控制评价与审计流程及缺陷认定.pdfVIP

第六章风险管理框架下的控制

第四节控制评价与审计

一、控制评价

董事会管理层实施、围绕《基》提及的控制五要素展开，其评价结果及时进

行披露

（一）控制评价应当遵循的原则

（1）全面性

（2）重要性：关键工作和业务单位，重大事项和高风险

（3）客观性

（二）控制评价内容

根据评价指引，控制评价的内容涉及7个方面（详细见）

（三）评价的程序

1.制定评价控制方案

2.组成评价工作组

3.实施评价工作与测试

（1）了解公司基本面

（2）了解各业务层的主要流程及风险

评价组可能审阅的内控流程文档可能有

A风险控制矩阵文档：复核风险流程的合理性

B流程图文档：流程图是否与实际操作及风险控制矩阵描述相符合

C权限表文档：部门和岗位的描述是否正确，权限是否合理

（3）确定检查评价范围和重点

（4）开展现场检查测试

A个别访谈B问卷

C专题讨论D穿试

E实地查验F抽样

G比较分析H审阅与检查

4.汇总评价结果

（四）控制的认定

1.控制的分类

（1）按照本质分类

设计：企业缺少为实现控制目标所必须的控制，或现存的控制并不合理及未能满足

控制目标。

运行：设计合理及有效的控制，但在运作上没有被正确的执行

（2）按照控制严重程度分类

重大：一个或多个控制组合，可能严重影响整体控制的有效性，进而导致

企业无法及时防范或发现严重偏离整体控制目标的情形

重要：一个或多个一般的组和，严重程度略低

一般：其他

（3）按照影响控制目标的具体表现形式分类。控制目标的具体表现形式分为财

务报告相关和非财务报告相关。

财务报告控制是指企业为了合理保证财务报告及相关信息完整而设计和运行

的控制，以及用于保护资产安全的控制中与财务报告可靠性目标相关的控制

财务报告的控制主要包括下列方面的政策和程序：

保存充分、适当的记录，准确、公允地反映企业的和事项

合理保证按照企业准则的规定编写财务报表

合理保证收入和支出的发生以及资产的取得、使用或处置经过适当

合理保证及时防止或发现并纠正的、对财务报表有重大影响的和事项

非财务报告控制是指除财务报告控制之外的其他控制，通常是为了合理保证经

营效果效率、遵律，实现发展战略而设计和运行的控制

2.控制认定程序与整改

如果评价工作人员在实施测试中发现控制差异，应分析差异是否属于控制及评价其

严重程度。如果了解控制差异的起因和结果后，断定控制目标未能达到。

对于重大和重要的整改方案，应当董事会、或经理层报告并审定。

（五）控制评价报告

《评价指引》要求企业在评价报告中至少披露以下内容：

（1）董事会对控制报告性的，实质就是董事会全体成员对控制有效性

负责

（2）控制评价工作的总体情况，即概要说明

（3）控制评价的依据

（4）控制评价的范围，描述控制评价所涵盖的被评价单位，以及纳入评价的业

务范围

（5）控制评价的程序和方法

（6）控制及其认定情况，主要描述适用于企业的控制具体认定，

并与以前年度保持一致。

（7）控制的整改情况及重大拟采取的整改措施

（8）控制有效性结论。

二、企业控制审计

（一）控制的审计要求

我国2008年发布的《基》要求上市公司和非上市大中型企业聘请符合资格的

师，根据规范及配套办法和相关执业准则，对企业财务报告控制的有效性进行审

计并出具审计报告，师