企業(yè)內(nèi)部控制配套指引二十講19 PPT課件講義

1、e-mail: 企業(yè)內(nèi)部控制配套指引企業(yè)內(nèi)部控制配套指引2020講講第第1919講講山東財政學院山東財政學院 主講：教授主講：教授 碩士導師碩士導師 趙英林趙英林e-mail: 進入進入21世紀后，美國的安然、世通、朗訊等公司相繼爆出世紀后，美國的安然、世通、朗訊等公司相繼爆出丑聞，震驚整個世界，投資人對上市公司的財務報告出現(xiàn)空前的丑聞，震驚整個世界，投資人對上市公司的財務報告出現(xiàn)空前的信任危機。美國國會立即出臺信任危機。美國國會立即出臺薩班斯法案薩班斯法案（簡稱（簡稱sox法案），法案），法案的法案的404條款要求證券委員會出臺相關規(guī)定：條款要求證券委員會出臺相關規(guī)定：1.公司的公司的ceo

2、/cfo應當對內(nèi)部控制有效性進行保證，明示責任，并向應當對內(nèi)部控制有效性進行保證，明示責任，并向股東在年度終了出具評價報告，公開披露；股東在年度終了出具評價報告，公開披露；2.聘請審計師審計內(nèi)部控制報告，審計師要確保審計的真實有效。聘請審計師審計內(nèi)部控制報告，審計師要確保審計的真實有效。 我國上市公司瓊民源、銀廣夏、中關村、我國上市公司瓊民源、銀廣夏、中關村、st宏光等等，也相繼爆出的宏光等等，也相繼爆出的會計管理舞弊問題，其中絕大多數(shù)都與管理不善、內(nèi)部控制缺失直接相會計管理舞弊問題，其中絕大多數(shù)都與管理不善、內(nèi)部控制缺失直接相關。關。 因此，國家財政部、國資委、證監(jiān)會、審計署、銀監(jiān)會和保監(jiān)會

3、聯(lián)合發(fā)起成因此，國家財政部、國資委、證監(jiān)會、審計署、銀監(jiān)會和保監(jiān)會聯(lián)合發(fā)起成立企業(yè)內(nèi)部控制標準委員會。準備制定企業(yè)內(nèi)部控制標準，確保財務報告真實立企業(yè)內(nèi)部控制標準委員會。準備制定企業(yè)內(nèi)部控制標準，確保財務報告真實可靠。可靠。 2006年，年，11月月8日，企業(yè)內(nèi)部控制標準委員會發(fā)布了日，企業(yè)內(nèi)部控制標準委員會發(fā)布了企業(yè)內(nèi)部控制規(guī)范企業(yè)內(nèi)部控制規(guī)范基基本規(guī)范本規(guī)范和和17個具體規(guī)范的征求意見稿。個具體規(guī)范的征求意見稿。e-mail: 2008年年6月月28日，財政部、證監(jiān)會、審計署、日，財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會五部委聯(lián)合發(fā)布了我國首部銀監(jiān)會、保監(jiān)會五部委聯(lián)合發(fā)布了我國首部企業(yè)內(nèi)部控

4、制基本規(guī)范企業(yè)內(nèi)部控制基本規(guī)范，原定于，原定于2009年年7月月1日起首先在上市公司范圍內(nèi)實施，后因世界性日起首先在上市公司范圍內(nèi)實施，后因世界性金融危機影響又暫定于金融危機影響又暫定于2010年實施，再發(fā)布一系列內(nèi)部控年實施，再發(fā)布一系列內(nèi)部控制指引。制指引。 2010年年4月月15日中華人民共和國財政部、證監(jiān)會、審計署、日中華人民共和國財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會五部門銀監(jiān)會、保監(jiān)會五部門又聯(lián)合發(fā)布（財會又聯(lián)合發(fā)布（財會201011號）號）文件文件，通知印發(fā)，通知印發(fā)企業(yè)內(nèi)部控制應用指引第企業(yè)內(nèi)部控制應用指引第1號組織架構號組織架構等等18項應用指引、項應用指引、企業(yè)內(nèi)部控制評價

5、指引企業(yè)內(nèi)部控制評價指引、企業(yè)內(nèi)企業(yè)內(nèi)部控制審計指引部控制審計指引（簡稱為企業(yè)內(nèi)部控制配套指引）。（簡稱為企業(yè)內(nèi)部控制配套指引）。 我今天講的就是我今天講的就是企業(yè)內(nèi)部控制評價指引企業(yè)內(nèi)部控制評價指引。指引要求企。指引要求企業(yè)年終（業(yè)年終（12.31）必須編制內(nèi)部控制評價報告，這是董事會的）必須編制內(nèi)部控制評價報告，這是董事會的責任，內(nèi)部控制是企業(yè)財務報告真實、可信的保障。并經(jīng)注責任，內(nèi)部控制是企業(yè)財務報告真實、可信的保障。并經(jīng)注冊會計師事務所審計鑒證，出具鑒證報告，冊會計師事務所審計鑒證，出具鑒證報告，4月月30日前披露。日前披露。e-mail: 第十九講：企業(yè)內(nèi)部控制第十九講：企業(yè)內(nèi)部控制

6、 評價指引評價指引 內(nèi)部控制評價，是指企業(yè)董事會或類內(nèi)部控制評價，是指企業(yè)董事會或類似權力機構對內(nèi)部控制的有效性進行全似權力機構對內(nèi)部控制的有效性進行全面評價，形成評價結論，出具評價報告面評價，形成評價結論，出具評價報告的過程。的過程。 在這一講，我主要講述在這一講，我主要講述5 5個大問個大問題，即：題，即： 1.1.框架概述；框架概述； 2.2.內(nèi)部控制評價概述；內(nèi)部控制評價概述； 3.3.內(nèi)部控制評價原則和內(nèi)容；內(nèi)部控制評價原則和內(nèi)容； 4.4.內(nèi)部控制評價的程序和方法；內(nèi)部控制評價的程序和方法； 5. 5.內(nèi)部控制評價報告。內(nèi)部控制評價報告。 e-mail: 一、框一、框 架架 概概

7、述述 財政部頒發(fā)的財政部頒發(fā)的企業(yè)內(nèi)部控制評價指引企業(yè)內(nèi)部控制評價指引分為分為5 5章章2727條，從內(nèi)部控制評價的各個方面闡述了其具體內(nèi)容，條，從內(nèi)部控制評價的各個方面闡述了其具體內(nèi)容，具體框架如下：具體框架如下： 第一章第一章 總則（第總則（第14條）條） 第二章第二章 內(nèi)部控制評價內(nèi)容（第內(nèi)部控制評價內(nèi)容（第511條）條） e-mail: 第三章第三章 內(nèi)部控制評價的程序內(nèi)部控制評價的程序 （第（第1215條）條） e-mail: 第五章第五章 內(nèi)部控制評價報告內(nèi)部控制評價報告 （第（第20272027條）條） e-mail: 二、內(nèi)部控制評價概述二、內(nèi)部控制評價概述 內(nèi)部控制評價是指企

8、業(yè)董事會（或類似決策機構）內(nèi)部控制評價是指企業(yè)董事會（或類似決策機構）或其授權機構，對內(nèi)部控制設計與運行的有效性進行綜合評價或其授權機構，對內(nèi)部控制設計與運行的有效性進行綜合評價的過程。企業(yè)應當根據(jù)國家有關法律法規(guī)和的過程。企業(yè)應當根據(jù)國家有關法律法規(guī)和企業(yè)內(nèi)部控制基本規(guī)范企業(yè)內(nèi)部控制基本規(guī)范的要求，結合企業(yè)實際情況，對戰(zhàn)略目標、經(jīng)營管理效率和效果目標、的要求，結合企業(yè)實際情況，對戰(zhàn)略目標、經(jīng)營管理效率和效果目標、財務報告及相關信息真實完整目標、資產(chǎn)安全目標、合法合規(guī)目標等財務報告及相關信息真實完整目標、資產(chǎn)安全目標、合法合規(guī)目標等單個或整體控制目標的實現(xiàn)進行評價。單個或整體控制目標的實現(xiàn)進行

9、評價。 （一）內(nèi)部控制評價的目標（一）內(nèi)部控制評價的目標 企業(yè)內(nèi)部控制評價的目標是通過對企業(yè)內(nèi)部控制體系的健全性、合理性和有效性的企業(yè)內(nèi)部控制評價的目標是通過對企業(yè)內(nèi)部控制體系的健全性、合理性和有效性的評價，促使企業(yè)切實加強內(nèi)部控制體系的建設并認真執(zhí)行，并保證內(nèi)部控制體系得以持評價，促使企業(yè)切實加強內(nèi)部控制體系的建設并認真執(zhí)行，并保證內(nèi)部控制體系得以持續(xù)、有效的改進。續(xù)、有效的改進。 1.強化內(nèi)部控制意識，建立健全內(nèi)部控制機制，嚴格落實各項控制措施，確保內(nèi)部控強化內(nèi)部控制意識，建立健全內(nèi)部控制機制，嚴格落實各項控制措施，確保內(nèi)部控制體系有效運行。制體系有效運行。 2.提高風險管理水平，為實現(xiàn)企

10、業(yè)發(fā)展戰(zhàn)略和經(jīng)營目標提供保障。提高風險管理水平，為實現(xiàn)企業(yè)發(fā)展戰(zhàn)略和經(jīng)營目標提供保障。 3.增強企業(yè)業(yè)務、財務和管理信息的真實性、完整性和及時性。增強企業(yè)業(yè)務、財務和管理信息的真實性、完整性和及時性。 4.保障企業(yè)資產(chǎn)的安全和完整。保障企業(yè)資產(chǎn)的安全和完整。 5.確保企業(yè)各項活動的合法合規(guī)性。確保企業(yè)各項活動的合法合規(guī)性。 6.為企業(yè)的風險管理提供信息服務和決策支持。為企業(yè)的風險管理提供信息服務和決策支持。e-mail: （二）內(nèi)部控制評價的要求（二）內(nèi)部控制評價的要求 每個企業(yè)的情況不同，設置的內(nèi)部控制制度有所差異，每個企業(yè)的情況不同，設置的內(nèi)部控制制度有所差異，對于內(nèi)部控制評價也是一樣，應

11、當根據(jù)對于內(nèi)部控制評價也是一樣，應當根據(jù)企業(yè)內(nèi)部控制基本規(guī)范企業(yè)內(nèi)部控制基本規(guī)范和和評價指引的規(guī)定，結合企業(yè)的實際情況，制定出內(nèi)部控制評價辦法，評價指引的規(guī)定，結合企業(yè)的實際情況，制定出內(nèi)部控制評價辦法，并明確內(nèi)部控制評價的原則和內(nèi)容、程序和方法、以及報告形式等相并明確內(nèi)部控制評價的原則和內(nèi)容、程序和方法、以及報告形式等相關內(nèi)容，確保內(nèi)部控制評價工作落到實處。企業(yè)主要負責人應當對內(nèi)關內(nèi)容，確保內(nèi)部控制評價工作落到實處。企業(yè)主要負責人應當對內(nèi)部控制評價結論的真實性負責。部控制評價結論的真實性負責。 e-mail: 三、內(nèi)部控制評價的原則和內(nèi)容三、內(nèi)部控制評價的原則和內(nèi)容（一）內(nèi)部控制評價的原則（

12、一）內(nèi)部控制評價的原則 1.基本原則基本原則 企業(yè)實施內(nèi)部控制評價，應當遵循的基本原則為全企業(yè)實施內(nèi)部控制評價，應當遵循的基本原則為全面性、重要性和獨立性原則，確保評價工作標準統(tǒng)一、面性、重要性和獨立性原則，確保評價工作標準統(tǒng)一、客觀公正?？陀^公正。 e-mail: 2.延伸原則延伸原則l 風險導向原則。風險導向原則。內(nèi)部控制評價應當以風險評估為內(nèi)部控制評價應當以風險評估為基礎，根據(jù)風險發(fā)生的可能性和對企業(yè)單個或整體控制目基礎，根據(jù)風險發(fā)生的可能性和對企業(yè)單個或整體控制目標造成的影響程度來確定需要評價的重點業(yè)務單元、重要業(yè)務領域標造成的影響程度來確定需要評價的重點業(yè)務單元、重要業(yè)務領域或流程環(huán)

13、節(jié)?；蛄鞒汰h(huán)節(jié)。l 一致性原則。一致性原則。內(nèi)部控制評價應當采用統(tǒng)一、可比的評價方法和標內(nèi)部控制評價應當采用統(tǒng)一、可比的評價方法和標準，保證評價結果的可比性。準，保證評價結果的可比性。l 公允性原則。公允性原則。內(nèi)部控制評價應當以事實為依據(jù)，評價結果應當有內(nèi)部控制評價應當以事實為依據(jù)，評價結果應當有適當?shù)淖C據(jù)支持。適當?shù)淖C據(jù)支持。l 成本效益原則。成本效益原則。內(nèi)部控制評價應當以適當?shù)某杀緦崿F(xiàn)科學有效的內(nèi)部控制評價應當以適當?shù)某杀緦崿F(xiàn)科學有效的評價。評價。 e-mail: 內(nèi)部控制評價主要由以下五個要素為核心內(nèi)容進行評價：內(nèi)部控制評價主要由以下五個要素為核心內(nèi)容進行評價：1.內(nèi)部環(huán)境的評價。內(nèi)

14、部環(huán)境的評價。對企業(yè)內(nèi)部環(huán)境的評價應注意的焦點是操守及價值觀、執(zhí)行能力、董事對企業(yè)內(nèi)部環(huán)境的評價應注意的焦點是操守及價值觀、執(zhí)行能力、董事會及監(jiān)事會下屬的審計委員會、管理哲學和經(jīng)營風格、組織結構、權責分配、人力資源政策及實行會及監(jiān)事會下屬的審計委員會、管理哲學和經(jīng)營風格、組織結構、權責分配、人力資源政策及實行七個方面。具體評價重點包括經(jīng)營活動的復雜程度、管理權限的集中程度、管理行為守則的健全性七個方面。具體評價重點包括經(jīng)營活動的復雜程度、管理權限的集中程度、管理行為守則的健全性和有效性、管理層對逾越既定控制程度的態(tài)度、組織文化的內(nèi)容及組織成員對此的理解與認同、法和有效性、管理層對逾越既定控制程

15、度的態(tài)度、組織文化的內(nèi)容及組織成員對此的理解與認同、法人治理結構的健全性和有效性、組織各階層人員的知識與技能、組織結構和職責劃分的合理性、重人治理結構的健全性和有效性、組織各階層人員的知識與技能、組織結構和職責劃分的合理性、重要崗位人員的權責相稱程度及其勝任能力、員工聘用程序及培訓制度、員工業(yè)績考核與激勵機制。要崗位人員的權責相稱程度及其勝任能力、員工聘用程序及培訓制度、員工業(yè)績考核與激勵機制。2.風險評估的評價風險評估的評價。對企業(yè)風險評估的評價，應注意的是風險評估整體目標的制定、作業(yè)層對企業(yè)風險評估的評價，應注意的是風險評估整體目標的制定、作業(yè)層級目標的制定、風險分析和對變化的管理等。具體

16、評價的重點是被評價企業(yè)對抗風險的能力和風險級目標的制定、風險分析和對變化的管理等。具體評價的重點是被評價企業(yè)對抗風險的能力和風險管理的具體辦法及效果。管理的具體辦法及效果。3.控制活動的評價?？刂苹顒拥脑u價。關注對企業(yè)的每個作業(yè)環(huán)節(jié)是否都定有適當?shù)恼吆统绦?，現(xiàn)有的已確關注對企業(yè)的每個作業(yè)環(huán)節(jié)是否都定有適當?shù)恼吆统绦?，現(xiàn)有的已確認的控制活動均被適當執(zhí)行。具體評價的重點是控制活動建立的適當性、控制活動對風險的識別和認的控制活動均被適當執(zhí)行。具體評價的重點是控制活動建立的適當性、控制活動對風險的識別和規(guī)避、控制活動對組織目標實現(xiàn)的作用、控制活動執(zhí)行的有效性。規(guī)避、控制活動對組織目標實現(xiàn)的作用、控

17、制活動執(zhí)行的有效性。4.信息與溝通的評價。信息與溝通的評價。主要關注：就員工的任務和控制責任進行溝通的有效性；建立主要關注：就員工的任務和控制責任進行溝通的有效性；建立可用來報告不當、可疑行為的溝通渠道；管理階層對員工提出的提高生產(chǎn)力和質(zhì)量及其他類似的可用來報告不當、可疑行為的溝通渠道；管理階層對員工提出的提高生產(chǎn)力和質(zhì)量及其他類似的改進建議的接受程度；組織內(nèi)溝通（如，采購部門和生產(chǎn)部門之間的溝通）的適當性，以及信息改進建議的接受程度；組織內(nèi)溝通（如，采購部門和生產(chǎn)部門之間的溝通）的適當性，以及信息能使員工有效履行其責任的完整性、及時性和充分性；是否建立了與供應商、銷售商及其他外界能使員工有效

18、履行其責任的完整性、及時性和充分性；是否建立了與供應商、銷售商及其他外界人上暢通溝通的渠道；外界對本企業(yè)的了解程度；管理階層從顧客、供應商、管理機構或其他人上暢通溝通的渠道；外界對本企業(yè)的了解程度；管理階層從顧客、供應商、管理機構或其他外界團體處獲取信息后，所采取的追查行動的及時性和適當性。具體評價的要點：獲取財務信息、外界團體處獲取信息后，所采取的追查行動的及時性和適當性。具體評價的要點：獲取財務信息、非財務信息的能力、信息處理的及時性和適當世、信息傳遞渠道的便捷與暢通、管理信息系統(tǒng)的安非財務信息的能力、信息處理的及時性和適當世、信息傳遞渠道的便捷與暢通、管理信息系統(tǒng)的安全可靠性。全可靠性。

19、5.內(nèi)部監(jiān)督的評價。內(nèi)部監(jiān)督的評價。包括日常監(jiān)督評價、專項監(jiān)督評價和缺陷報告評價。包括日常監(jiān)督評價、專項監(jiān)督評價和缺陷報告評價。e-mail: 畢馬威（畢馬威（kpm）在其內(nèi)控指南中提出，）在其內(nèi)控指南中提出，董事會和管理層在對企業(yè)內(nèi)部控制進行年度董事會和管理層在對企業(yè)內(nèi)部控制進行年度評價時至少應該考慮以下所列的這些問題：評價時至少應該考慮以下所列的這些問題： l l e-mail: （3）信息和溝通）信息和溝通l e-mail: （1）企業(yè)內(nèi)部控制評價應當以內(nèi)部環(huán)境為基礎，重點關注：）企業(yè)內(nèi)部控制評價應當以內(nèi)部環(huán)境為基礎，重點關注：（2）企業(yè)內(nèi)部控制評價應當以生產(chǎn)經(jīng)營活動為重點，至少關注：）

20、企業(yè)內(nèi)部控制評價應當以生產(chǎn)經(jīng)營活動為重點，至少關注：（3）企業(yè)內(nèi)部控制評價應當兼顧控制手段，至少關注：）企業(yè)內(nèi)部控制評價應當兼顧控制手段，至少關注：e-mail: 三、內(nèi)部控制評價的程序和方法三、內(nèi)部控制評價的程序和方法在這部分程序與方法中，我要講述六個大問題：第一在這部分程序與方法中，我要講述六個大問題：第一內(nèi)部控制評價的組織機構；第二，內(nèi)部控制評價的方法；內(nèi)部控制評價的組織機構；第二，內(nèi)部控制評價的方法；第三，內(nèi)部控制評價的程序第三，內(nèi)部控制評價的程序；第四，內(nèi)部控制有效性的評價；第五，第四，內(nèi)部控制有效性的評價；第五，內(nèi)部控制缺陷認定；第六內(nèi)部控制評價證據(jù)。這六個大問題中內(nèi)部控制缺陷認定

21、；第六內(nèi)部控制評價證據(jù)。這六個大問題中又分為若干小問題，所以注意標題，嚴防聽錯了序列。又分為若干小問題，所以注意標題，嚴防聽錯了序列。 （一）內(nèi)部控制評價的組織機構（一）內(nèi)部控制評價的組織機構 企業(yè)內(nèi)部控制評價是一項難度非常大的工作需要在企業(yè)內(nèi)部控制評價是一項難度非常大的工作需要在企業(yè)內(nèi)部明確負責的機構，以保證其有效的進行。企業(yè)內(nèi)部明確負責的機構，以保證其有效的進行。 企業(yè)可以借助中介機構或外部專家實施內(nèi)部控制評企業(yè)可以借助中介機構或外部專家實施內(nèi)部控制評價，參與企業(yè)內(nèi)部控制評價的中介機構不得同時為同一價，參與企業(yè)內(nèi)部控制評價的中介機構不得同時為同一企業(yè)提供內(nèi)部控制審計服務。企業(yè)提供內(nèi)部控制審

22、計服務。e-mail: （二）內(nèi)部控制評價的程序（二）內(nèi)部控制評價的程序 企業(yè)內(nèi)部控制評價可以按照三個階段進行，即制定企業(yè)內(nèi)部控制評價可以按照三個階段進行，即制定評價方案、實施評價活動、編制評價報告。評價方案、實施評價活動、編制評價報告。 1. 制定評價方案。制定評價方案。 2. 實施評價活動。實施評價活動。 3. 編制評價報告。編制評價報告。e-mail: （三）內(nèi)部控制評價的方法（三）內(nèi)部控制評價的方法 企業(yè)內(nèi)部控制評價的方法有多種，主要介紹以下幾企業(yè)內(nèi)部控制評價的方法有多種，主要介紹以下幾種常用的八種方法：種常用的八種方法： 1.個別訪談法，個別訪談法，是指企業(yè)根據(jù)檢查評價需要，對被檢查

23、是指企業(yè)根據(jù)檢查評價需要，對被檢查單位員工進行單獨訪談，以獲取有關信息。具體的運用流程是：單位員工進行單獨訪談，以獲取有關信息。具體的運用流程是： （1）設計訪談提綱。）設計訪談提綱。無論是哪一種形式的訪談，一般在訪談之前都要設計一個訪談提綱，無論是哪一種形式的訪談，一般在訪談之前都要設計一個訪談提綱，明確訪談的目的和所要獲得的信息，列出所要訪談的內(nèi)容和提問的主要問題。明確訪談的目的和所要獲得的信息，列出所要訪談的內(nèi)容和提問的主要問題。 （2）恰當進行提問。）恰當進行提問。 （3）準確捕捉信息，及時收集有關資料。）準確捕捉信息，及時收集有關資料。訪談法收集資料的主要形式是訪談法收集資料的主要形

24、式是“傾傾聽聽”?！皟A聽傾聽”可以在不同的層面上進行：在態(tài)度上，訪談者應該是可以在不同的層面上進行：在態(tài)度上，訪談者應該是“積極關注的聽積極關注的聽”，而不應該是，而不應該是“表面的或消極的聽表面的或消極的聽”；在情感層面上，訪談者要；在情感層面上，訪談者要“有感情的聽有感情的聽”和和“共情的聽共情的聽”，避免，避免“無感情無感情的聽的聽”；在認知層面，要隨時將受訪者所說的話或信息迅速地納入自己的認知結構中加以理解和同化，；在認知層面，要隨時將受訪者所說的話或信息迅速地納入自己的認知結構中加以理解和同化，必要時還要與對方進行對話，與對方進行平等的交流，共同建構新的認識和意義。另外必要時還要與對

25、方進行對話，與對方進行平等的交流，共同建構新的認識和意義。另外“傾聽傾聽”還需還需要特別遵循兩個原則：不要輕易地打斷對方和容忍沉默。要特別遵循兩個原則：不要輕易地打斷對方和容忍沉默。 （4）適當?shù)刈龀龌貞＃┻m當?shù)刈龀龌貞?（5）及時作好訪談記錄，一般還要錄音或錄像。）及時作好訪談記錄，一般還要錄音或錄像。e-mail: 2.調(diào)查問卷法。調(diào)查問卷法。是指企業(yè)設置問卷調(diào)查表，分是指企業(yè)設置問卷調(diào)查表，分別對不同層次的員工進行問卷調(diào)查，根據(jù)調(diào)查結別對不同層次的員工進行問卷調(diào)查，根據(jù)調(diào)查結果對相關項目做出評價。果對相關項目做出評價。問題回答評價評注是否不適用一、登記入賬的銷貨確系已發(fā)運給真實的顧客

26、登記入賬的銷貨是否有已經(jīng)審批的發(fā)運單和顧客訂單為依據(jù)二、銷貨業(yè)務已經(jīng)過適當?shù)膶徟?.對顧客賒賬是否經(jīng)負責人批準2.任何商品出廠是否都要求有事先編號的書面發(fā)運單三、現(xiàn)有的銷貨業(yè)務都已登記入賬1.發(fā)運單是否由企業(yè)采用適當?shù)姆绞接枰钥刂?，以保證所有發(fā)貨都已開票收款2.發(fā)運單是否均預先編號并登記入賬3. 銷貨發(fā)票是否均預先編號并登記入賬四、登記入賬的銷貨確系訂購的數(shù)額，且已正確開票收款1.銷貨發(fā)票和發(fā)運單所列的數(shù)量是否核對相符2.銷貨發(fā)票是否經(jīng)過單價檢查、乘積復核和加總復核3.是否定期給常年顧客發(fā)出對賬單五、銷貨業(yè)務已及時登記入賬登記入賬的日期與發(fā)運單的日期是否經(jīng)過比較核對六、銷貨業(yè)務在明細賬中的記錄

27、與總賬相符，明細賬是否加總復核，是否與總賬核對相符例： 銷售內(nèi)部控制調(diào)查問卷表銷售內(nèi)部控制調(diào)查問卷表 e-mail: 3.專題討論會法。專題討論會法。是指通過召集與業(yè)務流程相關的管理人員是指通過召集與業(yè)務流程相關的管理人員就業(yè)務流程的特定項目或具體問題進行討論及評估的一種方法。就業(yè)務流程的特定項目或具體問題進行討論及評估的一種方法。 4.穿行測試和重新執(zhí)行法。穿行測試和重新執(zhí)行法。 穿行測試是指通過抽取一份全過程的文件，來了解整個業(yè)務流程穿行測試是指通過抽取一份全過程的文件，來了解整個業(yè)務流程執(zhí)行情況的評估評價方法。重新執(zhí)行是指通過對某一控制活動全過執(zhí)行情況的評估評價方法。重新執(zhí)行是指通過對某

28、一控制活動全過程的重新執(zhí)行來評估控制執(zhí)行情況的方法。程的重新執(zhí)行來評估控制執(zhí)行情況的方法。 5.抽樣法。抽樣法。是指企業(yè)針對具體的內(nèi)部控制業(yè)務流程，按照業(yè)務是指企業(yè)針對具體的內(nèi)部控制業(yè)務流程，按照業(yè)務發(fā)生頻率及固有風險的高低，從確定的抽樣總體中抽取一定比例的發(fā)生頻率及固有風險的高低，從確定的抽樣總體中抽取一定比例的業(yè)務樣本，對業(yè)務樣本的符合性進行判斷，進而對業(yè)務流程控制運業(yè)務樣本，對業(yè)務樣本的符合性進行判斷，進而對業(yè)務流程控制運行的有效性做出評價。行的有效性做出評價。 可以采用的抽樣方法包括統(tǒng)計抽樣和非統(tǒng)計抽樣。統(tǒng)計抽樣是指可以采用的抽樣方法包括統(tǒng)計抽樣和非統(tǒng)計抽樣。統(tǒng)計抽樣是指同時具備下列特

29、征的抽樣方法：隨機選取樣本；運用概率論評同時具備下列特征的抽樣方法：隨機選取樣本；運用概率論評價樣本結果，包括計量抽樣風險。統(tǒng)計抽樣的樣本必須同時具備這價樣本結果，包括計量抽樣風險。統(tǒng)計抽樣的樣本必須同時具備這兩個特征，不同時具備上述兩個特征的抽樣方法為非統(tǒng)計抽樣。一兩個特征，不同時具備上述兩個特征的抽樣方法為非統(tǒng)計抽樣。一方面，即使嚴格按照隨機原則選取樣本，如果沒有對樣本結果進行方面，即使嚴格按照隨機原則選取樣本，如果沒有對樣本結果進行統(tǒng)計評估，就不能認為使用了統(tǒng)計抽樣。另一個方面，基于非隨機統(tǒng)計評估，就不能認為使用了統(tǒng)計抽樣。另一個方面，基于非隨機選樣的統(tǒng)計評估也是無效的。選樣的統(tǒng)計評估也

30、是無效的。e-mail: 6.6.比較分析法。比較分析法。是指通過分析、比較數(shù)據(jù)間是指通過分析、比較數(shù)據(jù)間的關系、趨勢或比率來取得評價證據(jù)的方法。的關系、趨勢或比率來取得評價證據(jù)的方法。 常用的計算及比較方法包括下列各類：常用的計算及比較方法包括下列各類： （1 1）絕對額比較。例如，將本期金額（如某賬戶余額）絕對額比較。例如，將本期金額（如某賬戶余額）和預期金額進行簡單比較等。和預期金額進行簡單比較等。 （2 2）共同比分析，也稱垂直分析。是指先計算出某財務）共同比分析，也稱垂直分析。是指先計算出某財務報表的各組成要素占有關總額的百分比（例如，現(xiàn)金占報表的各組成要素占有關總額的百分比（例如，

31、現(xiàn)金占總資產(chǎn)的百分比、毛利占銷售收入的百分比），再將此總資產(chǎn)的百分比、毛利占銷售收入的百分比），再將此比例與預期數(shù)比較。比例與預期數(shù)比較。 （3 3）比率分析。是注冊會計師和財務分析人員常用的分）比率分析。是注冊會計師和財務分析人員常用的分析方法。此方法要求先計算出各種比率，再將其與預期析方法。此方法要求先計算出各種比率，再將其與預期比率進行比較。對計算出來的比率可單獨分析，也可歸比率進行比較。對計算出來的比率可單獨分析，也可歸類（如償債能力、效率及獲利比率等）分析。在分析中類（如償債能力、效率及獲利比率等）分析。在分析中常用的財務比率有：常用的財務比率有：e-mail: 速動比率速動比率 速

32、動比率速動比率= =（速動資產(chǎn)（速動資產(chǎn)流動負債）流動負債）100100 =（流動資產(chǎn)存貨待攤費用（流動資產(chǎn)存貨待攤費用1 1年內(nèi)到期的非年內(nèi)到期的非 流動資產(chǎn)及其他流動資產(chǎn)）流動資產(chǎn)及其他流動資產(chǎn)）流動負債流動負債 100100 =（貨幣資金（貨幣資金+ +交易性金融資產(chǎn)交易性金融資產(chǎn)+ +應收、預付款項）應收、預付款項） 流動負債流動負債 100 100 它用以衡量被審計單位用現(xiàn)金和非現(xiàn)金資產(chǎn)對短期債權人所提供的它用以衡量被審計單位用現(xiàn)金和非現(xiàn)金資產(chǎn)對短期債權人所提供的保障程度。這個比率越大，流動性越大，短期償債能力就越強。保障程度。這個比率越大，流動性越大，短期償債能力就越強。 流動比率

33、流動比率 流動比率流動比率= =（流動資產(chǎn)（流動資產(chǎn)流動負債）流動負債）100100 它用以衡量流動負債被流動資產(chǎn)償還的程度，此比率越高，流動它用以衡量流動負債被流動資產(chǎn)償還的程度，此比率越高，流動負債可被及時償還的保證越大。負債可被及時償還的保證越大。 資產(chǎn)負債率資產(chǎn)負債率 資產(chǎn)負債率資產(chǎn)負債率= =（負債（負債資產(chǎn)）資產(chǎn)）100100 它可以衡量企業(yè)在清算時保護債權人利益的程度。資產(chǎn)負債率越低，它可以衡量企業(yè)在清算時保護債權人利益的程度。資產(chǎn)負債率越低，企業(yè)償債越有保證，貸款越安全。資產(chǎn)負債率還代表企業(yè)的舉債能力。企業(yè)償債越有保證，貸款越安全。資產(chǎn)負債率還代表企業(yè)的舉債能力。一個企業(yè)的資產(chǎn)

34、負債率越低，舉債越容易。如果資產(chǎn)負債率高到一定程一個企業(yè)的資產(chǎn)負債率越低，舉債越容易。如果資產(chǎn)負債率高到一定程度，沒有人愿意提供貸款了，則表明企業(yè)的舉債能力已經(jīng)用盡。度，沒有人愿意提供貸款了，則表明企業(yè)的舉債能力已經(jīng)用盡。e-mail: 產(chǎn)權比率產(chǎn)權比率 產(chǎn)權比率產(chǎn)權比率= =（負債總額（負債總額股東權益）股東權益）100100 它用以衡量企業(yè)負債經(jīng)營的情況，通常此比率不它用以衡量企業(yè)負債經(jīng)營的情況，通常此比率不會超過會超過100100，因為此比率超過，因為此比率超過100100，債權人將比，債權人將比所有者承擔更大的風險。所有者承擔更大的風險。 利息保障倍數(shù)利息保障倍數(shù) 利息保障倍數(shù)利息保障

35、倍數(shù)= =息稅前利潤息稅前利潤利息費用利息費用 = =（凈利潤（凈利潤+ +利息費用利息費用+ +所得稅費用）所得稅費用）利息費用利息費用 它用以衡量企業(yè)以盈余支付固定利息的倍數(shù)。如果利息它用以衡量企業(yè)以盈余支付固定利息的倍數(shù)。如果利息保障倍數(shù)小于保障倍數(shù)小于1 1，表明自身產(chǎn)生的經(jīng)營收益不能支持現(xiàn)有的，表明自身產(chǎn)生的經(jīng)營收益不能支持現(xiàn)有的債務規(guī)模。利息保障倍數(shù)等于債務規(guī)模。利息保障倍數(shù)等于1 1也是很危險的，因為息稅前也是很危險的，因為息稅前利潤受經(jīng)營風險的影響，是不穩(wěn)定的，而利息的支付卻是固利潤受經(jīng)營風險的影響，是不穩(wěn)定的，而利息的支付卻是固定數(shù)額。利息保障倍數(shù)越大，公司擁有的償還利息的緩

36、沖資定數(shù)額。利息保障倍數(shù)越大，公司擁有的償還利息的緩沖資金越多。金越多。e-mail: 應收賬款周轉率應收賬款周轉率 應收賬款周轉率是應收賬款與銷售收應收賬款周轉率是應收賬款與銷售收入的比率。它有三種表現(xiàn)形式：應收賬款入的比率。它有三種表現(xiàn)形式：應收賬款周轉次數(shù)、應收賬款周轉天數(shù)和應收賬款與收入周轉次數(shù)、應收賬款周轉天數(shù)和應收賬款與收入的比，具體計算公式如下：的比，具體計算公式如下： 應收賬款周轉天數(shù)應收賬款周轉天數(shù)=360=360（銷售收入（銷售收入應收賬款平均占用）應收賬款平均占用） 應收賬款與收入的比應收賬款與收入的比= =應收賬款平均占用應收賬款平均占用銷售收入銷售收入 它用以衡量一定

37、期間內(nèi)應收賬款收回的次數(shù)，在它用以衡量一定期間內(nèi)應收賬款收回的次數(shù)，在具體分析時，還要關注銷售收入的賒銷比例問題，計算上采具體分析時，還要關注銷售收入的賒銷比例問題，計算上采用賒銷額代替銷售收入更加恰當。一般的，應收賬款的周轉用賒銷額代替銷售收入更加恰當。一般的，應收賬款的周轉天數(shù)是越少越好。應收賬款是賒銷引起的，如果賒銷有可能天數(shù)是越少越好。應收賬款是賒銷引起的，如果賒銷有可能比現(xiàn)金銷售更有利，周轉無數(shù)就不會越少越好，收現(xiàn)時間的比現(xiàn)金銷售更有利，周轉無數(shù)就不會越少越好，收現(xiàn)時間的長短與企業(yè)的信用政策有關。長短與企業(yè)的信用政策有關。e-mail: 存貨周轉率存貨周轉率 存貨周轉率是銷售收入與存

38、貨的比值，也有存貨周轉率是銷售收入與存貨的比值，也有三種計算方式，其計算公式如下：三種計算方式，其計算公式如下： 存貨周轉次數(shù)存貨周轉次數(shù)= =銷售收入（或銷售成本）銷售收入（或銷售成本）存貨平均占用存貨平均占用 存貨周轉天數(shù)存貨周轉天數(shù)=360=360 銷售收入銷售收入存貨平均占用存貨平均占用 存貨與收入比存貨與收入比= =存貨存貨銷售收入銷售收入 它用以衡量存貨周轉的速度。在計算存貨周轉率時，使用它用以衡量存貨周轉的速度。在計算存貨周轉率時，使用“銷售收人銷售收人”還是還是“銷售成本銷售成本”，要看分析的目的。在短期，要看分析的目的。在短期償債能力分析中，為了評估資產(chǎn)的變現(xiàn)能力需要計量存貨

39、轉償債能力分析中，為了評估資產(chǎn)的變現(xiàn)能力需要計量存貨轉換為現(xiàn)金的數(shù)量和時間，應采用換為現(xiàn)金的數(shù)量和時間，應采用“銷售收入銷售收入”。在分析總資。在分析總資產(chǎn)周轉率時，為系統(tǒng)分析各項統(tǒng)資產(chǎn)的周轉情況并識別主要產(chǎn)周轉率時，為系統(tǒng)分析各項統(tǒng)資產(chǎn)的周轉情況并識別主要的影響因素，應當使用的影響因素，應當使用“銷售收入銷售收入”計算周轉率。如果是為計算周轉率。如果是為了評估存貨管理的業(yè)績，應當使用了評估存貨管理的業(yè)績，應當使用銷售成本銷售成本”計算存貨周計算存貨周轉率，使其分子和分母保持口徑一致。實際上，兩種周轉率轉率，使其分子和分母保持口徑一致。實際上，兩種周轉率的差額是毛利引起，使用哪一個都能夠達到分

40、析的目的。的差額是毛利引起，使用哪一個都能夠達到分析的目的。e-mail: 銷售利潤率銷售利潤率 銷售利潤率銷售利潤率= =（凈利潤（凈利潤銷售收入）銷售收入） 100 100 它表明它表明1 1元銷售收入與其成本費用之間可以元銷售收入與其成本費用之間可以“擠擠”出來的凈利潤，該比率越大則企業(yè)的盈利能力越強。出來的凈利潤，該比率越大則企業(yè)的盈利能力越強。 總資產(chǎn)報酬率總資產(chǎn)報酬率 總資產(chǎn)報酬率總資產(chǎn)報酬率= =凈利潤凈利潤總資產(chǎn)總資產(chǎn)100100 它用以衡量總資產(chǎn)的獲利能力。比率越高，表它用以衡量總資產(chǎn)的獲利能力。比率越高，表示公司能比較有效地使用資產(chǎn)。示公司能比較有效地使用資產(chǎn)。 權益凈利率

41、權益凈利率 權益凈利率權益凈利率= =（凈利潤（凈利潤股東權益）股東權益）100100 它用以衡量管理層以所有者投資的資本賺取適當它用以衡量管理層以所有者投資的資本賺取適當報酬的能力。此比率通常必須到報酬的能力。此比率通常必須到1010，以確保能提，以確保能提供發(fā)放股利及公司發(fā)展所需的資金。供發(fā)放股利及公司發(fā)展所需的資金。e-mail: （4 4）趨勢分析。趨勢分析是指比較兩個以上會計期間）趨勢分析。趨勢分析是指比較兩個以上會計期間的特定數(shù)據(jù)（絕對值、共同比或比率）以確定難以由本期和的特定數(shù)據(jù)（絕對值、共同比或比率）以確定難以由本期和前期比較看出的重大變動。前期比較看出的重大變動。 7.7.標

42、桿法。標桿法。是指通過與組織內(nèi)外部相同或相似經(jīng)營活動的最佳實務是指通過與組織內(nèi)外部相同或相似經(jīng)營活動的最佳實務進行比較而對控制設計有效性評價的方法。進行比較而對控制設計有效性評價的方法。 標桿法是將本企業(yè)經(jīng)營的各方面狀況和環(huán)節(jié)與競爭對手或行業(yè)內(nèi)外一標桿法是將本企業(yè)經(jīng)營的各方面狀況和環(huán)節(jié)與競爭對手或行業(yè)內(nèi)外一流的企業(yè)進行對照分析的過程，是一種評價自身企業(yè)和研究其他組織的流的企業(yè)進行對照分析的過程，是一種評價自身企業(yè)和研究其他組織的手段，是將外部企業(yè)的持久業(yè)績作為自身企業(yè)的內(nèi)部發(fā)展目標并將外界手段，是將外部企業(yè)的持久業(yè)績作為自身企業(yè)的內(nèi)部發(fā)展目標并將外界的最佳做法移植到本企業(yè)的經(jīng)營環(huán)節(jié)中去的一種方

43、法。實施標桿法的公的最佳做法移植到本企業(yè)的經(jīng)營環(huán)節(jié)中去的一種方法。實施標桿法的公司必須不斷對競爭對手或一流企業(yè)的產(chǎn)品、服務、經(jīng)營業(yè)績等進行評價司必須不斷對競爭對手或一流企業(yè)的產(chǎn)品、服務、經(jīng)營業(yè)績等進行評價來發(fā)現(xiàn)優(yōu)勢和不足。一般的標桿法流程包括：來發(fā)現(xiàn)優(yōu)勢和不足。一般的標桿法流程包括： （1 1）實施標桿法主要有確定內(nèi)容、選擇目標、收集分析數(shù)據(jù)、確定）實施標桿法主要有確定內(nèi)容、選擇目標、收集分析數(shù)據(jù)、確定行動目標、實施計劃和跟蹤結果。行動目標、實施計劃和跟蹤結果。 （2 2）確定要進行標桿法的具體項目。）確定要進行標桿法的具體項目。 （3 3）選擇目標。確定了進行標桿法的環(huán)節(jié)后，就要選擇具體的對

44、象。）選擇目標。確定了進行標桿法的環(huán)節(jié)后，就要選擇具體的對象。通常，競爭對手和行業(yè)領先企業(yè)是首選對象。通常，競爭對手和行業(yè)領先企業(yè)是首選對象。 e-mail: （4 4）收集分析數(shù)據(jù)，包括本企業(yè)的情況和最佳企業(yè)）收集分析數(shù)據(jù)，包括本企業(yè)的情況和最佳企業(yè)（可以是競爭對手，也可以是非競爭對手）的情況。分析（可以是競爭對手，也可以是非競爭對手）的情況。分析數(shù)據(jù)必須建立在充分了解本公司目前的狀況以及最佳企業(yè)狀數(shù)據(jù)必須建立在充分了解本公司目前的狀況以及最佳企業(yè)狀況的基礎之上，數(shù)據(jù)必須主要是針對企業(yè)的經(jīng)營過程和活動，況的基礎之上，數(shù)據(jù)必須主要是針對企業(yè)的經(jīng)營過程和活動，而不僅僅是針對經(jīng)營結果。而不僅僅是針

45、對經(jīng)營結果。 （5 5）確定行動計劃。找到差距后進一步要做的是確定縮短差距的行）確定行動計劃。找到差距后進一步要做的是確定縮短差距的行動目標和應采取的行動措施，這些目標和措施必須融合到企業(yè)的經(jīng)營計動目標和應采取的行動措施，這些目標和措施必須融合到企業(yè)的經(jīng)營計劃中。劃中。 （6 6）實施計劃并跟蹤結果。標桿法是發(fā)現(xiàn)不足，改進經(jīng)營并達到最）實施計劃并跟蹤結果。標桿法是發(fā)現(xiàn)不足，改進經(jīng)營并達到最佳效果的一種有效手段，整個過程必須包括定期衡量評估達到目標的程佳效果的一種有效手段，整個過程必須包括定期衡量評估達到目標的程度。如果沒有達到目標，就需修正行動措施。度。如果沒有達到目標，就需修正行動措施。 8

46、.8.實地查驗法。是指企業(yè)對財產(chǎn)進行盤點、清查，以及對存貨出、入實地查驗法。是指企業(yè)對財產(chǎn)進行盤點、清查，以及對存貨出、入庫等控制環(huán)節(jié)進行現(xiàn)場查驗。庫等控制環(huán)節(jié)進行現(xiàn)場查驗。 進行實地查驗首先要有計劃，明確目的，一般情況下，實地查驗要進行實地查驗首先要有計劃，明確目的，一般情況下，實地查驗要和和納稅評估結合起來進行，在實地查驗過程中要盡量取得企業(yè)生產(chǎn)經(jīng)營的納稅評估結合起來進行，在實地查驗過程中要盡量取得企業(yè)生產(chǎn)經(jīng)營的第一手資料，資料要詳細、準確。第一手資料，資料要詳細、準確。e-mail: （四）內(nèi)部控制有效性的評價（四）內(nèi)部控制有效性的評價 1.1.有效性是企業(yè)內(nèi)部控制評價的有效性是企業(yè)內(nèi)部

47、控制評價的一個重要一個重要方面，但是準確的說是對于內(nèi)部控制的兩個方面方面，但是準確的說是對于內(nèi)部控制的兩個方面有效性的評價，有效性的評價，即設計有效性和運行有效性。即設計有效性和運行有效性。 內(nèi)部控制設計有效性是指為實現(xiàn)控制目標所必需的內(nèi)部內(nèi)部控制設計有效性是指為實現(xiàn)控制目標所必需的內(nèi)部控制要素都存在并且設計恰當；內(nèi)部控制運行有效性是指現(xiàn)控制要素都存在并且設計恰當；內(nèi)部控制運行有效性是指現(xiàn)有內(nèi)部控制按照規(guī)定程序得到了正確執(zhí)行。有內(nèi)部控制按照規(guī)定程序得到了正確執(zhí)行。 評價控制的設計是指考慮一項控制單獨或連同其他控制是評價控制的設計是指考慮一項控制單獨或連同其他控制是否能夠有效防止或發(fā)現(xiàn)并糾正重大

48、錯報，控制得到執(zhí)行是指否能夠有效防止或發(fā)現(xiàn)并糾正重大錯報，控制得到執(zhí)行是指某項控制存在且正在使用。設計不當?shù)目刂瓶赡鼙砻鲀?nèi)部控制存在重大某項控制存在且正在使用。設計不當?shù)目刂瓶赡鼙砻鲀?nèi)部控制存在重大缺陷。缺陷。 2.2.采用信息系統(tǒng)加強內(nèi)部控制的企業(yè)，對信息系統(tǒng)有效性的評價信息采用信息系統(tǒng)加強內(nèi)部控制的企業(yè)，對信息系統(tǒng)有效性的評價信息系統(tǒng)控制可以是人工的、自動化的，系統(tǒng)控制可以是人工的、自動化的，或是基于自動流程的人工控制。信或是基于自動流程的人工控制。信息系統(tǒng)控制分為兩類，即信息技術的一般控制和應用控制。息系統(tǒng)控制分為兩類，即信息技術的一般控制和應用控制。e-mail: 3.3.企業(yè)集團的內(nèi)

49、部控制評價企業(yè)集團的內(nèi)部控制評價 企業(yè)集團對被評價單位內(nèi)部控制的有效性企業(yè)集團對被評價單位內(nèi)部控制的有效性進行評價，應當至少涉及下列內(nèi)容：進行評價，應當至少涉及下列內(nèi)容： （1 1）被評價單位內(nèi)部控制是否在風險評估的基礎上）被評價單位內(nèi)部控制是否在風險評估的基礎上涵蓋了企業(yè)層面的風險和所有重要的業(yè)務流程層面的風險。涵蓋了企業(yè)層面的風險和所有重要的業(yè)務流程層面的風險。 （2 2）被評價單位內(nèi)部控制設計的方法是否適當，內(nèi)部控）被評價單位內(nèi)部控制設計的方法是否適當，內(nèi)部控制建設的時間進度安排是否科學、階段性工作要求是否合理。制建設的時間進度安排是否科學、階段性工作要求是否合理。 （3 3）被評價單位

50、內(nèi)部控制設計和運行的組織是否有效，）被評價單位內(nèi)部控制設計和運行的組織是否有效，人員配備、職責分工和授權是否合理。人員配備、職責分工和授權是否合理。 （4 4）被評價單位是否開展內(nèi)部控制自查并上報有關自查）被評價單位是否開展內(nèi)部控制自查并上報有關自查報告。報告。 （5 5）被評價單位是否建立有利于促進內(nèi)部控制各項政策）被評價單位是否建立有利于促進內(nèi)部控制各項政策措施落實和問題整改的機制。措施落實和問題整改的機制。 （6 6）被評價單位在評價期間是否出現(xiàn)過重大風險事故等。）被評價單位在評價期間是否出現(xiàn)過重大風險事故等。e-mail: （五）內(nèi)部控制缺陷認定 1.1.內(nèi)部控制缺陷的分類內(nèi)部控制缺陷

51、的分類 內(nèi)部控制缺陷，是指內(nèi)部控制的設計存在漏洞，不能有效防范錯誤與舞弊，內(nèi)部控制缺陷，是指內(nèi)部控制的設計存在漏洞，不能有效防范錯誤與舞弊，或者內(nèi)部控制的運行存在弱點和偏差，不能及時發(fā)現(xiàn)共糾正錯誤與舞弊的情或者內(nèi)部控制的運行存在弱點和偏差，不能及時發(fā)現(xiàn)共糾正錯誤與舞弊的情形。內(nèi)部控制缺陷包括設計缺陷和運行缺陷。形。內(nèi)部控制缺陷包括設計缺陷和運行缺陷。 （l l）設計缺陷）設計缺陷設計缺陷是指缺少為實現(xiàn)控制目標所必需的控制，或現(xiàn)存控制設計不適當，即設計缺陷是指缺少為實現(xiàn)控制目標所必需的控制，或現(xiàn)存控制設計不適當，即使正常運行也難以實現(xiàn)控制目標。使正常運行也難以實現(xiàn)控制目標。 （2 2）運行缺陷）

52、運行缺陷 運行缺陷是指現(xiàn)存設計完好的控制沒有按設計意圖運行，或執(zhí)行者沒有獲得運行缺陷是指現(xiàn)存設計完好的控制沒有按設計意圖運行，或執(zhí)行者沒有獲得必要授權或缺乏勝任能力以有效地實施控制。必要授權或缺乏勝任能力以有效地實施控制。 有些企業(yè)表面上似乎建立健全了企業(yè)內(nèi)部控制制度，但往往只是寫在紙上，有些企業(yè)表面上似乎建立健全了企業(yè)內(nèi)部控制制度，但往往只是寫在紙上，掛在墻上，形同虛設，這種現(xiàn)象在相當一部分企業(yè)中存在，這樣做的目的不掛在墻上，形同虛設，這種現(xiàn)象在相當一部分企業(yè)中存在，這樣做的目的不過是做做樣子，應付檢查，實際上還是我行我素。此外，企業(yè)內(nèi)部普遍存在過是做做樣子，應付檢查，實際上還是我行我素。此

53、外，企業(yè)內(nèi)部普遍存在授權不明、權責不清的情況，這也是內(nèi)部控制不能有效運行的重要原因。授權不明、權責不清的情況，這也是內(nèi)部控制不能有效運行的重要原因。 2.2.內(nèi)部控制缺陷的認定標準內(nèi)部控制缺陷的認定標準 企業(yè)對內(nèi)部控制評價過程中發(fā)現(xiàn)的問題，應當從定性和定量等方面進行衡企業(yè)對內(nèi)部控制評價過程中發(fā)現(xiàn)的問題，應當從定性和定量等方面進行衡量，判斷是否構成內(nèi)部控制缺陷，以及缺陷是屬于一般缺陷、重要缺陷還是重量，判斷是否構成內(nèi)部控制缺陷，以及缺陷是屬于一般缺陷、重要缺陷還是重大缺陷。美國上市公司會計監(jiān)管委員會（大缺陷。美國上市公司會計監(jiān)管委員會（pcaobpcaob）審計準則第）審計準則第2 2號指出審計

54、師號指出審計師必須評估已發(fā)現(xiàn)的控制缺陷，并已決定這些缺陷單獨或累加之后，是否是重要必須評估已發(fā)現(xiàn)的控制缺陷，并已決定這些缺陷單獨或累加之后，是否是重要缺陷或實質(zhì)性漏洞。缺陷或實質(zhì)性漏洞。 e-mail: 根據(jù)缺陷對企業(yè)影響的嚴重程度我國根據(jù)缺陷對企業(yè)影響的嚴重程度我國企業(yè)企業(yè)內(nèi)部控制評價指引內(nèi)部控制評價指引第第1717條明確的分為三類：條明確的分為三類：重重大缺陷、重要缺陷、一般缺陷。大缺陷、重要缺陷、一般缺陷。 重大缺陷：重大缺陷：是指一個或多個控制缺陷組合，可能導致是指一個或多個控制缺陷組合，可能導致企業(yè)嚴重偏離控制目標。企業(yè)嚴重偏離控制目標。 重要缺陷：重要缺陷：是指一個或多個控制缺陷組

55、合，其嚴重程度是指一個或多個控制缺陷組合，其嚴重程度和經(jīng)濟后果低于重大缺陷，但仍然有可能導致企業(yè)偏離控制和經(jīng)濟后果低于重大缺陷，但仍然有可能導致企業(yè)偏離控制目標。目標。 一般缺陷：一般缺陷：是指除重大缺陷和重要缺陷之外的其他缺陷是指除重大缺陷和重要缺陷之外的其他缺陷。 這三種缺陷的具體認定標準，由企業(yè)根據(jù)上述要求自行確這三種缺陷的具體認定標準，由企業(yè)根據(jù)上述要求自行確定。定。e-mail: 3.3.內(nèi)部控制缺陷整改機制內(nèi)部控制缺陷整改機制 企業(yè)內(nèi)部評價部門應對發(fā)現(xiàn)的控制缺陷企業(yè)內(nèi)部評價部門應對發(fā)現(xiàn)的控制缺陷編制匯總表，分析成因、影響程度，提出認定意見。編制匯總表，分析成因、影響程度，提出認定意

56、見。 企業(yè)通過內(nèi)部控制評價發(fā)現(xiàn)內(nèi)部控制的缺陷，應當建立企業(yè)通過內(nèi)部控制評價發(fā)現(xiàn)內(nèi)部控制的缺陷，應當建立內(nèi)部控制缺陷整改機制，明確內(nèi)部各管理層級和單位整改的內(nèi)部控制缺陷整改機制，明確內(nèi)部各管理層級和單位整改的職責分工，確保內(nèi)部控制設計與運行中的主要問題和重大風職責分工，確保內(nèi)部控制設計與運行中的主要問題和重大風險得到及時解決和有效控制。險得到及時解決和有效控制。 根據(jù)發(fā)現(xiàn)缺陷類別的不同，確定不同級次的管理和監(jiān)督根據(jù)發(fā)現(xiàn)缺陷類別的不同，確定不同級次的管理和監(jiān)督權權限。董事會負責重大缺陷的整改，接受監(jiān)事會的監(jiān)督。經(jīng)理限。董事會負責重大缺陷的整改，接受監(jiān)事會的監(jiān)督。經(jīng)理層負責重要缺陷的整改，接受董事會

57、的監(jiān)督。內(nèi)部有關單位層負責重要缺陷的整改，接受董事會的監(jiān)督。內(nèi)部有關單位負責一般缺陷的整改，接受經(jīng)理層的監(jiān)督。負責一般缺陷的整改，接受經(jīng)理層的監(jiān)督。 對于認定的重大缺陷，應采取對策及時將風險控制在可對于認定的重大缺陷，應采取對策及時將風險控制在可承承受范圍內(nèi)，并追究相關部門或人員責任。受范圍內(nèi)，并追究相關部門或人員責任。e-mail: （六）內(nèi)部控制評價的證據(jù) 企業(yè)應當通過評估和測試獲取與內(nèi)部控制有效性相關的證據(jù)，并合理保證證據(jù)的充分性和適當性。 證據(jù)的充分性是指獲取證據(jù)的數(shù)量應當能合理保證相關控制的有效；證據(jù)的適當性是指獲取的證據(jù)應當與相關控制的設計與運行有關，并能可靠地反映控制的實際運行狀況。相關性和可靠性是證據(jù)適當性的核心內(nèi)容，只有相關且可靠的證據(jù)才是高質(zhì)量的證據(jù)。 證據(jù)要有證明力，必須與內(nèi)部控制評價的目標相關。證據(jù)的可靠性是證據(jù)的可信程度。 充分性和適當性是證據(jù)的兩個重要特征，兩者缺一不可，只有充分且適當?shù)淖C據(jù)才是有證明力的。e-mail: 五、內(nèi)部控制評價報告五、內(nèi)部控制評價報告 （一）