第九章内控评价ppt.pptx

第九章 内部控制评价;美国的安然事件催生了内部控制强制评价和信息披露。美国最先对内部控制评价和信息披露做出了详细规定。;一、内部控制评价的概述;公司管理层;规定;注：2012年纳入实施范围的上市公司共853家，其中境内外同时上市公司76家，国有控股主板上市公司777家。;《关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知》;主要内容;一、内部控制评价的概述; 评价的内涵是什么? 企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。 具体而言，即指按照规定的程序、方法和标准，对已经建立和实施的内控体系，从设计有效性和运行有效性两个方面对内部控制有效性进行测试、评估和报告的过程。; 评价的对象是什么? 内控评价的对象是内控的有效性，即企业建立与实施内控对实现??制目标提供合理保证的程度。 1.设计有效性：为实现控制目标所必需的内部控制要素都存在并且设计恰当； 2.运行有效性:现有内部控制规定程序得到了正确执行. 评价应立足于“合理保证”而非“绝对保证” ; 评价的原则有哪些？ --全面性：设计和运行/企业及其所属单位的各种业务和事项。 --重要性：既全面，更应关注重要业务单位、重大业务事项和高风险领域。 --客观性：准确揭示经营管理风险状况，如实反映内控设计和运行有效性。 ; 评价的责任主体是谁？ 基本规范第12条：董事会负责内 部控制的建立健全和有效实施。 董事会 （企业内部：责任要分解） ; 评价组织实施者是谁？ 领导：审计委员会 组织：经理层 操作层：内控评价机构（内部审计机构/专门的内控评价机构/非常设的内控评价小组/中介机构) 各专业部门及企业所属单位应组织本部门或本单位的内控自查、测试和评价的工作。 ; 评价的依据是什么？ --企业内部控制基本规范 --企业内部控制配套指引 --本企业内部控制制度 --其他依据：如境外上市地的法律法规及监管机构的规定。如美国SEC的解释性指南等。 ; 评价与内部监督有何关系？ --自我评价从属于内部监督，是监督结果的总体体现； --自我评价要倚重日常监督和专项监督。;评价的内容有哪些? 总体内容：内部环境 风险评估 控制活动 信息沟通 内部监督 具体评价内容应在建立内控核心指标体系的基础上分层次展开。 分层次评价：公司层面/业务层面 ; 评价的频率有无硬性规定…… 基本规范第46条： 内部控制自我评价的方式、范围、程序和频率，由企业根据经营业务调整、经营环境变化、业务发展状况、实际风险水平等自行确定。国家有关法律法规另有规定的，从其规定。 外部监管要求：披露年报时，要披露自我评价报告。其他情况下：IPO。;否;应当明确： 评价主体范围 工作任务 人员组织 进度安排 费用预算;现场测试方法: 个别访谈 调查问卷 专题讨论 穿行测试 实地查验 抽样法 重新执行 比较分析等….. ; 内控缺陷的分类 1.按类别: 设计缺陷和运行缺陷 2.按程度: 重大缺陷 重要缺陷 一般缺陷 3.按影响目标的具体表现形式:财务报告缺陷、非财务报告缺陷 ;设计缺陷是指缺少为实现控制目标所必需的控制，或现存控制设计不适当、即使正常运行也难以实现控制目标。 运行缺陷是指现存设计完好的控制没有按设计意图运行，或执行者没有获得必要授权或缺乏胜任能力以有效地实施控制。;重大缺陷，是指一个或多个一般缺陷的组合，可能严重影响内部整体控制的有效性，进而导致企业无法及时防范或发现严重偏离整体控制目标的情形。 当一个企业存在的内控缺陷达到了重大缺陷的程度，就不能说这个企业的内控是整体有效的。 重要缺陷，是指一个或多个一般缺陷的组合，其严重程度低于重大缺陷，但导致企业无法及时防范或发现偏离整体控制目标的严重程度依然重大，须引起企业董事会、经理层关注。 一般缺陷，除重大缺陷与重要缺陷以外的其他控制缺陷。;财务报告内控缺陷，不能合理保证财务报告可靠性的内部控制设计与运行缺陷，换句话说，就是指不能及时防止或发现并纠正财务报表错报的内部控制缺陷。 非财务报告内控缺陷，不能合理保证企业的战略目标、经营目标、合规性目标的内控设计与运行缺陷。 ; 内控缺陷的认定标准 《评价指引》第十六条规定，企业对内控缺陷的认定，应以构成内控的内部监督要素中的日常监督