企業(yè)內(nèi)部控制和審計實務(wù)(ppt)
企業(yè)內(nèi)部控制和審計實務(wù)
魏國義

討論的問題
內(nèi)部控制，內(nèi)部審計和外部審計
內(nèi)部控制制度
內(nèi)部審計的實施
問題討論
保護公司財產(chǎn)（有形和無形）
內(nèi)部控制和內(nèi)部審計
完善企業(yè)規(guī)章制度
監(jiān)督制度的實施
自我檢查
隸屬于區(qū)域或產(chǎn)品事業(yè)部內(nèi)部

定期實施審計
出具審計報告
正式監(jiān)督
集中的組織形式和管理機構(gòu)
內(nèi)部審計和外部審計
目的和范圍： 財務(wù)報表和運營控制
使用對象： 外部和內(nèi)部
報告的形式：標準和自由
執(zhí)行的標準： GAAP和內(nèi)控制度
交換和共享文件以減少重復(fù)工作和節(jié)約資源。

控制機制 人是核心 (道德和能力）
內(nèi)部控制機制－預(yù)防和糾正
內(nèi)部控制制度
通用原則：職責，授權(quán)和分工
按運營的循環(huán)列示：運營，計算機系統(tǒng)，其它
明確定義控制的要求和負責部門
指出不遵守制度可能造成的損害
內(nèi)部控制的要求：適當
內(nèi)部審計的根本和標準

為什么內(nèi)部控制會失效？

建立不牢固
經(jīng)營環(huán)境的變化
培訓(xùn)不充分
有意規(guī)避

內(nèi)部控制制度
運營和職能：采購；銷售；生產(chǎn)；報告；人事；工資；資金。
計算機系統(tǒng)：安全性和項目管理
其它：
進入相關(guān)設(shè)施的規(guī)定
資訊信息的保護
應(yīng)急措施
內(nèi)部控制標準范疇
計算機安全標準
其它損失預(yù)防規(guī)定
內(nèi)部控制制度舉例－采購循環(huán)
內(nèi)部控制制度舉例－采購循環(huán)
選擇和保留供應(yīng)商
購貨
驗收
應(yīng)付帳款
付款

內(nèi)部控制制度舉例－采購循環(huán)
采購環(huán)節(jié)：
超過一定金額的采購必須通過競價的方式。如果最低報價沒有被選用，必須提供適當?shù)脑蚝偷玫讲少彶款I(lǐng)導(dǎo)的書面批準。 參見： 5－1，5－2
違反制度可能帶來的風險：
5－1： 可能發(fā)生含有利益沖突的交易
5－2：公司可能接受不適當?shù)膬r格及條款

計算機系統(tǒng)安全
計算機系統(tǒng)安全
控制進入計算機系統(tǒng)軟件要求：6－1，6－2，6－3
防止未授權(quán)讀出，刪除，更改程序或數(shù)據(jù)
為每一用戶提供唯一的ID以保證職責分割
要求口令，口令必須加密，定期更改
生成審計線索文件

6－1： 未授權(quán)的人可能進入系統(tǒng)
6－2：機密的數(shù)據(jù)可能被非法利用
6－3：關(guān)鍵數(shù)據(jù)的損壞會破壞正常的生產(chǎn)和運營
內(nèi)部審計的實施和組織機構(gòu)
自有人員或委托他人
外部審計公司
其它公司
和傳統(tǒng)的CPA公司
審計程序
審計技術(shù)
人員組成
專門的計算機審計機構(gòu)？
專項審計： 項目審計，資深管理層審計
內(nèi)部審計的人員
來源：公司內(nèi)部和其它公司
要求：CPA,CIA,CISA,CMA，ACCA
工作時限：要同意 2 到 3 年
今后工作：內(nèi)部控制，財務(wù)或計算機部

培養(yǎng)未來高級財務(wù)經(jīng)理的搖籃

內(nèi)部審計流程
內(nèi)部審計計劃
傳統(tǒng)的計劃編排：頻度驅(qū)動
建議的計劃模式：建立風險模型
機構(gòu)所處的環(huán)境：區(qū)域，地域
機構(gòu)所處的類型：生產(chǎn)，銷售，研發(fā)
機構(gòu)規(guī)模：人員，銷售額，費用額
機構(gòu)歷史：建立的時間，歷史審計記錄
其它：要求，反映，非正規(guī)渠道信
審計經(jīng)理的干預(yù)和判斷
內(nèi)部審計過程
通知被審單位領(lǐng)導(dǎo)：目的，范圍，時間，人員，程序，收集信息，后勤要求
實地審計：三會 （Open,Interim,Exit)
審計報告：結(jié)論和審計發(fā)現(xiàn)
風險：補償措施或附加控制成本
審計事項的認定 （可能的風險）
審計報告
一般性描述：基本情況，審計范圍
結(jié)論：依照評分矩陣給出的綜合評價
詳細的事項羅列：
按問題的嚴重性
按設(shè)計的領(lǐng)域
說明發(fā)現(xiàn)的事實，可能導(dǎo)致的風險或已經(jīng)造成的損失，提出限期改正的要求
管理層的回復(fù)：同意（？），行動計劃和時間
其它
不斷更新詳細審計程序：
按照內(nèi)控制度編制
知識的積累和傳遞
新人員的培訓(xùn)
文檔管理

問題和討論

企業(yè)內(nèi)部控制和審計實務(wù)(ppt)