内部控制与风险管理课件叶陈刚 9787566301772PPT第六章 内部控制信息的评价与披露.ppt

安达信为安然公司出具失实的内部控制评价报告 安然公司，总部设在休斯敦，经营电力和天然气、能源和商品运输以及为全球客户提供财务和风险管理服务等，其中能源交易量居全美之首，2000年营业额达1010亿美元，总资产为620亿美元，业务遍及40多个国家和地区，员工超过2万名，是美国最大的能源公司，也是美国最大的能源商品和服务公司之一。 一、内部控制信息披露的涵义 由于内部控制的重要作用和投资者了解公司内部控制状况的内在需求，因此内部控制信息披露应运而生。内部控制信息披露建立在董事会和管理当局对内部控制评价的基础上，为了了解内部控制的设计是否适当、执行是否有效，企业管理当局定期根据一定的标准对本单位内部控制设计和执行的有效性进行评估。 （二）由谁披露 在单独披露方式下，涉及由谁提供内部控制相关信息的问题。目前，我国采取企业管理当局和注册会计师共同披露的方式。 我国内部控制评价信息披露 三、内部控制信息披露内容 评价人员编制的评价报告应包括以下内容： （1）企业内部控制制度设计和执行的基本情况，从合法性、完整性、合理性和有效性四个方面加以说明。从整体方面对企业内部控制制度做基本概括，可以阅读者对企业的情况有一个基本的了解。 （2）指出企业内部控制中存在的重大缺陷。将发现的内部控制缺陷加以归类说明，指出重点问题、关键问题，并说明这些问题会给企业带来的影响。 （3）提出企业改进内部控制的建议。评价人员应当就所提出的内部控制中的缺陷，根据其产生的不同原因及相关情况，提出合理的具有建设性和操作性的意见。 （二）内部控制评价是实现内部控制自我完善的主要途径 从管理层次来看，内部控制分为公司层次和业务层次的内部控制制度，其中业务层次的内控制度是针对经常性业务设置的。当企业经营模式发生改变，内控制度就需要适时调整以适应企业新的发展需要。因此，内部控制本质上是动态的、系统的过程。通过定期或不定期的内部控制评价，可以及时发现现有内部控制制度的缺陷，不断完善，改善内部管理，从而提升企业价值。 （三）内部控制评价是提高管理当局内部控制水平的压力机制 内部控制评价后相关信息被公开披露，包括投资人、债权人、监管机构在内的利益相关者将据此判断公司内部控制是否得到有效地执行，并进一步分析管理当局所提供的财务报告在多大程度上可靠、公司的资产是否能确保安全和完整、公司的经营目标能否实现，从而对管理当局的绩效进行综合评价。而且内部控制评价越规范，利益相关者越关注内部控制信息，对管理者的监督力度就越大。 （四）内部控制评价是促进内部审计职能发挥的基础 通过内部控制评价和内部审计是相互依赖、相互促进的作用。借助内部控制评价结果，可以了解内控系统的薄弱环节和高风险领域，更准确地确定审计的范围、审计的重点和采用的审计方法，从而提高审计效率；健全的内部控制制度还可以保证审计测试的质量，在审计测试中，无论是符合性测试还是实质性测试都存在抽样误差，如果被审计单位内部控制制度健全，则抽出样本的代表性就强，审计结论风险就小；反之，则抽样测试所得出的审计结论可能会有较大的风险。 （一）控制论与内部控制评价 控制论是研究复杂动态系统控制调节规律的科学。根据控制论的观点，一切控制系统所共有的基本特性是信息的交换和反馈过程,利用这些特征可以达到对系统的认识、分析和控制的目的。在控制论基础上发展起来的经济控制论，以研究系统和经济过程如何发挥其功能、如何控制经济过程为目，着重探讨由各种耦合元素组成的系统的调节和控制的一般规律。 （二）信息论与内部控制评价 信息论产生于20世纪60年代，由信号传递理论与信息系统论组成。根据信息传递理论，内部控制评价有助于提高信息的可信程度,促进有效的决策。美国萨奥法案正是这一思路的体现。萨奥法案的103条款要求，注册会计师对公司财务报告内部控制出具鉴证报告， 404条款则要求，管理当局分别提供内部控制报告以及内部控制评价报告。投资人可以利用内部控制评价报告披露的关于内部控制健全性和有效性的信息，分析财务报告的真实性和可靠性，进而作出正确的投资决策。根据信息系统论,形形色色的财务舞弊案件,其实质都是企业对外传递低劣和虚假信息。信息系统论认为,内部控制评价是以委托代理理论为基础,对于委托受托各方提供的信息,通过信息输入、信息加工、信息输出三个阶段,最终达到能够提供一个客观公正的信息系统的目的。 （三）系统论与内部控制评价 系统是相互关联、相互制约、相互作用的若干要素组成的具有特定功能的有机整体。系统论研究系统、要素、环境三者的相互关系和变动的规律性。系统论认为，应该全面地、而不是局部地看问题；动态地、发展地、而不是静止地看问题；全方位地、而不是孤立地看问题；灵活地、而不是呆板地看问题。内部控制具有四个目标、八大要素和两个层次。根据系统论，这三