内部控制设计（刘新琳）第十章 内部控制评价与报告演示版.pptVIP

西南财经大学会计学院 内容 主要内容： 企业内部控制的评价 企业内部控制审计 参考规范： 《企业内部控制评价指引》 《企业内部控制审计指引》 内控评价引例---中国石化2011年度内部控制评价报告 一、 企业内部控制评价 内控评价的含义 内控评价的作用 内控评价的原则 内控评价的标准 内控评价的方法 内控评价报告 （一）内控评价的含义 定义----企业内部控制评价是指企业董事会或类似权力机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。 评价主体---企业董事会或类似权力机构 评价的对象----内部控制评价是对内部控制有效性发表意见 所谓内部控制有效性，是指企业建立与实施内部控制对实现控制目标提供合理保证的程度，包括内部控制设计的有效性和内部控制运行的有效性。 内部控制设计的有效性，是指为实现控制目标所必需的内部控制要素都存在并且设计恰当；内部控制运行的有效性，是指现有内部控制按照规定程序得到了正确执行。 评价内部控制运行的有效性，应当着重考虑以下几个方面：（1）相关控制在评价期内是如何运行的；（2）相关控制是否得到了持续一致的运行；（3）实施控制的人员是否具备必要的权限和能力。 （二）内部控制评价的作用 内部控制评价有助于企业自我完善内控体系 内部控制评价有助于提升企业市场形象和公众认可度 内部控制评价有助于实现与政府监管的协调互动 （三）内部控制评价的原则 1．全面性原则。全面性原则强调的是内部控制评价的涵盖范围应当全面，具体来说，是指内部控制评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项。 2．重要性原则。重要性原则强调内部控制评价应当在全面性的基础之上，着眼于风险，突出重点。具体来说，主要体现在制订和实施评价工作方案、分配评价资源的过程之中，它的核心要求主要包括两个方面：一是要坚持风险导向的思路，着重关注那些影响内部控制目标实现的高风险领域和风险点；二是要坚持重点突出的思路，着重关注那些重要的业务事项和关键的控制环节，以及重要业务单位。 3．客观性原则。客观性原则强调内部控制评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计和运行的有效性。只有在内部控制评价工作方案制定、实施的全过程中始终坚持客观性，才能保证评价结果的客观性。 （四）内部控制的评价标准 ? 标准----《企业内部控制基本规范》（2008） ----《企业内部控制评价指引》 （2010）  2010《企业内部控制评价指引》 评价指引是为企业管理层对本企业进行内部控制自我评价提供的指引和要求，包括评价内容和标准、评价程序和方法、评价报告的出具和披露等。 基本规范规定，企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。内部控制自我评价的方式、范围、程序和频率，由企业根据经营业务调整、经营环境变化、业务发展状况、实际风险水平等自行确定，但国家有关法律法规另有规定的除外。 （五）有关方面在内部控制评价中的职责和任务 1、董事会对内部控制评价承担最终的责任 2、经理层负责组织实施内部控制评价工作 3、内部控制评价机构根据授权承担内部控制评价的具体组织实施任务 4、各专业部门应负责组织本部门的内控自查、测试和评价工作，对发现的设计和运行缺陷提出整改方案及具体整改计划，积极整改，并报送内部控制机构复核，配合内控机构（部门）及外部审计师开展企业层面的内控评价工作。 5、企业所属单位，也应逐级落实内部控制评价责任，建立日常监控机制，开展内控自查、测试和定期检查评价，发现问题并认定内部控制有缺陷，需拟订整改方案和计划，报本级管理层审定后，督促整改，编制内部控制评价报告，对内部控制的执行和整改情况进行考核。 （六）内部控制评价的程序 程序：制定评价方案→组成评价工作组→实施现场测试→认定控制缺陷→汇总评价结果→编制评价报告 （七）内部控制评价方法 个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法。 个别访谈法 ----主要用于了解公司内部控制的现状，在企业层面评价及业务层面评价的了解阶段经常使用。访谈前应根据内部控制评价需求形成访谈提纲，撰写访谈纪要，记录访谈的内容。 调查问卷法----主要用于企业层面评价。调查问卷应尽量扩大对象范围，包括企业各个层级员工，应注意事先必威体育官网网址性，题目尽量简单易答（如答案只需为“是”、“否”、“有”、“没有”等等）。 穿行测试法---- 是指在内部控制流程中任意选取一笔交易作为样本，追踪该交易从最初起源直到最终在财务报表或其他经营管理报告中反映出来的过程，即该流程从起点到终点的全过程（例如，在保险公司的内部控制评价中，选取一笔保险新单，追踪其从投保申请到财务入账的全过程），以