第五章 内部控制及测试

《第五章 内部控制及测试》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第五章内部控制及测试第一节内部控制概述一、内部控制定义内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计与执行的政策及程序。可以从以下几方面理解内部控制：1．内部控制的目标是合理保证：（1）财务报告的可靠性；（2）经营的效率和效果；（3）在所有经营活动中遵守法律法规的要求。2．设计和实施内部控制的责任主体是治理层、管理层和其他人员，组织中的每一个人都对内部控制负有责任。3．实现内部控制目标的手段是设计和执行控制政策和程序。二、内部控制要素（COSO①（Co

2、mmitteeofSponsoringOrganizationoftheTheadwayCommission，简称COSO“财务报告舞弊研究全国委员会”）1、控制环境2、风险评估3、控制活动4、信息与沟通5、监督注册会计师需要了解和评价的内部控制只是与财务报表审计相关的内部控制，并非被审计单位所有的内部控制。1、评价企业整体内部控制:控制环境控制环境对胜任能力的要求诚信和道德价值观组织结构董事会或审计委员会管理层的理念和经营风格权力和责任的分配人力资源政策和实务2、评价企业整体内部控制:风险评估建立机制目标设定风险识别、分

3、析和评估3、评价企业整体内部控制:控制活动控制活动主要包括的内容所有经营活动应有适当授权不相容职务应当分离有效控制凭证和记录真实性资产和记录的接近限制独立的业务审核4、评价企业整体内部控制:信息与沟通信息与沟通主要包括的内容及时、准确、完整地的记录所有信息保证管理信息系统间的有序运行保证管理信息系统的安全可靠5、评价企业整体内部控制:监督监督主要包括的内容内部审计机构实施的独立的监督管理层对内部控制的自我评估三、进一步了解和评价内部控制（一）合理的组织分工1、合理的职责分工一般经济业务中的职责：请办——审批——执行——记录

4、——结算——稽核——保管——清查不相容的职务分管：请办与审批；审批与执行；执行与记录、记录与审核；结算（收付款）与记录；记录与保管；报关与清查2、恰当授权一般授权特殊授权3、适时完善制度（二）科学的控制标准计划、预算、定额、规章、指令等（三）合理的控制程序合理的控制程序应符合的条件：简单、顺畅、防弊、有效、可行（四）完整的业务记录1、有记录要求2、对记录的内部控制策略（1）严格的凭证管理（2）业务的核对制度（3）对记录的事后检查（4）健全的业务移交制度（五）健全的内部稽核（六）优良的员工素质：招聘、培训、考核、晋升、薪酬、

5、调动和辞退员工方面是否都有适当的政策和程序（特别是在会计、财务和信息系统方面）购货单位采购部门审校仓库验收单明细账财会部门付款并登记总账供货单位1请购单2采购计划3合同2采购计划5审发票4发货6付款或拒付7月末对账例：控制程序、记录与稽核层面：采购业务程序图练习：【2007年多选题】E注册会计师负责对戊公司20×7年度财务报表进行审计。在了解戊公司内部控制时，E注册会计师遇到下列事项，请代为做出正确的专业判断。1.为保证所有的产品销售均已入账，戊公司下列控制活动中与这一控制目标直接相关的有（   ）。A.对销售发票进行顺序

6、编号并复核当月开具的销售发票是否均已登记入账B.检查销售发票是否经适当的授权批准C.将每月产品发运数量与销售入账数量相核对D.定期与客户核对应收账款余额（AC）四、内部控制的固有局限1、成本约束2、缺乏例外考虑3、设计的制度不可能最有效4、串通舞弊5、在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效。6、执行控制人员的素质有限内部控制受制于成本效益原则权利游戏经营环境变化内部、内外的串通舞弊会使内部控制失效人员素质、信息传递的影响内部控制的局限第二节内部控制测试一、执行控制测试：进一步评估认定层次的重大错报风险

7、（一）了解（进一步）被审计单位的内部控制（方法大致与了解内控方法一致，但侧重点不同。前者强调设计与执行；后者重在执行的有效性）1、询问：询问，获取与内部控制运行情况相关的信息2、观察：测试不留下书面记录的控制（如职责分离）的运行情况的有效方法3、检查：对运行情况留有书面证据的控制，检查非常适用4、重新执行：通常只有当询问、观察和检查程序结合在一起仍无法获得充分的证据时，CPA才考虑通过重新执行来证实控制是否有效运行（了解内部控制时没有的程序）5、穿行测试：跟踪几笔通过会计系统的交易或事项，以获知相关控制政策和程序的存在及执

8、行情况。在执行穿行测试时，CPA可能获取部分控制运行有效性的审计证据例如：如果某项控制要求某一员工（复核人）在文件上签名以证明他复核过该份文件。CPA：询问该员工对什么进行复核，复核的要点是什么——查阅的文件是否签过字，签字人是否为该员工。——CPA询问如果复核过程中发现了文件中的错误按规定他应怎么做。