公司治理与内部控制 教学课件 作者 胡晓明 许婷 第十一章 内部监督.pptVIP

了解内部控制缺陷标准、内部控制监督的记录与报告、内部控制评价报告 熟悉内部监督、内部控制评价的定义、内部控制审计与财务报表审计的联系与区别 掌握内部监督的方式、内部控制评价的内容和标准 第十一章 内部监督 主讲人 胡晓明 E-MAIL huxmg@126.com 教学目标 引例：三鹿公司毒奶粉事件 内部监督 内部控制评价 内部控制审计 目 录 曲突徙薪亡恩泽 焦头烂额为上客 第一节 内部监督 一、内部监督比较 内部审计机构（或经授权的其他监督机构） 日常监督和专项监督 缺陷报告 档案记录与验证 企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。 基本规范 内部监督 企业风险管理部门 同上 对企业风险管理进行监控以确定企业风险管理的运行是否有效的过程。 COSO04 监控 内部审计部门 持续监控活动 个别评价 报告缺陷 对内部控制在一定时期内的运行质量进行评估的过程。企业可以通过持续性的监督活动、单独评估或两者并用来实现这个过程 COSO92 监控 组织机构 内容 定义 名称 内部监督的机构及职责 内部审计 案例：上海姚记扑克股份有限公司内部审计机构和人员设置 内部监督的程序 二、内部监督的内容 制定内部控制 缺陷标准 评估控制结果 记录与报告 制定内部控制缺陷标准 内部控制的缺陷包括设计缺陷和运行缺陷 对目标的影响：重大缺陷、重要缺陷和一般缺陷 重大缺陷是指一个或多个一般缺陷的组合，可能严重影响内部整体控制的有效性，进而导致企业无法及时防范或发现严重偏离整体控制目标的情形 重要缺陷是指一个或多个一般缺陷的组合，其严重程度低于重大缺陷，但导致企业无法及时防范或发现偏离整体控制目标的严重程度依然重大，须引起企业管理层关注 一般缺陷是以上两种缺陷之外的缺陷 二、内部监督的内容 评估控制结果 内部控制的有效性判断标准 合法；设计完整、合理；有效贯彻执行，并实现内部控制的目标。 内部控制的无效性判断标准 可能有与法律、法规相抵触的地方；或者内部控制制度设计不够完整、合理；中没有得到有效的贯彻执行，从而无法实现内部控制的目标 具体判断 对于为实现单个或整体控制目标而设计与运行的控制不存在重大缺陷的情形，企业应当认定针对这些整体控制目标的内部控制是有效的。 对于为实现某一整体控制目标而设计与运行的控制存在一个或多个重大缺陷的情形，企业应当认定针对该项整体控制目标的内部控制是无效的。 对于因业务流程外包等原因造成企业无法评价特定业务、特定流程的内部控制有效性的情形，内部控制评价机构应当充分考虑该项业务流程及其相关控制的重要性，确定其对整体控制目标有效性评价的影响 二、内部监督的内容 内部监督的方法 日常监督（持续性监督），是指企业对建立和实施内部控制的整体情况所进行的连续的、全面的、系统的、动态的监督 持续监控的程序越大，其有效性就越高，则企业所需的个别评估就越少 专项监督（个别评估），是指企业对内部控制建立与实施的某一方面或者某些方面的情况进行的不定期、有针对性的监督检查 专项监督的范围和频率应根据风险评估结果以及持续性监督的有效性等予以确定 高风险且重要的项目、内部环境变化 日常监督和专项监督应当有机结合 二、内部监督的内容 第二节 内部控制评价 企业董事会应当对内部控制评价报告的真实性负责 内部控制评价概念 企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。内部控制自我评价的方式、范围、程序和频率，由企业根据经营业务调整、经营环境变化、业务发展状况、实际风险水平等自行确定。 内部控制评价应当遵循的原则 全面性原则、重要性原则、客观性原则 内部控制评价的内容 七个方面 内部控制评价的程序 一、内部控制评价的组织与实施 制定 评价 控制方案 组织 评价 工作组 实施评 价工作 与测试 认定 控制 缺陷 汇总 评价 结果 编报 评价 报告 如果评价工作人员在实施测试中发现控制差异，应分析差异是否属于控制缺陷及评价其严重程度 根据缺陷的不同类别制定不同的整改方案 对于需整改的内控设计缺陷：补充相关规定或修改原有规定，按照企业既定的管理制度报批程序对做出的补充或修改进行审批 对于需整改的内控执行缺陷：企业需加强内控的执行力度，要求控制执行人严格按照相关规定执行 评价报告 对于重大缺陷和重要缺陷的整改方案，应向董事会（审计委员会）、监事会或经理层报告并审定 不适合向经理层报告的情形 重要缺陷并不影响企业内部控制的整体有效性，但是应当引起董事会和管理层的重视 对于一般缺陷，可以与企业管理层报告 二、内部控制缺陷认定 内部控制评价工作应当形成工作底稿，详细记录企业执行评价工作的内容，包