周兴荣：内部控制应用指引讲解（2010.10）.ppt

2 内部控制评价概述 2.2 内部控制评价的对象 2.2.3 内部控制固有的局限性 即使同时满足设计有效性和运行有效性标准的内部控 制，受内部控制固有局限影响，也只能为内部控制目标 的实现提供合理保证，而不能提供绝对保证，不应不切 实际地期望内部控制能够绝对保证内部控制目标的实 现，也不应以内部控制目标的最终实现情况和程度作为 唯一依据直接判断内部控制设计和运行的有效性。 内控评价指引 * 2 内部控制评价概述 2.3 内部控制评价的原则 2.3.1 全面性原则。 内控评价的涵盖范围应当全面，应当包括内部控制的设 计与运行，涵盖企业及其所属单位的各种业务和事项。 2.3.2 重要性原则。 在全面性的基础之上，着眼于风险，突出重点。核心要 求主要包括两个方面：一是要坚持风险导向的思路，着 重关注那些影响内部控制目标实现的高风险领域和风险 点；二是要坚持重点突出的思路，着重关注那些重要的 业务事项和关键的控制环节，以及重要业务单位。 2.3.3 客观性原则。 内部控制评价工作应当准确地揭示经营管理的风险状 况，如实反映内部控制设计和运行的有效性。只有在内 部控制评价工作方案制定、实施的全过程中始终坚持客 观性，才能保证评价结果的客观性。 内控评价指引 * 2 内部控制评价概述 2.4 内部控制评价的组织形式和职责安排 《评价指引》第四条规定，企业应当根据本评价指引， 结合内部控制设计与运行的实际情况，制定具体的内部 控制评价办法，规定评价的原则、内容、程序、方法和 报告形式等，明确相关机构或岗位的职责权限，落实责 任制，按照规定的办法、程序和要求，有序开展内部控 制评价工作。 企业内部控制评价办法应当结合《企业内部控制基本规 范》第四十四条的规定，具体明确内部控制评价的组织 形式，特别明确各有关方面在内部控制评价中的职责安 排，处理好内部控制评价和内部监督的关系，定期由相 对独立的人员对内部控制有效性进行科学的评价，界定 内部控制缺陷认定标准，保证内部控制评价有序地开展。 内控评价指引 * 2 内部控制评价概述 2.4.1 内部控制评价的组织形式 可以授权内部审计机构或专门机构（下称“内部控制 评价机构”）负责内部控制评价的具体组织实施工作。 内部控制评价机构必须具备一定的设置条件： a 一是能够独立行使对内部控制系统建立与运行过程及结 果进行监督的权力； b 二是具备与监督和评价内部控制系统相适应的专业胜任 能力和职业道德素养； c 三是与企业其他职能机构就监督与评价内部控制系统方 面应当保持协调一致，在工作中相互配合、相互制约， 在效率效果上满足企业对内部控制系统进行监督与评价 所提出的有关要求； d 四是能够得到企业董事会和经理层的支持，有足够的权 威性来保证内部控制评价工作的顺利开展。 内控评价指引 * 2 内部控制评价概述 2.4.1 内部控制评价的组织形式 企业可根据自身特点，决定内部控制评价的组织形式 a 单独设置专门的内部控制评价机构。 b 单独设有专门内部控制机构的企业，也可以由内部控制 机构来负责内部控制评价的具体组织实施工作。 为了保证评价的独立性，负责内部控制设计和评价的部 门应适当分离。 c 委托会计师事务所等中介机构实施内部控制评价。 此时，董事会（审计委员会）应加强对内部控制评价工 作的监督与指导。从业务性质上讲，中介机构受托为企 业实施内部控制评价是一种非保证服务，内部控制评价 报告的责任仍然应由企业董事会承担。 为保证审计的独立性，为企业提供内控审计的会计师事 务所，不得同时为同一家企业提供内控评价服务。 内控评价指引 * 2 内部控制评价概述 2.4.2 内部控制评价中的职责和任务 无论采取何种组织形式，董事会、经理层和内部控制评 价机构在内部控制评价中的职能作用不会发生本质的变 化。 a 董事会对内部控制评价承担最终的责任。 《评价指引》第四条第二款规定，企业董事会应当对内 部控制评价报告的真实性负责。董事会可以通过审计委 员会来承担对内部控制评价的组织、领导、监督职责。 董事会或审计委员会应听取内部控制评价报告，审定内 控重大缺陷、重要缺陷整改意见，对内部控制部门在督 促整改中遇到的困难，积极协调，排除障碍。 监事会应审议内部控制评价报告，对董事会建立与实施 内部控制进行监督。 内控评价指引 * 2 内部控制评价概述 2.4.2 内部控制评价中的职责和任务 b 经理层负责组织实施内部控制评价工作 实际操作中，可以授权内部控制评价机构组织实施，并 积极支持和配合内部控制评价的开展，创造良好的环境 和条件。 经理层应结合日常掌握的业务情况，为内部控制评价方 案提出应重点关注的业务或事项，审定内部控制评价方 案和听取内部控制评价报告，对于内部控制评价