《公司战略与风险管理》第七章 风险管理框架下的内部控制09.pdfVIP

高顿财经CPA培训中心 第七章 风险管理框架下的内部控制 第四节 内部控制评价与审计 一、内部控制评价（★★） 内部控制评价是指企业董事会或类似权力机构对内部控制有效性进行全面 评价、形成评价结论、出具评价报告的过程。在企业内部控制实务中，内部控制 评价是极为重要的一环。 （一）内部控制评价应当遵循的原则 根据《评价指引》的要求，内部控制评价应遵循以下三个原则： 1.全面性原则。评价工作应当包括内部控制的设计与运行，涵盖企业及其所 属单位的各种业务和事项。 2.重要性原则。评价工作应当在全面评价的基础上，关注重要业务单位、重 大业务事项和高风险领域。 3.客观性原则。评价工作应当准确地揭示经营管理的风 状况，如实反映内 部控制设计与运行的有效性。 【例题30·多选题】根据《评价指引》的要求，下列属于内部控制评价应遵循的原 则的有（ ）。 A.全面性原则 B.重要性原则 C.客观性原则 D.适宜性原则 【答案】ABC 高顿财经CPA培训中心 电话：400-600-8011 网址：cpa.gaodun.cn 微信公众号：gaoduncpa 高顿财经CPA培训中心 【解析】根据《评价指引》的要求，内部控制评价应遵循以下三个原则：（1）全面 性原则；（2）重要性原则；（3）客观性原则。 （二）内部控制评价的内容 《企业内部控制评价指引》对内部控制评价内容的有关规定，是我国内部控 制规范体系建设的一大创新。发达市场经济国家或地区的通行做法一般要求企 业对与财务报告相关的内部控制有效性进行自我评价，《企业内部控制评价指引 》则在此基础上更进一步，要求企业根据《企业内部控制基本规范》、《企业内部控 制评价指引》以及本企业的内部控制制度，围绕内部环境、风险评估、控制活动、 信息与沟通、内部监督等要素，对内部控制有效性进行全面评价，包括财务报告 内部控制有效性和非财务报告内部控制有效性。 （三）内部控制评价的程序 根据《评价指引》的要求，企业应按照内部控制评价办法规定程序，有序开展 内部控制评价工作。内部控制评价程序一般包括： 制定评价控制方案； 组成评价工作组； 实施评价工作与测试； 认定控制缺陷； 汇总评价结果； 编报评价报告等环节。 1.制定评价控制方案 企业可以授权审计部门或专门机构负责内部控制评价组织的实施工作。这 实际上就为内部控制评价工作的开展设置了专门的职能机构。 高顿财经CPA培训中心 电话：400-600-8011 网址：cpa.gaodun.cn 微信公众号：gaoduncpa 高顿财经CPA培训中心 该评价部门或机构应具备以下条件： （1）能够独立行使对内部控制系统建立与运行过程及结果进行监督的权力； （2）具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德素养； （3）与企业其他职能机构就监督与评价内部控制系统方面应当保持协调一致 ，在工作中相互配合、相互制约； （4）能够得到企业董事会和经理层的支持，通常直接接受董事会及其审计委 员会的领导和监事会的监督，有足够的权威性来保证内部控制评价工作的顺利 开展。 内部控制评价部门或机构应根据内部监督情况和要求，制定评价工作方案， 明确评价范围、工作任务、人员组织、进度安排和费用预算等相关内容，报经董 事会或其授权审批后实施。这是一个进行内部控制评估前的全面计划，提供内部 控制评价的效率和效果。 【例题31·多选题】下列选项中，描述错误的有（ ）。 A.企业开展风险评估主要针对外部风 B.内部审计机构负责内控的自我评价 C.重大人事任免应实行集体决策审批 D.控制活动的主要目标是将风 的影响降至零 【答案】ABD 【解析】企业应开展风险评估，准确识别与实现控制目标的潜在外部风 和内 部风 并确定相应的风 承受程度，选项A错误。内部审计机构对企业内部控制 的有效性