《內(nèi)部控制審計》由會員分享，可在線閱讀，更多相關(guān)《內(nèi)部控制審計（43頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1、企業(yè)內(nèi)部控制審計與報告 國富浩華會計師事務(wù)所山東分所 提綱 l 內(nèi)部控制及內(nèi)部控制審計 l 內(nèi)部控制審計的必要性 l 內(nèi)部控制審計程序 l 內(nèi)部控制審計的準備 l 編制內(nèi)部控制審計方案 l 了解被審計單位整體層面內(nèi)部控制 l 評價業(yè)務(wù)流程層面內(nèi)部控制 l 控制測試 l 評價控制缺陷 l 完成審計工作 內(nèi)部控制及內(nèi)部控制審計 l 內(nèi)部控制 內(nèi)部控制：由企業(yè)董事會、證監(jiān)會、經(jīng)理層和全體員 工實施的、旨在實現(xiàn)控制目標的過程。 內(nèi)部控制的目標：合理保證企業(yè)經(jīng)營管理合法合規(guī)、 資產(chǎn)安全、財務(wù)報告及相關(guān)信息真實完整，提高經(jīng)營 效率和效果，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。 l 內(nèi)部控制審計 內(nèi)部控制審計是指對特定基準

2、日內(nèi)部控制設(shè)計與運行 的有效性進行的審計。（企業(yè)內(nèi)部控制審計指引） 內(nèi)部控制審計則是審計機構(gòu)和審計人員對被審計單位 內(nèi)部控制的健全性、適當性、有效性所進行的檢查和 評價行為。 內(nèi)部控制及內(nèi)部控制審計 l 財務(wù)報告內(nèi)部控制 指企業(yè)為了合理保證財務(wù)報告及相關(guān)信息真實完整而設(shè)計和運 行的內(nèi)部控制，以及用于保護資產(chǎn)安全的內(nèi)部控制中與財務(wù)報 告可靠性目標相關(guān)的控制。主要包括下列方面的政策和程序： l 保存充分、適當?shù)挠涗?，準確、公允地反映企業(yè)的交易和事項； l 合理保證按照企業(yè)會計準則的規(guī)定編制財務(wù)報表； l 合理保證收入和支出的發(fā)生以及資產(chǎn)的取得、使用或處置經(jīng)過適 當授權(quán)； l 合理保證及時防止或發(fā)現(xiàn)

3、并糾正未經(jīng)授權(quán)的、對財務(wù)報表有重大 影響的交易和事項。 l 非財務(wù)報告內(nèi)部控制 指除財務(wù)報告內(nèi)部控制之外的其他控制，通常是指為了合理保 證經(jīng)營的效率效果、遵守法律法規(guī)、實現(xiàn)發(fā)展戰(zhàn)略而設(shè)計和運 行的控制，以及用于保護資產(chǎn)安全的內(nèi)部控制中與財務(wù)報告可 靠性目標無關(guān)的控制。 內(nèi)部控制及內(nèi)部控制審計 l 內(nèi)部控制審計與內(nèi)部控制的關(guān)系 內(nèi)部控制審計的必要性 l 是貫徹法律、法規(guī)的要求 2008年 6月，財政部等五部委聯(lián)合發(fā)布了 企 業(yè)內(nèi)部控制基本規(guī)范 （財會 2008 7號） 2010年 4月，財政部等五部委聯(lián)合發(fā)布了 企 業(yè)內(nèi)部控制審計指引 （財會 201011號） 內(nèi)部審計具體準則第 5號 內(nèi)部控制

4、審計 l 內(nèi)部控制審計是完善內(nèi)部控制的重要途 徑 l 是審計方法發(fā)展的要求 l 提高企業(yè)社會認知度的需要 內(nèi)部控制審計程序 內(nèi)部控制審計程序 內(nèi)部控制審計的準備 l 確定審計重點 ,編制內(nèi)部控制審計計劃 編制年度、半年內(nèi)部控制審計計劃 ,并根據(jù)實 際工作出現(xiàn)的新情況和新問題及時對計劃進行 調(diào)整、修改和補充 l 組建內(nèi)部控制審計工作組 組建內(nèi)部控制審計工作組 ,任命工作組組長 ,并 對工作組成員提出任務(wù)性質(zhì)、工作量、完成時 間、注意事項等要求 ,同時進行審計前有關(guān)法 律法規(guī)、主要業(yè)務(wù)培訓(xùn) ,為現(xiàn)場審計打好基礎(chǔ) 。 編制內(nèi)部控制審計方案 l 內(nèi)部控制審計工作組組長負責(zé)編制內(nèi)部 控制審計方案 l 內(nèi)

5、部控制審計方案主要內(nèi)容包括內(nèi)部控 制審計的目的、審計的時間、審計的范 圍、審計的方式、審計的內(nèi)容、人員的 分工等。 l 內(nèi)部控制審計方案要保證能夠使審計工 作達到預(yù)期效果。 內(nèi)部控制審計項目計劃和時間表 控制類型與測試方法 下達審計通知書 了解被審計單位整體層面內(nèi)部控制 l 基本要求 了解被審計單位整體層面內(nèi)部控制的設(shè)計，并記錄所獲得的了 解。 針對被審計單位 整體層面內(nèi)部控制的控制目標，記錄相關(guān)的 控制活動。 執(zhí)行詢問、觀察和檢查程序，評價控制的執(zhí)行情況。 記錄在了解和評價整體層面內(nèi)部控制的設(shè)計和執(zhí)行過程中存在 的缺陷以及擬采取的應(yīng)對措施。 l 工作內(nèi)容 了解和評價控制環(huán)境 了解和評價被審計

6、單位的風(fēng)險評估過程 了解和評價信息系統(tǒng)與溝通 了解和評價被審計單位對控制的監(jiān)督 了解整體層面內(nèi)部控制匯總表 了解和評價控制環(huán)境 l 對誠信和道德價值觀念的溝通與落實 l 對勝任能力的重視 l 治理層的參與程度 l 管理層的理念和經(jīng)營風(fēng)格 l 組織結(jié)構(gòu) l 職權(quán)與責(zé)任的分配 l 人力資源的政策與實務(wù) 了解和評價被審計單位風(fēng)險評估過程 l 建立公司整體目標并傳達到相關(guān)層次 l 建立風(fēng)險識別、應(yīng)對機制處理具有普遍 影響的變化 l 會計部門建立流程適應(yīng)會計準則的重大 變化 l 政策和程序得到有效執(zhí)行 了解和評價控制信息系統(tǒng)與溝通 l 與財務(wù)報告相關(guān)的信息系統(tǒng) 向適當人員提供的信息充分、具體且及時，保

7、證其能夠有效地履行職責(zé) 組織內(nèi)部有充分暢通的橫向溝通渠道，橫向信 息傳遞完整、及時 會計系統(tǒng)中的數(shù)據(jù)與實物資產(chǎn)定期核對 l 溝通 就崗位職責(zé)與員工進行有效溝通 針對不恰當事項和行為建立溝通渠道 了解和評價被審計單位對控制的監(jiān)督 l 持續(xù)監(jiān)督 內(nèi)部控制定期評價 內(nèi)部控制制度對常規(guī)工作活動的保障程度能夠評價 內(nèi)部審計工作有效 政策和程序得到有效執(zhí)行 l 專門評價 對內(nèi)部控制進行專門評價，專門評價的范圍和頻率適 當 評價過程、方法是適當?shù)?書面記錄適當 工作記錄 記錄填寫要求 l “擬實施的風(fēng)險評估程序 ”一列，應(yīng)根據(jù)注冊會 計師針對控制目標計劃采取的審計程序，包括 詢問、觀察和檢查； l “被審計

8、單位的控制 ”一列應(yīng)記錄被審計單位實 際采取的控制活動； l “詢問 ”一列應(yīng)填寫該詢問對象的姓名、級別、 所在部門以及詢問日期。 l 對控制的評價結(jié)論可能是： (1) 控制設(shè)計合理 ，并得到執(zhí)行； (2) 控制設(shè)計合理，未得到執(zhí) 行； (3) 控制設(shè)計無效或缺乏必要的控制。 在整體層面了解內(nèi)部控制的結(jié)論 l 內(nèi)部控制存在重大缺陷的情形可能包括 ： 在審計工作中發(fā)現(xiàn)了重大錯報，而被審計單 位的內(nèi)部控制沒有發(fā)現(xiàn)；控制環(huán)境薄弱、存在 高層管理人員舞弊跡象（無論涉及金額大小） 等在整體層面了解內(nèi)部控制的結(jié)論 評價業(yè)務(wù)流程層面內(nèi)部控制 l 工作內(nèi)容 了解內(nèi)部控制設(shè)計 控制流程 評價內(nèi)部控制設(shè)計 控制目

9、標及控制活動 確定控制是否得到執(zhí)行 (穿行測試 ) 匯總結(jié)論 l 工作要求 了解被審計單位各業(yè)務(wù)循環(huán)和財務(wù)報告相關(guān)的內(nèi)部控制的設(shè)計 ，并記錄獲得的了解。 針對各業(yè)務(wù)循環(huán)的控制目標，記錄相關(guān)控制活動，以及受該 控制活動影響的交易和賬戶余額及其認定。 執(zhí)行穿行測試，證實對交易流程和相關(guān)控制的了解，并確定 相關(guān)控制是否得到執(zhí)行。 記錄在了解和評價業(yè)務(wù)循環(huán)的控制設(shè)計和執(zhí)行過程中識別的風(fēng) 險，以及擬采取的應(yīng)對措施。 了解內(nèi)部控制設(shè)計 控制流程 l 應(yīng)當采用文字敘述、問卷、核對表和流程圖等方式， 或幾種方式相結(jié)合，記錄對控制流程的了解。 l 對重要業(yè)務(wù)活動控制流程的記錄應(yīng)涵蓋自交易開始至 與其他業(yè)務(wù)循環(huán)銜

10、接為止的整個過程。 交易如何生成，包括電子數(shù)據(jù)交換 (EDI)和其他電子商務(wù)形式 的性質(zhì)和使用程度； 控制執(zhí)行涉及人員的姓名及其執(zhí)行的程序； 處理交易采用的重要信息系統(tǒng)； 與處理財務(wù)信息相關(guān)的政策和程序； 會計記錄及其他支持性信息； 主要輸出信息 (包括以紙質(zhì)、電子或其他介質(zhì)形式存在的信息 ) 及用途； 輸入交易信息并過至明細賬和總賬的程序； 會計分錄的生成、記錄和處理程序。 l 如果被審計單位針對不同類型的業(yè)務(wù)分別采用不同的 控制流程和控制活動，應(yīng)分別予以記錄。 了解內(nèi)部控制設(shè)計 控制流程 l 采購與付款循環(huán) l 工薪與人事循環(huán) l 生產(chǎn)與倉儲循環(huán) l 銷售與收款循環(huán) l 籌資與投資循環(huán) l

11、 固定資產(chǎn)循環(huán) 評價內(nèi)部控制目標及活動 l 如果多項控制活動能夠?qū)崿F(xiàn)同一控制目標，不必了解 與該項控制目標相關(guān)的每項控制活動。 l 在某些情況下，某些控制活動單獨執(zhí)行時，并不能完 全達到控制目標，這時注冊會計師需要識別與該特定 目標相關(guān)的額外的控制活動，并對其進行測試，以獲 取達到控制目標的足夠的保證程度。 l 一項控制活動可能可以達到多個控制目標。為提高審 計效率，如存在可以達到多個控制目標的控制活動， 可以考慮優(yōu)先測試該控制活動。 l 如果某一項控制目標沒有相關(guān)的控制活動或控制活動 設(shè)計不合理，應(yīng)考慮被審計單位控制的有效性以及其 對擬采取的審計策略的影響。 l 如果擬信賴以前審計獲取的有效

12、性的審計證據(jù)，應(yīng)當 通過實施詢問并結(jié)合觀察或者檢查程序，獲取該等控 制是否已發(fā)生變化的審計證據(jù)，并予以記錄。 確定控制是否得到執(zhí)行 (穿行測試 ) l 通常應(yīng)執(zhí)行穿行測試程序，以取得控制是否得 到執(zhí)行的審計證據(jù)，并記錄測試過程和結(jié)論， 可以保留與所測試的控制活動相關(guān)的文件或記 錄的復(fù)印件，并與審計工作底稿進行索引。 l 應(yīng)對整個流程執(zhí)行穿行測試，涵蓋交易自發(fā)生 至記賬的整個過程。 l 如擬實施控制測試，在本循環(huán)中執(zhí)行穿行測試 檢查的項目也可以作為控制測試的測試項目之 一。 控制執(zhí)行情況的評價結(jié)果 l “主要業(yè)務(wù)活動 ”、 “控制目標 ”、 “受影響的相關(guān)交易和 賬戶余額及其認定 ”、 “被審計

13、單位的控制活動 ”以及 “ 控制活動對實現(xiàn)控制目標是否有效 ”欄目的內(nèi)容根據(jù)記 錄填寫。 l 對 “是否測試該控制活動運行有效性 ”一欄，如果某項 控制設(shè)計不合理或雖然設(shè)計合理，但未得到執(zhí)行，不 擬測試該控制活動運行的有效性，則應(yīng)填寫 “否 ”，并注 明理由。 l 如擬信賴以前審計獲取的某些控制活動運行有效性的 審計證據(jù)，不再實施控制測試，則應(yīng)在 “是否測試該控 制活動運行有效性 ”一欄中填寫 “否 ”，并注明理由。 控制測試 樣本數(shù)量與測試結(jié)論 發(fā) 生 頻 率 初始 樣 本數(shù)量 異常 樣 本數(shù)量 補 充 樣 本數(shù)量 新異常 樣 本數(shù)量 測試結(jié)論 每年 發(fā) 生一次 1 0 控制有效 1 控制失

14、效 每半年 發(fā) 生一次 2 0 控制有效 1 控制失效 每季度 發(fā) 生一次 2 0 控制有效 1 控制失效 每月 發(fā) 生一次 3 0 控制有效 1 2 0 控制有效 1 控制失效 2 控制失效 每周 發(fā) 生一次 10 0 控制有效 1 6 0 控制有效 1 控制失效 2 控制失效 常 規(guī)業(yè)務(wù) 25 0 控制有效 1 控制有效 2 15 0 控制有效 1 控制失效 3 控制失效 控制測試匯總表 控制測試匯結(jié)論 評價控制缺陷 l 內(nèi)部控制缺陷按其成因分為設(shè)計缺陷和運行缺陷，按 其影響程度分為重大缺陷、重要缺陷和一般缺陷。 l 在確定一項內(nèi)部控制缺陷或多項內(nèi)部控制缺陷的組合 是否構(gòu)成重大缺陷時，審計

15、人員應(yīng)當評價補償性控制 （替代性 控制）的影響。企業(yè)執(zhí)行的補償性控制應(yīng)當 具有同樣的效果。 l 表明內(nèi)部控制可能存在重大缺陷的跡象，主要包 括： 發(fā)現(xiàn)董事、監(jiān)事和高級管理人員舞弊。 企業(yè)更正已經(jīng)公布的財務(wù)報表。 注冊會計師發(fā)現(xiàn)當期財務(wù)報表存在重大錯報，而內(nèi)部控制 在 運行過程中未能發(fā)現(xiàn)該錯報。 企業(yè)審計委員會和內(nèi)部審計機構(gòu)對內(nèi)部控制的監(jiān)督無效。 適 用 于 所 有 行 業(yè) 定量方法一 評 分 低 中 高 定量方法二 企 業(yè)財務(wù)損 失占稅前 利 潤 的百分比 (% ） 1%-5% 6%-10% 11%-20% 定性方法 文字描述一 輕 微的 中等的 重大的 文字描述二 低 中等 高 文 字 描

16、述 三 企 業(yè) 日常運行 輕 度影響 (造成 輕 微 的人身 傷 害，情況立 刻受到控制 ) 中度影響 (造成一定人身 傷 害，需要醫(yī) 療 救援， 情況需要外部支持才能 得到控制 ) 嚴 重影響 (企 業(yè) 失去一些 業(yè)務(wù) 能力，造成 嚴 重人 身 傷 害，情況失控，但無 致命影響 ) 財務(wù)損 失 輕 微的 財務(wù)損 失 中等的 財務(wù)損 失 重大的 財務(wù)損 失 企 業(yè) 聲譽 負 面消息在當?shù)鼐植?流 傳 ， 對 企 業(yè) 聲譽 造成 輕 微 損 害 負 面消息在某區(qū)域流 傳 ， 對 企 業(yè) 聲譽造成中等 損 害 負 面消息在全國各地流 傳 ， 對 企 業(yè) 聲譽造成重大 損 害 適 用 于 開 采 業(yè)

17、 、 制 造 業(yè) 定 性 與 定 量 結(jié) 合 安 全 嚴 重影響一位 職 工或 公民健康 嚴 重影響多位 職 工或公 民健康 導(dǎo) 致一位 職 工或公民死亡 營 運 -對營 運影響 輕 微 -受到 監(jiān) 管者 責(zé)難 -在 時間 、人力或成 本方面超出 預(yù) 算 1%- 5% -減慢 營業(yè) 運作 -受到法 規(guī)懲罰 或被 罰 款等 -在 時間 、人力或成本方 面超出 預(yù) 算 6%-10% -無法達到部分 營 運目 標 或關(guān) 鍵業(yè)績 指 標 -受到 監(jiān) 管者的限制 -在 時間 、人力或成本方 面超出 預(yù) 算 11%-20% 環(huán) 境 -對環(huán) 境或社會造成 一定的影響 -應(yīng) 通知政府有關(guān)部 門 -對環(huán) 境造成

18、中等影響 -需一定 時間 才能恢復(fù) -出 現(xiàn) 個 別 投 訴 事件 -應(yīng)執(zhí) 行一定程度的 補 救措施 -造成主要 環(huán) 境損害 -需要相當 長 的 時間 來恢 復(fù) -大 規(guī) 模的公眾投 訴 -應(yīng)執(zhí) 行重大的 補 救措施 完成審計工作 l 完成審計工作后，應(yīng)當取得經(jīng)企業(yè)簽署 書面聲 明。 l 企業(yè)如果拒絕提供或以其他不當理由回避書面 聲 明，應(yīng)當將其視為審計范圍受到限制。 l 應(yīng)當與企業(yè)溝通審計過程中識別的所有控制缺 陷。對于其中的重大缺陷和重要缺陷，應(yīng)當以 書面形式與董事會和經(jīng)理層溝通。 l 應(yīng)當對獲取的證據(jù)進行評價，形成對內(nèi)部控制 有效性的意見。 出具審計報告 l 財務(wù)報告內(nèi)部控制雖不存在重大

19、缺陷，但仍有 一項或者多項重大事項需要提請內(nèi)部控制審計 報告使用 者注意的，應(yīng)當在內(nèi)部控制審計報告 中增加強調(diào)事項段予以說明。 l 財務(wù)報告內(nèi)部控制存在一項或多項重大缺陷的 ，除非審計范圍受到限制，應(yīng)當對財務(wù)報告內(nèi) 部控制發(fā)表 否定意見。 l 審計范圍受到限制的，應(yīng)當解除業(yè)務(wù)約定或出 具無法表示意見的內(nèi)部控制審計報告，并就審 計范圍受到限制的情況，以書面形式與董事會 進行溝通。 出具審計報告 l 對在審計過程中注意到的非財務(wù)報告內(nèi)部控制缺陷， 應(yīng)當區(qū)別具體情況予以處理： 認為非財務(wù)報告內(nèi)部控制缺陷為一般缺陷的， 應(yīng)當與企業(yè)進 行溝通，提醒企業(yè)加以改進，但無需在內(nèi)部控制審計報 告中 說明。 認為

20、非財務(wù)報告內(nèi)部控制缺陷為重要缺陷的， 應(yīng)當以書面形 式與企業(yè)董事會和經(jīng)理層溝通，提醒企業(yè)加以改進，但 無需 在內(nèi)部控制審計報告中說明。 認為非財務(wù)報告內(nèi)部控制缺陷為重大缺陷的， 應(yīng)當以書面形 式與企業(yè)董事會和經(jīng)理層溝通，提醒企業(yè)加以改進；同 時應(yīng) 當在內(nèi)部控制審計報告中增加非財務(wù)報告內(nèi)部控制重大缺陷描 述段，對重大缺陷的性質(zhì)及其對實現(xiàn)相關(guān)控制目標的影響程度 進行披 露，提示內(nèi)部控制審計報告使用者注意相關(guān)風(fēng)險。 l 日后事項的處理 記錄審計工作 l 應(yīng)當在審計工作底稿中記錄下列內(nèi)容： 內(nèi)部控制審計計劃及重大修改情況。 相關(guān)風(fēng)險評估和選擇擬測試的內(nèi)部控制的主要 過程及結(jié)果。 測試內(nèi)部控制設(shè)計與運行有效性的程序及結(jié)果 。 對識別的控制缺陷的評價。 形成的審計結(jié)論和意見。 其他重要事項。 謝 謝