如何利用财务报表分析内部控制

一、财务报告内部控制，是指首席执行官和首席财务官就符合公认会计准则外部使用目的之财务报告的可靠性和财务报告的编制提供合理保证而制定或监督制定并由发行人董事会、管理层和其他人员实施的程序。
1.会计准则外部使用目的，从后面的解释看，符合公认会计准则就是外部使用目的。
2.重点是在财务报告的可靠性和编制过程规范。
二、财务报告内部控制包括下列有关政策和程序：（1）有关记录的保留，合理详细、准确、公允地反映发行人资产的交易和处置；（2）合理保证进行必要的交易记录，允许按照公认会计准则编制财务报表，并保证发行人的收入和开支只按照管理层和董事会的适当授权进行；（3）就未经授权收购、使用或处置发行人对财务报表可能有重大影响的资产的防止或及时检测提供合理的保证。
1.第一条通俗的理解，是指账务处理的记录是否准确、合理详细。资产就是贷款、现金、银行存款、固定资产、投资、应收款项等等。是否公允合理准确，就只要看是否是按照会计准则规定进行账务处理，即确认、计量是否公允准确、报告即记录是否合理详细。至于入帐手续是否完备等合规性问题不应该包括在里面。
2.交易记录不是账务处理记录，交易记录应该是交易真实情况的记录，其主要目的就是保证交易是在适当授权下进行的。
3.第三条，就是预防风险、及时发现风险或案件的能力。

三、对于财务报告内部控制中的缺陷，PCAOB将其界定为如下三类：控制缺陷、重大缺陷和重大薄弱环节。控制缺陷是指控制的设计或运行无法使管理层或员工在正常履行其义务的过程中及时预防或监测错误陈述；重大缺陷指对公司依照公认会计准则建立、授权、记录、处理或报告内部财务数据的能力产生负面影响的控制缺陷或系列控制缺陷，较可能引起年度或中期财务报表中出现很可能无法预防或监测的错误陈述。重大薄弱环节则指较可能导致年度或中期财务报表中出现无法预防或监测的重大错误陈述的重大缺陷或系列重大缺陷。
1.控制缺陷应该是指设计缺陷、执行缺陷。
2.重大缺陷和重大薄弱环节是从控制缺陷对财务报表影响的程度来划分，但并没有区分的很清楚。必须结合实际情况重新定义。
3.目前的划分还是比较合理，但是需要进一步界定各自的内涵和边界。
4.后面提到第2好审计标准第140节的相关解释，但对公司内部的管理并没有多大的借鉴意义。

四、管理层出具的内部控制报告只对重大薄弱环节进行披露。

五、对于第404条的合规程序，管理层和外部审计师都必须进行老到地判断，并采取一种从上到下的基于风险的方法。与突出合理而不是绝对保证的老到、善意专业判断相比，对所有控制均采取千篇一律的从下到上核对式标准方法，其改善内部控制和财务报告的可能性会有所降低。
1.还是注重会计专业人员的职业判断，不能采取那种机械的、核对式的标准方法。

六、财务报告内部控制的总体目的是有助于编制可靠的财务报表，而可靠的财务报表必须实质准确。因此，财务报告内部控制评估的中心目的是确定较可能造成财务报表中出现重大错误陈述的各种重大薄弱环节。虽然确定控制缺陷和重大缺陷是管理层评估的重要组成部分，但内部控制报告的总体重心应该是可能导致财务报表出现重大差错的各种项目。

七、要对很多控制和程序进行识别、记录和测试的唯一原因是，在许多情况下均未有效使用从上到下或基于风险的方法。相反，评估成为一种机械的、核对式的标准行为。这并不是第404条之规则的目标，而考察行为的更好方式是强调单个公司的特定风险。实际上，对内部控制进行的评估如果过于程式化或过于详细以致无法突出风险，则可能无法达到相关要求的基本目的。所需要的方法应该将各种资源投入到存在最大风险的领域，避免不考虑风险而平等对待所有重大账户和相关控制。
不能是全面测试，全面评估，应该侧重风险高的地方。

八、财务报告内部控制的评估若突出在财务报表账户和披露方面对公司财务报表最可能具有重大影响的程序和交易类型，则更为有效。采取这种从上到下的方法，需要管理层以合理的方式使用其累积的知识经验和判断，以确定存在财务报表可能出现重大错误陈述之重大风险的财务报表领域，继续识别相关控制并设计对这些控制进行记录和测试的适当程序。
1.从上到下的方法，应该是指财务报表的分析开始，确定测试和评估领域。

九、在为确定其评估范围而确定重大账户和相关重大流程时，管理层通常会考虑定性和定量因素。定性因素包括前述与不同账户及其相关流程有关的风险。除考考定性因素外，工作人员了解到管理层常建立定量标准，用于识别内部控制测试范围内的重大账户。使用百分比作为最低标准值可为评估一个账户或流程重要性提供一个合理的起点；但是，必须进行判断（包括审查定性因素），才能确定是否需要对超过该限值的金额进行评估。
1.要建立定量标准。

十、有效、高效的评估取决于内部审计和最接近评估的“现场”的公司其他人员及外部审计师。只有在这一层面，才能对任一特定情况下的独特情节进行最佳评估。因此，尤为重要的是，公司和审计人员要具备进行合理评估的必要技能、培训和判断能力。工作人员认为，以连贯、稳健方式进行该等评估的能力将随着经验的积累而提高，且判断本身使审计成为一种专业责任。
1.一线专业人员的专业判断是非常重要的。

十一、管理层使用从上到下的方法需要从财务报表开始，此时必然要使用定性和定量评估来确定重大的账户并对管理层的测试范围进行规划。公司确定在其第404条评估中包含的账户一般应集中在年度及全公司措施上，而不是集中在中期或分布措施上。但是，如果管理层在对一项控制进行测试时发现了缺陷，则应即刻同时使用季度和年度措施来测算该缺陷的重要性，适当时还要考虑分部措施。
1.还是要从财务报表开始。

十二、若确定存在控制缺陷，财务报告内部控制评估的重要部分是考虑该等缺陷的重要性及补充控制是否能化解风险。随着评估范围的确定，管理层必须以合理方式对财务报告内部控制中缺陷的评估进行判断，且该等评估可适当考虑定性和定量分析。除其他事项外，定性分析应考虑的因素有缺陷的性质、缺陷的原因、被设定的控制所支持的相关财务报表确认、缺陷对广义控制环境的影响及其他补充控制是否有效等。
1.定性分析即职业判断考虑的因素有缺陷的性质、原因等，这些在作职业判断时必须要记录下来。