內部控制與審計風險培訓課件(powerpoint 61頁)

1、 第四章 內部控制內部控制(kngzh)(kngzh)與審計風險與審計風險第一頁，共六十三頁。本章的主要本章的主要(zhyo)內內容容內部控制的構成要素；了解與評估(pn )內部控制的內容與方法；審計風險的構成要素及相互關系；審計風險的應對程序。第二頁，共六十三頁。 學習本章學習本章(bn zhn)要求學生掌要求學生掌握：握：v了解內部控制和審計風險(fngxin)的構成要素，審計風險(fngxin)的評估與控制方法；v掌握了解與評估內部控制的內容與方法及其識別與應對審計風險的方法。 第三頁，共六十三頁。 巴林銀行巴林銀行(ynhng)(ynhng)為什么破產為什么破產? ?l1995年7月1

2、8日，英國銀行監(jiān)督理事會在經過(jnggu)了近半年的調查后，在調查報告中得出結論，巴林銀行破產的主要原因是： 新加坡分行的內部控制系統(tǒng)嚴重失靈新加坡分行的內部控制系統(tǒng)嚴重失靈。第四頁，共六十三頁。 第一節(jié) 內部(nib)控制v什么是內部控制?v我國的現狀(xinzhung)如何? 1.20世紀90年代 2.1996年 3.2000年7月 4.2001年 5.2006年2月第五頁，共六十三頁。請思考請思考(sko)：n內部內部(nib)控制與審計的對應關系？控制與審計的對應關系？第六頁，共六十三頁。 一、內部控制一、內部控制(kngzh)(kngzh)構成的演變與構成的演變與 審計模式的對應關

3、系審計模式的對應關系內部牽制內部牽制與與賬項基礎賬項基礎（Transaction-based Auditing Transaction-based Auditing 模模式式(msh)(msh)）。）。對對內部控制制度的評價內部控制制度的評價與與制度基礎制度基礎審計審計（System-System-based Auditingbased Auditing模式）模式）。內部控制結構內部控制結構與與風險基礎風險基礎審計審計（Risk-based AuditingRisk-based Auditing模式）。模式）。第七頁，共六十三頁。二、關于內部控制構成要素的不二、關于內部控制構成要素的不同同(b

4、 tn)(b tn)觀點觀點1國際國際(guj)(guj)審計準則的觀點審計準則的觀點： 內部控制的構成要素包括：（1）會計系統(tǒng)；（2）內部控制系統(tǒng)，內部控制系統(tǒng)又包括控 制環(huán)境和控制程序。2美國審計準則的觀點美國審計準則的觀點： 1988年，美國審計準則委員會發(fā)布第55號審計準則公告指出內部控制三要素包括：（1）控制環(huán)境；（2）會計系統(tǒng)；（3）控制程序。第八頁，共六十三頁。 2 2美國美國(mi u)(mi u)審計準則的觀點（續(xù)）：審計準則的觀點（續(xù)）： 此時的美國審計準則與國際審計準則的表述雖略有不同，但本質是一致的。 1996年美國AICPA頒布第78號審計準則公告，采用了COSO定義

5、的內部控制概念，對第55號審計準則公告作了修訂，把內部控制要素分為五個方面即：控制環(huán)境控制環(huán)境(hunjng)(hunjng)、風險評估、控制、風險評估、控制活動、信息與溝通和監(jiān)控?；顒?、信息與溝通和監(jiān)控。第九頁，共六十三頁。3.3.我國注冊會計師執(zhí)業(yè)我國注冊會計師執(zhí)業(yè)(zh y)(zh y)準則的觀點：準則的觀點：內部控制的構成要素包括： 控制環(huán)境控制環(huán)境(hunjng)(hunjng) 風險評估過程風險評估過程 信息系統(tǒng)與溝通信息系統(tǒng)與溝通 控制活動控制活動 對控制的監(jiān)督對控制的監(jiān)督第十頁，共六十三頁。 構成要素 涵蓋內容1.控制環(huán)境 指一個企業(yè)負責內部控制制度的人員的態(tài)度，它對內部控制的

6、有效性有極大的影響，是其他要素的基礎。(1)員工的誠實和職業(yè)道德(2)員工的勝任能力(3)董事會及審計委員會的參與(4)管理哲學和經營作風(5)組織機構(6)權利和責任的規(guī)定(7)人力資源政策與執(zhí)行2.風險評估 企業(yè)為達到目標而對相關風險進行確認和分析，以構成風險管理的基礎。 企業(yè)風險可能來自于：(1)經營環(huán)境的變化(2)聘用新員工(3)采用新的或改良的信息系統(tǒng)(4)迅猛的發(fā)展速度(5)新技術的采用(6)企業(yè)改組(7)新的行業(yè)、產品或經營活動的開發(fā)(8)海外經營(9)新會計方法的采用 3.控制活動 對所確認的風險采取必要措施，以保證企業(yè)目標實現的政策和程序。(1)業(yè)績評價(2)信息處理控制(3

7、)實物控制(4)職務分離(5)授權與批準4.信息與溝通 提供及時和相關的信息與溝通。 (1)確認、記錄所有有效的經濟業(yè)務(2)序時詳細記錄經濟業(yè)務，以便適當歸類、提供財務報告(3)采用適當的貨幣價值計量經濟業(yè)務(4)確定經濟業(yè)務發(fā)生時期，并保證在合理的會計期記錄經濟業(yè)務(5)在財務報告中恰當披露經濟業(yè)務5.監(jiān)控 評價內部控制實施質量的過程，即對內部控制改良、運行及改進活動的評價。(1)內部審計(2) 管理控制方法第十一頁，共六十三頁。1.1.控制環(huán)境控制環(huán)境 （一）對誠信和道德價值觀念的溝通與落實；（一）對誠信和道德價值觀念的溝通與落實； （二）對勝任能力的重視；（二）對勝任能力的重視； （三

8、）治理層的參與程度；（三）治理層的參與程度； （四）管理層的理念和經營風格（四）管理層的理念和經營風格(fngg)； （五）組織結構；（五）組織結構； （六）職權與責任的分配；（六）職權與責任的分配； （七）人力資源政策與實務。（七）人力資源政策與實務。第十二頁，共六十三頁。案例案例(n l)(n l)一一 曾經有位用戶要買一臺冰箱(bngxing)，挑了許多毛病，最后勉強地拉走一臺，還是有缺陷的。顧客走后，現任海爾集團董事長時任海爾冰箱(bngxing)總廠廠長的張瑞敏派人把庫里400多臺冰箱(bngxing)全部翻箱，將發(fā)現有缺陷的76臺冰箱(bngxing)，擺在車間里讓每一個員工參觀，

9、讓大家說怎么辦。第十三頁，共六十三頁。案例案例(n l)(n l)一一n員工一致的看法是：便宜(biny)處理給職工，當時一臺冰箱800多元，但職工的工資只有40元。第十四頁，共六十三頁。案例案例(n l)(n l)一一張瑞敏決定：？ 海爾是中國家電行業(yè)唯一一家五大產品全部通過IS09001國際質保體系認證(rnzhng)和國內首家通過IS014001認證(rnzhng)的家電集團。第十五頁，共六十三頁。案例案例(n l)(n l)二二 在海爾兼并青島紅星電器廠時展示了海爾文化的威力。當時青島紅星電器股份有限公司總資產4億多元，而負債高達5億元，兼并后海爾沒有(mi yu)注入分錢，沒增加一臺

10、機器，只是派了三位管理人員。三人進去后三個月企業(yè)就停止了虧損，五個月后擺脫困境，盈利150多萬元。第十六頁，共六十三頁。：請思考請思考(sko)(sko) 海爾兼并虧損企業(yè)青島紅星電器廠，在沒有注入分錢沒增加一臺機器(j q)的情況下，為什么能做到三個月企業(yè)停止虧損，五個月擺脫困境，盈利150多萬元?第十七頁，共六十三頁。案例案例(n l)(n l)三三n海爾有套層次分明、內容完整、責任明確的目標計劃體系(tx)。每年12月集團公司根據市場變化情況和本年度目標完成情況，制定下一年度的總目標，然后將總目標分解到各個部門，由各個部門再分解為月度目標和計劃，各部門將子目標分解為各車間控制的項目，由各

11、車間再分解到每個崗位、每個員工，落實為每天的工作項目和責任。第十八頁，共六十三頁。 案例案例(n l)(n l)三三 在精細化管理控制上，海爾人堅持人人都管事的原則，每名員工既是責任者，又是管理者，變企業(yè)(qy)管理是少數人的事為全體員工的事。比如電冰箱共有156道工序，545個工位責任區(qū)，全部的生產與管理的責任都分解落實到每個人頭上。第十九頁，共六十三頁。2.2.風險評估風險評估(pn )(pn )過程過程l （1 1）如何）如何(rh)(rh)識別與財務報告相關的經識別與財務報告相關的經營風險；營風險；l （2 2）如何估計該風險的重要性；）如何估計該風險的重要性；l （3 3）如何評估風

12、險發(fā)生的可能性；）如何評估風險發(fā)生的可能性；l （4 4）如何采取措施管理這些風險。）如何采取措施管理這些風險。第二十頁，共六十三頁。3.3.信息系統(tǒng)與溝通信息系統(tǒng)與溝通(gutng)(gutng)相關相關(xinggun)(xinggun)的信息系統(tǒng)：的信息系統(tǒng)： （1 1）識別與記錄所有的有效交易；）識別與記錄所有的有效交易； (2) (2)及時、詳細地描述交易，以便在財務及時、詳細地描述交易，以便在財務報告中對交易恰當分類；報告中對交易恰當分類； (3) (3)恰當計量交易，以便在財務報告中對恰當計量交易，以便在財務報告中對交易的金額準確記錄；交易的金額準確記錄； (4) (4)恰當確定

13、交易生成的會計期間；恰當確定交易生成的會計期間； (5) (5)在財務報表中恰當列報交易。在財務報表中恰當列報交易。第二十一頁，共六十三頁。 審計關注審計關注(gunzh)哪些問題？哪些問題？v（一）在被審計單位經營過程中，對財務報表具有重大影響的各類交易；v（二）在信息技術和人工(rngng)系統(tǒng)中，對交易生成、記錄、處理和報告的程序；第二十二頁，共六十三頁。審計審計(shn j)關注的問題續(xù)關注的問題續(xù)v（三）與交易生成、記錄、處理和報告有關(yugun)的會計記錄、支持性信息和財務報表中的特定項目；v（四）信息系統(tǒng)如何獲取除各類交易之外的對財務報表具有重大影響的事項和情況；v（五）被審計

14、單位編制財務報告的過程，包括作出的重大會計估計和披露。第二十三頁，共六十三頁。相關相關(xinggun)的溝通：的溝通：l（1）使員工了解各自在與財務報告有關的內部控制(kngzh)方面的角色和職責；l（2）員工之間的工作聯(lián)系，以及向適當級別的管理層報告例外事項的方式；第二十四頁，共六十三頁。審計審計(shn j)(shn j)關注：關注：v（1）如何對財務報告的崗位職責，以及與財務報告相關的重大事項進行溝通；v（2）管理層與治理層之間的溝通；v（3）被審計(shn j)單位與外部的溝通。第二十五頁，共六十三頁。4.4.控制活動控制活動(hu dng)(hu dng)要素要素 是指有助于確保管

15、理層的指令得以執(zhí)行是指有助于確保管理層的指令得以執(zhí)行(zhxng)的的政策和程序。政策和程序。l授權(一般授權和特別授權)l職責分離（不相容職務）l信息處理l實物控制l業(yè)績評價第二十六頁，共六十三頁?？刂苹顒涌刂苹顒?hu dng)(hu dng)要素案例要素案例 MS劇場的出納人員在距劇場入口處50米的售票室負責售票收款工作。他通過售票機售票，每張票自動連續(xù)編號。顧客買票后須將入場券交給入口檢票員才能進入劇場。檢票員將入場券撕成兩半，正券交給顧客，副券則投入加鎖的票箱中。請結合(jih)內部控制要素的內容分析回答以下問題：第二十七頁，共六十三頁。案例案例(n l)(n l)思考：思考： （1

16、）本例在現金收入方面采取了哪些控制措施? （2）假設售票員與檢票員串通盜取現金收入，他們將采取哪些行動? （3）在（2）中所述售票員與檢票員串通舞弊的情況下，哪項控制程序可以揭發(fā)這種舞弊行為? （4）劇場經理可采取哪些措施使MS劇場的現金內部控制(kngzh)達到最佳效果?第二十八頁，共六十三頁。5.5.對控制對控制(kngzh)(kngzh)的監(jiān)督的監(jiān)督l指被審計單位評價內部指被審計單位評價內部(nib)(nib)控制在一段時控制在一段時間內運行有效性的過程。間內運行有效性的過程。第二十九頁，共六十三頁。對控制的監(jiān)督的具體內容？對控制的監(jiān)督的具體內容？ 該過程包括及時評價控制的設計和運行，該

17、過程包括及時評價控制的設計和運行，以及根據情況的變化采取必要的糾正措施。以及根據情況的變化采取必要的糾正措施。v(1)(1)持續(xù)的專業(yè)監(jiān)督活動持續(xù)的專業(yè)監(jiān)督活動(hu dng)(hu dng) ；v(2)(2)內部審計等人員的專門評價活動。內部審計等人員的專門評價活動。第三十頁，共六十三頁。 三、了解三、了解(lioji)(lioji)內部控內部控制制v如何了解內部控制? （一）描述內部控制方法(fngf)？ 文字表述法 調查表法 流程圖法 第三十一頁，共六十三頁。（二）實施（二）實施(shsh)(shsh)哪些風險評估程序哪些風險評估程序 ？v詢問被審計單位的人員；v觀察特定(tdng)控制

18、的運用；v檢查文件和報告；v追蹤交易在財務報告信息系統(tǒng)中的處理過程（穿行測試）。第三十二頁，共六十三頁。四、實施控制四、實施控制(kngzh)(kngzh)測測試試（一）如何獲取相關（一）如何獲取相關(xinggun)(xinggun)證據？證據？v控制在所審計期間的不同時點是如何運行的；v控制是否得到一貫執(zhí)行；v控制由誰執(zhí)行；v控制以何種方式運行。 第三十三頁，共六十三頁。( (二二) )實施控制測試的前提？實施控制測試的前提？v在評估認定層次重大錯報風險時，預期控制的運行是有效(yuxio)的；v僅實施實質性程序不足以提供認定層次充分、適當的審計證據。第三十四頁，共六十三頁。（三）審計（三

19、）審計(shn j)(shn j)人員實施控制測試的方法：人員實施控制測試的方法： 1、詢問被審計單位的人員； 2、觀察特定控制的運用； 3、檢查文件和報告； 4、追蹤交易在財務報告信息系統(tǒng)中的 處理過程（穿行測試）； 5、重新執(zhí)行特定控制。第三十五頁，共六十三頁。（四）如何運用控制測試的評價（四）如何運用控制測試的評價(pngji)(pngji)結結果果? ?1.高信賴程度（低度控制風險）（低度控制風險） 運用：減少進一步審計程序(chngx)。2.中信賴程度（中度控制風險）（中度控制風險） 運用：適度增加審計程序。3.低信賴程度（高度控制風險高度控制風險） 運用：擴大進一步審計程序。第三十

20、六頁，共六十三頁。五、內部控制五、內部控制(kngzh)的固有局限性的固有局限性v在決策時人為判斷可能出現錯誤和由于人為失誤而導致內部控制失效；v可能由于兩個或更多的人員進行串通(chuntng)或管理層凌駕于內部控制之上而被規(guī)避。第三十七頁，共六十三頁。六、實施六、實施(shsh)(shsh)實質性程序實質性程序 v細節(jié)(xji)測試v實質性分析程序第三十八頁，共六十三頁?？刂茰y試與實質性程序控制測試與實質性程序(chngx)(chngx)的區(qū)別的區(qū)別? ?n測試的目的不同。n相關的風險要素不同。n審計(shn j)準則的要求不同。第三十九頁，共六十三頁。第二節(jié)第二節(jié) 審計審計(shn j)

21、(shn j)風險風險 什么什么(shn me)(shn me)是審計風險是審計風險? ? 審計風險是指財務報表存在重大錯報，審計風險是指財務報表存在重大錯報，而審計人員發(fā)表而審計人員發(fā)表不恰當審計意見不恰當審計意見的可能性的可能性。第四十頁，共六十三頁。一、為什么會產生審計一、為什么會產生審計(shn j)(shn j)風風險險? ? 主體因素：由審計主體的不當行為而帶來的審計風險因素； 客體因素：由被審計單位(dnwi)的經營風險、決策失誤和造假違規(guī)行為等而引發(fā)的審計風險因素； 環(huán)境因素：由政治經濟環(huán)境因素、法律環(huán)境因素以及市場環(huán)境因素等組成。 第四十一頁，共六十三頁。二、什么二、什么(s

22、hn me)(shn me)是重大錯報風險？是重大錯報風險？ 是指財務報表在審計前存在(cnzi)重大錯報的可能性。第四十二頁，共六十三頁。一、受外部環(huán)境因素影響一、受外部環(huán)境因素影響(yngxing)的重大錯報風的重大錯報風險險l（一）在經濟不穩(wěn)定的國家或地區(qū)開展業(yè)務；l（二）在高度波動的市場開展業(yè)務；l（三）在嚴厲、復雜(fz)的監(jiān)管環(huán)境中開展業(yè)務；l（四）行業(yè)環(huán)境發(fā)生變化；l（五）供應鏈發(fā)生變化l（六）信息技術環(huán)境發(fā)生變化；第四十三頁，共六十三頁。二、受內部二、受內部(nib)因素影響的重大錯報風險因素影響的重大錯報風險1l（一）持續(xù)(chx)經營和資產流動性出現問題，包括重要客戶流失；

23、l（二）融資能力受到限制；l（三）開發(fā)新產品或提供新服務，或進入新的業(yè)務領域；l（四）開辟新的經營場所；l（五）發(fā)生重大收購、重組或其他非經常性事項；l（六）擬出售分支機構或業(yè)務分部；l（七）復雜的聯(lián)營或合資；l（八）運用表外融資、特殊目的實體以及其他復雜的融資協(xié)議；第四十四頁，共六十三頁。二、受內部二、受內部(nib)因素影響的重大錯報風險因素影響的重大錯報風險2l（九）重大的關聯(lián)方交易；l（十）缺乏(quf)具備勝任能力的會計人員；l（十一）關鍵人員變動；l（十二）內部控制薄弱； l（十三）信息技術戰(zhàn)略與經營戰(zhàn)略不協(xié)調；l（十四）安裝新的與財務報告有關的重大信息技術系統(tǒng)；l（十五）經營活動

24、或財務報告受到監(jiān)管機構的調查；l（十六）以往存在重大錯報或本期期末出現重大會計調整；第四十五頁，共六十三頁。二、受內部因素二、受內部因素(yn s)影響的重大錯報風險影響的重大錯報風險3l（十七）發(fā)生重大的非常規(guī)交易；l（十八）按照管理層特定意圖記錄的交易；l（十九）應用(yngyng)新頒布的會計準則或相關會計制度；l（二十）會計計量過程復雜；l（二十一）事項或交易在計量時存在重大不確定性；l（二十二）存在未決訴訟和或有負債。第四十六頁，共六十三頁。需要特別需要特別(tbi)考慮的重大錯報風險考慮的重大錯報風險1 如何定性？如何定性？ （一）風險是否屬于舞弊風險； （二）風險是否與近期經濟環(huán)

25、境、會計處理方法(fngf)和其他方面的重大變化有關； （三）交易的復雜程度；第四十七頁，共六十三頁。需要特別考慮需要特別考慮(kol)的重大錯報風險的重大錯報風險2 （四）風險是否涉及重大的關聯(lián)方交易； （五）財務信息計量的主觀程度(chngd)，特別是對不確定事項的計量存在較大區(qū)間； （六）風險是否涉及異?；虺稣＝洜I過程的重大交易。第四十八頁，共六十三頁。 相關的交易和事項相關的交易和事項(shxing)？ 重大的非常規(guī)交易 重大的判斷事項第四十九頁，共六十三頁。 相關相關(xinggun)(xinggun)案例案例 鄭百文泡沫早就存在，但被虛假信息所粉飾、掩蓋。公司不具備上市資格，為

26、了能上市圈錢、籌集資金，專門組建(z jin)了幾個做假賬目的班子，把各種財務報表、指標做得一應俱全，把虧損做成盈利，在強大公關掩護下蒙混過關。其變虧為盈的常用招數是讓廠家以欠商品款的形式給“鄭百文”打欠條，然后以應收款的名目做成盈利入賬。第五十頁，共六十三頁。 相關相關(xinggun)(xinggun)案例（續(xù)）案例（續(xù)） 同時(tngsh)向廠家保證，所打欠條只供“鄭百文”做賬，不作還款依據。上市后，鄭百文繼續(xù)掩蓋虧損、制造賬面假盈利，公司賬目一片混亂，致使1998、1999連續(xù)兩年會計師事務所拒絕出具審計意見。直到后來紙包不住火了，鄭百文才公布重大虧損的實情。第五十一頁，共六十三頁。

27、相關相關(xinggun)(xinggun)案例案例（續(xù)）（續(xù)） 啟示與思考啟示與思考: :為什么說鄭百文財務造假是獨立于會計報表審計而存在的?審計人員(rnyun)能否改變重大錯報風險的實際水平?影響重大錯報的具體事項是什么？第五十二頁，共六十三頁。三、什么三、什么(shn me)(shn me)是檢查風險是檢查風險? ? 是指某一認定存在錯報，該錯報單獨是指某一認定存在錯報，該錯報單獨(dnd)(dnd)或連同其他錯報是重大的，但審計人員未或連同其他錯報是重大的，但審計人員未能發(fā)現這種錯報的可能性。能發(fā)現這種錯報的可能性。第五十三頁，共六十三頁。請思考請思考(sko)(sko)： 紅光事件

28、中的重大錯報風險和檢查風險分別是什么?審計(shn j)人員應如何規(guī)避檢查風險?第五十四頁，共六十三頁。 檢查風險相關檢查風險相關(xinggun)(xinggun)案例案例 在1996年紅光公司的經營環(huán)境發(fā)生重大變化，關鍵生產設備已出現廢品率上升，不能維持正常生產等嚴重問題，實際上已虧損10300萬元。公司通過虛構材料采購、虛增產品(chnpn)庫存、改變固定資產折舊方法、虛構產品(chnpn)銷售等舞弊手段，虛報盈利為5400萬元。第五十五頁，共六十三頁。 檢查檢查(jinch)(jinch)風險相關案例（續(xù)）風險相關案例（續(xù)） 遺憾的是審計人員完全忽視了必要的審計程序，未對經營環(huán)境進行必

29、要的調查，未能發(fā)現(fxin)其生產經營的不正常情況；未執(zhí)行分析性復核，以發(fā)現毛利率的變動；未對存貨進行盤點，以發(fā)現存貨的虛構；第五十六頁，共六十三頁。 檢查風險相關檢查風險相關(xinggun)(xinggun)案例（續(xù)）案例（續(xù)） 未對應收賬款進行函證，以發(fā)現銷售的虛構；也未實施銷售截止(jizh)性測試等程序，并且審計人員為公司的首次發(fā)行出具了無保留意見的審計報告，使紅光公司的股票得以發(fā)行。第五十七頁，共六十三頁。四、審計風險四、審計風險(fngxin)(fngxin)模模型型審計風險模型基本公式審計風險模型基本公式： 審計風險審計風險= =重大重大(zhngd)(zhngd)錯報風險錯

30、報風險x x檢查風檢查風險險 公式變換：公式變換： 檢查風險檢查風險= =審計風險審計風險/ /重大錯報風險重大錯報風險第五十八頁，共六十三頁。定量分析定量分析(dnglingfnx)(dnglingfnx)分析：在審計風險確定不變的情況下，重大錯報風險越高，則要確定的檢查風險計劃可接受水平就越低，兩者呈反比關系。定量分析表明，越是重要的、內部控制越薄弱(b ru)的審計項目，進行實質性測試時，所耗費的時間和人力就越大。第五十九頁，共六十三頁。定性分析定性分析(dngxngfnx)(dngxngfnx)： 審計風險兩要素(yo s)之間存在著密切關系。定性分析表明，重大錯報風險決定著審計人員可接受的檢查風險水平。檢查風險水平與評估的重大錯報風險成反向變動關系。第六十頁，共六十三頁。五、如何五、如何(rh)(rh)控制審計風險控制審計風險? ?防范與控制(kngzh)審計風險的方法： 回避風險法 轉移風險法 抵御風險法第六十一頁，共六十三頁。1、有時候讀書是一種巧妙地避開思考的方法。2022-2-212022-2-21Monday, February 21, 20222、閱讀一切好書如同和過去最杰出的人談話。2022-2-212022-2-212022-2-212/21/2022 9:55:24 PM3、越是沒有本