第三章
企业内部控制制度审计
第一节 内部控制审计
一、内部控制制度与审计的关系
二、内部控制制度的含义
二, 内部控制制度含义, 特征
内部控制制度的发展经历了三个阶段：
内部牵制机制, 内部制约机制, 内部控制
制度 。
其特征是,
１, 以独立核算的经济单位为主体
２, 以经济单位的经济活动为控制对象
３, 是综合性的管理制度 。
第二节 企业内部控制制度的
分类与内容
一, 内部会计控制
二, 内部会计控制的方法
与审计有关的内部控制是：企业内
部会计控制 。
一, 内部会计控制
其内容主要包括：货币资金, 实物
资产, 对外投资, 工程项目, 采购与
付款, 筹资, 销售与收款, 成本费用,
担保等经济业务的会计控制 。
二, 内部会计控制的方法
内部会计控制的方法主要包括：
不相容职务相互分离控制, 授权批
准控制, 会计系统控制, 预算控制,
财产保全控制, 风险控制, 内部报
告控制, 电子信息技术控制等 。
（ 一 ） 不相容职务分离
1,不相容职务主要包括：授权批
准, 业务经办, 会计记录, 财产
保管, 稽核检查等职务 。
2,按照不相容职务相分离的原则,
合理设置会计及相关工作岗位,
明确职责权限, 形成相互制衡机
制 。
（ 二 ） 授权审批
1,授权批准控制要求单位管理层必
须在授权范围内行使职权和承担责任,
经办人员也必须在授权范围内办理业
务 。
2,授权审批是业务发生的起点 。
（ 三 ） 会计系统
1,各项业务发生后, 应按照会计法
规, 及时记账, 并形成相应的凭证
和记录 。
2,会计记录是审计的, 轨迹,, 未
留下审计轨迹的业务是往往是审计
的关键 。
（ 四 ） 财产保全
1,财产保全控制限制未经授权的人
员对财产的直接接触, 采取定期盘
点, 财产记录, 账实核对, 财产保
险等措施, 确保各种财产的安全完
整 。
2,财产保全的一般措施是：设置仓
库, 加保险锁, 防盗门等实物 。
（ 五 ） 预算
预算控制邀请加强预算编制, 执行,
分析, 考核等环节的管理 。 预算资金
实行责任人限额审批, 限额以上资金
实行集体审批
（ 六 ） 风险控制
要求单位树立风险意识, 针对各个
风险控制点, 建立有效的风险管理系
统, 对财务风险和经营风险进行全面
防范和控制 。
（ 七 ） 报告控制
要求单位建立和完善内部报告制
度, 全面反映经济活动情况, 及时提
供业务活动中的重要信息, 增强内部
管理的时效性和针对性 。
（ 八 ） 信息技术控制
要求运用电子信息技术手段建立内
部会计控制系统, 减少和消除人为操
纵因素, 确保内部会计控制的有效实
施；同时要加强对财务会计电子信息
系统开发与维护, 数据愉入与输出,
文件储存与保管, 网络安全等方面的
控制 。
案例,
不相容职务的分工
【 资料 】 昌运锅炉厂有以下一些工作,
1,批准物资采购的工作,
2,执行物资采购的工作,
3,对采购的物资进行验收的工作,
4,物资保管和发放的工作；
5,物资总账的记录工作；
6,物资明细账的记录工作；
7,物资总分类账的记录工作,
8,物资的定期清查工作；
9,物资的账实核对工作；
10,物资明细账和总账的核对工作 。
【 要求 】
分析该厂上述工作中, 哪些是不相
容职务, 并说明理由 。
第三节 企业内部控制制
度的评审方法
一、了解内部控制
二、评价内部控制
一, 了解内部控制
（ 一 ） 方法,
1,阅读以前年度审计工作底稿 。 如
果客户以前年度已接受过审计, 可先
找出原审计工作底稿进行阅读, 以便
通过原审计人员的审计工作意见, 对
被审计单位的内容控制制度健全性和
有效性有一感性认识 。
2,了解控制环境 。 通过实地观察,
询问, 了解内部控制制度得以运行
的外部环境, 包括各级管理人意识,
管理组织的设置, 各级人员的素质
等 。
3,调查业务处理程序 。 察看业务处
理流程, 看是否有操作手册等 。
（ 二 ） 描述内部控制制度
1,文字说明法
2,调查表 P60
3,流程图 P61
二, 评价内部控制
如果信赖内部控制, 则需要进行符
合性测试 。
（ 一 ） 符合性测试的内容
1,符合程度测试：通过检查重要经济
事项的各种手段和程序, 判明对业务
的处理是否遵循了相关的内部控制 。
2,运行状况测试：通过检查内部控制
的执行情况, 判断内部控制的运行是
否得到一贯执行 。
（ 二 ） 符合性测试方式及程序
1,方式：业务程序测试和功能测试
（ 举例说明 ）
2,程序,
（ 1） 检查交易事项的凭证
（ 2） 询问并实地观察内部控制制度
的运行情况
（ 3） 重新执行相关内部控制程序
（ 三 ） 符合性测试的方法
1,证据检查法 。
【 案例 】 为了检查内部控制中的材料
采购控制的执行情况, 现抽出一笔采
购业务, 按规定的, 请购 — 采购 — 验
收入库 — 保管 — 复核发票 — 核对账
单 — 付款 — 记账, 的顺序, 对每一环
节进行详细核对审查 。 查明材料请购
单是谁编制的, 是否经过计划部门同
意和主管领导批准 。 验收单所列的业
务内容, 如规格, 数量, 价格是否与
经批准的请购单相符, 该项材料谁验
收, 谁主管等 。 检查的实际执行情况
与调查了解所得的内部控制制度对比
分析, 就可以找出其存在的薄弱环节,
进而找出产生此问题的原因 。
2,实地观察法 。
【 案例 】 前举的材料采购业务, 就可
以到供应部门, 仓储部门, 财会部门
进行观察, 观察这些部门实际工作是
否严格按照既定的控制制度操作 。
3,重复执行法 。
审计人员按照被审单位规定的内部
控制程序, 选择一定的业务独立地重
新执行一遍, 以复核验证与该业务有
关控制手续的遵循情况 。
企业内部控制制度审计
第一节 内部控制审计
一、内部控制制度与审计的关系
二、内部控制制度的含义
二, 内部控制制度含义, 特征
内部控制制度的发展经历了三个阶段：
内部牵制机制, 内部制约机制, 内部控制
制度 。
其特征是,
１, 以独立核算的经济单位为主体
２, 以经济单位的经济活动为控制对象
３, 是综合性的管理制度 。
第二节 企业内部控制制度的
分类与内容
一, 内部会计控制
二, 内部会计控制的方法
与审计有关的内部控制是：企业内
部会计控制 。
一, 内部会计控制
其内容主要包括：货币资金, 实物
资产, 对外投资, 工程项目, 采购与
付款, 筹资, 销售与收款, 成本费用,
担保等经济业务的会计控制 。
二, 内部会计控制的方法
内部会计控制的方法主要包括：
不相容职务相互分离控制, 授权批
准控制, 会计系统控制, 预算控制,
财产保全控制, 风险控制, 内部报
告控制, 电子信息技术控制等 。
（ 一 ） 不相容职务分离
1,不相容职务主要包括：授权批
准, 业务经办, 会计记录, 财产
保管, 稽核检查等职务 。
2,按照不相容职务相分离的原则,
合理设置会计及相关工作岗位,
明确职责权限, 形成相互制衡机
制 。
（ 二 ） 授权审批
1,授权批准控制要求单位管理层必
须在授权范围内行使职权和承担责任,
经办人员也必须在授权范围内办理业
务 。
2,授权审批是业务发生的起点 。
（ 三 ） 会计系统
1,各项业务发生后, 应按照会计法
规, 及时记账, 并形成相应的凭证
和记录 。
2,会计记录是审计的, 轨迹,, 未
留下审计轨迹的业务是往往是审计
的关键 。
（ 四 ） 财产保全
1,财产保全控制限制未经授权的人
员对财产的直接接触, 采取定期盘
点, 财产记录, 账实核对, 财产保
险等措施, 确保各种财产的安全完
整 。
2,财产保全的一般措施是：设置仓
库, 加保险锁, 防盗门等实物 。
（ 五 ） 预算
预算控制邀请加强预算编制, 执行,
分析, 考核等环节的管理 。 预算资金
实行责任人限额审批, 限额以上资金
实行集体审批
（ 六 ） 风险控制
要求单位树立风险意识, 针对各个
风险控制点, 建立有效的风险管理系
统, 对财务风险和经营风险进行全面
防范和控制 。
（ 七 ） 报告控制
要求单位建立和完善内部报告制
度, 全面反映经济活动情况, 及时提
供业务活动中的重要信息, 增强内部
管理的时效性和针对性 。
（ 八 ） 信息技术控制
要求运用电子信息技术手段建立内
部会计控制系统, 减少和消除人为操
纵因素, 确保内部会计控制的有效实
施；同时要加强对财务会计电子信息
系统开发与维护, 数据愉入与输出,
文件储存与保管, 网络安全等方面的
控制 。
案例,
不相容职务的分工
【 资料 】 昌运锅炉厂有以下一些工作,
1,批准物资采购的工作,
2,执行物资采购的工作,
3,对采购的物资进行验收的工作,
4,物资保管和发放的工作；
5,物资总账的记录工作；
6,物资明细账的记录工作；
7,物资总分类账的记录工作,
8,物资的定期清查工作；
9,物资的账实核对工作；
10,物资明细账和总账的核对工作 。
【 要求 】
分析该厂上述工作中, 哪些是不相
容职务, 并说明理由 。
第三节 企业内部控制制
度的评审方法
一、了解内部控制
二、评价内部控制
一, 了解内部控制
（ 一 ） 方法,
1,阅读以前年度审计工作底稿 。 如
果客户以前年度已接受过审计, 可先
找出原审计工作底稿进行阅读, 以便
通过原审计人员的审计工作意见, 对
被审计单位的内容控制制度健全性和
有效性有一感性认识 。
2,了解控制环境 。 通过实地观察,
询问, 了解内部控制制度得以运行
的外部环境, 包括各级管理人意识,
管理组织的设置, 各级人员的素质
等 。
3,调查业务处理程序 。 察看业务处
理流程, 看是否有操作手册等 。
（ 二 ） 描述内部控制制度
1,文字说明法
2,调查表 P60
3,流程图 P61
二, 评价内部控制
如果信赖内部控制, 则需要进行符
合性测试 。
（ 一 ） 符合性测试的内容
1,符合程度测试：通过检查重要经济
事项的各种手段和程序, 判明对业务
的处理是否遵循了相关的内部控制 。
2,运行状况测试：通过检查内部控制
的执行情况, 判断内部控制的运行是
否得到一贯执行 。
（ 二 ） 符合性测试方式及程序
1,方式：业务程序测试和功能测试
（ 举例说明 ）
2,程序,
（ 1） 检查交易事项的凭证
（ 2） 询问并实地观察内部控制制度
的运行情况
（ 3） 重新执行相关内部控制程序
（ 三 ） 符合性测试的方法
1,证据检查法 。
【 案例 】 为了检查内部控制中的材料
采购控制的执行情况, 现抽出一笔采
购业务, 按规定的, 请购 — 采购 — 验
收入库 — 保管 — 复核发票 — 核对账
单 — 付款 — 记账, 的顺序, 对每一环
节进行详细核对审查 。 查明材料请购
单是谁编制的, 是否经过计划部门同
意和主管领导批准 。 验收单所列的业
务内容, 如规格, 数量, 价格是否与
经批准的请购单相符, 该项材料谁验
收, 谁主管等 。 检查的实际执行情况
与调查了解所得的内部控制制度对比
分析, 就可以找出其存在的薄弱环节,
进而找出产生此问题的原因 。
2,实地观察法 。
【 案例 】 前举的材料采购业务, 就可
以到供应部门, 仓储部门, 财会部门
进行观察, 观察这些部门实际工作是
否严格按照既定的控制制度操作 。
3,重复执行法 。
审计人员按照被审单位规定的内部
控制程序, 选择一定的业务独立地重
新执行一遍, 以复核验证与该业务有
关控制手续的遵循情况 。
