《现代企业内部控制概论 第二版 全现代企业内部控制概论18》由会员分享，可在线阅读，更多相关《现代企业内部控制概论 第二版 全现代企业内部控制概论18（17页珍藏版）》请在金锄头文库上搜索。
1、第十 八章,企业内部控制鉴证,第十八章 企业内部控制鉴证,学习目标,通过本章的学习，了解内部控制鉴证的有关规定和结构框架，理解内部控制鉴证的含义，理解内部控制鉴证的计划与程序，理解并适当掌握内部控制鉴证的实施。,Contents,企业内部控制审计概述,企业内部控制审计计划与程序,企业内部控制审计的实施,第三节,第一节,第二节,第一节 企业内部控制鉴证概述,一、企业内部控制审计的含义,内部控制审计是接受企业委托的会计师事务所，根据企业内部控制基本规范及其配套的企业内部控制鉴证指引（征求意见稿）和相关执业准则，对企业的财务报告相关的内部控制的有效性进行鉴证并出具鉴证报告的鉴证业务。 根据鉴证指引的
2、说法，将内部控制审计统称为内部控制鉴证。 注意: 第一，内部控制鉴证是一项专门鉴证业务。 第二，内部控制鉴证的范围限于特定日期与财务报表相关的内部控制。 第三，被鉴证单位管理层应当就内部控制的有效性提供书面认定。,第一节 企业内部控制鉴证概述,二、内部控制鉴证框架概述,企业内部控制鉴证指引（征求意见稿）分为8章，共100条，分章说明了企业内部控制鉴证业务的流程，以及各流程中应当注意的要点。,第二节 企业内部控制鉴证计划与程序,一、内部控制鉴证计划,与企业相关的风险 相关法律法规和行业概况 .与企业业务相关的事项，包括组织结构、经营特征和资本结构 企业经营活动或内部控制最近发生变化的程度 以前与
3、审计委员会或管理层沟通的控制缺陷 重要性、风险等与确定内部控制重大缺陷相关的因素 对内部控制有效性作出的初步判断 针对内部控制可获得的相关证据的类型和范围,第二节 企业内部控制鉴证计划与程序,一、内部控制鉴证计划,注册会计师应当充分认识风险评估在内部控制鉴证中的作用，根据风险评估结果，确定重要的账户、列报和相关认定，选择拟进行测试的控制，以及确定针对特定控制所需收集的证据。,第二节 企业内部控制鉴证计划与程序,一、内部控制鉴证计划,企业为应对这些风险可能采取的控制包括： 针对重大的非常规交易，尤其是针对那些导致记账分录延迟或异常的交易的控制； 针对期末财务报告过程中编制的记账分录和调整分录的控
4、制； 针对关联方交易的控制； 与管理层的重大估计相关的控制； 能够缓解管理层伪造或不恰当操纵财务结果的动机及压力的控制。,第二节 企业内部控制鉴证计划与程序,二、实施鉴证工作的程序,第三节 企业内部控制鉴证的实施,一、实施内部控制鉴证工作,与内部环境相关的控制 管理层的理念和经营风格是否能够促进有效的内部控制； 健全的诚实正直和道德价值观（特别是高层管理人员的）是否已经形成并为大家所了解； 审计委员会是否了解并履行对财务报告和内部控制的监督责任。 针对管理层凌驾于内部控制之上而采用的控制。 企业的风险评估。 对内部信息传递和财务报告流程的控制 对控制有效性的内部监督与自我评价,第三节 企业内部
5、控制鉴证的实施,一、实施内部控制鉴证工作,流程层面控制的测试表现为识别重大的账户、列报及相关认定，具体包括： 账户的规模和构成； 对因错误或舞弊导致的错报的敏感度； 通过账户处理或在列报中反映的交易的业务量、复杂性及同质性； 账户或列报的性质； 与账户或列报相关的会计处理及报告的复杂程度； 账户容易发生损失的程度； 由账户或列报中反映的活动引起重大或有负债的可能性； 账户中关联方交易的存在情况； 账户或列报特征与前期相比发生的变化。,第三节 企业内部控制鉴证的实施,二、评价控制缺陷,缺陷。如果控制的设计或运行不能及时防止或发现错报，表明内部控制存在缺陷。 应关注缺陷。应关注缺陷是指内部控制存在
6、的、其严重性不如重大缺陷但却足以值得负责监督企业财务报告的人员关注的某项缺陷或几项缺陷的组合。 重大缺陷。重大缺陷是内部控制中存在的、具有合理可能性导致企业年度或中期财务报表出现重大错报不能被及时防止或发现的某项缺陷或几项缺陷的组合。,第三节 企业内部控制鉴证的实施,二、评价控制缺陷,控制缺陷的严重性与错报的发生与否无关，而取决于企业控制是否存在无法防止或发现错报的合理可能性。 可能表明企业内部控制存在重大缺陷的情况： 发现高级管理人员舞弊： 重述财务报表，以反映重大错报的更正情况； 注册会计师识别出当期财务报表存在重大错报，而该错报不可能由企业内部控制发现； 审计委员会对企业财务报告和内部控制的监督无效。,第三节 企业内部控制鉴证的实施,三、完成鉴证工作,第三节 企业内部控制鉴证的实施,四、鉴证报告,第三节 企业内部控制鉴证的实施,五、鉴证工作底稿,在内部控制鉴证过程中形成的鉴证工作记录就是鉴证工作底稿。注册会计师应当就下列内容形成鉴证工作记录： 制定的内部控制鉴证计划及其重大修改； 识别企业层面和流程层面的风险及控制的主要过程及结果； 测试控制设计和执行有效性的程序及结果； 对识别的控制缺陷的评价； 对识别的重大事项的处理； 形成的鉴证结论和意见； 其他重要事项。,Thank You !,
