審計(jì)師考試《審計(jì)理論與方法》精編考點(diǎn)詳解：內(nèi)部控制概述

　　第七章　內(nèi)部控制及其測(cè)評(píng)

　　第一節(jié)　內(nèi)部控制概述

　　一、內(nèi)部控制的含義

　　所謂內(nèi)部控制，是指被審計(jì)單位為了維護(hù)資產(chǎn)的安全、完整，保證會(huì)計(jì)信息的真實(shí)、可靠，保證其管理或者經(jīng)營(yíng)活動(dòng)的經(jīng)濟(jì)性、效率性和效果性并遵守有關(guān)法規(guī)，而制定和實(shí)施相關(guān)政策、程序和措施的過(guò)程。

　　二、內(nèi)部控制的作用(與定義相似)

　　三、內(nèi)部控制的分類

　　內(nèi)部控制可以根據(jù)不同的標(biāo)準(zhǔn)進(jìn)行分類：

　　1.按控制的目的，可以分為財(cái)產(chǎn)物資控制(材料領(lǐng)用制度)、會(huì)計(jì)信息控制(會(huì)計(jì)憑證的復(fù)核制度)和經(jīng)營(yíng)決策控制(質(zhì)量控制、計(jì)劃控制)。

　　2.按控制的功能，可以分為預(yù)防式控制(未發(fā)生，例如授權(quán)審批)和察覺(jué)式控制(已發(fā)生，如期末盤(pán)點(diǎn))。

　　3.按控制的時(shí)間，可以分為事前控制、事中控制和事后控制。

　　四、信息技術(shù)對(duì)內(nèi)部控制的影響(2016年新增)

　　信息系統(tǒng)對(duì)內(nèi)部控制的影響，取決于被審計(jì)單位對(duì)信息系統(tǒng)的依賴程度，自動(dòng)控制還不能完全取代人工控制。

　　信息技術(shù)在改進(jìn)被審計(jì)單位內(nèi)部控制的同時(shí)，也會(huì)帶來(lái)一些特定的風(fēng)險(xiǎn)。這些風(fēng)險(xiǎn)包括：(1)信息系統(tǒng)或相關(guān)系統(tǒng)程序可能會(huì)對(duì)數(shù)據(jù)進(jìn)行錯(cuò)誤處理，也可能會(huì)去處理那些本身就錯(cuò)誤的數(shù)據(jù);(2)自動(dòng)信息系統(tǒng)、數(shù)據(jù)庫(kù)及操作系統(tǒng)的相關(guān)安全控制如果無(wú)效，會(huì)增加對(duì)數(shù)據(jù)信息非授權(quán)訪問(wèn)的風(fēng)險(xiǎn)，這種風(fēng)險(xiǎn)可能導(dǎo)致系統(tǒng)對(duì)非授權(quán)交易及虛假交易進(jìn)行處理，系統(tǒng)程序、系統(tǒng)內(nèi)的數(shù)據(jù)遭到不適當(dāng)改變，系統(tǒng)對(duì)交易或事項(xiàng)進(jìn)行不適當(dāng)?shù)挠涗洠�以及信息技術(shù)人員獲得超過(guò)其職責(zé)范圍的大系統(tǒng)權(quán)限等;(3)數(shù)據(jù)丟失風(fēng)險(xiǎn)或數(shù)據(jù)無(wú)法訪問(wèn)風(fēng)險(xiǎn)，如系統(tǒng)癱瘓、災(zāi)難等;(4)不恰當(dāng)?shù)娜斯じ深A(yù)，或人為繞過(guò)自動(dòng)控制等。

　　五、內(nèi)部控制的局限性

　　1.內(nèi)部控制的設(shè)置和運(yùn)行受制于成本效益原則;

　　2.內(nèi)部控制一般僅針對(duì)常規(guī)業(yè)務(wù)活動(dòng)而設(shè)置;

　　3.即使是設(shè)置完善的內(nèi)部控制，也可能因有關(guān)人員的疏忽、誤解和判斷錯(cuò)誤而失效;

　　4.內(nèi)部控制可能因有關(guān)人員相互勾結(jié)、內(nèi)外串通而失效;

　　5.內(nèi)部控制可能因執(zhí)行人員濫用職權(quán)或屈從于外部壓力而失效;

　　6.內(nèi)部控制可能因經(jīng)營(yíng)環(huán)境、業(yè)務(wù)性質(zhì)的改變而削弱或失效。

　　審計(jì)中總是存在一定的控制風(fēng)險(xiǎn)，即在審計(jì)風(fēng)險(xiǎn)模型中，控制風(fēng)險(xiǎn)始終大于零。內(nèi)部控制測(cè)評(píng)不能代替實(shí)質(zhì)性(必須做)審查。