內控制度測試
Ⅰ 內部控制制度的審核
1.目的
2.組織(也就是定義你內部審核部門是怎麼設置的,包括人員、其資格)
3.內部審核范圍(依內部控制制度抓審核重點)
4.內部審核作業之執行(也就是你的審核手法、執行程序)
5.內部審核作業之提報(包括內部和外部的,外部指上市公司的申報)
具體可留mail聯系
Ⅱ 內部控制制度的檢查需要注意什麼
對內部控制制度的檢查,一般有查閱法、詢問法、測試法等方法。
查閱法是以對企業管理制度進行審閱來判定企業內部控制制度完備程度,分析企業管理的薄弱環節,確定檢查范圍和重點的一種檢查方法。任何一個企業總有一套管理的制度,或者成文的,或者不成文的。這些管理制度中有關財產、物資、財力、資金等等收付交接管理方面的規章制度,常常體現著內部控制制度的原則。例如,要檢查企業材料收發面的內部控制制度, 可以先查閱企業材料管理制度。
詢問法是通過廣泛的調查了解,判定企業內部控制制度是否完備的一種檢查方法。詢問法具體實施包括編制詢問提綱、提出問題、記錄答案等環節。
測試法是指深入實地進行觀察核實,看內部控制制度在實際操作時執行如何,通過憑證審核和實地觀察核實兩種途徑。主要進行審查4 個方面的問題。
1.要注意企業所制定的內部控制制度是否在實際工作中貫徹執行;
2.要了解這些內部控制制度由誰執行,是否由不適宜於擔任該項工作的人員兼任,例如出納人員兼任會計,物資管理人員兼管登記賬冊等;
3.要了解這些內部控制制度是怎樣執行的;
4. 還要注意經濟業務的性質及其金額的大小在處理時有無區別,這種區別是否恰當。
Ⅲ 怎樣填寫被審計單位內部控制制度測試表
收入統計表
被審計單位:
項 目 年 年 年 合 計
工資
獎金
職工福利基金
津貼
加班費
勞務費
其他
收入合計
是審計的某項目,未涉及政府的收支,我想應是大同小異,您將項目明細列出,將具體指標一一填入,不知可否.
平均職工人數
人均年收入
填寫人: 審計復核: 日期:
一、內部控制制度審計的主要內容 內部控制制度審計的對象是被審計單位的內部控制制度,對這些制度的檢查、測試也就構成了內部控制制度審計的基本內容,主要體現在以下管理制度的檢查、測試中: 1、責任控制制度。在對控制環境、控製程序和會計系統進行調查了解,對被審計單位內部控制有了一個初步的認識的基礎上,應對內部控制風險和內部控制的可依賴程度做出初步評價。其基本對象包括控制設計測試和控制執行測試,控制設計測試是測試被審計單位控制政策和程序是否設計合理、適當,能否防止或發現和糾正特定會計報表認定的重大錯報或漏報:控制執行測試是測試被審計單位的控制政策和程序是否實際發揮作用
Ⅳ 內部控制的評審包括哪些步驟
內部控制制度審計的一般步驟如下:
(一)了解並描述內部控制制度
評審內部控制制度,首先應了解內部控制制度。一般來說,任何一個單位,無論規模大小和生產經營特點如何,其內部總是有一定的內控制度,存在的差異主要表現為其內部控制制度的健全性、有效性在程度上的不同。
了解內部控制制度主要應作好以下兩項工作:
1.搜集資料和進行初步調查。搜集資料指收集有關內部控制制度的文件、管理制度、規章制度、圖表、規程等書面的或尚未成文的規定。如,各項經濟責任制度、崗位責任制度、勞動人事制度、計劃管理制度、財務管理制度、進貨管理制度、物價計量管理制度等等。通過搜集資料,就可以初步了解一個單位是否建立了必要的內部控制,其崗位設置與職責分工是否符合內部控制的原則等。
通過搜集資料,如果發現內部控制制度中還有不清楚或界限模糊的地方,就應向有關部門和有關人員調查。搜集資料與初步調查可以分開進行,也可以結合進行。
2.描述內部控制制度。通過搜集資料和初步調查,對一個單位的內部控制制度狀況就有了一個大概了解。為了進一步評審的需要,應當用一定的方法將其如實地記錄下來,在內部控制制度審計中就叫描述內部控制制度。描述內部控制制度的方法有文字說明法、調查表法和流程圖法。本章第三節將進一步說明。
(二)實地測試內部控制制度
通過搜集資料和了解描述,我們對一個單位的內部控制系統的基本情況就已初步掌握。但內部控制系統是否有效,僅靠書面資料或初步的調查是難於作出判斷的。審計實踐經驗證明:再好的內部控制制度,哪怕寫在紙上,貼在牆上,如果有關工作人員有章不循或者陽奉陰違,都將直接影響內部控制系統的控制效果。因此,內部控制系統必須進行實地測試。
實地測試內部控制制度一般有兩種方法:
1.抽查有關資料進行實地測試。這種方法是針對所要審查的某一內部控制系統,抽取一部分資料進行審查,看其對經濟業務的處理是否符合內部控制系統的原則。例如,對材料購入系統進行審查,就要抽查收貨單、付款憑證和供應方的銷貨發票,通過對這些資料進行審查,檢查材料購入業務是否由不同的部門分別完成,憑證設置是否健全,是否按規定程序傳遞等。
抽查資料的具體方法,主要選用判斷抽樣法或統計屬性抽樣法。
2.實地觀察。實地觀察就是深入現場,根據前述經濟業務的傳遞程序,到各個環節進行實地觀察、驗證。例如,前舉材料采購業務,就應分別到業務(或采購俠應)部門。倉儲部門、財會部仃進行觀察。對關鍵環節則尤其注意觀察和驗證,如倉儲部門的驗收環節,就應檢查它在驗收數量時,是否經過計量,檢斤或驗尺,以保證數量真實;而在驗收質量時,又是否經過對物理性能或化學成分等的檢驗,以保證質量正確。
經過上述兩種方法的實地測試,就可以對內部控制系統的有效性作出判斷。
(三)評價內部控制制度
評價內部控制制度,就是針對被審單位內部控制系統的健全性和有效性進行綜合評價,並提出評價意見。
評價內部控制系統應具備兩個條件。一是被審單位內部控制系統的基本情況,二是內部控制系統評價的標准。根據被審單位內部系統的基本情況,對照內部控制系統評價的標准,才能對被審單位內部控制是否健全、有效、提出評價意見。
通過上述「了解內部控制制度」和「實地測試內部控制制度」,對被審單位內部控制制度的基本情況已經掌握。
對內部控制制度的評價標准還需補充說明如下:
內部控制制度的評價標准過去是根據審計人員的經驗判斷。近年,提出了」控制模型」,或稱為「理想的內部控制模式」,用來作為判斷其控制是否健全的標准。
「控制模型」是有關部門或審計人員,根據大量的實際工作經驗和內部控制系統的原則設計出來的行之有效的控制模式。控制模型依照不同的生產經營類型和不同的業務系統分別制定,其形式一般都用調查表,流程圖或用文字說明表示,上面註明有業務程序、控制環節,並著重標注了「控制點」和「關鍵控制點」;因此,按照控制模型建立內部控制系統,並嚴格遵照執行,就能保證資產的安全完整和提高經營效率,用控制模型對照被審單位的實際內部控制系統,也能判斷其是否健全、有效。
設計控制模型,一是要堅持前述合理分工與權力制衡的原則,即堅持不相容職務相互分離控制。這一控制的核心內容是合理設置會計及相關工作崗位,明確職責許可權,形成相互制衡機制。不相容職務主要包括:授權批准、業務經辦、會計記錄、財產保管、稽核檢査等職務。另一是抓住業務過程中的關鍵控制環節,即通常說的「控制點」和「關鍵控制點」。
下面以材料采購業務的內部控制制度為例,簡要說明其方法。
根據前述內部控制制度的原則和程序控制的要求,材料采購業務可以劃分為申請、計劃、合同、驗收、入庫、記錄與核對這樣6個步驟,這6個步驟應由采購供應、倉儲運輸、財會等部門分工完成。采購業務的完成應有6個控制點;
①申請。申請材料采購應有明確的目的,即為了生產、經營或其他必需的需要而采購。未經申請並給予批准和授權,就會出現不根據生產、經營需要而任意采購,甚至會出現為了「回扣」而任意采購殘次廢品的現象;
②計劃。缺乏計劃平衡,就會使材料的需要、庫存與采購脫節,出現或者積壓、或者短缺的現象;
③合同。沒有合同規定經濟責任,就會使材料購入的數量、質量、價格、時期缺乏保證;
④驗收。缺乏驗收環節,會使材料到貨的數量與質量都會出現混亂;
⑤入庫。不辦入庫手續,將使材料到貨後發生丟失、損壞;
⑥記錄與核對。如果沒有財會部門正確及時地記錄與核對,材料的安全完整就失去最終的制約,會計資料的可靠性也失去保證。
以上控制點如果齊全,材料采購就可以保持良好秩序,如果缺少一個,就可能發生混亂。而其中的「驗收」又是最關鍵的一環,沒有它,材料采購就可能產生全面混亂,因而驗收是材料采購控制系統中的關鍵控制點。
歸納上述意見,所謂評價內部控制制度,實質上是用控制模型對照被審單位內部控制制度進行檢查、判斷的活動。而所謂評價其健全性,實質上就是評價被審單位內控制度是否符合控制模型要求,應有的控制點是否齊全。所謂評價其有效性,也就是通過測試,看這些控制點是否都發揮了控製作用。對關鍵控制點,尤其是評價的重點。
(四)報告內部控制制度
評價內部控制制度後,就已形成對內部控制制度的審計意見,這是審計報告的主要內容。此外,還有兩個方面的內容:
1.關於改進管理的建議。例如,評價內部控制制度時,發現應有的控制點不健全、或有章不循,造成一些差錯、弊端,就應針對這些問題向被審單位提出改進管理的建議。
2.關於進一步審計的范圍、重點和方法的意見。目前,我國對內部控制制度審計還未引起足夠重視。在實際審計工作中,一般是將其作為正式實施審計前的一個審計步驟。通過評審內部控制制度,即可確定審計的范圍、重點和方法。如果這些意見與原審計工作方案有矛盾的,應擴大審計范圍,並報審計負責人批准。
Ⅳ 內部控制制度是如何體現的 實質性測試又是什麼
建立和實施
一個單位要實行內部控制,重點應當在組織結構及職責分工、授權批准、會計記錄、資產保護、職工素質、預算管理和報告制度等重要環節組織實施。
組織結構控制
實行和完善內部控制,首先要從本單位的組織結構開始,主要包括:確定單位的組織形式,明確相關的管理職能和報告關系,以及為每個組織單位內部劃分責任許可權。
根據內部控制的要求,單位在確定和完善組織結構的過程中,應當遵循不相容職務相分離的原則。所謂不相容職務,是指那些如果由一個人或一個部門擔任,既可能弄虛作假,又能夠自己掩蓋其舞弊行為的職務。單位的經濟活動通常可以劃分五個步驟,即:授權、簽發、核准、執行和記錄。一般情況下,如果上述每一步驟均由相對獨立的人員或部門實施,就能夠保證不相容職務的分離,便於內部控製作用的發揮。
授權批准控制
授權批準是指單位在處理經濟業務的過程中必須經授權批准以進行控制。企業每一層的管理人員既是上級管理人員的授權客體,又是對下級管理人員授權的主體。
授權標準的形式通常有一般授權和特別授權之分。一般授權是辦理常規性的經濟業務的權力、條件和有關責任者作出的規定,這些規定在管理部門中採用文件形式或在經濟業務中規定一般性交易辦理的條件、范圍和對該項交易的責任關系。在日常業業務處理中可以按照規定的許可權范圍和有關職責自行辦理。特別授權指受權處理非常規性業務,比如重大籌資行為、投資決策、股票發行等。
內部控制要求明確一般授權和特別授權的責任和許可權,以及每筆經濟業務的授權批准程序。
會計記錄控制
會計記錄控制的要求是保證會計信息反映及時、完整、准確、合法。一個單位的會計機構實行會計記錄控制,要建立會計人員崗位責任制,對會計人員進行科學的分工,使之形成相互分離和制約的關系。經濟業務一經發生,就應對記載經濟業務的所有憑證進行連續編號,通過復式記賬,在兩個或兩個以上相關帳戶中進行登記,以防止經濟業務的遺漏、重復,揭示某些弊端問題。
資產保護控制
資產保護控制主要包括接近控制、盤點控制,廣義上說,資產保護控制,可以包括對實物的采購、保管、發貨及銷售等各個環節進行控制。
接近控制主要是指嚴格控制無關人員對資產的接觸,只有經過授權批準的人同才能夠接觸資產。一般情況下,現金、銀行存款、其他貨幣資金、有價證券和存貨等變現能力較強的資產必須限制無關人員直接接觸,間接接觸可通過保管、批准、記錄及不相容職務的分離和授權批准控制來達到。
盤點控制是指對實物資產進行盤點並將盤點結果與會計記錄進行比較,盤點結果與會計記錄如不一致,可能說明資產管理上出現錯誤、浪費、損失或其他不正常現象。
職工素質控制
職工素質控制包括企業在招聘、使用、培養、獎懲等方面對職工素質進行控制。招聘是保證單位的職工應有素質的重要環節。單位的人事部門和用人部門應共同對應聘人員的素質、水平、能力等有關情況進行全面的測試、調查、試用,以確保受聘人員能夠適應工作要求。
如果管理層重視對單位內職工的投資、管理和使用,合理配置組織內的人力資源,職工所創造的價值必然會增加;反之,就會造成人力資源價值的不充分發揮,甚至損失和浪費。
預算控制
預算控制是內部控制的一個重要方面。經過批準的預算就是單位的法令,單位內部的各部門都必須嚴格履行,完不成預算,將要受到處罰。預算控制也是一個系統,該系統的組織由預算編制、預算執行、預算考核等構成。預算控制的內容可以涵蓋單位經營活動的全過程,包括籌資、融資、采購、生產、銷售、投資、管理等諸多方面,也可以就某些方面實行預算控制。
預算的執行層由各預算單位組織實施,並輔之以對等的權、責、利關系,由內部審計部門負責監督預算的執行,通過預算的編制和實施,檢查預算的執行情況,比較分析內部各單位未完成預算的原因,並對未完成預算的不良後果採取改進措施。
風險控制
企業所面臨的風險按形成的原因一般可分為經營風險和財務風險兩大類。
經營風險是指因生產經營方面的原因給企業盈利帶來的不確定性。比如,由於原材料供應地的政治經濟情況變化等帶來的供應方面的風險,新產品、新技術開發試驗不成功,生產組織不合理等因素帶來的生產方面的風險,銷售決策失誤等帶來的銷售方面的風險,此外還有勞動力市場供求關系變化,自然環境變化,稅收調整以及其他宏觀經濟政策的變化等方面等因素,也會直接或間接地影響企業正常經營活動。經營風險多數情況來源於企業外部,盡管如此,企業仍應採取有效的內控措施加以防範。
財務風險又稱籌資風險,是指由於舉債而給企業財務成果帶來的不確定性。對財務風險的控制,關鍵是要保證有一個合理的資本結構,維持適當的負債水平,既要充分利用舉債經營這一手段獲取財務杠桿的收益,提高自有資金盈利能力,同時也要注意防止過度舉債而引起的財務風險的加大,避免陷入財務困境。
編制業績報告控制
業績報告也稱責任報告,是單位內部各級管理層掌握信息,加強內部控制的報告性文件,也是內部控制的重要組成部分。業績報告是為單位內部控制服務的,屬於管理會計的范疇,因此,編制業績報告必須與單位內部的組織結構和其他控制方式相結合,明確反映各級管理層負責人的責任。業績報告可以有日報、周報、月報、季報、年報等,並通過文件的形式予以規定。
編輯本段
檢查和評價
內部控制的檢查與評價是通過內部審計來完成的。內部審計在某種程度上可以理解為對內部控制的控制。通常可按以下程序和步驟:
1.確定被審計單位內部控制的標准。內部審計將根據標准對被審計單位的內部控制的現狀進行檢查和判斷。
2.檢查、判斷被審計單位內部控制的健全情況,在分析被審計單位控制缺陷及潛在影響的基礎上,即可對被審計單位內部控制的健全性作出評價。
3.測試被審計單位內部控制的有效性。內部審計應當科學地選定具有代表性的測試樣本,藉以正確判斷被審計單位內部控制的質量狀況。
4.寫出內部控制檢查與評價的最終報告。內部審計人員在其最終報告中,提出若干具體調查結論、意見、評價和建議,供單位最高管理層採納,同時送交被審計單位的管理人員以改進內部控制。
編輯本段
必要性
企業內部控制制度劃分為內部管理控制制度與內部會計控制制度兩大類。內部管理控制制度是指那些對會計業務、會計記錄和會計報表的可靠性沒有直接影響的內部控制。例如,企業單位的內部人事管理、技術管理等,就屬於內部管理控制。內部會計控制制度是指那些對會計業務、會計記錄和會計報表的可靠性有直接影響的內部控制。例如,由無權經管現金和簽發支票的第三者每月編制銀行存款調節表,就是一種內部會計控制,通過這種控制,可提高現金交易的會計業務、會計記錄和會計報表的可靠性。企業單位制定內部控制制度的基本目的在於:保證組織機構經濟活動的正常運轉,保護企業資產的安全、完整與有效運用,提高經濟核算(包括會計核算、統計核算和業務核算)的正確性與可靠性,推動與考核企業單位各項方針、政策的貫徹執行,評價企業的經濟效益,提高企業經營管理水平。尤其需要指出的是,企業財務管理系統電算化已經普及,但計算機信息失控、破壞情況日趨嚴重,從而造成責任不明、相互推卸等問題,其關鍵在於計算機核算軟體存在著密碼缺乏牽制性,常用的密碼設置方法已不適應電算化會計信息系統的管理和發展,所以財務管理電算化應提高會計信息的保密程度,避免信息泄漏及對實體信息破壞。內部控制貫穿於企業經營管理活動的各個方面,只要企業存在經濟活動和經營管理,就需要加強內部控制,建立相應的內部控制制度。
編輯本段
規范的內容
在建立社會主義市場經濟體制和深化會計改革過程中,企業在遵守會計准則的基礎上,應以本單位會計工作實際出發,建立健全和強化自身合理的會計政策和會計控制制度。對這些會計政策和會計控制制度,應作出書面文字規定,這樣,不僅有利於企業有關人員了解處理日常會計事項的政策和方法,也有利於企業會計政策的前後連貫。
1.明確規定處理各種經濟業務的職責分工和程序方法
企業要健全和強化內部組織機構,它是企業經濟活動進行計劃、指揮和控制的組織基礎,其核心問題是合理的職責分工。在一般情況下,處理每項經濟業務的全過程,或者在全過程的某幾個重要環節都規定要由兩個部門或兩個以上部門、兩名或兩名以上工作人員分工負責,起到相互控制的作用。如匯出一筆采購貨款,規定要由采購經辦人填寫請款單,供應計劃員(或供應部門負責人)審查請款數額、內容及收款單位是否符合合同和計劃,會計員審核請款單的內容並核對采購預算後編制付款憑證,最後由出納員憑手續完整的付款憑證辦理匯款結算(出納員開出匯款結算憑證,還要通過會計員審核),前後須經四人分工負責處理。而采購匯款的報帳業務,則規定要經過采購經辦人填寫報帳單,貨物提運人員提貨,倉庫保管員驗收數量,檢查員驗收質量,以及會計員審核發票、帳單及驗收憑證,編制轉帳憑證報銷。
2.明確資產記錄與保管的分工
規定管錢、管物、管帳人員的相互制約關系,旨在保護資產的安全完整。如出納員不得兼管稽核、會計檔案保管和收入、費用、債權債務賬目的登記工作;銀行票據的簽發印鑒,必須有兩人分別掌管;向銀行提取較大數額現金時,必須由兩人以上,對領款、點驗安全入庫的全過程共同負責;倉庫材料明細帳要設專人稽核或另設記賬員記賬;管錢、管物、管帳人員因故離開工作崗位或調動工作時,規定要由主管領導指定專人代理或接替,並監督辦理必要的交接手續或正式移交清單。另外,現金收付的復核制,物資收發的復秤制、復點制等,也都是防錯防弊的內部控制制度。
3.明確規定保證會計憑證和會計記錄的完整性和正確性要求
如對各種自製原始憑證,在格式、份數、編號、傳遞程序、各聯的用途、有關領導和經辦人簽章、明細數同合計數及大小寫數字一致等方面作出規定;對各種帳簿記錄,要求帳證的一致或保持一定統馭關系的規定;還有會計核算中規定的雙線核對、余額明細核對、各種報表相關數字核對,以及由此而規定的內部稽核制度等。
4.明確規定建立財產清查盤點制度如為了保證財產物資的安全和完整,除規定物資保管員對每項物資進行收付後,都要實行永續盤存辦法核對庫存帳實外,還要規定財產物資的局部清查和全面清查制度,以保證帳卡物相符或及時處理發生的差錯。又如現金出納員除規定每日下班前要結帳清點庫存現金,遇有差錯要及時報告外,會計主管人員還有經常檢查出納員工作,定期或不定期檢查庫存現金及金庫管理情況的責任。
5.明確規定計算機財務管理系統操作許可權和控制方法
(1)計算機代替手工填制記賬憑證是相當容易的,並且比手工製作的憑證更規范、效率更高。但是難以給查帳和審計工作提供可靠的依據。為了解決這一矛盾,可以先由計算機填制輸出記賬憑證,然後由有關經辦人確認後簽名或蓋章,無簽名或蓋章的視作無效憑證,不得進行帳務處理。設置主輔操作員進行兩次輸入,僅僅是為了防止數據輸入時錯誤,對於原始憑證與記賬憑證中的差錯卻無法校正,連事後控制的作用也發揮不了。因此,可直接由主辦會計根據審核無誤的原始憑證操作計算機製作記賬憑證,並將數據存入一個臨時資料庫中,以便調出修改。同時應對輸出的記賬憑證確認後簽名或蓋章,然後交稽核員稽核。對於審核無誤的記賬憑證,稽核員交出納進行收、付款,並操作計算機將主辦會計存入臨時庫存中的憑證數據轉入正式數據存中,以便進行帳務處理。
(2)電算化可以大大提高會計工作效率和會計工作的水平。但是,不能以此代替原手工會計處理中已建立起來的內部控制制度和管理制度,同時,還應加強對電算化系統的管理,這是會計系統安全、正常運行的前提。要明確系統管理人員、維護人員不得兼任出納、會計工作,任何人不得利用工具軟體直接對資料庫進行操作。程序設計人員還應對資料庫採用加密技術進行處理,嚴格按會計電算化系統的設計要求配置人員,健全數據輸入、修改、審核的內部控制制度,保障系統設計的處理流程不走樣變型。
(3)對會計電算化進行內部控制,主要是對存取許可權進行控制。設多級安全保密措施,系統密匙的源代碼和目的代碼,應置於嚴格保密之下,從計算機系統處理方面對信息提供保護,通過用戶密碼口令的檢查,來識別操作者的許可權;利用數值項防用戶利合法查詢推出該用戶不應了解的數據。操作許可權(密級)的分配,應由財務負責人統一專管,以達到相互控制的目的,明確各自的責任
建立和評價內部控制制度的原則
編輯本段
執行的措施
1.企業必須重視對內部控制制度管理人員的選用
內部控制制度設計得再完善,若沒有稱職的人員來執行,也不能發揮作用。企業的用人政策直接影響著企業能否吸收有較高能力的人員來執行內部控制制度。要杜絕帳戶設置不合理、記錄不真實的情況,充分發揮會計控制制度的職能作用,則必須重視對內部控制制度管理人員的選用和培訓,提高財會人員的素質,定期進行考評,獎優罰劣。
2.企業必須發揮內部審計機構的作用
內部審計機構是強化內部控制制度的一項基本措施,內部審計工作的職責不僅包括審核會計賬目,還包括稽查、評價內部控制制度是否完善和企業內各組織機構執行指定職能的效率,並向企業最高管理部門提出報告,從而保證企業的內部控制制度更加完善嚴密。
3.應發揮國家審計機關、部門審計機構的權威性和監督作用
定期或不定期的對企業內部控制制度進行評價,以杜絕企業管理部門負責人濫用職權所造成的內部控制制度形同虛設的情況。
編輯本段
建立和評價原則
1.要起到既有防錯防弊,又有促進經營管理效果的作用;
2.要起到事前預防和能在事中或事後及時發現工作漏洞的作用;
3.要在認真總結、科學分析的基礎上,設計手續安全度、業務分工合理的制約方法,切忌過於繁瑣;
4.要根據情況的變化和出現的問題(如電算化管理)對相應的內部控制制度作出及時修正或建立新的內部控制制度。
Ⅵ 如何進行內部控制制度評審
一、內部控制制度審計的概念
評審內部控制制度是現代審計的基礎。但內部控制制度卻並非是適應審計的需要而產生的。前面已說明了它是本世紀40年代為適應日益劇烈競爭需要而強化內部管理的產物。評審內部控制度之所以成為現代審計的基礎,是審計適應社會經濟發展的需要而促使自身的審計內容、審計方法發展的結果。
前面已進行介紹,現代審計發展到綜合審計階段後有兩個顯著特徵:一是審計內容從財務審計發展到經濟效益審計;二是審計方法從詳查發展到抽查。審計的發展,使審計增加了新的審計內容,又提高了審計工作效率。但是,採用抽查法也有一個不可忽視的弊端,這就是如果抽樣不當,就會使審計質量缺乏保證。因為抽查如果缺乏科學依據,就可能漏審一些重大問題而出現巨大的審計風險。審計發展過程中出現的問題,雖然給審計工作帶來了困難,但又為審計的繼續發展提供了條件。
為了適應現代經濟發展的需要,審計工作者進行了一系列的探索。在審計實踐工作中,他們逐漸發現這樣一個規律:任何單位的經濟活動,凡是內部控制良好,業務處理的正確程度就較高,錯弊情況就較少,而凡是內部控制不健全或缺乏相互制約的,正確程度就較低,錯弊情況就較多。在這個基礎上,經過進一步的實踐與探索,就建立起了以評審內部控制系統為基礎的抽查審計方法,簡稱內部控制制度審計,或制度基礎審計。
內部控制制度審計同以往的審計有著顯著的區別。從審計的內容看,以往的審計,不管是採用詳查法或是採用抽查法,審計內容的重點是被審單位的會計資料和其他經濟資料,而內部控制系統審計則不同,審計內容的重點並不在於資料的多少問題,其審計的重點是產生會計資料和其他經濟資料的內部控制系統本身。再從內部控制系統審計在整個審計中的地位看,內部控制制度審計是現代審計的基礎。現代審計一般首先進行內部控制制度的評審,然後再根據評審結果確定審計范圍、重點和方法等。評審後,對於控制良好的,可只作一般性檢查。具體審計方法則可用抽查法;對於控制薄弱的,則列入審計范圍,並作為審計重點。在具體的審計方法上,則採用詳查法或擴大抽查的范圍,以取得可靠的足夠的審計證據。顯然,通過內部控制系統審計,就能抓住審計工作的重點,保證審計工作效率,節約審計時間和審計經費。
由以上可見,內部控制制度評審也稱為內部控制系統審計,它是針對被審單位內部控制制制度的健全性和有效性所進行的專項審查評價活動。評審內部控制制度是現代審計的基礎,它對於提高審計工作效率,保證審計工作質量具有十分重要的意義。內部控制制度審計是對現代審計的重要發展。
二、內部控制制度審計的步驟
內部控制制度審計的一般步驟如下:
(一)了解並描述內部控制制度
評審內部控制制度,首先應了解內部控制制度。一般來說,任何一個單位,無論規模大小和生產經營特點如何,其內部總是有一定的內控制度,存在的差異主要表現為其內部控制制度的健全性、有效性在程度上的不同。
了解內部控制制度主要應作好以下兩項工作:
1.搜集資料和進行初步調查。搜集資料指收集有關內部控制制度的文件、管理制度、規章制度、圖表、規程等書面的或尚未成文的規定。如,各項經濟責任制度、崗位責任制度、勞動人事制度、計劃管理制度、財務管理制度、進貨管理制度、物價計量管理制度等等。通過搜集資料,就可以初步了解一個單位是否建立了必要的內部控制,其崗位設置與職責分工是否符合內部控制的原則等。
通過搜集資料,如果發現內部控制制度中還有不清楚或界限模糊的地方,就應向有關部門和有關人員調查。搜集資料與初步調查可以分開進行,也可以結合進行。
2.描述內部控制制度。通過搜集資料和初步調查,對一個單位的內部控制制度狀況就有了一個大概了解。為了進一步評審的需要,應當用一定的方法將其如實地記錄下來,在內部控制制度審計中就叫描述內部控制制度。描述內部控制制度的方法有文字說明法、調查表法和流程圖法。本章第三節將進一步說明。
(二)實地測試內部控制制度
通過搜集資料和了解描述,我們對一個單位的內部控制系統的基本情況就已初步掌握。但內部控制系統是否有效,僅靠書面資料或初步的調查是難於作出判斷的。審計實踐經驗證明:再好的內部控制制度,哪怕寫在紙上,貼在牆上,如果有關工作人員有章不循或者陽奉陰違,都將直接影響內部控制系統的控制效果。因此,內部控制系統必須進行實地測試。
實地測試內部控制制度一般有兩種方法:
1.抽查有關資料進行實地測試。這種方法是針對所要審查的某一內部控制系統,抽取一部分資料進行審查,看其對經濟業務的處理是否符合內部控制系統的原則。例如,對材料購入系統進行審查,就要抽查收貨單、付款憑證和供應方的銷貨發票,通過對這些資料進行審查,檢查材料購入業務是否由不同的部門分別完成,憑證設置是否健全,是否按規定程序傳遞等。
抽查資料的具體方法,主要選用判斷抽樣法或統計屬性抽樣法。
2.實地觀察。實地觀察就是深入現場,根據前述經濟業務的傳遞程序,到各個環節進行實地觀察、驗證。例如,前舉材料采購業務,就應分別到業務(或采購俠應)部門。倉儲部門、財會部仃進行觀察。對關鍵環節則尤其注意觀察和驗證,如倉儲部門的驗收環節,就應檢查它在驗收數量時,是否經過計量,檢斤或驗尺,以保證數量真實;而在驗收質量時,又是否經過對物理性能或化學成分等的檢驗,以保證質量正確。
經過上述兩種方法的實地測試,就可以對內部控制系統的有效性作出判斷。
(三)評價內部控制制度
評價內部控制制度,就是針對被審單位內部控制系統的健全性和有效性進行綜合評價,並提出評價意見。
評價內部控制系統應具備兩個條件。一是被審單位內部控制系統的基本情況,二是內部控制系統評價的標准。根據被審單位內部系統的基本情況,對照內部控制系統評價的標准,才能對被審單位內部控制是否健全、有效、提出評價意見。
通過上述「了解內部控制制度」和「實地測試內部控制制度」,對被審單位內部控制制度的基本情況已經掌握。
對內部控制制度的評價標准還需補充說明如下:
內部控制制度的評價標准過去是根據審計人員的經驗判斷。近年,提出了」控制模型」,或稱為「理想的內部控制模式」,用來作為判斷其控制是否健全的標准。
「控制模型」是有關部門或審計人員,根據大量的實際工作經驗和內部控制系統的原則設計出來的行之有效的控制模式。控制模型依照不同的生產經營類型和不同的業務系統分別制定,其形式一般都用調查表,流程圖或用文字說明表示,上面註明有業務程序、控制環節,並著重標注了「控制點」和「關鍵控制點」;因此,按照控制模型建立內部控制系統,並嚴格遵照執行,就能保證資產的安全完整和提高經營效率,用控制模型對照被審單位的實際內部控制系統,也能判斷其是否健全、有效。
設計控制模型,一是要堅持前述合理分工與權力制衡的原則,即堅持不相容職務相互分離控制。這一控制的核心內容是合理設置會計及相關工作崗位,明確職責許可權,形成相互制衡機制。不相容職務主要包括:授權批准、業務經辦、會計記錄、財產保管、稽核檢査等職務。另一是抓住業務過程中的關鍵控制環節,即通常說的「控制點」和「關鍵控制點」。
下面以材料采購業務的內部控制制度為例,簡要說明其方法。
根據前述內部控制制度的原則和程序控制的要求,材料采購業務可以劃分為申請、計劃、合同、驗收、入庫、記錄與核對這樣6個步驟,這6個步驟應由采購供應、倉儲運輸、財會等部門分工完成。采購業務的完成應有6個控制點;
①申請。申請材料采購應有明確的目的,即為了生產、經營或其他必需的需要而采購。未經申請並給予批准和授權,就會出現不根據生產、經營需要而任意采購,甚至會出現為了「回扣」而任意采購殘次廢品的現象;
②計劃。缺乏計劃平衡,就會使材料的需要、庫存與采購脫節,出現或者積壓、或者短缺的現象;
③合同。沒有合同規定經濟責任,就會使材料購入的數量、質量、價格、時期缺乏保證;
④驗收。缺乏驗收環節,會使材料到貨的數量與質量都會出現混亂;
⑤入庫。不辦入庫手續,將使材料到貨後發生丟失、損壞;
⑥記錄與核對。如果沒有財會部門正確及時地記錄與核對,材料的安全完整就失去最終的制約,會計資料的可靠性也失去保證。
以上控制點如果齊全,材料采購就可以保持良好秩序,如果缺少一個,就可能發生混亂。而其中的「驗收」又是最關鍵的一環,沒有它,材料采購就可能產生全面混亂,因而驗收是材料采購控制系統中的關鍵控制點。
歸納上述意見,所謂評價內部控制制度,實質上是用控制模型對照被審單位內部控制制度進行檢查、判斷的活動。而所謂評價其健全性,實質上就是評價被審單位內控制度是否符合控制模型要求,應有的控制點是否齊全。所謂評價其有效性,也就是通過測試,看這些控制點是否都發揮了控製作用。對關鍵控制點,尤其是評價的重點。
(四)報告內部控制制度
評價內部控制制度後,就已形成對內部控制制度的審計意見,這是審計報告的主要內容。此外,還有兩個方面的內容:
1.關於改進管理的建議。例如,評價內部控制制度時,發現應有的控制點不健全、或有章不循,造成一些差錯、弊端,就應針對這些問題向被審單位提出改進管理的建議。
2.關於進一步審計的范圍、重點和方法的意見。目前,我國對內部控制制度審計還未引起足夠重視。在實際審計工作中,一般是將其作為正式實施審計前的一個審計步驟。通過評審內部控制制度,即可確定審計的范圍、重點和方法。如果這些意見與原審計工作方案有矛盾的,應擴大審計范圍,並報審計負責人批准。
三、內部控制系統審計的注意事項
內部控制制度審計是現代審計的一項重要內容,我國審計工作應注意充分發揮它的積極作用。同時,我們在審計工作中也應注意內部控制制度的局限性,以便在進行評審時注意全面加以考慮。如:
l.增加過多控制環節會加重費用開皮,得不償失。因此,如果經濟業務不是經常發生,就沒有設立專門控制系統的必要。
2.行使控制職能的人員的素質十分重要,如果素質太差,即使增加人員也難以實現控制。
3.要防止行使控制職能的人員通同舞弊,否則既使分工是相互制約的,控制也會失效。
4.提醒主管人員勿濫用權力,如果他們朝令夕改,甚至任意胡亂指揮,那麼內部控制就會形同虛設,完全失去控製作用。
案例1]審計背景
對某公司物流管理的內控制度評審,著重對其原料、半成品、產成品等存貨管理進行審計調查,並給予審計評價。在調查的初期,我們先到現場實地察看。在車間現場看到鋁線東一大卷、西——大卷,有的鋁線甚至放在車間安全道上。鋁線是很昂貴的金屬物資,如此存放,引起了我們的重視。
審計方法
在審計調查中,我們採用了「點面線」方法,取得了較理想的效果。所謂「點面線」方法,就是在審計調查中,聽到或看到某一管理現狀之後,通過橫向的全面了解、縱向的連線分析,最後確定其控制環節是否完整、控制點是否有效。
審計實施
1.在各部門審計調查了解到的情況:
(1)財務部門:財務部門的同志一再說明、態度堅決地表示,鋁線這一業務是屬於委託加工,即是公司在外采購回鋁錠、對外委託加工成鋁線,爾後再出售。查看該公司的鋁錠、鋁線合同,是委託加工合同,但抽查財務部門的會計資料,發現該公司采購回的是鋁線(非鋁錠),銷售出去的是鋁線,不存在委託加工。在財務部門同時還發現:采購、銷售鋁線的有些單據中,業務員簽字是同—個人;有的結算單據上要素不全、有的手續不完備:例如采購入庫的《送貨單》無重量、有的單據無質檢部門蓋章;有的銷售單據無訂貨方簽字;同一種銷售業務,作為財務憑證的附件一一《發貨結算清單》有的是「財務科傳票附件」聯,有的是「發貨單位記帳」聯。
(2)物資管理部門:在現場看到鋁線存放地是製品生產車間,不是物資管理部門的倉庫。鋁線采購回來後,在製品車間內,業務員將鋁線實物交由物資管理部門人員清點卷數時,同時傳遞《送貨單》(單據上沒有重量記載)。當鋁線銷售時,業務員開具《發貨結算清單》(有計量部門的計重),其中一聯交物管部門;物管部門憑《發貨結算清單》在鋁線的實物帳上同時登記出庫、入庫量。抽查物管部門的實物帳:只有數量,沒有單價、金額:數量的記載有時是噸位,有時是卷數。
(3)鋁線業務的購銷部門:鋁線的業務由該公司的工會技協負責承包;采購、銷售的業務員以及采購取貨、銷售送貨是…—人承擔:購回的鋁線交給物管部門之所以沒有重量記載,是因為:若購回與入庫之間產生虧噸,工會技協不願承擔虧損;銷售發貨時,有時因合同量的大小、時間先後等差異,有「估堆」(註:估計重量)的現象。
(4)核對財務帳與實物帳:年底財務帳結餘29.420噸,實物帳結余 29.280噸,兩者相差0.140噸。
2.經過調查了解之後,將鋁線的供銷控制循環聯系起來分析,並確認各控制點的管理效果,得出結論:鋁線的物流管理沒有按制度運作:
(1)該公司鋁線的經營業務沒有執行委託加工合同,而採取的是采購、銷售的方式。
(2)鋁線的采購、銷售等事項由一人負責,但處在采購、銷售之間的存貨管理環節卻無計量、無專門地點存放、無專人保管,使內部控制的循環中斷。
(3)實物資產管理部門的關健控制點失控,對鋁線沒有管理。
(4)財務部門沒有起到監管的作用:鋁線經營業務形式發生改變,沒有提出異議;結算的單據把關不嚴格;財務帳與實物帳不相吻合;對工會技協的承包管理監督不力。
(5)工會技協鋁線業務的承包管理不嚴謹;鋁線購銷業務只有一人操作,監管不到位,出現管理弊端。
審計意見
該公司應嚴格按照公司物流管理制度的規定,加強對鋁線業務的管理、存貨的管理、財務的管理,彌補管理中出現的漏洞,完善購銷業務的循環控制,使之成為——個完整的、健全的、規范的物流:
(1)鋁線的實物資產要有專業部門、專門人員管理,其實物進、出庫嚴格執行計量、驗收、開票、簽字、入帳等制度,建立健全實物控制的關健環節及關健控制點。
(2)財務部門要加強財務管理,嚴格結算制度,統一結算依據,切實做到帳表——致、帳帳一致、帳證一致、帳實一致。
(3)工會技協采購回的實物及銷售出去的實物均要受到物資管理部門、財務部門的監控:完善各種單據中的要素,完成管理所必需的各種程序和手續。
(4)定期對鋁線實物資產進行盤點,以保證資產的安全、完整。
此外,該公司還應嚴格鋁錠(鋁線)合同的簽訂、執行;規范工會技協的鋁線承包行為;承包經營的過程、結果應在財務部門得到完整地核算、監控。
資料轉載,希望對您有幫助
Ⅶ 什麼是內部控制制度的缺陷
內部控制缺陷是內部控制制度的建立或者執行沒有達到預期標准,內部控制制度無法為企業內部控制目標實現提供合理的保證。內部控制缺陷分為設計缺陷和運行缺陷。
企業為實現內控目標必需的重要控制措施不足,或者設計不合理,致使內部控制目標不能實現屬於設計缺陷;內部控制執行者沒有依據內部控制制度的要求執行,或者執行者不具備有效地實施內部控制的能力,致使內部控制目標不能實現屬於運行缺陷。
內部控制缺陷依據影響的程度可分為重大缺陷、重要缺陷和一般缺陷,其中一項或多項控制缺陷致使企業嚴重偏離控制目標屬於重大缺陷。企業被評估認定有重大缺陷存在,不得出具內部控制有效結論的內部控制評價報告。
(7)內控制度測試擴展閱讀
內部控制缺陷和內部控制局限性的共性表現為:兩者都以目標為判斷的准繩,內部控制缺陷表現在不能為控制目標的實現提供合理保證,而內部控制局限性體現在能夠為控制目標的實現提供合理保證但不能為控制目標的實現提供絕對保證。它們都產生於內部控制設計和運行兩個環節。
內部控制缺陷和內部控制局限性的區別在於:內部控制缺陷是內部控制設計者在設計過程中未意識到缺點,以及內部控制執行過程中不按設計意圖運行而產生運行結果偏差的可能。
內部控制局限性則是設計者在設計過程中事先預留的風險敞口,以及運行過程中按照設計意圖運行也無法實現控制目標的可能。
由於內部控制存在著局限性,內控只能為控制目標的實現提供合理保證,而不是絕對保證;內部控制缺陷的存在使得內部控制過程無法為控制目標的實現提供合理保證。
Ⅷ 現代審計是以測試內部控制制度為基礎的抽樣審計,
(1)注冊會計師進行符合性測試是為了審查內部控制制度的設計和執行是否有版效,據以確定對權實質性測試的性質、時間和范圍的影響。
(2)出現下列情況之一時,注冊會計師可不進行符合性測試而直接進行實質性測試:
①相關內部控制不存在;
②相關內部控制雖然存在,但注冊會計師通過了解發現其並未有效運行;
③符合性測試的工作量可能大於進行符合性測試所減少的實質性測試的工作量。
Ⅸ 內部控制制度的檢查評價
內部控制的檢查與評價是通過內部審計來完成的。內部審計在某種程度上可以理解為對內部控制的控制。通常可按以下程序和步驟:
1.確定被審計單位內部控制的標准。內部審計將根據標准對被審計單位的內部控制的現狀進行檢查和判斷。
2.檢查、判斷被審計單位內部控制的健全情況,在分析被審計單位控制缺陷及潛在影響的基礎上,即可對被審計單位內部控制的健全性作出評價。
3.測試被審計單位內部控制的有效性。內部審計應當科學地選定具有代表性的測試樣本,藉以正確判斷被審計單位內部控制的質量狀況。
4.寫出內部控制檢查與評價的最終報告。內部審計人員在其最終報告中,提出若干具體調查結論、意見、評價和建議,供單位最高管理層採納,同時送交被審計單位的管理人員以改進內部控制。
Ⅹ 什麼是內部控制制度
內部控制制度是單位內部建立的使各項業務活動互相聯系、互相制約的措施、方法和規程,是現代化企業管理的產物。
內部控制制度包括的基本要素:
明確合理的職責分工制度。
嚴格的審批檢查制度。
健全的會計制度和企業管理制度。
嚴密的保管保衛制度。
有效的內部審計制度。
勝任的工作人員。
企業在競爭日益激烈的外部環境中,為了增強自身的競爭能力,需不斷改善內部管理,提高工作效率、提高產品質量。