《企业内部控制评价指引》讲解－郑石桥.pptVIP

《内部控制评价指引》讲解郑石桥　南京审计学院国际审计学院　博士后　教授　博士生导师 主要内容 第一章　总则 第二章　内部控制评价的内容和标准 第三章　内部控制评价的程序和方法 第四章　内部控制缺陷认定和评价报告 第一章　总则 一、概念 内部控制评价指由企业董事会和管理层实施的，对企业内部控制有效性进行评价，形成评价结论，出具评价报告的过程。 内部控制有效性指企业建立与实施内部控制能够为控制目标的实现提供合理的保证。 二、评价原则 （1）风险导向原则。内部控制评价应当以风险评估为基础，根据风险发生的可能性和对企业单个或整体控制目标造成的影响程度来确定需要评价的重点业务单元、重要业务领域或流程环节。 （2）一致性原则。内部控制评价应当采用统一可比的评价方法和标准，保证评价结果的可比性。 （3）公允性原则。内部控制评价应当以事实为依据，评价结果应当有适当的证据支持。 （4）独立性原则。内部控制评价机构的确定及评价工作的组织实施应当保持相应的独立性。 （5）成本效益原则。内部控制评价应当以适当的成本实现科学有效的评价。 三、评价机构 企业董事会及其审计委员会负责领导本企业的内部控制评价工作。监事会对董事会实施内部控制评价进行监督。 企业可以授权内部审计部门负责组织和实施内部控制评价工作。具备条件的企业，可以设立专门的内部控制评价机构。 四、评价时间 企业内部控制评价，一般包括年度评价和专项评价。 年度评价指企业根据内部控制目标，对企业某一年度建立与实施内部控制的有效性进行的评价；专项评价指企业在特定时点对特定范围的内部控制的有效性进行的评价。 第二章　内部控制评价的内容和标准 一、内部控制评价的内容 企业应当对与实现整体控制目标相关的内部环境、风险评估、控制活动、信息与沟通、内部监督等内部控制要素进行全面系统、有针对性的评价。 企业实施内部控制评价，包括对内部控制设计有效性和运行有效性的评价。 内部控制设计有效性指为实现控制目标所必需的内部控制要素都存在并且设计恰当； 内部控制运行有效性指现有内部控制按照规定程序得到了正确执行。 二、内部控制评价标准 企业应当根据《企业内部控制基本规范》及其应用指引的有关规定，建立与实施内部控制，并以此为依据和标准组织开展内部控制评价工作。 第三章　内部控制评价的程序和方法 一、内部控制评价程序 企业应当按照制定评价方案、实施评价活动、编制评价报告等程序开展内部控制评价。 （一）制定评价方案 内部控制评价机构应当根据企业整体控制目标，制定内部控制评价工作方案，明确评价目的、范围、组织、标准、方法、进度安排和费用预算等内容，报管理层和董事会审批。 内部控制评价范围的确定应当遵循风险导向、自上而下的原则来确定需要评价的分支机构、重要业务单元、重点业务领域或流程环节。 （二）实施评价活动 内部控制评价机构应当根据审批通过的评价方案组织实施内部控制评价工作，通过适当的方法收集、确认、分析相关信息，确定与实现整体控制目标及细化控制目标相关的风险，并在此基础上辨识与细化控制目标相对应的控制活动，然后针对控制活动进行必要的测试，获取充分、相关、可靠的证据对内部控制的有效性进行评价，并做出书面记录。 （三）编制评价报告 内部控制评价机构应当根据评估结果和经核实的证据，确认内部控制缺陷，出具评价结论，编制评价报告，报送管理层和董事会审阅。 二、内部控制评估和测试的方法 （1）个别访谈法。指企业根据检查评价需要，对被查单位员工进行单独访谈，以获取有关信息。 （2）调查问卷法。指企业设置问卷调查表，分别对不同层次的员工进行问卷调查，根据调查结果对相关项目作出评价。 （3）比较分析法。指通过分析、比较数据间的关系、趋势或比率来取得评价证据的方法。 （4）标杆法。指通过与组织内外部相同或相似经营活动的最佳实务进行比较而对控制设计有效性评价的方法。 （5）穿行测试法。指通过抽取一份全过程的文件，来了解整个业务流程执行情况的评估评价方法。 （6）抽样法。指企业针对具体的内部控制业务流程，按照业务发生频率及固有风险的高低，从确定的抽样总体中抽取一定比例的业务样本，对业务样本的符合性进行判断，进而对业务流程控制运行的有效性作出评价。 （7）实地查验法。指企业对财产进行盘点、清查，以及对存货出入库等控制环节进行现场查验。 （8）重新执行法。指通过对某一控制活动全过程的重新执行来评估控制执行情况的方法。 （9）专题讨论会法。指通过召集与业务流程相关的管理人员就业务流程的特定项目或具体问题进行讨论及评估的一种方法。这种方法也称为内部控制自我评估。 三、内部控制有效性的证据 企业应当通过评估和测试获取与内部控制有效性相关的证据，并合理保证证据的充分性和适当性。 证据的充分性指获取证据的数量应当能合理保证相关控制的有效；证据的适