审计课件第七讲-审计实施

1精选ppt回顾回顾实施阶段主要做两大工作：实施阶段主要做两大工作：？控制测试控制测试实质性测试实质性测试2精选ppt【学习目的】【学习目的】了解了解:内部控制的历史演变内部控制的历史演变理解：理解：内部控制的构成要素内部控制的构成要素 风险评估风险评估掌握：掌握：内部控制的含义内部控制的含义 控制测试控制测试 实质性测试实质性测试3精选ppt按照中国注册会计师审计准则按照中国注册会计师审计准则1211号号了解被审计单位及其环境了解被审计单位及其环境，并并评评估重大错报风险估重大错报风险一、了解被审单位及其环境一、了解被审单位及其环境二、内部控制二、内部控制三、评估重大错报风险三、评估重大错报风险四、风险应对四、风险应对 （一）总体应对（一）总体应对（一）总体应对（一）总体应对 （二）进一步审计程序（二）进一步审计程序（二）进一步审计程序（二）进一步审计程序-控制测试和实质性测试控制测试和实质性测试控制测试和实质性测试控制测试和实质性测试4精选ppt一、了解被审单位及其环境一、了解被审单位及其环境（一）了解目的（一）了解目的（二）了解内容（二）了解内容5精选ppt（一）了解目的（一）了解目的为了识别和评估财务报表重大错报风险，为了识别和评估财务报表重大错报风险，同时为以下工作提供判断的基础：同时为以下工作提供判断的基础：1.确定重要性水平；确定重要性水平；2.考虑会计政策的选择和运用是否恰当，以及财考虑会计政策的选择和运用是否恰当，以及财务报表的列报（包括披露，下同）是否适当；务报表的列报（包括披露，下同）是否适当；3.识别需要特别考虑的领域，包括关联方交易或识别需要特别考虑的领域，包括关联方交易或交易是否具有合理的商业目的等；交易是否具有合理的商业目的等；4.确定在实施分析程序时所使用的预期值；确定在实施分析程序时所使用的预期值；5.设计和实施进一步审计程序，以将审计风险降设计和实施进一步审计程序，以将审计风险降至可接受的低水平；至可接受的低水平；6.评价所获取审计证据的充分性和适当性。评价所获取审计证据的充分性和适当性。6精选ppt（二）了解内容（二）了解内容-6个内容个内容1.被审单位的行业状况、法律环境与监管被审单位的行业状况、法律环境与监管环境环境u行业状况行业状况-市场供求与竞争、生产技术变市场供求与竞争、生产技术变化、能源供应与成本、关键指标和统计数据化、能源供应与成本、关键指标和统计数据u法律环境法律环境-会计准则、重大影响的法律法会计准则、重大影响的法律法规、货币、财政、税收等政府政策规、货币、财政、税收等政府政策u其他外部环境其他外部环境-环保要求等环保要求等7精选pptu计算机硬件制造的企业计算机硬件制造的企业-市场、竞争市场、竞争和技术进步和技术进步u金融机构金融机构-宏观经济走势及货币、财宏观经济走势及货币、财政的经济政策政的经济政策u化工企业化工企业-环保法规等环保法规等重点放在对被审单位的经济活动产生重要影响的关重点放在对被审单位的经济活动产生重要影响的关键外部因素以及与前期相比发生的重大变化键外部因素以及与前期相比发生的重大变化8精选ppt2.被审计单位的性质被审计单位的性质u所有权结构所有权结构-识别关联方、了解决策识别关联方、了解决策u治理结构治理结构-了解董事会的构成、独立董事、监管了解董事会的构成、独立董事、监管等等u组织结构组织结构-是否复杂、合并报告、商誉减值、摊是否复杂、合并报告、商誉减值、摊销销u经营活动经营活动-性质、信息、产品开发、业务开展等性质、信息、产品开发、业务开展等u投资活动投资活动-并购、处置并购、处置u筹资活动筹资活动-债务结构、关注持续经营能力债务结构、关注持续经营能力9精选ppt3.被审单位对会计政策的选择和运用被审单位对会计政策的选择和运用u重要项目的会计政策和行业惯例重要项目的会计政策和行业惯例u重大异常的交易的会计处理重大异常的交易的会计处理u会计政策变更会计政策变更u新领域或缺乏权威性标准的领域，采用新领域或缺乏权威性标准的领域，采用的会计政策的会计政策u采用新准则等。采用新准则等。10精选ppt4.被审单位的目标、战略和相关的经营风险被审单位的目标、战略和相关的经营风险u行业发展行业发展-不具备行业变化的人力资源和业务不具备行业变化的人力资源和业务专长专长u开发新产品、提供新服务开发新产品、提供新服务-产品责任增加产品责任增加u业务扩张业务扩张-对市场需求的估计不准确对市场需求的估计不准确u新颁发的会计法规、监管要求新颁发的会计法规、监管要求-会计处理成本会计处理成本增加增加u融资条件融资条件-无法满足融资条件而失去融资机会无法满足融资条件而失去融资机会u信息技术应用信息技术应用-信息系统与业务流程难以融合信息系统与业务流程难以融合11精选ppt5.被审单位财务业绩的衡量和评价被审单位财务业绩的衡量和评价u业绩指标业绩指标u业绩趋势业绩趋势u预算和差异分析预算和差异分析u管理层和员工业绩考核、激励政策管理层和员工业绩考核、激励政策u与竞争对手的业绩比较与竞争对手的业绩比较u外部机构提出的报告外部机构提出的报告12精选ppt6.被审单位的被审单位的内部控制内部控制u控制环境控制环境 u风险评估风险评估u信息与沟通信息与沟通 u 控制活动控制活动 u 监督监督13精选ppt二、内部控制二、内部控制（一）内部控制的含义（一）内部控制的含义（二）内部控制的目标（二）内部控制的目标（三）内部控制的历史演变（三）内部控制的历史演变（四）（四）内部控制的构成要素内部控制的构成要素（五）内部控制描述（五）内部控制描述（六）内部控制的局限性（六）内部控制的局限性 14精选ppt（一）内部控制的含义（一）内部控制的含义1.美国虚假财务报告全国委员会的赞助美国虚假财务报告全国委员会的赞助委员会（委员会（COSO）对内部控制的含义是：）对内部控制的含义是：内部控制是一个受董事会，管理人员内部控制是一个受董事会，管理人员和其他人员影响的过程，它的作用是为和其他人员影响的过程，它的作用是为了合理地保证达到以下目标：了合理地保证达到以下目标：（1）经营有效率和有效果；）经营有效率和有效果；（2）财务报告可靠；）财务报告可靠；（3）遵守相应的法律和规章。）遵守相应的法律和规章。15精选ppt2.中国注册会计师审计准则中国注册会计师审计准则1211号号了解被审计单位及其环境，并评了解被审计单位及其环境，并评估重大错报风险中，对内部控制的估重大错报风险中，对内部控制的定义是：定义是：内部控制是被审计单位为了合理保证内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、果以及对法律法规的遵守，由治理层、管理层和其他人员执行的政策和程序。管理层和其他人员执行的政策和程序。16精选ppt3.财政部内部控制基本规范对内部控制的定财政部内部控制基本规范对内部控制的定义是：义是：所谓内部控制是指由企业董事会、管理层所谓内部控制是指由企业董事会、管理层和全体员工共同实施的、旨在合理保证实和全体员工共同实施的、旨在合理保证实现以下基本目标的一系列控制活动：现以下基本目标的一系列控制活动：（1）企业战略；）企业战略；（2）经营的效率和效果；）经营的效率和效果；（3）财务报告及管理信息的真实、可靠和）财务报告及管理信息的真实、可靠和完整；完整；（4）资产的安全完整；）资产的安全完整；（5）遵循国家法律法规和有关监管要求。）遵循国家法律法规和有关监管要求。17精选ppt企业管理对内部控制的定义是：企业管理对内部控制的定义是：*内部控制是指现代企业内部一整套的内部控制是指现代企业内部一整套的管理方法、措施和规章制度的总称。管理方法、措施和规章制度的总称。18精选ppt（二）内部控制的目标（二）内部控制的目标1.保证业务活动按适当的授权进行保证业务活动按适当的授权进行 企业应对业务活动进行适当的分企业应对业务活动进行适当的分工，一般可分为四步：审批，执行，工，一般可分为四步：审批，执行，复核和记录。复核和记录。2.保证财务报告的可靠性保证财务报告的可靠性 保证所有的交易和事项以正确的保证所有的交易和事项以正确的金额，在恰当的会计期间，及时记录金额，在恰当的会计期间，及时记录于适当的账户，使会计报表的编制符于适当的账户，使会计报表的编制符合会计准则相关要求。合会计准则相关要求。19精选ppt3.保证资产的安全和完整保证资产的安全和完整 保证资产的记录和接触要经过适当保证资产的记录和接触要经过适当的授权，帐实要相符。的授权，帐实要相符。4.保证业务活动的效率和效果保证业务活动的效率和效果20精选ppt（三）内部控制的历史演变（三）内部控制的历史演变1.20世纪初，形成了世纪初，形成了内部牵制内部牵制制度。制度。如：钱帐分管等。如：钱帐分管等。2.1949年美国注册会计师协会首次提年美国注册会计师协会首次提出出内部控制内部控制的概念，也就是我们所说的概念，也就是我们所说的内部控制制度。的内部控制制度。但没有考虑控制环境问题。但没有考虑控制环境问题。21精选ppt 3.1958年年10月美国注册会计师协会在月美国注册会计师协会在其颁布的其颁布的29号公告中，把内部控制分为号公告中，把内部控制分为会计控制会计控制和和管理控制管理控制。4.1988美国注册会计师协会在其颁布的美国注册会计师协会在其颁布的55号审计准则说明中运用了号审计准则说明中运用了“内部内部控制结构控制结构”一词，同时指出，内部控制一词，同时指出，内部控制结构包括结构包括控制环境控制环境，会计系统会计系统和和控制程控制程序序。22精选ppt5.1992年，美国虚假财务报告全国年，美国虚假财务报告全国委员会的赞助委员会，提出了一个关委员会的赞助委员会，提出了一个关于内部控制的报告，于内部控制的报告，并于并于1994年修订，对内部控制进年修订，对内部控制进行了更广泛的定义，并提出了内部控行了更广泛的定义，并提出了内部控制的制的五个构成要素五个构成要素，它们是：控制环境、风险评估、它们是：控制环境、风险评估、信息和沟通、控制活动和监督。信息和沟通、控制活动和监督。23精选ppt6.2004年结合萨班斯年结合萨班斯奥克斯利奥克斯利法案，针对国际企业界频繁发生的法案，针对国际企业界频繁发生的高层管理人员舞弊现象，颁布了一个高层管理人员舞弊现象，颁布了一个概念全新的概念全新的COSO报告：即企业风报告：即企业风险管理：总体框架（简称险管理：总体框架（简称ERM）。）。主要包括：主要包括：内部环境、目标制定、内部环境、目标制定、事项确认、风险评估、事项确认、风险评估、风险反馈、控制活动、风险反馈、控制活动、信息和沟通、监督信息和沟通、监督八要素八要素。24精选ppt25精选ppt（四）（四）内部控制的构成要素内部控制的构成要素【中国审计准则中国审计准则】1.控制环境控制环境2.风险评估风险评估3.控制活动控制活动4.信息和沟通信息和沟通5.监督监督26精选ppt1.控制环境控制环境是对企业内部控制的建立和实施有重是对企业内部控制的建立和实施有重大影响的要素的总称。大影响的要素的总称。控制环境包括控制环境包括治理职能治理职能和和管理职能管理职能，以及治理层和，以及治理层和管理层对内部控制及其重要性的态度、管理层对内部控制及其重要性的态度、认识和措施。认识和措施。它通过影响人们的控制意识而影它通过影响人们的控制意识而影响一个组织的气氛，是内部控制其它响一个组织的气氛，是内部控制其它部分的基础。部分的基础。控制环境包括控制环境包括:27精选ppt（1）正直和道德观念；）正直和道德观念；（2）胜任能力；）胜任能力；（3）董事会和审计委员会（治理层）；）董事会和审计委员会（治理层）；（4）管理哲学和经营风格（管理层）；）管理哲学和经营风格（管理层）；（5）组织结构及职权与责任的分配；）组织结构及职权与责任的分配；（6）人力资源政策和措施。）人力资源政策和措施。28精选ppt2.风险评估