企业内部控制评价程序案例分析专题讲座.ppt

* * * * * * * * * * * * 第一章 总 则 第二章 内部环境 第三章 风险评估 第四章 控制活动 第五章 信息与沟通 第六章 内部监督 第七章 附则 [内部控制基本规范] 基本规范 企业内部控制配套指引总体框架 三者之间既相互独立，又相互联系，形成了一个有机整体 总体关系 企业内部控制审计指引在企业内部控制规范体系框架中处于基础地位 企业内部控制审计指引是为注册会计师和会计师事务所执行内部控制审计业务的执业准则 企业内部控制审计指引 企业内部控制评价指引在企业内部控制规范体系框架中处于基础地位 企业内部控制评价指引是为企业管理层对本企业内部控制有效性进行自我评价提供的指引 企业内部控制评价指引 企业内部控制应用指引在企业内部控制规范体系框架中居于主体地位 企业内部控制应用指引是对企业建立健全企业内部控制所提供的指引 企业内部控制应用指引 相互关系 简要解释 指引名称 配套指引 企业内部控制应用指引框架体系 企业内部控制应用指引第15号——全面预算 企业内部控制应用指引第16号——合同管理 企业内部控制应用指引第17号——内部信息传递 企业内部控制应用指引第18号——信息系统 控制手段类 企业内部控制应用指引第6号——资金活动 企业内部控制应用指引第7号——采购业务 企业内部控制应用指引第8号——资产管理 企业内部控制应用指引第9号——销售业务 企业内部控制应用指引第10号——研究与开发 企业内部控制应用指引第11号——工程项目 企业内部控制应用指引第12号——担保业务 企业内部控制应用指引第13号——业务外包 企业内部控制应用指引第14号——财务报告 控制活动类 企业内部控制应用指引第1号——组织架构 企业内部控制应用指引第2号——发展战略 企业内部控制应用指引第3号——人力资源 企业内部控制应用指引第4号——社会责任 企业内部控制应用指引第5号——企业文化 内部环境类 具体指引 应用指引类别 应用指引 评价指引 《企业内部控制评价指引》（以下简称“评价指引”）界定了内部控制评价的定义，规范了内部控制评价的原则和内容、程序和方法、内部控制缺陷的认定以及编制内部控制评价报告等主要内容和基本要求，对促进企业全面评价内部控制的设计与运行情况，规范内部控制评价程序和评价报告，揭示和防范风险具有重要的指导意义。 评价指引 明确了内部控制评价报告内容、披露及工作档案等主要内容和基本要求 第二十条至第二十七条 第五章为“内部控制评价报告” 明确了内部控制缺陷分类、内控控制缺陷认定标准以及内部控制评价质量控制等主要内容和基本要求 第十六条至第十九条 第四章为“内部控制缺陷的认定” 明确了内部控制评价一般程序、内控评价机构确定、评价方案编制等主要内容和基本要求 第十二条至第十五条 第三章为“内部控制评价的程序” 明确了内部控制评价内容及底稿编制的原则性要求 第五条至第十一条 第二章为“内部控制评价的内容” 明确了制定《评价指引》的目的、依据，内部控制评价的定义，实施内部控制评价的原则等。 第一条至第四条 第一章为“总则” 内 容 条 款 章 节 基于指引的内部控制评价业务流程目录 　 　 内部控制评价材料档案管理 　 3C19.05 　 　 内部控制缺陷整改与监督 　 3C19.04 　 内部控制评价报告审批 　 　 3C19.03.02 　 内部控制评价报告编制 　 　 3C19.03.01 　 　 内部控制评价报告 　 3C19.03 　 评价结果汇总 　 　 3C19.02.05 　 制定缺陷应对策略 　 　 3C19.02.04 运行缺陷认定 　 　 　 3C19.02.03.03 设计缺陷认定 　 　 　 3C19.02.03.02 内部控制缺陷认定标准的设定 　 　 　 3C19.02.03.01 　 内部控制缺陷认定 　 　 3C19.02.03 　 内部控制评价现场测试 　 　 3C19.02.02 　 评价前期准备工作 　 　 3C19.02.01 　 　 内部控制评价实施 　 3C19.02 　 　 内部控制评价工作方案制定 　 3C19.01 　 　 　 内部控制评价 3C19 四级流程 三级流程 二级流程 一级流程 流程编号 评价指引 1.内部控制评价一般程序 授权内部审计部门 或 授权专门机构 具体负责部门 制定评价工作方案 组成评价工作组 实施现场测试 认定控制缺陷 汇总评价结果 编报评价报告等环节 基本环节 按照内部控制评价办法规定的程序 有序开展内部控制评价 基本要求 解析要点 项 目 评价指引 2.内部控制评价工作方案 报经报经董事会或其授权机构