第四讲 企业部控制评价指引.docVIP

第三章 内部控制评价的程序 【解读】 （一）内部控制评价3程序 企业内部控制评价可以按照三个阶段进行，即制定评价方案、实施评价活动、编制评价报告。 1.制定评价方案。评价方案应明确本次评价的目的、范围、准则、时间安排和相应的资源配置。在制定后，应报管理层和董事会审批。 内部控制评价范围的确定应当遵循风险导向、自上而下的原则来确定需要评价的分支机构、重要业务单元、重点业务领域或流程环节。 2.实施评价活动。评价人员应按照审批通过的评价方案实施评价。在评价实施中应就评价人员之间以及评价人员与被评价机构之间的沟通作出正式安排，通过适当的方法收集与评价目的、范围和准则有关的信息，根据评价方案对被评价项目进行测试，对有关数据进行确认和分析，并予以记录。 3.编制评价报告。评价人员对检查出来的各类问题统一进行复核和确认，汇总检查评价结果，根据评价实施情况，编制评价报告，并向有关人员和机构报告。 （二）内部控制评价6程序 （三）内部控制评价流程 （四）现场测试频率 控制执行频率 全年控制发生次数 测试数量（样本量） 1次/年度 1次 1 1次/季度 4次 2 1次/月度 12次 2－5 1次/每周 52次 5，10，15 1次/每日 250次 20，30，40 每日数次 大于250次 25，30，45，60 （五）外部评