02内部控制评价.ppt

8、撰写现场检查报告及讲评 检查评价整体情况 企业内控环境评价 企业自查情况评价 内控流程评价 内控缺陷认定（深刻分析） 整改意见和管理建议 所有检查底稿、记录及报告由被查单位责任人确认 9、检查评价资料及报告 检查小组组长或副组长必须复核所有检查表格、工作底稿和内控缺陷认定。 有效执行的控制点不需复印资料，但未执行控制点及内控缺陷需要提供相关资料佐证。 所有检查资料按规定编号，依顺序整理、装订。 现场检查报告及各种检查资料（含电子版）交内控办公室。 跟踪整改 由内控办公室统一组织 汇总各企业、总部现场检查结果 分配总部各责任部门督促整改，核实整改结果 根据最终整改结果考核各企业、部门 汇报检查结果及修订完善 向内控领导小组汇报 与外部审计师沟通 向董事会及其审计委员会汇报 按照外部监管政策变化和管理层要求修订完善 对外披露内控自我评价 编制中国石化内控自我评价报告 根据境内外不同监管要求披露内控自我评价 历年评价结果比较 年度 2006 2007 2008 内控手册控制点① 998 1149 1179 检查企业数量② 79 82 40 未执行控制点③ 1189 1002 580 趋势④=③/（②*可比系数） 15.05 10.61 12.27 年度 2006 2007 2008 内控手册控制点① 998 1149 1179 检查企业数量② 21 34 32 非披露缺陷③ 243 74 26 趋势④=③/（②*可比系数） 11.57 1.89 0.69 谢谢！ 2、召开见面会 通过企业介绍，掌握基本情况 企业基本情况（生产经营业务范围、组织机构、经理班子成员及其分工、财务管理核算体制、ERP建设和实施情况等）； 检查区间生产经营计划和预算完成情况； 内部控制实施情况（内控宣传培训、实施细则及相关制度修订完善、日常内控工作机制、单位测试自查及整改情况）； 最近一次审计或财务稽核查出问题的整改情况等。 3、搜集、分析材料 实施细则及配套规章制度 内控自查整改材料 内控流程责任分工（责任部门、责任人、联系人） 企业组织架构图（领导分工、部门职能、重要岗位人员名单） 检查区间的会计报表、经济活动分析材料等 最近一次审计问题及整改材料 获得ERP 最大查询权限 4、确定范围及重点 选择检查单位（企业所属全资、控股、参股子公司原则上全部检查，并至少抽查3个直属单位） 选择重点内控流程和控制点（必检内容） 确定重点检查样本 加强内部沟通，适时调整检查内容和方向 5、现场检查评价内容 内控环境、要素评价（10分） 企业自查情况评价（20分） 业务流程综合检查评价（70分） 内部控制缺陷认定（修正总得分） （1）内部环境、要素评价 检查评价内容主要包括7个方面（访谈、检查证据）： 诚信与道德 责任分配与授权 组织结构 管理哲学和经营风格 人力资源政策与实务 信息与沟通 监督 检查组长或副组长填写“企业内部环境检查评价表” （2）企业自查情况评价 企业责任部门内控流程测试情况（检查实际效果） 企业内控自查情况（至少验证5个流程） 控制流程季度穿行测试（10分） 企业半年度内控自查（10分） 复查核实，副组长填写“企业自查情况评价表” （3）业务流程评价 分析适用流程，判断业务发生 对照内控手册及相关制度，分析适用流程、控制点（健全性） 判定业务是否发生，确定应检查的控制点（符合性） 参照检查工作底稿中拟定的检查步骤和方法，结合实际选择抽样、穿行测试、检查证据、实地观察、对比分析、访谈等方法。 控制点得分/扣分的判断方法 不相容岗位分离 控制点执行情况 执行了控制点规定的控制步骤或控制方法（“控制点描述”、 “检查步骤及方法”） 未突破规定的权限（权限指引） 实现规定的控制目标（实质性检查） 及时提供有效的控制点相关资料 同时符合 分析是否与财务报告相关，填写检查记录 控制点检查评价后，填写“内控流程检查工作底稿” 与财务报告相关的控制点（控制矩阵已注明），还应填写“财务报告抽样记录表” “内控流程检查工作底稿” 和“财务报告抽样记录表”需经检查人、被查单位责任人签定确认。 内控流程评价计分方法 内控流程综合检查评价得分=∑控制点检查评价得分×70/∑控制点基础分值。其中： ∑控制点检查评价得分为被检查单位所有适用内控流程控制点“检查评价得分”之和； ∑控制点基础分值为被检查单位所有适用内控流程剔除不适用控制点及业务未发生控制点后的“控制点分值”之和。 （4）内控缺陷的分类 内控缺陷是指在内控设计和运行方面，已经发生的内控程序不足或产生不足的可能性。 影响会计报表缺陷 其他信息质量缺陷 IT控制缺陷 内控重大事故事件缺陷 内部控制缺陷 企业内部管理缺陷 财务报告缺陷 内控缺陷分类及扣分标准 财务