文档介绍：2012年7月北京国家会计学院
企业内部控制审计 ——基于审计师与管理层交流的视角
主讲人简介
李杰管理学博士(金融工程研究方向)
信永中和会计师事务所合伙人
注册会计师、资产评估师、税务师
中国注册会计师行业领军人才
天津市注册会计师协会培训委员会委员、期刊编辑委员会委员
中国会计学会成本分会理事
在核心期刊发表研究论文多篇,出版专著及译著数部
1
2
3
课程目标
缺陷评价与报告
审计计划与实施
审计依据与思路
沟通
企业&CPA
了解
目录
序号
内容
一
内部控制审计的依据
二
内控审计、财报审计与整合审计
三
风险导向与自上而下的审计方法
四
完成审计工作&出具审计报告
附录
内部控制审计的依据
问题:
内控审计的依据标准是什么?
内部控制审计与企业内部控制建立之间的关系?
2011国内内控审计情况
截至2012年4月30日,共有230家上市公司披露了内部控制审计报告。
报告类型
数量
(标准)无保留意见内控审计报告
225份
带强调事项段的无保留意见内控审计报告
4份
否定意见内控审计报告
1份
全国有38家证劵资格会计师事务所从事了230家上市公司内部控制审计业务。
企业的重大决策、重大事项、重要人事任免及大额资金支付业务等,应当按照规定的权限和程序实行集体决策审批或者联签制度
企业梳理治理结构,应当重点关注
董事、监事、经理及其他高级管理人员的任职资格和履职情况,以及董事会、监事会和经理层的运行效果
企业梳理内部机构设置,应当重点
关注内部机构设置的合理性和运行的高效性等。内部机构设置和运行中存在职能交叉、缺失或运行效率低下的,应当及时解决
企业应当确定具体岗位的名称、职责和工作要求等,明确各个岗位的权限和相互关系
企业拥有子公司的,应当建立科学的投资管控制度重点关注发展战略、年度财务预决算、重大投融资、重大担保、大额资金使用、主要资产处置、重要人事任免、内部控制体系建设
企业应当定期对组织架构设计与运行的效率和效果进行全面评估
基本规范:处于最高层次,起统驭作用,描绘了企业建立与实施内控体系必须建立的框架结构,规定了内部
控制的定义、目标、原则、要素,是制定应用指引、评价指引、鉴证指引和企业内部控制制度的基本依据
应用指引:处于主体地位,为企业建立健全内部控制体系提供的指引
评价指引:为企业管理层对本企业内部控制有效性进行自我评价提供的指引
审计指引:为注册会计师执行内部控制审计业务提供执业准则
企业内部控制基本规范
企业内部控制应用指引
控制活动类
1 资金活动
2 采购业务
3资产管理
4销售业务
5研究与开发
6工程项目
7担保业务
8业务外包
9财务报告
内部环境类
1组织架构
2发展战略
3人力资源
4社会责任
5企业文化
控制手段类
1全面预算
2合同管理
3内部信息传递
4信息系统
企业内部控制评价指引
企业内部控制审计指引
企业内部控制体系
没有通用的内部控制
内部控制的各个要素在每个企业中的实施方式取决于:
企业规模
业务复杂性
财务信息处理方法
适用的法律法规
小型企业业务流程总体上相对简单,相应的控制也趋于简单、非正式化
文档记录形式可能多种多样,内容不尽相同,包括:政策制度手册、流程模型、流程图、岗位职责描述及其他文件。
文档记录没有统一标准,而其详细程度则取决于企业规模、经营性质、及业务复杂性。
被审计单位与审计师的责任划分
内部控制
责任划分:内控责任与审计责任
被审计单位内控责任
CPA内控审计责任
建立健全和有效实施内部控制
评价内部控制有效性是企业董事会(或类似决策机构)的责任
按照《审计指引》的要求,在实施审计工作的基础上对内部控制的有效性发表审计意见
内部控制自我评价报告
内部控制审计报告
财务报告内部控制审计并不能减轻企业管理层的责任