内部控制课件5-商业银行内部控制评价实务李素鹏幻灯片.pptVIP

* * * * * * * * * * * * * * * * * * * 设计有效性评价-4 记录 评价结果，确定整改建议 结果记录 缺陷汇总及 整改建议 详细记录评价结果，包括事实性发现、识别的内部控制设计缺陷、获取的评价证据等 将评价结果记录于内部控制设计有效性评价表 对识别的内部控制设计缺陷进行记录，形成缺陷汇总表 针对发现的设计缺陷提出整改建议 缺陷汇总表和整改建议应与被评价流程的负责人和相关人员进行充分沟通并在双方达成一致的基础上予以确定 4 举例：设计有效性评价 设计有效性评价表 穿行测试表 设计缺陷汇总表 示例 识别需评价的控制点范围 确定需重点评价的控制点 编写控制测试程序，选择测试方法 选取样本，执行控制测试 记录评价结果并确定整改建议 B、运行有效性评价 1 2 3 4 5 识别需评价的控制点范围 内部控制运行有效性的评价以控制设计有效为前提，对于在设计上存在缺陷的控制点，无需评价其运行有效性，只有经评价后认定在设计上是有效的控制点，才需进一步评价其运行有效性 评价人员应根据控制点设计有效性评价结果，确定需要评价运行有效性的控制点范围 原则 全面评价、突出重点的原则 全面评价：对所有通过评价认为设计有效的控制点，均应逐一进行运行有效性评价 突出重点：在全面评价的同时，评价人员应结合职业判断，对关键控制点、控制失效风险较大的控制点予以重点关注，在测试方法、测试范围等方面采取更谨慎的做法 确定评价范围 运行有效性评价-1 1 确定需重点评价的控制点 关键流程和控制点：对经营业绩和财务数据影响程度较高的流程和控制点。关键流程和控制点应保证每年至少评价一次 具有较高失效风险的控制点：在评价运行有效性时应重点关注 最近一次内部控制自我评价中存在内部控制缺陷的流程和控制点 考虑因素 流程和控制点对经营业绩和财务数据的影响程度 控制点所对应的风险的重要性程度 确定评价重点 运行有效性评价-2 2 编写控制测试程序，选择测试方法 询问：向了解内部控制的相关人员询问内部控制运行的信息，并取得口头或者书面证据 观察：亲临工作现场，实地观察内部控制运行的实际情况，以确定现有控制措施是否有效执行 检查：抽取证明或支持各业务流程内部控制运行的记录和文件，检查内部控制运行是否有效 重新执行：按照某项控制措施的设计要求，重新履行某项程序或操作，以验证该控制措施是否得以正确执行 原则 根据了解的控制点信息，包括执行人、运行时间和频率、运行方式、运行证据等，编写各控制点的测试程序 根据控制点的性质和运行特征选择适当的测试方法 常用测试方法 运行有效性评价-3 3 选取样本，执行控制测试 控制点的性质 控制点执行的频率 控制点的重要性 控制点执行人的胜任能力以及执行人是否发生变动 控制点所涉及的交易的数量和性质是否发生变化 控制点的设计是否发生变化 控制点以前是否曾经出现缺陷 实施测试的评价人员的业务经验及对控制点的了解程度 抽样方式选择 抽样方式包括统计抽样与非统计抽样 在实施评价过程中，评价人员可根据评价对象的具体情况确定抽样方式 确定样本量 运行有效性评价-4 4 记录评价结果并确定整改建议 各部门将内部控制运行有效性评价结果汇总表提交本机构评价工作团队，评价工作团队负责编制机构层面的内部控制评价结果总表 部门层面 评价结果汇总 所有控制点的运行有效性评价结束后，各部门应将本部门所负责的所有控制点的运行有效性评价结果进行汇总，记录于内部控制运行有效性评估结果汇总表 机构层面 评价结果汇总 缺陷汇总 及整改建议 对识别的内部控制运行缺陷进行记录，形成缺陷汇总表 针对发现的运行缺陷提出整改建议 缺陷汇总表和整改建议应与被评价流程的负责人和相关人员进行充分沟通并在双方达成一致的基础上予以确定 运行有效性评价-5 5 举例：运行有效性评价 运行有效性评价表 运行缺陷 汇总表 示例 评价结果 汇总表 新的《内控指引》对【内控监督】要求： 商业银行内部审计部门、内控管理职能部门和业务部门均承担内部控制监督检查的职责，应根据分工协调配合，构建覆盖各级机构、各个产品、各个业务流程的监督检查体系。 商业银行应当建立内部控制监督的报告和信息反馈制度，内部审计部门、内控管理职能部门、业务部门人员应将发现的内部控制缺陷，按照规定报告路线及时报告董事会、监事会、高级管理层或相关部门。 商业银行应当建立内部控制问题整改机制，明确整改责任部门，规范整改工作流程，确保整改措施落实到位。 2.4 缺陷认定和缺陷整改 2.4.1 缺陷认定标准 内部控制缺陷是评价内部控制有效性的负向维度， 如果内部控制的设计或运行无法合理保证内部控制目标的实现， 即意味着存在内部控制缺陷。内部控制缺陷的不同分类方式： 设计缺陷 运行缺陷 财务报告内部控制缺陷 非财务报告内