1、內部控制理論與實務第四章 內部控制系統(tǒng)的評價內部控制理論與實務內部控制的基本理論內部控制系統(tǒng)的運行內部控制系統(tǒng)的設計內部控制系統(tǒng)的評價2第四章 內部控制系統(tǒng)的評價內部控制評價方式內部控制評價方法內部控制要素評價內部控制作業(yè)評價3內部控制系統(tǒng)的評價一、內部控制評價方式 1、內部控制評價要素 內部控制評價的意義4內部控制系統(tǒng)的評價一、內部控制評價方式 1、內部控制評價要素 內部控制評價的主體 美國有關部門規(guī)定：內部控制評價，應由單位的行政領導來執(zhí)行；從內部控制評價的效率性考慮，應由單位內部審計部門來執(zhí)行。 內部控制的建立與執(zhí)行，由單位行政領導組織、主持，而內部控制的日常檢查和評價，應由專職內部審計

2、機構和人員來進行。5內部控制系統(tǒng)的評價一、內部控制評價方式 1、內部控制評價要素 內部控制評價的目標 健全性評價目標： 符合性評價目標： 有效性評價目標：6內部控制系統(tǒng)的評價一、內部控制評價方式 1、內部控制評價要素 內部控制評價的對象 內部控制要素控制環(huán)境、風險評估、控制活動、資訊與溝通、監(jiān)督 內部控制組織公司治理、組織結構、業(yè)務崗位 內部控制制度控制制度、業(yè)務流程、控制手續(xù) 7內部控制系統(tǒng)的評價一、內部控制評價方式 2、內部控制評價步驟 制度基礎審計步驟 內部控制評價步驟-內部控制調查 健全性測試 符合性測試 綜合評價 評價報告 制度基礎審計步驟-內部控制調查 健全性測試 符合性測試 綜合

3、評價 評價報告 實質性檢查8內部控制系統(tǒng)的評價一、內部控制評價方式 2、內部控制評價步驟 內部控制項目審計步驟 內部控制評價步驟-內部控制調查 健全性測試 符合性測試 可信度評價 實質性測試 綜合評價 審計評價報告 后續(xù)審計9內部控制系統(tǒng)的評價一、內部控制評價方式 3、內部控制測試 內部控制健全性測試 健全性測試：通過對內部控制的調查與描述評價其應有的內部控制環(huán)節(jié)是否也已齊全。其主要做法是： 確定理想的控制模式：設計理想的內部控制流程圖或調查表；描述內部控制組織和制度：在已設計好的流程圖或調查表上進行描述；現(xiàn)行模式與理想模式比較：用流程圖或調查表。10內部控制系統(tǒng)的評價一、內部控制評價方式 3

4、、內部控制測試 內部控制符合性測試 符合性測試：檢查現(xiàn)行制度是否充分有效或能否取得預定效果。一般測試程序如下： 業(yè)務測試檢查人員按照業(yè)務對每個類型編號，對單位重要經濟業(yè)務所作的檢查，以明確內部控制中不應缺少的內部控制業(yè)務是否確實存在。11內部控制系統(tǒng)的評價一、內部控制評價方式 3、內部控制測試 內部控制符合性測試 符合性測試：檢查現(xiàn)行制度是否充分有效或能否取得預定效果。一般測試程序如下： 功能測試對內部控制功能所做的抽樣檢查，也是對關鍵控制點作用發(fā)揮情況的檢查，以查明關鍵控制是否確實存在。P376-37712內部控制系統(tǒng)的評價一、內部控制評價方式 4、內部控制評價 內部控制綜合評價 初評和總評

5、 初評：內部控制制度健全性測試以后進行，主要目的是為了決定是否需要進行符合性測試。 總評：或稱進一步評價、再評價、綜合評價；在初評的基礎上，根據(jù)符合性測試的結果，評價單位內部控制的可靠性。13內部控制系統(tǒng)的評價一、內部控制評價方式 4、內部控制評價 內部控制綜合評價 無論是初評還是總評，都要針對具體制度或具體問題評價。都要抓住以下重點進行評價： （1）-（9）P37814內部控制系統(tǒng)的評價一、內部控制評價方式 4、內部控制評價 內部控制結果報告 傳達改進建議的兩種方式：口頭傳達 書面?zhèn)鬟_ 內部控制評價報告：P37915內部控制系統(tǒng)的評價二、內部控制的評價方法 1、制度調查法 調查內容的確定 制

6、度調查的內容應包括： 單位概況；行政領導制度； 固定資產內部控制； 經營政策；生產管理制度； 物資采購內部控制； 單位組織功能； 銷售控制制度； 物資儲存內部控制； 計劃預算制度； 現(xiàn)金內部控制； 運輸內部控制； 組織人事制度； 銀行存款內部控制； 成本費用內部控制； 債權債務內部控制；16內部控制系統(tǒng)的評價二、內部控制的評價方法 1、制度調查法 調查內容的確定 制度調查的內容應包括： 專項基金內部控制； 技術更新項目內部控制； 利潤內部控制； 電子數(shù)據(jù)處理內部控制； 情報資料處理內部控制；質量控制； 內部審計控制 會計、統(tǒng)計、業(yè)務內部控制。17內部控制系統(tǒng)的評價二、內部控制的評價方法 1、制

7、度調查法 調查內容的確定 任何單位確定的調查內容都不是一樣的，在具體確定時應考慮以下兩點要求： 一是內部控制的理想模式； 二是被評價單位的實際情況。18內部控制系統(tǒng)的評價二、內部控制的評價方法 1、制度調查法 制度調查技術 審閱法P38319內部控制系統(tǒng)的評價二、內部控制的評價方法 1、制度調查法 制度調查技術 詢問法P38320內部控制系統(tǒng)的評價二、內部控制的評價方法 1、制度調查法 制度調查技術 觀察法P38321內部控制系統(tǒng)的評價二、內部控制的評價方法 1、制度調查法 制度調查技術 調查表法P38422內部控制系統(tǒng)的評價二、內部控制的評價方法 2、制度描述法 文字說明法 文字說明法P38

8、7-39023內部控制系統(tǒng)的評價二、內部控制的評價方法 2、制度描述法 制表法 制表法P390-39124內部控制系統(tǒng)的評價二、內部控制的評價方法 3、制度初評法 制度初評法的概念 制度初評法對內部控制調查和描述以后，評價人員將現(xiàn)行制度文件與其所設想的理想模式進行比較，通過比較，對現(xiàn)行的制度的有效性及其控制進行評估。 制度初評中應對你不控制的強弱作出判斷的方面：P392394 內部控制評價中心是控制效果評價，以保證制度能經濟而有效地完成目標。25內部控制系統(tǒng)的評價二、內部控制的評價方法 3、制度初評法 制度初評法的階段 制度初評法評價過程的三個階段 第一階段：明確理想的控制模式。在這一階段，包

9、括明確控制目標和理想的控制模式特征。為了完成任務，審計人員可以使用的資料是：任何制度的總體控制目標；一般采用的評價標準；管理上規(guī)定的成績標準；法定的義務和規(guī)定；健全的財務和管理控制所公認的原則。 26內部控制系統(tǒng)的評價二、內部控制的評價方法 3、制度初評法 制度初評法的階段 制度初評法評價過程的三個階段 第二階段：明確現(xiàn)行內部控制“是什么”。在這一階段，通常將內部控制做成流程圖，用圖表的形式將內部控制加以圖解。27內部控制系統(tǒng)的評價二、內部控制的評價方法 3、制度初評法 制度初評法的階段 制度初評法評價過程的三個階段 第三階段：將兩者進行比較，以決定是否存在必要和足夠的控制。如果認為已有足夠的

10、控制，審計人員就必須了解他認為可以依賴的控制的內部機制，這就是關鍵控制；如果認為不存在足夠的控制，審計人員就不會依賴這種制度。28內部控制系統(tǒng)的評價二、內部控制的評價方法 4、符合性測試方法 符合性測試的意義 測試抽查整體中的一部分叫測試。通過調查、描述、與比較，評價人員對內部控制系統(tǒng)、功能及優(yōu)點有了初步了解，并據(jù)此決定大概可信賴的程度，為健全性測試；評價人員根據(jù)規(guī)定的內部控制制度對世紀的生產、技術、經營或是會計、采務活動進行檢查，以確定這些控制環(huán)節(jié)是否確實存在、是否始終相符，看有無失控制處，即為符合性測試。29內部控制系統(tǒng)的評價二、內部控制的評價方法 4、符合性測試方法 符合性測試的因素與計

11、劃 符合性測試旨在檢查現(xiàn)行制度是否有效執(zhí)行或能否取得預定結果。評價人員在測試時： 要考慮如下因素時間因素 種類因素 范圍因素P398-39930內部控制系統(tǒng)的評價二、內部控制的評價方法 4、符合性測試方法 符合性測試的因素與計劃 符合性測試計劃的內容：測試目的；測試時間；測試的性質，要考慮兩個因素：一是特定步驟，二是適當證據(jù)；選側證據(jù)的方法；政局數(shù)量。 符合性測試的重點和業(yè)務類型：測試重點，要根據(jù)業(yè)務性質與控制目的的重要性而定；測試主要類型：業(yè)務測試、功能測試兩類。 31內部控制系統(tǒng)的評價二、內部控制的評價方法 4、符合性測試方法 符合性測試程度的確定方法 測試程度即指能夠控制的執(zhí)行情況作出評

12、價時的測試數(shù)量極限。測試數(shù)量太多增大工作量，太少達不到預期目的。具體確定業(yè)務量可用兩種方法： 統(tǒng)計抽樣法按照估計差錯率、允許誤差大小、應達到保證程度、總體業(yè)務量的多少運用公式計算或查表確定。 經驗估計法審計人員憑經驗按制度執(zhí)行次數(shù)來估計應抽查的業(yè)務量。測試數(shù)量確定表見下頁。32內部控制系統(tǒng)的評價二、內部控制的評價方法 4、符合性測試方法測試數(shù)量確定表內部控制制度的執(zhí)行次數(shù)年度應抽查的建議數(shù)量抽查憑證數(shù)重新處理數(shù)每月執(zhí)行一次2-41-2每周執(zhí)行一次4-102-4每日執(zhí)行一次10-254-10每日執(zhí)行數(shù)次其中：全年在1000以下25-5010-15 全年在1000以上50-10015-2033內部

13、控制系統(tǒng)的評價二、內部控制的評價方法 4、符合性測試方法 符合性測試具體測試技術 具體測試方法： 檢查證據(jù)法又稱結合會計資料檢查法，即測試人員通過對抽取的部分資料的審核檢查，查明應有的內部控制措施是否存在，是否發(fā)揮作用的的方法。 重新處理法又稱重做或重復執(zhí)行，即指測試人員根據(jù)有關資料和業(yè)務處理程序，重復做一遍已經完成的業(yè)務，并比較處理結果，從而判明內部控制是否有效的方法。34內部控制系統(tǒng)的評價二、內部控制的評價方法 4、符合性測試方法 符合性測試具體測試技術 具體測試方法： 實地觀察法即指測試人員到現(xiàn)場察看某些業(yè)務的處理是否與制度的要求相符，從而判明內部控制是否有效的方法。35內部控制系統(tǒng)的評

14、價二、內部控制的評價方法 4、符合性測試方法 符合性測試方法的應用測試方法與控制類型控制類型測試方法檢測證據(jù)法重新處理法實地觀察法實物控制S（提供審計證據(jù)的次要方法）N/A（不適用）P（提供審計證據(jù)的主要方法）批準于授權PSN/A稽核PSN/A職務分離SN/AP36內部控制系統(tǒng)的評價二、內部控制的評價方法 4、符合性測試方法 符合性測試方法的應用 基礎控制符合性測試采用審查證據(jù)和重做法，默寫場合也可采用觀察方法； 實施會計程序和內部控制分工的符合性測試采用觀察或審查證據(jù)法； 監(jiān)督控制的符合性測試主要是審查證據(jù)和觀察； 實物控制的符合性測試包括觀察會計處理程序以及安全措施，并審查控制實物進出的批

15、準文件等證據(jù)。37內部控制系統(tǒng)的評價二、內部控制的評價方法 5、綜合評價方法 評價的重點內容P40338內部控制系統(tǒng)的評價二、內部控制的評價方法 5、綜合評價方法 可信賴程度評價 評價內容：內部控制是否健全，能否糾錯防弊；如果出現(xiàn)失控，可能戶造成什么樣的錯弊；查不出錯弊可能對控制目標產生什么樣的影響；內部控制是否能以合理的偏差水平令人滿意地發(fā)揮作用。 評價分類：分為四類：優(yōu)秀、良好、一般、差 分為三類：可信程度高、中、低P40339內部控制系統(tǒng)的評價二、內部控制的評價方法 5、綜合評價方法 薄弱環(huán)節(jié)評價 評價內容：國外一般較易損部門評價，主要對控制不足或存在缺陷、容易造成損失浪費的部門進行分析

16、研究。 評價時應注意的三個方面的問題： 對部門內部控制的研究； 對發(fā)現(xiàn)缺陷的分析； 發(fā)現(xiàn)的缺陷的影響。40內部控制系統(tǒng)的評價三、內部控制要素評價 1、控制環(huán)境評估 評估內容 操守及價值觀評估：員工行為守則；高層道德指引；管理層交往行為；對違反行為的懲罰；對介入或逾越控制的態(tài)度；誘惑與獎勵。 執(zhí)行能力評估：分析職務說明書；分析所需技能。41內部控制系統(tǒng)的評價三、內部控制要素評價 1、控制環(huán)境評估 評估內容 董事會及監(jiān)事會評估：獨立與質疑；各專業(yè)委員會；董事的知識與經驗；董事會與相關方聯(lián)系；資訊獲?。毁Y訊評估；重要決定的監(jiān)督；高層道德觀念的樹立；董事會的監(jiān)督行為。42內部控制系統(tǒng)的評價三、內部控制

17、要素評價 1、控制環(huán)境評估 評估內容 管理哲學和經營風格評估：承擔風險的態(tài)度；關鍵員工的流動；對重要功能的態(tài)度；主管間的互動情況；會計政策的選擇 組織結構的評估：組織結構的合適性；主管應負責任的適當性；報告關系的適當性；組織結構改變；人數(shù)充足程度。43內部控制系統(tǒng)的評價三、內部控制要素評價 1、控制環(huán)境評估 評估內容 權責分配評估：權責授予；準則及程序的適當性；勞動力的適當性；權力責任的對稱性。 人力資源政策及實行評估：人力資源政策；了解責任與期望；違規(guī)及補救；強調道德準則；員工背景調查；留任與晉升。44內部控制系統(tǒng)的評價三、內部控制要素評價 2、風險評估 目標制定 整體目標制定整體目標及特定

18、性；整體目標的傳達；策略與整體目標的關系 ；計劃預算與目標策略的關系。 作業(yè)層及目標制定作業(yè)層級目標與整體目標間的關系；各作業(yè)層級目標的一致性；作業(yè)層級目標與重大業(yè)務間相關性；作業(yè)層級目標的明確性；實現(xiàn)目標所需資源的適當性；辨識作業(yè)層級目標的重要性；管理階層參與及承諾。45內部控制系統(tǒng)的評價三、內部控制要素評價 2、風險評估 風險分析 風險辨識： 外部風險辨識； 內部風險辨識： 作業(yè)目標風險辨識： 風險分析程序。46內部控制系統(tǒng)的評價三、內部控制要素評價 2、風險評估 風險分析 風險分類： 風險分類重大風險、一般風險、輕微風險 風險發(fā)生頻率或風險發(fā)生可能性估計； 就具體風險事件加以定性； 判斷

19、風險事件的類別性質。47內部控制系統(tǒng)的評價三、內部控制要素評價 2、風險評估 風險分析 風險應對： 在判斷風險大小的基礎上 決定是否對風險事件采取相應的措施； 在決定采取措施的前提下明確采取哪些措施； 提出改進管理和內部控制的建議方案。48內部控制系統(tǒng)的評價三、內部控制要素評價 2、風險評估 對改變的管理 設置辨認改變的機制；最高管理階層應注意的重大改變改變的營運環(huán)境；新進員工；新設計出的資訊系統(tǒng)；快速成長；新的技術；新增生產線、新產品，新設置的作業(yè)及新買入的資產；改變單位組織；海外分支機構。49內部控制系統(tǒng)的評價三、內部控制要素評價 3、控制活動評價 控制活動評價內容 控制活動評價主要評價管

20、理層針對各項風險采取的控制作業(yè)，即為限制和降低風險而采取的必要的政策和程序。 控制活動評價內容：包括操作作業(yè)適當性評價；作業(yè)執(zhí)行適當性評價。 50內部控制系統(tǒng)的評價三、內部控制要素評價 3、控制活動評價 控制作業(yè)適當性評價 控制活動建立的適當性； 控制活動對風險的識別和規(guī)避； 控制活動對組織目標實現(xiàn)的作用； 控制活動執(zhí)行的有效性。51內部控制系統(tǒng)的評價三、內部控制要素評價 3、控制活動評價 作業(yè)執(zhí)行適當性評價 單位規(guī)定的控制作業(yè)是否真的在做，是否按要求去做； 對違反規(guī)定的例外事項是否已及時采取適當?shù)男袆樱?負監(jiān)督責任的員工是否符合控制功能發(fā)揮情況。52內部控制系統(tǒng)的評價三、內部控制要素評價 4

21、、資訊與溝通評價 資訊與溝通評價內容 資訊評價內容： 如何取得內外資訊； 如何提供資訊； 資訊系統(tǒng)的建立與修正； 管理階層的支持。 53內部控制系統(tǒng)的評價三、內部控制要素評價 4、資訊與溝通評價 資訊與溝通評價內容 溝通評價內容： 如何告訴員工；溝通報道不當行為的的渠道；管理階層接納改善建議的能力；溝通的適當性；建立開放性與外界溝通的渠道；外界團體了解本單位的程度；追查行動的及時性。54內部控制系統(tǒng)的評價三、內部控制要素評價 5、監(jiān)督評價 監(jiān)督評價內容 持續(xù)性監(jiān)督： 證實控制功能發(fā)揮程度；借外部資訊判斷內部資訊的正誤；記錄金額與實際資產比對；回應審計建議的程度；管理階層獲知控制程度；定期詢問職

22、工；內部審計作業(yè)的有效性。55內部控制系統(tǒng)的評價三、內部控制要素評價 5、監(jiān)督評價 監(jiān)督評價內容 個別評估： 個別評估范圍和次數(shù)；評估程序的適當性；評估方法的適當性；書面記錄的適當性。 缺失報道： 缺失匯集和報道；缺失報道的適當性；追查行動的適當性。56內部控制系統(tǒng)的評價四、內部控制作業(yè)評價 1、組織運行評價 公司治理運行評價 治理結構及功能評價 董事會功能評價 監(jiān)事會功能評價 總經理功能評價 內部審計功能評價57內部控制系統(tǒng)的評價四、內部控制作業(yè)評價 1、組織運行評價 組織部門運行評價 部門設置及功能評價 主要職能部門的功能評價 主要業(yè)務部門的功能評價 主要服務部門的功能評價 58內部控制系

23、統(tǒng)的評價四、內部控制作業(yè)評價 1、組織運行評價 業(yè)務崗位運行評價 崗位設置及功能評價 管理崗位功能評價 作業(yè)崗位功能評價59內部控制系統(tǒng)的評價四、內部控制作業(yè)評價 2、主要作業(yè)評價 進貨作業(yè)評價 設計評價-流程設計評價；控制點設計評價；控制手續(xù)設計評價。 運行評價P46560內部控制系統(tǒng)的評價四、內部控制作業(yè)評價 2、主要作業(yè)評價 營運作業(yè)評價 設計評價-流程設計評價；控制點設計評價；控制手續(xù)設計評價。 運行評價P468-46861內部控制系統(tǒng)的評價四、內部控制作業(yè)評價 2、主要作業(yè)評價 出貨作業(yè)評價 設計評價-流程設計評價；控制點設計評價；控制手續(xù)設計評價。 運行評價P470-47362內部

24、控制系統(tǒng)的評價四、內部控制作業(yè)評價 2、主要作業(yè)評價 銷售作業(yè)評價 設計評價-流程設計評價；控制點設計評價；控制手續(xù)設計評價。 運行評價P473-47563內部控制系統(tǒng)的評價四、內部控制作業(yè)評價 2、主要作業(yè)評價 顧客服務評價 設計評價-流程設計評價；控制點設計評價；控制手續(xù)設計評價。 運行評價P475-47664內部控制系統(tǒng)的評價四、內部控制作業(yè)評價 3、基礎作業(yè)評價 采購作業(yè)評價 設計評價-流程設計評價；控制點設計評價；控制手續(xù)設計評價。 運行評價P477-47965內部控制系統(tǒng)的評價四、內部控制作業(yè)評價 3、基礎作業(yè)評價 科技發(fā)展作業(yè)評價 設計評價-流程設計評價；控制點設計評價；控制手續(xù)設計評價。 運行評價P479-48066內部控制系統(tǒng)的評價四、內部控制作業(yè)評價 3、基礎作業(yè)評價 人力資源作業(yè)評價 設計評價-流程設計評價；控制點設計評價；控制手續(xù)設計評價。 運行評價P480-48267內部控制系統(tǒng)的評價四、內部控