《内部财务控制理论与实务》课件PPT：第10章 内部控制与评估.ppt

第十章内部控制与评估 第一节 内部控制评估 第二节 内部控制与绩效评估 第一节 内部控制评估 一、内部控制评估的作用 企业的内部控制系统建立以后需要不断地进行评估。其原因是：一方面，内部控制系统本身可能有缺陷；另一方面，环境和企业也可能发生变化，需要重新评估和改进内部控制系统。 二、审计与内部控制评估 （一）外部审计与内部控制评估 （二）内部审计与内部控制评估 （三）内部审计与外部审计的协调 内部审计在评估内部控制时，应既考虑自身工作的需要，又要考虑外部审计的需要，争取为外部审计工作提供方便。 内部审计评估内部控制的工作，可在一定程度上由外部审计来监督，评价其质量和效果。 内部审计可在外部审计对本企业的内部控制进行评价时，配合其工作。 内部审计也可以对外部审计的工作进行适当的评价和监督。 第二节 内部控制与绩效评估 一、绩效评估----内部控制中的反馈机制 （一）内部控制的需要 一个适应环境的系统需要有良好的反馈机制，施控者处理从受控者传递来的信息，然后再传递到受控者，以实现系统的最有输出。 （二）激励作用 没有相应的激励机制的绩效评估是起不到有效控制受控者的作用的。激励机制就是引导受控者提高工作绩效的方法，主要通过鼓励优秀来实现，当然从广义上说，激励机制也包括惩罚错误和失误。 （三）绩效评估系统 企业只有建立了设计良好、运转高效的绩效评估系统，才能有效地实施内部控制，实现企业的经营目标。 * * 三、评估标准 评估企业的内部控制主要有下面四个方面： 健全性。健全性是指企业所实行的内部控制本身完善、健全、各种内部控制制度符合内部控制的基本原则，控制目的明确、控制方法恰当。 有效性。有效性是指企业的内部控制系统能够有效运行。 经济性。经济性是指企业实施内部控制的效益要大于成本。 目的性。目的性是指企业的内部控制可实现的目的。 四、内部控制评估框架 内部控制可以借鉴COSO报告的内容，按内部控制的五个要素分别行评估。 （一）控制环境评估 公司治理结构评估。 管理层的经营风格评估。 组织结构评估。 权责分工评估。 人力资源管理评估。 （二）风险管理评估 风险管理评估是指企业对自身所面临的风险进行有效识别、正确分析，而设立的预警机制和应对措施，是风险管理的主要环节。包括：风险识别评估。风险分析评估。预警机制评估。应对措施评估。 （三）控制活动评估 对控制活动的评估，主要是评估每一种经济活动的控制政策和程序是否适当，设计是否有效，具体包括以下内容： 每项经济活动是否都经过适当授权批准。 每项经济业务是否都有明确的职责分工，以降低发生错误和舞弊的风险。 企业是否依据各自业务特点、组织结构和岗位责任来科学的设计业务流程，并严格遵守，以防止错误和舞弊发生并确保其高效率。 企业是否设计并实施能够满足管理控制所需的业务记录方式。 企业是否有控制、调节内部生产经营活动的行为规范。 企业是否有检查控制，包括检查、核实、银行对账、定期经营业绩报告及内部审计等。 （四）信息与沟通评估 信息的评估。 沟通的评估。 （五）监督评估 监督评估实质是对控制的再控制进行评估，主要包括以下几个方面内容： 企业是否建立了完善的日常监督体系，包括监督部门、监督职责、监督程序等。 企业是否建立了完善的专项评估体系，包括专项评估的触发点、范围和程度，以及专项评估的程序和方法。 五、内部控制评估的常用方法 关于内部控制评估的具体方法在前面已经介绍，这里主要介绍内部控制整体评估的方法。 （一）整体比较法 将企业的内部控制同理想模式和行业的先进模式进行比较，发现企业的薄弱环节，找出原因以便日后改进。在进行比较时，可以利用比较评估表，见图1。 （二）例外事项法 在企业的运行过程中，必然会出现各种例外事件，通过对例外事件的分析，可以发现企业内部控制方面的问题，以便促进企业改进。应用例外事项法，可使用图2所示的例外事项分析程序图。 （三）总体评估法 总体评估法实际上是综合评估企业的内部控制。内部控制的五个要素是一个相互联系、综合作用的整体，他们构成对企业经营运作的控制系统。内部控制的五个要素之间的相互关系，以及构成的内部控制系统，如图3。 图1，比较评估表 应对措施 预警机制 风险分析 风险识别 二、风险管理 人力资源管理 权责分工 组织结构 管理层的经营风格 公司治理结构 一、控制环境 比较 本企业 行业先进 理想模式 项目 专项评估 日常监督 五、监督 沟通 信息 四、信息与沟通 检查控制 行为规范 业务记录 业务流程 职责分工 授权 三、控制活动 例外情况 是否立刻发现 造成损失大小 内控能否发现 调查执行情况 是否正确处理 控制问题 研究解决方案 分析性质并记录在案 研究解