1、審計實務.審計實務第六章 內部控制制度及評審2022-4-4.審計實務第2頁第一節(jié) 內部控制制度概述 一、內部控制制度概念 內部控制是被審計單位為了合理保證財務報告的可靠性、經營的效率和效果以及對法律法規(guī)的遵守，由治理層、管理層和其他人員設計和執(zhí)行的政策和程序。2022-4-4.審計實務第3頁 二、內部控制制度的分類 （一）按照控制范圍分類 1.內部管理控制制度 2.內部會計控制制度 （二）按控制的目的分類 1.保護財產物資安全，完整的內部控制制度2022-4-4.審計實務第4頁 2.保證經濟資料正確、可靠的內部控制制度 3.保證經濟活動合法性和效益性的內部控制制度 （三）按照控制方式分類 1

2、.預防性內部控制制度 2.察覺性內部控制制度2022-4-4.審計實務第5頁 三、內部控制制度的內容 內部控制制度的內容包括： （一）合規(guī)、合法性控制 （二）授權控制 （三）職務分離控制 （四）業(yè)務程序標準化控制 （五）復查核對控制 （六）人員素質控制 2022-4-4.審計實務第6頁 四、內部控制的要素（一）控制環(huán)境 與控制環(huán)境有關的要素一般有以下幾個方面： 1.對誠信和道德價值觀念的溝通與落實 2.對勝任能力的重視 3.治理層的參與程度 4.管理層的理念和經營風格 5.組織結構 6.職權與責任的分配 7.人力資源政策與實務 2022-4-4.審計實務第7頁 （二）風險評估過程 風險評估過程

3、包括識別與財務報告相 關的經營風險，以及針對這些風險所采取的措施。它既包括對外部因素諸如經濟環(huán)境和技術進步的識別與分析，也包括對內部因素諸如員工素質和信息系統(tǒng)處理的判斷與評估。 （三）信息系統(tǒng)與溝通 信息系統(tǒng)通常包括下列職能： 2022-4-4.審計實務第8頁 1.識別與記錄所有的有效交易； 2.及時、詳細地描述交易，以便在財務報告中對交易作出恰當分類； 3.恰當計量交易，以便在財務報告中對交易的金額作出準確記錄； 4.恰當確定交易生成的會計期間； 5.在財務報表中恰當列報交易。2022-4-4.審計實務第9頁 （四）控制活動 控制活動是指對所確認的風險必須采取的措施，通常包括以下幾類相關活動

4、： 1.授權 2.業(yè)績評價 3.信息處理 4.實物控制 5.職責分離2022-4-4.審計實務第10頁 （五）對控制的監(jiān)督 對控制的監(jiān)督是指企業(yè)評價內部控制 在一段時間內運行有效性的過程，該過程包括及時評價控制的設計和運行，以及根據情況的變化采取必要的糾正措施。企業(yè)對控制的監(jiān)督是持續(xù)的。 2022-4-4.審計實務第11頁 五、內部控制的局限性 無論如何設計和執(zhí)行，內部控制都存在以下其固有局限性： 1.在決策時人為判斷可能出現(xiàn)錯誤和由于人為失誤而導致內部控制失效； 2.可能由于兩個或更多的人員進行串通或管理層凌駕于內部控制之上而被規(guī)避。2022-4-4.審計實務第12頁第二節(jié) 內部控制制度的描

5、述 一、文字敘述法 文字敘述法的實質是審計人員將被審計單位的內部控制制度的情況用文字表達出來。 采用這種方法時，審計人員通常是沿著主要經濟業(yè)務運行順序，用文字逐項記述有關憑證和證據的來源及業(yè)務處理的全部過程。2022-4-4.審計實務第13頁 文字敘述法的優(yōu)點是：靈活簡便，適應性強，可以說明各種類型的組織，描述各種特點的業(yè)務，可以描述各種特殊的情況，但也有缺點，即不夠直觀，對于規(guī)模大、內部控制制度復雜的單位，用此法顯得冗長，頭緒繁多，不便從總體上對內部控制制度做出評價，容易產生誤導，甚至造成歪曲。2022-4-4.審計實務第14頁 二、調查表法 審計人員根據內部控制制度的主要控 制程序，事先準

6、備好一系列針對性的問題，編制成一套標準格式的調查表，要求被審計單位的有關人員在相應的欄目作出回答，通過匯總調查結果，便可了解被審計單位的內部控制制度的狀況。2022-4-4.審計實務第15頁 調查表法的優(yōu)點是直觀、方便，在表上便可直接判斷出內部控制制度是否健全，很容易發(fā)現(xiàn)被審計單位內部控制制度中的缺陷與控制弱點，缺點是所了解的內部控制制度僅限于表內問題的范圍，一旦有疏漏便難以全面準確地了解內部控制制度狀況，提出的問題也過于固定、缺乏彈性。 2022-4-4.審計實務第16頁 三、流程圖法 流程圖是審計人員利用一系列符號和線條，形象地描述被審計單位的組織結構、職責分工、權限范圍、文件的編制及順序

7、、會計記錄、業(yè)務處理流程、會計檔案的種類及存放地點等內部控制制度。 流程圖法是目前各國普遍使用的一種描述內部控制制度的方法。 2022-4-4.審計實務第17頁 流程圖法的優(yōu)點是形象直觀，應用靈活。不僅便于審計人員的審閱和評價，而且在日后的再度審計和對同類型的被審計單位進行審計時只需做少量的修改就可以繪制出一張新的流程圖。因而重復發(fā)生和經常發(fā)生的業(yè)務尤其適合用流程圖描述。但流程圖的繪制有一定技術難度，特別是復雜業(yè)務對繪制技術要求較高，不易掌握，因此審計人員必須具有較高的素質。2022-4-4.審計實務第18頁第三節(jié) 內部控制制度的評審 一、對內部控制制度健全性評審 所謂健全性評審，是了解內部控

8、制并 對內部控制進行初步評價，即從內部控制制度設計本身是否達到保證該項業(yè)務有效進行與不出差錯，同時制度設計后是否得到執(zhí)行這個角度進行評價。 評價內部控制制度是否健全的標志是：各項內部控制制度是否符合內部控制的基本原則，關鍵控制點是否進行了控制，所有控制目標是否已達到。 2022-4-4.審計實務第19頁 對內部控制制度的健全性評審主要是對其風險進行評估。 審計人員通常實施下列風險評估程序，以獲取有關控制設計和執(zhí)行的審計證據： 1.詢問被審計單位的人員； 2.觀察特定控制的運用； 3.檢查文件和報告； 4.追蹤交易在財務報告信息系統(tǒng)中的處理過程（穿行測試）。2022-4-4.審計實務第20頁 二

9、、對于內部控制制度的有效性評審 測試控制運行的有效性與確定控制是否得到執(zhí)行是不同的?？刂剖欠竦玫綀?zhí)行是指某項控制是否存在，被審計單位是否正在使用。而控制運行的有效性是指控制在所審計期間的不同時點是如何運行的、是否得到一貫執(zhí)行、是由誰執(zhí)行、是以何種方式運行的。 2022-4-4.審計實務第21頁 內部控制制度的有效性評審可以通過以下方式： （一）控制測試 如果對內部控制進行初步評價時，預 期控制的運行是有效的，或是認為僅實施實質性程序不足以提供認定層次充分、適當?shù)膶徲嬜C據時，也應該實施控制測試。 控制測試是為了檢查和核實內部控制 制度的功能和效果而進行的審計測試。 控制測試又可以采用兩種方式，即

10、業(yè)務程序測試和制度功能測試。 2022-4-4.審計實務第22頁 控制測試的范圍和數(shù)量主要取決于內部控制制度的初評結果，即注冊會計師在風險評估時對控制運行有效性的擬信賴程度越高，需要實施控制測試的范圍越大；控制的預期偏差率越高，需要實施控制測試的范圍越大。 2022-4-4.審計實務第23頁 （二）實質性程序 實質性程序包括對各類交易、賬戶余額、列報的細節(jié)測試以及實質性分析程序。 細節(jié)測試是為了直接檢查賬戶余額和報表項目金額的真實性、正確性和完整性而進行的審計測試。細節(jié)測試適用于對各類交易、賬戶余額、列報認定的測試，尤其是對存在或發(fā)生、計價認定的測試。2022-4-4.審計實務第24頁 實質性

11、分析程序是一項分析、比較工作，通過對一些重要比率的分析、研究，來審查相關數(shù)據的真實性和正確性。對在一段時期內存在可預期關系的大量交易，審計人員可以考慮實施實質性分析程序。 實質性分析程序常用的方法有主觀估計法、時間趨勢外推法和粗略估計法等。2022-4-4.審計實務第25頁 三、評審內部控制制度的可信賴程度 （一）可信賴程度高 可信賴程度高的標志是內部控制制度健全、合理，并且在測試檢查有關業(yè)務活動時，未發(fā)現(xiàn)差錯或僅發(fā)現(xiàn)極少的差錯。 審計人員可以較多的信賴、利用被審計單位的內部控制制度，在實施審計時，可相應減少實質性程序的樣本數(shù)量和范圍。 2022-4-4.審計實務第26頁 （二）可信賴程度一般 可信賴程度一般的標志是內部控制制度不很健全、合理，存在著一定的缺陷和薄弱環(huán)節(jié)，或內部控制制度比較健全、合理，但實際執(zhí)行不力，并且在測試檢查有關業(yè)務活動時，發(fā)現(xiàn)有一定程度的差錯。 審計人員應降低信賴并減少利用內部控制制度，擴大實質性程序的深度和廣度，增加實質性程序的樣本數(shù)量和范圍。 2022-4-4.審計實務第27頁 （三）可信賴程度低 可信賴程度低的標志是內部控制制度不健全、不合理，或雖