第七章 內部控制及其測評
內部控制及其測試是審計過程中的重要環節,有些重要的概念必須掌握,如內部控制要素。熟悉內控測試對實質性測試的影響。每年考試都有涉及,題型多樣。
考試注意把握以下內容:
(一)內部控制概述
1.掌握內部控制的含義、作用和局限性
2.掌握內部控制的種類
(二)內部控制要素
掌握內部控制的要素:控制環境、風險評估、控制活動、信息與溝通、監督
(三)內部控制測評
1.掌握調查了解內部控制和記錄內部控制的方法
2.掌握內部控制測試的步驟和方法
3.熟悉對內部控制進行初步評價和再評價的內容
4.熟悉內部控制測試和實質性測試的關系
5.熟悉內部控制測評結果的利用
6.了解內部控制測評的作用
第一節 內部控制概述
一、內部控制的含義
所謂內部控制,是指被審計單位為了維護資產的安全、完整,保證會計信息的真實、可靠,保證其管理或者經營活動的經濟性、效率性和效果性并遵守有關法規,而制定和實施相關政策、程序和措施的過程。
內部控制是管理現代化的必然產物,它的產生和發展,促使審計工作從詳細審計發展成為以測評內部控制為基礎的抽樣審計。
二、內部控制的作用
1.保護財產物資的安全完整和有效使用。
2.保證會計及其他信息資料的真實可靠。
3.促進工作效率的提高和經營目標的實現。
4.促進國家各項政策、法規的貫徹落實。
5.為實行制度基礎審計提供了必要的條件。
三、內部控制的分類
內部控制可以根據不同的標準進行分類:
1.按控制的目的,可以分為財產物資控制、會計信息控制和經營決策控制。
財產物資控制是指為了保護財產物資的安全完整所實施的控制。例如材料的驗收和領用制度、固定資產的定期盤點制度等。
會計信息控制是指為保證會計信息的真實可靠所實施的控制。例如會計憑證的復核制度、會計記錄的定期核對制度等。
經營決策控制是指為保證經營決策的貫徹執行所實施的控制。例如質量控制、計劃控制等。
2.按控制的功能,可以分為預防式控制和察覺式控制。
預防式控制是指為防止錯弊的發生所實施的控制。例如授權審批控制、職責分工控制等。
察覺式控制是指為了及時查明已發生的錯弊所實施的控制。例如實物盤點、會計記錄核對等。
3.按控制的時間,可以分為事前控制、事中控制和事后控制。
事前、事中、事后控制分別是指對某項業務在發生前、發生過程中和發生后所實施的控制。
四、內部控制的局限性
1.內部控制的設置和運行受制于成本效益原則;
2.內部控制一般僅針對常規業務活動而設置;
3.即使是設置完善的內部控制,也可能因有關人員的疏忽、誤解和判斷錯誤而失效;
4.內部控制可能因有關人員相互勾結、內外串通而失效;
5.內部控制可能因執行人員濫用職權或屈從于外部壓力而失效;
6.內部控制可能因經營環境、業務性質的改變而削弱或失效。
審計中總是存在一定的控制風險,即在審計風險模型中,控制風險始終大于零。內部控制測評不能代替實質性測試(必須做)。