第八章企业内部控制评价讲述.ppt

第八章 企业内部控制评价 教学目标 掌握内部控制评价的程序 掌握内部控制评价的方法 熟悉内部控制评价的内容 熟悉内部控制评价工作底稿的填写 了解内部控制评价的原则 第一节 内部控制评价概述 第二节 内部控制缺陷的认定 第三节 内部控制评价工作底稿与报告 * * 一、内部控制评价的含义　　 　　　　内部控制评价是指由企业董事会和管理层实施的，对企业内部控制有效性 　　进行评价，形成评价结论，出具评价报告的过程。 　　　　（一）内部控制评价的主体 　　　　企业内部控制建设的责任主体，即是董事会或类似的权利机构，是 　　建立健全和实施内部控制评价的责任方。 　　　　（二）内部控制评价的对象 　　　　企业内部控制评价的对象为内部控制的有效性。 　　　　部控制的有效性，是指企业建立与实施内部控制对实现控制目标提供合理 　　保证的程度。　　　 　　　　（三）内部控制评价的是一个过程 　　　　企业内部控制评价是一个过程，要按照一定的流程来进行。企业对内部控 　　制有效性进行评价后，必须按照规定出具评价报告。 　　　 二、内部控制评价的原则　　 　　　　（一）全面性原则 　　　　内部控制评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单 　　位的各种业务和事项。 　　　　（二）重要性原则 　　　　内部控制评价工作应当在全面评价的基础上，坚持风险导向和突出重点 　　的思路，关注重要业务单位、重大业务事项和高风险领域。　　　　　　 　　　　（三）可观性原则 　　　　内部控制评价工作应当准确地揭示经营管理的风险状况，如实反映 　　内部控制设计和运行的有效性。 　　　 三、内部控制评价的内容　　 　　　　企业应当围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等 　　要素，确定内部控制评价的具体内容，对内部控制设计与运行情况进行全面评 　　价。 　　　　1.内部环境评价　　　　 　　　　①治理结构是否形同虚设； 　　　　②发展战略是否可行； 　　　　③机构设置是否重叠； 　　　　④权责分配是否明晰； 　　　　⑤不相容岗位是否分离； 　　　　⑥人力资源政策和激励约束机制是否科学合理； 　　　　⑦企业文化是否促进员工勤勉尽责； 　　　　⑧社会责任是否有效履行等。 三、内部控制评价的内容　　 　　　　2.风险评估评价　　　 　　　　①企业是否有明确的目标，并且已经与员工沟通，给员工在风险评估和控 　　制问题中提供了有效的方向； 　　　　②显著的经营风险、财务风险和其他风险是否已经被（持续）认定和评 　　估； 　　　　③管理层和企业中其他员工是否清楚地了解董事会可接受的风险。 三、内部控制评价的内容　　 　　　　3.控制活动评价　　　 　　　　（1）资金的筹集、投放和营运过程是否存在资金链断裂； 　　　　（2）资产运行中是否存在效能低下或资产流失； 　　　　（3）采购与销售环节是否存在舞弊行为； 　　　　（4）研发项目是否经过科学论证； 　　　　（5）工程项目是否存在商业贿赂等。同时还要兼顾分析控制手段是否有 　　效，关注： 　　　　　　　①全面预算是否具有约束力； 　　　　　　　②合同履行是否存在纠纷； 　　　　　　　③信息系统是否与内部控制有机结合； 　　　　　　　④内部报告是否及时传递和有效沟通等。 三、内部控制评价的内容　　 　　　　4.信息与沟通评价　 　　　　①董事会和管理层能否及时地接收来自企业内外的关于违反企业目标的信 　　息及其可能带来的风险； 　　　　②信息缺乏和相关的信息系统是否被重新评估为目标及其风险的改变或者 　　被重新评估为缺陷； 　　　　③周期报告包括半年报和年报的程序是否有效地传达企业的现状和前景； 　　　　④是否建立了个人报告内控制度漏洞或其他不合适之处的沟通渠道。 三、内部控制评价的内容　　 　　　　5.内部监督评价　 　　　　①企业是否制定了全面风险管理和内部控制的监督程序； 　　　　②这些监督程序是否具有监控企业重新评估风险及有效地调整控制以适应 　　企业目标、业务和内部环境改变的能力； 　　　　③是否存在有效的后续程序保证内控体系的改变以适应风险的变化； 　　　　④与董事会（或董事会专门委员会）沟通风险和控制事件监控程序的有效 　　性的方式是否合适； 　　　　⑤是否存在内控监督和向董事会报告重大风险的具体安排。 四、内部控制评价的程序　　 　　　　　1、制定评价工作方案 　　　　　2、组成评价工作组 　　　　　3、调查并初步评价 　　　　　4、实施现场测试 　　　　　5、认定控制缺陷 　　　　　6、最终评价 　　　 五、内部控制评价的方法 　　（1）个别访问法，是指企业根据检查评价需要，对被查单位员工进行单独访谈，以获取有关信息。 　　　　（2）调查问卷法，是指企业设置问卷调查表