内部控制评价理论.pdf

第四讲 内部控制评价（测试）--理论（上） 内 容  内部控制评价概念  内部控制评价内容  内部控制评价方法  内部控制评价程序 一、内部控制评价概念 内部控制评价是针对集团公司总部及所属单位内部 控制设计和运行的有效性，由管理层授权相关部门具体 实施的检查过程。 运行有效性 设计内控 测试内控 运行内控 再次测试 体系 体系 体系 设计的有效性 2 二、内部控制评价内容 评 价 内 容 业务 信息 设计 公司 Text 活动 系统 层面 有效性 Text 层面 总体 控制 评价 控制 控制 评价 评价 评价 3 二、内部控制评价内容 设计有效性评价 设计有效性是对于建立的内部控制体系，如果由符合条 件的机构和人员按设计的要求去实施，能够有效地防范风险 ，为实现内部控制目标提供合理的保证 通过内部控制设计有效性测试，查找内部控制设计方面存在的问题 ，确保内控设计能有效地防范风险，达到内部控制目标，为内部控制执 行评价提供基础。 4 二、内部控制评价内容 公司层面评价 公司层面评价： 公司层面控制是确保 管理层获得在公司内部各个 领域都有适当的控制机制在 发挥作用的重要机制。 5 二、内部控制评价内容 业务层面评价 • 业务活动层面控制评价通 过跟单评价和关键控制评价两 种方式对对业务层面所有重要 流程的设计有效性以及所有重 要流程和关键控制的执行有效 性进行检查。 • 6 二、内部控制评价内容 信息系统总体控制评价 信息系统总体控制评价是对信息系统总体控制规定和信息系统总体 控制实施办法规定的控制环境、信息安全、变更管理、项目建设管理、 日常运作、最终用户操作等六个方面