常见的内部控制评价.pptVIP

内部控制评价的原则 （1）全面性原则 （2）重要性原则 核心要求：坚持风险导向的思路 坚持重点突出的思路 （3）客观性原则 二 内部控制评价的原则 三 内部控制评价的组织和职责安排 一、内部控制评价的组织机构 （一）内部控制评价的责任主体及其职责 董事会是内部控制评价的责任主体，对内部控制评价承担最终的责任，对内部控制评价报告的真实性负责。 董事会可以通过审计委员会来承担对内部控制评价的组织、领导、监督职责。董事会或审计委员会应听取内部控制评价报告，审定内控重大缺陷、重要缺陷整改意见，对内部控制部门在督促整改中遇到的困难，积极协调，排除障碍。 （二）内部控制评价的具体组织实施主体及其职责 内部控制评价工作的具体组织实施主体一般为内部审计机构或专门的内部控制评价机构。 在实践中，也有组织非常设内部控制评价结构，比如组成内部控制评价小组。 企业也可以委托会计师事务所等中介机构实施内部控制评价。 内部控制评价的组织和职责安排 （二）内部控制评价的具体组织实施主体及其职责 内部控制评价机构必须具备一定的设置条件： 具备独立性。 具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德素质。 与企业其他职能机构就监督与评价内部控制系统方面应当保持协调一致。 能够得到企业董事会和经理层的支持。 内部控制评价的组织和职责安排 （三）其他相关部门及其职责 组织实施 支持配合 积极整改 经理层 内控自查 测试评价 积极整改 各专业部门 逐级落实 日常监控 督促整改 所属单位 审议 监督 监事会 内部控制评价的组织和职责安排 四、内部控制评价的内容 企业层面 内部控制评价 业务层面 内部控制评价应紧紧围绕内部控制五要素进行： （1）内部环境评价 （2）风险评估评价 （3）控制活动评价 （4）信息与沟通评价 （5）内部监督评价 1 从企业层面内控系统的评价内容 （1）内部控制环境评价 . 诚信与道德观 管理理念和经营风格 胜任能力 董事会 组织机构 Text 人力资源政策 内部审计 权责分配 诚信和道德观 企业建立和实施内部控制必须加强文化建设，培育积极向上的价值观和社会责任感。倡导诚实守信、爱岗敬业、开拓创新和团队协作情神树立现代管理理念．强化风险意识。 董事、监事、经理及高级管理人员应当在企业文化建设发挥主导作用。 公司治理结构 人力资源政策 1 企业招聘、培训、晋升等政策和程序的恰当性 员工是否意识到他们的工作职责和公司对他们的期望 2 3 对背离既定政策和程序的行为所采取补救措施的适当性 对应征员工背景调查的适当性 4 5 人力政策与相应的道德标准是否一致 6 员工留任和晋升标准的适当性 （2）风险评估方面的评价 目标 1 风险识别 风险分析 2 风险应对 3 4 （3）控制活动方面的评价 1. 2. 企业针对每一项业务活动是否都有必要和恰当的控制政策和程序 已确定的控制政策是否得到持续、恰当的执行。 控制活动评价重点应关注： （4）信息与沟通方面的评价 一个企业必须建立一个通畅的企业内部信息网络，才能真正做到快速、有效地管理企业，保证质量，控制成本以快速应对市场变化。 向上传播机制 横向传播机制 向下传递机制 信息与沟通 充分的信息 沟通贯穿与信息处理的整个过程中 （5）监控方面的评价 日常监控 报告缺陷 独立评估 企业内部监督指企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，风险内部控制缺陷， 及时加以改进的一个过程。 企业内部监督指企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，风险内部控制缺陷， 及时加以改进的一个过程。 2 业务层面内控系统的评价内容 业务层次的内控系统评价是对企业各项业务控制系统的健全性、恰当性和有效性进行评价，不同类型、不同性质企业的业务控制体系是不一样的 对一个工业生产性企业来说，企业内控体系的构建与运行主要通过如下一些业务控制制度的制定与实施来完成：货币资金、采购与付款、销售与收款、存货、固定资产、工程项目、对外投资、筹资、成本费用、预算、担保、合同、人力资源管理以及计算机信息系统等等。 对业务控制系统的评价，主要是看企业对每项业务关键环节控制制度的设计和执行情况。 五 内部控制评价程序 内部控制评价程序 制定评价工作方案 组成评价工作组 实施现场检查测试 汇总评价结果 编制企业内控评价报告 报告反馈与追踪 否 明确企业内部控制目标 制定内部控制评价方案 报董事会审批 评价方案是否通过审批 否 组成评价工作组 是 实施内部控制现场检查与测试 是否存在缺陷 是 设计缺