内部控制审计-崔志娟 PPT课件
合集下载
审计--内部控制ppt课件
了解内控 信息来源
对内控记录
做出内控初评
进行控制测试， 减少实质性程序
直接进入实质性程序
对内部控制的了解和初步评价
信息来源：
询问审计客户的相关人员 查阅相关的内控文件和记录 观察控制活动和经营活动的实施情况 以前年度工作底稿 内审报告
对内部控制的了解和初步评价
记录内控：
内控调查表P184 内控流程图P186 注意货运部门要销售通知单和发货单
3. 可能因为经营环境和业务性质的改变而失效。
四、与内控相关的责任
企业管理当局的责任：建立健全有效的内部控制 CPA的责任：利用控制的效果帮助，而非对内控的有效性发表意见，而 且只需要了解与审计相关的内控而非所有内控
五、内部控制的基本方式
控制环境 风险评估 控制活动 信息与沟通 监控
二、内部控制的组成
控制环境：核心是企业中的人及其活动。是其他控 制要素的基础。
① 企业文化； ② 管理层的态度； ③ 组织结构、人力资源政策；
二、内部控制的组成
风险评估：企业必须设立可辨认、可分析可管理的 风险机制；及时了解自身面临风险，并加以处理。
① 监管和经营环境的变化； ② 新员工的加入 ③ 新信息系统的使用或者对原系统的升级； ④ 一业务快速发展；
二、内部控制的组成
信息与沟通： 主要是使内控控制下的员工能及时得到所需要的 信息；
三、内部控制固有局限性
1. 受到成本效益原则制约：大企业才有内控，中小企业 一般没有。
2. 会因为人员的疏忽大意和相互勾结而失效：如管理层 串通舞弊，比如管理层可能与客户背后签订协议，对 标准的销售合同做出更改，从而导致收入确认发生错 误。又如对软件和系统中的授信额度进行更改规避。
内部控制审计培训课件
内部审计部门与外部审计部 门的审计客体有区别吗
9
内部控制审计目标？
内部审计部门
主要实现组织目标
外部审计部门
财务报告及相关信息真实完整
10
内部控制审计结论？
内部审计部门
内部控制评价结论，即是否存在内部控制重大缺
陷。
外部审计部门
无保留意见：企业内部控制在所有重大方面是有
效的 否定意见：企业内部控制存在重大缺陷 无法表示意见：审计范围受到限制
内部控制有效性程度如何判读？
有效抑或无效 问题：有中间程度吗？
内部控制缺陷如何识别与评价？
重大缺陷、重要缺陷、一般缺陷 问题：界限清晰吗？
13
内部控制审计与财务报告审计的关系
《企业内部控制审计指引》第5条：
获取充分、适当的证据，支持其在内部控制审计
中对内部控制有效性发表的意见——独立审计
3
内部控制审计主体（WHO）
内部审计部门
第 2201
号内部审计具体准则：《内部控制审
计》 本准则所称内部控制审计，是指内部审计机构 对组织内部控制设计和运行的有效性进行的审 查和评价活动。 《企业内部控制评价指引》第12条：企业可以 授权内部审计部门或专门机构（以下简称内部 控制评价部门）负责内部控制评价的具体组织 实施工作。 董事会及管理层的责任是建立、健全内部控制
4
内部控制审计主体（WHO）
外部审计部门
《企业内部控制审计指引》第2条：本指引所称
内部控制审计，是指会计师事务所接受委托， 对特定基准日内部控制设计与运行的有效性进 行审计。
5
第六章内部控制与审计鉴证102页PPT
• 5 内控实施机制 企业 ————主体
•
政府监管 ——促进
•
中介机构审计—重要组成部分
基本原则(五原则)p182
• 1 全面性原则； • 2 重要性原则； • 3 制衡性原则； • 4 适应性原则； • 5 成本效益原则
企业内部控制基本要素（五要素）
• 内控基本规范 • 内部环境 • 风险评估 • 控制活动 • 信息与沟通 • 内部监督
(三) 实施鉴证工作
• 1 企业层面控制的测试。 • （1）企业层面的控制包括：p196 • （2）企业层面的控制在性质和精确度方
面的差异对控制及其测试有下列影响： • 防止、发现错报的可能性； • 监督其他控制的有效性； • 防止或发现一个或多个认定层次的错报
2 流程层面控制的测试
• 识别重大的认定——评价性质、数量方面 的风险因素
• 总则 • 制定鉴证计划 • 实施鉴证工作 • 评价控制缺陷 • 完成鉴证工作 • 鉴证报告 • 工作底稿 • 附则
内部控制的相关责任
• 企业管理层的责任： • 设计、实施和维护有效的内部控制， • 并评估其有效性。 • 注册会计师的责任： • 在实施鉴证工作的基础上对内部控制有
效性发表鉴证意见
1 1992年，COSO报告的内控定义（p176）； 2 2002年7月，萨班斯法案的主要内容：
（1）管理层对内控负责； （2）对内控评估 （3）年报中增加对内控上两条的报告； （4）外部审计师应当出具评价报告
内部控制的国内发展
• 内部牵制
内部控制制度
内部控制结构
内部控制框架 披露控制和程序 财务报告内部控制 企业风险管理（2004年）
• 事后发现 • 强调内控
事前防范 改善经营业绩
企业内部控制与风险管理审计教材(PPT 65页)
如何理解内部控制是一个过程？它 为目标的实现提供合理保证？ ----通过过程把握尽量保证结果正确
案例：##交易性股票投资的控制过程
财务部：在 保证资金流 动性、安全 性前提下提 供资金额度
投资部：投资策略 的制定，包括风险 管理有效性标准、 风险承受度、股票 与债券的比例等。
证券期货部：按规定 进行投资组合、严格 执行每支股票投资额 度以及强行平仓标准 和及时报告制度。
企业内部控制与风险管理审计
内部控制与风险管理有何异同？
一 《企业内部控制基本规范》与 《中央企业全面风险管理指引》比较
二 美国《内部控制框架》与《风险管理框架》比较
第一部分 企业内部控制系统
一、内部控制的定义
内部控制是由董事会、监事会、经理层和
全体员工实施的、旨在为实现以下控制目
标的过程：
关注点：
董事会的独立性 董事的知识与经验 专业委员会的设置及权力配置 董事会议事规则 董事会及下属委员会掌握重大信息、敏感信息的充分性与及 时性 董事会及下属委员会对重大问题所采取的行动
2、风险管理理念
受托责任意味着，一个人选择了某种职业，在这种 岗位上，就必须有看护他人利益的责任，如果一个 人为了自身的利益，（无论其出于多么合乎人性的 本能，）而违背这种信托责任，那么就一定会受到 法律追究或者社会道德的谴责。
内部环境评估----诚信与道德价值观
行为准则和道德标准：守则是否全面可操作；是否定 期确认员工对守则的了解；若不存在守则，企业文化 是否强调诚信与道德 高层管理的基调以及通过语言和行为产生的示范效果
在较高道德标准下开展业务，如针对应工作差错产生 的供应商多给货、采购商多付款等事项
管理层对违背道德和规定的事项的处理：是否对违反 守则的行为做出反应；惩戒措施是否在员工中广泛沟 通；员工是否认识到违背行为准则将承担的后果 管理层对干预或凌驾既定控制的态度
审计课件第七章内部控制guxv
1.内部牵制（20世纪40年代以前）
形成于20世纪初，是以提供有效的组织 和经营，并防止错误和其他非法业务发 生为目的的业务流程设计
特点：任何人或部门不能单独控制任何 一项或一部分业务权利，要进行合理的 责任分工，每项业务通过其他个人或部 门进行交叉检查或交叉控制，如钱账分 管等
2.内部控制（20世纪40年代～70年代初）
⑵对胜任能力的重视
报幕员周xx，不懂管理不会看账，被任 命为开封亚细亚商场的总经理
某领导的一位表弟，原郑州市郊的农民 ，被任命为北京一家大型商场总经理;某 领导的两位妻弟，山东农民，也被委以 重任;就连他家的小保姆也被任命为亚细 亚集团配送中心的财务总监
⑶治理层的参与程度
在郑亚集团公司内部，董事会一直处于瘫痪状态。郑 亚集团公司的注册日期是1993年10月，但董事会直 到1995年6月才最后确立
审计准则第1211号“了解被审计单位 及其环境并评估重大错报风险”
被审计单位为了合理保证财务报告的可靠 性、经营的效率和效果以及对法律法规的 遵守，由治理层、管理层和其他人员设计 和执行的政策和程序
实质：为实现一定目标而制定的政策和 程序，管理职能中控制职能的具体体现
10.1.2 内部控制的目标
达到各有关人员，使各个部门及其成员 了解接受的业务活动、处理利害关系的 方式等
7.人力资源政策与实务
内控最终要靠人力 人员状况取决于其人力资源政策与实务 人力资源的政策与实务包括人员的招聘、
考核、培训、升迁和奖励等方法，直接 影响人员的素质 招聘有能力且有道德的人员是保证内控 有效运行的重要条件
主要内容
10.1 内部控制的含义与目标 10.2 内部控制的构成要素 10.3 了解内部控制和评估重大错报风险 10.4 管理建议书
内部控制与审计风险课件PPT61页
案例二
在海尔兼并青岛红星电器厂时展 示了海尔文化的威力。当时青岛红星 电器股份有限公司总资产4亿多元， 而负债高达5亿元，兼并后海尔没有 注入—分钱，没增加一台机器，只是 派了三位管理人员。三人进去后三个 月企业就停止了亏损，五个月后摆脱 困境，盈利150多万元。
第16页，共61页。
：
请思考 海尔兼并亏损企业青岛红星电器厂，
第9页，共61页。
3.我国注册会计师执业准则的观点：
➢ 内部控制的构成要素包括：
控制环境 风险评估过程 信息系统与沟通 控制活动 对控制的监督
第10页，共61页。
构成要素
涵盖内容
1.控制环境 指一个企业负责内部控制制度的人员
的态度，它对内部控制的有效性有极大的 影响，是其他要素的基础。
2.风险评估 企业为达到目标而对相关风险进行确
的； ❖ 控制是否得到一贯执行； ❖ 控制由谁执行； ❖ 控制以何种方式运行。
第33页，共61页。
(二)实施控制测试的前提？
❖ 在评估认定层次重大错报风险时，预期控制 的运行是有效的；
❖ 仅实施实质性程序不足以提供认定层次充分、 适当的审计证据。
第34页，共61页。
（三）审计人员实施控制测试的方法：
❖ （四）信息系统如何获取除各类交易之外的 对财务报表具有重大影响的事项和情况；
❖ （五）被审计单位编制财务报告的过程，包 括作出的重大会计估计和披露。
第23页，共61页。
相关的沟通：
（1）使员工了解各自在与财务报告有关 的内部控制方面的角色和职责；
（2）员工之间的工作联系，以及向适当 级别的管理层报告例外事项的方式；
第27页，共61页。
案例思考：
（1）本例在现金收入方面采取了哪些控制措施?
内部控制审计(PPT 150页).ppt
第五章
内部控制审计
1
开篇案例——我国第一份内部控制审计的 否定意见报告
• 2012年3月23日，信永中和会计师事务所为山东新华制 药股份有限公司（以下简称新华制药）2011 年 12 月 31 日财务报告内部控制的有效性出具了审计报告
• 信永中和认为由于新华制药的内部控制存在重大缺陷 及其对实现控制目标的影响，对其内控报告出具了否 定意见
9
内部牵制阶段
• 这一阶段的主要特点是“以任何个人或部门不能单 独控制任何一项或一部分业务权力的方式进行组织 上的责任分工，每项业务通过正常发挥其他个人或 部门的功能进行交叉检查或交叉控制。” • 内部牵制机能主要包括：分权牵制、实物牵制、机 械牵制和簿记牵制 • 这一阶段的不足之处，在于人们还没有意识到内部 控制的整体性，强调内部牵制机能的简单运用，不 够系统和完善
• 从2006年证券交易所的鼓励使我国上市公司陆续开始 发布内部控制评价报告及审计意见起，这是我国第一 份上市公司非标准的内部控制审计意见
2
开篇案例
重大缺 陷一
新华制药下属子公司山 东新华医药贸易有限 （以下简称医贸公司） 内部控制制度对多头授 信无明确规定，在实际 执行中，医贸公司的鲁 中分公司、工业销售部 门、商业销售部门等三 个部门分别向同一客户 授信，使得授信额度过 大
5
本章框架
• 内部控制概述 • 内部控制基本理论 • 内部控制审计
6
内部控制概述
• 内部控制的历史演进 • 内部控制的现实意义 • 我国内部控制法规的发展 • 我国企业内部控制规范的框架体系
7
内部控制的历史演进
※内部控制是组织运营和管理活动发展到一定阶段的产物， 是科学管理的必然要求 ※内部控制理论与实践的发展大体上经历了内部牵制、内部 控制系统、内部控制结构、内部控制整合框架等四个不同的 阶段，并已初步呈现向企业风险管理整合框架演变的趋势
内部控制审计
1
开篇案例——我国第一份内部控制审计的 否定意见报告
• 2012年3月23日，信永中和会计师事务所为山东新华制 药股份有限公司（以下简称新华制药）2011 年 12 月 31 日财务报告内部控制的有效性出具了审计报告
• 信永中和认为由于新华制药的内部控制存在重大缺陷 及其对实现控制目标的影响，对其内控报告出具了否 定意见
9
内部牵制阶段
• 这一阶段的主要特点是“以任何个人或部门不能单 独控制任何一项或一部分业务权力的方式进行组织 上的责任分工，每项业务通过正常发挥其他个人或 部门的功能进行交叉检查或交叉控制。” • 内部牵制机能主要包括：分权牵制、实物牵制、机 械牵制和簿记牵制 • 这一阶段的不足之处，在于人们还没有意识到内部 控制的整体性，强调内部牵制机能的简单运用，不 够系统和完善
• 从2006年证券交易所的鼓励使我国上市公司陆续开始 发布内部控制评价报告及审计意见起，这是我国第一 份上市公司非标准的内部控制审计意见
2
开篇案例
重大缺 陷一
新华制药下属子公司山 东新华医药贸易有限 （以下简称医贸公司） 内部控制制度对多头授 信无明确规定，在实际 执行中，医贸公司的鲁 中分公司、工业销售部 门、商业销售部门等三 个部门分别向同一客户 授信，使得授信额度过 大
5
本章框架
• 内部控制概述 • 内部控制基本理论 • 内部控制审计
6
内部控制概述
• 内部控制的历史演进 • 内部控制的现实意义 • 我国内部控制法规的发展 • 我国企业内部控制规范的框架体系
7
内部控制的历史演进
※内部控制是组织运营和管理活动发展到一定阶段的产物， 是科学管理的必然要求 ※内部控制理论与实践的发展大体上经历了内部牵制、内部 控制系统、内部控制结构、内部控制整合框架等四个不同的 阶段，并已初步呈现向企业风险管理整合框架演变的趋势
审计学之内部控制(ppt28张)
• 文字叙述法
• 问卷调查法
• 流程图法
7.4控制测试
人工成分
与了解内部控制的区别
设计√
联系：了解内部控制 控制测试
执行√
3.控制测试的基本要求
实施控制测试的条件：
获取关于控制是否有效的证据：
4.控制测试的性质
询问 观察 检查 穿行测试 重新执行
业绩评价
信息处理
控制活动
实务控制 职责分离
（5）监督
• 2004年12月，中国航油集团唯一的一家海外公 司——中国航油（新加坡）股份有限公司因石 油衍生品交易，生产 5.5 亿美元的巨额亏损， 致使曾作为明星企业的中航油向新加坡法院申 请破产保护。
• • • •
要求： （1）分组讨论，全班分为六组。 （2）每组指定一位同学下节课陈述讨论结果。 （3）讨论结果以PPT的形式展示。
三方关系人 审计人员 责任方 预期使用者 三方关系
• • • • • • • • • • • • • • • • • • • •
1、想要体面生活，又觉得打拼辛苦；想要健康身体，又无法坚持运动。人最失败的，莫过于对自己不负责任，连答应自己的事都办不到，又何必抱怨这个世界都和你作对？人生的道理很简单，你想要什么，就去付出足够的努力。 2、时间是最公平的，活一天就拥有24小时，差别只是珍惜。你若不相信努力和时光，时光一定第一个辜负你。有梦想就立刻行动，因为现在过的每一天，都是余生中最年轻的一天。 3、无论正在经历什么，都请不要轻言放弃，因为从来没有一种坚持会被辜负。谁的人生不是荆棘前行，生活从来不会一蹴而就，也不会永远安稳，只要努力，就能做独一无二平凡可贵的自己。 4、努力本就是年轻人应有的状态，是件充实且美好的事，可一旦有了表演的成分，就会显得廉价，努力，不该是为了朋友圈多获得几个赞，不该是每次长篇赘述后的自我感动，它是一件平凡而自然而然的事，最佳的努力不过是：但行好事，莫问前程。愿努力，成就更好的你！ 5、付出努力却没能实现的梦想，爱了很久却没能在一起的人，活得用力却平淡寂寞的青春，遗憾是每一次小的挫折，它磨去最初柔软的心智、让我们懂得累积时间的力量；那些孤独沉寂的时光，让我们学会守候内心的平和与坚定。那些脆弱的不完美，都会在努力和坚持下，改变模样。 6、人生中总会有一段艰难的路，需要自己独自走完，没人帮助，没人陪伴，不必畏惧，昂头走过去就是了，经历所有的挫折与磨难，你会发现，自己远比想象中要强大得多。多走弯路，才会找到捷径，经历也是人生，修炼一颗强大的内心，做更好的自己！ 7、“一定要成功”这种内在的推动力是我们生命中最神奇最有趣的东西。一个人要做成大事，绝不能缺少这种力量，因为这种力量能够驱动人不停地提高自己的能力。一个人只有先在心里肯定自己，相信自己，才能成就自己！ 8、人生的旅途中，最清晰的脚印，往往印在最泥泞的路上，所以，别畏惧暂时的困顿，即使无人鼓掌，也要全情投入，优雅坚持。真正改变命运的，并不是等来的机遇，而是我们的态度。 9、这世上没有所谓的天才，也没有不劳而获的回报，你所看到的每个光鲜人物，其背后都付出了令人震惊的努力。请相信，你的潜力还远远没有爆发出来，不要给自己的人生设限，你自以为的极限，只是别人的起点。写给渴望突破瓶颈、实现快速跨越的你。 10、生活中，有人给予帮助，那是幸运，没人给予帮助，那是命运。我们要学会在幸运青睐自己的时候学会感恩，在命运磨练自己的时候学会坚韧。这既是对自己的尊重，也是对自己的负责。 11、失败不可怕，可怕的是从来没有努力过，还怡然自得地安慰自己，连一点点的懊悔都被麻木所掩盖下去。不能怕，没什么比自己背叛自己更可怕。 12、跌倒了，一定要爬起来。不爬起来，别人会看不起你，你自己也会失去机会。在人前微笑，在人后落泪，可这是每个人都要学会的成长。 13、要相信，这个世界上永远能够依靠的只有你自己。所以，管别人怎么看，坚持自己的坚持，直到坚持不下去为止。 14、也许你想要的未来在别人眼里不值一提，也许你已经很努力了可还是有人不满意，也许你的理想离你的距离从来没有拉近过......但请你继续向前走，因为别人看不到你的努力，你却始终看得见自己。 15、所有的辉煌和伟大，一定伴随着挫折和跌倒；所有的风光背后，一定都是一串串揉和着泪水和汗水的脚印。 16、成功的反义词不是失败，而是从未行动。有一天你总会明白，遗憾比失败更让你难以面对。 17、没有一件事情可以一下子把你打垮，也不会有一件事情可以让你一步登天，慢慢走，慢慢看，生命是一个慢慢累积的过程。 18、努力也许不等于成功，可是那段追逐梦想的努力，会让你找到一个更好的自己，一个沉默努力充实安静的自己。 19、你相信梦想，梦想才会相信你。有一种落差是，你配不上自己的野心，也辜负了所受的苦难。 20、生活不会按你想要的方式进行，它会给你一段时间，让你孤独、迷茫又沉默忧郁。但如果靠这段时间跟自己独处，多看一本书，去做可以做的事，放下过去的人，等你度过低潮，那些独处的时光必定能照亮你的路，也是这些不堪陪你成熟。所以，现在没那么糟，看似生活对你的亏欠，其 实都是祝愿。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
3
内部控制审计主体（WHO）
内部审计部门
第2201 号内部审计具体准则：《内部控制审计》 本准则所称内部控制审计，是指内部审计机构对组
织内部控制设计和运行的有效性进行的审查和评价 活动。 《企业内部控制评价指引》第12条：企业可以授权 内部审计部门或专门机构（以下简称内部控制评价 部门）负责内部控制评价的具体组织实施工作。 董事会及管理层的责任是建立、健全内部控制并使 之有效运行。
医贸公司内部控制制度规定对客户授信额度不大于客户注册资本，但医贸公 司在实际执行中，对部分客户超出客户注册资本授信，使得授信额度过大， 同时医贸公司也存在未授信的发货情况。
上述重大缺陷使得新华制药对山东欣康祺医药有限公司（以下简称欣康祺医 药）及与其存在担保关系方形成大额应收款项60,731千元，同时，因欣康祺医 药经营出现异常，资金链断裂，可能使新华制药遭受较大经济损失。2011年 度，新华制药对应收欣康祺医药及与其存在担保关系方货款计提了48,585千元 坏账准备。
4
内部控制审计主体（WHO）
外部审计部门
《企业内部控制审计指引》第2条：本指引所称 内部控制审计，是指会计师事务所接受委托， 对特定基准日内部控制设计与运行的有效性进 行审计。
5
内部控制审计做什么（WHAT）
内部审计部门
内部控制有效性审查与评价 全面内部控制审计和专项内部控制审计。 编制内部控制缺陷认定汇总表，对内部控制缺陷及其成
内部控制运行的有效性——执行是否有效（控制 信息资料）
内部审计部门与外部审计部 门的审计客体有区别吗
9
内部控制审计目标？
内部审计部门
主要实现组织目标
合理保证企业经营管理合法合规 资产安全
提高经营效率和效果 促进企业实现发展战略
外部审计部门
财务报告及相关信息真实完整
10
内部控制审计结论？
➢ 财务报告审计保留意见：应分析起因是否与内控相关， 考虑对测试程序和缺陷评价的影响，沟通后确定内控审计 意见。
内部控制审计存在的问题
一、内部控制 审计意见的一 致性问题（内 控审计意见准 确性问题）
二、内部控制 评价的技术问 题（内控缺陷 认定与披露问 题）
内控审计结果的一致性问题
上市公司否定意见审计报告汇总
12
上海家化：关联交易管
您确定了解内部控制有效性理中吗缺少？主动识别、获
取及确认关联方信息的
机制… …与之相关财务
内部控制有效性是什么？
报告内部控制设计失效
是否会发生控制风险（设计和执行）
问题：这种风险是现实的还是潜在的？如何理解？
内部控制有效性程度如何判读？
有效抑或无效 问题：有中间程度吗？
内部审计部门
内部控制评价结论，即是否存在内部控制重大缺 陷。
外部审计部门
无保留意见：企业内部控制在所有重大方面是有 效的
否定意见：企业内部控制存在重大缺陷 无法表示意见：审计范围受到限制
11
内部控制审计困境
内部审计部门
审计独立性和审计能力问题 审计资源的局限性问题
外部审计部门
内控审计成本和可 靠性问题
内部控制缺陷如何识别与评价？
重大缺陷、重要缺陷、一般缺陷 问题：界限清晰吗？
13
内部控制审计与财务报告审计的关系
《企业内部控制审计指引》第5条：
获取充分、适当的证据，支持其在内部控制审计中对内部控 制有效性发表的意见——独立审计
获取充分、适当的证据，支持其在财务报表审计中对控制风 险的评估结果——整合审计
内外部会计师都认为内部控制有效（真实否？） 内外部会计师都认为内部控制无效（自愿否？）
内部控制审计结果不一致
内部会计师认为有效，外部会计师认为无效（冲突？）
以上内控审计结果会有问题吗？
19
内部控制审计结论无效的背后秘密（一）
新华制药2011年度内控审计的两个重大缺陷：
新华制药子公司山东新华医药贸易有限公司（简称“医贸公司”）内部控制制度 对多头授信无明确规定，在实际执行中，医贸公司的鲁中分公司、工业销售 部门、商业销售部门等三个部门分别向同一客户授信，使得授信额度过大。
➢ 财务报告审计否定意见：通常情况下内控审计意见应为 否定。
➢ 财务报告审计无法表示意见：审计范围可能受限，无法 对公允性、合法性表示意见，会计师应分析财务审计受限 原因，由于客观因素造成的限制，应考虑对内控审计的影 响，根据程度确定审计意见；因主观因素造成的限制，应 考虑解除内控审计约定或无法表示意见。
外部审计部门
内部控制有效性评价 向治理层和管理层通报内部控制缺陷 编制内部控制审计报告 报送对象：外部投资者等
7
内部控制审计如何做（HOW）
内部审计部门
日常监督、专项监督与内控有效性受托评价
外部审计部门
终点评价
8
内部控制审计客体？
内部审计部门和内部审计部门
内部控制设计的有效性——设计是否完善（控制 文件）
因、表现形式和影响程度进行综合分析和全面复核，提 出认定意见。 编制内部控制审计报告，内容包括审计目标、依据、范 围、程序与方法、内部控制缺陷认定及整改情况，以及 内部控制设计和运行有效性的审计结论、意见、建议等 相关内容。 报送对象：组织董事会或者最高管理层。
6
内部控制审计做什么（WHAT）
问题（来自中注协《企业内部控制审计问题解答 （征求意 见稿） 》）：
内部控制审计与财务报表审计的联系主要体现在哪些方面？ 内部控制审计与财务报表审计的区别主要体现在哪些方面？
14
内控审计结果与财报审计结果的关系
内控审计结果 财报审计结果
15
内控审计结果与财报审计结果的关系
➢ 企业对发生的错报进行了调整：财务报告审计意见标准 无保留；如错报是财务报告内控重大缺陷引起的，内控审 计意见应为否定。
内部控制审计
北京国家会计学院 崔志娟教授 硕士生导师
主题内容
您了解内部控制审计吗？ 您知道内部控制审计与财务报告审计的关系吗？ 您了解内部控制审计存在的问题吗？ 您熟悉内部控制审计的基本流程吗？ 您清楚内部控制审计意见的判断与报告吗？
2
您了解内部控制审计吗？ 内部控制审计不就是审计师事务所对企业内部 控制有效性的审计嘛
公司名称
财务报告内控 自评结果 审计师事务所
财务报告内控 审计意见
2011 新华制药 无效 信永中和 否定意见
2012
2013
北大荒/天津磁 上海家化 卡/贵糖股份
无效/有效/有效 无效
中瑞岳华/华寅 五洲/致同
否定意见/否定 意见/否定意见
普华永道中天 否定意见
18
内部控制审计结果的一致性问题
内部控制审计结果评价一致
内部控制审计主体（WHO）
内部审计部门
第2201 号内部审计具体准则：《内部控制审计》 本准则所称内部控制审计，是指内部审计机构对组
织内部控制设计和运行的有效性进行的审查和评价 活动。 《企业内部控制评价指引》第12条：企业可以授权 内部审计部门或专门机构（以下简称内部控制评价 部门）负责内部控制评价的具体组织实施工作。 董事会及管理层的责任是建立、健全内部控制并使 之有效运行。
医贸公司内部控制制度规定对客户授信额度不大于客户注册资本，但医贸公 司在实际执行中，对部分客户超出客户注册资本授信，使得授信额度过大， 同时医贸公司也存在未授信的发货情况。
上述重大缺陷使得新华制药对山东欣康祺医药有限公司（以下简称欣康祺医 药）及与其存在担保关系方形成大额应收款项60,731千元，同时，因欣康祺医 药经营出现异常，资金链断裂，可能使新华制药遭受较大经济损失。2011年 度，新华制药对应收欣康祺医药及与其存在担保关系方货款计提了48,585千元 坏账准备。
4
内部控制审计主体（WHO）
外部审计部门
《企业内部控制审计指引》第2条：本指引所称 内部控制审计，是指会计师事务所接受委托， 对特定基准日内部控制设计与运行的有效性进 行审计。
5
内部控制审计做什么（WHAT）
内部审计部门
内部控制有效性审查与评价 全面内部控制审计和专项内部控制审计。 编制内部控制缺陷认定汇总表，对内部控制缺陷及其成
内部控制运行的有效性——执行是否有效（控制 信息资料）
内部审计部门与外部审计部 门的审计客体有区别吗
9
内部控制审计目标？
内部审计部门
主要实现组织目标
合理保证企业经营管理合法合规 资产安全
提高经营效率和效果 促进企业实现发展战略
外部审计部门
财务报告及相关信息真实完整
10
内部控制审计结论？
➢ 财务报告审计保留意见：应分析起因是否与内控相关， 考虑对测试程序和缺陷评价的影响，沟通后确定内控审计 意见。
内部控制审计存在的问题
一、内部控制 审计意见的一 致性问题（内 控审计意见准 确性问题）
二、内部控制 评价的技术问 题（内控缺陷 认定与披露问 题）
内控审计结果的一致性问题
上市公司否定意见审计报告汇总
12
上海家化：关联交易管
您确定了解内部控制有效性理中吗缺少？主动识别、获
取及确认关联方信息的
机制… …与之相关财务
内部控制有效性是什么？
报告内部控制设计失效
是否会发生控制风险（设计和执行）
问题：这种风险是现实的还是潜在的？如何理解？
内部控制有效性程度如何判读？
有效抑或无效 问题：有中间程度吗？
内部审计部门
内部控制评价结论，即是否存在内部控制重大缺 陷。
外部审计部门
无保留意见：企业内部控制在所有重大方面是有 效的
否定意见：企业内部控制存在重大缺陷 无法表示意见：审计范围受到限制
11
内部控制审计困境
内部审计部门
审计独立性和审计能力问题 审计资源的局限性问题
外部审计部门
内控审计成本和可 靠性问题
内部控制缺陷如何识别与评价？
重大缺陷、重要缺陷、一般缺陷 问题：界限清晰吗？
13
内部控制审计与财务报告审计的关系
《企业内部控制审计指引》第5条：
获取充分、适当的证据，支持其在内部控制审计中对内部控 制有效性发表的意见——独立审计
获取充分、适当的证据，支持其在财务报表审计中对控制风 险的评估结果——整合审计
内外部会计师都认为内部控制有效（真实否？） 内外部会计师都认为内部控制无效（自愿否？）
内部控制审计结果不一致
内部会计师认为有效，外部会计师认为无效（冲突？）
以上内控审计结果会有问题吗？
19
内部控制审计结论无效的背后秘密（一）
新华制药2011年度内控审计的两个重大缺陷：
新华制药子公司山东新华医药贸易有限公司（简称“医贸公司”）内部控制制度 对多头授信无明确规定，在实际执行中，医贸公司的鲁中分公司、工业销售 部门、商业销售部门等三个部门分别向同一客户授信，使得授信额度过大。
➢ 财务报告审计否定意见：通常情况下内控审计意见应为 否定。
➢ 财务报告审计无法表示意见：审计范围可能受限，无法 对公允性、合法性表示意见，会计师应分析财务审计受限 原因，由于客观因素造成的限制，应考虑对内控审计的影 响，根据程度确定审计意见；因主观因素造成的限制，应 考虑解除内控审计约定或无法表示意见。
外部审计部门
内部控制有效性评价 向治理层和管理层通报内部控制缺陷 编制内部控制审计报告 报送对象：外部投资者等
7
内部控制审计如何做（HOW）
内部审计部门
日常监督、专项监督与内控有效性受托评价
外部审计部门
终点评价
8
内部控制审计客体？
内部审计部门和内部审计部门
内部控制设计的有效性——设计是否完善（控制 文件）
因、表现形式和影响程度进行综合分析和全面复核，提 出认定意见。 编制内部控制审计报告，内容包括审计目标、依据、范 围、程序与方法、内部控制缺陷认定及整改情况，以及 内部控制设计和运行有效性的审计结论、意见、建议等 相关内容。 报送对象：组织董事会或者最高管理层。
6
内部控制审计做什么（WHAT）
问题（来自中注协《企业内部控制审计问题解答 （征求意 见稿） 》）：
内部控制审计与财务报表审计的联系主要体现在哪些方面？ 内部控制审计与财务报表审计的区别主要体现在哪些方面？
14
内控审计结果与财报审计结果的关系
内控审计结果 财报审计结果
15
内控审计结果与财报审计结果的关系
➢ 企业对发生的错报进行了调整：财务报告审计意见标准 无保留；如错报是财务报告内控重大缺陷引起的，内控审 计意见应为否定。
内部控制审计
北京国家会计学院 崔志娟教授 硕士生导师
主题内容
您了解内部控制审计吗？ 您知道内部控制审计与财务报告审计的关系吗？ 您了解内部控制审计存在的问题吗？ 您熟悉内部控制审计的基本流程吗？ 您清楚内部控制审计意见的判断与报告吗？
2
您了解内部控制审计吗？ 内部控制审计不就是审计师事务所对企业内部 控制有效性的审计嘛
公司名称
财务报告内控 自评结果 审计师事务所
财务报告内控 审计意见
2011 新华制药 无效 信永中和 否定意见
2012
2013
北大荒/天津磁 上海家化 卡/贵糖股份
无效/有效/有效 无效
中瑞岳华/华寅 五洲/致同
否定意见/否定 意见/否定意见
普华永道中天 否定意见
18
内部控制审计结果的一致性问题
内部控制审计结果评价一致