审计学第七章内部控制系统及其评审
合集下载
第七章内部控制测试及评价(审计学陆迎霞)
第二节 内部控制要素
三、信息系统与沟通 信息系统与沟通是收集与交换被审计单位执行、管理和
控制业务活动所需信息的过程,包括收集和提供信息( 特别是为履行内部控制岗位职责所需的信息)给适当人 员,使之能够履行职责。信息系统与沟通的质量直接影 响管理层对经济活动做出正确决策和编制可靠的财务 报告的能力。 与财务报告相关的信息系统,包括用以生成、记录、处理 和报告交易、事项和情况,对相关资产、负债和所有者 权益履行经营管理责任的程序和记录。
间及时记录于适当的账户,使财务报表的编制符合会计 准则的相关要求。 (3)保证对资产和记录的接触、处理均经过适当的授权。 (4)保证账面资产与实物资产定期核对相符。
第一节 内部控制概述
四、与审计相关的内部控制 1.为实现财务报表可靠性目标设计和实施的内部控制 2.其他与审计相关的控制
五、内部控制的局限性 1.人为错误 2.窜通舞弊或管理层凌驾于内部控制之上而被规避 3.成本限制 4.对小型被审计单位的考虑
章 内部控制测试与评价
目录
1 内部控制概述 2 内部控制要素 3 了解与记录内部控制 4 内部控制测试 5 控制风险评价
第一节 内部控制概述
一、内部控制的含义和分类 (一)内部控制的含义 内部控制是指被审计单位为了合理保证财务报告的可靠
性、经营的效率和效果以及对法律法规的遵循,由治理 层、管理层和其他人员设计和执行的政策和程序。可 以从以下几方面理解内部控制: 1.内部控制的目标是合理保证: 2.设计和实施内部控制的责任主体是治理层、管理层和 其他人员,组织中的每一个人都对内部控制负有责任。 3.实现内部控制目标的手段是设计和执行控制政策和程
第二节 内部控制要素
四、控制活动 1.授权 2.业绩评价 3.信息处理 4.实物控制 5.职责分离
审计学第七章内部控制及其测试与评价
• 凭证和记录控制的一般要求：
①凭证预先连续编号。
②及时编制凭证以及时记录已发生的交易和事项 。
③凭证简单明了，不易误解。
2020/6/15
(4) 资产与记录的接触
• 主要目的是限制接近资产和重要的记录 ，以保证资产与记录的完全和完整。
• 资产与记录的接触控制程序的一般要求 是采取实物保护措施，未经授权与批准 的不相关人员不得接触这些资产与记录 。如将存货存入仓库、现金放入保险柜 等都是实物保护措施。
2020/6/15
• 优点：
(1)形象直观，能从整体的角度，以简明的形式
描绘内部控制的实际情况，突出了控制点和关 键控制点，便于较快地检查出内部控制逻辑上 的薄弱环节，从而有利于对内部控制进行评价 。
(2)流程图便于修改或更新。
• 缺点：
(1)编制流程图需具备较娴熟的技术和较丰富的
工作经验，并颇费时间，绘制工作复杂，绘制 难度较大，初学者不易掌握和运用；
审计学第七章内部 控制及其测试与评
价
第 七 章 内部控制及其测试与评价
学习目标 第一节 内部控制的概述 第二节 内部控制与审计的关系 第三节 内部控制的了解及其初步评价 第四节 内部控制的控制测试及其进一步评价 本章小结
2020/6/15
学习目标
• 了解内部控制的概念、目标和局限性。 • 明确内部控制与审计的关系。 • 一般掌握内部控制了解和描述的方法。 • 重点掌握控制测试的时间、性质和范围
第二节 内部控制与审计的关系
一、传统审计方法及其局限性
(一) 账表导向审计的形成
• 账表导向审计方法适用于评价简单的受托经济 责任，是审计方法发展的第一阶段，在审计史 上占据着十分重要的地位。
• 账表导向审计，围绕着会计账簿、会计报表的 编制过程来进行审计的，通过对账表上的数字 进行详细核实来判断是否存在舞弊行为或技术 性错误。其重点是以交易为基础的详细审查， 以交易为基础的全部工作都是围绕着交易过程 来进行的。
①凭证预先连续编号。
②及时编制凭证以及时记录已发生的交易和事项 。
③凭证简单明了，不易误解。
2020/6/15
(4) 资产与记录的接触
• 主要目的是限制接近资产和重要的记录 ，以保证资产与记录的完全和完整。
• 资产与记录的接触控制程序的一般要求 是采取实物保护措施，未经授权与批准 的不相关人员不得接触这些资产与记录 。如将存货存入仓库、现金放入保险柜 等都是实物保护措施。
2020/6/15
• 优点：
(1)形象直观，能从整体的角度，以简明的形式
描绘内部控制的实际情况，突出了控制点和关 键控制点，便于较快地检查出内部控制逻辑上 的薄弱环节，从而有利于对内部控制进行评价 。
(2)流程图便于修改或更新。
• 缺点：
(1)编制流程图需具备较娴熟的技术和较丰富的
工作经验，并颇费时间，绘制工作复杂，绘制 难度较大，初学者不易掌握和运用；
审计学第七章内部 控制及其测试与评
价
第 七 章 内部控制及其测试与评价
学习目标 第一节 内部控制的概述 第二节 内部控制与审计的关系 第三节 内部控制的了解及其初步评价 第四节 内部控制的控制测试及其进一步评价 本章小结
2020/6/15
学习目标
• 了解内部控制的概念、目标和局限性。 • 明确内部控制与审计的关系。 • 一般掌握内部控制了解和描述的方法。 • 重点掌握控制测试的时间、性质和范围
第二节 内部控制与审计的关系
一、传统审计方法及其局限性
(一) 账表导向审计的形成
• 账表导向审计方法适用于评价简单的受托经济 责任，是审计方法发展的第一阶段，在审计史 上占据着十分重要的地位。
• 账表导向审计，围绕着会计账簿、会计报表的 编制过程来进行审计的，通过对账表上的数字 进行详细核实来判断是否存在舞弊行为或技术 性错误。其重点是以交易为基础的详细审查， 以交易为基础的全部工作都是围绕着交易过程 来进行的。
第七章内部控制系统及其评审
授课题目第七章内部控制系统及其评审教学目的与基本要求1、要求学生掌握内部控制的基本要素2、要求学生掌握内部控制的评价教学难点与重点重点】1、控制程序2、内部控制的评价难点】1、符合性测试2、控制风险评价对审计的影响教学方法本课时以教师课堂讲授为主，辅之以案例和练习。
学时分配 4 学时第一节内部控制系统一、内部控制的定义所谓内部控制，是指被审计单位为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序。
[ 会计责任]内部控制的目标[ 四个保证]（1）保证业务活动按照适当的授权进行。
[ 授权]（2）保证所有交易和事项以正确的金额，在恰当的会计期间及时记录于适当的帐户，使会计报表的编制符合会计准则的相关要求。
[ 核算]（3）保证对资产和记录的接触、处理均经过适当的授权。
[ 限制接近]（4）保证帐面资产与实存资产定期核对相符。
[ 账实相符]（5）内部控制的目标与控制程序、会计报表认定的关系二、内部控制系统的种类（一）按要素分1控制环境。
所谓控制环境是对企业控制的建立和实施有重大影响的因素的总称。
其内容包括：①经营管理的观念、方式和风格；［前7内部］［与审计证据］②组织结构；③董事会；④授权和分配责任的方法；⑤管理控制方法；⑥内部审计；⑦人事政策和实务；⑧外部影响。
2、会计系统。
（结合我国《独立审计准则第5号一一审计证据》第十条、注册会计师通过实质性测试获取审计证据时，应考虑的相关事项学习）会计系统是指企业为了汇总、分析、分类、记录、报告公司交易，并保持对相关资产与负债的受托责任，而建立的方法和记录。
（1 ）有效会计系统的要求：［认定］①完整性和存在性；确认并记录所有真实的交易；②分类；表达与披露；及时且充分详细地描述交易，以便在会计报表上对交易作适当的分类；③估价或分摊；计量交易的价值，以便在会计报表上记录其适当的货币价值；④ 估价或分摊；发生；确定交易发生的期间，以便将交易记录在适当的会计期间; ⑤ 表达与披露；在会计报表上适当地表达交易和披露相关事项。
审计学第七章 内部控制及其评审
信息和 沟通
监督
武汉科技大学管理学院会计系
（一）控制环境
控制环境是对企业内部 控制的建立和实施有重 大影响的因素的总称。
审计学
控制环境通过影响人们的控制意识而影响一 个组织的气氛，是内部控制其他部分的基础。
控制环境包括：
武汉科技大学管理学院会计系
控制环境的主要内容：
审计学
正直品行与价值观 人员胜任能力 管理哲学和经营风格 董事会及审计委员会 组织结构 权责划分 人力资源管理
该框架明确提出企业风险管理是由企业董事会、管理层和 其他员工共同参与的，应用于企业战略制定和企业内部各 层次和部门的，用于识别可能对企业造成影响的事项，并 在其风险偏好范围内管理风险，为企业目标的实现提供合 理保证的过程。
指出，企业风险管理框架由内部环境、目标制定、事项识 别、风险评估、风险反应、控制活动、信息和沟通、监控 八个相互关联的要素构成。
审计学
1、定义
内部控制是由企业董事会、经理层及其他员工 实施的，为财务报告的可靠性、经营活动的效 率和效果、相关法律法规的遵循性等目标的实 现提供合理保证的过程。
武汉科技大学管理学院会计系
2、构成要素
内部控制
审计学
控制环境 风险评估 控制活动 信息和沟通
监督
武汉科技大学管理学院会计系
审计学
与以往的内控理论及研究成果相比，COSO报告强调：
控制环境
会计系统
控制程序
武汉科技大学管理学院会计系
审计学
（三）“内部控制结构”阶段
企业的内部控制结构包括企业为实现企业特定 目标的提供合理保证而建立的各种政策和程序。
内部控制结构这一概念跳出了“制度二分法” 的圈子，特别强调了管理者对内部控制的态度、 认识和行为等控制环境的重要作用，要求审计 师在评估控制风险时不仅要关注会计控制制度 与控制程序，还应对企业所面临的内外环境进 行评估。
内部控制系统及其评价与审计.ppt
《赌场风云》（英文名Casino）是一部精彩的 以拉斯维加斯为背景的赌博电影。片中，罗伯特德 尼罗扮演一个叫爱司职业赌场经理人的。 电影开始的时候，爱司的画外音在介绍赌场的 内部监控体系：“在拉斯维加斯，每一个人都在监 视别人。 发牌人——赌客，小领班——发牌手，楼层领 班——小领班，大堂领班——楼层领班，当值领 班——大堂领班，赌场经理——当值领班，我—— 赌场经理。空中的眼睛监视我们所有人。”
内部控制与财务报告可靠性的关系,具体体现在内 部控制五要素与财务报告的五大认定之间的关系 。 (1)存在或发生(E) (2)完整性(C) (3)权利和义务(0) (4)估价或分摊(V) (5)表达与披露(P) ——美国审计准则
特定的内部控制要素与财务报告认定的关系主要 有： (1)内部环境与财务报告认定的关系 (2)风险评估与财务报告认定的关系 (3)控制活动与财务报告认定的关系 (4)信息和沟通与财务报告认定的关系 (5)内部监督与财务报告认定的关系
伊利事件
第二节 财务报告内部控制
1
2
内部控制对财务报告的影响 财务报告内部控制的含义
内部控制要素与财务报告认定的关系
3
财务报告由会计人员编制,是会计信息加工后对外 公布的结果。它的产生依赖于会计核算系统、日 常控制机制的运行,并受到企业内部控制环境的影 响。
一、内部控制对财务报告的影响 建立内部控制系统的目标之一就是保证财务报告 的可靠性,但保证财务报告的可靠性并不是内部控 制系统的全部。 1.有效的内部控制系统只能合理保证财务报告的 可靠性； 2.另一方面,没有内部控制系统的企业财务报告不 一定不可靠。 3.但财务报告一旦不可靠,则企业的内部控制系统 必定无效。
5.内部控制整合框架阶段：五要素 (1)控制环境 (2)风险评估 (3)控制活动 (4)信息与沟通 (5)监控
第七章 内部控制系统及其评审
• 二、内部控制系统的种类 • （一）按要素分类 • （二）按工作范围 • （三）按建立目的 • （四）按控制方式
• 内部控制包括下列要素（134，136页） • （1）控制环境； • （2）风险评估过程； • （3）信息系统与沟通； • （4）控制活动； • （5）对控制的监督。
三、内部控制的内容
• （5）重新执行:只有当询问、观察和检查程序 结合在一起仍无法获得充分的证据时，才考虑 通过重新执行来证实控制是否有效运行。
2、控制测试的时间
• （1）控制测试的时间的含义 包含两层含义：一是何时实施控制测试；二是测 试所针对的控制适用的时点或期间。 如果仅需要测试控制在特定时点的运行有效性， 注册会计师只需要获取该时点的审计证据。
产品 日记账
应收款
银行
日记账 核对
存款
原始凭证
发货 运输
收现 转帐
汇总 总账
存档 存档
记录内部控制
3、内部控制调查表法
• 内部控制调查表对每一个审计单元的控制 点提出一系列问题，作为提示注册会计师 内部控制可能存在缺陷的工具。
• 在大多数情况下，所设计的问题都要求给 予“是”或“否”的回答，如果回答“否”，就 表明内部控制可能存在缺陷。
• 无论选择何种方案，注册会计师都应当对 所有重大的各类交易、账户余额、列报设 计和实施实质性程序。
• （二）、进一步审计程序的性质、时间、范 围 1、性质：进一步审计程序的目的和类型
• 进一步审计程序的类型包括检查、观察、询 问、函证、重新计算、重新执行和分析程序。
• 2、时间：
• 如何权衡期中与期末实施审计程序的关系： 当重大错报风险较高时，应当考虑在期末 或接近期末实施实质性程序，或采用不通 知的方式，或在管理层不能预见的时间实 施审计程序。
《审计学教程》第七章 内部控制及其评估
问题： 1．W玻璃公司股东即管理者张某犯下哪些严重错误，最终造成企业破产、股东血本 无归？ 2．内部控制包括哪些要素？
第一节 内部控制概述 一、内部控制的发展
20世纪40年代以前，人们习惯用“内部牵制”这一概念。其主要特点是：采用任何个人 或部门都不能单独控制任何一项或一部分业务权力的方式进行组织的责任分工，使每项业 务通过正常发挥其他个人或部门的功能进行交叉检查或交叉控制，以便相互牵制，防止发 生错误或弊端。一般来说，内部牵制的执行大致可分为以下四类：
审计员：××× 20××年12月6日
第二节 内部控制的描述 二、调查表法
调查表法是将那些与保证会计记录的正确性和可靠性以及与保证财产物资的完 整性有密切关系的事项列为调查对象，由审计人员设计成标准化的调查表，并 利用表格形式，通过征询来了解内部控制的强弱程度。
采用调查表法，审计人员应根据内部控制的基本原则及 其达到的目的和要求，把企业各经营环节的关键控制点 及主要问题，预先编制一套标准格式的调查表。
具体表现在：对内部控制的重视与信赖，加速了审计方法 的变革，节约了审计时间和审计费用；扩大了审计范围， 完善了审计职能；内部控制既是审计的内容，又是实质性 测试的基础。
过渡页
内部控制的描述
PART 02
第二节 内部控制的描述 一、文字表述法
文字表述法是指审计人员对被审计单位内部控制健全程度和执行情况的文字 叙述。这种文字叙述一般是按不同的循环环节，分别写明各个职务所完成的各种 工作、办理业务时所需要的各种手续等，还应阐明各项工作的负责人、经办人员 及由他们编写和记录的文件凭证等。
→ （二）“内部控制制度”阶段
第一节 内部控制概述 一、内部控制的发展
1958年，美国注册会计师协会下属的审计程序委员会发布的《审 计程序公告第29号》对内部控制定义重新进行了表述，将内部控制 划分为会计控制和管理控制。 会计控制是指与财产安全和财务记录可靠性有直接的联系的方法和 程序，如授权批准制度、不相容职务控制、财产接触控制和内部审 计等；管理控制是指与提高经营效率和贯彻管理方针有关的方法和 程序，如统计分析、动态研究、业绩报告、员工培训计划和质量控 制等。
第一节 内部控制概述 一、内部控制的发展
20世纪40年代以前，人们习惯用“内部牵制”这一概念。其主要特点是：采用任何个人 或部门都不能单独控制任何一项或一部分业务权力的方式进行组织的责任分工，使每项业 务通过正常发挥其他个人或部门的功能进行交叉检查或交叉控制，以便相互牵制，防止发 生错误或弊端。一般来说，内部牵制的执行大致可分为以下四类：
审计员：××× 20××年12月6日
第二节 内部控制的描述 二、调查表法
调查表法是将那些与保证会计记录的正确性和可靠性以及与保证财产物资的完 整性有密切关系的事项列为调查对象，由审计人员设计成标准化的调查表，并 利用表格形式，通过征询来了解内部控制的强弱程度。
采用调查表法，审计人员应根据内部控制的基本原则及 其达到的目的和要求，把企业各经营环节的关键控制点 及主要问题，预先编制一套标准格式的调查表。
具体表现在：对内部控制的重视与信赖，加速了审计方法 的变革，节约了审计时间和审计费用；扩大了审计范围， 完善了审计职能；内部控制既是审计的内容，又是实质性 测试的基础。
过渡页
内部控制的描述
PART 02
第二节 内部控制的描述 一、文字表述法
文字表述法是指审计人员对被审计单位内部控制健全程度和执行情况的文字 叙述。这种文字叙述一般是按不同的循环环节，分别写明各个职务所完成的各种 工作、办理业务时所需要的各种手续等，还应阐明各项工作的负责人、经办人员 及由他们编写和记录的文件凭证等。
→ （二）“内部控制制度”阶段
第一节 内部控制概述 一、内部控制的发展
1958年，美国注册会计师协会下属的审计程序委员会发布的《审 计程序公告第29号》对内部控制定义重新进行了表述，将内部控制 划分为会计控制和管理控制。 会计控制是指与财产安全和财务记录可靠性有直接的联系的方法和 程序，如授权批准制度、不相容职务控制、财产接触控制和内部审 计等；管理控制是指与提高经营效率和贯彻管理方针有关的方法和 程序，如统计分析、动态研究、业绩报告、员工培训计划和质量控 制等。
审计学(杨振华)第7章 内部控制系统及其评审
控制环境
风险评估
控制活动
信息与沟通
监督
内部管理控制系统
内部会计控制系统
保护财产物资的内部控制系统
保证会计资料可靠性和正确性的内部控制系统
保证经济活动合法性和效益性的内部控制系统
预防性内部控制系统
察觉性内部控制系统
精选ppt
8
5、内部控制的内容 （1）合规、合法性控制 （2）授权、分权控制 ➢ 事事有人管、人人有专责，办事有标准，工
作有检查。 ➢ 谁核准、谁经办、谁复核、谁验收、谁审批。 ➢ 分工负责、权责分明。 ➢ 在其位谋其政，权责一致。
精选ppt
9
（3）不相容职务分离控制
经济 业务
授权—执行 执行—审查 执行—记录 记录—审核
精选ppt
10
物资保管、 记录
保管—记录 保管—核对 总账—日记账 总账—明细账 重要仓库、有价证券的联合控制
第三步：评价内部控制的强弱，即评价控制风险。确定 在内部控制薄弱的领域扩展审计程序，降低审计风险。
通常，对于内部控制的了解是将企业经济业务分成若干 业务循环，再了解各循环内的内部控制并进行相应的了 解记录。
精选ppt
17
第二节 内部控制的描述
1、文字表述法
文字表述法是指审计人员对被审计单位内部 控制系统健全程度和执行情况的文字叙述。
不相容职 务分离
岗位责任 制
业务流程
预算 控制
内部 审计
会计 控制
风险 财务 管理
实物控制 采购控制 保管控制 盘点控制
精选ppt
16
注册会计师对企业内部控制所作的研究和评价可分为三 个步骤
第一步：调查了解企业的内部控制情况，并作出相应的 记录。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
审计学第七章内部控制系统及其评 审
可从以下几方面理解内部控制的 定义
• 1.内控的目标是合理保证：（1）财务报告 的可靠性；（2）经营的效率和效果；（3） 在所有经营活动中遵守法律法规。
• 2.设计和实施内部控制 的责任主体是治理 层、管理层和其他人员。
• 3.实现内部 控制目标的手段是设计和执行 控制 政策及程序。
•
审计学第七章内部控制系统及其评 审
二、内部控制的几个发展阶段
第一阶段：内部牵制论（20世纪初~40年代前）职务分离， 职责分工，零散的措施。（内部牵制的四种形式）
第二阶段：内部控制论（20世纪40年代~70年代）针对一定 的经营目标设置控制点：如授权审批
第三阶段：内部控制结构论（20世纪80年代~90年代），不 仅在控制程序，还重视控制环境
审计学第七章内部控制系统及其评 审
第二节 内部控制的描述
描述内部控制主要有三种方法： 文字表述、调查表、流程图。
审计学第七章内部控制系统及其评 审
一、文字表述法
1.定义
•
CPA以文字形式进行叙述被审计单位内部控
制情况的方法。
• 一般具备以下四个特征：
• （1）说明制度中每份凭证和每个记录的来源。
4.适用：规模小、内部控制简单的企业，或需对
内部控制作深入描述的事项。
审计学第七章内部控制系统及其评 审
二、调查表法
• 1.定义：
• 将需调查的有关内部控制事项以提问的 形式在表格中列示，要求被审计单位回答 形成的记录。
• 2.优点：
• （1）能对所调查对象提供简括说明，有 利于分析评价；
• （2）调查效率高，较快就能完成。
第四阶段：内部控制框架论（20世纪90年代后），注重风险 评估、信息与沟通（如将对“管理”的理解不再是管住人， 而是调动人的积极性。
第五阶段：内控整合阶段-风险管理阶段（2004以后）在公 司治理的推动下，由外部评估转为自我评估，以提出最佳 改进措施。
审计学第七章内部控制系统及其评 审
三、内部控制系统的种类
销售与收款循环
销售 信用 储运 收款 记账 稽核
订单处理
原始凭证
存档
审核
未通过
终止
审核
存档 记账凭证
销售 日记账
信用
产品
应收款
额度
日记账
银行
日记账 核对
存款
通过
原始凭证
收现
转帐
发货 运输
审计学第七章内部控制系统及其存评 档
审
汇总 总账 存档
令，如核准、授权、验证、调节、复核、保障资
产安全及职务分工等。
•
审计学第七章内部控制系统及其评 审
• 4.信息与沟通：企业在其经营过程中，需按某种 形式 辨识、取得确切的信息，并进行沟通，以使 员工能够履行其责任。
• 5.监控
•
监控可以结合日常管理活动一并进行，也可
以单独进行。监控工作可以由执行者自己做，可
审计学第七章内部控制系统及其评 审
• 3. 缺点： • （1）对内部控制只能分别考察，不能提
供完整的看法； • （2）对小企业因“不适用”过多，标准
调查表适用性不强。 • 4.适用： • 对规模较大的企业的内部控制调查。
审计学第七章内部控制系统及其评 审
矩形：CPA的设定
B
三角形：企业的实际
A
审计学第七章内部控制系统及其评 审
三、流程图法
• 1.定义
• 用符号和图形来表示业务流程和相关 内部控制的文件的方法。
• 2.优点：
• （1）便于表达内部控制特征；
• （2）便于修改；
• 3.缺点：
• （1）需一定技术和花费较多时间；
• （2）对某些内部控制弱点很难在图中 表达出来。
•
4.适用：广泛 审计学第七章内部控制系统及其评 审
以由内部审计来做，还可由外部审计来做。
•
审计学第七章内部控制系统及其评 审
几个典型案例分析
一个单位内小到职员（如国家自然科学基金 委员会会计卞中）大到单位负责人（如中 国银行黑龙江分行哈尔滨河松街支行行长 高山）贪污挪用的金额都是上亿元，给国 家造成的巨额损失（如中航油新加坡公司 陈久霖损失总计约5.54亿美元）
审
人员素质 控制
五、内控制度的要素（五要素）
1. 控制环境---提供企业纪律与架构， 塑造企业文化，并影响企业员工的控 制意识，是所有其它内部控制组成要 素的基础，直接影响内部控制的执行 效果。
审计学第七章内部控制系统及其评 审
• 2. 风险评估 风险识别
风险分析
• 3.控制活动：
•
企业管理阶层辩识风险，并发出必要的指
• （2）说明已发生的全部业务处理过程。
• （3）制度中每份凭证和每个记录的处置。
• （4）指出与估定控制风险有关的控制点。
审计学第七章内部控制系统及其评 审
2.优点：
（1）可对被调查事项作较为深入、具体的表述； （2）表述方便灵活。
3. 缺点：
（1）难以用简练语言描述内部控制细节； （2）描述篇幅长、效率低。
1.按要素分
监督
• “科索” （COSO） 委员会提 出的内部 控制五要 素框架
通
与 沟
信 息
控制 活动
风险
通
与 沟
信 息
评估
控制环境
审计学第七章内部控制系统及其评 审
2.按工作范围分
内部管理控制系统 内部会计控制系统
审计学第七章内部控制系统及其评 审
按建立的目的分类
保护财产物资 安全的 内控系统
第7章 内控系统及其评审
重点内容： 1.内部控制要素 2.理解有关控制测试的概念
审计学第七章内部控制系统及其评 审
第一节 内部控制系统
• 一、内部控制的定义
• 内部控制是被审计单位为了合理保证 财务报告的可靠性、经营活动的效率性和 效果性、法律法规得到遵守，而由治理层、 管理层和相关人员设计并执行的各项政策 和程序。
保证会计资料 保证经济活动 可靠的 合法性和效益性的
内控系统 审计学第七章内部控制系统及其评
审
内控系统
4.按控制方式分
预防性 内控系统
察觉性 内控系统
审计学第七章内部控制系统及其评 审
四、内控的具体内容
合规、合法性的具体内容
业务程序
复核
标准化控制 控制 审计学第七章内部控制系统及其评
审计学第七章内部控制系统及其评 审
股东会 董事会 监事会
经理层
生产工人 辅助工人 办公人员 研发人员
• 公司治理层次 （corporate
governance）
• 内部控制层次 （internal control）
销售人员 临时人员
审计学第七章内部控制系统及其评 审
• （二）、内部控制系统的定义（P132）
可从以下几方面理解内部控制的 定义
• 1.内控的目标是合理保证：（1）财务报告 的可靠性；（2）经营的效率和效果；（3） 在所有经营活动中遵守法律法规。
• 2.设计和实施内部控制 的责任主体是治理 层、管理层和其他人员。
• 3.实现内部 控制目标的手段是设计和执行 控制 政策及程序。
•
审计学第七章内部控制系统及其评 审
二、内部控制的几个发展阶段
第一阶段：内部牵制论（20世纪初~40年代前）职务分离， 职责分工，零散的措施。（内部牵制的四种形式）
第二阶段：内部控制论（20世纪40年代~70年代）针对一定 的经营目标设置控制点：如授权审批
第三阶段：内部控制结构论（20世纪80年代~90年代），不 仅在控制程序，还重视控制环境
审计学第七章内部控制系统及其评 审
第二节 内部控制的描述
描述内部控制主要有三种方法： 文字表述、调查表、流程图。
审计学第七章内部控制系统及其评 审
一、文字表述法
1.定义
•
CPA以文字形式进行叙述被审计单位内部控
制情况的方法。
• 一般具备以下四个特征：
• （1）说明制度中每份凭证和每个记录的来源。
4.适用：规模小、内部控制简单的企业，或需对
内部控制作深入描述的事项。
审计学第七章内部控制系统及其评 审
二、调查表法
• 1.定义：
• 将需调查的有关内部控制事项以提问的 形式在表格中列示，要求被审计单位回答 形成的记录。
• 2.优点：
• （1）能对所调查对象提供简括说明，有 利于分析评价；
• （2）调查效率高，较快就能完成。
第四阶段：内部控制框架论（20世纪90年代后），注重风险 评估、信息与沟通（如将对“管理”的理解不再是管住人， 而是调动人的积极性。
第五阶段：内控整合阶段-风险管理阶段（2004以后）在公 司治理的推动下，由外部评估转为自我评估，以提出最佳 改进措施。
审计学第七章内部控制系统及其评 审
三、内部控制系统的种类
销售与收款循环
销售 信用 储运 收款 记账 稽核
订单处理
原始凭证
存档
审核
未通过
终止
审核
存档 记账凭证
销售 日记账
信用
产品
应收款
额度
日记账
银行
日记账 核对
存款
通过
原始凭证
收现
转帐
发货 运输
审计学第七章内部控制系统及其存评 档
审
汇总 总账 存档
令，如核准、授权、验证、调节、复核、保障资
产安全及职务分工等。
•
审计学第七章内部控制系统及其评 审
• 4.信息与沟通：企业在其经营过程中，需按某种 形式 辨识、取得确切的信息，并进行沟通，以使 员工能够履行其责任。
• 5.监控
•
监控可以结合日常管理活动一并进行，也可
以单独进行。监控工作可以由执行者自己做，可
审计学第七章内部控制系统及其评 审
• 3. 缺点： • （1）对内部控制只能分别考察，不能提
供完整的看法； • （2）对小企业因“不适用”过多，标准
调查表适用性不强。 • 4.适用： • 对规模较大的企业的内部控制调查。
审计学第七章内部控制系统及其评 审
矩形：CPA的设定
B
三角形：企业的实际
A
审计学第七章内部控制系统及其评 审
三、流程图法
• 1.定义
• 用符号和图形来表示业务流程和相关 内部控制的文件的方法。
• 2.优点：
• （1）便于表达内部控制特征；
• （2）便于修改；
• 3.缺点：
• （1）需一定技术和花费较多时间；
• （2）对某些内部控制弱点很难在图中 表达出来。
•
4.适用：广泛 审计学第七章内部控制系统及其评 审
以由内部审计来做，还可由外部审计来做。
•
审计学第七章内部控制系统及其评 审
几个典型案例分析
一个单位内小到职员（如国家自然科学基金 委员会会计卞中）大到单位负责人（如中 国银行黑龙江分行哈尔滨河松街支行行长 高山）贪污挪用的金额都是上亿元，给国 家造成的巨额损失（如中航油新加坡公司 陈久霖损失总计约5.54亿美元）
审
人员素质 控制
五、内控制度的要素（五要素）
1. 控制环境---提供企业纪律与架构， 塑造企业文化，并影响企业员工的控 制意识，是所有其它内部控制组成要 素的基础，直接影响内部控制的执行 效果。
审计学第七章内部控制系统及其评 审
• 2. 风险评估 风险识别
风险分析
• 3.控制活动：
•
企业管理阶层辩识风险，并发出必要的指
• （2）说明已发生的全部业务处理过程。
• （3）制度中每份凭证和每个记录的处置。
• （4）指出与估定控制风险有关的控制点。
审计学第七章内部控制系统及其评 审
2.优点：
（1）可对被调查事项作较为深入、具体的表述； （2）表述方便灵活。
3. 缺点：
（1）难以用简练语言描述内部控制细节； （2）描述篇幅长、效率低。
1.按要素分
监督
• “科索” （COSO） 委员会提 出的内部 控制五要 素框架
通
与 沟
信 息
控制 活动
风险
通
与 沟
信 息
评估
控制环境
审计学第七章内部控制系统及其评 审
2.按工作范围分
内部管理控制系统 内部会计控制系统
审计学第七章内部控制系统及其评 审
按建立的目的分类
保护财产物资 安全的 内控系统
第7章 内控系统及其评审
重点内容： 1.内部控制要素 2.理解有关控制测试的概念
审计学第七章内部控制系统及其评 审
第一节 内部控制系统
• 一、内部控制的定义
• 内部控制是被审计单位为了合理保证 财务报告的可靠性、经营活动的效率性和 效果性、法律法规得到遵守，而由治理层、 管理层和相关人员设计并执行的各项政策 和程序。
保证会计资料 保证经济活动 可靠的 合法性和效益性的
内控系统 审计学第七章内部控制系统及其评
审
内控系统
4.按控制方式分
预防性 内控系统
察觉性 内控系统
审计学第七章内部控制系统及其评 审
四、内控的具体内容
合规、合法性的具体内容
业务程序
复核
标准化控制 控制 审计学第七章内部控制系统及其评
审计学第七章内部控制系统及其评 审
股东会 董事会 监事会
经理层
生产工人 辅助工人 办公人员 研发人员
• 公司治理层次 （corporate
governance）
• 内部控制层次 （internal control）
销售人员 临时人员
审计学第七章内部控制系统及其评 审
• （二）、内部控制系统的定义（P132）