第八章 内部控制的测试与评价
审 计 学 Auditing
2011年 10月 16日 1
第八章 内部控制的测试与评价
第八章 内部控制的测试与评价
审 计 学 Auditing
2011年 10月 16日 2
内部控制的目标与要素
了解与记录内部控制
内部控制测试
内部控制评价
管理建议书
第八章 内部控制的测试与评价
审 计 学 Auditing
2011年 10月 16日 3
一、内部控制的目标与要素
内部控制的含义
?内部控制与内部牵制
? 内部牵制( internal check) 为了及时防止或发现业务处理
过程中错误或舞弊,任何业务必须经两个或两个以上工作人员进
行处理,使之相互促进、相互制约。基于以下两个假设,
? 两个或两个以上无意识地犯同样错误的可能性小
? 两个或两个以上有意识地串通舞弊的可能性大大低于个人舞弊的可能性
? 内部控制 (internal control)内部控制是被审计单位为了合
理保证财务报告的可靠性、经营的效率和效果以及对法律法规的
遵守,由治理层、管理层和其他人员设计和执行的政策和程序
第八章 内部控制的测试与评价
审 计 学 Auditing
2011年 10月 16日 4
一、内部控制的目标与要素
内部控制的含义
? 内部控制与内部控制制度( internal control system,
ICS)
? 内部控制包括内部控制的设计及运行,强调控制的过程
? IFAC原称 IC=ICS+AS(会计系统 ),ICS是 IC的组成
第八章 内部控制的测试与评价
审 计 学 Auditing
2011年 10月 16日 5
一、内部控制的目标与要素
内部控制的含义
? 内部控制与内部控制结构及内部控制框架
? 49年 AICPA发表专门报告《内部控制:协调制度的要素及其对管
理和独立公共 CPA的重要性》,58年其所属审计程序委员会发布《第
29号审计程序公报 — 独立审计人员评价内部控制的范围》,将 内部
控制区分为内部会计控制和内部管理控制
?88年 AICPA发布《第 55号审计准则公报 — 会计报表审计中对内部控
制结构( structure) 的关注》,提出 内部控制包括控制环境、会计
控制和控制程序 三个要素
?92年由 AICPA,IIA,FEI,AAA,IMA组成的 COSO专门委员会
(Committee of Sponsoring Organizations of the Treadway
Commission)提出报告《内部控制 — 整体框架 (integrated
framework),( 简称 COSO报告),认为 内部控制包括控制环境、监
督、风险评估、信息与沟通和控制活动 五个要素
第八章 内部控制的测试与评价
审 计 学 Auditing
2011年 10月 16日 6
一、内部控制的目标与要素
内部控制 的目标
? 保证业务活动按照适当的授权进行
? 保证交易金额的正确、合法、及时反映
? 保证对资产和记录的接触、处理均经适当授权
? 保证资产定期核对相符
第八章 内部控制的测试与评价
审 计 学 Auditing
2011年 10月 16日 7
一、内部控制的目标与要素
内部控制 与会计的关系
? 管理当局责任
? 实施内部控制是企业内部管理的需要
? 建立健全内部控制和监督内部控制有效运行是管理当局的责

? 内部控制对会计数据的影响
?建立和执行有效的内部控制对保证财务报表信息的可靠性提
供了可能
?实施内部控制的目的不是消除会计报表中一切错报
第八章 内部控制的测试与评价
审 计 学 Auditing
2011年 10月 16日 8
一、内部控制的目标与要素
内部控制 与会计的关系
? 合理保证
? 内部控制的局限性
? 成本的限制
? 业务性质和环境(时间)变化的限制
? 人为因素的限制
第八章 内部控制的测试与评价
审 计 学 Auditing
2011年 10月 16日 9
一,内部控制的目标与要素
内部控制 与审计的关系
? 审计准则的规定
? 了解内部控制是必须
? 决定控制测试和实质性程序
? 审计人员应充分考虑内部控制的局限性
? 利用内部控制的目的在于减少实质性程序的范围
? 控制测试的结果绝不能取代实质性程序程序
第八章 内部控制的测试与评价
审 计 学 Auditing
2011年 10月 16日 10
一,内部控制的目标与要素
内部控制的五要素
? 控制环境
? 风险评估
? 控制活动
? 信息与沟通
? 监督
第八章 内部控制的测试与评价
审 计 学 Auditing
2011年 10月 16日 11
二、了解和描述内部控制
了解 内部控制程序
? 合理利用以往的 审计经验
? 询问 被审单位有关人员并查阅内控文件
? 检查 内控生成的文件和记录
? 观察 业务活动和内部控制运行情况
? 选择若干具有代表性的交易和事项进行 穿行测试
第八章 内部控制的测试与评价
审 计 学 Auditing
2011年 10月 16日 12
二、了解和描述内部控制
初步评价 控制风险
?初步评价控制风险的目的,
评价企业内部控制在防止或发现和纠正重要错报的
有效性
第八章 内部控制的测试与评价
审 计 学 Auditing
2011年 10月 16日 13
二、了解和描述内部控制
初步评价 控制风险
? 控制风险评估为高水平的情形
? 企业内部控制不存在或失效
? 难以对内部控制的有效性作出评价
? CPA不拟进行控制测试
? 控制风险不宜评估为高水平的情形
? 相关内部控制可能防止或发现和纠正重要错报
? CPA拟进行控制测试
? 控制风险评估结果的记录
? 控制风险评估为高水平时,只记录评价的结果
? 控制风险评估低于高水平时,记录评价的依据和结果
第八章 内部控制的测试与评价
审 计 学 Auditing
2011年 10月 16日 14
二、了解和描述内部控制
描述 内部控制的方法
? 文字表述法
? 问题调查表法
? 流程图示法
第八章 内部控制的测试与评价
审 计 学 Auditing
2011年 10月 16日 15
三、内部控制的测试
控制测试 的定义
? 控制测试:为了确定内部控制设计和执行的有效性而实
施的审计程序
? 控制测试的前提,注册会计师在了解内部控制后,只对
那些准备信赖的内部控制执行控制测试,并且只有当信
赖内部控制而减少的实质性程序的工作量大于控制测试
的工作量时,控制测试才是必要和经济的。(两者缺一
不可)
第八章 内部控制的测试与评价
审 计 学 Auditing
2011年 10月 16日 16
三、内部控制的测试
控制测试 的定义
? 控制测试的对象
? 控制设计测试
被审单位现行的控制政策和程序在理论上防止或发现和纠正重大错报的效能
? 控制执行测试
? 被审单位现行控制政策和程序在实际中被执行的结果
? 判断控制被执行的标准 (定义偏差 )
? 如何执行控制
? 是否一贯执行
? 由谁执行
第八章 内部控制的测试与评价
审 计 学 Auditing
2011年 10月 16日 17
三、内部控制的测试
控制测试的种类
? 同步控制测试,了解内部控制时的测试
? 同步控制测试可有选择的进行
? 同步控制测试是经济的,但其证据的证明力有限的
? 一般在, 主要证实法, 下运用
?追加控制测试,在审计外勤工作中的测试
? 追加控制测试是为了降低对控制风险的估计水平
? 追加控制测试可有选择的进行
? 追加控制测试的经济性
? 追加控制测试的证据支持降低控制风险初步估 计水平的能力
? 一般在, 主要证实法, 下运用
第八章 内部控制的测试与评价
审 计 学 Auditing
2011年 10月 16日 18
三、内部控制的测试
控制测试的种类
? 计划控制测试,了解内部控制后,事先安排的测试
? 计划控制测试的目的是支持计划的实质性程序水平
(可接受的检查风险水平)
? 计划控制测试的证据支持某认定的控制风险为中、较
低或低水平
? 在, 较低控制风险估计水平法, 下必须运用
第八章 内部控制的测试与评价
审 计 学 Auditing
2011年 10月 16日 19
三、内部控制的测试
控制测试的性质、时间和范围
? 控制测试程序的性质
? 检查交易和事项的凭证
? 询问有关人员
? 观察内控的运行
? 重新执行内控的程序
第八章 内部控制的测试与评价
审 计 学 Auditing
2011年 10月 16日 20
第三节 测试内部控制
三、内部控制的测试
控制测试的性质、时间和范围
? 控制测试的时间安排
? 一般安排在期中
? 期中至期末的考虑
? 期中测试的结果
? 期中至期末时间的长短
? 期中至期末交易和事项的特殊性
? 期中至期末内部控制的变化
? 拟实施的实质性程序程序的性质和范围
第八章 内部控制的测试与评价
审 计 学 Auditing
2011年 10月 16日 21
三、内部控制的测试
控制测试的性质、时间和范围
? 控制测试的范围
? 考虑控制测试的成本
? 计划的控制风险水平决定控制测试的范围
? 以前年度控制测试的结果
? 内部控制所涉及认定的重要性
? 了解内部控制设计及执行的结果
? 控制测试范围的特殊性:放弃测试
? 相关内部控制不存在
? 相关内部控制存在但并未执行
? 控制测试不经济
第八章 内部控制的测试与评价
审 计 学 Auditing
2011年 10月 16日 22
三、内部控制的测试
双重目的的测试
— 控制测试的同时执行实质性程序
第八章 内部控制的测试与评价
审 计 学 Auditing
2011年 10月 16日 23
四、控制风险的评价
控制风险评价的过程
? 控制风险评价的目的
确定拟实施的实质性程序的程序、时间和范围
? 控制风险评价的步骤
? 确定认定可能发生哪些潜在的错报
? 确定哪些控制可防止或发现和纠正这些错报
? 执行控制测试
? 评价取得的证据
? 评价该认定的风险
第八章 内部控制的测试与评价
审 计 学 Auditing
2011年 10月 16日 24
四、控制风险的评价
控制风险评价的过程
? 控制风险评价为高水平的前提
? 内部控制与认定无关
? 内部控制无效
? 取得证据不经济
? 控制风险评价为低水平的前提
? 内部控制与认定相关
? 内部控制有效
第八章 内部控制的测试与评价
审 计 学 Auditing
2011年 10月 16日 25
四、控制风险的评价
评价结果对实质性程序的影响
? 审计风险模型的运用
? 控制风险估计水平评价的恰当性
? 控制风险和固有风险的估计水平运用的有限性
重大错报风险
审计风险检查风险=
第八章 内部控制的测试与评价
审 计 学 Auditing
2011年 10月 16日 26
五,管理建议 书
管理建议书的含义
指 CPA针对审计过程中注意到的,可能导致被审单位会计报
表产生重大错报的内部控制重大缺陷提出的书面建议
提交管理建议书的意义
? 提醒管理当局
? 减少再次审计的风险
? 为客户提供优质服务,树立事务所和会计师的形象
? 建议书反映了 CPA的执业水平和能力
第八章 内部控制的测试与评价
审 计 学 Auditing
2011年 10月 16日 27
五,管理建议 书
管理建议书的 性质
? 是会计报表审计中的副产品,不能影响对会计报表意
见的表达
? 不应视为对内部控制的整体看法,不能减轻管理当局
的会计责任
? 管理建议书所提到的重大缺陷仅为注意到的
? 管理建议书不具强制性,对外无效,仅供参考
第八章 内部控制的测试与评价
审 计 学 Auditing
2011年 10月 16日 28
五,管理建议 书
管理建议书的 性质
? 提交管理建议书并不是每次审计必须的工作
? 注意到重大缺陷应当告知管理当局,认为必要时提
交管理建议书
? 一般缺陷口头提出
? 特别委托一定提交管理建议书
? 提交管理建议书时的保密要求
第八章 内部控制的测试与评价
审 计 学 Auditing
2011年 10月 16日 29
五,管理建议 书
管理建议书的 内容
? 标题
? 收件人
? 会计报表审计目的及管理建议书性质
? 内控的重大缺陷、可能影响及改进意见
? 管理建议书的使用范围及责任
第八章 内部控制的测试与评价
审 计 学 Auditing
2011年 10月 16日 30
五,管理建议 书
管理建议书 与审计意见的区别
? 对象不同
? 责任不同
? 作用及影响程度不同
第八章 内部控制的测试与评价
审 计 学 Auditing
2011年 10月 16日 31
思考题
1.现代企业会计报表审计为什么要评价内部控制?
2.什么是内部控制?内部控制的局限性表现在哪些地方?
3.为什么对内部控制的了解是必须的审计程序?
4.为什么控制测试不能代替实质性程序?
5.如何理解内控五要素的含义?它与管理当局认定的关系如
何?
6.用“问题调查表法”描述内部控制的关键是什么?为什么?
第八章 内部控制的测试与评价
审 计 学 Auditing
2011年 10月 16日 32
思考题
下列哪些内部控制有缺陷?并说明理由。同时说明
这些缺陷与会计报表的哪些认定相关?
?会计人员张某同时经管登记产成品总账和明细账
?材料验收单未连续编号
?会计部定期盘点存货并与账面记录核对
?付款凭单未附订购单和发票直接在月末交会计部
?会计部根据未附其他单据的付款凭单登记有关账簿
?由证券部直接支取款项
?出纳员编制银行存款余额调节表
?在公司章程中未载明筹资的权限和批准程序
第八章 内部控制的测试与评价
审 计 学 Auditing
2011年 10月 16日 33
一、审计的本质 (楷体 +加粗,36号)(大标题用数字,如果自动出现
项目符号,请删除 ) (行距为 1行)(动作声音等自己设计)
监督的内容 (宋体+加粗,32号)(上级删除后,可能无法显示本级项目
符号,此时按下拉菜单中的“项目符号”)(显示下级符号,按下拉菜单字体这
行中的“增加缩进量”,上级符号则“减少缩进量”)
?综合 (宋体+加粗,28号)
?财政、金融、税收等 (宋体+加粗,24号)
?需要说明的其他问题 (宋体+加粗,20号)
监督的层次 (有时字体会自动变大或变小,此时请调节文本框大小。)