企业内部控制评价体系要点.pptVIP

一个适当的内部控制评价思路和方法要满足一些必要的条件，但是在实务中根据内部控制框架或标准对内部控制的有效性进行评价却可以选择不同的起点或切入点。 从内部控制评价本身以及目前的发展情况来看，内部控制评价至少存在构成要素评价法和风险基础评价法两种方法。 思路与方法 方法类型 是 否 对照 企业的内部控制 内部控制框架 评价设计的有效性 测试运行的有效性 内部控制的构成要素是否存在？ 内部控制的构成要素是否有效运行？ 有效的内部控制 确定是否存在重要弱点 无效的内部控制 评估实现内部控制目标的风险 构成要素评价法 否 是 对照 识别和评估企业内部控制目标实现的风险 企业实际的内部控制 识别充分应对目标风险的相关控制 评价相关控制运行有效性的证据 评价控制的设计有效性 评价控制的运行有效性 有效的内部控制 确定是否存在重要弱点 内部控制框架 评价控制缺陷 无效的内部控制 风险基础评价法 特点：从控制到风险，即从内部控制到相关目标实现的风险 特点：从风险到控制，即从内部控制相关目标实现的风险到内部控制 风险基础评价法与构成要素评价法的区别类似于财务报表的详细审计与财务报表的风险基础审计。 与构成要素评价法相比，风险基础评价法首先评估实现内部控制相关目标的风险，根据风险评估的结果来进行后续的工作，具有更好的成本效益性和更广泛的适用