内部控制
内部控制制度（七篇）
内部控制制度第一章总则第一条为了公司的规范发展，有效防范和化解经营风险，特制定本制度。
第二条内部控制制度是公司为防范经营风险，保护资产的安全与完整，促进各项经营活动的有效实施而制定的各种业务操作程序、管理方法与控制措施的总称。
第二章内部控制的目标和原则第三条公司内部控制的目标：(一)保证经营的合法合规及公司内部规章制度的贯彻执行。
(二)防范经营风险和道德风险。
(三)保障客户及公司资产的安全、完整。
(四)保证公司业务记录、财务住处和其他信息的可靠、完整、及时。
(五)提高公司经营效率和效果。
第四条公司内部控制制度的原则：(一)健全性。
内部控制应当做到事前、事中、事后控制相统一；覆盖公司的所有业务、部门和人员，渗透到决策、执行、监督、反馈等各个环节，确保不存在内部控制的空白或漏洞。
(二)合理性。
内部控制应当符合国家有关法律法规的有关规定，与公司经营规模、业务范围、风险状况及公司所处的环境相适应，以合理的成本实现内部控制目标。
(三)制衡性：公司部门和岗位的设置应当权责分明、相互牵制；前台业务运第1页共7页作与后台管理支持适当分离。
(四)独立性。
承担内部控制监督检查职能的部门应当独立于公司其他部门。
第三章内部控制的主要内容第五条公司内部控制主要内容包括。
环境控制、业务控制、会计系统控制、信息传递控制、内部审计控制等。
第一节环境控制第六条环境控制包括授权控制和员工素质控制两个方面。
第七条授权控制的主要内容包括：(一)股东大会是公司的权力机构。
董事会/执行董事是公司的常设决策机构，向股东大会负责。
监事会是公司的内部监督机构。
负责对公司董事、经理的行为及公司财务进行监督。
公司总裁由董事会/执行董事聘任，对董事会/执行董事负责，主持公司的经营管理工作，____实施董事会/执行董事决议。
(二)公司作为法人实体独立承担民事责任，各业务部门在规定的业务、财务和人事等授权范围内行使相应的职权；各项业务和管理程序都制定了操作规程，各业务人员在授权范围内进行工作，各项业务和管理程序遵照公司制定的各项操作规程运行；公司对授权部门和人员建立了相应的评价和反馈机制，授权期限不超过一年，对不适用的授权及时修改或取消授权。
内部控制基本框架
内部控制基本框架
一、控制环境
控制环境是内部控制的核心，它包括组织人员的操守、价值观、社会责任感以及对内部控制制度的认识等方面。
良好的控制环境是企业实现内部控制的基础，对于企业的发展有着重要的影响。
建立良好的控制环境，企业需要注重以下几个方面：
1.组织架构：明确各部门的职责和权限，建立完善的组织架构，确保各部门
之间的协调和配合。
2.人力资源管理：建立完善的人力资源管理制度，包括招聘、培训、考核、
晋升等方面，提高员工的职业素质和专业技能。
3.社会责任：企业应当承担社会责任，关注员工福利、环境保护、公益事业
等方面，树立良好的企业形象。
二、风险评估
风险评估是内部控制的重要环节，它是指对企业面临的各种风险进行识别、分析和评估，并采取相应的措施进行控制。
企业应当建立完善的风险评估机制，及时发现和解决潜在的风险。
风险评估包括以下几个方面：
1.风险识别：对企业面临的内外部风险进行识别，确定可能影响企业的风险
因素。
2.风险分析：对识别出的风险进行定量和定性分析，确定风险的大小、发生
概率和可能造成的损失。
3.风险应对：根据风险分析结果，采取相应的措施进行风险控制，包括规避、
转移、降低和承受等策略。
三、控制活动
控制活动是指为了保证内部控制的有效实施而采取的一系列具体控制措施。
控制活动贯穿于企业各个层次和部门，包括预防性控制、检查性控制和纠正性控制等类型。
企业应当根据自身实际情况，采取相应的控制措施，确保内部控制的有效实施。
内部控制的10种方法
内部控制的10种方法内部控制是指组织为达到经济目标，合理管理机构、人员、资产和业务流程，并确保合法遵循法律法规、规章制度的一种管理方式。
以下是常见的10种内部控制方法：1.策略与目标设定：组织应明确制定合理的战略和目标，并将其传达给相关员工。
战略和目标应与组织的使命和愿景相一致，能够促进组织的可持续发展。
2.事务处理控制：建立适当的流程和流程控制，确保组织内部的各项业务活动都能按照规定的程序进行。
例如，制定采购流程，确保合同、发票等文件能够得到适当的审批和记录。
3.财务报告控制：确保组织的财务报告真实、准确、完整。
建立适当的会计制度和财务报告制度，确保财务报告符合会计准则和法律法规要求。
4.资产保护控制：建立合理的资产保护机制，包括物理安全措施和信息安全措施。
物理安全措施可以包括监控设备、访客登记制度、防火系统等；信息安全措施可以包括网络安全、数据备份、权限控制等。
5.人员管理控制：对人员进行合理的招聘、培训和绩效评估，确保人员具备必要的能力和素质，并能够符合组织的业务和道德要求。
此外，建立适当的员工福利制度，提高员工的工作满意度和忠诚度。
6.风险管理控制：建立风险管理机制，识别和评估组织可能面临的各类风险，并采取相应的防范和控制措施。
例如，建立风险评估工具和流程，建立风险管理团队，定期进行风险评估和管理。
7.内部审计控制：建立独立的内部审计部门，对组织的各项业务进行监督和检查，确保业务活动符合内部规定和外部法规，并及时发现和纠正违规行为和错误。
8.信息系统控制：建立适当的信息系统控制，确保信息系统的安全性、可靠性和可用性。
包括网络安全措施、数据备份和恢复、权限控制、访问控制等。
10.持续改进控制：组织应建立持续改进的机制，对内部控制进行评估和修正。
定期进行内部控制的自评和外部审查，发现问题并采取相应的改进措施，使内部控制能够不断优化和完善。
总结起来，内部控制的目的是保证组织的资产安全，确保业务活动的合规性和高效性，减少各类风险。
内部控制的相关知识点
内部控制的相关知识点内部控制是组织内部的管理措施和制度，旨在保障企业的财务报告的准确性和可靠性，确保资产的安全和保护利益。
对于一个企业来说，建立健全的内部控制系统是非常重要的，本文将对内部控制的一些相关知识点进行详细探讨。
一、内部控制的基本概念和目标内部控制是企业为实现业务目标、合规目标和风险管理目标而建立的一系列控制措施和制度。
内部控制的目标包括：保障企业的资产安全，确保财务报告的准确性和可靠性，遵守适用法律法规和内外部规则，保障企业的财务稳定和经营有效性，预防和控制风险。
二、内部控制的组成要素内部控制包括控制环境、风险评估、控制活动、信息与沟通、监督与审计等组成要素。
1. 控制环境：指企业内部的整体管控氛围和文化。
包括企业管理层的风险意识、操纵行为和道德标准、组织架构和分工、对员工的培训和激励等。
2. 风险评估：指企业对潜在风险和机会进行识别、评估和应对措施的制定，建立风险管理体系。
3. 控制活动：指企业为应对风险而采取的一系列事务和流程控制措施，包括授权和审批程序、会计和财务制度、资产管理等。
4. 信息与沟通：指企业对内对外的信息流动和沟通机制，包括业务信息的获取、处理和传递，以及内外部交流和报告机制。
5. 监督与审计：指企业内部和外部对内部控制的监督和审计活动，包括内部审计和外部审计。
三、内部控制的原则和制度1. 健全完善：内部控制必须覆盖企业的所有业务和环节，确保所有重要事项都能得到有效控制。
2. 适度合理：内部控制应该根据企业的规模、性质和风险程度制定，既要能够达到目标，又不应过度繁琐和昂贵。
3. 充分有效：内部控制应该确保足够的资源和信息，能够及时发现和防范潜在的风险和问题。
4. 分责分类：内部控制应该明确各个层级和部门的职责和权限，避免权力过度集中和滥用。
5. 审计核查：内部控制应该定期进行审计和核查，确保制度的有效性和符合规定要求。
四、内部控制的重要性和好处良好的内部控制有助于提升企业的管理水平和竞争力，具有以下重要性和好处：1. 保护企业的财务利益：内部控制可以避免财务欺诈和不当行为，确保财务报告的准确性和可靠性。
内部控制的基本概念
内部控制的基本概念
内部控制是企业实施经营活动的一种管理手段，是企业以外部法规、企业内部制度、日常控制程序、具有职能的管理层等多种方式，协同合作，形成一个有效管理的机制，以确保企业经营活动顺利进行的一系列行动或步骤。
内部控制有三大要素：
（1）内部管理制度：企业必须建立完善的内部管理制度，作为执行各项经营活动的依据，做到准确详细、简单明了，以确保企业的经营活动顺利进行。
（2）内部控制职能：特别是对于内部控制职能，企业应该制定具体的职能要求，确定内部控制职责的权限和范围，实施严格的岗位分工，形成对企业经营活动的有效管理。
（3）内部控制程序：企业应该根据其具体情况，建立良好的内部控制程序，有效地控制企业的各项经营活动，包括财务报告、投资决策、资产管理等，确保经营活动高效稳定地进行。
内部控制的作用
（1）降低企业经营风险：内部控制可以有效地降低企业经营风险，确保企业的经营活动按照规定的标准和步骤进行，避免出现经营风险。
（2）提升企业效率：通过内部控制，企业可以更好地安排、监督、调整各项经营活动，从而有效地提升企业效率。
（3）提高企业效益：内部控制可以有效地提高企业的效益，降
低成本，减少财务损失，改善财务报表，有利于企业的长期发展。
总之，内部控制是企业实施经营活动必不可少的一项重要的管理工具，通过内部控制可以使企业经营活动顺利进行，有利于企业长远发展。
内部控制名词解释
内部控制名词解释内部控制是指组织机构或者企业为遵循法律、规定和伦理要求，保护资产，使企业运营活动高效有序进行的一系列措施和制度。
内部控制系统包括组织结构、职责分工、制度规范、流程流程、信息系统和监督等方面。
内部控制的目标是确保企业的经济效益、信息准确性和财务报告可靠性。
具体来说，内部控制的主要目标有以下几个方面：1. 资产保护：内部控制系统应当设立明确的财务政策和制度，通过对资产的保护，减少资产损失风险，包括防止资产丢失、失窃或被滥用。
2. 经济效益：内部控制系统应帮助企业合理规划和使用资源，确保资源的高效利用，减少浪费，提高经济效益。
3. 业务执行效果：内部控制系统应加强对企业运营活动的监督和管理，确保各个环节按照规定和流程进行，减少错误和失误的发生，提高业务执行效果。
4. 财务报告可靠性：内部控制系统应确保企业的财务报告真实、准确、完整地反映企业的经营状况和财务状况。
内部控制的主要特点包括：1. 完整性：内部控制系统应覆盖企业的所有关键环节，确保全面、完整地保护企业的利益。
2. 独立性：内部控制系统应独立于企业的其他部门或者个人，确保系统的独立性和公正性。
3. 分工与职责明确：内部控制系统应确立明确的分工和职责，使每个部门和个人都清楚自己的责任和义务。
4. 监督和检查：内部控制系统应设立有效的监督和检查机制，对各个环节进行监督和检查，确保系统的运行效果。
5. 连续性：内部控制系统应随着企业的发展和变化而不断调整和完善，确保企业能适应外部环境的变化。
内部控制对企业的重要性不言而喻。
一个完善的内部控制系统可以帮助企业规范运营活动，保护企业的利益，提高经济效益和竞争力。
同时，内部控制也是企业合规经营的基础，能够防范风险，减少不必要的损失和纠纷。
因此，企业需要高度重视内部控制的建立和完善，并不断加强内部控制的监督和检查，确保其有效运行。
内部控制的10种方法
内部控制的10种方法内部控制的10种方法《会计法》明确提出各单位应当建立.健全本单位的内部会计监督制度的要求，并提出会计工作中职务分离.重大事项决策与执行程序.财产清查和定期内部审计等规定，这些要求和规定从其实质内容来讲，就是要加强各单位的内部控制。
其目的在于建立和完善符合现代管理要求的内部组织结构，形成科学的决策机制.执行机制和监督机制，确保单位经营管理目标的实现；建立行之有效的风险控制系统，强化风险管理，确保单位各项业务活动的健康运行，堵塞漏洞.消除隐患，防止并及时发现和纠正各种欺诈.舞弊行为，保护单位财产的安全完整；规范单位会计行为，保证会计资料真实.完整，提高会计信息质量，确保国家有关法律法规和单位内部规章制度的贯彻执行。
要实现上述目标，笔者认为，只有在内部控制结构和内部控制成分的基础上运用各种内部控制方法才能真正将内部控制落到实处。
加强内部控制是贯彻《会计法》及提高企业管理水平.增强企业竞争力的客观要求。
研究和运用内部控制的各种方法是建立和完善内部控制制度的一项极其重要的内容。
一.组织规划控制组织规划是对企业组织机构设置.职务分工的合理性和有效性所进行的控制。
企业组织机构有两个层面：一是法人的治理结构问题，涉及董事会.监事会.经理的设置及相关关系，二是管理部门设置及其关系，对财务管理来说，就是如何确定财务管理的广度和深度，由此产生集权管理和分级管理的组织模式。
职务分工主要解决不相容职务分离。
所谓不相容职务分离是指那些由一个人担任，即可能发生错误和弊端又可掩盖其错误和弊端的职务。
企业内部主要不相容职务有：授权批准职务.业务经办职务.财产保管职务.会计记录职务和审核监督职务。
这五种职务之间应实行如下分离：(1)授权批准职务与执行业务职务相分离。
(2)业务经办职务与审核监督职务分离。
(3)业务经办职务与会计记录职务分离。
(4)财产保管职务与会计记录职务分离。
(5)业务经办职务与财产保管职务相分离。
内部控制工作方案11篇
内部控制工作方案11篇内部控制工作方案11、界定权力事项。
按照“职权法定、权责一致”的要求，在《安徽省粮食局关于公布行政权力清单和责任清单的通告》(皖粮通〔20xx〕18号)的基础上，对权力事项进行全面清理确认，明确权力行使的依据、权力运行的规则和范围。
(牵头处室:政策法规处)2、规范岗位设置。
按照分权制衡的原则，规范岗位设置，分事行权、分岗设权、分级授权，并定期轮岗，确保岗位设置、岗位分工的合理性和科学性，发挥内部控制的作用。
(牵头处室:人事处)3、优化权力流程。
对权力运行流程按事项和岗位进行细化和分类，制定作业规范，明确操作标准，合理分解权力。
通过流程控制和痕迹化管理，形成层层分解、环环相扣、有效制约的管理链条。
(牵头处室:政策法规处)4、健全控制体系。
围绕权力流程中的岗位职责和权力风险点，依据法律法规、政策规定、廉政要求、工作职责、工作标准，制定内部控制措施，形成操作性强、具体管用、切实可行的内部控制体系。
重要措施以制度形式固化。
(牵头处室:财务处)5、推进信息公开。
权力事项、运行流程、岗位设置等内容在一定范围内公开。
每年进行单位内部控制自我评价，并将自我评价情况报告作为部门决算报告和财务报告的重要组成内容进行报告。
逐步建立内部控制信息公开机制，更好的发挥信息公开对内部控制建设的促进和监督作用。
(牵头处室:办公室)6、严格考评问责。
建立健全内部控制的监督检查和问责机制，通过日常监督和专项监督，检查内部控制实施过程中存在的突出问题、管理漏洞和薄弱环节，进一步改进和加强内部控制。
将单位和个人内部控制制度实施情况与干部考核、追责问责结合起来，对内部控制失职、失察的单位和干部职工违规行为进行责任追究，全面提升管理成效。
(牵头处室:人事处)内部控制工作方案2(一)宣传培训学习阶段(1至5月)。
按照全市统一部署，我局会计刘华斌参加市财政局组织的专门培训。
同时，局办公室开展本局宣传、培训和集中学习活动，使全局工作人员全面了解实施《行政事业单位内部控制规范(试行)》的意义、原则、内容和方法，在全局形成“人人学内控，人人懂内控，人人参与内控，人人执行内控”的局面。
内部控制基本概念
内部控制基本概念
内部控制是指组织通过建立一套完整的制度、流程和措施来确保实现管理目标、促进业务有效运行、保护资产安全、预防和发现错误和不法行为的一种管理手段和方法。
内部控制的基本概念包括以下几个方面：
1. 控制环境：控制环境是指组织管理层对内部控制的重要性和有效性的意识、态度和信念，以及对资源的分配和管理的决策和调整。
2. 风险评估：风险评估是指组织对各种可能影响实现目标的内、外部风险进行评估和管理的过程，以明确风险的性质、来源、影响程度和可能性，以便采取相应的控制措施。
3. 控制活动：控制活动是指组织为实现管理目标，通过制定和执行各项内部控制政策和程序来防止和探测错误和不法行为的过程，包括授权和审批、记录和核对、访问控制、风险管理等。
4. 信息与沟通：信息与沟通是指组织内外部信息的收集、处理、传递和共享，以及员工之间、各级管理层之间以及组织与外部利益相关者之间的信息沟通和交流。
5. 监督与反馈：监督与反馈是指组织对内部控制制度和流程的持续监督、评估和审计，以及及时发现和纠正内部控制存在的问题，保证内部控制的有效性和完整性。
这些基本概念是内部控制体系的重要组成部分，通过有效的内部控制可以提高组织的运作效率和风险管理能力，保护组织的利益和资产安全，增强组织的竞争力和社会声誉。
内部控制定义
内部控制定义内部控制是一项组织机制，它的存在是为了确保公司财务活动的合法性、有效性和一致性。
它是一种通过确保管理责任、组织及程序等机制来确保及时、准确、有效的财务报告和数据可靠性的管理系统。
它也可以用来确保组织内部的规章制度得到遵守，其中包括现场、职位、组织和财务等各方面。
虽然内部控制可以实现很多财务目标，但其定义还是有争议。
例如，一些人认为内部控制只是一种程序，即只要确保内部有效控制程序就可以保证公司资金安全；另一些人则认为它不仅是程序，而且是环境、文化等更宏观的概念。
因此，我们可以把内部控制的定义视为一种具体的概念，即一套内部系统，用于确保组织内部有效地实施程序，满足组织的财务目标和管理要求，并通过审计和相关流程以确保管理政策得到遵守。
内部控制系统的核心是五大要素：有效规划、有效组织、有效指令、有效审计和有效保护。
首先，有效规划是实施内部控制的基础，它是为了更好地控制组织活动，为具体的内部控制计划定义目标。
其次，有效组织的作用是确保内部控制计划的有效实施，这包括划分责任、分配资源，及时行动等等。
再次，有效指令是确保组织活动能够按照规定执行，及时满足组织目标的有效方法，这些指令包括政策、法规、规章等。
第四，有效审计是检查和评估组织活动执行情况的一种方法，包括内部审计、现场检查、报表检查等。
最后，有效保护的重要性是为了确保内部控制的有效性，它包括确保安全的环境、限制权限、安装安全设备，以及阻止违规行为等。
通过上述讨论，可以得出内部控制的定义：内部控制是一项建立在有效规划、有效组织、有效指令、有效审计和有效保护之上的有效管理系统，旨在确保组织内部有效实施程序，满足组织的财务目标和管理要求，并通过审计和相关流程以确保管理政策得到遵守。
它不仅是程序、技术，而且还涉及到文化、环境等更宏观的问题，因此与上下级管理者的合作也是必不可少的。
因此，内部控制的实施需要上下级管理者的有效合作，其中包括建立有效的流程系统、确保持续监督、提高风险意识等，这些都必须获得上级领导的支持。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
内部控制的测评
了解内部控制的主要内容 • 控制环境---内部控制的基础 • 风险评估 • 控制活动---指令得以执行的政策和程序 • 信息与沟通 • 监督---评价内部控制有效性的过程
内部控制的测评
描述内部控制制度 描述内部控制制度的方法有文字说明法、调查 表法和流程图法。 在审计实务中，主要采用的是流程图法，该方 法在降低审计风险和外勤工作量以及提高审计 效率方面有非常大的优势。
“三鹿”的内控
• 1993年起，三鹿奶粉产销量连续15年实 现全国第一
• 2007年，集团实现销售收入100.16亿元， 同比增长15.3%。
“三鹿速度” • “在企业风险管控方面，三鹿事件将是
MBA学习的经典案例”
“大头娃娃”的预警：内控
意
识淡薄
• 2004年4月，安徽阜 阳“大头娃娃”事 件 ，媒体公布本市 45家不合格奶粉和 伪劣奶粉“黑名单” 中，三鹿奶粉榜上有 名。
• 5. 符合性测试的主要内容 • （1）内控若有效执行，能否防止会计报
表的重大错报漏报；
• （2）内部控制是怎样执行的； • （3）内部控制在审计年度是否得到一贯
执行
• （4）由谁来执行。
• 6、符合性测试范围
• （1）理论上，范围越大，证据越充分。
• （2）实务中，范围并不是越大越好，而是要 求注册会计师从最经济有效地实现审计目标的 总体需要出发，合理地确定测试范围。
二者的关系
• 符合性测试为实质性测试打基础， • 符合性测试的结果为确定实质性测试的
范围、重点、时间提供依据； • 实质性测试是在符合性
测试的基础上进行的， • 实质性测试的程度取
决于符合性测试的结果。
• （1）符合性测试的条件 • ① 准备信赖内部控制； • ② 只有当信赖内部控制而减少的实质性
• （4）保证业务活动的效率和效果。
内部控制的完整框架
内部控制要素是指内部控制制度的构成要 素，我国的审计准则认定，内部控制要素 包含： • 控制环境---内部控制的基础 • 风险评估 • 控制活动---指令得以执行的政策和程序 • 信息与沟通 • 监督---评价内部控制有效性的过程
控制环境：----内部控制的 基础
诚信与职业道德
• 孔子说：“民无信不立” • 孟子说：“诚者，天之道也；思
诚者，人之道也”。 • 会计的价值：服务于信任；
– 会计一旦失信，如何能用来帮助他 人确立信任！
诚信与职业道德
• 诚信并不单纯是一个道德概念； • 诚信还是一个经济学概念； • 讲诚信，从长远来看，能够得到更好的经
济回报；
– Ebbers的律师经过调查，发现Sullivan 的 纪录很糟糕：
• 磕药； • 偷情； • 对同事、朋友、华尔街乃至情报部门的官员都
撒谎；
内部控制制度评审的概念 与审计步骤
3.评价内部控制制度 评价内部控制制度，就是针对被审单位内部控 制系统的健全性和有效性进行综合评价，并提 出评价意见。
评价内部控制系统应具备两个条件。 一是被审单位内部控制系统的基本情况， 二是内部控制系统评价的标准。
• 17天后，三鹿从 “黑名单”中消失， 成功躲过了一劫
• 2004年，三鹿集团就在短时间内在全国 建立了12.3万个乡镇销售点
• 三鹿集团的关注点并不在内部治理，而 在企业的外部扩张。处于扩张期的企业， 往往为追逐利益而忽视内控建设，这正 是三鹿留下的沉痛教训。
“早产奶”的征兆：风险管 控漏洞
内部会计控制描述
与评审的方法
• 流程图法 流程图法是指审计人员用绘制的图形来表示 有关经济业务的处理程序及其内部控制状况的 一种方法。这种方法的特点是：使用一定的符 号或图形，直接表示有关的职责分工、经济业 务流程和有关的控制点或关键控制点等。流程 图法使用的符号没有统一的规定，一般要求明 确、清楚即行。这种方法直观、明晰，能够非 常明显的显示被审计主体内部控制的流程以及 优缺点，是审计实务中最常用的方法。
• （1）对油价走势的错误判断； • （2）没有按照行业标准评估期权组合价值； • （3）没有针对期权交易的风险管理规定；பைடு நூலகம்• （4）董事会特别是审计委员会就公司投机衍
生品交易的风险管理和控制未能完全尽职等。
• 2002年诺贝尔经济学奖得主 丹尼尔·卡曼尼说：
为什么需要 内部控制？
–“在美国的统计显示，一家公司创立后5年，仍然存活的 机会率是30%至35%，我们做了个问卷调查，问创业者他们 估计自己在5年后的成功率有多少，平均答案是80%至90%， 有的甚至回答100%”。
– 思考并回答：
• 如何看待职业道德和饭碗？你怎么回答老板的问题？ • 会计是不是“1加1等于2”（讨论如实反映与经济后果、
盈余管理问题）
本章小结
• 内部控制制度的种类 • 内部会计控制的目标、原则和内容 • 内部会计控制要素 • 内部会计控制评审的概念及步骤 • 内部会计控制描述与评审的方法
• 2005年7月，三鹿酸 奶在天津、衡水、沧 州市场出现断货现象， 擅自将正在检测过程 中的产品提前出厂， 导致了轰动一时的 “早产奶”事件。
• 没有从消除内控隐患 的角度思考问题
• 风险点管控是企业内控的基本要求。一 个企业的产业链越长，风险点就越多。
对食品行业而言，质量监控无疑是风险 控制的关节点。
• 诚信和道德价值观念 • 胜任能力 • 治理层的参与程度 • 管理层的理念和经营风格 • 组织结构 • 职权与责任分配 • 人力资源政策和实务
过失
舞弊
无意识 疏忽与估计、判断错误
有目的欺骗
商业伦理
• 什么是商业伦理？
– 所谓商业伦理，就是说 商业活动不能违背人类 所达成的伦理共识。
– 商业伦理是企业应该遵 守的美德。
• 分析性复核
• 指通过对被审单位财务信息与前期可比 信息、预计结果、类似行业信息等的比 较，研究财务信息要素之间、财务与非 财务信息之间可能存在的关系，来评价 财务信息！
思考
• 一个流行的小故事
– 一个公司的老板在面试财务总监时问：“300百万 加300百万等于多少？”前二位说“600百万”， 结果没有得到这份工作。当问到第三位时，应聘者 回答：“你想要多么它就等于多少”，结果他被录 用了。
内部会计控制描述
与评审的方法
• 调查表法 调查表法是运用调查表了解和描述内部控制 制度的方法。审计人员将需要调查了解的内部 控制系统的问题和控制点，采用提问的形式设 计成表格，由审计人员询问填写或交被审单位 有关人员按规定内容填写，从而掌握被审单位 内部控制制度的基本情况。 调查表分为封闭式调查表和开放式调查表。 所谓封闭式调查表，就是对所提的问题要答复 人在规定的答案中进行选择，不允许自由回答。 而所谓开放式调查表，就允许回答者对所提的 问题自由回答。
“结石娃娃”的反思：应急 机制缺失
• 从今年3月份起，三 鹿就陆续接到一些患 泌尿系统结石病儿童 家长的投诉，一些媒 体也开始以“某品牌” 影射三鹿。
• 能推就推、能拖就拖、 能瞒就瞒，导致事态 日益恶化。
• 直到9月11日东窗事发前夕，三鹿集团仍 坚持说：“三鹿集团是国内最大的奶粉 生产企业，公司的产品经国家有关部门 检测，均符合国家标准，目前尚没有证 据表明食用奶粉与患肾结石有必然联 系。”
8、符合性测试中利用内部审计人员的工 作
实质性测试
• 交易实质性测试
• 运用检查等审计方法来测试所选交易样 本，以获得关于某类交易的发生、完整 性和估价认定及交易入账及时性的审计 证据。
• 余额实质性测试
• 运用检查等审计方法来测试所选交易样 本，以获得相关账户存在、权利与义务、 完整性、估价和披露认定正确与否的审 计证据。
测试的工作量大于符合性测试的工作量时。
• （2）注册会计师只应对那些有助于防止 或发现和纠正会计报表认定产生重大错报 或漏报的控制执行测试。
• （3）过程 • 确定种类→决定性质→确定范围→决定时
间→考虑利用内审→双重目的测试
• 4、符合性测试的方法 • （1）检查法 • （2）重新执行法 • （3）实地观察法 • （4）讨论法 • （5）交易穿行测试法
内部会计控制描述
与评审的方法
• 文字说明法 文学说明法是指完全用文字说明形式来调查、 记录被审单位内部控制系统情况的方法。这种 方法的特点是完全用书面文字形式，一面调查 询问一面逐笔记录，尔后再用简明扼要的文字 在书面上综合说明。 这种方法法的优点是简便、灵活，可以进行 全面系统的描述。缺点是费时费力，对复杂的 业务，容易记述不清楚。如果审计人员的书面 语言能力不强，则容易发生曲解。所以，这种 方法适用于经济业务比较简单、内部控制程序 不太复杂的中小型企业。
–“他们当中很可能知道平均成功率只是30%至35%，但人们 总是以为自己就是那30%至35%，不少人看自身的事情都比 现实来得乐观”。
——21世纪经济报道 2004.11.22 第3版
第六章 内部会计控制 及其评审
学习内容 • 内部控制制度概述
• 内部控制制度测评
• 实质性测试
内部控制
• 1949年， AICPA的审计程序委员会发布了一 分特别报告“内部控制——一种协调制度要素 及其对管理当局和独立审计人员的重要性”。 该报告第一次给内部控制制度下了如下权威定 义：
– 内部控制由组织的计划和组织内部为保护其财产安 全、检查其会计资料的准确性和可靠性，提高经营 效率，保证既定的管理政策得以实施而采取的所有 方法和措施。
• 内部控制制度的总体目标 • （1）保证业务活动按照适当的授权进行； • （2）保证所有交易和事项以正确的金额，在恰当
的会计期间及时记录于适当的账户，使会计报表 的编制符合会计准则的相关要求---可靠性 • （3）保证对资产和记录的接触、处理均经过适当 的授权——安全完整