【正文】 穿于企業(yè)經(jīng)營管理活動的各個方面，只要存在企業(yè)經(jīng)營管理活動，就需要有相應(yīng)的內(nèi)部控制 。 ? (2)可能由于兩個或更多的人員進行串通或管理層凌駕于內(nèi)部控制之上而被規(guī)避。 三、內(nèi)部控制的局限性 ? (4)被審計單位實施內(nèi)部控制的成本效益問題也會影響其職能，當實施某項控制成本大于控制效果而發(fā)生損失時，就沒有必要設(shè)臵控制環(huán)節(jié)或控制措施。 四、對內(nèi)部控制了解的程度 ? 對內(nèi)部控制了解的深度，是指在了解被審計單位及其環(huán)境時對內(nèi)部控制了解的程度。 五 、內(nèi)部控制的構(gòu)成要素 （一）控制環(huán)境 ? 控制環(huán)境包括治理職能和管理職能，以及治理層和管理層對內(nèi)部控制及其重要性的態(tài)度、認識和措施。 ? 要素：（ 1）對誠信和道德價值觀念的溝通與落實 ；（ 2）對勝任能力的重視；（ 3）治理層的參與程度；（ 4）管理層的理念和經(jīng)營風格；（ 5）組織結(jié)構(gòu)及職權(quán)與責任的分配；（ 6）人力資源政策與實務(wù)（涉及招聘、培訓、考核、晉升和薪酬等方面） 。 ? 很多風險并不為經(jīng)濟組織所控制，但管理層應(yīng)當確定可以承受的風險水平，識別這些風險并采取一定的應(yīng)對措施。監(jiān)管和經(jīng)營環(huán)境的變化會導致競爭壓力的變化以及重大的相關(guān)風險。新員工可能對內(nèi)部控制有不同的認識和關(guān)注點。信息系統(tǒng)的重大變化會改變與內(nèi)部控制相關(guān)的風險?？焖俚臉I(yè)務(wù)擴張可能會使內(nèi)部控制難以應(yīng)對，從而增加內(nèi)部控制失效的可能性。將新技術(shù)運用于生產(chǎn)過程和信息系統(tǒng)可能改變與內(nèi)部控制相關(guān)的風險。進入新的業(yè)務(wù)領(lǐng)域和發(fā)生新的交易可能帶來新的與內(nèi)部控制相關(guān)的風險。重組可能帶來裁員以及管理職責的重新劃分，將影響與內(nèi)部控制相關(guān)的風險。海外擴張或收購會帶來新的并且往往是特別的風險，進而可能影響內(nèi)部控制，如外幣交易的風險。采用新的或變化了的會計準則可能會增大財務(wù)報告發(fā)生重大錯報的風險。 ? 注冊會計師應(yīng)當對被審計單位的風險評估過程進行了解和評估。 ? 例如， 在銷售循環(huán)中，如果發(fā)現(xiàn)了銷售的截止性錯報的風險，注冊會計師應(yīng)當考慮管理層是否也識別了該錯報風險以及如何應(yīng)對該風險。 ? 與財務(wù)報告相關(guān)的信息系統(tǒng) ，包括用以生成、記錄、處理和報告交易、事項和情況，對相關(guān)資產(chǎn)、負債和所有者權(quán)益履行經(jīng)營管理責任的程序和記錄。 ? 溝通可以采用政策手冊、會計和財務(wù)報告手冊和備忘錄等形式進行，也可以通過發(fā)送電子郵件、口頭溝通和管理層的行動來進行。 ? 包括與授權(quán)、業(yè)績評價、信息處理、實物控制和職責分離等相關(guān)的活動。 ? 授權(quán)有一般授權(quán)和特別授權(quán)兩種： ? 一般授權(quán) 是指處理常規(guī)性交易的授權(quán)，如銷售人員對符合企業(yè)一般信用標準的顧客賒銷商品。 特別授權(quán)也可能用于 超過一般授權(quán)限制的常規(guī)交易，如授權(quán)處理特殊情況下對某個不符合企業(yè)一般信用標準的顧客賒購商品等 。 （四）控制活動 ? 被審計單位通常執(zhí)行各種措施，檢查各種類型信息處理環(huán)境下的交易的準確性、完整性和授權(quán)。 ? 信息處理控制分為兩類： 信息技術(shù)一般控制；信息技術(shù)應(yīng)用控制。 ? 目的： 保證信息系統(tǒng)持續(xù)恰當?shù)剡\行 (包括信息的完整性和數(shù)據(jù)的安全性 )，支持應(yīng)用控制作用的有效發(fā)揮。 （ 2）信息技術(shù)應(yīng)用控制 ? 含義： 是指主要在業(yè)務(wù)流程層次運行的人工或自動化程序，與用于生成、記錄、處理、報告交易或其他財務(wù)數(shù)據(jù)的程序相關(guān)。 （四）控制活動 實物控制 ? 主要目的 是限制接近資產(chǎn)和重要的記錄，以保證資產(chǎn)與記錄的完全和完整。 ? 實物控制包括： （ 1）對資產(chǎn)和記錄采取適當?shù)陌踩Ｗo措施，如將存貨存入倉庫、現(xiàn)金放入保險柜等都是實物保護措施。 （ 3）對現(xiàn)金、有價證券和存貨的定期盤點控制。 ? 不相容的職務(wù) 是指經(jīng)營業(yè)務(wù)的授權(quán)、批準、執(zhí)行和記錄等完全由一個部門或一個人辦理時，發(fā)生錯弊的可能性就會增大的兩項或兩項以上的職務(wù)。 ? 不相容職務(wù)應(yīng)當分離控制有以下幾項內(nèi)容： * 授權(quán) 批準職務(wù)與 執(zhí)行 業(yè)務(wù)職務(wù)相分離； * 執(zhí)行 業(yè)務(wù)職務(wù)與 監(jiān)督 審核職務(wù)相分離； * 執(zhí)行 業(yè)務(wù)職務(wù)與會計 記錄 職務(wù)相分離； * 財產(chǎn) 保管 職務(wù)與會計 記錄 職務(wù)相分離； * 執(zhí)行 業(yè)務(wù)職務(wù)與財產(chǎn) 保管 職務(wù)相分離。(3) 登記現(xiàn)金日記賬 。(8) 登記應(yīng)付賬款明細賬； (9) 登記庫存商品明細賬；(10) 編制會計報表。 ? 參考答案 :會計 A:(1)(10)(6) ；會計 B:(3)(4)(7) 會計；C:(2)(5)(8)(9)。 ? 按照我國《會計法》規(guī)定，會計一人是開不出支票的，何某何以得手呢？ 案例 2（續(xù)） ? 從審計的情況看，該單位內(nèi)控制度不嚴，支票管理混亂，是何某得手的重要原因。所以，單位在銀行的存款游離了出納，實際上由何某掌管。這些印章雖然大多時在財務(wù)科長手上，但有時也放在何某手里。 ? 120萬元巨款已被貪污，為何在近 3年的時間內(nèi)沒有被單位內(nèi)任何人發(fā)現(xiàn)呢？ ? 審計人員發(fā)現(xiàn)，該單位內(nèi)部沒有實行錢賬分開，何某既管賬，又管銀行存款；財務(wù)科長、會計、出納互相監(jiān)督失靈；單位內(nèi)部審計工作又是何某負責，自己審計自己當然審計不出問題 。 例如， 管理層對 銀行存款余額調(diào)節(jié)表是否得到及時和準確的編制 進行監(jiān)督，可以保證該項控制得到持續(xù)的執(zhí)行。 例如，管理層對是否定期編制銀行存款余額調(diào)節(jié)表進行復核，內(nèi)部審計人員評價銷售人員是否遵守公司關(guān)于銷售合同條款的政策。 ? 在了解內(nèi)部控制的各構(gòu)成要素時，注冊會計師應(yīng)當對被審計單位整體層面的內(nèi)部控制的設(shè)計進行評價，并確定其是否得到執(zhí)行。 六、兩個層面了解和評價內(nèi)部控制 ? (二 )業(yè)務(wù)層面了解和評價內(nèi)部控制 ? 由于內(nèi)部控制的各個要素，尤其是信息系統(tǒng)和控制活動更多地體現(xiàn)在業(yè)務(wù)流程層面，因此，注冊會計師應(yīng)當從被審計單位重要業(yè)務(wù)流程層面了解內(nèi)部控制，并據(jù)此評估認定層次的重大錯報風險，進而針對評估的風險設(shè)計和實施進一步審