《第三章内部控制方法》由会员分享，可在线阅读，更多相关《第三章内部控制方法（41页珍藏版）》请在金锄头文库上搜索。
1、第三章第三章 内部控制方法内部控制方法本章重点和难点：本章重点和难点：了解组织结构控制方法；了解组织结构控制方法；理解授权批准控制方法；理解授权批准控制方法；了解文件记录控制方法；了解文件记录控制方法；了解全面预算控制方法；了解全面预算控制方法；理解实物保全控制方法；理解实物保全控制方法；了解风险评估控制方法；了解风险评估控制方法；了解员工素质控制方法；了解员工素质控制方法；理解内部报告控制方法；理解内部报告控制方法；了解计算机信息技术控制方法；了解计算机信息技术控制方法；掌握内部审计控制方法。掌握内部审计控制方法。1会计内部控制会计内部控制第一节第一节 组织结构控制组织结构控制法人治理结构法
2、人治理结构公司法公司法要求要求证监会证监会上市公司治理准则上市公司治理准则要求要求国务院国务院国有企业监事会暂行条例国有企业监事会暂行条例要求要求2会计内部控制会计内部控制法人治理结构法人治理结构我国我国公司法公司法3会计内部控制会计内部控制证监会证监会上市公司治理准则上市公司治理准则要求要求设立独立董事和由独立董事任负责人的审计委员会设立独立董事和由独立董事任负责人的审计委员会审计委员会的职权：审计委员会的职权：l检查公司会计政策、财务状况和财务报告程序检查公司会计政策、财务状况和财务报告程序l与公司外部审计机构进行交流与公司外部审计机构进行交流l对内部审计人员及其工作进行考核对内部审计人员
3、及其工作进行考核l对内部控制进行考核对内部控制进行考核l检查、监督公司存在或潜在的各种风险检查、监督公司存在或潜在的各种风险l检查公司遵守法律、法规的情况检查公司遵守法律、法规的情况4会计内部控制会计内部控制上市公司治理准则上市公司治理准则要求要求经理经理5会计内部控制会计内部控制国有企业监事会暂行条例国有企业监事会暂行条例监事会的职权：监事会的职权：检查公司的财务检查公司的财务对董事、经理执行职务进行监督对董事、经理执行职务进行监督提议召开临时股东大会提议召开临时股东大会6会计内部控制会计内部控制组织管理结构组织管理结构l直线制直线制l直线职能制直线职能制l事业部制事业部制l委员会制委员会制
4、l项目小组制项目小组制7会计内部控制会计内部控制第二节第二节 授权批准控制授权批准控制 （一）授权的种类（一）授权的种类 一般授权一般授权 经办常规业务的授权经办常规业务的授权 特殊授权特殊授权 经办超出常规业务的授权经办超出常规业务的授权8会计内部控制会计内部控制（二）授权原则（二）授权原则1.因事设职，根据能力授权因事设职，根据能力授权2.权责范围要明确权责范围要明确3. 不可越权授权和越权行权不可越权授权和越权行权4.适度授权适度授权5.适当监督适当监督6.书面授权书面授权9会计内部控制会计内部控制（三）批准的原则（三）批准的原则1.不可越权审批和越级审批不可越权审批和越级审批2.审批要
5、有依据审批要有依据3. 书面批准书面批准10会计内部控制会计内部控制第三节第三节 文件记录控制文件记录控制一、管理文件一、管理文件（一）组织结构图（一）组织结构图（二）岗位责任文件（二）岗位责任文件（三）业务流程图及说明（三）业务流程图及说明11会计内部控制会计内部控制二、会计记录文件二、会计记录文件（一）会计机构设置（一）会计机构设置（二）会计制度设计（二）会计制度设计1.企业内部会计核算办法企业内部会计核算办法2.会计政策手册会计政策手册3.成本计算规程成本计算规程4.固定资产目录固定资产目录5.对账制度对账制度6.财产清查财产清查12会计内部控制会计内部控制第四节第四节 全面预算控制全面
6、预算控制1.预算体系建立（项目、标准、程序）预算体系建立（项目、标准、程序）2.预算编制与审定预算编制与审定3.预算指标分解与责任落实预算指标分解与责任落实4.预算执行授权预算执行授权5.预算实施监控预算实施监控6.预算执行分析与调整预算执行分析与调整7.预算业绩考核预算业绩考核13会计内部控制会计内部控制第五节第五节 实物保全控制实物保全控制一、限制接触一、限制接触（一）限制接触货币资金（一）限制接触货币资金（二）限制接触存货（二）限制接触存货二、定期盘点二、定期盘点l现金每天清点，每月盘点；银行存款每月对账；现金每天清点，每月盘点；银行存款每月对账；存货每季度清查一次；固定资产每年至少清查
7、盘存货每季度清查一次；固定资产每年至少清查盘点一次。点一次。三、财产保险三、财产保险四、财产记录四、财产记录五、出门证管理五、出门证管理14会计内部控制会计内部控制第六节第六节 风险评估控制风险评估控制一、风险的概念一、风险的概念 风险：未来的不确定性对企业实现经营目标的影响。风险：未来的不确定性对企业实现经营目标的影响。二、风险的分类二、风险的分类l系统风险和非系统风险系统风险和非系统风险1.1.系统风险：又称市场风险，对所有企业都有影响的风险。系统风险：又称市场风险，对所有企业都有影响的风险。2.2.非系统风险：仅对非系统风险：仅对特定特定企业有影响的风险。企业有影响的风险。l经营风险和财
8、务风险经营风险和财务风险1.1.经营风险：由企业生产经营的不确定性造成的风险。经营风险：由企业生产经营的不确定性造成的风险。2.2.财务风险：企业对外筹资而引起的风险。财务风险：企业对外筹资而引起的风险。15会计内部控制会计内部控制三、企业风险控制的内容三、企业风险控制的内容l信用风险控制信用风险控制l投资风险控制投资风险控制l筹资风险控制筹资风险控制l法律风险控制法律风险控制l信息风险控制信息风险控制16会计内部控制会计内部控制第七节第七节 员工素质控制员工素质控制l招聘程序招聘程序l工作规范工作规范l定期培训定期培训l信用保险信用保险l岗位轮换岗位轮换l考核奖惩考核奖惩17会计内部控制会计
9、内部控制第八节第八节 内部报告控制内部报告控制l编制原则编制原则1.1.组织层级相结合原则组织层级相结合原则2.2.简明直接原则简明直接原则3.3.与预算管理相结合与预算管理相结合4.4.及时有效原则及时有效原则18会计内部控制会计内部控制高高 层层中中层层低低层层内部报告时间和内容（金字塔原则）内部报告时间和内容（金字塔原则）报告间隔长、内容从简报告间隔长、内容从简报告间隔短、内容从详报告间隔短、内容从详介乎于上下两者之间介乎于上下两者之间19会计内部控制会计内部控制内部报告体系内部报告体系1.资金分析报告资金分析报告2.经营分析报告经营分析报告3.费用分析报告费用分析报告4.资产分析报告资
10、产分析报告5.往来分析报告往来分析报告6.投资分析报告投资分析报告7.财务分析报告财务分析报告20会计内部控制会计内部控制第九节第九节 内部审计控制内部审计控制一、内部控制与内部审计的联系一、内部控制与内部审计的联系l内部控制是内部审计的前提，内部审计工内部控制是内部审计的前提，内部审计工作需要依赖健全的内部控制。作需要依赖健全的内部控制。l内部审计能够揭示内部控制的存在问题，内部审计能够揭示内部控制的存在问题，促进内部控制的不断完善。促进内部控制的不断完善。21会计内部控制会计内部控制二、内部审计对内部控制的评价内容二、内部审计对内部控制的评价内容l评价内部控制的合法性评价内部控制的合法性l
11、评价内部控制的健全性评价内部控制的健全性l评价内部控制的有效性评价内部控制的有效性22会计内部控制会计内部控制三、内部审计对内部控制的评价程序三、内部审计对内部控制的评价程序l了解内部控制系统的现状了解内部控制系统的现状l评价内部控制的健全性评价内部控制的健全性l测试内部控制的有效性测试内部控制的有效性l对内部控制制度综合评价对内部控制制度综合评价23会计内部控制会计内部控制了解内部控制系统的现状了解内部控制系统的现状1.询问被审计单位有关人员；询问被审计单位有关人员；2.查阅相关内部控制文件；查阅相关内部控制文件；3.检查内部控制生成的文件和记录；检查内部控制生成的文件和记录；4.观察被审计
12、单位的业务活动和内部控制的运行观察被审计单位的业务活动和内部控制的运行情况。情况。24会计内部控制会计内部控制评价内部控制的健全性评价内部控制的健全性1.揭示内部控制的缺陷揭示内部控制的缺陷1.进一步分析内部控制缺陷进一步分析内部控制缺陷2.评价内部控制系统的健全性评价内部控制系统的健全性内部控制系统的现状内部控制系统的现状内部控制标准模式内部控制标准模式内部控制缺陷内部控制缺陷25会计内部控制会计内部控制测试内部控制的有效性测试内部控制的有效性l有效性测试，即符合性测试，是对被评价单位有效性测试，即符合性测试，是对被评价单位的内部控制，在健全性测试阶段认为内部控制的内部控制，在健全性测试阶段
13、认为内部控制健全或基本健全的部分所进行的测试。健全或基本健全的部分所进行的测试。l符合性测试并不是必须的，审计人员只对拟信符合性测试并不是必须的，审计人员只对拟信赖的内部控制进行符合性测试。赖的内部控制进行符合性测试。l实务工作中符合性测试可分为：实务工作中符合性测试可分为：穿行测试（风险评估阶段）；穿行测试（风险评估阶段）；控制测试（进一步审计程序阶段）。控制测试（进一步审计程序阶段）。26会计内部控制会计内部控制第十节第十节 内部控制方式与内部控制评价内部控制方式与内部控制评价一、一般控制一、一般控制系统组织和管理控制系统组织和管理控制系统开发和维护控制系统开发和维护控制文件资料控制文件资
14、料控制系统设备、数据、程序、网络安全控系统设备、数据、程序、网络安全控制制27会计内部控制会计内部控制二、应用控制二、应用控制输入控制输入控制处理控制处理控制输出控制输出控制28会计内部控制会计内部控制三、符合性测试工作底稿三、符合性测试工作底稿1.通用工作底稿：适用于任意业务程序的符合性测试底通用工作底稿：适用于任意业务程序的符合性测试底稿。稿。2.专用工作底稿：针对某一业务程序专门设计的记录底专用工作底稿：针对某一业务程序专门设计的记录底稿。稿。29会计内部控制会计内部控制四、内部控制评价方法四、内部控制评价方法健全性测试方法健全性测试方法1.文字记述法文字记述法2.调查表法调查表法3.流
15、程图法流程图法有效性测试方法有效性测试方法1.证据检查法证据检查法2.穿行试验法穿行试验法3.实地观察法实地观察法30会计内部控制会计内部控制文字记述法文字记述法l审计人员对了解到的有关内部控制的情况，用审计人员对了解到的有关内部控制的情况，用文字记录的形式加以描述的方法。文字记录的形式加以描述的方法。l优点：简单易行优点：简单易行l缺点：缺乏层次感和形象感，没有突出关键的缺点：缺乏层次感和形象感，没有突出关键的控制程序。控制程序。l适用范围：中小型企业的内部控制，简单内部适用范围：中小型企业的内部控制，简单内部控制控制31会计内部控制会计内部控制调查表法调查表法l审审计计人人员员以以内内部部
16、控控制制调调查查问问卷卷的的形形式式，向向被被评评价价单单位位了解内部控制是否健全的方法。了解内部控制是否健全的方法。l优优点点：简简便便易易行行，省省时时省省力力，可可操操作作性性强强；利利于于指指导导初级审计人员；能对调查对象提供一个简括的说明。初级审计人员；能对调查对象提供一个简括的说明。l缺缺点点：缺缺乏乏弹弹性性；不不适适用用于于一一些些特特殊殊的的情情况况；容容易易把把各各业业务务的的内内部部控控制制孤孤立立看看待待。此此外外，调调查查人人员员机机械械地地照照表表提提问问，往往往往会会使使被被调调查查人人员员漫漫不不经经心心，易易流流于于形形式，失去调查表的意义。式，失去调查表的意
17、义。l适用范围：和其他内部控制评价方法结合使用。适用范围：和其他内部控制评价方法结合使用。32会计内部控制会计内部控制流程图法流程图法l以流程图的形式描述被评价单位内部控制的一种方法。以流程图的形式描述被评价单位内部控制的一种方法。l优优点点：能能从从整整体体的的角角度度，以以简简明明的的形形式式描描述述内内部部控控制制的的实实际际情情况况，便便于于较较快快地地检检查查出出内内部部控控制制逻逻辑辑上上的的薄薄弱环节，也便于评审，便于修改。弱环节，也便于评审，便于修改。l缺缺点点：编编制制流流程程图图需需要要具具备备较较为为娴娴熟熟的的技技术术和和较较为为丰丰富富的的工工作作经经验验，费费时时费
18、费力力；而而且且，流流程程图图法法不不能能将将内内部部控控制制中中的的控控制制弱弱点点明明显显地地标标示示出出来来，故故评评价价时时，往往往需要与调查表法相结合。往需要与调查表法相结合。l适用范围：适用于有业务环节的内部控制。适用范围：适用于有业务环节的内部控制。33会计内部控制会计内部控制证据检查法证据检查法l抽取一定数量的账表、凭证等书面资料抽取一定数量的账表、凭证等书面资料和其他证据，检查其是否存在控制措施和其他证据，检查其是否存在控制措施记录，以判断内部控制是否得到有效执记录，以判断内部控制是否得到有效执行。行。l适用范围：授权与批准控制、职务分离适用范围：授权与批准控制、职务分离控制
19、、实物控制，核查控制控制、实物控制，核查控制34会计内部控制会计内部控制穿行试验法穿行试验法l抽取一定数量的业务，按照被评价单位抽取一定数量的业务，按照被评价单位规定的业务处理程序重新执行一遍，以规定的业务处理程序重新执行一遍，以检查这些经济业务在实际中是否按规定检查这些经济业务在实际中是否按规定的控制程序进行。的控制程序进行。l适用范围：授权与批准控制，核查控制适用范围：授权与批准控制，核查控制35会计内部控制会计内部控制实地观察法实地观察法l审计人员亲临现场，实地观察被评价单审计人员亲临现场，实地观察被评价单位工作人员实际业务操作过程，检查其位工作人员实际业务操作过程，检查其是否按规定的控
20、制程序处理业务。是否按规定的控制程序处理业务。l适用范围：实物控制，职务分离控制适用范围：实物控制，职务分离控制36会计内部控制会计内部控制五、内部控制评价报告五、内部控制评价报告内部控制评价报告的类型内部控制评价报告的类型l管理建议书管理建议书l内部控制审核报告内部控制审核报告l管理建议书：在审计会计报表过程中，对发现管理建议书：在审计会计报表过程中，对发现的内部控制重大缺陷提出的书面建议。的内部控制重大缺陷提出的书面建议。l内部控制审核报告：审计人员接受委托，对企内部控制审核报告：审计人员接受委托，对企业内部控制进行专项评价的书面报告。业内部控制进行专项评价的书面报告。37会计内部控制会计
21、内部控制管理建议书和审核报告的区别管理建议书和审核报告的区别l管理建议书是在会计报表审计过程中提出的书管理建议书是在会计报表审计过程中提出的书面报告，内部控制审核报告是专门接受委托对面报告，内部控制审核报告是专门接受委托对企业内部控制进行评价而作出的书面报告。企业内部控制进行评价而作出的书面报告。l管理建议书不具有法律效力，其建议仅供企业管理建议书不具有法律效力，其建议仅供企业管理当局参考；内部控制审核报告具有法律效管理当局参考；内部控制审核报告具有法律效力，需要对评价结论负责。力，需要对评价结论负责。l管理建议书是针对内部控制重大缺陷提出的，管理建议书是针对内部控制重大缺陷提出的，而内部控制
22、审核报告则是对被评价单位的所有而内部控制审核报告则是对被评价单位的所有内部控制缺陷都需要列出。内部控制缺陷都需要列出。38会计内部控制会计内部控制管理建议书管理建议书管理建议书的格式管理建议书的格式1.标题：管理建议书标题：管理建议书2.收件人：被审计单位管理当局收件人：被审计单位管理当局3.会计报表审计目的及管理建议书的性质会计报表审计目的及管理建议书的性质4.内部控制重大缺陷及其影响程度和改进建议内部控制重大缺陷及其影响程度和改进建议5.使用范围及使用责任使用范围及使用责任6.签章签章7.日期日期39会计内部控制会计内部控制内部控制审核报告内部控制审核报告内部控制审核报告的格式内部控制审核报告的格式1.标题：内部控制审核报告标题：内部控制审核报告2.收件人：收件人： 公司董事会，或公司董事会，或 单位单位3.引言段引言段4.范围段范围段5.固有限制段固有限制段6.意见段意见段7.签章签章8.日期日期40会计内部控制会计内部控制内部控制审核报告的类型内部控制审核报告的类型l无保留意见审核报告无保留意见审核报告l保留意见审核报告保留意见审核报告l否定意见审核报告否定意见审核报告l拒绝表示意见审核报告拒绝表示意见审核报告41会计内部控制会计内部控制
