《企业内部控制审计若干问题.ppt》由会员分享，可在线阅读，更多相关《企业内部控制审计若干问题.ppt（39页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、企业内部控制审计若企业内部控制审计若干问题干问题中国注册会计师协会企业内部控制审计业务培训班中国注册会计师协会企业内部控制审计业务培训班 rr一、内部控制一、内部控制审计审计的背景的背景rr二、内部控制二、内部控制审计审计的基本概念的基本概念rr三、内部控制三、内部控制审计审计注意的注意的问题问题主要内容主要内容2中国注册会计师协会企业内部控制审计业务培训班中国注册会计师协会企业内部控制审计业务培训班 rr一、内部控制一、内部控制审计审计的背景的背景rr二、内部控制二、内部控制审计审计的基本概念的基本概念rr三、内部控制三、内部控制审计审计注意的注意的问题问题主要内容主要内容3中国注册会计师协
2、会企业内部控制审计业务培训班中国注册会计师协会企业内部控制审计业务培训班一、内部控制审计的背景一、内部控制审计的背景（一）国（一）国际际背景背景l l20022002年年7 7月月，美美国国国国会会颁颁布布萨萨班班斯斯法法案案（Sarbanes-Oxley Sarbanes-Oxley ActAct）404404款款，要要求求发发行行者者管管理理层层对对其其内内部部控控制制进进行行自自我我评评估估，并并要要求求由由出出具具财财务务报报表表审审计计报报告告的的会会计计师师事事务务所所对对管管理理层层的的自自我我评评估估进进行行独独立立鉴鉴证证并并出出具具报报告。告。4中国注册会计师协会企业内部控
3、制审计业务培训班中国注册会计师协会企业内部控制审计业务培训班一、内部控制审计的背景一、内部控制审计的背景n n20042004年年3 3月月，美美国国公公众众公公司司会会计计监监督督委委员员会会（PCAOBPCAOB）发发布布了了第第2 2号号审审计计准准则则与与财财务务报报表表审审计计一一同同实实施施的的财财务务报报告告内内部部控控制制审审计计，对对萨萨班班斯斯法法案案的的原原则则性性规规定定作作出出了了更更加加明明确确的的要要求求，为为注注册册会会计计师师执执业业提提供供了了可可操操作作性性的的标标准准。20062006年年1010月月，提提出出新新的第的第5 5号号审计审计准准则则，取代
4、第，取代第2 2号号审计审计准准则则。5中国注册会计师协会企业内部控制审计业务培训班中国注册会计师协会企业内部控制审计业务培训班一、内部控制审计的背景一、内部控制审计的背景（二）国内背景（二）国内背景n n证证监监会会首首次次公公开开发发行行股股票票并并上上市市管管理理办办法法（20062006年年）“财财务务与与会会计计”一一节节规规定定，发发行行人人的的内内部部控控制制在在所所有有重重大大方方面面是是有有效效的的，并并由由注注册册会会计计师师出出具具了了无无保保留留结结论论的的内部控制内部控制鉴证报鉴证报告，是告，是发发行条件之一。行条件之一。6中国注册会计师协会企业内部控制审计业务培训班
5、中国注册会计师协会企业内部控制审计业务培训班一、内部控制审计的背景一、内部控制审计的背景n n公公开开发发行行证证券券的的公公司司信信息息披披露露内内容容与与格格式式准准则则第第1 1号号招招股股说说明明书书（2006)2006)规规定定，发发行行人人应应披披露露公公司司管管理理层层对对内内部部控控制制完完整整性性、合合理理性性及及有有效效性性的的自自我我评评估估意意见见以以及及注注册册会会计计师师对对公公司司内内部部控控制制的的鉴鉴证证意意见见。注注册册会会计计师师指指出出公公司司内内部部控控制制存存在在缺缺陷的，陷的，应应予披露并予披露并说说明改明改进进措施。措施。7中国注册会计师协会企业
6、内部控制审计业务培训班中国注册会计师协会企业内部控制审计业务培训班一、内部控制审计的背景一、内部控制审计的背景n n20022002年年中中注注协协发发布布内内部部控控制制审审核核指指导导意意见见界界定定了了内内部部控控制制的的内内涵涵，从从业业务务约约定定书书、审审核核计计划划、审审计计程程序序和和审审核核报报告告对对注注册会册会计师计师提出指提出指导导。8中国注册会计师协会企业内部控制审计业务培训班中国注册会计师协会企业内部控制审计业务培训班一、内部控制审计的背景一、内部控制审计的背景n n企企业业内内部部控控制制基基本本规规范范（20082008）规规定定，执执行行企企业业内内部部控控制
7、制规规范范体体系系的的企企业业，应应当当对对本本企企业业内内部部控控制制的的有有效效性性进进行行自自我我评评价价，披披露露年年度度自自我我评评价价报报告告，同同时时聘聘请请具具有有证证券券期期货货业业务务资资格格的的会会计计师师事事务务所所依依照照相相关关审审计计标标准准对对其其财财务务报报告告内内部部控控制制的的有有效效性性进进行行审计审计，出具，出具审计报审计报告。告。9中国注册会计师协会企业内部控制审计业务培训班中国注册会计师协会企业内部控制审计业务培训班一、内部控制审计的背景一、内部控制审计的背景n n20102010年年4 4月月2626日日，财财政政部部发发布布企企业业内内部部控控
8、制制审审计计指指引引等等配配套套指指引引，自自20112011年年1 1月月1 1日日起起首首先先在在境境内内外外同同时时上上市市的的公公司司施施行行，自自20122012年年1 1月月1 1日日起起扩扩大大到到在在上上海海证证券券交交易易所所、深深圳圳证证券券交交易易所所主主板板上上市市的的公公司司施施行行；在在此此基基础础上上，择择机机在在中中小小板板和和创创业业板板上上市市公公司司施施行行；同同时时，鼓鼓励励非非上上市市大大中中型企型企业业提前提前执执行。行。10中国注册会计师协会企业内部控制审计业务培训班中国注册会计师协会企业内部控制审计业务培训班 rr一、企一、企业业内部控制内部控制
9、审计审计的背景的背景rr二、内部控制二、内部控制审计审计的基本概念的基本概念rr三、内部控制三、内部控制审计审计注意的注意的问题问题主要内容主要内容11中国注册会计师协会企业内部控制审计业务培训班中国注册会计师协会企业内部控制审计业务培训班二、内部控制审计的基本概念二、内部控制审计的基本概念（一）内部控制的内涵（一）内部控制的内涵 1.1.内部控制是由企内部控制是由企业业董事会、董事会、监监事会、事会、经经理理层层和全体和全体员员工工实实施的、旨在施的、旨在实现实现控制目控制目标标的的过过程。程。内部控制的目内部控制的目标标是合理保是合理保证证企企业经营业经营管理管理合法合合法合规规、资产资产
10、安全、安全、财务报财务报告及相关信告及相关信息真息真实实完整，提高完整，提高经营经营效率和效果，促效率和效果，促进进企企业实现发业实现发展展战战略。略。12中国注册会计师协会企业内部控制审计业务培训班中国注册会计师协会企业内部控制审计业务培训班二、内部控制审计的基本概念二、内部控制审计的基本概念（一）内部控制的内涵（一）内部控制的内涵 2.2.财务报财务报告内部控制告内部控制是指企是指企业为业为了合理了合理保保证财务报证财务报告及相关信息真告及相关信息真实实完整而完整而设设计计和和执执行的内部控制，以及用于保行的内部控制，以及用于保护资护资产产安全的内部控制中与安全的内部控制中与财务报财务报告
11、可靠性告可靠性目目标标相关的控制。相关的控制。13中国注册会计师协会企业内部控制审计业务培训班中国注册会计师协会企业内部控制审计业务培训班二、内部控制审计的基本概念二、内部控制审计的基本概念（一）内部控制的内涵（一）内部控制的内涵l l3.3.内部控制要素：控制内部控制要素：控制环环境、境、风险评风险评估估过过程、信息系程、信息系统统与沟通、控制活与沟通、控制活动动、对对控制的控制的监监督督14中国注册会计师协会企业内部控制审计业务培训班中国注册会计师协会企业内部控制审计业务培训班内部控制要素内部控制要素控制控制15中国注册会计师协会企业内部控制审计业务培训班中国注册会计师协会企业内部控制审计
12、业务培训班二、内部控制审计的基本概念二、内部控制审计的基本概念（二）内部控制（二）内部控制审计对审计对象象n n财务报财务报告内部控制告内部控制审计审计n n非非财务报财务报告内部控制告内部控制关注关注16中国注册会计师协会企业内部控制审计业务培训班中国注册会计师协会企业内部控制审计业务培训班二、内部控制审计的基本概念二、内部控制审计的基本概念（二）内部控制（二）内部控制审计对审计对象象财务报财务报告内部控制告内部控制审计审计考考虑虑的因素：的因素：l l注册会计师的胜任能力注册会计师的胜任能力 l l成本效益的约束成本效益的约束 l l投资者的需求投资者的需求 17中国注册会计师协会企业内部
13、控制审计业务培训班中国注册会计师协会企业内部控制审计业务培训班二、内部控制审计的基本概念二、内部控制审计的基本概念（二）内部控制（二）内部控制审计对审计对象象l l财务报财务报告内部控制告内部控制对其有效性发表审对其有效性发表审计意见计意见l l非非财务报财务报告内部控制告内部控制对内部控制审计对内部控制审计过程中注意到的非财务报告内部控制的过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段非财务报告内部控制重大缺陷描述段”予以披露。予以披露。18中国注册会计师协会企业内部控制审计业务培训班中国注册会计师协会
14、企业内部控制审计业务培训班二、内部控制审计的基本概念二、内部控制审计的基本概念（三）内部控制（三）内部控制审计审计基准日基准日n n内部控制审计基准日，即注册会计师评价内内部控制审计基准日，即注册会计师评价内部控制在某一时日是否有效所涉及的基准日，部控制在某一时日是否有效所涉及的基准日，也是被审计单位评价基准日，即最近一个会计也是被审计单位评价基准日，即最近一个会计期间截止日。期间截止日。l l对企业截至某基准日内部控制的有效性发表对企业截至某基准日内部控制的有效性发表意见？意见？l l对企业整个期间内部控制的有效性发表意见对企业整个期间内部控制的有效性发表意见？19中国注册会计师协会企业内部
15、控制审计业务培训班中国注册会计师协会企业内部控制审计业务培训班二、内部控制审计的基本概念二、内部控制审计的基本概念（三）内部控制（三）内部控制审计审计基准日基准日l l注册会计师不可能对企业内部控制在某个注册会计师不可能对企业内部控制在某个期间段（如一年）内每天的运行情况进行描期间段（如一年）内每天的运行情况进行描述，然后发表审计意见，这样做不切实际，述，然后发表审计意见，这样做不切实际，并且无法向信息使用者提供准确清晰的信息，并且无法向信息使用者提供准确清晰的信息，甚至会误导使用者。甚至会误导使用者。l l注册会计师对特定基准日内部控制的有效注册会计师对特定基准日内部控制的有效性发表意见，并
16、不意味着注册会计师只测试性发表意见，并不意味着注册会计师只测试基准日这一天的内部控制，而是需要考察足基准日这一天的内部控制，而是需要考察足够长一段时间内部控制设计和运行的情况。够长一段时间内部控制设计和运行的情况。20中国注册会计师协会企业内部控制审计业务培训班中国注册会计师协会企业内部控制审计业务培训班二、内部控制审计的基本概念二、内部控制审计的基本概念（四）内部控制（四）内部控制审计审计涵盖期涵盖期间间 注册会注册会计师审计计师审计内部控制的内部控制的时间时间跨度：跨度：l l在基准日前足够长一段时间？在基准日前足够长一段时间？l l尽量与财务报表审计中拟信赖的内部控尽量与财务报表审计中拟
17、信赖的内部控制期间一致？制期间一致？21中国注册会计师协会企业内部控制审计业务培训班中国注册会计师协会企业内部控制审计业务培训班二、内部控制审计的基本概念二、内部控制审计的基本概念（五）整合审计（五）整合审计l l整合审计是指将财务报表审计与内部控整合审计是指将财务报表审计与内部控制审计共享的工作整合在一起进行。制审计共享的工作整合在一起进行。l l获取充分、适当的审计证据，支持其在获取充分、适当的审计证据，支持其在内部控制审计中对内部控制有效性发表内部控制审计中对内部控制有效性发表意见。意见。l l获取充分、适当的审计证据，支持其在获取充分、适当的审计证据，支持其在财务报表审计中对控制风险的
18、评估结果。财务报表审计中对控制风险的评估结果。22中国注册会计师协会企业内部控制审计业务培训班中国注册会计师协会企业内部控制审计业务培训班 rr一、内部控制一、内部控制审计审计的背景的背景rr二、内部控制二、内部控制审计审计的基本概念的基本概念rr三、内部控制三、内部控制审计审计注意的注意的问题问题主要内容主要内容23中国注册会计师协会企业内部控制审计业务培训班中国注册会计师协会企业内部控制审计业务培训班三、内部控制三、内部控制审计审计注意的注意的问题问题（一）关于（一）关于签订业务约签订业务约定定书书1.1.内部控制内部控制审计审计的前提条件的前提条件2.2.签订单签订单独的独的业务约业务约
19、定定书书24中国注册会计师协会企业内部控制审计业务培训班中国注册会计师协会企业内部控制审计业务培训班三、内部控制三、内部控制审计审计注意的注意的问题问题（二）关于（二）关于计计划划审计审计工作工作1.1.总总体体审计审计策略策略l l确定内部控制审计业务特征，以界定审计范围确定内部控制审计业务特征，以界定审计范围l l明确内部控制审计业务的报告目标，以计划审计的时间安明确内部控制审计业务的报告目标，以计划审计的时间安排和所需沟通的性质排和所需沟通的性质l l根据职业判断，考虑用以指导项目组工作方向的重要因素根据职业判断，考虑用以指导项目组工作方向的重要因素l l考虑初步业务活动的结果，并考虑对
20、被审计单位执行其他考虑初步业务活动的结果，并考虑对被审计单位执行其他业务时获得的经验是否与内部控制审计业务相关业务时获得的经验是否与内部控制审计业务相关l l确定执行内部控制审计业务所需资源的性质、时间安排和确定执行内部控制审计业务所需资源的性质、时间安排和范围范围25中国注册会计师协会企业内部控制审计业务培训班中国注册会计师协会企业内部控制审计业务培训班三、内部控制三、内部控制审计审计注意的注意的问题问题（二）关于（二）关于计计划划审计审计工作工作2.2.具体具体审计计审计计划划l l了解和识别内部控制的程序的性质、时间安排和范围了解和识别内部控制的程序的性质、时间安排和范围l l测试控制设
21、计有效性的程序的性质、时间安排和范围测试控制设计有效性的程序的性质、时间安排和范围l l测试控制运行有效性的程序的性质、时间安排和范围测试控制运行有效性的程序的性质、时间安排和范围26中国注册会计师协会企业内部控制审计业务培训班中国注册会计师协会企业内部控制审计业务培训班三、内部控制三、内部控制审计审计注意的注意的问题问题（三）关于自上而下的方法（三）关于自上而下的方法l l五个步骤五个步骤l l与财务报表审计中风险识别和评估的关系与财务报表审计中风险识别和评估的关系27中国注册会计师协会企业内部控制审计业务培训班中国注册会计师协会企业内部控制审计业务培训班内部控制审计中的自上而下的方法内部控
22、制审计中的自上而下的方法从财务报表层次初步了解内部控制整体风险从财务报表层次初步了解内部控制整体风险识别、了解和测试企业层面控制识别、了解和测试企业层面控制识别重要账户、列报及其相关认定识别重要账户、列报及其相关认定了解潜在错报的来源并识别相应的控制了解潜在错报的来源并识别相应的控制选择拟测试的控制选择拟测试的控制28中国注册会计师协会企业内部控制审计业务培训班中国注册会计师协会企业内部控制审计业务培训班财务报表审计中了解内部控制在财务报表审计中了解内部控制在评估重大错报风险中的方位评估重大错报风险中的方位了解内部控制了解内部控制评估重大错报风险评估重大错报风险了解被审计单位的行了解被审计单位
23、的行业状况、法律环境与业状况、法律环境与监管环境以及其他外监管环境以及其他外部因素部因素性质性质对会计政策的选择和对会计政策的选择和运用运用目标、战略以及相关目标、战略以及相关经营风险经营风险财务业绩的衡量和评财务业绩的衡量和评价价控制控制环环境；境；被被审计单审计单位的位的风风险评险评估估过过程程信息系信息系统统与沟通与沟通控制活控制活动动对对控制的控制的监监督督财务报表层次财务报表层次认定层次（各类认定层次（各类交易、账户余额、交易、账户余额、列报（包括披露）列报（包括披露）实施风险评估程序实施风险评估程序了解被审计单位及其了解被审计单位及其环境环境(不包括内部控制不包括内部控制)29中国
24、注册会计师协会企业内部控制审计业务培训班中国注册会计师协会企业内部控制审计业务培训班财务报表审计中控制测试在应对评估的财务报表审计中控制测试在应对评估的重大错报风险中的方位重大错报风险中的方位应应对对评评估估的的重重大大错错报报风风险险财务报表层次财务报表层次认定层次：根认定层次：根据评估的风险据评估的风险确定拟实施的确定拟实施的进一步审计程进一步审计程序的性质、时序的性质、时间和范围间和范围控制测试控制测试认定层次认定层次实质性程序实质性程序30中国注册会计师协会企业内部控制审计业务培训班中国注册会计师协会企业内部控制审计业务培训班整合审计流程图整合审计流程图接受或保持业务接受或保持业务了解
25、被审计单位的行业了解被审计单位的行业状况、法律环境与监管状况、法律环境与监管环境以及其他外部因素环境以及其他外部因素了解被审了解被审计单位的计单位的性质性质了解被审计单了解被审计单位位对会计政策对会计政策的选择和运用的选择和运用了解被审计单位了解被审计单位目标、战略以及目标、战略以及相关经营风险相关经营风险了解被审计单位了解被审计单位财务业绩的衡量财务业绩的衡量和评价和评价实施实质性程序实施实质性程序实施其他审计程序、实施其他审计程序、评价内部控制缺陷评价内部控制缺陷对内部控制有对内部控制有效性发表意见效性发表意见对财务报表发对财务报表发表意见表意见采用自上而下的方法采用自上而下的方法了解和测
26、试内部控制了解和测试内部控制31中国注册会计师协会企业内部控制审计业务培训班中国注册会计师协会企业内部控制审计业务培训班三、内部控制三、内部控制审计审计注意的注意的问题问题（四）测试的时间安排（四）测试的时间安排l l尽量在接近基准日实施测试尽量在接近基准日实施测试l l实施的测试需要足够长的时间实施的测试需要足够长的时间l l期中测试时间？期中测试时间？32中国注册会计师协会企业内部控制审计业务培训班中国注册会计师协会企业内部控制审计业务培训班三、内部控制三、内部控制审计审计注意的注意的问题问题（五）控制测试的样本量（范围）（五）控制测试的样本量（范围）l l足以获取充分、适当的审计证据，为
27、基准足以获取充分、适当的审计证据，为基准日内部控制是否不存在重大缺陷提供合理日内部控制是否不存在重大缺陷提供合理保证。保证。l l人工、自动化、偏差人工、自动化、偏差33中国注册会计师协会企业内部控制审计业务培训班中国注册会计师协会企业内部控制审计业务培训班三、内部控制三、内部控制审计审计注意的注意的问题问题（六）利用他人工作（六）利用他人工作l l在可行的情况下，利用公司管理层自我评在可行的情况下，利用公司管理层自我评价工作价工作l l与管理层协调自我评价时间与管理层协调自我评价时间l l是否利用他人对企业层面控制的测试是否利用他人对企业层面控制的测试?34中国注册会计师协会企业内部控制审计
28、业务培训班中国注册会计师协会企业内部控制审计业务培训班三、内部控制三、内部控制审计审计注意的注意的问题问题（七）关于控制缺陷的评价（七）关于控制缺陷的评价l l如何判定管理层已经纠正内部控制缺陷如何判定管理层已经纠正内部控制缺陷l l设计合理、执行有效、运行一段时间设计合理、执行有效、运行一段时间35中国注册会计师协会企业内部控制审计业务培训班中国注册会计师协会企业内部控制审计业务培训班三、内部控制三、内部控制审计审计注意的注意的问题问题（八）项目质量控制复核（八）项目质量控制复核l l时间时间l l人员人员l l内容内容36中国注册会计师协会企业内部控制审计业务培训班中国注册会计师协会企业内
29、部控制审计业务培训班三、内部控制三、内部控制审计审计注意的注意的问题问题（九）财务报表审计报告和内部控制审计报（九）财务报表审计报告和内部控制审计报告之间的关系告之间的关系37中国注册会计师协会企业内部控制审计业务培训班中国注册会计师协会企业内部控制审计业务培训班三、内部控制三、内部控制审计审计注意的注意的问题问题（十）审计工作记录（十）审计工作记录l l无论是将内部控制审计工作底稿单独归无论是将内部控制审计工作底稿单独归档，还是将内部控制审计工作底稿和财档，还是将内部控制审计工作底稿和财务报表审计工作底稿合并归档，都应当务报表审计工作底稿合并归档，都应当在审计工作底稿中清楚地显示支持内部在审计工作底稿中清楚地显示支持内部控制审计意见的证据。控制审计意见的证据。38中国注册会计师协会企业内部控制审计业务培训班中国注册会计师协会企业内部控制审计业务培训班39