文档介绍:第四讲内部控制及其测试内部控制的概念及演变内部控制的要素内部控制的调查内部控制运行有效性的测试?重庆市垫江县国家税务局征收员左玲,承担用电脑对税款解缴汇总入库的职责。工作认真负责,上班总是最先到,下班总是最后一个离开,经常帮助同事收缴税款。因“表现出色”,连续几年被该局评为先进工作者。后偶然发现汇总税款时可删除部分完税证记录后再进行汇总,遂产生贪污税款的念头,共贪污税款8万余元。2004年11月,垫江县检察院接到群众举报,随即立案侦查,查清其贪污税款的犯罪事实。据其交代,作案时间均选择在同事们下班离开后。?郑州亚西亚商场控制环境?英国巴林银行破产倒闭事件?好制度与坏制度内部控制的概念与发展?内部控制是被审单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守,由治理层、管理层和其他人员设计和执行的政策和程序(借鉴94年美国COSO报告的定义)。?在调查、测试和评价内部控制的基础上进行抽样审计是现代审计的一个重要标志。?内部控制审计可以成为一种审计业务类型。?预防性控制:事前防范预计损失,如客户信用审核、反担保机制检查性控制:揭示已发生的损失,如编制银行存款余额调节表、账龄分析纠正性控制:改正已发现的问题,指导性控制:导向有利的结果课外读物:农行严控贷后管理“短板”?“根据省级分行的调查,前几年新形成的不良贷款,30%由贷前决策失误造成,而高达70%应归咎于贷后管理不到位。”中国农业银行总行信贷管理部负责人说。?提起金融风险,首先牵动神经的是贷款诈骗、内外勾结、权钱交易等及贷款调查不实、审查不严、审批不准等。上述因素是造成信贷风险的重要原因,但更大的“魔鬼”———贷后管理。?与其他国内商业银行类似,起初农行也将重点放在规范贷前决策上,而对贷后管理,即贷款审批后到贷款本息全额收回这一段时间内对客户风险、市场风险的全程识别、监控、提示和化解不予重视。?2000年农行开始强力推行审贷部门分离、贷审会民主决策、报备制度、主责任人制度等一系列“信贷新规则”,新增贷款质量提高,但贷后管理的薄弱却凸现出来。因贷后管理不到位,出现了个别集团客户在某分行已出现不良贷款而在另一分行同时新增贷款的现象,以及客户将抵质押物悬空、转移,恶意逃废银行债务,而银行仍高枕无忧。?贷后管理难度大、跨度长,且不能直接带来效益,一直为各级行有意或无意地忽视,对客户“重开发、轻维护”,对贷款“重投放、轻管理”的思想和行为普遍存在。?针对贷后的漏洞,自2003年以来,农行从多方面入手加强风险管理。仅总行在2004、2005年组织的大规模信贷检查就涵盖了37家一级分行,处理主责任人57人次,通报批评15家单位;而全系统2004、2005年收到各类处罚的人次超过万余人次。?截至2005年末,总行和一级分行重点管理户数达到1700户,二级分行重点管理户数达到11000户,总行、一级分行、二级分行重点管理客户贷款余额超过10000亿元。与此同时,农行还初步建立了风险预警及处理机制,提高了风险预警及反应速度。?该负责人说,“贷后管理是一项根本性、长期性、艰巨性的任务。”目前农行贷后管理的一些深层次矛盾仍未得到根本性解决,考核、激励机制尚未到位,贷后检查流于形式、风险信号不敏感、处置风险的手段有限等问题仍不同程度存在。?1939年,AICPA吸取Mckesson & Robbins舞弊事件的教训,要求在审计报告中明确说明被审单位内部控制制度的建立和运行状况。?我国审计准则指出,注册会计师应了解与审计相关的内部控制以识别潜在错报的类型,考虑导致重大错报风险的因素,以及设计和实施进一步审计程序的性质、时间和范围。?Sarbans & Oxley 302条款要求:公司财务报告的签字人有责任建立和维持一套内部控制程序,将评估其有效性的结论反映在报告中,并向外部审计师和董事会审计委员会报告对财务信息产生不利影响的内部控制设计和执行上的重大缺陷。?内部牵制内部控制制度内部控制结构内部控制框架披露控制和程序财务报告内部控制企业风险管理(2004年)内部控制的局限性?内部控制存在下列固有局限性,无论如何设计和执行,只能对财务报告的可靠性提供合理的保证:难以控制例外和偶然事项在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避?不能将控制风险作为审计风险模型的影响因子。注册会计师只要通过控制测试得到了一个比较满意的结果,就理所当然地认为他们已经有了一个比较高的计划检查风险水平,从而减少实质性测试工作量。这就可能为注册会计师的审计埋下很大的隐患。因为,首先控制测试得到的是内部证据,可以被管理当局操纵,其证明力比较差。其次,内部控制在防止无意的错报以及员工舞弊(不包括串通舞弊)方面有着积极意义,但在防止管理当局舞弊