内控评价教材课程.pptVIP

企业内部控制培训 第 * 页 第 * 页 内部控制是什么:基本理论 内部控制怎么做:设计与运行 内部控制的效果怎么样:评估 内容安排 课程框架  评价指引 《基本规范》第四十六条: 企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。 第三节 内部控制的效果怎么样: 评估 第三节 内部控制的效果怎么样: 评估 评价指引主要内容包括： （1）内控评价的内容； （2）内控评价的组织； （3）内控缺陷的认定（有无重大缺陷）； （4）内控评价报告； （5）报告的披露或报送。 企业内控评价纵览 本指引所称内部控制评价，是指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。 报告：企业董事会对内控评价报告的真实性负责 （企业内部控制评价指引第二条） 内部控制有效性是指企业建立与实施内部控制能够为控制目标的实现提供合理的保证。 谁来评价？ 设立专门的内部控制评价机构 基本规范及评价指引要求: 企业授权内部审计机构或者其他专门机构作为内部控制评价机构，负责内部控制评价的具体组织实施工作。 内部控制评价机构必须具备一定的设置条件： 一是能够独立行使对内部控制系统建立与运行过程及结果进行监督的权； 二是具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德素养； 三是与企业其他职能机构就监督与评价内部控制系统方面应当保持协调一致，在工作中相互配合、相互制约，在效率上满足企业对内部控制系统进行监督与评价所提出的有关要求； 四是能够得到企业董事会和经理层的支持， 第二部分 内部控制制度的评价 评价什么？ 企业应当根据《企业内部控制基本规范》、应用指引以及本企业的内部控制制度，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，确定内部控制评价的具体内容，对内部控制设计与运行情况进行全面评价。 包括： 财务报告内部控制有效性 非财务报告内部控制有效性 有效性 设计有效 运行有效 （企业内部控制评价指引第五条） 内部控制缺陷的认定 当某项控制或若干项控制的设计或运行不能使管理层或员工在日常履行其职责，及时防止或发现差错，则控制缺陷存在。 当存在设计缺陷时，表明： 必要的控制或控制的必要成分缺失无法达到控制目标 现有的控制设计不当，即使按设计执行后仍无法满足控制目标。 当存在运行缺陷时，表明： 一个设计合理的控制未能按预期执行 执行控制的人员没有执行所需的授权或能力，导致无法有效执行该控制 设计缺陷 运行缺陷 内部控制缺陷 缺陷与报告 未实现规定的控制目标 未执行规定的控制活动 突破规定的权限 不能及时提供控制运行有效的相关证据 内部控制缺陷的认定 企业需要从定性和定量两方面进行衡量，判断是否构成内部控制缺陷。如果下列情况之一存在，需认定内部控制存在设计或运行缺陷： 缺陷与报告 大量的审计调整或重新分类 对以前发表的财务报表进行重报，以反映对错误或舞弊导致的错报的纠正 审计师发现的公司当期财务报表的重大错报，但该错报没有被公司有关财务报告的内部控制首先发现（即使管理层随后对错报进行了纠正，这也是存在实质性漏洞的强烈迹象） 公司审计委员会对公司外部财务报告及对随财务报告内部控制的监督失效 对需要设立内部审计职能或风险评估职能来进行有效监控或风险评估的公司而言，如大型或综合性公司，这些职能失效 对监管严格行业的复杂公司，合规性监管职能失效，该违规行为可能对财务报告的可靠性产生重大影响 涉及高层管理人员的任何程度的舞弊行为 已向管理层和审计委员会汇报的重要缺陷，经过合理期限后仍然没有被整改 控制环境失效 财务报告内部控制出现重大缺陷的一般迹象 缺陷与报告 4、内部控制缺陷 --对于为实现单个或整体控制目标而设计与运行的控制不存在重大缺陷的情形，企业应当认定针对这些整体控制目标的内部控制是有效的 --对于为实现某一整体控制目标而设计与运行的控制存在一个或多个重大缺陷的情形，企业应当认定针对该整体控制目标的内部控制是无效的 --对于因业务流程外包等原因造成企业无法评价特定业务、特定流程的内部控制有效的情形，内部控制评价机构应当充分考虑该项业务流程及相关控制的重要性，确定其对整体控制目标有效性评价的影响 内部控制有效性的认定 缺陷与报告 内部控制评价程序 内部控制评价程序一般包括：制定评价工作方案、组成评价工作组、实施现场测试、 认定控制缺陷、汇总评价结果、编报评价报告等环节。 （企业内部控制评价指引第十二条） 企业层面（含IT） 流程层面（含IT） 内部