第九章内部控制评价分解.ppt

第一节 内部控制评价概述 内部控制评价概述 内部控制的有效性，是指企业建立与实施内部控制对实现控制目标提供合理保证的程度。 第二节 内部控制评价的组织与实施 第三节 内部控制缺陷的认定 案例9-3 兰花岗矿务局内部控制系统评价案例 兰花岗矿务局是年产1000万吨煤炭的大型煤炭工业企业。根据审计署下达的2002年度审计项目计划安排，驻煤炭部审计局于2002年6月27日至7月6日，采用内部控制制度评价方法，对兰花岗矿务局2001年1月至2002年6月的营业收入及应收账款管理控制系统进行了就地审计。 在实施审计过程中，审计组找出了企业内部控制制度上的薄弱环节和控制流程图上的关键失控点，发现了一些深层次管理上存在的问题。 案例9-3 兰花岗矿务局内部控制系统评价案例 1．煤炭销售合同管理控制点存在缺陷。 2．应收账款管理存在失控点。 （1）《煤炭产品发运通知单》控制点失控。 （2）应收账款清理控制点存在不足。 （3）清欠收回以物顶账物资账务处理存在不足。 3．煤炭装车发运管理控制点存在不足。 4．基层采区销售煤炭控制存在不足。 5．销售成本结转账务处理存在不足。 第四节 内部控制评价 工作底稿与报告 复习思考题 1.谈谈你对内部控制评价的定义的理解。 2.在执行内部控制评价工作时，全面性和重要性哪个更重要？二者应如何权衡？ 3.内部控制评价具体内容有哪些？试说出几种常见的内部控制评价方法。 4.内部控制缺陷有几种类型？财务报告内部控制缺陷的认定标准是什么？ 5.根据《企业内部控制基本规范》及其评价指引，内部控制报告的内容与格式有哪些具体要求？ * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 内部控制缺陷的认定 二、内部控制缺陷的认定标准 内部控制缺陷的重要性和影响程度是相对于内部控制目标而言的。 按照对财务报告目标和其他内部控制目标实现的影响的具体表现形式，下面区分财务报告内部控制缺陷和非财务报告内部控制缺陷分别阐述内部控制缺陷的认定标准。 内部控制缺陷的认定 （一）财务报告内部控制缺陷的认定标准 与财务报告内部控制相关的内部控制缺陷所采用的认定标准直接取决于由于该内部控制缺陷的存在可能导致的财务报告错报的重要程度。其中，所谓“重要程度”主要取决于两个方面的因素： （1）该缺陷是否具备合理可能性 导致企业的内部控制不能及时防止或发现并纠正财务报告错报。 （2）该缺陷单独或连同其他缺陷可能导致的潜在错报金额的大小。 内部控制缺陷的认定 一般而言，如果一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发现并纠正财务报告中的重大错报，就应将该缺陷认定为重大缺陷 一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发现并纠正财务报告中错报的金额虽然未达到和超过重要性水平、但仍应引起董事会和管理层重视，就应将该缺陷认定为重要缺陷。 不构成重大缺陷和重要缺陷的内部控制缺陷，应认定为一般缺陷。 内部控制缺陷的认定 一旦企业的财务报告内部控制存在一项或多项重大缺陷，就不能得出该企业的财务报告内部控制有效的结论。 财务报告内部控制重大缺陷的认定十分关键，而区分一项内部控制缺陷是否构成了重大缺陷的分水岭是“重要性水平”，重要性水平之上的为重大错报，重要性水平之下的为重要错报或者一般错报。 重要性水平的的确定有两种方法：绝对金额法和相对比例法。 内部控制缺陷的认定 出现以下迹象之一则通常表明财务报告内部控制可能存在重大缺陷： （1）董事、监事和高级管理人员舞弊； （2）企业更正已公布的财务报告； （3）注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报； （4）企业审计委员会和内部审计机构对内部控制的监督无效。 需要说明的是，内部控制缺陷的严重程度并不取决于是否实际发生了错报，而是取决于该控制不能及时防止或发现并纠正潜在缺陷的可能性。即只要存在这种“合理可能性”，不论企业的财务报告是否真正发生了错报，都意味着财务报告内部控制存在缺陷。 内部控制缺陷的认定 内部控制缺陷的认定 （二）非财务报告内部控制缺陷的认定标准 非财务报告内部控制缺陷是指除财务报告目标之外的与其他目标相关的内部控制缺陷，包括战略内部控制缺陷、经营内部控制缺陷、合规内部控制缺陷、资产内部控制缺陷。 非财务报告目标内部控制缺陷的认定具有涉及面广、认定难度大的特点，尤其是战略内部控制缺陷和经营内部控制缺陷。 内部控制缺陷的认定 以下迹象通常表明非财务报告内部控制可能存在重大缺陷： 国有企业缺乏民主决策程序，如缺乏“三重一大”决策程序； 企业决策程序不科学，如决策失误，导致并购不成功； 违犯国家法律、法规，