企业开展内部控制自我评价工作浅谈.docVIP

企业开展内部控制自我评价工作浅谈[关键词]企业；内部控制；自我评价 一、实施内部控制自我评价的背景及必要性 为了进一步加强企业内部控制，提高企业经营管理水平和风险防范能力，我国财政部、证监会、审计署、银监会、保监会于2008年5月联合下发了《企业内部控制基本规范》的通知，要求自2009年7月1日起在上市公司范围内施行，并鼓励非上市的大中型企业执行。通知明确要求企业应当对内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请会计师事务所对内部控制有效性进行审计。2010年4月上述五部委又根据《基本规范》印发了《企业内部控制配套指引》的通知，规定自2011年起在境内外同时上市的公司施行，自2012年起在国内主板上市公司施行，并择机在中小板和创业板上市公司施行，也鼓励非上市大中型企业提前执行。因此，无论是国际形势、国内要求，还是自身发展的内在需要，企业当前开展内部控制自我评价工作显得尤为紧迫和必要。 二、由内部审计部门组织实施内部控制自我评价的依据 根据《企业内部控制基本规范》规定，企业内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查，对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告：对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告；企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。 三、内部控制自我评价工作的具体开展 (一)评价工作目标 企业的内部控制体系建设是一个涉及公司治理、财务管理、业务流程控制等众多方面的系统工程，也是一个不断发展、不断革新的动态过程。内部控制评价的工作目标就是通过测试评价发现内部控制缺陷，从而提出改进建议，达到揭示和防范风险的目的。 (二)评价工作准备 1.制定评价工作方案，组成评价工作组。 2.组织召开被评价单位负责人会议，布置与会单位及时提供评价所需的制度文件、业务流程及相关记录等书面资料。 (三)评价工作实施 1.评价工作组应根据各单位提交的书面资料，运用查阅、调查问卷、个别访谈、专题讨论等方法，对企业内部控制五要素的总体情况进行初步评估。 2.评价工作组应对需重点评价的业务事项设计相关的调查问卷表，并将调查表及时发放给相关部门人员填写，要求其在规定时间内提交。评价工作组应根据调查表的汇总结果确定下一步需测试和评价的重点环节，并通过个别访谈、专题讨论、检查记录、抽样、重新履行等方法进行具体的测试与评价。 3.评价工作组应根据现场测试与评价情况，规范编制工作底稿，并与被评价单位负责人交换评价初步结果及意见，要求被评价单位制定内控缺陷的整改计划。 (四)评价报告编制 1.内部审计部门应对评价工作组编制的工作底稿进行汇总和复核，复核内容主要包括：①根据评价工作方案及评估情况，复核现场评估范围是否完整，有无重大遗漏。②全面复核或抽查评估底稿，检查评估程序是否完整，评估方法和样本量是否符合评估质量要求，评估工作记录是否清晰，底稿是否规范等。③复核现场评估结论是否恰当，是否有充分可靠的评估证据做支撑；对于内控缺陷的认定与判断是否正确，缺陷潜在负面影响的分析是否充分、适当，缺陷认定的标准是否前后期一致等。④复核内控缺陷的整改计划是否具体可行，责任部门或责任人是否落实。⑤复核现场评价结论是否均经被评价单位负责人签字认可，有无相关的特别说明。 2.内部审计部门应根据复核结果，编制内控自我评价报告初稿，报告内容应包括：①董事会对内部控制报告真实性的声明，即声明董事会及全体董事对报告内容的真实性承担个别及连带责任，保证报告内容不存在任何虚假记载、误导性陈述或重大遗漏。②本次自我内控评价工作概况，包括组织形式、评价时间、评价范围、评价方法、实施过程、汇报途径等。③内部控制评价的依据，说明企业开展内部控制评价工作所依据的法律法规和规章制度，如评价遵循了《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》等。④企业内部控制五要素的总体情况及评价结果(分别表述)。⑤本次重点评价业务事项的运行情况及评价结果(分项表述)。⑥内部控制存在的缺陷(问题)及拟采取的整改措施，包括企业内部控制缺陷认定的标准，并声明前后期的一致性；内控缺陷的类别(财务报告缺陷或非财务报告缺陷；重大、重要或一般缺陷)；拟采取的具体整改措施及预期效果等。⑦内部控制有效性的结论。对于不存在重大缺陷的情形，企业应作出评价期末内部控制有效的结论；对于存在重大缺陷的情形。不得作出内部控制有效的结论。 3.内部审计部门负责人应就内控评价报告的主要内容向经理层或董事会汇报，评价报告初稿经企业经理层审核、董事会审批后确定。 4.