增材制造设备公司内部控制报告（范文）.docx

《增材制造设备公司内部控制报告（范文）.docx》由会员分享，可在线阅读，更多相关《增材制造设备公司内部控制报告（范文）.docx（106页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、泓域/增材制造设备公司内部控制报告增材制造设备公司内部控制报告xxx（集团）有限公司目录一、 产业环境分析4二、 行业上下游关系5三、 必要性分析9四、 项目简介9五、 内部监督比较13六、 内部监督的内容14七、 评价控制缺陷与报告20八、 审计范围与审计目标24九、 内部控制评价工作底稿与报告27十、 内部控制评价的组织与实施28十一、 内部控制的相关比较39十二、 企业内部控制规范体系的结构42十三、 内部控制的重要性44十四、 内部控制的局限性47十五、 目标设定的含义50十六、 内部控制目标的设定54十七、 风险识别的方法57十八、 风险识别的概念和内容63十九、 公司治理的定义66

2、二十、 公司治理的特征72二十一、 公司治理的产生及动因75二十二、 企业的演进84二十三、 产权理论89二十四、 委托代理理论91二十五、 SWOT分析说明94二十六、 人力资源配置100劳动定员一览表100二十七、 项目风险分析101二十八、 项目风险对策104一、 产业环境分析全球经济处于曲折复苏的深度调整期。“十三五”时期，和平与发展仍是时代主题，曲折复苏和分化调整是世界经济的主要特征，新型竞合将成为发展大趋势。美国、欧盟等发达地区“制造业回归”持续推进，日本经济复苏的稳定性预期不强，新兴经济体增长动力相对较弱。以互联网、工业4.0等为标识的新一轮科技革命和产业变革步伐加快，将为我市参

3、与国际分工合作、促进产业转型升级等带来新的机遇。国内经济进入转型提质的发展新常态。“十三五”时期，我国经济将在新常态下发生深刻变化：发展速度由高速增长转向中高速，更加注重有质量、有效益和可持续发展；发展水平由中低端迈向中高端，更加注重新型工业化、新型城镇化、信息化、农业现代化和绿色化协同发展；发展动力由要素驱动转向创新驱动，全面创新加快催生新的增长点，深化改革持续释放巨大红利，将有力推动我国跨越“中等收入陷阱”。全市经济迈向实现基本现代化新阶段。一是承载发展的框架加快形成，将持续放大我市发展新优势。长沙作为“一带一路”重要节点城市、“一带一部”首位城市和长江中游城市群中心城市，承东启西、连南接

4、北、通江达海的区位优势和战略地位将更加突出，区域经济辐射带动能力将持续增强。二是先行先试的平台全面筑牢，将有效提升我市核心竞争力。我市拥有全国两型社会建设综合配套改革试验区、国家自主创新示范区、国家级湘江新区三大战略平台，依托国家支持政策与自身探索实践的叠加优势，培育形成有利于转型创新发展的制度环境，将推动我市在更大范围内加速产业、人口及要素集聚，构筑新的竞争优势。三是产业升级的潜力逐步释放，将有力推动我市转型创新发展。我市在新材料、生物产业、节能环保等一批新兴产业领域，有技术、有优势、有潜力、有前景，有望成为“十三五”时期率先突破的关键点，进而加速形成新的经济增长点，为全市转型创新发展提供有

5、力支撑。二、 行业上下游关系3D打印行业上游为原材料及零件，包括3D打印原材料、核心硬件和软件等，中游为设备制造和打印服务，下游则包括航空航天、汽车、医疗、消费及电子产品等应用领域。1、行业上游（1）3D打印原材料3D打印原材料是影响3D打印产品质量的重要因素之一，是3D打印技术发展的物质基础。3D打印原材料目前主要可分为金属材料、无机非金属材料、有机高分子材料以及生物材料等几类。金属粉末一般要求纯净度高、球形度好、粒径分布窄、氧含量低，目前应用于3D打印的金属粉末材料主要有钛合金、高温合金、钴铬合金、不锈钢和铝合金材料等。目前国内的金属3D打印材料已基本满足国产设备及国内下游增材制造需要，设

6、备生产厂商一般与第三方材料厂商合作研究开发各类金属材料熔融工艺，少量3D打印服务的厂商会同时自主生产金属3D打印材料。SLS工艺技术目前使用最广泛的原材料为PA粉末类材料。近年来，行业内出现多种新型高分子增材制造粉末材料，基于各类材料在成形质量和稳定性等方面的表现，目前市场上使用及应用领域最为广泛的仍为盈创尼龙12粉末材料和公司FS3200PA系列材料。（2）核心硬件增材制造所使用的核心硬件包括振镜和激光器等。目前，该等核心硬件多数采购自美国、德国等，存在依赖进口的情况，但随着国产振镜和激光器的研制成功及性能提升，目前已实现部分进口替代。（3）软件3D打印相关软件包括3D打印设备工业软件系统以

7、及应用软件。应用软件可由产业链上中下游主体及专业软件供应商基于技术应用需求开发提供，如辅助设计软件、工程处理软件、仿真模拟软件、智能处理软件等。设备工业软件系统是指控制3D打印设备制造运行全环节的整体控制系统，是整个3D打印设备的核心中枢。目前，行业内大部分3D打印设备制造企业的3D打印设备工业软件系统系向第三方采购，软件性能提升依赖并受制于软件服务商，限制了设备性能和材料性能的应用，难以快速响应客户软件方面的需求。因此，拥有完全自主知识产权3D打印设备工业软件系统将有助于设备制造企业提升行业竞争力。2、行业中游增材制造行业中游包括3D打印设备及设备技术服务。其中3D打印设备是中游、也是整个产

8、业链的核心主体。参与主体包括增材制造设备制造商、增材制造服务提供商、各类代理商等。增材制造设备制造商研发、生产3D打印设备供下游用户使用，并根据下游用户反馈不断进行技术的创新与更新迭代，并同步向上游传递创新与市场需求，不断推动着整个产业链的水平提升。增材制造服务提供商主要通过3D打印设备为客户提供打印服务及其他各类衍生技术服务。3、行业下游增材制造目前已被广泛应用于航空航天、汽车、医疗等领域，并逐渐被尝试应用于更多的领域中。根据WohlersReport2022报告显示，2021年增材制造主要应用于航空航天、汽车、消费及电子产品、医疗/牙科、学术科研等领域。在航空航天领域，由于零部件形态复杂、

9、传统工艺加工成本高及轻量化要求等因素，增材制造已发展成为提升设计与制造能力的一项关键核心技术，其利用逐层堆积的原理，能够实现任意复杂构件成形与多材料一体化制造，突破了传统制造技术对结构尺寸、复杂程度、成形材料的限制，提供了变革性的技术途径，应用场景日趋多样化。航空航天领域用于3D打印的材料主要包括高性能金属材料和高分子材料。高性能金属材料中钛合金、铝合金和镍基高温合金的应用最为广泛，钛合金主要应用于高强度、轻量化结构部件，铝合金主要应用于轻量化结构部件，镍基高温合金主要应用于高强度热端部件，通常以粉末床熔融技术和定向能量沉积技术为主进行加工，常见包括SLM、LENS等。高分子材料主要应用于有耐

10、冲击、耐热、阻燃性和抗老化性要求的部件，常用SLS进行加工。在复杂部件的研制阶段，3D打印技术可节省反复工艺试验的时间，提高速度的同时降低成本；在零件制造阶段，3D打印技术可用于实现复杂内部结构，提高零件性能；此外，3D打印技术还可用于制件修复，延长设备使用寿命、减少经济损失。利用3D打印可以制作出符合设计标准和使用要求的高精密零件，为提高航天器的整体性能提供积极帮助。欧洲航天局（ESA）、美国国家航空航天局（NASA）、SpaceX和RelativitySpace均使用增材制造技术生产火箭点火装置、推进器喷头、燃烧室和油箱，美国GE、波音（Boeing）、法国空客（Aribus）、赛峰（Sa

11、fran）使用增材制造技术生产商用航空发动机零部件、军机机身部件、飞机风管、舱内件等。同时，增材制造的构件也已在国内航空航天领域广泛应用，先后成功参与了天问一号、实践卫星、北斗导航系统等数十次发射和飞行任务。三、 必要性分析1、提升公司核心竞争力项目的投资，引入资金的到位将改善公司的资产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能力，促进公司的进一步发展。同时资金补充流动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实支持，提高公司核心竞争力。四、 项目简介（一）项目单位项目单位：xxx（集团）有限公司（二）项目建设地点本期项目选址位于

12、xxx（待定），占地面积约56.00亩。项目拟定建设区域地理位置优越，交通便利，规划电力、给排水、通讯等公用设施条件完备，非常适宜本期项目建设。（三）建设规模该项目总占地面积37333.00（折合约56.00亩），预计场区规划总建筑面积56700.44。其中：主体工程35110.35，仓储工程11226.77，行政办公及生活服务设施8312.40，公共工程2050.92。（四）项目建设进度结合该项目建设的实际工作情况，xxx（集团）有限公司将项目工程的建设周期确定为12个月，其工作内容包括：项目前期准备、工程勘察与设计、土建工程施工、设备采购、设备安装调试、试车投产等。（五）项目提出的理由1、

13、长期的技术积累为项目的实施奠定了坚实基础目前，公司已具备产品大批量生产的技术条件，并已获得了下游客户的普遍认可，为项目的实施奠定了坚实的基础。2、国家政策支持国内产业的发展近年来，我国政府出台了一系列政策鼓励、规范产业发展。在国家政策的助推下，本产业已成为我国具有国际竞争优势的战略性新兴产业，伴随着提质增效等长效机制政策的引导，本产业将进入持续健康发展的快车道，项目产品亦随之快速升级发展。在航空航天领域，由于零部件形态复杂、传统工艺加工成本高及轻量化要求等因素，增材制造已发展成为提升设计与制造能力的一项关键核心技术，其利用逐层堆积的原理，能够实现任意复杂构件成形与多材料一体化制造，突破了传统制

14、造技术对结构尺寸、复杂程度、成形材料的限制，提供了变革性的技术途径，应用场景日趋多样化。（六）建设投资估算1、项目总投资构成分析本期项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资20107.26万元，其中：建设投资15261.37万元，占项目总投资的75.90%；建设期利息224.28万元，占项目总投资的1.12%；流动资金4621.61万元，占项目总投资的22.98%。2、建设投资构成本期项目建设投资15261.37万元，包括工程费用、工程建设其他费用和预备费，其中：工程费用12952.99万元，工程建设其他费用1999.81万元，预备费308.57万元。（七）项

15、目主要技术经济指标1、财务效益分析根据谨慎财务测算，项目达产后每年营业收入41900.00万元，综合总成本费用33828.36万元，纳税总额3833.23万元，净利润5903.84万元，财务内部收益率22.97%，财务净现值8466.05万元，全部投资回收期5.46年。2、主要数据及技术指标表主要经济指标一览表序号项目单位指标备注1占地面积37333.00约56.00亩1.1总建筑面积56700.44容积率1.521.2基底面积20906.48建筑系数56.00%1.3投资强度万元/亩257.092总投资万元20107.262.1建设投资万元15261.372.1.1工程费用万元12952.9

16、92.1.2工程建设其他费用万元1999.812.1.3预备费万元308.572.2建设期利息万元224.282.3流动资金万元4621.613资金筹措万元20107.263.1自筹资金万元10952.913.2银行贷款万元9154.354营业收入万元41900.00正常运营年份5总成本费用万元33828.366利润总额万元7871.797净利润万元5903.848所得税万元1967.959增值税万元1665.4310税金及附加万元199.8511纳税总额万元3833.2312工业增加值万元13009.8813盈亏平衡点万元15426.31产值14回收期年5.46含建设期12个月15财务内部收

17、益率22.97%所得税后16财务净现值万元8466.05所得税后五、 内部监督比较内部控制制度的有效实施，依赖于有效的内部监督系统。内部监督作为内部控制的基本要素之一，对于内部控制的有效运行，以及内部控制的不断完善起着重要的作用。内部监督是对企业内部控制整体运行情况的跟踪、监测和调节。内部监督是在尽可能不影响企业正常经营管理活动的情况下，对内部控制实施情况进行评价，及时纠正企业发生的错误和舞弊，将内部控制制度的缺陷和改进意见反馈给管理者，对发现的内部控制缺陷及时予以弥补。COSO的企业内部控制整体框架和企业风险管理框架中都规定监督为其构成要素。COSO报告与我国企业内部控制基本规范在内部监督的

18、定义、内容与组织机构方面进行了比较。我国企业内部控制基本规范指出内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进，内部监督的主要内容包括日常监督和专项监督、缺陷报告、档案记录与验证，内部监督的主要进行机构为内部审计机构（或经授权的其他监督机构）。六、 内部监督的内容（一）内部监督及其职能企业内部监督一般应由内部审计承担。内部审计作为企业内部控制的一部分，能够协调管理层更有效地履行其责任，提高企业的运作效率并增强其活动的附加值。内部审计是由被审计单位内部的机构或人员，对其内部控制的有效性、财务信息的真实完整性以及经营活动的效率和效果等开

19、展的一种评价活动，是与独立审计、政府审计并列的三种审计类型之一。它的目的是发现并预防错误和舞弊，提高企业的运作效率，为企业增加价值。它采取系统化、规范化的方法对企业的内部控制、风险管理进行检查和评价，并提供建议等咨询服务，来提高他们的效率，从而帮助实现企业的目标。企业内部审计的职能如下。（1）监督职能。监督职能是内部审计的基本职能。（2）控制职能。内部审计机构是集团的一个重要职能部门，它独立于其他各部门和其他控制系统，是对其他控制的一种再控制，与其他控制形式相比，更具有独立性、权威性和全面性。内部审计又是内部控制的特殊构成要素，是对内部控制实施的再控制。（3）评价职能。通过内部审计可以熟悉子公

20、司的生产经营情况和财务状况，并且由于内部审计部门独立于子公司，更能客观、公正地评价子公司的管理情况和运行业绩。（4）服务职能。内部审计可以通过事前、事中和事后控制为管理当局的决策、计划、控制提供依据，这些都充分体现了内部审计的服务职能。企业制定内部审计规范，明确审计的范围、责任和计划，以此为基础合理配置审计人员，并要求他们遵守企业职业道德规范及内部审计规范；内部审计部门应具有适当的地位并有足够的资源履行其职责；内部审计部门根据授权可以参加有关经营及财务管理的决策会议，对管理中存在的薄弱环节、违反国家法律法规的行为、内部控制管理漏洞，向管理层及时提出调整意见。（二）内部监督的程序我国企业内部控制

21、基本规范第四十五条规定：企业应当制定内部控制缺陷认定标准，对监督过程中发现的内部控制缺陷，应当分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告。因此，企业应强化内部监督，保证内部控制持续有效。1、制定内部控制缺陷标准（1）内部控制缺陷的相关概念内部控制缺陷，是指内部控制的设计存在漏洞，不能有效防范错误与舞弊，或者内部控制的运行存在弱点和偏差，不能及时发现并纠正错误与舞弊的情形。内部控制的缺陷包括设计缺陷和运行缺陷。设计缺陷是指缺少为实现控制目标所必需的控制，或现存控制设计不适当，即使正常运行也难以实现控制目标，包括内部控制不健全、内部控制制度不适当。例

22、如，“未建立定期的现金盘点程序”即属于控制设计问题。运行缺陷是指现存设计完好的控制没有按设计意图运行，或执行者没有获得必要授权或缺乏胜任能力以有效地实施控制。比较常见的例子就是企业内部控制制度设计健全，但工作人员我行我素，并不按照制度执行。例如，“物资采购申请金额已超过其采购权限，却未向上级公司申请安排大宗物品采购”，这是存在权限管理规定，却未在实际操作中按照执行。（2）内部控制缺陷的分类企业根据内部控制缺陷影响整体控制目标实现的严重程度，将内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。重大缺陷是指一个或多个一般缺陷的组合，可能严重影响内部整体控制的有效性，进而导致企业无法及时防范或发现严重偏

23、离整体控制目标的情形。主要考虑如下因素：影响整体控制目标实现的多个一般缺陷的组合是否构成重大缺陷；针对同一细化控制目标所采取的不同控制活动之间的相互作用；针对同一细化控制目标是否存在其他补偿性控制活动。例如，有关控制漏洞为企业带来重大的损失或造成企业财务报表重大的错报、漏报。又如，凭证连续编号可以保证所有业务活动都得到记录和反映，如果凭证没有连续编号的话，为了避免遗漏重大的业务事项，采用严格的凭证之间、账证之间、账账之间的核对就是保证业务记录完整性的补偿性控制。重要缺陷是指一个或多个一般缺陷的组合，其严重程度低于重大缺陷，但导致企业无法及时防范或发现偏离整体控制目标的严重程度依然重大，需引起企

24、业管理层关注。例如，有关缺陷造成的负面影响在部分区域流传，为公司声誉带来损害。一般缺陷是指以上两种缺陷之外的缺陷。（三）内部监督的方法内部监督的方法有两种，包括日常监督和专项监督。内部控制体系日常监督的有效性程度越高，对专项监督的需要程度就越低。管理层为了合理确认内部控制体系的有效性所必须进行的个别评估的频率取决于管理层的判断。通常情况下，日常监督和专项监督的合并使用在某种程度上将会保证内部控制体系随着时间的变化而保持有效性。1、日常监督日常监督是指企业对建立和实施内部控制的整体情况所进行的连续的、全面的、系统的、动态的监督。日常监督是在及时的基础上执行的，能对环境的改变做出动态的反应，它存在

25、于单位的日常管理活动之中，能及时地发现问题。日常监督的范围和频率越大，其有效性就越高，则企业所需的日常监督就越少。日常监督活动的重要环节主要包括以下几方面。（1）获得内部控制执行的证据。获得内部控制执行的证据是指企业员工在实施日常生产经营生活时，取得必要的、相关的证据证明内部控制系统发挥功能的程度。（2）外部反映对内部信息的印证程度。即与外界各方的沟通能够印证内部生成的信息或揭示问题。（3）定期核对财务系统数据与实物资产。也就是说，将信息系统所记录的数据与实物资产相比较，做到账实相符。（4）内外部审计定期提供建议。审计人员评估内部控制的设计以及测试其有效性，识别潜在的缺陷，并向管理层建议采取替

26、代方案，为决策提供有用的信息。（5）管理层对内部控制执行的监督。管理层可以通过以下渠道进行监督：审计委员会接收、保留及处理各种投诉及举报，并保证其保密性；管理层通过培训、会议了解内部控制的执行情况；管理层认真审核员工提出的各项合理建议，并不断完善建议机制。（6）定期考核员工。内部监督部门和人力资源管理部门根据公司管理层的授权定期要求企业员工明确说明他们是否理解并遵守员工行为准则，是否遵守员工职业道德规范，并汇报控制活动的开展情况等。（7）内部审计活动的有效性。适当的组织结构以及监督活动可促进内部控制职能的执行，识别内部控制的缺陷。2、专项监督专项监督又称个别评估，是指企业对内部控制建立与实施的

27、某一方面或者某些方面的情况进行的不定期、有针对性的监督检查。专项监督的范围和频率应根据风险评估结果以及日常监督的有效性等予以确定。一般来说，风险水平较高并且重要的控制，对其进行专项监督的频率应较高。通常，专项监督采用自我评估形式，即负责某一单位或职责的人，员对受其控制的活动的有效性进行评价。专项监督主要关注以下两个方面。（1）高风险且重要的项目。审计部门依据持续监督的结果，对风险较高且重要的项目要进行个别评估。考虑到成本效益原则，对风险很高但不重要的项目或很重要但是风险很小的项目可以减少个别评估的次数。应该将高风险且重要的项目作为专项监督对象。（2）内部环境变化。当内控环境发生变化时，要进行专

28、项监督，以确定内部控制是否还能适应新的内控环境。日常监督和专项监督应当有机结合。前者是后者的基础，后者是前者的有效补充。日常监督的程度越高，其有效性也越高，则企业所需的专项监督次数就越少。如果发现专项监督需要经常性地进行，企业就有必要将其纳入日常监督中，进行日常持续的监控。通常情况下，两种监督有效组合能确保企业内部控制在一定时期内保持有效性。七、 评价控制缺陷与报告（一）评价控制缺陷注册会计师需要评价其注意到的各项控制缺陷的严重程度，以确定这些缺陷单独或组合起来，是否构成重大缺陷。但是，在计划和实施审计工作时，不要求注册会计师寻找单独或组合起来不构成重大缺陷的控制缺陷。企业内部控制可能存在重大

29、缺陷情形有：（1）注册会计师发现董事、监事和高级管理人员舞弊；（2）企业更正已经公布的财务报表；（3）注册会计师发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报；（4）企业审计委员会和内部审计机构对内部控制的监督无效。财务报告内部控制缺陷的严重程度取决于：控制缺陷导致账户余额或列报错报的可能性；因一个或多个控制缺陷的组合导致潜在错报的金额大小。控制缺陷的严重程度与账户余额或列报是否发生错报无必然对应关系，而取决于控制缺陷是否可能导致错报。评价控制缺陷时，注册会计师需要根据财务报表审计中确定的重要性水平，支持对财务报告控制缺陷重要性的评价。注册会计师需要运用职业判断，考虑并衡量

30、定量和定性因素，同时要对整个思考判断过程进行记录，尤其是详细记录关键判断和得出结论的理由。而且，对于“可能性”和“重大错报”的判断，在评价控制缺陷严重性的记录中，注册会计师需要给予明确的考量和陈述。（二）内部控制缺陷的报告1、对内报告内部控制缺陷报告应当采取书面形式。对于一般缺陷和重要缺陷，通常向企业经理层报告，并视情况考虑是否需要向董事会及其审计委员会、监事会报告；对于重大缺陷，应当及时向董事会及其审计委员会、监事会和经理层报告。如果出现不适合向经理层报告的情形，如存在与经理层舞弊相关的内部控制缺陷，或存在经理层凌驾于内部控制之上的情形等，应当直接向董事会及其审计委员会、监事会报告。企业应根

31、据内部控制缺陷的影响程度合理确定内部控制缺陷报告的时限，一般缺陷、重要缺陷应定期报告，重大缺陷即时报告。2、对外报告我国企业内部控制审计指引第四条规定：注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。内部控制信息披露服务于投资者的权益保护以及投资者对企业投资回报的预期。财务报告之所以是投资决策的重要依据，原因在于它有助于投资者评估企业未来产生现金流量的金额、时间和不确定性从而服务于投资决策。但是，依据财务数据对企业前景的预期能否成为现实、差异的波动方向取决于对

32、未来不确定因素的管控。内部控制的有效性以及缺陷的严重程度决定着它管控未来风险的能力以及预期变为现实的可靠程度。对外披露内控缺陷信息是企业必须承担的义务。但是，无论从法律赋予管理层的义务层面讲，还是受托者对委托者承担的道义责任层面讲，并不是所有的内部控制缺陷都必须对外披露。对外披露的缺陷应该是对投资者制定投资决策、修正以往投资决策产生影响的缺陷信息。缺陷的披露实际上起风险提示的作用，只有较大可能偏离目标且危害程度较严重的缺陷才有必要对外披露。3、注册会计师内部控制审计意见类型企业内部控制审计意见包括无保留意见、否定意见和无法表示意见三种类型。具体又可分为无保留意见、带强调段的无保留意见、否定意见

33、和无法表示意见四种类型。（1）无保留审计意见。发表无保留审计意见必须同时符合两个条件：企业按照内部控制有关法律法规以及企业内部控制制度要求，在所有重大方面建立并实施有效的内部控制；注册会计师按照有关内部控制审计准则的要求计划和实施审计工作，在审计过程未受到限制。（2）带强调段的无保留意见。注册会计师认为财务报告内部控制虽不存在重大缺陷，但仍有一项或者多项重大事项需要提请审计报告使用者注意的，应在审计报告中增加强调事项段予以说明。该段内容仅用于提醒内部控制审计报告使用者关注，并不影响对财务报告内部控制发表的审计意见。（3）否定意见。注册会计师认为财务报告内部控制存在一项或多项重大缺陷的，除非审计

34、范围受到限制，否则应对财务报告内部控制发表否定意见。注册会计师出具否定意见的内部控制审计报告中需包括重大缺陷的定义、重大缺陷的性质及其对财务报告内部控制的影响程度等内容。（4）无法表示意见。注册会计师审计范围受到限制的，应当解除业务约定或出具无法表示意见的内部控制审计报告，在报告中指明审计范围受到限制，无法对内部控制有效性发表意见。注册会计师在已执行的有效程序中发现内部控制存在重大缺陷的，应当在“无法表示意见”的审计报告中对已发现的重大缺陷做出详细说明。八、 审计范围与审计目标内部控制作为企业中一项重要的管理活动，用来促进提高经营的效率效果，实现企业的发展战略。一些国家和地区，如美国、日本、欧

35、盟等对内部控制审计已提出强制性要求。同样，我国企业内部控制基本规范中除了要求企业为其内部控制的设计与运行情况进行全面的评价、披露年度自我评价报告外，在第十条中明确指出：上市公司和非上市大中型企业聘请符合资格的会计师事务所，根据规范及配套办法和相关执业准则，对企业财务报告内部控制的有效性进行审计并出具审计报告。会计师事务所及其签字的从业人员应当对发布的内部控制审计意见负责。为企业内部控制提供咨询的会计师事务所，不得同时为同一企业提供内部控制审计服务。（一）内部控制审计的定义内部控制审计是通过对被审计单位的内控制度的审查、分析测试、评价，确定其可信程度，从而对内部控制是否有效做出鉴定的一种现代审计

36、方法。内部控制审计是内部控制的再控制，它是企业改善经营管理、提高经济效益的自我需要。一般地，企业内部审计部门负责内部控制审计，也可以委托不负责年审的会计师事务所开展内部控制审计。（二）内部控制审计的范围内部控制审计的范围限于特定日期与财务报表相关的内部控制。通常，注册会计师对某特定日期的内部控制进行审核。特定日期可以是会计年度结束日，也可以是某中期结束日。注册会计师对某特定日期的内部控制审核时，应在接近于此日期之前的一段时间内对内部控制进行了解和测试，并对该日期的内部控制有效性发表审核意见。（三）内部控制审计的目标1、内控审计目标的具体界定内部控制审计的目标是检查并评价内部控制的合法性、充分性

37、、有效性及适宜性。内部控制的合法性、充分性、有效性及适宜性，具体表现为其能够保障资产、资金的安全，即保障资产、资金的存在、完整、为我所有、金额正确、处于增值状态。2、内控审计目标与财务报表审计目标的联系与区别（1）两者的联系。内部控制审计的前四个目标实际就是财务报表审计的具体目标。企业管理层对外提供的资产负债表，表上反映有多少资产，其明示或暗示了这样几个声明：资产负债表上反映的资产是存在的、是完整的、是属于自身的、金额是正确的。相应地，外部财务报表审计的具体目标也就是鉴证企业管理层的这些声明是否属实。（2）两者的区别。财务报表审计直接评价的是财务报表，或者说直接评价资产、资金本身的安全状态，其

38、目标对象是资产、资金本身，而内部控制审计直接评价的是内部控制能否保障资产、资金的安全，其目标对象是内部控制，而资产、资金只是作为中间的观察对象而存在。财务报表审计主要评价财务报表所反映的存量资产、资金的“静的安全”，一般不评价资产、资金的“动的安全”，即不评价资产、资金在流转中的增值性；而由于内部控制既要保障资产、资金“静的安全”，又要保障其“动的安全”，所以内部控制审计既检查资产、资金的“静的安全”，又检查资产、资金的“动的安全”。九、 内部控制评价工作底稿与报告（一）内部控制评价工作底稿根据企业内部控制评价指引第十一条的要求，内部控制评价工作应当形成工作底稿，详细记录企业执行评价工作的内容

39、，包括评价要素、主要风险点、采取的控制措施、有关证据资料以及认定结果等。评价工作底稿应当设计合理、证据充分、简便易行、便于操作。（二）内部控制评价报告根据企业内部控制基本规范企业内部控制评价指引的相关规定，企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。1、内部控制评价报告的内容根据企业内部控制评价指引第二十二条的规定，内部控制评价报告至少应当披露下列内容：（1）董事会对内部控制报告真实性的声明；（2）内部控制评价工作的总体情况；（3）内部控制评价的依据；（4）内部控制评价的范围：（5）内部控制评价的程序和方法；（6）内部控制缺陷及其认定情况；（7）内部

40、控制的整改情况及对重大缺陷拟采取的整改措施；（8）内部控制有效性的结论。2、报告时间及要求内部控制评价报告应当报经董事会或类似权力机构批准后与审计报告一起对外披露。企业应当以12月31日作为年度内部控制评价报告的基准日，内部控制评价报告应当在基准日后4个月内报出。企业内部控制评价部门应当关注自内部控制评价报告基准日至内部控制评价报告发出日之间是否发生影响内部控制有效性的因素，并根据其性质和影响程度对评价结论进行相应调整。十、 内部控制评价的组织与实施内部控制评价是由企业董事会和管理层实施的。进行评价的具体内容应围绕企业内部控制基本规范中提及的内部控制五个要素即内部环境、风险评估、控制活动、信息

41、与沟通、内部监督，以及企业内部控制基本规范及企业内部控制应用指引中的内容。在确定具体内容后，企业应制定内部控制评价程序，对内部控制有效性进行全面评价，包括财务报告内部控制有效性和非财务报告内部控制有效性；同时为内部评价工作形成工作底稿，详细记录企业执行评价工作的内容，包括评价要素、关键风险点、采取的控制措施、有关证据资料以及认定结果等；企业还应在评价工作中明确内部控制缺陷的认定准则；完成评价后，企业应当准备一份内部控制自我评价报告，在其年报中进行披露：企业董事会应当对内部控制评价报告的真实性负责。（一）内部控制评价的相关概念内部控制评价一般是指由专门的机构或人员，通过对单位内部控制系统的了解、

42、测试和分析，对其完整性、合理性及有效性提出意见，并进行报告，以利于单位进一步健全和完善内部控制体系。我国企业内部控制基本规范第四十六条指出：企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。内部控制自我评价的方式、范围、程序和频率，由企业根据经营业务调整、经营环境变化、业务发展状况、实际风险水平等自行确定。（二）内部控制评价应当遵循的原则根据企业内部控制评价指引第三条的规定，内部控制评价应遵循以下3个原则。1、全面性原则评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项。2、重要性原则评价工作应当在全面评价的基础上，关注重要业务单位

43、、重大业务事项和高风险领域。3、客观性原则评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。（三）内部控制评价的内容根据企业内部控制评价指引的要求，内部控制评价涉及以下7个方面。（1）企业应当根据企业内部控制基本规范、应用指引以及本企业的内部控制制度，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，确定内部控制评价的具体内容，对内部控制设计与运行情况进行全面评价。（2）企业组织开展内部环境评价，应当以组织架构、发展战略、人力资源、企业文化、社会责任等应用指引为依据，结合本企业的内部控制制度，对内部环境的设计及实际运行情况进行认定和评价。（3）企业组织开

44、展风险评估机制评价，应当以企业内部控制基本规范有关风险评估的要求，以及各项应用指引中所列主要风险为依据，结合本企业的内部控制制度，对日常经营管理过程中的风险识别、风险分析、应对策略等进行认定和评价。（4）企业组织开展控制活动评价，应当以企业内部控制基本规范和各项应用指引中的控制措施为依据，结合本企业的内部控制制度，对相关控制措施的设计和运行情况进行认定和评价。（5）企业组织开展信息与沟通评价，应当以内部信息传递、财务报告、信息系统等相关应用指引为依据，结合本企业的内部控制制度，对信息收集、处理和传递的及时性、反舞弊机制的健全性、财务报告的真实性、信息系统的安全性，以及利用信息系统实施内部控制的

45、有效性等进行认定和评价。（6）企业组织开展内部监督评价，应当以企业内部控制基本规范有关内部监督的要求，以及各项应用指引中有关日常管控的规定为依据，结合本企业的内部控制制度，对内部监督机制的有效性进行认定和评价，重点关注监事会、审计委员会、内部审计机构等是否在内部控制设计和运行中有效发挥监督作用。（7）内部控制评价工作应当形成工作底稿，详细记录企业执行评价工作的内容，包括评价要素、主要风险点、采取的控制措施、有关证据资料以及认定结果等。评价工作底稿应当设计合理、证据充分、简便易行、便于操作。（四）内部控制评价的程序根据企业内部控制评价指引第十二条的要求，企业应按照内部控制评价办法规定程序，有序开

46、展内部控制评价工作。内部控制评价程序一般包括制订评价控制方案、组成评价工作组、实施评价工作与测试、认定控制缺陷、汇总评价结果及编报评价报告等环节。在这里重点讲解制订评价控制方案、组成评价工作组、实施评价工作与测试、汇总评价结果四个环节。1、制订评价控制方案企业可以授权审计部门或专门机构负责内部控制评价组织的实施工作。承担内部控制评价的部门或机构应具备以下条件。（1）能够独立行使对内部控制系统建立与运行过程及结果进行监督的权力；（2）具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德素养；（3）与企业其他职能机构就监督与评价内部控制系统方面应当保持协调一致，在工作中相互配合、相互制约；（

47、4）能够得到企业董事会和经理层的支持，通常直接接受董事会及其审计委员会的领导和监事会的监督，有足够的权威性来保证内部控制评价工作的顺利开展。内部控制评价部门或机构应根据内部监督情况和要求，制订评价工作方案，明确评价范围、工作任务、人员组织、进度安排和费用预算等相关内容，报经董事会或其授权审批后实施。这是一个进行内部控制评估前的全面计划，提供内部控制评价的效率和效果。2、组成评价工作组内部控制评价部门或机构在评价方案获得批准后，需要组织评价工作组，具体承担内部控制检查评价任务。评价工作组成员应具备独立性、业务胜任能力和职业道德素养及吸收企业内部相关机构熟悉情况、参与日常监控的负责人或业务骨干参加。企业可根据自身的条件建立内部控制培训机制，为评价工作组成员提供培训，使其尽快掌握内部控制知识，熟悉企业业务流程及应关注重