XXX公司缺陷评估及评价报告.docVIP

目 录 第3章 缺陷评估 2 3.1 概述 2 3.1.1 缺陷评估的概念 2 3.1.2 缺陷评估的目的 2 3.1.3 缺陷的分类 2 1．依据导致财务报告错报的影响程度和错报发生可能性 2 2．按测试过程 2 3.2 缺陷认定标准 3 3.2.1 实质性漏洞认定标准 3 3.2.1.1 定量标准 3 3.2.1.2 定性标准 4 3.2.2 重要缺陷认定标准 6 3.2.2.1 定量标准 6 3.2.2.2 定性标准 6 3.2.3 一般缺陷认定标准 11 3.3 缺陷评估的基本方法 12 3.4 缺陷评估的程序 12 3.4.1 单个缺陷评估 12 3.4.2 缺陷汇总评估 18 3.4.3 缺陷评估程序举例 19 3.4.4 缺陷评估结果对审计报告的影响 20 第4章 评价报告 21 4.1 集团公司管理层内部控制评估报告 21 4.1.1 集团公司管理层内部控制评估报告的概念 21 4.1.2 集团公司管理层内部控制评估报告的作用 21 4.1.3 集团公司管理层内部控制评估报告要素构成 22 4.1.4 编制与披露程序 22 4.2 企事业单位内控有效性评价意见 23 4.2.1 企事业单位内控有效性评价意见的概念 23 4.2.2 企事业单位内控有效性评价意见的作用 23 4.2.3 企事业单位内控有效性评价意见的要素构成 23 4.2.4 编制程序 23 4.2.5 编制模版 23 4.3 企事业单位内控有效性自我评价报告 25 附件《总体影响水平确认方法表》 26 第3章 缺陷评估 3.1 概述 3.1.1 缺陷评估的概念 缺陷评估是以公认的方法和标准，对内部控制存在的设计和执行有效性方面的问题进行分析，进而评估内部控制缺陷导致财务报告错报的影响程度以及发生可能性的过程。 缺陷评估以单个控制缺陷分析为基础，然后通过将相关的一般缺陷、重要缺陷进行汇总分析，再确定汇总缺陷的类别。缺陷评估高度依赖于评估人员的职业判断，因此对评估人员的经验、能力都有较高的要求。 缺陷评估采用定量判断和定性分析相结合的方法。以跟单测试和关键控制抽样测试发现的例外事项为基础，将缺陷评估分为例外事项分析、单个缺陷评估、缺陷汇总评估三个阶段。 3.1.2 缺陷评估的目的 缺陷评估的目的是基于一定控制目标的内部控制体系，评价在设计层面和执行层面是否存在控制缺陷以及缺陷的影响程度，从而为管理层发布内部控制自我评估报告提供依据。 3.1.3 缺陷的分类 缺陷的分类可以有以下两种方式： 1．依据导致财务报告错报的影响程度和错报发生可能性为标准，可将控制缺陷划分为： 1）一般缺陷 一般缺陷是控制缺陷或者控制缺陷的集合，此缺陷虽未到达重要缺陷的严重程度，但也应引起公司管理部门的关注。 2）重要缺陷 对公司按照公认会计准则生成、授权、记录、处理和对外报告财务数据的能力产生负面影响，并导致无法预防或发现公司年度或中期财务报表中“大于不重要”的错报的可能性“大于微小”的控制缺陷或多个控制缺陷的组合。 3）实质性漏洞 导致无法预防或发现年度或中期财务报表重大错报的可能性“大于微小”的一个重要缺陷或多个重要缺陷的组合。 2．按测试过程 1）设计缺陷 缺少实现控制目标所必须的控制，或者现有控制没有得到合理的设计，即使按照设计的控制运行，也无法实现控制目标，则为设计缺陷。 例1：由出纳人员执行银行对账工作，虽然该项关键控制在实际中得到执行，但由于是不相容岗位，属于不相容岗位未进行分离，属于设计缺陷。 例2：总部费用核算包括机关经费、总部专项经费、外事及出国经费，这些内容都应在在流程图、风险控制文档中进行描述，如有遗漏，则属于已有的控制没有在流程图或RCD中进行描述，属于设计缺陷。 2）执行缺陷 如果一个设计适当的控制未按照设计运行，或者执行人员没有适当的授权或能力有效运行该控制，则为执行缺陷。 例1：内控文档中的控制措施设计描述为“合同要经过经济、技术、法律三项审查，才能报主管领导审批。”如果没有严格执行此规定，则反映了内控文档所描述的控制在实际中没有执行，属于执行缺陷。 例2：月末，财务与相关部门账账核对、账实核对，核对不一致时未能及时查明原因并处理，造成作业步骤不完整。该例外是作业步骤不完整，也属于执行缺陷。 例3：在核对往来时，本来双方金额不一致，但因为工作疏忽误以为一致，造成控制无效。 3.2 缺陷认定标准 3.2.1 实质性漏洞认定标准 实质性漏洞的认定要从定性和定量两方面综合判断。 3.2.1.1 定量标准 1． 针对单个控制 影响水平达到或超过当年集团公司合并报表税前利润的5%，直接认定为实质性漏洞。 影响水平低于集团公司合并报表税前利润的5%、但达到或者超过1%的，经过定性因素分析，