《内部控制审计-崔志娟说课材料.ppt》由会员分享，可在线阅读，更多相关《内部控制审计-崔志娟说课材料.ppt（37页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、内部控制审计内部控制审计-崔志娟崔志娟主题内容您了解内部控制审计吗？您知道内部控制审计与财务报告审计的关系吗？您了解内部控制审计存在的问题吗？您熟悉内部控制审计的基本流程吗？您清楚内部控制审计意见的判断与报告吗？2您了解内部控制审计吗？内部控制审计不就是审计师事务所对企业内部控制有效性的审计嘛3内部控制审计主体（WHO）内部审计部门第2201 号内部审计具体准则：内部控制审计本准则所称内部控制审计，是指内内部部审计机机构构对组织内内部部控控制制设计和和运运行行的的有有效效性性进行行的的审查和和评价价活活动。企业内部控制评价指引第12条：企业可以授权内部审计部门或专门机构（以下简称内部控制评价部
2、门）负责内部控制评价的具体组织实施工作。董事会及管理层的责任是建立、健全内部控制并使之有效运行。4内部控制审计主体（WHO）外部审计部门企业内部控制审计指引第2条：本指引所称内部控制审计，是指指会会计师事事务所所接接受受委委托托，对特特定定基基准准日日内内部部控控制制设计与与运运行行的的有有效效性性进行行审计。5内部控制审计做什么（WHAT）内部审计部门 内部控制有效性审查与评价全面内部控制审计和专项内部控制审计。编制制内内部部控控制制缺缺陷陷认定定汇总表表，对内部控制缺陷及其成因、表现形式和影响程度进行综合分析和全面复核，提出认定意见。编制制内内部部控控制制审计报告告，内容包括审计目标、依据
3、、范围、程序与方法、内部控制缺陷认定及整改情况，以及内部控制设计和运行有效性的审计结论、意见、建议等相关内容。报送对象：组织董事会或者最高管理董事会或者最高管理层。6内部控制审计做什么（WHAT）外部审计部门 内部控制有效性评价向治理层和管理层通报内部控制缺陷编制内部控制审计报告报送对象：外部投资者等7内部控制审计如何做（HOW）内部审计部门日常监督、专项监督与内控有效性受托评价外部审计部门终点评价8内部控制审计客体？内部审计部门和内部审计部门内部控制设计的有效性设计是否完善（控制文件）内部控制运行的有效性执行是否有效（控制信息资料）内部内部审计部部门与外部与外部审计部部门的的审计客体有区客体
4、有区别吗9内部控制审计目标？内部审计部门主要实现组织目标外部审计部门财务报告及相关信息真实完整10内部控制审计结论？内部审计部门内部控制评价结论，即是否存在内部控制重大缺陷。外部审计部门无保留意见：企业内部控制在所有重大方面是有效的 否定意见：企业内部控制存在重大缺陷 无法表示意见：审计范围受到限制 11内部控制审计困境内部审计部门外部审计部门内控内控审计成本和可成本和可靠性靠性问题审计独立性和独立性和审计能力能力问题审计资源的局限性源的局限性问题12您确定了解内部控制有效性有效性吗？内部控制有效性是什么？内部控制有效性是什么？是否会发生控制风险（设计和执行）问题：这种风险是现实的还是潜在的？
5、如何理解？内部控制有效性程度如何判内部控制有效性程度如何判读？有效抑或无效问题：有中间程度吗？内部控制缺陷如何内部控制缺陷如何识别与与评价？价？重大缺陷、重要缺陷、一般缺陷问题：界限清晰吗？上海家化：关上海家化：关联交易管交易管理中缺少主理中缺少主动识别、获取及确取及确认关关联方信息的方信息的机制机制 与之相关与之相关财务报告内部控制告内部控制设计失效失效13内部控制审计与财务报告审计的关系企业内部控制审计指引第5条：获取充分、适当的证据，支持其在内部控制审计中对内部控制有效性发表的意见独立审计获取充分、适当的证据，支支持持其其在在财务报表表审计中中对控制控制风险的的评估估结果果整合审计问题（
6、来自中注协企业内部控制审计问题解答（征求意见稿）：内部控制审计与财务报表审计的联系系主要体现在哪些方面？内部控制审计与财务报表审计的区区别主要体现在哪些方面？14内控审计结果与财报审计结果的关系内控无效一定内控无效一定财报无效无效吗？财报无无效效一一定定 内内控控无无效效吗15企业对发生的错报进行了调整：财务报告审计意见标准无保留；如错报是财务报告内控重大缺陷引起的，内控审计意见应为否定。财务报告审计否定意见：通常情况下内控审计意见应为否定。财务报告审计无法表示意见：审计范围可能受限，无法对公允性、合法性表示意见，会计师应分析财务审计受限原因，由于客观因素造成的限制，应考虑对内控审计的影响，根
7、据程度确定审计意见；因主观因素造成的限制，应考虑解除内控审计约定或无法表示意见。财务报告审计保留意见：应分析起因是否与内控相关，考虑对测试程序和缺陷评价的影响，沟通后确定内控审计意见。内控审计结果与财报审计结果的关系内部控制审计存在的问题一、内部控制一、内部控制审计意意见的一的一致性致性问题（内（内控控审计意意见准准确性确性问题）二、内部控制二、内部控制评价的技价的技术问题（内控缺陷（内控缺陷认定与披露定与披露问题）内控内控审计结果的一致性果的一致性问题上市公司否定意见审计报告汇总201120122013公司名称新华制药北大荒/天津磁卡/贵糖股份上海家化财务报告内控自评结果无效无效/有效/有效
8、无效审计师事务所信永中和中瑞岳华/华寅五洲/致同普华永道中天财务报告内控审计意见否定意见否定意见/否定意见/否定意见否定意见18内部控制审计结果的一致性问题内部控制审计结果评价一致内外部会计师都认为内部控制有效（真实否？）内外部会计师都认为内部控制无效（自愿否？）内部控制审计结果不一致内部会计师认为有效，外部会计师认为无效（冲突？）以上内控审计结果会有问题吗？19内部控制审计结论无效的背后秘密（一）新华制药2011年度内控审计的两个重大缺陷：新华制药子公司山东新华医药贸易有限公司（简称“医贸公司”）内部控制制度内部控制制度对多多头授信无明确授信无明确规定定，在实际执行中，医贸公司的鲁中分公司、
9、工业销售部门、商业销售部门等三个部门分别向同一客户授信，使得授信额度过大。医贸公司内部控制制度规定对客户授信额度不大于客户注册资本，但医贸公司在实际执行中，行中，对部分客部分客户超出客超出客户注册注册资本授信本授信，使得授信额度过大，同时医贸公司也存在未授信的发货情况。上述重大缺陷使得新华制药对山东欣康祺医药有限公司（以下简称欣康祺医药）及与其存在担保关系方形成大额应收款项60,731千元，同时，因欣康祺医药经营出现异常，资金链断裂，可能使新华制药遭受较大经济损失。2011年度，新华制药对应收欣康祺医药及与其存在担保关系方货款计提了48,585千元坏账准备。内控审计问题：因内部控制设计问题和执
10、行无效，内控缺陷问题多年存在。疑内控审计失败或与被审单位串谋，因欣康祺2011年因非法吸收公众存款案已经被立案侦查。20内部控制审计结论无效的背后秘密（二）上海家化内控审计认定存在三项财务报告内部控制重大缺陷：关联交易管理中缺少主动识别、获取及确认关联方信息的机制，也未明确关联方清单维护的频率；无法保证关联方及关联方交易被及时识别，与之相关财务报告内部控制设计失效失效。部分子公司尚未建立在会计期末对当期应付但未付的销售返利和运输费等费用总金额进行统计和预提的内部控制。与之相关财务报告内部控制设计失效。失效。对财务人员的专业培训尚不够充分、对最新会计准则的掌握不够准确、财务报告及披露流程中的审核
11、存在部分运运行行失失效效，审计结论与市场反应否定意见公布，市场股价大涨（超6.5%）“这一审计报告出得有点蹊跷”，“上海家化内控怎么了”事事务所更所更换：普：普华中天替中天替换安永安永21内部控制审计结论无效的背后秘密（三）天津磁卡被华寅五洲出具“否定意见”的原因：天津磁卡虽建建立立了了定定期期往往来来账对账制制度度，但但该制制度度未未得得到到有有效效执行行，导致往来账户长期、经常出现差异而未被发现，且在结账环节，未合理确定本期应计提的坏账准备；天津磁卡对销售业务的会计处理存在需改进的地方，存存在在未未发货而而提提前前确确认销售售收收入入、未确认成本；以及已发货、满足足收收入入确确认条条件件而
12、而未未确确认收入成本收入成本的现象；天津磁卡未未建建立立投投资业务的的会会计系系统控控制制，未能及时、准确地确认投资收益及合理计提减值准备；天津磁卡在资产盘点点工工作作上上存存在在缺缺陷陷，年度财务决算前未组织固定资产盘点，存货盘点结果也未能及时进行账务处理；天津磁卡未未建建立立期期末末财务报告告流流程程控控制制制制度度，缺缺乏乏财务报表表的的复复核核及及审批批控控制制，重要子公司历年的审计调整事项均未做账务处理，未见管理层及治理层人员对期末报告流程进行监控。天津磁卡内控自我评价为有效。22内部控制审计的技术问题23内部控制内部控制评价的技价的技术问题天健会计师事务所对海联讯2012年内控出具
13、否定的鉴证意见，理由：海联讯公司因涉嫌违反证券法律法规被中国证券监督管理委员会立案调查；海联讯公司因重大前期差错更正已经公布的2009 年度、2010 年度、2011 年度的财务报表。上述重大缺陷未包含在海联讯公司对2012 年12 月31 日财务报告内部控制有效性作出的认定中。上述内控上述内控评价意价意见有有问题吗？241.签订业务约定定书2.风险评估与制估与制定定审计计划划3.考考虑舞弊舞弊风险1.采用自上而下的采用自上而下的审计方法方法2.识别、了解和、了解和测试企企业层面控制面控制3.识别重要重要帐户、列、列报及其相关及其相关认定定4.了解潜在了解潜在错报的来的来源并源并识别相相应的控
14、制的控制5.测试设计有效性及有效性及执行有效性行有效性6.对利用他人的工作利用他人的工作的考的考虑7.对被被审计机关使用机关使用服服务机构的考机构的考虑1.制定缺陷制定缺陷评价价标准准2.就缺陷与管理就缺陷与管理层进行沟通行沟通3.管理管理层实施缺施缺陷整改陷整改1.执行必要的再行必要的再测试步步骤2.形成形成审计意意见3.获得得书面声明面声明4.沟通相关事沟通相关事项内部控制内部控制审计的基本的基本过程程内控审计进入时点选择内部控制审计指引及其企业内部控制审计指引实施意见强调企业内部控制审计的前提是：被审计单位承担其对内部控制有效性评价并编制内部控制自我评价报告的责任。但这并并不不意意味味着
15、着需需公公司司完完成成内内部部控控制制评价价工工作作，才才可可以以着着手手内内部部控控制制审计工作工作。内部控制审计的基准日与企业内部控制自我评价的基准日相同，内内部部控控制制审计工工作作和和内内部部控控制制的的自自我我评价价工工作作可可以以同同步步进行行。但若被审计单位不拟进行内控自我评价工作或在出具内部控制审计报告前没有完成内控自我评价工作，审计师应确定是否能够接受业务委托或考虑对内部控制审计意见的影响。内内部部控控制制评价价本本身身属属于于内内部部控控制制监督督的一部分，属于内部控制审计的对象，如果被审计单位没有实施内部控制评价，可能会影响审计师对被审计单位控制有效性的评价，甚至可能是内
16、控重大缺陷的迹象。26重大审计调整与财务报告内控重大缺陷的关系重大审计调整与重大缺陷认定并无必然关系：企业发生重大审计调整、更正已经公布的财务报表，是财务报告内部控制存在重大缺陷的迹象，但未必一定存在重大缺陷。在某些情况下，重大审计调整、更正已经公布的财务报表等事项可能由特殊的背景和环境（如会计政策调整）引发的，而不一定是由控制缺陷导致的，如果存在充分的证据表明企业管理层采取了下列措施：已建立控制收集处理相关信息并按会计准则的要求记录和披露相关信息，并且有关控制设计和运行有效，则注册会计师可以合理认为该控制并未失效。但无必然关系通常极为罕见：但是实务中上述不是由于控制缺陷造成的特殊事项极少发生
17、。因此，注册会计师对这些特殊事项的评估必须基于每家企业在特定的环境和时点上作出慎重考虑和分析。28内控缺陷整改整改后控制运行的最短期整改后控制运行的最短期间（或最少运行次数）和最少（或最少运行次数）和最少测试数量数量控制运行频率控制运行频率整改后控制运行的最短期间或最整改后控制运行的最短期间或最少运行次数少运行次数最少测试数量最少测试数量每季每季1次次2个季度个季度2每月每月1次次2个月个月2每周每周1次次5周周5每天每天1次次20天天20每天多次每天多次25次（分布于涵盖多天的期间，次（分布于涵盖多天的期间，通常不少于通常不少于15天）天）25内控审计报告内部控制审计报告股份有限公司全体股东
18、：按照企业内部控制审计指引及中国注册会计师执业准则的相关要求，我们审计了股份有限公司（以下简称公司）年月日的财务报告内部控制的有效性。一、企一、企业对内部控制的内部控制的责任任按照企业内部控制基本规范、企业内部控制应用指引、企业内部控制评价指引的规定，建立健全和有效实施内部控制，并评价其有效性是企业董事会的责任。二、注册会二、注册会计师的的责任任 我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷 进行披露。三、内部控制的固有局限性三、内部控制的固有局限性内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变
19、化可能导致内部控制变得不恰当，或对控制政策 和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的 有效性具有一定风险四、四、财务报告内部控制告内部控制审计意意见 我们认为，公司按照企业内部控制基本规范和相关规定在所有重大方面保持了有效的财务报告内部控制。五、非五、非财务报告内部控制的重大缺陷告内部控制的重大缺陷在内部控制审计过程中，我们注意到公司的非财务报告内部控制存在重大缺陷描述该缺陷的性质及其对实现相关控制目标的影响程度。由于存在上述重大缺陷，我们提醒本报告使用者注意相关风险。需要指出的是，我们并不对公司的非财务报告内部控制发表意见或提供保证。本段内容不影响对财务报告内部控制有效性
20、发表的审计意见。否定意见报告四、四、导致否定意致否定意见的事的事项重大缺陷，是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。指出注册会计师已识别出的重大缺陷，并说明重大缺陷的性质 及其对财务报告内部控制的影响程度。有效的内部控制能够为财务报告及相关信息的真实完整提供合理保证，而上述重大缺陷使公司内部控制失去这一功能。五、五、财务报告内部控制告内部控制审计意意见 我们认为，由于存在上述重大缺陷及其对实现控制目标的影响，公司未能按照企业内部控制基本规范和相关规定在所有重大方面保持有效的财务报告内部控制。心语内部控制是锁住风险的关卡，内部审计师只有将控控险减减损增增值作为自己工作的重点，内控审计才能发挥作用，突出内部审计师的价值。内部控制是企业自己的事情，外部审计师只有理清有理清财报内控内控审计与与财报审计的关系的关系，才会保证审计质量，提升外部审计师的执业能力。36结束结束