chapter8内部控制测试与评价1
第八章 内部控制及其测试与评价
第八章 内部控制及其测试与评价8.1.1内部控制定义与内部控制目标现代审计的重要特征是：cpa 在进行审计时，首先要在研究与评价被审计单位的内部控制制度基础上进行抽样审计。
（一）内部控制的定义内部控制，是指被审计单位为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序。
-----会计资料的环境（二）内部控制的目标（三）有关内部控制的一般考虑 （1）管理当局的责任。
（2）合理的保证（3）固有的限制。
会计报表审计总存在一定的控制风险，即审计风险模型中的控制风险始终应大于零（四）内部控制与审计的关系CPA 在进行审计时，首先要研究与评价被审计单位的内部控制制度。
①CPA 在执行审计任务时，不论被审单位规模大小，都应当对相关的内部控制制度进行充分的了解。
②CPA 应根据其对被审计单位内部控制制度的了解，确定是否进行控制测试以及将要执行的控制测试的性质、时间和范围。
③对被审计单位内部控制制度的了解和测试，并非审计工作的全部内容。
内控好，评估控制风险低，实测少；但决不能完全取消实测。
8.1.2内部控制要素包括控制环境、会计系统和控制程序三要素：（一）控制环境有效会计系统的要求会计系统的核心 ----处理交易。
交易轨迹与审计轨迹。
控制程序是由为了合理保证公司目标的实现而建立的政策和程序组成的。
控制程序包括：8.2.1研究和评价内部控制的步骤与业务循环及其分类 研究和评价内部控制的三个步骤：第一，了解企业的内部控制情况，并作出相应的记录；第二，实施控制测试程序，证实有关内部控制的设计和执行的效果；第三，评价内部控制的强弱，即评价控制风险，确定在内部控制薄弱的领域扩展审计程序，降低审计风险。
8.2.2了解内部控制（一）了解内部控制的注意事项1．CPA2．CPA 了解内控所执行的程序的性质、时间和范围，主要取决于（二）了解内部控制的程序[用什么方法了解内控]（三）了解控制环境了解程度：CPA 应当充分了解控制环境，以评价被审计单位管理当局对内部控制及其重要性的态度、认识和措施。
内部控制及其测试与评价(ppt 117页)
第八章 内部控制及其测试与评价
如下表：
13
內部控制是希望透过良好的控制程序达成五 大控制目的，两者的关系：
14
❖ 第九条 单位应当对销售与收款业务建立严格的授
权批准制度，明确审批人员对销售与收款业务的 授权批准方式、权限、程序、责任和相关控制措 施，规定经办人的职责范围和工作要求。
第十条 审批人应当根据销售与收款授权批准
转下页
2
续
第八章 内部控制及其测试与评价
3
4
第八章 内部控制及其测试与评价
第二部分 知识点讲解
第一节 内部控制的目标与要素
◆8.1.1内部控制定义与内部控制目标
现代审计的重要特征是：注册会计师在进行审计时，首先要研 究与评价被审计单位的内部控制制度基础上进行抽样审计。
中国注册会计师审计准则第1211号——了解被审计单位及其环境并 评估重大错报风险
16
❖ 第三章 请购与审批控制 第十二条 单位应当建立采购申请制度，依据购置物品或
控制为内部会计控制和管理控制 ❖ 1988年 AICPA审计准则公报第55号，扩大内部控制观念：包括控
制环境、会计制度、控制程序等 ❖ 1992年 COSO委员会成立，成员包括AICPA和FEI，对内部控制作
更广泛的定义，认为内部控制之目标包括达成1.营运效果和效率、2.可 靠的财务报导、3.遵循法令之规定等三项目标，并定义了组成内部控 制的五要素（COSO报告）
10
第八章 内部控制及其测试与评价
（二）内部控制的目标[四个保证] （1）保证业务活动按照适当的授权 进行。[授权] （2）保证所有交易和事项以正确的 金额，在恰当的会计期间及时记录 于适当的帐户，使会计报表的编制 符合会计准则的相关要求。[核算]
第八章内部控制测试与控制风险评估
2．组织结构和权力、职责的划分方法 • 组织结构是指企业计划、协调和控制经
营活动的整体框架。 • 设置合理的组织结构，有助于建立良好
的内部控制环境。 • 组织结构的要素一般包括：组织单位的
存在形式和性质；各个组成部分的管理、 经营职能；隶属关系和报告程序；组织 内部职责和权利的划分方式。
实用文档
实用文档
第三节 内部控制的了解 与记录
实用文档
• 对内部控制所做的研究和评价一般分为 三个步骤：
第一，了解被审计单位的内部控制情况， 并作出相应的记录；
第二，实施符合性测试程序，证实有关内 部控制的设计和执行的效果；
第三，评价内部控制的强弱，即评价控制 风险，确定在内部控制薄弱的领域扩展 审计程序，来降低审计风险。
2．保证所有交易和事项以正确的金额，在 恰当的会计期间及时记录于适当的账户， 使会计报表的编制符合会计准则的相关要 求。
3．保证对资产和记录的接触、处理均经过 适当的授权。
4．保证账面资产与实存资产定期核对相符。
实用文档
二、内部控制的作用及局限性
（一）内部控制的作用
• 内部控制的作用，是指内部控制的固有 功能在实际工作中对企业生产经营活动 及外部社会经济活动所产生的影响和效 果。
实用文档
第一节 内部控制的目标 与作用
实用文档
一、内部控制的概念与目标
（一）内部控制的概念
• 国际审计准则的定义：
– 内部控制（internal controls），是 指管理当局为了确保以有序和有效的 方式实现其管理目标，包括遵循管理 制度、保护资产的安全、防范和发现 错误与舞弊、确保会计记录的准确和 完整、及时编制可信的财务信息而制 定和实施的管理政策和控制程序。
内部控制及其测试与评价
第八章内部控制及其测试与评价（一）单项选择题1、在编制具体审计计划时，注册会计师应考虑固有风险的评估对各重要账户或交易类别的认定所产生的影响，或者直接假定（）。
A、固有风险为高水平B、固有风险为低水平C、固有风险为中等水平D、固有风险为低水平2、当（）时，注册会计师不应将重要账户或交易类别的部分或全部认定的控制风险评估为高水平。
A、被审计单位内部控制失效B、注册会计师难以对内部控制的有效性作出评估C、注册会计师不拟进行控制测试D、注册会计师将进行控制测试3、如被审计单位相关内部控制发生显著变动，注册会计师在进行控制测试时，应（）。
A、重点测试变动以后的内部控制B、重点测试内部控制的变动对相关会计报表项目的影响C、对变动前后的内部控制分别进行测试D、对内部控制的变动原因进行详细了解4、如被审计单位内部控制在所审计会计期间发生显著变动，注册会计师应当考虑（）。
A、分别进行控制测试B、分别进行实质性测试C、直接进行实质性测试D、在审计报告中以适当方式进行披露5、注册会计师进行额外的或计划的控制测试的时间，通常安排在（）。
A、资产负债表日执行B、资产负债表日后执行C、期中工作中执行D、完成外勤审计工作后执行6、下列各项中，预防员工贪污、挪用销货款的最有效的方法是（）。
A、记录应收账款明细账的人员不得兼任出纳B、收取顾客支票与收取顾客现金由不同人员担任C、请顾客将货款直接汇入公司所指定的银行账户D、公司收到顾客支票后立即寄送收据给顾客7、注册会计师在了解及评价被审计单位内部控制后，实施控制测试的范围是（）。
A、有重大缺陷的内部控制B、拟信赖的内部控制C、对会计报表有重大影响的内部控制D、并未有效运行的内部控制8、注册会计师在会计报表审计中充分了解控制程序的目的，是为了（）。
A、合理制定具体审计计划B、识别和理解被审计单位交易、事项的主要类别及其发生过程和会计处理过程C、评价被审计单位管理当局对内部控制及其重要性的态度、认识和措施D、评价相关内部控制的设计是否合理，运行是否有效9、在对相关内部控制制度进行控制测试时，注册会计师通常采用的审计取证方法不包括（）。
内部控制及其测试评价(doc 9页)
内部控制及其测试与评价(虽然内控越来越重要，但一般在后面的章节考实务，内控理论反而越来越不重要了)一、内部控制的目标1、保证业务活动按照适当的授权进行2、保证所有交易和事项以正确的金额在恰当的会计期间记录于适当的帐户，使会计报表的编制符合会计准则的相关要求3、保证对资产和记录的接触、处理均经过适当的授权4、保证帐面资产与实存资产定期核对相符二、有关内部控制的一般考虑1.管理当局的责任。
2.合理的保证。
3.固有的限制。
（1）内部控制的设计和运行受制于成本与效益原则。
（2）内部控制一般仅针对常规业务活动而设计。
（3）即使是设计完整的内部控制，也可能因执行人员的粗心大意、精力分散、判断失误以及对指令的误解而失效。
（4）内部控制可能因有关人员相互勾结、内外串通而失效。
（5）内部控制可能因执行人员滥用职权或屈从于外部压力而失效。
（6）内部控制可能因经营环境、业务性质的改变而削弱或失效。
三、内部控制与审计的关系1.注册会计师在执行会计报表审计业务时，不论被审计单位规模大小，都应当对相关的内部控制进行充分的了解。
2.注册会计师应根据其对被审计单位内部控制的了解，确定是否进行控制测试以及将要执行的控制测试的性质、时间和范围。
3.对被审计单位内部控制的了解和控制测试，并非会计报表审计工作的全部内容。
四、内部控制要素(简单了解)（一）控制环境：所谓控制环境，是对企业控制的建立和实施有重大影响的因素的统称。
1.经营管理的观念、方式和风格：管理当局在建立一个有利的控制环境中起着关键性的作用。
2.组织结构：组织结构是指公司计划、协调和控制经营活动的整体框架。
3.董事会：董事会对一个公司负有重要的受托管理责任。
4.授权和分配责任的方法5.管理控制方法6.内部审计7.人事政策和实务8.外部影响（二）会计系统：指公司为了汇总、分析、分类、记录、报告公司交易，并保持对相关资产与负债的受托责任而建立的方法和记录。
一个有效的会计系统应能做到以下几点：（1）确认并记录所有真实的交易；（2）及时且充分详细地描述交易，以便在会计报表上对交易作适当的分类；（3）计量交易的价值，以便在会计报表上记录其适当的货币价值；（4）确定交易发生的期间，以便将交易记录在适当的会计期间；（5）在会计报表中适当地表达交易和披露相关事项。
内部控制及其测试与评价
第八章内部控制及其测试与评价（一）单项选择题1、在编制具体审计计划时，注册会计师应考虑固有风险的评估对各重要账户或交易类别的认定所产生的影响，或者直接假定（）。
A、固有风险为高水平B、固有风险为低水平C、固有风险为中等水平D、固有风险为低水平2、当（）时，注册会计师不应将重要账户或交易类别的部分或全部认定的控制风险评估为高水平。
A、被审计单位内部控制失效B、注册会计师难以对内部控制的有效性作出评估C、注册会计师不拟进行控制测试D、注册会计师将进行控制测试3、如被审计单位相关内部控制发生显著变动，注册会计师在进行控制测试时，应（）。
A、重点测试变动以后的内部控制B、重点测试内部控制的变动对相关会计报表项目的影响C、对变动前后的内部控制分别进行测试D、对内部控制的变动原因进行详细了解4、如被审计单位内部控制在所审计会计期间发生显著变动，注册会计师应当考虑（）。
A、分别进行控制测试B、分别进行实质性测试C、直接进行实质性测试D、在审计报告中以适当方式进行披露5、注册会计师进行额外的或计划的控制测试的时间，通常安排在（）。
A、资产负债表日执行B、资产负债表日后执行C、期中工作中执行D、完成外勤审计工作后执行6、下列各项中，预防员工贪污、挪用销货款的最有效的方法是（）。
A、记录应收账款明细账的人员不得兼任出纳B、收取顾客支票与收取顾客现金由不同人员担任C、请顾客将货款直接汇入公司所指定的银行账户D、公司收到顾客支票后立即寄送收据给顾客7、注册会计师在了解及评价被审计单位内部控制后，实施控制测试的范围是（）。
A、有重大缺陷的内部控制B、拟信赖的内部控制C、对会计报表有重大影响的内部控制D、并未有效运行的内部控制8、注册会计师在会计报表审计中充分了解控制程序的目的，是为了（）。
A、合理制定具体审计计划B、识别和理解被审计单位交易、事项的主要类别及其发生过程和会计处理过程C、评价被审计单位管理当局对内部控制及其重要性的态度、认识和措施D、评价相关内部控制的设计是否合理，运行是否有效9、在对相关内部控制制度进行控制测试时，注册会计师通常采用的审计取证方法不包括（）。
第八章+内部控制的测试与评价
5
审 计 学Auditing
一、内部控制的目标与要素
内部控制的目标
保证业务活动按照适当的授权进行 保证交易金额的正确、合法、及时反映 保证对资产和记录的接触、处理均经适当授权 保证资产定期核对相符
2018年4月19日
第八章 内部控制的测试与评价
92年由AICPA、IIA、FEI、AAA、IMA组成的COSO专门委员会 (Committee of Sponsoring Organizations of the Treadway Commission)提出报告《内部控制—整体框架(integrated framework) 》（简称COSO报告）,认为内部控制包括控制环境、监 督、风险评估、信息与沟通和控制活动五个要素
2018年4月19日
第八章 内部控制的测试与评价
11
审 计 学Auditing
二、了解和描述内部控制
初步评价控制风险
初步评价控制风险的目的:
评价企业内部控制在防止或发现和纠正重要错报的 有效性
2018年4月19日
第八章 内部控制的测试与评价
12
审 计 学Auditing
二、了解和描述内部控制
初步评价控制风险
内部控制的五要素
控制环境 风险评估 控制活动 信息与沟通 监督
2018年4月19日
第八章 内部控制的测试与评价
10
审 计 学Auditing
二、了解和描述内部控制
了解内部控制程序
合理利用以往的审计经验 询问被审单位有关人员并查阅内控文件 检查内控生成的文件和记录 观察业务活动和内部控制运行情况 选择若干具有代表性的交易和事项进行穿行测试
内部控制及其测试与评价(ppt 52页)
2．了解注册会计师研究评价内部控制的 步骤，重点了解注册会计师用以了解内 部控制的程序(女)，利用这些程序了解内 部控制各要素的总要求(*)，以及如何利 用这些程序所得的信息对控制风险进行 初步评价(*)。
3．了解初步审计策略对符合性测试的影 响，重点了解注册会计师(*)在何种情况 下必须对内部控制进行符合性测试，在 何种情况下不进行符合性测试而直接进 行实质性测试。了解符合性测试的种类， 各类符合性测试的性质、目的以及与初 步审计策略的关系。
管理建议书
甲股份有限公司全体股东：
我们接受委托，对贵公司2000年度会计报表进行审 计。我们的责任是根据我们的审计，对会计报表发表
审计意见。我们提供的这份管理建议书并不在审计业
务约定书约定项目之内，而是我们基于为贵公司服务
的目的，根据审计过程中发现的内部控制问题而提出
的。由于我们从事的审计工作是建立在内部控制制度
评价的基础上的，业已对贵公司的内部控制制度进行
了全面的了解和评价，所以，管理建议书中所包括的
内部控制重大缺陷，是刻门对内部控制发表的鉴证意
见，所提的建议应由股东大会敦促管理当局予以采纳。
在审计过程中，我们了解了贵公司内部控制制 度中有关会计制度、会计工作机构和人员职责、 财产管理制度、内部审计制度等有关方面的情 况，并做了分析研究。我们认为，贵公司现有 的内部控制总体上还是较薄弱的，有的方面还 存在着较严重的问题。现将我们发现的内部控 制方面的某些问题及改进建议提供给你们，希 望引起你们的注意，以便完善内部控制制度。 由于我们执行了完整的审计程序，我们已考虑 了贵公司内部控制存在的问题对审计意见的影 响，本管理建议书是审计报告的必要补充，阅
(4)会计部审核付款凭单后支付采购款项。 甲公司授权会计部的经理签署支票，经 理将其授权给会计人员了负责，但保留 了支票印章，丁根据已适当批准的凭单， 在确定支票授权人名称与凭单内容一致 后签署支票，并在凭单上加盖“已支付” 的印章。对付款控制程序的穿行测试表 明A和B注册会计师未发现与公司规定有 不一致之处
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
保证业务活动按照适当的授权进行：审批、执 行、复核、记录 保证交易金额的正确、合法、及时反映 保证资产的安全和完整：资产的记录与接触、 处理均经过适当的授权、账实相符。
（三）内部控制制度的局限性
对保证财务报表信息的可靠 性提供了可能 实施内部控制的目的不是消 除财务报表中一切错报
（二）内部控制：目标
合理保证：
财务报表的可靠性 经营的效率和效果 合法经营
部控制，而非对内控有效性发表意见 CPA需了解和评价与财务报表审计相关的内控， 而非所有内控。
间接相关 直接相关
要求CPA在报表审计中考虑与报表编制相关的内
第八章
内部控制测试与评价
内部控制及其测试与评价
• 内部控制概述 •
• 内部控制的定义 • 内部控制的目标 • 内部控制制度的局限性 • 内部控制的人工与自动化成分 • 内部控制的要素
（一）内部控制：定义
• 为了合理保证财务报告的可靠性、经营 的效率和效果以及对法律法规的遵守， 由治理层、管理层和其他人员设计和执 行的政策和程序 责任主体 建立和执行有效的内部控制