内部控制评价 (1).pptVIP

什么是内部控制评价，举例说明对某个企业内部控制的评价。;内部控制评价;概念;对于这一定义，可从以下三个角度进行理解。;内容;1．内部环境评价 　　企业组织开展内部环境评价，应当以组织架构、发展战略、人力资源、企业文化、社会责任等应用指引为依据。 2．风险评估评价 　　企业组织开展风险评估评价，应当以《企业内部控制基本规范》有关风险评估的要求，以及各项应用指引中所列主要风险为依据，结合本企业的内部控制制度，对日常经营管理过程中的目标设定、风险识别、风险分析、应对策略等进行认定和评价。 3．控制活动评价 　　企业组织开展控制活动评价，应当以《企业内部控制基本规范》和各项应用指引中的控制措施为依据，结合本企业的内部控制制度，对相关控制措施的设计和运行情况进行认定和评价。 4．信息与沟通评价 　　企业组织开展信息与沟通评价，应当以内部信息传递、财务报告、信息系统等相关指引为依据，结合本企业的内部控制制度，对信息收集、处理和传递的及时性、反舞弊机制的健全性、财务报告的真实性、信息系统的安全性，以及利用信息系统实施内部控制的有效性进行认定和评价。 5．内部监督评价 　　企业组织开展内部监督评价，应当以《企业内部控制基本规范》有关内部监督的要求，以及各项应用指引中有关日常管控的规定为依据，结合本企业的内部控制制度，对于内部监督机制的有效性进行认定和评价，重点关注监事会、审计委员会、内部审计机构等是否在内部控制设计和运行中有效发挥监督作用。;原则;方法;二、风险基础评价法 企业内部控制的另一种思路和方法不是从控制到风险，而是从风险到控制，即从内部控制相关目标实现的风险到内部控制。首先，要评估相关目标实现的风险；其次，识别和确定企业充分应对这些风险的内部控制是否存在，即评价内部控制的设计应对相关目标实现风险的有效性；第三，识别和确定内部控制运行有效性的证据，评价现有的控制是否得到了有效的运行；最后，对控制缺陷进行评估，判定是否构成实质性漏洞，确定内部控制是否有效。对于不同的目标来说，目标风险的含义、内部控制重大漏洞的含义是不相同的，在评价每一类目标时都需要做具体设定。 　　《企业内部控制评价指引》第十五条规定，内部控制评价工作组对被评价单位进行现场测试时，可以单独或者综合运用个别访问、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法，充分收集被评价单位内部控制设计和运行是否有效的证据，按照评价的具体内容，如实填写评价工作底稿，研究分析内部控制缺陷。;工作底稿;1．业务流程评价表 　　企业的经营活动涉及多个业务流程，包括采购业务流程、销售业务流程、工程项目流程、担保业务流程等。企业应根据其自身业务特点，设计合理的业务流程模块，由相对独立的评价小组对每个业务流程进行测试与评价，形成业务流程评价表。各类业务流程评价应包括设计有效性和运行有效性。各业务流程评价表应包括评价指标（对控制点的描述）、评价标准（检查是否符合控制要求）、评价证据（如××规定或实施办法或抽取的样本对应的凭证号等）、评价结果（评价得分）、未有效执行的原因等。 ;2．控制要素评价表 　　控制要素评价表包括内部环境评价表、风险评估评价表、控制活动评价表、信息与沟通评价表、内部监控评价表。其中，内部环境评价表、风险评估评价表、信息与沟通评价表、内部监控评价表都是根据现场评价结果直接形成的，而控制活动评价表是在对各业务流程评价表的基础上汇总而成的。内部控制要素评价表的内容包括评价指标、评价标准、评价结果、评价得分等。 ;3．内部控制评价汇总表 　　内部控制汇总表包括以下几个部分：内部环境评价及其评分；风险评估评价及其评分；控制活动评价及其评分；信息与沟通评价及其评分；内部监控评价及其评分；缺陷的认定；综合评价得分。内部控制评价汇总表是在内部控制五大要素评价表的基础上汇总形成的，并将缺陷的认定单列项目，作为最后评价得分的减项。为了更清楚地了解缺陷的基本情况，应分类反映缺陷数量、等级等项目。 ;报告;（一）对外报告;（二）对内报告;1．董事会声明。 2．内部控制评价工作的总体情况。 3．内部控制评价的依据。 4．内部控制评价的范围。 5．内部控制评价的程序和方法。 6．内部控制缺陷及其认定。 7．内部控制缺陷的整改情况。 8．内部控制有效性的结论。;案例分析; 一、案例介绍;二、长航集团的内部控制现状; 2．设立了专门的内部控制机构。内部控制不同于内部审计，内部审计往往是在经济活动完成后对经济活动的监督，其侧重于财务范围。而内部控制则是对经济活动运行中全部风险的控制，包括了企业运营的所有方面，因此设立专门的内部控制部门对企业经营活动进行实时监管十分必要。长航集团为有效控制企业运营过程中存在的风险，在精简其他组织机构的同时，一方面在财务部内增设了综合监督处，负责对财务部其他部门的