审计学（中文）_10 内部控制和控制风险

内部控制和控制风险 10 好的内部控制环境要比好的审计人员 更能有效的防范贪污 Arens, Loebbecke; Auditing, 8/E

Arens, Loebbecke; Auditing, 8/E ©2000 Prentice Hall, Inc. 10 内部控制和控制风险 好的内部控制环境要比好的审计人员 更能有效的防范贪污

控制风险的重要性 低控制风险口较少的证据 Arens, Loebbecke; Auditing, 8/E

Arens, Loebbecke; Auditing, 8/E ©2000 Prentice Hall, Inc. 控制风险的重要性 低控制风险 较少的证据

基本概念 「管理层责任 合理保证 「内在局限 「财务报告的可靠性 「经营的效率和效力 「遵守相关的法律和规定 「与财务报告可靠性相关的控制 「对于交易的控制 Arens, Loebbecke; Auditing, 8/E

Arens, Loebbecke; Auditing, 8/E ©2000 Prentice Hall, Inc. ¶ 管理层责任 ¶ 合理保证 ¶ 内在局限 ¶ 财务报告的可靠性 ¶ 经营的效率和效力 ¶ 遵守相关的法律和规定 ¶ 与财务报告可靠性相关的控制 ¶ 对于交易的控制 基本概念

控制结构的要系 1.控制环境 2.风险评估 3信息传递 4.控制行为 5.监督 Arens, Loebbecke; Auditing, 8/E

Arens, Loebbecke; Auditing, 8/E ©2000 Prentice Hall, Inc. 1. 控制环境 2. 风险评估 3. 信息传递 4. 控制行为 5. 监督

内部控制要素 诚实的伦理价值 承担责任的能力 审计委员会成员的参与 管理哲学及运营系统 组织结构 权利与责任的分配 人力资源的策略及其运用 Arens, Loebbecke; Auditing, 8/E

Arens, Loebbecke; Auditing, 8/E ©2000 Prentice Hall, Inc. 内部控制要素 组织结构 承担责任的能力 审计委员会成员的参与 管理哲学及运营系统 诚实的伦理价值 权利与责任的分配 人力资源的策略及其运用

图10-1 控制坏境 风险评估 控制行动 信息传递 监督 Arens, Loebbecke; Auditing, 8/E 2000 Prentice Hall, Inc

Arens, Loebbecke; Auditing, 8/E ©2000 Prentice Hall, Inc. 风险评估 控制环境 控制行动 信息传递 监督 图 10 - 1

具体的控制行动 1.职责的划分 2.恰当的授权 3.充分的记录 4.对于记录的监督 5.独立的检查 Arens, Loebbecke; Auditing, 8/E

Arens, Loebbecke; Auditing, 8/E ©2000 Prentice Hall, Inc. 具体的控制行动 1. 职责的划分 2. 恰当的授权 3. 充分的记录 4. 对于记录的监督 5. 独立的检查

买责的划分 会计记录中资产的保管 从相关资产的保管人处获得资产交易的 授权 从记录责任到操作责任 信息技术使用的授权 Arens, Loebbecke; Auditing, 8/E

Arens, Loebbecke; Auditing, 8/E ©2000 Prentice Hall, Inc. 从记录责任到操作责任 信息技术使用的授权 职责的划分 从相关资产的保管人处获得资产交易的 授权

控制评价 取得对于内部控制 的理解 对于控制的 设计及检查 控制风险评估 进行PDR和 实质性测试 Arens, Loebbecke; Auditing, 8/E

Arens, Loebbecke; Auditing, 8/E ©2000 Prentice Hall, Inc. 控制风险评估 进行PDR 和 实质性测试 对于控制的 设计及检查 取得对于内部控制 的理解

SAS#55规定必须记录对于 最低需求 内部控制的理解 审计能力评价 识别潜在差错 检查风险评价 设计有效性测试 Arens, Loebbecke; Auditing, 8/E

Arens, Loebbecke; Auditing, 8/E ©2000 Prentice Hall, Inc. 审计能力评价 识别潜在差错 检查风险评价 设计有效性测试 最低需求 SAS #55规定必须记录对于 内部控制的理解