《企業(yè)內(nèi)部控制評價》PPT課件

1、企業(yè)內(nèi)部控制評價一、概述 內(nèi)部控制評價，是指企業(yè)董事會或類似權(quán)力機構(gòu)對內(nèi)部控制的有效性進行全面評價，形成評價結(jié)論，出具評價報告的過程。（一）內(nèi)部控制評價的主體是董事會或類似權(quán)力機構(gòu)（二）內(nèi)部控制評價的對象是內(nèi)部控制的有效性（三）內(nèi)部控制評價是一個過程（一）內(nèi)部控制評價的主體是董事會或類似權(quán)力機構(gòu) 內(nèi)部控制評價的主體是董事會或類似的權(quán)力機構(gòu)，是指董事會或類似的權(quán)力機構(gòu)是內(nèi)部控制設(shè)計和運行的責(zé)任主體。董事會可指定審計委員會來承擔(dān)對內(nèi)部控制評價的組織、領(lǐng)導(dǎo)、監(jiān)督職責(zé)，并通過授權(quán)內(nèi)部審計部門或獨立的內(nèi)部控制評價機構(gòu)執(zhí)行內(nèi)部控制評價的具體工作，但董事會仍對內(nèi)部控制評價承擔(dān)最終的責(zé)任，對內(nèi)部控制評價報告的

2、真實性負責(zé)。對內(nèi)部控制的設(shè)計和運行的有效性進行自我評價并對外披露是管理層解除受托責(zé)任的一種方式，董事會可以聘請會計師事務(wù)所對其內(nèi)部控制的有效性進行審計，但其承擔(dān)的責(zé)任不能因此減輕或消除。（二）內(nèi)部控制評價的對象是內(nèi)部控制的有效性 內(nèi)部控制評價的對象是內(nèi)部控制的有效性，所謂內(nèi)部控制的有效性，是指企業(yè)建立與實施內(nèi)部控制對實現(xiàn)控制目標提供合理保證的程度。 1、從控制過程角度，內(nèi)部控制的有效性可分為內(nèi)部控制設(shè)計的有效性和內(nèi)部控制運行的有效性 2、從控制目標的角度來看，內(nèi)部控制的有效性可分為合規(guī)目標內(nèi)部控制的有效性、資產(chǎn)目標內(nèi)部控制的有效性、報告目標內(nèi)部控制的有效性、經(jīng)營目標內(nèi)部控制的有效性、戰(zhàn)略目標內(nèi)

3、部控制的有效性 評價： 1）內(nèi)部控制的設(shè)計是否做到以內(nèi)部控制的基本原理為前提，以企業(yè)內(nèi)部控制基本規(guī)范及其配套指引為依據(jù)； 2）內(nèi)部控制的設(shè)計是否覆蓋了所有關(guān)鍵的業(yè)務(wù)與環(huán)節(jié)，對董事會、監(jiān)事會、經(jīng)理層和員工具有普遍的約束力； 3）內(nèi)部控制的設(shè)計是否與企業(yè)自身的經(jīng)營特點、業(yè)務(wù)模式以及風(fēng)險管理要求相匹配。 由于受內(nèi)部控制固有局限（如評價人員的職業(yè)判斷、成本效益原則）的影響，內(nèi)部控制評價只能為內(nèi)部控制目標的實現(xiàn)提供合理保證，而不能提供絕對保證。（三）內(nèi)部控制評價是一個過程 內(nèi)部控制評價是一個過程，是指內(nèi)部控制評價要遵照一定的流程來進行。內(nèi)部控制評價工作不是一蹴而就的，它是一個涵蓋計劃、實施、編報等多個階

4、段、包含多個步驟的動態(tài)過程。二、內(nèi)容五要素：內(nèi)部環(huán)境評價風(fēng)險評估評價控制活動評價信息與溝通評價內(nèi)部監(jiān)督評價 1、內(nèi)部環(huán)境評價 企業(yè)組織開展內(nèi)部環(huán)境評價，應(yīng)當(dāng)以組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化、社會責(zé)任等應(yīng)用指引為依據(jù)。其中，組織架構(gòu)評價可以重點從組織架構(gòu)的設(shè)計和運行等方面進行；發(fā)展戰(zhàn)略評價可以重點從發(fā)展戰(zhàn)略的制定合理性、有效實施和適當(dāng)調(diào)整三方面進行；人力資源評價應(yīng)當(dāng)重點從企業(yè)人力資源引進結(jié)構(gòu)合理性、開發(fā)機制、激勵約束機制等方面進行；企業(yè)文化評價應(yīng)從建設(shè)和評估兩方面進行；社會責(zé)任可以從安全生產(chǎn)、產(chǎn)品質(zhì)量、環(huán)境保護與資源節(jié)約、促進就業(yè)、員工權(quán)益保護等方面進行。 2、風(fēng)險評估評價 企業(yè)組織開展

5、風(fēng)險評估評價，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范有關(guān)風(fēng)險評估的要求，以及各項應(yīng)用指引中所列主要風(fēng)險為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對日常經(jīng)營管理過程中的目標設(shè)定、風(fēng)險識別、風(fēng)險分析、應(yīng)對策略等進行認定和評價。 3、控制活動評價 企業(yè)組織開展控制活動評價，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范和各項應(yīng)用指引中的控制措施為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對相關(guān)控制措施的設(shè)計和運行情況進行認定和評價。 4、信息與溝通評價 企業(yè)組織開展信息與溝通評價，應(yīng)當(dāng)以內(nèi)部信息傳遞、財務(wù)報告、信息系統(tǒng)等相關(guān)指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對信息收集、處理和傳遞的及時性、反舞弊機制的健全性、財務(wù)報告的真實性、信息系統(tǒng)的安全性，

6、以及利用信息系統(tǒng)實施內(nèi)部控制的有效性進行認定和評價。 5、內(nèi)部監(jiān)督評價 企業(yè)組織開展內(nèi)部監(jiān)督評價，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范有關(guān)內(nèi)部監(jiān)督的要求，以及各項應(yīng)用指引中有關(guān)日常管控的規(guī)定為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對于內(nèi)部監(jiān)督機制的有效性進行認定和評價，重點關(guān)注監(jiān)事會、審計委員會、內(nèi)部審計機構(gòu)等是否在內(nèi)部控制設(shè)計和運行中有效發(fā)揮監(jiān)督作用。 具體的內(nèi)部控制評價內(nèi)容可通過設(shè)計內(nèi)部控制評價指標體系來確定，評價指標是對內(nèi)部控制要素的進一步細化，評價指標可以有多個層級，大體可分為核心評價指標和具體評價指標兩大類，企業(yè)可根據(jù)其實際情況進行細分。具體的評價內(nèi)容確定之后，內(nèi)部控制評價工作應(yīng)形成工作底稿，詳細記

7、錄企業(yè)執(zhí)行評價工作的內(nèi)容，包括評價要素、評價指標、評價標準、評價和測試的方法、主要風(fēng)險點、采取的控制措施、有關(guān)證據(jù)資料以及認定結(jié)果等。工作底稿可以是通過一系列評價表格加以實現(xiàn)，通過對每個要素核心指標的分別分解、評價，最終匯總出評價結(jié)果。三、原則 (一)全面性原則。 評價工作應(yīng)當(dāng)包括內(nèi)部控制的設(shè)計與運行，涵蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項。 (二)重要性原則。 評價工作應(yīng)當(dāng)在全面評價的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)單位，重大業(yè)務(wù)事項和高風(fēng)險領(lǐng)域。 (三)客觀性原則。 評價工作應(yīng)當(dāng)準確地揭示經(jīng)營管理的風(fēng)險狀況，如實反映內(nèi)部控制設(shè)計與運行的有效性。四、方法 1、詳細評價法 以內(nèi)部控制框架或標準為參照物，根據(jù)

8、內(nèi)部控制框架的構(gòu)成要素是否存在評價內(nèi)部控制的設(shè)計有效性，測試內(nèi)部控制的運行有效性，最后綜合設(shè)計和運行的評價對內(nèi)部控制的有效性做出總體評價，評估內(nèi)部控制目標實現(xiàn)的風(fēng)險，判斷是否存在重大漏洞（material weaknesses，MW），確定內(nèi)部控制是否有效。2、風(fēng)險基礎(chǔ)評價法 企業(yè)內(nèi)部控制的另一種思路和方法不是從控制到風(fēng)險，而是從風(fēng)險到控制，即從內(nèi)部控制相關(guān)目標實現(xiàn)的風(fēng)險到內(nèi)部控制。 1）要評估相關(guān)目標實現(xiàn)的風(fēng)險； 2）識別和確定企業(yè)充分應(yīng)對這些風(fēng)險的內(nèi)部控制是否存在，即評價內(nèi)部控制的設(shè)計應(yīng)對相關(guān)目標實現(xiàn)風(fēng)險的有效性； 3）識別和確定內(nèi)部控制運行有效性的證據(jù)，評價現(xiàn)有的控制是否得到了有效的運行

9、； 4）對控制缺陷進行評估，判定是否構(gòu)成實質(zhì)性漏洞，確定內(nèi)部控制是否有效。 對于不同的目標來說，目標風(fēng)險的含義、內(nèi)部控制重大漏洞的含義是不相同的，在評價每一類目標時都需要做具體設(shè)定。 企業(yè)內(nèi)部控制評價指引第十五條規(guī)定，內(nèi)部控制評價工作組對被評價單位進行現(xiàn)場測試時，可以單獨或者綜合運用個別訪問、調(diào)查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等方法，充分收集被評價單位內(nèi)部控制設(shè)計和運行是否有效的證據(jù)，按照評價的具體內(nèi)容，如實填寫評價工作底稿，研究分析內(nèi)部控制缺陷。五、報告 內(nèi)部控制評價報告可分為對內(nèi)報告和對外報告，對外報告是為了滿足外部信息使用者的需求，需要對外披露，在時間上具有強制性，披

10、露內(nèi)容和格式強調(diào)符合披露要求；對內(nèi)報告主要是為了滿足管理層或治理層改善管控水平的需要，不具有強制性，內(nèi)容、格式和披露時間由企業(yè)自行決定。 1、對外報告 一般采用定期的方式，即企業(yè)至少應(yīng)該每年進行一次內(nèi)部控制評價并由董事會對外發(fā)布內(nèi)部控制報告。年度內(nèi)部控制評價報告應(yīng)當(dāng)以12月31日為基準日。 如果企業(yè)在內(nèi)部控制評價報告年度內(nèi)發(fā)生了特殊的事項且具有重要性，或因為具有了某種特殊原因（如企業(yè)因目標變化或提升），企業(yè)需要針對這種特殊事項或原因及時編制內(nèi)部控制評價報告并對外發(fā)布。這種類型的內(nèi)部控制評價報告屬于非定期的內(nèi)部控制報告。 2、內(nèi)部報告 一般采用不定期的方式，即企業(yè)可以持續(xù)地開展內(nèi)部控制的監(jiān)督與評

11、價，并根據(jù)結(jié)果的重要性隨時向董事會（審計委員會）或經(jīng)理層報送評價報告。 從廣義上講，企業(yè)針對發(fā)現(xiàn)的重大缺陷等向董事會（審計委員會）或經(jīng)理層報送的內(nèi)部報告（內(nèi)部控制缺陷報告）也屬于非定期的報告。 根據(jù)評價指引第二十一條和二十二條規(guī)定，內(nèi)部控制評價對外報告一般包括以下內(nèi)容。 1董事會聲明。聲明董事會及全體董事對報告內(nèi)容的真實性、準確性、完整性承擔(dān)個別及連帶責(zé)任，保證報告內(nèi)容不存在任何虛假記載、誤導(dǎo)性陳述或重大遺漏。 2內(nèi)部控制評價工作的總體情況。明確企業(yè)內(nèi)部控制評價工作的組織、領(lǐng)導(dǎo)體制、進度安排，是否聘請會計師事務(wù)所對內(nèi)部控制有效性進行獨立審計。 3內(nèi)部控制評價的依據(jù)。說明企業(yè)開展內(nèi)部控制評價工作

12、所依據(jù)的法律法規(guī)和規(guī)章制度。 4內(nèi)部控制評價的范圍。描述內(nèi)部控制評價所涵蓋的被評價單位，以及納入評價范圍的業(yè)務(wù)事項，及重點關(guān)注的高風(fēng)險領(lǐng)域。內(nèi)部控制評價的范圍如有所遺漏的，應(yīng)說明原因，及其對內(nèi)部控制評價報告真實完整性產(chǎn)生的重大影響等。 5內(nèi)部控制評價的程序和方法。描述內(nèi)部控制評價工作遵循的基本流程，以及評價過程中采用的主要方法。 6內(nèi)部控制缺陷及其認定。描述適用本企業(yè)的內(nèi)部控制缺陷具體認定標準，并聲明與以前年度保持一致或做出的調(diào)整及相應(yīng)原因；根據(jù)內(nèi)部控制缺陷認定標準，確定評價期末存在的重大缺陷、重要缺陷和一般缺陷。 7內(nèi)部控制缺陷的整改情況。對于評價期間發(fā)現(xiàn)、期末已完成整改的重大缺陷，說明企業(yè)有足夠的測試樣本顯示，與該重大缺陷相關(guān)的內(nèi)部控制設(shè)計且運行有效。針對評價期末存在的內(nèi)部控制缺陷，公司擬采取的整改措施及預(yù)期效果。 8內(nèi)