第四讲 企业内部控制评价指引.docVIP

第三章 内部控制评价的程序 【解读】 （一）内部控制评价3程序 企业内部控制评价可以按照三个阶段进行，即制定评价方案、实施评价活动、编制评价报告。 1.制定评价方案。评价方案应明确本次评价的目的、范围、准则、时间安排和相应的资源配置。在制定后，应报管理层和董事会审批。 内部控制评价范围的确定应当遵循风险导向、自上而下的原则来确定需要评价的分支机构、重要业务单元、重点业务领域或流程环节。 2.实施评价活动。评价人员应按照审批通过的评价方案实施评价。在评价实施中应就评价人员之间以及评价人员与被评价机构之间的沟通作出正式安排，通过适当的方法收集与评价目的、范围和准则有关的信息，根据评价方案对被评价项目进行测试，对有关数据进行确认和分析，并予以记录。 3.编制评价报告。评价人员对检查出来的各类问题统一进行复核和确认，汇总检查评价结果，根据评价实施情况，编制评价报告，并向有关人员和机构报告。 （二）内部控制评价6程序 （三）内部控制评价流程 （四）现场测试频率 控制执行频率 全年控制发生次数 测试数量（样本量） 1次/年度 1次 1 1次/季度 4次 2 1次/月度 12次 2－5 1次/每周 52次 5，10，15 1次/每日 250次 20，30，40 每日数次 大于250次 25，30，45，60 （五）外部评价与内部评价相结合 根据评价主体的不同，内控评价可分为注册会计师执行的内控评价和内部审计人员执行的内控自我评价。 我国企业借鉴新巴塞尔协议框架提出的对内部控制评价与外部监管结合的思路，有效激励企业不断完善内部控制，在企业与政府合作中找到平衡点，采用例如取消对未达标公司的配股资格、不允许扩大经营范围等管制手段，以强化企业加强内部控制评价，并保证内部控制评价结论的上传下达，有效改善企业的经营管理，有效防范企业风险。除此以外，加强对监管者行为的规范和约束，建立对监管者的再监管机制。外部评价与内部评价的结合将推动企业内部控制评价工作规范发展与完善。 （六）内部控制评价方法 企业内部控制评价的方法有多种，主要介绍以下几种常用的方法： 1.个别访谈法。是指企业根据检查评价需要，对被检查单位员工进行单独访谈，以获取有关信息。通过找有关人员谈话，可以调查了解内部控制制度，还可以针对可疑账项或异常情况等向有关人员提出询问。具体的运用流程是： （1）设计访谈提纲。 （2）恰当进行提问。要想通过访谈获取所需资料，对提问有特殊的要求。在表述上要求简单、清楚、明了、准确，并尽可能地适合受访者；在类型上可以有开放型与封闭型、具体型与抽象型、清晰型与含混型之分；另外适时、适度的追问也十分重要。 （3）准确捕捉信息，及时收集有关资料。访谈法收集资料的主要形式是“倾听”。“倾听”可以在不同的层面上进行：在态度上，访谈者应该是“积极关注的听”，而不应该是“表面的或消极的听”；在情感层面上，访谈者要“有感情的听”和“共情的听”，避免“无感情的听”；在认知层面，要随时将受访者所说的话或信息迅速地纳入自己的认知结构中加以理解和同化，必要时还要与对方进行对话，与对方进行平等的交流，共同建构新的认识和意义。另外“倾听”还需要特别遵循两个原则：不要轻易地打断对方和容忍沉默。 （4）适当地做出回应。访谈者不只是提问和倾听，还需要将自己的态度、意向和想法及时地传递给对方。回应的方式多种多样，可以是诸如“对”、“是吗”、“很好”等言语行为，也可以是点头、微笑等非言语行为，还可以是重复、重组和总结。 （5）及时作好访谈记录，一般还要录音或录像。 2.调查问卷法。是指企业设置问卷调查表，分别对不同层次的员工进行问卷调查，根据调查结果对相关项目做出评价。 3.专题讨论会法。是指通过召集与业务流程相关的管理人员就业务流程的特定项目或具体问题进行讨论及评估的一种方法。 4.穿行测试和重新执行法。穿行测试是指通过抽取一份全过程的文件，来了解整个业务流程执行情况的评估评价方法。重新执行是指通过对某一控制活动全过程的重新执行来评估控制执行情况的方法。 5.抽样法。是指企业针对具体的内部控制业务流程，按照业务发生频率及固有风险的高低，从确定的抽样总体中抽取一定比例的业务样本，对业务样本的符合性进行判断，进而对业务流程控制运行的有效性做出评价。 6.比较分析法。是指通过分析、比较数据间的关系、趋势或比率来取得评价证据的方法。 常用的计算及比较方法包括下列各类： （1）绝对额比较。例如，将本期金额(如某账户余额)和预期金额进行简单比较等。 （2）共同比分析，也称垂直分析。是指先计算出某财务报表的各组成要素占有关总额的百分比(例如，现金占总资产的百分比、毛利占销售收入的百分比)，再将此比例与预期数比较。 （3）比率分析