内部控制规范和内部控制评价讲义.ppt

* 内控评价与测试的方法（评价指引） 个别访谈法：是指企业根据检查评价需要，对被查单位员工进行单独访谈，以获取有关信息。 调查问卷法：是指企业设置问卷调查表，分别对不同层次的员工进行问卷调查，根据调查结果对相关项目作出评价。 比较分析法：是指通过分析、比较数据间的关系、趋势或比率来取得评价证据的方法。 标杆法：是指通过与组织内外部相同或相似经营活动的最佳实务进行比较而对控制设计有效性评价的方法。 穿行测试法：是指通过抽取一份全过程的文件，来了解整个业务流程执行情况的评估评价方法。 抽样法：是指企业针对具体的内部控制业务流程，按照业务发生频率及固有风险的高低，从确定的抽样总体中抽取一定比例的业务样本，对业务样本的符合性进行判断，进而对业务流程控制运行的有效性作出评价。 实地查验法：是指企业对财产进行盘点、清查，以及对存货出、入库等控制环节进行现场查验。 重新执行法：是指通过对某一控制活动全过程的重新执行来评估控制执行情况的方法。 * 5. 汇总和报告发现问题 发现问题汇总表（示例） * * * * * * 当企业出现以下迹象时，审计师可能会认定内部控制存在重大缺陷： 大量的审计调整或重新分类 对以前发表的财务报表进行重报，以反映对错误或舞弊导致的错报的纠正 审计师发现的公司当期财务报表的重大错报，但该错报没有被公司有关财务报告的内部控制首先发现（即使管理层随后对错报进行了纠正，这也是存在实质性漏洞的强烈迹象） 公司审计委员会对公司外部财务报告及对随财务报告内部控制的监督失效 对需要设立内部审计职能或风险评估职能来进行有效监控或风险评估的公司而言，如大型或综合性公司，这些职能失效 对监管严格行业的复杂公司，合规性监管职能失效，该违规行为可能对财务报告的可靠性产生重大影响 涉及高层管理人员的任何程度的舞弊行为 已向管理层和审计委员会汇报的重要缺陷，经过合理期限后仍然没有被整改 控制环境失效 * * * 整个图表 （P11） 缺陷与报告 大量的审计调整或重新分类 对以前发表的财务报表进行重报，以反映对错误或舞弊导致的错报的纠正 审计师发现的公司当期财务报表的重大错报，但该错报没有被公司有关财务报告的内部控制首先发现（即使管理层随后对错报进行了纠正，这也是存在实质性漏洞的强烈迹象） 公司审计委员会对公司外部财务报告及对随财务报告内部控制的监督失效 对需要设立内部审计职能或风险评估职能来进行有效监控或风险评估的公司而言，如大型或综合性公司，这些职能失效 对监管严格行业的复杂公司，合规性监管职能失效，该违规行为可能对财务报告的可靠性产生重大影响 涉及高层管理人员的任何程度的舞弊行为 已向管理层和审计委员会汇报的重要缺陷，经过合理期限后仍然没有被整改 控制环境失效 财务报告内部控制出现重大缺陷的一般迹象 4、内部控制缺陷 --对于为实现单个或整体控制目标而设计与运行的控制不存在重大缺陷的情形，企业应当认定针对这些整体控制目标的内部控制是有效的 --对于为实现某一整体控制目标而设计与运行的控制存在一个或多个重大缺陷的情形，企业应当认定针对该整体控制目标的内部控制是无效的 --对于因业务流程外包等原因造成企业无法评价特定业务、特定流程的内部控制有效的情形，内部控制评价机构应当充分考虑该项业务流程及相关控制的重要性，确定其对整体控制目标有效性评价的影响 内部控制有效性的认定 缺陷与报告 内部控制评价报告的内容 内部控制评价的目的和责任主体 内部控制评价的内容和所依据的标准 内部控制评价的程序和所采用的方法 衡量重大缺陷严重偏离的定义，以及确定严重偏离的方法 被评估的内部控制整体目标是否有效的结论 被评估的内部控制整体目标如果无效，存在的重大缺陷及其可能的影响 造成重大缺陷的原因及相关责任人 所有在评估过程中发现的控制缺陷，以及针对这些缺陷的补救措施及补救措施的实施计划等 * 企业可以根据被评估的整体控制目标的不同，适当调整评价报告的内容 缺陷与报告 2个月 6个月 9个月 12个月 14个月 16个月 2009年1月 2010年4月 阶段一 前期准备 （2个月内） 阶段二 设计和试点工作 （3个月） 阶段三（一） 重点推广 （3~4个月） 阶段三（二） 全面推广 （3~4个月） 阶段四 管理层评价和披露 （4~6个月） 持续报告并汇总内控缺陷的发现并实施整改 建议的整体时间安排估计和具体各阶段重要工作内容如下图所示，更精确的时间安排和工作步骤有待和管理层进一步商讨确定： 组建项目管理办公室，项目初步计划与人员安排 基础技术及管理方面培训 风险评估，确定项目范围，选择各子公司合适的试点直属分支机构、重要业务和重要流程 提出并讨论内控梳理及评价的工作模板（覆盖各主要的业务） 针对试点参与人