内部控制与审计鉴证

《内部控制与审计鉴证》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第六章内部控制与审计鉴证内部控制及其测试内部控制的概念及演变内部控制的要素内部控制的了解内部控制运行有效性的测试内部控制概述一内部控制的国际视野二内部控制的国内发展三新的企业内部控制体系内部控制的概念与发展p178内部控制是被审单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序（借鉴92年美国COSO报告的定义）。三目标①财务报告的可靠性，这一目标与管理层履行财务报告编制责任密切相关；②经营的效率和效果：即经济有效地使用企业资源，以最优方式实现企

2、业的目标；③在所有经营活动中遵守法律法规的要求，即在法律法规的框架下从事经营活动。五要素(1)控制环境；(2)风险评估过程；(3)信息系统与沟通：(4)控制活动；(5)对控制的监督。11992年，COSO报告的内控定义（p176）；22002年7月，萨班斯法案的主要内容：（1）管理层对内控负责；（2）对内控评估（3）年报中增加对内控上两条的报告；（4）外部审计师应当出具评价报告内部控制的国内发展内部牵制内部控制制度内部控制结构内部控制框架披露控制和程序财务报告内部控制企业风险管理（2004年）p1781商业银行内部

3、控制是我国企业内部控制的重点；2上市公司内部控制是我国企业内部控制的关注点新的企业内部控制体系p179第二节内部控制规范一<企业内部控制规范>概述二主要内容与重大突破三基本原则四企业内部控制基本要素一<企业内部控制规范>概述内容适用范围——大中型企业基本目标——五要素目标论效率性可靠性合法性资产保全性战略性主要内容与重大突破p1811科学界定内控的内涵（全面、全员、全过程控制）2准确定位内控的目标（五要素目标论）3合理确定内控的原则（五原则）4统筹构建内控的要素（五要素内控框架）5内控实施机制企业————主

4、体政府监管——促进中介机构审计—重要组成部分基本原则(五原则)p1821全面性原则；2重要性原则；3制衡性原则；4适应性原则；5成本效益原则企业内部控制基本要素（五要素）内控基本规范审计准则内部环境控制环境风险评估风险评估过程控制活动控制活动信息与沟通信息系统与沟通内部监督对控制的监督内部环境——基础p183包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。奠定一个公司的控制文化，影响着人们的控制意识，能增强或弱化公司各种控制政策、程序和措施的作用。内部环境是企业实施内部控制的基础，

5、一般包括治理结构、机构设置与权责分配、内部审计、人力资源政策、企业文化等。内部控制的要素：内部环境在评价控制环境的设计和实施情况时，注册会计师应了解管理层在治理层的监督下，是否营造并保持了诚实守信和合乎道德的文化，以及是否建立了防止或发现并纠正舞弊和错误的恰当控制。州官放火与百姓点灯控制环境的因素：对诚信和道德价值观念的沟通与落实对胜任能力的重视治理层的参与程度：董事会及所属委员会管理层的理念和经营风格组织结构职权与责任的分配人力资源政策与实务核心是：管理思想与经营方式（控制态度）、企业组织架钩（控制途径）和人力资

6、源管理（控制执行）注册会计师应当对控制环境的构成要素获取足够的了解，并考虑内部控制的实质及其综合效果，以了解管理层和治理层对内部控制及其重要性的态度、认识以及所采取的措施。控制环境对重大错报风险的评估具有广泛影响，注册会计师应当考虑控制环境的总体优势是否为内部控制的其他要素提供了适当的基础，并且未被控制环境中存在的缺陷所削弱。注册会计师在评估重大错报风险时，存在令人满意的控制环境是一个积极的因素。虽然令人满意的控制环境并不能绝对防止舞弊，但却有助于降低发生舞弊的风险。有效的控制环境还为注册会计师相信在以前年度和期中

7、所测试的控制将继续有效运行提供一定基础。相反，控制环境中存在的弱点可能削弱控制的有效性。（局限性）控制环境本身并不能防止或发现并纠正各类交易、账户余额、列报认定层次的重大错报，注册会计师在评估重大错报风险时，应当将控制环境连同其他内部控制要素产生的影响一并考虑。例如，将控制环境与对控制的监督和具体控制活动一并考虑。风险评估——环节、依据风险评估是指企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。注册会计师应了解被审单位的风险评估过程和结果。风险评估过程包括识别与财务报告相关的经营

8、风险，以及针对这些风险所采取的措施。在评价被审单位风险评估过程的设计和执行时，注册会计师应确定管理层如何识别与财务报告相关的经营风险，如何估计该风险的重要性，如何评估风险发生的可能性，以及如何采取措施管理这些风险。注册会计师应询问管理层识别出的经营风险，并考虑这些风险是否可能导致财务报表重大错报。控制活动——手段控制活动是企业根据风险评估程序结果，采用相应的