第九章内部控制评价讲解.ppt

对内部控制需要经常展开评价,在实际工作中可以采用定期与不定期相结合的方式。 对外报告一般采用定期的方式,即企业至少应该每年进行一次内部控制评价并由董事会对外发布内部控制报告。 内部报告一般采用不定期的方式,即企业可以持续地开展内部控制的监督与评价,并根据结果的重要性随时向董事会(审计委员会)或经理层报送评价报告。 （三）内部控制评价报告的披露与报送 《企业内部控制评价指引》规定，企业编制的内部控制评价报告应当报经董事会或类似权力机构批准后对外披露或报送相关部门。企业应以每年的12月31日为年度内部控制评价报告的基准日，于基准日后4个月内报出内部控制评价报告。 内部控制评价 复习 思考题 谢谢大家！ the end * * * 董事会是内部控制评价的责任主体，对内部控制评价承担最终的责任，对内部控制评价报告的真实性负责。 董事会可以通过审计委员会来承担对内部控制评价的组织、领导、监督职责。董事会或审计委员会应听取内部控制评价报告，审定内控重大缺陷、重要缺陷整改意见，对内部控制部门在督促整改中遇到的困难，积极协调，排除障碍。 （一）内部控制评价的责任主体及其职责 内部控制评价工作的具体组织实施主体一般为内部审计机构或专门的内部控制评价机构。 在实践中，也有组织非常设内部控制评价结构，比如组成内部控制评价小组。 企业也可以委托会计师事务所等中介机构实施内部控制评价。 （二）内部控制评价的具体组织实施主体及其职责 （1）具备独立性； （2）具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德素质； （3）与企业其他职能机构就监督与评价内部控制系统方面应当保持协调一致； （4）能够得到企业董事会和经理层的支持。 内部控制评价机构必须具备一定的设置条件： （三）其他相关部门及其职责 组织实施 支持配合 积极整改 经理层 内控自查 测试评价 积极整改 各专业部门 逐级落实 日常监控 督促整改 所属单位 审议 监督 监事会 2 内部控制评价程序 内部控制评价程序包含以下六个步骤，这些程序环环相扣、相互衔接、相互作用,构成了内部控制评价的基本流程。 否 明确企业内部控制目标 制定内部控制评价方案 报董事会审批 评价方案是否通过审批 否 组成评价工作组 是 实施内部控制现场检查与测试 是否存在缺陷 是 设计缺陷 运行缺陷 编制现场报告，并向被评价单位通报 编制企业内部控制评价报告 跟踪缺陷的整改落实情况 汇总 图9-1 内部控制评价流程 联通内控,评价有方 案例9-4 1 内部控制缺陷的定义和种类 2 内部控制缺陷的认定标准 第三节 内部控制缺陷的认定 3 内部控制缺陷的认定步骤 4 内部控制缺陷的处理办法 2012 年我国上市公司内部控制评价披露情况 案例9-5 1 内部控制缺陷的定义和种类 内部控制缺陷是内部控制在设计和运行中存在的漏洞，这些漏洞将不同程度地影响内部控制的有效性，影响控制目标的实现。 衡量内部控制有效性的关键步骤就是查找内部控制在设计或运行环节中是否存在重大缺陷。内部控制缺陷的认定通常被视作判断内部控制有效性的一个负向维度。 北大荒公司的重大缺陷与重要缺陷 案例9-6 2 内部控制缺陷的认定标准 对内部控制缺陷的认定是对内部控制缺陷的重要程度进行识别和确定的过程,即判定一项缺陷属于重大缺陷、重要缺陷还是一般缺陷的过程。 《企业内部控制规范体系实施中相关问题解释第1号》指出，查找并纠正企业内部控制设计和运行中的缺陷，是开展企业内部控制评价的一项重要工作，是不断完善企业内部控制的重要手段。 （一）财务报告内部控制缺陷的认定标准 认定标准直接取决于由于该内部控制缺陷的存在可能导致的财务报告错报的重要程度。 “重要程度”主要取决于两个方面的因素： （1）该缺陷是否具备合理可能性导致企业的内部控制不能及时防止或发现并纠正财务报告错报。 （2）该缺陷单独或连同其他缺陷可能导致的潜在错报金额的大小。 1 如果一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发现并纠正财务报告中的重大错报，就应将该缺陷认定为重大缺陷。 2 一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发现并纠正财务报告中错报的金额虽然未达到和超过重要性水平、但仍应引起董事会和管理层重视，就应将该缺陷认定为重要缺陷。 3 不构成重大缺陷和重要缺陷的内部控制缺陷，应认定为一般缺陷。 2 1 3 会计系统控制，是指利用记账、核对、岗位职责落实和职责分离、档案管理、工作交接程序等会计控制方法,确保企业会计信息真实、准确、完整。 重要性水平的的确定有两种方法：绝对金额法和相对比例法。 一旦企业的财务报告内部控制存在一项或多项重大缺陷，就不能得出该企业