理（包括信息系统），直至被反映在企业财务记录中的整个过程。,三、评价控制缺陷,有关概念：（1）缺陷：如果控制的设计或运行不能及时防止或发现错报，表明内部控制存在缺陷。控制存在的缺陷包括设计缺陷和运行缺陷。（2）应关注缺陷：是指内部控制存在的、其严重性不如重大缺陷但却足以值得负责监督企业财务报告的人员关注的某项缺陷或几项缺陷的组合。（3）重大缺陷：是内部控制中存在的、具有合理可能性导致企业年度或中期财务报表出现重大错报不能被及时防止或发
8、现的某项缺陷或几项缺陷的组合。,三、评价控制缺陷 （一）评价控制缺陷的严重性,控制缺陷的严重性取决于下列因素：（1）企业控制是否存在无法防止或发现账户余额或列报错报的合理可能性；（2）因一项或多项（控制）缺陷导致的潜在错报的重要程度。控制缺陷的严重性与错报的发生与否无关，而取决于企业控制是否存在无法防止或发现错报的合理可能性。考虑风险因素可能导致账户余额或列报出现错报。,三、评价控制缺陷 （二）内部控制重大缺陷的表现,下列迹象可能表明企业内部控制存在重大缺陷：（1）发现高级管理人员舞弊；（2）重述财务报表，以反映重大错报的更正情况；（3）注册会计师识别出当期财务报表存在重大错报，而该错报不可能
9、由企业内部控制发现；（4）审计委员会对企业财务报告和内部控制的监督无效,四、完成鉴证工作,（一）形成鉴证意见注册会计师应当评价获取的鉴证证据，形成对内部控制有效性的意见。在对内部控制有效性形成意见后，注册会计师应当评价管理层按照有关政府部门和监管机构的要求在企业年度报告中对内部控制的披露是否适当。只有在鉴证工作范围没有受到限制时，注册会计师才能对内部控制的有效性形成意见。（二）获取管理层声明（三）沟通相关事项注册会计师应当以书面形式与管理层和审计委员会沟通鉴证过程中识别的所有重大缺陷。书面沟通应当在注册会计师出具内部控制鉴证报告之前进行。,第三节 内部控制鉴证报告,一、鉴证报告的基本内容,鉴证
10、报告应当包括下列要素：1、标题2、收件人3、引言段4、管理层责任5、注册会计师责任6、内部控制定义7、内部控制的局限性8、鉴证意见9、签名和盖章10、鉴证报告应当注明报告日期,二、鉴证报告类型,（一）标准鉴证报告 （二）非标准鉴证报告（1）附加说明段的无保留意见报告（2）否定意见报告（3）无法表示意见报告,本章小结,企业内部控制鉴证，是指会计师事务所接受委托，对企业与财务报告相关的内部控制的有效性进行鉴证，并发表鉴证意见。内部控制鉴证程序包括：制定鉴证计划；进行企业层面和流程层面的控制测试；评价控制缺陷；完成鉴证报告。内部控制鉴证报告可分为标准鉴证报告和非标准鉴证报告。非标准鉴证报告具体包括：
11、否定意见报告；修正报告；附加说明段报告；无法表示意见报告。,X公司内部控制鉴证报告,X公司内部控制鉴证报告1,1、对有效性审核的程序包括： 询问被审核单位的有关人员； 检查内部控制生成的文件和记录； 观察被审核单位的经营管理活动； 重新执行有关内部控制。,案例分析,X公司内部控制鉴证报告2-1,2、 “单笔付款金额在50万元以上的，由总经理审批”不恰当。财政部内部会计控制规范货币资金（试行）明确规定，单位对于重要货币资金支付业务，应当实行集体决策和审批。因此，对公司总经理的货币资金支付审批，也应设定上限，超过设定审批权限的，应由通过集体决策和审批进行“特殊授权”，甚至由公司董事会集体决策和审批
12、，总经理、董事长等也不能例外。,案例分析,X公司内部控制鉴证报告2-2,2、 内部审计部与财务部一并由财务总监分管不恰当。内部审计是一项自我独立评价的一种活动，为使内部审计独立，必须做到机构独立、工作独立、人员独立，财会部门的工作是内部审计的主要工作对象，财务总监分管内部审计部将影响内部审计部工作的独立性。,案例分析,X公司内部控制鉴证报告2-3,2、 “投资部的乙职员负责对外投资项目的分析论证及其评估”不恰当。财政部内部会计控制规范对外投资（征求意见稿）明确规定，对外投资项目的分析论证与其评估属两个不相容岗位，应相互分离。,案例分析,X公司内部控制鉴证报告2-4,2、 “领料单一式两联，一联
13、交还领部门，一联留仓库部门”不恰当。领料单应当一式三联，一联交还领部门，其余两联经仓库登记材料明细账后，送会计部门进行材料收发核算和成本核算。,案例分析,X公司内部控制鉴证报告2-5,2、 “经办人虽无权拒绝办理，但在办理后，应及时向审批人的上级授权部门报告”不恰当。财政部内部会计控制规范工程项目（试行）规定，经办人应在职责范围内，按照审批人的批准意见办理工程项目业务。对于审批人超越授权范围审批的工程项目业务，经办人有权拒绝办理，并及时向审批人的上级授权部门报告。工程项目是公司重大事项，不得先办后报。,案例分析,X公司内部控制鉴证报告2-6,2、 “销售发票的其中一联交财务部丁职员据以登记与销
14、售业务相关的总账和明细账”不恰当。登记总账和明细账的属于不相容职务，应当予以分离。,案例分析,X公司内部控制鉴证报告3-1,内部控制审核报告 X股份有限公司董事会：我们接受委托，审核了贵公司管理当局对 2003年1月1日至2003年6月30日止 (2003年6月30日) 的内部控制有效性的认定 (与会计报表相关的内部控制有效性的认定)。 贵公司管理当局的责任是建立健全内部控制并保持其有效性，我们的责任是对贵公司内部控制的有效性发表意见。,案例分析,X公司内部控制鉴证报告3-2,我们的审核是依据中国注册会计师独立审计准则(内部控制审核指导意见)进行的。 在审核过程中，我们实施了包括了解、测试和评
15、价内部控制设计的合理性和执行的有效性，以及我们认为必要的其他程序。我们相信，我们的审核为发表意见提供了合理的基础。内部控制具有固有限制，存在由于错误或舞弊而导致错报发生和未被发现的可能性。,案例分析,X公司内部控制鉴证报告3-3,此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序遵循的程度根据内部控制评价结果推测未来内部控制有效性具有一定的风险。 （说明段省略）我们认为，除上述内部控制的重大缺陷及其对实现控制目标的影响外，未发现（删除）贵公司 按照XX标准于2003年1月1日至2003年6月30日止(2003年6月30日)在所有重大方面未保持有效的内部控制(在所有重大方面保持了与会计报表相关的有效的内部控制)。 ABC会计师事务所 中国注册会计师A（签名并盖章） 中国XX市 中国注册会计师B（签名并盖章）,案例分析,谢谢！,
