第三章内部控制与评价(44页PPT).pptx
《第三章内部控制与评价(44页PPT).pptx》由会员分享,可在线阅读,更多相关《第三章内部控制与评价(44页PPT).pptx(44页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、第四章 内部控制评价n第一节 内部控制评价概述n第二节 内部控制评价的对象与内容 n第三节 内部控制缺陷的认定 n第四节 内部控制评价的方法 n第五节 内部控制评价报告n为促进企业全面评价内部控制的设计与为促进企业全面评价内部控制的设计与运行情况,规范内部控制评价程序和评运行情况,规范内部控制评价程序和评价报告,揭示和防范风险,价报告,揭示和防范风险,财政部等财政部等五部委五部委专门制定了专门制定了企业内部控制评企业内部控制评价指引价指引。对内部控制的建立、实施对内部控制的建立、实施进行评价,是优化内部控制自我监督进行评价,是优化内部控制自我监督机制的一项重要制度安排,是内部控机制的一项重要制
2、度安排,是内部控制的重要组成部分,与内部控制的建制的重要组成部分,与内部控制的建立、实施,共同构成有机循环。立、实施,共同构成有机循环。4.1 4.1 内部控制评价概述内部控制评价概述 n一、一、内部控制评价的作用内部控制评价的作用n第一,内部控制评价有助于企业自我完善第一,内部控制评价有助于企业自我完善内控体系内控体系。n第二,内部控制评价有助于提升企业市场第二,内部控制评价有助于提升企业市场形象和公众认可度。形象和公众认可度。n第三,内部控制评价有助于实现与政府监第三,内部控制评价有助于实现与政府监管的协调互动。管的协调互动。4.1 4.1 内部控制评价概述内部控制评价概述n二、二、内部控
3、制评价的对象内部控制评价的对象 n内部控制评价是对内部控制有效性发表意见。内部控制评价是对内部控制有效性发表意见。所谓内部控制有效性,是指企业建立与实施所谓内部控制有效性,是指企业建立与实施内部控制对实现控制目标提供合理保证的程内部控制对实现控制目标提供合理保证的程度,包括内部控制设计的有效性和内部控制度,包括内部控制设计的有效性和内部控制运行的有效性。其中运行的有效性。其中:n内部控制设计的有效性内部控制设计的有效性,是指为实现控制,是指为实现控制目标所必需的内部控制要素都存在并且设计目标所必需的内部控制要素都存在并且设计恰当;恰当;内部控制运行的有效性内部控制运行的有效性,是指现有内,是指
4、现有内部控制按照规定程序得到了正确执行。部控制按照规定程序得到了正确执行。4.1 4.1 内部控制评价概述内部控制评价概述n评价内部控制运行的有效性,应当着重考评价内部控制运行的有效性,应当着重考虑以下几个方面:(虑以下几个方面:(1 1)相关控制在评价期)相关控制在评价期内是如何运行的;(内是如何运行的;(2 2)相关控制是否得到)相关控制是否得到了持续一致的运行;(了持续一致的运行;(3 3)实施控制的人员)实施控制的人员是否具备必要的权限和能力。是否具备必要的权限和能力。4.1 4.1 内部控制评价概述内部控制评价概述n三、三、内部控制评价的原则内部控制评价的原则n(1 1)全面性原则。
5、全面性原则。全面性原则强调的是内部全面性原则强调的是内部控制评价的涵盖范围应当全面控制评价的涵盖范围应当全面,具体来说具体来说,是指内部控制评价工作应当包括内部控制的是指内部控制评价工作应当包括内部控制的设计与运行设计与运行,涵盖企业及其所属单位的各种涵盖企业及其所属单位的各种业务和事项业务和事项。n(2 2)重要性原则。重要性原则。重要性原则强调内部控制重要性原则强调内部控制评价应当在全面性的基础之上评价应当在全面性的基础之上,着眼于风险着眼于风险,突出重点突出重点。4.1 4.1 内部控制评价概述内部控制评价概述n(3 3)客观性原则客观性原则。客观性原则强调内部控制客观性原则强调内部控制
6、评价工作应当准确地揭示经营管理的风险状评价工作应当准确地揭示经营管理的风险状况况,如实反映内部控制设计和运行的有效性如实反映内部控制设计和运行的有效性。n须要特别注意的是,财政部、银监会等五部门须要特别注意的是,财政部、银监会等五部门制定的企业内部控制评价指引提出的内制定的企业内部控制评价指引提出的内部控制评价原则是企业实施内部控制评价工部控制评价原则是企业实施内部控制评价工作时至少遵循的三项最基本的原则。作时至少遵循的三项最基本的原则。n同时,企业应根据评价工作目标与企业自身的同时,企业应根据评价工作目标与企业自身的特点补充参考以下原则:特点补充参考以下原则:4.1 4.1 内部控制评价概述
7、内部控制评价概述n(1 1)风险导向原则。)风险导向原则。内部控制评价应当以风内部控制评价应当以风险评估为基础,根据风险发生的可能性和对企险评估为基础,根据风险发生的可能性和对企业单个或整体控制目标产生的影响程度来确定业单个或整体控制目标产生的影响程度来确定需要评价的重点业务单元、重点业务领域或流需要评价的重点业务单元、重点业务领域或流程环节的相关内部控制。程环节的相关内部控制。n(2 2)独立性原则。)独立性原则。内部控制评价机构的确定内部控制评价机构的确定及评价工作的组织实施应当保持相应的独立性。及评价工作的组织实施应当保持相应的独立性。n(3 3)成本效益原则。)成本效益原则。内部控制评
8、价应当以适内部控制评价应当以适当的成本实现科学、有效的评价。当的成本实现科学、有效的评价。4.2 4.2 内部控制评价的对象与内容内部控制评价的对象与内容 n企业内部控制评价指引企业内部控制评价指引第第五五条条规定:规定:“企业应当根据企业内部控制基本规范企业应当根据企业内部控制基本规范、应用指引以及本企业的内部控制制度,、应用指引以及本企业的内部控制制度,围绕内部环境、风险评估、控制活动、信围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素,确定内部控息与沟通、内部监督等要素,确定内部控制评价的具体内容,对内部控制设计与运制评价的具体内容,对内部控制设计与运行情况进行全面评价行情况
9、进行全面评价”。具体来说,。具体来说,内部内部控制评价的内容控制评价的内容包括:包括:4.2 4.2 内部控制评价的对象与内容内部控制评价的对象与内容n(1 1)内部环境评价内部环境评价。应当包括组织架构、发应当包括组织架构、发展战略、人力资源、企业文化、社会责任等展战略、人力资源、企业文化、社会责任等方面方面。n(2 2)风险评估评价风险评估评价。应当对日常经营管理过应当对日常经营管理过程中的目标设定程中的目标设定、风险识别风险识别、风险分析风险分析、应应对策略等进行认定和评价对策略等进行认定和评价。n(3 3)控制活动评价控制活动评价。应对企业各类业务的控应对企业各类业务的控制措施与流程的
10、设计有效性和运行有效性进制措施与流程的设计有效性和运行有效性进行认定和评价行认定和评价。4.2 4.2 内部控制评价的对象与内容内部控制评价的对象与内容n(4 4)信息与沟通评价信息与沟通评价。应当对信息收集应当对信息收集、处处理和传递的及时性理和传递的及时性、反舞弊机制的健全性、财反舞弊机制的健全性、财务报告的真实性、信息系统的安全性务报告的真实性、信息系统的安全性,以及利以及利用信息系统实施内部控制的有效性进行认定和用信息系统实施内部控制的有效性进行认定和评价评价。n(5 5)内部监督评价内部监督评价。应当对管理层对于内部应当对管理层对于内部监督的基调监督的基调、监督的有效性及内部控制缺陷
11、认监督的有效性及内部控制缺陷认定的科学定的科学、客观客观、合理进行认定和评价合理进行认定和评价。重点重点关注监事会、审计委员会、内部审计机构等是关注监事会、审计委员会、内部审计机构等是否在内部控制设计和运行中有效发挥作用否在内部控制设计和运行中有效发挥作用。4.3 4.3 内部控制缺陷的认定内部控制缺陷的认定 n 一、一、内部控制缺陷的类型内部控制缺陷的类型n当内部控制的设计或运行不允许管理层或雇员当内部控制的设计或运行不允许管理层或雇员实施他们的职能来及时防止错误与舞弊的发实施他们的职能来及时防止错误与舞弊的发生,就发生了内部控制缺陷。生,就发生了内部控制缺陷。内部控制缺陷内部控制缺陷主要有
12、以下三种分类方法。主要有以下三种分类方法。n1.1.设计缺陷和运行缺陷设计缺陷和运行缺陷n企业内部控制评价指引第十六条指出,内企业内部控制评价指引第十六条指出,内部控制缺陷包括设计缺陷和运行缺陷。部控制缺陷包括设计缺陷和运行缺陷。4.3 4.3 内部控制缺陷的认定内部控制缺陷的认定n企业对内部控制缺陷的认定,应当以日常监督企业对内部控制缺陷的认定,应当以日常监督和专项监督为基础,结合年度内部控制评价,和专项监督为基础,结合年度内部控制评价,由内部控制评价部门进行综合分析后提出认由内部控制评价部门进行综合分析后提出认定意见,按照规定的权限和程序进行审核后定意见,按照规定的权限和程序进行审核后予以
13、最终认定。予以最终认定。n设计缺陷和运行缺陷设计缺陷和运行缺陷是是内部控制缺陷内部控制缺陷的的成因成因(或来源或来源)。)。4.3 4.3 内部控制缺陷的认定内部控制缺陷的认定n设计缺陷设计缺陷是指是指企业企业缺少为实现控制目标所必缺少为实现控制目标所必需的控制需的控制,或现存控制设计不适当或现存控制设计不适当,即使正常即使正常运行也难以实现控制目标运行也难以实现控制目标。n运行缺陷运行缺陷是指设计有效(合理且适当)的内是指设计有效(合理且适当)的内部控制由于运行不当(包括由不恰当的人执行、部控制由于运行不当(包括由不恰当的人执行、未按设计的方式运行、运行的时间或频率不当、未按设计的方式运行、
14、运行的时间或频率不当、没有得到一贯有效运行等)而形成的内部控制没有得到一贯有效运行等)而形成的内部控制缺陷缺陷。【提示提示】内部控制缺陷识别的基础】内部控制缺陷识别的基础n内部控制缺陷内部控制缺陷是内部控制过程存在的缺点或不足,这种缺点或不足使得内部控制无法为控制目标的实现提供合理保证。内部控制评内部控制评价的目的价的目的是要发现内部控制缺陷,不断提高为内部控制目标实现提供合理保证的程度。n对内部控制缺陷的识别以及缺陷严重程度的划分是基于目标导向来进行内部控制缺陷的基于目标导向来进行内部控制缺陷的识别与评估识别与评估。n内部控制未能实现目标的原因分为两种:内部控制未能实现目标的原因分为两种:内
15、控缺陷和内控局限性。【提示提示】内部控制缺陷识别的基础】内部控制缺陷识别的基础n(一)内部控制缺陷和内部控制局限性的(一)内部控制缺陷和内部控制局限性的共性共性表现表现n(1)两者都以目标为判断的准绳,内部控制缺陷表现在不能为控制目标的实现提供合理保证;而内部控制的局限性体现在能够为控制目标的实现提供合理保证,但不能为控制目标的实现提供绝对保证。n(2)它们都产生于内部控制设计和运行两个环节;【提示提示】内部控制缺陷识别的基础】内部控制缺陷识别的基础n(3)尽管内部控制包括预防性控制和检查性控制,但它对蓄意策划的合谋和管理层越权行为而言是无能为力的,这既是内部控制的固有局限性,也是内部控制最严
16、重的运行缺陷。n(4)衡量缺陷和局限性的标准不是看是否实际发生偏离目标,而是看是否具有合理可能性。【提示提示】内部控制缺陷识别的基础】内部控制缺陷识别的基础n(二)内部控制缺陷和内部控制局限性的区(二)内部控制缺陷和内部控制局限性的区别别n(1)内部控制缺陷内部控制缺陷是内部控制设计者在设计过程中未意识到缺点,以及内部控制执行过程中不按设计意图运行而产生运行结果偏差的可能;内部控制局限性内部控制局限性则是设计者在设计过程中事先预留的风险敞口,以及运行过程中按照设计意图运行也无法实现控制目标的可能。【提示提示】内部控制缺陷识别的基础】内部控制缺陷识别的基础n(2)由于内部控制存在着局限性,内控只
17、能为控制目标的实现提供合理保证,而不是绝对保证;内部控制缺陷的存在使得内部控制过程无法为控制目标的实现提供合理保证。n(3)内部控制存在着因合谋和越权而失效的可能,这表现为内部控制的局限性;但但某一控制过程存在着合谋或越权的迹象,则表现为内部控制的缺陷。【提示提示】内部控制缺陷识别的基础】内部控制缺陷识别的基础n重要提示:重要提示:无论是将内控的局限性误当内控无论是将内控的局限性误当内控缺陷进行认定和揭露,还是误将缺陷作为局缺陷进行认定和揭露,还是误将缺陷作为局限性来忽略,都将导致内部控制过程偏离控限性来忽略,都将导致内部控制过程偏离控制目标并可能导致内部控制有效性信息的虚制目标并可能导致内部
18、控制有效性信息的虚假揭露。为保证内控缺陷识别和评估的科学假揭露。为保证内控缺陷识别和评估的科学性,必须厘清内部控制缺陷和内部控制局限性,必须厘清内部控制缺陷和内部控制局限性的共性与区别。性的共性与区别。4.3 4.3 内部控制缺陷的认定内部控制缺陷的认定n2.2.重大缺陷、重要缺陷和一般缺陷重大缺陷、重要缺陷和一般缺陷n企业内部控制评价指引第十七条指出,企业内部控制评价指引第十七条指出,企业在日常监督、专项监督和年度评价工作企业在日常监督、专项监督和年度评价工作中,应当充分发挥内部控制评价工作组的作中,应当充分发挥内部控制评价工作组的作用。用。内部控制评价工作组内部控制评价工作组应当根据现场测
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 第三 内部 控制 评价 44 PPT
限制150内