公司層面內(nèi)部控制管理知識(shí)分析辦法

1、第五次保險(xiǎn)稽查審計(jì)聯(lián)席會(huì)議材料一：保險(xiǎn)稽查審計(jì)指引公司層面內(nèi)部操縱分冊(cè)（審議稿）2011年12月導(dǎo) 言近年來(lái)，世界各國(guó)對(duì)企業(yè)內(nèi)部操縱建設(shè)的重視程度越來(lái)越高。2002年美國(guó)頒布了公眾公司會(huì)計(jì)改革和投資者愛(ài)護(hù)法案，又稱(chēng)薩班斯奧克斯利法案，該法案第404條款明確規(guī)定了治理層對(duì)企業(yè)內(nèi)部操縱職責(zé)；906條款更指出假如企業(yè)被認(rèn)定未達(dá)到該法案的要求，將可能使企業(yè)和治理層個(gè)人受到包括高額罰款甚至監(jiān)禁等形式的嚴(yán)峻處罰。2008年財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)聯(lián)合頒布了企業(yè)內(nèi)部操縱差不多規(guī)范，并于2010年公布了企業(yè)內(nèi)部操縱配套指引，該配套指引包括18項(xiàng)企業(yè)內(nèi)部操縱應(yīng)用指引、企業(yè)內(nèi)部操縱評(píng)價(jià)指引和企業(yè)內(nèi)部

2、操縱審計(jì)指引，這一套操縱規(guī)范被稱(chēng)為中國(guó)的“薩班斯法案”，分時(shí)期適用于包括保險(xiǎn)公司在內(nèi)的各類(lèi)上市公司、非上市大中型企業(yè)。與此同時(shí)，人們也越來(lái)越重視內(nèi)部審計(jì)在內(nèi)部操縱中的作用。一般認(rèn)為，保險(xiǎn)公司內(nèi)部審計(jì)具有監(jiān)督、評(píng)價(jià)兩方面的差不多職能，既是內(nèi)部操縱的一部分，同時(shí)又是內(nèi)部操縱的測(cè)試者，對(duì)內(nèi)部操縱體系進(jìn)行評(píng)估、評(píng)價(jià)差不多成為內(nèi)部審計(jì)的一個(gè)重要工作內(nèi)容。內(nèi)部審計(jì)師通常要每年對(duì)公司高管層提交內(nèi)部操縱評(píng)價(jià)報(bào)告，高管層認(rèn)可后對(duì)外報(bào)送或披露。這事實(shí)上就把內(nèi)部審計(jì)從“后臺(tái)”推向了“前臺(tái)”，假如公司內(nèi)部操縱狀況不佳，內(nèi)部審計(jì)部門(mén)也負(fù)有不可推卸的責(zé)任。依照國(guó)際上普遍認(rèn)可的COSO內(nèi)部操縱體系框架，內(nèi)部操縱通常被分為操

3、縱環(huán)境、風(fēng)險(xiǎn)識(shí)不與評(píng)估、操縱活動(dòng)、信息與溝通、監(jiān)督五個(gè)要素。在內(nèi)部操縱五要素中，由于操縱活動(dòng)與具體的業(yè)務(wù)活動(dòng)相關(guān)，因此其余四個(gè)要素通常被稱(chēng)為公司層面內(nèi)部操縱。公司層面內(nèi)部操縱是其他業(yè)務(wù)層面操縱的奠基石，只有在建立健全公司層面內(nèi)部操縱的基礎(chǔ)上，業(yè)務(wù)層面的各項(xiàng)內(nèi)部操縱才能持續(xù)地、有效地開(kāi)展。結(jié)合保險(xiǎn)公司實(shí)際，依照保險(xiǎn)稽查審計(jì)指引體例安排，操縱活動(dòng)的有關(guān)審計(jì)內(nèi)容已在各業(yè)務(wù)分冊(cè)體現(xiàn)，而公司層面內(nèi)部操縱審計(jì)在此專(zhuān)門(mén)制作一個(gè)分冊(cè)。公司層面內(nèi)部操縱分冊(cè)是在差不多手冊(cè)介紹的有關(guān)保險(xiǎn)公司內(nèi)部審計(jì)工作基礎(chǔ)理論、標(biāo)準(zhǔn)、方法、實(shí)務(wù)操作規(guī)范等內(nèi)容的基礎(chǔ)上，基于風(fēng)險(xiǎn)導(dǎo)向的方法論，依據(jù)現(xiàn)行保險(xiǎn)法律法規(guī)及監(jiān)管要求，在系統(tǒng)梳理

4、公司層面內(nèi)部操縱風(fēng)險(xiǎn)點(diǎn)和全面總結(jié)相關(guān)審計(jì)工作稽查實(shí)踐經(jīng)驗(yàn)的基礎(chǔ)上，而撰寫(xiě)的關(guān)于如何開(kāi)展公司層面內(nèi)部操縱審計(jì)工作的操作手冊(cè)，并附以案例參考，試圖以更清晰的方法和思路透視公司層面內(nèi)部操縱，為保險(xiǎn)公司提高內(nèi)部審計(jì)工作效率，提升理論與實(shí)務(wù)分析的結(jié)合度提供指導(dǎo)與借鑒。在應(yīng)用本手冊(cè)對(duì)保險(xiǎn)公司公司層面內(nèi)部操縱開(kāi)展審計(jì)時(shí)，除了需要遵循差不多手冊(cè)和本分冊(cè)的要求外，還要參考并結(jié)合其他業(yè)務(wù)分冊(cè)相關(guān)具體內(nèi)容來(lái)開(kāi)展；在實(shí)施審計(jì)過(guò)程中，需加強(qiáng)具體業(yè)務(wù)、財(cái)務(wù)活動(dòng)審計(jì)的配合和信息溝通，幸免出現(xiàn)遺漏。此外，各保險(xiǎn)公司的具體實(shí)踐不盡相同，因此在運(yùn)用本手冊(cè)過(guò)程中，還應(yīng)結(jié)合被審計(jì)單位的實(shí)際狀況進(jìn)行靈活運(yùn)用。限于水平和經(jīng)驗(yàn)，本手冊(cè)還存

5、在諸多不足之處，敬請(qǐng)讀者多多批判指正，以便今后進(jìn)一步修訂完善。目 錄 TOC o 1-3 h z u HYPERLINK l _Toc310410043 目 錄 PAGEREF _Toc310410043 h 5 HYPERLINK l _Toc310410044 第一章 保險(xiǎn)公司公司層面內(nèi)部操縱基礎(chǔ) PAGEREF _Toc310410044 h 9 HYPERLINK l _Toc310410045 第一節(jié) 內(nèi)部操縱概述 PAGEREF _Toc310410045 h 9 HYPERLINK l _Toc310410046 一、內(nèi)部操縱的概念 PAGEREF _Toc310410046 h

6、 9 HYPERLINK l _Toc310410047 二、內(nèi)部操縱的目標(biāo) PAGEREF _Toc310410047 h 12 HYPERLINK l _Toc310410048 三、內(nèi)部操縱的原則 PAGEREF _Toc310410048 h 13 HYPERLINK l _Toc310410049 四、內(nèi)部操縱五要素之間的關(guān)系 PAGEREF _Toc310410049 h 15 HYPERLINK l _Toc310410050 第二節(jié) 公司層面內(nèi)部操縱概述 PAGEREF _Toc310410050 h 16 HYPERLINK l _Toc310410051 一、公司層面內(nèi)部操

7、縱概念 PAGEREF _Toc310410051 h 16 HYPERLINK l _Toc310410052 二、保險(xiǎn)公司公司層面內(nèi)部操縱概念 PAGEREF _Toc310410052 h 16 HYPERLINK l _Toc310410053 第二章 公司層面內(nèi)控審計(jì)的程序與方法 PAGEREF _Toc310410053 h 21 HYPERLINK l _Toc310410054 第一節(jié) 公司層面內(nèi)控審計(jì)的程序 PAGEREF _Toc310410054 h 21 HYPERLINK l _Toc310410055 第二節(jié) 公司層面內(nèi)部操縱審計(jì)方法 PAGEREF _Toc310

8、410055 h 26 HYPERLINK l _Toc310410056 一、一般方法 PAGEREF _Toc310410056 h 27 HYPERLINK l _Toc310410057 二、專(zhuān)門(mén)方法 PAGEREF _Toc310410057 h 29 HYPERLINK l _Toc310410058 三、公司層面內(nèi)控審計(jì)方法應(yīng)用的注意要點(diǎn) PAGEREF _Toc310410058 h 31 HYPERLINK l _Toc310410059 第三節(jié) 計(jì)算機(jī)輔助實(shí)施公司層面內(nèi)控審計(jì) PAGEREF _Toc310410059 h 32 HYPERLINK l _Toc310410

9、060 第三章 內(nèi)部環(huán)境審計(jì) PAGEREF _Toc310410060 h 35 HYPERLINK l _Toc310410061 第一節(jié) 內(nèi)部環(huán)境概述 PAGEREF _Toc310410061 h 35 HYPERLINK l _Toc310410062 PAGEREF _Toc310410062 h 35 HYPERLINK l _Toc310410063 PAGEREF _Toc310410063 h 58 HYPERLINK l _Toc310410064 PAGEREF _Toc310410064 h 70 HYPERLINK l _Toc310410065 PAGEREF _

10、Toc310410065 h 72 HYPERLINK l _Toc310410066 PAGEREF _Toc310410066 h 75 HYPERLINK l _Toc310410067 PAGEREF _Toc310410067 h 77 HYPERLINK l _Toc310410068 第二節(jié) 公司治理審計(jì) PAGEREF _Toc310410068 h 79 HYPERLINK l _Toc310410069 PAGEREF _Toc310410069 h 79 HYPERLINK l _Toc310410070 一 PAGEREF _Toc310410070 h 80 HYPE

11、RLINK l _Toc310410071 PAGEREF _Toc310410071 h 82 HYPERLINK l _Toc310410072 二 PAGEREF _Toc310410072 h 84 HYPERLINK l _Toc310410073 PAGEREF _Toc310410073 h 85 HYPERLINK l _Toc310410074 三 PAGEREF _Toc310410074 h 87 HYPERLINK l _Toc310410075 PAGEREF _Toc310410075 h 89 HYPERLINK l _Toc310410076 四 PAGEREF

12、 _Toc310410076 h 90 HYPERLINK l _Toc310410077 PAGEREF _Toc310410077 h 90 HYPERLINK l _Toc310410078 五 PAGEREF _Toc310410078 h 91 HYPERLINK l _Toc310410079 PAGEREF _Toc310410079 h 92 HYPERLINK l _Toc310410080 六 PAGEREF _Toc310410080 h 93 HYPERLINK l _Toc310410081 七 PAGEREF _Toc310410081 h 95 HYPERLINK

13、 l _Toc310410082 PAGEREF _Toc310410082 h 96 HYPERLINK l _Toc310410083 第三節(jié) 組織架構(gòu)審計(jì) PAGEREF _Toc310410083 h 97 HYPERLINK l _Toc310410084 PAGEREF _Toc310410084 h 97 HYPERLINK l _Toc310410085 PAGEREF _Toc310410085 h 98 HYPERLINK l _Toc310410086 PAGEREF _Toc310410086 h 98 HYPERLINK l _Toc310410087 第四節(jié) 進(jìn)展戰(zhàn)

14、略、人力資源、企業(yè)文化、社會(huì)責(zé)任審計(jì) PAGEREF _Toc310410087 h 99 HYPERLINK l _Toc310410088 PAGEREF _Toc310410088 h 99 HYPERLINK l _Toc310410089 PAGEREF _Toc310410089 h 101 HYPERLINK l _Toc310410090 八 PAGEREF _Toc310410090 h 102 HYPERLINK l _Toc310410091 九 PAGEREF _Toc310410091 h 104 HYPERLINK l _Toc310410092 十 PAGEREF

15、 _Toc310410092 h 106 HYPERLINK l _Toc310410093 PAGEREF _Toc310410093 h 110 HYPERLINK l _Toc310410094 PAGEREF _Toc310410094 h 112 HYPERLINK l _Toc310410095 十一 PAGEREF _Toc310410095 h 113 HYPERLINK l _Toc310410096 第四章 風(fēng)險(xiǎn)治理審計(jì) PAGEREF _Toc310410096 h 115 HYPERLINK l _Toc310410097 第一節(jié) 風(fēng)險(xiǎn)治理概述 PAGEREF _Toc

16、310410097 h 115 HYPERLINK l _Toc310410098 PAGEREF _Toc310410098 h 115 HYPERLINK l _Toc310410099 PAGEREF _Toc310410099 h 117 HYPERLINK l _Toc310410100 PAGEREF _Toc310410100 h 118 HYPERLINK l _Toc310410101 PAGEREF _Toc310410101 h 120 HYPERLINK l _Toc310410102 PAGEREF _Toc310410102 h 122 HYPERLINK l _T

17、oc310410103 第二節(jié) 風(fēng)險(xiǎn)評(píng)估常用方法和風(fēng)險(xiǎn)應(yīng)對(duì)常用策略 PAGEREF _Toc310410103 h 123 HYPERLINK l _Toc310410104 PAGEREF _Toc310410104 h 123 HYPERLINK l _Toc310410105 PAGEREF _Toc310410105 h 124 HYPERLINK l _Toc310410106 第三節(jié) 風(fēng)險(xiǎn)治理組織審計(jì) PAGEREF _Toc310410106 h 126 HYPERLINK l _Toc310410107 PAGEREF _Toc310410107 h 126 HYPERLINK

18、 l _Toc310410108 PAGEREF _Toc310410108 h 127 HYPERLINK l _Toc310410109 PAGEREF _Toc310410109 h 128 HYPERLINK l _Toc310410110 PAGEREF _Toc310410110 h 129 HYPERLINK l _Toc310410111 十二 PAGEREF _Toc310410111 h 129 HYPERLINK l _Toc310410112 第四節(jié) 風(fēng)險(xiǎn)目標(biāo)設(shè)定審計(jì) PAGEREF _Toc310410112 h 131 HYPERLINK l _Toc3104101

19、13 第五節(jié) 風(fēng)險(xiǎn)評(píng)估審計(jì) PAGEREF _Toc310410113 h 131 HYPERLINK l _Toc310410114 PAGEREF _Toc310410114 h 131 HYPERLINK l _Toc310410115 十三 PAGEREF _Toc310410115 h 132 HYPERLINK l _Toc310410116 PAGEREF _Toc310410116 h 133 HYPERLINK l _Toc310410117 第六節(jié) 風(fēng)險(xiǎn)應(yīng)對(duì)審計(jì) PAGEREF _Toc310410117 h 134 HYPERLINK l _Toc310410118 PA

20、GEREF _Toc310410118 h 134 HYPERLINK l _Toc310410119 PAGEREF _Toc310410119 h 135 HYPERLINK l _Toc310410120 PAGEREF _Toc310410120 h 136 HYPERLINK l _Toc310410121 案例十四：風(fēng)險(xiǎn)應(yīng)對(duì)策略調(diào)整不及時(shí) PAGEREF _Toc310410121 h 137 HYPERLINK l _Toc310410122 第七節(jié) 風(fēng)險(xiǎn)治理的監(jiān)督與改進(jìn)審計(jì) PAGEREF _Toc310410122 h 138 HYPERLINK l _Toc31041012

21、3 PAGEREF _Toc310410123 h 138 HYPERLINK l _Toc310410124 PAGEREF _Toc310410124 h 139 HYPERLINK l _Toc310410125 第五章 信息與溝通審計(jì) PAGEREF _Toc310410125 h 140 HYPERLINK l _Toc310410126 第一節(jié) 信息與溝通概述 PAGEREF _Toc310410126 h 140 HYPERLINK l _Toc310410127 PAGEREF _Toc310410127 h 140 HYPERLINK l _Toc310410128 PAGE

22、REF _Toc310410128 h 141 HYPERLINK l _Toc310410129 PAGEREF _Toc310410129 h 142 HYPERLINK l _Toc310410130 PAGEREF _Toc310410130 h 142 HYPERLINK l _Toc310410131 第二節(jié) 內(nèi)外部信息收集、處理與傳遞審計(jì) PAGEREF _Toc310410131 h 145 HYPERLINK l _Toc310410132 PAGEREF _Toc310410132 h 145 HYPERLINK l _Toc310410133 PAGEREF _Toc31

23、0410133 h 146 HYPERLINK l _Toc310410134 第三節(jié) 反舞弊和舉報(bào)投訴治理機(jī)制審計(jì) PAGEREF _Toc310410134 h 148 HYPERLINK l _Toc310410135 PAGEREF _Toc310410135 h 148 HYPERLINK l _Toc310410136 PAGEREF _Toc310410136 h 149 HYPERLINK l _Toc310410137 十五 PAGEREF _Toc310410137 h 149 HYPERLINK l _Toc310410138 第四節(jié) 信息系統(tǒng)內(nèi)控有效性審計(jì) PAGERE

24、F _Toc310410138 h 151 HYPERLINK l _Toc310410139 PAGEREF _Toc310410139 h 151 HYPERLINK l _Toc310410140 PAGEREF _Toc310410140 h 152 HYPERLINK l _Toc310410141 PAGEREF _Toc310410141 h 152 HYPERLINK l _Toc310410142 十六 PAGEREF _Toc310410142 h 153 HYPERLINK l _Toc310410143 第五節(jié) 信息披露治理審計(jì) PAGEREF _Toc31041014

25、3 h 155 HYPERLINK l _Toc310410144 十七 PAGEREF _Toc310410144 h 156 HYPERLINK l _Toc310410145 第六章 內(nèi)部監(jiān)督審計(jì) PAGEREF _Toc310410145 h 158 HYPERLINK l _Toc310410146 第一節(jié) 內(nèi)部監(jiān)督概述 PAGEREF _Toc310410146 h 158 HYPERLINK l _Toc310410147 PAGEREF _Toc310410147 h 158 HYPERLINK l _Toc310410148 PAGEREF _Toc310410148 h 1

26、59 HYPERLINK l _Toc310410149 PAGEREF _Toc310410149 h 159 HYPERLINK l _Toc310410150 第二節(jié) 內(nèi)部操縱監(jiān)督制度審計(jì) PAGEREF _Toc310410150 h 161 HYPERLINK l _Toc310410151 PAGEREF _Toc310410151 h 161 HYPERLINK l _Toc310410152 二、內(nèi)部審計(jì)治理審計(jì) PAGEREF _Toc310410152 h 162 HYPERLINK l _Toc310410153 三、合規(guī)治理審計(jì) PAGEREF _Toc31041015

27、3 h 163 HYPERLINK l _Toc310410154 PAGEREF _Toc310410154 h 163 HYPERLINK l _Toc310410155 PAGEREF _Toc310410155 h 164 HYPERLINK l _Toc310410156 第三節(jié) 內(nèi)部操縱缺陷認(rèn)定審計(jì) PAGEREF _Toc310410156 h 165 HYPERLINK l _Toc310410157 PAGEREF _Toc310410157 h 165 HYPERLINK l _Toc310410158 PAGEREF _Toc310410158 h 166 HYPERLI

28、NK l _Toc310410159 第四節(jié) 內(nèi)部操縱自我評(píng)價(jià)審計(jì) PAGEREF _Toc310410159 h 166 HYPERLINK l _Toc310410160 PAGEREF _Toc310410160 h 166 HYPERLINK l _Toc310410161 PAGEREF _Toc310410161 h 167 HYPERLINK l _Toc310410162 十八 PAGEREF _Toc310410162 h 168 HYPERLINK l _Toc310410163 附件：公司層面內(nèi)部操縱相關(guān)的法律法規(guī)和監(jiān)管要求 PAGEREF _Toc310410163 h

29、 170第一章 保險(xiǎn)公司公司層面內(nèi)部操縱基礎(chǔ)第一節(jié) 內(nèi)部操縱概述一、內(nèi)部操縱的概念（一）內(nèi)部操縱最早被作為專(zhuān)業(yè)概念提出是在1936年美國(guó)會(huì)計(jì)師協(xié)會(huì)公布的獨(dú)立公共會(huì)計(jì)師對(duì)財(cái)務(wù)報(bào)表的審查中，指為愛(ài)護(hù)現(xiàn)金和其他資產(chǎn)，檢查簿記事務(wù)的準(zhǔn)確性而在公司內(nèi)部采取的手段和方法。其后，隨著內(nèi)部操縱理論的不斷完善，這一概念的內(nèi)涵和外延都發(fā)生了較大的變化。當(dāng)前世界各國(guó)廣泛采納和認(rèn)可的是由美國(guó)反虛假財(cái)務(wù)報(bào)告委員會(huì)下屬的發(fā)起人委員會(huì)（即COSO委員會(huì)）于1992年提出并與1994年修改的內(nèi)部操縱整體框架中對(duì)內(nèi)部操縱提出的定義：內(nèi)部操縱是由企業(yè)董事會(huì)、經(jīng)理層和其他職員實(shí)施的，為營(yíng)運(yùn)的效率效果、財(cái)務(wù)報(bào)告的可靠性及相關(guān)法令的遵

30、循性等目標(biāo)的達(dá)成而提供合理保證的過(guò)程。COSO框架從各個(gè)層次對(duì)風(fēng)險(xiǎn)和操縱進(jìn)行分析和評(píng)估，為企業(yè)的內(nèi)部操縱治理提供了整體框架體系，首次提出了“五要素”，包括：1、操縱環(huán)境（Control environment）。它包括組織人員的老實(shí)、倫理價(jià)值和能力；治理層哲學(xué)和經(jīng)營(yíng)模式；治理層分配權(quán)限和責(zé)任、組織、進(jìn)展職員的方式；董事會(huì)提供的關(guān)注和方向。操縱環(huán)境阻礙職員的治理意識(shí)，是其他部分的基礎(chǔ)。2、風(fēng)險(xiǎn)評(píng)估（risk assessment）。是確認(rèn)和分析實(shí)現(xiàn)目標(biāo)過(guò)程中的相關(guān)風(fēng)險(xiǎn)，是形成治理何種風(fēng)險(xiǎn)的依據(jù)。它隨經(jīng)濟(jì)、行業(yè)、監(jiān)管和經(jīng)營(yíng)條件而不斷變化，需建立一套機(jī)制來(lái)辨認(rèn)和處理相應(yīng)的風(fēng)險(xiǎn)。3、操縱活動(dòng)（cont

31、rol activities）。是關(guān)心執(zhí)行治理指令的政策和程序。它貫穿整個(gè)組織、各種層次和功能，包括各種活動(dòng)如批準(zhǔn)、授權(quán)、證實(shí)、調(diào)整、經(jīng)營(yíng)績(jī)效評(píng)價(jià)、資產(chǎn)愛(ài)護(hù)和職責(zé)分離等。4、信息和溝通（information and communication）。信息系統(tǒng)產(chǎn)生各種報(bào)告，包括經(jīng)營(yíng)、財(cái)務(wù)、守規(guī)等方面，使得對(duì)經(jīng)營(yíng)的操縱成為可能。處理的信息包括內(nèi)部生成的數(shù)據(jù)，也包括可用于經(jīng)營(yíng)決策的外部事件、活動(dòng)、狀況的信息和外部報(bào)告。所有人員都要理解自己在操縱系統(tǒng)中所處的位置，以及相互的關(guān)系；必須認(rèn)真對(duì)待操縱給予自己的責(zé)任，同時(shí)也必須同外部團(tuán)體如客戶、供貨商、監(jiān)管機(jī)構(gòu)和股東進(jìn)行有效的溝通。5、監(jiān)控（monitorin

32、g）。監(jiān)控在經(jīng)營(yíng)過(guò)程中進(jìn)行，通過(guò)對(duì)正常的治理和操縱活動(dòng)以及職員執(zhí)行職責(zé)過(guò)程中的活動(dòng)進(jìn)行監(jiān)控，來(lái)評(píng)價(jià)系統(tǒng)運(yùn)作的質(zhì)量。不同評(píng)價(jià)的范圍和步驟取決于風(fēng)險(xiǎn)的評(píng)估和執(zhí)行中的監(jiān)控程序的有效性。關(guān)于內(nèi)部操縱的缺陷要及時(shí)向上級(jí)報(bào)告，嚴(yán)峻的問(wèn)題要報(bào)告到治理層高層和董事會(huì)。（二）2008年，財(cái)政部、證監(jiān)會(huì)、審計(jì)署、國(guó)資委、銀監(jiān)會(huì)、保監(jiān)會(huì)五部委聯(lián)合公布企業(yè)內(nèi)部操縱差不多規(guī)范（財(cái)會(huì)20087號(hào)），2010年4月26日，又聯(lián)合公布了企業(yè)內(nèi)部操縱配套指引，差不多規(guī)范和配套指引構(gòu)建了中國(guó)企業(yè)內(nèi)部操縱規(guī)范體系。差不多規(guī)范指出，內(nèi)部操縱是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體職員實(shí)施的、旨在實(shí)現(xiàn)操縱目標(biāo)的過(guò)程。差不多規(guī)范指出，企業(yè)建

33、立與實(shí)施有效的內(nèi)部操縱，應(yīng)當(dāng)包括下列要素：1、內(nèi)部環(huán)境。內(nèi)部環(huán)境是企業(yè)實(shí)施內(nèi)部操縱的基礎(chǔ)，一般包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計(jì) 注：差不多規(guī)范將內(nèi)部審計(jì)作為操縱環(huán)境的一部分，但本手冊(cè)按照通常理解，將內(nèi)部審計(jì)放在監(jiān)督一章。 注：差不多規(guī)范將內(nèi)部審計(jì)作為操縱環(huán)境的一部分，但本手冊(cè)按照通常理解，將內(nèi)部審計(jì)放在監(jiān)督一章。2、風(fēng)險(xiǎn)評(píng)估。風(fēng)險(xiǎn)評(píng)估是企業(yè)及時(shí)識(shí)不、系統(tǒng)分析經(jīng)營(yíng)活動(dòng)中與實(shí)現(xiàn)內(nèi)部操縱目標(biāo)相關(guān)的風(fēng)險(xiǎn)，合理確定風(fēng)險(xiǎn)應(yīng)對(duì)策略。3、操縱活動(dòng)。操縱活動(dòng)是企業(yè)依照風(fēng)險(xiǎn)評(píng)估結(jié)果，采納相應(yīng)的操縱措施，將風(fēng)險(xiǎn)操縱在可承受度之內(nèi)。4、信息與溝通。信息與溝通是企業(yè)及時(shí)、準(zhǔn)確地收集、傳遞與內(nèi)部操縱相關(guān)的信息，

34、確保信息在企業(yè)內(nèi)部、企業(yè)與外部之間進(jìn)行有效溝通。5、內(nèi)部監(jiān)督。內(nèi)部監(jiān)督是企業(yè)對(duì)內(nèi)部操縱建立與實(shí)施情況進(jìn)行監(jiān)督檢查，評(píng)價(jià)內(nèi)部操縱的有效性，發(fā)覺(jué)內(nèi)部操縱缺陷，及時(shí)加以改進(jìn)。（三）2010年，中國(guó)保監(jiān)會(huì)頒布的保險(xiǎn)公司內(nèi)部操縱差不多準(zhǔn)則（保監(jiān)發(fā)201069號(hào)）指出，內(nèi)部操縱是指保險(xiǎn)公司各層級(jí)的機(jī)構(gòu)和人員，依據(jù)各自的職責(zé)，采取適當(dāng)措施，合理防范和有效操縱經(jīng)營(yíng)治理中的各種風(fēng)險(xiǎn)，防止公司經(jīng)營(yíng)偏離進(jìn)展戰(zhàn)略和經(jīng)營(yíng)目標(biāo)的機(jī)制和過(guò)程。差不多準(zhǔn)則指出，保險(xiǎn)公司內(nèi)部操縱體系包括以下三個(gè)組成部分：1、內(nèi)部操縱基礎(chǔ)。包括公司治理、組織架構(gòu)、人力資源、信息系統(tǒng)和企業(yè)文化等。2、內(nèi)部操縱程序。包括識(shí)不評(píng)估風(fēng)險(xiǎn)、設(shè)計(jì)實(shí)施操縱措施

35、等。3、內(nèi)部操縱保證。包括信息溝通、內(nèi)控治理、內(nèi)部審計(jì)應(yīng)急機(jī)制和風(fēng)險(xiǎn)問(wèn)責(zé)等。二、內(nèi)部操縱的目標(biāo)（一）依照企業(yè)內(nèi)部操縱差不多規(guī)范（財(cái)會(huì)20087號(hào)），內(nèi)部操縱的目標(biāo)是合理保證企業(yè)經(jīng)營(yíng)治理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營(yíng)效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)進(jìn)展戰(zhàn)略。（二）依照保險(xiǎn)公司內(nèi)部操縱差不多準(zhǔn)則（保監(jiān)發(fā)201069號(hào)），保險(xiǎn)公司內(nèi)部操縱的目標(biāo)包括：1、行為合規(guī)性目標(biāo)。保證保險(xiǎn)公司的經(jīng)營(yíng)治理行為遵守法律法規(guī)、監(jiān)管規(guī)定、行業(yè)規(guī)范、公司內(nèi)部治理制度和誠(chéng)信準(zhǔn)則；2、資產(chǎn)安全性目標(biāo)。保證保險(xiǎn)公司資產(chǎn)安全可靠，防止公司資產(chǎn)被非法使用、處置和侵占；3、信息真實(shí)性目標(biāo)。保證保險(xiǎn)公司財(cái)務(wù)報(bào)告、償付

36、能力報(bào)告等業(yè)務(wù)、財(cái)務(wù)及治理信息的真實(shí)、準(zhǔn)確、完整；4、經(jīng)營(yíng)有效性目標(biāo)。增強(qiáng)保險(xiǎn)公司決策執(zhí)行力，提高治理效率，改善經(jīng)營(yíng)效益；5、戰(zhàn)略保障性目標(biāo)。保障保險(xiǎn)公司實(shí)現(xiàn)進(jìn)展戰(zhàn)略，促進(jìn)穩(wěn)健經(jīng)營(yíng)和可持續(xù)進(jìn)展，愛(ài)護(hù)股東、被保險(xiǎn)人及其他利益相關(guān)者的合法權(quán)益。三、內(nèi)部操縱的原則（一）依照企業(yè)內(nèi)部操縱差不多規(guī)范（財(cái)會(huì)20087號(hào)），企業(yè)建立與實(shí)施內(nèi)部操縱，應(yīng)當(dāng)遵循下列原則：1、全面性原則。內(nèi)部操縱應(yīng)當(dāng)貫穿決策、執(zhí)行和監(jiān)督全過(guò)程，覆蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項(xiàng)。2、重要性原則。內(nèi)部操縱應(yīng)當(dāng)在全面操縱的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域。3、制衡性原則。內(nèi)部操縱應(yīng)當(dāng)在治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、業(yè)務(wù)流程等方面

37、形成相互制約、相互監(jiān)督，同時(shí)兼顧運(yùn)營(yíng)效率。4、適應(yīng)性原則。內(nèi)部操縱應(yīng)當(dāng)與企業(yè)經(jīng)營(yíng)規(guī)模、業(yè)務(wù)范圍、競(jìng)爭(zhēng)狀況和風(fēng)險(xiǎn)水平等相適應(yīng)，并隨著情況的變化及時(shí)加以調(diào)整。 5、成本效益原則。內(nèi)部操縱應(yīng)當(dāng)權(quán)衡實(shí)施成本與預(yù)期效益，以適當(dāng)?shù)某杀緦?shí)現(xiàn)有效操縱。（二）依照保險(xiǎn)公司內(nèi)部操縱差不多準(zhǔn)則（保監(jiān)發(fā)201069號(hào)），保險(xiǎn)公司建立和實(shí)施內(nèi)部操縱，應(yīng)當(dāng)遵循以下原則：1、全面和重點(diǎn)相統(tǒng)一。保險(xiǎn)公司應(yīng)當(dāng)建立全面、系統(tǒng)、規(guī)范化的內(nèi)部操縱體系，覆蓋所有業(yè)務(wù)流程和操作環(huán)節(jié)，貫穿經(jīng)營(yíng)治理全過(guò)程。在全面治理的基礎(chǔ)上，對(duì)公司重要業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域?qū)嵤┲攸c(diǎn)操縱。2、制衡和協(xié)作相統(tǒng)一。保險(xiǎn)公司內(nèi)部操縱應(yīng)當(dāng)在組織架構(gòu)、崗位設(shè)置、權(quán)責(zé)分配

38、、業(yè)務(wù)流程等方面，通過(guò)適當(dāng)?shù)穆氊?zé)分離、授權(quán)和層級(jí)審批等機(jī)制，形成合理制約和有效監(jiān)督。在制衡的基礎(chǔ)上，各職能部門(mén)和業(yè)務(wù)單位之間應(yīng)當(dāng)相互配合，緊密協(xié)作，提高效率，幸免相互推諉或工作遺漏。3、權(quán)威性和適應(yīng)性相統(tǒng)一。保險(xiǎn)公司內(nèi)部操縱應(yīng)當(dāng)與績(jī)效考核和問(wèn)責(zé)相掛鉤，任何人不得擁有不受內(nèi)部操縱約束的權(quán)力，未經(jīng)授權(quán)不得更改內(nèi)部操縱程序。在確保內(nèi)部操縱權(quán)威性的基礎(chǔ)上，公司應(yīng)當(dāng)及時(shí)調(diào)整和定期優(yōu)化內(nèi)部操縱流程，使之不斷適應(yīng)經(jīng)營(yíng)環(huán)境和治理要求的變化。4、有效操縱和合理成本相統(tǒng)一。保險(xiǎn)公司內(nèi)部操縱應(yīng)當(dāng)與公司實(shí)際風(fēng)險(xiǎn)狀況相匹配，確保內(nèi)部操縱措施滿足治理需求，風(fēng)險(xiǎn)得到有效防范。在有效操縱的前提下，合理配置資源，盡可能降低內(nèi)部

39、操縱成本。四、內(nèi)部操縱五要素之間的關(guān)系依照COSO框架，以及差不多規(guī)范等制度文件，我們通常將內(nèi)部操縱劃分為內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、操縱活動(dòng)、信息與溝通、監(jiān)督等五個(gè)要素。這五個(gè)要素既相互獨(dú)立又相互聯(lián)系，形成一個(gè)有機(jī)統(tǒng)一體，對(duì)不斷變化的環(huán)境自動(dòng)作出反應(yīng)。企業(yè)首先需要建立一定的治理基調(diào)，操縱環(huán)境是其他要素的基礎(chǔ)，提供了差不多規(guī)則和構(gòu)架。其次需要在制定目標(biāo)的前提下進(jìn)行風(fēng)險(xiǎn)評(píng)估，辨識(shí)導(dǎo)致實(shí)體目標(biāo)不能達(dá)成的內(nèi)外部因素，評(píng)估其阻礙程度和發(fā)生可能性。企業(yè)在評(píng)估相關(guān)風(fēng)險(xiǎn)后，應(yīng)決定風(fēng)險(xiǎn)要如何響應(yīng)，在選擇響應(yīng)方式時(shí)，應(yīng)綜合考慮風(fēng)險(xiǎn)評(píng)估結(jié)果、風(fēng)險(xiǎn)偏好及風(fēng)險(xiǎn)承受能力，以協(xié)助公司及時(shí)設(shè)計(jì)、修正及執(zhí)行必要的操縱活動(dòng)。操縱活動(dòng)是

40、確保治理層的指令得以執(zhí)行的政策及程序，它嵌入日常業(yè)務(wù)經(jīng)營(yíng)中，體現(xiàn)在整個(gè)企業(yè)的不同層次和不同部門(mén)，用于將風(fēng)險(xiǎn)操縱在合理的水平上。信息與溝通是確保操縱活動(dòng)有序進(jìn)行的保障，企業(yè)采取了操縱措施后需要及時(shí)收集、傳遞與實(shí)現(xiàn)內(nèi)控目標(biāo)相關(guān)的信息，確保信息在企業(yè)內(nèi)部、企業(yè)與外部之間進(jìn)行有效溝通。有效的內(nèi)部監(jiān)督則確保企業(yè)內(nèi)部操縱能持續(xù)有效的運(yùn)作。第二節(jié) 公司層面內(nèi)部操縱概述一、公司層面內(nèi)部操縱概念公司層面內(nèi)部操縱(Entity Level Controls)，是指對(duì)企業(yè)操縱目標(biāo)的實(shí)現(xiàn)具有重大阻礙，與內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、信息與溝通、內(nèi)部監(jiān)督直接相關(guān)的操縱。公司層面的內(nèi)部操縱是整體性的，是從公司總體性方面設(shè)計(jì)的一系列

41、內(nèi)部操縱制度，站在公司治理層的角度，從公司戰(zhàn)略目標(biāo)考慮，對(duì)一個(gè)公司的所有部門(mén)、所有人員都有效力的操縱。公司層面的內(nèi)部操縱是高層次的，通常針對(duì)企業(yè)內(nèi)部操縱是否有效、財(cái)務(wù)報(bào)告是否真實(shí)可靠和企業(yè)是否合規(guī)經(jīng)營(yíng)產(chǎn)生普遍和重大阻礙，是有效的企業(yè)內(nèi)部操縱的基礎(chǔ)。因此，除“操縱活動(dòng)”以外的四個(gè)要素，均不直接成為某項(xiàng)業(yè)務(wù)活動(dòng)，但具有更高層次、更廣泛的阻礙力，成為內(nèi)部操縱體系的專(zhuān)門(mén)重要領(lǐng)域。因此，這四個(gè)要素被統(tǒng)稱(chēng)為公司層面內(nèi)部操縱(Entity Level Controls)。二、保險(xiǎn)公司公司層面內(nèi)部操縱概念保險(xiǎn)公司的內(nèi)部操縱也通常按照操縱環(huán)境、風(fēng)險(xiǎn)評(píng)估、操縱活動(dòng)、信息與溝通、監(jiān)督5大要素落實(shí)實(shí)施。除操縱活動(dòng)外的

42、其他四大要素構(gòu)成了保險(xiǎn)公司公司層面內(nèi)部操縱。保險(xiǎn)公司公司層面內(nèi)部操縱各要素的具體含義如下：（一）內(nèi)部環(huán)境內(nèi)部環(huán)境是保險(xiǎn)公司實(shí)施內(nèi)部操縱的基礎(chǔ)，一般包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計(jì)、人力資源政策、企業(yè)文化等。例如：1、建立規(guī)范的公司治理架構(gòu)關(guān)于現(xiàn)代企業(yè)風(fēng)險(xiǎn)管控特不重要，治理架構(gòu)是否規(guī)范合理將對(duì)公司運(yùn)營(yíng)治理中的授權(quán)、運(yùn)作、決策、執(zhí)行、監(jiān)督等內(nèi)控職能產(chǎn)生巨大的阻礙。2、合理的組織架構(gòu)應(yīng)體現(xiàn)便于治理、易于考核、簡(jiǎn)化層級(jí)、幸免交叉的治理原則，明確職責(zé)分工，明晰報(bào)告路線。3、與內(nèi)部操縱需要相適應(yīng)的人力資源政策，應(yīng)確保關(guān)鍵崗位的人員具有專(zhuān)業(yè)勝任能力并定期同意相關(guān)培訓(xùn)，考核、薪酬、獎(jiǎng)懲、晉升等人力資

43、源政策應(yīng)當(dāng)與內(nèi)部操縱成效相掛鉤。4、建立安全有用、覆蓋所有重要業(yè)務(wù)環(huán)節(jié)的信息系統(tǒng)能夠盡可能使各項(xiàng)業(yè)務(wù)活動(dòng)信息化、流程化、自動(dòng)化，減少人為干預(yù)和操作失誤。5、建立健全企業(yè)文化，明確適當(dāng)?shù)闹卫砘{(diào)，制定正式的職員行為準(zhǔn)則和其他相關(guān)政策，倡導(dǎo)老實(shí)守信、愛(ài)崗敬業(yè)、開(kāi)拓創(chuàng)新和團(tuán)隊(duì)協(xié)作精神，樹(shù)立現(xiàn)代治理理念，強(qiáng)化風(fēng)險(xiǎn)意識(shí)，促進(jìn)文化建設(shè)在內(nèi)部各層級(jí)的有效溝通和宣傳貫徹。6、企業(yè)應(yīng)當(dāng)以一種有利于社會(huì)的方式進(jìn)行經(jīng)營(yíng)和治理，包括企業(yè)環(huán)境愛(ài)護(hù)、HYPERLINK /view/836947.htm t _blank社會(huì)道德以及公共利益等方面，由經(jīng)濟(jì)責(zé)任、持續(xù)進(jìn)展責(zé)任、法律責(zé)任和道德責(zé)任等構(gòu)成，是企業(yè)在經(jīng)營(yíng)活動(dòng)所涉及到

44、的領(lǐng)域中衡量企業(yè)績(jī)效和表現(xiàn)，并評(píng)價(jià)與報(bào)告那些傳統(tǒng)的企業(yè)財(cái)務(wù)報(bào)告未涉及方面的成果及阻礙。（二）風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)評(píng)估是保險(xiǎn)公司及時(shí)識(shí)不、系統(tǒng)分析經(jīng)營(yíng)活動(dòng)中與實(shí)現(xiàn)內(nèi)部操縱目標(biāo)相關(guān)的風(fēng)險(xiǎn)，合理確定風(fēng)險(xiǎn)應(yīng)對(duì)策略。例如：1、保險(xiǎn)公司應(yīng)當(dāng)對(duì)經(jīng)營(yíng)治理和業(yè)務(wù)活動(dòng)中可能面臨的所有風(fēng)險(xiǎn)因素（比如保險(xiǎn)風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)、信用風(fēng)險(xiǎn)和操作風(fēng)險(xiǎn)等）進(jìn)行全面系統(tǒng)的識(shí)不分析，發(fā)覺(jué)并確定風(fēng)險(xiǎn)點(diǎn)，同時(shí)對(duì)每一風(fēng)險(xiǎn)點(diǎn)的發(fā)生概率、誘發(fā)因素、擴(kuò)散規(guī)律和可能損失進(jìn)行定性和定量評(píng)估，確定風(fēng)險(xiǎn)應(yīng)對(duì)策略和操縱重點(diǎn)。2、治理層可針對(duì)己評(píng)估的關(guān)鍵性風(fēng)險(xiǎn)作出回應(yīng)。可選的應(yīng)對(duì)風(fēng)險(xiǎn)策略有風(fēng)險(xiǎn)降低、風(fēng)險(xiǎn)消除、風(fēng)險(xiǎn)轉(zhuǎn)移和風(fēng)險(xiǎn)保留。治理層能夠選擇一個(gè)或多個(gè)策略結(jié)合使用。

45、（三）信息與溝通信息與溝通是保險(xiǎn)公司及時(shí)、準(zhǔn)確地收集、傳遞與內(nèi)部操縱相關(guān)的信息，確保信息在企業(yè)內(nèi)部、企業(yè)與外部之間進(jìn)行有效溝通。例如：1、內(nèi)部操縱相關(guān)信息在企業(yè)內(nèi)部各治理級(jí)次、責(zé)任單位、業(yè)務(wù)環(huán)節(jié)之間，以及企業(yè)與外部投資者、債權(quán)人、客戶、供應(yīng)商、中介機(jī)構(gòu)和監(jiān)管部門(mén)等有關(guān)方面之間高效的信息和溝通機(jī)制，有利于促進(jìn)公司信息的廣泛共享和及時(shí)充分溝通，提高經(jīng)營(yíng)治理透明度，防止舞弊事件的發(fā)生。2、重要的相關(guān)治理和內(nèi)控信息在總公司、分公司、支公司、直至營(yíng)銷(xiāo)服務(wù)部都得以及時(shí)傳達(dá)、貫徹。3、建立一整套的信息治理流程，覆蓋內(nèi)部信息的上報(bào)、收集、處理、分析和報(bào)告的相關(guān)過(guò)程。4、建立健全反舞弊機(jī)制，包括但不限于倡導(dǎo)誠(chéng)信

46、正直的企業(yè)文化，營(yíng)造反舞弊的企業(yè)文化環(huán)境；有效實(shí)施內(nèi)部操縱，權(quán)責(zé)對(duì)等，獎(jiǎng)罰明確；落實(shí)舞弊的舉報(bào)及調(diào)查機(jī)制；不斷加強(qiáng)內(nèi)部審計(jì)的獨(dú)立監(jiān)督力量等。5、加強(qiáng)信息披露治理，依法向社會(huì)公眾公開(kāi)其經(jīng)營(yíng)治理相關(guān)信息。（四）內(nèi)部監(jiān)督內(nèi)部監(jiān)督是保險(xiǎn)公司對(duì)內(nèi)部操縱建設(shè)與實(shí)施情況進(jìn)行監(jiān)督檢查，評(píng)價(jià)內(nèi)部操縱的有效性，發(fā)覺(jué)內(nèi)部操縱缺陷，并及時(shí)加以改進(jìn)。內(nèi)部監(jiān)督是保險(xiǎn)公司對(duì)內(nèi)部操縱建設(shè)與實(shí)施情況進(jìn)行監(jiān)督檢查，評(píng)價(jià)內(nèi)部操縱的有效性，發(fā)覺(jué)內(nèi)部操縱缺陷，并及時(shí)加以改進(jìn)。包括：1、審計(jì)部門(mén)應(yīng)保持獨(dú)立性，公正客觀的開(kāi)展監(jiān)督評(píng)估工作，并將內(nèi)部審計(jì)結(jié)果直接向董事會(huì)及治理層報(bào)告。2、制定內(nèi)部操縱監(jiān)督制度，加強(qiáng)對(duì)內(nèi)部操縱的審計(jì)檢查，定期依照

47、檢查結(jié)果對(duì)內(nèi)部操縱的健全性、合理性和有效性進(jìn)行評(píng)估，并按照規(guī)定的報(bào)告路線及時(shí)向?qū)徲?jì)對(duì)象、合規(guī)治理職能部門(mén)和上級(jí)領(lǐng)導(dǎo)進(jìn)行反饋和報(bào)告。建立多層次、全方位的監(jiān)控體系，實(shí)現(xiàn)對(duì)內(nèi)部操縱活動(dòng)的事前、事中、事后有效監(jiān)控，為實(shí)現(xiàn)內(nèi)控目標(biāo)提供合理保證。3、制定內(nèi)部操縱缺陷認(rèn)定標(biāo)準(zhǔn)，對(duì)監(jiān)督過(guò)程中發(fā)覺(jué)的內(nèi)部操縱缺陷，應(yīng)當(dāng)分析缺陷的性質(zhì)和產(chǎn)生的緣故，提出整改方案，采取適當(dāng)?shù)男问郊皶r(shí)向董事會(huì)、監(jiān)事會(huì)或者經(jīng)理層報(bào)告。4、定期對(duì)內(nèi)部操縱的有效性進(jìn)行自我評(píng)價(jià)，出具內(nèi)部操縱自我評(píng)價(jià)報(bào)告。本手冊(cè)后續(xù)內(nèi)容也要緊按照上述邏輯，分操縱環(huán)境、風(fēng)險(xiǎn)評(píng)估、信息與溝通、內(nèi)部監(jiān)督來(lái)安排章節(jié)，分不介紹有關(guān)的具體審計(jì)程序和方法，而內(nèi)控五大要素中的另

48、一要素操縱活動(dòng)的審計(jì)程序與方法，因與具體的業(yè)務(wù)、財(cái)務(wù)活動(dòng)緊密相關(guān)，我們將在其他分冊(cè)中展開(kāi)描述，有關(guān)內(nèi)容請(qǐng)參閱財(cái)務(wù)分冊(cè)、人身保險(xiǎn)業(yè)務(wù)分冊(cè)、財(cái)產(chǎn)保險(xiǎn)業(yè)務(wù)分冊(cè)等其他分冊(cè)。第二章 公司層面內(nèi)控審計(jì)的程序與方法本章基于如何開(kāi)展公司層面內(nèi)部操縱專(zhuān)項(xiàng)審計(jì)，介紹有關(guān)審計(jì)的程序和方法。保險(xiǎn)公司的公司層面內(nèi)部操縱審計(jì)能夠作為一個(gè)單獨(dú)的專(zhuān)項(xiàng)來(lái)開(kāi)展，但更多時(shí)候是作為其他常規(guī)審計(jì)的組成部分，起到基礎(chǔ)性的作用 常規(guī)審計(jì)一般需要先對(duì)內(nèi)部操縱進(jìn)行初評(píng)，然后開(kāi)展符合性測(cè)試和實(shí)質(zhì)性測(cè)試，假如初評(píng)和符合性測(cè)試認(rèn)為 常規(guī)審計(jì)一般需要先對(duì)內(nèi)部操縱進(jìn)行初評(píng)，然后開(kāi)展符合性測(cè)試和實(shí)質(zhì)性測(cè)試，假如初評(píng)和符合性測(cè)試認(rèn)為內(nèi)控完全失效，審計(jì)人員能

49、夠無(wú)需開(kāi)展下一步的審計(jì)工作，具體能夠參考差不多手冊(cè)的有關(guān)內(nèi)容。第一節(jié) 公司層面內(nèi)控審計(jì)的程序保險(xiǎn)公司實(shí)施公司層面內(nèi)部操縱專(zhuān)項(xiàng)審計(jì)的要緊工作步驟如下：一、事前預(yù)備：依照審計(jì)打算，開(kāi)展進(jìn)行項(xiàng)目前期的預(yù)備工作，包括與被審計(jì)單位溝通審計(jì)時(shí)刻和內(nèi)容，了解被審計(jì)單位差不多信息，獵取相關(guān)資料，通過(guò)非現(xiàn)場(chǎng)審計(jì)進(jìn)行初步的風(fēng)險(xiǎn)分析及評(píng)估，擬定審計(jì)方案，確定審計(jì)范圍、項(xiàng)目組成人員及擬實(shí)施的審計(jì)程序等事宜。二、下發(fā)審計(jì)通知書(shū)：告知審計(jì)時(shí)刻、成員名單、需要預(yù)備的資料清單、必要的工作條件(如辦公場(chǎng)所，技術(shù)配合等)。三、召開(kāi)審計(jì)見(jiàn)面會(huì)：介紹與會(huì)雙方成員、介紹可能的審計(jì)時(shí)刻 (包括治理層反饋時(shí)刻)、介紹審計(jì)范圍、提出所需現(xiàn)場(chǎng)

50、配合的事項(xiàng)要求、聽(tīng)取被審計(jì)單位情況介紹。審計(jì)見(jiàn)面會(huì)通常在現(xiàn)場(chǎng)審計(jì)實(shí)施的第一天進(jìn)行。四、內(nèi)部操縱初步評(píng)審：內(nèi)部操縱初步評(píng)審的差不多步驟如下：1、對(duì)被審計(jì)單位的內(nèi)部操縱制度進(jìn)行調(diào)查了解。通過(guò)訪談、發(fā)放調(diào)查問(wèn)卷、查閱文件等方式，了解企業(yè)是否建立了內(nèi)部操縱制度、制度是否健全、合理以及制度執(zhí)行效果，并對(duì)了解的情況進(jìn)行記錄、描述。審計(jì)人員能夠采納文字?jǐn)⑹?、調(diào)查問(wèn)卷、流程圖、調(diào)查表等方法對(duì)內(nèi)部操縱制度進(jìn)行描述，并記錄于審計(jì)工作底稿中。2、對(duì)內(nèi)部操縱制度進(jìn)行初步評(píng)價(jià)。在對(duì)被審計(jì)單位內(nèi)部操縱制度進(jìn)行調(diào)查了解，取得初步認(rèn)識(shí)的基礎(chǔ)上，對(duì)其內(nèi)部操縱水平進(jìn)行初步評(píng)價(jià)，審計(jì)人員能夠事先設(shè)計(jì)內(nèi)操縱度評(píng)分表，將被審計(jì)單位的內(nèi)

51、部操縱評(píng)估點(diǎn)給予一定的分值，依照調(diào)查情況進(jìn)行評(píng)分，并依照評(píng)分結(jié)果初步評(píng)價(jià)被審計(jì)單位內(nèi)部操縱制度水平，以確定下一步符合性測(cè)試的范圍。通常在初步評(píng)價(jià)中，假如某個(gè)內(nèi)部操縱環(huán)節(jié)出現(xiàn)以下情況之一，則應(yīng)將其全部?jī)?nèi)容或重要的活動(dòng)直接認(rèn)定為高風(fēng)險(xiǎn)水平：1、內(nèi)部操縱失效；2、難以對(duì)內(nèi)部操縱的有效性進(jìn)行評(píng)價(jià)；3、不擬進(jìn)行符合性測(cè)試等下一步審計(jì)工作。五、符合性測(cè)試：符合性測(cè)試是指通過(guò)穿行測(cè)試法、重新履行、觀看等內(nèi)控審計(jì)方法，測(cè)試被審計(jì)單位業(yè)務(wù)活動(dòng)的運(yùn)行與相關(guān)內(nèi)部操縱的符合程度。例如：審計(jì)人員抽取部分財(cái)務(wù)報(bào)銷(xiāo)單據(jù)，審核查明該單據(jù)是否有領(lǐng)導(dǎo)審批、會(huì)計(jì)復(fù)核和出納付款記錄。假如該報(bào)銷(xiāo)單據(jù)未經(jīng)領(lǐng)導(dǎo)批準(zhǔn)，會(huì)計(jì)復(fù)核未能發(fā)覺(jué)其中的

52、差錯(cuò)，出納付款后未加蓋“付訖”的戳記，則現(xiàn)金報(bào)銷(xiāo)的內(nèi)部操縱功能未能發(fā)揮。符合性測(cè)試一般通過(guò)抽樣的方法進(jìn)行，測(cè)試的范圍和數(shù)量取決于內(nèi)部操縱初步評(píng)審的結(jié)果。通過(guò)初步評(píng)價(jià)，假如認(rèn)為被審計(jì)單位內(nèi)控比較健全，則符合性測(cè)試的范圍能夠較小，反之應(yīng)擴(kuò)大符合性測(cè)試范圍和抽樣數(shù)量。一般來(lái)講，符合性測(cè)試的范圍越大，所能提供的有關(guān)被審計(jì)單位內(nèi)控執(zhí)行有效性的證據(jù)就越充分，但假如內(nèi)審人員進(jìn)行符合性測(cè)試的工作量可能大于由此而減少的實(shí)質(zhì)性測(cè)試的工作量，則大可不必進(jìn)行符合性測(cè)試，而直接進(jìn)行實(shí)質(zhì)性測(cè)試。此外，符合性測(cè)試是建立在被審計(jì)單位內(nèi)操縱度健全的基礎(chǔ)上進(jìn)行的，假如被審計(jì)單位沒(méi)有內(nèi)操縱度、或者通過(guò)往常的檢查、調(diào)查對(duì)其內(nèi)控是否有

53、效差不多有了解，也能夠不進(jìn)行符合性測(cè)試。通過(guò)符合性測(cè)試，審計(jì)人員便可對(duì)內(nèi)部操縱的有效性做出進(jìn)一步評(píng)價(jià)，并依照符合性測(cè)試結(jié)果確定實(shí)質(zhì)性測(cè)試的性質(zhì)、時(shí)刻和范圍。審計(jì)人員只對(duì)預(yù)備信賴(lài)的內(nèi)部操縱環(huán)節(jié)進(jìn)行符合性測(cè)試，同時(shí)進(jìn)行符合性測(cè)試將會(huì)大大減少實(shí)質(zhì)性測(cè)試工作量，現(xiàn)在符合性測(cè)試才是有意義的。六、實(shí)質(zhì)性測(cè)試：實(shí)質(zhì)性測(cè)試是指審計(jì)人員運(yùn)用詢(xún)問(wèn)、審核、觀看、監(jiān)盤(pán)、函證、分析性復(fù)核等審計(jì)方法，對(duì)被審計(jì)單位具體內(nèi)部操縱有效性進(jìn)行的證實(shí)性測(cè)試。實(shí)質(zhì)性測(cè)試通常在符合性測(cè)試基礎(chǔ)上進(jìn)行的，采納抽樣方法，其抽樣的規(guī)模依照內(nèi)控評(píng)審和符合性測(cè)試的結(jié)果來(lái)確定。實(shí)質(zhì)性測(cè)試是審計(jì)人員在現(xiàn)場(chǎng)審計(jì)實(shí)施時(shí)期實(shí)現(xiàn)審計(jì)目標(biāo)、獵取審計(jì)證據(jù)所必需的

54、重要環(huán)節(jié)。審計(jì)人員對(duì)被審計(jì)單位符合型測(cè)試為確定實(shí)質(zhì)性測(cè)試的范圍、重點(diǎn)、數(shù)量和時(shí)刻提供了依據(jù)，但并不能代替實(shí)質(zhì)性測(cè)試。不管被審計(jì)單位內(nèi)部操縱機(jī)制如何健全有效，審計(jì)人員都必須選擇適當(dāng)?shù)姆椒ㄟM(jìn)行實(shí)質(zhì)性測(cè)試。七、取得審計(jì)證據(jù)：審計(jì)證據(jù)是用以證明審計(jì)事項(xiàng)真相并作為審計(jì)結(jié)論的基礎(chǔ)材料，取得審計(jì)證據(jù)過(guò)程是審計(jì)作業(yè)的主體部分。內(nèi)部審計(jì)人員通過(guò)檢查、監(jiān)盤(pán)、觀看、詢(xún)問(wèn)、計(jì)算、分析性復(fù)核等方法獵取審計(jì)證據(jù)，為形成審計(jì)意見(jiàn)和審計(jì)報(bào)告提供依據(jù)。重要審計(jì)證據(jù)需被審單位簽字或蓋章確認(rèn)。審計(jì)證據(jù)是否充分直接阻礙審計(jì)的質(zhì)量，審計(jì)證據(jù)不足是產(chǎn)生審計(jì)風(fēng)險(xiǎn)的一個(gè)要緊緣故。審計(jì)人員需要對(duì)收集到的審計(jì)證據(jù)的客觀性、相關(guān)性、充分性和合法性

55、進(jìn)行評(píng)價(jià)，篩選出具有充分證明力的證據(jù)，使審計(jì)證據(jù)的潛在證據(jù)力轉(zhuǎn)化為現(xiàn)實(shí)證據(jù)力。八、編制審計(jì)工作底稿：審計(jì)工作底稿應(yīng)當(dāng)由內(nèi)部審計(jì)人員依照審計(jì)任務(wù)的要求，邊查邊記，逐事逐項(xiàng)編寫(xiě)，做到一事一稿（也可合并處理）。工作底稿要求情節(jié)表述簡(jiǎn)明清晰、定性準(zhǔn)確、編寫(xiě)合理有序。九、召開(kāi)離場(chǎng)會(huì)：在審計(jì)實(shí)施的最后一天召開(kāi)項(xiàng)目離場(chǎng)會(huì)，雙方溝通審計(jì)發(fā)覺(jué)。然而關(guān)于公司層面內(nèi)部操縱缺陷經(jīng)常包含有的敏感信息，需要注意溝通的方式、范圍和對(duì)象。十、編寫(xiě)審計(jì)報(bào)告并征求意見(jiàn)：鑒于公司層面內(nèi)部操縱缺陷阻礙的廣泛性和敏感性，建議關(guān)于報(bào)告中的每一個(gè)發(fā)覺(jué)，都需要得到被審計(jì)對(duì)象治理層書(shū)面回應(yīng)，回應(yīng)內(nèi)容包括擬采取詳細(xì)的解決行動(dòng)方案、明確整改責(zé)任人

56、和整改落實(shí)期限。治理層回應(yīng)的重點(diǎn)在于對(duì)審計(jì)建議的適用性及落實(shí)期限，雙方溝通并達(dá)成一致。十一、簽發(fā)報(bào)告：內(nèi)部審計(jì)部機(jī)構(gòu)負(fù)責(zé)人簽發(fā)報(bào)告，同時(shí)將審計(jì)發(fā)覺(jué)記錄于審計(jì)追蹤系統(tǒng)（若適用）。十二、項(xiàng)目總結(jié)：在簽發(fā)報(bào)告的同時(shí)，向被審計(jì)單位發(fā)出評(píng)估調(diào)研，記錄審計(jì)實(shí)施過(guò)程中尚待改進(jìn)之處并對(duì)團(tuán)隊(duì)成員進(jìn)行績(jī)效評(píng)估。同時(shí)，對(duì)比分析實(shí)際用時(shí)與預(yù)算，并對(duì)差異作出解釋。最后，審計(jì)人員應(yīng)做好整理歸檔工作。十三、整改跟蹤和后續(xù)審計(jì)。第二節(jié) 公司層面內(nèi)部操縱審計(jì)方法公司層面內(nèi)部操縱審計(jì)既要采納內(nèi)部審計(jì)的一般方法，也有其專(zhuān)門(mén)的方法。一、一般方法在對(duì)公司層面內(nèi)部操縱開(kāi)展審計(jì)時(shí)，能夠使用內(nèi)部的一般方法 一般方法包括 一般方法包括審核、觀

57、看、詢(xún)問(wèn)、函證和分析性復(fù)核等方法，具體能夠參閱差不多手冊(cè)的有關(guān)內(nèi)容。（一）詢(xún)問(wèn)法。詢(xún)問(wèn)法應(yīng)用于公司層面內(nèi)部操縱審計(jì)，具體能夠使用調(diào)查問(wèn)卷、個(gè)不訪談等。1、調(diào)查問(wèn)卷。通過(guò)設(shè)計(jì)一系列與公司層面風(fēng)險(xiǎn)相關(guān)的問(wèn)題，將被調(diào)查者的思維集中于可能引起或差不多引起風(fēng)險(xiǎn)的內(nèi)外部因素上。*環(huán)節(jié)內(nèi)部操縱調(diào)查問(wèn)卷機(jī)構(gòu)名稱(chēng)： 審計(jì)日期：項(xiàng)目是否不適用備注良好薄弱是否建立這方面的制度制度是否遵循法律法規(guī)規(guī)定制度是否得到有效執(zhí)行2、個(gè)不訪談：按照一般詢(xún)問(wèn)法的要求實(shí)施，要緊包括確定詢(xún)問(wèn)的目的、收集與詢(xún)問(wèn)相關(guān)的背景資料、確定詢(xún)問(wèn)要點(diǎn)、編制談話提綱、約定詢(xún)問(wèn)時(shí)刻地點(diǎn)、面談與記錄、對(duì)面談內(nèi)容進(jìn)行評(píng)估等步驟。但對(duì)對(duì)公司層面內(nèi)部操縱審計(jì)

58、中，訪談?wù)咭⒁庖龑?dǎo)、啟發(fā)被訪談?wù)撸谝欢ǔ潭壬鲜菂⑴c討論，而特不規(guī)審計(jì)的詢(xún)問(wèn)、質(zhì)詢(xún)，如此才能更加深入的挖掘有關(guān)內(nèi)控風(fēng)險(xiǎn)和隱患。3、專(zhuān)題討論：將具有交叉職能或多層級(jí)的人員聚攏在一起，利用集體智慧描述出公司面臨的風(fēng)險(xiǎn)以及存在內(nèi)控薄弱環(huán)節(jié)。（二）審核法。審核法是公司層面內(nèi)控審計(jì)工作最重要的檢查方法之一。評(píng)審人員在執(zhí)行抽樣、穿行測(cè)試等評(píng)審方法時(shí)，要求被評(píng)價(jià)單位在限定的時(shí)刻內(nèi)，提供被審計(jì)內(nèi)容相關(guān)的內(nèi)外部公文、制度文件、協(xié)議合同、審批記錄等等。通過(guò)對(duì)這些書(shū)面證據(jù)的檢查，驗(yàn)證各項(xiàng)內(nèi)控措施在實(shí)際操作中是否得到有效貫徹執(zhí)行。（三）觀看法。即內(nèi)部審計(jì)人員深入現(xiàn)場(chǎng)實(shí)地調(diào)研，參加重要會(huì)議，或通過(guò)觀看過(guò)程錄像的方式，

59、觀看有關(guān)人員的實(shí)際工作情況，以確定規(guī)定的內(nèi)部操縱活動(dòng)是否得到嚴(yán)格執(zhí)行。該方法適用于那些不留書(shū)面痕跡的內(nèi)部操縱環(huán)節(jié)及用于測(cè)試某項(xiàng)操縱措施執(zhí)行的到位程度。上述一般方法的具體要點(diǎn)，可參閱差不多手冊(cè)有關(guān)詢(xún)問(wèn)、觀看、監(jiān)盤(pán)等審計(jì)方法。二、專(zhuān)門(mén)方法（一）穿行測(cè)試法。穿行測(cè)試也稱(chēng)全程測(cè)試，這是內(nèi)部操縱評(píng)價(jià)和審計(jì)的常用方法，用以確定內(nèi)部操縱政策和程序的實(shí)施情況。即評(píng)審人員在每一類(lèi)循環(huán)中選擇一次或若干次操縱活動(dòng)，比照處理流程從頭到尾檢查事實(shí)上際處理過(guò)程，檢查測(cè)試該流程步驟和操縱點(diǎn)的執(zhí)行情況，以驗(yàn)證所描述的內(nèi)部操縱的客觀性和真實(shí)性。穿行測(cè)試不能保證被審計(jì)單位內(nèi)部操縱被有效、一貫的得到執(zhí)行，這需要符合性測(cè)試來(lái)確定。例

60、如為某項(xiàng)復(fù)核、監(jiān)督措施是否執(zhí)行，能夠采取穿行測(cè)試法。內(nèi)部審計(jì)人員應(yīng)選擇不同的內(nèi)部審批事項(xiàng)，對(duì)復(fù)核、監(jiān)督流程進(jìn)行穿行檢查測(cè)試，以測(cè)試是否合理、是否得到執(zhí)行、是否存在操縱漏洞。（二）流程圖法。流程圖法要緊用于內(nèi)部操縱系統(tǒng)的健全性和合理性測(cè)試，即利用符號(hào)和圖形來(lái)表示被審計(jì)單位組織結(jié)構(gòu)、職責(zé)分工、權(quán)限、經(jīng)營(yíng)業(yè)務(wù)的性質(zhì)及種類(lèi)、各種處理規(guī)程、各種會(huì)計(jì)記錄等內(nèi)部操縱狀況的示意圖。能夠使評(píng)審人員清晰地看出被評(píng)審單位內(nèi)部操縱系統(tǒng)如何運(yùn)行、相關(guān)風(fēng)險(xiǎn)操縱點(diǎn)和操縱措施，有助于發(fā)覺(jué)各內(nèi)部操縱體系的缺失和評(píng)審重點(diǎn)。流程圖一般有兩種，一種是垂直流程圖，另一種是水平流程圖。垂直流程圖是將業(yè)務(wù)處理過(guò)程按照先后次序，用一條主線垂