企业内部控制与制度设计 第3版 项目一 内部控制基础知识.pptVIP

(二)风险评估风险评估是进行内部控制制度设计的重要环节和重要依据，主要包括目标设定、风险识别、风险分析和风险应对四个环节。1.目标设定目标设定是风险评估的起点，是风险识别、风险分析和风险应对的前提和基础。只有首先设定各项业务活动的控制目标，才能有的放矢地收集相关信息，准确、全面的进行风险评估，设定的目标既要体现业务活动的目标和要求，又要与业务活动责任主体的权责相对应。2.风险识别风险识别主要解决如下问题：各业务活动存在哪些风险；哪些风险应予以考虑；引起风险的主要因素是什么；风险引起的后果及其严重程度如何等。3.风险分析风险评估人员要根据企业能够承受的风险限度，包括整体风险承受能力和业务层面的可接受风险水平，制定风险评估标准，并以风险评估标准为依据，进行风险评估并编制业务活动风险评价表。4.风险应对在分析相关风险后，要根据风险发生的可能性和影响程度，根据企业自身条件和外部环境，充分考虑企业能够承担的风险限度，权衡风险大小与收益高低，编制公司层面和业务层面各项业务活动的风险应对表，选择并确定恰当的风险应对策略，将风险控制在企业可以接受的范围之内。(三)内部控制测试内部控制测试在内部控制现状调研和风险评估的基础上进行，主要包括制定内部控制缺陷评价标准、内控缺陷测试和编制内部控制缺陷评价表三项工作。1.制定内部控制缺陷评价标准内部控制缺陷是指如果企业内部控制的设计或运行无法合理保证内部控制目标的实现，则意味着存在内部控制缺陷。内部控制缺陷按其成因分为设计缺陷和运行缺陷；按是否影响财务报告的真实性和完整性分为财务报告内部控制缺陷与非财务报告内部控制缺陷;按内部控制缺陷的影响程度分为重大缺陷、重要缺陷与一般缺陷。进行内部控制测试之前，首先要根据《企业内部控制评价指引》的有关规定，结合公司的规模、行业特征、风险偏好和风险承受度等因素制定企业内部控制缺陷评价标准。2.内部控制缺陷测试对照内部控制缺陷评价标准，综合运用各种评价方法对内部控制设计与运行的有效性进行现场检查测试，按要求填写工作底稿、记录相关测试结果，对发现的内部控制设计缺陷和运行缺陷进行认定。3.编制内部控制缺陷评价表一是汇总内部控制缺陷测试结果；二是对内部控制缺陷的影响程度进行综合分析，按其对控制目标的影响程度分别认定为重大缺陷、重要缺陷和一般缺陷；三是提出整改建议，编制内部控制缺陷评价表。(四)内部控制制度设计内部控制制度设计是在风险评估和内部控制测试的基础上,对各项业务活动或事项所涉及的控制制度和控制流程进行设计完善的过程。基本程序包括确定关键控制点、编制风险控制矩阵、完善内部控制制度、绘制控制流程图、编制内部控制手册五个环节。1.确定关键控制点关键控制点的全称是关键风险控制点，是指能够预防和消除一个或多个内控风险或将其减少到可接受风险水平的业务流程操作环节、步骤、活动或过程。关键控制点与一般风险控制点区别是：一般风险控制点与完成一项工作的流程时间、成本或者质量有关，而与影响控制目标实现的风险无关；而关键控制点只是控制与影响控制目标实现有关的重大风险。关键控制点应根据风险评估和内部控制测试结果，结合公司层面和业务层面内部控制的实际情况进行确定。提醒注意的是：不要在每项业务活动或事项中设置太多的关键控制点，否则对重大风险的控制就失去了重点。2.编制风险控制矩阵风险控制矩阵是将业务流程中所涉及的控制目标、各种风险、关键控制点和应对措施等事项进行汇总说明与描述的矩阵表格。风险控制矩阵既是各项业务活动或事项的简要说明与描述，也是各项控制制度设计要素的集中体现和纲领性文件，是企业内部控制制度体系的重要组成部分。3.完善内部控制制度根据相关业务活动或事项的内部控制要求和现行控制制度的设计运行情况，制定相关部门及岗位的内部控制职责和授权审批体系，修订、完善、补充或重新制定相关业务活动或事项的内部控制制度。4.绘制控制流程图根据公司层面和业务层面各项业务活动或事项的风险控制矩阵，按照相关内部控制制度，结合业务活动或事项的实际情况绘制控制流程图，并编写控制流程说明。5.编制内部控制手册公司层面和业务层面的各项内部控制制度、控制流程图设计完成后，设计团队要整理工作成果，汇总编制公司内部控制手册，并编制公司内部控制评价手册。(五)制度讲解与完善主要包括以下三项内容:1.制度讲解2.征求意见3.修改完善(六)评审验收与不断完善主要包括以下两项内容:1.评审验收2.不断完善【案例分析】浅谈如何加强企业内部控制管理通过各种公开、非公开渠道可以发现，上市公司内部控制管理存在或大或小的缺陷，而这些缺陷在非上市公司同样存在甚至更甚。笔者结合自身企业管理