{财务管理内部控制}企业内部控制基本规范及三个指引企业内部控制评价指引.pdf

{财务管理内部控制}企业内部控 制基本规范及三个指引企业内部 控制评价指引 这些证据可以证明：1.对内部控制是用来防止或发现重要错报或遗漏的评价；2.对测试进行 了适当的规划和实施；3.测试的结果得到了适当考虑。 （四）为什么要进行内部控制的自我评价： 内部控制自我评价提倡的是以研讨会的方式让全体员工参与内部控制的建设。不仅有助于降 低成本，而且符合人本管理的理念。因此，内部控制自我评价对企业的重要性不言而喻。《企 业内部控制基本规范》第二章内部环境中要求审计委员会负责 “审查企业内部控制，监督内 部控制的有效实施和自我评价情况”，内部控制自我评价的现实意义是什么?如何具体实施内 部控制自我评价等问题是每个企业应该关注的重要问题。 （五）内部控制自我评价的概述： 《企业内部控制规范－基本规范》所称的内部控制，是由企业董事会、监事会、经理层和全 体员工实施的、旨在实现控制目标的过程。 某公司的内部控制评价办法是这样定义的， “内部控制评价是指对内部控制体系建设、实施 和运行结果独立开展的调查、测试、分析和评估等系统性活动。” 建议将内部控制运行结果评价修改为对内部控制运行过程评价。 企业内部控制的 “控制自我评估”，是指每个企业不定期或定期地对自己的内部控制系统进 行评估，评估内部控制的有效性及其实施的效率效果，以期能更好地达成内部控制的目标。 其基本的特征是：1）关注业务的过程和控制的成效；2）由管理部门和职员共同进行；3） 用结构化的方法开展评估活动。 “控制自我评估”是为提高组织内部控制的自我意识所做的 努力，这种活动经常以研讨会的形式进行。 目的：是使人们了解哪里存在缺陷以及可能引致的后果，然后让他们自己采取行动改进这种 状况，而不是坐等内部审计人员站出来。研究表明，实施 “控制自我评估”的方法对于一个 企业加强管理、提高劳动生产率、改进内部审计程序和业务经营程序以及控制风险等有着积 极的作用。 内部控制自我评价是指公司管理层和员工共同在公司内部为实现目标、控制风险，而进行的 内部控制系统的有效性和恰当性实施的自我评价方法。有效的内部控制自我评价是一个对内 部控制效果的监督和测试的持续过程。 （六）内部控制自我评价工作开展 评价工作必须获得公司所有阶层/级别支持，通常要成立并维持强而有效的指导委员会，对 其成员要进行持续的培训以确保其胜任水平，要大力加强指导委员会的权力以确保政令的畅 通，可以先以某些部门、业务单元作为试点，及时总结经验，使方案得到完善，然后大面积 推开。评估、汇报及持续改善是确保效益的重要元素。对涉及内控评价的各个方面，必须清 楚界定各角色职责并传达到位， 有效沟通必不可少，不仅包括公司内部与管理层的沟通，公司内部各个部门之间的沟通，还 包括与独立审计师沟通，了解双方的项目范围及工作方式，对项目的重要、潜在的问题及时 交流。及早将注意力集中到关键的问题，关注与财务报表有联系的事项以及有可能导致重大 错误的流程及其影响范围。 另外，要建立相应的内控评价工作制度，并指定特定机构、人员负责并监督制度的贯彻实施； 安排适当培训，加强有关人员对内部控制的认识与控制负责人的责任意识，确保知识与技术 的传递；要学会利用适当的工具，以确保内控评价工作系统有效地进行；合理的项目组织与 管理，明确项目的主导部门，与各部门的合作与协调方法，对项目进度的监控及形成定期的 工作结果报告渠道。 注意文档记录。由于内控评价的过程都要留下文档记录，作为所做工作的证据，以便日后外 部审计人员的审核评价以及明确责任，对所做评价的记录必须十分谨慎。尤其要注意避免在 缺少对风险进行有效评估的情况下记录内控缺陷。 对于需要按照监管要求实施内部控制评价的企业，为了在有限的时间内富有成效地完成大量 相关工作，高级管理层需要对该工作给予足够的重视，必须十分清楚有关的内控规范要求以 及监管部门的具体部署。 企业应当根据评价指引，结合内部控制设计与运行的实际情况，制定具体的内部控制评价办 法，规定评价的原则、内容、程序、方法和报告形式等，明确相关机构或岗位的职责权限， 落实责任制，按照规定的办法、程序和要求，有序开展内部控制评价工作。企业董事会应当 对内部控制评价报告的真实性负责。 三、企业内部控制评价指引的讲解 第一节框架概述 《企业内部控制评价指引》分为5 章 27 条，从内部控制评价的各个方面阐述了其具体内容： （一）第一章总则（第1～4 条）。说明内部控制评价指引制定的依据、定义、遵循的原则等 方面。 第 1 条，说明内部控制评价指引出台的目的和依据，主要的依据为《企业内部