企业内部控制配套指引二十讲19_课件讲义.ppt

企业内部控制配套指引20讲 第19讲 进入21世纪后，美国的安然、世通、朗讯等公司相继爆出 丑闻，震惊整个世界，投资人对上市公司的财务报告出现空前的 信任危机。美国国会立即出台《萨班斯法案》（简称SOX法案）， 法案的404条款要求证券委员会出台相关规定： 1.公司的CEO/CFO应当对内部控制有效性进行保证，明示责任，并向 股东在年度终了出具评价报告，公开披露； 2.聘请审计师审计内部控制报告，审计师要确保审计的真实有效。 我国上市公司琼民源、银广夏、中关村、ST宏光等等，也相继爆出的 会计管理舞弊问题，其中绝大多数都与管理不善、内部控制缺失直接相 关。 因此，国家财政部、国资委、证监会、审计署、银监会和保监会联合发起成 立企业内部控制标准委员会。准备制定企业内部控制标准，确保财务报告真实 可靠。 2006年，11月8日，企业内部控制标准委员会发布了《企业内部控制规范—基 本规范》和17个具体规范的征求意见稿。 2008年6月28日，财政部、证监会、审计署、 银监会、保监会五部委联合发布了我国首部 《企业内部控制基本规范》，原定于2009年7月 1日起首先在上市公司范围内实施，后因世界性 金融危机影响又暂定于2010年实施，再发布一系列内部控 制指引。 2010年4月15日中华人民共和国财政部、证监会、审计署、银监会、保监会五部门又联合发布（财会〔2010〕11号）文件，通知印发《企业内部控制应用指引－第1号组织架构》等18项应用指引、《企业内部控制评价指引》、《企业内部控制审计指引》（简称为企业内部控制配套指引）。 我今天讲的就是《企业内部控制评价指引》。指引要求企 业年终（12.31）必须编制内部控制评价报告，这是董事会的 责任，内部控制是企业财务报告真实、可信的保障。并经注 册会计师事务所审计鉴证，出具鉴证报告，4月30日前披露。 第十九讲：企业内部控制 评价指引 内部控制评价，是指企业董事会或类 似权力机构对内部控制的有效性进行全 面评价，形成评价结论，出具评价报告 的过程。 在这一讲，我主要讲述5个大问 题，即： 1.框架概述； 2.内部控制评价概述； 3.内部控制评价原则和内容； 4.内部控制评价的程序和方法； 5.内部控制评价报告。 一、框 架 概 述 财政部颁发的《企业内部控制评价指引》分为 5章27条，从内部控制评价的各个方面阐述了其具体内容， 具体框架如下： 第一章 总则（第1~4条） 1.内部控制评价指引出台的目的和依据，主要的依据是《企业内部控制基 本规范》。 2.内部控制评价的定义和要求. 3.内部控制评价的原则：全面性、重要性、独立性。 4.企业要对内部控制实施进行评价，强调企业的负责人对内部控制评价结论的 真实性负责。 第二章 内部控制评价内容（第5~11条） 1.内部控制评价应重点关注的内容。 2.风险评估作为评价重点。 3.应用指引应作为评价的依据。 4.对企业信息开展与沟通、对内部控制的监督作出评价。 5.内部控制评价活动的负责机构，主要为企业内部审计结构，也可以借助 外部中介机构和专家的能力. 6.内部控制评价要建立工作底稿。 第三章 内部控制评价的程序 （第12~15条） 1.内部控制评价一般程序 。 2.拟定工作方案 。 3.内部控制评价方法：个别访谈、调查问卷、专题讨论、穿行 测试、统计抽样、比较分析等。 第四章 内部控制缺陷认定（第16－19条） 1.内部控制缺陷的划分：按其严重程度分为重大缺陷、重要缺陷 和一般缺陷。 2.内部控制评价工作组的工作要求。 3.编制内部控制缺陷汇总表。 4.重大缺陷由董事会最终认定. 5.重大缺陷要采取应对措施，并追究责任。 第五章 内部控制评价报告 （第20~27条） 1.内部控制评价报告的格式、内容。 2.内部控制评价报告的审批机构：企业经理层审核、董事会审定。 3.内部控制评价报告的基准日及报出日：以12月31日或6月