内部控制与风险管理第六章 内部控制信息的评价与披露.ppt

第六章 内部控制信息的评价与披露 本章提要 引例：安达信为安然公司出具失实的内部控制评价报告 第一节 内部控制信息披露的形式和内容 第二节 内部控制评价理论 第三节 内部控制自我评价 第四节 内部控制社会评价 关键术语 思考题 本章学习目标 1、内部控制信息披露的形式 2、内部控制信息披露的内容 3、内部控制评价的概念 4、内部控制评价的作用 5、内部控制评价的理论基础 6、内部控制自我评价的涵义和方法 7、内部控制社会评价的内容和标准 安达信为安然公司出具失实的内部控制评价报告 安然公司，总部设在休斯敦，经营电力和天然气、能源和商品运输以及为全球客户提供财务和风险管理服务等，其中能源交易量居全美之首，2000年营业额达1010亿美元，总资产为620亿美元，业务遍及40多个国家和地区，员工超过2万名，是美国最大的能源公司，也是美国最大的能源商品和服务公司之一。 第一节 内部控制信息披露的形式和内容 一、内部控制信息披露的涵义 由于内部控制的重要作用和投资者了解公司内部控制状况的内在需求，因此内部控制信息披露应运而生。内部控制信息披露建立在董事会和管理当局对内部控制评价的基础上，为了了解内部控制的设计是否适当、执行是否有效，企业管理当局定期根据一定的标准对本单位内部控制设计和执行的有效性进行评估。 二、内部控制信息披露的形式 内部控制信息披露形式主要涉及单独披露还是随财务报告一并披露、由谁披露以及强制披露还是自愿披露三个问题。 （一）是否单独披露 内部控制信息披露，可以单独提供，也可以包含在其他载体中，例如管理层讨论、董事会报告等。如何随同其他信息一并披露，其优点在于一方面使信息使用者在阅读财务报告、董事会报告的同时了解内部控制相关信息，另一方面，也便于使用者的理解，提高他们的工作效率，同时，也降低了企业提供此类信息的成本。其缺点在于弱化内部控制信息在企业信息披露体系中的作用。单独披露与此恰恰相反。它可以大大提高人们对内部控制的关注。 （二）由谁披露 在单独披露方式下，涉及由谁提供内部控制相关信息的问题。目前，我国采取企业管理当局和注册会计师共同披露的方式。 我国内部控制评价信息披露 披露主体 披露方式 企业类型 上市公司 非上市公司 企业管理当局 对外披露 管理层声明和内部控制评价报告； 有特殊需要时对特定主体披露 招股说明书、定期报告 对内披露 内部报告 内部报告 注册会计师 对外披露 内部控制鉴证报告 受企业委托对特定主体披露内部控制鉴证报告 对内披露 管理建议书 管理建议书 三、内部控制信息披露内容 评价人员编制的评价报告应包括以下内容： （1）企业内部控制制度设计和执行的基本情况，从合法性、完整性、合理性和有效性四个方面加以说明。从整体方面对企业内部控制制度做基本概括，可以阅读者对企业的情况有一个基本的了解。 （2）指出企业内部控制中存在的重大缺陷。将发现的内部控制缺陷加以归类说明，指出重点问题、关键问题，并说明这些问题会给企业带来的影响。 （3）提出企业改进内部控制的建议。评价人员应当就所提出的内部控制中的缺陷，根据其产生的不同原因及相关情况，提出合理的具有建设性和操作性的意见。 　 内部控制评价理论 第二节 内部控制评价，是通过评价主体对企业现有的内部控制系统的设计和执行的健全性和有效性进行审查、测试、分析和评价的活动。内部控制系统是由识别和分析风险、制定控制政策和方法、监督和评价、持续改进组成的闭合循环，因此，内部控制评价是内部控制的有机组成部分，也是必不可少的环节。通过内部控制评价，可以发现企业内部控制的缺陷和薄弱环节，便于企业有针对性地提出改进意见和建议，从而不断改进和完善内部控制系统。 一、内部控制评价概念 二、内部控制评价的作用 （一）内部控制评价是提升企业内部控制效果的根本保证 内部控制评价是对内部控制的设计和运行效果的全面检查。首先需要了解内部控制各要素的详细构成情况，在此基础上，针对每个要素，进一步了解其实施结果。其次，根据了解记录的情况展开分析评价。通过分析现有内部控制系统，可以发现内部控制制度在多大程度上能够保证控制目标的实现，关键控制点的选择是否契合企业经营业务的实际状况；通过与理想控制模式的比较，明确现行控制与理想模式的差距，分析差距原因及可能造成的后果。 （二）内部控制评价是实现内部控制自我完善的主要途径 从管理层次来看，内部控制分为公司层次和业务层次的内部控制制度，其中业务层次的内控制度是针对经常性业务设置的。当企业经营模式发生改变，内控制度就需要适时调整以适应企业新的发展需要。因此，内部控制本质上是动态的、系统的过程。通过定期或不定期的内部控制评价，可以及时发现现有内部控制制度的缺陷，不断完善，改善内部管理，从而提升