6内部控制及其评价与衡量

《6内部控制及其评价与衡量》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实用文档第六章内部控制及其评价第一节内部控制的涵义及要素一、内部控制的含义COSO报告中：内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。1、内部控制的目标是：（1）合理保证财务报告的可靠性；（2）合理保证经营的效率和效果，即经济有效地使用企业资源，以最优方式实现企业的目标；（3）合理保证在所有经营活动中遵守法律法规。2、设计和执行内部控制的责任主体是治理层、管理层和其他人员。3、实现内部控制目标的手段是设计和执行合理的控制政策和程序。二、内部控制的要素（1）控制环境；（2）风险评估过

2、程；（3）信息系统与沟通；（4）控制活动；（5）对控制的监督。（一）控制环境大全实用文档控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。包括：1、对诚信和道德价值观念的沟通与落实诚信和道德价值观念是控制环境的重要组成部分，影响到重要业务流程的设计和运行。这依赖于管理层如何处理不诚实、非法或不道德行为，高层管理人员通过身体力行来营造和保持诚信和道德价值观念。例如，管理层在行为规范中指出，员工不允许从供货商那里获得超过一定金额的礼品，超过部分都须报告和退回。沟通与落实包括：（1）是否有书面的行为规范并向所有员工传达；（2）企业文化

3、是否强调诚信和道德价值观念的重要性；（3）管理层是否身体力行，高级管理人员是否起表率作用；（4）对违反有关政策和行为规范的情况，管理层是否采取适当的惩罚措施。2、对胜任能力的重视胜任能力是指具备完成某一职位的工作所应有的知识和能力。（1）财会人员以及信息管理人员是否具备与被审计单位业务性质和复杂程度相称的足够的胜任能力和培训，在发生错误时，是否通过调整人员来加以处理；（2）管理层是否配备足够的财会人员以适应业务发展和有关方面的需要；大全实用文档（3）财会人员是否具备理解和运用会计准则所需的技能。2、治理层的参与程度治理层应关注本单位的财务报告，并监督会计政策以及内部、

4、外部的审计工作和结果。4、管理层的理念和经营风格管理层的理念包括管理层对内部控制的理念，即管理层对内部控制以及对具体控制实施环境的重视程度。衡量管理层对内部控制重视程度的重要标准，是管理层收到有关内部控制缺陷及违规事件的报告时是否做出适当反映。管理层的经营风格是指管理层所能接受的业务风险的性质。例如，管理层是否经常投资于风险特别高的领域或者极度保守。5、组织结构的职权与责任的分配6、人力资源政策与实务人力资源政策与实务涉及招聘、培训、考核、晋升和薪酬等方面。被审计单位是否有能力招聘并保留一定数量既有能力又有责任心的员工在很大程度上取决于其人事政策与实务。（二）风险评估

5、过程大全实用文档任何经济组织在经营活动中都会面临各种各样的风险，风险对其生存和竞争能力生产影响。可能产生风险的事项和情形包括：1、监管及经营环境的变化。监管和经营环境的变化会导致竞争压力的变化以及重大的相关风险。2、新员工的加入。新员工可能对内部控制有不同的认识和关注点。3、新信息系统的使用或对原系统进行升级。信息系统和重大变化会改变与内部控制相关的风险。4、业务快速发展。快速的业务扩张可能会使内部控制难以应对，从而增加内部控制失效的可能性。5、新技术。将新技术运用于生产过程和信息系统可能改变与内部控制相关的风险。6、新生产型号、产品和业务活动。进入新的业务领域和发生

6、新的交易可能带来新的与内部控制相关的风险。7、企业重组。重组可能带来裁员以及管理职责的重新划分，将影响与内部控制相关的风险。8、发展海外经营。海外扩张或收购会带来新的并且往往是特别的风险，进而可能影响内部控制，如外币交易的风险。9、新的会计准则。采用新的或变化了的会计准则可能会增大财务报告发生重大错报的风险。大全实用文档风险评估过程的作用是识别、评估和影响被审计单位实现经营目标能力的各种风险。被审计单位的风险评估过程包括识别与财务报告相关的经营风险，以及针对这些风险所采取的措施。（三）信息系统与沟通与财务报告相关的信息系统，包括用以生成、记录、处理和报告交易、事项和情

7、况，对相关资产、负债和所有者权益履行经营管理责任的程序和记录。与财务相关的信息系统应当与业务流程相适应。与财务报告相关的信息系统通常包括下列职能：（1）识别与记录所有的有效交易；（2）及时、详细地描述交易，以便在财务报告中对交易做出恰当分类；（3）恰当计量交易，以便在财务报告中对交易的金额做出准确记录；（4）恰当确定交易生成的会计期间；（5）在财务报表中恰当列报交易。沟通包括使员工了解与财务报告有关的内部控制方面的角色和职责，员工之间的工作联系，以及向适当级别的管理层报告例外事项的方式。（四）控制活动控制活动是指有助于确保管理层的指令得以执行的政策和