【正文】 ； ； 過程（穿行測試）。 30 一、內(nèi)部控制概述 ? （四）內(nèi)部控制的局限性 —— 受人的影響：人為判斷錯誤和人為失誤以及人員的素質(zhì)； —— 由于兩個或更多的人員進(jìn)行串通舞弊 —— 管理層凌駕于內(nèi)部控制之上 —— 成本效益問題 因此，內(nèi)部控制只能對財務(wù)報告的可靠性提供合理保證。 29 一、內(nèi)部控制概述 （三）與審計相關(guān)的控制 與審計相關(guān)的控制具體包括： （ 3）如果用以保證經(jīng)營效率、效果的控制以及對法律法規(guī)遵守的控制與實施審計程序時評價或使用的數(shù)據(jù)相關(guān)，注冊會計師應(yīng)當(dāng)考慮這些控制可能與審計相關(guān)。 28 一、內(nèi)部控制概述 （三）與審計相關(guān)的控制 與審計相關(guān)的控制具體包括： （ 1）被審計單位為實現(xiàn)財務(wù)報告可靠性目標(biāo)設(shè)計和實施的控制。 27 一、內(nèi)部控制概述 ? （三）與審計相關(guān)的控制 與審計相關(guān)的控制，包括被審計單位為實現(xiàn)財務(wù)報告可靠性目標(biāo)設(shè)計和實施的控制。 ? ②專門的評價活動 ：被審計單位可能使用內(nèi)部審計人員或具有類似職能的人員對內(nèi)部控制的設(shè)計和執(zhí)行進(jìn)行專門的評價。 25 一、內(nèi)部控制概述 ? （二） 內(nèi)部控制的要素 （ 1）定義：指被審計單位評價內(nèi)部控制在一段時間內(nèi)運行有效性的過程，該過程包括及時評價控制的設(shè)計和運行，以及根據(jù)情況的變化采取必要的糾正措施。 24 一、內(nèi)部控制概述 ? （二） 內(nèi)部控制的要素 （ 5）職責(zé)分離 ? 職責(zé)分離主要是指不相容職務(wù)應(yīng)進(jìn)行分工控制。 23 一、內(nèi)部控制概述 ? （二） 內(nèi)部控制的要素 （ 4）實物控制 ? 實物控制主要包括對資產(chǎn)和記錄采取適當(dāng)?shù)陌踩Ｗo(hù)措施，對訪問計算機程序和數(shù)據(jù)文件設(shè)置授權(quán)，以及定期盤點并將盤點記錄與會計記錄相核對。 ? 通常包括數(shù)據(jù)中心和網(wǎng)絡(luò)運行控制，系統(tǒng)軟件的購置、修改及維護(hù)控制，接觸或訪問權(quán)限控制，應(yīng)用系統(tǒng)的購置、開發(fā)及維護(hù)控制 22 一、內(nèi)部控制概述 ? （二） 內(nèi)部控制的要素 （ 3）信息處理 —— 應(yīng)用控制 ? 信息技術(shù)應(yīng)用控制是指主要在業(yè)務(wù)流程層次運行的人工或自動化程序，與用于生成、記錄、處理、報告交易或其他財務(wù)數(shù)據(jù)的程序相關(guān)。 信息處理控制分為兩類，即信息技術(shù)的一般控制和應(yīng)用控制。（大的公司都有業(yè)績評價部門） 20 一、內(nèi)部控制概述 ? （二） 內(nèi)部控制的要素 （ 3）信息處理 被審計單位通常執(zhí)行各種措施，檢查各種類型信息處理環(huán)境下的交易的準(zhǔn)確性、完整性和授權(quán)。 18 一、內(nèi)部控制概述 ? （二） 內(nèi)部控制的要素 （ 1）授權(quán) 授權(quán)的目的在于保證交易在管理層授權(quán)范圍內(nèi)進(jìn)行。 16 一、內(nèi)部控制概述 ? （二） 內(nèi)部控制的要素 定義：控制活動是指有助于確保管理層的指令得以執(zhí)行的政策和程序，包括與授權(quán)、業(yè)績評價、信息處理、實物控制和職責(zé)分離等相關(guān)的活動。 14 一、內(nèi)部控制概述 ? （二） 內(nèi)部控制的要素 與財務(wù)報告相關(guān)的溝通含義：包括使員工了解各自在與財務(wù)報告有關(guān)的內(nèi)部控制方面的角色和職責(zé)，員工之間的工作聯(lián)系，以及向適當(dāng)級別的管理層報告 例外事項 的方式。 與財務(wù)報告相關(guān)的信息系統(tǒng)應(yīng)當(dāng)與業(yè)務(wù)流程相適應(yīng)。 作用：識別、評估和管理影響被審計單位實現(xiàn)經(jīng)營目標(biāo)能力的各種風(fēng)險。 6 一、內(nèi)部控制概述 ? （二） 內(nèi)部控制的要素 7 一、內(nèi)部控制概述 ? （二） 內(nèi)部控制的要素 定義：控制環(huán)境包括治理職能和管理職能，以及治理層和管理層對內(nèi)部控制及其重要性的態(tài)度、認(rèn)識和措施。 5 一、內(nèi)部控制概述 ? （一） 內(nèi)部控制的內(nèi)涵 ： 設(shè)計和實施內(nèi)部控制的責(zé)任主體是治理層 、管理層和其他人員 ， 組織中的每一個人都對內(nèi)部控制負(fù)有責(zé)任 。內(nèi)部控制及其測試與評價 1 基本內(nèi)容 ? 內(nèi)部控制的概述 ? 了解與記錄內(nèi)部控制 ? 內(nèi)部控制測試 ? 內(nèi)部控制評價 2 一、內(nèi)部控制概述 ? 內(nèi)部控制的內(nèi)涵 ? 內(nèi)部控制的要素 ? 與審計相關(guān)的控制 ? 內(nèi)部控制的局限性 3 一、內(nèi)部控制概述 ? （一） 內(nèi)部控制的內(nèi)涵 ? ： 內(nèi)部控制是被審計單位為了 合理保證財務(wù)報告的可靠性、經(jīng)營的效率和效果以及對法律法規(guī)的遵守，由治理層、管理層和其他人員設(shè)計和執(zhí)行的政策和程序。 4 一、內(nèi)部控制概述 ? （一） 內(nèi)部控制的內(nèi)涵 ? ： ①財務(wù)報告的可靠性，這一目標(biāo)與管理層履行財務(wù)報告編制責(zé)任密切相關(guān)； ②經(jīng)營的效率和效果：即經(jīng)濟(jì)有效地使用企業(yè)資源，以最優(yōu)方式實現(xiàn)企業(yè)的目標(biāo)； ③在所有經(jīng)營活動中遵守法律法規(guī)的要求，即在法律法規(guī)的框架下從事經(jīng)營活動。 ： 實現(xiàn)內(nèi)部控制目標(biāo)的手段是設(shè)計和執(zhí)行控制政策和程序 。 8 一、內(nèi)部控制概述 ? （二） 內(nèi)部控制的要素 ? 要素： ? ①對誠信和道德價值觀念的溝通與落實；（從管理層和細(xì)微之處看） ? ②對勝任能力的重視； （是認(rèn)人為賢還是認(rèn)人為親，是否重視對員工的培訓(xùn)） ③治理層的參與程度；（董事會是否獨立于管理層，是否對管理層進(jìn)行監(jiān)督） 9 一、內(nèi)部控制概述 ? （二） 內(nèi)部控制的要素 ? ? 要素： ? ④管理層的理念和經(jīng)營風(fēng)格；（管理層是否重視內(nèi)部控制，經(jīng)營風(fēng)格是保守還是激進(jìn)） ⑤組織結(jié)構(gòu)；（是否有效） ⑥職權(quán)與責(zé)任的分配；（權(quán)利和責(zé)任是否相配比、是否能夠相互制約） ? ⑦人力資源政策與實務(wù)（是否能夠吸引人才，有足夠的人力資源可供支配） 10 一、內(nèi)部控制概述 ? （二） 內(nèi)部控制的要素 定義：風(fēng)險評估過程包括識別與財務(wù)報告相關(guān)的經(jīng)營風(fēng)險，以及針對這些風(fēng)險所采取的措施。 11 一、內(nèi)部控制概述 ? （二） 內(nèi)部控制的要素 定義：與財務(wù)報告相關(guān)的信息系統(tǒng)，包括用以生成、記錄、處理和報告交易、事項和情況，對相關(guān)資產(chǎn)、負(fù)債和所有者權(quán)益履行經(jīng)營管理責(zé)任的程序和記錄。 12 一、內(nèi)部控制概述 ? （二） 內(nèi)部控制的要素 信息系統(tǒng)職能 （ 1）識別與記錄所有的有效交易； （ 2）及時、詳細(xì)地描述交易，以便在財務(wù)報告中對交易作出恰當(dāng)分類； 13 一、內(nèi)部控制概述 ? （二） 內(nèi)部控制的要素 信息系統(tǒng)職能 （ 3）恰當(dāng)計量交易，以便在財務(wù)報告中對交易的金額作出準(zhǔn)確記錄； （ 4）恰當(dāng)確定交易生成的會計期間； （ 5）在財務(wù)報表中恰當(dāng)列報交易。 15 一、內(nèi)部控制概述 ? （二） 內(nèi)部控制的要素 溝通的內(nèi)容： — 員工對其職責(zé)的了解 — 員工之間的溝通 — 向適當(dāng)