《G第七章-内部控制系统及其评审评审课件》由会员分享，可在线阅读，更多相关《G第七章-内部控制系统及其评审评审课件（49页珍藏版）》请在金锄头文库上搜索。
1、第七章第七章内部控制系统及其评审内部控制系统及其评审7/31/20241山东科技大学经济管理系内部控制概述内部控制概述内部控制的调查与描述内部控制的调查与描述内部控制评审内部控制评审管理建议书管理建议书7/31/20242山东科技大学经济管理系内部控制概述内部控制概述导入案例导入案例案例讨论案例讨论 1 1、你认为本案例中出纳员挪用公款是什么原因造、你认为本案例中出纳员挪用公款是什么原因造成的？成的？ 2 2、在这个案件中，企业应该负有什么责任？、在这个案件中，企业应该负有什么责任？ 3 3、企业应该如何杜绝或减少类似问题的出现？、企业应该如何杜绝或减少类似问题的出现？ 4 4、你从这个案件中
2、得到的启示是什么？、你从这个案件中得到的启示是什么？7/31/20243山东科技大学经济管理系u控制：控制：掌握住不使任意活动或超出范围掌握住不使任意活动或超出范围u内部控制内部控制 内部牵制内部牵制（2020世纪初世纪初-40-40年代）年代） R.H.R.H.蒙哥马利在蒙哥马利在19121912年出版的审计年出版的审计- -理论与理论与实践一书中指出：所谓内部牵制是指一个人不实践一书中指出：所谓内部牵制是指一个人不能完全支配账户，另一个人和不能独立地加以控能完全支配账户，另一个人和不能独立地加以控制的制度。即某位职员的业务与另一位职员的业制的制度。即某位职员的业务与另一位职员的业务必须互相
3、弥补、相互控制的关系务必须互相弥补、相互控制的关系内部控制的涵义内部控制的涵义7/31/20244山东科技大学经济管理系 内部控制制度（内部控制制度（20世纪世纪40-80年代）年代） 19491949年，美国会计师协会的审计程序委员会在内部控年，美国会计师协会的审计程序委员会在内部控制：一种协调制度要素及其对管理当局和独立注册会计师制：一种协调制度要素及其对管理当局和独立注册会计师的重要性的报告中，对内部控制首次作了权威性定义：的重要性的报告中，对内部控制首次作了权威性定义：“内部控制包括组织机构的设计和企业内部采取的所有相内部控制包括组织机构的设计和企业内部采取的所有相互协调的方法和措施。
4、这些方法和措施都用于保护企业的互协调的方法和措施。这些方法和措施都用于保护企业的财产，检查会计信息的准确性，提高经营效率，推动企业财产，检查会计信息的准确性，提高经营效率，推动企业坚持执行既定的管理政策。坚持执行既定的管理政策。”7/31/20245山东科技大学经济管理系内部控制结构（内部控制结构（2020世纪世纪80-9080-90年代）年代） 19881988年美国注册会计师协会发布的第年美国注册会计师协会发布的第5555号审计准则说明书提出了内部控制号审计准则说明书提出了内部控制结构概念：结构概念：“企业的内部控制结构包括为企业的内部控制结构包括为合理保证企业特定目标的实现而建立的各合理
5、保证企业特定目标的实现而建立的各种政策和程序，包括控制环境、会计系统、种政策和程序，包括控制环境、会计系统、控制程序控制程序”7/31/20246山东科技大学经济管理系 内部控制整体框架（内部控制整体框架（2020世纪世纪9090年代至今）年代至今） 19921992年，美国年，美国“反对虚假财务报告委员会反对虚假财务报告委员会”下属的由美国会计学会、注册会计师协会、国际下属的由美国会计学会、注册会计师协会、国际内部审计人员协会、财务经理协会和管理会计学内部审计人员协会、财务经理协会和管理会计学会等组织参与的发起组织委员会（会等组织参与的发起组织委员会（COSOCOSO）发布报）发布报告内部控
6、制告内部控制- -整体框架（即整体框架（即“COSO“COSO报告报告”）。）。该报告将内部控制定义为：该报告将内部控制定义为： 内部控制是由企业董事会、管理当局和其他内部控制是由企业董事会、管理当局和其他职员实施的职员实施的 ，为经营效果和效率、财务报告的，为经营效果和效率、财务报告的可靠性、遵循适当的法规等目标的达成而提供合可靠性、遵循适当的法规等目标的达成而提供合理保证的一种过程。理保证的一种过程。 7/31/20247山东科技大学经济管理系 启示：启示： 内部控制是指一单位内部的管理控制系统，即内部控制是指一单位内部的管理控制系统，即为保证单位经济活动正常进行所采取的一系列必要为保证单
7、位经济活动正常进行所采取的一系列必要的管理措施，的管理措施，不仅包括单位最高管理当局用来授权不仅包括单位最高管理当局用来授权与指挥经济活动的各种方式方法，也包括核算、审与指挥经济活动的各种方式方法，也包括核算、审核、分析各种信息资料及报告的程序和步骤，还包核、分析各种信息资料及报告的程序和步骤，还包括对单位经济活动进行综合计划、控制和评价而制括对单位经济活动进行综合计划、控制和评价而制定的各项规章制度。定的各项规章制度。 7/31/20248山东科技大学经济管理系对企业管理当局的作用对企业管理当局的作用 保护资产的安全与完整保护资产的安全与完整 保证业务活动有效进行保证业务活动有效进行 保证各
8、项经济资料真实、可靠保证各项经济资料真实、可靠 防止、发现、纠正错误与舞弊防止、发现、纠正错误与舞弊内部控制的作用内部控制的作用7/31/20249山东科技大学经济管理系对审计人员的作用对审计人员的作用 1、借助于有效的内部控制，合理选择审计目标，、借助于有效的内部控制，合理选择审计目标，有效地缩小审计范围，提高审计效率，降低审计有效地缩小审计范围，提高审计效率，降低审计成本成本 2、借助于有效的内部控制，设计合理的审计程、借助于有效的内部控制，设计合理的审计程序，从而提高审计工作质量序，从而提高审计工作质量 3、通过对内部控制的调查、了解和评价，可以、通过对内部控制的调查、了解和评价，可以针
9、对发现存在的薄弱环节提出有效的改进意见，针对发现存在的薄弱环节提出有效的改进意见，有助于管理当局进一步健全和完善内部控制。有助于管理当局进一步健全和完善内部控制。7/31/202410山东科技大学经济管理系信息信息沟通沟通控制控制环境环境风险风险评估评估控制控制活动活动内部控内部控制要素制要素监督监督内内部部控控制制的的要要素素7/31/202411山东科技大学经济管理系控制环境控制环境组织机构组织机构董事会董事会权利与责权利与责任的规定任的规定经营管理的理念经营管理的理念方式和风格方式和风格员工的诚实、胜任员工的诚实、胜任能力与职业道德能力与职业道德人事政人事政策实务策实务 控制环境反映了管
10、理当局和董事会关于控制对公控制环境反映了管理当局和董事会关于控制对公司重要性的态度司重要性的态度7/31/202412山东科技大学经济管理系风险评估风险评估经营环境的变化经营环境的变化聘用新聘用新的员工的员工 企业改组企业改组 新技术的应用新技术的应用 海外经营海外经营 7/31/202413山东科技大学经济管理系 控制活动控制活动 业绩评价业绩评价信息处理控制信息处理控制职务分离职务分离实物控制实物控制 7/31/202414山东科技大学经济管理系不相容职责分离不相容职责分离交易的授权、执行、记录、保管职责由不同部交易的授权、执行、记录、保管职责由不同部门或人员完成门或人员完成会计的应收账款
11、的总账与明细账、记录现金账会计的应收账款的总账与明细账、记录现金账与调节银行账户、现金支出与调节银行账户、与调节银行账户、现金支出与调节银行账户、付款凭单的批准与支票签发等应分离付款凭单的批准与支票签发等应分离计算机信息系统内的程序设计、电脑操作、数计算机信息系统内的程序设计、电脑操作、数据控制、系统分析应分开据控制、系统分析应分开7/31/202415山东科技大学经济管理系讨论：讨论： 远大公司有三位员工必须分担以下工作：远大公司有三位员工必须分担以下工作：(1)(1)记录并保管总账；记录并保管总账；(2)(2)记录并保管应付账款明细账；记录并保管应付账款明细账；(3)(3)记录并保管应收账
12、款明细账；记录并保管应收账款明细账；(4)(4)记录货币资金日记账；记录货币资金日记账；(5)(5)记录、填写支票；记录、填写支票；(6)(6)发出销货退回及折让的贷项通知单；发出销货退回及折让的贷项通知单；(7)(7)调节银行存款日记账与银行存款对账单；调节银行存款日记账与银行存款对账单；(8)(8)保管并送存现金收入。保管并送存现金收入。7/31/202416山东科技大学经济管理系 如如果果你你是是该该公公司司的的会会计计主主管管，请请问问应应如如何何将将这这8 8项项工工作作分分配配给给三三位位职职员员，既既使使得得工工作作量量相相当，又能达到内部控制制度的要求。当，又能达到内部控制制度
13、的要求。 你分对了吗？你分对了吗？2 2、3 31 1、6 6、7 74 4、5 5、8 87/31/202417山东科技大学经济管理系信息沟通信息沟通随时记录经济业务随时记录经济业务提供会计报告提供会计报告确认记录所确认记录所有有效的有有效的经济业务经济业务采用恰当的采用恰当的货币计量货币计量经济业务经济业务 在财务报告中恰在财务报告中恰当表述经济业务当表述经济业务 在合理经济期间在合理经济期间记录经济业务记录经济业务 7/31/202418山东科技大学经济管理系监督监督内部审计内部审计与单位外部团与单位外部团体进行沟通体进行沟通7/31/202419山东科技大学经济管理系内部控制的种类内部
14、控制的种类按其控制目的分类按其控制目的分类 内部会计控制、内部管理控制内部会计控制、内部管理控制按其控制方式的分类按其控制方式的分类 预防式控制、觉察式控制预防式控制、觉察式控制7/31/202420山东科技大学经济管理系内部控制的设计和运行受制于成本与效益内部控制的设计和运行受制于成本与效益原则原则内部控制一般仅针对常规业务活动而设计内部控制一般仅针对常规业务活动而设计执行人员的素质和工作质量执行人员的素质和工作质量串通舞弊串通舞弊执行人员滥用职权或屈从于外部压力执行人员滥用职权或屈从于外部压力经营环境和业务性质的变化经营环境和业务性质的变化 内部控制的局限性内部控制的局限性7/31/202
15、421山东科技大学经济管理系内部控制的调查与描述内部控制的调查与描述内部控制调查描述的意义内部控制调查描述的意义内部控制的调查内部控制的调查内部控制的描述内部控制的描述7/31/202422山东科技大学经济管理系调查了解内部控制的意义调查了解内部控制的意义为计划审计工作提供依据为计划审计工作提供依据 调查了解内部控制的设计及执行，设计初调查了解内部控制的设计及执行，设计初步审计策略步审计策略为评价控制风险提供基础为评价控制风险提供基础 通过内部控制测试，可以评价控制风险，通过内部控制测试，可以评价控制风险，决定进行实质性测试的性质、时间、范围决定进行实质性测试的性质、时间、范围7/31/202
16、423山东科技大学经济管理系询问询问被审计单位有关人员，并查阅相关内被审计单位有关人员，并查阅相关内部控制文件；部控制文件；检查检查内部控制生成的文件和记录；内部控制生成的文件和记录；观察观察被审计单位的业务活动和内部控制的被审计单位的业务活动和内部控制的运行情况；运行情况；选择若干具有代表性的交易和事项进行选择若干具有代表性的交易和事项进行穿穿行测试行测试。内部控制的调查方法内部控制的调查方法7/31/202424山东科技大学经济管理系内部控制调查的内容内部控制调查的内容了解控制环境了解控制环境了解风险评估了解风险评估了解控制活动了解控制活动了解监督了解监督注意了解的目的注意了解的目的了解信
17、息与沟通了解信息与沟通7/31/202425山东科技大学经济管理系内部控制的描述内部控制的描述调查表调查表文字表述文字表述流程图流程图7/31/202426山东科技大学经济管理系内部控制评审内部控制评审内部控制评审的目的内部控制评审的目的内部控制评审的步骤内部控制评审的步骤内部控制评审的内容内部控制评审的内容内部控制评审的结果内部控制评审的结果7/31/202427山东科技大学经济管理系内部控制评审的目的内部控制评审的目的进一步检验对内部控制了解的真实性进一步检验对内部控制了解的真实性确定内部控制设计的健全性和运行的有确定内部控制设计的健全性和运行的有效性效性决定对它的信任程度，确定采用抽查还
18、决定对它的信任程度，确定采用抽查还是详查，以及抽取的样本规模及数量是详查，以及抽取的样本规模及数量7/31/202428山东科技大学经济管理系内部控制评审的步骤内部控制评审的步骤初评初评 了解内控制后，对其是否存在或健全进行评价，评了解内控制后，对其是否存在或健全进行评价，评价以后确定是否进行控制测试；价以后确定是否进行控制测试；再评再评 测试内控后，对其有效性进行评价，评价以后确定测试内控后，对其有效性进行评价，评价以后确定如何进行实质性测试；如何进行实质性测试；终评终评 对会计报表项目进行实质性测试以后，对当初控对会计报表项目进行实质性测试以后，对当初控制测试评价结果的恰当性进行检验，如果
19、认为当初制测试评价结果的恰当性进行检验，如果认为当初控制测试对控制风险评价过低，以此确定的实质性控制测试对控制风险评价过低，以此确定的实质性测试程序过少，应考虑是否追加实质性测试程。测试程序过少，应考虑是否追加实质性测试程。7/31/202429山东科技大学经济管理系内部控制评审的内容内部控制评审的内容健全性健全性有效性有效性 企业每一项内部控制系统是否健全，手续是否企业每一项内部控制系统是否健全，手续是否严密严密 针对在健全性评价中被认为是健全的或基本健针对在健全性评价中被认为是健全的或基本健全的内部控制是否能够起到控制作用以及与设计的全的内部控制是否能够起到控制作用以及与设计的内部控制相符
20、合的程度，主要通过控制测试完成内部控制相符合的程度，主要通过控制测试完成7/31/202430山东科技大学经济管理系健全性评价的内容健全性评价的内容 生产、经营、管理部门是否健全生产、经营、管理部门是否健全? ?责、权、责、权、利是否明确利是否明确? ?不相容职务是否分离不相容职务是否分离? ?分工能分工能否起到应有的相互制约作用否起到应有的相互制约作用? ? 会计信息及相关的经济信息的报告制度会计信息及相关的经济信息的报告制度是否健全是否健全? ?会计信息及相关经济信息的记会计信息及相关经济信息的记录、传递程序是否都有明确规定录、传递程序是否都有明确规定? ?用来证明经济业务的凭证制度是否健
21、全用来证明经济业务的凭证制度是否健全? ?凭证的填制、传递和保管是否有严格的程凭证的填制、传递和保管是否有严格的程序序? ?凭证是否做到了顺序编号凭证是否做到了顺序编号? ?7/31/202431山东科技大学经济管理系企业的员工是否具备了必要的知识水平和业务技企业的员工是否具备了必要的知识水平和业务技能能? ?有无定期的职务轮换制度有无定期的职务轮换制度? ?企业员工是否经常企业员工是否经常接受必要的培训接受必要的培训? ?对财产物资是否建立了定期盘点制度对财产物资是否建立了定期盘点制度? ?对重要的对重要的业务活动是否建立了事后核对制度业务活动是否建立了事后核对制度? ?并有无将盘并有无将盘
22、点和核对后的信息及时反馈给相关部门点和核对后的信息及时反馈给相关部门? ? 企业是否建立了严格的经济责任制和岗位责任企业是否建立了严格的经济责任制和岗位责任制制? ?责任是否落实责任是否落实? ?是否严格执行了奖惩制度是否严格执行了奖惩制度? ?企业是否对各项业务活动的程序做出明确规定企业是否对各项业务活动的程序做出明确规定? ?有无清晰的流程图交由有关人员严格执行有无清晰的流程图交由有关人员严格执行? ?7/31/202432山东科技大学经济管理系企业各个业务循环中的各关键控制点是否企业各个业务循环中的各关键控制点是否都设有控制措施都设有控制措施? ?各项控制措施是否经济各项控制措施是否经济
23、? ?是否切实可行是否切实可行? ?企业是否建立了内部审计制度企业是否建立了内部审计制度? ?对查错揭对查错揭弊、改进管理、提高效率是否发挥了作用弊、改进管理、提高效率是否发挥了作用? ?与上年度的内部控制系统评价结果相比，与上年度的内部控制系统评价结果相比，是否有了较大的改进是否有了较大的改进? ?评价结果指出的控评价结果指出的控制弱点，目前是否已经加强？制弱点，目前是否已经加强？7/31/202433山东科技大学经济管理系有效性评价有效性评价控制测试控制测试概念概念 为了确定内部控制制度的设计和执行为了确定内部控制制度的设计和执行是否有效而实施的审计程序是否有效而实施的审计程序关注问题关注
24、问题 被审计单位的内部控制是否执行、如被审计单位的内部控制是否执行、如何执行、由谁执行，以进一步证明内部何执行、由谁执行，以进一步证明内部控制的可信水平控制的可信水平7/31/202434山东科技大学经济管理系控制测试的前提控制测试的前提 只对那些准备信赖并且只有当依赖内部控制只对那些准备信赖并且只有当依赖内部控制而减少的实质性测试的工作量大于控制测试的工而减少的实质性测试的工作量大于控制测试的工作量的内部控制执行控制测试作量的内部控制执行控制测试控制测试的对象控制测试的对象 设计测试设计测试 执行测试执行测试7/31/202435山东科技大学经济管理系控制测试的种类控制测试的种类同步控制测试
25、同步控制测试追加控制测试追加控制测试计划控制测试计划控制测试 在主要证实法下执行，执行目的是为了进一步在主要证实法下执行，执行目的是为了进一步降低控制风险的估计水平降低控制风险的估计水平 在选用较低的控制风险估计水平法下执行，执在选用较低的控制风险估计水平法下执行，执行目的是支持审计人员的计划实质性测试水平行目的是支持审计人员的计划实质性测试水平 在了解内控的同时，测试内控。这种测试不是必在了解内控的同时，测试内控。这种测试不是必须的须的7/31/202436山东科技大学经济管理系控制测试的方法控制测试的方法检查检查交易和事项的凭证交易和事项的凭证询问询问并并实地观察实地观察未留下审计轨迹的内
26、部未留下审计轨迹的内部控制的运行情况控制的运行情况重新执行重新执行相关内部控制程序相关内部控制程序7/31/202437山东科技大学经济管理系思考：思考： 如果再评控制风险与初评控制风险存在如果再评控制风险与初评控制风险存在偏差怎么办？偏差怎么办？ CR CR情况一情况一情况二情况二初初评20%20%68%68%再再评70%70%25%25% 如果存在偏差，应当修正对控制风险的评估，如果存在偏差，应当修正对控制风险的评估，并据以修改实质性测试的程序、时间、范围并据以修改实质性测试的程序、时间、范围7/31/202438山东科技大学经济管理系内部控制的信赖程度高内部控制的信赖程度高 说明控制风险
27、低，审计人员可以执行有限的实质说明控制风险低，审计人员可以执行有限的实质性测试性测试 内部控制的信赖程度低内部控制的信赖程度低 说明控制风险说明控制风险很高，那么审计人员只有依靠执行很高，那么审计人员只有依靠执行更多的实质性测试程序，才能控制审计风险处于低更多的实质性测试程序，才能控制审计风险处于低水平水平评价结果及对实质性测试的影响评价结果及对实质性测试的影响 不论评估结果如何，审计人员均应对各重要账不论评估结果如何，审计人员均应对各重要账户或交易类别进行实质性测试。户或交易类别进行实质性测试。7/31/202439山东科技大学经济管理系实质性测试与控制测试的区别实质性测试与控制测试的区别实
28、质性测试则是为了证实会计报表编制实质性测试则是为了证实会计报表编制的合法性和公允性而执行的程序。的合法性和公允性而执行的程序。与控制测试的区别与控制测试的区别 二者的本质差异在于研究和评价对二者的本质差异在于研究和评价对象不同，控制测试针对内部控制执行，象不同，控制测试针对内部控制执行，实质性测试针对会计报表执行。实质性测试针对会计报表执行。 7/31/202440山东科技大学经济管理系实质性测试程序实质性测试程序交易和余额的实质性测试交易和余额的实质性测试 交易的实质性测试是为了审定某类交易交易的实质性测试是为了审定某类交易发生的恰当性，关注是某帐户本期借贷发发生的恰当性，关注是某帐户本期借
29、贷发生额；生额； 余额的实质性测试目的是为了审定某帐余额的实质性测试目的是为了审定某帐户余额的恰当性，包括交易发生额恰当性户余额的恰当性，包括交易发生额恰当性的测试。的测试。对会计信息及非会计信息的分析性复核对会计信息及非会计信息的分析性复核7/31/202441山东科技大学经济管理系管理建议书管理建议书管理建议书出具的条件管理建议书出具的条件 （1 1）审计人员发现被审计单位内部控制存）审计人员发现被审计单位内部控制存在严重缺陷，将导致或影响会计报表整体反映时，在严重缺陷，将导致或影响会计报表整体反映时，应当以书面形式告知被审单位。必要时出具管理应当以书面形式告知被审单位。必要时出具管理建议
30、书。建议书。 （2 2）审计约定书中有约定，要求出具管理建）审计约定书中有约定，要求出具管理建议书。议书。7/31/202442山东科技大学经济管理系管理建议书提及的内部控制重大缺陷，仅为审管理建议书提及的内部控制重大缺陷，仅为审计人员在审计过程中注意到的，并非内部控制可计人员在审计过程中注意到的，并非内部控制可能存在的全部缺陷。能存在的全部缺陷。管理建议与内部控制缺陷的关系管理建议与内部控制缺陷的关系管理建议书不应被视为审计人员对被审计单位管理建议书不应被视为审计人员对被审计单位内部控制整体发表的意见，也不能减轻或免除被内部控制整体发表的意见，也不能减轻或免除被审计单位管理当局建立健全内部控
31、制的责任。审计单位管理当局建立健全内部控制的责任。审计人员出具管理建议书，不应影响其应当发审计人员出具管理建议书，不应影响其应当发表的审计意见。表的审计意见。7/31/202443山东科技大学经济管理系管理建议书的基本内容管理建议书的基本内容标题标题收件人：被审计单位管理当局收件人：被审计单位管理当局会计报表审计目的及管理建议书的性质。管理建会计报表审计目的及管理建议书的性质。管理建议书不应被视为对内部控制发表的鉴证议书不应被视为对内部控制发表的鉴证意见：所提建议不具有强制性和公证性意见：所提建议不具有强制性和公证性内部控制重大缺陷及其影响程度内部控制重大缺陷及其影响程度使用范围及使用责任使用
32、范围及使用责任签章签章日期日期7/31/202444山东科技大学经济管理系管理建议与审计意见的区别管理建议与审计意见的区别项目项目管理建议管理建议审计意见审计意见对象不同针对与审计相关的内部控制提出的针对会计报表责任不同非法定业务，没有法定责任法定业务，具有法定责任影响不同仅提供给被审单位管理当局，不对外报送，不应作为其他第三方依赖的佐证审计意见是审计报告的主要内容，要对外报送，作用与影响很大7/31/202445山东科技大学经济管理系小知识：萨班斯（小知识：萨班斯（SOXSOX）法案简介）法案简介 全称萨班斯全称萨班斯奥克斯利法案（奥克斯利法案（SarbanesSarbanesOxleyAc
33、tOxleyAct），起源于美国安然公司倒闭后引起的），起源于美国安然公司倒闭后引起的美国股市剧烈动荡，投资人纷纷抽逃资金。为防美国股市剧烈动荡，投资人纷纷抽逃资金。为防止和保证上市公司财务丑闻不再发生，由美国参止和保证上市公司财务丑闻不再发生，由美国参议员议员SarbanesSarbanes和美国众议员和美国众议员OxleyOxley联合提出了一项联合提出了一项法案，法案，20022002年年7 7月月3030日，该方案被美国国会通过并日，该方案被美国国会通过并生效。该法案即以他们的名字命名。生效。该法案即以他们的名字命名。7/31/202446山东科技大学经济管理系 萨班斯萨班斯奥克斯利法
34、案中，针对上市公司奥克斯利法案中，针对上市公司CEOCEO和和CFOCFO有两条严格规定：有两条严格规定： 一是要求上市公司一是要求上市公司CEOCEO和和CFOCFO保证向保证向SECSEC（美（美国证监会）提交的财务报告真实可靠；另一国证监会）提交的财务报告真实可靠；另一条是，要求上市公司条是，要求上市公司CEOCEO作出与财务相关的内作出与财务相关的内控有效的声明。如果出现问题，控有效的声明。如果出现问题，CEOCEO和和CFOCFO将将为此承担刑事责任。为此承担刑事责任。巨大的压力迫使公司高巨大的压力迫使公司高层在公司内控机制和财务控制方面，必须花层在公司内控机制和财务控制方面，必须花
35、费大量精力建立起基础性和长期性的可监控费大量精力建立起基础性和长期性的可监控体系。体系。 7/31/202447山东科技大学经济管理系萨班斯法案对企业的要求：萨班斯法案对企业的要求：成立独立、合格的成立独立、合格的董事会审计委员会；由内部人士及时汇报公董事会审计委员会；由内部人士及时汇报公司的证券交易（两天内）；全面记录内部控司的证券交易（两天内）；全面记录内部控制披露程序；制披露程序； 具备遵从这些控制所需的审计能力；记具备遵从这些控制所需的审计能力；记录主要控制的设计方法；录主要控制的设计方法；评估控制的设计和评估控制的设计和效力；识别随之而来的控制问题并监控相应效力；识别随之而来的控制问
36、题并监控相应的修复措施；记录流程和控制的变化并发现的修复措施；记录流程和控制的变化并发现任何相关问题；记录控制设计效力测试的结任何相关问题；记录控制设计效力测试的结果；披露任何主要缺陷，获取外部审计公司果；披露任何主要缺陷，获取外部审计公司审核以证明相关报告。审核以证明相关报告。7/31/202448山东科技大学经济管理系复习思考题复习思考题内部控制的整体框架中包括的要素有哪些内部控制的整体框架中包括的要素有哪些? ?内部控制对于被审单位管理当局和审计人内部控制对于被审单位管理当局和审计人员而言员而言, ,其意义有何不同其意义有何不同? ?内部控制有哪些局限性内部控制有哪些局限性? ?调查与描述、测试内部控制的方法有哪些调查与描述、测试内部控制的方法有哪些? ?如何对内部控制进行评审如何对内部控制进行评审? ?管理建议书与审计意见有何不同管理建议书与审计意见有何不同? ?控制测试与实质性测试有何区别？控制测试与实质性测试有何区别？ 7/31/202449山东科技大学经济管理系
