内部控制课件第九章内部控制的评价与报告.ppt

第九章 内部控制的评价与报告 学习目的 掌握内部控制评价的步骤、方法和内容 理解内部控制审计 掌握内部控制的自我评价和综合评价 了解内部控制的信息披露要求 了解内部控制报告的类型和内容 案例一则 案例：萨班斯法案与内部控制评价和报告 美国爆发了安然、世通、施乐等财务丑闻，投资者信心受损。 2002年7月24日，美国参众两院通过《萨班斯奥克斯利法案》，第404条“管理层对内部控制的评价” 规定了上市公司内部控制评价与报告问题。 2006年，上交所和深交所先后发布《上市公司内部控制指引》，被称为中国版的SOX法案。 第一节 内部控制评价的作用与步骤 内部控制评价的作用与步骤 内部控制评价的作用 内部控制评价的步骤 内部控制评价的作用与步骤 内部控制评价的作用 有助于增强企业外部人对会计信息可靠性的信心 有助于企业加强内部控制，改善经营管理 有助于注册会计师提高工作效率，降低控制风险 内部控制评价的作用与步骤 内部控制评价的步骤 外部机构对企业内部控制系统的评价 内部机构对自身内部控制系统进行的“控制自我评价” （CSA） 外部对企业内控系统评价的步骤 内部控制基本情况的调查 内部控制基本情况调查是进行健全性测试和符合性测试的前提，了解内部控制基本情况不仅可以为下一步测试提供一些基础性的资料，也可对企业内控风险进行初步评价。 健全性测试与评价 确定各项业务控制制度的评价标准 调查被评价单位各项业务控制制度现状 询问相关人员各类业务内部控制情况 查阅有关内部控制方面的规章制度和文件资料 查阅以前年度内部控制方面的评价或审计档案 健全性测试与评价 评价业务控制制度的健全性 将检查所了解的各项业务控制制度现状与事先确定的参考标准进行对照比较 对于检查出的控制缺陷，了解是否存在相应的补偿性措施 在分析企业各项业务控制制度缺陷及其潜在影响的基础上，应对其健全性程度做出评价 符合性测试和评价 应着重查清三个问题： 被评价单位每一项业务控制制度是怎样应用的 是否在年度中一贯地应用 由谁来应用 方法：检查证据、穿行试验、实地观察等 关键：确定适当的样本（某项业务控制系统较为健全，测试样本量可小一些，反之则大 ） 符合性测试和评价 A公司支票业务内控制度符合性测试 内部控制综合评价 将内部控制基本情况调查、健全性测试与评价、符合性测试与评价过程中所取得的信息和资料按内部环境、风险评估、控制活动、信息与沟通、监督等要素及其具体项目进行汇总、整理，以判断被评价单位内部控制系统总体情况的完整性和有效性。 将每一项业务控制制度健全性测试、符合性测试过程中所取得的资料和信息进行整理汇总，以判断被评价单位各项业务控制制度的健全性和有效性。 将上述两个步骤的结论汇集起来，对被评价单位的内部控制情况做出综合评定。 第二节 内部控制评价的方法 内部控制评价的方法 健全性测试过程中采用的方法 符合性测试过程中采用的方法 内部控制评价的方法 健全性测试过程中采用的方法 调查表法 文字表述法 流程图法 文字表述法应用：B厂内控情况调查 调查表法 调查表的格式 调查问题的设计 调查表的填写和汇总 C公司银行存款内部控制调查表 C公司银行存款内部控制调查表 流程图法 选定流程图符号 确定流程图的绘制规则 明确表示业务流程 明确表示职责分工 明确表示控制区域和界线 明确表示控制方法和措施 明确表示控制点和关键控制点 尽可能用符号表示，力求简洁流畅 确定控制主线 确定流程图的绘制方式 纵式流程图 横式流程图 编制流程图说明 D公司销售利润内控流程及其说明 D公司销售利润内控流程图说明 内部控制评价的方法 符合性测试过程中采用的方法 证据检查法 穿行试验法 实地观察法 符合性测试过程中采用的方法 第三节 内部控制评价的内容 内部控制评价的内容 企业层面的内部控制系统评价内容 业务层面内部控制系统的评价内容 内部控制评价的内容 企业层面的内部控制系统评价内容 内部环境评价 风险评估方面的评价 控制活动方面的评价 信息与沟通方面的评价? 监控方面的评价 内部环境评价 诚信与道德观 胜任能力 董事会或审计委员会 管理理念和经营风格 组织机构 权力和责任的分配 人力资源政策及实施情况 风险评估方面的评价 公司层面的目标 业务活动层次的目标 风险 应对变化 信息与沟通方面的评价 信息 企业是否有效地获取内部和外部信息以向管理层报告企业既定目标的实现情况； 是否及时向适当的人员汇报足够的信息以便他们有效地履行其职责； 信