一、内部控制的基本概念（※）

一、内部控制的基本概念

1、含义和目标

内部控制是被审计单位为了合理保证财务报告[目标①]的可靠性、经营[目标②]的效率和效果以及对法律法规[目标③]的遵守，由治理层、管理层和其他人员设计与执行的政策及程序。

2、内部控制五要素【多选题考点】

控制环境

风险评估过程

与财务报表相关的信息系统和沟通

控制活动

对控制的监督

3、人工和自动化成分

（1）自动化控制
适用范围 【多选题高频考点】	a）存在大量或重复发生的交易； b）事先可预计或预测的错误能够通过自动化控制参数得以防止或发现并纠正； c）用特定方法实施控制的控制活动可得到适当设计和自动化处理。
优势	a）处理大量的交易或数据、进行复杂运算； b）提高信息的及时性、可获得性及准确性； c）有助于对信息的深入分析； d）提高监督能力； e）降低控制被规避的风险； f）通过实施安全控制，提高不相容职务分离的有效性。
风险	a）处理不正确； b）授权不恰当； c）越权访问； d）未经授权改变数据、系统或程序 e）未能对系统或程序作出必要的修改； f）不恰当的人为干预； g）数据丢失或无法访问。
（2）人工控制
适用范围 【多选题高频考点】	a）存在大额、异常或偶发的交易； b）存在难以定义、防范或预见的错误； c）为应对情况的变化，需要对现有的自动化控制进行调整； d）监督自动化控制的有效性。
风险	a）人工控制可能更容易被规避、忽视或凌驾； b）人工控制可能不具有一贯性； c）人工控制可能更容易产生简单错误或失误。

4、固有局限性

主要原因	（1）在决策时人为判断可能出现错误、人为失误导致内部控制失效； （2）可能由于人员串通或管理层不当凌驾于内部控制之上而被规避；
其他原因	（1）人员素质不适应岗位要求； （2）实施内部控制的成本效益。

1、单项选择题【2009年试题】

在下列各项中，不属于内部控制要素的是（a　　）。

A.控制风险

B.控制活动

C.对控制的监督

D.控制环境

2、多项选择题【2010年试题】

下列情形中，A注册会计师认为通常适合采用信息技术控制的有（　a'd　）。

A.存在大量、重复发生的交易

B.存在大额、异常的交易

C.存在难以定义、防范的错误

D.存在事先确定并一贯运用的业务规则

湖北橘子发表于2018-11-24 13:16:45