第7章內部控制學習目標1.了解內部控制的含義2.了解內部控制的重要性與固有局限性3.掌握對內部控制的了解4.掌握對內部控制的測試5.了解內部控制的評價、審計及鑒證第7章內部控制學習目標7.1內部控制的含義1985年，由美國注冊會計師協會、美國會計協會、財務經理人協會、內部審計師協會、管理會計師協會聯合創建了反虛假財務報告委員會，旨在探討財務報告中的舞弊產生的原因，并尋找解決之道。兩年后，基于該委員會的建議，其贊助機構成立COSO（TheCommitteeofSponsoringOrganizationsofTheNationalCommissionofFraudulentFinancialReporting）委員會，專門研究內部控制問題。1992年9月，COSO委員會發布《內部控制整體框架》，簡稱COSO報告。

7.1內部控制的含義1985年，由美國注冊會計師協會、美國會內部控制是指被審計單位為了合理保證財務報告的可靠性、經營的效率和效果以及對法律法規的遵守，由治理層、管理層和其他人員設計和執行的政策和程序。目標責任主體實現手段要素內部控制是指被審計單位為了合理保證財務報告的可靠性、經營與審計相關的內部控制審計人員應當重點關注并考慮被審計單位為實現財務報告可靠性目標設計和實施的內部控制。

與審計相關的內部控制7.2內部控制的重要性和局限性重要性保證國家的方針、政策和財經法規在企業內部的貫徹執行。保證企業內部經營決策和規章制度的正確落實。保證會計資料的真實性和正確性。保證財務活動的合法性和有效性。維護財產物資的安全性和完整性。保證各項經營活動的正常、有效進行。7.2內部控制的重要性和局限性重要性局限性受制于成本與效益原則。一般僅針對常規業務活動而設計。即便設計完善，也可能因執行人員的粗心大意、精力分散、判斷失誤以及對指令的誤解而失效。因有關人員相互勾結、內外串通而失效。因執行人員濫用職權或屈從于外部壓力而失效。因經營環境、業務性質的改變而削弱或失效。局限性7.3對內部控制的了解

1.了解內部控制的審計程序詢問觀察檢查穿行測試7.3對內部控制的了解2.從要素充分了解內部控制（1）控制環境對勝任能力的要求誠信和道德價值觀組織結構治理層的參與管理層的理念和經營風格權力和責任的分配人力資源政策和實務2.從要素充分了解內部控制（1）控制對勝任能力的要求誠信和道（2）風險評估過程（3）信息系統與溝通（2）風險評估過程（4）（5）監督控制活動業績評價

授權信息處理實務控制

職責分離（4）控制活動業績評價授權信息處理實務控制職責分離2004年12月，中國航油集團唯一的一家海外公司——中國航油（新加坡）股份有限公司因石油衍生品交易，生產5.5億美元的巨額虧損，致使曾作為明星企業的中航油向新加坡法院申請破產保護。

2004年12月，中國航油集團唯一的一家海外公司——中國航油要求：（1）分組討論，全班分為六組。（2）每組指定一位同學下節課陳述討論結果。（3）討論結果以PPT的形式展示。要求：PPT的內容至少包括：中航油（或其他企業）簡介。從明星企業到巨額虧損的發展過程。企業內部控制缺陷（從要素分析）。PPT的內容至少包括：3.在整體層面了解內部控制了解人員了解重點了解方法：詢問檢查觀察穿行測試了解內容了解記錄整體層面的內部控制與控制環境的關系3.在整體層面了解內部控制了解人員

4.在業務層面了解內部控制（1）確定重要的業務流程和交易類別；（2）了解重要的交易流程，加以記錄；（3）確定可能發生錯報的環節；

預防性控制檢查性控制

4.在業務層面了解內部控制（1）確定重要的業務流程和交易類（4）識別、了解和記錄相關控制；（5）證實對重要的交易流程和相關控制的了解；（6）進行初步評價和風險評估。審計學之內部控制課件5.對內部控制的描述文字敘述法問卷調查法流程圖法5.對內部控制的描述7.4控制測試人工成分1.內部控制自動化成分7.4控制測試2.控制測試的含義與目的與了解內部控制的區別

設計√聯系：了解內部控制控制測試執行√2.控制測試的含義與目的3.控制測試的基本要求實施控制測試的條件：獲取關于控制是否有效的證據：3.控制測試的基本要求4.控制測試的性質詢問觀察檢查穿行測試重新執行4.控制測試的性質5.控制測試的時間

時間：（1）何時實施控制測試（2）測試索針對的控制適用的時點和期間。考慮因素5.控制測試的時間6.控制測試的范圍

范圍：控制活動的測試次數考慮因素6.控制測試的范圍7.5內部控制的鑒證審計業務鑒證業務審閱業務其他鑒證業務

鑒證對象信息鑒證對象7.5內部控制的鑒證審計業務業務類型區別基于責任方認定的業務直接報告業務預期使用者獲取鑒證對象信息的方式不通過審計報告只能通過閱讀鑒證報告提出結論的對象鑒證對象信息鑒證對象責任方的責任鑒證對象信息鑒證對象業務類型基于責任方認定的業務直接報告業務合理保證在可接受的低風險下，以積極的方式提出結論，例如：“我們認為，X公司財務報表已經按照企業會計準則的規定編制，在所有重大方面公允反映了X公司的財務狀況、經營成果和現金流量。”合理保證有限保證在可接受的風險下，以消極的方式提出結論，例如：“根據我們的審閱，我們沒有注意到任何事項使我們相信，X公司財務報表沒有按照企業會計準則的規定編制，未能在所有重大方面公允反映X公司的財務狀況、經營成果和現金流量。”有限保證三方關系人審計人員責任方預期使用者三方關系三方關系人第7章內部控制學習目標1.了解內部控制的含義2.了解內部控制的重要性與固有局限性3.掌握對內部控制的了解4.掌握對內部控制的測試5.了解內部控制的評價、審計及鑒證第7章內部控制學習目標7.1內部控制的含義1985年，由美國注冊會計師協會、美國會計協會、財務經理人協會、內部審計師協會、管理會計師協會聯合創建了反虛假財務報告委員會，旨在探討財務報告中的舞弊產生的原因，并尋找解決之道。兩年后，基于該委員會的建議，其贊助機構成立COSO（TheCommitteeofSponsoringOrganizationsofTheNationalCommissionofFraudulentFinancialReporting）委員會，專門研究內部控制問題。1992年9月，COSO委員會發布《內部控制整體框架》，簡稱COSO報告。

7.1內部控制的含義1985年，由美國注冊會計師協會、美國會內部控制是指被審計單位為了合理保證財務報告的可靠性、經營的效率和效果以及對法律法規的遵守，由治理層、管理層和其他人員設計和執行的政策和程序。目標責任主體實現手段要素內部控制是指被審計單位為了合理保證財務報告的可靠性、經營與審計相關的內部控制審計人員應當重點關注并考慮被審計單位為實現財務報告可靠性目標設計和實施的內部控制。

與審計相關的內部控制7.2內部控制的重要性和局限性重要性保證國家的方針、政策和財經法規在企業內部的貫徹執行。保證企業內部經營決策和規章制度的正確落實。保證會計資料的真實性和正確性。保證財務活動的合法性和有效性。維護財產物資的安全性和完整性。保證各項經營活動的正常、有效進行。7.2內部控制的重要性和局限性重要性局限性受制于成本與效益原則。一般僅針對常規業務活動而設計。即便設計完善，也可能因執行人員的粗心大意、精力分散、判斷失誤以及對指令的誤解而失效。因有關人員相互勾結、內外串通而失效。因執行人員濫用職權或屈從于外部壓力而失效。因經營環境、業務性質的改變而削弱或失效。局限性7.3對內部控制的了解

1.了解內部控制的審計程序詢問觀察檢查穿行測試7.3對內部控制的了解2.從要素充分了解內部控制（1）控制環境對勝任能力的要求誠信和道德價值觀組織結構治理層的參與管理層的理念和經營風格權力和責任的分配人力資源政策和實務2.從要素充分了解內部控制（1）控制對勝任能力的要求誠信和道（2）風險評估過程（3）信息系統與溝通（2）風險評估過程（4）（5）監督控制活動業績評價

授權信息處理實務控制

職責分離（4）控制活動業績評價授權信息處理實務控制職責分離2004年12月，中國航油集團唯一的一家海外公司——中國航油（新加坡）股份有限公司因石油衍生品交易，生產5.5億美元的巨額虧損，致使曾作為明星企業的中航油向新加坡法院申請破產保護。

2004年12月，中國航油集團唯一的一家海外公司——中國航油要求：（1）分組討論，全班分為六組。（2）每組指定一位同學下節課陳述討論結果。（3）討論結果以PPT的形式展示。要求：PPT的內容至少包括：中航油（或其他企業）簡介。從明星企業到巨額虧損的發展過程。企業內部控制缺陷（從要素分析）。PPT的內容至少包括：3.在整體層面了解內部控制了解人員了解重點了解方法：詢問檢查觀察穿行測試了解內容了解記錄整體層面的內部控制與控制環境的關系3.在整體層面了解內部控制了解人員

4.在業務層面了解內部控制（1）確定重要的業務流程和交易類別；（2）了解重要的交易流程，加以記錄；（3）確定可能發生錯報的環節；

預防性控制檢查性控制

4.在業務層面了解內部控制（1）確定重要的業務流程和交易類（4）識別、了解和記錄相關控制；（5）證實對重要的交易流程和相關控制的了解；（6）進行初步評價和風險評估。審計學之內部控制課件5.對內部控制的描述文字敘述法問卷調查法流程圖法5.對內部控制的描述7.4控制測試人工成分1.內部控制自動化成分7.4控制測試2.控制測試的含義與目的與了解內部控制的區別

設計√聯系：了解內部控制控制測試執行√2.控制測試的含義與目的3.控制測試的基本要求實施控制測試的條件：獲取關于控制是否有效的證據：3.控制測試的基本要求4.控制測試的性質詢問觀察檢查穿行測試重新執行4.控制測試的性質5.控制測試的時間

時間：（1）何時實施控制測試（2）測試索針對的控制適用的時點和期間。考慮因素5.控制測試的時間6.控制測試的范圍

范圍：控制活動的測試次數考慮因素6.控制測試的范圍7.5內部控制的鑒證審計業務鑒證業務審閱業務其他鑒證業務

鑒證對象信息鑒證對象7.5內部控制的鑒證審計業務業務類型區別基于責任方認定的業務直接報告業務預期使用者獲取鑒證對象信息的方式不通過審計報告只能通過閱讀鑒證報告提出結論的對象鑒證對象信息鑒證對象責任方的責任鑒證對象信息鑒證對象業務類型基于責任方認定的業務直接報告業務