内部控制规范和内部控制评价.pptVIP

企业层面（含IT）流程层面（含IT）定义缺陷认定标准、表述方式及统计口径评价设计有效性和运行有效性内部控制评价的整体实施方法基于管理层测试的结果，作出内部控制有效性的结论管理层编制内部控制自我评价报告识别关键业务风险对关键业务风险进行评估制定重要性水平，识别财务报告重要组成要素识别财务报告风险应关注的重要业务流程/IT系统将关键风险和重要流程相对应，识别需评价的重要业务流程/IT系统确定企业层面、流程层面和IT层面的内控评价范围识别并记录缺陷缺陷的汇总和评价制定整改方案并跟踪整改落实的进度对整改的结果进行再测试和评价管理层内部控制评价报告缺陷及整改对控制环节进行记录、测试和评价实施风险评估确定内控评价范围与管理层持续有效的沟通确定企业层面评价的关键控制内容进行问卷调查、访谈、审阅文档等评价工作记录和理解交易流程和相关内控基于对控制的记录和理解进行必要的测试程序企业层面评价实务企业层面评价实务企业层面的内部控制对流程、交易或应用层面的内部控制有着广泛深入的影响。其结果将会影响管理层对内部控制其他方面的评估工作。企业层面控制对预防、阻止和检查舞弊行为发挥着重要的作用。企业层面的内部控制评估的重要性企业层面内控评价的方法和一般步骤编制访谈计划并设计调查问卷高级管理层

访谈完成调查问卷并审阅文档了解公司内部控制初步评价和反馈控制测试控制的设计是否有效？否缺陷报告和改进建议控制是否有效运行？否是是持续监督企业层面内部控制评价通常首先通过设计针对企业层面重要控制内容的调查问卷，进行高级管理层的访谈，根据访谈结果撰写访谈纪要并完善问卷内容，然后获取相关资料进行审阅和测试，进行评价与反馈，形成缺陷报告并制定整改计划及实施整改来进行的。在企业层面所进行的内控评价可以按照下面图示列明的程序来进行：调查问卷缺陷汇总测试底稿企业层面评价实务明确企业层面内部控制工作的范围设计企业层面调查问卷和问题清单下发和初步填制调查问卷问卷初步审阅、访谈确认及问卷修改获取并审阅支持性文档、完成测试汇总并确认发现问题 第一步第三步第五步第二步第四步第六步企业层面内控评价的方法和一般步骤企业层面评价实务明确企业层面内部控制工作的范围索引号重要的控制领域总部营业部A公司治理结构√B公司组织架构、政策与流程√√C内部审计√√D人力资源程序√√E员工行为守则√√F管理层基调与态度√G风险识别、评估与管理√√H内部控制活动√√I战略、经营计划与经营业绩分析√√J会计系统控制√√K信息与沟通√√L反舞弊程序√√M投资策略与管理√第一步确定在企业不同层级（各分支机构/部门）应考虑的部分企业层面评价实务。调查问卷的组成要素考虑包括以下内容：控制要求实际操作描述规章制度索引/实施记录索引负责部门控制设计缺陷其中控制要求应根据确定的关键控制领域的法规要求进行细化和明确。测试步骤测试底稿索引控制执行缺陷管理层回馈及整改措施设计企业层面调查问卷和问题清单第二步根据评价需要确定调查问卷组成要素重要控制领域/控制点细化明确控制要求针对细化的控制要求设计调查问题清单设计企业层面调查问卷企业层面评价实务可根据公司的实际情况，设计分部门的调查问题清单，以协助相关部门管理人员更好地理解控制要求；该调查问卷控制问题清单由相关负责部门进行填写；如果采取将问卷拆分至各个部门的方式，需要由专人负责合并及初步审阅，以保证其内容的一致性和逻辑关系的连贯性。第二步设计企业层面调查问卷和问题清单企业层面调查问题清单（示例）设计企业层面调查问卷E企业层面评价实务编制调查问卷填写指引：明确调查问卷每项内容的填写要求；规范各部门填写调查问卷，保证填写的质量；方便内控评价人员对填写的问卷进行审阅。第三步下发和初步填制调查问卷企业层面调查问题填写指引（示例）企业层面评价实务问卷初步审阅：问卷的审阅人（内控评价人员）必须非常了解问卷的整体构架和编制思路，能够做到对整体内容的把握；问卷的审阅人需要仔细阅读各部门的回答，判断其内容是否一致、逻辑性是否清晰，提出问卷描述中不够详尽的地方，要求问卷填写人补充；问卷的审阅人在审阅过程中需要及时与负责内控评价的部门就难以把握的问题进行讨论；可以在原有的问卷中增加一列，标注审阅意见（已填写的内容是否存在不清楚，不够完整的），以此作为访谈提纲。 第四步问卷初步审阅、访