第六章 内部控制结构和控制风险评估.doc

第六章 内部控制结构和控制风险评估 【教学目的与要求】 通过本章的学习，使学生了解内部控制的历史演变；理解内部控制的涵义、目标与审计的关系；掌握内部控制的重要性及局面性；熟悉内部控制的构成要素；了解和记录内部控制的常用方法，评估内部控制风险的设计和实施控制测试和实施性测试程序，并能够初步分析具体环境中内部控制的漏洞。 【教学要点】 1.内部控制的涵义、目标、与审计的关系。 2.内部控制的历史演变、重要性及局限性。 3.内部控制的构成要素。 4.了解和记录内部控制及评估内部控制风险。 5.控制测试、实质性测试、管理建议书。 【教学时数】6学时 【教学内容】本章共分5节。 【案例引入】见教材 第一节 内部控制概述 ? ▲内部控制与审计：①审计人员了解内部控制结构是为了规划审计工作；②审计人员基于对内部控制结构的了解，来决定将要进行测试的性质、时间和范围；③了解内部控制结构从来不是整个审计工作的全部。 ?? 一、内部控制的含义 美国虚假财务报告全国委员会的赞助者委员会(C0S0)对内部控制的定义是：内部控制是一个受董事会、管理人员和其他人员影响的过程，它的作用是为了合理地保证达到以下目标：(1)经营有效率和效果；(2)财务报告可靠；(3)遵守相应的法律和规章。 我国独立审计准则对内部控制的定义是：内部控制是指被审计单位为了合理保证财务报告的可靠性，经营的效率和效果以及对法律法规的遵循，由治理当局、管理当局和其他人员设计和执行的政策和程序。 二、内部控制的目标 1.保证业务活动按适当授权进行 2.保证财务报告的可靠性 3.保证资产的安全与完整 4.保证业务活动的效率和效果。 三、内部控制的历史演变 (一)内部牵制时期(20世纪40年代以前) (二)内部控制时期(20世纪40年代末到70年代) (三)内部控制结构时期(20世纪80年代至90年代) (四)内部控制整体框架(20世纪90年代至今) ▲2004年10月，新的COSO框架理论提出了内部控制的八要素，即：内部环境、目标设定、事项识别、风险评估、风险反映、控制活动、信息与沟通、监督。 四、内部控制的重要性及局限性 (一)内部控制的重要性 1.审计人员在执行会计报表审计业务时，不论被审计单位规模大小，都应当对相关内部控制进行充分的了解。 2.审计人员应当根据其对被审计单位内部控制的了解情况，确定是否进行控制测试以及将要执行的控制测试的性质、时间和范围。 3.对被审计单位内部控制的了解和控制测试，并非会计报表审计工作的全部内容。 (二)内部控制的局限性 1.内部控制的设计要考虑成本效益原则。 2.内部控制仅适用于常规业务，不适用于非常规业务。 3.内部控制能否有效执行，受执行人员的专业胜任能力和可信赖程度的影响： (1)执行人员的粗心、对指令的误解或判断失误，会使内部控制失效。 (2)有关人员相互勾结、串通舞弊会使内部控制失效。 (3)执行人员的滥用职权或属从于外部压力会导致内部控制失效。  4.经营环境、业务性质的改变可能会使内部控制失效。 第二节 内部控制的构成要素 ? 一、控制环境 1.正直和道德观念 2.胜任能力 3.董事会和审计委员会 4.管理哲学和经营方式 5.组织结构 6.授权和分配责任的方法 7.人力资源政策和措施 二、风险评估 三、控制活动 1.业绩检查 2.业务交易活动的适当授权。 3.充分的记录 4.实物控制 5.责任分工 四、信息与沟通 五、监督 第三节 了解内部控制和评价控制风险 ? 一、了解内部控制 (一)了解的内容及方法 1、了解的内容：控制环境；风险评估；会计信息和沟通系统；控制活动；监督情况。 2、了解的方法：询问；检查；观察；穿行测试。 （二）记录了解的内部控制情况 (1)文字说明法。优点是比较灵活，能够对调查对象做出比较深入和具体的描述，不受任何限制。缺点是文字表述过显冗赘，不便于抓住重点，不便于清楚地表达复杂业务的内部控制。 (2)调查表法。优点是：简便易行，省时省力，可