XX公司内部控制评审建设的做法和启示.docxVIP

XX公司内部控制评审建设的做法和启示 引言：内部控制实施成功的一个重要标志就是通过了外部审计的验证—‐即对公司的内部控制发表无 保留意见。而做到这一点的重要保证则是首先由公司内部对内部控制进行全面的评审（即一般企业由内部审计部门进行的对内部控制审计）、对于评审发现的控制缺陷或漏洞提前进行整改。在这一点上XX公司树立了一个很好的榜样，值得我们很多企业 （特别是大型企业）学习、消化吸收、并能结合自身实际情况建立自己的内部控制审计模式。 内部控制评审（以下简称“内控评审”）是指对内部控 制制度的健全性和执行有效性进行审查和评价，旨在发现和改进内部控制薄弱环节，促进公司强化管理，提高经营效益，实现健康可持续发展。萨班斯法案第404条款对此提出了严格而明确的要求，即公司管理层要对本公司内控制度的有效性作出自我评审，向资本市场签署内控有效性声明；而管理层对内部控制的评价，担任公司年报审计的会计公司应当对其进行测试并提出独立评审 意见，覆盖范围包括内控设计及执行的有效性。XX公司作为在上海、香港和纽约上市的公司，自2005年末开始就把内控评审作为保证内控建设有效性的一项重大项目来抓，经过两年多的摸索、实践，逐步建立健全了内控评审体系，积累了一些经验。 XX公司内控评审建设及实施过程 一、制定评审工作计划 XX公司在2006年初根据公司的业务特点，制定了内控评审 工作计划，明确了各个层面以及各个