1、2021年3月，桂林審計學桂林電子科技大學信息科技學院管理系：陳小鵬 820196824.2022/7/10桂林電子科技大學信息科技學院管理系2第五章 內部控制及測試第一節 內部控制概述第二節 內部控制的了解與描畫第三節 內部控制測試第四節 管理建議書.2022/7/10桂林電子科技大學信息科技學院管理系3案例中航油案例.2022/7/10桂林電子科技大學信息科技學院管理系4第一節 內部控制概述內部控制思想的演進從詳細審計到抽樣審計1929年，第一次將內部控制與審計程序相結合美國AICPA“審計能夠需求對賬簿上記錄的大部分或全部經濟業務進展審核，而在另外一些情況下，只需內部牽制Internal

2、 Check)健全，抽查就可以了1936年，指出審計需求重要思索內部控制要素美國AICPA“企業的會計制度和內部控制越好，財務報表需求測試的范圍越小.2022/7/10桂林電子科技大學信息科技學院管理系5第一節 內部控制概述內部控制思想的演進1948年，第一次定義“內部控制包括為維護資產平安、檢查會計資料的準確性及可靠性、提高運營效率，以及鼓勵員工遵守既定管理政策的組織的方案及企業內部采用的一切協調判決方法與衡量工具。，美國審計程序委員會1958年，進展分類會計控制Accounting Control)管理控制(Administrative Control).2022/7/10桂林電子科技大學

3、信息科技學院管理系6第一節 內部控制概述內部控制思想的演進授權制度統計分析內部分工會計控制行動及實際研討資產實物控制業績報告培訓及質量管理管理控制傾向組織方案、資產平安、記錄的可靠性傾向組織的方案、一切涉及運營效率效果及管理政策的遵照性.2022/7/10桂林電子科技大學信息科技學院管理系7第一節 內部控制概述內部控制思想的演進1963年，明確CPA所關注的控制為會計控制1972年，修訂了內控定義和內部控制制度的目的主要對象：買賣流程目的：受托責任Accountability)1988年，從財務報表審計立場修訂了內部控制定義內部控制是為了協助主體達成目的提供合理維護的政策和程序，包括控制環境、

4、會計制度、控制程序三個組成要素。.2022/7/10桂林電子科技大學信息科技學院管理系8第一節 內部控制概述內部控制思想的演進1992年，COSO委員會的新定義COSOCommittee of Sponsoring Organizations of the Treadway Commission)內部控制被廣義地定義為一個過程，它遭到一個實體主體的董事會、管理部門和其他員工的影響，它被實施以提供有關目的實現的合理保證。這些目的包括：運營的效率與效果、財務報告的可靠性、相關法律與規定的遵照.2022/7/10桂林電子科技大學信息科技學院管理系9第一節 內部控制概述內部控制思想的演進1996年，美

5、國AICPA的內部控制五要素控制環境風險評價控制活動信息與溝通監控誠信與品德觀勝任才干董事會與審計委員會的參與管理哲學和運營作風組織機構權益與責任人力資源運營環境變化聘用新員工新的信息系統迅猛的開展新技術運用新行業產業等改組國外運營新會計方法業績評價信息處置控制實物控制職務分別確認、記錄分類與報告恰當的價值確定合理的期間恰當的反映和報告業務內部審計與外部的交流.2022/7/10桂林電子科技大學信息科技學院管理系10第一節 內部控制概述內部控制思想的演進2001年，SOX法案將財務報告內部控制上升為法制高度2004年，COSO的內部控制七要素我國的內部控制制度2001年6月財政部發布2021年

6、6月，六部委發布.2022/7/10桂林電子科技大學信息科技學院管理系11第一節 內部控制概述我國內部控制的定義內部控制是被審計單位為了合理保證財務報告的可靠、運營的效率和效果以及對法律法規的遵守，由治理層、管理層和其他人員設計和執行的政策和程序，包括：控制環境、風險評價過程、信息系統與溝通、控制活動和對控制的監視五個要素。中國CPA審計準那么1211號.2022/7/10桂林電子科技大學信息科技學院管理系12第五章 內部控制及測試第一節 內部控制概述第二節 內部控制的了解與描畫第三節 內部控制測試第四節 管理建議書.2022/7/10桂林電子科技大學信息科技學院管理系13第二節 內部控制的了

7、解與描畫一個采購的案例.2022/7/10桂林電子科技大學信息科技學院管理系14第二節 內部控制的了解與描畫了解內部控制的要素方法：調閱規章制度查閱內部文檔訊問相關人員實地察看了解歷史審計檔案等買賣循環法：銷售與收款循環、采購與付款循環、消費循環、籌資與投資循環等.2022/7/10桂林電子科技大學信息科技學院管理系15第二節 內部控制的了解與描畫了解內部控制的要素方法：銷售與收款循環舉例接受訂單信譽條件按單發運開具發票記錄銷售記錄款項收入計提壞賬預備確認AR發出商品收入確認壞賬壞賬條件.2022/7/10桂林電子科技大學信息科技學院管理系16第二節 內部控制的了解與描畫了解內部控制的要素重點

8、：將精神集中在能夠影響會計報表反映的內部控制程序上時間：普通在了解被審計單位及其環境時開展.2022/7/10桂林電子科技大學信息科技學院管理系17第二節 內部控制的了解與描畫了解內部控制的要素了解和評價內容：內部控制制度的設計評價：科學性、合理性，即一項控制單獨或連同其他控制能否可以有效防止或發現并糾正艱苦錯報內部控制制度的執行評價：能否存在？如存在，能否被運用？.2022/7/10桂林電子科技大學信息科技學院管理系18第二節 內部控制的了解與描畫了解內部控制的要素了解和評價的角度：整體層面的了解和評價控制環境：誠信、品德水準、企業文化、運營方針和理念等風險評價過程的設計與執行：識別與財務報

9、告有關的運營風險，以及措施，這些風險能否會導致艱苦錯報？.2022/7/10桂林電子科技大學信息科技學院管理系19第二節 內部控制的了解與描畫了解內部控制的要素了解和評價的角度：整體層面的了解和評價信息系統與溝通艱苦買賣買賣生成、記錄、處置和報告程序會計記錄等信息正常買賣外的信息獲取財務報告編制程序財務報告相關方的了解與溝通.2022/7/10桂林電子科技大學信息科技學院管理系20第二節 內部控制的了解與描畫了解內部控制的要素了解和評價的角度：整體層面的了解和評價控制活動的了解授權的相關控制業績評價的相關控制信息處置相關的內部控制實物管理的控制職責分別的控制.2022/7/10桂林電子科技大學

10、信息科技學院管理系21第二節 內部控制的了解與描畫了解內部控制的要素了解和評價的角度：整體層面的了解和評價對控制的監視管理層的信息源管理層信息的可靠性特別思索舞弊的影響整體層面的內部控制有效性直接決議和影響業務層面控制的有效性整體層面對內部控制的了解和評價表P80.2022/7/10桂林電子科技大學信息科技學院管理系22第二節 內部控制的了解與描畫了解內部控制的要素了解和評價的角度：業務層面的了解和評價確定被審計單位的重要業務流程和艱苦買賣類別了解并記錄重要買賣流程確定能夠發生錯報的環節識別和了解相關控制執行穿行測試，印證已有的了解初步評價和風險評價.2022/7/10桂林電子科技大學信息科技

11、學院管理系23第二節 內部控制的了解與描畫記錄對內部控制制度的了解記錄的方式：文字表達法內部控制調查表法流程圖法.2022/7/10桂林電子科技大學信息科技學院管理系24第二節 內部控制的了解與描畫記錄對內部控制制度的了解記錄的方式：文字表達法舉例恰當的文字表達法的特征闡明了每種憑證的來源描畫了已發生的一切買賣過程闡明了系統每種憑證和記錄的處置關聯了相關的風險控制制度優點和缺陷.2022/7/10桂林電子科技大學信息科技學院管理系25第二節 內部控制的了解與描畫記錄對內部控制制度的了解記錄的方式：內部控制調查表法舉例內部控制調查表法的優點便于運用，適宜初級審計人員節約審計時間內部控制調查表法的

12、缺陷內容設計固化，客戶化缺乏，難以滿足不同被審計單位的實踐需求按工程設計調查表，不利于全局的判別.2022/7/10桂林電子科技大學信息科技學院管理系26第二節 內部控制的了解與描畫記錄對內部控制制度的了解記錄的方式：流程圖法flowchart)舉例流程圖法類別橫向式垂直式橫向式的運用原那么部門以業務處置先后為序業務流程以自上而下，從左自右陳列防止或者少用交叉的流程線預先規定所用圖形、符號及其含義，符號規范、一致、直觀.2022/7/10桂林電子科技大學信息科技學院管理系27第二節 內部控制的了解與描畫記錄對內部控制制度的了解記錄方式的要求：沒有絕對最好的方法，重要的是明晰準確地反映業務的過程及其相應的控制措施，一目了然，易于了解；上述三種方法并非相互排斥，可以對不同買賣循環運用不同的方法，三種結合的運用，往往比采用一種方法效果更好。.2022/7/10桂林電子科技大學信息科技學院管理系28第五章 內部控制及測試第一節 內部控制概述第二節 內部控制的了解與描畫第三節 內部控制測試第四節 管理建議書.202