第七章　內部控制及其測評

知識點一：內部控制的概述

一、內部控制的含義

所謂內部控制，是指被審計單位為了維護資產的安全、完整，保證會計信息的真實、可靠，保證其管理或者經營活動的經濟性、效率性和效果性并遵守有關法規(guī)，而制定和實施相關政策、程序和措施的過程。

內部控制是管理現(xiàn)代化的必然產物，它的產生和發(fā)展，促使審計工作從詳細審計發(fā)展成為以測評內部控制為基礎的抽樣審計。

二、內部控制的作用

三、內部控制的分類

內部控制可以根據(jù)不同的標準進行分類：

1.按控制的目的，可以分為財產物資控制、會計信息控制和經營決策控制。

財產物資控制是指為了保護財產物資的安全完整所實施的控制。例如材料的驗收和領用制度、固定資產的定期盤點制度等。

會計信息控制是指為保證會計信息的真實可靠所實施的控制。例如會計憑證的復核制度、會計記錄的定期核對制度等。

經營決策控制是指為保證經營決策的貫徹執(zhí)行所實施的控制。例如質量控制、計劃控制等。

2.按控制的功能，可以分為預防式控制和察覺式控制。

預防式控制是指為防止錯弊的發(fā)生所實施的控制。例如授權審批控制、職責分工控制等。

察覺式控制是指為了及時查明已發(fā)生的錯弊所實施的控制。例如實物盤點、會計記錄核對等。

3.按控制的時間，可以分為事前控制、事中控制和事后控制。

事前、事中、事后控制分別是指對某項業(yè)務在發(fā)生前、發(fā)生過程中和發(fā)生后所實施的控制。

四、內部控制的局限性

1.內部控制的設置和運行受制于成本效益原則；

2.內部控制一般僅針對常規(guī)業(yè)務活動而設置；

3.即使是設置完善的內部控制，也可能因有關人員的疏忽、誤解和判斷錯誤而失效；

4.內部控制可能因有關人員相互勾結、內外串通而失效；

5.內部控制可能因執(zhí)行人員濫用職權或屈從于外部壓力而失效；

6.內部控制可能因經營環(huán)境、業(yè)務性質的改變而削弱或失效。

審計中總是存在一定的控制風險，即在審計風險模型中，控制風險始終大于零。內部控制測評不能代替實質性審查（必須做）。