标杆分析
关键成功要素，需找行业标杆，
通过标杆学习，一个企业识别最佳水平和进行标杆研究，帮助定义该如何采用这些水平以实现改善的绩效。在数据收集的方法、识别标杆组织方面达成一致和收集数据是在试图识别同类最佳绩效时逻辑的活动。
最佳实务分析（当前状态与理想状态之间的差距） 通过之前的一些方法。找到差距，确定原因，寻找核心因素，找到达到的途径
质量成本。包括确认满意的质量的成本 和未满意的损失。
预防成本（持续改进的产品测试、工艺设计）+评估成本（对原料、在制品的检查和测试、成品的测试）+内部损失成本（返工、重检）+外部损失成本（退回、保修） 因为内部和外部故障成本比预防和鉴定成本高，投资在预防和鉴定环节可降低内部和外部故障成本进而减低质量的总成本。
（设计质量是指产品和它的属性满足或达到用户使用需求的程度，而符合性质量指的是产品性能的表现程度。）
13、Leese公司在最近的会计年度中有以下的质量财务数据
质量成本报告上预防成本的金额是多少？ A、$390,000 B、$450,000 C、$690,000 D、$755,000 试题解析：
预防成本包括所有试图预防生产的产品和服务不符合质量标准。预防成本有设计工艺、供应商评估、员工培训和产品测试。它们的和是设计工艺($300,00)+供应商评估($240,000) + 员工培训($150,000) + 产品测试($65,000) = $755,000
质量提高和改善的方法 （简答题）
1E 从高层 2D 提高产品设计、工艺流程设计 3M 员工、设备、材料 4O
TMQ 全面质量管理
全员、持续改进、完全顾客满意
一个公司要实施一个最佳和最差实践的深度分析。他把这些结果与其它公司进行比较，并形成了一个战略质量改善的长期计划。这个公司实施的是质量审计
第四章
第一节 风险评估、控制与风险管理
内控的五个目的 1.财务报告的可靠性
2.确保合规性，遵守政策，计划，程序，法律和规则 3.运营的效率效果，提高资源的使用效率，利润最大化
4.保护资产
5.组织目标和使命的实现
三种风险
? 固有风险 – 假设没有相关的内部控制政策，一种内部固有的发生重大错误的风险。例如，现金比较容易被偷。
? 控制风险 – 内部控制的结构，政策或程序无法阻止或检测到重大错误发生的风险。 ? 失侦风险 – 审计员无法检测到重大错误的风险。
由于餐厅收取大量的现金， 使得现金收入过程中存有内在固有风险。在这种情况下，如果缺乏现金保护及控制，将提高控制风险。在现金收入流程中还有不容易被审计员发现的问题，从而导致检测风险。
审计风险，审计师可能无意地没有在有虚假陈述的财务报告上恰当地表达意见的风险。
固有风险与计划的检查风险示反向关系，与计划的审计证据是正向关系
在审计时，审计师评估内部控制的足够性。一个审计师考虑审计什么，以及基于以下哪项审计师评估的实质性测试的程度？控制风险
coso内部控制5要素 描述概念
1.控制环境（基础） 组织的管理理念和风险偏好，包括诚信、道德价值观和组织所处的营运环境
2.风险评估 为了评估风险发生的概率、重要性程度
3.控制活动 确保管理阶层的指令得以执行的政策及程序。权责划分；交易授权和审批；文件记录；独立核查；资产保护 4.信息与交流 有效及时的传递
5.监控 适时评估控制的设计和运作情况的过程
只能进行合理保证 人员决策上的失误 成本效益原则
人为错误带来内控失效，联合欺诈 管理层凌驾于内控系统
内部控制的设计结构
控制环境 高层的态度与道德、目标可实现、 控制环境提供企业纪律与架构，塑造企业文化，并影响企业员工的控制意识，是所有其它内部控制组成要素的基础。 诚信和道德观；职责分离、内审独立；有内控制度和程序；经营目标合理；管理层的道德和职业操守
会计系统
有效的会计系统：确认并记录；描述交易；计量交易的价值、发生的期间；披露相关事项 有效控制的会计系统：1.控制原则（保护资产和数据准确） 2.兼容原则（适合企业的人员和运营方式，eg不同的成本方式） 3.灵活原则（适应未来发展） 4.成本收益原则 交易管理层审批；资产保管与控制到位；符合美国GAAP；及时对账并调查差异
控制程序
内部控制的类型
检测性控制、改正性控制、指向性控制、补充性控制
预防控制可以防止事件的发生。检测控制在事后揭示问题，以便采取行动。 内部控制方法：组织控制（合理职能部门划分与职责分离）、营运控制、人事管理控制、审查或监控控制、设施和设备控制
职责分离
? 授权执行交易。 ? 记录交易。
? 保管某项资产的职责。 ? 定期清查该项资产的职责。
局限性：管理层不执行、利益冲突
控制政策和程序的文件记录：书面描述和流程图 内控案例题
? 职责分离，不能同时拥有XX权
? 定期考核、核查员工 以及盘点资产，并与记录核对。 ? 对资产设置授权，仅获得授权的人员可以访问 员工背景调查
独立检查的原因 确保错误在发生的会计年度内被纠正
反海外腐败法
执行的交易必须有管理层的授权 接触资产必须被授权
将记录的资产与实有资产比较，时间间隔要合理
萨班斯-奥克斯利
管理层每年都要证明：1.管理层负债内部控制 2.内部控制已经设计到位，财务信息充分披露 3.内部控制的有效性得到评估。
外部审计师就财务报告与内部控制的充分性提供证明
PCAOB审计标准第5号要求审计师 遵循以风险为基础的方法。它同时要求按照被审计组织的规模来设定审计的规模 ，并遵循以原则为基础的方法来确定何时或何种程度上他/她可以依靠其他人的工作。
审计委员执行以下的任务 协助选择会计方法和政策 审查季度报告
选择审计师并批准他们的报酬 审查审计计划
审查审计师关于改善内部控制的建议 审查审计报告和被审计的年度报告 管理层的职责
I. 协助选择会计方法和政策II. 编制内部控制流程的文件
III. 在季度和年度财务报告上签字V. 审查审计师关于改善内部控制的建议
第二节 内部审计
审计结果的报告4种意见
内审类型 财务审计
定义营运审计，评估不同职能的经营活动的效率效果
定义合规性审计是审核财务，营运和交易是否符合相应的法律，标准，法规和程序。
第三节 系统控制与安全措施
一般控制：人事政策、系统开发控制
流程图的价值和作用：揭示控制中的缺陷和不足，
确保系统输出准确性所需要的控制称为应用控制。应用控制包括对输入、处理和输出的控制
Lynn正在在屏幕上输入交易，并收到报错的消息，告诉她账户号码与顾客名不匹配。 输入控制帮助提供数据完整、准确和经授权的合理性保证。帮助避免信息部准确的交易输入。
Sam需要给一个合同工人寄一张支票。支票的编号在支票上，计算机软件在打印支票是加了第二个号码，帮助追踪这个交易。
输出控制确保信息的准确和有效。它们包括对处理结果（如作业报告）进行确认的控制。输出控制规定了打印输出（包括预先编号的支票）的传播和处理。审计痕迹、文件的密码保护、错误表、错误报告 Ellen正在处理一组交易，并且当她开始运行程序时，显示这个批次有15各交易，总计$150,000。 处理控制通常与输入和输出控制有依赖关系。处理控制是由处理信息的计算机程序运行的检查，以证实信息是准确的。在这个例子中，计算机系统将重新证实这个批次是恰当地输入的。输出控制将批次与输入联系起来
完成检查、序列检查和分步合计都是处理控制。
第五章
职业道德四原则：诚实，真实可信、公正，全面充分地披露相关信、客观，、责任
标准：能力、保密、诚实，减轻实际的利益冲突，提醒各方潜在的利益冲突、可信，与信息有关，公平客观的交流信息，披露所有相关信息，披露不足和缺陷
诚实的解决办法： 披露财务利益
提前报告可能的利益冲突
禁止在供应商、客户和经销商里财务利益 拒绝影响行为的好处 标准
根据能力标准，各成员应当遵守法律，法规和技术标准, 以及准备完整和清晰的报告和建议。（具备专业的知识和技能这一条在此不用）依据这个标准他需要报告过时的库存。（碰到照章办事的就写）
保密标准，除非得到授权或法律要求，否则保持机密性。告知各方如何正确使用机密信息。监控下属确保信息保密。
诚实标准，Bishop必需避免任何有损组织目标的行为。没有报告过时的库存可能会损害公司的目标。管理会计师还应当提供不利和有利的信息，避免任何有损职责和道德的行为（收礼）。因为管理层的奖金是基于销售增长和盈利能力, 避免实际的利益冲突。向所有各方提示潜在的利益冲突。
可信标准要求管理会计师公平和客观地沟通信息，全面披露所有可能影响使用者对报告，意见，建议的理解的相关信息。报告中若忽略不报发现的过时的存货将违反可信性标准。（销售收入的数字等）
冲突的解决
首先，应按照公司的政策，解决这一道德困境。如果没有相关政策，应先将问题与直接上司讨论。如果直接上司卷入其内，应将问题向上一级的管理层通告。如果直接上司是首席执行官或同级上司，可上报给审计委员会，执行委员会或董事会。除非法律规定，与外界无关的组织或个人讨论这个道德困境是不恰当的（机密性）。管理会计师也应该与客观的顾问，包括律师和职业操守顾问澄清问题。