内控课件第十一章内部控制评价幻灯片.pptVIP

学习目标 掌握内部控制评价的概念和内容 实施内部控制评价的原则和程序 掌握内部控制缺陷的概念和认定程序 掌握内部控制评价报告的编制 2 1.目标 ? ? ? ? ? 强化内控意识，建立健全内控机制 考核内部控制执行情况 防范企业面临的各种风险 为风险管理提供信息服务和决策支持 增强投资者的信心 3 1.内部控制评价概述 ? ? 内部控制评价：是指企业董事会或类似 权利机构对内部控制的健全性和有效性 进行全面评价、形成评价结论、出具评 价报告的过程。 内部控制评价VS内部控制审计 4 1.内部控制评价概述 ? 判断有效性的关键点： 1.是否针对风险设置合理的细化控制目 标 2.是否针对细化控制目标设置了对应的控 制活动 3.相关控制活动是如何运行的 4.相关控制活动是否得到持续一致的运行 5.实施控制活动的人员是否具备必需的权 限和能力 5 2.内部控制评价内容 内部环境、风险评估 控制活动、信息与沟通、内部监督 6 3.内部控制评价原则 ? ? ? ? ? 全面性原则 客观性原则 重要性原则 风险导向原则 一致性原则 7 4、内部控制评价程序 ? ? ? ? ? ? 制定评价工作方案 组成评价工作组 实施现场测试 认定控制缺陷 汇总评价结果 编报评价报告 8 4、内部控制评价程序 ? 制定评价工作方案 ? ? 明确评价范围、工作任务、人员组 织、进 度安排和费用预算等 报经董事会或其授权机构审批后实施 吸收内部相关机构熟悉情况的业务骨干参加 工作组成员对本部门内部控制评价应回避 ? 组成评价工作组 ? ? 9 4、内部控制评价程序 ? 实施现场测试 ? 综合运用个别访谈、调查问卷、专题讨论、 穿行测试、实地查验、抽样和比较分析等 设计缺陷VS运行缺陷 重大缺陷VS 重要缺陷VS一般缺陷 一个或多个控制缺陷的组 合，严重程度和经济后果 低于重大缺陷，但仍有可 能导致控制目标的偏离 除重大缺陷、重要缺 陷之外的其他缺陷 ? 认定控制缺陷 ? ? 一个或多个控制缺陷 的组合，可能导致企 业严重偏离控制目标 10 4、内部控制评价程序 ? 存在下列情况之一，认定控制缺陷 1.未实现规定的控制目标 2.未执行规定的控制活动 3.突破规定的权限 4.不能及时提供控制运行有效的相关证据 ? ? 编制内部控制缺陷认定汇总表，对缺陷及 其成因、表现形式和影响程度进行综合分 析和全面复核，提出认定意见，并向董事 会、监事会、经理层报告 重大缺陷应由董事会最终认定 11 毕马威(KPMG)内部控制缺陷分类(4大类，26小类) 人员类 审阅、监控、 督导 人员配备、能 力、培训 职务分离 合规监控 流程类 政策、程序 财务结账流程 对账、内部往 来 记录 控制环境 反舞弊机制 合约、第三方 交易 技术类 信息技术基础 结构 安全、用户访 问 程序更改控制 数据保护 信息技术整体 控制 信息技术其他 问题 会计类 收入确认 租赁、固定资 产、无形资产 衍生工具 管理层会计估 计、税务事 项、存货管理 其他会计准则 问题 合并遗留问题 12 毕马威(KPMG)研究我国企业执行SOX404条 款中存在的主要问题 ? ? ? ? ? ? ? 控制环境和监控等要素较薄弱 缺泛风险评估体系 信息沟通不畅，缺少与基层的沟通 新业务出现后，财务介入滞后 缺乏足够数量的掌握US GAAP、SOX和内控审 计知识的人员 不同地区的单位组织机构建设和内部控制程序差 异较大，导致记录和评估工作量巨大 评估和测试工作标准不清晰，造成工作人员在操作时不一致 14