原创力文档- 1、本文档共6页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
第六章 内部控制结构和控制风险评估
【教学目的与要求】 通过本章的学习，使学生了解内部控制的历史演变；理解内部控制的涵义、目标与审计的关系；掌握内部控制的重要性及局面性；熟悉内部控制的构成要素；了解和记录内部控制的常用方法，评估内部控制风险的设计和实施控制测试和实施性测试程序，并能够初步分析具体环境中内部控制的漏洞。
【教学要点】 1.内部控制的涵义、目标、与审计的关系。
2.内部控制的历史演变、重要性及局限性。
3.内部控制的构成要素。
4.了解和记录内部控制及评估内部控制风险。
5.控制测试、实质性测试、管理建议书。
【教学时数】6学时
【教学内容】本章共分5节。
【案例引入】见教材
第一节 内部控制概述
? ▲内部控制与审计：①审计人员了解内部控制结构是为了规划审计工作；②审计人员基于对内部控制结构的了解，来决定将要进行测试的性质、时间和范围；③了解内部控制结构从来不是整个审计工作的全部。
?? 一、内部控制的含义
美国虚假财务报告全国委员会的赞助者委员会(C0S0)对内部控制的定义是：内部控制是一个受董事会、管理人员和其他人员影响的过程，它的作用是为了合理地保证达到以下目标：(1)经营有效率和效果；(2)财务报告可靠；(3)遵守相应的法律和规章。
我国独立审计准则对内部控制的定义是：内部控制是指被审计单位为了合理保证财务报告的可靠性，经营的效率和效果以及对法律法规的遵循，由治理当局、管理当局和其他人员设计和执行的政策和程序。
二、内部控制的目标
1.保证业务活动按适当授权进行
2.保证财务报告的可靠性
3.保证资产的安全与完整
4.保证业务活动的效率和效果。
三、内部控制的历史演变
(一)内部牵制时期(20世纪40年代以前)
(二)内部控制时期(20世纪40年代末到70年代)
(三)内部控制结构时期(20世纪80年代至90年代)
(四)内部控制整体框架(20世纪90年代至今)
▲2004年10月，新的COSO框架理论提出了内部控制的八要素，即：内部环境、目标设定、事项识别、风险评估、风险反映、控制活动、信息与沟通、监督。
四、内部控制的重要性及局限性
(一)内部控制的重要性
1.审计人员在执行会计报表审计业务时，不论被审计单位规模大小，都应当对相关内部控制进行充分的了解。
2.审计人员应当根据其对被审计单位内部控制的了解情况，确定是否进行控制测试以及将要执行的控制测试的性质、时间和范围。
3.对被审计单位内部控制的了解和控制测试，并非会计报表审计工作的全部内容。
(二)内部控制的局限性
1.内部控制的设计要考虑成本效益原则。
2.内部控制仅适用于常规业务，不适用于非常规业务。
3.内部控制能否有效执行，受执行人员的专业胜任能力和可信赖程度的影响：
(1)执行人员的粗心、对指令的误解或判断失误，会使内部控制失效。
(2)有关人员相互勾结、串通舞弊会使内部控制失效。
(3)执行人员的滥用职权或属从于外部压力会导致内部控制失效。
4.经营环境、业务性质的改变可能会使内部控制失效。
第二节 内部控制的构成要素
? 一、控制环境
1.正直和道德观念
2.胜任能力
3.董事会和审计委员会
4.管理哲学和经营方式
5.组织结构
6.授权和分配责任的方法
7.人力资源政策和措施
二、风险评估
三、控制活动
1.业绩检查
2.业务交易活动的适当授权。
3.充分的记录
4.实物控制
5.责任分工
四、信息与沟通
五、监督
第三节 了解内部控制和评价控制风险
? 一、了解内部控制
(一)了解的内容及方法
1、了解的内容：控制环境；风险评估；会计信息和沟通系统；控制活动；监督情况。
2、了解的方法：询问；检查；观察；穿行测试。
（二）记录了解的内部控制情况
(1)文字说明法。优点是比较灵活，能够对调查对象做出比较深入和具体的描述，不受任何限制。缺点是文字表述过显冗赘，不便于抓住重点，不便于清楚地表达复杂业务的内部控制。
(2)调查表法。优点是：简便易行，省时省力，可
文档评论（0）