公司战略与风险管理第七章风险管理框架下的内部控制9.doc

第七章 风险管理框架下的内部控制 第四节 内部控制评价与审计 一、内部控制评价（★★） 内部控制评价是指企业董事会或类似权力机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。在企业内部控制实务中，内部控制评价是极为重要的一环。 （一）内部控制评价应当遵循的原则 根据《评价指引》的要求，内部控制评价应遵循以下三个原则： 1.全面性原则。评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项。 2.重要性原则。评价工作应当在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。 3.客观性原则。评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。 【例题30·多选题】根据《评价指引》的要求，下列属于内部控制评价应遵循的原则的有（ ）。 A.全面性原则 B.重要性原则 C.客观性原则 D.适宜性原则 【答案】ABC 【解析】根据《评价指引》的要求，内部控制评价应遵循以下三个原则：（1）全面性原则；（2）重要性原则；（3）客观性原则。 （二）内部控制评价的内容 《企业内部控制评价指引》对内部控制评价内容的有关规定，是我国内部控制规范体系建设的一大创新。发达市场经济国家或地区的通行做法一般要求企业对与财务报告相关的内部控制有效性进行自我评价，《企业内部控制评价指引》则在此基础上更进一步，要求企业根据《企业内部控制基本规范》、《企业内部控制评价指引》以及本企业的内部控制制度，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，对内部控制有效性进行全面评价，包括财务报告内部控制有效性和非财务报告内部控制有效性。 （三）内部控制评价的程序 根据《评价指引》的要求，企业应按照内部控制评价办法规定程序，有序开展内部控制评价工作。内部控制评价程序一般包括： 制定评价控制方案； 组成评价工作组； 实施评价工作与测试； 认定控制缺陷； 汇总评价结果； 编报评价报告等环节。 1.制定评价控制方案 企业可以授权审计部门或专门机构负责内部控制评价组织的实施工作。这实际上就为内部控制评价工作的开展设置了专门的职能机构。 该评价部门或机构应具备以下条件： （1）能够独立行使对内部控制系统建立与运行过程及结果进行监督的权力； （2）具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德素养； （3）与企业其他职能机构就监督与评价内部控制系统方面应当保持协调一致，在工作中相互配合、相互制约； （4）能够得到企业董事会和经理层的支持，通常直接接受董事会及其审计委员会的领导和监事会的监督，有足够的权威性来保证内部控制评价工作的顺利开展。 内部控制评价部门或机构应根据内部监督情况和要求，制定评价工作方案，明确评价范围、工作任务、人员组织、进度安排和费用预算等相关内容，报经董事会或其授权审批后实施。这是一个进行内部控制评估前的全面计划，提供内部控制评价的效率和效果。 【例题31·多选题】下列选项中，描述错误的有（ ）。 A.企业开展风险评估主要针对外部风险 B.内部审计机构负责内控的自我评价 C.重大人事任免应实行集体决策审批 D.控制活动的主要目标是将风险的影响降至零 【答案】ABD 【解析】企业应开展风险评估，准确识别与实现控制目标的潜在外部风险和内部风险并确定相应的风险承受程度，选项A错误。内部审计机构对企业内部控制的有效性进行监督检查，选项B错误。企业在处理“三重一大”问题上，即重大决策、重大事项、重要人事任免和大额资金使用，应当按照规定的权限和程序实行集体决策审批或者联签制度，选项C正确。控制活动的主要目标是将风险控制在可承受范围之内，选项D错误。 【例题32·多选题】下列属于内部控制评价部门或机构应具备的条件有（ ）。 A.能够独立行使对内部控制系统建立与运行过程及结果进行监督的权力 B.具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德素养 C.与企业其他职能机构就监督与评价内部控制系统方面应当保持协调一致 D.能够得到企业董事会和经理层的支持 【答案】ABCD 【解析】内部控制评价部门或机构应具备以下条件：（1）能够独立行使对内部控制系统建立与运行过程及结果进行监督的权力；（2）具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德素养；（3）与企业其他职能机构就监督与评价内部控制系统方面应当保持协调一致，在工作中相互配合、相互制约；（4）能够得到企业董事会和经理层的支持，通常直接接受董事会及其审计委员会的领导和监事会的监督，有足够的权威性来保证内部控制评价工作的顺利开展。 2.组成评价工作组 在设置内部控制评价机构的基础上，还要求企业成立专门的评价工作组，接受内部控制评价机构的领导，具体承担内部控制检查评价的任务。评价工作组成员应具备独立性