企业内部控制应用指引销售业务.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 评价方法: 个别访谈 调查问卷 专题讨论 穿行测试? 实地查验 比较分析等….. 测试? * * 穿行测试 穿行测试是指在业务活动中选取一笔或多笔，从业务发生开始，一直追踪到该笔业务反映到公司财务报告的测试过程。 * 采购计划 采购合同 物资验收 支付结算 财务记帐 针对采购业务的整个流程进行穿行测试，通过执行一定的程序和步骤，确认管理层对流程和控制的描述是否与实际的执行情况一致,是否存在设计漏洞。 采 购 业 务 示 例 * * 评价的组织开展 1.制定测试计划,确定测试范围和样本量 2.做好测试记录,获取充分证据 3.初步认定控制缺陷 4.实行交叉复核,落实责任制 5.汇总测试结果,提出整改建议…… * * [例:中石化的做法] 通过一系列制度、指引构建“总部—单位（包括总部部门和企业，下同）”两级内控评价监督机制。以单位定期内控自查和部门流程测试为主，实时监控，防范风险，向管理层及时传递决策和执行信息；总部每年组织对内部控制全面或某一方面检查评价，以推动内部控制建设、防范公司层面风险，及时解决问题和督促整改。 * * 4.内部控制缺陷的认定和整改 (1)内控缺陷如何分类? (2)内控缺陷如何认定? (3)内控缺陷如何整改? * * 内控缺陷的分类 1.按来源: 设计缺陷和运行缺陷 * * 设计缺陷是指缺少为实现控制目标所必需的控制，或现存控制设计不适当、即使正常运行也难以实现控制目标。 运行缺陷是指现存设计完好的控制没有按设计意图运行，或执行者没有获得必要授权或缺乏胜任能力以有效地实施控制。 * * 内控缺陷的分类 2.按程度: 重大缺陷 重要缺陷 一般缺陷 * * 重大缺陷，是指一个或多个缺陷的组合，可能导致企业严重偏离控制目标。当存在任何一个或多个重大内部控制缺陷时，应当在内部控制评价报告中作出内控无效的结论。 重要缺陷，是指一个或多个缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标。它不会严重危及内部控制整体有效性，但也应引起董事会、经理层的关注。 一般缺陷，指上述两者之外的缺陷。 * * 内控缺陷的分类 3.按目标: 财务报告内部控制缺陷 非财务报告内部控制缺陷 * * 内控缺陷认定 区分： 财务报告内部控制缺陷 非财务报告内部控制缺陷 [ 定性 + 定量 ] * * 财务报告内部控制缺陷 --内涵：不能及时防止或发现并纠正财务报告错报的内控缺陷。 --程度判断： 合理可能性+潜在错报金额 * * 财务报告内控缺陷认定(外部视角) 财务报告内部控制可能存在重大缺陷的常见迹象： 董事、监事和高级管理人员舞弊 企业更正已公布的财务报告 注册会计师发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报 企业审计委员会和内部审计机构对内部控制的监督无效 * * 非财务报告内部控制缺陷 --内涵：财务报告内部控制内控缺陷以外的缺陷 (主要针对战略/经营/合规/资产安全目标等) --程度判断：合理可能性+潜在错报金额 * * 缺陷认定小结 --无论是财务报告内部控制缺陷，还是非财务报告内部控制缺陷,均需要职业判断 --财务报告内部控制缺陷内外部宜趋于统 一，但企业内部考核时可以更严 --非财务报告内部控制缺陷认定更难 --标准确定后，除非更严，否则不随意调 * * 内控缺陷整改 1.缺陷成因 2.缺陷表征 3.缺陷影响 4….. 全面复核 认定意见 对内报告 重大缺陷整改 追究相关责任 * * 5.内部控制的评价报告 (1）报告的编制 （2）报告的报送 ---报告内容? ---报告形式? * * 报告的编制 1.编制基础:工作底稿（评价表） 缺陷汇总表等 2.评价表的格式设计和内