内部控制系统及其评价与审计概述PPT(共 38张)
合集下载
审计过程了解和评价内部控制(PPT87页)
审计过程了解和评价内部控制 (PPT87页)
基本控制
l 业务规程手册的制定及其贯彻普及 l 职务分工 l 授权和批准 l 交易踪迹的文档化 l 对资产接近的限制 l 独立核算 l 业绩复核
审计过程了解和评价内部控制 (PPT87页)
预防型控制
l 预防型控制是指作用于从最早可能发生的 场所防止错误或舞弊发生的控制。
审计过程了解和评价内部控制 (PPT87页)
风险评价
l 任何组织都面临源自外部和内部的风险，不得不评价这 些风险。
l 风险评价的前提条件是，设定目标，链接于所有层次并 使其保持内在的一致。
l 风险评价是识别和分析与目标实现有关的风险，形成对 如何管理风险作出决定所需要的基础。
l 由于经济、行业、管制和营运条件处于变动中，需要有 一定的机制识别和处理与变动相关的特定的风险。
审计过程了解和评价内 部控制(PPT87页)
2020/11/17
审计过程了解和评价内部控制 (PPT87页)
第九章 目录
1、内部控制的意义和类型 2、内部控制的评价框架 3、财务报表审计中内部控制的评价 4、管理建议书 5、内部控制审计的理论和实务
审计过程了解和评价内部控制 (PPT87页)
内部控制的意义和类型
l 与顾客、供货商、监督机构以及股东等外部的关系者之 间的有效传递也是必须的。
审计过程了解和评价内部控制 (PPT87页)
监督活动
l 监视是一个不断评价内部控制系统机能的过程。 l 监视的形式有日常的监视活动，独立评价或者两者的结合。
审计过程了解和评价内部控制 (PPT87页)
日常监视和独立评价
审计过程了解和评价内部控制 (PPT87页)
信息与沟通
l 信息系统生产有关经营、财务和法律遵守信息的报告， 使得事业的营运和控制成为可能。
基本控制
l 业务规程手册的制定及其贯彻普及 l 职务分工 l 授权和批准 l 交易踪迹的文档化 l 对资产接近的限制 l 独立核算 l 业绩复核
审计过程了解和评价内部控制 (PPT87页)
预防型控制
l 预防型控制是指作用于从最早可能发生的 场所防止错误或舞弊发生的控制。
审计过程了解和评价内部控制 (PPT87页)
风险评价
l 任何组织都面临源自外部和内部的风险，不得不评价这 些风险。
l 风险评价的前提条件是，设定目标，链接于所有层次并 使其保持内在的一致。
l 风险评价是识别和分析与目标实现有关的风险，形成对 如何管理风险作出决定所需要的基础。
l 由于经济、行业、管制和营运条件处于变动中，需要有 一定的机制识别和处理与变动相关的特定的风险。
审计过程了解和评价内 部控制(PPT87页)
2020/11/17
审计过程了解和评价内部控制 (PPT87页)
第九章 目录
1、内部控制的意义和类型 2、内部控制的评价框架 3、财务报表审计中内部控制的评价 4、管理建议书 5、内部控制审计的理论和实务
审计过程了解和评价内部控制 (PPT87页)
内部控制的意义和类型
l 与顾客、供货商、监督机构以及股东等外部的关系者之 间的有效传递也是必须的。
审计过程了解和评价内部控制 (PPT87页)
监督活动
l 监视是一个不断评价内部控制系统机能的过程。 l 监视的形式有日常的监视活动，独立评价或者两者的结合。
审计过程了解和评价内部控制 (PPT87页)
日常监视和独立评价
审计过程了解和评价内部控制 (PPT87页)
信息与沟通
l 信息系统生产有关经营、财务和法律遵守信息的报告， 使得事业的营运和控制成为可能。
《内部控制与审计》PPT课件
2
1．根据控制范围不同，内部控制可分为内部 会计控制和内部管理控制。
2．按照控制方式不同，可将内部控制划分为 预防性控制、检查性控制和纠正性控制。
3．按照控制手段不同，可将内部控制分为手 工控制、程序化控制。
4．电算化信息系统的内部控制可分为一般控 制和应用控制。
三、电算化信息系统内部控制的重要性11来自第四节 电算化审计的概念
一 、电算化审计的概念 二、信息技术的发展对审计方法的影响 （一） 绕过计算机的审计阶段 （二） 进入计算机的审计阶段 （三） 利用计算机的审计阶段 三、 电算化审计的相关准则 （一）国际审计准则 （二）中国的审计准则
12
第五节 电算化会计信息系统对审计 的影响
一、电算化会计信息系统对审计的影响 （一） 对审计线索的影响 （二）对审计内容的影响 （三）对审计技术的影响 （四）对审计标准和准则的影响 （五）对审计人员的影响
电算化系统中增加的风险包括：
1．差错的反复发生。
3
2．数据安全性差。 3．对不合理的业务缺乏识别能力。 4．输入差错的严重性。 5．程序被非法调用篡改。
4
第二节 会计信息系统的一般控制
一、组织控制 （一）电算化部门和用户部门职能的分离 （二）电算化部门内部的职能分离 （三）加强对员工的管理
1．强化安全意识 2．识别敏感岗位 3．加强对敏感岗位的控制 （四）财政部关于电算化会计工作中组织控 制方面的规定
二、输入控制
（一）数据采集控制
（二）数据准备控制
（三）数据输入控制
（四）会计账务处理系统输入控制
（五）会计信息系统输入控制中要注意的问题 （六）财政部对于输入控制的具体规定
三、处理控制
（一）计算机处理内容输出的检查
1．根据控制范围不同，内部控制可分为内部 会计控制和内部管理控制。
2．按照控制方式不同，可将内部控制划分为 预防性控制、检查性控制和纠正性控制。
3．按照控制手段不同，可将内部控制分为手 工控制、程序化控制。
4．电算化信息系统的内部控制可分为一般控 制和应用控制。
三、电算化信息系统内部控制的重要性11来自第四节 电算化审计的概念
一 、电算化审计的概念 二、信息技术的发展对审计方法的影响 （一） 绕过计算机的审计阶段 （二） 进入计算机的审计阶段 （三） 利用计算机的审计阶段 三、 电算化审计的相关准则 （一）国际审计准则 （二）中国的审计准则
12
第五节 电算化会计信息系统对审计 的影响
一、电算化会计信息系统对审计的影响 （一） 对审计线索的影响 （二）对审计内容的影响 （三）对审计技术的影响 （四）对审计标准和准则的影响 （五）对审计人员的影响
电算化系统中增加的风险包括：
1．差错的反复发生。
3
2．数据安全性差。 3．对不合理的业务缺乏识别能力。 4．输入差错的严重性。 5．程序被非法调用篡改。
4
第二节 会计信息系统的一般控制
一、组织控制 （一）电算化部门和用户部门职能的分离 （二）电算化部门内部的职能分离 （三）加强对员工的管理
1．强化安全意识 2．识别敏感岗位 3．加强对敏感岗位的控制 （四）财政部关于电算化会计工作中组织控 制方面的规定
二、输入控制
（一）数据采集控制
（二）数据准备控制
（三）数据输入控制
（四）会计账务处理系统输入控制
（五）会计信息系统输入控制中要注意的问题 （六）财政部对于输入控制的具体规定
三、处理控制
（一）计算机处理内容输出的检查
内部控制系统及其评价与审计.ppt
《赌场风云》（英文名Casino）是一部精彩的 以拉斯维加斯为背景的赌博电影。片中，罗伯特德 尼罗扮演一个叫爱司职业赌场经理人的。 电影开始的时候，爱司的画外音在介绍赌场的 内部监控体系：“在拉斯维加斯，每一个人都在监 视别人。 发牌人——赌客，小领班——发牌手，楼层领 班——小领班，大堂领班——楼层领班，当值领 班——大堂领班，赌场经理——当值领班，我—— 赌场经理。空中的眼睛监视我们所有人。”
内部控制与财务报告可靠性的关系,具体体现在内 部控制五要素与财务报告的五大认定之间的关系 。 (1)存在或发生(E) (2)完整性(C) (3)权利和义务(0) (4)估价或分摊(V) (5)表达与披露(P) ——美国审计准则
特定的内部控制要素与财务报告认定的关系主要 有： (1)内部环境与财务报告认定的关系 (2)风险评估与财务报告认定的关系 (3)控制活动与财务报告认定的关系 (4)信息和沟通与财务报告认定的关系 (5)内部监督与财务报告认定的关系
伊利事件
第二节 财务报告内部控制
1
2
内部控制对财务报告的影响 财务报告内部控制的含义
内部控制要素与财务报告认定的关系
3
财务报告由会计人员编制,是会计信息加工后对外 公布的结果。它的产生依赖于会计核算系统、日 常控制机制的运行,并受到企业内部控制环境的影 响。
一、内部控制对财务报告的影响 建立内部控制系统的目标之一就是保证财务报告 的可靠性,但保证财务报告的可靠性并不是内部控 制系统的全部。 1.有效的内部控制系统只能合理保证财务报告的 可靠性； 2.另一方面,没有内部控制系统的企业财务报告不 一定不可靠。 3.但财务报告一旦不可靠,则企业的内部控制系统 必定无效。
5.内部控制整合框架阶段：五要素 (1)控制环境 (2)风险评估 (3)控制活动 (4)信息与沟通 (5)监控
内部审计学之内部控制审计概述(PPT 86张)
组织是否能够根据经营目标、职能划分和管理要求界定各部
门及人员的职责权限，并且分解到具体岗位。 所有员工是否了解各自的权限职责。 组织有无相关管理制度汇编，员工手册、组织结构图、业务 流程图、职位说明书等资料。
商学院会计系李栋辉
一、内部环境审计
2.企业文化建设情况 团队协作精神。
是否培育健康向上的整体价值观，是否倡导爱岗敬业、进取创新、
商学院会计系李栋辉
第四章 内部控制审计
主要内容
第1节.内部控制概述
√
第2节.内部控制审计的内容
第3节.内部控制审计程序与方法
第4节.内部控制审计要求 第5节.内部控制审计案例分析
商学院会计系李栋辉
第2节 内部控制审计的内容
COSO
控制环境 风险评估 控制活动 资讯与沟通
China
内部环境 风险评估 控制活动 信息与沟通
具备相关的职业操守与专业胜任能力。
商学院会计系李栋辉
一、内部环境审计
5.反舞弊机制的设立及执行情况
反舞弊机制是否健全，职权是否明确，工作程序是否规范，
信息沟通是否及时。 组织是否根据自身情况明确反舞弊的重点领域、关键环节及 主要内容。是否对高危行为和员工进行重点关注。 有无建立和完善投诉、举报管理制度，是否有举报热线，举
商学院会计系李栋辉
二、风险评估审计
（二）风险识别审计要点
组织是否准确识别内部和外部风险因素。
——内部因素：人员、管理、技术、安全环保等 ——外部因素：经济、法律、社会、科技、自然环境等 风险识别方法的使用：座谈会、问卷调查、案例分析、咨询 等；
是否特别注重经验的作用，以加强对高危性和多发性风险因
商学院会计系李栋辉
《内部控制系统概述》课件
保障政府机构资金安全
内部控制系统有助于确保政府机构资金的安全， 防止贪污、挪用公款等违法行为的发生。
3
提升政府机构公信力
健全的内部控制系统有助于提高政府机构的透明 度和公信力，增强公众对政府的信任和支持。
在非营利组织中的应用
保障非营利组织资金合规 使用
非营利组织的内部控制系统可以确保其资金 用于合法、合规的用途，防止资金被滥用或 挪用。
提高非营利组织项目管理效 率
通过内部控制系统，非营利组织可以规范项目流程 、提高项目执行效率，确保项目目标的实现。
促进非营利组织可持续发 展
有效的内部控制系统有助于非营利组织建立 健全的管理体系，促进其可持续发展，更好 地为社会和公众服务。
05
内部控制系统的挑战与未来发展
面临的挑战
技术更新迅速
随着信息技术的快速发展，内部控制系 统需要不断更新以适应新的挑战和威胁
详细描述
内部控制对于企业的稳健运营至关重要。它通过建立有效的控制环境、风险评估、控制活动、信息与沟通以及监 控等要素，帮助企业识别和管理风险，保障资产安全完整，确保财务报告的准确性和可靠性。同时，内部控制还 能提高经营效率和效果，促进企业战略目标的实现。
内部控制的目标
总结词
内部控制的目标主要包括保证企业经营合规合法、保 障资产安全完整、提高财务报告质量、提高经营效率 和效果以及促进企业发展战略的实现。
《内部控制系统概述》ppt课件
目 录
• 内部控制系统基本概念 • 内部控制系统的构成要素 • 内部控制系统的实施 • 内部控制系统的应用 • 内部控制系统的挑战与未来发展
01
内部控制系统基本概念
内部控制的定义
总结词
内部控制是企业为了实现其经营目标，保障资产安全完整、财务信息真实可靠，促进经营活动经济有 效，而在内部采取的一系列自我调整、约束、规划、评价和控制的方法、手段和措施的总称。
内部控制系统有助于确保政府机构资金的安全， 防止贪污、挪用公款等违法行为的发生。
3
提升政府机构公信力
健全的内部控制系统有助于提高政府机构的透明 度和公信力，增强公众对政府的信任和支持。
在非营利组织中的应用
保障非营利组织资金合规 使用
非营利组织的内部控制系统可以确保其资金 用于合法、合规的用途，防止资金被滥用或 挪用。
提高非营利组织项目管理效 率
通过内部控制系统，非营利组织可以规范项目流程 、提高项目执行效率，确保项目目标的实现。
促进非营利组织可持续发 展
有效的内部控制系统有助于非营利组织建立 健全的管理体系，促进其可持续发展，更好 地为社会和公众服务。
05
内部控制系统的挑战与未来发展
面临的挑战
技术更新迅速
随着信息技术的快速发展，内部控制系 统需要不断更新以适应新的挑战和威胁
详细描述
内部控制对于企业的稳健运营至关重要。它通过建立有效的控制环境、风险评估、控制活动、信息与沟通以及监 控等要素，帮助企业识别和管理风险，保障资产安全完整，确保财务报告的准确性和可靠性。同时，内部控制还 能提高经营效率和效果，促进企业战略目标的实现。
内部控制的目标
总结词
内部控制的目标主要包括保证企业经营合规合法、保 障资产安全完整、提高财务报告质量、提高经营效率 和效果以及促进企业发展战略的实现。
《内部控制系统概述》ppt课件
目 录
• 内部控制系统基本概念 • 内部控制系统的构成要素 • 内部控制系统的实施 • 内部控制系统的应用 • 内部控制系统的挑战与未来发展
01
内部控制系统基本概念
内部控制的定义
总结词
内部控制是企业为了实现其经营目标，保障资产安全完整、财务信息真实可靠，促进经营活动经济有 效，而在内部采取的一系列自我调整、约束、规划、评价和控制的方法、手段和措施的总称。
第7章内部控制系统及其评审.ppt
• 内部牵制的基本理念
– 二个或以上的人或部门无意识地犯同样错误的机会是很小的； – 二个或以上的人或部门有意识地合伙舞弊的可能性大大低于单独
一个人或部门舞弊的可能性。
内部控制的产生
• 1949年，美国会计师协会的审计程序委员会在《内部控制， 一种协调制度要素及其对管理当局和独立注册会计师的重 要性》的报告中，对内部控制首次作了权威性定义：
• 内部管理控制：包括组织规划的与经营效率和贯 彻管理方针有关的所有方法和程序，一般包括统 计分析、业绩报告、员工培训和质量控制等。
内部控制三要素的发展
• 1988年美国AICPA发布了第55号《审计准则公告》， 首次以“内部控制结构”代替“内部控制”，指 出“企业的内部控制结构包括所有为确保实现企 业特定目标而建立的各种政策和程序”。
内部控制两要素阶段
• 1958年10月美国审计程序委员会发布了第29号 《审计程序公告》对内部控制进行了重新定义， 将内部控制划分为会计控制和管理控制两要素。
• 内部会计控制：包括组织规划的与财产安全和财 物记录可靠性有直接联系的所有方法和程序，包 括授权与批准控制、职务分离控制、财产实物控 制和内部审计等。
可从以下几方面理解内部控制的定义
• 1.内控的目标是合理保证： （1）财务报告的可靠性； （2）经营的效率和效果； （3）在所有经营活动中遵守法律法规。 • 2.设计和实施内部控制的责任主体是治理
层、管理层和其他人员。 • 3.实现内部控制目标的手段是设计和执行
控制政策及程序。
股东会 董事会 监事会
“内部控制包括组织机构的设计和企业内部采取的所 有相互协调的方法和措施。这些方法和措施都用于保护企 业的财产，检查会计信息的准确性，提高经营效率，推动 企业坚持执行既定的管理政策。”
– 二个或以上的人或部门无意识地犯同样错误的机会是很小的； – 二个或以上的人或部门有意识地合伙舞弊的可能性大大低于单独
一个人或部门舞弊的可能性。
内部控制的产生
• 1949年，美国会计师协会的审计程序委员会在《内部控制， 一种协调制度要素及其对管理当局和独立注册会计师的重 要性》的报告中，对内部控制首次作了权威性定义：
• 内部管理控制：包括组织规划的与经营效率和贯 彻管理方针有关的所有方法和程序，一般包括统 计分析、业绩报告、员工培训和质量控制等。
内部控制三要素的发展
• 1988年美国AICPA发布了第55号《审计准则公告》， 首次以“内部控制结构”代替“内部控制”，指 出“企业的内部控制结构包括所有为确保实现企 业特定目标而建立的各种政策和程序”。
内部控制两要素阶段
• 1958年10月美国审计程序委员会发布了第29号 《审计程序公告》对内部控制进行了重新定义， 将内部控制划分为会计控制和管理控制两要素。
• 内部会计控制：包括组织规划的与财产安全和财 物记录可靠性有直接联系的所有方法和程序，包 括授权与批准控制、职务分离控制、财产实物控 制和内部审计等。
可从以下几方面理解内部控制的定义
• 1.内控的目标是合理保证： （1）财务报告的可靠性； （2）经营的效率和效果； （3）在所有经营活动中遵守法律法规。 • 2.设计和实施内部控制的责任主体是治理
层、管理层和其他人员。 • 3.实现内部控制目标的手段是设计和执行
控制政策及程序。
股东会 董事会 监事会
“内部控制包括组织机构的设计和企业内部采取的所 有相互协调的方法和措施。这些方法和措施都用于保护企 业的财产，检查会计信息的准确性，提高经营效率，推动 企业坚持执行既定的管理政策。”
审计学(杨振华)第7章 内部控制系统及其评审
控制环境
风险评估
控制活动
信息与沟通
监督
内部管理控制系统
内部会计控制系统
保护财产物资的内部控制系统
保证会计资料可靠性和正确性的内部控制系统
保证经济活动合法性和效益性的内部控制系统
预防性内部控制系统
察觉性内部控制系统
精选ppt
8
5、内部控制的内容 （1）合规、合法性控制 （2）授权、分权控制 ➢ 事事有人管、人人有专责，办事有标准，工
作有检查。 ➢ 谁核准、谁经办、谁复核、谁验收、谁审批。 ➢ 分工负责、权责分明。 ➢ 在其位谋其政，权责一致。
精选ppt
9
（3）不相容职务分离控制
经济 业务
授权—执行 执行—审查 执行—记录 记录—审核
精选ppt
10
物资保管、 记录
保管—记录 保管—核对 总账—日记账 总账—明细账 重要仓库、有价证券的联合控制
第三步：评价内部控制的强弱，即评价控制风险。确定 在内部控制薄弱的领域扩展审计程序，降低审计风险。
通常，对于内部控制的了解是将企业经济业务分成若干 业务循环，再了解各循环内的内部控制并进行相应的了 解记录。
精选ppt
17
第二节 内部控制的描述
1、文字表述法
文字表述法是指审计人员对被审计单位内部 控制系统健全程度和执行情况的文字叙述。
不相容职 务分离
岗位责任 制
业务流程
预算 控制
内部 审计
会计 控制
风险 财务 管理
实物控制 采购控制 保管控制 盘点控制
精选ppt
16
注册会计师对企业内部控制所作的研究和评价可分为三 个步骤
第一步：调查了解企业的内部控制情况，并作出相应的 记录。
内部控制系统及其评审(PPT 52页)
利和义务认定的实现。 加强财务报告各个认定的可靠性 内部监督与财务报告认定的关系：影响到各个
认定的实现
24
图8-1 内部控制五要素之间的逻辑关系
25
内部控制的固有局限性之所以存在，是基于 以下原因：
（1）内部控制的设计和运行受制于成本效益原则， 因此在实务中，管理当局采用的内部控制往往不是最 理想的；
1．通过控制测试降低认定层次重大错报风 险的估计水平
控制测试有四个关注点：
（1）该项内部控制是否有切实应用？ （2）该项内部控制是否在被审计期间内一贯地 44
控制测试要求审计人员确定给定交易循环的相关 的内部控制，并在会计期间内进行检查，测试的 目的是确定内部控制在会计期间内是否有效运行。
管理当局应在固有风险和剩余风险两个层次 的基础上对风险进行评估。
11
（三）控制活动
控制活动是指为确保风险应对方案得到正确 执行的相关政策和程序。
由于企业的控制活动与企业的信息系统广泛 相关，因此，应对企业所有的重要系统进行 控制。
一般控制包括对信息技术管理、信息技术基 础设施、保密管理和软件的购买、开发和维 护的控制。
5
6
（一）内部环境
1.风险管理哲学
风险管理哲学是一整套共同拥有的信念和态度，它以 它所做的每一件事为特征，范围涉及从战略的制定、 日常经营活动。
在对待风险管理的态度上，已经成功接受重大风险的 险进入危险区域而已经面临经济困难和被迫调整政策 的不同。
让企业所有员工了解企业的风险管理理念有利于提高 效管理风险的能力。
18
3.按建立的目的分： 保护财产物资的内部控制系统 保证会计资料可靠性和正确性
的内部控制系统 保证经济活动合法性和效益性
的内部控制系统
认定的实现
24
图8-1 内部控制五要素之间的逻辑关系
25
内部控制的固有局限性之所以存在，是基于 以下原因：
（1）内部控制的设计和运行受制于成本效益原则， 因此在实务中，管理当局采用的内部控制往往不是最 理想的；
1．通过控制测试降低认定层次重大错报风 险的估计水平
控制测试有四个关注点：
（1）该项内部控制是否有切实应用？ （2）该项内部控制是否在被审计期间内一贯地 44
控制测试要求审计人员确定给定交易循环的相关 的内部控制，并在会计期间内进行检查，测试的 目的是确定内部控制在会计期间内是否有效运行。
管理当局应在固有风险和剩余风险两个层次 的基础上对风险进行评估。
11
（三）控制活动
控制活动是指为确保风险应对方案得到正确 执行的相关政策和程序。
由于企业的控制活动与企业的信息系统广泛 相关，因此，应对企业所有的重要系统进行 控制。
一般控制包括对信息技术管理、信息技术基 础设施、保密管理和软件的购买、开发和维 护的控制。
5
6
（一）内部环境
1.风险管理哲学
风险管理哲学是一整套共同拥有的信念和态度，它以 它所做的每一件事为特征，范围涉及从战略的制定、 日常经营活动。
在对待风险管理的态度上，已经成功接受重大风险的 险进入危险区域而已经面临经济困难和被迫调整政策 的不同。
让企业所有员工了解企业的风险管理理念有利于提高 效管理风险的能力。
18
3.按建立的目的分： 保护财产物资的内部控制系统 保证会计资料可靠性和正确性
的内部控制系统 保证经济活动合法性和效益性
的内部控制系统
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
(1)保持详细程度合理的会计记录,准确公允地反 映资产的交易和处置情况。
(2)为下列事项提供合理的保证:公司对发生的交 易进行必要的记录,从而使财务报告的编制满足公 认会计原则的要求；公司所有的收支活动经过管 理层和董事会的合理授权。
(3)为防止或及时发现公司资产未经授权的取得、 使用和处置提供合理保证,这种未经授权的取得、 使用和处置资产的行为可能对财务报告产生重要 影响。
1.内部控制的目标 (1)确保企业战略的实现 (2)运营的效果和效率 (3)财务报告的可靠性 (4)资产的安全、完整 (5)符合相关的法律和法规
2.内部控制的要素 (1)内部环境 (2)风险评估 (3)控制活动 (4)信息与沟通 (5)内部监督
7.1.4 内部控制系统的种类
(4)信息与沟通,指为了使职员执行其职责,企业必 须识别、捕捉、交流外部和内部信息。
(5)监控,指评价内部控制质量的进程,即对内部控 制改革、运行及改进活动进行评价、监督和控制。
6.内部控制整合框架——风险管理阶段 (1)内部环境 (2)目标制定 (3)事项识别 (4)风险评估 (5)风险反应 (6)控制活动 (7)信息和沟通 (8)监控
7.1.2 建立内部控制的必要性
1.科学管理的要求 2.法律法规的要求 3.成本—效益原则的要求 客观上要求企业加强内部控制的因素有: (1)避免违规 (2)降低处罚 (3)减少欺诈 (4)管理跨国公司风险 (5)树立良好社会形象 (6)加强政府管制
7.1.3 内部控制的目标和要素
4.内部控制系统按控制方式分类 (1)预防性内部控制系统 (2)察觉性内部控制系统
7.1.5 内部控制的内容
1.合规、合法性控制 2.授权、分权控制 3.不相容职务控制 (1)经济业务处理的分工 (2)资产记录与保管的分工 (3)各职能部门具有相对独立性。 4.业务程序标准化控制 5.复查核对控制 6.人员素质控制
1.内部控制系统按要素分类 (1)控制环境 (2)风险评估 (3)控制活动 (4)信息与沟通 (5)监控
2.内部控制系统按工作范围分类 (1)内部管理控制系统 (2)内部会计控制系统
3.内部控制系统按建立的目的分类 (1)保护财产物资的内部控制系统 (2)保证会计资料可靠性和正确性的内部控制系统 (3)保证经济活动合法性和效益性的内部控制系统
7.2.2 财务报告内部控制的含义
财务报告内部控制是指由公司的首席执行官、首 席财务官或者公司行使类似职权的人员设计或监 管的,受到公司的董事会、管理层和其他人员影响 的,为财务报告的可靠性和满足外部使用的财务报 告编制符合公认会计原则提供合理保证的控制程 序。
具体包括以下控制政策和程序：
7.2.3 内部控制要素与财务报告认定的关系
内部控制与财务报告可靠性的关系,具体体现在内 部控制五要素与财务报告的五大认定之间的关系。
(1)存在或发生 (2)完整性 (4)权利和义务 (4)估价或分摊 (5)表达与披露
特定的内部控制要素与财务报告认定的关系主要 有：
(1)内部环境与财务报告认定的关系 (2)风险评估与财务报告认定的关系 (3)控制活动与财务报告认定的关系 (4)信息和沟通与财务报告认定的关系 (5)内部监督与财务报告认定的关系
7.1.1 内部控制的发展
1.内部牵制阶段 2.内部控制阶段 3.会计控制和管理控制阶段 4.内部控制结构阶段 (1)控制环境,反映董事会、管理者、业主和其他
人员对控制的态度和行为。 (2)会计系统,规定各项经济业务的确认、归集、
分类、分析、登记和编报方法。 (3)控制程序,指管理层制定的政策和程序,以保证
7.3 内部控制的描述
1
文字表述法
2
调查表法
3
流程图法
为了评价被审计单位的内部控制,必须对其内部控 制进行了解和描述。
内部控制描述的方法通常有三种:文字表述法、调 查表法和流程图法。
7.3.1 文字表述法
7.3.2 调查表法
7.3.3 流程图法
材料收发业务流程图
描述内部控制的三种方法并不相互排斥,而是相互 依赖和相互补充的。在描述某一单位内部控制时, 可对不同业务环节使用不同的方法,也可同时使用 两种或三种方法,三者结合使用,往往比采用某一种 方法效果更好。
达到一定的目的。
5.内部控制整合框架阶段
(1)控制环境,构成一个单位的氛围,影响内部管理 人员控制其他要素的基础。
(2)风险评估,指管理层识别并采取相应的行动来 管理对经营、财务报告、符合性目标有影响的内 部或外部风险,包括风险识别和风险分析。
(3)控制活动,指对所确认的风险采取必要的措施, 以保证单位目标得以实现的政策和程序,包括业绩 评价、信息处理、实物控制和职责分离。
第七章 内部控制系统及其评价与审计
第七章 内部控制系统及其评价与审计
1
内部控制系统
2
财务报告内部控制
3
内部
7.1 内部控制系统
1
内部控制的发展
2
建立内部控制的必要性
3 内部控制的目标和要素
4
内部控制系统的种类
5
内部控制的内容
内部控制是由企业董事会、监事会、经理层和 全体员工实施的旨在实现控制目标的过程。
7.2 财务报告内部控制
1
内部控制对财务报告的影响
2
财务报告内部控制的含义
3 内部控制要素与财务报告认定的关系
财务报告由会计人员编制,是会计信息加工后对外 公布的结果。它的产生依赖于会计核算系统、日 常控制机制的运行,并受到企业内部控制环境的影 响。
7.2.1 内部控制对财务报告的影响
建立内部控制系统的目标之一就是保证财务报告 的可靠性,但保证财务报告的可靠性并不是内部控 制系统的全部。一方面,有效的内部控制系统只能 合理保证财务报告的可靠性；另一方面,没有内部 控制系统的企业财务报告不一定不可靠。但财务 报告一旦不可靠,则企业的内部控制系统必定无效。
(2)为下列事项提供合理的保证:公司对发生的交 易进行必要的记录,从而使财务报告的编制满足公 认会计原则的要求；公司所有的收支活动经过管 理层和董事会的合理授权。
(3)为防止或及时发现公司资产未经授权的取得、 使用和处置提供合理保证,这种未经授权的取得、 使用和处置资产的行为可能对财务报告产生重要 影响。
1.内部控制的目标 (1)确保企业战略的实现 (2)运营的效果和效率 (3)财务报告的可靠性 (4)资产的安全、完整 (5)符合相关的法律和法规
2.内部控制的要素 (1)内部环境 (2)风险评估 (3)控制活动 (4)信息与沟通 (5)内部监督
7.1.4 内部控制系统的种类
(4)信息与沟通,指为了使职员执行其职责,企业必 须识别、捕捉、交流外部和内部信息。
(5)监控,指评价内部控制质量的进程,即对内部控 制改革、运行及改进活动进行评价、监督和控制。
6.内部控制整合框架——风险管理阶段 (1)内部环境 (2)目标制定 (3)事项识别 (4)风险评估 (5)风险反应 (6)控制活动 (7)信息和沟通 (8)监控
7.1.2 建立内部控制的必要性
1.科学管理的要求 2.法律法规的要求 3.成本—效益原则的要求 客观上要求企业加强内部控制的因素有: (1)避免违规 (2)降低处罚 (3)减少欺诈 (4)管理跨国公司风险 (5)树立良好社会形象 (6)加强政府管制
7.1.3 内部控制的目标和要素
4.内部控制系统按控制方式分类 (1)预防性内部控制系统 (2)察觉性内部控制系统
7.1.5 内部控制的内容
1.合规、合法性控制 2.授权、分权控制 3.不相容职务控制 (1)经济业务处理的分工 (2)资产记录与保管的分工 (3)各职能部门具有相对独立性。 4.业务程序标准化控制 5.复查核对控制 6.人员素质控制
1.内部控制系统按要素分类 (1)控制环境 (2)风险评估 (3)控制活动 (4)信息与沟通 (5)监控
2.内部控制系统按工作范围分类 (1)内部管理控制系统 (2)内部会计控制系统
3.内部控制系统按建立的目的分类 (1)保护财产物资的内部控制系统 (2)保证会计资料可靠性和正确性的内部控制系统 (3)保证经济活动合法性和效益性的内部控制系统
7.2.2 财务报告内部控制的含义
财务报告内部控制是指由公司的首席执行官、首 席财务官或者公司行使类似职权的人员设计或监 管的,受到公司的董事会、管理层和其他人员影响 的,为财务报告的可靠性和满足外部使用的财务报 告编制符合公认会计原则提供合理保证的控制程 序。
具体包括以下控制政策和程序：
7.2.3 内部控制要素与财务报告认定的关系
内部控制与财务报告可靠性的关系,具体体现在内 部控制五要素与财务报告的五大认定之间的关系。
(1)存在或发生 (2)完整性 (4)权利和义务 (4)估价或分摊 (5)表达与披露
特定的内部控制要素与财务报告认定的关系主要 有：
(1)内部环境与财务报告认定的关系 (2)风险评估与财务报告认定的关系 (3)控制活动与财务报告认定的关系 (4)信息和沟通与财务报告认定的关系 (5)内部监督与财务报告认定的关系
7.1.1 内部控制的发展
1.内部牵制阶段 2.内部控制阶段 3.会计控制和管理控制阶段 4.内部控制结构阶段 (1)控制环境,反映董事会、管理者、业主和其他
人员对控制的态度和行为。 (2)会计系统,规定各项经济业务的确认、归集、
分类、分析、登记和编报方法。 (3)控制程序,指管理层制定的政策和程序,以保证
7.3 内部控制的描述
1
文字表述法
2
调查表法
3
流程图法
为了评价被审计单位的内部控制,必须对其内部控 制进行了解和描述。
内部控制描述的方法通常有三种:文字表述法、调 查表法和流程图法。
7.3.1 文字表述法
7.3.2 调查表法
7.3.3 流程图法
材料收发业务流程图
描述内部控制的三种方法并不相互排斥,而是相互 依赖和相互补充的。在描述某一单位内部控制时, 可对不同业务环节使用不同的方法,也可同时使用 两种或三种方法,三者结合使用,往往比采用某一种 方法效果更好。
达到一定的目的。
5.内部控制整合框架阶段
(1)控制环境,构成一个单位的氛围,影响内部管理 人员控制其他要素的基础。
(2)风险评估,指管理层识别并采取相应的行动来 管理对经营、财务报告、符合性目标有影响的内 部或外部风险,包括风险识别和风险分析。
(3)控制活动,指对所确认的风险采取必要的措施, 以保证单位目标得以实现的政策和程序,包括业绩 评价、信息处理、实物控制和职责分离。
第七章 内部控制系统及其评价与审计
第七章 内部控制系统及其评价与审计
1
内部控制系统
2
财务报告内部控制
3
内部
7.1 内部控制系统
1
内部控制的发展
2
建立内部控制的必要性
3 内部控制的目标和要素
4
内部控制系统的种类
5
内部控制的内容
内部控制是由企业董事会、监事会、经理层和 全体员工实施的旨在实现控制目标的过程。
7.2 财务报告内部控制
1
内部控制对财务报告的影响
2
财务报告内部控制的含义
3 内部控制要素与财务报告认定的关系
财务报告由会计人员编制,是会计信息加工后对外 公布的结果。它的产生依赖于会计核算系统、日 常控制机制的运行,并受到企业内部控制环境的影 响。
7.2.1 内部控制对财务报告的影响
建立内部控制系统的目标之一就是保证财务报告 的可靠性,但保证财务报告的可靠性并不是内部控 制系统的全部。一方面,有效的内部控制系统只能 合理保证财务报告的可靠性；另一方面,没有内部 控制系统的企业财务报告不一定不可靠。但财务 报告一旦不可靠,则企业的内部控制系统必定无效。