内部控制课件——4企业内部控制评价.pdf

企业内部控制评价 一、内部控制评价概述  1、内部控制评价的概念  内部控制评价，是指由企业董事会和管理层 实施的，对企业内部控制有效性进行评价， 形成评价结论，出具评价报告的过程。  内部控制有效性——建立与实施内部控制能 够为控制目标的实现提供合理的保证。  内部控制目标 就单个或整 体目标的实  战略目标 现进行评价  经营管理的效率和效果目标  财务报告及相关信息真实完整目标  资产安全目标、  合法合规目标  2、内部控制评价应该遵循的原则  风险导向原则–重点业务单元、重要业务领 域或流程环节  一致性原则—评价方法、标准、评价结果  公允性原则—事实和证据  独立性原则—机构独立、工作独立  成本效益原则  3、内控评价工作的组织安排 董事会及其 审计委员会 监 导 领 督 监 事 会 内部控制评价机构 （可以是内审部门） 组织和实施内部 控制评价工作  4、内部控制评价工作的分类  年度评价是指企业根据内部控制目标，对企 业某一年度建立与实施内部控制的有效性进 行的评价；  专项评价是指企业在特定时点对特定范围的 内部控制的有效性进行的评价。 二、内部控制评价的内容  1、与实现整体控制目标相关的五要素  控制环境  风险评估 有 设计有效性  控制活动 效  信息与沟通 性 运行有效性  内部监督  内部控制设计有效性是指为实现控制目标所 必需的内部控制要素都存在并且设计恰当；  内部控制运行有效性是指现有内部控制按照 规定程序得到了正确执行。  2、对内部控制中应用的信息系统进行评价  一般控制评价应当着重考虑与信息系统开发有关的 信息技术控制目标、程序变更、计算机运行和对数 据的接触是否符合企业内部控制的要求，是否有利 于企业内部控制目标的实现，并以此评价信息系统 的安全性、可靠性和合理性。  应用控制评价应当结合企业业务流程特点，着重考 虑信息系统中与业务流程相关的控制点，并以此评 价相关应用系统操作数据的真实性、准确性和合规 性。  3、企业集团对被评价单位内部控制的有效性 进行评价，应当至少涉及下列内容：  （一）被评价单位内部控制是否在风险评估的基础 上涵盖了企业层面的风险和所有重要的业务流程层 面的风险。  （二）被评价单位内部控制设计的方法是否适当， 内部控制建设的时间进度安排是否科学、阶段性工 作要求是否合理。  （三）被评价单位内部控制设计和运行的组织是否