企业内部控制评价(ppt22).pptx

企业内部控制评价 内部控制评价概念是指由企业董事会和管理层实施的，对企业内部控制有效性进行评价，形成评价结论，出具评价报告的过程 内部控制有效性是指企业建立与实施内部控制能够为控制目标的实现提供合理的保证内部控制评价目的为规范企业内部控制评价工作，及时发现企业内部控制缺陷，提出和实施改进方案，确保内部控制有效运行 内部控制评价遵循原则 风险导向原则 一致性原则 公允性原则 独立性原则 成本效益原则 负责部门企业董事会及其审计委员会负责领导本企业的内部控制评价工作 监事会对董事会实施内部控制评价进行监督 内部控制评价包括年度评价是指企业根据内部控制目标，对企业某一年度建立与实施内部控制的有效性进行的评价 专项评价是指企业在特定时点对特定范围的内部控制的有效性进行的评价内部控制设计有效性是指为实现控制目标所必需的内部控制要素都存在并且设计恰当 内部控制运行有效性是指现有内部控制按照规定程序得到了正确执行 内部控制评价的内容 企业应当对与实现整体控制目标相关的内部环境、风险评估、控制活动、信息与沟通、内部监督等内部控制要素进行全面系统、有针对性的评价 评价单位内部控制的有效性评价，应涉及内容 在风险评估的基础上涵盖了企业层面的风险和所有重要的业务流程层面的风险 内部控制设计的方法是否适当，内部控制建设的时间进度安排是否科学、阶段性工作要求是否合理 内部控制设计和运行的组织是否有效，人员配备、职责分工和授权是否合理。是否开展内部控制自查并上报有关自查报告 是否建立有利于促进内部控制各项政策措施落实和问题整改的机制 评价期间是否出现过重大风险事故 内部控制评价的程序 应当按照制定评价方案、实施评价活动、编制评价报告等程序开展内部控制评价 应当根据企业整体控制目标，制定内部控制评价工作方案，明确评价目的、范围、组织、标准、方法、进度安排和费用预算等内容，报管理层和董事会审批。 应当遵循风险导向、自上而下的原则来确定需要评价的分支机构、重要业务单元、重点业务领域或流程环节。应当根据审批通过的评价方案组织实施内部控制评价工作，通过适当的方法收集、确认、分析相关信息，确定与实现整体控制目标相关的风险及细化控制目标，并在此基础上辨识与细化控制目标相对应的控制活动，然后针对控制活动进行必要的测试，获取充分、相关、可靠的证据对内部控制的有效性进行评价，并做出书面记录 内部控制评估和测试的方法 个别访谈法 调查问卷法比较分析法标杆法穿行测试法抽样法实地查验法重新执行法专题讨论会法获取证据方法应当根据通过评估和测试获取与内部控制有效性相关的证据，并合理保证证据的充分性和适当性 内部控制设计与运行有效性，应当考虑因素 是否针对风险设置了合理的细化控制目标。是否针对细化控制目标设置了对应的控制活动。相关控制活动是如何运行的。相关控制活动是否得到了持续一致的运行。实施相关控制活动的人员是否具备必需的权限和能力 导致内部控制失效的风险 控制活动的类型的多样性控制活动的复杂性管理层逾越内部控制的风险实施控制活动所需要的职业判断的程度。控制活动所针对风险事项的性质及其重要性。一项控制活动对其他控制活动有效性的依赖程度内部控制评价工作要求企业应当及时记录开展内部控制评价工作的方法和程序，并以适当形式妥善保存相关证据。内部控制评价机构应当根据评估结果和经核实的证据，确认内部控制缺陷，出具评价结论，编制评价报告，报送管理层和董事会审阅。内部控制缺陷分类 设计缺陷是指缺少为实现控制目标所必需的控制，或现存控制设计不适当、即使正常运行也难以实现控制目标运行缺陷指现存设计完好的控制没有按设计意图运行，或执行者没有获得必要授权或缺乏胜任能力以有效地实施控制。应当认定内部控制存在缺陷情况 未实现规定的控制目标。未执行规定的控制活动。突破规定的权限。不能及时提供控制运行有效的相关证据 内部控制缺陷影响整体控制目标实现的严重程度一般缺陷重要缺陷是指一个或多个一般缺陷的组合，其严重程度低于重大缺陷，但导致企业无法及时防范或发现偏离整体控制目标的严重程度依然重大，须引起企业管理层关注 重大缺陷是指一个或多个一般缺陷的组合，可能严重影响内部整体控制的有效性，进而导致企业无法及时防范或发现严重偏离整体控制目标的情形 构成重大缺陷，应当考虑下列因素 影响整体控制目标实现的多个一般缺陷的组合是否构成重大缺陷。针对同一细化控制目标所采取的不同控制活动之间的相互作用。针对同一细化控制目标是否存在其他补偿性控制活动 应当认定内控有效与无效 对于为实现单个或整体控制目标而设计与运行的控制不存在重大缺陷的情形，企业应当认定针对这些整体控制目标的内部控制是有效的 对于为实现某一整体控制目标而设计与运行的控制存在一个或多个重大缺陷的情形，企业应当认定针对该项整体控制目标的内部控制是无效的。对于因业务流程外包等造