內(nèi)部控制評(píng)價(jià)(已更新至XXXX下)課件

1、第九章 內(nèi)部控制評(píng)價(jià)引例：內(nèi)部控制自我評(píng)價(jià)報(bào)告PDF格式第一節(jié) 內(nèi)部控制評(píng)價(jià)概述第二節(jié) 內(nèi)部控制評(píng)價(jià)的組織與實(shí)施第三節(jié) 內(nèi)部控制缺陷的認(rèn)定第四節(jié) 內(nèi)部控制評(píng)價(jià)工作底稿與報(bào)告第一節(jié) 內(nèi)部控制評(píng)價(jià)概述P385一、內(nèi)部控制評(píng)價(jià)的定義二、內(nèi)部控制評(píng)價(jià)的內(nèi)容三、內(nèi)部控制評(píng)價(jià)的原則和方法一、內(nèi)部控制評(píng)價(jià)的定義(cont.)根據(jù)企業(yè)內(nèi)部控制評(píng)價(jià)指引第二條相關(guān)規(guī)定，內(nèi)部控制評(píng)價(jià)，是指企業(yè)董事會(huì)或類似權(quán)力機(jī)構(gòu)對(duì)內(nèi)部控制的有效性進(jìn)行全面評(píng)價(jià)、形成評(píng)價(jià)結(jié)論、出具評(píng)價(jià)報(bào)告的過程。一、內(nèi)部控制評(píng)價(jià)的定義(cont.)（一）內(nèi)部控制評(píng)價(jià)的主體是董事會(huì)或類似權(quán)力機(jī)構(gòu)（二）內(nèi)部控制評(píng)價(jià)的對(duì)象是內(nèi)部控制的有效性(P385)（三

2、）內(nèi)部控制評(píng)價(jià)是一個(gè)過程（二）內(nèi)部控制評(píng)價(jià)的對(duì)象是內(nèi)部控制的有效性內(nèi)部控制有效性指企業(yè)建立與實(shí)施內(nèi)部控制能夠?yàn)榭刂颇繕?biāo)的實(shí)現(xiàn)提供合理的保證，包括內(nèi)部控制設(shè)計(jì)的有效性和運(yùn)行的有效性。1.設(shè)計(jì)有效性2.運(yùn)行有效性1.設(shè)計(jì)有效性P386內(nèi)部控制的設(shè)計(jì)有效性，是指為實(shí)現(xiàn)控制目標(biāo)所必需的內(nèi)部控制要素都存在并且設(shè)計(jì)恰當(dāng)。1.設(shè)計(jì)有效性設(shè)計(jì)有效性的根本判斷標(biāo)準(zhǔn)是所設(shè)計(jì)的內(nèi)部控制是否能為內(nèi)部控制目標(biāo)的實(shí)現(xiàn)提供合理保證。目標(biāo)：財(cái)務(wù)報(bào)告目標(biāo)；合規(guī)目標(biāo)；資產(chǎn)安全目標(biāo)；戰(zhàn)略目標(biāo)；經(jīng)營目標(biāo)。設(shè)計(jì)有效性主要體現(xiàn)為內(nèi)部控制設(shè)計(jì)的合理性和適當(dāng)性。2.運(yùn)行有效性P386內(nèi)部控制運(yùn)行有效性，是指現(xiàn)有內(nèi)部控制按照規(guī)定程序得到了正確

3、執(zhí)行。評(píng)價(jià)內(nèi)部控制的運(yùn)行有效性，應(yīng)當(dāng)著重考慮以下幾個(gè)方面：（1）相關(guān)控制在評(píng)價(jià)期內(nèi)是如何運(yùn)行的；（2）相關(guān)控制是否得到了持續(xù)一致的運(yùn)行；（3）實(shí)施控制的人員是否具備必要的權(quán)限和能力。2.運(yùn)行有效性即使同時(shí)滿足設(shè)計(jì)有效性和運(yùn)行有效性標(biāo)準(zhǔn)的內(nèi)部控制，也只能為內(nèi)部控制目標(biāo)的實(shí)現(xiàn)提供合理保證，而不能提供絕對(duì)保證。這是因?yàn)椋瑑?nèi)部控制目標(biāo)實(shí)現(xiàn)受到許多不可控因素的影響之外，內(nèi)部控制本身也存在固有局限。2.運(yùn)行有效性內(nèi)部控制的固有局限主要表現(xiàn)為：（1）人為的判斷不可避免會(huì)出現(xiàn)失誤，從而使內(nèi)部控制中的那些基于判斷的決策出現(xiàn)失誤，進(jìn)而導(dǎo)致內(nèi)部控制失效；（2）內(nèi)部控制可能會(huì)由于誤解、疏忽等多方面的原因失效；（3）經(jīng)

4、理層凌駕于內(nèi)部控制之上可能導(dǎo)致內(nèi)部控制失效；（4）兩個(gè)或多個(gè)人的串通行為可能導(dǎo)致內(nèi)部控制失效；（5）由于考慮和權(quán)衡內(nèi)部控制的成本與效益，可能會(huì)影響內(nèi)部控制的有效性。二、內(nèi)部控制評(píng)價(jià)的內(nèi)容P3901.內(nèi)部環(huán)境評(píng)價(jià)2.風(fēng)險(xiǎn)評(píng)估評(píng)價(jià)3.控制活動(dòng)評(píng)價(jià)4.信息與溝通評(píng)價(jià)5.內(nèi)部監(jiān)督評(píng)價(jià)1.內(nèi)部環(huán)境評(píng)價(jià)第六條 企業(yè)組織開展內(nèi)部環(huán)境評(píng)價(jià)，應(yīng)當(dāng)以組織架構(gòu)、發(fā)展戰(zhàn) 略、人力資源、企業(yè)文化、社會(huì)責(zé)任等應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)內(nèi)部環(huán)境的設(shè)計(jì)及實(shí)際運(yùn)行情況進(jìn)行認(rèn)定和評(píng)價(jià)。2.風(fēng)險(xiǎn)評(píng)估評(píng)價(jià)第七條企業(yè)組織開展風(fēng)險(xiǎn)評(píng)估機(jī)制評(píng)價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范有關(guān)風(fēng)險(xiǎn)評(píng)估的要求，以及各項(xiàng)應(yīng)用指引中所列主要風(fēng)險(xiǎn)

5、為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)日常經(jīng)營管理過程中的風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、應(yīng)對(duì)策略等進(jìn)行認(rèn)定和評(píng)價(jià)。 3.控制活動(dòng)評(píng)價(jià)第八條企業(yè)組織開展控制活動(dòng)評(píng)價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范和各項(xiàng)應(yīng)用指引中的控制措施為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)相關(guān)控制措施的設(shè)計(jì)和運(yùn)行情況進(jìn)行認(rèn)定和評(píng)價(jià)。4.信息與溝通評(píng)價(jià)第九條企業(yè)組織開展信息與溝通評(píng)價(jià)，應(yīng)當(dāng)以內(nèi)部信息傳遞、 財(cái)務(wù)報(bào)告、信息系統(tǒng)等相關(guān)應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)信息收集、處理和傳遞的及時(shí)性、反舞弊機(jī)制的健全性、財(cái)務(wù)報(bào)告的真實(shí)性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實(shí)施內(nèi)部控制的有效性等進(jìn)行認(rèn)定和評(píng)價(jià)。 5.內(nèi)部監(jiān)督評(píng)價(jià)第十條企業(yè)組織開

6、展內(nèi)部監(jiān)督評(píng)價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范有關(guān)內(nèi)部監(jiān)督的要求，以及各項(xiàng)應(yīng)用指引中有關(guān)日常管控的規(guī)定為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對(duì)內(nèi)部監(jiān)督機(jī)制的有效性進(jìn)行認(rèn)定和評(píng)價(jià)，重點(diǎn)關(guān)注監(jiān)事會(huì)、審計(jì)委員會(huì)、內(nèi)部審計(jì)機(jī)構(gòu)等是否在內(nèi)部控制設(shè)計(jì)和運(yùn)行中有效發(fā)揮監(jiān)督作用。企業(yè)內(nèi)部控制評(píng)價(jià)，一般包括年度評(píng)價(jià)和專項(xiàng)評(píng)價(jià)。年度評(píng)價(jià)指企業(yè)根據(jù)內(nèi)部控制目標(biāo)，對(duì)企業(yè)某一年度建立與實(shí)施內(nèi)部控制的有效性進(jìn)行的評(píng)價(jià)；專項(xiàng)評(píng)價(jià)指企業(yè)在特定時(shí)點(diǎn)對(duì)特定范圍的內(nèi)部控制的有效性進(jìn)行的評(píng)價(jià)。見例20-2、20-3、20-4、20-5、20-6（P390-399）三、內(nèi)部控制評(píng)價(jià)的原則和方法（一）內(nèi)部控制評(píng)價(jià)的原則（二）內(nèi)部控制評(píng)價(jià)的方法（

7、一）內(nèi)部控制評(píng)價(jià)的原則P387（1）全面性原則。評(píng)價(jià)工作應(yīng)當(dāng)包括內(nèi)部控制的設(shè)計(jì)與運(yùn)行， 涵蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項(xiàng)。（2）重要性原則。評(píng)價(jià)工作應(yīng)當(dāng)在全面評(píng)價(jià)的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)單位、重大業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域。（3）客觀性原則。評(píng)價(jià)工作應(yīng)當(dāng)準(zhǔn)確地揭示經(jīng)營管理的風(fēng)險(xiǎn)狀況，如實(shí)反映內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性。 例20-1（P387）（二）內(nèi)部控制評(píng)價(jià)的方法企業(yè)內(nèi)部控制評(píng)價(jià)指引第十五條規(guī)定，內(nèi)部控制評(píng)價(jià)工作組應(yīng)當(dāng)對(duì)被評(píng)價(jià)單位進(jìn)行現(xiàn)場測(cè)試，綜合運(yùn)用個(gè)別訪談、調(diào)查問卷、專題討論、穿行測(cè)試、實(shí)地查驗(yàn)、 抽樣和比較分析等方法，充分收集被評(píng)價(jià)單位內(nèi)部控制設(shè)計(jì)和運(yùn)行是否有效的證據(jù)，按照評(píng)價(jià)的具體內(nèi)容，

8、如實(shí)填寫評(píng)價(jià)工作底稿，研究分析內(nèi)部控制缺陷。（二）內(nèi)部控制評(píng)價(jià)的方法P4011.個(gè)別訪問法2.調(diào)查問卷法3.穿行測(cè)試法4.抽樣法5.實(shí)地查驗(yàn)法6.比較分析法7.專題討論法還可以使用觀察、檢查、重新執(zhí)行等方法，也可以利用信息系統(tǒng)開發(fā)檢查的方法，或利用實(shí)際工作和檢查測(cè)試經(jīng)驗(yàn)。第二節(jié) 內(nèi)部控制評(píng)價(jià)的組織與實(shí)施P388一、內(nèi)部控制評(píng)價(jià)的組織機(jī)構(gòu)二、內(nèi)部控制評(píng)價(jià)程序一、內(nèi)部控制評(píng)價(jià)的組織機(jī)構(gòu)P388（一）內(nèi)部控制評(píng)價(jià)的責(zé)任主體及其職責(zé)（二）內(nèi)部控制評(píng)價(jià)的具體組織實(shí)施主體及其職責(zé)（三）其他相關(guān)部門及其職責(zé)（一）內(nèi)部控制評(píng)價(jià)的責(zé)任主體及其職責(zé)董事會(huì)是內(nèi)部控制評(píng)價(jià)的責(zé)任主體，對(duì)內(nèi)部控制評(píng)價(jià)承擔(dān)最終的責(zé)任，對(duì)內(nèi)

9、部控制評(píng)價(jià)報(bào)告的真實(shí)性負(fù)責(zé)。董事會(huì)可以通過審計(jì)委員會(huì)來承擔(dān)對(duì)內(nèi)部控制評(píng)價(jià)的組織、領(lǐng)導(dǎo)、監(jiān)督職責(zé)。董事會(huì)或?qū)徲?jì)委員會(huì)應(yīng)聽取內(nèi)部控制評(píng)價(jià)報(bào)告，審定內(nèi)控重大缺陷、重要缺陷整改意見。（二）內(nèi)部控制評(píng)價(jià)的具體組織實(shí)施主體及其職責(zé)內(nèi)部控制評(píng)價(jià)工作的具體組織實(shí)施主體一般為內(nèi)部審計(jì)機(jī)構(gòu)或?qū)ｉT的內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)。第十三條 企業(yè)內(nèi)部控制評(píng)價(jià)部門應(yīng)當(dāng)擬訂評(píng)價(jià)工作方案，明確評(píng)價(jià)范圍、工作任務(wù)、人員組織、進(jìn)度安排和費(fèi)用預(yù)算等相關(guān)內(nèi)容， 報(bào)經(jīng)董事會(huì)或其授權(quán)機(jī)構(gòu)審批后實(shí)施。（二）內(nèi)部控制評(píng)價(jià)的具體組織實(shí)施主體及其職責(zé)第十四條 “企業(yè)內(nèi)部控制評(píng)價(jià)部門應(yīng)當(dāng)根據(jù)經(jīng)批準(zhǔn)的評(píng)價(jià)方案，組成內(nèi)部控制評(píng)價(jià)工作組，具體實(shí)施內(nèi)部控制評(píng)價(jià)工作。

10、評(píng)價(jià)工作組應(yīng)當(dāng)吸收企業(yè)內(nèi)部相關(guān)機(jī)構(gòu)熟悉情況的業(yè)務(wù)骨干參加。評(píng)價(jià)工作組成員對(duì)本部門的內(nèi)部控制評(píng)價(jià)工作應(yīng)當(dāng)實(shí)行回避制度。企業(yè)可以委托中介機(jī)構(gòu)實(shí)施內(nèi)部控制評(píng)價(jià)。為企業(yè)提供內(nèi)部控制審計(jì)服務(wù)的會(huì)計(jì)師事務(wù)所，不得同時(shí)為同一企業(yè)提供內(nèi)部控制評(píng)價(jià)服務(wù)?！保ㄈ┢渌嚓P(guān)部門及其職責(zé)1.經(jīng)理層：負(fù)責(zé)組織實(shí)施內(nèi)部控制評(píng)價(jià)工作。2.各專業(yè)部門：負(fù)責(zé)組織本部門的內(nèi)控自查、測(cè)試和評(píng)價(jià)工作。3.企業(yè)所屬單位：逐級(jí)落實(shí)內(nèi)部控制評(píng)價(jià)責(zé)任。4.監(jiān)事會(huì)：審議內(nèi)部控制評(píng)價(jià)報(bào)告，對(duì)董事會(huì)建立與實(shí)施內(nèi)部控制進(jìn)行監(jiān)督。二、內(nèi)部控制評(píng)價(jià)程序P400（一）內(nèi)部控制評(píng)價(jià)的一般程序（二）內(nèi)部控制評(píng)價(jià)的頻率（一）內(nèi)部控制評(píng)價(jià)的一般程序1.準(zhǔn)備階段（

11、1）制定評(píng)價(jià)工作方案（2）組成評(píng)價(jià)工作組2.實(shí)施階段（1）了解被評(píng)價(jià)單位基本情況（2）確定檢查評(píng)價(jià)范圍和重點(diǎn)（3）開展現(xiàn)場檢查測(cè)試3.匯總評(píng)價(jià)結(jié)果、編制評(píng)價(jià)報(bào)告階段4.報(bào)告反饋與跟蹤階段（二）內(nèi)部控制評(píng)價(jià)的頻率企業(yè)每年應(yīng)對(duì)內(nèi)部控制進(jìn)行評(píng)價(jià)并予以披露。但是內(nèi)部控制自我評(píng)價(jià)的方式、范圍、程序和頻率，由企業(yè)根據(jù)經(jīng)營業(yè)務(wù)調(diào)整、經(jīng)營環(huán)境變化、業(yè)務(wù)發(fā)展?fàn)顩r、實(shí)際風(fēng)險(xiǎn)水平等自行確定。國家有關(guān)法律法規(guī)另有規(guī)定的，從其規(guī)定。如果內(nèi)部監(jiān)督程序無效，或所提供信息不足以說明內(nèi)部控制有效，應(yīng)增加評(píng)價(jià)的頻率。第三節(jié) 內(nèi)部控制缺陷的認(rèn)定P402一、內(nèi)部控制缺陷的定義和種類二、內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)三、內(nèi)部控制缺陷的認(rèn)定步驟

12、四、內(nèi)部控制缺陷和有效性的關(guān)系五、內(nèi)部控制缺陷的報(bào)告與整改一、內(nèi)部控制缺陷的定義和種類P402內(nèi)部控制缺陷是內(nèi)部控制在設(shè)計(jì)和運(yùn)行中存在的漏洞，這些漏洞不同程度地影響內(nèi)部控制的有效性，影響控制目標(biāo)的實(shí)現(xiàn)。內(nèi)部控制缺陷是描述內(nèi)部控制有效性的一個(gè)負(fù)向的維度。企業(yè)開展內(nèi)部控制評(píng)價(jià)，主要工作內(nèi)容之一就是要找出內(nèi)部控制缺陷并有針對(duì)性地進(jìn)行整改。一、內(nèi)部控制缺陷的定義和種類P403（一）按照內(nèi)部控制缺陷成因或來源分類（二）按照影響企業(yè)內(nèi)部控制目標(biāo)實(shí)現(xiàn)的嚴(yán)重程度（內(nèi)部控制缺陷的性質(zhì)）分類（三）按照具體影響內(nèi)部控制目標(biāo)的具體表現(xiàn)形式分類（一）按照內(nèi)部控制缺陷成因或來源分類（1）設(shè)計(jì)缺陷指缺少為實(shí)現(xiàn)控制目標(biāo)所必需

13、的控制，或現(xiàn)存控制設(shè)計(jì)不適當(dāng)、即使正常運(yùn)行也難以實(shí)現(xiàn)控制目標(biāo)。（2）運(yùn)行缺陷指設(shè)計(jì)有效的內(nèi)部控制由于運(yùn)行不當(dāng)而形成的內(nèi)部控制缺陷。（二）按照影響企業(yè)內(nèi)部控制目標(biāo)實(shí)現(xiàn)的嚴(yán)重程度（內(nèi)部控制缺陷的性質(zhì)）分類（1）重大缺陷，是指一個(gè)或多個(gè)控制缺陷的組合，可能導(dǎo)致企業(yè)嚴(yán)重偏離控制目標(biāo)。 （2）重要缺陷，是指一個(gè)或多個(gè)控制缺陷的組合，其嚴(yán)重程度和經(jīng)濟(jì)后果低于重大缺陷，但仍有可能導(dǎo)致企業(yè)偏離控制目標(biāo)。 （3）一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。 （三）按照具體影響內(nèi)部控制目標(biāo)的具體表現(xiàn)形式分類財(cái)務(wù)報(bào)表缺陷非財(cái)務(wù)報(bào)表缺陷二、內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)P403第十六條 企業(yè)對(duì)內(nèi)部控制缺陷的認(rèn)定，應(yīng)當(dāng)以

14、日常監(jiān)督和專項(xiàng)監(jiān)督為基礎(chǔ)，結(jié)合年度內(nèi)部控制評(píng)價(jià)，由內(nèi)部控制評(píng)價(jià)部門進(jìn)行綜合分析后提出認(rèn)定意見，按照規(guī)定的權(quán)限和程序進(jìn)行審核后予以最終認(rèn)定。（一）財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)（二）非財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)（一）財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)P404認(rèn)定標(biāo)準(zhǔn)直接取決于由于該內(nèi)部控制缺陷的存在可能導(dǎo)致的財(cái)務(wù)報(bào)告的重要程度。重要程度取決于兩個(gè)方面的因素：（1）該缺陷是否具備合理可能性導(dǎo)致企業(yè)的內(nèi)部控制不能及時(shí)防止或發(fā)現(xiàn)并糾正財(cái)力報(bào)告錯(cuò)報(bào)；（2）該缺陷單獨(dú)或連同其他缺陷可能導(dǎo)致的潛在錯(cuò)報(bào)金額的大小。（一）財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)出現(xiàn)以下跡象之一時(shí)，通常表明財(cái)務(wù)報(bào)告內(nèi)部控制可能存在重大缺陷

15、：P404（1）董事、監(jiān)事和高級(jí)管理人員舞弊；（2）企業(yè)更正已公布的財(cái)務(wù)報(bào)告；（3）注冊(cè)會(huì)計(jì)師發(fā)現(xiàn)當(dāng)期財(cái)務(wù)報(bào)表存在重大錯(cuò)報(bào)，而內(nèi)部控制在運(yùn)行過程中未能發(fā)現(xiàn)該錯(cuò)報(bào)；（4）企業(yè)審計(jì)委員會(huì)和內(nèi)部審計(jì)機(jī)構(gòu)對(duì)內(nèi)部控制的監(jiān)督無效。（一）財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)內(nèi)部控制缺陷的嚴(yán)重程度并不取決于是否實(shí)際發(fā)生了錯(cuò)報(bào)，而是取決于該控制不能及時(shí)防止（或發(fā)現(xiàn)）并糾正潛在缺陷的可能性。即：如果企業(yè)的財(cái)務(wù)報(bào)表存在錯(cuò)報(bào)，必然表明該企業(yè)的財(cái)務(wù)報(bào)告內(nèi)部控制存在缺陷；但是，如果企業(yè)的財(cái)務(wù)報(bào)表不存在錯(cuò)報(bào)，也不一定表明該企業(yè)的財(cái)務(wù)報(bào)告內(nèi)部控制就不存在缺陷。（一）財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)一般而言，如果一項(xiàng)內(nèi)部控制缺陷單獨(dú)或

16、連同其他缺陷具備合理可能性導(dǎo)致不能及時(shí)防止或發(fā)現(xiàn)并糾正財(cái)務(wù)報(bào)表中的重大錯(cuò)報(bào)，就應(yīng)將該缺陷認(rèn)定為重大缺陷。重大錯(cuò)報(bào)中的“重大”，涉及企業(yè)管理層確定的財(cái)務(wù)報(bào)表的重要性水平。一般企業(yè)可以采用絕對(duì)金額法或相對(duì)比例法來確定重要性水平。如果企業(yè)的財(cái)務(wù)報(bào)告內(nèi)部控制存在一項(xiàng)或多項(xiàng)重大缺陷，就不能得出該企業(yè)的財(cái)務(wù)報(bào)告內(nèi)部控制有效的結(jié)論。（一）財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)如果一項(xiàng)內(nèi)部控制缺陷單獨(dú)或連同其他缺陷具備合理可能性導(dǎo)致不能及時(shí)防止或發(fā)現(xiàn)并糾正財(cái)務(wù)報(bào)表中雖然未達(dá)到和超過重要性水平、但仍應(yīng)引起董事會(huì)和管理層重視的錯(cuò)報(bào)，就應(yīng)將該缺陷認(rèn)定為重要缺陷。例20-7（P405）（二）非財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)P

17、406可以采用定性和定量的認(rèn)定標(biāo)準(zhǔn)。以下跡象通常表明非財(cái)務(wù)報(bào)告內(nèi)部控制可能存在重大缺陷：（1）違反法律、法規(guī)較嚴(yán)重；（2）除政策性虧損原因外，企業(yè)連年虧損，持續(xù)經(jīng)營受到挑戰(zhàn)；（3）重要業(yè)務(wù)缺乏制度控制或制度系統(tǒng)性失效，如企業(yè)財(cái)務(wù)部、銷售部控制點(diǎn)全部不能執(zhí)行；（二）非財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)P406（4）并購重組失敗，或新擴(kuò)充下屬單位經(jīng)營難以為繼；（5）子公司缺乏內(nèi)部控制建設(shè)，管理散亂；（6）企業(yè)管理人員紛紛離開或關(guān)鍵崗位人員流失嚴(yán)重；（7）被媒體頻頻曝光負(fù)面新聞；（8）內(nèi)部控制評(píng)價(jià)的結(jié)果特別是重大或重要缺陷未得到整改。財(cái)務(wù)報(bào)告缺陷和非財(cái)務(wù)報(bào)告缺陷其實(shí)難以做嚴(yán)格的區(qū)分，例如內(nèi)部環(huán)境、重大安

18、全事故等。因此，在制定標(biāo)準(zhǔn)時(shí)，應(yīng)本著是否直接影響財(cái)務(wù)報(bào)告的原則來區(qū)分。另外，重大缺陷、重要缺陷的界定是相對(duì)的，對(duì)于有下屬單位的集團(tuán)公司，如果下屬單位存在重大缺陷，并不能表明集團(tuán)公司存在重大缺陷，但至少應(yīng)作為重要缺陷向董事會(huì)、管理層匯報(bào)，而下屬單位的重要缺陷則應(yīng)視對(duì)整個(gè)集團(tuán)的影響及普遍性程度確定是否屬于集團(tuán)重要缺陷，而下屬單位重要缺陷至少應(yīng)該向經(jīng)理層匯報(bào)。例20-8（P406）三、內(nèi)部控制缺陷的認(rèn)定步驟（一）財(cái)務(wù)報(bào)告缺陷的認(rèn)定步驟（二）非財(cái)務(wù)報(bào)告缺陷的認(rèn)定步驟四、內(nèi)部控制缺陷和有效性的關(guān)系對(duì)于為實(shí)現(xiàn)單個(gè)或整體控制目標(biāo)而設(shè)計(jì)與運(yùn)行的控制不存在重大缺陷的情形，企業(yè)應(yīng)當(dāng)認(rèn)定針對(duì)這些整體控制目標(biāo)的內(nèi)部控

19、制是有效的。對(duì)于為實(shí)現(xiàn)某一整體控制目標(biāo)而設(shè)計(jì)與運(yùn)行的控制存在一個(gè)或多個(gè)重大缺陷的情形，企業(yè)應(yīng)當(dāng)認(rèn)定針對(duì)該項(xiàng)整體控制目標(biāo)的內(nèi)部控制是無效的。五、內(nèi)部控制缺陷的報(bào)告與整改P4131.內(nèi)部控制缺陷報(bào)告的格式和途徑2.內(nèi)部控制缺陷整改方案及期限1.內(nèi)部控制缺陷報(bào)告的格式和途徑P413企業(yè)內(nèi)部控制評(píng)價(jià)指引第十九條規(guī)定，企業(yè)內(nèi)部控制評(píng)價(jià)部門應(yīng)當(dāng)編制內(nèi)部控制缺陷認(rèn)定匯總表，結(jié)合日常監(jiān)督和專項(xiàng)監(jiān)督發(fā)現(xiàn)的內(nèi)部控制缺陷及其持續(xù)改進(jìn)情況，對(duì)內(nèi)部控制缺陷及其成因、表現(xiàn)形式和影響程度進(jìn)行綜合分析和全面復(fù)核，提出認(rèn)定意見，并以適當(dāng)?shù)男问较蚨聲?huì)、監(jiān)事會(huì)或者經(jīng)理層報(bào)告。重大缺陷應(yīng)當(dāng)由董事會(huì)予以最終認(rèn)定。企業(yè)對(duì)于認(rèn)定的重大缺

20、陷，應(yīng)當(dāng)及時(shí)采取應(yīng)對(duì)策略，切實(shí)將風(fēng)險(xiǎn)控制在可承受度之內(nèi)，并追究有關(guān)部門或相關(guān)人員的責(zé)任。 1.內(nèi)部控制缺陷報(bào)告的格式和途徑內(nèi)部控制缺陷報(bào)告應(yīng)當(dāng)采取書面形式，可以單獨(dú)報(bào)告，也可以作為內(nèi)部控制評(píng)價(jià)報(bào)告的一個(gè)重要組成部分。一般而言，內(nèi)部控制的一般缺陷、重要缺陷應(yīng)定期（至少每年）報(bào)告，重大缺陷應(yīng)立即報(bào)告。對(duì)于重大缺陷和重要缺陷及整改方案，應(yīng)向董事會(huì)（審計(jì)委員會(huì)）、監(jiān)事會(huì)或經(jīng)理層報(bào)告并審定。1.內(nèi)部控制缺陷報(bào)告的格式和途徑如果出現(xiàn)不適合向經(jīng)理層報(bào)告的情形，例如存在與管理層舞弊相關(guān)的內(nèi)部控制缺陷，或存在管理層凌駕于內(nèi)部控制之上的情形，應(yīng)當(dāng)直接向董事會(huì)（審計(jì)委員會(huì)）、監(jiān)事會(huì)報(bào)告。重要缺陷并不影響企業(yè)內(nèi)部控制

21、的整體有效性，但是應(yīng)當(dāng)引起董事會(huì)和管理層的重視。對(duì)于 一般缺陷，可以向企業(yè)經(jīng)理層報(bào)告，并視情況考慮是否需要向董事會(huì)（審計(jì)委員會(huì)）、監(jiān)事會(huì)報(bào)告。例20-9（P414）例20-10（P414）2.內(nèi)部控制缺陷整改方案及期限P415企業(yè)對(duì)于認(rèn)定的內(nèi)部控制缺陷，應(yīng)當(dāng)及時(shí)采取整改措施，切實(shí)將風(fēng)險(xiǎn)控制在可承受度之內(nèi)，并追究有關(guān)機(jī)構(gòu)或相關(guān)人員的責(zé)任。企業(yè)內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)應(yīng)當(dāng)就發(fā)現(xiàn)的內(nèi)部控制缺陷提出整改意見，并報(bào)經(jīng)經(jīng)理層、董事會(huì)（審計(jì)委員會(huì)）、監(jiān)事會(huì)批準(zhǔn)。獲批后，應(yīng)制訂切實(shí)可行的整改方案，包括整改目標(biāo)、內(nèi)容、步驟、措施、方法和期限。整改期限超過一年的，整改目標(biāo)應(yīng)明確近期和遠(yuǎn)期目標(biāo)以及相應(yīng)的整改工作內(nèi)容。在整改

22、工作中遇到協(xié)調(diào)困難甚至阻礙的，內(nèi)部控制機(jī)構(gòu)有權(quán)直接向董事會(huì)（審計(jì)委員會(huì)）報(bào)告，董事會(huì)（審計(jì)委員會(huì)）應(yīng)給予足夠的支持和幫助。例20-11、20-12、20-13第四節(jié) 內(nèi)部控制評(píng)價(jià)工作底稿與報(bào)告P417一、內(nèi)部控制評(píng)價(jià)底稿二、內(nèi)部控制評(píng)價(jià)報(bào)告一、內(nèi)部控制評(píng)價(jià)底稿企業(yè)內(nèi)部控制評(píng)價(jià)指引第十一條規(guī)定，“內(nèi)部控制評(píng)價(jià)工作應(yīng)當(dāng)形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評(píng)價(jià)工作的內(nèi)容，包括評(píng)價(jià)要素、主要風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等。評(píng)價(jià)工作底稿應(yīng)當(dāng)設(shè)計(jì)合理、證據(jù)充分、簡便易行、便于操作?！?一、內(nèi)部控制評(píng)價(jià)底稿1.業(yè)務(wù)流程評(píng)價(jià)表2.控制要素評(píng)價(jià)表3.內(nèi)部控制評(píng)價(jià)匯總表二、內(nèi)部控制評(píng)價(jià)報(bào)告P417內(nèi)

23、部控制評(píng)價(jià)報(bào)告按照編制主體、報(bào)送對(duì)象和時(shí)間，分為對(duì)內(nèi)報(bào)告和對(duì)外報(bào)告。對(duì)外報(bào)告的內(nèi)容、格式等強(qiáng)調(diào)符合披露要求，時(shí)間具有強(qiáng)制性，對(duì)內(nèi)報(bào)告則主要以符合董事會(huì)（審計(jì)委員會(huì)）、經(jīng)理層需要為主，編制主體層級(jí)更多、內(nèi)容上更加詳盡、格式更加多樣，時(shí)間可以定期或不定期。二、內(nèi)部控制評(píng)價(jià)報(bào)告P417評(píng)價(jià)指引第二十條規(guī)定，企業(yè)應(yīng)當(dāng)根據(jù)企業(yè)內(nèi)部控制基本規(guī)范、應(yīng)用指引和本指引，設(shè)計(jì)內(nèi)部控制評(píng)價(jià)報(bào)告的種類、格式和內(nèi)容，明確內(nèi)部控制評(píng)價(jià)報(bào)告編制程序和要求，按照規(guī)定的權(quán)限報(bào)經(jīng)批準(zhǔn)后對(duì)外報(bào)出。 二、內(nèi)部控制評(píng)價(jià)報(bào)告（一）內(nèi)部控制評(píng)價(jià)報(bào)告的內(nèi)容和格式（二）內(nèi)部控制評(píng)價(jià)報(bào)告的編制和報(bào)送（三）內(nèi)部控制評(píng)價(jià)報(bào)告的披露和使用（一）內(nèi)部控

24、制評(píng)價(jià)報(bào)告的內(nèi)容和格式P417評(píng)價(jià)指引第二十一條和第二十二條規(guī)定了對(duì)外披露的內(nèi)容：第二十一條內(nèi)部控制評(píng)價(jià)報(bào)告應(yīng)當(dāng)分別內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督等要素進(jìn)行設(shè)計(jì)，對(duì)內(nèi)部控制評(píng)價(jià)過程、內(nèi)部控制缺陷認(rèn)定及整改情況、內(nèi)部控制有效性的結(jié)論等相關(guān)內(nèi)容作出披露。（一）內(nèi)部控制評(píng)價(jià)報(bào)告的內(nèi)容和格式P417第二十二條 內(nèi)部控制評(píng)價(jià)報(bào)告至少應(yīng)當(dāng)披露下列內(nèi)容：（1）董事會(huì)對(duì)內(nèi)部控制報(bào)告真實(shí)性的聲明。（2）內(nèi)部控制評(píng)價(jià)工作的總體情況。（3）內(nèi)部控制評(píng)價(jià)的依據(jù)。（4）內(nèi)部控制評(píng)價(jià)的范圍。（5）內(nèi)部控制評(píng)價(jià)的程序和方法。（6）內(nèi)部控制缺陷及其認(rèn)定情況。（7）內(nèi)部控制缺陷的整改情況及重大缺陷擬采取的整

25、改措施。（8）內(nèi)部控制有效性的結(jié)論。（一）內(nèi)部控制評(píng)價(jià)報(bào)告的內(nèi)容和格式內(nèi)部控制評(píng)價(jià)報(bào)告的參考格式見P424對(duì)內(nèi)報(bào)告的格式、內(nèi)容應(yīng)該在符合以上要求的基礎(chǔ)上進(jìn)一步詳盡地設(shè)計(jì)和表達(dá)。（二）內(nèi)部控制評(píng)價(jià)報(bào)告的編制和報(bào)送1.內(nèi)部控制評(píng)價(jià)報(bào)告的編制2.內(nèi)部控制評(píng)價(jià)報(bào)告的報(bào)送1.內(nèi)部控制評(píng)價(jià)報(bào)告的編制（1）內(nèi)部控制評(píng)價(jià)報(bào)告的編制時(shí)間（2）內(nèi)部控制評(píng)價(jià)報(bào)告的編制主體（3）內(nèi)部控制評(píng)價(jià)報(bào)告的編制程序（1）內(nèi)部控制評(píng)價(jià)報(bào)告的編制時(shí)間P418定期內(nèi)部控制評(píng)價(jià)報(bào)告：至少每年一次，由董事會(huì)對(duì)外發(fā)布，年度內(nèi)部控制評(píng)價(jià)報(bào)告應(yīng)當(dāng)以12月31日為基準(zhǔn)日。非定期內(nèi)部控制評(píng)價(jià)報(bào)告：可以是因特殊事項(xiàng)或原因而對(duì)外發(fā)布的內(nèi)部控制評(píng)價(jià)報(bào)告

26、，也可以是企業(yè)針對(duì)發(fā)現(xiàn)的重大缺陷專項(xiàng)內(nèi)部控制評(píng)價(jià)等向董事會(huì)（審計(jì)委員會(huì)）或經(jīng)理層報(bào)送的內(nèi)部報(bào)告（即內(nèi)部控制缺陷報(bào)告）。（2）內(nèi)部控制評(píng)價(jià)報(bào)告的編制主體P418包括單個(gè)企業(yè)和企業(yè)集團(tuán)的母公司。單個(gè)企業(yè)內(nèi)部控制評(píng)價(jià)報(bào)告，屬于對(duì)內(nèi)報(bào)告；企業(yè)集團(tuán)母公司內(nèi)部控制評(píng)價(jià)報(bào)告，可以是對(duì)內(nèi)或?qū)ν鈭?bào)告。（3）內(nèi)部控制評(píng)價(jià)報(bào)告的編制程序P419首先，內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)對(duì)工作底稿進(jìn)行復(fù)核，根據(jù)認(rèn)定并按照規(guī)定的權(quán)限和程序?qū)徟_定的內(nèi)部控制缺陷，判斷內(nèi)部控制的有效性；其次，內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)搜集整理編制內(nèi)部控制評(píng)價(jià)報(bào)告所需的相關(guān)資料；再次，內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)根據(jù)有關(guān)資料撰寫內(nèi)部控制評(píng)價(jià)報(bào)告；最后，內(nèi)部控制評(píng)價(jià)報(bào)告上報(bào)經(jīng)理層審核

27、、董事會(huì)審批后確定，下屬單位內(nèi)部控制評(píng)價(jià)報(bào)告還需上報(bào)母公司。2.內(nèi)部控制評(píng)價(jià)報(bào)告的報(bào)送P419評(píng)價(jià)指引第二十四條至二十六條規(guī)定了評(píng)價(jià)報(bào)告及內(nèi)部控制審計(jì)報(bào)告對(duì)外報(bào)送的要求。第二十四條 內(nèi)部控制評(píng)價(jià)報(bào)告應(yīng)當(dāng)報(bào)經(jīng)董事會(huì)或類似權(quán)力機(jī)構(gòu)批準(zhǔn)后對(duì)外披露或報(bào)送相關(guān)部門。企業(yè)內(nèi)部控制評(píng)價(jià)部門應(yīng)當(dāng)關(guān)注自內(nèi)部控制評(píng)價(jià)報(bào)告基準(zhǔn)日至內(nèi)部控制評(píng)價(jià)報(bào)告發(fā)出日之間是否發(fā)生影響內(nèi)部控制有效性的因素，并根據(jù)其性質(zhì)和影響程度對(duì)評(píng)價(jià)結(jié)論進(jìn)行相應(yīng)調(diào)整。2.內(nèi)部控制評(píng)價(jià)報(bào)告的報(bào)送第二十五條企業(yè)內(nèi)部控制審計(jì)報(bào)告應(yīng)當(dāng)與內(nèi)部控制評(píng)價(jià)報(bào)告同時(shí)對(duì)外披露或報(bào)送。第二十六條企業(yè)應(yīng)當(dāng)以12月31日作為年度內(nèi)部控制評(píng)價(jià)報(bào)告的基準(zhǔn)日。內(nèi)部控制評(píng)價(jià)報(bào)告應(yīng)于基準(zhǔn)日后4個(gè)月內(nèi)報(bào)出。 （三）內(nèi)部控制評(píng)價(jià)報(bào)告的披露和使用1.評(píng)價(jià)報(bào)告的披露2.評(píng)價(jià)報(bào)告的使用1.評(píng)價(jià)報(bào)告的披露P419公眾公司必須向社會(huì)披露內(nèi)部控制評(píng)價(jià)報(bào)告，滿足投資者及利益相關(guān)者了解企業(yè)治理水平、管理規(guī)范化和抵御各類風(fēng)險(xiǎn)的能力的需要，更好地服務(wù)于他們做出投資決策和相關(guān)決策。2.評(píng)價(jià)報(bào)告的使用P419企業(yè)內(nèi)部控制評(píng)價(jià)對(duì)外報(bào)告的使用者包括政