内控评价讲述.ppt

评价指引 第三节 内部控制的效果怎么样: 评估 评价指引主要内容包括： （1）内控评价的内容； （2）内控评价的组织； （3）内控缺陷的认定（有无重大缺陷）； （4）内控评价报告； （5）报告的披露或报送。 企业内控评价纵览 设立专门的内部控制评价机构 基本规范及评价指引要求: 企业授权内部审计机构或者其他专门机构作为内部控制评价机构，负责内部控制评价的具体组织实施工作。 内部控制评价机构必须具备一定的设置条件： 一是能够独立行使对内部控制系统建立与运行过程及结果进行监督的权； 二是具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德素养； 三是与企业其他职能机构就监督与评价内部控制系统方面应当保持协调一致，在工作中相互配合、相互制约，在效率上满足企业对内部控制系统进行监督与评价所提出的有关要求； 四是能够得到企业董事会和经理层的支持， 第二部分 内部控制制度的评价 第二部分 内部控制制度的评价 缺陷与报告 缺陷与报告 缺陷与报告 缺陷与报告 大量的审计调整或重新分类 对以前发表的财务报表进行重报，以反映对错误或舞弊导致的错报的纠正 审计师发现的公司当期财务报表的重大错报，但该错报没有被公司有关财务报告的内部控制首先发现（即使管理层随后对错报进行了纠正，这也是存在实质性漏洞的强烈迹象） 公司审计委员会对公司外部财务报告及对随财务报告内部控制的监督失效 对需要设立内部审计职能或风险评估职能来进行有效监控或风险评估的公司而言，如大型或综合性公司，这些职能失效 对监管严格行业的复杂公司，合规性监管职能失效，该违规行为可能对财务报告的可靠性产生重大影响 涉及高层管理人员的任何程度的舞弊行为 已向管理层和审计委员会汇报的重要缺陷，经过合理期限后仍然没有被整改 控制环境失效 缺陷与报告 内部控制评价程序 内部控制评价程序一般包括：制定评价工作方案、组成评价工作组、实施现场测试、 认定控制缺陷、汇总评价结果、编报评价报告等环节。 （企业内部控制评价指引第十二条） 企业层面评价业务层面评价 企业层面评价实务 企业层面评价实务 企业层面评价实务 流程层面评价实务 缺陷与报告 财政部将在内部控制规范讲解中对内部控制评价报告的内容提供进一步指引，包括 探索引入使用内部控制评价表，作为对内部控制评价报告的进一步补充。所谓内部控制 评价表，就是对评价过程中形成的评价工作底稿的全面整理和综合汇总，是企业对内部 控制各构成要素的结论性评估表格，一般由评价内容、业务描述、有效性／缺陷、评价 记录等栏目组成。通过使用内部控制评价表，可以使不同企业的内部控制评价报告更具 可比性，同时也有利于报告使用者阅读和理解。 流程层面评价实务 识别流程中的风险（什么会出错），可考虑以下问题： 要使流程达到其目的或者正确报告其结果，哪些环节必须做对； 流程中什么地方出错会使其无法实现其目标； 流程中的固有风险； 在交易流程过程中可能发生错误和损失的地方； 识别关键控制点： 规避风险，实现控制目标最有影响的一个或多个控制 根据业务流程描述，识别风险与控制 风险类别：应使用风险评估过程中使用的统一的风险分类。 财务报告风险的管理层认定 控制点及相关信息： 对控制类型、性质、频率各方面进行记录有助于判断不同的控制组合是否能有效地防范或发现风险 细化的风险 控制的 有效性 与其他工作底稿的索引 风险控制矩阵（示例） 范 例 内部控制评价报告的内容 一，董事会对内部控制报告真实性的声明； 二，内部控制评价工作的总体情况，即概要说明； 三，内部控制评价的依据； 四，内部控制评价的范围； 五，内部控制评价的程序和方法； 六，内部控制缺陷及其认定情况； 七，内部控制缺陷的整改情况及重大缺陷拟采取的整改措施； 八，内部控制有效性的结论 * 企业可以根据被评估的整体控制目标的不同，适当调整评价报告的内容 缺陷与报告 企业内部控制培训 第 * 页 第 * 页 当企业出现以下迹象时，审计师可能会认定内部控制存在重大缺陷： 大量的审计调整或重新分类 对以前发表的财务报表进行重报，以反映对错误或舞弊导致的错报的纠正 审计师发现的公司当期财务报表的重大错报，但该错报没有被公司有关财务报告的内部控制首先发现（即使管理层随后对错报进行了纠正，这也是存在实质性漏洞的强烈迹象） 公司审计委员会对公司外部财务报告及对随财务报告内部控制的监督失效 对需要设立内部审计职能或风险评估职能来进行有效监控或风险评估的公司而言，如大型或综合性公司，这些职能失效 对监管严格行业的复杂公司，合规性监管职能失效，该违规行为可能对财务报告的可靠性产生重大影响 涉及高层管理人员的任何程度的舞弊行为 已向管理层和审计委员会汇报的重要缺陷，经过合理期限后仍然没有被整改 控制环境失效 内部控制评价的整体实施方