内控5要素及流程.pptVIP

风险评估是企业及时识别、科学分析经营活动中与实现控制目标相关的风险，合理确定风险应对策略，是实施内部控制的重要环节。风险评估主要包括目标设定、风险识别、风险分析和风险应对。 在风险评估过程中，需要考虑的几个关键问题： 首先，要确定保护的对象是什么？它的直接和间接价值如何？ 其次，保护的对象面临哪些潜在威胁？导致威胁的问题所在？威胁发生的可能性有多大？ 第三，保护对象的哪些弱点可能会被威胁和利用？利用的容易程度又如何？ 第四，一旦威胁事件发生，组织会遭受怎样的损失或者面临怎样的影响？ 最后，组织应该采取怎样的安全措施才能将风险带来的损失降低到最低程度？ 解决以上问题的过程，就是风险评估的过程。 风险应对： 控制活动 信息沟通 信息沟通是企业及时、准确地收集、传递与内部控制相关的信息。确保信息在企业内部、企业与外部之间进行有效沟通，是实施内部控制的重要条件。 企业应当建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。?? 内 部监 督 内部监督是企业对内部控制建立和实施情况的监督与检查，是实现内部控制的重要保证。通常可以分为日常监督和专项监督。 企业应当制定内部控制监督制度，明确内部审计机构和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求。需要强调的是，内部审计机构应当独立于被监督部门，否则可能会降低其客观性。 审计准备 一、初步确定具体审计目标和审计范围 二、研究背景资料 三、成立审计小组和确定审计时间 四、准备初步审计方案 五、计划审计报告的提交方式、时间和对象 六、发出审计通知书 初步调查 一、审计座谈会 二、实地考察 三、研究文件资料 四、编写初步调查说明书 分析性程序及符合性测试 一、分析性程序(比较、比率和趋势分析) 二、描述和分析内部控制设计的恰当性 三、初步分析和评价内部控制执行的有效性 实质性测试及详细审查 例如： 1、加总相关明细账户余额与总账余额比较核对二者是否一致。 2、运用统计抽样，抽查会计记录，从凭证到账户。 3、巡视库房，抽查清点库存药品、器材等账面存货，确定存货的保管情况以及 存货资产的存在性、完整性及计价的准确性。 4、清查固定资产，确定资产的管理、使用情况以及增减值情况。 5、盘点现金，核对银行存款余额，确定货币资金的安全性及账实核对情况。 6、函证主要往来账户余额，选取无法函证或未取得回函的重要账户实行替代程序，确定往来结算的准确性。 审计发现和审计建议 1、审计发现 审计人员应用书面文字、相关图表等详细阐述相关的审计发现，审计人员成文的审计发现应有相关的审计证据来支持。 2、审计建议 审计人员应根据具体的内部控制情况及相关的审计发现提出具体的、适当的审计建议，以利于被审计单位完善内部控制、降低经营风险。 审计报告 一、审计复核与监督 二、整理审计工作底稿及相关资料，编写意见交换稿 三、与被审计单位交换意见 四、编制正式的审计报告 五、审核并报送审计报告 后续审计 在出具了正式的审计报告后，审计部门应关注被审计单位对审计结果的态度。在一段时间以后，由审计人员对被审计对象实施后续审计，确定审计中发现的问题是否得到了解决 。 审计评价 是指审计部负责人对具体审计项目的执行情况、审计方法、审计程序及审计目标的完成情况进行的总结、评价。 审计立项与授权 审计准备 初步调查 分析性程序及符合性测试 实质性测试及详细审查 审计发现和审计建议 审计报告 后续审计 审计评价 审计档案 审计档案 审计人员应对审计资料进行整理、装订、编号，形成内部审计档案，并由审计部负责保管。 * 企业内控关键要素及流程浅谈 企业建立与实施有效的内部控制的5个要素： （一）内 部 环 境 （二）风 险 评 估 （三）控 制 活 动 （四）信息与沟通 （五）内 部 监 督 内部环境 企业的一切内控工作都是在某种特定的环境下展开的，内部环境的好坏直接影响了内控执行的广度与深度。所以说，内部环境是企业实施内部控制的基础。 内部环境 治理结构： 是所有权的具体化，是一种联系并规范股东、董事会、高级管理人员权利和义务分配，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。 企业文化： 企业文化是一个企业的灵魂，求实、进取、责任这些企业文化的形成，将会成为企业永远的财富。 人力资源政策： 企业应当制定和实施有利于企业可持续