第三节企业内部控制评价和审计38—40.docVIP

第三节 企业内部控制评价和审计 一、企业内部控制评价 二、企业内部控制审计 一、企业内部控制评价 （一）内部控制评价概述 （二）内部控制评价的原则（3个） （三）内部控制评价的内容（5个） （四）内部控制评价的程序（6个） （五）内部控制评价的方法（7个） （六）内部控制缺陷认定（2个） （七）内部控制评价报告（8个） （一）内部控制评价概述 1.内部控制评价的定义 2.内部控制评价的责任 3.评价内部控制设计的有效性 4.评价内部控制运行的有效性 1.内部控制评价的定义 内部控制评价是指企业董事会或类似决策机构（以下简称董事会）对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。 （1）董事会对内部控制评价承担最终的责任 《评价指引》第四条第二款规定，企业董事会应当对内部控制评价报告的真实性负责。董事会可以通过审计委员会来承担对内部控制评价的组织、领导、监督职责。董事会或审计委员会应听取内部控制评价报告，审定内控重大缺陷、重要缺陷整改意见，对内部控制部门在督促整改中遇到的困难，积极协调，排除障碍。监事会应审议内部控制评价报告，对董事会建立与实施内部控制进行监督。 （2）经理层负责组织实施内部控制评价工作，实际操作中，可以授权内部控制评价机构组织实施，并积极支持和配合内部控制评价的开展，创造良好的环境和条件。 经理层应结合日常掌握的业务情况，为内部控制评价方案提出应重点关注的业务或事项，审定内部控制评价方案和听取内部控制评价报告，对于内部控制评价中发现的问题或报告的缺陷，要按照董事会或审计委员会的整改意见积极采取有效措施予以整改。 （3）内部控制评价机构根据授权承担内部控制评价的具体组织实施任务，通过复核、汇总、分析内部监督资料，结合经理层要求，拟订合理评价工作方案并认真组织实施；对于评价过程中发现的重大问题，应及时与董事会、审计委员会或经理层沟通，并认定内部控制缺陷，拟订整改方案，编写内部控制评价报告，及时向董事会、审计委员会或经理层报告；沟通外部审计师，督促各部门、所属企业对内、外部内控评价进行整改；根据评价和整改情况拟订内部控制考核方案。 （4）各专业部门应负责组织本部门的内控自查、测试和评价工作，对发现的设计和运行缺陷提出整改方案及具体整改计划，积极整改，并报送内部控制机构复核，配合内控机构（部门）及外部审计师开展企业层面的内控评价工作。 （5）企业所属单位，也应逐级落实内部控制评价责任，建立日常监控机制，开展内控自查、测试和定期检查评价，发现问题并认定内部控制有缺陷，需拟订整改方案和计划，报本级管理层审定后，督促整改，编制内部控制评价报告，对内部控制的执行和整改情况进行评价。 3.评价内部控制设计的有效性 设计有效性是指为实现控制目标所必需的内部控制要素都存在并且设计恰当。评价内部控制设计的有效性，应充分考虑： （1）是否为防止、发现并纠正财务报告重大错报而设计了相应的控制； （2）是否为合理保障资产安全而设计了相应的控制； （3）相关控制的设计是否能够保证企业遵循适用的法律法规； （4）相关控制的设计是否有助于企业提高经营效率和效果，实现发展战略。 4.评价内部控制运行的有效性 运行的有效性是指现有内部控制按照规定程序得到了正确执行。评价内部控制运行的有效性，应充分考虑： （1）相关控制在评价期内是如何运行的； （2）相关控制是否得到了持续一致的运行； （3）实施控制的人员是否具备必要的权限和能力； （4）相关控制运行的方式，一般包括人工控制和自动控制、预防性控制和发现性控制。 （二）内部控制评价的原则（3个） 企业对内部控制设计与运行的有效性实施评价，应当遵循下列原则： 1．全面性原则 2．重要性原则 3．客观性原则 1.全面性原则 内部控制评价应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项，对实现控制目标的各个方面进行全面、系统、综合评价。 2.重要性原则 内部控制评价应当在全面评价的基础上，以风险为导向，根据风险发生的可能性及其对实现控制目标的影响程度，确定需要评价的重要业务单位、重大业务事项和高风险领域。 3.客观性原则 内部控制评价应当结合企业的行业环境、发展阶段、经营规模、业务特点等经营实际，准确揭示经营管理中的风险状况，以事实为依据，如实反映内部控制设计与运行的有效性，确保评价结果有充足且适当的证据支持。 （三）内部控制评价的内容（5个） 企业应当从内部环境、风险评估、控制活动、信息与沟通、内部监督等要素入手，结合企业业务特点和管理要求，确定内部控制评价的具体内容，建立内部控制评价的核心指标体系，对内部控制设计与运行情况进行全面评价。 （四）内部控制评价的程序（7个） 企业开展内部控制评价工作，一般程序为： 1.设置内部控制评价部门； 2.制定评价工作方案；