1、審計(jì)：內(nèi)部控制7.1概述7.2內(nèi)部控制的內(nèi)容與形式7.3內(nèi)部控制的重要性與局限性7.4內(nèi)部控制的了解7.5內(nèi)部控制的測試7.6內(nèi)部控制的評價(jià)7.7內(nèi)部控制的審計(jì)7.1概述7.1.1內(nèi)部控制的歷史演進(jìn)7.1.2內(nèi)部控制的整體框架7.1.3內(nèi)部控制的概念內(nèi)部控制的歷史演進(jìn)內(nèi)部控制的整體框架2008年5月，財(cái)政部會同證監(jiān)會、審計(jì)署、銀監(jiān)會、保監(jiān)會印發(fā)了企業(yè)內(nèi)部控制基本規(guī)范，自2009年7月1日起在上市公司范圍內(nèi)施行，鼓勵(lì)非上市的大中型企業(yè)執(zhí)行。2010年4月15日，財(cái)政部、證監(jiān)會、審計(jì)署、銀監(jiān)會、保監(jiān)會聯(lián)合發(fā)布了企業(yè)內(nèi)部控制應(yīng)用指引第1號組織架構(gòu)等18項(xiàng)應(yīng)用指引、企業(yè)內(nèi)部控制評價(jià)指引和企業(yè)內(nèi)部控制審

2、計(jì)指引（簡稱企業(yè)內(nèi)部控制配套指引），自2011年1月1日起在境內(nèi)外同時(shí)上市的公司施行，自2012年1月1日起在上海證券交易所、深圳證券交易所主板上市公司施行；在此基礎(chǔ)上，擇機(jī)在中小板和創(chuàng)業(yè)板上市公司施行。我國內(nèi)部控制發(fā)展現(xiàn)狀企業(yè)內(nèi)部控制應(yīng)用指引： 內(nèi)部環(huán)境類指引：組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、社會責(zé)任、企業(yè)文化 控制活動類指引：資金活動、采購業(yè)務(wù)、資產(chǎn)管理、銷售業(yè)務(wù)、研究與開發(fā)、工程項(xiàng)目、擔(dān)保業(yè)務(wù)、業(yè)務(wù)外包、財(cái)務(wù)報(bào)告 控制手段類指引：全面預(yù)算、合同管理、內(nèi)部信息傳遞、信息系統(tǒng)內(nèi)部控制是指被審計(jì)單位為了合理保證財(cái)務(wù)報(bào)告的可靠性、經(jīng)營的效率和效果以及對法律法規(guī)的遵守，由治理層、管理層和其他人員設(shè)計(jì)

3、和執(zhí)行的政策和程序。內(nèi)控五要素：控制環(huán)境、風(fēng)險(xiǎn)評估過程、控制活動、信息系統(tǒng)與溝通和對控制的監(jiān)督。建立健全內(nèi)部控制是被審計(jì)單位管理層的責(zé)任（會計(jì)責(zé)任）。內(nèi)部控制的概念7.2 內(nèi)部控制的內(nèi)容與形式7.2.1內(nèi)部控制的主要內(nèi)容7.2.2內(nèi)部控制的基本形式（分類）7.2.3與審計(jì)相關(guān)的內(nèi)部控制組織架構(gòu)崗位責(zé)任業(yè)務(wù)流程 處理手續(xù)業(yè)務(wù)記錄檢查標(biāo)準(zhǔn)人員素質(zhì)社會責(zé)任企業(yè)文化內(nèi)部審計(jì)內(nèi)部控制主要內(nèi)容內(nèi)部控制基本形式（分類）審計(jì)人員應(yīng)當(dāng)重點(diǎn)關(guān)注并考慮被審計(jì)單位為實(shí)現(xiàn)財(cái)務(wù)報(bào)告可靠性目標(biāo)設(shè)計(jì)和實(shí)施的內(nèi)部控制，即與審計(jì)相關(guān)的內(nèi)部控制，也稱為與財(cái)務(wù)報(bào)告相關(guān)的內(nèi)部控制。我國與審計(jì)相關(guān)的內(nèi)部控制應(yīng)用指引主要包括：控制活動類應(yīng)

4、用指引控制手段類應(yīng)用指引與審計(jì)相關(guān)的內(nèi)部控制7.3 內(nèi)部控制的重要性與局限性7.3.1內(nèi)部控制的重要性7.3.2內(nèi)部控制的局限性內(nèi)部控制的重要性內(nèi)部控制的設(shè)計(jì)和運(yùn)行受制于成本與效益原則。內(nèi)部控制一般僅針對常規(guī)業(yè)務(wù)活動而設(shè)計(jì)，具有相對穩(wěn)定性。內(nèi)部控制即便設(shè)計(jì)完善，也可能因執(zhí)行人員的粗心大意、精力分散、判斷失誤以及對指令的誤解而失效。內(nèi)部控制可能因有關(guān)人員相互勾結(jié)、內(nèi)外串通而失效。內(nèi)部控制可能因執(zhí)行人員濫用職權(quán)或屈從于外部壓力而失效。內(nèi)部控制可能因經(jīng)營環(huán)境、業(yè)務(wù)性質(zhì)的改變而削弱或失效。內(nèi)部控制的局限性7.4 對內(nèi)部控制的了解7.4.1利用以往的審計(jì)經(jīng)驗(yàn)，初步了解內(nèi)部控制7.4.2實(shí)施一定的審計(jì)程序

5、，深入了解內(nèi)部控制7.4.3研究內(nèi)部控制要素，充分了解內(nèi)部控制7.4.4分別整體與業(yè)務(wù)流程，多層次了解內(nèi)部控制7.4.5在了解內(nèi)部控制的基礎(chǔ)上，對內(nèi)部控制描述影響因素主要包括：1、對被審計(jì)單位所屬行業(yè)的了解；2、以往審計(jì)取得的對被審計(jì)單位情況的了解；3、被審計(jì)單位經(jīng)營和會計(jì)制度的復(fù)雜性；4、對重要性的初步評估等。利用以往的審計(jì)經(jīng)驗(yàn)，初步了解內(nèi)部控制 評價(jià)控制設(shè)計(jì)和執(zhí)行在防止或發(fā)現(xiàn)并糾正重大錯(cuò)報(bào)方面的有效性。 具體風(fēng)險(xiǎn)評估程序： 1、詢問被審計(jì)單位的人員； 2、觀察特定控制的運(yùn)用 ； 3、檢查內(nèi)部控制生成的文件和報(bào)告等； 4、追蹤交易在財(cái)務(wù)報(bào)告信息系統(tǒng)中的處理過程 執(zhí)行穿行測試實(shí)施一定的審計(jì)程序

6、，深入了解內(nèi)部控制了解控制環(huán)境了解風(fēng)險(xiǎn)評估過程了解信息系統(tǒng)與溝通了解控制活動了解對控制的監(jiān)督研究內(nèi)部控制要素，充分了解內(nèi)部控制了解控制環(huán)境 指被審計(jì)單位對內(nèi)部控制及其重要性的態(tài)度、認(rèn)識和措施。 影響因素包括： 1、對誠信和道德價(jià)值觀念的溝通和落實(shí)； 2、對勝任能力的重視； 3、治理層的參與程度； 4、管理層的理念和經(jīng)營風(fēng)格； 5、組織結(jié)構(gòu)及職權(quán)與責(zé)任的分配； 6、人力資源政策與實(shí)務(wù)。了解風(fēng)險(xiǎn)評估過程 被審計(jì)單位風(fēng)險(xiǎn)評估過程包括識別與財(cái)務(wù)報(bào)告相關(guān)的經(jīng)營風(fēng)險(xiǎn)，以及針對這些風(fēng)險(xiǎn)所采取的措施。 在評價(jià)被審計(jì)單位的風(fēng)險(xiǎn)評估過程時(shí)，審計(jì)人員應(yīng)確定管理層： 1、如何識別與財(cái)務(wù)報(bào)告相關(guān)的經(jīng)營風(fēng)險(xiǎn)； 2、如何估

7、計(jì)該風(fēng)險(xiǎn)的重要性； 3、如何評估風(fēng)險(xiǎn)發(fā)生的可能性； 4、如何采取措施管理這些風(fēng)險(xiǎn)。 審計(jì)人員還應(yīng)詢問管理層已識別出的經(jīng)營風(fēng)險(xiǎn)，并考慮這些風(fēng)險(xiǎn)是否可能導(dǎo)致重大錯(cuò)報(bào)。 審計(jì)時(shí)還應(yīng)考慮管理層未能識別的重大錯(cuò)報(bào)風(fēng)險(xiǎn)。 了解信息系統(tǒng)與溝通與財(cái)務(wù)報(bào)告相關(guān)的 與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)，指被審計(jì)單位用于確認(rèn)、計(jì)量、記錄和報(bào)告其交易和事項(xiàng)的財(cái)務(wù)信息系統(tǒng)。具體了解： 1、被審計(jì)單位交易和事項(xiàng)的主要類別； 2、各類主要交易和事項(xiàng)的發(fā)生過程； 3、重要的會計(jì)憑證、賬簿記錄以及財(cái)務(wù)報(bào)表項(xiàng)目； 4、重大交易和事項(xiàng)的會計(jì)處理過程。了解信息系統(tǒng)與溝通與財(cái)務(wù)報(bào)告相關(guān)的 在了解信息系統(tǒng)時(shí)，審計(jì)人員應(yīng)當(dāng)特別關(guān)注由于管理層凌駕于賬戶

8、記錄控制之上，或規(guī)避控制行為而產(chǎn)生的重大錯(cuò)報(bào)風(fēng)險(xiǎn)，并考慮被審計(jì)單位如何糾正不正確的交易處理。 關(guān)于溝通，審計(jì)人員應(yīng)當(dāng)了解： （1）被審計(jì)單位內(nèi)部如何對財(cái)務(wù)報(bào)告的崗位職責(zé)以及重大事項(xiàng)進(jìn)行溝通； （2）管理層與治理層之間的溝通； （3）被審計(jì)單位與外部的溝通等。了解控制活動 控制活動是指有助于確保管理層的指令得以執(zhí)行的政策和程序。重點(diǎn)了解： 1、交易授權(quán) 2、職責(zé)劃分 3、憑證與記錄控制 4、資產(chǎn)接觸與記錄使用 5、獨(dú)立稽核 控制程序是否合理有效，直接影響到會計(jì)資料的真實(shí)性和可靠性。了解對控制的監(jiān)督 對控制的監(jiān)督是指被審計(jì)單位評價(jià)內(nèi)部控制在一段時(shí)間內(nèi)運(yùn)行有效性的過程，該過程包括及時(shí)評價(jià)控制的設(shè)計(jì)和

9、運(yùn)行，以及根據(jù)情況的變化采取必要的糾正措施。 通常貫穿于被審計(jì)單位的日常經(jīng)營活動與常規(guī)管理工作中。 利用內(nèi)部審計(jì)人員等進(jìn)行監(jiān)督； 利用與外部有關(guān)各方溝通或交流所獲取的信息監(jiān)督。 在整體層面了解內(nèi)部控制 一般由項(xiàng)目組中對被審計(jì)單位情況比較了解且有執(zhí)業(yè)經(jīng)驗(yàn)的成員負(fù)責(zé)。 認(rèn)定報(bào)表層次的重大錯(cuò)報(bào)風(fēng)險(xiǎn)很可能源于薄弱的控制環(huán)境，在了解被審計(jì)單位及其環(huán)境時(shí)，對其整體層面內(nèi)部控制狀況的了解非常重要。 被審計(jì)單位整體層面的內(nèi)部控制是否有效，將直接影響業(yè)務(wù)流程層面的內(nèi)部控制的有效性，進(jìn)而影響審計(jì)人員擬進(jìn)一步實(shí)施審計(jì)程序的性質(zhì)、時(shí)間和范圍。多層面了解內(nèi)部控制在業(yè)務(wù)層面了解內(nèi)部控制（1）確定重要的業(yè)務(wù)流程和交易類別；

10、（2）了解重要的交易流程，并加以記錄；（3）確定可能發(fā)生錯(cuò)報(bào)的環(huán)節(jié)；（4）識別、了解和記錄相關(guān)控制；（5）證實(shí)對重要交易流程和相關(guān)控制的了解；（6）進(jìn)行初步評價(jià)和風(fēng)險(xiǎn)評估。在對控制進(jìn)行初步評價(jià)及風(fēng)險(xiǎn)評估后，審計(jì)人員需要利用對內(nèi)控了解所獲得的信息，判斷控制的設(shè)計(jì)是否合理、控制是否得到執(zhí)行及是否更多地信賴控制并實(shí)施控制測試。多層面了解內(nèi)部控制文字?jǐn)⑹龇?參教材P128表7-1問卷調(diào)查法 參教材P129表7-2流程圖法 參教材P132圖7-2對內(nèi)部控制的描述7.5 內(nèi)部控制的測試7.5.1 控制測試的含義和要求7.5.2 控制測試的性質(zhì)7.5.3 控制測試的時(shí)間7.5.4 控制測試的范圍控制測試的含

11、義 是指為了評價(jià)關(guān)于控制防止或發(fā)現(xiàn)并糾正認(rèn)定層次重大錯(cuò)報(bào)的有效性而實(shí)施的測試?？刂茰y試的目的是評價(jià)控制是否有效運(yùn)行。 審計(jì)人員應(yīng)當(dāng)選擇為相關(guān)認(rèn)定提供證據(jù)的控制進(jìn)行測試。 區(qū)別于“對內(nèi)部控制的了解”和實(shí)質(zhì)性程序?？刂茰y試的基本要求兩種情形 情形1：只有認(rèn)為控制設(shè)計(jì)合理、能夠防止或發(fā)現(xiàn)并糾正認(rèn)定層次的重大錯(cuò)報(bào)，審計(jì)人員才有必要對控制運(yùn)行的有效性實(shí)施測試。 情形2：如果認(rèn)為僅實(shí)施實(shí)質(zhì)性程序獲取的審計(jì)證據(jù)無法將認(rèn)定層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)降至可接受的水平，審計(jì)人員應(yīng)當(dāng)實(shí)施相關(guān)的控制測試，以獲取控制運(yùn)行有效性的證據(jù)。 應(yīng)就控制在相關(guān)期間或時(shí)點(diǎn)的運(yùn)行有效性獲取充分、適當(dāng)?shù)膶徲?jì)證據(jù)。 是指控制測試所使用的審計(jì)程序的

12、類型及其組合。控制測試采用的審計(jì)程序類型：詢問觀察檢查穿行測試重新執(zhí)行控制測試的性質(zhì)是指何時(shí)實(shí)施控制測試以及測試所針對的控制適用的時(shí)點(diǎn)和期間。根據(jù)控制測試目的確定控制測試時(shí)間： 如果只需要測試控制在特定時(shí)點(diǎn)的運(yùn)行的有效性（如對被審計(jì)單位期末庫存盤點(diǎn)進(jìn)行控制測試），審計(jì)人員只需要獲取該時(shí)點(diǎn)的審計(jì)證據(jù)； 如果需獲取控制在某一期間有效運(yùn)行的審計(jì)證據(jù)，審計(jì)人員應(yīng)輔以其他控制測試（包括測試被審計(jì)單位對控制的監(jiān)督），其他控制測試應(yīng)當(dāng)能夠提供相關(guān)控制在所有相關(guān)時(shí)點(diǎn)都運(yùn)行有效的審計(jì)證據(jù)。控制測試的時(shí)間是指某項(xiàng)控制活動的測試次數(shù)?？紤]下列因素：在整個(gè)擬信賴的期間，被審計(jì)單位執(zhí)行控制的頻率在所審計(jì)期間，審計(jì)人員擬

13、信賴控制運(yùn)行有效性的時(shí)間長度所需獲取審計(jì)證據(jù)的相關(guān)性和可靠性通過測試與認(rèn)定相關(guān)的其他控制獲取的審計(jì)證據(jù)的范圍在風(fēng)險(xiǎn)評估時(shí)擬信賴控制運(yùn)行有效性的程度控制的預(yù)期偏差控制測試的范圍7.6.1 什么是內(nèi)部控制評價(jià)？7.6.2 內(nèi)部控制評價(jià)的方法7.6.3 如何評價(jià)內(nèi)部控制的有效性？7.6.4 內(nèi)部控制審計(jì)的基本問題7.6.5 內(nèi)部控制缺陷7.6.6 內(nèi)部控制審計(jì)報(bào)告7.6 內(nèi)部控制評價(jià)與審計(jì)321內(nèi)部控制評價(jià)評價(jià)內(nèi)容：對內(nèi)部控制設(shè)計(jì)有效性和運(yùn)行有效性的評價(jià)。是什么？是指由企業(yè)董事會和管理層實(shí)施的，對企業(yè)內(nèi)部控制有效性進(jìn)行評價(jià)，形成評價(jià)結(jié)論，出具評價(jià)報(bào)告的過程。按照目的分類：年度評價(jià)和專項(xiàng)評價(jià)。什么是內(nèi)

14、部控制評價(jià)？內(nèi)部控制評價(jià)的方法如何評價(jià)內(nèi)部控制的有效性？ 是指審計(jì)機(jī)構(gòu)接受委托，對特定基準(zhǔn)日內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性進(jìn)行審計(jì)。對特定基準(zhǔn)日的內(nèi)部控制進(jìn)行審計(jì)；對財(cái)務(wù)報(bào)告內(nèi)部控制發(fā)表審計(jì)意見，對相關(guān)審計(jì)過程中注意到的非財(cái)務(wù)報(bào)告內(nèi)部控制重大缺陷，應(yīng)增加描述段予以說明；對企業(yè)內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性進(jìn)行審計(jì)，而不是對內(nèi)部控制自評報(bào)告進(jìn)行審計(jì)?？蓡为?dú)進(jìn)行內(nèi)部控制審計(jì)，也可將內(nèi)部控制審計(jì)與財(cái)務(wù)報(bào)表審計(jì)整合進(jìn)行內(nèi)部控制審計(jì)的基本問題內(nèi)部控制審計(jì)程序內(nèi)部控制缺陷 表明內(nèi)部控制可能存在重大缺陷的跡象： （1）審計(jì)發(fā)現(xiàn)董事、監(jiān)事和高級管理人員舞弊； （2）企業(yè)更正已經(jīng)發(fā)布的財(cái)務(wù)報(bào)表； （3）審計(jì)發(fā)現(xiàn)當(dāng)期財(cái)務(wù)

15、報(bào)表存在重大錯(cuò)報(bào)，而內(nèi)部控制在運(yùn)行過程中未能發(fā)現(xiàn)該錯(cuò)報(bào)； （4）企業(yè)審計(jì)委員會和內(nèi)部審計(jì)機(jī)構(gòu)對內(nèi)部控制的監(jiān)督無效。內(nèi)部控制審計(jì)報(bào)告的類型 截至2012年4月3日，事務(wù)所共為173家上市公司出具了內(nèi)部控制審計(jì)報(bào)告，其中，標(biāo)準(zhǔn)內(nèi)部控制審計(jì)報(bào)告171份，帶強(qiáng)調(diào)事項(xiàng)段的無保留意見內(nèi)部控制審計(jì)報(bào)告1份，否定意見的內(nèi)部控制審計(jì)報(bào)告1份。 大華會計(jì)師事務(wù)所對華孚色紡股份有限公司2011年度內(nèi)部控制出具了帶強(qiáng)調(diào)事項(xiàng)段的無保留意見審計(jì)報(bào)告。 強(qiáng)調(diào)事項(xiàng) 我們提醒內(nèi)部控制審計(jì)報(bào)告使用者關(guān)注，華孚色紡股份有限公司母公司及重要子公司截止2011年12月31日尚未建立風(fēng)險(xiǎn)管理制度和無形資產(chǎn)管理制度。截至審計(jì)報(bào)告日，華孚色

16、紡股份有限公司母公司及重要子公司已經(jīng)對上述缺陷進(jìn)行了整改，分別制定了風(fēng)險(xiǎn)管理程序和無形資產(chǎn)管理作業(yè)指導(dǎo)書，規(guī)范了相應(yīng)的業(yè)務(wù)操作流程。 本段內(nèi)容不影響已對財(cái)務(wù)報(bào)告內(nèi)部控制發(fā)表的審計(jì)意見。2011年新華制藥內(nèi)部控制否定意見審計(jì)報(bào)告注冊會計(jì)師對在審計(jì)過程中注意到的非財(cái)務(wù)報(bào)告內(nèi)部控制缺陷，應(yīng)當(dāng)區(qū)別具體情況予以處理：（1）注冊會計(jì)師認(rèn)為非財(cái)務(wù)報(bào)告內(nèi)部控制缺陷為一般缺陷的，應(yīng)當(dāng)與企業(yè)進(jìn)行溝通，提醒企業(yè)加以改進(jìn)，但無需在內(nèi)部控制審計(jì)報(bào)告中說明。 （2）注冊會計(jì)師認(rèn)為非財(cái)務(wù)報(bào)告內(nèi)部控制缺陷為重要缺陷的，應(yīng)當(dāng)以書面形式與企業(yè)董事會和經(jīng)理層溝通，提醒企業(yè)加以改進(jìn)，但無需在內(nèi)部控制審計(jì)報(bào)告中說明。 （3）注冊會計(jì)師

17、認(rèn)為非財(cái)務(wù)報(bào)告內(nèi)部控制缺陷為重大缺陷的，應(yīng)當(dāng)以書面形式與企業(yè)董事會和經(jīng)理層溝通，提醒企業(yè)加以改進(jìn)；同時(shí)應(yīng)當(dāng)在內(nèi)部控制審計(jì)報(bào)告中增加非財(cái)務(wù)報(bào)告內(nèi)部控制重大缺陷描述段，對重大缺陷的性質(zhì)及其對實(shí)現(xiàn)相關(guān)控制目標(biāo)的影響程度進(jìn)行披露，提示內(nèi)部控制審計(jì)報(bào)告使用者注意相關(guān)風(fēng)險(xiǎn)。課后練習(xí)題1答案：課后練習(xí)題2答案：（1）審計(jì)人員用來描述內(nèi)部控制的方法有文字?jǐn)⑹龇ā柧碚{(diào)查法及流程圖法。（2）內(nèi)部控制測試程序包括：詢問法、觀察法、檢查法、穿行測試與重新執(zhí)行。（3）該公司以前年度從未對存貨進(jìn)行盤點(diǎn)，出庫單也沒有連續(xù)編號。（4）該公司貨幣資金管理中出現(xiàn)出納人員既負(fù)責(zé)辦理業(yè)務(wù)也同時(shí)保管支票和印章的情況。不相容職務(wù)分離是

18、內(nèi)部控制的一個(gè)基本原理，通常需要將不相容職務(wù)，包括授權(quán)與執(zhí)行、執(zhí)行與審核、執(zhí)行與記錄、保管與記錄進(jìn)行分離。貨幣資金是最容易出現(xiàn)舞弊的一項(xiàng)資產(chǎn)，如果由出納人員負(fù)責(zé)領(lǐng)取銀行對賬單并編制銀行存款余額調(diào)節(jié)表，出納人員就有可能挪用或侵占公司貨幣資金，并通過偽造對賬單或在余額調(diào)節(jié)表上做手腳來掩蓋其舞弊行為。案例題1答案：（1）金融機(jī)構(gòu)內(nèi)部應(yīng)建立有效的相互制約機(jī)制。從巴林銀行新加坡期貨公司開始交易的第一天到其倒閉之日，里森一直既是前臺的首席交易員，又是后臺的結(jié)算主管，這兩個(gè)至關(guān)重要的崗位，都是由里森一人把持，為其越權(quán)違規(guī)交易提供了方便。（2）1994年8月，內(nèi)部審計(jì)人員指出了該期貨公司沒有實(shí)行崗位制約的嚴(yán)重性，但巴林銀行集團(tuán)高級領(lǐng)導(dǎo)層漠然視之。在長達(dá)幾年的時(shí)間里，內(nèi)部審計(jì)沒有及時(shí)發(fā)現(xiàn)該公司長期以來使用“88888”賬戶進(jìn)行越權(quán)違規(guī)交易以及嚴(yán)重虧損的問題。這些都充分暴露了巴林銀行在內(nèi)部控制上存在的諸多漏洞。（3）此案例表明必須加強(qiáng)對金融機(jī)構(gòu)高級管理人員和重要崗位業(yè)務(wù)人員的資格審查和監(jiān)督管理。由于里森業(yè)務(wù)熟練，被視為有才干的人，公司對其委以重任，卻疏于監(jiān)管，甚至當(dāng)問題漸漸暴露出