公司治理第四章內(nèi)部控制及評價

公司治理與內(nèi)部控制第四章內(nèi)部控制與評價第一節(jié)概述第二節(jié)健全性評價第三節(jié)符合性評價第四節(jié)綜合評價第一節(jié)概述一、內(nèi)部控制評價的內(nèi)容（一）定義：內(nèi)部控制評價是指對照內(nèi)部控制理想、合適的理論模式，對單位現(xiàn)行的內(nèi)部控制制度的恰當(dāng)性和有效性進(jìn)行分析以及價值的評定。（二）內(nèi)容：內(nèi)部控制評價包括健全性評價、符合性評價、綜合評價。第一節(jié)概述（三）內(nèi)部控制評價標(biāo)準(zhǔn)：1.內(nèi)部控制評價的一般標(biāo)準(zhǔn)，是指應(yīng)用于內(nèi)部控制評價的各個方面的標(biāo)準(zhǔn)，即內(nèi)部控制制度整體運行應(yīng)遵循和達(dá)到的目標(biāo)。主要包括被評價企業(yè)內(nèi)部控制的完整性、合理性及有效性。2.內(nèi)部控制評價的具體標(biāo)準(zhǔn)是指應(yīng)用于內(nèi)部控制評價具體方面的標(biāo)準(zhǔn)，是具體內(nèi)部控制制度運行應(yīng)遵循和達(dá)到的目標(biāo)。3.內(nèi)部控制評價具體標(biāo)準(zhǔn)是一般標(biāo)準(zhǔn)的基礎(chǔ)，一般標(biāo)準(zhǔn)是具體標(biāo)準(zhǔn)的升華。4.內(nèi)部控制評價的具體標(biāo)準(zhǔn)可以分為兩個層次：內(nèi)部控制要素評價和內(nèi)部控制作業(yè)層級評價標(biāo)準(zhǔn)。5.內(nèi)部控制組成要素包括內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、監(jiān)督五個方面。6.內(nèi)部控制作業(yè)層級評價標(biāo)準(zhǔn)是控制活動要素的細(xì)化，控制活動是確保管理階層的指令得以實現(xiàn)的政策和程序，旨在幫助企業(yè)保證其已針對“使企業(yè)目標(biāo)不能實現(xiàn)的風(fēng)險”采取了必要的行動。第一節(jié)概述二、內(nèi)部控制評價方法（一）整體評價方法這種評價方法是引入一個先進(jìn)模式作為標(biāo)桿，并列舉出企業(yè)實踐中對內(nèi)部控制的期望模式，將企業(yè)的內(nèi)部控制同它們逐項比較，發(fā)現(xiàn)企業(yè)薄弱環(huán)節(jié)，找到原因以便以后改進(jìn)。第一節(jié)概述項目期望模式行業(yè)先進(jìn)本企業(yè)情況比較一、內(nèi)部環(huán)境人員的品德操守與素質(zhì)……二、風(fēng)險評估風(fēng)險識別……三、控制活動授權(quán)管理……四、信息溝通……五、監(jiān)督……第一節(jié)概述（二）例外事項法企業(yè)經(jīng)營過程中通常會出現(xiàn)一些例外事項，通過對例外事項的分析，會分析企業(yè)內(nèi)部控制方面的問題。例外事項是指出現(xiàn)異常的錯誤，即企業(yè)在經(jīng)營過程中出現(xiàn)的工作制度與程序中沒有的情況，這也正說明內(nèi)部控制中的漏洞或缺陷。通過對它進(jìn)行分析，表明企業(yè)內(nèi)部控制運行情況，根據(jù)研究解決方案，得到企業(yè)內(nèi)部控制是否存在差距，從而尋求改進(jìn)方法。第一節(jié)概述例外情況是否立即發(fā)現(xiàn)造成損失大小內(nèi)控能否發(fā)現(xiàn)是否正確處理控制問題調(diào)查執(zhí)行情況內(nèi)部控制正常調(diào)查執(zhí)行情況研究解決方案發(fā)現(xiàn)性質(zhì)并記錄在案研究解決方案是是否大能否是否否小第一節(jié)概述（三）總體評估法總體評估法是綜合評估企業(yè)的內(nèi)部控制。它對內(nèi)部控制的五要素間的相互關(guān)系作出分析。監(jiān)督控制活動信息溝通內(nèi)部環(huán)境風(fēng)險管理第一節(jié)概述內(nèi)部控制系統(tǒng)評價表評價單位：評價時間：評價內(nèi)容：被評價單位：××內(nèi)部控制系統(tǒng)控制點控制措施健全性有效性權(quán)重評價結(jié)構(gòu)控制子系統(tǒng)評分第一節(jié)概述三、內(nèi)部控制評價工具（一）組成要素個別評價表1.對內(nèi)部控制的五個要素進(jìn)行評估時，均要分別填制內(nèi)部控制個別評估表。2.評估人在評估時，可針對各注意焦點中所列的各問題進(jìn)行調(diào)查，也可以對那些未曾列示的問題進(jìn)行調(diào)查，但應(yīng)該記入“說明/評注”欄的是那些對注意焦點問題的回答。通常回答應(yīng)該是該單位如何處理該事項的資訊。3.對每個要素組成的子問題評估后，應(yīng)填寫“結(jié)論/所需的措施”欄，用以記錄相關(guān)控制是否有效的結(jié)論，以及可能需要考慮或采取的行動。4.個別評估表，最后設(shè)有“本要素的匯總－結(jié)論/所需的措施”欄，該欄用來記錄對要素整體評估結(jié)果，即提出該要素所包含的相關(guān)控制從總體上看是否有效，以及需要采取的補救措施等。第一節(jié)概述（二）風(fēng)險評價及控制活動底稿1.管理階層應(yīng)針對每一項重要的作業(yè)，制訂其目標(biāo)；分析其不能實現(xiàn)的風(fēng)險；制訂處理風(fēng)險的計劃程序和其他的活動，以及納入控制活動。“風(fēng)險評價即控制活動底稿”，即為記錄上述過程而設(shè)置的。其記錄方式是每一項重要作業(yè)填制一張表，記錄內(nèi)容包括目標(biāo)內(nèi)容、目標(biāo)、性質(zhì)、風(fēng)險分析（風(fēng)險因素、風(fēng)險發(fā)生的可能性），作業(yè)/控制活動/評注、其他受影響的目標(biāo)、評估及結(jié)論等。2.管理階層在管理過程中，可能已記錄上述評估過程，也可能沒有記錄。評估者可在管理階層完成其記錄后，復(fù)核其已完成的工作底稿；如果管理階層沒有作評估過程記錄，則評估者應(yīng)在管理階層的協(xié)助下，自己評估這個過程，并完成工作底稿。第一節(jié)概述（三）內(nèi)部控制制度整體評價表主要是用來匯總記錄各組成要素的評估結(jié)果，即匯總各要素評估中的發(fā)現(xiàn)及結(jié)論，以便評估主管來復(fù)核初步的結(jié)果及加入更進(jìn)一步的資訊。該表的主要結(jié)構(gòu)包括：內(nèi)部控制組成要素、初步的結(jié)論/所需的措施）、其他考量。當(dāng)把所有組成要素評估結(jié)果匯總后，最后要針對內(nèi)部控制制度的整體情況提出結(jié)論。第一節(jié)概述以上三種評估工具，可單獨使用，也可以一并使用。1.如評估某特定組成要素，可以使用個別評估表；如評估所有組成要素，則要使用五個要素評估表。2.可以用作評估某一類控制，如評估保證財務(wù)報表可靠性類控制，也可以用來評估若干類控制，如用來評估運營成本效果控制、財務(wù)報告可靠性控制和相關(guān)法令遵循控制。3.既可以用來針對某些特定作業(yè)評估，如對采購或銷售的評估，也可以針對全部作業(yè)進(jìn)行評估。4.由于各個單位所處的環(huán)境及具體情況不同，故其評估方法及記錄技巧也不相同。各單位可根據(jù)自身需要選擇不同的評估工具與評估技巧。第二節(jié)健全性評價一、健全性評價的程序與內(nèi)容1.健全性評價是企業(yè)內(nèi)部控制評價的第一步，是針對被審計單位所實行的內(nèi)部控制本身是否完善、是否健全所進(jìn)行的測試和評估。2.健全性評價內(nèi)容是指企業(yè)在哪些環(huán)節(jié)、采取何種措施進(jìn)行控制，旨在評價企業(yè)內(nèi)部控制在設(shè)計上是否存在缺陷和不足。健全性評價主要分析內(nèi)部控制中是否建立了與調(diào)查內(nèi)容相同或功能相同的關(guān)鍵控制點。第二節(jié)健全性評價企業(yè)內(nèi)部控制的健全性體現(xiàn)在：1.企業(yè)的內(nèi)部控制制度遵循了內(nèi)部控制的原則，符合內(nèi)部控制的要求。2.在關(guān)鍵控制環(huán)節(jié)都相應(yīng)地設(shè)計了控制點，特別是主要經(jīng)濟(jì)業(yè)務(wù)的重點控制環(huán)節(jié)。(1)一般應(yīng)按企業(yè)的生產(chǎn)類型確定控制環(huán)節(jié)，找出關(guān)鍵控制點。審計人員在對內(nèi)部控制制度健全性方面了解的基礎(chǔ)上，對被審計單位的內(nèi)部控制作出合理的評價，判斷企業(yè)的內(nèi)部控制設(shè)計是否科學(xué)，是否還存在弱點，對于這些控制弱點，審計人員要在審計的過程中追加相應(yīng)的審計程序，同時要在管理建議書中予以說明。(2)健全性評價包括確立評價模式、進(jìn)行健全性評價、得出健全性評價結(jié)果三個步驟。第二節(jié)健全性評價二、健全性評價模式的確立健全性評價的基礎(chǔ)是確定符合本企業(yè)管理生產(chǎn)的控制模式。因此，健全性評價模式要包括企業(yè)控制目標(biāo)、控制過程中的對象。達(dá)到目標(biāo)的模式。評價模式的形式為流程圖和調(diào)查表。第二節(jié)健全性評價三、健全性評價的方法和流程調(diào)查表法是評價人員使用企業(yè)內(nèi)部控制調(diào)查表的形式，檢查企業(yè)內(nèi)部控制是否健全。編制內(nèi)部控制調(diào)查表，關(guān)鍵是針對需要調(diào)查了解的控制系統(tǒng)及控制點，設(shè)計擬調(diào)查的問題條款。1.設(shè)計步驟：首先確定被審計單位內(nèi)部控制系統(tǒng)的調(diào)查目標(biāo)；其次，根據(jù)調(diào)查目標(biāo)，確定所要調(diào)查的控制點及其控制措施；最后，根據(jù)控制點及其控制措施擬定具有針對性的調(diào)查問題。2.調(diào)查表格式，通常有封閉式和開放式兩種。其要素包括：調(diào)查單位、調(diào)查項目、調(diào)查時間、調(diào)查問題、調(diào)查答案、被調(diào)查人、審計負(fù)責(zé)人和審計調(diào)查人員等。第二節(jié)健全性評價四、內(nèi)部控制框架要素的健全性評價（一）內(nèi)部控制環(huán)境的評價1.人員的品德操守與素質(zhì)評價2.管理層的經(jīng)營風(fēng)格評價3.組織結(jié)構(gòu)評價4.人力資源政策與程序評價第二節(jié)健全性評價（二）作業(yè)測評內(nèi)容1.主要作業(yè)評價進(jìn)貨作業(yè)、營運作業(yè)、出貨作業(yè)、行銷及銷售作業(yè)、顧客服務(wù)作業(yè)2.基礎(chǔ)作業(yè)評價采購作業(yè)、科技發(fā)展作業(yè)、人力資源作業(yè)3.管理作業(yè)評價企業(yè)管理活動、外部關(guān)系管理、提供行政管理服務(wù)、資訊科技管理、風(fēng)險管理、法律事務(wù)管理、計劃事務(wù)管理4.控制作業(yè)評價應(yīng)付賬款處理作業(yè)、應(yīng)收賬款處理作業(yè)、資產(chǎn)處理作業(yè)、固定資產(chǎn)處理作業(yè)、分析與調(diào)節(jié)作業(yè)、退休人員處理作業(yè)、薪資處理作業(yè)、稅務(wù)事務(wù)處理作業(yè)、生產(chǎn)成本處理作業(yè)、報告處理作業(yè)第三節(jié)符合性評價一、符合性評價的程序和內(nèi)容內(nèi)部控制符合性測試主要以“證據(jù)調(diào)查法”為主，“詢問”、“現(xiàn)場觀察”相結(jié)合的方法。測試范圍和符合性測試規(guī)模的大小，取決于內(nèi)部控制初步評價中的風(fēng)險評估水平。風(fēng)險評估水平低的測試范圍就大，風(fēng)險評估水平高的測試范圍就小或直接列入實質(zhì)性審計的范圍。第三節(jié)符合性評價采購業(yè)務(wù)內(nèi)部控制《企業(yè)內(nèi)部控制應(yīng)用指引第××號－－采購》的規(guī)定應(yīng)關(guān)注的風(fēng)險點：1.未經(jīng)合理授權(quán)；2.采購依據(jù)不充分；3.采購過程中的違規(guī)違紀(jì)行為；4.驗收程序不規(guī)范，可能造成賬實不符或資產(chǎn)損失；5.付款方式不恰當(dāng)，可能導(dǎo)致企業(yè)資金損失或信用受損。第三節(jié)符合性評價不相容職務(wù)分離：1.請購與審批；2.供應(yīng)商的選擇與審批；3.采購合同協(xié)議的擬訂、審核與審批；4.采購、驗收與相關(guān)記錄；5.付款的申請、審批與執(zhí)行。第三節(jié)符合性評價二、符合性測試方法1.證據(jù)檢查法，又稱審閱證據(jù)法，指審計人員檢查與某項業(yè)務(wù)有關(guān)的憑證、賬簿和報表是否已按內(nèi)部控制制度的規(guī)定貫徹執(zhí)行。2.穿行測試法，又稱跟蹤重做，即審計人員按照被審計單位內(nèi)部控制制度的規(guī)定，對有關(guān)業(yè)務(wù)重新做一遍，以查明有關(guān)人員是否遵循了內(nèi)部控制制度的規(guī)定。3.實地考察法，指審計人員事先不通知有關(guān)人員，到現(xiàn)場實地觀察工作人員是否按內(nèi)部控制制度的規(guī)定處理有關(guān)業(yè)務(wù)。第三節(jié)符合性評價銷售業(yè)務(wù)內(nèi)部控制《企業(yè)內(nèi)部控制應(yīng)用指引第××號－－銷售》基本精神應(yīng)關(guān)注的風(fēng)險點：1.銷售行為違反國家法律法規(guī)，可能遭受外部處罰、經(jīng)濟(jì)損失和信譽損失；2.銷售未經(jīng)適當(dāng)審批或超越授權(quán)審批，可能因重大查錯、舞弊、欺詐而導(dǎo)致?lián)p失；3.銷售政策和信用政策管理不規(guī)范、不科學(xué)，可能導(dǎo)致資產(chǎn)損失或資產(chǎn)運營效率低下；4.合同協(xié)議簽訂未經(jīng)正確授權(quán)，可能導(dǎo)致資產(chǎn)損失、舞弊和法律訴訟；5.應(yīng)收賬款和應(yīng)收票據(jù)管理不善，賬齡分析不準(zhǔn)確，可能由于未能收回或未能及時收回欠款而導(dǎo)致收入流失和法律訴訟。第三節(jié)符合性評價不相容職務(wù)分離：1.客戶信用管理與銷售合同協(xié)議的審批、簽訂；2.銷售合同審批、簽訂與辦理發(fā)貨；3.貨款的確認(rèn)、回收與相關(guān)會計記錄；4.銷售退回的驗收、處置與相關(guān)會計記錄；5.銷售業(yè)務(wù)經(jīng)辦與發(fā)票開具、管理；6.壞賬準(zhǔn)備計提與審批、壞賬的核銷與審批。第三節(jié)符合性評價××公司銷售內(nèi)控案例分析收款政策商品及貨款安全銷售、發(fā)貨、收款、信用四分離崗位輪換目標(biāo)信用及管理擴大銷售方便客戶信用風(fēng)險控制銷售程序信用標(biāo)準(zhǔn)信用條件第三節(jié)符合性評價銷售談判、合同訂立、合同審批、組織銷售四個環(huán)節(jié)分離:1.銷售部門：市場開拓、銷售合同管理、客戶開發(fā)與管理、貨款催收2.信用部門：信用風(fēng)險評估、信用政策制定3.儲運部門：辦理發(fā)貨4.財會部門：結(jié)算和記錄、監(jiān)管貨款回收第三節(jié)符合性評價需要關(guān)注的幾個問題：1.銷售系統(tǒng)親屬登記制度；2.對新客戶通常不提供延期付款的商業(yè)信用；3.經(jīng)營現(xiàn)金流入和流出在時間和金額上的匹配。銀企商三方合作可否提出“零營運資本”的目標(biāo)？第三節(jié)符合性評價資產(chǎn)減值內(nèi)部控制:1.橫向牽制：不相容職務(wù)分離；2.縱向牽制：分級授權(quán)審批；3.審計監(jiān)督：過程審計第三節(jié)符合性評價股東大會超出董事會授權(quán)審批范圍的資產(chǎn)減值準(zhǔn)備董事會超出總經(jīng)理授權(quán)范圍、在董事會授權(quán)審批范圍內(nèi)的資產(chǎn)減值準(zhǔn)備總經(jīng)理經(jīng)各部門共同確定、在總經(jīng)理授權(quán)審批范圍內(nèi)資產(chǎn)減值準(zhǔn)備生產(chǎn)技術(shù)部門資產(chǎn)管理部門財會部門證券部門銷售部門采購部門研發(fā)部門各部門按原始數(shù)據(jù)提供、測算、審核三分離和相互牽制的要求確定資產(chǎn)減值準(zhǔn)備金額監(jiān)事會審計委員會審計部業(yè)務(wù)溝通與指導(dǎo)關(guān)系第三節(jié)符合性評價案例分析：××公司生產(chǎn)設(shè)備減值控制程序1.控制目標(biāo)：(1)保證減值額計量的可靠性(2)提高監(jiān)管力度2.風(fēng)險識別與評估：(1)數(shù)據(jù)收集不準(zhǔn)確(2)測算過程不公允(3)有意操縱第三節(jié)符合性評價3.控制程序：生產(chǎn)車間：提供設(shè)備耗水、耗電、耗材的數(shù)據(jù)質(zhì)檢部門：提供設(shè)備產(chǎn)生等級品率、次品率信息售后服務(wù)部門：產(chǎn)品返修率、客戶反饋信息資產(chǎn)管理部門：同類設(shè)備市場價格及重置成本的信息審計部門：實施減值計提的審計財務(wù)部門：