審計（第四版）

第六章

內部控制及其測試《審計》（第四版）：第六章內部控制及其測試3本章主要內容第一節內部控制概述第二節對內部控制的了解與測試《審計》（第四版）：第六章內部控制及其測試4本章教學目標1.了解西方內部控制理論的演進；2.了解我國現代內部控制的發展；3.了解內部控制的定義；4.理解現代內部控制的目標、原則和基本要素；5.掌握內部控制的了解與描述方法；6.理解內部控制測試的方法；7.理解審計師對內部控制測試結果的評價；《審計》（第四版）：第六章內部控制及其測試5第一節內部控制概述一、西方內部控制理論的演進二、我國現代內部控制的發展三、現代內部控制目標四、建立現代內部控制的基本原則五、現代內部控制的基本要素一、西方內部控制理論的演進（二）內部控制階段（三）內部控制結構階段（四）內部控制整體框架階段內部控制的發展歷程（一）“內部牽制”階段（五）企業風險管理框架階段（一）“內部牽制”階段

時間：在20世紀40年代前

主要特點：以任何個人或部門不能單獨控制任何一項或一部分業務權利的方式進行組織上的責任分工，使每項業務通過正常發揮其他個人或部門的功能進行交叉檢查或交叉控制，以便相互牽制，防止發生錯誤或弊端。

基本假定：（1）兩個或兩個以上的人或部門無意識地犯同樣錯誤的可能性是很小的；（2）兩個或兩個以上的人或部門有意識地合伙舞弊的可能性大大低于單獨一個人或部門舞弊的可能性。（二）“內部控制”階段

時間：20世紀40年代到70年代初

權威性定義：內部控制包括組織機構的設計和企業內部采取的所有相互協調的方法和措施。這些方法和措施都用于保護企業的財產，檢查會計信息的準確性，提高經營效率，推動企業堅持執行既定的管理方針。

內容：內部控制制度具體包括會計控制和管理控制兩大部分。（三）“內部控制結構”階段

時間：從20世紀80年代以來

標志：是美國注冊會計師協會于1988年5月發布的《審計準則公告第55號》。該公告首次以“內部控制結構”概念取代了“內部控制制度”一詞。

定義：企業的內部控制結構包括為提供取得企業特定目標的合理保證而建立的各種政策和程序。

構成要素：內部控制結構由控制環境、會計制度和控制程序三個要素構成。（四）“內部控制整體框架”階段

時間：1992年9月，美國反虛假財務報告全國委員會的發起者組織委員會（COSO）發布了指導內部控制實踐的綱領性文件COSO研究報告——《內部控制——整體框架》

定義：“內部控制是由企業董事會、經理階層及其他員工實施的，為財務報告的可靠性、經營活動的效率和效果、相關法律法規的遵循性等目標的實現而提供合理保證的過程?！睒嫵梢兀嚎刂骗h境、風險評估、控制活動、信息溝通和監督（五）“企業風險管理框架”階段

時間：

2004年9月，COSO發布了《企業風險管理框架》

定義：企業風險管理是由企業董事會、管理層和其它員工共同參與的，應用于企業戰略制定和企業內部各層次和部門的，用于識別可能對企業造成影響的事項，并在其風險偏好范圍內管理風險的，為企業目標的實現提供合理保證的過程。

構成要素：企業風險管理框架由內部環境、目標制定、事項識別、風險評估、風險反應、控制活動、信息和溝通、監控等八個相互關聯的要素構成。（六）新的“內部控制整體框架”階段--1

時間：

2013年5月，美國COSO發表了新的內部控制整體框架。

COSO新框架依然使用與老框架同樣的內部控制定義、同樣的五個要素以及同樣的“立方”結構，因此，新老內部控制框架沒有本質差別。（六）新的“內部控制整體框架”階段--2——新框架的結構性變化：一是新框架延伸了老框架中財務報告這一目標，不僅包括外部財務報告，而且包括了內部財務報告、內部非財務報告和外部非財務報告。二是新框架中把五個要素細分成相應的17個原則，強調“基于原則”的內部控制實施，這種細分有利于內部控制的實施和評價。三是新框架專門強調了管理層判斷的使用。基于原則的實施和依賴管理層的判斷，弱化了內部控制的形式，突出了控制的實質?！驴蚣艿姆墙Y構性變化主要表現在對內部控制有效性的評價上。新框架指出了內部控制的本質是作為管理風險的手段。

第一節內部控制概述二、現代內部控制目標第一節內部控制概述三、建立現代內部控制的基本原則第一節內部控制概述四、現代內部控制的基本要素

第一節內部控制概述四、現代內部控制的基本要素

第一節內部控制概述四、現代內部控制的基本要素

第一節內部控制概述四、現代內部控制的基本要素

第一節內部控制概述四、現代內部控制的基本要素

《審計》（第四版）第六章內部控制及其測試21第二節內部控制的了解與測試一、內部控制的了解與描述；二、評價內部控制設計的合理性以及是否得到執行

三、測試內部控制運行的有效性

一、對內部控制的了解與描述（一）內部控制的了解二、對內部控制的了解與描述（二）內部控制的描述審計師在了解內部控制的情況后，應當用適當的方法對內部控制加以描述，以供修訂和修改審計計劃和程序之用，或供日后查考之用。用于內部控制描述的方法主要有文字表述法、問卷調查法和流程圖法。

（一）文字表述法

審計人員將所了解到的被審計單位業務的授權、批準、執行、記錄、保管等程序及其實際執行情況用敘述性文字記錄下來，以形成對內部控制描述的一種方法。

A廠的材料采購由供應科負責。材料采購的發生有兩種情況：（1）各車間填寫請購單一式兩聯，第一聯送材料供應科，審核批準后據以復寫訂購單；第二聯存根留車間備查。訂購單一式三聯，第一聯送材料供應廠商訂貨；第二聯通知倉庫準備收料；第三聯存供應科備查。（2）倉庫發現庫存量達到訂購點時填寫訂購單一式三聯，第一、三聯存供應科備查；第二聯存倉庫準備收料。供應廠商將材料發來時，直接由倉庫根據對方寄來的發票、提貨單和本廠訂購單核對驗收數量、規格和質量，并填寫收料單一式三聯，第一聯由保管員據以登記材料卡片賬和材料明細賬，并留存材料倉庫；第二聯送供應科通知材料已收到；第三聯送財務科據以登記材料總賬并付款。

審計員：李文2×11年2月14日復核說明與結論

（二）問卷調查法問卷調查法是指審計師根據被審計單位的業務類型、業務循環、內部控制等，將內部控制的必要事項，作為調查項目，事先設計出一系列有針對性、標準化的調查表，利用調查表來了解被審單位內部控制是否健全完善，從而對內部控制加以描述的一種方法。

表6-2庫存現金和銀行存款內部控制調查問卷調查項目是否不適合備注1、現金收支與記賬的崗位是否分離√在庫存現金未突破規定限額時，部分小額零星收入有坐支現象未明確付款權限2、現金支票及現金收付款憑證是否由專人管理√3、現金支票和銀行預留印簽是否做到分管及簽蓋分工負責制√4、現金收付款憑證是否符合制單、復核、主管終審√5、是否有現金坐支的現象√6、現金收支是否有合理合法的依據√7、現金收入是否及時準確的入賬√8、現金支出是否有核準手續并明確款項支付權限√9、現金是否做到日清月結，并建立和實行定期核對制度√10、有無現金收支業務的內部審計制度√11、企業是否根據不同的銀行賬號分別開設銀行存款日記賬√12、出納和會計職責是否分離√13、銀行存款日記賬是否逐筆序時登記√14、企業除零星支付外的支出是否通過銀行結算√15、對于重大的開支項目是否經過核準審批√16、是否嚴格控制和保管空白支票，簽發支票的印章是否妥善保管√17、支票是否由出納和有關主管人員共同簽發√

表6-2庫存現金和銀行存款內部控制調查問卷調查項目是否不適合備注18、支票是否按序簽發，開出的√19、作廢支票是否加蓋“作廢”戳記，并與存根一并保存√20、銀行存款日記賬與總賬是否每月末核對相符√21、銀行存款日記賬是否定期與銀行對賬單和對√22、是否按月與銀行對賬，編制銀行存款余額調節表，做到帳實相符√結論;1、經內部控制問卷和簡易測試后，認為現金循環的內部控制可信賴度為：高（√）中（）低（）

2、該循環是否需進一步作符合性測試是（√）否（）返回

（三）流程圖法流程圖法是指用特定的語言符號或圖形，將被審計單位的組織結構、職責分工、權限范圍、會計記錄、業務處理流程等內部控制情況，以圖解的形式直觀、形象地加以描述的一種方法，具體如圖6-1所示。圖6-1材料收發業務流程圖二、評價內部控制設計的合理性以及是否得到執行

三、測試內部控制運行的有效性—1三、測試內部控制運行的有效性—2（三）測試的方法

三、測試內部控制運行的有效性—3（四）測試的結果35《審計》（第四版）：第六章內部控制及其測試問題、討論和解答問題？討論！解答：36《審計》（第四版）：第六章內部控制及其測試延伸閱讀1.財政部、審計署等《企業內部控制基本規范》（財會[2008]7號）。2.《CSA1152——向治理層通報內部控制缺陷》（2010）。3.《CSA1121——通過了解被審計單位及其環境識別和評估重大錯報風險》（2010）。4.《CSA1231——針對評估的重大錯報風險采取的應對措施》（2010）。5.財政部、審計署等《企業內部控制評價指引》（財會[2010]11號）。6.財政部、審計署等《企業內部控制審計指引》（財會[2010]11號）。37《審計》（第四版）：第六章內部控制及其測試本章小結內部控制的定義和目標；內部控制的原則和要素；企業內部控制應當包括的基本內容；內部控制的了解與描述；內部控制的測試與評價；管理建議書的定義、結構和內容。【復習思考題】1．內部控制的概