内部控制与风险管理第六章_内部控制信息的评价与披露教材教学课件.ppt

第六章 内部控制信息的评价与披露 本章提要 引例：安达信为安然公司出具失实的内部控制评价报告 第一节 内部控制信息披露的形式和内容 第二节 内部控制评价理论 第三节 内部控制自我评价 第四节 内部控制社会评价 关键术语 思考题 本章学习目标 1、内部控制信息披露的形式 2、内部控制信息披露的内容 3、内部控制评价的概念 4、内部控制评价的作用 5、内部控制评价的理论基础 6、内部控制自我评价的涵义和方法 7、内部控制社会评价的内容和标准 安达信为安然公司出具失实的内部控制评价报告 安然公司，总部设在休斯敦，经营电力和天然气、能源和商品运输以及为全球客户提供财务和风险管理服务等，其中能源交易量居全美之首，2000年营业额达1010亿美元，总资产为620亿美元，业务遍及40多个国家和地区，员工超过2万名，是美国最大的能源公司，也是美国最大的能源商品和服务公司之一。 第一节 内部控制信息披露的形式和内容 一、内部控制信息披露的涵义 由于内部控制的重要作用和投资者了解公司内部控制状况的内在需求，因此内部控制信息披露应运而生。内部控制信息披露建立在董事会和管理当局对内部控制评价的基础上，为了了解内部控制的设计是否适当、执行是否有效，企业管理当局定期根据一定的标准对本单位内部控制设计和执行的有效性进行评估。 二、内部控制信息披露的形式 内部控制信息披露形式主要涉及单独披露还是随财务报告一并披露、由谁披露以及强制披露还是自愿披露三个问题。 （一）是否单独披露 内部控制信息披露，可以单独提供，也可以包含在其他载体中，例如管理层讨论、董事会报告等。如何随同其他信息一并披露，其优点在于一方面使信息使用者在阅读财务报告、董事会报告的同时了解内部控制相关信息，另一方面，也便于使用者的理解，提高他们的工作效率，同时，也降低了企业提供此类信息的成本。其缺点在于弱化内部控制信息在企业信息披露体系中的作用。单独披露与此恰恰相反。它可以大大提高人们对内部控制的关注。 　 内部控制评价理论 第二节 内部控制评价，是通过评价主体对企业现有的内部控制系统的设计和执行的健全性和有效性进行审查、测试、分析和评价的活动。内部控制系统是由识别和分析风险、制定控制政策和方法、监督和评价、持续改进组成的闭合循环，因此，内部控制评价是内部控制的有机组成部分，也是必不可少的环节。通过内部控制评价，可以发现企业内部控制的缺陷和薄弱环节，便于企业有针对性地提出改进意见和建议，从而不断改进和完善内部控制系统。 一、内部控制评价概念 二、内部控制评价的作用 （一）内部控制评价是提升企业内部控制效果的根本保证 内部控制评价是对内部控制的设计和运行效果的全面检查。首先需要了解内部控制各要素的详细构成情况，在此基础上，针对每个要素，进一步了解其实施结果。其次，根据了解记录的情况展开分析评价。通过分析现有内部控制系统，可以发现内部控制制度在多大程度上能够保证控制目标的实现，关键控制点的选择是否契合企业经营业务的实际状况；通过与理想控制模式的比较，明确现行控制与理想模式的差距，分析差距原因及可能造成的后果。 （二）内部控制评价是实现内部控制自我完善的主要途径 从管理层次来看，内部控制分为公司层次和业务层次的内部控制制度，其中业务层次的内控制度是针对经常性业务设置的。当企业经营模式发生改变，内控制度就需要适时调整以适应企业新的发展需要。因此，内部控制本质上是动态的、系统的过程。通过定期或不定期的内部控制评价，可以及时发现现有内部控制制度的缺陷，不断完善，改善内部管理，从而提升企业价值。 （三）内部控制评价是提高管理当局内部控制水平的压力机制 内部控制评价后相关信息被公开披露，包括投资人、债权人、监管机构在内的利益相关者将据此判断公司内部控制是否得到有效地执行，并进一步分析管理当局所提供的财务报告在多大程度上可靠、公司的资产是否能确保安全和完整、公司的经营目标能否实现，从而对管理当局的绩效进行综合评价。而且内部控制评价越规范，利益相关者越关注内部控制信息，对管理者的监督力度就越大。 （四）内部控制评价是促进内部审计职能发挥的基础 通过内部控制评价和内部审计是相互依赖、相互促进的作用。借助内部控制评价结果，可以了解内控系统的薄弱环节和高风险领域，更准确地确定审计的范围、审计的重点和采用的审计方法，从而提高审计效率；健全的内部控制制度还可以保证审计测试的质量，在审计测试中，无论是符合性测试还是实质性测试都存在抽样误差，如果被审计单位内部控制制度健全，则抽出样本的代表性就强，审计结论风险就小；反之，则抽样测试所得出的审计结论可能会有较大的风险。 三、内部控制评价理论基础 内部控制是一个整合系统，它通过某种制度安排将企业内部各种资源，包括资金、