第七章 內部控制及其測評

　　【本章內容框架】

　　一、內部控制概速

　　1掌握內部控制的涵義、作用和局限性

　　2掌握內部控制的種類

　　二、內部控制要素

　　掌握內部控制的要素：控制環境、風險評估、控制活動、信息與溝通、監督

　　三、內部控制測評

　　l掌握調查了解內部控制和記錄內部控制的方法

　　2掌握內部控制測試的步驟和方法

　　3熟悉對內部控制進行初步評價和再評價的內容

　　4.熟悉內部控制測試和實質性測試的關系

　　5熟悉內部控制測評結果的利用

　　6了解內部控制測評的作用

　　【考點精講】

　　第一節 內部控制概述

　　一.內部控制的涵義

　　內部控制是指被審計單位管理當局為了維護財產物資安全、完整，保證會計信息的真實、可靠，保證生產經營活動的經濟性、效率性和效果性以及各項法律規范的遵守.而制定和實施相關政策程序和措施的過程。

　　二.內部控制的作用

　　保護財產物資的安全完整和有效使用;保證會計及其他信息資料的正確和可靠;促進工作效率的提高和經營目標的實現;促進國家各項政策、法規的貫徹落實;為實行制度基礎審計提供了必要的條件。

　　三.內部控制的分類

　　1.按控制的目的劃分:財產物資控制、會計信息控制和經營決策控制

　　財產物資控制是指為了保護財產物資的安全完整所實施的控制;

　　會計信息控制是指為保證會計信息的正確可靠所實施的控制;

　　經營決策控制是指為保證經營決策的貫徹執行所實施的控制。

　　2.按控制的功能劃分:預防式控制和察覺式控制

　　預防式控制是指為防止錯弊的發生所實施的控制：

　　察覺式控制是指為了及時查明已發生的錯弊所實施的控制。

　　【2003年試題】

　　下列內部控制措施中，屬于察覺式控制的有：

　　A.授權審批控制

　　B.原材料消耗定額控制

　　C.職責分工控制

　　D.固定資產盤點控制

　　E.現金實物控制

　　【答案】D

　　【解析】察覺式控制是指為了及時查明已發生的錯弊所實施的控制。固定資產盤點控制屬于為了及時查明已發生的錯弊所實施的控制。

　　3.按控制的時間劃分:事前控制、事中控制和事后控制。

　　事前、事中、事后控制分別是指對某項業務在發生前、發生過程中和發生后所實施的控制。

　　根據不同的具體事項，可以采用不同的時間控制。一般來說，能在事前進行控制的。就應盡量在事前實施;否則，會降低控制的效果，削弱控制的作用。

　　四.掌握內部控制的局限性

　　1.內部控制的設計和運行受成本效益因素的制約。

　　2.內部控制可能因有關人員相互勾結或濫用職權而失效。

　　3.內部控制一般僅針對常規業務活動而設計。

　　4.內部控制可能會因經營環境或業務性質的改變而發生削弱或失效。

　　5.內部控制可能因執行人員濫用職權或屈從于外部壓力而失效;

　　6.內部控制可能因經營環境、業務性質的改變而削弱或失效。

　　正是由于內部控制具有上述一些固有局限，因此，控制風險始終大干零。這就要求審計人員注意，不論被審計單位內部控制多么健全有效，都應當選擇適當方法對被審計單位重要的財政收支、財務收支括動進行實質性測試，即內部控制測評不能代替實質性測試。

　　第二節 內部控制要素

　　1. 控制環境

　　控制環境是指對企業內部控制的建立和實施具有重要影響的因素的統稱。

　　主要包括：管理當局的觀念和經營風格;組織結構的設置;董事會及其所屬審計委員會;授予權力和責任的方式;員工素質;人事政策，外部影響。

　　2. 風險評估

　　風險評估是指企業各級管理層對企業內部和外部風險的確認。包括風險識別和風險分析。

　　3. 控制活動

　　控制活動是指企業管理部門為了保證既定目標得以順利實現而制定并執行的各項控制政策和程序。

　　(1)業務授權控制。目的在于保證每一筆業務都必須經過授權才能發生。授權可以是一般授權，也可以是特別授權

　　(2)職責分工控制。

　　目的在于預防和及時發現有關人員在履行其職責時所發生的錯誤或舞弊行為。它要求互不相容的職責不應由一個人兼任，以減少發生錯弊的可能性。

　　主要的職責分工包括：

　　業務的批準與執行相分工;

　　業務的執行與記錄相分工;

　　各種會計責任之間相分工;資產的保管與會計相分工;

　　資產的保管與賬實核對相分工;

　　計算機信息系統部門內部，以及CIS部門與使用部門之間的職責分工。

　　(3)憑證與記錄控制。

　　憑證是證明業務發生的證據，也是執行業務和記錄業務的依據。企業應設計和使用適當的憑證和記錄，以確保所有的資產均能得到恰當的控制，以及所有的經濟業務均能得以全面、完整和準確的記錄。憑證與記錄控制一般要求建立嚴格的憑證制度，建立嚴格的簿記制度，建立嚴格的定期核對、復核與盤點制度。

　　(4)實物控制。是指對接觸、使用資產和各種記錄，均應當有適當的防范措施，以限制無關人員接近資產或接近重要的記錄--從而保護資產和記錄的安全。它包括實物的防護措施和人員的防護措施。

　　(5)獨立檢查。

　　是指對已記錄的經濟交易和事項由獨立于具體經辦人之外的人員進行核對或驗證。以及對與該項業務相關的內部控制程序的履行情況進行檢查。它可以有效地保證企業的內部控制在較長時間里處于良好狀態。

　　4. 信息與溝通

　　為了能夠準確、及時并最大限度地獲取和運用來自企業內、外部的各方面的信息，并在企業內部有效傳遞，企業必須建立一個良好的信息溝通系統。信息溝通系統應包括會計系統、信息系統和傳導機制等內容。

　　5. 監督

　　是指由被審計單位內部特定人員對一定時期內部控制的設置和執行情況進行評估和檢查的活動：它包括適當及時地評估內部控制的設置和執行情況，以及采取必要的糾正措施。監督可通過持續監督、個別評估或兩者相結合來進行。對許多企業來說，內部審計部門在有效監督方面的作用是非常關鍵的。

　　【2005年試題】

　　控制環境是內部控制的要素之一其內容包括：

　　A.管理當局的觀念和經營風格

　　B.組織結構的設置

　　C.員工的素質

　　D.人事政策

　　E.審計風險的評估

　　【答案】ABCD

　　【解析】

　　【2007年試題】

　　下列各項中，屬于控制環境要素的有：

　　A. 管理當局的觀念和經營風格

　　B. 人事政策和員工素質

　　C. 不相容職責的分離

　　D. 對財產實物的防護措施

　　E. 組織結構的設置

　　【答案】ABE

　　【2003年試題】

　　下列各項中，屬于內部控制五要素中控制活動要素的內容有：

　　A.員工素質控制

　　B.業務授權控制

　　C.職責分工控制

　　D.憑證與記錄控制

　　E.獨立稽核

　　【答案】BCDE

　　【解析】內部控制五要素中控制活動要素的內容不包括員工素質控制。

　　【2006年試題】

　　下列各項中，屬于內部控制中控制活動要素的是：

　　A .人事政策 B .組織結構設置

　　C .風險評估 D .憑證與記錄控制

　　【答案】D

　　【解析】控制活動包括業務授權控制、職責分工控制、憑證與記錄控制、實物控制、獨立檢查。

　　【2003年試題】

　　被審計單位為了保證既定目標得以順利實現而制定并執行的各項控制政策和程序。屬于內部控制要素中的：

　　A.控制環境 B.風險評估

　　c.控制活動 D.信息與溝通

　　【答案】C

　　【解析】控制活動是指企業管理部門為了保證既定目標得以順利實現而制定并執行的各項控制政策和程序。

　　2011年審計師網絡輔導招生簡章    轉自環球網校edu24ol.com

　　2011年審計師考試時間:10月16日